Adatkezelési tájékoztató

Hatályos: 2026. szeptember 2. Utolsó módosítás: 2026. szeptember 14. Weboldal: https://levx.hu

1. Az adatkezelő

A továbbiakban: Adatkezelő vagy Szolgáltató. Az Adatkezelő a LEVX márkanév alatt egyedi vállalati szoftverek, automatizált folyamatok és mesterséges intelligenciára épülő megoldások fejlesztésével foglalkozik.

1.1. Adatvédelmi tisztviselő

Az Adatkezelő nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezel nagy számban a GDPR 9. és 10. cikke szerinti különleges adatot. Ezért a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, és nem is alkalmaz ilyet.

Adatvédelmi kérdésekben a hello@levx.hu címen lehet kapcsolatba lépni vele.

1.2. A tájékoztató hatálya

Ez a tájékoztató a levx.hu weboldal használatához, valamint az Adatkezelő szolgáltatásainak igénybevételéhez kapcsolódó adatkezelésekre terjed ki.

Nem terjed ki azokra az adatkezelésekre, amelyeket az Adatkezelő adatfeldolgozói minőségben, a megbízói utasítására végez. Ezek feltételeit a megbízóval kötött külön adatfeldolgozói szerződés szabályozza (lásd 8. pont).

2. Adatkezelési célok és jogalapok

2.1. Kapcsolatfelvételi űrlap

A weboldal Kapcsolat szekciójában található űrlapon az alábbi adatokat adhatod meg.

Cél: a megkeresésedre való válaszadás, a tájékozódó beszélgetés egyeztetése, és ha erre igényt tartasz, ajánlat adása.

Jogalap:

• a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldése előtti jelölőnégyzet bepipálásával adsz meg;
• ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőzően a te kérésedre történő lépések megtétele (GDPR 6. cikk (1) b) pont);
• az IP-cím átmeneti kezelése tekintetében az Adatkezelő jogos érdeke a visszaélések és az automatizált tömeges beküldés megakadályozásához (GDPR 6. cikk (1) f) pont).

Megőrzési idő:

• ha a megkeresésből nem jön létre szerződés: a megkereséstől számított 1 év;
• ha szerződés jön létre: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő);
• az IP-cím a visszaélésszűréshez legfeljebb 1 óráig, kizárólag a szerver átmeneti memóriájában.

Az adatszolgáltatás elmaradásának következménye: a kötelező mezők kitöltése nélkül a megkeresést nem tudjuk fogadni. Az űrlap kitöltése önkéntes, semmilyen jogszabály nem kötelez rá.

2.2. AI Readiness Scorecard

A weboldal /onertekeles oldalán elérhető az ingyenes AI Readiness Scorecard. A kitöltés során az alábbi adatokat kezeljük.

A telefonszámot azért kérjük, mert a scorecard megküldése után röviden telefonon is egyeztetünk az eredményről. A számot kizárólag ehhez használjuk, harmadik félnek nem adjuk át, és hirdetési célra nem használjuk.

Fontos, hogy tisztában legyél vele: a válaszok a céged működésére vonatkoznak (folyamatok gyakorisága, érintett létszám, adatok tárolási módja, hibák előfordulása, kapacitás). Ezek az adatok nálunk tárolásra kerülnek, és a kapcsolatfelvétel során felhasználjuk őket.

Cél: a kitöltő számára a scorecard előállítása és megküldése; továbbá az Adatkezelő számára annak megítélése, hogy a szolgáltatása releváns-e a kitöltő cége számára.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont).

Megőrzési idő: a kitöltéstől számított 2 év, kivéve, ha korábban visszavonod a hozzájárulásodat vagy törlést kérsz. Ha a kitöltésből szerződés jön létre, a 2.4. pont szerinti megőrzési idő az irányadó.

Ismételt kitöltés: ha ugyanazzal az e-mail-címmel újra kitöltöd a kérdőívet, a korábbi válaszaidat a rendszer felülírja az újakkal.

Automatizált döntéshozatal: a pontszám kiszámítása automatikusan történik, de ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mert nem jár rád nézve joghatással, és nem érint hasonlóan jelentős mértékben. A pontszám tájékoztató jellegű; érdemi döntést ember hoz.

2.3. Levelezés

Ha közvetlenül írsz nekünk (például a hello@levx.hu címre), a levelezés során megadott adatokat kezeljük.

Cél: a megkeresés megválaszolása, az üzleti kapcsolat fenntartása.

Jogalap: az Adatkezelő és a megkereső jogos érdeke a kommunikáció lebonyolításához (GDPR 6. cikk (1) f) pont), illetve szerződéses kapcsolat esetén a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzési idő: az utolsó érdemi levélváltástól számított 2 év, szerződéses kapcsolat esetén a szerződés megszűnésétől számított 5 év.

2.4. Szerződéses ügyfelek és kapcsolattartóik adatai

Szerződéskötés esetén kezeljük a szerződő fél adatait, valamint a kijelölt kapcsolattartók nevét, beosztását, e-mail-címét és telefonszámát.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a kapcsolattartók esetében — akik nem a szerződő felek — az Adatkezelő és a megbízó jogos érdeke a szerződés zavartalan teljesítéséhez (GDPR 6. cikk (1) f) pont).

Megőrzési idő: a szerződés megszűnésétől számított 5 év.

2.5. Számlázás és számviteli kötelezettségek

A kiállított számlák a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján számviteli bizonylatnak minősülnek.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Megőrzési idő: a kiállítástól számított 8 év. Ez az adatkezelés a hozzájárulás visszavonásával nem szüntethető meg.

2.6. Sütik és mérés

Erről a 4. pont szól részletesen.

2.7. Szervernaplók

A weboldal kiszolgálása során a tárhelyszolgáltató rendszere automatikusan naplózza a kérések technikai adatait (IP-cím, időbélyeg, lekért útvonal, böngésző- és eszközadatok).

Cél: a szolgáltatás működtetése, hibakeresés, biztonsági incidensek felderítése.

Jogalap: az Adatkezelő jogos érdeke a szolgáltatás biztonságos és üzembiztos működtetéséhez (GDPR 6. cikk (1) f) pont).

Megőrzési idő: a szolgáltatás működtetéséhez és biztonságának fenntartásához szükséges ideig, incidens vizsgálata esetén a vizsgálat lezárásáig.

3. Adatfeldolgozók

Az alábbi szolgáltatók az Adatkezelő nevében, annak utasítása szerint kezelnek adatokat. Mindegyikükkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben.

3.1. Tárhely és a weboldal kiszolgálása

3.2. Adatbázis

3.3. E-mail-továbbítás (kimenő levelek)

3.4. Levelezés (bejövő levelek tárolása)

3.5. Látogatottsági mérés

Ez a mérés kizárólag akkor működik, ha a sütisávon elfogadod.

3.6. Hirdetésmérés

A Meta felé a neved, a cégneved és az e-mail-címed nem kerül továbbításra. Ez a mérés kizárólag akkor működik, ha a sütisávon elfogadod.

3.7. Számlázás

4. Sütik és hasonló technológiák

A süti egy kis szövegfájl, amelyet a weboldal a böngésződben helyez el. A weboldal háromféle sütit használhat.

4.1. Működéshez szükséges sütik

Ezek nélkül az oldal nem működne rendeltetésszerűen. Ide tartozik az a bejegyzés is, amely a sütikkel kapcsolatos döntésedet tárolja, hogy ne kérdezzünk rá minden látogatásnál.

Jogalap: az Adatkezelő jogos érdeke a weboldal működőképességéhez (GDPR 6. cikk (1) f) pont). Ezekhez nem kérünk hozzájárulást, mert nélkülük a szolgáltatás nem nyújtható.

Megőrzési idő: a döntésed tárolása 6 hónapig.

4.2. Statisztikai sütik

A Google Analytics sütijei, amelyek azt mérik, hányan és hogyan használják az oldalt.

Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a) pont).

Megőrzési idő: legfeljebb 24 hónap.

4.3. Marketingsütik

A Meta Pixel sütijei (_fbp, _fbc), amelyek azt mérik, hogy a hirdetéseinkre kattintók közül hányan lépnek kapcsolatba velünk vagy töltik ki a scorecardot.

Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a) pont).

Megőrzési idő: legfeljebb 24 hónap.

4.4. A hozzájárulás megadása és visszavonása

A statisztikai és marketingsütik csak akkor kerülnek elhelyezésre, ha az oldal alján megjelenő sávon az „Elfogadom" gombra kattintasz. Ha a „Csak a szükséges" lehetőséget választod, semmilyen mérés nem indul el.

A weboldal láblécében található „Süti-beállítások" hivatkozásra kattintva bármikor visszavonhatod a hozzájárulásodat. Ilyenkor a mérés leáll, és a korábban elhelyezett statisztikai és marketingsütiket töröljük.

A böngésződ beállításaiban is bármikor törölheted vagy letilthatod a sütiket.

5. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.

A scorecard összpontszáma és besorolásai automatikusan kerülnek kiszámításra, de ez tájékoztató jellegű; az érdemi értékelést és a kapcsolatfelvételre vonatkozó döntést ember hozza.

6. Az érintett jogai

Az alábbi jogokat a hello@levx.hu címen gyakorolhatod. A kérésedre legkésőbb egy hónapon belül válaszolunk. Ha a kérés összetett, ezt a határidőt legfeljebb két hónappal meghosszabbíthatjuk, amiről a kérés beérkezésétől számított egy hónapon belül tájékoztatunk.

A kérés teljesítése díjmentes. Ha a kérés egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk). Kérheted, hogy tájékoztassunk arról, kezelünk-e rólad adatot, és ha igen, milyet, milyen célból, meddig, és kinek adjuk át. Kérésre másolatot adunk a kezelt adatokról.

Helyesbítéshez való jog (16. cikk). Ha valamelyik adatod pontatlan vagy hiányos, kérheted a javítását vagy kiegészítését.

Törléshez való jog (17. cikk). Kérheted az adataid törlését, ha azokra már nincs szükség abból a célból, amiért gyűjtöttük; ha visszavonod a hozzájárulásodat és nincs más jogalap; ha tiltakozol az adatkezelés ellen; vagy ha az adatkezelés jogellenes volt. A törlést nem tudjuk teljesíteni azokra az adatokra, amelyek megőrzésére jogszabály kötelez (például a számlákra).

Az adatkezelés korlátozásához való jog (18. cikk). Kérheted, hogy az adataidat csak tároljuk, de egyéb módon ne kezeljük — például amíg vitatod az adatok pontosságát, vagy amíg elbíráljuk a tiltakozásodat.

Adathordozhatósághoz való jog (20. cikk). A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, és kérheted, hogy azokat továbbítsuk egy másik adatkezelőnek.

Tiltakozáshoz való jog (21. cikk). Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel szemben.

A hozzájárulás visszavonásához való jog (7. cikk (3)). A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

7. Adatbiztonság

Az Adatkezelő a technika mindenkori állásához igazodó szervezési és technikai intézkedésekkel védi a kezelt adatokat, így különösen:

• a weboldal és minden űrlap kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el;
• az adatbázisba írás kizárólag szerveroldalról történik; a böngészőből érkező kérések nem férnek hozzá közvetlenül az adatbázishoz;
• a tárolt leadadatokat csak azonosított, adminisztrátori jogosultsággal rendelkező felhasználó olvashatja;
• az űrlapok automatizált tömeges beküldés ellen védettek (rejtett mező és IP-alapú terheléskorlátozás);
• a felhasználói fiókokat erős, egyedi jelszavak, és — ahol a szolgáltatás támogatja — kétlépcsős azonosítás védi;
• az igénybe vett szolgáltatókat az adatbiztonsági gyakorlatuk figyelembevételével választjuk ki.

Adatvédelmi incidens. Ha olyan incidens történik, amely valószínűsíthetően magas kockázattal jár a jogaidra nézve, arról indokolatlan késedelem nélkül tájékoztatunk. Az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal. Az incidensekről nyilvántartást vezetünk.

8. Az Adatkezelő adatfeldolgozói tevékenysége

Ha az Adatkezelő a szolgáltatása nyújtása során a megbízója nevében kezel személyes adatot — például a megbízó rendszerében lévő adatokon dolgozik —, e tekintetben adatfeldolgozónak minősül, nem adatkezelőnek.

Ilyen esetben:

• a felek a GDPR 28. cikke szerinti külön adatfeldolgozói szerződést kötnek, legkésőbb az éles üzembe helyezés előtt;
• az Adatkezelő kizárólag a megbízó írásbeli utasítása szerint jár el;
• az érintettek jogaikat a megbízóval szemben gyakorolhatják, az Adatkezelő pedig ebben a megbízót segíti;
• az Adatkezelő a megbízó adatait mesterséges intelligencia modellek betanítására nem használja, és ilyen célra harmadik félnek nem adja át.

9. Jogorvoslat

9.1. Panasz az Adatkezelőnél

Ha úgy érzed, hogy az adatkezelésünk jogsértő, kérünk, először közvetlenül minket keress meg a hello@levx.hu címen. A legtöbb kérdés így a leggyorsabban tisztázható.

9.2. Panasz a felügyeleti hatóságnál

9.3. Bírósági jogérvényesítés

Jogaid megsértése esetén bírósághoz fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségei: https://birosag.hu

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót egyoldalúan módosítsa — például ha új szolgáltatót von be, új funkciót vezet be, vagy ha a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével.

Ha a módosítás lényegesen érinti a korábban megadott hozzájárulásodon alapuló adatkezelést, arról külön is tájékoztatunk, és szükség esetén új hozzájárulást kérünk.

11. Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
• 1. évi C. törvény a számvitelről (Sztv.)
• 1. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 1. évi C. törvény az elektronikus hírközlésről (Eht.)