Adatkezelési tájékoztató

Hatályos: 2026. július 14-től

Ez a tájékoztató összefoglalja, hogy a Drew Portál (portal.drewsystems.hu) működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk. A drewsystems.hu weboldal (űrlapok, AI-asszisztens, időpontfoglalás) adatkezeléséről a drewsystems.hu/adatkezeles oldal ad részletes tájékoztatást.

Az adatkezelő

Név: Pető András egyéni vállalkozó
Székhely: 2800 Tatabánya, Puskin utca 4.
Adószám: 48184207-1-31
Email: andras@drewsystems.hu
Weboldal: drewsystems.hu

A kezelt adatok köre, célja és jogalapja

Kapcsolattartói adatok (név, email-cím): a portál-fiók biztosítása, belépés és kapcsolattartás; jogalap: az ügyfél-szerződés teljesítése (GDPR 6. cikk (1) b)).
Hibabejelentések tartalma (bejelentés szövege, üzenetváltás, feltöltött csatolmányok): a karbantartási és támogatási szolgáltatás nyújtása; jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Számlázási adatok (cégnév, számlázási cím, adószám, kiállított számlák): számla kiállítása és megőrzése; jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Áfa tv., Számviteli tv.).
Időpontfoglalási adatok (név, email-cím, telefonszám, időpont, téma): a portálon kezdeményezett konzultációs hívások lefoglalása, naptár-esemény és meghívó létrehozása (Google Calendar / Meet); jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Ajánlói program adatai (ajánló-kód, ajánlások, jóváírások): az ajánlói programban részt vevő ügyfelek ajánlásainak, jutalék-jóváírásainak és kedvezményeinek nyilvántartása; jogalap: az ajánlói megállapodás teljesítése (GDPR 6. cikk (1) b)). Részletek: drewsystems.hu/ajanloi-program.
Technikai adatok (bejelentkezési munkamenet, robotszűrés, naplók): a szolgáltatás biztonságos működtetése, a belépés bot-védelme (Cloudflare Turnstile); jogalap: jogos érdek (GDPR 6. cikk (1) f)). A portál kizárólag a működéshez szükséges sütiket használja (hitelesítési munkamenet); marketing- vagy követő süti nincs.

Adatfeldolgozók

Az adatok tárolásában és továbbításában a következő szolgáltatók működnek közre:

Supabase, Inc.: adatbázis, fájltárolás és hitelesítés (az adatok EU-régióban, Frankfurtban; USA-cég, DPA + SCC)
Vercel Inc. (USA): az alkalmazás üzemeltetése (DPA + SCC)
Plus Five Five, Inc. (Resend, USA): tranzakciós email-értesítések küldése (DPA + SCC + EU-US DPF)
Billingo Technologies Zrt. (HU): számlázás és NAV-adatszolgáltatás
Google Ireland Ltd. / Google LLC: levelezés (Workspace), naptár-foglalás (Calendar/Meet), technikai mérés (PageSpeed); CDPA + SCC
Anthropic PBC (USA): AI-feldolgozás az ajánlat-előkészítésben és az érdeklődői anyagok összefoglalásában (DPA + SCC; a kereskedelmi API-adatokon nem tanít modellt)
Cloudflare, Inc. (USA): a belépés robotszűrése: Turnstile (DPA + SCC)

Megőrzési idők

Számviteli bizonylatok (számlák és adataik): a kiállítás évétől számított 8 év, a számvitelről szóló 2000. évi C. törvény 169. § alapján; ez a kötelezettség a törlési kérelmekkel szemben is elsőbbséget élvez.
Hibabejelentések tartalma (üzenetek, csatolmányok): a bejelentés lezárásától számított 2 év, ezt követően törlésre kerül.
Portál-fiók adatai: az ügyfél-szerződés megszűnésekor a fiók inaktiválásra, a személyes adatok (a számviteli megőrzés alá esők kivételével) törlésre vagy anonimizálásra kerülnek.

Az érintettek jogai

Bármikor kérhetsz tájékoztatást a kezelt adataidról, kérheted azok helyesbítését, törlését vagy az adatkezelés korlátozását, élhetsz az adathordozhatósághoz való jogoddal, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A kérelmeket az andras@drewsystems.hu címen fogadjuk, és legkésőbb 30 napon belül válaszolunk.

Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; +36 1 391 1400; naih.hu), vagy bírósághoz fordulhatsz.