Adatkezelési tájékoztató

Hatályos: 2026. október 25.

1. Az adatkezelő

2. A tájékoztató hatálya

Ez a tájékoztató a weboldal látogatásával, a látogatottság mérésével és a kapcsolatfelvétellel összefüggő adatkezelést mutatja be. A szerződéses ügyfélkapcsolatban végzett további adatkezelésekre szükség szerint külön tájékoztatás vonatkozik.

3. Kapcsolatfelvétel

A honlapon közvetlen e-mailes kapcsolatfelvétel érhető el a neurixa@itbc.hu címen. Az „E-mail írása” gomb a látogató saját levelezőjét nyitja meg, az elküldésről a látogató dönt. A cím külön is másolható. A honlap nem küld kapcsolatfelvételi adatokat webes űrlapkezelőnek.

A beérkező üzenetben a feladó nevét, e-mail-címét, az önként megadott adatokat és a kapcsolódó kézbesítési adatokat kezeljük. A látogató saját levelezőszolgáltatójára annak adatkezelési feltételei vonatkoznak.

Cél: a megkeresés megválaszolása, az igények tisztázása és a szükséges üzleti egyeztetés.

Jogalap: természetes személy saját nevében kezdeményezett szerződéses megkeresésénél a GDPR 6. cikk (1) bekezdés b) pontja szerinti, kérésére történő szerződéskötést megelőző lépések. Szervezetek kapcsolattartóival folytatott üzleti levelezésnél és általános megkereséseknél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a megkeresések megválaszolása és az üzleti kapcsolattartás. A jogos érdeken alapuló adatkezelés ellen tiltakozhat.

Megőrzés: a szerződéshez nem vezető megkereséseket az utolsó érdemi kommunikációtól számított legfeljebb 24 hónapig őrizzük meg, ezt követően töröljük vagy anonimizáljuk. Szerződés létrejöttekor a releváns iratok megőrzését a szerződéshez és a jogi kötelezettségekhez igazodó szabályok határozzák meg. Jogi igényhez szükséges adat elkülönítetten, a szükséges ideig őrizhető meg.

Kérjük, ne küldjön jelszót, hozzáférési adatot, szükségtelen különleges személyes adatot vagy más személy bizalmas információját.

4. A weboldal működtetése és biztonsága

A honlapot a Ghost(Pro) szolgáltatás biztosítja. A weboldal eléréséhez és biztonságos működéséhez hálózati és technikai adatok kezelése szükséges lehet, így IP-cím, kérés időpontja, kért erőforrás, böngésző- és rendszeradatok, válaszkódok és biztonsági események adatai.

Cél: a tartalom kiszolgálása, az üzemeltetés, a hibakeresés és a visszaélések elleni védelem. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a biztonságos, elérhető honlap fenntartásához. A technikai naplóadatokat a működtetéshez, hibakereséshez és biztonsági események vizsgálatához szükséges ideig kezeljük, a tárhelyszolgáltató alkalmazandó megőrzési rendjére is figyelemmel. Az alkalmazott szolgáltatói megőrzési időkről a neurixa@itbc.hu címen kérhető részletes tájékoztatás.

5. Ghost látogatottságmérés

A honlapon a Ghost beépített látogatottságmérését használjuk. Célunk annak megértése, hogy mely oldalak érdeklik a látogatókat, honnan érkeznek, és hogyan fejleszthetjük a tartalmat.

A Ghost dokumentációja szerint a mérés nem használ sütiket vagy más tartós böngészőtárolást a látogatók munkameneteken, böngészőkön vagy eszközökön át történő azonosítására; az egyedi látogatókat 24 órás időablakokban számolja. Az elérhető statisztikák között oldalmegtekintések, forgalmi források és országonkénti összesítések szerepelnek. A hálózati kérések technikai adatainak kezelése ettől még szükséges lehet. A sütimentes működés önmagában nem jelenti minden adat személyes jellegének kizárását.

A Ghost(Pro) dokumentációja az analitikai adatok EU-régiókban történő tárolását jelzi; az infrastruktúrában Tinybird szolgáltatást is igénybe vesz.

A személyes adatokra kiterjedő mérés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a honlap használatának megértéséhez és fejlesztéséhez. A mérési adatokat a honlap használatának elemzéséhez és fejlesztéséhez szükséges ideig kezeljük, a Ghost szolgáltatás alkalmazandó megőrzési rendje szerint. Az adatkezeléssel szembeni tiltakozást a neurixa@itbc.hu címen fogadjuk. Az alkalmazott megőrzésről és az érdekmérlegelésről ugyanezen a címen kérhető részletes tájékoztatás. A 24 órás számlálási ablak nem adatmegőrzési határidő.

6. Szolgáltatók és hozzáférés

Az adatokhoz a feladataikhoz szükséges mértékben az arra feljogosított munkatársak, valamint a szolgáltatási lánc érintett tagjai férhetnek hozzá:

• Ghost(Pro), Ghost Foundation Ltd: honlapüzemeltetés és beépített analitika; az analitikában a Ghost által bevont Tinybird is érintett lehet.
• Google Workspace: a céges levelezés, így a neurixa@itbc.hu postafiók üzemeltetése.
• DotRoll: domainregisztráció és domainkezelés; a látogatói adatokhoz való hozzáférését a ténylegesen igénybe vett DNS- és egyéb szolgáltatások határozzák meg. Domainkezelőként nem tekintjük automatikusan az üzenetek címzettjének.

A szolgáltatókra vonatkozó adatkezelési és adatfeldolgozási feltételekről a társaság elérhetőségén kérhető tájékoztatás. Hatósági adattovábbításra jogszabályban meghatározott esetben kerülhet sor.

7. EGT-n kívüli adatkezelés

A szolgáltatók globális infrastruktúrája vagy támogatási tevékenysége EGT-n kívüli hozzáférést vagy adattovábbítást is eredményezhet. A Google Workspace előfizetés pontos adattárolási és adattovábbítási feltételeit a szerződés és a beállítások határozzák meg. EGT-n kívüli adattovábbításra kizárólag a GDPR V. fejezete szerinti feltételek mellett kerülhet sor, például alkalmazandó megfelelőségi határozat vagy megfelelő garanciák, köztük általános szerződési kikötések alapján. EGT-n kívüli továbbításról és annak garanciáiról a neurixa@itbc.hu címen kérhető tájékoztatás.

8. Biztonság és automatizált döntések

A társaság az adatok és a kockázatok jellegéhez igazodó hozzáférés-kezelési és szervezési intézkedésekkel védi az adatokat. A kapcsolatfelvételi adatokat nem használja kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalra. A szolgáltatók biztonsági és levélszemétszűrést alkalmazhatnak.

9. Érintetti jogok

A GDPR feltételei szerint kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését és az adatkezelés korlátozását. Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Az adathordozhatóság a GDPR-ban meghatározott esetekben alkalmazható. Ha valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

Kérelmét a neurixa@itbc.hu címre küldheti. Főszabály szerint egy hónapon belül válaszolunk; szükség esetén a GDPR szerinti határidő-hosszabbításról és annak okáról ezen belül tájékoztatjuk. Személyazonosságának tisztázásához indokolt esetben további információt kérhetünk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (https://www.naih.hu/), és bírósághoz is fordulhat.

10. A tájékoztató változásai

A mindenkori adatkezelési tájékoztató az /adatkezeles/ oldalon érhető el. Az adatkezelés változásakor a tájékoztatót frissítjük, és feltüntetjük az új változat hatálybalépésének dátumát.