Adatkezelés
Adatkezelésitájékoztató
01 / Adatkezelő
Az adatkezelő adatai
A kasaaida.com weboldal üzemeltetője és a személyes adatok kezelője:
| Név | Kása Eszter EV (KASA AI.DA Solutions) |
|---|---|
| Székhely | 1174 Budapest, Takács Sándor utca 6. |
| Adószám | 57729545-1-42 |
| Közösségi adószám | HU57729545 |
| Egyéni vállalkozói nyilvántartási szám | 56380745 |
| office@kasaaida.com | |
| Weboldal | www.kasaaida.com |
Az adatkezelő egyszemélyes vállalkozás, adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekben a fenti e-mail címen érhető el közvetlenül.
02 / Háttér
A tájékoztató célja és jogszabályi háttere
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a kasaaida.com látogatóiról, megkeresőiről és ügyfeleiről, milyen célból, mennyi ideig, és hogyan gyakorolhatja jogait. A tájékoztató a GDPR 13. cikkének megfelelően készült.
Az adatkezelés során az alábbi jogszabályok szerint járunk el:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdés;
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
A szolgáltatások vállalkozásoknak és felnőtteknek szólnak. 18 év alatti személy szülői hozzájárulás nélkül ne adjon meg személyes adatot az oldalon.
Automatizált döntéshozatalt és profilalkotást (GDPR 22. cikk) nem alkalmazunk.
03 / Megkeresés
Kapcsolatfelvétel és ajánlatkérés
Ha e-mailben ír nekünk, a weboldal űrlapjain (kapcsolati űrlap, gyorstesztek, export felkészülési kérdőív) küld üzenetet, vagy online időpontot foglal, az üzenete megválaszolásához és a megbeszélés megszervezéséhez szükséges adatokat kezeljük.
| Kezelt adatok | név, e-mail cím, telefonszám (ha megadja), cégnév (ha megadja), az üzenet tartalma, a gyorstesztekre és a kérdőívre adott válaszok, a foglalt időpont, a beküldés időpontja |
|---|---|
| Cél | a megkeresés megválaszolása, ajánlatadás, kapcsolattartás |
| Jogalap | általános megkeresésnél az Ön hozzájárulása (GDPR 6. cikk (1) a) pont); ajánlatkérésnél a szerződés megkötését megelőző, az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont) |
| Megőrzési idő | a megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonásáig, ha az korábbi. Ha szerződés jön létre, a 4. pont szerinti ideig. |
| Adatfeldolgozó | Google Workspace (e-mail, Google Naptár időpontfoglalás; lásd 9. pont) |
Hogyan működnek az űrlapok: a weboldal űrlapjai az Ön saját e-mail programjával küldik el az üzenetet az office@kasaaida.com címre, a weboldal az adatokat nem tárolja. Az export felkészülési kérdőív kitöltés közben a válaszokat ideiglenesen az Ön böngészőjében menti, hogy ne vesszenek el. Ez az adat nem jut el hozzánk, és elküldéskor törlődik.
Az adatok megadása önkéntes, de nélkülük nem tudunk válaszolni. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
04 / Ügyfelek
Ügyfélkapcsolat és szerződés teljesítése
Megbízás esetén (marketing-, üzletfejlesztési, export sales, AI-tartalomkészítési tanácsadás, képzés) a szerződés megkötéséhez és teljesítéséhez szükséges adatokat kezeljük. Minden együttműködés online zajlik.
| Kezelt adatok | a megbízó vagy képviselője, kapcsolattartója neve, cégnév, székhely, adószám, e-mail cím, telefonszám, a projekt során átadott anyagok és levelezés |
|---|---|
| Cél | a szerződés megkötése, teljesítése, kapcsolattartás, online konzultációk, esetleges jogi igények érvényesítése |
| Jogalap | egyéni megbízónál a szerződés teljesítése (GDPR 6. cikk (1) b) pont); céges megbízó kapcsolattartójánál a szerződés teljesítéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont) |
| Megőrzési idő | a szerződés megszűnésétől számított 5 év, az általános elévülési idő (Ptk. 6:22. §) végéig |
| Adatfeldolgozó | Google Workspace (e-mail), Google Meet (videóhívás; lásd 9. pont) |
Az online konzultációkról felvétel csak az Ön előzetes, kifejezett hozzájárulásával készül. Az átadott anyagokat bizalmasan kezeljük, és kizárólag a megbízás teljesítésére használjuk.
05 / Számla
Számlázás
A szolgáltatások ellenértékéről számlát állítunk ki, amelyet a jogszabály előírása szerint meg kell őriznünk.
| Kezelt adatok | név vagy cégnév, számlázási cím, adószám (ha van), e-mail cím, a teljesítés adatai, összege |
|---|---|
| Cél | számla kiállítása, adó- és számviteli kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, 179. §; Számv. tv. 169. § (2)) |
| Megőrzési idő | a számla kiállítását követő 8 év |
| Címzett | Nemzeti Adó- és Vámhivatal (kötelező online számla-adatszolgáltatás) |
| Adatfeldolgozó | Számláz.hu (számlázó program), Bobik Erzsébet könyvelő (lásd 9. pont) |
A számlákat az adatkezelő maga állítja ki, a könyvelést és az adóbevallásokat könyvelő végzi. A számlázási adatok megadása a szerződés teljesítésének feltétele.
06 / Hírlevél
Hírlevél
Hírlevelet és marketing célú e-mailt csak annak küldünk, aki erre előzetesen, kifejezetten feliratkozott. Feliratkozni a weboldal űrlapjain, egy külön, alapból üres jelölőnégyzettel lehet.
| Kezelt adatok | név, e-mail cím, a feliratkozás időpontja |
|---|---|
| Cél | szakmai tartalmak, ajánlatok, események küldése |
| Jogalap | az Ön előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; Grt. 6. §) |
| Megőrzési idő | a leiratkozásig |
| Adatfeldolgozó | Google Workspace: a hírleveleket a vállalkozás üzleti e-mail fiókjából küldjük (lásd 9. pont) |
Minden esetben írásban, e-mailben is bármikor leiratkozhat, ingyenesen és indoklás nélkül. Ha a jövőben hírlevélküldő szolgáltatót veszünk igénybe, ezt a tájékoztatót előtte frissítjük.
07 / Közösségi média
Közösségi média oldalak
A KASA AI.DA Solutions jelen van közösségi platformokon (Instagram: @kasa.aida.hu, LinkedIn: @kasaeszter). Ha követi oldalainkat, hozzászól vagy üzenetet küld, a nyilvános profiladatait és az üzenet tartalmát látjuk.
- Jogalap: az Ön hozzájárulása, amelyet a követéssel, hozzászólással vagy üzenetküldéssel ad meg (GDPR 6. cikk (1) a) pont).
- Megőrzés: amíg a tartalmat törli, vagy a követést megszünteti. Üzenetből induló megkeresésre a 3. pont az irányadó.
- Közös adatkezelés: az Instagram-oldal statisztikáinál a Meta Platforms Ireland Limited közös adatkezelőnek minősül. Az erre vonatkozó jogokat elsősorban a Metánál gyakorolhatja.
Az adott platform saját adatkezelésére annak adatvédelmi szabályzata vonatkozik, amelyre nincs ráhatásunk.
08 / Sütik
Sütik (cookie-k)
A weboldal sütiket használ. A működéshez szükséges sütik mindig aktívak, minden más süti csak az Ön előzetes hozzájárulásával kerül a böngészőjébe (Eht. 155. § (4) bekezdés).
| Kategória | Mire jó | Jogalap | Példa (Squarespace) |
|---|---|---|---|
| Szükséges | biztonságos működés, űrlapvédelem, a süti-döntés megjegyzése | jogos érdek (GDPR 6. cikk (1) f) pont), hozzájárulás nem szükséges | crumb (munkamenet), ss_cookieAllowed |
| Analitikai | látogatottság mérése, egyedi látogatók és munkamenetek számlálása | hozzájárulás (GDPR 6. cikk (1) a) pont) | ss_cvr (2 év), ss_cvt (30 perc) |
A Squarespace által használt sütik teljes, naprakész listája: The cookies Squarespace uses.
A hozzájárulás kezelése: az első látogatáskor megjelenő süti-sávban egy kattintással elfogadhatja, elutasíthatja, vagy kategóriánként beállíthatja a sütiket. Döntését bármikor megváltoztathatja: ha törli a sütiket a böngészőjében, a sáv újra megjelenik. A szükséges sütik letiltása esetén az oldal egyes funkciói nem működnek.
09 / Szolgáltatók
Adatfeldolgozók és címzettek
A weboldalt egyedül készítjük és üzemeltetjük. Személyes adatot csak az alábbi szolgáltatók kezelnek a megbízásunkból, utasításaink szerint. Adatot nem adunk el, és harmadik félnek marketing célra nem adunk át.
| Szolgáltató | Tevékenység | Székhely |
|---|---|---|
| Squarespace Ireland Limited | weboldal-építő és tárhely, látogatottság-mérés | Le Pole House, Ship Street Great, Dublin 8, Írország |
| Squarespace, Inc. (a Squarespace Ireland al-adatfeldolgozója) | infrastruktúra, technikai üzemeltetés | New York, USA |
| Google Workspace | e-mail fogadása és küldése (a weboldal űrlapjai is ide érkeznek), hírlevél küldése, időpontfoglalás (Google Naptár) | Delaware, USA |
| Google Meet | online konzultáció | USA |
| Google Fonts (Google Ireland Limited) | betűtípusok betöltése a weboldalon | Gordon House, Barrow Street, Dublin 4, Írország |
| Számlázz.hu | számla kiállítása | Magyarország |
| Bobik Erzsébet könyvelő (bobik.erzsebet@konyvelesesadozas.hu) | könyvelés, adóbevallások | Magyarország |
A Squarespace a weboldal üzemeltetéséhez kapcsolódó egyes adatokat (pl. biztonsági naplók) saját céljaira önálló adatkezelőként is kezeli. Erről a Squarespace adatvédelmi szabályzata ad tájékoztatást.
Google Fonts: az oldal betűtípusai a Google szervereiről töltődnek be. Ehhez a böngészője a Google-nak elküldi az IP-címét és a böngésző alapadatait. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont), a weboldal egységes, jól olvasható megjelenítése. Erről a Google adatvédelmi irányelvei adnak tájékoztatást.
Címzettek: a Nemzeti Adó- és Vámhivatal (számla-adatszolgáltatás), valamint hatóság vagy bíróság, ha jogszabály erre kötelez.
10 / Adattovábbítás
Adattovábbítás az Egyesült Államokba
A Squarespace, Inc. és a Google LLC az Egyesült Államokban is tárol és kezel adatokat. Az adattovábbítás jogszerű, mert a Squarespace, Inc. tanúsított tagja az EU–USA adatvédelmi keretrendszernek (EU-U.S. Data Privacy Framework), ahogy a Google LLC is. Erre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik (GDPR 45. cikk).
Ha a keretrendszer nem alkalmazható, a Squarespace szerződése alapján az Európai Bizottság (EU) 2021/914 határozatával elfogadott általános szerződési feltételek lépnek érvénybe (GDPR 46. cikk). A tanúsítvány ellenőrizhető: dataprivacyframework.gov.
11 / Biztonság
Adatbiztonság és adatvédelmi incidens
Az adatokat jelszóval és kétlépcsős azonosítással védett fiókokban tároljuk, a weboldal titkosított (HTTPS) kapcsolaton érhető el. Az adatokhoz kizárólag az adatkezelő fér hozzá.
Ha adatvédelmi incidens történik, azt nyilvántartjuk, és ha kockázatot jelent, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is késedelem nélkül értesítjük (GDPR 34. cikk).
12 / Jogok
Az Ön jogai
Az alábbi jogait az 1. pontban megadott e-mail címen gyakorolhatja. Kérését ingyenesen, legkésőbb egy hónapon belül teljesítjük. Ez szükség esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk (GDPR 12. cikk (3) bekezdés). Visszaéléseket elkerülendő a személyazonosságát ellenőrizhetjük.
- Hozzáférés (15. cikk): megtudhatja, milyen adatait kezeljük, és másolatot kérhet.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását.
- Törlés (17. cikk): kérheti adatai törlését, kivéve, ha jogszabály megőrzésre kötelez (pl. számlák).
- Korlátozás (18. cikk): kérheti, hogy adatait csak tároljuk, de ne használjuk.
- Adathordozhatóság (20. cikk): géppel olvasható formában megkaphatja az általa megadott adatokat.
- Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
13 / Jogorvoslat
Jogorvoslat
Kérjük, panaszával először közvetlenül hozzánk forduljon, hogy gyorsan rendezhessük. Ettől függetlenül bármikor panaszt tehet a felügyeleti hatóságnál:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Online ügyindítás | naih.hu/online-ugyinditas |
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per a törvényszék hatáskörébe tartozik, és választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
14 / Hatály
Módosítás és hatály
A tájékoztatót jogszabályváltozás vagy új adatkezelés esetén frissítjük, és a módosított változatot ezen az oldalon tesszük közzé. Lényeges változásról az érintett ügyfeleket e-mailben is értesítjük.
Hatályos: 2026. október 2-ától.
Kása Eszter e.v. – KASA AI.DA Solutions