MacoLabs · Jogi információk
Adatkezelési tájékoztató
Milyen adatokat kezelünk, miért van rájuk szükség, és hogyan rendelkezhet róluk?
Utolsó frissítés:
Ki az adatkezelő?
- Név
- Varga István Bertalan egyéni vállalkozó, a MacoLabs üzemeltetője.
- Székhely és levelezési cím
- 1078 Budapest, VII. kerület, Murányi utca 38., földszint 9., Magyarország.
- Adószám
- 67025086-1-42
- Nyilvántartási szám
- 42530889
- Nyilvántartás és kamara
- Egyéni Vállalkozók Nyilvántartása; Budapesti Kereskedelmi és Iparkamara regisztrált tagja.
Az adatkezelés alapjai
Ez a tájékoztató a MacoLabs weboldalára, megkereséseire, hírlevelére és személyes AI-oktatására vonatkozik. A hivatkozott külön termékek saját tájékoztatója alkalmazandó az ott végzett adatkezelésre. Az adatokat elsősorban közvetlenül Öntől, továbbá az oldal használata és az egyeztetés során kapjuk.
Az ÁSZF és e tájékoztató elfogadása nem általános hozzájárulás minden adatkezeléshez. A megkeresés és szerződés kezelése saját jogalapon történik. A hírlevélhez és statisztikai sütikhez külön, önkéntes választás tartozik; ezek elutasítása nem akadálya a jelentkezésnek. AI-feldolgozás csak a külön ismertetett és engedélyezett esetekben történhet.
Adatok, célok és jogalapok
- Kapcsolatfelvétel és projektbrief
- Név, email, a megadott cég, weboldal, együttműködési mód, projekttípus, keret, időzítés és üzenet. Cél: válaszadás, igényfelmérés és ajánlat előkészítése. Jogalap: az Ön kérésére történő szerződéskötést megelőző lépések, GDPR 6. cikk (1) b); céges kapcsolattartóknál a vállalkozások közötti kapcsolattartáshoz fűződő jogos érdek, 6. cikk (1) f).
- Coachingjelentkezés
- Név, email, korcsoport, felhasználási helyzet, választott témák, AI-tapasztalat, önként megadott kiegészítések és további válaszok; a beküldés és a nyilatkozatok időpontja, változata, a jelentkezés állapota. Cél: az oktatás illeszkedésének személyes áttekintése és ajánlat. Jogalap: GDPR 6. cikk (1) b). A korcsoport a 60 év felettiekre kialakított szolgáltatás személyre szabását segíti; pontos születési dátumot nem kérünk.
- Szerződés és ügyfélportál
- Kapcsolattartási és számlázási adatok, ajánlat és szerződés, fizetési állapot, egyeztetések, tanulási anyagok és a szolgáltatáshoz átadott dokumentumok. Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b); kötelező adózási nyilvántartásoknál 6. cikk (1) c). Felvétel vagy AI-feldolgozás külön engedélyezéshez kötött; a jelentkezés nem engedélyezi automatikusan a későbbi alkalmak rögzítését.
- Hírlevél
- Név, email, nyelv, feliratkozási felület és időpont. Cél: MacoLabs-útmutatók és hírek küldése. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) a). A publikus és a coachinghírlevél feliratkozása külön történik. A maco@macolabs.dev címre írt kéréssel bármikor leiratkozhat; a coachinghírlevél leiratkozó linkje is használható.
- Működés, biztonság és jogi igények
- Technikai kérésadatok, IP-cím és böngészőinformáció, hozzáférési és hibainformáció, az ismételt beküldést és visszaélést gátló azonosítók, valamint szükség esetén a jogvita iratai. Jogalap: a biztonságos működéshez és jogi igények védelméhez fűződő jogos érdek, GDPR 6. cikk (1) f). A kötelező fogyasztói panaszkezelés jogalapja a 6. cikk (1) c).
AI-feldolgozás
Az új, rövid űrlapon beküldött jelentkezést Maco személyesen tekinti át. A beküldés önmagában nem indít AI-beszélgetést vagy AI-alapú belső értékelést.
Beküldés után önként elindíthat egy legfeljebb háromkérdéses AI-beszélgetést. Az elindító gomb megnyomásával hozzájárul, hogy az OpenAI API a választott témáit, céljait, AI-tapasztalatát, megadott eszközeit, kiegészítéseit és beszélgetési válaszait használja a további kérdések személyre szabásához. A név, email és korcsoport külön mezőit ehhez nem továbbítjuk; a szabad szövegben azonban szerepelhet személyes adat. A hozzájárulás időpontját és a tájékoztatás változatát rögzítjük. Jogalap: GDPR 6. cikk (1) a). A beszélgetés bármikor befejezhető; a jelentkezés enélkül is teljes. Ez nem engedélyez automatikus pontozást, árjavaslatot vagy belső alkalmassági értékelést.
Korábban, külön hozzájárulással indított jelentkezéseknél az OpenAI API a válaszokból belső összefoglalót és javaslatot készíthet; a régebbi beszélgetéses folyamatban a szabad szöveg strukturálásában is segíthet. Az átadott válaszok személyes adatot is tartalmazhatnak. A korábban engedélyezett belső értékelés jogalapja a GDPR 6. cikk (1) a) szerinti hozzájárulás; az életkor nem bemenete a potenciálértékelésnek. Az AI nem dönt önállóan a felvételről, árról vagy szerződésről; Maco személyesen mérlegel.
A korábban adott hozzájárulást a maco@macolabs.dev címre írva bármikor visszavonhatja. Ez a korábbi jogszerű adatkezelést nem érinti; a további opcionális AI-elemzést leállítjuk, és a kizárólag ezen célból tárolt eredmények törlését is kérheti. Az oktatás során történő AI-feldolgozást külön ismertetjük és engedélyeztetjük; a jelentkezés elfogadása erre nem ad automatikus engedélyt.
Meddig őrizzük meg az adatokat?
- Nem ügyféllé vált jelentkezés
- Alapesetben a jelentkezés indításától számított 12 hónapig. Ezt követően a jelentkezési tartalom törlendő vagy anonimizálandó. Korábbi törlést is kérhet. Szerződéskötés esetén a szükséges adatok a szerződéses ügyfélnyilvántartás részévé válnak.
- Megkeresés, levelezés
- Az egyeztetés lezárásáig, majd a kapcsolat folytatásának és az esetleges igények rendezésének szükségessége alapján felülvizsgálva. A szerződés nélküli, már nem szükséges megkereséseket törölni kell; az igényérvényesítéshez indokoltan szükséges iratok a vonatkozó elévülési idő végéig, polgári jogi igényeknél főszabály szerint 5 évig tarthatók meg.
- Szerződések és számlák
- A teljesítéshez szükséges ideig, majd a vonatkozó jogi igények elévüléséig. Az egyéni vállalkozó adózási bizonylatait legalább az adó megállapításához való jog elévüléséig kell őrizni: főszabály szerint a bevallás esedékességének éve végétől 5 évig, amely törvényi okból meghosszabbodhat.
- Portál és oktatási anyagok
- Az egyedi megállapodás szerinti hozzáférési és megőrzési idő végéig. Az alapbeállítás 12 hónap portálhozzáférés; az egyes fájloknak külön lejárata lehet. Ez nem hosszabbítja meg automatikusan a más célból kezelt adatok megőrzését.
- Hírlevél és önkéntes AI-eredmény
- A hozzájárulás visszavonásáig, a cél megszűnéséig, illetve AI-eredménynél legfeljebb az alapul szolgáló jelentkezés megőrzéséig. A nyilatkozat megtörténtének minimális bizonyítéka jogi igény védelméhez szükséges ideig megőrizhető.
- Panaszok, technikai adatok
- Az írásbeli fogyasztói panasz és válasz 3 évig őrzendő. Az alkalmazás rövid távú visszaélés-védelmi bejegyzései 2 órára szólnak. Egyéb biztonsági és szolgáltatói naplóknál a hiba vagy incidens kivizsgálásához és a szolgáltatás biztonságához szükséges idő az irányadó; folyamatban lévő jogvita esetén az érintett iratok a lezárásig megőrizhetők.
Kik férhetnek hozzá?
Az adatokat a szolgáltatást végző Varga István Bertalan és az adott feladathoz szükséges szolgáltatók kezelik. Személyes adatokat nem értékesítünk. Hatóság vagy jogi tanácsadó csak jogszabályi kötelezettség, illetve indokolt jogi ügy keretében kaphat adatot. Számlázás és könyvelés esetén a szükséges adatkör a megbízott számlázási vagy számviteli szolgáltatóhoz is kerülhet; a konkrét számlázási folyamatot a szerződéskötéskor egyeztetjük.
- Cloudflare Workers
- Weboldal és szerveroldali végpontok üzemeltetése, technikai kérésadatok és a szolgáltatáson áthaladó űrlapadatok.
- Hostinger
- Adatbázis-tárhely és SMTP emailküldés; jelentkezési, ügyfél- és levelezési adatok.
- Cloudflare R2
- A szolgáltatáshoz feltöltött dokumentumok, felvételek és oktatási anyagok privát tárolása.
- OpenAI
- Engedélyezett AI-feldolgozás API-n keresztül; az adott feladathoz átadott szöveg vagy oktatási anyag.
- Google Analytics / YouTube
- Google Analytics csak statisztikai hozzájárulás után; YouTube csak a videó külön betöltésével. Technikai eszköz-, hálózati és használati adatok. A Google saját adatkezelése is alkalmazandó.
Nemzetközi adattovábbítás és védelem
A fenti nemzetközi szolgáltatók az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is dolgozhatnak fel adatot; nem állítjuk, hogy minden adat kizárólag Magyarországon marad. Az ilyen továbbításhoz a GDPR V. fejezete szerinti jogalap és biztosíték szükséges, például alkalmazható megfelelőségi határozat vagy általános szerződési feltételek és szükség szerinti kiegészítő intézkedések. A szolgáltatói adatfeldolgozási feltételek fent elérhetők; az adott továbbítás biztosítékairól emailben kérhet részletes tájékoztatást és másolatot.
A hozzáférést jogosultságokkal korlátozzuk; a portál privát hozzáférést, a fájlok időkorlátos hozzáférési linkeket használnak. A folytatási és belépési linkeket ne ossza meg másokkal. Az általunk megrendelt szolgáltatáshoz szükséges adatkörre törekszünk; harmadik személy adatait csak megfelelő jogosultsággal adja át.
Az Ön jogai
A maco@macolabs.dev címen kérhet hozzáférést és másolatot, helyesbítést, törlést vagy az adatkezelés korlátozását. A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatoknál az adathordozhatóság joga is megilletheti. Jogos érdeken alapuló kezelés ellen a saját helyzetével összefüggő okból tiltakozhat; közvetlen üzletszerzés ellen bármikor tiltakozhat. A hozzájárulását bármikor visszavonhatja, a korábbi jogszerűség érintése nélkül.
A kötelező mezők hiányában nem tudjuk az adott jelentkezést vagy megkeresést feldolgozni; opcionális adatot nem kell megadnia. A törlési jog nem korlátlan: például jogszabály alapján megőrzendő bizonylat vagy jogi igényhez szükséges irat kivételt képezhet. A kivétel okáról tájékoztatást adunk.
A kérelmére főszabály szerint egy hónapon belül válaszolunk. Összetett kérelemnél legfeljebb további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül indoklással értesítjük. Szükség esetén arányos módon ellenőrizzük a személyazonosságot; a kérelem rendszerint díjmentes.