Adatvédelmi nyilatkozat
A Grow Up Media Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme iránt. A jelen nyilatkozat a klarity.hu weboldal látogatóinak, illetve a Klarity szolgáltatás igénybevevőinek személyes adatai kezelését szabályozza, összhangban az EU 2016/679. számú Általános Adatvédelmi Rendeletével (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel.
1. Az adatkezelő adatai
| Cégnév | Grow Up Media Kft. |
|---|---|
| Székhely | 8000 Székesfehérvár, Bártfai utca 11. |
| Cégjegyzékszám | 07-09-034871 |
| Adószám | 32320802-2-07 |
| hello@klarity.hu | |
| Telefon | +36 1 445 0403 |
Adatvédelmi tisztviselő kijelölése nem kötelező. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet kapcsolatba lépni.
2. A kezelt adatok köre, célja és jogalapja
2.1. Weboldal-látogatás és sütik
| Kezelt adatok | IP-cím, böngésző típusa, látogatás időpontja, meglátogatott oldalak, hivatkozó oldal |
|---|---|
| Cél | A weboldal biztonságos és rendeltetésszerű működésének biztosítása, forgalom elemzése, szolgáltatásfejlesztés |
| Jogalap | Érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve az Adatkezelő jogos érdeke (6. cikk (1) f)) |
| Tárolás időtartama | Analitikai sütik: max. 24 hónap. Technikai sütik: session. |
2.2. Kapcsolatfelvétel (e-mail, űrlap, telefon)
| Kezelt adatok | Név, e-mail cím, telefonszám, üzenet tartalma, cégadatok (cégnév, cég mérete), érdeklődés tárgya (csomag), a kapcsolatfelvétel időpontja |
|---|---|
| Cél | Az érdeklődés megválaszolása, ajánlatadás, demó egyeztetése, valamint kapcsolódó marketing tartalmú megkeresések küldése (hírlevél, termékfrissítések, akciók, iparági tartalmak) a 2.4. pont szerint |
| Jogalap | Érintett hozzájárulása (GDPR 6. cikk (1) a)), szerződés megkötését megelőző lépések (6. cikk (1) b)). A kapcsolatfelvételi űrlap elküldésekor a „Elolvastam és elfogadom..." jelölőnégyzet bepipálásával az érintett kifejezett, tájékozott hozzájárulását adja a fenti célokhoz, beleértve a marketing tartalmú megkeresések fogadását is. |
| Tárolás időtartama | Szerződés létrejötte esetén a szerződés megszűnését követő 5 évig (elévülés). Szerződés hiányában az utolsó kapcsolatfelvételtől számított 24 hónapig, illetve a hírlevélről történő leiratkozásig. |
2.3. Ügyféladatok (Szolgáltatás igénybevétele)
| Kezelt adatok | Cégnév, székhely, cégjegyzékszám, adószám, kapcsolattartó neve, e-mail címe és telefonszáma, bejelentkezési adatok, Szolgáltatásba feltöltött pénzügyi adatok |
|---|---|
| Cél | A Szolgáltatás nyújtása, számlázás, ügyfélkiszolgálás, jogszabályi kötelezettségek teljesítése |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)), jogi kötelezettség (6. cikk (1) c)) |
| Tárolás időtartama | Számlázási adatok: 8 év (a számvitelről szóló 2000. évi C. törvény alapján). Egyéb ügyféladatok: a szerződés megszűnését követő 5 év. |
2.4. Hírlevél és marketing tartalmú megkeresések
A kapcsolatfelvételi űrlap kitöltésével és az azon szereplő jelölőnégyzet bepipálásával az érintett hozzájárul ahhoz, hogy az Adatkezelő a megadott e mail címére (és adott esetben telefonszámára) marketing tartalmú megkereséseket küldjön, amely magában foglalja a Klarity hírlevelet, termékfrissítéseket, iparági tartalmakat és időszakos ajánlatokat. A feliratkozás erre a célra az űrlap elküldésével automatikusan megtörténik.
| Kezelt adatok | Név, e-mail cím, telefonszám, cégnév, cég mérete, érdeklődés tárgya |
|---|---|
| Cél | Hírlevél küldése, termékfrissítések és ajánlatok kommunikálása |
| Jogalap | Érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a kapcsolatfelvételi űrlap „Elolvastam és elfogadom..." jelölőnégyzetének bepipálásával ad meg |
| Tárolás időtartama | A hozzájárulás visszavonásáig (leiratkozás). A leiratkozás lehetősége minden egyes e mail alján egyetlen kattintással biztosított, illetve a hello@klarity.hu címen kérhető. |
Az érintett a hozzájárulását bármikor, indoklás nélkül, díjmentesen visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtti, a hozzájáruláson alapuló adatkezelés jogszerűségét.
3. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a Szolgáltatás nyújtásához:
| Cloudflare, Inc. (USA) | Tárhelyszolgáltatás, DNS, CDN, DDoS-védelem |
|---|---|
| Google LLC (EU/USA) | Google Workspace (e-mail), Google Analytics (látogatottsági statisztika), Google Calendar / Sheets (választható integráció) |
| KBOSS.hu Kft. (Magyarország) | Számlázz.hu — elektronikus számlázás (választható integráció) |
| Stripe Payments Europe Ltd. (Írország) | Online bankkártyás fizetés feldolgozása |
| Anthropic PBC (USA) | Claude AI nyelvi modell — Marci (AI Személyi Asszisztens) válaszainak előállítása |
Az USA-ba történő adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák (EU-US Data Privacy Framework, illetve SCC — Standard Contractual Clauses) alapján történik.
Fontos: a Szolgáltatáson keresztül kezelt pénzügyi adatokat AI-modellek tanítására nem használjuk fel, és harmadik félnek — a fenti adatfeldolgozókon kívül — nem adjuk át.
4. Az adatok tárolásának helye
Az adatok elsődlegesen az Európai Unió területén (jellemzően Frankfurt / Németország) található adatközpontokban kerülnek tárolásra. Egyes adatfeldolgozók (pl. Cloudflare, Google, Stripe, Anthropic) tevékenységéből adódóan az adatok kapcsolatfelvétel céljából az Egyesült Államokba is átkerülhetnek, a 3. pontban említett garanciák mellett.
5. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:
- titkosított adatátvitel (TLS/SSL) minden felhasználói kapcsolatnál;
- nyugalmi állapotú adatok titkosítása (at-rest encryption);
- hozzáférés-kontroll, kétfaktoros azonosítás a rendszergazdák részére;
- rendszeres biztonsági mentések;
- naplózás (audit log) a kritikus műveletekről;
- az alkalmazottak titoktartási kötelezettsége.
6. Az érintett jogai
A GDPR alapján az érintettet a következő jogok illetik meg:
- Hozzáférés joga — tájékoztatást kérhet arról, hogy az Adatkezelő milyen személyes adatait kezeli;
- Helyesbítés joga — kérheti pontatlan adatainak helyesbítését;
- Törlés joga („elfeledtetéshez való jog") — bizonyos feltételek esetén kérheti adatai törlését;
- Adatkezelés korlátozása — kérheti adatai kezelésének korlátozását;
- Tiltakozás joga — jogos érdeken alapuló adatkezelés ellen tiltakozhat;
- Adathordozhatóság — kérheti adatait tagolt, géppel olvasható formátumban;
- Hozzájárulás visszavonása — a jövőre nézve bármikor visszavonhatja a hozzájárulását.
Az érintett fenti jogait a hello@klarity.hu e-mail címen, illetve az Adatkezelő székhelyén írásban gyakorolhatja. Az Adatkezelő a kérelmet legkésőbb 30 napon belül teljesíti, illetve indokolt esetben ennek okáról tájékoztatja az érintettet.
7. Panasztétel lehetősége
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés jogszabályba ütközik, panasszal fordulhat a felügyeleti hatósághoz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat, amely per soron kívül jár el.
8. Sütik (cookies)
A klarity.hu weboldal a megfelelő működéshez, valamint a forgalom elemzéséhez sütiket használ. A sütikről az első látogatáskor megjelenő cookie-bannerben tájékoztatjuk az érintettet, és lehetőség van a nem feltétlenül szükséges sütik letiltására.
Használt süti-kategóriák:
- Feltétlenül szükséges sütik — a weboldal alapvető működéséhez (pl. munkamenet-kezelés);
- Analitikai sütik — Google Analytics, a látogatási statisztikák elemzéséhez (opcionális);
- Marketing sütik — jelenleg nem használunk.
9. A nyilatkozat módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatvédelmi nyilatkozatot egyoldalúan módosítsa. A módosítás a klarity.hu weboldalon való közzététellel lép hatályba. Lényeges változás esetén az érintetteket e-mailben is értesítjük.