1. Bevezetés

Az Avrasys.hu (továbbiakban: „Weboldal", URL: https://avrasys.hu) üzemeltetője, Dukai Tamás egyéni vállalkozó (továbbiakban: „Adatkezelő", „Szolgáltató", „mi") elkötelezett az Ön személyes adatainak védelme mellett. A jelen Adatvédelmi Nyilatkozat tájékoztatást nyújt arról, hogy milyen személyes adatokat gyűjtünk, hogyan és milyen célból használjuk fel azokat, kivel osztjuk meg, milyen jogokkal rendelkezik ezekkel kapcsolatban, és hogyan gyakorolhatja azokat.

A jelen nyilatkozat az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.

A Weboldal használatával, szolgáltatásaink megrendelésével vagy felhasználói fiók létrehozásával Ön tudomásul veszi és elfogadja a jelen Adatvédelmi Nyilatkozatban foglaltakat.

A nyilatkozat utolsó frissítésének dátuma: 2026.04.04.

2. Az Adatkezelő adatai

• Név: Dukai Tamás EV.
• Székhely: 1173 Budapest, Köröstői utca 13. II. ép. A. lház. 2
• Adószám: 90698866-1-42
• Nyilvántartási szám: 60025487
• E-mail: hello@avrasys.hu
• Telefon: +36 30 256 3553

Az Adatkezelő nem alkalmaz adatvédelmi tisztviselőt (DPO), tekintettel arra, hogy tevékenysége nem tartozik a GDPR 37. cikke szerinti kötelező DPO-kijelölés hatálya alá. Adatvédelmi kérdésekben közvetlenül a fenti elérhetőségeken veheti fel a kapcsolatot az Adatkezelővel.

3. Milyen személyes adatokat gyűjtünk?

Az Adatkezelő az alábbi kategóriákba tartozó személyes adatokat gyűjtheti és kezelheti:

3.1 Regisztrációs és fiókadatok

• Teljes név
• E-mail cím
• Jelszó (titkosított formában tárolva)

3.2 Megrendeléshez kapcsolódó adatok

• Teljes név
• Lakcím (számlázási cím)
• E-mail cím
• Telefonszám
• Cégnév (opcionális, cég esetén kötelező)
• Adószám (opcionális, cég esetén kötelező)
• Személyi igazolvány szám (csak domain regisztrációhoz, amennyiben szükséges)

3.3 Domain regisztrációhoz kapcsolódó dokumentumok

Egyes domain végződések regisztrációjához a domain nyilvántartó szervezet megkövetelheti az alábbi dokumentumok benyújtását:

• Személyi igazolvány vagy útlevél másolata
• Cég aláírási címpéldány
• Domain igénylőlap
• Domain lemondó nyilatkozat
• Jóhiszeműségi nyilatkozat
• Nyilatkozat személyi adatok változásáról

Ezeket a dokumentumokat kizárólag a domain regisztráció lebonyolítása céljából kezeljük, és a regisztráció véglegesítését követően, a szükséges megőrzési idő elteltével töröljük.

3.4 Fizetési adatok

• PayPal-fiók azonosító (PayPal-es fizetés esetén)
• Banki átutalás esetén: a bankszámlakivonaton megjelenő név és számlaszám

Fontos: Bankkártya adatokat közvetlenül nem kezelünk. A PayPal fizetés feldolgozását a PayPal (Europe) S.à r.l. et Cie, S.C.A. végzi saját adatvédelmi szabályzata szerint. PayPal-es fizetés esetén megújuló (recurring) fizetést alkalmazunk, amelyet az ügyfél bármikor kikapcsolhat saját ügyfélfiókjában.

3.5 Hírlevél feliratkozási adatok

• Név
• E-mail cím

3.6 Automatikusan gyűjtött adatok

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Látogatás időpontja és időtartama
• Megtekintett oldalak
• Hivatkozó oldal (referrer URL)
• Képernyőfelbontás

4. Hogyan gyűjtjük az adatokat?

Személyes adatait az alábbi módokon gyűjtjük:

• Közvetlenül Öntől: felhasználói fiók regisztrációjakor, szolgáltatás megrendelésekor, kapcsolatfelvételi űrlap kitöltésekor, hírlevélre történő feliratkozáskor, vagy e-mailes kommunikáció során.
• Automatikusan: a Weboldal használata során cookie-k és analitikai eszközök segítségével (lásd 8. pont).
• Szolgáltatás megrendelésekor: a megrendelési folyamat során automatikusan felhasználói fiók jön létre az Ön számára a megadott adatok alapján.

5. Az adatkezelés céljai és jogalapjai

Az alábbi táblázat összefoglalja az egyes adatkezelési tevékenységek célját, jogalapját és az érintett adatok körét:

5.1 Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)

• Cél: Szolgáltatás megrendelésének feldolgozása, felhasználói fiók létrehozása és kezelése, előfizetés kezelése, számlázás, domain regisztráció lebonyolítása, technikai támogatás nyújtása.
• Érintett adatok: Regisztrációs adatok, megrendelési adatok, domain regisztrációs dokumentumok, fizetési adatok.

5.2 Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)

• Cél: Számviteli és adózási kötelezettségek teljesítése, számlák megőrzése a jogszabályban előírt ideig.
• Érintett adatok: Név, cím, adószám, számlázási adatok.

5.3 Hozzájárulás (GDPR 6. cikk (1) bek. a) pont)

• Cél: Hírlevél küldése, marketing célú kommunikáció, analitikai cookie-k használata.
• Érintett adatok: Név, e-mail cím, cookie-k által gyűjtött adatok.
• Fontos: Hozzájárulását bármikor visszavonhatja a hírlevélben található leiratkozási linkre kattintva vagy a hello@avrasys.hu címre küldött e-maillel. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.4 Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

• Cél: A Weboldal működésének biztosítása, biztonsági incidensek megelőzése és kezelése, a szolgáltatás fejlesztése, visszaélések megelőzése.
• Érintett adatok: Automatikusan gyűjtött adatok, szerver naplófájlok.

6. Adatmegőrzési időtartamok

• Felhasználói fiók adatai: A fiók törléséig, illetve az előfizetés lejártát követő 30 napig.
• Megrendelési és számlázási adatok: A számvitelről szóló 2000. évi C. törvény alapján a számla kiállításától számított 8 évig.
• Domain regisztrációs dokumentumok: A domain regisztráció időtartama alatt, illetve a domain törlését követő 1 évig.
• Hírlevél feliratkozási adatok: A leiratkozásig.
• Cookie-k által gyűjtött adatok: Az adott cookie élettartamának megfelelően (lásd 8. pont).
• Szerver naplófájlok: 90 napig.
• Biztonsági mentések: 30 napig.

A megőrzési idő lejártát követően az adatokat biztonságosan töröljük vagy anonimizáljuk.

7. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az alábbi harmadik feleket (adatfeldolgozókat) veszi igénybe a szolgáltatás nyújtásához:

7.1 Tárhelyszolgáltató

• Név: Contabo GmbH
• Cím: Aschauer Strasse 32a, 81549 Munich, Németország
• Cél: Weboldalak és adatbázisok tárolása
• Adattovábbítás helye: Németország (EU)

7.2 Hírlevél szolgáltató

• Név: MailerLite Limited (UAB „MailerLite")
• Cím: Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Írország
• Cél: Hírlevél küldés és feliratkozók kezelése
• Adattovábbítás helye: EU
• Kezelt adatok: Név, e-mail cím, feliratkozás dátuma, megnyitási és kattintási statisztikák

7.3 Fizetési szolgáltató

• Név: PayPal (Europe) S.à r.l. et Cie, S.C.A.
• Cím: 22-24 Boulevard Royal, L-2449 Luxembourg
• Cél: Online fizetés feldolgozása, megújuló (recurring) fizetések kezelése
• Adattovábbítás helye: EU/EGT, esetenként USA (PayPal megfelelő garanciákkal, beleértve az EU–USA Adatvédelmi Keretrendszert)

7.4 Analitikai és marketing szolgáltatók

• Google Analytics és Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) — weboldal használati statisztikák gyűjtése. Az IP-cím anonimizálva kerül feldolgozásra.
• Meta Pixel (Facebook Pixel) (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország) — marketing kampányok hatékonyságának mérése, célzott hirdetések megjelenítése.

Adattovábbítás EGT-n kívülre: A Google és Meta szolgáltatások esetében előfordulhat adattovábbítás az Egyesült Államokba. Ezek a szolgáltatók az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) keretében biztosítják a megfelelő szintű adatvédelmet.

7.5 Domain regisztrátor

• Név: Netim SARL
• Cím: 165 avenue de Bretagne, 59000 Lille, Franciaország
• Cél: Domain nevek regisztrációja és kezelése
• Adattovábbítás helye: Franciaország (EU), illetve a domain végződés nyilvántartó szervezete szerinti ország
• Kezelt adatok: Domain regisztrálójának neve, címe, e-mail címe, telefonszáma, valamint az adott végződés nyilvántartója által megkövetelt egyéb adatok

Személyes adatait kizárólag a fent megjelölt adatfeldolgozókkal és az alábbi esetekben osztjuk meg:

• Jogszabályi kötelezettség teljesítése céljából (pl. hatósági megkeresés, adóhatóság)
• Az Ön kifejezett hozzájárulása alapján

Személyes adatait soha nem értékesítjük harmadik felek számára.

8. Cookie-k (sütik)

A Weboldal cookie-kat (sütiket) használ a működés biztosítása, a felhasználói élmény javítása és a weboldal forgalmának elemzése céljából.

8.1 Elengedhetetlen (funkcionális) cookie-k

Ezek a cookie-k a Weboldal alapvető működéséhez szükségesek, ezért nem igényelnek hozzájárulást.

• avrasys_session — Munkamenet-kezelés, bejelentkezve tartás, felhasználói állapot megőrzése oldalak között. Élettartam: a böngésző munkamenet végéig.
• XSRF-TOKEN — Biztonsági cookie a keresztoldali kéréshamisítás (CSRF) támadások megelőzésére. Élettartam: a böngésző munkamenet végéig.
• cookie_consent — Az Ön cookie-hozzájárulási beállításainak tárolása. Élettartam: 1 év.

8.2 Analitikai cookie-k

Ezeket a cookie-kat kizárólag az Ön hozzájárulásával helyezzük el.

• _ga — Google Analytics cookie, egyedi felhasználók megkülönböztetésére. Élettartam: 2 év.
• _ga_* — Google Analytics cookie, munkamenet állapotának megőrzésére. Élettartam: 2 év.

8.3 Marketing cookie-k

Ezeket a cookie-kat kizárólag az Ön hozzájárulásával helyezzük el.

• _fbp — Meta (Facebook) Pixel cookie, hirdetések célzásához és hatékonyságméréshez. Élettartam: 3 hónap.
• _fbc — Meta (Facebook) Pixel cookie, kattintás-azonosító hirdetés konverziók méréséhez. Élettartam: 3 hónap.

8.4 Cookie-k kezelése

A Weboldal első látogatásakor cookie-hozzájárulási sáv jelenik meg, ahol kiválaszthatja, mely cookie-kategóriákat engedélyezi. Beállításait bármikor módosíthatja a Weboldal láblécében található „Cookie beállítások" linkre kattintva. Továbbá böngészője beállításaiban is letilthatja vagy törölheti a cookie-kat; ebben az esetben a Weboldal egyes funkciói korlátozottan működhetnek.

9. Hírlevél

Amennyiben feliratkozik hírlevelünkre, nevét és e-mail címét a MailerLite hírlevélküldő szolgáltatásban tároljuk és kezeljük hírleveleink kiküldése céljából. A feliratkozás önkéntes és kizárólag az Ön hozzájárulásán alapul.

A hírlevélről bármikor leiratkozhat a következő módokon:

• A hírlevélben található „Leiratkozás" linkre kattintva
• E-mail küldésével a hello@avrasys.hu címre

Leiratkozás után e-mail címét és adatait haladéktalanul töröljük a hírlevél adatbázisból.

10. Harmadik fél által nyújtott API integrációk

A weboldal bérlés szolgáltatás keretében elérhető, harmadik fél által nyújtott integrációk (OpenAI, Anthropic, Google Gemini AI szolgáltatások, valamint SeeMe.hu SMS szolgáltatás) igénybevétele esetén a Megrendelő saját maga adja meg az API-kulcsait az adminisztrátori felületen. Ezek az API-kulcsok titkosítva kerülnek tárolásra az adatbázisban. Az integrációk használata során keletkező adatforgalom közvetlenül a Megrendelő és az adott harmadik fél szolgáltató között zajlik; az Adatkezelő az API-kapcsolat technikai biztosításán túl nem kezel további személyes adatokat ezzel összefüggésben.

11. Az Ön adatvédelmi jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:

• Hozzáférés joga (15. cikk): Jogában áll tájékoztatást kérni az Önről kezelt személyes adatokról, valamint azok másolatát kérni.
• Helyesbítés joga (16. cikk): Kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését.
• Törléshez való jog (17. cikk): Bizonyos feltételek mellett kérheti személyes adatainak törlését (pl. ha az adatkezelés célja megszűnt, vagy visszavonja hozzájárulását).
• Az adatkezelés korlátozásának joga (18. cikk): Kérheti az adatkezelés korlátozását (pl. ha vitatja az adatok pontosságát).
• Adathordozhatósághoz való jog (20. cikk): Jogában áll a rendelkezésünkre bocsátott személyes adatait tagolt, géppel olvasható formátumban megkapni. A weboldal bérlés szolgáltatás keretében az Ön által generált tartalmak JSON formátumban exportálhatók az adminisztrátori felületről.
• Tiltakozás joga (21. cikk): Jogában áll tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
• Hozzájárulás visszavonásának joga: Amennyiben az adatkezelés az Ön hozzájárulásán alapul, hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan gyakorolhatja jogait?

Adatvédelmi jogainak gyakorlásához kérjük, vegye fel a kapcsolatot az Adatkezelővel a hello@avrasys.hu e-mail címen. Kérjük, adja meg azonosító adatait (név, e-mail cím), hogy kérését feldolgozhassuk. Kérelmére legkésőbb 30 napon belül válaszolunk. Amennyiben a kérelem összetettsége vagy a kérelmek nagy száma indokolja, ez a határidő további 60 nappal meghosszabbítható, amelyről előzetesen tájékoztatjuk.

A személyazonosság ellenőrzése céljából jogosultak vagyunk további információkat kérni a kérelem hitelességének megállapításához.

12. Panasztételi jog

Amennyiben úgy véli, hogy személyes adatainak kezelésével kapcsolatban jogsérelem érte, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Emellett az érintett bírósághoz is fordulhat jogorvoslatért.

13. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezeti intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve:

• SSL/TLS titkosítás a Weboldal és a felhasználó közötti kommunikációban
• Jelszavak kizárólag titkosított (hash) formában történő tárolása
• API-kulcsok titkosított tárolása az adatbázisban
• Napi biztonsági mentés készítése (30 napig megőrizve)
• Hozzáférés-korlátozás: a szerverekhez és adatbázisokhoz kizárólag az arra jogosult személyek férhetnek hozzá
• Rendszeres szoftverfrissítések és biztonsági javítások alkalmazása

Adatvédelmi incidens kezelése

Adatvédelmi incidens észlelése esetén az Adatkezelő haladéktalanul intézkedik az incidens elhárítása érdekében, és — amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve — 72 órán belül értesíti a NAIH-t, valamint haladéktalanul tájékoztatja az érintett felhasználókat.

14. Kiskorúak adatainak védelme

A Weboldal és a szolgáltatások nem kiskorúak számára készültek. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti személyektől. Amennyiben tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.

15. Más weboldalakra mutató hivatkozások

A Weboldal tartalmazhat harmadik fél weboldalára mutató hivatkozásokat. Ezekre az oldalakra más adatvédelmi szabályzatok vonatkoznak, amelyekért az Adatkezelő felelősséget nem vállal. Javasoljuk, hogy az ilyen oldalak adatvédelmi nyilatkozatát mindig tekintse át, mielőtt bármilyen személyes adatot közölne azokon.

16. Az Adatvédelmi Nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatvédelmi Nyilatkozatot bármikor módosítsa. A módosított nyilatkozatot a Weboldalon tesszük közzé, és a közzététel napjával lép hatályba. Lényeges változás esetén a regisztrált felhasználókat e-mailben is értesítjük. A hatályos nyilatkozat mindig elérhető a Weboldalon az „Adatvédelem" menüpont alatt.

17. Kapcsolat

Amennyiben kérdése van a jelen Adatvédelmi Nyilatkozattal vagy személyes adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

• E-mail: hello@avrasys.hu
• Telefon: +36 30 256 3553
• Postai cím: 1173 Budapest, Köröstői utca 13. II. ép. A. lház. 2