Hatályos: 2026. október 16-tól
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján ismerteti, hogy a Specialchocolate Bt. a shiftcore.hu weboldal működtetése és a ShiftCore.hu márkanéven nyújtott szolgáltatásai során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek továbbítja azokat, és milyen jogok illetik meg az érintetteket.
1. Az adatkezelő
| Név | Specialchocolate Bt. (a továbbiakban: Adatkezelő) |
| Márkanév | ShiftCore.hu |
| Székhely és postacím | 9941 Őriszentpéter, Alszer 49. |
| Cégjegyzékszám | 18-06-106941 |
| Adószám | 26573654-1-18 |
| Képviseli | Palotai Ágnes Nóra ügyvezető |
| Adatvédelmi ügyekben kapcsolattartó | Palotai Dániel |
| palotaidaniel@shiftcore.hu | |
| Telefon | +36 20 285 7665 |
Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mert tevékenysége alapján erre a GDPR 37. cikke szerint nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
2. Alapelvek
2.1. Az Adatkezelő csak azokat a személyes adatokat kéri és kezeli, amelyek a megkeresés megválaszolásához, a jelentkezés és a szerződés teljesítéséhez, a számlázáshoz vagy jogszabályi kötelezettség teljesítéséhez szükségesek.
2.2. Az Adatkezelő hírlevelet nem küld, a személyes adatokat nem értékesíti, reklámcélra és profilalkotásra nem használja.
2.3. A weboldalon látogatottsági statisztika, hirdetési vagy követő süti nem működik. A tárolt adatokról a süti-tájékoztató ad részletes leírást.
2.4. A jelentkezésekről és megkeresésekről automatizált döntéshozatal (GDPR 22. cikk) nem történik: minden jelentkezést és megkeresést az Adatkezelő munkatársa néz át. Az űrlapok adatait egy automatizált munkafolyamat (n8n) rendezi táblázatba és továbbítja e-mailben, ez azonban az érintettre nézve döntést nem hoz. Az űrlapokat feldolgozó n8n-munkafolyamatok mesterséges intelligenciát nem használnak. Az Adatkezelő a levelezés, a nyilvántartás és az ügyintézés támogatására mesterséges intelligencián alapuló asszisztenst is használ (a 4.2. pontban megnevezett szolgáltató modelljére épül), amely ehhez a beérkezett leveleket és a jelentkezések nyilvántartását is feldolgozhatja; az asszisztens az érintettre nézve döntést nem hoz, minden döntést az Adatkezelő munkatársa hoz.
3. Az egyes adatkezelések
3.1. Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)
| Érintettek | aki a weboldal kapcsolati űrlapján, e-mailben vagy telefonon megkeresi az Adatkezelőt |
| Kezelt adatok | név, e-mail cím, telefonszám (az űrlapon nem kötelező), a megkeresés tárgya (workshop, AI-est, konzultáció, árajánlatkérés, egyéb), az üzenet szövege, a beküldés időpontja és az az oldal, ahonnan az üzenet érkezett |
| Cél | a megkeresés megválaszolása, kérésre árajánlat vagy időpont-egyeztetés |
| Jogalap | ajánlatkérés, konzultáció vagy jelentkezés iránti megkeresés esetén a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); minden más megkeresés esetén az Adatkezelő jogos érdeke, hogy a hozzá intézett kérdésekre válaszolni tudjon (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | ha a megkeresésből nem jön létre szerződés, az utolsó üzenetváltástól számított 1 év; ha szerződés jön létre, a 3.5. pont szerint |
| Az adatszolgáltatás jellege | a név, az e-mail cím és az üzenet megadása nélkül az Adatkezelő nem tud válaszolni; a telefonszám megadása önkéntes |
A kapcsolati űrlapon található jelölőnégyzettel („Elolvastam és elfogadom az adatkezelési tájékoztatót”) az érintett azt igazolja, hogy e tájékoztatót megismerte. Az adatkezelés jogalapja a fenti b) vagy f) pont, nem az érintett hozzájárulása.
3.2. Jelentkezés online workshopra
| Érintettek | aki a weboldalon workshopra jelentkezik, valamint akit a jelentkező résztvevőként megnevez |
| Kezelt adatok | név, e-mail cím, telefonszám, a választott workshop és időpont, létszám, a vállalkozás neve (nem kötelező), megjegyzés, a beküldés időpontja |
| Cél | a jelentkezés visszaigazolása, a díjbekérő megküldése, a részvétel megszervezése, a csatlakozási link és a gyakorlati tudnivalók megküldése, értesítés az időpont változásáról |
| Jogalap | a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); ha a jelentkezést a résztvevő munkáltatója vagy megbízója küldi, a résztvevő adatai tekintetében az Adatkezelő jogos érdeke a szerződés teljesítéséhez (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | ha szerződés jön létre, a 3.5. pont szerint; ha nem jön létre szerződés (a díj nem érkezik meg, vagy a workshop elmarad), a meghirdetett időponttól számított 1 év, hogy az Adatkezelő a jelentkezőt egy következő időpontról értesíthesse; a jelentkező kérésére az adatokat ennél korábban töröljük |
| Az adatszolgáltatás jellege | a név, az e-mail cím és a telefonszám megadása a jelentkezés feltétele; a többi adat megadása önkéntes |
Ha a jelentkezést nem maga a résztvevő küldi, a résztvevő adatai a jelentkezőtől (jellemzően a munkáltatótól) származnak. A jelentkező felel azért, hogy a résztvevőt erről és e tájékoztató elérhetőségéről tájékoztassa.
3.3. Jelentkezés AI-estre
| Érintettek | aki a weboldalon AI-estre jelentkezik |
| Kezelt adatok | név, e-mail cím, telefonszám (nem kötelező), a választott est (település, helyszín, dátum, időpont, díj), létszám, a vállalkozás neve (nem kötelező), megjegyzés, a beküldés időpontja |
| Cél | a jelentkezés visszaigazolása, a létszám követése, értesítés az est létrejöttéről vagy elmaradásáról, a díjbekérő megküldése, a rendezvény napján szükséges tájékoztatás (például helyszínváltozás) |
| Jogalap | a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | mint a 3.2. pontban |
| Az adatszolgáltatás jellege | a név és az e-mail cím megadása a jelentkezés feltétele; a telefonszám és a többi adat megadása önkéntes |
3.4. Egyéni konzultáció
| Érintettek | aki egyéni konzultációt kér vagy rendel |
| Kezelt adatok | név, e-mail cím, telefonszám, a vállalkozás neve, a konzultáció időpontja és időtartama, az érintett által előzetesen megküldött vagy a konzultáción elmondott információk, a konzultáció után megküldött összefoglaló és javaslat |
| Cél | az időpont egyeztetése, a konzultáció megtartása, az összefoglaló és a javaslat elkészítése, díjbekérő vagy számla kiállítása |
| Jogalap | a szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | a 3.5. pont szerint |
| Az adatszolgáltatás jellege | a név és az e-mail cím megadása a konzultáció feltétele |
Az Adatkezelő kéri, hogy az érintett a konzultáció során harmadik személyek személyes adatait (például ügyfelek nevét, egészségügyi vagy pénzügyi adatait) csak akkor ossza meg, ha az elengedhetetlen, és ezt előzetesen jelezze. A konzultáció során megismert üzleti információkra az Adatkezelőt titoktartási kötelezettség terheli (lásd az általános szerződési feltételek 8. pontját).
3.5. A szerződés teljesítését követő megőrzés
| Kezelt adatok | a 3.1-3.4. pontban felsorolt adatok, a részvétel ténye, a felek közötti levelezés, a díjbekérő |
| Cél | a szerződésből eredő esetleges igények érvényesítése és az azokkal szembeni védekezés |
| Jogalap | az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | a szerződés teljesítésétől számított 5 év, amely a polgári jogi igények általános elévülési idejéhez igazodik |
3.6. Számlázás és könyvelés
| Kezelt adatok | számlázási név, számlázási cím, adószám (vállalkozás esetén), e-mail cím, a szolgáltatás megnevezése, a fizetett összeg, a fizetés időpontja, annak a bankszámlának az adatai, amelyről az átutalás érkezett |
| Cél | a számla kiállítása és megküldése, a könyvelés, az adóbevallás és a jogszabályban előírt adatszolgáltatás teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a számla kötelező adattartalma) és a számvitelről szóló 2000. évi C. törvény 169. §-a (a bizonylatok megőrzése) alapján |
| Megőrzési idő | a számla és a könyvelést alátámasztó számviteli bizonylat: 8 év. Ezt az időtartamot törlési kérelem sem rövidítheti le, mert a megőrzést jogszabály írja elő. |
| Az adatszolgáltatás jellege | a számlázási adatok megadása a számla kiállításának feltétele |
A számla adatait a számlázó program a jogszabály alapján továbbítja a Nemzeti Adó- és Vámhivatalnak.
3.7. Panaszkezelés
| Kezelt adatok | név, elérhetőség, a panasz tárgya és tartalma, a szóbeli panaszról felvett jegyzőkönyv, az Adatkezelő válasza |
| Cél | a panasz kivizsgálása és megválaszolása |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján |
| Megőrzési idő | a panasz, a jegyzőkönyv és a válasz másolata: 3 év |
3.8. Elállás és lemondás
| Kezelt adatok | név, e-mail cím, az érintett szolgáltatás megnevezése, az alkalom és a jelentkezés vagy fizetés dátuma, megjegyzés, a nyilatkozat beérkezésének időpontja, a visszautalás adatai |
| Cél | az elállás vagy lemondás teljesítése, az átvételi elismervény megküldése, a díj visszautalása |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 22-23. §-a alapján; vállalkozás lemondása esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Megőrzési idő | 5 év; a visszautalásról kiállított bizonylat 8 év |
3.9. Fényképek az AI-esteken
| Érintettek | az AI-est résztvevői |
| Kezelt adatok | az esten a közönségről különböző szögekből készült fényképek, amelyeken a résztvevők felismerhetők lehetnek |
| Cél | a rendezvény dokumentálása és bemutatása az Adatkezelő weboldalán és közösségi oldalain (Facebook, LinkedIn, TikTok), a Szolgáltató és szolgáltatásai népszerűsítése céljából |
| Jogalap | az Adatkezelő jogos érdeke a rendezvényei bemutatásához (GDPR 6. cikk (1) bekezdés f) pont). Olyan felvételt, amelyen egy személy kiemelten, portrészerűen szerepel, az Adatkezelő csak az érintett külön hozzájárulásával készít és tesz közzé (GDPR 6. cikk (1) bekezdés a) pont, a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. §-a). |
| Megőrzési idő | amíg a felvétel a rendezvény bemutatását szolgálja, vagy az érintett tiltakozásáig, illetve a hozzájárulás visszavonásáig |
Az Adatkezelő a fényképezésről előzetesen tájékoztat: a jelentkezést visszaigazoló e-mailben, valamint az est elején szóban. Aki nem szeretne a felvételeken szerepelni, ezt az est elején vagy az est során jelezheti a szervezőknek, és az Adatkezelő a róla készült felvételt nem használja fel. Ha az érintett utóbb egy közzétett felvételen felismeri magát, a palotaidaniel@shiftcore.hu címre küldött tiltakozása alapján az Adatkezelő a felvételt eltávolítja, vagy az érintettet felismerhetetlenné teszi. A közösségi oldalakon közzétett felvételek esetén az adott platform üzemeltetője a saját adatkezelési szabályai szerint önálló adatkezelőként jár el.
3.10. Online workshopok és videokonferencia
3.10.1. Az online workshopok a Jitsi Meet nyilvános szolgáltatásán (meet.jit.si) zajlanak. A belépéskor a résztvevő által megadott megjelenítendő név, valamint, ha a résztvevő bekapcsolja, a kamerája képe, a hangja és a csevegőablakba írt üzenetei a többi résztvevő számára láthatók.
3.10.2. Az Adatkezelő a workshopokat nem rögzíti. Ha a jövőben felvétel készülne, erről az Adatkezelő előzetesen tájékoztat, és felvételt csak az érintettek hozzájárulásával készít.
3.10.3. A meet.jit.si szolgáltatást a 8x8, Inc. üzemelteti, amely a csatlakozáskor keletkező technikai adatokat a saját adatvédelmi tájékoztatója szerint kezeli. A nyilvános szolgáltatás használatához az Adatkezelő külön adatfeldolgozói szerződést nem kötött.
3.11. A weboldal technikai naplói
| Kezelt adatok | IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa |
| Cél | a weboldal biztonságos működése, a hibák és a visszaélések felderítése |
| Jogalap | az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | a tárhelyszolgáltató (Netlify, Inc.) adatvédelmi tájékoztatójában meghatározott ideig |
3.12. Süti-beállítások
A weboldal a süti-ablakban hozott döntést a látogató böngészőjének helyi tárolójában (localStorage) rögzíti. Ez az adat nem kerül az Adatkezelőhöz. Részletek a süti-tájékoztatóban.
4. Címzettek és adatfeldolgozók
4.1. A személyes adatokhoz az Adatkezelő részéről Palotai Ágnes Nóra ügyvezető és Palotai Dániel kapcsolattartó, valamint a 2.4. pontban írt mesterséges intelligencián alapuló asszisztens fér hozzá, kizárólag a 3. pontban írt célokból.
4.2. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, amelyek az adatokat az Adatkezelő megbízásából és utasításai szerint kezelik:
| Adatfeldolgozó | Tevékenység | Érintett adatok | Az adatkezelés helye |
|---|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, Amerikai Egyesült Államok | a weboldal tárhelye | 3.11. pont | Amerikai Egyesült Államok |
| Hostinger International Ltd., Ciprus (a szolgáltatást üzemeltető társaság: HOSTINGER, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litvánia) | szerver bérlése, amelyen az űrlapokat fogadó és feldolgozó n8n-munkafolyamatok futnak | 3.1-3.3. és 3.8. pont | Európai Unió (Németország, Frankfurt) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | elektronikus levelezés (Gmail), a jelentkezések nyilvántartása (Google Táblázatok), dokumentumok tárolása (Google Drive) | 3.1-3.4., 3.7. és 3.8. pont | Európai Unió, egyes adatok esetén Amerikai Egyesült Államok |
| Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet, cégjegyzékszám: 01-10-140802 | díjbekérők és számlák kiállítása, a számlaadatok továbbítása a Nemzeti Adó- és Vámhivatalnak | 3.6. pont | Európai Unió |
| Benkő és Társa Könyvelő Iroda Kft., 8900 Zalaegerszeg, Ady Endre utca 12. földszint 3., cégjegyzékszám: 20-09-060843 | könyvelés, adóbevallás | 3.6. pont | Magyarország |
| Anthropic Ireland, Limited, South Bank House, Barrow Street, Dublin 4, Írország (a mesterséges intelligencia modell fejlesztője: Anthropic, PBC, San Francisco, Amerikai Egyesült Államok) | a 2.4. pontban írt mesterséges intelligencián alapuló asszisztens működtetése (Claude) | 3.1-3.8. pont | Európai Unió, egyes adatok esetén Amerikai Egyesült Államok |
4.3. A Hostinger-szolgáltatás és a Google-fiók (Gmail, Google Táblázatok) szerződő fele jelenleg Palotai Dániel, a Specialchocolate Bt. kültagja, magánszemélyként. Ezeket a szolgáltatásokat kizárólag az Adatkezelő megbízásából, az Adatkezelő céljaira és utasításai szerint használja; az adatkezelésért az Adatkezelő felel.
4.4. Önálló adatkezelőként kapja meg az adatokat:
a 8x8, Inc. (Campbell, Kalifornia, Amerikai Egyesült Államok), amely az online workshopokon használt nyilvános videokonferencia-szolgáltatást (meet.jit.si) üzemelteti, a 3.10. pont szerint;
az Adatkezelő számlavezető bankja, az MBH Bank Nyrt. (1056 Budapest, Váci utca 38.), az átutalások és visszautalások teljesítéséhez;
a Nemzeti Adó- és Vámhivatal a számlaadatok tekintetében, jogszabály alapján;
a közösségi oldalak üzemeltetői a 3.9. pont szerint közzétett felvételek tekintetében.
4.5. Hatóság, bíróság vagy más szerv részére az Adatkezelő személyes adatot csak jogszabályban meghatározott esetben, megkeresés alapján ad át.
5. Adattovábbítás az Európai Unión kívülre
5.1. A Netlify, Inc. az Amerikai Egyesült Államokban működik. A Netlify, Inc. a saját nyilatkozata szerint részt vesz az EU és az USA közötti adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatában megállapította, hogy megfelelő szintű védelmet biztosít. Az adattovábbítás ezen alapul (GDPR 45. cikk).
5.2. A Google Ireland Limited által kezelt adatok egy része a Google LLC-hez (Amerikai Egyesült Államok) kerülhet. Ennek alapja a Google LLC részvétele ugyanebben a keretrendszerben, a szolgáltató tájékoztatója szerint.
5.3. A 8x8, Inc. a saját adatvédelmi tájékoztatója szerint részt vesz az EU és az USA közötti adatvédelmi keretrendszerben. Az Anthropic Ireland, Limited által kezelt adatok egy része az Anthropic, PBC-hez (Amerikai Egyesült Államok) kerülhet, a szolgáltató tájékoztatója szerint az Európai Bizottság általános szerződési feltételei alapján.
5.4. Az Adatkezelő által bérelt, az űrlapokat feldolgozó szerver az Európai Unióban (Németország, Frankfurt) található, így ebben az esetben harmadik országba továbbítás nem történik.
6. Adatbiztonság
6.1. A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, az űrlapok adatai titkosított kapcsolaton jutnak el a feldolgozó szerverhez.
6.2. Az Adatkezelő a szolgáltatói fiókjait egyedi, erős jelszóval védi; a levelezést és a bankszámlát kétlépcsős azonosítás is védi.
6.3. Az űrlapokat feldolgozó munkafolyamatok futási naplóit az Adatkezelő legfeljebb 14 nap után törli.
7. Az érintettek jogai
7.1. Az érintettet az alábbi jogok illetik meg:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, mely adatokat, milyen célból és jogalapon, és másolatot kérhet azokról.
- Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok kijavítását és a hiányos adatok kiegészítését.
- Törlés (GDPR 17. cikk): kérheti az adatai törlését, ha azokra már nincs szükség, ha tiltakozott és nincs elsőbbséget élvező jogos ok, vagy ha az adatkezelés jogellenes. Nem törölhetők azok az adatok, amelyek megőrzését jogszabály írja elő (például a számla).
- Az adatkezelés korlátozása (GDPR 18. cikk): kérheti, hogy az Adatkezelő az adatokat egy vita idejére csak tárolja, de ne használja fel.
- Adathordozhatóság (GDPR 20. cikk): a szerződés teljesítése vagy hozzájárulás alapján kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formában megkaphatja.
- Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés (például a 3.9. pont szerinti fényképek) ellen bármikor tiltakozhat.
- A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez (például portré közzététele) adott hozzájárulását bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
7.2. A kérelmet a palotaidaniel@shiftcore.hu e-mail címre vagy a 9941 Őriszentpéter, Alszer 49. postacímre lehet megküldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszol. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő az egy hónapos határidőn belül, az okok megjelölésével tájékoztat (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes.
7.3. Ha az Adatkezelőnek kétsége merül fel a kérelmező személyazonosságát illetően, a kérelem teljesítéséhez szükséges további információt kérhet.
8. Jogorvoslat
8.1. Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
8.2. Az érintett jogai megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8.3. Az Adatkezelő kéri, hogy panasz esetén az érintett előbb az Adatkezelőhöz forduljon, hogy a kérdést mielőbb rendezni lehessen. Ez a hatósághoz vagy bírósághoz fordulás jogát nem korlátozza.
9. A tájékoztató módosítása
Az Adatkezelő e tájékoztatót módosíthatja. A módosított tájékoztató a hatálybalépés napjának feltüntetésével a weboldalon jelenik meg. Ha a módosítás folyamatban lévő jelentkezést vagy szerződést érint, az Adatkezelő az érintettet e-mailben is értesíti.