Adatvédelmi Tájékoztató

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Magination AI – https://ai.magination.hu
Verzió: 2026. szeptember 28.
Hatályos a weboldalon történő közzététel napjától.

1. Az adatkezelő és a tájékoztató hatálya

Adatkezelő: Magination Marketing Ügynökség Korlátolt Felelősségű Társaság (a továbbiakban: Magination Kft. vagy Adatkezelő)
Székhely: 2030 Érd, Molnárhegyi utca 6/A
Cégjegyzékszám: 13-09-224094
Adószám: 24884068-2-13
Adatvédelmi kapcsolattartó: Kovács Zoltán
E-mail: office@magination.hu
Weboldal: https://ai.magination.hu

Ez a tájékoztató a weboldal látogatásához, az érdeklődéshez, az ingyenes és fizetős AI-alapú marketingelemzésekhez, a megrendelésekhez és ügyfélfiókokhoz, a hírlevelekhez, valamint az ingyenes demówebinárokhoz kapcsolódó személyesadat-kezelést mutatja be.

Érintett lehet a látogató, érdeklődő, ügyfél, egyéni vállalkozó, vállalkozás kapcsolattartója, webinárra jelentkező és résztvevő, továbbá az elemzési alapanyagban szereplő azonosított vagy azonosítható természetes személy. A kizárólag jogi személyre vonatkozó, természetes személyhez nem kapcsolható adatok nem személyes adatok.

A tájékoztató megismerése nem jelent automatikus hozzájárulást hírlevélhez, reklámküldéshez, felvételkészítéshez vagy promóciós közzétételhez. Ezekhez az alábbiak szerint külön jogalap szükséges.

2. Alapelvek, adatforrások és jogalapok

Az Adatkezelő a személyes adatokat meghatározott célból, megfelelő jogalapon, a szükséges körben és ideig kezeli. Gondoskodik az adatok pontosságáról, biztonságáról és a megfelelés igazolhatóságáról.

Az adatok elsősorban az érintettől származnak: regisztrációból, megrendelésből, levelezésből, feltöltött dokumentumokból és webinárszereplésből. Az elemzésekhez az ügyfél által megjelölt weboldalak, nyilvános vállalkozási és szakmai oldalak, illetve internetes kutatás során elért nyilvános források is felhasználhatók. A nyilvános hozzáférhetőség önmagában nem teszi korlátlanul felhasználhatóvá a személyes adatot.

Az egyes céloknál alkalmazott jogalapok:

Hozzájárulás: GDPR 6. cikk (1) a). Önkéntes, konkrét, tájékozott és egyértelmű nyilatkozat, amely bármikor visszavonható.
Szerződés teljesítése, illetve az érintett kérésére tett szerződéskötést megelőző lépések: GDPR 6. cikk (1) b). Csak akkor alkalmazható, ha az érintett maga szerződő fél, és az adatkezelés ténylegesen szükséges a szolgáltatáshoz.
Jogi kötelezettség: GDPR 6. cikk (1) c), például számviteli vagy fogyasztói panaszkezelési kötelezettség.
Jogos érdek: GDPR 6. cikk (1) f), például vállalkozási kapcsolattartás, korlátozott utólagos ügyféltámogatás, informatikai biztonság vagy jogi igények kezelése. Az Adatkezelő ilyenkor előzetesen mérlegeli a szükségességet, az arányosságot és az érintett jogait. Az érdekmérlegelés lényegéről az office@magination.hu címen kérhető tájékoztatás.

3. Megrendelések, ügyfélfiók, előfizetés és fizetés

Cél: a szolgáltatás megrendelése és teljesítése, ügyfélfiók kezelése, előfizetés nyilvántartása, rendelési és szolgáltatási értesítések küldése, fizetés kezelése.

Adatok: név, e-mail-cím, a szükséges számlázási és vállalkozási adatok, weboldalcím, rendelési azonosító, termék vagy csomag, kupon, díj, rendelési és előfizetési státusz, időpontok, tranzakcióazonosító és fizetési státusz, valamint az ügyfélfiók azonosítási és hozzáférési adatai. Telefonszám csak akkor, ha azt az adott folyamatban megadják és kezelésére szükség van.

Jogalap: természetes személy ügyfélnél szerződés teljesítése; vállalkozás képviselőjénél vagy kapcsolattartójánál a szerződés teljesítéséhez fűződő jogos érdek. A számviteli adatkezelés külön szabályait a 4. pont tartalmazza.

Megőrzés: a működő ügyfélfiók és a szolgáltatás teljesítéséhez szükséges adatok a jogviszony, illetve a kért fiókszolgáltatás fennállásáig. Kizárólag korábbi egyszeri vásárláshoz kapcsolódó, két éve nem használt fióknál az Adatkezelő felülvizsgálja a további szükségességet; ha nincs aktív szolgáltatás vagy más fennálló cél, a fiókot előzetes értesítést követően törli. A fiók törlése nem jelenti a jogszabály vagy jogi igény miatt szükséges, elkülönített adatok azonnali törlését.

A szerződés létrejöttét és teljesítését igazoló, jogi igényekhez szükséges minimális adatkör a jogviszony megszűnésétől, illetve a követelés esedékességétől számított, alkalmazandó elévülési idő végéig őrizhető meg, főszabály szerint öt évig, jogos érdek alapján. Ez nem vonatkozik automatikusan a teljes fióktartalomra vagy valamennyi elemzési alapanyagra.

A bankkártyás fizetést külső fizetési szolgáltató kezeli. A Magination Kft. nem kér teljes kártyaszámot vagy CVC-kódot saját űrlapján vagy webináron. A fizetési szolgáltató a saját kötelezettségei, például csalásmegelőzés és jogszabályi ellenőrzések tekintetében önálló adatkezelőként is eljárhat.

4. Számlázás és számviteli bizonylatok

Cél: számlázás, könyvelés, adózási és számviteli kötelezettségek teljesítése.

Adatok: a bizonylat kötelező adattartalma, számlázási név és cím, szükség esetén adószám, számlaszám, keltezés, teljesítés, szolgáltatás, összeg és fizetési információk.

Jogalap: GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény és az alkalmazandó adójogi előírások.

Megőrzés: a számviteli bizonylatok és az azokat alátámasztó, megőrzendő nyilvántartások legalább nyolc évig a számviteli törvény 169. §-a szerint. A nulla forintos rendelés önmagában nem tesz minden hozzá kapcsolódó adatot nyolc évig megőrzendő számviteli adattá.

5. AI-alapú elemzések és marketingdokumentumok

5.1. Elemzés elkészítése

Cél: ingyenes gyorselemzés, cégelemzés, versenytárselemzés, pozicionálási terv, marketingstratégia, marketingterv és a megrendelt további tartalmak elkészítése, ellenőrzése és átadása.

Adatok: weboldal URL-je és releváns nyilvános tartalma, szakmai és közösségi oldalak hivatkozásai, vállalkozási célok, termék- és szolgáltatásleírások, megadott válaszok és dokumentumok, az ezekből előállított elemzések és tartalmak. Ezek a vállalkozási adatok mellett neveket, szakmai szerepköröket, elérhetőségeket vagy egyéni vállalkozói adatokat is tartalmazhatnak.

Jogalap: az érintett ügyfél esetében a kért szolgáltatás teljesítése; vállalkozási kapcsolattartók és releváns nyilvános szakmai adatok esetében az üzleti elemzéshez és kapcsolattartáshoz fűződő, előzetesen mérlegelt jogos érdek. Az ügyféllel kötött szerződés önmagában nem szolgál jogalapként más természetes személyek valamennyi adatának kezelésére.

Az Adatkezelő nem kér egészségügyi adatot, más különleges személyes adatot, büntetőjogi adatot, ügyfél- vagy pácienslistát, jelszót vagy bankkártyaadatot elemzési alapanyagként. A feltöltő csak olyan adatot adhat át, amelynek továbbítására jogosult. A szükségtelen személyes adatokat az Adatkezelő mellőzi, kitakarja vagy törli. E követelmény nem hárítja át az Adatkezelő saját felelősségét a feltöltőre.

Ha személyes adat nem közvetlenül az érintettől származik, az Adatkezelő a GDPR 14. cikke szerint biztosít tájékoztatást, főszabály szerint legkésőbb egy hónapon belül, illetve az első kapcsolatfelvételkor vagy adattovábbításkor, ha az korábbi. Kivétel csak a GDPR-ban meghatározott és dokumentált feltételekkel alkalmazható.

5.2. AI-szolgáltatók és az eredmények jellege

A munkafolyamat OpenAI-, Anthropic-, Google- és Perplexity-szolgáltatásokat használhat. Az egyes szolgáltatók az adott feladathoz átadott adatokat kapják meg; a folyamat nem teszi szükségessé valamennyi regisztrációs vagy számlázási adat átadását minden AI-szolgáltatónak. A dokumentumkészítést Google Workspace és PDFShift, az automatizálást Make, az adatnyilvántartást és az adminisztrációt további, a 12. pontban felsorolt szolgáltatók támogatják.

Az AI által előállított szöveg tartalmazhat hibát vagy következtetést. A dokumentum marketingtanácsadási anyag; az ügyfél dönt arról, alkalmazza-e. A leírt szolgáltatás keretében nem történik az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált egyedi döntéshozatal. Az AI-feldolgozás és a hirdetési célú profilalkotás ettől függetlenül személyesadat-kezelés lehet.

5.3. Dokumentumok megőrzése és ismételt megküldése

Az egyszeri szolgáltatás vagy webinárnyeremény keretében átadott végleges dokumentumokat az Adatkezelő az első átadástól számított egy évig őrzi meg utólagos ügyféltámogatás és kérésre történő ismételt megküldés céljából. Folyamatos szolgáltatásnál az annak teljesítéséhez szükséges dokumentumok a szolgáltatás fennállásáig, majd megszűnésétől számított egy évig maradnak meg, amennyiben az utólagos támogatáshoz szükségesek.

A teljesítést követő támogatási megőrzés jogalapja az ügyfél és az Adatkezelő dokumentum-pótláshoz és ügyféltámogatáshoz fűződő jogos érdeke. Az érintett ez ellen tiltakozhat. A dokumentumokat az Adatkezelő nem tartja meg pusztán egy bizonytalan jövőbeli értékesítés lehetősége miatt.

A dokumentumok jelenleg nem tölthetők le közvetlenül a WooCommerce-ügyfélfiókból. Ismételt megküldésük az office@magination.hu címen kérhető, a kérelmező jogosultságának ellenőrzése mellett. Az újraküldés önmagában nem indítja újra a megőrzési határidőt.

A csak az egyszeri előállításhoz szükséges bemeneteket és köztes munkapéldányokat az Adatkezelő az átadást követő harminc napon belül törli, ha hibajavításhoz vagy folyamatos szolgáltatáshoz már nem szükségesek. Folyamatos szolgáltatásnál csak a további munkához ténylegesen szükséges alapanyag marad meg. A jogi igényhez szükséges, elkülönített adatokra a 15. pont irányadó.

6. Kapcsolatfelvétel és panaszkezelés

Adatok: név, elérhetőség, üzenet, kapcsolódó rendelési adatok, ügyintézési előzmények.

Cél és jogalap: ajánlatkérés és szerződéshez kapcsolódó ügyintézés esetén szerződéskötést megelőző lépések vagy szerződés teljesítése; vállalkozási kapcsolattartásnál és általános megkeresésnél a megkeresés megválaszolásához fűződő jogos érdek. Jogszabály szerinti fogyasztói panaszkezelésnél jogi kötelezettség.

Megőrzés: szerződéshez nem vezető általános megkeresés az ügy lezárásától számított egy évig; a szerződés teljesítését vagy jogi igényt igazoló szükséges levelezés az alkalmazandó elévülési időig. A fogyasztói panaszról felvett jegyzőkönyv és a válasz másolata három évig a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) alapján.

7. Hírlevelek, kuponlevelek és későbbi webinármeghívók

Cél: AI- és marketingtémájú hírek, szolgáltatási ajánlatok, akciós kuponok, értékesítési levélsorozatok és további webinármeghívók küldése.

Adatok: név, e-mail-cím, választott feliratkozási kör, hozzájárulás és leiratkozás adatai, kézbesítési és visszapattanási státusz. Személyhez kapcsolt megnyitás- vagy kattintáskövetés csak külön, megfelelő tájékoztatás és jogalap mellett alkalmazható; a feliratkozás önmagában nem jelent korlátlan hozzájárulást viselkedéskövetéshez.

Jogalap: GDPR 6. cikk (1) a), valamint természetes személynek címzett elektronikus reklám esetén a 2008. évi XLVIII. törvény 6. §-a szerinti előzetes, egyértelmű és kifejezett hozzájárulás.

A feliratkozás opcionális, előre bejelölt jelölőnégyzet nélkül történik. Nem feltétele a webináron való részvételnek, a sorsolásnak vagy az ingyenes szolgáltatás igénybevételének. A webinár utáni két-három akciós kuponlevél és a későbbi meghívók marketinglevélnek minősülnek, és csak megfelelő marketing-hozzájárulással küldhetők. Az eseményen ígért kupon a hírlevélre nem feliratkozók számára is hozzáférhető az eseményen.

Megőrzés: a hozzájárulás visszavonásáig. Huszonnégy hónap igazolt ügyfél- vagy feliratkozói aktivitáshiány esetén az Adatkezelő felülvizsgálja a kapcsolatot, és további indok hiányában törli az adatot az aktív marketinglistáról. Az aktivitás vizsgálata nem jogosít fel engedély nélküli e-mail-követésre.

Leiratkozás bármely marketinglevél leiratkozási linkjén vagy az office@magination.hu címen lehetséges. A visszavonás után további marketinglevél nem küldhető. A külön jogalapon szükséges rendelési vagy eseményszervezési értesítéseket a leiratkozás nem szünteti meg.

A leiratkozás végrehajtásához és a véletlen újbóli felvétel megakadályozásához a minimális tiltólistás adat elkülönítve maradhat meg, legfeljebb öt évig, éves szükségességi felülvizsgálattal. Ez nem használható reklámküldésre.

8. Ingyenes demówebinár: jelentkezés és lebonyolítás

A webinárok kéthetente ismétlődő, ingyenes, élő bemutatók. Egy jelentkezés a kiválasztott alkalomra szól; nem jelent automatikus regisztrációt a következő eseményekre.

Cél: helyfoglalás, csatlakozási információk, egy visszaigazolás és két eseményemlékeztető küldése, az élő esemény lebonyolítása és a kapcsolódó rövid utólagos ügyintézés.

Adatok: név, e-mail-cím, választott esemény és időpont, regisztráció ideje és státusza, csatlakozási adatok, a részvétel ellenőrzéséhez szükséges információk; weboldalcím, ha a jelentkező azt megadja. A weboldalcím nézőként való részvételhez nem szükséges. Technikai naplókban IP-cím és böngészőadat is keletkezhet.

Jogalap: az érintett által kért ingyenes részvételi szolgáltatás teljesítése, GDPR 6. cikk (1) b). Az esemény utáni, legfeljebb harmincnapos adminisztratív megőrzés jogalapja a hibák és részvételi kérdések rendezéséhez fűződő jogos érdek.

Megőrzés: a webinárt követő harminc nap. Az önálló marketing-hozzájárulás, a nyertes megrendelése és a hozzájárulási bizonyíték külön célból, a vonatkozó fejezetek szerint maradhat meg.

A regisztráció Gravity Forms-űrlapon érkezik, és Make-automatizációval SendPulse-, Google Sheets- és adatbázis-nyilvántartásba kerülhet. A visszaigazolást a weboldal levelezési folyamata, az emlékeztetőket SendPulse vagy Make közreműködésével Google Workspace/Gmail küldi. Ezek az alternatív küldési módok nem módosítják a levelek célját vagy címzettjeinek körét.

A webinár Google Meeten zajlik. A választott megjelenítési név, bekapcsolt kamera, mikrofon és a résztvevőknek küldött chatüzenet a többi jelenlévő számára látható vagy hallható lehet. A platform működéséhez szükséges technikai adatkezelésről a Google is tájékoztatást ad. A résztvevő ne osszon meg szükségtelen személyes vagy bizalmas adatot a nyilvános chatben.

9. Önkéntes sorsolás, élő bemutatás és a nyertes megrendelése

9.1. Sorsolás

A sorsolásban csak az a jelentkező vesz részt, aki ezt külön kéri és az élő bemutatáshoz hozzájárul. Sorsolás nélkül, nézőként is lehet jelentkezni. A nyeréshez a sorsolás pillanatában élő jelenlét szükséges; a távol lévő kisorsolt helyett új sorsolás történik. A nyeremény és az egyéb részvételi feltételek az esemény oldalán és a sorsolás feltételeiben szerepelnek.

Adatok: név vagy résztvevői azonosító, weboldalcím, részvételi választás, jelenlét, sorsolási eredmény. Az e-mail-cím a kapcsolattartást szolgálja, nem kell megjeleníteni a közvetítésben.

Cél és jogalap: az önként kért sorsolás lebonyolításához szükséges adatkezelés a részvételi megállapodás teljesítése alapján; a név és személyes adatot tartalmazó elemzés élő bemutatása külön hozzájáruláson alapul. A sorsolási lista utólagos, legfeljebb harmincnapos megőrzése az esetleges kifogások rendezéséhez fűződő jogos érdek.

A nem nyertesek sorsolási adatai harminc nap után törlésre kerülnek. A nyertes teljesítéshez szükséges adataira a megrendelési és elemzési szabályok vonatkoznak.

9.1.1. A sorsolás eszköze: Wheel of Names

Az Adatkezelő a sorsolást a https://wheelofnames.com oldalon elérhető Wheel of Names eszközzel végzi. A sorsolást kérő jelentkezők nevét kézzel másolja a sorsoló felületre. Az eszközt kizárólag a nevek bemásolására és a nyertes kiválasztásához szükséges pörgetésekre használja; nem menti a kereket felhőbe, nem hoz létre megosztási hivatkozást, és nem kapcsolja össze Google Sheets-adatforrással. E-mail-cím, telefonszám, számlázási adat és elemzési dokumentum nem szükséges a sorsoló használatához, ezért ezek nem kerülnek a kerék bejegyzései közé.

A képernyőmegosztás során a kerékre felvett nevek és a kisorsolt név a többi résztvevő számára láthatóvá válhatnak. A sorsolási jelentkezés előtti tájékoztatásnak és a név élő megjelenítésére adott hozzájárulásnak valamennyi sorsolásban részt vevőre ki kell terjednie, nem csak a nyertesre. Ha a kerék a videófelvételen is látható, a név rögzítésére a 10. pont szerinti feltételek is vonatkoznak. A sorsolási hozzájárulás önmagában nem engedély a neveket tartalmazó videórészlet promóciós közzétételére.

A szolgáltató nyilvános leírása szerint a kerék bejegyzései a használt eszközön automatikusan megőrződhetnek. Az alkalmazott használati mód nem tartalmaz külön felhőmentést vagy megosztást. Ez nem jelenti annak technikai igazolását, hogy az oldal használata során semmilyen hálózati adatküldés nem történik; a szolgáltatás böngészéshez kapcsolódó adatkezelése ettől elkülönül.

Az Adatkezelő a sorsolási eszközben lévő névlistát az esemény lezárásakor eltávolítja, és gondoskodik a hozzá kapcsolódó helyi böngészőtároló törléséről is. Az eseményszervezési nyilvántartás külön példányára a 9.1. pont szerinti harmincnapos határidő irányadó. Felhőmentés vagy megosztás későbbi bevezetése előtt a szolgáltatói feltételeket, az esetleges adattovábbítás garanciáit és a résztvevők tájékoztatását külön rendezni kell.

Az eszköz adatkezelési ismertetése: https://wheelofnames.com/faq és https://wheelofnames.com/privacy-policy. A sorsolást a szervező böngészője végzi; a nézőknek nem kell megnyitniuk a Wheel of Names oldalát. A szolgáltatás szervezői böngészéshez kapcsolódó technikai és hirdetési adatkezelése nem azonos a sorsolási névlista kezelésével.

9.2. Élő elemzés és bemutatás

Az élő bemutatás a vállalkozás weboldalát, megadott üzleti céljait, választott marketingirányait és az elkészülő dokumentumokat érintheti. A közönség megismerheti a bemutatott tartalmat. A bemutatásra adott hozzájárulás nem jelent engedélyt felvételkészítésre vagy későbbi promóciós közzétételre.

Személyes adat nyilvánossá tételéhez a résztvevő csak a saját adatai tekintetében adhat hozzájárulást; más személyek adatkezelését külön kell rendezni. Az Adatkezelő a megjelenítés előtt mellőzi vagy kitakarja a szükségtelen személyes adatokat és más ügyfelek adatait. A bemutatást az érintett kérésére megszakítja; a már élőben megismert információ mások emlékezetéből nem törölhető.

9.3. Nulla forintos rendelés

A nyeremény teljesítése WooCommerce-rendeléssel, százszázalékos kupon alkalmazásával történik. Az Adatkezelő a nyertes kifejezett kérésére, az általa megadott adatokkal rögzítheti a megrendelést. A számlázási és kapcsolattartási adatokat privát csatornán, képernyőmegosztáson és felvételen kívül kell megadni.

A nyeremény nem jár automatikus fizetős előfizetéssel. Az ingyenes rendeléshez bankkártyaadat nem szükséges. A nyertes dokumentumaira ugyanaz az egyéves utánküldési szabály vonatkozik, mint az egyszeri vásárlók dokumentumaira.

10. Webinárfelvétel és promóciós felhasználás

10.1. Nyers felvétel

Cél: az előadók bemutatójából promóciós részletek kiválasztása és megszerkesztése. A teljes felvétel nem kerül résztvevői vagy nyilvános visszanézésre elérhetővé.

Rögzíthető adatok: az előadók, valamint előzetesen hozzájáruló résztvevők képe, hangja, megjelenítési neve, megszólalása, képernyőn megjelenő hozzászólása és bemutatott tartalma.

Jogalap a résztvevők személyes adatai tekintetében: GDPR 6. cikk (1) a) szerinti előzetes hozzájárulás, valamint a Ptk. 2:48. §-a szerinti képmás- és hangfelvételi hozzájárulás. A kamera bekapcsolása, az eseményhez csatlakozás vagy a felvételről szóló technikai jelzés önmagában nem helyettesíti a megfelelő hozzájárulást.

Nézőként felvételen szereplés nélkül is részt lehet venni. A rögzítés beállításai, a megszólalások kezelése és szükség esetén a felvétel szüneteltetése biztosítja, hogy a hozzá nem járuló résztvevő azonosítható személyes adata ne kerüljön a felvételbe. A véletlenül rögzített, szükségtelen részt haladéktalanul törölni kell; az nem használható fel.

A rögzítés Google Meet beépített funkciójával vagy az Adatkezelő számítógépén helyi macOS-képernyőfelvétellel történhet. Az alkalmazott módot a felvétel megkezdése előtt ismertetjük. Felhős rögzítésnél a Google Workspace szolgáltatása közreműködik; helyi rögzítésnél a fájl az Adatkezelő által kezelt eszközön található. Helyi felvétel további felhőszolgáltatásba csak az arról szóló előzetes tájékoztatás és a megfelelő garanciák biztosítása után kerülhet.

Megőrzés: a promóciós részletek elkészítéséig, de legfeljebb a webinártól számított harminc napig. A felvételhez kizárólag az előkészítésre jogosult személyek férhetnek hozzá. Új külső vágó vagy más adatfeldolgozó bevonása előtt a tájékoztatást és az adatfeldolgozói feltételeket rendezni kell.

10.2. Résztvevőt szerepeltető promóciós részletek

Résztvevő képe, hangja, neve vagy más azonosítható személyes adata csak külön, konkrét és igazolható hozzájárulással használható promócióra. Ennek megtagadása nem érinti a webináron való részvételt vagy a nyeremény átvételét.

A hozzájárulás előtt közöljük a felhasználandó tartalmat, a promóció célját, a konkrét közzétételi felületeket, azt, hogy fizetett hirdetésben is megjelenik-e, a hozzáférők körét és a tervezett időtartamot. Az engedély csak az így meghatározott felhasználásokra terjed ki; általános, korlátlan publikálási engedélyt nem vélelmezünk.

A hozzájárulás írásban vagy megfelelő előzetes tájékoztatáson alapuló, igazolható szóbeli nyilatkozattal is megadható. Rögzített szóbeli engedélynél a tájékoztatás és a válasz releváns részletét külön őrizzük meg. A résztvevőt szerepeltető promóció felhasználása a külön nyilatkozat szerinti ideig, de legfeljebb az engedélytől számított egy évig tart; hosszabbításhoz új hozzájárulást kérünk.

A hozzájárulás az office@magination.hu címen bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A további felhasználást megszüntetjük, a saját kezelésű felületekről a tartalmat eltávolítjuk, és szükség szerint kezdeményezzük a szolgáltatói eltávolítást. A harmadik személyek által önállóan készített másolatok teljes eltüntetését nem tudjuk garantálni; ez nem korlátozza a GDPR szerinti intézkedési kötelezettségeinket.

A kizárólag az előadókat szerepeltető promóanyagban sem maradhat más résztvevő hangja, neve vagy személyes adatot tartalmazó dokumentuma megfelelő jogalap nélkül.

11. Sütik, analitika és hirdetési technológiák

11.1. Választási lehetőség

A szükséges technológiák a weboldal, bejelentkezés, kosár, biztonság és a süti-választás megjegyzését szolgálják. Ezeknél az eszközön történő tárolás vagy hozzáférés a feltétlenül szükséges működéshez kapcsolódik; a mögöttes személyesadat-kezelés jogalapja a cél szerint szerződés teljesítése vagy jogos érdek.

A nem szükséges analitikai, marketing- és személyre szabási technológiák csak előzetes hozzájárulással működhetnek. A hozzájárulás kategóriánként megadható, megtagadható, illetve a weboldali Cookie-beállítások felületen visszavonható. Az elutasítás nem akadályozza a webinár-regisztrációt vagy a vásárlást.

Az egyes aktív sütik és hasonló azonosítók nevét, szolgáltatóját, célját és élettartamát a weboldali süti-kezelő részletes listája tartalmazza. A böngészőben megmaradó azonosító élettartama és a szolgáltatónál tárolt eseményadat megőrzése eltérhet; a részletes lista ezekre külön tér ki. Új, hozzájárulást igénylő technológia csak a lista és a választási lehetőség frissítése után aktiválható.

11.2. Google Analytics és Google Ads

Hozzájárulás esetén a Google Analytics 4 és a Google Ads a látogatások, interakciók, kampányok és konverziók mérését, illetve remarketinget támogathatja. Kezelt adatok lehetnek online azonosítók, eszköz- és böngészőadatok, oldal- és eseményadatok, időpontok és hálózati technikai adatok. A név és e-mail-cím nem küldhető szabadon analitikai eseményparaméterként.

A Google Consent Mode a hozzájárulási állapot technikai továbbítására szolgál; önmagában nem helyettesíti a hozzájárulást és nem igazolja az adatkezelés jogszerűségét. A sütimentes jelzés nem feltétlenül anonim. Az Adatkezelő a megtagadott analitikai és marketingcélú adatküldést blokkolja; eltérő adatküldési mód csak annak külön vizsgált jogalapjával és előzetes tájékoztatásával alkalmazható.

Google adatvédelmi tájékoztató: https://policies.google.com/privacy

11.3. Meta Pixel és közönségcélzás

Hozzájárulás esetén a Meta Pixel a weboldali események mérését, hirdetési konverziók értékelését és remarketinget szolgálhat. Kezelt adatok lehetnek online azonosítók, meglátogatott oldalak, események, időpontok és eszközadatok.

A Meta Business Tools által meghatározott, közös adatkezelés alá eső gyűjtési és továbbítási műveleteknél a Magination Kft. és a Meta Platforms Ireland Limited közös adatkezelőként jár el; ez nem terjed ki automatikusan a Meta minden további műveletére. Az érintett a Magination Kft.-nél is gyakorolhatja jogait. A szerepek és feladatok szolgáltatói leírása: https://www.facebook.com/legal/controller_addendum

Meta adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy

11.4. LinkedIn és e-mail-listán alapuló hirdetési célzás

LinkedIn Insight Tag csak akkor alkalmazható, ha az adott technológia aktívként szerepel a süti-kezelőben és a látogató hozzájárult. Célja a kampánymérés és remarketing; az adatkezelés böngészési eseményeket, azonosítókat és eszközadatokat érinthet. Tájékoztató: https://www.linkedin.com/legal/privacy-policy

A hírlevél-feliratkozás nem jelent automatikus engedélyt e-mail-cím Meta Custom Audience vagy Google Customer Match rendszerbe feltöltésére. Ilyen listaátadás csak az adott hirdetési célzási műveletre vonatkozó, előzetes külön hozzájárulással történhet. A hashelt e-mail-cím is személyes adat lehet. Az adatkezelés és listatagság időtartamáról az adott hozzájárulás előtt külön tájékoztatást adunk; általános platformmegőrzési időt nem vélelmezünk.

A hirdetési rendszerek érdeklődési és viselkedési profilokat képezhetnek. Közvetlen üzletszerzési célú adatkezelés és az ahhoz kapcsolódó profilalkotás ellen feltétel nélkül lehet tiltakozni; ilyenkor e célból további adatkezelés nem folytatható.

12. Szolgáltatók, adatfeldolgozók és hozzáférők

Az adatokhoz csak a feladatukhoz szükséges körben férnek hozzá az Adatkezelő jogosult munkatársai és közreműködői. Az alábbi felsorolás nem jelenti azt, hogy minden szolgáltató minden adatot megkap. A közvetlen felhő- és API-szolgáltatók megnevezése az EGT-beli ügyfelekre alkalmazott, 2026. szeptember 28-án ellenőrzött nyilvános standard feltételeket követi; a konkrét előfizetéshez tartozó, eltérő egyedi vagy korábbi szerződés elsőbbséget élvez. Közvetítőn keresztüli modellhasználatnál a közvetlen szolgáltatói láncot külön kell azonosítani.

Jogi személy és szolgáltatás	Szerep a leírt adatkezelésben	Feladat és jellemző adatkör
Tárhely.Eu Szolgáltató Kft.	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	WordPress-tárhely, Gravity Forms-bejegyzések, WooCommerce-rendelések és kapcsolódó adatok tárolása, tárhelyüzemeltetés.
Celonis, Inc. (Make)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Automatizálás, a munkafolyamatban továbbított regisztrációs, kapcsolattartási és elemzési adatok feldolgozása.
SendPulse Inc. (SendPulse)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Feliratkozói nyilvántartás, e-mail-küldés, kézbesítési és leiratkozási adatok kezelése.
Google Cloud EMEA Limited (Google Workspace: Gmail, Sheets, Drive, Docs és Meet; az aktuális standard EMEA-feltételek szerint)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Levelezés, nyilvántartás, dokumentumkezelés, webinár és választott rögzítési módtól függően felvételtárolás.
Google Cloud EMEA Limited (Google Cloud / Vertex AI / ezen keresztül igénybe vett Gemini)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	A feladathoz továbbított elemzési alapanyag és generált tartalom feldolgozása.
OpenAI Ireland Ltd. (OpenAI; közvetlen, EGT-beli üzleti szerződés esetén)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	AI-alapú elemzés és szöveggenerálás a feladathoz átadott adatokból.
Anthropic Ireland, Limited (Anthropic; közvetlen, EGT-beli üzleti szerződés esetén)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	AI-alapú elemzés és szöveggenerálás a feladathoz átadott adatokból.
Perplexity AI, Inc. (Perplexity API)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	AI-támogatott internetes kutatás, keresési kérdések és releváns források feldolgozása.
Supabase Pte. Ltd. (Supabase; az aktuális standard szolgáltatási feltételek szerint)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Regisztrációs, ügyfél-, projekt- és elemzési adatok adatbázis-kezelése.
Vercel Inc. (Vercel)	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Adminisztrációs alkalmazás kiszolgálása, az alkalmazás működésével érintett adatok és technikai naplók kezelése.
SASU PDFShift	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Az átadott dokumentumtartalom PDF-formátumra alakítása.
Billingo Technologies Zrt.	Adatfeldolgozó a rábízott ügyféladatok tekintetében.	Számlázás és kapcsolódó bizonylatkezelés.
Stripe Payments Europe, Limited; a szabályozott pénzügyi szolgáltatásoknál Stripe Technology Europe, Limited (Stripe)	Művelettől függően adatfeldolgozó vagy önálló adatkezelő.	Bankkártyás fizetési műveletek és kapcsolódó tranzakciós adatok kezelése.
Google Ireland Limited (Google Analytics / Google Ads; az adott szerződés szerint)	Szolgáltatástól és művelettől függően adatfeldolgozó vagy önálló adatkezelő.	Hozzájáruláshoz kötött analitika, konverziómérés és hirdetési szolgáltatások.
Meta Platforms Ireland Limited	A 11.3. pont szerinti körben közös adatkezelő; más műveleteknél önálló adatkezelő.	Meta Pixel, hirdetésmérés és hozzájáruláshoz kötött célzás.
LinkedIn Ireland Unlimited Company	A konkrét termék feltételei szerint önálló vagy közös adatkezelő, illetve adatfeldolgozó; aktiválás előtt pontosítandó.	Aktiválás esetén hozzájáruláshoz kötött kampánymérés és remarketing.

A Gravity Forms és a WooCommerce a weboldal szoftveres összetevői; használatuk önmagában nem jelenti valamennyi űrlap- vagy rendelési adat továbbítását a szoftver fejlesztőjének.

A szolgáltató az Adatkezelő utasításai szerint végzett feldolgozásnál adatfeldolgozó. Saját jogszabályi, fiókkezelési, biztonsági vagy platformcéljai tekintetében a szerződés és a tényleges művelet szerint önálló adatkezelőként is eljárhat. A Meta közös adatkezelésének határait a 11.3. pont ismerteti.

Az adatfeldolgozást a GDPR 28. cikke szerinti megállapodás rendezi. Az aktuális szerződő jogi személyekről, alfeldolgozókról, tárolási régiókról és garanciákról az office@magination.hu címen kérhető részletes tájékoztatás. Hatóság vagy bíróság részére adat kizárólag megfelelő jogalapon, a szükséges körben adható át.

Az egyes szolgáltatások személyesadat-kezelési jogalapját a célonkénti fejezetek adják meg. Az adatfeldolgozói szerződés (DPA), a közös adatkezelői megállapodás, valamint az SCC vagy a megfelelőségi határozat nem ugyanaz: ezek rendre a szolgáltatói feladatokat, a közös felelősséget, illetve a harmadik országbeli továbbítás garanciáit rendezik. Az adatkezelés GDPR 6. cikk szerinti jogalapját nem helyettesítik.

A cég bejegyzésének országa nem azonos az adattárolás helyével. A tényleges tárolási és hozzáférési régiót, valamint az alkalmazott továbbítási garanciát az adott előfizetés beállításai és adatfeldolgozói feltételei alapján kell meghatározni; a táblázat nem állít kizárólagos EU- vagy USA-tárolást.

Hivatalos szolgáltatói feltételek:

Make: https://www.make.com/master-service-agreement.pdf
OpenAI: https://openai.com/policies/services-agreement/
Anthropic: https://www.anthropic.com/legal/commercial-terms
Google Cloud és Workspace: https://cloud.google.com/terms/google-entity
Supabase: https://supabase.com/terms
SendPulse: https://sendpulse.com/legal/processing
Vercel: https://vercel.com/legal/dpa
Perplexity API: https://www.perplexity.ai/hu/hub/legal/perplexity-api-terms-of-service
Stripe: https://stripe.com/legal/ssa

12.1. Számlázási szolgáltató: Billingo

Cégnév: Billingo Technologies Zrt.
Cím: 1133 Budapest, Árbóc utca 6. I. emelet
E-mail: hello@billingo.hu
Telefon: +36-1/500-9491
A céget bejegyző hatóság: Fővárosi Cégbíróság
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
Weboldal: https://www.billingo.hu

A Magination Kft. az online számlázáshoz a Billingo szolgáltatását veszi igénybe. A Billingo a számlák előállításához, kezeléséhez és a kapcsolódó számlázási műveletekhez szükséges adatokat dolgozza fel, különösen a számlázási nevet és címet, szükség esetén az adószámot, a számla tartalmát és az elektronikus kézbesítéshez használt e-mail-címet. A számlázási adatkezelés célját, jogalapját és megőrzését a 4. pont tartalmazza.

A Billingo tárhelyszolgáltatója: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg. Az AWS ebben a szolgáltatási láncban a Billingo tárhelyszolgáltatójaként, a Magination Kft. nevében feldolgozott adatok tekintetében al-adatfeldolgozóként működik közre. Ez nem jelenti azt, hogy a Magination Kft. WordPress-oldalának tárhelyszolgáltatója az AWS lenne; azt a Tárhely.Eu Szolgáltató Kft. biztosítja.

A tárhelyszolgáltató luxemburgi címe önmagában nem azonosítja az adatok tényleges tárolási régióját, és nem zárja ki az EGT-n kívüli hozzáférést. Az esetleges harmadik országbeli adattovábbításra a 13. pont szerinti követelmények irányadók.

13. EGT-n kívüli adattovábbítás

Egyes felhő-, AI-, levelezési, fizetési és hirdetési szolgáltatók, illetve alfeldolgozóik az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatot. Az EGT-ben választott tárhelyrégió önmagában nem zárja ki a harmadik országból történő támogatási vagy egyéb hozzáférést.

Az Adatkezelő harmadik országba adatot csak a GDPR V. fejezete szerinti feltételekkel továbbíthat:

az adott címzettre és adatkezelésre ténylegesen alkalmazható, hatályos megfelelőségi határozat alapján; az EU–USA adatvédelmi keretrendszer csak az annak hatálya alá tartozó és érvényesen tanúsított amerikai címzett esetén vehető figyelembe;
vagy a GDPR 46. cikke szerinti megfelelő garanciákkal, különösen az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételekkel, az adattovábbítás szükséges értékelésével és kiegészítő intézkedéseivel.

A regisztráció vagy a tájékoztató megismerése nem minősül általános hozzájárulásnak garanciák nélküli harmadik országbeli adattovábbításhoz. A konkrét címzettre alkalmazott garanciáról és annak másolatáról az office@magination.hu címen lehet tájékoztatást kérni.

14. Hozzájárulások és tiltakozások igazolása

Az Adatkezelő nyilvántartja a hozzájárulás időpontját, módját, célját, a bemutatott nyilatkozat és tájékoztató verzióját, az érintett szükséges azonosítóját, valamint a visszavonás időpontját. Szóbeli engedélynél csak az igazoláshoz szükséges hang- vagy videórészlet maradhat meg.

A hozzájárulás fennállása alatt az igazolás a GDPR 7. cikk (1) szerinti kötelezettség teljesítését szolgálja. A megszűnés után a minimális bizonyíték jogi igények és elszámoltathatóság céljából, elkülönítve, jogos érdek alapján legfeljebb öt évig maradhat meg, éves szükségességi felülvizsgálattal. Ez nem jogosít fel a teljes nyers felvétel vagy az aktív marketingprofil megtartására.

15. Törlés, mentések és jogi igények

A megőrzési határidő lejárta vagy más törlési ok esetén az Adatkezelő a törlést az érintett aktív rendszerekben és szolgáltatóknál is végrehajtja. A WordPressben, automatizációban, táblázatban, adatbázisban, levelezésben vagy dokumentumtárban található másolat nem rendelkezik önálló megőrzési jogalappal.

A szolgáltatói technikai naplókra és mentésekre az adott szolgáltatás szerződés szerinti, korlátozott életciklusa is irányadó. A törölt adat mentésből csak biztonsági helyreállítás keretében kerülhet vissza, és a törlési intézkedést ilyenkor ismét végre kell hajtani. Mentési példány ügyfélkezelésre vagy marketingre nem használható. Az alkalmazott mentési ciklusokról kérésre tájékoztatást adunk.

Konkrét jogvita vagy jogi kötelezettség esetén csak az ügyhöz szükséges adatkör marad meg a szükséges ideig, korlátozott hozzáféréssel. Az elévülés nyugvása, megszakadása vagy az eljárás tartama az adott bizonyíték megőrzését befolyásolhatja; ez nem indokol általános, határozatlan idejű archiválást.

A korábbi ügyfeleknek vállalt szolgáltatási feltételeket az új megőrzési rend bevezetésekor figyelembe kell venni. A tájékoztató módosítása önmagában nem írja felül a korábbi szerződéses vállalásokat és nem teszi utólag jogszerűvé a korábbi adatkezelést.

16. Adatbiztonság és incidensek

Az Adatkezelő a kockázatoknak megfelelő technikai és szervezési intézkedésekkel védi az adatokat: korlátozott és szerepkörhöz igazított hozzáférés, biztonságos adatátvitel, hozzáférési titkok védelme, rendszerfrissítés, mentés és a jogosultságok felülvizsgálata. Az adminfelület és az élő képernyőmegosztás során más ügyfelek és szükségtelen személyes adatok nem jeleníthetők meg.

Az adatvédelmi incidenseket dokumentáljuk. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, a NAIH részére indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentést teszünk. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk, a GDPR 34. cikkében meghatározott kivételek figyelembevételével.

17. Az érintett jogai

Kérelmét az office@magination.hu címre küldheti. Azonosítás céljából csak az indokolt és szükséges adatot kérjük; személyazonosító okmány másolatát nem kérjük automatikusan.

Önt az alkalmazandó feltételek szerint megilleti:

Hozzáférés: visszajelzés arról, kezeljük-e az adatait, tájékoztatás a kezelésről és másolat a személyes adatokról.
Helyesbítés: pontatlan adat javítása, hiányos adat kiegészítése.
Törlés: különösen megszűnt cél, jogellenesség vagy más jogalap hiányában visszavont hozzájárulás esetén. A jog nem korlátlan: jogi kötelezettség vagy jogi igény szükségessé tehet korlátozott megőrzést.
Korlátozás: a GDPR 18. cikkének feltételei mellett, például az adat pontosságának vitatása esetén.
Adathordozhatóság: az Ön által rendelkezésre bocsátott, automatizáltan, hozzájárulás vagy szerződés alapján kezelt adatok tekintetében, a GDPR 20. cikke szerint.
Tiltakozás: jogos érdeken alapuló kezelés ellen a saját helyzetével kapcsolatos okból. Ilyenkor a kezelést megszüntetjük, kivéve, ha megfelelő, elsőbbséget élvező kényszerítő jogos okot vagy jogi igényt igazolunk.
Közvetlen marketing elleni tiltakozás: bármikor, indokolás nélkül; az ilyen célú kezelést és a kapcsolódó profilalkotást megszüntetjük.
Hozzájárulás visszavonása: bármikor, a megadáshoz hasonlóan egyszerű módon, a korábbi kezelés jogszerűségének érintése nélkül.

A kérelemre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Az ügy összetettsége és a kérelmek száma miatt ez további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül tájékoztatást adunk.

Az eljárás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) szerinti feltételekkel és indokolással ésszerű díj számítható fel vagy a kérelem teljesítése megtagadható. Elutasításkor tájékoztatást adunk a jogorvoslatról.

18. Panasz és bírósági jogorvoslat

Adatvédelmi kérdésével vagy panaszával az Adatkezelőhöz fordulhat: office@magination.hu. Ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal és aktuális eljárási tájékoztatás: https://www.naih.hu

Panaszt nyújthat be különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállami felügyeleti hatósághoz.

Az adatkezelővel szemben bírósághoz is fordulhat a GDPR 79. cikke és az alkalmazandó magyar eljárási szabályok szerint; a magyar szabályok alapján a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A felügyeleti hatóság döntésével szembeni bírósági jogorvoslatot a GDPR 78. cikke szabályozza. Kártérítési igényre a GDPR 82. cikke irányadó.

19. A tájékoztató módosítása

A tájékoztató a weboldalon történő közzététel napjától alkalmazandó. Módosításkor a verzió dátumát frissítjük. Új adatkezelési célról vagy lényeges változásról az érintetteket az új kezelés megkezdése előtt megfelelő módon tájékoztatjuk. Ha a változás új hozzájárulást igényel, azt külön kérjük; a weboldal további használata nem helyettesíti azt.

20. Jogszabályi háttér

A tájékoztató főbb jogszabályi alapjai:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): különösen 4–7., 12–22., 24–26., 28., 32–34., 44–49. és 77–82. cikk. Az alapelvek és megőrzés az 5. cikken; a célonkénti jogalapok a 6. cikken; a hozzájárulások a 7. cikken; a tájékoztatás a 13–14. cikken alapulnak.
2011. évi CXII. törvény (Infotv.): a magyar adatvédelmi és jogérvényesítési rendelkezések.
2013. évi V. törvény (Ptk.) 2:48. §: kép- és hangfelvétel; 6:22. §: általános elévülés, amely önmagában nem általános adatmegőrzési kötelezettség.
2008. évi XLVIII. törvény 6. §: természetes személyeknek címzett közvetlen reklám és hozzájárulás.
2000. évi C. törvény 169. §: számviteli bizonylatok megőrzése.
1997. évi CLV. törvény 17/A. § (7): fogyasztói panaszjegyzőkönyv és válasz megőrzése.
2003. évi C. törvény 155. § (4) és 2002/58/EK irányelv 5. cikk (3): végberendezésen történő adattárolás és hozzáférés.
Az Európai Bizottság (EU) 2021/914 végrehajtási határozata: harmadik országokba történő adattovábbításhoz alkalmazható általános szerződési feltételek.
Az Európai Bizottság (EU) 2023/1795 végrehajtási határozata: az EU–USA adatvédelmi keretrendszer szerinti megfelelőség, annak mindenkori alkalmazhatósági feltételeivel.

Hivatalos jogszabályforrások: https://eur-lex.europa.eu és https://njt.hu. A hozzájárulás gyakorlati értelmezését az Európai Adatvédelmi Testület 05/2020. iránymutatása is segíti: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en