Adatkezelési tájékoztató

1. Az Adatkezelő

Név: Szabó Kevin egyéni vállalkozó
Márkanév: Yera Labs
Székhely: 2161 Csomád, Kossuth Lajos utca 79.
Nyilvántartó: Egyéni Vállalkozók Nyilvántartása
Nyilvántartási szám: 61803204
Adószám: 91731298-1-33
E-mail: hello@yeralabs.com
Telefon, WhatsApp: +36 30 402 8036

Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk a GDPR 37. cikk (1) bekezdésében meghatározott esetek egyikébe sem tartozik.

2. A tájékoztató hatálya

A tájékoztató a yeralabs.com weboldal használatára, a kapcsolatfelvételre, az online egyeztetésekre, a szerződéskötésre és a számlázásra terjed ki.

Nem terjed ki az ügyfeleink részére fejlesztett rendszerekben kezelt személyes adatokra. Ezekben adatfeldolgozóként járunk el, és az adatkezelés feltételeit minden esetben külön írásos adatfeldolgozási szerződés rögzíti (GDPR 28. cikk).

3. Alapelvek

Személyes adatot kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelünk (GDPR 5. cikk (1) bekezdés). Az adatokat nem értékesítjük. Hírlevelet és marketingüzenetet nem küldünk, profilalkotást és automatizált döntéshozatalt nem végzünk (GDPR 22. cikk).

4. Az egyes adatkezelések

4.1. Kapcsolatfelvételi űrlap

Cél: a megkeresés megválaszolása, az igények felmérése, az ajánlat előkészítése.

Kezelt adatok: név, e-mail-cím, telefonszám, cégnév (nem kötelező), az üzenet tartalma, a beküldés időpontja.

Jogalap:

Amennyiben magánszemélyként vagy egyéni vállalkozóként keresel meg minket: a szerződés megkötését megelőzően a kérésedre megtett lépések (GDPR 6. cikk (1) bekezdés b) pont).
Amennyiben egy cég nevében jársz el: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk az, hogy a cég megkeresésére a kijelölt kapcsolattartóval egyeztessünk. Ez a jogaidat nem korlátozza aránytalanul, mert kizárólag az általad megadott adatokat kizárólag a megkeresés megválaszolására használjuk.

Az adatok útja: az űrlap tartalmát a Resend e-mail-szolgáltatás EU-s adatközpontból továbbítja a hello@yeralabs.com postafiókba (Google Workspace). A Resend a kézbesített üzeneteket a saját adatmegőrzési szabályai szerint korlátozott ideig kezelheti. A beérkezett leveleket a Proton Drive szolgáltatásban archiváljuk. Az üzenet tartalmát külön adatbázisban nem tároljuk.

Védelem a visszaélések ellen: A spam és a visszaélések kiszűrésére az űrlapon a Cloudflare Turnstile szolgáltatását használjuk. Amikor elkezded kitölteni az űrlapot, a Turnstile a Cloudflare szerveréről betöltődik, és az IP-címedet, valamint a böngésződ technikai jellemzőit (például a böngésző típusát) vizsgálja; az űrlap tartalmához nem fér hozzá. Ezeket a jelzéseket a Cloudflare a saját botfelismerésének fejlesztésére önálló adatkezelőként is felhasználja. Az e-mail-cím domainjéről ellenőrizzük, hogy fogad-e leveleket, és nyilvános regisztrációs adatbázisból (RDAP) lekérdezzük a regisztrálás dátumát; ehhez kizárólag a domainnevet (például cegem.hu) adjuk át az rdap.org nyilvános lekérdező szolgáltatásnak. A túlterhelés megelőzésére az IP-címed visszafejthetetlen, kódolt (hash) változatát 24 óráig tároljuk. Visszaélés esetén a küldő e-mail-címét vagy domainjét tiltólistán tároljuk, amíg a tiltás indokolt. Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), az űrlap és a postafiók védelme a visszaélésektől.

Megőrzés: amennyiben a megkeresésből nem jön létre szerződés, a megkeresés lezárásától számított 12 hónapig, ezt követően töröljük. Szerződés létrejötte esetén a 4.4. pont irányadó.

Az adatszolgáltatás jellege: a név, az e-mail-cím, a telefonszám és az üzenet megadása nélkül a megkeresést nem tudjuk megválaszolni. A cégnév megadása nem kötelező.

4.2. Közvetlen kapcsolatfelvétel (e-mail, telefon, WhatsApp, LinkedIn)

Kezelt adatok: név, a megadott elérhetőség, az üzenet tartalma, a kapcsolatfelvétel időpontja.

Cél, jogalap, megőrzés: a 4.1. ponttal azonos.

A WhatsApp és a LinkedIn használatakor a WhatsApp Ireland Limited, illetve a LinkedIn Ireland Unlimited Company önálló adatkezelőként jár el saját adatkezelési tájékoztatója szerint.

4.3. Online egyeztetés

Cél: igényfelmérés, a projekt egyeztetése.

Kezelt adatok: név, e-mail-cím, a hívás időpontja, a hívás alatt a résztvevők képe és hangja.

Jogalap: a 4.1. pontban írtak szerint (magánszemélynél és egyéni vállalkozónál b) pont; céges kapcsolattartónál f) pont).

Az egyeztetések a Google Meet szolgáltatáson zajlanak. A hívásokat nem rögzítjük.

Megőrzés: a meghívó adatai a 4.1., illetve a 4.4. pont szerinti ideig.

4.4. Szerződéskötés és kapcsolattartás

Cél: a szerződés megkötése és teljesítése, kapcsolattartás a teljesítés során.

Kezelt adatok: név vagy cégnév, lakcím vagy székhely, adószám, a kapcsolattartó neve, e-mail-címe és telefonszáma, az elektronikus aláíráshoz szükséges azonosító adatok.

Jogalap:

Amennyiben a szerződő fél magánszemély vagy egyéni vállalkozó: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A szerződő cég kapcsolattartójánál: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), vagyis a szerződés teljesítéséhez szükséges kommunikáció.

Elektronikus aláírás: a szerződéseket a Signingo szolgáltatásban DÁP-hitelesítéssel írjuk alá. A Signingo üzemeltetője, az NP-Soft Studio Kft. saját tájékoztatója szerint önálló adatkezelőként jár el. A DÁP alkalmazásra annak saját adatkezelési tájékoztatója irányadó.

Megőrzés: a szerződéseket a Proton Drive szolgáltatásban archiváljuk, és a szerződés megszűnésétől számított 5 évig őrizzük. Ez az általános elévülési idő, amelyen belül a szerződésből eredő igények érvényesíthetők (Polgári Törvénykönyv 6:22. § (1) bekezdés; GDPR 17. cikk (3) bekezdés e) pont).

Az adatszolgáltatás jellege: az adatok megadása a szerződéskötés feltétele. Ezek nélkül a szerződés nem jöhet létre.

4.5. Számlázás

Cél: a számla kiállítása, a számla-adatszolgáltatási és a megőrzési kötelezettség teljesítése.

Kezelt adatok: számlázási név, cím, adószám, a számla tételei és összege, a számla megküldéséhez megadott e-mail-cím.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, az adózás rendjéről szóló 2017. évi CL. törvény és a számvitelről szóló 2000. évi C. törvény alapján.

A számlákat a Billingo rendszerében állítjuk ki. A számlaadatokat jogszabályi kötelezettségünk alapján a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe továbbítjuk. A továbbítást a Billingo végzi. A számlákat a Proton Drive szolgáltatásban is archiváljuk. A könyvelést könyvelési szolgáltató végzi.

Megőrzés: 8 év (Számv. tv. 169. § (2) bekezdés; Art. 78. § (3) bekezdés).

4.6. A weboldal működése és biztonsága

Cél: a weboldal elérhetősége, gyors betöltése, a támadások és visszaélések kiszűrése.

Kezelt adatok: IP-cím, a böngésző és az eszköz típusa, a kérés időpontja, a lekért oldal.

Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), vagyis a weboldal biztonságos és megbízható működtetése. Ez a látogatók érdekét is szolgálja. Az adatokból senkit nem azonosítunk, és profilt nem készítünk.

A weboldal a Cloudflare Pages infrastruktúráján működik. Saját naplót nem vezetünk. A Cloudflare, Inc. a szolgáltatás nyújtásához szükséges naplóadatokat adatfeldolgozóként saját adatfeldolgozási feltételei szerint korlátozott ideig kezeli.

5. Sütik és helyi tárolás

Analitikai, marketing- vagy követőkódot nem használunk. A weboldal kizárólag a működéséhez szükséges tárolást alkalmazza. Ehhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján, amely az ePrivacy-irányelv 5. cikk (3) bekezdését ülteti át, hozzájárulás nem szükséges, ezért süti-sávot nem jelenítünk meg.

Név	Típus	Szolgáltató	Cél	Élettartam
__cf_bm	süti	Cloudflare	robotforgalom kiszűrése	30 perc inaktivitás után lejár
cf_clearance	süti	Cloudflare	annak rögzítése, hogy a látogató átment a biztonsági ellenőrzésen; csak ellenőrzés esetén jön létre	az ellenőrzés érvényességéig
yera-locale	helyi tárhely (localStorage)	Yera Labs	a választott nyelv megjegyzése	amíg a böngészőben nem törlöd
gyorsítótár	böngésző-gyorsítótár	böngésző	képek és fájlok gyorsabb betöltése	a böngésző beállításai szerint

A yera-locale adat az eszközödön marad. Hozzánk nem jut el.

A weboldalról a ChatGPT, a Claude, a Perplexity, a LinkedIn és a WhatsApp felé mutató hivatkozások csak kattintásra nyílnak meg. Oldalbetöltéskor ezekhez a szolgáltatókhoz adat nem kerül.

Kivétel a kapcsolati űrlap védelme: amikor elkezded kitölteni az űrlapot, a Cloudflare Turnstile ellenőrzője a Cloudflare szerveréről töltődik be. Erről a 4.1. pont szól.

Amennyiben a jövőben analitikai vagy hirdetési eszközt vezetünk be, e tájékoztatót előzetesen módosítjuk, és a hozzájárulásodat kérjük.

6. Címzettek

Adatfeldolgozók (a megbízásunkból és utasításunk szerint járnak el; GDPR 28. cikk):

Szolgáltató	Feladat
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)	e-mail, online egyeztetés (Google Workspace, Google Meet)
Plus Five Five, Inc. - Resend (2261 Market Street #5039, San Francisco, CA 94114, USA)	az űrlapüzenetek kézbesítése
Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Svájc)	levelek, szerződések és számlák archiválása
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6., Cg. 01-10-140802)	számlázás, számla-adatszolgáltatás
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	a weboldal üzemeltetése és védelme
könyvelési szolgáltató	könyvelés

Önálló adatkezelők (saját tájékoztatójuk szerint):

NP-Soft Studio Kft. - Signingo (1204 Budapest, Ady Endre utca 106. 3. em. 13. ajtó, Cg. 01-09-408557)
WhatsApp Ireland Limited
LinkedIn Ireland Unlimited Company
Cloudflare, Inc. - a Turnstile-jelzések felhasználása a botfelismerés fejlesztésére (Turnstile Privacy Addendum)

Jogszabály alapján címzett: a Nemzeti Adó- és Vámhivatal (számlaadatok).

A projekteken velünk együttműködő vállalkozók sem a megkeresésekhez, sem az ügyféladatokhoz nem férnek hozzá.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Szolgáltató	Ország	Garancia
Cloudflare, Inc.	Egyesült Államok	a Bizottság (EU) 2023/1795 végrehajtási határozata (EU-USA adatvédelmi keretrendszer) és a (EU) 2021/914 végrehajtási határozat szerinti általános szerződési feltételek (GDPR 45. cikk, 46. cikk (2) bekezdés c) pont)
Resend	EU-s adatközpont; az Egyesült Államokból történő hozzáférés lehetséges	a (EU) 2021/914 végrehajtási határozat szerinti általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont)
Proton AG	Svájc	a Bizottság 2000/518/EK megfelelőségi határozata, amelynek fennállását a Bizottság 2024. január 15-én megerősítette (GDPR 45. cikk)
Google Ireland Limited	EGT; az Egyesült Államokban működő alvállalkozói felé továbbíthat	a (EU) 2023/1795 végrehajtási határozat és az általános szerződési feltételek

A Billingo és a Signingo magyarországi szolgáltató. A garanciákról további tájékoztatást a hello@yeralabs.com címen kérhetsz.

8. Adatbiztonság

A GDPR 32. cikke szerint a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk:

titkosított adatkapcsolatot (HTTPS) használunk;
a hozzáféréseket a zero trust elv szerint a feladathoz szükséges körre korlátozzuk;
az adminisztratív fiókokat többfaktoros hitelesítéssel védjük;
a rendszereket rendszeresen frissítjük.

9. Adatvédelmi incidens

Az incidenseket kivizsgáljuk és nyilvántartjuk (GDPR 33. cikk (5) bekezdés). Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira nézve, azt indokolatlan késedelem nélkül, lehetőleg 72 órán belül bejelentjük a felügyeleti hatóságnak (GDPR 33. cikk (1) bekezdés). Magas kockázat esetén az érintetteket is tájékoztatjuk (GDPR 34. cikk).

10. Az érintett jogai

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, milyen célból, kinek továbbítjuk és meddig őrizzük, és az adatokról másolatot kérhetsz.
Helyesbítés (16. cikk): kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
Törlés (17. cikk): kérheted adataid törlését. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő, például a számlákat, illetve amelyek jogi igény érvényesítéséhez szükségesek.
Korlátozás (18. cikk): kérheted, hogy az adatot csak tároljuk, de ne használjuk, például amíg egy vitatott adat pontosságát ellenőrizzük.
Adathordozhatóság (20. cikk): a szerződés alapján kezelt, általad megadott adatokat tagolt, géppel olvasható formában kikérheted, vagy kérheted azok továbbítását egy másik adatkezelőnek.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja a folytatását.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

11. A kérelmek intézése

Kérelmedet a hello@yeralabs.com címre küldheted.

Határidő: a kérelmet egy hónapon belül teljesítjük. Összetett vagy nagyszámú kérelem esetén ez a határidő további két hónappal meghosszabbítható. Erről és az okáról egy hónapon belül tájékoztatunk (GDPR 12. cikk (3) bekezdés).
Díj: a kérelem teljesítése ingyenes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést (12. cikk (5) bekezdés).
Azonosítás: a személyazonosságodat érintő kétség esetén további adatot kérhetünk (12. cikk (6) bekezdés).

12. Jogorvoslat

Panaszt tehetsz a felügyeleti hatóságnál (GDPR 77. cikk):

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu

Bírósághoz is fordulhatsz (GDPR 79. cikk). A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

13. Kiskorúak

Szolgáltatásaink üzleti célúak. 18 év alatti személyek adatait tudatosan nem kezeljük. Amennyiben ilyen adat mégis a tudomásunkra jut, azt haladéktalanul töröljük, vagy a törlésig korlátozzuk a kezelését.

14. A tájékoztató módosítása

Szolgáltatásaink, technikai megoldásaink vagy adatkezelési folyamataink változása esetén e tájékoztatót módosítjuk. A mindenkor hatályos változat a weboldalon érhető el.