Almanach
Kapcsolat
Belépés
Regisztráció
Kapcsolat

Regisztráció

Adatkezelési tájékoztató – Almanach ügyfélportál és szolgáltatási fiók

Hatályos: a Portálon történő közzététel napjától · Verzió: 2.1

1. Az adatkezelő és a tájékoztató hatálya

WeloTech Szolgáltató Kft. Székhely: 1037 Budapest, Toronya utca 20/A. Cégjegyzékszám: 01-09-963167 Adatvédelmi kapcsolat: info@almanach.systems

Ez a tájékoztató az Almanach ügyfélportálhoz kapcsolódó regisztráció, felhasználói fiók, szervezeti tagság, ajánlatkérés, szerződéskötés, termékmegrendelés, előfizetés, díjfizetés és ügyfélszolgálat során végzett saját adatkezelésünket ismerteti.

A nyilvános weboldal és annak kapcsolatfelvételi űrlapjai adatkezeléséről a weboldal adatkezelési tájékoztatója rendelkezik. Ha az ott indított megkeresés az ügyfélportálon folytatódik, az ott megadott, ügyintézéshez szükséges adatokat is felhasználhatjuk.

Eltérő szerepünk van az ügyfél által a szolgáltatásba bevont adatoknál. Az UNAS-webáruházból, más ügyfélrendszerből, dokumentumból vagy AI-beszélgetésből származó személyes adatok tekintetében – amennyiben az ügyfél utasítására járunk el – adatfeldolgozók vagyunk. Ezt az Adatfeldolgozási feltételek rendezik, amelyek az ÁSZF részei. Jelen tájékoztató ezeket nem helyettesíti.

2. Kiknek az adatait kezeljük, és honnan származnak?

A szolgáltatás üzleti és szervezeti felhasználásra szolgál. Személyes adatokat kezelünk különösen:

  • a regisztrált felhasználókról;
  • az ügyfelek képviselőiről, munkatársairól és kapcsolattartóiról;
  • a saját nevükben szerződő egyéni vállalkozókról;
  • az ajánlatot kérőkről és az ügyfélszolgálatot megkeresőkről.

Az adatokat az érintettől, az őt meghívó vagy jogosultságát beállító szervezeti felhasználótól, illetve a szolgáltatás használata során kapjuk. Külső bejelentkezésnél vagy integrációnál az adott szolgáltatótól is érkezhetnek adatok, az engedélyezett kapcsolat keretei között.

3. Az adatkezelések célja, adatai, jogalapja és időtartama

3.1. Regisztráció, belépés és felhasználói fiók

Kezelt adatok: név, e-mail-cím, felhasználónév, opcionális telefonszám, jelszó ellenőrzésére szolgáló hash, szervezeti tagság és jogosultságok, a regisztráció és a belépések szükséges időadatai; a jelszó-beállítási és meghívási folyamat technikai adatai (3.3. pont).

Cél: a felhasználó azonosítása, hozzáférés biztosítása, jogosultságkezelés és kapcsolattartás.

Jogalap: a szervezeti ügyfél képviseletében eljáró személyeknél a szolgáltatás biztosításához és az üzleti kapcsolattartáshoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha az érintett maga a szerződő fél, a szerződés előkészítéséhez és teljesítéséhez szükséges adatkezelés jogalapja a 6. cikk (1) bekezdés b) pontja.

Megőrzés: a fiók és a hozzáférési jogosultság fennállásáig. A megszűnést követően kizárólag a további jogszerű célhoz szükséges adatokat őrizzük meg, az alábbi pontok szerint.

Szerződéshez vagy aktív szolgáltatáshoz nem kapcsolódó, inaktív fiókot az utolsó aktivitást követő 12 hónap után, előzetes értesítést követően törlünk.

3.2. Google-fiókkal történő belépés

A felhasználó választása szerint Google-fiókját összekapcsolhatja Almanach-fiókjával, és ezután Google-fiókjával is beléphet. Az összekapcsoláshoz az Almanach-fiók jelszavát is meg kell adni, és az összekapcsolásról, illetve a leválasztásról e-mailben értesítjük.

Google-fiókkal új Almanach-fiókot is regisztrálhat. Ekkor a Google-tól kapott e-mail-címet és nevet a regisztrációs űrlap előtöltésére használjuk; a fiókba az űrlapon véglegesített név kerül, és a regisztráció befejezésével a Google-fiók összekapcsolódik az új fiókkal. A regisztráció befejezéséig szükséges átmeneti adatokat (e-mail-cím, titkosított név, a Google-azonosító lenyomata) a befejezéskor töröljük. A félbehagyott regisztráció átmeneti adatait legfeljebb 30 nap után töröljük.

Kezelt adatok: a Google-tól az azonosításhoz kért adatok: a Google-fiók azonosítója, az e-mail-cím és a név (utó- és családnév). Az összekapcsolásról a Google-fiók azonosítóját, az összekapcsoláskori e-mail-címet, valamint az összekapcsolás és az utolsó Google-belépés időpontját tároljuk. A Google hozzáférési vagy frissítő tokenjeit nem tároljuk.

Cél: külső fiókkal történő azonosítás és belépés. Az összekapcsolás nem jelenti a Google-jelszó átadását az Almanachnak.

Jogalap: a biztonságos, a felhasználó által választott azonosításhoz fűződő jogos érdekünk; a közvetlenül szerződő természetes személynél a szerződés teljesítése, amennyiben ahhoz szükséges.

Megőrzés: az összekapcsolás megszüntetéséig vagy a fiók törléséig. Az összekapcsolás a fiók adatai között bármikor megszüntethető; ekkor a tárolt Google-azonosító és e-mail-cím törlődik. A kapcsolódó biztonsági naplókra külön megőrzési idő vonatkozik.

A Google saját adatkezeléséről saját tájékoztatója rendelkezik: Google Adatvédelmi irányelvek. Az Európai Gazdasági Térségben a Google-fiókok adatkezelője a Google Ireland Limited; az Egyesült Államokba történő adattovábbításról a 6. pont szól.

3.3. Megkeresések, ajánlatkérések és meghívók

Kezelt adatok: név, elérhetőségek, szervezet neve, üzenet és a megkeresés időpontja; a meghíváshoz szükséges címzettadatok és technikai azonosítók.

Cél: válaszadás, igényfelmérés, ajánlatkészítés és a portálhoz való hozzáférés előkészítése.

Jogalap: szervezeti kapcsolattartónál az üzleti kapcsolat előkészítéséhez fűződő jogos érdek; a saját nevében szerződni kívánó természetes személynél az általa kért szerződéskötést megelőző lépések.

Megőrzés: szerződés létrejötte nélkül az utolsó érdemi kapcsolatfelvételtől számított 2 év. Szerződés létrejöttekor a szükséges adatok a szerződéses nyilvántartás részévé válnak.

Meghívók és belépési hivatkozások. A jelszó-beállító hivatkozás 15 percig, a szervezeti meghívó hivatkozás 24 óráig érvényes. A hivatkozások nyilvántartását (a hivatkozás lenyomata, állapota, időpontjai és a kiadáskori e-mail-cím) a lejárat után legfeljebb 14 napig őrizzük meg, ezt követően egy naponta futó takarítás törli. A fiók aktiválását igazoló utolsó beváltás e-mail-cím nélküli bizonyítéka a fiók törléséig megmarad.

A weboldali megkeresésre válaszul küldött portál-meghívó hivatkozás aláírt, és 30 napig érvényes; ugyanarra a címre 24 órán belül nem küldünk újabb meghívót.

3.4. Ajánlatok, termékmegrendelések és szerződéses nyilatkozatok

Kezelt adatok: az ügyfél és az eljáró felhasználó azonosító adatai, a kiválasztott termékek és kiegészítők, díjak, időszakok, próbaidőszak, a nyilatkozat időpontja, az elfogadott dokumentumok (ÁSZF, Adatfeldolgozási feltételek) verziója, valamint a bizonyításhoz szükséges technikai adatok, ideértve az elfogadás IP-címét.

Cél: a szerződés előkészítése, megkötése, teljesítése és a nyilatkozatok bizonyítása.

Jogalap: szervezeti kapcsolattartónál jogos érdek; közvetlenül szerződő természetes személynél a szerződés előkészítése és teljesítése. A bizonyításhoz szükséges további megőrzés alapja az igények érvényesítéséhez és védelméhez fűződő jogos érdek.

Megőrzés: a szerződés fennállásáig, majd a bizonyításhoz szükséges adatoknál – ideértve a feltételek elfogadásának adatait a teljes IP-címmel – a megszűnést követő 5 évig. Ha a regisztráció nem fejeződik be, és szerződés nem jön létre, az elfogadás adatait legfeljebb 30 napig őrizzük meg. Folyamatban lévő jogvita esetén a szükséges adatok a jogvita lezárásához, illetve az igény érvényesítéséhez szükséges ideig őrizhetők meg.

Az el nem fogadott ajánlatokat az ajánlat lezárásától számított legfeljebb 2 évig őrizzük meg.

3.5. Előfizetések, próbaidőszak és fogyasztási keretek

Kezelt adatok: ügyfél- és előfizetés-azonosítók, a termék és a kiegészítők, próbaidőszak, kezdő- és fordulónapok, díjak, fizetési és szolgáltatási állapot, szünetelés és újraindulás adatai, a havi és az extra fogyasztási keret, valamint a korábban vásárolt keret-kiegészítések jóváírása, fogyása és egyenlege. A használati elszámolás az ahhoz szükséges mértékben felhasználóhoz is kapcsolódhat.

Cél: az előfizetés működtetése, a jogosultságok és fogyasztási keretek kezelése, az elszámolás ellenőrizhetősége.

Jogalap: szervezeti felhasználónál jogos érdek; közvetlenül szerződő természetes személynél szerződés teljesítése; a számviteli elszámoláshoz szükséges adatoknál jogi kötelezettség.

Megőrzés: az aktív nyilvántartásban a szolgáltatás fennállásáig. Az elszámolási és szerződéses bizonyítékokat a rájuk irányadó időtartamig, a részletes technikai használati adatokat legfeljebb a szolgáltatás megszűnését követő 5 évig kezeljük.

Az AI-beszélgetések tartalmát nem tekintjük automatikusan számlázási adatnak.

3.6. Díjbekérők, fizetés és számlázás

Kezelt adatok: számlázási név, cím, szükség szerint adószám, számlázási e-mail-cím, díjbekérők és számlák tételei, összegei, időadatai, fizetési állapota, a tranzakció azonosítója és a fizetési szolgáltató által visszaadott eredményadatok.

Cél: fizetés kezdeményezése és egyeztetése, számlázás, könyvelés és jogszabályi kötelezettségek teljesítése.

A bankkártyás fizetés a Barion fizetési felületén történik. A kártyaadatok megadására a fizetési szolgáltató felületén kerül sor. A Barionnak a fizetendő összeget, a tételek megnevezését és a megrendelés belső azonosítóját adjuk át; a fizető adatait a Barion közvetlenül Öntől kéri be. A Bariontól a fizetés és a tranzakció azonosítóit, valamint a fizetés állapotát kapjuk vissza és tároljuk; kártyaadatot nem.

A díjbekérőket és a sikeres fizetést követő elektronikus számlákat a Billingo rendszere állítja ki és küldi el.

Jogalap: a számlázási és számviteli kötelezettségeknél jogi kötelezettség, egyéb fizetési ügyintézésnél a szerződés teljesítése vagy a szervezeti ügyféllel való elszámoláshoz fűződő jogos érdek.

Megőrzés: a számviteli bizonylatokat és az elszámolást alátámasztó nyilvántartásokat a számviteli törvény szerinti, legalább 8 éves időtartamig őrizzük meg. Az egyéb technikai fizetési adatokat csak a fizetés egyeztetéséhez és az esetleges igények rendezéséhez szükséges ideig.

3.7. Ügyfélszolgálat

Kezelt adatok: a megkereső azonosító és kapcsolati adatai, az üzenet, válaszok és időpontok, valamint az ügyintézéshez szükséges szolgáltatási adatok.

Cél: kérdések, hibabejelentések, panaszok és szerződéses kérelmek kezelése.

Jogalap: szerződés teljesítése vagy az ügyfélkapcsolat kezeléséhez fűződő jogos érdek; jogszabályon alapuló panaszkezelésnél jogi kötelezettség.

Megőrzés: általános támogatási ügyeknél a lezárástól számított legfeljebb 2 év. Szerződéses nyilatkozatot, elszámolási vitát vagy jogi igényt tartalmazó ügyek szükséges részeit a megfelelő szerződéses, számviteli vagy jogérvényesítési időtartamig őrizzük meg.

Kérjük, bejelentésben ne küldjön jelszót, API-kulcsot vagy az ügy megoldásához szükségtelen személyes adatot.

3.8. Működési e-mailek

Meghívókat, belépési és biztonsági üzeneteket, ajánlati és megrendelési visszaigazolásokat, díjbekérőket, számlákat, előfizetési és ügyfélszolgálati értesítéseket küldünk.

Ezek célja a kapcsolódó szolgáltatás biztosítása. Jogalapjuk és megőrzésük az alapul szolgáló adatkezeléshez igazodik. Marketingcélú levelezés esetén külön tájékoztatást adunk.

A fiókkal kapcsolatos értesítő levelek (például jelszóváltozás, e-mail-cím módosítása, Google-fiók összekapcsolása vagy leválasztása) kiküldési sorában a címzett e-mail-címét titkosítva, felhasználónevét pedig csak a kiküldésig vagy a próbálkozások lezárásáig tároljuk. A cím és név nélküli technikai nyilvántartás további 14 napig tárolódik. Ez különbözik a kiküldött levél levelezőrendszerben történő megőrzésétől: a postafiókunkban (és annak 5. pont szerinti továbbított másolatában) a leveleket legfeljebb 2 évig őrizzük meg, kivéve, ha egy levél a 3.7. pont szerinti szerződéses, elszámolási vagy jogi ügy része.

3.9. Biztonsági és technikai naplók

Kezelt adatok: IP-cím, időpont, felhasználói vagy munkamenet-azonosító, elért végpont, művelet és annak eredménye, szükséges böngésző- és eszközjellemzők.

Cél: üzemeltetés, hibakeresés, jogosulatlan hozzáférések és visszaélések megelőzése, kivizsgálása.

Jogalap: a rendszer és a kezelt adatok védelméhez fűződő jogos érdek.

Megőrzés: a látogatók és az ügyfelek adatait tartalmazó technikai és üzemeltetési naplókat legfeljebb 90 napig őrizzük meg. Ettől eltérő ideig őrizzük meg az alábbi biztonsági és elszámoltathatósági nyilvántartásokat, amelyek a megjelölt idő után automatikusan törlődnek:

  • a jogosultságok használatának naplója (a hozzáférési jogosultságok kiadása, megújítása, használata és elutasítása, felhasználónként): 1 év;
  • a hozzáférési szabályok és jogosultságok módosításának naplója (tenant- és projekt-tagság, szerepek, jogosultságok, korlátok, eszközök jóváhagyása és visszavonása), valamint az adminisztrátori műveletek naplója: 1 év;
  • az eszközkapcsolatok (Almanach Edge) regisztrációs, kapcsolódási, életjel- és adatbázis-művelet eseményeinek naplója, ideértve az elutasított és a hálózati szinten letiltott kéréseket: 90 nap;
  • a felhasználói és szervezeti adatok (e-mail-cím, név, szervezetnév) módosításának naplója: 365 nap;
  • az ügyfélszervezet szolgáltatásának felfüggesztéséről és visszakapcsolásáról vezetett nyilvántartás: a szolgáltatás fennállása alatt, majd a munkaterület visszavonásától számított 5 év.

Konkrét incidens bizonyítékait elkülönítetten, a kivizsgáláshoz és az igényérvényesítéshez szükséges ideig őrizhetjük meg.

A regisztrációs és a kapcsolatfelvételi űrlapon a robotszűréshez Cloudflare Turnstile szolgáltatást használunk.

3.10. Biztonsági mentések

A biztonsági mentések célja a szolgáltatás és az adatok helyreállíthatóságának biztosítása. A mentésekhez csak az arra jogosult személyek férhetnek hozzá.

A Portál adatbázisáról, valamint a szolgáltatás további adatbázisairól és tárolt fájljairól naponta titkosított mentés készül külső tárhelyre. Az ügyfélszervezet AI-asszisztensének munkaterületéről – ideértve az ott tárolt képességeket, emlékeket és történeti adatokat – szintén naponta készül titkosított mentés, amely ezektől elkülönített titkosítási kulcsot használ. A szerveren csak a titkosításhoz szükséges kulcs található; a visszafejtéshez szükséges kulcsot a működő szervertől elkülönítve őrizzük.

A mentések megőrzési ideje legfeljebb 15 nap, ezt követően automatikusan törlődnek. Az élő rendszerből törölt adatok a korábban készített mentésekben azok lejáratáig megmaradhatnak. Ezeket a mentéseket rendes szolgáltatási célra nem használjuk.

3.11. Sütik és hasonló technológiák

A használt sütik és más helyi tárolási technológiák célját, szolgáltatóját és élettartamát a Süti-tájékoztató ismerteti.

A Portál a működéséhez szükséges sütiket és helyi tárolást használja. Ezen felül – kizárólag az Ön előzetes hozzájárulásával – a Barion Payment Zrt. Barion Pixel megoldását alkalmazzuk a bankkártyás csalások megelőzésére; hozzájárulás nélkül a Pixel nem töltődik be.

3.12. A szolgáltatás megszűnése és a munkaterület törlése

A szerződés megszűnése önmagában nem jár az ügyféladatok automatikus törlésével.

Az ügyfélszervezet AI-asszisztensének munkaterületét – amelyet az ügyfél adatfeldolgozójaként, az adatfeldolgozási megállapodás szerint kezelünk – egyedileg, kézzel indított törlési művelettel töröljük az élő rendszerből. Ennek során törlődnek a munkaterület képességei, emlékei és történeti adatai, a szervezet felhasználói fiókjai és AI-beszélgetései, valamint a tudásbázis indexe. Ez a törlési művelet jelenleg nem terjed ki az AI-beszélgetésekhez csatolt fájlokra, a tudásbázisba feltöltött dokumentumok tárolójára, a futtatások költségelszámolási soraira és az UNAS-integráció hozzáférési naplójára: ezek a törlés után is megmaradnak, amíg törlésüket a művelet ki nem terjeszti rájuk.

A mentésekben ezek az adatok a 3.10. pont szerint, a mentések lejáratáig maradhatnak meg. A számviteli bizonylatokat és az azokat alátámasztó nyilvántartásokat a 3.6. pont szerint a törlés után is megőrizzük.

Saját személyes adatainak törlését az 1. pontban megadott elérhetőségen kérheti (8. pont).

4. Adatszolgáltatás és hozzáférés

A regisztrációhoz, azonosításhoz, szerződéskötéshez és számlázáshoz szükséges adatokat a felületeken megjelöljük. Ezek hiányában az adott funkció vagy szolgáltatás nem biztosítható. Az opcionális telefonszám megadása nem feltétele a fiók használatának.

A szervezeti adatokhoz a jogosultságuknak megfelelő felhasználók és a feladatuk ellátásához szükséges körben az arra jogosult munkatársaink férhetnek hozzá.

5. Címzettek és szolgáltatók

Szolgáltató Feladat és érintett adatok
Rackforest Zrt. Tárhely, levelezés és a biztonsági mentések tárolása (Magyarország); tárolt portáladatok, kezelt e-mailek és titkosított mentések
Billingo Technologies Zrt. Díjbekérők és számlák kiállítása és kiküldése; a számlázáshoz szükséges ügyfél-, bizonylat- és címzettadatok
Barion Payment Zrt. Fizetési szolgáltatás; fizetési és tranzakciós adatok, saját feladatai körében önálló adatkezelő
Cloudflare, Inc. Turnstile robotszűrés; biztonsági és böngészőjelek, a szolgáltatás céljától függő adatfeldolgozói és önálló adatkezelői szerepben
Google Ireland Limited; Google LLC Választható Google-belépés, -regisztráció és fiók-összekapcsolás; az EGT-ben a Google-fiókok adatkezelője a Google Ireland Limited, az Egyesült Államokba továbbított adatoké a Google LLC (6. pont)
Könyvelési szolgáltató (adatfeldolgozó) Könyvelés; a számviteli bizonylatok és a hozzájuk tartozó ügyfél- és számlaadatok
Google LLC (Gmail) Az ügyfélszolgálati postafiókunkba érkező levelek továbbítása és tárolása; a levelek tartalma és a levelezők adatai

Jogszabály alapján az illetékes hatóságoknak is továbbíthatunk adatokat.

6. EU-n, illetve EGT-n kívüli adattovábbítás

A Portálhoz kapcsolódó egyes külső szolgáltatások használata során személyes adatok az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba is kerülhetnek, illetve azokhoz ilyen országból is hozzáférhetnek.

Cloudflare Turnstile. A robotszűrés során a Cloudflare, Inc. a látogató IP-címét és a böngésző, illetve az eszköz működésével kapcsolatos biztonsági jeleket kezelhet. Ez az Egyesült Államokban történő adatkezeléssel is járhat. A Cloudflare tájékoztatása szerint az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework, DPF) részt vesz. A keretrendszer hatálya alá tartozó adattovábbításokra az Európai Bizottság megfelelőségi határozata alkalmazható. A Cloudflare az általános szerződési feltételeket tartalmazó adattovábbítási kikötések alkalmazásáról is rendelkezik.

Részletek: Cloudflare adatvédelmi tájékoztató és Turnstile adatvédelmi kiegészítés.

Google-belépés. Ha Ön Google-fiókját összekapcsolja Almanach-fiókjával, a bejelentkezéshez kapcsolódó adatokat a Google saját infrastruktúrájában is kezeli. Ez az Egyesült Államokba történő adattovábbítással is járhat. A Google LLC tájékoztatása szerint részt vesz az EU–USA adatvédelmi keretrendszerben. A keretrendszer hatálya alá tartozó adattovábbításokra az Európai Bizottság megfelelőségi határozata alkalmazható. A Google további adattovábbítási garanciákat, köztük általános szerződési feltételeket is alkalmaz az általa ismertetett esetekben.

Részletek: Google – adattovábbítási keretrendszerek.

Levelezés. Az ügyfélszolgálati postafiókunkba érkező leveleket a Google LLC Gmail-szolgáltatásába is továbbítjuk. Ez az Egyesült Államokba történő adattovábbítással is járhat; a garanciák a fenti Google-garanciákkal azonosak.

A megfelelőségi határozatra csak az annak hatálya alá tartozó, megfelelő tanúsítással rendelkező címzetthez történő adattovábbítás alapítható. Más esetben az adattovábbításhoz megfelelő garanciákat kell biztosítani, és szükség szerint kiegészítő védelmi intézkedéseket kell alkalmazni.

Az alkalmazott adattovábbítási garanciákról és azok másolatának hozzáférhetőségéről az 1. pontban megadott adatvédelmi elérhetőségen kérhet tájékoztatást.

Az ügyfél által az UNAS-integráción vagy más Almanach-szolgáltatáson keresztül hozzáférhetővé tett adatok adatfeldolgozás keretében történő nemzetközi továbbítását – ideértve az AI-funkciókhoz igénybe vett szolgáltatókat – az Adatfeldolgozási feltételek rendezik. Szolgáltatóink nevét, feladatát és helyét a Szolgáltatóink oldal sorolja fel.

7. Automatizált működés

A rendszer automatizáltan kezel előfizetési állapotokat, fogyasztási kereteket, díjbekérőket és a díjfizetéshez kapcsolódó hozzáférést. Ha egy esedékes díj nem érkezik meg, az előfizetés automatikusan szünetel, és a fizetés beérkezésekor automatikusan újraindul.

Ez a szerződés teljesítéséhez szükséges. Ha a szüneteltetés vagy a keretelszámolás Önt érinti, kérheti, hogy a döntést munkatársunk felülvizsgálja; kifejtheti álláspontját, és vitathatja a döntést. Ezt az ügyfélszolgálaton vagy az 1. pontban megadott elérhetőségen kérheti.

8. Az érintettek jogai

A GDPR feltételei szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését és kezelésük korlátozását. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.

Az adathordozhatóság joga akkor alkalmazható, ha annak jogszabályi feltételei fennállnak, különösen ha az automatizált adatkezelés hozzájáruláson vagy szerződésen alapul.

Ha valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét az adatvédelmi kapcsolati címre küldheti. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. A GDPR feltételei szerint ez további két hónappal meghosszabbítható; ennek okáról az első hónapon belül tájékoztatjuk.

A joggyakorlás főszabály szerint díjmentes. Szükség esetén az azonosításhoz arányos további információt kérhetünk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és bírósághoz fordulhat. Ennek nem feltétele, hogy előzetesen minket keressen meg.

NAIH: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Honlap: https://www.naih.hu Ügyindítás: https://www.naih.hu/online-ugyinditas

Ha a kérelme olyan adatokra vonatkozik, amelyeket ügyfelünk adatfeldolgozójaként kezelünk, a kérelmet az érintett adatkezelőhöz továbbítjuk, illetve a megállapodásunk szerint segítjük annak teljesítését.

9. Adatbiztonság és változások

A kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk, különösen titkosított kapcsolatot, jogosultságkezelést és hozzáférés-védelmet. A jelszavakat ellenőrzésre alkalmas hash formájában tároljuk.

Adatvédelmi incidens esetén a jogszabályban meghatározott vizsgálati, dokumentálási és értesítési kötelezettségek szerint járunk el.

A tájékoztató aktuális változatát a Portálon tesszük közzé. A lényeges változásokról megfelelő módon értesítjük az érintetteket. A tájékoztató megismerése önmagában nem minősül adatkezelési hozzájárulásnak.

© 2026 Almanach

ÁSZF Adatkezelési tájékoztató Süti-tájékoztató Impresszum
Kapcsolat
Barion — bankkártyás fizetés: Mastercard, Visa, Apple Pay, Google Pay

A működéshez szükséges sütiken túl a bankkártyás fizetés csalásmegelőzéséhez (Barion Pixel) mérősütit használunk. Ehhez az Ön hozzájárulása kell — enélkül is fizethet bankkártyával, és a Portál változatlanul működik. Süti-tájékoztató