Adatkezelési tájékoztató

Utolsó frissítés: 2026.07.18.

1. Adatkezelő adatai

A jelen adatkezelési tájékoztatóban foglaltak szerint az adatkezelő:

Cégnév: WEBISSIMO Kft.

Cégjegyzékszám: 13-09-242688

Adószám: 32894787-2-13

Székhely: 2161 Csomád, Szent István utca 48.

E-mail: info@webissimo.eu

Telefonszám: +36 70 804 2869

Az adatkezelő a személyes adatok kezeléséért teljes körűen felelős, és az adatkezelés minden kérdésében az első kapcsolattartási pont.

2. A tájékoztató hatálya és alkalmazási köre

A jelen tájékoztató a WEBISSIMO Kft. által üzemeltetett összes szolgáltatásra vonatkozik, beleértve:

• Weboldal (webissimo.eu) — cég bemutatkozása, kapcsolatfelvétel, árajánlatkérés

• Mobiljátékok: Aqueduct, Ariadné fonala, Lumen, RelicQuest, Q4096, RelicJump, RelicRun, RelicSlide, RelicEcho, LogiKids, SandCastle

• YouCRM mobil kliens — a YouCRM rendszer mobilalkalmazása

• YouCRM rendszer — bérleti konstrukcióban (SaaS) üzemeltetett ügyfélkapcsolat-kezelő szoftver

A tájékoztató a GDPR (EU 2016/679 rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alapján készült.

3. A weboldal (webissimo.eu) adatkezelése

3.1. Kapcsolatfelvételi űrlap adatai

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet szövege

Adatkezelés célja: a megkeresés megválaszolása, árajánlat készítése, ügyfélkommunikáció

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a megkeresés megválaszolását követően legfeljebb 3 év

3.2. Árajánlatkérő rendszer (arajanlat.webissimo.eu)

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a projekt leírása

Adatkezelés célja: árajánlat készítése és a szerződéses kapcsolat előkészítése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség előkészítése

Tárolási időtartam: az árajánlat elkészülését követően legfeljebb 2 év

3.3. Technikai adatok és cookie-k

Kezelt adatok: IP-cím, böngésző típusa, látogatott oldalak, látogatás ideje

Adatkezelés célja: weboldal működtetése, biztonság, statisztikák készítése

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek

Tárolási időtartam: legfeljebb 13 hónap

A weboldal cookie-kat használ a felhasználói élmény javítása érdekében. A cookie-k beállításai a böngészőben módosíthatók.

4. Mobiljátékok adatkezelése

A WEBISSIMO Kft. által fejlesztett mobiljátékok (Google Play és Apple App Store platformokon) az alábbi adatokat kezelik:

4.1. Helyi adatok (eszközön tárolt)

Kezelt adatok: játékállás, csillagok, pontszámok, rekordok, beállítások

Tárolás helye: az eszköz helyi tárolója (localStorage)

Adatkezelés célja: játékmenet folytonossága, teljesítmények nyilvántartása

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek

Tárolási időtartam: az alkalmazás eltávolításáig

4.2. Felhő alapú adatok (Firebase / Firestore)

Kezelt adatok: anonim felhasználói azonosító, játékstatisztikák, csillagok, rekordok

Adatkezelés célja: felhő-mentés, több eszköz közötti szinkronizáció, napi kihívások

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a felhasználói fiók törléséig

4.3. Google bejelentkezés (opcionális)

Kezelt adatok: Google-fiók azonosító, megjelenítendő név, profil kép

Adatkezelés célja: felhő-mentés összekötése a Google-fiókkal, profilazonosítás

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a kijelentkezésig / fiók törléséig

4.4. LogiKids különös szabályai (gyermekjáték)

A LogiKids 3-6 éves gyermekek számára készült. Különleges adatkezelési szabályok:

• A játék nem gyűjt személyes adatokat a gyermekektől

• Nincs reklám, nincs célcsoport szerinti profilalkotás

• A szülői sarok 2 másodperces lenyomással nyílik (szülői kapu)

• Google-fiók összekötése csak a szülői sarokból lehetséges

• Statisztikák (szintek, matricák) csak anonim módon kerülnek a felhőbe

• A játék a COPPA és a GDPR gyermekvédelmi előírásainak megfelel

4.5. Játékokon belüli vásárlások

A játékok nem tartalmaznak kötelező játékon belüli vásárlásokat. Esetleges vásárlások a Google Play és Apple App Store saját fizetési rendszerén keresztül történnek, a tranzakciós adatokat a platform szolgáltatók kezelik.

5. YouCRM rendszer adatkezelése (SaaS / bérleti konstrukció)

A YouCRM egy ügyfélkapcsolat-kezelő (CRM) szoftver, amelyet a WEBISSIMO Kft. bérleti konstrukcióban (SaaS — Software as a Service) üzemeltet. A rendszer használatára külön szerződés keretében kerül sor.

5.1. A bérleti modell adatkezelési jellege

A YouCRM esetében a WEBISSIMO Kft. adatfeldolgozóként jár el, a bérlő (ügyfél) pedig adatkezelőként. A bérlő a saját ügyfeleinek adatait kezeli a rendszerben, a WEBISSIMO Kft. pedig a rendszer működtetéséért és az adatok biztonságos tárolásáért felel.

5.2. A rendszerben kezelt adatok

• Ügyfél adatok: név, e-mail, telefonszám, cégadatok, cím

• Értékesítési adatok: ajánlatok, szerződések, fizetési információk

• Felhasználói adatok: bérlő alkalmazottainak neve, e-mail címe, szerepkör

• Tevékenységi adatok: hívásnaplók, találkozók, feladatok, e-mailek

• Riportok és statisztikák: teljesítmény mutatók, elemzések

5.3. Adatkezelés célja és jogalapja

Cél: a bérlő ügyfélkapcsolat-kezelési folyamatainak támogatása

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség teljesítése

A bérlő és a WEBISSIMO Kft. között adatfeldolgozási szerződés kerül megkötésre, amely rögzíti az adatkezelés feltételeit.

5.4. Tárolási időtartam

A bérlő adatait a bérleti szerződés időtartama alatt kezeljük. A szerződés megszűnése után a bérlő valamennyi adatát — az ügyfél kifejezett kérésére — exportáljuk, majd 30 napon belül véglegesen töröljük a rendszerből.

5.5. Adatbiztonság a YouCRM-ben

• Szerveroldali adattitkosítás (encryption at rest)

• SSL/TLS titkosítás az adatátvitel során

• Szerepkör alapú hozzáférés-vezérlés (RBAC)

• Rendszeres automatikus biztonsági mentések

• Audit napló a hozzáférésekről és módosításokról

• Kétlépcsős hitelesítés (2FA) támogatása

5.6. Adatfeldolgozói szerződés

Minden YouCRM bérlővel külön adatfeldolgozási szerződés (DPA — Data Processing Agreement) kerül megkötésre, amely tartalmazza:

• A kezelt adatok körét és célját

• A technikai és szervezési védelmi intézkedéseket

• Az adatfeldolgozó kötelezettségeit és felelősségét

• Az adatvédelmi incidensek kezelésének eljárásrendjét

• A bérlő jogait az adatok kezelésével kapcsolatban

6. YouCRM mobil kliens adatkezelése

A YouCRM mobilalkalmazás a YouCRM rendszer kiegészítő kliense, amely a következő adatokat kezeli:

Kezelt adatok: bejelentkezési adatok (token), szinkronizált CRM adatok (eszköz gyorsítótárában)

Adatkezelés célja: a YouCRM rendszer mobil eszközről történő elérése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség

Tárolási időtartam: a kijelentkezésig / alkalmazás eltávolításáig

A mobil kliens nem tárol személyes adatokat az eszközön a kijelentkezést követően. Az adatok a szerverről töltődnek be és a gyorsítótár a kijelentkezéskor törlődik.

7. Az adatkezelés általános elvei

Minden szolgáltatásunk esetében az alábbi elveket követjük:

• Jogszerűség, tisztességes eljárás és átláthatóság: minden adatkezelés jogszabályi alapon történik, és az érintett számára érthető módon

• Célhoz kötöttség: az adatokat csak az összegyűjtésük céljára használjuk fel

• Adattakarékosság: csak a cél megvalósításához szükséges adatokat kezeljük

• Pontosság: gondoskodunk az adatok naprakészségéről és helyesbítéséről

• Korlátozott tárolás: az adatokat csak a szükséges ideig tároljuk

• Integritás és biztonság: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat

• Számonkérhetőség: az adatkezelő felelősséggel tartozik az elvek betartásáért

8. Adatbiztonsági intézkedések

A személyes adatok védelme érdekében az alábbi biztonsági intézkedéseket alkalmazzuk:

Technikai intézkedések:

• SSL/TLS titkosítás az adatátvitel során

• Szerveroldali adattitkosítás (encryption at rest)

• Tűzfal és behatolásvédelmi rendszerek (IPS/IDS)

• Rendszeres automatikus biztonsági mentések

• Hozzáférés-vezérlési rendszer (RBAC)

• Kétlépcsős hitelesítés (2FA) támogatása a kritikus rendszerekben

• Rendszeres biztonsági auditok és penetrációs tesztek

Szervezési intézkedések:

• Munkatársak rendszeres adatvédelmi és biztonsági képzése

• Hozzáférési jogosultságok rendszeres felülvizsgálata

• Adatvédelmi incidenskezelési eljárásrend

• Adatfeldolgozókkal kötött szerződések (DPA)

• Belmunkaidőben végzett hozzáférés-naplózás

9. Harmadik felek bevonása

Szolgáltatásaink működtetése során az alábbi harmadik fél szolgáltatókat vehetjük igénybe:

• Google LLC — Firebase (hitelesítés, Firestore adatbázis, hoszting), Google Cloud Platform

• Apple Inc. — App Store szolgáltatások, iCloud

• Google LLC — Google Play szolgáltatások

• Webtárhely szolgáltatók — szerverhoszting és tárolás

• E-mail szolgáltatók — kapcsolattartás és tájékoztatás

Minden harmadik fél szolgáltató megfelelő adatvédelmi garanciákat nyújt, és a GDPR követelményeinek megfelelően adatfeldolgozási szerződést kötöttünk velük. A szolgáltatók az adatokat kizárólag a megbízásunknak megfelelően kezelik.

Az adatok az Európai Gazdasági Térségen (EGT) belül, vagy az EU-US Privacy Framework / megfelelő adatvédelmi klauzulák (SCC) mellett kerülnek tárolásra.

10. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

• Hozzáférési jog: tájékoztatást kérhet a kezelt személyes adatairól

• Helyesbítéshez való jog: kérheti a pontatlan adatok módosítását

• Törléshez való jog ("elfeledtetéshez való jog"): kérheti adatai törlését

• Adatkezelés korlátozásához való jog: kérheti az adatkezelés felfüggesztését

• Adathordozhatósághoz való jog: adatait géppel olvasható formában megkaphatja

• Tilakozáshoz való jog: tiltakozhat az adatkezelés ellen

• Hozzájárulás visszavonásához való jog: bármikor visszavonhatja a hozzájárulását

A jogok érvényesítése érdekében forduljon hozzánk az info@webissimo.eu e-mail címen. A kérelmeket 30 napon belül megválaszoljuk.

Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogszabályoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Weboldal: naih.hu

E-mail: ugyfelszolgalat@naih.hu

11. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén (pl. adatsértés, jogosulatlan hozzáférés) a WEBISSIMO Kft. az alábbi eljárásrendet követi:

• Az incidens azonnali azonosítása és kivizsgálása

• Az érintettek és a NAIH értesítése 72 órán belül (ha az incidens kockázatot jelent az érintettek jogaira nézve)

• A biztonsági rés azonnali megszüntetése

• Az incidens dokumentálása és a megelőző intézkedések meghatározása

A YouCRM bérlők esetében az incidenskezelés részleteit az adatfeldolgozási szerződés (DPA) tartalmazza.

12. Cookie-k és hasonló technológiák

Weboldalunk cookie-kat használ a következő célokra:

• Munkamenet cookie-k: a weboldal megfelelő működéséhez szükségesek

• Analitikai cookie-k: a weboldal használatának statisztikai elemzése

• Funkcionális cookie-k: a felhasználói beállítások megjegyzése

A cookie-k többsége a weboldal működéséhez szükséges, és a böngésző beállításaiban letilthatók. A sütik letiltása esetén a weboldal bizonyos funkciói nem feltétlenül működnek megfelelően.

A mobilalkalmazások nem használnak harmadik fél cookie-it. A játékok az Firebase SDK-n keresztül anonim analitikai adatokat gyűjthetnek, amelyek a Google adatvédelmi irányelveinek megfelelően kerülnek kezelésre.

13. Nemzetközi adattovábbítás

Szolgáltatásaink egy része (Google Firebase, Google Cloud Platform, Apple iCloud) az Európai Gazdasági Térségen kívüli szervereken is tárolhat adatokat. Ebben az esetben az adattovábbítás a következő garanciák mellett történik:

• EU-US Data Privacy Framework (DPF) tanúsítvánnyal rendelkező szolgáltatók

• Az Európai Bizottság által elfogadott megfelelő adatvédelmi klauzulák (SCC)

• Kiegészítő technikai védelmi intézkedések (pl. titkosítás)

A YouCRM rendszer adatai alapértelmezetten Európai Unió területén található szervereken kerülnek tárolásra.

14. A tájékoztató módosítása

A WEBISSIMO Kft. fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, ha a jogszabályok változása, vagy a szolgáltatások fejlesztése ezt indokolttá teszi. A módosításról a weboldalon keresztül tájékoztatjuk az érintetteket.

A YouCRM bérlőket a tájékoztató módosításáról e-mailben is értesítjük.

Utolsó frissítés: 2026.07.18.

Kérdése van az adatkezeléssel kapcsolatban?

info@webissimo.eu