Jogi információk

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 28-tól visszavonásig.

A Zso-Li Bt. (a továbbiakban: Adatkezelő) elkötelezett a honlapját látogató, szolgáltatásait igénybe vevő, illetve vele kapcsolatba lépő természetes személyek (a továbbiakban: Érintett) személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy közérthetően bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kiknek továbbítjuk azokat, és milyen jogok illetik meg az Érintettet.

1. Az Adatkezelő adatai

Cégnév Zso-Li Bt.
Székhely 2724 Újlengyel, Dózsa György utca 11.
Cégjegyzékszám 13-06-048110
Adószám 20232964-2-13
Képviselő Huszár Csaba ügyvezető
E-mail csaba@sapipartner.hu
Telefon +36 20 957 4435
Honlap https://sapipartner.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, mivel fő tevékenysége nem jár az Érintettek rendszeres és szisztematikus, nagy számú megfigyelésével, és különleges adatokat nem kezel.

2. A tárhelyszolgáltató adatai

Név Sybell Informatika Kft.
Székhely 1138 Budapest, Tomori utca 34. 2. emelet
Cégjegyzékszám 01-09-293034
E-mail info@sybell.hu
Telefon +36 1 707 67 27

3. Fogalmak

  • Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail-cím, telefonszám, IP-cím).
  • Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
  • Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő megbízásából és utasításai szerint kezel személyes adatokat.
  • Hozzájárulás: az Érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel jelzi, hogy beleegyezik személyes adatai kezelésébe.

4. Alapelvek és jogszabályi háttér

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli; gondoskodik az adatok pontosságáról, bizalmas kezeléséről és biztonságáról.

Az adatkezelésre irányadó főbb jogszabályok:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
  • a számvitelről szóló 2000. évi C. törvény (Szt.);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

5. Sütik (cookie-k) használata

5.1. Mi a süti?

A süti egy kis adatfájl, amelyet a honlap a látogató böngészőjében helyez el. Segítségével a honlap felismeri a böngészőt, megjegyzi a beállításokat (pl. bejelentkezés), illetve – hozzájárulás esetén – statisztikai vagy marketingcélú méréseket tesz lehetővé.

5.2. A sütik jogalapja

  • Működéshez szükséges sütik: ezek nélkül a honlap bizonyos funkciói (pl. bejelentkezés, biztonság) nem működnének. Alkalmazásuk az Ekertv. 13/A. § (3) bekezdése és a GDPR 6. cikk (1) f) pontja (jogos érdek) alapján hozzájárulás nélkül megengedett.
  • Statisztikai és marketing sütik: kizárólag az Érintett előzetes, kifejezett hozzájárulása alapján (GDPR 6. cikk (1) a) pont) töltődnek be, amelyet a honlap sütibeállításainál bármikor megadhat, módosíthat vagy visszavonhat.

5.3. A honlapon használt működéshez szükséges sütik

Süti Szolgáltató Cél Élettartam
swpm_session sapipartner.hu a tagsági rendszer munkamenetének kezelése a böngésző bezárásáig
simple_wp_membership_…, simple_wp_membership_sec_… sapipartner.hu bejelentkezett tag azonosítása a böngésző bezárásáig; „Emlékezz rám” választása esetén 14 nap
swpm_in_use, wp_swpm_in_use sapipartner.hu jelzi, hogy a látogató a tagsági rendszert használja (a gyorsítótár kikerüléséhez) a böngésző bezárásáig; „Emlékezz rám” esetén 14 nap
wordpress_…, wordpress_logged_in_… sapipartner.hu adminisztrátori és felhasználói bejelentkezés munkamenet, ill. legfeljebb 14 nap
wordpress_test_cookie sapipartner.hu annak ellenőrzése, hogy a böngésző elfogadja-e a sütiket munkamenet

5.4. Statisztikai és marketing sütik

[A süti-hozzájáruló sáv bevezetésekor az itt használt szolgáltatások – pl. látogatottságmérés – sütijeinek pontos listájával kiegészítendő.]

5.5. A sütik törlése

A sütiket az Érintett a böngészője beállításaiban bármikor törölheti, illetve letilthatja. A működéshez szükséges sütik letiltása esetén a honlap egyes funkciói (pl. bejelentkezés) nem lesznek elérhetők.

6. Az egyes adatkezelések részletei

6.1. Kapcsolatfelvétel az Adatkezelővel

Az adatkezelés célja: az Érintett által e-mailben, telefonon vagy üzenetküldő csatornán feltett kérdések megválaszolása, kapcsolattartás.

A kezelt adatok köre: név, e-mail-cím, telefonszám, az üzenet tartalma, a kapcsolatfelvétel időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés megkötését megelőző lépések) – ha a megkeresés szolgáltatás igénybevételére irányul; egyéb esetben GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a megkeresések megválaszolásához).

Az adatkezelés időtartama: a megkeresés lezárását követő 1 év, szerződéskötés esetén a 6.5. pontban írtak szerint.

6.2. Ingyenes felmérés – jelentkezés és igényfelmérő kérdőív

Az adatkezelés célja: az ingyenes felmérésre jelentkezők igényeinek megismerése, a felmérő beszélgetés előkészítése, személyre szabott ajánlat készítése.

A kezelt adatok köre: név, e-mail-cím, telefonszám, cégnév, weboldal címe, a megoldandó feladat leírása, a jelenleg használt rendszerek, a kérdőívben megadott további válaszok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés megkötését megelőzően, az Érintett kérésére tett lépések).

Az adatkezelés időtartama: ajánlattétel esetén az ajánlat elfogadásáig vagy elutasításáig, ezt követően legfeljebb 1 évig; szerződéskötés esetén a 6.5. pontban írtak szerint.

6.3. Online időpontfoglalás

Az adatkezelés célja: a felmérő beszélgetés vagy konzultáció időpontjának egyeztetése, visszaigazolás és emlékeztető küldése.

A kezelt adatok köre: név, e-mail-cím, telefonszám, a választott időpont, a foglaláshoz megadott megjegyzés.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: az időpontot követő 1 év, szerződéskötés esetén a 6.5. pontban írtak szerint.

Igénybe vett szolgáltatás: Google Naptár (Google Ireland Limited), az emlékeztetők küldéséhez SalesAutopilot.

6.4. Online megbeszélések

Az adatkezelés célja: a felmérő beszélgetések, konzultációk és munkamegbeszélések online lebonyolítása.

A kezelt adatok köre: név, e-mail-cím, a megbeszélés időpontja, a résztvevő által megosztott kép és hang, képernyőtartalom.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a megbeszélésről az Adatkezelő nem készít felvételt. Felvétel készítésére kizárólag az Érintett előzetes, kifejezett hozzájárulása alapján kerülhet sor; ebben az esetben a felvételt a cél megvalósulásáig, legfeljebb 1 évig őrizzük, és az Érintett kérésére korábban töröljük.

Igénybe vett szolgáltatás: Google Meet (Google Ireland Limited).

6.5. Szolgáltatás megrendelése és a szerződés teljesítése

Az adatkezelés célja: a megbízási szerződés megkötése és teljesítése, kapcsolattartás, az elvégzett munka és az előre megvásárolt (prepaid) órakeret felhasználásának nyilvántartása, az egyenlegről szóló értesítések küldése.

A kezelt adatok köre: a megrendelő, illetve kapcsolattartója neve, beosztása, e-mail-címe, telefonszáma; a megrendelő cégneve, székhelye, adószáma; a megrendelt szolgáltatás, az elvégzett feladatok és ráfordított idő adatai, az órakeret egyenlege.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés teljesítése); jogi személy kapcsolattartója esetén GDPR 6. cikk (1) f) pont (a szerződés teljesítéséhez fűződő jogos érdek).

Az adatkezelés időtartama: a szerződés megszűnését követő 5 év (a Ptk. szerinti általános elévülési idő).

Igénybe vett szolgáltatások: SalesAutopilot (ügyféladatok, egyenlegértesítések), Notion (munkaidő-nyilvántartás), valamint az Adatkezelő saját fejlesztésű, a Sybell Informatika Kft. tárhelyén futó ügyfélportálja (órakeret-egyenleg megtekintése, feltöltése).

6.6. Munkavégzés a megrendelő rendszereiben

A szolgáltatás teljesítése során az Adatkezelő a megrendelő SalesAutopilot-fiókjában, weboldalán vagy más rendszereiben tárolt személyes adatokhoz (pl. a megrendelő ügyfeleinek adataihoz) hozzáférhet. Ezen adatok tekintetében a megrendelő minősül adatkezelőnek, a Zso-Li Bt. pedig adatfeldolgozóként jár el, kizárólag a megrendelő utasításai szerint és a feladat elvégzéséhez szükséges mértékben. Az erre vonatkozó részletes szabályokat a felek közötti megbízási (adatfeldolgozói) szerződés tartalmazza.

6.7. Számla kiállítása és a számviteli kötelezettség teljesítése

Az adatkezelés célja: a jogszabálynak megfelelő számla kiállítása, a számviteli bizonylatok megőrzése.

A kezelt adatok köre: név/cégnév, számlázási cím, adószám, e-mail-cím, a teljesítés adatai és ellenértéke.

Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pont (jogi kötelezettség teljesítése – Szt. 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Az adatkezelés időtartama: a számla kiállítását követő 8 év.

Igénybe vett szolgáltatás: Billingo; könyvelés: Horváth Mónika (8900 Zalaegerszeg, Nemzetőr utca 6. 4. em. 9.).

6.8. Online fizetés

Az adatkezelés célja: a szolgáltatások díjának bankkártyás megfizetése, ideértve az ismétlődő (rendszeres) fizetést is.

A kezelt adatok köre: név, e-mail-cím, telefonszám, számlázási cím, a tranzakció azonosítója, összege és időpontja. A bankkártya adataihoz az Adatkezelő nem fér hozzá; azokat kizárólag a fizetési szolgáltató kezeli.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a számviteli megőrzési kötelezettség szerint (8 év).

Igénybe vett szolgáltatások: SimplePay (SimplePay Zrt.), Stripe (Stripe Payments Europe, Limited). A fizetési szolgáltatók a tranzakciók biztonsága és a csalásmegelőzés érdekében önálló adatkezelőként is eljárnak; saját adatkezelési tájékoztatójuk elérhető a honlapjukon.

6.9. Tagsági regisztráció és zárt tartalmak

Az adatkezelés célja: a regisztrált tagok számára fenntartott tartalmakhoz való hozzáférés biztosítása, a tagság kezelése.

A kezelt adatok köre: név, e-mail-cím, felhasználónév, jelszó (titkosított formában), tagsági szint, a tagság kezdete és vége, a regisztráció időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a tagság megszűnését követő 1 év, fizetős tagság esetén a számviteli kötelezettség szerint.

6.10. Hírlevél és szakmai tartalmak küldése

Az adatkezelés célja: hírlevelek, szakmai anyagok, valamint az Adatkezelő szolgáltatásaira vonatkozó információk és ajánlatok küldése elektronikus levélben.

A kezelt adatok köre: név, e-mail-cím, a feliratkozás időpontja és helye, a levelek megnyitására és a bennük lévő hivatkozásokra való kattintásra vonatkozó adatok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pont (hozzájárulás), a Grt. 6. § (1) bekezdése.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozni minden levél alján található hivatkozással, vagy az Adatkezelőnek küldött e-mailben lehet.

6.11. Panaszok és megkeresések kezelése

Az adatkezelés célja: a szolgáltatással kapcsolatos panaszok kivizsgálása és megválaszolása.

A kezelt adatok köre: név, elérhetőség, a panasz tartalma, a kapcsolódó dokumentumok, a válasz.

Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pont, fogyasztói panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a.

Az adatkezelés időtartama: 5 év.

6.12. A honlap működtetése és biztonsága

Az adatkezelés célja: a honlap működőképességének biztosítása, hibák feltárása, illetéktelen hozzáférési kísérletek és támadások kiszűrése.

A kezelt adatok köre: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a honlap biztonságos üzemeltetéséhez).

Az adatkezelés időtartama: legfeljebb 90 nap.

6.13. Rövid hivatkozások használatának mérése

A honlapon elhelyezett rövid (pl. partner-) hivatkozásokra leadott kattintásokat az Adatkezelő kizárólag összesített darabszámként rögzíti. Ennek során személyes adat (pl. IP-cím, böngészőadat) nem kerül tárolásra.

6.14. Beágyazott külső tartalmak

A honlapon a SalesAutopilot által biztosított tartalmak (pl. partnerjelvény, feliratkozó űrlapok) jelennek meg. Ezek betöltésekor a látogató böngészője közvetlenül a szolgáltató szerveréhez kapcsolódik, amely így technikai adatokat (pl. IP-cím) ismerhet meg. Az űrlapokon megadott adatokat a SalesAutopilot az Adatkezelő adatfeldolgozójaként kezeli.

7. Az adatfeldolgozók köre

Tevékenység Adatfeldolgozó
Tárhely- és e-mail-szolgáltatás Sybell Informatika Kft. – 1138 Budapest, Tomori utca 34. 2. em.
Ügyféladatbázis (CRM), űrlapok, hírlevél, automatizált üzenetek SalesAutopilot Kft. – 1016 Budapest, Zsolt utca 6/A. V. em. 1.
Számlázás Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. I. em.
Könyvelés Horváth Mónika – 8900 Zalaegerszeg, Nemzetőr utca 6. 4. em. 9.
Online fizetés SimplePay Zrt. – 1138 Budapest, Váci út 135–139. B. ép. 5. em.; Stripe Payments Europe, Limited – 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
Időpontfoglalás, online megbeszélés Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írország
Munkaidő-nyilvántartás Notion Labs, Inc. – 2300 Harrison Street, San Francisco, CA 94110, USA

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a vele kötött szerződésben meghatározott célra használhatják fel. Egyéb harmadik személynek az Adatkezelő személyes adatot nem ad át, kivéve, ha azt jogszabály vagy hatósági, bírósági megkeresés írja elő.

8. Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók (pl. Google, Notion, Stripe) az Európai Gazdasági Térségen kívül – elsősorban az Amerikai Egyesült Államokban – is tárolhatnak vagy kezelhetnek adatokat. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján, megfelelő garanciák mellett történik.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az Érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntéshozatalt nem alkalmaz.

A hírlevél-küldés során a SalesAutopilot rendszerében – a hozzájárulás keretei között – az Érintett érdeklődése alapján (pl. mely leveleket nyitotta meg, mely hivatkozásokra kattintott) szegmentálás történhet annak érdekében, hogy számára releváns tartalmakat kapjon. Ez ellen az Érintett bármikor tiltakozhat, illetve leiratkozhat.

10. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazza:

  • a honlap kizárólag titkosított (HTTPS) kapcsolaton érhető el;
  • a rendszerekhez való hozzáférés egyedi, erős jelszóval védett, csak a feladathoz szükséges személyek számára biztosított;
  • a honlapról rendszeres, titkosított csatornán továbbított biztonsági mentés készül, amelyet az Adatkezelő saját, védett adattárolóján őriz;
  • a honlap szoftvereit rendszeresen frissíti, a tárhelyen biztonsági szűrő (tűzfal, kártevőirtó) működik;
  • az adatfeldolgozókat megbízható, a GDPR-nak megfelelő szolgáltatók közül választja.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén haladéktalanul tájékoztatja a hatóságot és az érintetteket.

11. Az Érintett jogai

11.1. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)

A hozzájáruláson alapuló adatkezelés esetén az Érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

11.2. Hozzáféréshez való jog (GDPR 15. cikk)

Az Érintett tájékoztatást kérhet arról, hogy kezeli-e az Adatkezelő a személyes adatait, és ha igen, mely adatokat, milyen célból, jogalapon és időtartamig, kinek továbbította azokat, valamint másolatot kérhet az adatokról.

11.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

11.4. Törléshez való jog – az „elfeledtetéshez való jog” (GDPR 17. cikk)

Az Érintett kérheti személyes adatainak törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, ha tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számla megőrzése) vagy jogi igény érvényesítéséhez szükséges.

11.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de a törlést ellenzi.

11.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

A hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén az Érintett kérheti, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsuk.

11.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett tiltakozhat jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (pl. hírlevél) céljából végzett adatkezelés elleni tiltakozás esetén az adatok e célból nem kezelhetők tovább.

11.8. A kérelmek intézése

Az Érintett kérelmét a csaba@sapipartner.hu címre vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti vagy megindokolja az elutasítást; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről az Érintettet tájékoztatja. A tájékoztatás és az intézkedés díjmentes.

12. Jogorvoslati lehetőségek

12.1. Panasz az Adatkezelőnél

Az Érintett javasoltan először az Adatkezelőhöz forduljon (csaba@sapipartner.hu), hogy a panaszt a lehető leggyorsabban kivizsgálhassuk és orvosolhassuk.

12.2. Panasz a felügyeleti hatóságnál

Az Érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím 1055 Budapest, Falk Miksa utca 9–11.
Postacím 1363 Budapest, Pf. 9.
Telefon +36 1 391 1400
E-mail ugyfelszolgalat@naih.hu
Honlap https://naih.hu

12.3. Bírósági jogorvoslat

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi környezet, illetve a szolgáltatások változása esetén módosítsa. A módosításról a honlapon – szükség esetén e-mailben is – tájékoztatja az Érintetteket. A tájékoztató mindenkor hatályos változata ezen az oldalon érhető el.