← Főoldal

Adatkezelési Tájékoztató

a polybot.hu weboldalon és a Polybot szolgáltatás keretében megvalósuló adatkezelésekről

Utolsó frissítés: 2026. április 14.

1. Ki kezeli az Ön személyes adatait

Az Ön személyes adatainak kezelése során adatkezelőként az alábbi egyéni vállalkozó jár el:

  • Név: Dr. Fábián Gergely egyéni vállalkozó
  • Székhely: 1162 Budapest, János utca 114.
  • Adószám: 56630150-1-42
  • Nyilvántartási szám: 55297253

A továbbiakban: Adatkezelő.

Az Adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki. Az adatkezeléssel kapcsolatos megkeresések az Adatkezelő fenti, illetve később közzétett elérhetőségein terjeszthetők elő.

2. Milyen jogszabályok alapján történik az adatkezelés

Az Adatkezelő adatkezelési tevékenysége különösen az alábbi jogszabályok alapján történik:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR,
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
  • az elektronikus kereskedelmi szolgáltatásokkal összefüggő magyar szabályok,
  • a fogyasztóvédelmi és elektronikus szerződéskötésre vonatkozó szabályok,
  • továbbá az adózási, számviteli és számlázási kötelezettségekre irányadó jogszabályok.

3. Milyen elvek szerint kezeli az Adatkezelő a személyes adatokat

Az Adatkezelő a személyes adatok kezelése során a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elveit követi. Az Adatkezelő törekszik arra, hogy kizárólag olyan személyes adatot kezeljen, amely az adott adatkezelési cél eléréséhez szükséges, és az adatokat ne tartsa meg hosszabb ideig, mint ameddig az adatkezelési cél, illetve a vonatkozó jogi kötelezettség ezt indokolja.

4. Milyen személyes adatok minősülnek a jelen tájékoztató szempontjából relevánsnak

A jelen tájékoztató alkalmazásában személyes adatnak minősül minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyen lehet különösen a név, az e-mail cím, az online azonosító, az előfizetési azonosító, a számlázási adat, a Telegramhoz kapcsolódó felhasználói adat, valamint minden olyan adat, amely egy meghatározott felhasználóhoz kapcsolható.

5. Kik az érintettek

A jelen tájékoztató szerinti adatkezelésekben érintett különösen:

  • a polybot.hu weboldalt meglátogató természetes személy,
  • a szolgáltatásra előfizető természetes személy,
  • a szolgáltatás használatához fiókot létrehozó felhasználó,
  • a Telegram-integrációt aktiváló felhasználó,
  • az ügyfélszolgálattal vagy az Adatkezelővel kapcsolatba lépő személy,
  • a számlázási vagy előfizetési jogviszonyban szereplő természetes személy,
  • a marketing- vagy rendszerüzeneteket fogadó természetes személy, amennyiben ilyen adatkezelés történik.

6. A szolgáltatás általános leírása adatkezelési szempontból

A Polybot egy digitális szoftveres szolgáltatás, amely előfizetéshez kötötten érhető el. A szolgáltatás részeként a felhasználó hozzáférést kap egy online felülethez, ahol meghatározott adatokat, statisztikákat, szűrési lehetőségeket, értesítési beállításokat és kapcsolódó funkciókat használhat. A szolgáltatás opcionális Telegram-integrációt is tartalmazhat, amelynek keretében a felhasználó értesítéseket kaphat.

Az Adatkezelő rögzíti, hogy a szolgáltatás működéséhez kapcsolódóan kezelt adatok köre elsődlegesen a felhasználói fiók fenntartásához, az előfizetés kezeléséhez, a számlázáshoz, a szolgáltatás biztosításához, az ügyfélszolgálathoz, valamint az opcionális értesítési funkciókhoz szükséges adatokra terjed ki.

7. Milyen célból, milyen jogalapon, milyen adatokat kezel az Adatkezelő

7.1. Előfizetéshez kapcsolódó regisztráció és felhasználói fiók létrehozása

Cél: a szolgáltatásra előfizető felhasználó azonosítása, fiók létrehozása, a bejelentkezés biztosítása, a szolgáltatás használatának lehetővé tétele.

Kezelt adatok:

  • e-mail cím,
  • jelszó vagy annak biztonságos, technikailag védett formában tárolt megfelelője,
  • e-mail megerősítési állapot,
  • felhasználói fiók azonosítója,
  • regisztráció időpontja,
  • előfizetéshez kapcsolódó belső rendszerazonosítók.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Időtartam: a felhasználói fiók fennállásáig, illetve azt követően addig, ameddig a jogviszony lezárásához, az esetleges igények kezeléséhez, a jogi kötelezettségek teljesítéséhez vagy az Adatkezelő jogos érdekeinek védelméhez szükséges.

7.2. E-mail megerősítés, jelszó-visszaállítás és fiókbiztonsági műveletek

Cél: a felhasználó e-mail címének megerősítése, a jelszó-visszaállítás lehetővé tétele, a jogosulatlan hozzáférések megelőzése.

Kezelt adatok: e-mail cím, megerősítő tokenek, jelszó-visszaállítás időpontja és technikai státusza.

Jogalap: szerződés teljesítése, jogos érdek.

Időtartam: a technikai tokenek rövid ideig; biztonsági adatok a jogviszony fennállásáig.

7.3. Előfizetés és fizetési jogviszony kezelése

Cél: az előfizetés létrehozása, fenntartása, megújítása, módosítása, lemondása, a díjfizetéssel kapcsolatos ügyintézés.

Kezelt adatok:

  • előfizető e-mail címe,
  • számlázási név és cím,
  • előfizetés státusza,
  • Stripe customer ID, Stripe subscription ID,
  • fizetési események, tranzakciós státuszok,
  • ismétlődő terheléshez kapcsolódó információk.

Jogalap: szerződés teljesítése; számlázási kötelezettség (GDPR 6. cikk (1) c) pont).

Időtartam: a szerződés fennállása alatt, illetve a jogszabályi megőrzési kötelezettség időtartamáig.

Az Adatkezelő a bankkártyaadatokat nem kezeli; azokat a Stripe mint külső fizetési szolgáltató kezeli saját feltételei szerint.

7.4. Számlázás és számviteli bizonylatok kezelése

Cél: jogszabályszerű számla kiállítása, könyvelési kötelezettségek teljesítése.

Kezelt adatok: számlázási név, cím, e-mail, fizetési adatok, kiállított számla adatai.

Jogalap: jogi kötelezettség teljesítése.

Időtartam: a vonatkozó adózási, számviteli jogszabályokban meghatározott időtartam végéig.

7.5. Telegram-integráció és Telegram-értesítések kezelése

Cél: a felhasználó kérésére a Telegram-fiók összekapcsolása, értesítések biztosítása.

Kezelt adatok: Telegram username, kapcsolódó összekapcsolási azonosító, integráció aktiválásának és megszüntetésének adatai.

Jogalap: szerződés teljesítése.

Időtartam: a Telegram-kapcsolat fennállásáig; integráció megszüntetésekor az adatok törlésre vagy inaktiválásra kerülnek.

A Telegram mint külső platform önálló adatkezelési műveleteket is végezhet saját szabályai szerint.

7.6. Belső felhasználói beállítások és használati adatok

Cél: a szolgáltatás testreszabása, felhasználói élmény javítása.

Kezelt adatok: dashboard-beállítások, követett profilok, szűrési preferenciák, értesítési beállítások.

Jogalap: szerződés teljesítése.

Időtartam: a felhasználói fiók fennállásáig.

7.7. Ügyfélszolgálat, kapcsolattartás, support

Cél: felhasználói megkeresések megválaszolása, panaszok kezelése, hibajelzések kivizsgálása.

Kezelt adatok: név (ha megadják), e-mail, megkeresés tárgya és tartalma, mellékletek, kommunikáció időpontja.

Jogalap: szerződés teljesítése, jogos érdek, panaszkezelés esetén jogi kötelezettség.

Időtartam: a megkeresés lezárásáig, illetve a kapcsolódó igényérvényesítési időtartamig.

7.8. Rendszerüzenetek, működési értesítések

Cél: előfizetési, számlázási, technikai, biztonsági vagy hozzáférési tárgyú tájékoztatások küldése.

Kezelt adatok: e-mail cím, előfizetési és technikai adatok.

Jogalap: szerződés teljesítése, jogos érdek.

Időtartam: a jogviszony fennállásáig.

7.9. Marketingcélú megkeresések, hírlevél, promóciós üzenetek

Cél: hírlevél vagy promóciós célú kommunikáció küldése, amennyiben ilyen tevékenység történik.

Kezelt adatok: e-mail cím, név (opcionális), marketing-hozzájárulás ténye, ideje és módja.

Jogalap: az érintett hozzájárulása.

Időtartam: a hozzájárulás visszavonásáig.

7.10. Sütik és hasonló technológiák

Cél: a weboldal működésének biztosítása, munkamenet fenntartása, kényelmi funkciók.

Kezelt adatok: sütiazonosítók, munkamenethez kapcsolódó technikai adatok, eszköz- és böngészőadatok.

Jogalap: feltétlenül szükséges sütik esetén jogos érdek; nem szükséges sütik esetén hozzájárulás.

Időtartam: az egyes sütik élettartamának megfelelő időtartam.

8. Milyen forrásból származnak a személyes adatok

Az Adatkezelő a személyes adatokat elsősorban közvetlenül az érintettől gyűjti, így különösen a regisztráció, az előfizetés, a számlázás, a Telegram-integráció, a kapcsolattartás és a támogatási megkeresések során.

A fizetési és előfizetési jogviszony egyes adatai a külső fizetési szolgáltatótól is származhatnak, amennyiben azok az előfizetés teljesítéséhez szükségesek.

9. Címzettek és adatfeldolgozók

A személyes adatokhoz az Adatkezelő, továbbá azok a külső szolgáltatók férhetnek hozzá, akik az Adatkezelő nevében adatfeldolgozóként vagy bizonyos esetekben önálló adatkezelőként vesznek részt a szolgáltatás nyújtásában.

A jelenlegi címzetti kör:

  • Stripe – fizetési infrastruktúra, előfizetés-kezelés
  • Supabase – felhasználói adatbázis, hitelesítés, backend funkciók
  • Vercel – hosting és alkalmazásüzemeltetés
  • Telegram – opcionális értesítési platform

10. Továbbítja-e az Adatkezelő a személyes adatokat harmadik országba

Az Adatkezelő a szolgáltatás működése során igénybe vehet olyan szolgáltatókat, amelyek infrastruktúrája miatt az Európai Gazdasági Térségen kívülre történő adattovábbítás lehetősége felmerülhet. Amennyiben harmadik országbeli adattovábbítás történik, az Adatkezelő törekszik arra, hogy az megfeleljen a GDPR által előírt garanciáknak, így különösen megfelelőségi határozat vagy általános szerződési feltételek alapján történjen.

11. Végez-e az Adatkezelő automatizált döntéshozatalt vagy profilalkotást

Az Adatkezelő a felhasználóval szemben olyan automatizált döntéshozatalt nem alkalmaz, amely kizárólag automatizált adatkezelésen alapulna, és az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A szolgáltatás technikai működése során sor kerülhet a felhasználói beállítások, preferenciák, értesítési opciók vagy előfizetési státusz automatikus rendszerkezelésére, ami önmagában nem minősül a GDPR szerinti tiltott automatizált döntéshozatalnak.

12. Mennyi ideig őrzi meg az Adatkezelő a személyes adatokat

Az Adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig. Az adatmegőrzés időtartamát mindig az adatkezelés célja, a vonatkozó jogi kötelezettségek, valamint az esetleges jogérvényesítési szükségletek határozzák meg.

  • fiókhoz kapcsolódó alapadatok: a fiók fennállásáig,
  • előfizetési és pénzügyi adatok: a jogviszony fennállása alatt és a jogszabályi megőrzési időig,
  • support- és kapcsolattartási adatok: a megkeresés lezárásáig, illetve az indokolt jogérvényesítési időszak végéig,
  • Telegram-integráció adatai: a kapcsolat fennállásáig,
  • marketing adatok: a hozzájárulás visszavonásáig,
  • sütikhez kapcsolódó adatok: az adott süti élettartamáig.

13. Milyen jogok illetik meg az érintettet

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg:

  • tájékoztatáshoz való jog,
  • hozzáféréshez való jog,
  • helyesbítéshez való jog,
  • törléshez való jog,
  • az adatkezelés korlátozásához való jog,
  • adathordozhatósághoz való jog,
  • tiltakozáshoz való jog,
  • a hozzájárulás bármikori visszavonásának joga,
  • jogorvoslathoz való jog.

14. Hogyan gyakorolhatja az érintett a jogait

Az érintett a jogai gyakorlására irányuló kérelmét az Adatkezelő részére elektronikus úton, a Kapcsolat oldalon vagy a megadott e-mail címre küldheti meg. Külön űrlap kitöltése nem feltétele a joggyakorlásnak.

Az Adatkezelő a kérelem beérkezését követően indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.

15. Kiskorúak adatainak kezelése

A szolgáltatás kizárólag 18. életévüket betöltött személyek számára vehető igénybe. Ha az Adatkezelő tudomására jut, hogy a szolgáltatást életkoránál fogva arra nem jogosult személy veszi igénybe, jogosult a hozzáférést megszüntetni.

16. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik biztosítani a személyes adatok biztonságát, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, megsemmisülés, elvesztés vagy sérülés megelőzése érdekében.

E körben az Adatkezelő különösen jogosult hozzáférés-szabályozás, hitelesítés, jelszóvédelem, naplózás, korlátozott hozzáférés, technikai elkülönítés, valamint az igénybe vett szolgáltatók biztonsági megoldásainak alkalmazására.

17. Mi történik törlési kérelem vagy fiókmegszüntetés esetén

Ha a felhasználó a fiókja törlését kéri, az Adatkezelő törli vagy anonimizálja azokat a személyes adatokat, amelyek további kezelésére már nincs szükség. Nem törölhetők azok az adatok, amelyek megőrzését jogszabály írja elő, vagy amelyek megtartása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges.

A számlázási, pénzügyi, előfizetéshez kapcsolódó vagy jogvitai célból szükséges adatok a törlési kérelemtől függetlenül is megőrizhetők a jogszabályban meghatározott vagy jogilag indokolt ideig.

18. Jogorvoslati lehetőségek

Ha az érintett megítélése szerint az Adatkezelő a személyes adatait jogellenesen kezeli, elsőként célszerű közvetlenül az Adatkezelőhöz fordulnia.

Az érintett emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Telefon: +36 (1) 391-1400
  • Honlap: naih.hu

Az érintett bírósághoz is fordulhat.

19. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása, új szolgáltatás bevezetése, technikai módosítás vagy adatfeldolgozó-változás esetén. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.