Adatkezelési tájékoztató
Utolsó frissítés: 2026. október
Ez a tájékoztató azt írja le, hogyan kezeli Szalai Kevin egyéni vállalkozó (Hydra Suite, a továbbiakban: „Adatkezelő” vagy „mi”) a hydrasuite.hu weboldal látogatóinak, a minket megkeresőknek, valamint a chatbot-portál és a Hydra szoftverek ügyfeleinek személyes adatait, az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján. Nem erre a tájékoztatóra tartoznak a szállodák vendégeinek adatai, amelyeket a szálloda a Hydra szoftverekben kezel: azoknak a szálloda az adatkezelője, mi az adatfeldolgozója vagyunk (lásd az Adatfeldolgozás oldalt), a vendégek a szálloda saját tájékoztatójából tájékozódhatnak.
1. Az adatkezelő
Név: Szalai Kevin egyéni vállalkozó (Hydra Suite) Székhely: 8300 Tapolca, Egry József utca 3/D 3/11. Egyéni vállalkozói nyilvántartási szám: 62171962 · Adószám: 91963961-1-39 E-mail: info@hydrasuite.hu · Telefon: +36 30 861 7345 Adatvédelmi tisztviselő: [kitöltendő — a kijelölt tisztviselő neve és elérhetősége, vagy: „nem jelöltünk ki, a GDPR 37. cikke alapján nem kötelező”]
2. Milyen adatot, milyen célra és milyen jogalapon kezelünk
A) A weboldal működtetése és biztonsága Adatok: IP-cím, böngésző és eszköz típusa, a kért oldal és az időpont (szervernapló). Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a weboldal biztonságos, támadásoktól védett működtetése. B) Kapcsolatfelvétel és ajánlatkérés (űrlap, e-mail, telefon) Adatok: név, e-mail-cím, telefonszám, cég vagy szálloda neve, az érdeklődés tárgya, az üzenet. Jogalap: az Ön kérésére a szerződéskötést megelőzően tett lépések (6. cikk (1) b)); ha a megkeresés nem szerződésre irányul, jogos érdekünk, hogy a kérdésre válaszoljunk (6. cikk (1) f)). Az űrlap tartalmát a weboldal nem menti adatbázisba: e-mailként érkezik a postafiókunkba (a levelet a Resend kézbesíti). C) AI chat-asszisztens a weboldalon Adatok: az Ön által beírt üzenetek; az éppen megnyitott oldal szövege (hogy a kérdésére az oldal tartalma alapján válaszolhasson); a beszélgetés azonosítója és nyelve; IP-cím és böngészőadatok; visszaélés-megelőzési eszközazonosító (véletlenszerű azonosító és a böngésző jellemzőiből képzett, csak kivonatként — hash — tárolt ujjlenyomat). Jogalap: jogos érdek (6. cikk (1) f)) — az Ön által feltett kérdés megválaszolása és a szolgáltatás védelme a visszaélésektől (spam, automatizált támadás). A beszélgetést Ön kezdeményezi, és üzenetet csak akkor dolgozunk fel, ha Ön ír; a chat ablakában ezt egy rövid tájékoztató és erre az oldalra mutató hivatkozás jelzi. A válaszokat az Anthropic (USA) mesterségesintelligencia-szolgáltatása állítja elő az üzenetek alapján (lásd a 4. és 5. pontot). Kérjük, a chatben ne adjon meg érzékeny személyes adatot. D) Chatbot-portál ügyfélfiókok Adatok: a kapcsolattartó neve, e-mail-címe, telefonszáma, a cég neve és weboldala, jelszó (csak bcrypt-kivonatként tárolva), a chatbot beállításai és használati statisztikái, bejelentkezési adatok. Jogalap: szerződés teljesítése (6. cikk (1) b)). Fiókmegerősítő és jelszó-visszaállító e-maileket küldünk (Resend). E) Számlázás Adatok: számlázási név, cím, adószám, számlázási e-mail-cím, díjbekérők, számlák és az átutalások adatai. Jogalap: szerződés teljesítése (6. cikk (1) b)) és jogi kötelezettség (6. cikk (1) c)) — a számvitelről szóló 2000. évi C. törvény 169. §-a és az áfatörvény. F) Szoftverügyfeleink licence, frissítései és támogatása Adatok: a kapcsolattartók neve és elérhetősége, a szálloda vagy üzlet azonosítója, licenckulcs, az eszközök száma és típusa, szoftververzió, a licencellenőrzések időpontja és IP-címe, hibajelentések. Jogalap: szerződés teljesítése (6. cikk (1) b)) és jogos érdek (6. cikk (1) f)) — a licenc ellenőrzése és a frissítések biztonságos terjesztése. G) Látogatottsági statisztika (Google Analytics 4) — csak hozzájárulással Adatok: álnevesített látogatóazonosító (_ga süti), megtekintett oldalak, hivatkozó oldal, eszköz és böngésző típusa, hozzávetőleges hely (ország, város). A Google Analytics 4 az EU-ból érkező látogatók IP-címét nem naplózza és nem tárolja. Jogalap: az Ön hozzájárulása (6. cikk (1) a)), amelyet a sütisávon adhat meg, és bármikor visszavonhat a lap alján található „Sütibeállítások” linkkel — ugyanolyan egyszerűen, ahogy megadta. Hozzájárulás nélkül a Google kódja be sem töltődik. A hirdetési funkciók és a Google signals: [kikapcsolva — a GA-fiókban megerősítendő].
3. Meddig őrizzük az adatokat
• Szervernaplók: a tárhelyszolgáltató naplómegőrzése szerint, legfeljebb [30 nap — megerősítendő]. • Megkeresések (űrlap, e-mail): az utolsó levélváltástól számított 12 hónapig; ha szerződés jön létre, a szerződés adataként őrizzük tovább. A megkeresések a postafiókunkban vannak, ezért a lejártakat kézzel töröljük, legalább negyedévente. • Chat-beszélgetések: az utolsó üzenet után 31 nappal automatikusan törlődnek. A visszaélés-megelőzési bejegyzések az utolsó esemény után 31 nappal törlődnek; tartós kitiltásnál csak a kivonatolt eszközazonosító marad meg, amíg a tiltás fennáll. • Chatbot-portál fiók: a szerződés végéig; a megszűnés után [30] napon belül töröljük, kivéve a számlázási adatokat. • Számlák és számlázási adatok: a szerződés megszűnése után 8 évig (Számv. tv. 169. §). • Licencellenőrzési és eszköznaplók: 90 nap; hibajelentések: 12 hónap. • Google Analytics: a Google-nál [14 hónap — a GA-fiókban beállított érték, megerősítendő]; a _ga süti legfeljebb 2 évig él, a hozzájárulás visszavonásakor töröljük. • A süti-választás: 12 hónap, utána újra megkérdezzük.
4. Kik férnek hozzá az adatokhoz (adatfeldolgozók, címzettek)
• Railway Corporation (USA) — a weboldal, a chatbot-portál és a Hydra Admin háttérrendszer tárhelye; az adatok EU-régióbeli adatközpontban vannak. • Resend, Inc. (USA) — e-mail-küldés (kapcsolatfelvétel, fiók- és jelszó-e-mailek), EU-régióban. • Anthropic PBC (USA) — a chat-asszisztens válaszainak előállítása a beírt üzenetekből. • Google Ireland Ltd. és Google LLC — Google Analytics, kizárólag az Ön hozzájárulásával. • Cloudflare, Inc. (R2 tárhely) — a weboldal képeinek kiszolgálása; a képek letöltésekor látja az Ön IP-címét. Személyes adatot nem tárolunk nála. • Vercel Inc. (USA) — a marketingoldalak statikus változatának tárhelye, ha az oldalt onnan szolgáljuk ki. • A hydrasuite.hu postafiókjainak szolgáltatója: [kitöltendő]. • Könyvelőnk: [név, székhely — kitöltendő] (számlázási adatok). Bankunk (átutalások) és a NAV (számlaadat-szolgáltatás) jogszabály alapján, önálló adatkezelőként kapja meg az adatot. A weboldal nem használ Sentry hibakövetést. Adatot nem adunk el, és hirdetési célra senkinek nem adunk át.
5. Adattovábbítás az EU-n kívülre
• Anthropic (USA): ha a chatet használja, az üzenetei egy amerikai szolgáltatóhoz jutnak. Az adattovábbítás alapja az Anthropic adatfeldolgozási feltételeiben szereplő általános adatvédelmi kikötések (SCC, GDPR 46. cikk). [Megerősítendő, hogy az Anthropic tanúsított-e az EU–USA adatvédelmi keretrendszerben (DPF).] Az USA-ban a hatósági hozzáférés szabályai eltérnek az uniós szabályoktól. • Google LLC (USA): az EU–USA adatvédelmi keretrendszer (DPF) szerinti megfelelőségi határozat (GDPR 45. cikk), csak az Ön hozzájárulásával. • Railway, Resend, Cloudflare: amerikai cégek, az adatokat EU-régióban tároljuk. Mindhárom tanúsított az EU–USA adatvédelmi keretrendszerben (DPF), az adatfeldolgozási szerződésük pedig tartalékként az általános adatvédelmi kikötéseket (SCC) is tartalmazza. • Vercel (USA): DPF vagy SCC [megerősítendő].
6. Az Ön jogai és a jogorvoslat
Kérheti, hogy tájékoztassuk az adatai kezeléséről és adjunk róluk másolatot (hozzáférés), javítsuk őket (helyesbítés), töröljük vagy korlátozzuk a kezelésüket, illetve hogy géppel olvasható formában kiadjuk őket (adathordozhatóság). Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, a hozzájárulását pedig bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Kérelmét az info@hydrasuite.hu címre küldje; legkésőbb egy hónapon belül válaszolunk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · telefon: +36 1 391 1400 · ugyfelszolgalat@naih.hu · https://naih.hu. Bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. Sütik és a böngészőben tárolt adatok
A Google Analytics sütijeit csak akkor helyezzük el, ha a sütisávon az „Elfogadom” gombot választja. Az alábbi többi tétel a weboldal vagy az Ön által kért funkció (nyelv, bejelentkezés, chat) működéséhez feltétlenül szükséges, ezért nem kér hozzájárulást. Választását a lap alján, a „Sütibeállítások” linkkel bármikor megváltoztathatja. A termékoldalakba ágyazott élő demók (foglalási motor, spa) a nyelvet és a kiválasztott adatokat a böngésző helyi tárolójában (localStorage) őrzik.
| Név | Cél | Időtartam | Hozzájárulás kell? |
|---|---|---|---|
| hydra_consent (localStorage) | Az Ön süti-választása és annak időpontja | 12 hónap | Nem |
| NEXT_LOCALE | A választott nyelv | A böngésző bezárásáig | Nem |
| hydra_chat_token | Bejelentkezés a chatbot-portálra (csak ügyfeleknek) | 3 nap („emlékezz rám”: 30 nap) | Nem |
| hydra-chat-…, hydra-chat-lang-…, hydra-cooldown-… (localStorage) | Chat: a beszélgetés azonosítója, a választott nyelv, egy esetleges ideiglenes letiltás | Amíg Ön nem törli; a beszélgetést a szerver 31 nap után törli | Nem |
| hydra_dev (süti), hydra-dev-ls (localStorage) | Chat: visszaélés-megelőzési eszközazonosító, az első üzenet elküldésekor jön létre | 1 év | Nem |
| hydra_admin_session | Bejelentkezés a belső adminfelületre (csak munkatársaknak) | 8 óra | Nem |
| _ga | Google Analytics: a látogató megkülönböztetése | 2 év | Igen |
| _ga_XXXXXXXXXX | Google Analytics: a munkamenet állapota | 2 év | Igen |