Adatkezelési tájékoztató
Közzétéve: 2026. szeptember 22. · Verzió: 2026-09-22
1. Mire vonatkozik a tájékoztató?
Ez a tájékoztató a VIZIT digitális névjegyszolgáltatás webes változatának és Android-alkalmazásának látogatóira, illetve regisztrált felhasználóira vonatkozik. Bemutatja a fiók, a névjegy, a megosztás és a rendszerlevelek adatkezelését. Az 5. pontban leírt sütik és választható névjegystatisztika a webes változatra, a 14. pontban leírt eszközengedélyek és helyi tárolás az Android-alkalmazásra vonatkoznak. Egy esetleges későbbi fizetési folyamatot ez a tájékoztató nem ír le.
2. Ki az adatkezelő?
Csukárdi Rajmund Olivér egyéni vállalkozó, márkanév: RayWorks | IT Solutions. Kapcsolat és adatvédelmi kérelmek: [email protected]; telefon: +36 70 298 0003. A szolgáltatói azonosítókat az Impresszum tartalmazza.
A szolgáltató a fiók, a webes és az Android-szolgáltatás infrastruktúrájának működtetéséért felelős adatkezelő. A nyilvános névjegyet összeállító felhasználó felel azért, hogy a megadott személyes adatokat jogszerűen tegye közzé. A névjegyet saját címjegyzékébe mentő vagy szakmai célból tovább használó címzett a későbbi felhasználásról önállóan dönthet.
3. Milyen adatot, milyen célból kezelünk?
| Művelet és adatok | Cél, jogalap | Megőrzés |
|---|---|---|
| Regisztráció, belépés: név, bejelentkezési e-mail, felhasználóazonosító, hitelesítési adatok, megerősítési állapot, létrehozási és belépési időpontok. | Fiók létrehozása és a kért szolgáltatás nyújtása; GDPR 6. cikk (1) b). A jelszó azonosításhoz kerül továbbításra; nem kerül a nyilvános névjegybe, és nem tároljuk olvasható jelszóként. | A fiók fennállásáig; az aktív munkamenetek és megerősítő hivatkozások saját lejárati idejükig vagy érvénytelenítésükig. |
| Névjegy: megjelenített név, egyedi hivatkozás, beosztás, szervezet, bemutatkozás, telefon, nyilvános e-mail, weboldal, cím/hely, kép, közösségi hivatkozások és megjelenítési beállítások. | A felhasználó által kért névjegy elkészítése, megjelenítése és megosztása; GDPR 6. cikk (1) b). A nem kötelező mezők kitöltése szabadon választható. | Módosításig, törlésig vagy a fiók megszűnéséig. A nyilvánosság kikapcsolása nem törli a tulajdonos saját fiókjában tárolt adatot. |
| Nyilatkozatok: az elfogadott feltételek és a megismert tájékoztató verziója, a nyilatkozattétel ténye és időpontja. | A szerződés létrehozása és a tájékoztatás dokumentálása; GDPR 6. cikk (1) b), a kötelező adatvédelmi elszámoltathatóság körében c). Ez nem reklám- vagy statisztikai hozzájárulás. | A fiókhoz kapcsolódó nyilvántartásban a fiók fennállásáig; elkülönített jogvita esetén csak a szükséges adatok és a jogvita rendezéséhez szükséges ideig. |
| Rendszerlevelek: címzett e-mail-címe, megerősítő vagy helyreállító hivatkozás, küldési idő, technikai kézbesítési állapot. | E-mail-tulajdon ellenőrzése, fiókhelyreállítás; GDPR 6. cikk (1) b), a visszaélések megelőzéséhez szükséges körben f). | A hivatkozás lejáratáig, illetve a kézbesítési hibák kezeléséhez szükséges ideig, a levelezési napló beállításai szerint. A végleges naplómegőrzési idő az élesítési ellenőrzőlista nyitott pontja. |
| Választható webes statisztika: a megtekintett profil azonosítója, eseménytípus, időpont, a használt gomb/hivatkozás megnevezése. | A névjegy használatának összesítése a tulajdonos számára; előzetes hozzájárulás, GDPR 6. cikk (1) a). A szolgáltatás enélkül is használható. | A jelenlegi adatmodellben az esemény a profilhoz kapcsolódik. A végleges, időalapú eseménymegőrzést és annak törlési eljárását az üzemeltetőnek az élesítés előtt rögzítenie kell; automatikus 30/90 napos törlés működését ez a tervezet nem állítja. |
| Technikai biztonság: kérések időpontja, útvonala és státusza; infrastruktúraszinten IP-cím, böngészőadat, hibakód, korlátozási és biztonsági naplók is keletkezhetnek. | Kiszolgálás, hibakeresés, jogosulatlan hozzáférés és túlterhelés megelőzése; GDPR 6. cikk (1) b), illetve f). Jogos érdek: a szolgáltatás és a fiókok biztonsága. | A biztonsági célhoz szükséges legrövidebb idő, a tényleges szolgáltatói csomag és naplóbeállítás szerint. A pontos idő és az érdekmérlegelés dokumentálása élesítés előtti feltétel. |
| Kapcsolat, panasz, érintetti kérelem: név, válaszcím, a megkeresés tartalma, szükség esetén arányos azonosítási adat. | Válaszadás: GDPR 6. cikk (1) b) vagy f); jogszabályi panasz- és érintetti jogkezelés: c). | A megkeresés rendezéséig, jogvita esetén a szükséges ideig. Fogyasztói panasz és válasz esetén az alkalmazandó fogyasztóvédelmi előírás szerinti 3 év. |
A fiók működéséhez szükséges adatok hiányában nem hozható létre fiók. A nyilvános névjegy olvasásához nincs szükség saját VIZIT-fiókra. Különleges személyes adatot, okmányképet, bankkártyaadatot vagy más belépési titkot ne tölts fel a névjegybe.
4. Ki láthatja a névjegyedet?
A nyilvánosnak beállított névjegyet a hivatkozás ismeretében mások is elérhetik, továbbküldhetik és vCard-fájlként saját eszközükre menthetik. Nyilvánossá tett tartalom keresőbe vagy más címzett saját nyilvántartásába is kerülhet. Mentés előtt ellenőrizd a profil nyilvánosságát és minden közzétett mezőt.
A bejelentkezési e-mail és a nyilvános névjegyen megadott e-mail nem szükségszerűen ugyanaz. A belépési jelszó és a munkamenethez tartozó titkok nem részei a megosztott névjegynek. A profil elrejtése vagy törlése a VIZIT által kiszolgált oldalt érinti: egy korábban más eszközre mentett névjegyet nem tudunk távolról visszavonni.
A névjegy külső weboldalra, közösségi oldalra vagy térképszolgáltatásra mutató linkje megnyitásakor az adott szolgáltató saját adatkezelése is alkalmazandó. A link nem jelent automatikusan beágyazott követőkódot.
5. Sütik és névjegystatisztika
A bejelentkezéshez és biztonságos visszatérési folyamathoz szükséges technikai tárolást a Sütikezelési tájékoztató részletezi. A névjegystatisztika alapértelmezetten ki van kapcsolva: a böngésző csak érvényes engedély után küld eseményt, és a webes fogadó végpont is ellenőrzi a választást.
A statisztikai eseményhez ez a webes változat nem ad hozzá látogatóazonosítót, teljes hivatkozó URL-t vagy böngészőazonosítót. Ez nem jelenti az infrastruktúra biztonsági naplóinak kikapcsolását, és a profilhoz kötött eseményadatot nem minősítjük automatikusan anonimnak. A korábban gyűjtött események megőrzését külön felül kell vizsgálni.
A statisztikai hozzájárulás módosítása vagy visszavonása bármikor elérhető. A visszavonás a további adatküldést állítja le, és nem érinti az azt megelőző jogszerű adatkezelést. Nem gyűjtünk további azonosítót pusztán azért, hogy egy egyébként azonosítatlan látogatót utólag visszaazonosítsunk.
6. Infrastruktúra és adatfeldolgozók
| Szolgáltató | Feladat és adatkör | Hivatalos tájékoztatás |
|---|---|---|
| Vercel Inc. | Weboldal és központi backend kiszolgálása, kérések továbbítása és technikai naplók; a kiszolgáláshoz szükséges adatok. | Vercel adatfeldolgozási feltételek |
| Supabase Pte. Ltd. | Hitelesítés, fiók- és profiladatbázis, kapcsolódó tárolás. Az ellenőrzött VIZIT-adatbázis régiója eu-central-1. | Supabase adatfeldolgozási feltételek |
| Plus Five Five, Inc. (Resend) | Rendszerlevelek technikai kézbesítése, címzett, levéltartalom és kézbesítési események. | Resend adatfeldolgozási feltételek |
A szolgáltatók további al-adatfeldolgozókat vehetnek igénybe; listájuk és feltételeik a fenti hivatalos dokumentumokból érhetők el. A linkek nem helyettesítik a VIZIT üzemeltetőjének ténylegesen megkötött adatfeldolgozói szerződéseit.
7. EGT-n kívüli adatkezelés
Az európai adatbázis-régió nem jelenti azt, hogy minden kiszolgálás, támogatási hozzáférés és levélkézbesítés kizárólag az Európai Gazdasági Térségen belül történik. Az infrastruktúra szolgáltatói nemzetközileg működnek. Az alkalmazandó továbbítási jogcímet és garanciákat a tényleges szerződés és adatfolyam alapján kell meghatározni, például a GDPR 45. cikke szerinti megfelelőségi határozat vagy a 46. cikk szerinti általános szerződési feltételek alapján.
A VIZIT-re alkalmazott konkrét garanciák és azok másolatának elérhetősége az adatkezelőnél kérhető. E tervezet élesítése előtt a konkrét szerződéses és adattovábbítási helyzetet véglegesíteni kell; nem állítunk igazolatlan megfelelőségi tanúsítást.
8. Biztonság, törlés és mentések
A webes és az Android-alkalmazásból induló adatátvitel HTTPS-en, a fiókhozzáférés hitelesített munkamenettel történik. Az adatbázis jogosultsági szabályai korlátozzák a profilokhoz való hozzáférést. Az export- és fióktörlési funkció a bejelentkezett felületen található; sikertelen művelet esetén a kapcsolati címen kérhetsz segítséget.
A működő adatbázisból történő törlés nem azonos a mentések és infrastruktúranaplók azonnali megsemmisítésével. Ezek visszaállítási és törlési rendjét a tényleges szolgáltatói beállítások szerint kell rögzíteni. Külső címzetteknél már létrejött másolatokra a VIZIT törlési művelete nem terjed ki.
9. Milyen jogaid vannak?
A GDPR feltételei szerint kérhetsz hozzáférést és másolatot, helyesbítést, törlést, az adatkezelés korlátozását és – az arra jogosító adatkezeléseknél – adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod, a visszavonás előtti jogszerűséget nem érintve.
Kérelmedet az [email protected] címre küldheted. Csak a kérelemhez szükséges adatokat add meg; jelszót vagy teljes okmánymásolatot ne küldj. Megalapozott kétség esetén arányos azonosítást kérhetünk. A kérelmi minták itt találhatók.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatást adunk. Indokolt összetettség vagy a kérelmek száma miatt további két hónap hosszabbítás lehetséges; erről és az okáról az első hónapon belül tájékoztatást kell adni. A joggyakorlás főszabály szerint díjmentes.
10. Panasz és jogorvoslat
Az adatkezelő megkeresése nem feltétele a hatósági panasznak. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; [email protected]; hivatalos ügyfélszolgálati és kapcsolati oldal. Bírósági jogorvoslatra is jogosult lehetsz.
11. Egyéb tudnivalók
A bemutatott webes működésben nincs kizárólag automatizált, rád nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatal. Marketing-hírlevélhez nem kérünk hozzájárulást a regisztrációs jelölőnégyzettel. Új cél vagy új követési szolgáltatás bevezetése előtt a tájékoztatást és szükség esetén a hozzájárulást is aktualizálni kell.
A szolgáltatás használata nem jogosít fel mások adatainak jogellenes feltöltésére. Kiskorúaknak szánt önálló szolgáltatási vagy hozzájárulási folyamat bevezetése külön felülvizsgálatot igényel.
12. Hivatalos jogforrások
GDPR – különösen 5–7., 12–22., 28., 32. és 44–49. cikk; 2001. évi CVIII. törvény – 13/A. §; 2003. évi C. törvény – 155. § (4); 1997. évi CLV. törvény – 17/A. §. A webes tárolás részletszabályait a Sütikezelési tájékoztató foglalja össze.
13. Vállalkozói Portál
A portál kizárólag bejelentkezett felhasználóknak érhető el. A tanulási haladás alapértelmezésben csak a portál aktuális megnyitásáig marad meg. Külön kapcsolóval kérhető a leckék, útmutatólépések, önértékelési válaszok és az utolsó lecke helyi tárolása ezen az eszközön, fiókonként elkülönítve. A mentés 180 nap inaktivitás után a portál következő megnyitásakor törlődik. A kapcsoló kikapcsolásával a korábbi helyi mentés bármikor eltávolítható; eszközök közötti szinkronizálás nem történik.
A YouTube-videó betöltésére szolgáló gomb megnyomásakor kapcsolat jön létre a külső szolgáltatóval, amely megkapja a lejátszáshoz szükséges technikai adatokat, köztük az IP-címet. A szöveges anyag videóbetöltés nélkül is használható. A digitális segítség bemutatója nem továbbít hangot vagy videót.
14. A VIZIT Android-alkalmazás adatkezelése
Az alkalmazásban a fiók létrehozásakor és használatakor megadott név, e-mail-cím, jelszó és a munkamenethez szükséges adatok a hitelesítési szolgáltatáshoz kerülnek. A profilban megadott név, beosztás, szervezet, elérhetőségek, hivatkozások, láthatósági beállítások és választható profilkép az eszközön is tárolódnak. A bejelentkezett fiók profilja és annak módosításai HTTPS-en, a központi backend közvetítésével szinkronizálódhatnak a Supabase-adatbázissal. A szinkronizálásra váró változtatások helyben maradhatnak, amíg ismét van kapcsolat. A fiók, profil, megőrzés és adatfeldolgozók további részleteit a fenti 3., 6. és 8. pont tartalmazza.
A kameraengedélyt a QR-kód beolvasásához kérjük. A kameraképkockákat a készüléken értékeli ki az alkalmazás; a beolvasáshoz nem menti és nem tölti fel őket. A felhasználó a rendszer képválasztójával QR-kódot tartalmazó képet vagy profilképet is választhat. A QR-kép kiértékelése helyben történik; a profilkép feldolgozott változata viszont a profil mentése és szinkronizálása során továbbítható. Az alkalmazás nem kér általános hozzáférést a készülék névjegyzékéhez: a beolvasott vCard mentésére a rendszer névjegyszerkesztőjét nyitja meg, ahol a felhasználó dönt a mentésről.
Az NFC-megosztás a felhasználó által indított, ideiglenes közeli adatátadás: a kiválasztott névjegyadatok és – ha a méret engedi – a profilkép vCard-adatcsomagként átkerülhetnek a fogadó eszközre. QR-kód és profilhivatkozás megosztásakor a fogadó személy az így átadott adatokat elmentheti vagy továbbküldheti; a már átadott másolatok nem vonhatók vissza távolról. A külső hivatkozások megnyitásakor az adott külső szolgáltató adatkezelése is alkalmazandó.
Az alkalmazás fióktörlési funkciója a szerveroldali fiók törlését kéri, és sikeres válasz után a helyi profilt is törli. Ha a szerveroldali művelet sikertelen, az alkalmazás nem tekinti a törlést befejezettnek; segítség az [email protected] címen kérhető. A mentések és szolgáltatói naplók megőrzésére a 8. pontban leírt korlátok vonatkoznak. A mobilalkalmazásra vonatkozó kiegészítés dátuma: 2026. szeptember 26.