Adatvédelmi tájékoztató

1. Adatkezelő

New Life Digital UG (haftungsbeschränkt)
Ügyvezető: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Németország
E-mail: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Gyűjtött adatok és az adatkezelés céljai

Szerver naplók

Weboldalunk meglátogatásakor a tárhelyszolgáltató automatikusan technikai hozzáférési adatokat naplóz (IP-cím, böngésző típusa és verziója, a lehívott URL, a lehívás dátuma és időpontja, hivatkozó URL). Ezek az adatok kizárólag az üzembiztonság garantálását és a hibaelhárítást szolgálják.

Jogalap: Art. 6(1)(f) GDPR (az adatkezelő jogos érdeke: a weboldal üzemeltetése és biztonsága).
Tárolási időtartam: 7 nap, ezt követően automatikus törlés.

Kapcsolatfelvételi űrlap

Ha a kapcsolatfelvételi űrlapon vagy e-mailben veszi fel velünk a kapcsolatot, az Ön nevét, e-mail-címét és üzenetének tartalmát kizárólag megkeresésének feldolgozása céljából kezeljük.

Jogalap: Art. 6(1)(b) GDPR (szerződéskötést megelőző intézkedések vagy szerződésteljesítés), másodlagosan Art. 6(1)(f) GDPR.
Tárolási időtartam: A megkeresés teljes körű feldolgozásáig, legfeljebb 6 hónapig; a törvényes megőrzési kötelezettségek ettől függetlenül fennállnak.

Oldalmegtekintés-követés (saját rendszer)

A weboldal használatának elemzéséhez anonimizált oldalmegtekintéseket rögzítünk saját Supabase Edge Function segítségével. Nem használunk sütiket, és nem hozunk létre személyhez köthető azonosítókat. Az adatok kizárólag az időpontot, a felkeresett oldalt és a durván anonimizált származási régiót tartalmazzák; az egyes személyekhez való hozzárendelés nem lehetséges.

Jogalap: Art. 6(1)(f) GDPR (jogos érdek: a szolgáltatás fejlesztése).
Tárolási időtartam: 90 nap, ezt követően összesített kiértékelés nyers adatok nélkül.
Továbbítás harmadik felek részére: nincs.

Sütik és nyomon követés

Ez a weboldal nem használ sütiket, és nem épít be harmadik felek nyomon követési, elemzési vagy marketingszolgáltatásait (nincs Google Analytics, nincsenek reklámpixelek, nincsenek külső betűtípus-CDN-ek; a betűtípusok helyben vannak beágyazva). Mivel az Ön végberendezésén a § 25 TTDSG értelmében nem tárolunk vagy olvasunk ki nem feltétlenül szükséges technológiákat, nincs szükség süti-hozzájárulási bannerre.

Regisztráció és felhasználói fiók

A get-ai-conform.com oldalon történő regisztráció során rögzítjük a cégnevet, az adminisztrátor nevét és e-mail-címét, valamint a rögzített munkavállalók adatait (keresztnév és vezetéknév, adott esetben osztály). Ezeket az adatokat a szerződéses szolgáltatás (képzés, tanúsítvány kiállítása, audit jelentés) teljesítése céljából kezeljük.

Jogalap: Art. 6(1)(b) GDPR.
Tárolási időtartam: A szerződés időtartama alatt; a szerződés megszűnését követően 30 napos megőrzési időszak, majd törlés (amennyiben nem állnak fenn törvényes megőrzési kötelezettségek).

3. Alkalmazott szolgáltatások és adatfeldolgozók

Az alábbi szolgáltatókat vesszük igénybe, amelyekkel az Art. 28 GDPR szerinti adatfeldolgozási szerződéseket (AFSZ) kötöttünk:

Supabase (tárhelyszolgáltatás, adatbázis, szerver nélküli funkciók)

Szolgáltató: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Cél: A platform üzemeltetése, adatbázis-tárhely, szerveroldali funkciók (követés, e-mail küldés).
Székhely: EU-régió, Frankfurt (eu-central-1). az adatok az EU-n belül maradnak.
Harmadik országba történő továbbítás jogalapja: EU általános szerződési feltételek (Art. 46(2)(c) GDPR) az adminisztratív adatok tekintetében (pl. support jegyek).
Adatvédelmi tájékoztató: supabase.com/privacy

Stripe (fizetési szolgáltatás)

Szolgáltató: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Írország (valamint bizonyos szolgáltatások esetében a Stripe Inc., USA).
Cél: Fizetések lebonyolítása (képzési kredit és megtakarítási tervek).
Jogalap: Art. 6(1)(b) GDPR (szerződésteljesítés).
Harmadik országba történő továbbítás: Az USA-ban történő adatkezelések esetén EU általános szerződési feltételek és megfelelőségi határozat (EU–US Data Privacy Framework).
Adatvédelmi tájékoztató: stripe.com/de/privacy

Resend (e-mail küldés)

Szolgáltató: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Cél: Tranzakciós e-mailek küldése (hozzáférési kódok, képzési meghívók, tanúsítványok).
Jogalap: Art. 6(1)(b) GDPR.
Harmadik országba történő továbbítás: EU általános szerződési feltételek (Art. 46(2)(c) GDPR).
Adatvédelmi tájékoztató: resend.com/legal/privacy-policy

Vercel (weboldal tárhelyszolgáltatás és kiszolgálás)

Szolgáltató: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Cél: E weboldal statikus tárhelyszolgáltatása és CDN-alapú kiszolgálása. A kiszolgálás során a Vercel szerver naplóadatokat kezel (többek között IP-cím, böngésző típusa, a lehívott URL, a lehívás dátuma és időpontja).
Székhely: USA (globális CDN edge-hálózat).
Harmadik országba történő továbbítás jogalapja: EU általános szerződési feltételek (Art. 46(2)(c) GDPR) mint az USA-ba történő továbbítás megfelelő garanciái.
Adatvédelmi tájékoztató: vercel.com/legal/privacy-policy

Közösségi adószám ellenőrzése az Európai Bizottság VIES rendszerén keresztül

Banki átutalással, fordított adózás (reverse charge) szerint történő foglalás esetén (amikor a szolgáltatás igénybe vevője egy másik EU-tagállamban rendelkezik közösségi adószámmal) az Ön által megadott közösségi adószámot továbbítjuk az Európai Bizottság Hozzáadottérték-adó Információcsere Rendszerének (VIES) annak érvényessége ellenőrzése céljából.
Címzett: Európai Bizottság (VIES), Rue de la Loi 200, 1049 Brüsszel, Belgium. Nem adatfeldolgozóról van szó, hanem az EU egy közhatalmi szervéről; harmadik országba történő továbbítás nem történik.
Továbbított adatok: kizárólag a megadott közösségi adószám (országkód és szám). Nálunk kizárólag az ellenőrzés eredménye (érvényes vagy érvénytelen) kerül tárolásra adójogi bizonyítékként.
Jogalap: Art. 6(1)(c) GDPR (jogi, különösen adójogi kötelezettség teljesítése), valamint Art. 6(1)(b) GDPR (szerződésteljesítés).
További információ: ec.europa.eu/taxation_customs/vies

4. Az adatkezelés jogalapjai

Az adatkezelést a GDPR alábbi jogalapjaira alapozzuk:

• Art. 6(1)(a) GDPR — Az érintett hozzájárulása
• Art. 6(1)(b) GDPR — Szerződés teljesítése vagy szerződéskötést megelőző intézkedések
• Art. 6(1)(c) GDPR — Jogi kötelezettség teljesítése
• Art. 6(1)(f) GDPR — Az adatkezelő jogos érdekeinek érvényesítése

5. Adattárolási időtartam

A személyes adatokat töröljük vagy zároljuk, amint a tárolás célja megszűnik. Ezt meghaladó tárolásra csak akkor kerül sor, ha azt törvényes megőrzési kötelezettségek (pl. legfeljebb 10 éves adójogi megőrzési határidők) írják elő.

6. Az Ön mint érintett jogai

Személyes adataival kapcsolatban Ön az alábbi jogokkal rendelkezik velünk szemben:

• Hozzáférési jog (Art. 15 GDPR)
• Helyesbítéshez való jog (Art. 16 GDPR)
• Törléshez való jog (Art. 17 GDPR)
• Az adatkezelés korlátozásához való jog (Art. 18 GDPR)
• Adathordozhatósághoz való jog (Art. 20 GDPR)
• Tiltakozási jog (Art. 21 GDPR)
• A megadott hozzájárulás visszavonásához való jog (Art. 7(3) GDPR), a visszavonásig végzett adatkezelés jogszerűségét nem érinti

Jogai érvényesítéséhez kérjük, forduljon hozzánk: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Panasztételi jog a felügyeleti hatóságnál

Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adatainak általunk történő kezelésével kapcsolatban. Az illetékes felügyeleti hatóság számunkra:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Németország
www.lfdi.bwl.de

Állapot: 2026. július