ADATKEZELÉS

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 28-tól.

1. Ki kezeli az adataidat

Adatkezelő: ZenRock Labs Korlátolt Felelősségű Társaság (ZenRock Labs Kft.), székhely: 1138 Budapest, Népfürdő utca 22. B torony, 15. emelet, cégjegyzékszám: 01 09 403289, adószám: 32025909-2-41, képviselő: Miklovicz Péter ügyvezető. Kapcsolat: [email protected]. Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek, és nem is neveztünk ki. Ez a tájékoztató a zenrock.hu oldal adatkezelését szabályozza.

2. Milyen adatot kezelünk, és miért

Időpontfoglalás. Ha a honlapon időpontot foglalsz, a nevedet, az e-mail-címedet és az általad megadott egyéb adatokat a beszélgetés megszervezéséhez használjuk. Jogalap: a kérésedre tett lépések a szerződéskötést megelőzően, GDPR 6. cikk (1) b).

AI-érettségi teszt. A teszt kitöltése a böngésződben történik. Az eredményt nem küldjük el magunknak, és nem tároljuk szerveren, hacsak te magad nem küldöd el nekünk.

E-mail. Ha írsz nekünk, a levelezést a megkeresés megválaszolásáig és az abból eredő ügy lezárásáig kezeljük. Jogalap: jogos érdek, GDPR 6. cikk (1) f).

3. Kik férnek hozzá

Adatfeldolgozóink:

• Cloudflare, Inc. (USA): a honlap kiszolgálása és biztonsága. A kiszolgáláshoz technikailag szükséges naplóadatokat kezel, köztük az IP-címet.
• Cal.com, Inc. (USA): az időpontfoglaló működtetése. A foglaláskor megadott adatok hozzá kerülnek.
• Google Ireland Ltd. (Írország): a Google Analytics működtetése, kizárólag a hozzájárulásod esetén.
• DotRoll Kft. (Magyarország): a [email protected] levelezés kiszolgálása.

Az Egyesült Államokba irányuló adattovábbítás alapja az EU-USA adatvédelmi keretrendszer, illetve a Bizottság általános szerződési feltételei.

4. Sütik, mérés és hirdetés

A honlap működéséhez nem kell süti. A betűtípusokat a saját szerverünkről szolgáljuk ki, tehát az oldal megnyitásakor önmagában nem megy ki adat harmadik félhez.

Mérés, csak a hozzájárulásoddal. Szeretnénk tudni, hányan olvassák az oldalt és mi érdekli őket. Ehhez a Google Analytics 4 szolgáltatást használjuk, amely sütiket helyez el a böngésződben. Ez a mérés alapértelmezés szerint KI VAN KAPCSOLVA: a mérőkód csak akkor töltődik be, ha a felugró sávon az Elfogadom gombra kattintasz. Ha nem kéred vagy nem döntesz, semmilyen mérőkód nem indul el. Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a).

Hirdetés. Ha hirdetési kampányt futtatunk, a hozzájárulásod alapján a hirdetési célú mérés is bekapcsolhat, hogy lássuk, melyik hirdetés hoz valódi érdeklődőt. Ez ugyanahhoz a hozzájáruláshoz kötött.

A döntésedet bármikor megváltoztathatod a lábléc Sütibeállítások pontjára kattintva. A döntést a böngésződ tárolja, nem a szerverünk.

Az időpontfoglaló a Cal.com szolgáltatásból töltődik be, és csak akkor, amikor a foglalási szakaszhoz görgetsz. Ekkor a böngésződ kapcsolatba lép a Cal.com szervereivel. Ez a foglalás működéséhez szükséges.

5. Meddig tároljuk

A foglalási és levelezési adatokat az ügy lezárását követő 5 évig őrizzük. Ez az általános polgári jogi elévülési idő, tehát addig, ameddig az ügyből még igény származhat. A szerződéseket és a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük. A hozzájárulásod tényét és időpontját addig tartjuk meg, ameddig igazolnunk kell, hogy jogszerűen mértünk. Ha a megkeresésedből nem lesz ügy, a levelezést 1 év után töröljük.

6. Milyen jogaid vannak

Ezek a jogok a GDPR III. fejezetéből származnak, és mindegyiket a [email protected] címen kérheted. Nem kell hozzá indoklás és nem kell hozzá formanyomtatvány.

• Hozzáférés. Megkérdezheted, kezelünk-e rólad adatot, és ha igen, mit, milyen célból, meddig, és kinek adtuk át. Kérhetsz másolatot is.
• Helyesbítés. Ha rosszul tudunk rólad valamit, kijavítjuk. A hiányos adatot kiegészítjük.
• Törlés. Kérheted, hogy töröljük az adataidat. Megtesszük, kivéve ha jogszabály kötelez a megőrzésre, például számviteli bizonylat esetén.
• Az adatkezelés korlátozása. Ha vitatod az adat pontosságát, vagy tiltakoztál a kezelés ellen, kérheted, hogy addig ne használjuk, amíg a kérdés el nem dől.
• Adathordozhatóság. A tőled kapott adatokat géppel olvasható formában is kiadjuk, és ha kéred, továbbadjuk másik adatkezelőnek.
• Tiltakozás. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ha közvetlen üzletszerzésről lenne szó, a tiltakozás után azonnal és indoklás nélkül megszünteti a kezelést.
• A hozzájárulás visszavonása. Ahol a hozzájárulásod az alap, ott azt bármikor visszavonhatod. A mérés esetében ehhez elég a lábléc Sütibeállítások pontja. A visszavonás a korábbi kezelés jogszerűségét nem érinti.

7. Mennyi idő alatt válaszolunk

A kérésedre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül válaszolunk. Ha a kérés összetett, ez a határidő 2 hónappal meghosszabbítható, de akkor az első hónapon belül megírjuk, hogy miért. Ha úgy döntünk, hogy nem teszünk intézkedést, azt is megírjuk egy hónapon belül, az okkal együtt, és azzal együtt, hogy hová fordulhatsz.

8. Hogyan védjük az adataidat

A honlap kizárólag titkosított kapcsolaton érhető el. A leveleinket és a foglalási adatokat jelszóval és kétfaktoros belépéssel védett fiókokban kezeljük, és csak az a személy látja őket, akinek a munkájához kell. Papíron nem tartunk személyes adatot. A használt szolgáltatók mindegyike szerződésben vállalja az adatfeldolgozói kötelezettségeket.

Nem küldünk személyes adatot olyan eszköznek vagy szolgáltatásnak, amelyik nem szerepel a 3. pont felsorolásában.

9. Ha mégis adatvédelmi incidens történik

Ha olyan esemény történik, amely valószínűsíthetően kockázattal jár a jogaidra, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens magas kockázattal jár rád nézve, közvetlenül téged is tájékoztatunk, közérthetően: mi történt, milyen adat érintett, mit tettünk, és mit javasolunk neked. Az incidensekről belső nyilvántartást vezetünk akkor is, ha bejelentési kötelezettség nem áll fenn.

10. Panasz és jogorvoslat

Ha úgy érzed, hogy az adataidat nem megfelelően kezeljük, elsőként írj nekünk a [email protected] címre, mert a legtöbb kérdés egy levélből tisztázódik. Ettől függetlenül bármikor panaszt tehetsz a hatóságnál, vagy bírósághoz fordulhatsz.

• Nemzeti Adatvédelmi és Információszabadság Hatóság. 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. E-mail: [email protected]
• Bírósági út. A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod, nem csak a mi székhelyünk szerinti bíróságon.

11. Amit nem teszünk

Ezt a pontot azért írjuk le, mert a hallgatás itt félreérthető lenne.

• Nem adunk el és nem adunk bérbe adatot. Harmadik félnek csak a 3. pontban felsorolt adatfeldolgozók kapnak adatot, kizárólag a felsorolt célra.
• Nincs automatizált döntéshozatal és nincs profilalkotás. Rólad emberek döntenek, és a honlap nem sorol be téged semmilyen szegmensbe.
• Nincs hírlevél. Ha egyszer lesz, az külön, előre adott hozzájárulással indul, és ez a tájékoztató előbb frissül.
• Nincs közösségi médiás nyomkövető. Az oldalon nincs Facebook-, LinkedIn- vagy más közösségi pixel.
• Nem kezelünk különös kategóriába tartozó adatot (egészség, vallás, politikai vélemény, biometrikus adat), és nem is kérünk ilyet.
• Az oldal nem gyermekeknek szól. 16 év alattiaktól tudatosan nem gyűjtünk adatot.

12. Belső asszisztensünk és a Google-fiókok adatai

A belső munkánkhoz saját AI-asszisztenst használunk („Zeno MCP”). Ez kizárólag a csapatunk saját Google-fiókjaihoz kapcsolódik, a fiók tulajdonosának kifejezett engedélyével. Ügyfeleink és a honlap látogatói nem lépnek be vele, és az ő Google-fiókjaikhoz nem fér hozzá.

• Mihez fér hozzá. A fióktulajdonos Gmail-leveleihez, Google Naptárához és Google Drive-fájljaihoz, csak azokkal a jogosultságokkal, amelyeket a tulajdonos a belépéskor megadott.
• Mire használja. Kizárólag a fióktulajdonos által kért feladatokra: levelek és naptáresemények áttekintése és összefoglalása, dokumentumok olvasása és szerkesztése, valamint levél küldése a tulajdonos jóváhagyásával.
• Hol dolgozza fel. Az asszisztens a saját gépünkön fut. A feladat elvégzéséhez szükséges szövegrészeket a mesterséges intelligencia szolgáltatónk (Anthropic) dolgozza fel.
• Amit nem tesz. Az adatokat nem adjuk tovább és nem adjuk el, nem használjuk hirdetésre, és nem használjuk általános AI-modellek fejlesztésére vagy tanítására. Ember csak a fióktulajdonos kérésére, biztonsági okból vagy jogszabályi kötelezettség miatt tekinthet bele.
• Google-szabályok. A Google API-kból kapott adatok használata megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket is.
• Visszavonás. A hozzáférés bármikor visszavonható a Google-fiók beállításaiban (myaccount.google.com/permissions). Kérésre a tárolt hozzáférési kulcsokat és másolatokat töröljük.

Ez a tájékoztató a honlap mai működését írja le. Ha új eszközt kapcsolunk be, előbb ez a szöveg frissül.