Adatkezelés és biztonság — gépi olvasásra alkalmas összefoglaló
Ez az oldal a teljes Adatkezelési Tájékoztató (/privacy) gépi olvasásra alkalmas, kulcs-érték összefoglalója. Az adatkezelő a Rebelframes Kft.; adatait, a kezelt adatköröket, célokat és az érintetti jogokat alább listázzuk. Ellentmondás esetén mindig a /privacy oldal az irányadó, nem ez az összefoglaló. Utoljára ellenőrizve: 2026-08-05.
A teljes jogi szöveget lásd a Adatkezelési Tájékoztatóban (angolul: /privacy/en) és a Felhasználási Feltételekben. Ha ez az oldal és a /privacy oldal bármiben eltér, a /privacy oldal szövege a mérvadó.
1. Az adatkezelő
- Név
- Rebelframes Korlátolt Felelősségű Társaság (Rebelframes Kft.)
- Székhely
- 1037 Budapest, Medvehagyma utca 7. A. ép.
- Cégjegyzékszám
- 01-09-386620
- Adószám
- 29311794-2-41
- Képviselő
- Dániel Rózsa, ügyvezető
- Telefon
- +36 1 901 0721
- E-mail — adatvédelmi megkeresés
- privacy@aiworkfluency.com
- E-mail — általános
- hello@aiworkfluency.com
2. Milyen adatot kezelünk, milyen célból és meddig
Hat elkülönült adatkezelési cél él egymás mellett; mindegyikhez saját jogalap és megőrzési idő tartozik. Forrás: /privacy, 2. pont.
Weboldal-látogatás, naplózási adatok és sütik
- Cél
- A weboldal biztonságos és optimális működtetése, statisztikai elemzések.
- Jogalap
- Az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].
- Kezelt adatok
- IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja.
- Időtartam
- A süti típusától függően — munkamenet végéig vagy legfeljebb 1 évig.
Kapcsolatfelvétel és ajánlatkérés
- Cél
- Az érdeklődők kérdéseinek megválaszolása, szolgáltatások ismertetése.
- Jogalap
- Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)].
- Kezelt adatok
- Név, e-mail cím, telefonszám, üzenet szövege.
- Időtartam
- A cél megvalósulásáig (ügy lezárásáig) vagy a hozzájárulás visszavonásáig.
B2B közvetlen üzleti megkeresés (cold outreach)
- Cél
- AI, compliance és egyéb kapcsolódó szakmai tanácsadói szolgáltatások bemutatása releváns üzleti döntéshozók részére.
- Jogalap
- Az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)], dokumentált érdekmérlegelési teszttel.
- Kezelt adatok
- Név, beosztás, munkahelyi e-mail cím, cégadatok.
- Forrás
- Nyilvánosan elérhető üzleti adatbázisok, szakmai profilok (LinkedIn).
- Időtartam
- A tiltakozásig (leiratkozásig) vagy legfeljebb 2 évig.
Szerződéses partnerek és szolgáltatásnyújtás
- Cél
- Tanácsadói szerződések teljesítése, projektmenedzsment.
- Jogalap
- Szerződés teljesítése [GDPR 6. cikk (1) b)].
- Kezelt adatok
- Szerződő felek képviselőinek adatai, kapcsolattartói adatok, projekt-specifikus adatok.
- Időtartam
- A szerződéses jogviszony megszűnését követő 5 év (polgári jogi elévülés).
Számlázás és számviteli kötelezettségek
- Cél
- Jogszabályi kötelezettség teljesítése, számlakiállítás.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].
- Kezelt adatok
- Név/cégnév, számlázási cím, adószám.
- Időtartam
- A számviteli bizonylatok megőrzési ideje (8 év).
AI Work Fluency Academy — kötelező AI-jártassági képzés
- Cél
- A 4. cikk szerinti AI-jártassági képzés biztosítása és a megfelelésről szóló dokumentált bizonyíték előállítása az ügyfél-szervezet részére.
- Jogalap
- Az adatkezelő (az ügyfél-szervezet) jogalapja a 4. cikk teljesítéséhez [GDPR 6. cikk]. Ebben a viszonyban a Rebelframes Kft. adatfeldolgozóként jár el.
- Kezelt adatok
- Név, e-mail cím, kiválasztott szakterület, kvíz-válaszok és pontszámok, a teljesítés időpontja, a teljesítés hitelességét igazoló IP-cím.
- Időtartam
- Az előfizetés ideje alatt, majd a szerződés megszűnését követő 3 hónapig. Az IP-címet a teljesítéstől számított legfeljebb 90 napig őrizzük, azt követően törlésre kerül.
- Megjegyzés
- A munkavállaló a jogait elsősorban a munkáltatóján (az adatkezelőn) keresztül gyakorolja.
3. Adatfeldolgozók
Az adatkezelő a tevékenysége során az alábbi adatfeldolgozókat veszi igénybe. Forrás: /privacy, 3. pont.
- Supabase — Adatbázis és hitelesítés ·
- Hostinger — Szerver-hosting ·
- Resend — Tranzakciós e-mailek kézbesítése ·
- Google Workspace — Üzleti e-mail és irodai eszközök
- Könyvelési és adózási szolgáltató — Számviteli kötelezettségek teljesítése
- Anthropic (és/vagy Google) — AI-alapú értékelés és tartalom-előállítás: a képzés során beküldött szöveges válaszok és profil-adatok feldolgozása a feladatok értékeléséhez és személyre szabásához. ·
4. Adatbiztonság
A Rebelframes Kft. minden tőle elvárható technikai és szervezési intézkedést megtesz (titkosítás, hozzáférés-kezelés, biztonsági mentések) az adatok védelme érdekében, különös tekintettel az AI tanácsadás során kezelt üzleti titkokra és személyes adatokra. A Supabase (adatbázis) és a Hostinger (szerver-hosting) adattárolása az EU-ban, Frankfurtban (Németország) történik.
5. Az érintettek jogai
Hozzáférést kérhet adataihoz, kérheti azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot, valamint bármikor tiltakozhat a jogos érdeken alapuló adatkezelés (pl. cold email) ellen. A munkavállalói képzési adatokkal kapcsolatos kérésekről a fenti 2.6 pont irányadó.
6. Hova fordulhat
- Megkeresés az adatkezelőnek
- privacy@aiworkfluency.com — válasz legkésőbb 30 napon belül.
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu
- Bírói út
- A hatáskörrel és illetékességgel rendelkező bíróság.
7. Sütik és követés a gyakorlatban
Ez a szakasz nem a /privacy szövegéből, hanem közvetlenül a weboldal kódjából ellenőrzött, tényleges viselkedést írja le (src/components/TrackingScripts.tsx és src/components/CookieBanner.tsx).
A weboldal Google Tag Managert (GTM-KW88ZW5F) és Microsoft Clarityt (vrkd8wwyvq, munkamenet-rögzítés és hőtérkép) használ. Mindkét szolgáltatás kizárólag hozzájárulás után töltődik be: a kódban egyik szkript sem fut le, amíg a látogató a sütibanneren nem választja az „Elfogadom” opciót, ami a böngésző local storage-jában cookie-consent = "all" értéket rögzít. Ha a látogató a „Csak szükségesek” opciót választja, vagy egyáltalán nem dönt, egyetlen elemző vagy követő szkript sem indul el.
A működéshez feltétlenül szükséges, a hozzájárulási döntéstől függetlenül használt sütik/tárolt adatok: a Supabase hitelesítési munkamenet-süti (bejelentkezés fenntartásához) és a cookie-consent beállítás maga, ami a látogató korábbi döntését jegyzi meg a böngésző local storage-ában.
Amit NEM csinálunk
Az Adatkezelési Tájékoztató jelenlegi szövege egy konkrét, ellenőrizhető korlátozást rögzít az AI-alapú feldolgozásról:
- Az AI-alapú kiértékeléshez igénybe vett szolgáltatók (Anthropic és/vagy Google) az API-n keresztül átadott adatokat nem használják fel a modelljeik tanítására.