Webissimo

Adatkezelési tájékoztató

Utolsó frissítés: 2026.07.18.

1. Adatkezelő adatai

A jelen adatkezelési tájékoztatóban foglaltak szerint az adatkezelő:

Cégnév: WEBISSIMO Kft.

Cégjegyzékszám: 13-09-242688

Adószám: 32894787-2-13

Székhely: 2161 Csomád, Kossuth Lajos út 79.

E-mail: info@webissimo.eu

Telefonszám: +36 70 804 2869, +36 70 908 3086

Az adatkezelő a személyes adatok kezeléséért teljes körűen felelős, és az adatkezelés minden kérdésében az első kapcsolattartási pont.

2. A tájékoztató hatálya és alkalmazási köre

A jelen tájékoztató a WEBISSIMO Kft. által üzemeltetett összes szolgáltatásra vonatkozik, beleértve:

Weboldal (webissimo.eu) — cég bemutatkozása, kapcsolatfelvétel, árajánlatkérés
Mobiljátékok: Aqueduct, Ariadné fonala, Lumen, RelicQuest, Q4096, RelicJump, RelicRun, RelicSlide, RelicEcho, LogiKids, SandCastle
YouCRM mobil kliens — a YouCRM rendszer mobilalkalmazása
YouCRM rendszer — bérleti konstrukcióban (SaaS) üzemeltetett ügyfélkapcsolat-kezelő szoftver

A tájékoztató a GDPR (EU 2016/679 rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alapján készült.

3. A weboldal (webissimo.eu) adatkezelése

3.1. Kapcsolatfelvételi űrlap adatai

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet szövege

Adatkezelés célja: a megkeresés megválaszolása, árajánlat készítése, ügyfélkommunikáció

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a megkeresés megválaszolását követően legfeljebb 3 év

3.2. Árajánlatkérő rendszer (arajanlat.webissimo.eu)

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a projekt leírása

Adatkezelés célja: árajánlat készítése és a szerződéses kapcsolat előkészítése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség előkészítése

Tárolási időtartam: az árajánlat elkészülését követően legfeljebb 2 év

3.3. Technikai adatok és cookie-k

Kezelt adatok: IP-cím, böngésző típusa, látogatott oldalak, látogatás ideje

Adatkezelés célja: weboldal működtetése, biztonság, statisztikák készítése

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek

Tárolási időtartam: legfeljebb 13 hónap

A weboldal cookie-kat használ a felhasználói élmény javítása érdekében. A cookie-k beállításai a böngészőben módosíthatók.

4. Mobiljátékok adatkezelése

A WEBISSIMO Kft. által fejlesztett mobiljátékok (Google Play és Apple App Store platformokon) az alábbi adatokat kezelik:

4.1. Helyi adatok (eszközön tárolt)

Kezelt adatok: játékállás, csillagok, pontszámok, rekordok, beállítások

Tárolás helye: az eszköz helyi tárolója (localStorage)

Adatkezelés célja: játékmenet folytonossága, teljesítmények nyilvántartása

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek

Tárolási időtartam: az alkalmazás eltávolításáig

4.2. Felhő alapú adatok (Firebase / Firestore)

Kezelt adatok: anonim felhasználói azonosító, játékstatisztikák, csillagok, rekordok

Adatkezelés célja: felhő-mentés, több eszköz közötti szinkronizáció, napi kihívások

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a felhasználói fiók törléséig

4.3. Google bejelentkezés (opcionális)

Kezelt adatok: Google-fiók azonosító, megjelenítendő név, profil kép

Adatkezelés célja: felhő-mentés összekötése a Google-fiókkal, profilazonosítás

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás

Tárolási időtartam: a kijelentkezésig / fiók törléséig

4.4. LogiKids különös szabályai (gyermekjáték)

A LogiKids 3-6 éves gyermekek számára készült. Különleges adatkezelési szabályok:

A játék nem gyűjt személyes adatokat a gyermekektől
Nincs reklám, nincs célcsoport szerinti profilalkotás
A szülői sarok 2 másodperces lenyomással nyílik (szülői kapu)
Google-fiók összekötése csak a szülői sarokból lehetséges
Statisztikák (szintek, matricák) csak anonim módon kerülnek a felhőbe
A játék a COPPA és a GDPR gyermekvédelmi előírásainak megfelel

4.5. Játékokon belüli vásárlások

A játékok nem tartalmaznak kötelező játékon belüli vásárlásokat. Esetleges vásárlások a Google Play és Apple App Store saját fizetési rendszerén keresztül történnek, a tranzakciós adatokat a platform szolgáltatók kezelik.

RelicQuest — specifikus adatkezelési tájékoztató

A RelicQuest egy kaland-fejtörő mobiljáték, amelyet a WEBISSIMO Kft. fejleszt. Jelenleg a Google Play áruházban érhető el. Ez a szekció a RelicQuest alkalmazás specifikus adatkezelését részletezi a Google Play Data Safety követelményeknek megfelelően.

Alkalmazás neve: RelicQuest

Fejlesztő: WEBISSIMO Kft.

Platform: Android (Google Play)

RQ.1. Kezelt adattípusok

A) Eszközön tárolt adatok (helyi, kötelező):

Játékállás (teljesített szintek, aktuális szint)
Csillagok és pontszámok szintenként
Rekordok és eredmények
Beállítások (hang, nyelv, rezgés)

Tárolás helye: eszköz helyi tárolója (localStorage / SharedPreferences)

Tárolási időtartam: az alkalmazás eltávolításáig

B) Felhőadatok (Firebase, opcionális — Google bejelentkezés szükséges):

Anonim felhasználói azonosító (Firebase UID)
Játékstatisztikák (szintek, csillagok, rekordok)
Napi kihívás állása és eredmények
Google-fiók azonosító, megjelenítendő név, profil kép (csak Google bejelentkezés esetén)

Tárolás helye: Google Firebase (Firestore, Európai régió)

Tárolási időtartam: a felhasználói fiók törléséig

C) Automatikusan gyűjtött adatok (Firebase Analytics és Crashlytics):

Anonim eszközazonosító és munkamenet-adatok
Alkalmazás használati statisztikák (mely szintek, mennyi ideig)
Összeomlási jelentések és hibadiagnosztika (Crashlytics)
Eszköz információk (modell, OS verzió, nyelv) — anonim módon

Tárolás helye: Google Firebase (Google Cloud Platform)

Tárolási időtartam: legfeljebb 14 hónap

RQ.2. Android engedélyek

INTERNET — Firebase szolgáltatások elérése (szinkronizáció, analitika)
ACCESS_NETWORK_STATE — hálózati kapcsolat ellenőrzése

A RelicQuest nem kér hozzáférést a névjegyzékhez, helymeghatározáshoz, kamerához, mikrofonhoz, galériához vagy SMS-ekhez.

RQ.3. Hirdetések

A RelicQuest nem tartalmaz hirdetéseket. A játék teljesen reklámmentes.

RQ.4. In-app vásárlások

A RelicQuest nem tartalmaz kötelező in-app vásárlásokat. Esetleges vásárlások a Google Play saját fizetési rendszerén keresztül történnek, a tranzakciós adatokat a Google LLC kezeli.

RQ.5. Adatbiztonság

Az adatok SSL/TLS titkosítással kerülnek átvitelre
A Firestore adatok titkosítva vannak (encryption at rest)
A Firebase megfelel a Google adatvédelmi irányelveknek és a GDPR-nak
A Google LLC tanúsítvánnyal rendelkezik az EU-US Data Privacy Framework (DPF) alatt

RQ.6. Adatok törlése

A felhőadatok törlését kérheti az info@webissimo.eu e-mail címen. A helyi adatok az alkalmazás eltávolításakor automatikusan törlődnek.

RQ.7. Gyermekvédelem

A RelicQuest nem kifejezetten gyermekeknek készült, de nem gyűjt személyes adatokat kiskorúaktól. A Google bejelentkezés önkéntes és a szülő/gondviselő ellenőrzése alatt áll.

5. YouCRM rendszer adatkezelése (SaaS / bérleti konstrukció)

A YouCRM egy ügyfélkapcsolat-kezelő (CRM) szoftver, amelyet a WEBISSIMO Kft. bérleti konstrukcióban (SaaS — Software as a Service) üzemeltet. A rendszer használatára külön szerződés keretében kerül sor.

5.1. A bérleti modell adatkezelési jellege

A YouCRM esetében a WEBISSIMO Kft. adatfeldolgozóként jár el, a bérlő (ügyfél) pedig adatkezelőként. A bérlő a saját ügyfeleinek adatait kezeli a rendszerben, a WEBISSIMO Kft. pedig a rendszer működtetéséért és az adatok biztonságos tárolásáért felel.

5.2. A rendszerben kezelt adatok

Ügyfél adatok: név, e-mail, telefonszám, cégadatok, cím
Értékesítési adatok: ajánlatok, szerződések, fizetési információk
Felhasználói adatok: bérlő alkalmazottainak neve, e-mail címe, szerepkör
Tevékenységi adatok: hívásnaplók, találkozók, feladatok, e-mailek
Riportok és statisztikák: teljesítmény mutatók, elemzések

5.3. Adatkezelés célja és jogalapja

Cél: a bérlő ügyfélkapcsolat-kezelési folyamatainak támogatása

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség teljesítése

A bérlő és a WEBISSIMO Kft. között adatfeldolgozási szerződés kerül megkötésre, amely rögzíti az adatkezelés feltételeit.

5.4. Tárolási időtartam

A bérlő adatait a bérleti szerződés időtartama alatt kezeljük. A szerződés megszűnése után a bérlő valamennyi adatát — az ügyfél kifejezett kérésére — exportáljuk, majd 30 napon belül véglegesen töröljük a rendszerből.

5.5. Adatbiztonság a YouCRM-ben

Szerveroldali adattitkosítás (encryption at rest)
SSL/TLS titkosítás az adatátvitel során
Szerepkör alapú hozzáférés-vezérlés (RBAC)
Rendszeres automatikus biztonsági mentések
Audit napló a hozzáférésekről és módosításokról
Kétlépcsős hitelesítés (2FA) támogatása

5.6. Adatfeldolgozói szerződés

Minden YouCRM bérlővel külön adatfeldolgozási szerződés (DPA — Data Processing Agreement) kerül megkötésre, amely tartalmazza:

A kezelt adatok körét és célját
A technikai és szervezési védelmi intézkedéseket
Az adatfeldolgozó kötelezettségeit és felelősségét
Az adatvédelmi incidensek kezelésének eljárásrendjét
A bérlő jogait az adatok kezelésével kapcsolatban

6. YouCRM mobil kliens adatkezelése

A YouCRM mobilalkalmazás a YouCRM rendszer kiegészítő kliense, amely a következő adatokat kezeli:

Kezelt adatok: bejelentkezési adatok (token), szinkronizált CRM adatok (eszköz gyorsítótárában)

Adatkezelés célja: a YouCRM rendszer mobil eszközről történő elérése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződéses kötelezettség

Tárolási időtartam: a kijelentkezésig / alkalmazás eltávolításáig

A mobil kliens nem tárol személyes adatokat az eszközön a kijelentkezést követően. Az adatok a szerverről töltődnek be és a gyorsítótár a kijelentkezéskor törlődik.

7. Az adatkezelés általános elvei

Minden szolgáltatásunk esetében az alábbi elveket követjük:

Jogszerűség, tisztességes eljárás és átláthatóság: minden adatkezelés jogszabályi alapon történik, és az érintett számára érthető módon
Célhoz kötöttség: az adatokat csak az összegyűjtésük céljára használjuk fel
Adattakarékosság: csak a cél megvalósításához szükséges adatokat kezeljük
Pontosság: gondoskodunk az adatok naprakészségéről és helyesbítéséről
Korlátozott tárolás: az adatokat csak a szükséges ideig tároljuk
Integritás és biztonság: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat
Számonkérhetőség: az adatkezelő felelősséggel tartozik az elvek betartásáért

8. Adatbiztonsági intézkedések

A személyes adatok védelme érdekében az alábbi biztonsági intézkedéseket alkalmazzuk:

Technikai intézkedések:

SSL/TLS titkosítás az adatátvitel során
Szerveroldali adattitkosítás (encryption at rest)
Tűzfal és behatolásvédelmi rendszerek (IPS/IDS)
Rendszeres automatikus biztonsági mentések
Hozzáférés-vezérlési rendszer (RBAC)
Kétlépcsős hitelesítés (2FA) támogatása a kritikus rendszerekben
Rendszeres biztonsági auditok és penetrációs tesztek

Szervezési intézkedések:

Munkatársak rendszeres adatvédelmi és biztonsági képzése
Hozzáférési jogosultságok rendszeres felülvizsgálata
Adatvédelmi incidenskezelési eljárásrend
Adatfeldolgozókkal kötött szerződések (DPA)
Belmunkaidőben végzett hozzáférés-naplózás

9. Harmadik felek bevonása

Szolgáltatásaink működtetése során az alábbi harmadik fél szolgáltatókat vehetjük igénybe:

Google LLC — Firebase (hitelesítés, Firestore adatbázis, hoszting), Google Cloud Platform
Apple Inc. — App Store szolgáltatások, iCloud
Google LLC — Google Play szolgáltatások
Google LLC — Google Analytics és Google Tag Manager (látogatottságmérés, csak hozzájárulás esetén)
Microsoft Corporation — Microsoft Clarity (anonim munkamenet-felvételek és hőtérképek a weboldal használhatóságának javításához, csak hozzájárulás esetén)
Webtárhely szolgáltatók — szerverhoszting és tárolás
E-mail szolgáltatók — kapcsolattartás és tájékoztatás

Minden harmadik fél szolgáltató megfelelő adatvédelmi garanciákat nyújt, és a GDPR követelményeinek megfelelően adatfeldolgozási szerződést kötöttünk velük. A szolgáltatók az adatokat kizárólag a megbízásunknak megfelelően kezelik.

Az adatok az Európai Gazdasági Térségen (EGT) belül, vagy az EU-US Privacy Framework / megfelelő adatvédelmi klauzulák (SCC) mellett kerülnek tárolásra.

10. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

Hozzáférési jog: tájékoztatást kérhet a kezelt személyes adatairól
Helyesbítéshez való jog: kérheti a pontatlan adatok módosítását
Törléshez való jog ("elfeledtetéshez való jog"): kérheti adatai törlését
Adatkezelés korlátozásához való jog: kérheti az adatkezelés felfüggesztését
Adathordozhatósághoz való jog: adatait géppel olvasható formában megkaphatja
Tilakozáshoz való jog: tiltakozhat az adatkezelés ellen
Hozzájárulás visszavonásához való jog: bármikor visszavonhatja a hozzájárulását

A jogok érvényesítése érdekében forduljon hozzánk az info@webissimo.eu e-mail címen. A kérelmeket 30 napon belül megválaszoljuk.

Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogszabályoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Weboldal: naih.hu

E-mail: ugyfelszolgalat@naih.hu

11. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén (pl. adatsértés, jogosulatlan hozzáférés) a WEBISSIMO Kft. az alábbi eljárásrendet követi:

Az incidens azonnali azonosítása és kivizsgálása
Az érintettek és a NAIH értesítése 72 órán belül (ha az incidens kockázatot jelent az érintettek jogaira nézve)
A biztonsági rés azonnali megszüntetése
Az incidens dokumentálása és a megelőző intézkedések meghatározása

A YouCRM bérlők esetében az incidenskezelés részleteit az adatfeldolgozási szerződés (DPA) tartalmazza.

12. Cookie-k és hasonló technológiák

Weboldalunk cookie-kat használ a következő célokra:

Munkamenet cookie-k: a weboldal megfelelő működéséhez szükségesek
Analitikai cookie-k: a weboldal használatának statisztikai elemzése (Google Analytics) és a használhatóság vizsgálata anonim munkamenet-felvételekkel és hőtérképekkel (Microsoft Clarity). Ezek csak akkor töltődnek be, ha Ön a süti-sávban hozzájárul; a hozzájárulás a lábléc Cookie-beállítások linkjével bármikor visszavonható. A Clarity a beviteli mezők tartalmát nem rögzíti.
Funkcionális cookie-k: a felhasználói beállítások megjegyzése

A cookie-k többsége a weboldal működéséhez szükséges, és a böngésző beállításaiban letilthatók. A sütik letiltása esetén a weboldal bizonyos funkciói nem feltétlenül működnek megfelelően.

A mobilalkalmazások nem használnak harmadik fél cookie-it. A játékok az Firebase SDK-n keresztül anonim analitikai adatokat gyűjthetnek, amelyek a Google adatvédelmi irányelveinek megfelelően kerülnek kezelésre.

13. Nemzetközi adattovábbítás

Szolgáltatásaink egy része (Google Firebase, Google Cloud Platform, Apple iCloud) az Európai Gazdasági Térségen kívüli szervereken is tárolhat adatokat. Ebben az esetben az adattovábbítás a következő garanciák mellett történik:

EU-US Data Privacy Framework (DPF) tanúsítvánnyal rendelkező szolgáltatók
Az Európai Bizottság által elfogadott megfelelő adatvédelmi klauzulák (SCC)
Kiegészítő technikai védelmi intézkedések (pl. titkosítás)

A YouCRM rendszer adatai alapértelmezetten Európai Unió területén található szervereken kerülnek tárolásra.

14. A tájékoztató módosítása

A WEBISSIMO Kft. fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, ha a jogszabályok változása, vagy a szolgáltatások fejlesztése ezt indokolttá teszi. A módosításról a weboldalon keresztül tájékoztatjuk az érintetteket.

A YouCRM bérlőket a tájékoztató módosításáról e-mailben is értesítjük.

Utolsó frissítés: 2026.07.18.

Kérdése van az adatkezeléssel kapcsolatban?