Hatályos: 2026. augusztus 6-tól

Ez a tájékoztató azt írja le, hogy a weboldal működtetése, a hírlevél és a kapcsolatfelvétel során milyen személyes adataidat kezeljük, milyen célból, milyen jogalapon és meddig — továbbá hogy milyen jogaid vannak, és hogyan élhetsz velük. Röviden: a lehető legkevesebb adatot kezeljük, követő sütit nem használunk, az adataidat nem adjuk el és nem használjuk másra, mint amiért megadtad.

1. Ki kezeli az adataidat?

Adatkezelő: Manimix Bt. (a továbbiakban: Szolgáltató)
Székhely: 9023 Győr, Szigethy Attila út 76.
Cégjegyzékszám: 08-06-015198 (Győri Törvényszék Cégbírósága)
Adószám: 28832135-2-08
Képviselő: Szabó Gergely
E-mail: [email protected]

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek, és önkéntesen sem jelöltünk ki. Adatvédelmi kérdésekben a fenti e-mail-címen érsz el minket.

2. Milyen szabályok alapján?

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) — a hírlevélre,
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.),
az Európai Parlament és a Tanács (EU) 2024/1689 rendelete a mesterséges intelligenciáról (AI rendelet) — a 9. pontban írt átláthatósági kérdésekre.

Amit ez a tájékoztató nem rendez, arra a GDPR, kiegészítő jelleggel pedig az Infotv. rendelkezései irányadók.

3. Az egyes adatkezelések

3.1 Hírlevél

Kezelt adatok: e-mail-cím; a feliratkozás és a megerősítés időpontja, valamint az ekkor használt IP-cím (a hozzájárulás bizonyítására)
Cél: heti hírlevél küldése AI-eszközökről és -folyamatokról
Jogalap: hozzájárulásod — GDPR 6. cikk (1) a) pont és Grt. 6. § (1) bekezdés
Időtartam: a leiratkozásig, illetve a hozzájárulás visszavonásáig
Adatfeldolgozó: Sendinblue SAS („Brevo”; 17 rue Salneuve, 75017 Párizs, Franciaország; nyilvántartás: párizsi cégjegyzék, RCS 498 019 298) — hírlevélküldő rendszer; adatvédelmi tájékoztatója: brevo.com/legal/privacypolicy

A feliratkozást megerősítő e-maillel ellenőrizzük (double opt-in): amíg a megerősítő linkre nem kattintasz, nem kapsz hírlevelet, a meg nem erősített címeket pedig 30 nap után töröljük. Leiratkozni bármikor tudsz minden levél alján található linkkel vagy e-mailben — a hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti.

3.2 Kapcsolatfelvétel (ajánlatkérés, AI-audit, tanácsadás, kérdés)

Kezelt adatok: név, e-mail-cím, valamint amit a leveledben magadról vagy a cégedről megadsz (pl. cégnév, létszám, célok)
Cél: a megkeresés megválaszolása, ajánlat adása, a szerződés előkészítése
Jogalap: szerződés megkötését megelőző lépések — GDPR 6. cikk (1) b) pont; egyéb megkeresésnél jogos érdekünk a válaszadás — 6. cikk (1) f) pont
Időtartam: az ügy lezárását követő 1 év; ha szerződés jön létre, a polgári jogi elévülési idő (Ptk. 6:22. §, 5 év); a számviteli bizonylatok a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig
Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Workspace (Gmail) levelezőrendszer üzemeltetése

A levelezést üzleti Google Workspace-fiókban kezeljük; a Google a Workspace-fiókok tartalmát saját céljaira — így hirdetésre vagy MI-modellek tanítására — nem használja fel.

3.3 A weboldal működtetése, naplózás, támadásvédelem

Kezelt adatok: IP-cím, a kérés technikai adatai (időpont, lekért oldal, böngészőazonosító)
Cél: a weboldal biztonságos üzemeltetése, támadások (pl. DDoS, spam) kiszűrése
Jogalap: jogos érdekünk a szolgáltatás biztonsága — GDPR 6. cikk (1) f) pont
Időtartam: a tárhelyszolgáltató naplózási gyakorlata szerinti rövid, korlátozott idő
Adatfeldolgozó: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — tárhely- és CDN-szolgáltatás

A hírlevél-feliratkozásnál a Cloudflare Turnstile szolgáltatás védi az űrlapot a robotok ellen; ez a döntéshez technikai jellemzőket (pl. IP-cím, böngészőkörnyezet) értékel, követési céllal nem tárol adatot.

3.4 Látogatottsági statisztika

A weboldal a Cloudflare Web Analytics szolgáltatását használja, amely süti nélkül, egyedi azonosítás és eszközök közötti követés nélkül, összesített formában méri a látogatottságot. Egyedi profilt rólad nem képez, harmadik félnek hirdetési célra nem ad át adatot.

3.5 Helyi tárolás (téma-beállítás)

A világos/sötét téma választásod a böngésződ helyi tárolójában (localStorage) marad, hozzánk nem jut el — ez nem személyes adat, és nem minősül követésnek.

3.6 Számlázás

Kezelt adatok: számlázási név és cím, adószám, a kapcsolattartó neve és e-mail-címe
Cél: számla kiállítása, adó- és számviteli kötelezettségek teljesítése
Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, Számv. tv. 169. §
Időtartam: a számviteli bizonylatokra előírt 8 év
Címzettek (adatfeldolgozók, hatóság): Billingo Technologies Zrt. (1133 Budapest, Váci út 96–98.) — számlázórendszer; a Szolgáltató könyvelője — könyvviteli feladatok; adóhatóság (NAV) — jogszabályi adatszolgáltatás

A számla kötelező adattartalmát jogszabály írja elő, ezért e körben az adatok megadása a szerződéskötés feltétele.

3.7 Műhely-tagok adatai (Skool)

A Műhely-közösség a Skool platformon működik. A Skool üzemeltetője a regisztrációdat, fizetési adataidat és a platformhasználatodat önálló adatkezelőként kezeli, a saját adatvédelmi tájékoztatója szerint (skool.com). A Szolgáltató a közösség működtetése körében az alábbi adatokat kezeli:

Kezelt adatok: Skool-profilnév, a közösségben megosztott tartalmaid, hozzászólásaid, aktivitásod
Cél: a közösség működtetése, moderálás, a tagok támogatása
Jogalap: a tagsági szerződés teljesítése — GDPR 6. cikk (1) b) pont
Időtartam: a tagság fennállásáig

3.8 Képzéseken és rendezvényeken készült felvételek

A képzéseinken és rendezvényeinken esetenként fénykép-, ritkábban videófelvétel készül, amelyet a Szolgáltató a weboldalán és közösségimédia-felületein, a tevékenysége bemutatására használ fel.

Kezelt adatok: képmás, a felvételen megjelenő egyéb információk
Cél: a képzések, rendezvények dokumentálása, a Szolgáltató tevékenységének bemutatása (marketing)
Jogalap: hozzájárulásod — GDPR 6. cikk (1) a) pont, a képmás készítésére és felhasználására a Ptk. 2:48. §-a szerint
Időtartam: a hozzájárulás visszavonásáig

A hozzájárulás önkéntes, nem feltétele a képzésen vagy rendezvényen való részvételnek, és bármikor visszavonható — a visszavonás után a felvételt új felületen nem használjuk fel, és az általunk kezelt felületekről ésszerű időn belül eltávolítjuk. Az olyan tömegfelvételhez, amelyen senki nem egyedileg ábrázolt, a Ptk. 2:48. § (2) bekezdése alapján nem szükséges külön hozzájárulás.

4. Sütik

A weboldal nem használ követő vagy marketingsütiket, és nem használ olyan sütit sem, amelyhez hozzájárulás kellene — ezért nincs süti-banner sem.

5. Ki fér hozzá az adataidhoz?

Az adataidhoz a Szolgáltató (Manimix Bt.) képviselője, valamint a 3. pontban megnevezett adatfeldolgozók férnek hozzá, kizárólag az ott írt célból. Az adataidat nem adjuk el, nem adjuk át harmadik félnek marketingcélra, és nem tesszük közzé. Hatóság vagy bíróság részére csak jogszabályon alapuló, kötelező megkeresésre adunk át adatot.

A weboldalról elérhető külső platformok (Skool, Facebook, LinkedIn, TikTok, YouTube) a saját felületükön önálló adatkezelők — rájuk a saját adatvédelmi tájékoztatójuk vonatkozik. A Skool-közösséghez csatlakozáskor a Skool platform kezeli a regisztrációs és fizetési adataidat.

6. Adattovábbítás harmadik országba

A Cloudflare, Inc. székhelye az Egyesült Államokban van. Az adattovábbítás garanciája a GDPR 45. cikke szerinti megfelelőségi határozat: a Cloudflare tanúsított résztvevője az EU–USA adatvédelmi keretnek (Data Privacy Framework), emellett az EU Bizottság általános szerződési feltételeit (SCC) is alkalmazza. A levelezésünket a Google Ireland Limited szolgáltatja; az esetleges Egyesült Államokbeli feldolgozás garanciája a Google LLC DPF-tanúsítása. A hírlevél-szolgáltató (Brevo — Sendinblue SAS) az Európai Unióban bejegyzett, francia társaság, amely a hírlevél-adatokat az EU-ban tárolja — e körben harmadik országba irányuló adattovábbítás nincs.

A Skool platform üzemeltetője az Egyesült Államokban működik; a Műhely-tagsággal összefüggő saját adatkezelésére önálló adatkezelőként a saját adatvédelmi tájékoztatója irányadó.

7. Hogyan védjük az adataidat?

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, szigorú tartalombiztonsági szabályokkal (CSP, HSTS). Az e-mail-fiókokhoz és az adminisztrációs felületekhez való hozzáférés jelszóval és többfaktoros azonosítással védett, és csak az fér hozzá, akinek a feladatához szükséges.

8. Automatizált döntéshozatal, profilalkotás

Nem alkalmazunk rád nézve joghatással járó, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, és nem végzünk profilalkotást (GDPR 22. cikk).

9. Mesterséges intelligencia — átláthatóság

Bár a weboldal témája a mesterséges intelligencia, a weboldal maga nem működtet a látogatókkal interakcióba lépő MI-rendszert (például chatbotot), és a személyes adataidon MI-alapú elemzést, profilalkotást nem végzünk.

A weboldalon és a hírlevélben megjelenő egyes tartalmak (szövegek, illusztrációk) MI-eszközök közreműködésével készülhetnek; közzététel előtt minden ilyen tartalmat ember ellenőriz. Ahol az AI rendelet 50. cikke szerinti jelölési kötelezettség fennállna (pl. megtévesztésre alkalmas, MI-vel generált kép- vagy hanganyag), a jelölést a tartalomnál feltüntetjük. Ha a jövőben a szolgáltatásaink részeként MI-rendszert vezetnénk be, ezt a tájékoztatót ennek megfelelően módosítjuk.

10. Milyen jogaid vannak?

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz róluk.
Helyesbítés (16. cikk): kérheted a pontatlan adataid javítását, a hiányosak kiegészítését.
Törlés (17. cikk): kérheted az adataid törlését — hozzájáruláson alapuló adatkezelésnél ez a hozzájárulás visszavonásával is jár.
Korlátozás (18. cikk): kérheted, hogy az adataidat a tisztázásig csak tároljuk.
Adathordozhatóság (20. cikk): a hozzájárulásod vagy szerződés alapján kezelt adataidat tagolt, géppel olvasható formátumban kikérheted.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, indokolás nélkül — a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelmedet a fenti e-mail-címen nyújthatod be; indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk (ez indokolt esetben, előzetes tájékoztatás mellett két hónappal meghosszabbítható). A kérelem teljesítése ingyenes, kivéve ha egyértelműen megalapozatlan vagy túlzó.

11. Jogorvoslat

Ha úgy látod, hogy az adatkezelésünk jogsértő, kérjük, először nálunk jelezd — de e-mailes egyeztetés nélkül is fordulhatsz közvetlenül a felügyeleti hatósághoz vagy bírósághoz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Web: naih.hu

Bírósági utat is választhatsz (GDPR 79. cikk, Infotv. 23. §): a per a törvényszék hatáskörébe tartozik, és — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

12. Gyermekek

A hírlevél és a szolgáltatásaink nem irányulnak 16 év alattiakra. 16 év alatti gyermek hírlevél-feliratkozásához a törvényes képviselő hozzájárulása szükséges; ha tudomást szerzünk ilyen, hozzájárulás nélküli feliratkozásról, az adatot töröljük.

13. A tájékoztató módosítása

Ha az adatkezelésünk változik (pl. új szolgáltatás indul), ezt a tájékoztatót módosítjuk, és a módosítást a hatálybalépés dátumával itt tesszük közzé. Lényeges változásról a hírlevél-feliratkozókat e-mailben is értesítjük.

Adatvédelmi tájékoztató