Adatkezelési tájékoztató

Hatályos: 2026. október 16-tól

1. Miről szól ez a tájékoztató

Ez a tájékoztató azt írja le, hogy a QapYo honlap (a továbbiakban: honlap) meglátogatása és a honlapon megadott e-mail címre küldött megkeresés során milyen személyes adatok kezelésére kerül sor. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján készült.

2. Az adatkezelő

Az adatkezelő: Rettich Béla egyéni vállalkozó (QapYo)
Székhely: 1039 Budapest, Zsirai Miklós utca 3. 8. emelet 72.
Nyilvántartási szám: 62940197
Adószám: 92464348-1-41
E-mail: info@qapyo.com

Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelmi kérdésekben a fenti e-mail címen lehet az adatkezelőhöz fordulni.

3. A honlap meglátogatása

Kezelt adatok: a honlap kiszolgálása során a tárhelyszolgáltató rendszerében technikai naplóadatok keletkezhetnek. Ilyen adat jellemzően a látogató IP-címe, a kérés időpontja, a kért útvonal, a válasz állapotkódja és a böngésző által küldött azonosító; hogy a tárhelyszolgáltató pontosan mely adatokat naplózza és meddig tárolja, azt a tárhelyszolgáltató adatvédelmi tájékoztatója határozza meg (cloudflare.com/privacypolicy).

Az adatkezelés célja: a honlap elérhetővé tétele, műszaki működésének biztosítása, valamint a visszaélések és a szolgáltatás elleni támadások elleni védelem.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, azaz az adatkezelő jogos érdeke. A jogos érdek a honlap üzembiztonsága és rendeltetésszerű működése.

Ki kezeli ezeket az adatokat: a naplóadatok a tárhelyszolgáltató rendszerében keletkeznek és ott kerülnek kezelésre. Az adatkezelő ezeket a naplóadatokat nem kéri le, nem tárolja és nem elemzi, és látogatói profilt nem képez belőlük.

Az adatok tárolásának időtartama: a tárhelyszolgáltató saját adatkezelési gyakorlata szerint alakul, amelyről a tárhelyszolgáltató adatvédelmi tájékoztatója ad felvilágosítást.

4. E-mailes kapcsolatfelvétel

Kezelt adatok: a megkeresést küldő neve, e-mail címe, a megkeresés tárgya és tartalma, továbbá minden olyan adat, amelyet a küldő a levélben önként megad (például a képviselt szervezet neve, beosztás, telefonszám).

Az adatkezelés célja: a megkeresés megválaszolása, a kért tájékoztatás megadása, szükség szerint ajánlat előkészítése, valamint a megkeresés megválaszolásának utólagos igazolhatósága.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Ha a megkeresés nem szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a megkeresés érdemi megválaszolása.

A levelek feldolgozása: a beérkező leveleket az adatkezelő mesterséges intelligencián alapuló eszköz (az Anthropic Claude modellje) segítségével is feldolgozza: az eszköz besorolja a leveleket és válaszpiszkozatot készít. A választ ember nézi át és küldi el; az eszköz önállóan levelet nem küld, és az érintettről döntést nem hoz. A feldolgozás során a levelek tartalma az eszköz szolgáltatójához kerül (lásd a 6. és a 7. pontot). Az eszköz használatának jogalapja a fenti jogos érdek: a megkeresések gyors és rendezett megválaszolása.

Az adatszolgáltatás kötelező jellege: az adatok megadása önkéntes. A megkeresés megválaszolásához legalább egy válaszcím szükséges; ennek hiányában a megkeresésre válasz nem adható.

Az adatok tárolásának időtartama: a levelezés a megkeresés lezárását követő 1 év elteltével törlésre kerül. Ha a megkeresés nyomán szerződés jön létre, a szerződéshez kapcsolódó levelezés megőrzésére a szerződésből fakadó igények elévülésére vonatkozó szabályok az irányadók.

4/A. Ajánlatkérés és szerződés előkészítése

Kezelt adatok: az ajánlatot kérő, illetve az általa képviselt szervezet kapcsolattartójának neve, e-mail címe, beosztása és, ha megadja, telefonszáma; a szervezet neve; az igény leírása; az ajánlat és az ajánlattal kapcsolatos egyeztetés levelezése és jegyzetei.

Az adatkezelés célja: az igény felmérése, ajánlat készítése és egyeztetése, a szerződés előkészítése.

Az adatkezelés jogalapja: ha az ajánlatot kérő természetes személy a saját nevében jár el (például egyéni vállalkozóként), a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Ha az ajánlatot kérő egy szervezet kapcsolattartójaként jár el, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek a szervezettel kötendő szerződés előkészítése és az ehhez szükséges kapcsolattartás.

Az adatszolgáltatás kötelező jellege: az adatok megadása önkéntes. Az elérhetőség és az igény leírása nélkül ajánlat nem készíthető.

Az adatok tárolásának időtartama: ha az ajánlat nyomán nem jön létre szerződés, az adatokat az adatkezelő az ajánlattétel lezárását követő 1 év elteltével törli. Ha szerződés jön létre, az adatok kezelésére a 4/B. pont az irányadó.

4/B. Szerződés teljesítése és kapcsolattartás

Kezelt adatok: ha a szerződő fél természetes személy (például egyéni vállalkozó), a neve, címe, adószáma és elérhetősége; a megrendelő által megadott kapcsolattartók és a jóváhagyásra kijelölt személyek neve, e-mail címe, beosztása és, ha megadják, telefonszáma; a szerződés teljesítése során váltott levelek; a kifelé menő lépések jóváhagyásáról vezetett napló adatai (ki, mit és mikor hagyott jóvá).

Az adatok forrása: a kapcsolattartók és a jóváhagyásra kijelölt személyek adatait általában a megrendelő adja meg.

Az adatkezelés célja: a szerződés teljesítése, a kapcsolattartás, a kifelé menő lépések jóváhagyásának és naplózásának biztosítása, valamint a szerződésből eredő igények érvényesítése és az ellenük való védekezés.

Az adatkezelés jogalapja: ha a szerződő fél természetes személy, az ő adatainál a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. A megrendelő kapcsolattartóinak és a jóváhagyásra kijelölt személyeknek az adatainál a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek a megrendelővel kötött szerződés teljesítése, a kapcsolattartás és a jóváhagyások utólagos igazolhatósága.

Az adatok tárolásának időtartama: a szerződés megszűnésétől számított öt év, mert a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdése szerint a követelések, ha a törvény eltérően nem rendelkezik, öt év alatt évülnek el. Ha ezen belül jogvita indul, az adatokat az adatkezelő annak jogerős lezárásáig megőrzi. A jóváhagyási napló adatait az adatkezelő a szerződés megszűnését követő 1 év elteltével törli.

4/C. Számlázás

Kezelt adatok: a számla jogszabályban előírt adatai, így különösen a vevő neve, címe és, ha van, adószáma, valamint a szolgáltatás, az ellenérték, a teljesítés és a fizetés adatai.

Az adatkezelés célja: a számla kiállítása és megőrzése, valamint az adó- és nyilvántartási kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, azaz az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatszolgáltatás kötelező jellege: a számla adatainak megadása a szerződés teljesítésének előfeltétele; ezek nélkül számla nem állítható ki.

Az adatok tárolásának időtartama: az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése szerint az adó megállapításához való jog elévüléséig. Ez a törvény 202. § (1) bekezdése szerint annak a naptári évnek az utolsó napjától számított öt év, amelyben az adóról bevallást kellett tenni.

Kik ismerhetik meg: az adatkezelő könyvelője és a számlázáshoz használt program üzemeltetője, ha az adatkezelő ilyet igénybe vesz, valamint jogszabály alapján az adóhatóság.

5. Süti (cookie) és nyomkövetés

A honlap sütit nem helyez el, a látogató készülékén adatot nem tárol és onnan adatot nem olvas vissza, a böngésző saját gyorsítótárán kívül. A honlap látogatásmérést, analitikát és reklámcélú nyomkövetést nem alkalmaz, és a megjelenítéshez szükséges erőforrásokat (betűtípus, kép, szkript, stíluslap) a honlap saját címéről tölti be. Ezért a honlap hozzájárulást kérő süti-sávot nem jelenít meg.

A tárhelyszolgáltató a kiszolgálás során hálózati hibajelentésre vonatkozó utasítást ad a böngészőnek (Network Error Logging). Ennek alapján a böngésző hálózati hiba esetén jelentést küldhet a tárhelyszolgáltató jelentésgyűjtő címére. Ez nem látogatásmérés, és az adatkezelő ilyen jelentéshez nem kap hozzáférést.

6. Adatfeldolgozók és címzettek

Tárhelyszolgáltatás és a honlap kiszolgálása: Cloudflare, Inc. (101 Townsend St., San Francisco, California 94107, Amerikai Egyesült Államok). Adatvédelmi kapcsolattartás: dpo@cloudflare.com. A szolgáltató adatkezelési tájékoztatója: cloudflare.com/privacypolicy

Levelezés: az adatkezelő postafiókja az Apple iCloud+ szolgáltatásán működik. Az Apple adatvédelmi tájékoztatója szerint az Európai Gazdasági Térségben az Apple Distribution International Limited (Írország) felel a személyes adatokért.

A beérkező levelek AI-feldolgozása: Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország). Az Anthropic a levelek tartalmát a saját adatvédelmi tájékoztatója szerint kezeli (anthropic.com/legal/privacy). Az eszközt az adatkezelő Claude Max előfizetéssel használja; a fiókban a tartalom modelltanításra való felhasználása ki van kapcsolva. Az Anthropic feltételei szerint a biztonsági vizsgálatra megjelölt tartalmat ennek ellenére felhasználhatja a modellek fejlesztésére.

7. Adattovábbítás harmadik országba

A tárhelyszolgáltató székhelye az Amerikai Egyesült Államokban van, ezért a honlap kiszolgálásával összefüggő adatkezelés harmadik országot érint.

Az Európai Bizottság az Amerikai Egyesült Államokra megfelelőségi határozatot fogadott el, amely az EU-U.S. Data Privacy Framework keretrendszerben tanúsított szervezetekre vonatkozik. A tárhelyszolgáltató a saját adatvédelmi tájékoztatójában úgy nyilatkozik, hogy megfelel az EU-U.S. Data Privacy Framework rendelkezéseinek. A nyilatkozat a cloudflare.com/privacypolicy címen érhető el, a keretrendszer tanúsított szervezeteinek nyilvántartása a dataprivacyframework.gov/list címen.

Az e-mailes megkeresések az adatkezelő levelezőrendszerében (Apple iCloud+) kerülnek tárolásra. Az Apple tájékoztatója szerint az Európai Gazdasági Térségből származó személyes adatok továbbítására az Európai Bizottság által jóváhagyott általános adatvédelmi szerződési feltételeket alkalmazza.

A levelek AI-feldolgozásakor a levelek tartalma az Anthropichoz kerül. Az Anthropic tájékoztatója szerint az adatokat az Egyesült Államokba és más, az Európai Gazdasági Térségen kívüli országokba is továbbítja, és ilyenkor az Európai Bizottság megfelelőségi határozatára vagy általános adatvédelmi szerződési feltételekre támaszkodik.

8. Automatizált döntéshozatal

Az adatkezelő a jelen tájékoztatóban leírt adatkezelések körében automatizált döntéshozatalt és profilalkotást nem végez.

A 4. pontban leírt, mesterséges intelligencián alapuló levélbesorolás és válaszpiszkozat nem ilyen döntés: az eszköz az érintettről nem dönt, a válasz kiküldéséről minden esetben ember dönt.

8/A. Elhatárolás az ügyfeleink adataitól

Ez a tájékoztató az adatkezelő saját adatkezeléseiről szól. Nem vonatkozik azokra a személyes adatokra, amelyeket az adatkezelő ügyfelei egy megbízás teljesítéséhez adnak át (például amikor az adatkezelő az ügyfél számára AI-ügynököt állít be vagy működtet, és ennek során az ügyfél munkatársainak, ügyfeleinek vagy partnereinek adatai kerülnek hozzá).

Ezeket az adatokat az adatkezelő nem saját céljaira kezeli, hanem az ügyfél nevében és utasítása szerint, adatfeldolgozóként. Ezeknél az adatoknál az adatkezelő az ügyfél: ő határozza meg, milyen adatot, milyen célra és meddig kezelnek, erről az ügyfél adatkezelési tájékoztatója ad felvilágosítást, és az érintettek a jogaikat elsősorban az ügyfélnél gyakorolhatják. Ha ilyen kérelem az adatkezelőhöz érkezik, azt továbbítja az ügyfélnek.

Az adatkezelő és az ügyfél közötti kötelezettségeket a felek között létrejött adatfeldolgozói megállapodás rögzíti.

9. Az érintett jogai

Az érintett a GDPR alapján kérheti a rá vonatkozó személyes adatokhoz való hozzáférést (15. cikk), azok helyesbítését (16. cikk), törlését (17. cikk), kezelésének korlátozását (18. cikk), továbbá jogosult az adathordozhatóságra (20. cikk), és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A kérelmet a info@qapyo.com címre kell megküldeni. Az adatkezelő a kérelem nyomán hozott intézkedésekről a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A határidő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben két hónappal meghosszabbítható, erről az adatkezelő a késedelem okának megjelölésével tájékoztatást ad.

10. Panasz és jogorvoslat

Az érintett panasszal fordulhat az adatvédelmi felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu (a Hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető)
Honlap: naih.hu

Az érintett bírósághoz is fordulhat. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. § (3) bekezdése alapján a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

11. Adatbiztonság

A honlap titkosított kapcsolaton (HTTPS) érhető el. Az adatkezelő a személyes adatokat a célhoz szükséges mértékben kezeli, és a hozzáférést az adatkezelés céljához szükséges körre korlátozza.

12. A tájékoztató módosítása

Az adatkezelő a tájékoztatót szükség szerint módosítja. A hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával.