Adatkezelési tájékoztató.

1. A tájékoztató célja

1.1. A jelen Adatkezelési tájékoztató bemutatja, hogy a RateWise weboldal és szolgáltatás használata során a Szolgáltató milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, kik részére továbbíthatja az adatokat, és milyen jogok illetik meg az érintetteket.

1.2. A RateWise kettős szerepben járhat el:

• a) saját adatkezelőként kezeli a weboldal látogatóinak, érdeklődőknek, kapcsolattartóknak, felhasználóknak és számlázási kapcsolattartóknak az adatait;
• b) adatfeldolgozóként kezeli az Ügyfél vendégeinek, ügyfeleinek vagy pácienseinek értékelőlap-válaszait és kapcsolódó adatait, ha az adatkezelés célját és eszközeit az Ügyfél határozza meg.

1.3. Az Ügyfél nevében végzett adatfeldolgozás feltételeit az Adatfeldolgozási megállapodás tartalmazza. A RateWise a kérdőív tájékoztatóját külön kitöltés és külön jóváhagyási lépés nélkül, a vállalkozásnál tárolt regisztrációs névvel és e-mail-címmel, valamint a kérdőív tényleges adatpolitikája alapján automatikusan összeállítja. A név és az e-mail a részletes tájékoztatóban nyilvános; ha a kapcsolati cím megegyezik a belépési címmel, az a tájékoztatóban is megjelenik. Az adminfelület alján található opcionális szerkesztőben az Ügyfél szükség szerint pontosíthatja a hivatalos nevét, a nyilvános kapcsolatát és a saját szövegeit. A módosítás a kérdőív közzétételével alkalmazható. Saját PDF vagy honlap nem kötelező. Magánlakcím, számlázási adat és a felhasználói profil további adata nem kerül automatikusan a dokumentumba. A kérdőíven csak rövid adatkezelési sor és a részletes tájékoztató hivatkozása látható.

Az automatikus alapszöveg a szolgáltatás minőségének javítását szolgáló visszajelzésekben előforduló személyes adatok kezelésénél jogos érdekre, az önként kért kapcsolatfelvételnél külön hozzájárulásra épül. Az Ügyfél felel a megadott adatok pontosságáért, a saját tényleges céljaihoz megfelelő jogalapért és jogos érdek esetén a szükségességi, arányossági és érdekmérlegelési vizsgálat dokumentálásáért; ezt a dokumentum automatikus előállítása nem bizonyítja és nem helyettesíti. A tájékoztató a RateWise-kérdőív működését fedi le, az Ügyfél egyéb adatkezeléseire nem terjed ki.

2. Irányadó jogszabályok

2.1. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és információszabadságról szóló magyar törvény, az elektronikus hírközlési és elektronikus kereskedelmi szabályok, valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok irányadók.

2.2. A Szolgáltató törekszik az adatminimalizálás, célhoz kötöttség, átláthatóság, pontosság, korlátozott tárolhatóság, integritás, bizalmasság és elszámoltathatóság elveinek betartására.

3. Milyen érintetti körökre vonatkozik a tájékoztató?

3.1. A tájékoztató az alábbi érintetti körökre vonatkozik:

• a) weboldal látogatói;
• b) kapcsolatot kezdeményező érdeklődők;
• c) kapcsolatfelvételi űrlapot kitöltők;
• d) ajánlatot kérő vagy szerződéses Ügyfél kapcsolattartói;
• e) RateWise adminfelület Felhasználói;
• f) számlázási és pénzügyi kapcsolattartók;
• g) ügyfélszolgálati vagy support megkeresést küldők;
• h) hírlevélre vagy marketingkommunikációra feliratkozók, ha ilyen funkció működik;
• i) az Ügyfél vendégei, ügyfelei vagy páciensei, amennyiben adataik a RateWise értékelőlapon keresztül kerülnek feldolgozásra.

4. Kezelt adatok köre, célja, jogalapja és megőrzési ideje

4.1. Weboldal látogatása

Kezelt adatok: IP-cím, böngésző típusa, eszközadatok, látogatás időpontja, megtekintett oldalak, technikai naplóadatok, cookie-azonosítók.

Cél: weboldal működtetése, biztonság, hibakeresés, látogatottság mérése, felhasználói élmény javítása.

Jogalap: jogos érdek a biztonságos működéshez; nem szükséges analitikai vagy marketing cookie esetén hozzájárulás.

Megőrzési idő: technikai naplók esetén legfeljebb 30 nap; cookie-k esetén a cookie-tájékoztató szerinti időtartam.

4.2. Próbaindítással kapcsolatos megkeresés

A megkeresések kapcsolattartási címe: info@ratewise.hu. A kapcsolatfelvételi űrlap az „Üzenet elküldése” gombbal továbbítja a megadott nevet, e-mail-címet, opcionális telefonszámot, témát és üzenetet a Szolgáltató részére. A küldést a levelezési szolgáltató is feldolgozza; a weboldalon megjelenő sikerjelzés a levelezőszerver átvételét igazolja. A visszaélések és ismételt küldések megelőzéséhez a rendszer legfeljebb 24 óráig kulcsolt lenyomatokat és technikai küldési állapotot tárol; ezek nem tartalmazzák az üzenetet vagy a kapcsolati adatokat. Az űrlap kitöltése beküldés nélkül önmagában nem továbbítja a megadott adatokat.

Kezelt adatok: név, cégnév, e-mail-cím, telefonszám, iparág, vállalkozás mérete, telephely, üzenet, érdeklődés tárgya, időpont-egyeztetés adatai.

Cél: kapcsolatfelvétel, próbaindítással kapcsolatos segítség, ajánlatadás és igényfelmérés.

Jogalap: az érintett kérésére történő szerződéskötést megelőző lépések; egyes kapcsolattartási elemeknél jogos érdek; a megkeresés vagy regisztráció nem jelent marketinghozzájárulást. Reklámküldés csak az adott kommunikációra alkalmazandó külön jogszabályi feltételekkel történhet.

Megőrzési idő: az aktív érdeklődés lezárásától számított 12 hónap, szerződéskötés esetén a szerződéses adatokra vonatkozó megőrzési idő.

Online bemutató foglalásakor a nevedet, e-mail-címedet, a választott időpontot, valamint az opcionálisan megadott telefonszámot és kávézónevet kezeljük a bemutató megszervezéséhez és az időponttal kapcsolatos egyeztetéshez. A Vercel futtatja a foglalóoldalt és a kiszolgáló műveleteket; a foglalás adatai a Supabase elkülönített adatbázisrészében tárolódnak.

A Google Naptár a nevet, az e-mail-címet, az opcionálisan megadott telefonszámot, az időpontot és az egyedi kezelési/lemondási hivatkozást kapja meg a naptári esemény, a meghívó és a Google Meet-beszélgetés létrehozásához. A telefonszám a naptári esemény leírásában is szerepel, hogy az időponttal kapcsolatban elérhessünk; automatikus SMS-küldés nem történik. A kávézónevet a Google-eseménynek nem adjuk át. A bemutatót a kezelési hivatkozással lemondhatod; a lemondás a naptári eseményt is érinti. A foglalás és a lemondás nyilvántartása a jelen pontban megadott megőrzési idő alatt megmarad.

A foglalás nem hírlevélfeliratkozás. A foglaló nem indít automatikus hang- vagy videófelvételt. A beszélgetéshez csatlakozáskor a Google Meet saját szolgáltatási és adatvédelmi feltételei is alkalmazandók. A személyes főnaptárból a foglaló csak szabad/foglalt idősávokat kér le, eseménycímet és leírást nem.

A saját foglalás visszaolvasásához szükséges kezelési adatokat a böngésző munkamenet-tárolója őrzi; ez nem a központi nyilvántartás. A kezelési hivatkozást tartsd bizalmasan. A visszaélések megelőzéséhez kulcsolt technikai lenyomatokat és kérési számlálókat használunk. Az óránkénti egyeztetés a 24 óránál régebbi technikai számlálókat törli; ezek nem tartalmazzák a foglaló nevét vagy e-mail-címét.

4.3. Kapcsolatfelvételi űrlap és e-mail megkeresés

Kezelt adatok: név, e-mail-cím, telefonszám, üzenet tartalma, csatolmányok, kommunikációs előzmények.

Cél: megkeresés megválaszolása, ügyintézés, kapcsolattartás.

Jogalap: szerződéskötést megelőző lépések vagy jogos érdek a megkeresések kezeléséhez.

Megőrzési idő: az ügy lezárásától számított 12 hónap, jogvita vagy szerződés esetén hosszabb ideig a jogi igények elévüléséig.

4.4. Ügyfél kapcsolattartói és szerződéses adatok

Kezelt adatok: kapcsolattartó neve, beosztása, céges e-mail-címe, telefonszáma, cégadatok, szerződéses dokumentumok, megrendelések, kommunikációs előzmények.

Cél: szerződés megkötése, teljesítése, kapcsolattartás, szolgáltatás nyújtása, ügyféltámogatás.

Jogalap: szerződés teljesítése, szerződéskötést megelőző lépések, jogi kötelezettség, illetve jogos érdek a B2B kapcsolattartásra.

Megőrzési idő: a szerződés fennállása alatt, majd a jogi igények elévüléséig; számviteli bizonylatok esetén a jogszabály szerinti időtartam.

4.5. RateWise felhasználói fiók és adminfelület

A regisztráció a fiók létrehozásához szükséges adatokat továbbítja: név, vállalkozásnév, e-mail és hitelesítési adatok; az elfogadott ÁSZF/DPA dokumentumcsomag azonosítóját és az elfogadás időpontját is rögzítjük. A korábbi elfogadás nem válik az új változat elfogadásává. A 14 napos próba kártya nélkül indul, automatikus fizetős átváltás és marketingfeliratkozás nélkül. A regisztráció előtt elérhető az jelen adatkezelési tájékoztató; a fiókregisztráció és a kapcsolatfelvételi üzenet elküldése két külön művelet.

Kezelt adatok: név, e-mail-cím, szerepkör, jogosultság, belépési adatok, jelszó hash formában, belépési napló, IP-cím, eszközadat, műveleti napló, beállítások.

Cél: hozzáférés biztosítása, jogosultságkezelés, biztonság, auditálhatóság, szolgáltatás működtetése.

Jogalap: szerződés teljesítése és jogos érdek a biztonságos működésre.

Megőrzési idő: a fiók fennállása alatt, majd biztonsági és elszámoltathatósági célból 12 hónapig; jogvita esetén az igény érvényesítéséig.

4.6. Számlázás és fizetés

Kezelt adatok: számlázási név, cím, adószám, fizetési adatok, számlatörténet, fizetési státusz, pénzügyi kapcsolattartó adatai.

Cél: díjak számlázása, fizetések kezelése, számviteli és adózási kötelezettségek teljesítése.

Jogalap: jogi kötelezettség és szerződés teljesítése.

Megőrzési idő: az adott bizonylatra alkalmazandó adózási és számviteli jogszabály szerinti idő, az adómegállapításhoz való jog elévülésére és annak meghosszabbodására is figyelemmel. A kötelező bizonylatmegőrzés nem terjed ki automatikusan a vendégválaszokra.

A jelen kiadásban fizetős megrendelés és bankkártyás fizetés nem érhető el; bankkártyaadatot nem kérünk. Későbbi fizetős számlázás szolgáltatója a Billingo; a tényleges fizetési szolgáltató és adatút annak bevezetése előtt kerül a tájékoztatóba. A SimplePay jelenleg nem e folyamat működő fizetési címzettje.

4.7. Ügyféltámogatás és hibabejelentés

Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, hiba leírása, képernyőkép, rendszerinformáció, naplóadat, kommunikáció.

Cél: segítségnyújtás, hibajavítás, szolgáltatás minőségének fenntartása.

Jogalap: szerződés teljesítése és jogos érdek.

Megőrzési idő: az ügy lezárásától számított 12 hónap; biztonsági incidens esetén a jogi igények érvényesítéséhez szükséges ideig.

4.8. Marketingkommunikáció és hírlevél

Kezelt adatok: név, e-mail-cím, cégnév, érdeklődési terület, feliratkozási és leiratkozási adatok, megnyitási és kattintási adatok, ha ilyen mérés működik.

Cél: szakmai tartalmak, ajánlatok, újdonságok és edukációs anyagok küldése.

Jogalap: ahol az alkalmazandó reklám- és hírközlési szabályok megkövetelik, előzetes kifejezett hozzájárulás. A regisztráció, a szerződés és a vendég kapcsolatkérése nem hírlevélfeliratkozás; a GDPR szerinti jogos érdek önmagában nem váltja ki az előírt reklámküldési hozzájárulást.

Megőrzési idő: hozzájárulás visszavonásáig, leiratkozásig vagy tiltakozásig; bizonyítási célból a leiratkozási adatokat korlátozottan tovább őrizheti a Szolgáltató.

Fogyasztói panasz: a panasz és válasz adatait az 1997. évi CLV. törvény 17/A. § szerinti három évig őrizzük, jogi kötelezettség alapján; a szerződéses vagy adatvédelmi kérelem megválaszolása nem függ marketingengedélytől.

4.9. Vendégértékelőlapok és visszajelzések

Kezelt adatok: értékelési pontszámok, szabad szöveges válaszok, kitöltés időpontja, telephely, szolgáltatás vagy munkatárs azonosítója, értékelőlap azonosítója, technikai adatok, az engedélyezett önkéntes kapcsolatfelvételi kérésnél kötelező név és legalább egy elérhetőség. Kapcsolatkérés nélkül a kérdőív név nélkül beküldhető. A kapcsolat adatai kizárólag a kért megkeresésre használhatók; ez nem marketingfeliratkozás.

Cél: az Ügyfél vendégélményének mérése, válaszok összesítése, trendek és visszatérő témák felismerése, riportok és vezetői jelzések készítése.

2026. október 12-i kiegészítés (RATEWISE-LOW-RATING-NOTICE-20261012-v1): a 2026. október 13-i csomagkiterjesztés szerint minden aktív csomagban az új 1/5 vagy 2/5 összértékelésről a vállalkozás aktív, hitelesített e-mail-című tulajdonosai és adminisztrátorai külön értesítést kapnak. A levél a teljes kitöltött válaszkészletet, az engedélyezett szöveges megjegyzéseket és az önként kért kapcsolatfelvétel adatait tartalmazza. A cél a visszajelzés gyors megismerése és a szolgáltatás javítása; a kapcsolatfelvétel külön cél marad, a névtelen kitöltés megmarad. Régi értékeléseket a bekapcsolás nem küld ki visszamenőleg. A Resend és a címzett postafiókszolgáltatója kezeli a kézbesített tartalmat. A levélpéldányt a vállalkozás csak a célhoz szükséges ideig őrizheti; biztonságos hozzáféréséről és törléséről ő gondoskodik. A már kézbesített példány az adminjogosultság megszűnésekor nem vonható vissza automatikusan. A lezárt kézbesítési nyilvántartást a RateWise 30 napig őrzi. Törlési vagy tiltakozási kérés az adatvédelmi kapcsolaton jelezhető; a vendég részletes tájékoztatója az adott kérdőívhez kapcsolt tájékoztatóban érhető el; az általános vendégtudnivalók nem helyettesítik az Ügyfél azonosítását.

Jogalap: az Ügyfél által meghatározott jogalap; a RateWise ilyen esetben főszabály szerint adatfeldolgozó.

Megőrzési idő: az Ügyfél utasítása és az Adatfeldolgozási megállapodás szerint; alapértelmezésben az aktív szerződés alatt, majd annak megszűnését követő 12 naptári hónapig. Ez alatt az adatok sikeres újraelőfizetés után ismét elérhetők; újraelőfizetés hiányában a megőrzési idő végén végleges törlés indul.

5. Különleges adatok és érzékeny tartalom

5.1. A RateWise alapértelmezés szerint nem kéri különleges személyes adatok, például egészségügyi adatok, vallási, politikai, szakszervezeti, biometrikus vagy genetikai adatok megadását.

5.2. Orvosi rendelők, fogászatok vagy egészségügyi jellegű szolgáltatók esetében fennállhat annak kockázata, hogy a Válaszadó szabad szövegben egészségügyi információt ír le. Az ilyen használatot külön adatvédelmi beállításokkal, tájékoztatással és szükség esetén külön szerződéses feltételekkel kell kezelni.

5.3. A jelen szolgáltatás különleges személyes adatok célzott gyűjtésére nem használható. Egészségügyi profilnál az adatpolitika szigorúbb korlátait a kérdőív és az adatfogadás is érvényesíti. E tájékoztató vagy az Ügyfél szabad szövegű bejegyzése nem kapcsolja ki e korlátokat.

6. Cookie-k és hasonló technológiák

6.1. A weboldal működéséhez szükséges tárolást használunk a biztonság, a munkamenet-kezelés, a kért funkciók és a látogató mérési választásának megjegyzése érdekében. A rw-cookie-consent süti a választás időpontját és az analitikai engedély állapotát legfeljebb 180 napig őrzi.

6.2. A nyilvános marketing- és tudástároldalakon a Vercel Web Analytics sütik nélkül, összesített oldallátogatási mérést végez. A mérésből kizárjuk a bejelentkezési, fiók-, admin-, operátori, kérdőíves és belső előnézeti oldalakat, továbbá a mérés előtt eltávolítjuk az URL lekérdezési paramétereit és töredékazonosítóját.

6.3. A Google Analytics 4 és a Google Címkekezelő csak az „Analitikai sütik” kifejezett engedélyezése után töltődik be. Mérési azonosító: G-YZVL6T8TZN; címketároló: GTM-5C3V68GP. A Google hirdetési tárolása, hirdetési személyre szabása és hirdetési felhasználói adatai tiltva maradnak.

6.4. Engedélyezés után a Google _ga és _ga_* nevű analitikai sütiket helyezhet el, alapértelmezetten legfeljebb 2 éves élettartammal. A választás a „Sütik” gombbal bármikor módosítható; visszavonáskor a további Google-mérés leáll, és a weboldal megkísérli törölni ezeket a sütiket.

6.5. Marketing-, hirdetési és profilalkotó mérés jelenleg nincs bekapcsolva. Az analitikai események nem tartalmazhatják az űrlapmezők értékét, nevet, e-mail-címet, telefonszámot vagy az üzenet szövegét. A kapcsolatfelvételi űrlap a megadott adatokat a 4.2–4.3. pont szerint továbbítja. Analitikai mérésbe az üzenet és a kapcsolati adatok nem kerülhetnek; a sikerjelzés a levelezőszerver átvételét igazolja, nem a postaládába kézbesítést.

6.6. A mérési választás nem feltétele a kérdőív kitöltésének vagy a regisztrációnak. A szolgáltatói szerepeket, adattovábbítást és megőrzést a 7–8. pont ismerteti; az új funkció vagy szolgáltató adatútját bevezetése előtt felülvizsgáljuk.

7. Adattovábbítás, címzettek, alvállalkozók

7.1. A Szolgáltató az adatokat csak a szolgáltatás működtetéséhez, jogi kötelezettség teljesítéséhez vagy jogos üzleti célból továbbítja.

7.2. Lehetséges címzettek:

• a) tárhely- és felhőszolgáltatók;
• b) adatbázis- és backend szolgáltatók;
• c) e-mail- és SMS-küldő szolgáltatók;
• d) fizetési és számlázási szolgáltatók;
• e) ügyfélszolgálati és hibakezelő rendszerek;
• f) analitikai szolgáltatók;
• g) AI vagy szövegelemzési szolgáltatók;
• h) könyvelő, jogi tanácsadó, adatvédelmi szakértő;
• i) hatóság, bíróság vagy más jogszabály alapján jogosult szerv.

7.3. A RateWise működtetésében az alábbi szolgáltatók vesznek részt. Az átadott adatok köre az igénybe vett funkciótól függ; az opcionális funkció szolgáltatója csak a funkció használatakor kap adatot.

• Supabase: felhasználói azonosítás, adatbázis és tárhely. Fiók-, hitelesítési és jogosultsági adatok, vállalkozási és kérdőív-beállítások, vendégválaszok, valamint a bekapcsolt kapcsolatfelvétel adatai. A hitelesítéshez kapcsolódó technikai és hálózati adatok; aktivált kliens-IP-továbbítás esetén a kliens IP-címe is. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Vercel: a weboldal és a szerverfunkciók futtatása, hálózati és üzemeltetési feldolgozás. A szolgáltatás használatához szükséges kérések és az azokban szereplő fiók-, kérdőív- és vendégválasz-adatok, technikai és hálózati adatok, valamint minimalizált naplóadatok; a nyilvános weboldalon működő látogatottsági mérés adatai a jelen tájékoztató 6. pontja szerint. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Resend: belépési, azonosítási és szolgáltatási e-mailek kézbesítése, beleértve az engedélyezett tulajdonosi értesítéseket és riportokat. Feladói és címzetti e-mail-cím, levéltartalom és kézbesítési állapot. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Upstash: túlterhelés és visszaélés elleni védelem. A belépés, regisztráció, jelszó-visszaállítás, SMS-azonosítás és nyilvános kérdőív biztonsági korlátozásához rövid életű pszeudonim azonosítók, kulcsok és számlálók. Ezek IP-címből, e-mail-címből, telefonszámból, felhasználói és vállalkozási azonosítóból, QR-token-azonosítóból, belső egyszer használatos azonosítóból (nonce), illetve ezek párosításaiból képzett kriptográfiai lenyomatokat tartalmaznak; a pszeudonimizálás nem jelent automatikusan anonimizálást. Adatfeldolgozási feltételek · Szolgáltatói és további adatfeldolgozói információk.
• Sentry: bekapcsolt hibamonitorozás és rendelkezésreállás-figyelés esetén minimalizált hibakódok, technikai események és korrelációs azonosítók. Jelszó, hitelesítési token és nyers vendégválasz nem kerülhet hibajelentésbe. Adatfeldolgozási feltételek · További adatfeldolgozók.
• OpenAI: AI-összefoglalás és AI-támogatott funkciók használatakor az elemzéshez átadott összesítések, kiválasztott szöveges visszajelzések és a működéshez szükséges kontextus feldolgozása. Az AI-adatút szabad szöveget is tartalmazhat; ezért nem tekinthető minden esetben anonim összesítésnek. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Twilio: SMS-alapú kétlépcsős adminazonosítás használatakor telefonszám, az ellenőrzéshez megadott egyszer használatos hitelesítési kód és ellenőrzési állapot feldolgozása. Ez az adminbelépéshez kapcsolódik; a nyilvános QR-kérdőív kitöltéséhez nem szükséges SMS-azonosítás. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Google: Google Analytics 4 és Google Címkekezelő kizárólag az analitikai sütik engedélyezése után, a nyilvános weboldalon. Analitikai süti- és látogatói azonosítók, oldalhasználati és engedélyezett interakciós események, böngésző- és eszközadatok, valamint a hálózati kéréshez szükséges technikai adatok feldolgozása a 6. pont szerint. Adatfeldolgozási feltételek · További adatfeldolgozók.
• Google Naptár / Google Meet: online bemutató megszervezése, naptári meghívó és lemondás, beszélgetési hivatkozás. Átadott foglalási adatok: név, e-mail-cím, opcionálisan megadott telefonszám, időpont és egyedi kezelési/lemondási hivatkozás; a csatlakozás során a Meet saját működéséhez szükséges adatok. A szolgáltatás az analitikai méréstől elkülönül, nem marketingfeliratkozás. Tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/terms .

7.4. A szolgáltatók szerződő jogi személyének, székhelyének és további adatfeldolgozóinak adatai a fenti hivatalos dokumentumokban találhatók. Az alkalmazandó szerződést és adattovábbítási garanciákat a Szolgáltató nyilvántartja; ezekről az info@ratewise.hu címen kérhető tájékoztatás.

8. Nemzetközi adattovábbítás

8.1. A Szolgáltató törekszik arra, hogy személyes adatok az Európai Gazdasági Térség területén belül kerüljenek kezelésre.

8.2. Ha harmadik országba történő adattovábbítás szükséges, arra kizárólag megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek, kiegészítő biztonsági intézkedések vagy más jogszerű mechanizmus alapján.

8.3. Az EU-ban kiválasztott adatbázis- vagy alkalmazásfuttatási régió önmagában nem jelenti azt, hogy a szolgáltató minden feldolgozása az EU-ban történik. A szolgáltatói támogatás és további adatfeldolgozók az EGT-n kívül, így az Egyesült Államokban is végezhetnek feldolgozást. Az alkalmazandó továbbítási garanciákat és további adatfeldolgozókat a 7. pontban hivatkozott dokumentumok részletezik.

9. Adatbiztonság

9.1. A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelmére, ideértve különösen:

• a) hozzáférés-kezelést és jogosultsági szinteket;
• b) jelszóvédelmet és biztonságos hitelesítést;
• c) titkosított adatátvitelt;
• d) naplózást és biztonsági monitoringot;
• e) biztonsági mentéseket;
• f) fejlesztési és éles környezetek elkülönítését;
• g) al-adatfeldolgozók ellenőrzését;
• h) incidenskezelési folyamatot.

9.2. A Szolgáltató a biztonsági intézkedéseket a kockázatokhoz, a kezelt adatok jellegéhez és a szolgáltatás fejlettségi szintjéhez igazítja.

10. Automatizált elemzés és AI

10.1. A RateWise a visszajelzések összesítésekor automatizált elemzést, mintafelismerést és AI-támogatott szöveges összefoglalást alkalmazhat.

10.2. Az ilyen elemzés célja a vezetői döntéstámogatás, trendek felismerése és szöveges visszajelzések könnyebb feldolgozása.

10.3. A RateWise nem hoz olyan automatizált döntést, amely kizárólag automatizált adatkezelésen alapulva joghatással járna az érintettre vagy őt hasonlóan jelentős mértékben érintené.

10.4. Az Ügyfél felel azért, hogy az AI-támogatott eredményeket ne használja emberi felülvizsgálat nélkül olyan döntésre, amely munkavállalót, vendéget, pácienst vagy más természetes személyt jelentősen érinthet.

11. Az érintettek jogai

11.1. Az érintetteket a GDPR alapján különösen az alábbi jogok illetik meg:

• a) tájékoztatáshoz való jog;
• b) hozzáférés joga;
• c) helyesbítés joga;
• d) törléshez való jog;
• e) adatkezelés korlátozásához való jog;
• f) adathordozhatósághoz való jog;
• g) tiltakozáshoz való jog;
• h) hozzájárulás visszavonásához való jog;
• i) panasz benyújtásának joga;
• j) bírósági jogorvoslat joga.

11.2. Az érintetti kérelmeket a Szolgáltató indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. A határidő a GDPR szerinti feltételek mellett további két hónappal meghosszabbítható.

11.3. Ha a kérelem olyan adatkezelésre vonatkozik, amelyben a RateWise adatfeldolgozóként jár el, a Szolgáltató a kérelmet továbbítja az Ügyfélnek vagy az Ügyfél utasítása szerint jár el.

11.4. Azonosítást csak a kérelemhez szükséges és arányos körben kérünk, ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban. Anonim választ nem kapcsolunk utólag további személyes adathoz pusztán azonosítás céljából.

12. Panasz és jogorvoslat

12.1. Adatvédelmi kérdés vagy panasz esetén elsődlegesen a Szolgáltatóval javasolt kapcsolatba lépni: info@ratewise.hu.

12.2. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

NAIH levelezési cím: 1363 Budapest, Pf. 9.

NAIH székhely: 1055 Budapest, Falk Miksa utca 9-11.

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://www.naih.hu/

12.3. Az érintett jogosult bírósághoz fordulni is a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

13. Adatok törlése és exportja

13.1. A fizetett vagy próbaidőszak lejárta önmagában nem állítja le az aktív kérdőív válaszfogadását. Az új válaszok a használati keretek és az alábbi megőrzési feltételek szerint tárolódnak. Az Ügyfél láthatja új eredmény vagy jelzés érkezését; a részletes eredmények, az AI-összefoglaló és az export előfizetésig nem hozzáférhetők. A fiók megszüntetésére, felfüggesztésére és törlésére vonatkozó szabályok továbbra is érvényesek.

13.2. Az Ügyfél üzleti adatai az időszak végétől számított 12 naptári hónapig megmaradnak. Ez alatt a hozzáférés sikeres újraelőfizetés után állhat helyre. Megerősített törlési kérelem esetén a külön, 15 × 24 órás visszavonható védőidő lejárta után a törlés korábban is megkezdődhet.

13.3. Újraelőfizetés hiányában a 12 naptári hónapos megőrzés végén automatikus végleges törlés indul. A biztonsági mentésekben maradó példányok a szolgáltatói mentési ciklus végéig maradhatnak meg; ezeket üzemszerű feldolgozásra nem használjuk.

13.4. A számlázási és más, jogszabály alapján kötelezően megőrzendő adatokra a vonatkozó törvényi megőrzési idő irányadó.

14. A tájékoztató módosítása

14.1. A Szolgáltató jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, szolgáltatásfejlesztés, új adatfeldolgozó, új funkció vagy adatkezelési folyamat változása esetén.

14.2. A hatályos és az archivált változat a weboldalon érhető el. Az érintetteket a lényeges változásról az alkalmazandó szabályok szerint, az új célú kezelés megkezdése előtt tájékoztatjuk. A tájékoztató módosítása önmagában nem hoz létre új jogalapot vagy hozzájárulást.

15. Elfogadás és felülvizsgálat

15.1. E változat a 2026. október 22-i dokumentumcsomag része; az új regisztrációk ehhez kapcsolódnak. A korábbi elfogadások és dokumentumok megmaradnak. A dokumentum független ügyvédi vagy adatvédelmi szakértői felülvizsgálaton nem esett át.

Korábbi dokumentumok és elfogadási változatok

E dokumentum 2026. október 22-i, telefonszámmező előtti változata

Kapcsolódó dokumentumok: ÁSZF · Adatkezelési tájékoztató · Adatfeldolgozási megállapodás