# Márkanyom – Adatkezelési tájékoztató

**Verzió:** 1.0 – közzététel előtti tervezet  
**Készült:** 2026. október 9.  
**Hatálybalépés:** [HATÁLYBALÉPÉS NAPJA]  
**Weboldal:** https://markanyom.hu

## 1. Az adatkezelő

| Adat | Tartalom |
|---|---|
| Teljes cégnév | ARDANT SYSTEM Ipari, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság |
| Rövidített név | ARDANT SYSTEM Kft. |
| Székhely és postai cím | 1157 Budapest, Nyírpalota út 95. VII. em. 42. |
| Adószám | 14911958-2-42 |
| Cégjegyzékszám | 16-09-011404 |
| Adatvédelmi és ügyfélszolgálati e-mail | info@flowmatic.hu |
| Telefon | +36 30 178 9262 |

A továbbiakban: **Adatkezelő** vagy **mi**. A Márkanyom az ARDANT SYSTEM Kft. szolgáltatása; a Flowmatic e-mail-cím használata nem jelöl másik adatkezelőt.

Ez a tájékoztató a weboldal látogatóinak, a regisztrált természetes személyeknek, a vállalkozások kapcsolattartóinak, a megrendelőknek és a mérésekben érintett természetes személyeknek szól. A pusztán egy jogi személyre vonatkozó cégadat önmagában nem személyes adat; egyéni vállalkozó neve, névre szóló üzleti e-mail-cím vagy más azonosítható természetes személy adata azonban az lehet.

## 2. Adatkezelői és adatfeldolgozói szerepek

Önálló adatkezelők vagyunk a fiók biztosítása, a szerződéskötés, a számlázás, az ügyfélszolgálat, a biztonság és a jogi kötelezettségek teljesítése során.

Ha egy üzleti ügyfél a saját adatkezelői felelőssége alá tartozó adatot kizárólag az általa meghatározott méréshez ad át, az ő utasításai alapján adatfeldolgozóként járunk el. E körben az ÁSZF adatfeldolgozási melléklete alkalmazandó. Ügynökségi használat esetén az ügyfélnek a saját megbízójával szembeni jogosultságait is rendeznie kell. A tényleges szerepet minden esetben a cél és az utasítási jog határozza meg.

Az adatfeldolgozóként kezelt adatokat nem használjuk másik ügyfél méréséhez vagy saját marketinghez. Az ilyen adatokra vonatkozó érintetti kérelmet a megfelelő adatkezelőnek továbbítjuk, és a teljesítésében közreműködünk. Saját adatkezelésünkért közvetlenül mi felelünk.

## 3. Az adatok forrása és köre

Az adatokat elsősorban Ön adja meg a regisztráció, a márka felvitele, a kérdések szerkesztése, a vásárlás vagy az ügyfélszolgálati kapcsolat során. Technikai adatok a használat közben keletkeznek. Fizetési státuszt és tranzakcióazonosítókat a Stripe, számlaadatokat a számlázórendszer ad át.

A kérdésjavaslatok készítése során lekérhetjük a megadott márkaweboldal nyilvános tartalmát: az oldal címét, leírását, címsorait, strukturált adatait és a szükséges szövegrészleteket. Nem kérünk hozzáférést a márka weboldalának adminisztrációjához, levelezéséhez vagy a Felhasználó saját AI-fiókjaihoz.

A mérésből AI-válaszok, forráshivatkozások, megnevezett versenytársak, említési és ajánlási mutatók, valamint időpontok és feldolgozási státuszok keletkeznek. A nyilvános forrás és az AI-válasz személyes adatot is tartalmazhat, például egy egyéni vállalkozó nevét. Az AI által generált személyre vonatkozó állítást nem tekintjük automatikusan igazolt ténynek.

Kérjük, ne adjon meg ügyféllistát, nem nyilvános személyes adatot, egészségügyi adatot, jelszót, API-kulcsot, kártyaadatot vagy más szükségtelen bizalmas információt. A szolgáltatás nem különleges személyes adatok, bűnügyi adatok vagy gyermekek adatainak feldolgozására készült. Ha ilyen adat véletlenül a rendszerbe kerül, jelezze az info@flowmatic.hu címen; korlátozzuk a további felhasználását, és rendezzük a törlést a szükséges jogi kötelezettségek mellett.

## 4. Célok, jogalapok és megőrzési idők

A GDPR 6. cikk (1) bekezdésének **b)** pontja szerződés teljesítését vagy az Ön kérésére történő szerződéskötés előkészítését; **c)** pontja jogi kötelezettséget; **f)** pontja mérlegelt jogos érdeket; **a)** pontja önkéntes hozzájárulást jelent. A jogalapot az adott célra választjuk meg; a tájékoztató általános elfogadása nem pótol hozzájárulást. A keretet az [általános adatvédelmi rendelet](https://eur-lex.europa.eu/legal-content/HU/ALL/?uri=CELEX%3A32016R0679) adja.

| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Fiók létrehozása és belépés | E-mail, felhasználói azonosító, jelszó hitelesítéséhez szükséges védett lenyomat, megerősítési és munkamenetadatok, fiók létrehozásának és módosításának ideje | Szerződés, b); szervezeti kapcsolattartó esetén a hozzáférés biztosításához fűződő jogos érdek, f) | A fiók fennállásáig; megszüntetési kérelem után főszabály szerint 30 napon belül törlés vagy elkülönítés |
| Ingyenes gyorsteszt és fizetős mérés | Márkanév, domain, névváltozatok, iparág, nyelv, versenytársak, kérdések, AI-válaszok, hivatkozások, eredmények és időpontok | Saját természetes személy ügyfél esetén b); szervezeti ügyfél személyes kapcsolattartási adataira f); adatfeldolgozás esetén az ügyfél által meghatározott jogalap | A fiók fennállásáig és az igényelt trend biztosításához szükséges ideig; márka- vagy fióktörlésnél a 6. pont szerint |
| Megrendelés és előfizetés | Fiókazonosító, csomag, díj, megrendelés, fizetési és megújítási státusz, fordulónap, lemondási adatok, fizetési szolgáltatói azonosítók | b), szervezeti kapcsolattartónál f); számviteli részben c) | A teljesítéshez szükséges működési adatok a jogviszony alatt; a szükséges szerződéses bizonyíték a jogviszony lezárásától főszabály szerint 5 évig; számviteli irat 8 évig |
| Számla kiállítása és számviteli kötelezettségek | Számlázási név, cím, adószám, ha szükséges, e-mail, megvásárolt szolgáltatás, összeg, fizetés és számla azonosítói | Jogi kötelezettség, c) | A számviteli iratokra előírt 8 év, az irat fajtájára irányadó kezdő időponttal |
| Ügyfélszolgálati kérdés és hibabejelentés | Kapcsolattartási adatok, üzenet, kapcsolódó fiók és mérés, a hiba vizsgálatához szükséges részletek | Szerződéshez kapcsolódó ügyben b); szervezeti kapcsolattartónál vagy más megkeresésnél f) | Az ügy lezárásától 1 év; jogvita vagy jogi kötelezettség esetén az indokolt bizonyíték külön megőrizhető |
| Fogyasztói panasz | Azonosító adatok, panasz, szóbeli panasz jegyzőkönyve, intézkedés, válasz | Jogi kötelezettség, c) | 3 év |
| Rendszerbiztonság és hibakeresés | IP-cím, időpont, kért útvonal, eszköz/böngésző technikai jellemzői, hozzáférési és hibastátusz, indokolt biztonsági eseményadatok | A működés és más felhasználók védelméhez fűződő jogos érdek, f) | [TECHNIKAI NAPLÓK TÉNYLEGES MEGŐRZÉSI IDEJE]; konkrét incidens bizonyítéka külön, az ügy rendezéséhez szükséges ideig |
| Mérési folyamat technikai végrehajtása | A feldolgozásba kerülő márkaadatok, kérdések, válaszok, futásazonosítók és esetleges hibák az n8n végrehajtási előzményeiben | A mérés alapjául szolgáló jogalap; szükséges biztonsági részben f) | [N8N VÉGREHAJTÁSI ELŐZMÉNYEK TÉNYLEGES MEGŐRZÉSI IDEJE] |
| Szerződéses nyilatkozatok és érintetti kérelmek igazolása | Nyilatkozat, vonatkozó dokumentumverzió, időpont, érintett megrendelés, a kérelem és a válasz szükséges adatai | Jogi kötelezettség, c); igényérvényesítéshez szükséges részben f) | A szükséges bizonyíték főszabály szerint az ügy lezárásától 5 évig; más adat nem marad meg pusztán e célra |

A számviteli megőrzés alapját a [2000. évi C. törvény 169. §-a](https://njt.jog.gov.hu/jogszabaly/2000-100-00-00), a fogyasztói panaszmegőrzést a [fogyasztóvédelmi törvény 17/A. §-a](https://njt.jog.gov.hu/jogszabaly/1997-155-00-00) határozza meg. Az 5 éves szerződéses bizonyítékmegőrzés az általános polgári jogi igényérvényesítéshez igazodó, szükségességi mérlegelés; nem minden fiókadat automatikus megőrzése. Az elévülést érintő esemény vagy folyamatban lévő jogvita miatt az indokolt irat tovább megőrizhető.

## 5. Jogos érdekek és kötelező adatmegadás

A biztonsági naplózás jogos érdeke a jogosulatlan hozzáférés, visszaélés és szolgáltatási hiba megelőzése és vizsgálata. A szervezeti kapcsolattartók adatainál a jogos érdek az ügyféllel kötött szerződés működtetése. A szerződéses bizonyíték megőrzésénél a jogos érdek a jogi igények rendezése. Az adatkezelést a szükséges adatkörre és időre korlátozzuk, a mérlegelésről kérésre tájékoztatást adunk. Jogos érdeken alapuló adatkezelés ellen Ön a saját helyzetére hivatkozva tiltakozhat.

Ha nyilvános üzleti természetes személyek adatainak elemzésében mi határozzuk meg az önálló adatkezelési célt, a jogalap csak külön szükségességi és érdekmérlegelés alapján lehet jogos érdek. A nyilvánosság önmagában nem jogalap, és nem teszi mellőzhetővé az érintett tájékoztatását. Az ilyen közvetetten gyűjtött adat forrásáról és kezeléséről a GDPR 14. cikke szerint kell tájékoztatni; kivétel csak az adott ügyben igazolt feltételekkel alkalmazható. Ügyfél utasítása alapján végzett adatfeldolgozásnál e kötelezettséget az ügyféllel együttműködve teljesítjük.

A regisztrációhoz szükséges e-mail-cím és hitelesítési adat nélkül nem lehet fiókot biztosítani. A márka, domain és megfelelő kérdések nélkül nem végezhető el a mérés. A jogszabály szerinti számlázási adatok hiányában fizetős megrendelést nem tudunk teljesíteni. Versenytárslista megadása önmagában nem feltétele minden mérésnek. Az önkéntes hozzájárulás megtagadása nem zárhatja ki a hozzájárulástól függetlenül biztosítható alapfunkciókat.

## 6. Törlés, adatkiadás és mentések

A márka törlése a hozzá kapcsolódó működési kérdéseket és mérési eredményeket is eltávolítja az aktív rendszerből. Fiókmegszüntetés, adatkiadás vagy adatvédelmi kérelem az **info@flowmatic.hu** címen kérhető. A kérelmező személyazonosságát szükség esetén, arányos módon ellenőrizzük; indokolatlanul nem kérünk személyazonosító okmánymásolatot.

A fiók megszüntetésekor az adatmentés igényét egyeztetjük, és az aktív, más célból már nem szükséges adatokat főszabály szerint 30 napon belül töröljük. A hozzáférési munkameneteket is rendezzük. A számlák, fogyasztói panaszok és szükséges szerződéses bizonyítékok törlésére a rájuk vonatkozó megőrzési idő az irányadó; ezek az adatok nem használhatók új marketing- vagy mérési célra.

Biztonsági mentésben az adat a rendszeres mentésrotációig maradhat fenn. **A mentési példányok tényleges maximális fennmaradása:** [BIZTONSÁGI MENTÉSEK MEGŐRZÉSI / ROTÁCIÓS IDEJE, RENDSZERENKÉNT]. A mentésekhez való hozzáférés korlátozott. Ha egy mentést visszaállítunk, a korábban jóváhagyott törléseket ismét érvényesítjük.

Az előfizetés rendes lemondása önmagában nem egyenlő a fiók és a már meglévő riportok törlésével. Adatfeldolgozásként kezelt ügyféladatnál a megszűnés utáni visszaadást vagy törlést az adatkezelő ügyfél választása és a szerződés szabályozza.

## 7. AI-feldolgozás és a továbbított adatok

A Márkanyom a kérdéseket, a szükséges márkaadatokat, illetve az elemzendő válaszokat AI-szolgáltatóknak továbbítja. A kérdések és válaszok szövege személyes adatot tartalmazhat akkor is, ha eredetileg nyilvános weboldalról származott.

**OpenAI / ChatGPT:** a bekapcsolt ChatGPT-mérések kérdéseit, illetve a kereséshez szükséges szöveget dolgozza fel. **Anthropic / Claude:** a bekapcsolt Claude-mérések kérdéseit és keresési tartalmát dolgozza fel. **Google / Gemini:** a Gemini-mérés mellett a weboldalszöveg alapján kérdéseket is javasol, valamint a többi asszisztens válaszait is értelmezi a márkaadatokkal együtt.

**A Gemini mérési kapcsolójának kikapcsolása ezért önmagában nem tiltja le a Google felé történő kérdésgenerálási és válaszelemzési adattovábbítást.** A mérési kapcsolók a mérésben részt vevő válaszadó asszisztenseket szabályozzák.

Számlázási adatot, belépési jelszót vagy bankkártyaadatot a mérési cél érdekében nem küldünk az AI-szolgáltatóknak. Ha a Felhasználó ilyen adatot a kérdés szövegébe ír, az azonban a kérdéssel együtt továbbításra kerülhet; ezért az ilyen adat megadása tiltott.

Az API-használat nem azonos a szolgáltatók fogyasztói chatfelületeinek használatával. Az ARDANT SYSTEM Kft. a mérési tartalmat nem használja saját AI-modell tanítására. Az AI-szolgáltatók biztonsági, visszaélés-megelőzési vagy jogszabályi célból a saját alkalmazandó feltételeik szerint megőrizhetnek adatot. Nem állítjuk, hogy minden külső szolgáltató nulla ideig tárolja a kéréseket. A vonatkozó garanciákat az alkalmazott API-szerződés és adatfeldolgozási feltételek határozzák meg: [OpenAI DPA](https://openai.com/policies/data-processing-addendum/), [Gemini API feltételek](https://ai.google.dev/gemini-api/terms), [Anthropic DPA](https://www.anthropic.com/legal/data-processing-addendum).

A webes keresést használó méréseknél az AI-szolgáltató további keresési szolgáltatókat vonhat be. A keresőkifejezés a kérdés tartalmából keletkezhet. E feldolgozás helyszíneit és további közreműködőit az AI-szolgáltató alkalmazandó feltételei és alfeldolgozói listája tartalmazza.

## 8. Adatfeldolgozók és más címzettek

Az adatokhoz csak a szükséges feladatot ellátó, feljogosított személyek és szolgáltatók férhetnek hozzá. A jelenlegi szolgáltatói kör:

| Szolgáltató | Feladat és érintett adatok | Szerep és helyszín |
|---|---|---|
| **Vercel Inc.** | A weboldal és az alkalmazás kiszolgálása; kérésadatok, IP-címek, működéshez szükséges fiók- és űrlapadatok, technikai naplók | Adatfeldolgozó a szolgáltatási tartalom körében. Amerikai szolgáltató, nemzetközi kiszolgálóhálózattal. Alkalmazásfeldolgozási régió: [VERCEL FUNKCIÓRÉGIÓ]. [Vercel adatfeldolgozási feltételek](https://vercel.com/legal/dpa) |
| **Supabase Pte. Ltd. / Supabase, Inc. – a fiókhoz tartozó szerződő és közreműködő entitások** | Fiókhitelesítés, adatbázis, kapcsolódó szerveroldali feldolgozás; fiók-, márka-, kérdés-, riport- és szükséges számlázási adatok | Adatfeldolgozói kör. A Márkanyom jelenlegi adatbázisának régiója Frankfurt, Németország, eu-central-1. A csoport és további szolgáltatói támogatási feldolgozása más országokat is érinthet. [Supabase DPA](https://supabase.com/legal/customer-resources/data-processing-addendum) és [régiótájékoztató](https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq) |
| **DigitalOcean, LLC** | Az önállóan üzemeltetett n8n futtatómotor infrastruktúrája; mérési kérdések, márkaadatok, válaszok, technikai előzmények | Infrastruktúra-adatfeldolgozó. Az n8n szerver régiója: [DIGITALOCEAN N8N-RÉGIÓ]. [DigitalOcean DPA](https://www.digitalocean.com/legal/data-processing-agreement) |
| **OpenAI Ireland Ltd. és szükséges közreműködői** | ChatGPT API, szükség szerint webes keresés; kérdések és a válaszadáshoz szükséges tartalom | A mérési tartalomra adatfeldolgozási feltételek alkalmazandók; saját biztonsági/üzleti adatkezelési körök ettől elkülönülhetnek. Nemzetközi feldolgozás. [OpenAI DPA](https://openai.com/policies/data-processing-addendum/) |
| **Google – Gemini API; szerződő jogi személy: [GOOGLE-FIÓK SZERINTI SZERZŐDŐ ENTITÁS]** | Gemini API, keresés, kérdésgenerálás és minden támogatott asszisztens válaszának értelmezése; szükséges weboldalszöveg, márkaadatok, kérdések és válaszok | Tartalomra alkalmazandó adatfeldolgozási feltételek és saját technikai/biztonsági adatkezelési körök. Nemzetközi feldolgozás. [Gemini API feltételek](https://ai.google.dev/gemini-api/terms) és [szerződő entitások](https://cloud.google.com/terms/google-entity) |
| **Anthropic Ireland, Limited és szükséges közreműködői** | Claude API és webes keresés; mérési kérdések és kapcsolódó tartalom | A mérési tartalomra adatfeldolgozási feltételek alkalmazandók; nemzetközi feldolgozás. [Anthropic kereskedelmi feltételek](https://www.anthropic.com/legal/commercial-terms) és [DPA](https://www.anthropic.com/legal/data-processing-addendum) |
| **Stripe Payments Europe, Limited és a szolgáltatásban részt vevő Stripe-entitások** | Fizetés, ismétlődő terhelés, ügyfélportál, visszatérítés, csalásmegelőzés; számlázási/fiókazonosítási adatok, tranzakciók és a Stripe-nál megadott kártyaadatok | Feladattól függően önálló adatkezelő és adatfeldolgozó. Írország és nemzetközi közreműködők. [Stripe adatvédelmi tájékoztató](https://stripe.com/privacy) |
| **KBOSS.hu Kft. – Számlázz.hu** | Számla kiállítása, kézbesítése és tárolása; számlázási név, cím, adószám, e-mail, szolgáltatás és díj | A számlaadatok feldolgozója; egyes saját kötelezettségeinél önálló adatkezelő. Székhely: 1031 Budapest, Záhony utca 7. [Számlázz.hu adatvédelmi feltételek](https://www.szamlazz.hu/adatvedelem) |
| **[ÜGYFÉLSZOLGÁLATI ÉS TRANZAKCIÓS E-MAIL SZOLGÁLTATÓJÁNAK NEVE, SZÉKHELYE]** | Ügyfélszolgálati levelek, megerősítő és szerződéses üzenetek kézbesítése; címzettek és üzenettartalom | [SZEREP, RÉGIÓ ÉS ADATVÉDELMI HIVATKOZÁS] |
| **[KÜLSŐ KÖNYVELŐ / KÖNYVELÉSI SZOLGÁLTATÓ ADATAI, HA VAN]** | Könyvelési és számviteli feladatok; szükséges számla- és fizetési adatok | [SZEREP ÉS SZÉKHELY; HA NINCS KÜLSŐ SZOLGÁLTATÓ, A SOR TÖRLENDŐ] |

Az n8n önállóan üzemeltetett szoftverének használata önmagában nem jelenti azt, hogy a teljes mérési tartalmat az n8n gyártójának is átadjuk. A szervert a DigitalOcean infrastruktúráján működtetjük. Ha külön gyártói felhőszolgáltatást vagy személyes adatot érintő telemetriát kapcsolunk be, annak címzettjét és célját is fel kell tüntetni.

Jogszabály vagy szabályszerű megkeresés alapján a szükséges adatok átadhatók az adóhatóságnak, bíróságnak és más jogosult hatóságnak. Jogi igény rendezéséhez szükséges esetben a megfelelő jogi képviselő is megismerheti a szükséges iratot. Nem értékesítjük a személyes adatokat, és az ügyfél mérési riportját külön engedély nélkül nem tesszük nyilvánossá.

## 9. EGT-n kívüli adatkezelés

A frankfurti adatbázis nem jelenti azt, hogy a teljes szolgáltatás minden adatfeldolgozása az Európai Gazdasági Térségben történik. A tárhely/CDN, a technikai támogatás, az AI-válaszadás és a fizetési szolgáltatók miatt EGT-n kívüli feldolgozás vagy hozzáférés is előfordulhat, különösen az Egyesült Államokban, illetve a szolgáltatók feltüntetett további helyszínein.

Ilyen továbbításnál az adott adatáramlásra ténylegesen alkalmazható garancia szükséges: például az Európai Bizottság megfelelőségi határozata, ha annak hatálya az adott címzettre kiterjed, vagy az uniós általános szerződési feltételek megfelelő modulja, szükség szerint kiegészítő intézkedésekkel. Az ÁSZF elfogadása vagy egy általános hozzájárulási mező nem helyettesíti az adattovábbítás jogszerű rendezését.

**A Márkanyom által alkalmazott konkrét továbbítási garanciák:** [SZOLGÁLTATÓNKÉNT AZ ELFOGADOTT DPA, AZ ALKALMAZOTT SCC / MEGFELELŐSÉGI JOGALAP ÉS A SZÜKSÉGES KIEGÉSZÍTŐ INTÉZKEDÉSEK]. A garanciák lényegéről és megismeréséről az info@flowmatic.hu címen kérhető tájékoztatás, mások védett adatai és az üzleti titkok megfelelő védelmével. A külföldi adatkezelés szabályait a [GDPR V. fejezete](https://eur-lex.europa.eu/legal-content/HU/ALL/?uri=CELEX%3A32016R0679) határozza meg.

## 10. Sütik és böngészőben tárolt adatok

A sütik a böngészőben tárolt kis adategységek. A Márkanyom belépési állapotának fenntartásához és a hitelesítéshez technikailag szükséges sütiket használ. E sütik nélkül a fiók nem használható biztonságosan; elhelyezésükhöz külön opcionális marketing-hozzájárulást nem kérünk. A kapcsolódó személyes adatkezelés a hozzáférés biztosításának vagy a biztonságnak megfelelő jogalapon történik. Az eszközön történő tárolás szabályait az [elektronikus hírközlési törvény 155. § (4) bekezdése](https://njt.jog.gov.hu/jogszabaly/2003-100-00-00) is rendezi.

| Süti / tárolt adat | Cél | Időtartam |
|---|---|---|
| Supabase-hitelesítési süti, jellemzően sb-…-auth-token; több részre bontás esetén számozott változatok | A bejelentkezett felhasználó munkamenetének hitelesítése és megújítása | A jelenlegi alkalmazás alapbeállításában legfeljebb 400 nap az utolsó kiadástól vagy frissítéstől; kijelentkezéskor az alkalmazás törli. A szerveroldali munkamenet érvényessége ennél rövidebb is lehet |
| Átmeneti hitelesítési ellenőrző adat, ha az adott folyamat létrehozza | A bejelentkezési vagy megerősítési folyamat védelme | A folyamat lezárásáig; pontos maximális élettartama: [ÁTMENETI HITELESÍTÉSI SÜTI ELLENŐRZÖTT ÉLETTARTAMA] |

A jelenlegi Márkanyom-oldal nem alkalmaz külön hirdetési pixelt vagy marketingcélú követősütit. Ha később nem szükséges analitikai vagy hirdetési technológiát vezetünk be, azt előzetes tájékoztatással és – ahol szükséges – az elhelyezés előtti, önkéntes hozzájárulással tesszük. Az elutasítás nem kapcsolhatja ki az alapfunkciókat.

A Stripe külső fizetési és ügyfélportálján annak saját biztonsági és fizetési technológiái működnek. Ezekre a [Stripe sütitájékoztatója](https://stripe.com/legal/cookies-policy) és adatvédelmi szabályai vonatkoznak. A fizetési felület elérése nem jelenti általános marketing-hozzájárulás megadását.

Ön a böngészőben törölheti vagy letilthatja a sütiket. A hitelesítési sütik törlése kijelentkezést, a szükséges sütik blokkolása működési akadályt okozhat. A böngészős süti törlése önmagában nem törli a fiókot, a számlát vagy a mérési riportokat.

## 11. Hírlevél és referenciahasználat

A regisztráció, a gyorsteszt és a vásárlás nem jelent hírlevél-feliratkozást. A belépéshez, számlázáshoz, szerződéshez, lemondáshoz és ügyintézéshez szükséges üzeneteket az adott szolgáltatási/jogi cél alapján küldjük.

Külön marketingcélú levelezés csak annak bevezetéséről szóló tájékoztatással és megfelelő jogalappal történhet. Hozzájárulás esetén a feliratkozás külön választható, visszavonható és bizonyítható. Az ügyfél nevét, logóját és azonosítható mérési eredményét nyilvános referencia céljára külön engedély nélkül nem használjuk. A nyilvános márkaadat ténye nem ad automatikus engedélyt a magánriport közzétételére.

## 12. Automatizált elemzés és adatbiztonság

A márkaemlítés, ajánlás és hangnem értékelése részben automatizált, AI-val támogatott elemzés. A rendszer üzleti láthatósági mutatókat állít elő; nem hoz Önre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált személyes döntést. Nem alkalmazzuk a riportot hitelképesség, munkavállalói alkalmasság vagy természetes személyek jogosultságainak eldöntésére. Ha az eredmény hibásan személyes tényt állít, kérhető annak vizsgálata, helyesbítése, jelölése vagy – a feltételek szerint – eltávolítása.

Az adatokat titkosított kapcsolatokkal továbbítjuk, a fiókokhoz és riportokhoz való hozzáférést jogosultságokkal korlátozzuk. A belépési jelszót nem tároljuk olvasható formában, és az ügyfélszolgálat nem kéri el. Az adminisztratív és szolgáltatói hozzáférések csak a feladat ellátásához szükséges körben használhatók. Az internetes adatátvitel és informatikai tárolás nem kockázatmentes; a kockázatok mérséklése a mi kötelezettségünk is.

Adatvédelmi incidens esetén felmérjük az érintettekre gyakorolt hatást, és megtesszük a szükséges intézkedéseket. Ha a jogszabályi feltételek fennállnak, az illetékes felügyeleti hatóságot és a magas kockázattal érintett személyeket is értesítjük. A saját adatkezelőként teljesítendő hatósági bejelentés főszabály szerinti határideje a tudomásszerzéstől számított 72 óra; adatfeldolgozóként az adatkezelő ügyfelet indokolatlan késedelem nélkül tájékoztatjuk.

## 13. Az Ön jogai

Az alkalmazandó feltételek szerint kérheti:

- **Hozzáférését:** milyen személyes adatot kezelünk Önről, milyen célból, és kérheti az adatok másolatát.
- **Helyesbítését:** pontatlan adata kijavítását vagy hiányos adata kiegészítését.
- **Törlését:** ha az adat már nem szükséges vagy a törlés más törvényi feltétele fennáll. A kötelező számlamegőrzés és az indokolt jogi igény ezt korlátozhatja.
- **Korlátozását:** például vitatott pontosság vagy meghatározott jogi helyzet esetén az adat használatának visszafogását.
- **Hordozhatóságát:** a szerződés vagy hozzájárulás alapján, automatizáltan kezelt, Ön által rendelkezésre bocsátott személyes adatot tagolt, géppel olvasható formában, ahol e jog alkalmazandó.
- **Tiltakozását:** saját helyzetére hivatkozva a jogos érdeken alapuló kezelés ellen; közvetlen üzletszerzés ellen bármikor.
- **Hozzájárulás visszavonását:** ha az adott cél hozzájáruláson alapul; ez a korábbi jogszerű kezelést nem teszi visszamenőleg jogellenessé.

A jogok részletes feltételeit a [GDPR](https://eur-lex.europa.eu/legal-content/HU/ALL/?uri=CELEX%3A32016R0679) és az [Európai Adatvédelmi Testület érintetti jogokról szóló útmutatója](https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en) ismerteti.

A kérelmet az **info@flowmatic.hu** címre vagy a székhelyünkre küldheti. Főszabály szerint díjmentesen, indokolatlan késedelem nélkül, legfeljebb **egy hónapon belül** intézkedünk és tájékoztatunk. Összetett vagy nagyszámú kérelemnél a határidő a jogszabály szerint további két hónappal hosszabbítható; erről és az okokról az első hónapban tájékoztatást adunk. Ha a kérelmet nem teljesítjük, megindokoljuk, és tájékoztatjuk a jogorvoslatról. Díjat vagy elutasítást csak a törvényi feltételek alapján alkalmazunk.

## 14. Panasz és bírósági jogorvoslat

Adatvédelmi problémájával közvetlenül hozzánk is fordulhat, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

**Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**  
Székhely: 1055 Budapest, Falk Miksa utca 9–11.  
Levelezési cím: 1363 Budapest, Pf. 9.  
Telefon: +36 1 391 1400  
Általános ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu  
Honlap és eljárási tájékoztatás: [naih.hu](https://www.naih.hu/ugyfelszolgalat-kapcsolat).

A hatósági eljárás megindításához a NAIH által meghatározott eljárási csatornát kell használni; az általános e-mail-cím nem minden eljárásban alkalmas kérelem benyújtására. Elektronikus ügyindításról a [NAIH hivatalos tájékoztatása](https://naih.hu/online-ugyinditas) ad útmutatást.

Ön a jogsértő adatkezelés miatt a jogszabály szerint hatáskörrel és illetékességgel rendelkező bírósághoz is fordulhat, és az alkalmazandó feltételek szerint kártérítést vagy sérelemdíjat igényelhet. Az eljárási jogok között a GDPR a szokásos tartózkodási hely szerinti jogérvényesítést is biztosítja.

## 15. A tájékoztató módosítása

A mindenkori tájékoztatót a markanyom.hu oldalon elérhetővé tesszük, és feltüntetjük annak verzióját és hatálybalépését. Új adatkezelési célról, lényeges címzetti vagy adatáramlási változásról az érintetteket a szükséges módon előzetesen tájékoztatjuk. Ha egy új cél külön hozzájárulást igényel, annak megkezdése előtt azt külön kérjük. A tájékoztató módosítása önmagában nem ad jogalapot új célra.