Jogi dokumentum

Adatkezelési Tájékoztató

Rebelframes Korlátolt Felelősségű Társaság · Hatályos: 2026. június 15-től

1. Az adatkezelő adatai

A jelen tájékoztatóban leírt adatkezelési folyamatokért az alábbi gazdasági társaság felel:

Név: Rebelframes Korlátolt Felelősségű Társaság (Rebelframes Kft.)

Székhely: 1037 Budapest, Medvehagyma utca 7. A. ép.

Cégjegyzékszám: 01-09-386620

Adószám: 29311794-2-41

Képviselő: Rózsa Dániel, ügyvezető

E-mail: privacy@aiworkfluency.com

2. Az adatkezelés céljai, jogalapja és időtartama

2.1. Weboldal látogatása, naplózási adatok és sütik (Cookies)

Cél: A weboldal biztonságos és optimális működtetése, statisztikai elemzések.

Jogalap: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)].

Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja.

Időtartam: A süti típusától függően (munkamenet végéig vagy max. 1 év).

A sütikkel és a követési technológiákkal kapcsolatos részletes tájékoztatást lásd a 4. pontban.

2.2. Kapcsolatfelvétel és ajánlatkérés

Cél: Az érdeklődők kérdéseinek megválaszolása, szolgáltatások ismertetése.

Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)].

Kezelt adatok: Név, e-mail cím, telefonszám, üzenet szövege.

Időtartam: A cél megvalósulásáig (ügy lezárásáig) vagy a hozzájárulás visszavonásáig.

2.3. B2B közvetlen üzleti megkeresés (Cold Outreach)

Cél: AI, compliance és egyéb kapcsolódó szakmai tanácsadói szolgáltatások bemutatása releváns üzleti döntéshozók részére.

Jogalap: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. Az Adatkezelő érdekmérlegelési tesztet végzett, figyelembe véve a szolgáltatás szakmai jellegét és a címzettek üzleti tevékenységét.

Kezelt adatok: Név, beosztás, munkahelyi e-mail cím, cégadatok.

Forrás: Nyilvánosan elérhető üzleti adatbázisok, szakmai profilok (LinkedIn).

Időtartam: A tiltakozásig (leiratkozásig) vagy legfeljebb 2 évig.

2.4. Szerződéses partnerek és szolgáltatásnyújtás

Cél: Tanácsadói szerződések teljesítése, projektmenedzsment.

Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) b)].

Kezelt adatok: Szerződő felek képviselőinek adatai, kapcsolattartói adatok, projekt specifikus adatok.

Időtartam: A szerződéses jogviszony megszűnését követő 5 év (polgári jogi elévülés).

2.5. Számlázás és számviteli kötelezettségek

Cél: Jogszabályi kötelezettség teljesítése, számlakiállítás.

Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)].

Kezelt adatok: Név/Cégnév, számlázási cím, adószám.

Időtartam: A számviteli bizonylatok megőrzési ideje (8 év).

2.6. AI Work Fluency Academy (kötelező AI-jártassági képzés)

Amikor egy ügyfél-szervezet az AI Work Fluency Academy-t használja, a Rebelframes Kft. a szervezet munkavállalóinak adatait adatfeldolgozóként, az ügyfél-szervezet (mint adatkezelő) megbízásából és írásos utasítása (Adatfeldolgozási Szerződés) szerint kezeli.

Kezelt adatok: név, e-mail-cím, kiválasztott szakterület, kvíz-válaszok és pontszámok, a teljesítések időpontja, valamint a teljesítés hitelességét igazoló IP-cím.

Cél: a kötelező EU AI Act 4. cikk szerinti AI-jártassági képzés biztosítása és a megfelelésről szóló dokumentált bizonyíték előállítása az ügyfél-szervezet részére.

Jogalap: az adatkezelő (ügyfél-szervezet) jogalapja a 4. cikk teljesítéséhez [GDPR 6. cikk].

Időtartam: az előfizetés ideje alatt, majd a szerződés megszűnését követő 3 hónapig (kivéve, ha jogszabály hosszabb megőrzést ír elő); ezután törlés vagy anonimizálás. A megszűnés előtt a nyilvántartás CSV-ben exportálható. A teljesítés hitelességét igazoló IP-címet a teljesítéstől számított legfeljebb 90 napig őrizzük, azt követően automatikusan, visszafordíthatatlanul töröljük.

Érintetti jogok: a munkavállaló a jogait elsősorban a munkáltatóján (adatkezelő) keresztül gyakorolja; megkeresés a privacy@aiworkfluency.com címen is leadható, amelyet 30 napon belül kezelünk.

3. Adatfeldolgozók

Az Adatkezelő a tevékenysége során az alábbi kategóriájú adatfeldolgozókat veszi igénybe:

  • Supabase (adatbázis és hitelesítés) — adattárolás az EU-ban (Frankfurt, Németország).
  • Hostinger (szerver-hosting) — EU (Frankfurt, Németország).
  • Resend (tranzakciós e-mailek kézbesítése) — EU/US, megfelelő garanciákkal (SCC).
  • Google Workspace (üzleti e-mail és irodai eszközök).
  • Könyvelési és adózási szolgáltató.
  • Anthropic (és/vagy Google) — AI-alapú értékelés és tartalom-előállítás: a képzés során beküldött szöveges válaszok és profil-adatok feldolgozása a feladatok értékeléséhez és személyre szabásához. US, megfelelő garanciákkal (SCC); a szolgáltatók az API-n keresztül átadott adatokat nem használják fel modelljeik tanítására.
  • Microsoft Clarity — webanalitikai eszköz, amely munkamenet-rögzítést és hőtérkép-elemzést végez a felhasználói élmény javítása céljából. US. Kizárólag a látogató kifejezett hozzájárulása esetén töltődik be, lásd a 4. pontot.
  • Google Tag Manager / Google Analytics — címkekezelés és látogatottság-mérés. US. Kizárólag a látogató kifejezett hozzájárulása esetén töltődik be, lásd a 4. pontot.

4. Sütik és követési technológiák

A weboldal az alábbi sütiket és követési technológiákat alkalmazza. Ezek egy része a weboldal működéséhez feltétlenül szükséges, más részük kizárólag az Ön kifejezett hozzájárulása esetén aktiválódik.

4.1. Működéshez szükséges sütik

Mi ez: a Supabase hitelesítési (bejelentkezési) munkamenet-sütije, valamint a felhasználó cookie-döntését tároló cookie-consent beállítás.

Cél: a bejelentkezett állapot fenntartása, illetve az Ön sütikre vonatkozó választásának megjegyzése.

Jogalap: a szolgáltatás nyújtásához feltétlenül szükséges [GDPR 6. cikk (1) b), illetve az elektronikus hírközlésről szóló törvény vonatkozó rendelkezései]. Ezek elutasítására technikailag nincs lehetőség, mert nélkülük a szolgáltatás egyes alapfunkciói (pl. bejelentkezés) nem működnek.

4.2. Hozzájáruláshoz kötött elemző és követő eszközök

Google Tag Manager: címkekezelő rendszer, amely a látogatottsági és felhasználói viselkedési adatokat gyűjtő mérőkódok betöltéséért felel. Szolgáltató: Google.

Microsoft Clarity: webanalitikai eszköz, amely munkamenet-rögzítést és hőtérkép-elemzést (kattintások, görgetés, mozgás) végez a felhasználói élmény megismerése és javítása céljából. Szolgáltató: Microsoft.

Jogalap: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)].

Fontos: ezek a technológiák kizárólag akkor töltődnek be a böngészőjében, ha a süti-tájékoztató sávon az „Elfogadom" opciót választja. Ha a „Csak szükségesek" opciót választja (vagy a sávot a bezárás gombbal zárja be), egyetlen elemző vagy követő szkript sem fut.

A döntés megváltoztatása: a böngészője beállításai között törölheti a weboldalhoz tárolt helyi adatokat (localStorage); ezt követően az oldal újratöltésekor a süti-választó sáv ismét megjelenik, és a döntését módosíthatja.

5. Adatbiztonság

A Rebelframes Kft. minden tőle elvárható technikai és szervezési intézkedést megtesz az adatok védelme érdekében, különös tekintettel az AI tanácsadás során kezelt üzleti titkokra és személyes adatokra. Ezek közé tartozik különösen:

  • Az adattárolás és a szerver-hosting az Európai Unió területén (Frankfurt, Németország) történik.
  • A weboldal és az alkalmazás felé irányuló forgalom titkosított kapcsolaton (HTTPS/TLS) keresztül zajlik.
  • A hitelesítés Supabase-alapú, munkamenet-sütivel történik.
  • A teljesítés hitelességét igazoló IP-címet legfeljebb 90 napig őrizzük, azt követően automatikusan, visszafordíthatatlanul töröljük (részletek a 2.6. pontban).
  • Az Academy-előfizetés megszűnését követő 3 hónap elteltével a képzési adatokat töröljük vagy anonimizáljuk; a megszűnés előtt a nyilvántartás CSV-ben exportálható.
  • Belső hozzáférés-kezelés és jogosultsági korlátozás az adatokhoz.
  • Rendszeres biztonsági mentések.

6. Az érintettek jogai

Ön jogosult hozzáférést kérni adataihoz, kérheti azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot, valamint bármikor tiltakozhat a jogos érdeken alapuló adatkezelés (pl. cold email) ellen. Kérését a privacy@aiworkfluency.com címen jelezheti; megkeresését legkésőbb 30 napon belül megválaszoljuk. A munkavállalói képzési adatokkal kapcsolatos kérésekről lásd a 2.6. pontot.

7. Jogorvoslat

Kérdésével forduljon hozzánk bizalommal. Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., www.naih.hu) vagy bírósághoz fordulhat.