Adatkezelési tájékoztató

1. Az adatkezelő

Andronia Korlátolt Felelősségű Társaság (Andronia Kft.)
Székhely: 1138 Budapest, Szobor utca 4. A. lház. 7. em. 702. ajtó
Cégjegyzékszám: 01-09-449086
E-mail: office@andronia.com
Weboldal: https://www.andronia.com

A személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeljük.

2. Milyen adatokat, milyen célból kezelünk

2.1. Kapcsolatfelvétel e-mailben

Adatok: név, e-mail-cím, az üzenet tartalma, valamint a levelezés során megadott egyéb adatok.
Cél: a megkeresés megválaszolása, ajánlattétel.
Jogalap: szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)), egyéb megkeresés esetén jogos érdekünk a megkeresés megválaszolásához (GDPR 6. cikk (1) f)).
Időtartam: ha a megkeresésből szerződés jön létre, a 2.5. pont szerint; egyébként a megkeresés lezárását követő 1 évig.

2.2. Időpontfoglalás

Adatok: név, e-mail-cím, a választott időpont, valamint a foglaláskor megadott megjegyzés.
Cél: a konzultáció megszervezése és lebonyolítása.
Jogalap: szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
Időtartam: a konzultációt követő 1 évig, vagy amíg törlésüket nem kéri.
A foglalás a booking.andronia.com oldalon, a TidyCal rendszerén keresztül történik (3. pont).

2.3. AI-felmérés (útmutató kvíz)

Adatok: a kvízkérdésekre adott válaszok. Nevet, e-mail-címet vagy más azonosító adatot nem kérünk.
Cél: személyre szabott összefoglaló készítése a válaszok alapján.
Működés: a szerverünk a válaszokat az OpenAI-nak továbbítja, amely elkészíti az összefoglalót. A válaszokat mi nem tároljuk, és nem kapcsoljuk össze az Ön személyével. Az OpenAI a beküldött adatokat a modellek tanítására nem használja fel, és a visszaélések kiszűrése céljából legfeljebb 30 napig őrizheti meg.
Jogalap: jogos érdekünk a kért szolgáltatás nyújtásához (GDPR 6. cikk (1) f)).

2.4. A weboldal működése és látogatottsági statisztika

Szervernaplók: a tárhelyszolgáltatónk a weboldal működtetéséhez és biztonságához technikai adatokat (IP-cím, böngésző típusa, a kérés időpontja) naplóz. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Időtartam: legfeljebb 30 nap.
Statisztika: a látogatottságot a Plausible Analytics és a Vercel Web Analytics segítségével mérjük. Mindkét eszköz sütik nélkül működik, a látogatókat nem azonosítja, és nem követi őket más weboldalakon; csak összesített adatokat látunk (például oldalmegtekintések száma, hivatkozó oldal, ország, eszköztípus). Jogalap: jogos érdekünk a weboldal fejlesztéséhez (GDPR 6. cikk (1) f)).

2.5. Ügyfelek és szerződéses partnerek kapcsolattartói

Adatok: a kapcsolattartó neve, beosztása, e-mail-címe, telefonszáma, valamint a szerződés teljesítése során keletkező levelezés.
Cél: a szerződés megkötése, teljesítése és a kapcsolattartás.
Jogalap: jogos érdekünk és a Megrendelő jogos érdeke a szerződéses kapcsolat fenntartásához (GDPR 6. cikk (1) f)); ha a szerződő fél maga a természetes személy, a szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: a szerződés megszűnését követő 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő).

2.6. Számlázás

Adatok: a számlán szereplő adatok (név, cím, adószám, a szolgáltatás és a díj adatai).
Cél: a számviteli és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Időtartam: 8 év.
A számlákat a Billingo rendszerével állítjuk ki (3. pont).

2.7. Fizetés

A bankkártyás és egyéb online fizetéseket a Wise Europe SA (egyedi fizetési linkek), illetve az ismétlődő díjak esetén a Stripe Payments Europe Ltd. dolgozza fel. A kártyaadatokat mi nem látjuk és nem tároljuk; ezeket a fizetési szolgáltató önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli. Ha a fizető fél saját Wise-fiókjából fizet, adatait a számára szolgáltatást nyújtó Wise-társaság is kezeli.
Mi a fizetés tényét és azonosító adatait kapjuk meg (fizető neve, összeg, időpont, a tranzakció állapota).
Jogalap: a szerződés teljesítése, illetve jogi kötelezettség (GDPR 6. cikk (1) b) és c)). Időtartam: a 2.6. pont szerint.

2.8. Utókövetés

Adatok: név, e-mail-cím, valamint a korábbi levelezés és megbeszélés tartalma.
Cél: személyes utókövető levelek küldése egy korábbi megkereséssel, konzultációval vagy ajánlattal kapcsolatban. Tömeges hírlevelet vagy reklámlevelet nem küldünk.
Jogalap: jogos érdekünk az üzleti kapcsolat felvételéhez (GDPR 6. cikk (1) f)).
Időtartam: az utolsó kapcsolatfelvételt követő 1 évig. Az utókövetés ellen bármikor tiltakozhat az office@andronia.com címen vagy a levélre adott válaszban; ezt követően nem keressük meg újra.

3. Adatfeldolgozók és címzettek

Az alábbi szolgáltatók a nevünkben, írásbeli adatfeldolgozói szerződés alapján, kizárólag az utasításaink szerint kezelnek adatot:

Szolgáltató (ország)	Feladat
Vercel Inc. (USA)	tárhely, szervernaplók, Vercel Web Analytics
Plausible Insights OÜ (Észtország)	látogatottsági statisztika
OpenAI Ireland Ltd. (Írország)	az AI-felmérés összefoglalójának elkészítése
Microsoft Ireland Operations Ltd. (Írország)	e-mail (Microsoft 365)
TidyCal: Sumo Group Inc. (USA)	időpontfoglalás
Billingo Technologies Zrt. (Magyarország)	számlázás
ClickUp: Mango Technologies, Inc. (USA)	projektmenedzsment
Slack Technologies Limited (Írország)	belső kommunikáció
külső könyvelő (Magyarország)	könyvelés, adóbevallás

Önálló adatkezelőként járnak el a fizetések feldolgozásakor: Wise Europe SA (Belgium) és Stripe Payments Europe Ltd. (Írország).

A munkánk során AI-asszisztenseket (Claude, ChatGPT) is használunk, kikapcsolt modelltanítással. Ezekbe az eszközökbe személyes adatot nem viszünk be. Ha egy feladat személyes adatot érint, az adatokat előzetesen anonimizáljuk, vagy a feladatot adatfeldolgozói szerződéssel lefedett API-hozzáférésen keresztül végezzük.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink (Vercel Inc., Sumo Group Inc., Mango Technologies, Inc., valamint az OpenAI, a Slack és a Microsoft egyesült államokbeli kapcsolt vállalkozásai) az Egyesült Államokban is kezelhetnek adatot. Az adattovábbítás az EU-USA adatvédelmi keretrendszer szerinti megfelelőségi határozaton alapul, ha a címzett a keretrendszerben tanúsítvánnyal rendelkezik, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (GDPR 44-49. cikk).

A weboldal nem helyez el sütiket vagy hasonló azonosítókat a látogató eszközén, ezért sütikezelési hozzájárulást sem kérünk. Az időpontfoglaló oldal (booking.andronia.com) a TidyCal rendszerén fut, és a működéséhez saját sütiket használhat. A weboldalon található külső hivatkozások (például LinkedIn, Instagram) a saját adatkezelési szabályaik szerint működnek.

6. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené. Az AI-felmérés összefoglalója tájékoztató jellegű.

7. Az Ön jogai

Ön jogosult:

tájékoztatást kérni és hozzáférni a személyes adataihoz (GDPR 15. cikk);
kérni az adatai helyesbítését (16. cikk) vagy törlését (17. cikk);
kérni az adatkezelés korlátozását (18. cikk);
élni az adathordozhatóság jogával (20. cikk), ahol ez alkalmazandó;
tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az office@andronia.com címre küldheti; legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzi, hogy az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; https://naih.hu), vagy bírósághoz fordulhat; a per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

8. Adatbiztonság

Az adatokat titkosított kapcsolaton keresztül továbbítjuk, és csak azok férnek hozzá, akiknek a feladatukhoz szükséges. Szolgáltatóinkat az adatbiztonsági garanciáik alapján választjuk ki.

9. A tájékoztató módosítása

A tájékoztatót szükség esetén frissítjük; a mindenkori hatályos változat a https://www.andronia.com/adatvedelem oldalon érhető el.