Legitas
Hatályos: 2026. március 1.
Adatvédelmi tisztviselő (DPO): A Szolgáltató a GDPR 37. cikke alapján jelenleg nem köteles adatvédelmi tisztviselő kinevezésére, tekintettel arra, hogy az adatkezelés nem minősül nagymértékű rendszeres megfigyelésnek és nem érint különleges adatkategóriákat szisztematikusan. Az adatvédelmi kérdésekben az [email protected] e-mail címen lehet felvenni a kapcsolatot.
Az adatkezelés jogalapjai:
A GDPR 13. cikk (1) e) pontja alapján tájékoztatjuk, hogy az alábbi adatok megadása kötelező a szolgáltatás igénybevételéhez: név, e-mail cím. Az alábbi adatok megadása opcionális: cégnév, adószám, telefonszám. A kötelező adatok megadásának elmaradása esetén a regisztráció nem lehetséges.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Név | Azonosítás, szerződésekben | Fiók törléséig |
| E-mail cím | Bejelentkezés, értesítések | Fiók törléséig |
| Jelszó (hash) | Hitelesítés | Fiók törléséig |
| Cégnév, adószám | Szerződésadatok, számlázás | Fiók törléséig + 8 év (Szt.) |
| Telefonszám | Kapcsolattartás (opcionális) | Fiók törléséig |
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Szerződés tartalma | Szolgáltatás nyújtása | Fiók törléséig |
| Aláírók neve, e-mail | Aláírási folyamat | Fiók törléséig |
| Aláírási adat (rajz/gépelt) | E-aláírás rögzítése | Fiók törléséig |
| IP cím, böngésző | Audit napló, biztonság | 2 év (utána anonimizálva) |
A rendszer az aláírási folyamat során automatikusan menti az aláírók adatait a felhasználó partneri nyilvántartásába. Ennek jogalapja a jogos érdek (GDPR 6. cikk (1) f) — az üzleti kapcsolatok nyilvántartása és a jövőbeli szerződéskötés megkönnyítése érdekében.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Partner neve, e-mail | Üzleti kapcsolattartás | Fiók törléséig |
| Cég, telefon, adószám, cím | Szerződésadatok (opcionális) | Fiók törléséig |
| Csoport/címke | Rendszerezés | Fiók törléséig |
Az érintett partner bármikor kérheti adatai törlését a felhasználótól vagy közvetlenül a [email protected] címen.
Amennyiben a Felhasználó (szerződés létrehozója) az aláírási folyamat során harmadik személy (aláíró) személyes adatait adja meg a Platformon (név, e-mail cím), ezen adatok nem közvetlenül az érintettől származnak. Az érintett aláírókat az aláírási meghívó e-mailben tájékoztatjuk az adatkezelés tényéről, céljáról, jogalapjáról, az adatkezelő személyéről és az érintetti jogokról a GDPR 14. cikke alapján. Az aláíró adatainak forrása a szerződést létrehozó Felhasználó. Az adatkezelés célja az elektronikus aláírási folyamat lebonyolítása, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)).
Személyes adatokat az alábbi harmadik feleknek továbbíthatunk:
Az adatfeldolgozás részleteit az Adatfeldolgozási Megállapodás (DPA) tartalmazza, amely a GDPR 28. cikke alapján automatikusan érvényes a Szolgáltatás igénybevételével.
Harmadik országba (EU-n kívülre) csak megfelelő garanciák mellett továbbítunk adatot (Standard Contractual Clauses vagy EU megfelelőségi határozat alapján).
Amennyiben a Standard Contractual Clauses (SCC) vagy az EU-US Data Privacy Framework (DPF) érvényessége megszűnne vagy érvénytelenné válna, az adattovábbítás a GDPR 49. cikk (1) b) pontja alapján (a szerződés teljesítéséhez szükséges) vagy a GDPR 49. cikk (1) a) pontja alapján (az érintett kifejezett hozzájárulásával) folytatódhat.
A GDPR alapján Önt az alábbi jogok illetik meg:
A törlés jogát és az adathordozhatóságot a Beállítások > Biztonság menüpontban önkiszolgáló módon gyakorolhatja (fiók törlése, teljes adatexport letöltése). Egyéb jogai gyakorlásához írjon a [email protected] címre. Kérelmét legkésőbb egy hónapon belül teljesítjük (GDPR 12. cikk (3) bekezdés). Szükség esetén — a kérelem összetettségére vagy a kérelmek számára tekintettel — ez a határidő további két hónappal meghosszabbítható, amelyről a kérelem kézhezvételétől számított egy hónapon belül, a késedelem okainak megjelölésével tájékoztatjuk.
A GDPR 12. cikk (5) bekezdése alapján, amennyiben az érintett kérelme nyilvánvalóan megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
A regisztrációkor adott hozzájárulást (ÁSZF és Adatvédelmi tájékoztató elfogadása) a rendszer nyilvántartja, beleértve az elfogadás időpontját, a tájékoztató verzióját és az IP címet, a GDPR 7. cikk (1) bekezdésében foglalt igazolási kötelezettségnek megfelelően.
A weboldal az alábbi cookie-kat használja:
Marketing vagy célzott hirdetési cookie-kat nem használunk. Az analitikai cookie-k csak akkor kerülnek elhelyezésre, ha a cookie banneren az analitikai kategóriát engedélyezi; hozzájárulás hiányában a Google Analytics szkript nem töltődik be. A részleteket a Cookie Szabályzat tartalmazza.
A Platform AI elemzési funkciója kizárólag segédeszközként működik, és nem hoz az érintettre nézve joghatással bíró vagy hasonlóan jelentős mértékben érintő automatizált döntést a GDPR 22. cikke értelmében. Az AI elemzés eredménye tájékoztató jellegű, a végső döntést minden esetben az ember (a Felhasználó) hozza meg.
A Platform szolgáltatásait kizárólag 16. életévüket betöltött személyek vehetik igénybe. 16 éven aluliak személyes adatait tudatosan nem gyűjtjük. Amennyiben tudomásunkra jut, hogy 16 éven aluli személy adatait kezeljük, azokat haladéktalanul töröljük.
| Adattípus | Megőrzési idő | Jogalap |
|---|---|---|
| Felhasználói fiókadatok (név, e-mail, jelszó hash) | Fiók törléséig (30 napon belüli törlés) | Szerződés teljesítése |
| Cégnév, adószám, számlázási adatok | Fiók törléséig + 8 év | Számviteli tv. (Szt. 169. §) |
| Szerződések tartalma, aláírási adatok | Fiók törléséig (30 napon belüli törlés) | Szerződés teljesítése |
| Audit napló (IP cím, böngésző, műveletek) | 2 év (utána anonimizálva) | Jogos érdek |
| Partneri adatok (kontaktok) | Fiók törléséig vagy érintett kéréséig | Jogos érdek |
| AI elemzés eredménye | Nem tárolódik tartósan (kizárólag megjelenítés idejére) | Szerződés teljesítése |
| Cookie-k (munkamenet) | Böngésző bezárásáig / 30 nap | Szükséges az üzemeltetéshez |
A fiók törlését követően az összes személyes adat 30 napon belül véglegesen eltávolításra kerül, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő (pl. számviteli bizonylatok 8 évig).
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
Adatvédelmi incidens esetén a NAIH-ot (Nemzeti Adatvédelmi és Információszabadság Hatóság) 72 órán belül értesítjük. Ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk.
Magas kockázatú adatvédelmi incidens esetén az érintetteket e-mailben és az alkalmazáson belüli értesítéssel tájékoztatjuk haladéktalanul, de legkésőbb 72 órán belül.
Ha úgy érzi, hogy adatkezelésünk jogellenes, panaszt tehet:
Jelen tájékoztatót szükség esetén módosítjuk. A módosításokról a weboldalon és emailben értesítjük felhasználóinkat.
Utolsó módosítás: 2026. március 1. | Legitas © 2026