Adatkezelési Tájékoztató

1.

Az adatkezelő

Az adatkezelő a Webshopbirodalom Kft., aki a jelen weboldalon (digitalisirantyu.webshopbirodalom.hu) keresztül lebonyolítja a Digitális Iránytű KKV-pályázati programot, és ennek keretében személyes adatokat kezel a pályázókról.

Cégnév: Webshopbirodalom Kft.
Székhely: 1144 Budapest, Szentmihályi út 4-6. 1. em. 44.
Cégjegyzékszám: 01-09-330693
Adószám: 26533593-1-42
Email (pályázati ügyek): hello@webshopbirodalom.hu
Telefon: A pályázati Hubon (palyazat.webshopbirodalom.hu/kapcsolat)

2.

Mit kezelünk? — A kezelt adatok köre

A pályázati folyamat különböző szakaszaiban az alábbi adatcsoportokat kezeljük:

Adatcsoport	Konkrét adatok	Mikor gyűjtjük?
Cégadatok	Cégnév, székhely, cégjegyzékszám, adószám, KKV-státusz	Pályázat beadásakor
Kapcsolattartói adatok	Ügyvezető vagy kapcsolattartó neve, email, telefon	Pályázat beadásakor
Pénzügyi adatok	Mérleg-mutatók, NAV-igazolás (köztartozás-mentesség), bankszámla	Pályázat beadásakor + szerződéskötéskor
Pályázati anyagok	Bemutatkozás, sztori, üzleti hatás-leírás, vállalások	Pályázat beadásakor
Videós pitch	A pályázó saját videós bemutatkozása (csak ha felkérik)	Top 30 shortlist után
Marketing-anyagok	Telepítési fotók, esettanulmány, interjú-felvétel	Nyertesektől, a kommunikációs vállalások alapján
Technikai adatok	IP-cím, böngésző-azonosító, látogatás-statisztikák (GA4)	A weboldal látogatásakor

3.

Miért és milyen jogalapon? — Célok, jogalapok, megőrzés

A GDPR előírja, hogy minden adatkezelési célhoz konkrét jogalapot és megőrzési időt kell rendelni. Az alábbi táblázat ezt mutatja:

Cél	Jogalap	Megőrzés
Pályázat elbírálása (értékelés, kommunikáció)	Szerződés-kötési előkészület (GDPR 6(1)(b))	Pályázat lezárásától 3 év
Nyertesekkel támogatási szerződés	Szerződés teljesítése (GDPR 6(1)(b))	Szerződés megszűnését követő 8 év
Számviteli kötelezettség (számla, NAV)	Jogi kötelezettség (GDPR 6(1)(c))	8 év (Sztv. 169. §)
Marketing-kommunikáció (esettanulmány, fotó, posztok)	Hozzájárulás (GDPR 6(1)(a))	Hozzájárulás visszavonásáig
Weboldal-elemzés (GA4 statisztika)	Hozzájárulás (GDPR 6(1)(a)) a cookie-banneren keresztül	GA4 alapbeállítás: 14 hónap
Jogi igények kezelése	Jogos érdek (GDPR 6(1)(f))	Elévülési idő (általában 5 év)

4.

Kinek adjuk át? — Adatfeldolgozók és címzettek

A személyes adatok kezelésében az alábbi szolgáltatókat vesszük igénybe (adatfeldolgozók). Mind EU-on belül dolgoznak, így harmadik országba történő adattovábbítás nem történik.

Adatfeldolgozó	Tevékenység	Adatkezelés helye
Tárhelyszolgáltató	Webszerver-üzemeltetés (weboldal és adatbázis)	EU
WebSupport.hu (Active 24)	DNS-szolgáltatás	Szlovákia (EU)
Cloudflare Inc.	CDN, DDoS-védelem	EU + globális (EU-szabványos záradék)
Email-kiküldő szolgáltatás	Tranzakciós email-küldés (saját szerver)	EU
Google Ireland Ltd.	Google Analytics 4 (statisztika)	EU-szerverek
Billingo Zrt.	Számlázás (csak nyerteseknek)	Magyarország (EU)

Az adatfeldolgozók a Webshopbirodalom Kft. utasítása szerint, írásbeli adatfeldolgozói szerződés alapján járnak el. Nem férhetnek hozzá az adatokhoz saját célra, és nem továbbíthatják harmadik félnek.

5.

Mik az Ön jogai?

A GDPR széles körű jogokat biztosít az érintetteknek a saját adataikkal kapcsolatban:

Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból és meddig (GDPR 15. cikk)
Helyesbítési jog: pontatlan adat esetén kérheti annak helyesbítését (GDPR 16. cikk)
Törlési jog ("elfeledtetéshez való jog"): bizonyos esetekben kérheti adatai törlését (GDPR 17. cikk) — pl. ha visszavonja hozzájárulását marketingre
Korlátozási jog: kérheti az adatkezelés korlátozását vizsgálat idejére (GDPR 18. cikk)
Adathordozhatósági jog: a hozzájárulás alapján kezelt adatait gépileg olvasható formátumban kérheti (GDPR 20. cikk)
Tiltakozási jog: jogos érdeken alapuló adatkezelés ellen tiltakozhat (GDPR 21. cikk)
Hozzájárulás visszavonása: hozzájárulás alapján kezelt adatokra bármikor (GDPR 7. cikk (3))

Jogait email-en gyakorolhatja: hello@webshopbirodalom.hu. A Webshopbirodalom Kft. a kérelmét 30 napon belül elbírálja és válaszol (komplex esetekben további 2 hónappal meghosszabbítható, ha értesítjük az érintettet).

6.

Jogorvoslat — hova fordulhat?

Ha úgy ítéli meg, hogy adatkezelésünk a GDPR-ral vagy az Infotv.-vel ellentétes, illetve jogait sértettnek érzi, az alábbi módon fordulhat jogorvoslatért:

Először a Webshopbirodalom Kft.-hez: hello@webshopbirodalom.hu — minden panaszt 30 napon belül kivizsgálunk
NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság): 1055 Budapest, Falk Miksa utca 9-11. · postacím: 1363 Budapest, Pf. 9. · email: ugyfelszolgalat@naih.hu · weboldal: naih.hu
Bíróság: az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat (Infotv. 23. §)

7.

Adatbiztonság

A Webshopbirodalom Kft. az adatkezelés során az alábbi technikai és szervezési intézkedéseket alkalmazza az adatok biztonsága érdekében:

Titkosított kapcsolat: HTTPS (TLS 1.3) minden adatkommunikációra
Szerver-szintű védelem: DDoS-védelem, behatolás-elhárítás, kérelmek korlátozása
Hozzáférés-kezelés: csak a feladatkörükben érintett munkatársak és bírálók férnek hozzá a pályázati adatokhoz, egyedi hozzáférési jogosultsággal
Adatmentés: napi automatikus mentés, EU-on belüli tárhelyen
Jelszó-policy: erős, egyedi jelszavak; szerver-hozzáférés kulcs-alapú authentikációval
Naplózás: rendszer-műveletek naplózása, visszamenőlegesen vizsgálható

8.

A tájékoztató módosítása

A Webshopbirodalom Kft. fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására, amennyiben azt jogszabályváltozás, új adatfeldolgozó bevonása, vagy a pályázati program technológiai változása indokolja.

A módosított tájékoztatót a weboldalon közzétesszük, és a módosítás 15 nappal a közzététel után lép hatályba. Lényeges változások esetén a már beadott pályázók a kapcsolattartói email-címükre külön értesítést kapnak.

Hatálybalépés: 2026-05-14
Kibocsátó: Webshopbirodalom Kft.