Adatvédelmi Tájékoztató

  1. Bevezetés és hatály

Jelen Adatvédelmi Tájékoztató ismerteti, hogyan kezeljük, tároljuk és védjük a személyes adatokat adatfeldolgozási és adat‑munkafolyamat‑optimalizálási szolgáltatásaink nyújtása során, valamint weboldalunk használata közben. Adatkezelésünk megfelel a GDPR‑nek, a magyar Infotv. előírásainak, valamint minden egyéb alkalmazandó EU‑s szabályozásnak, ideértve az EU AI Act rendelkezéseit is.

A Tájékoztató az alábbi személyekre terjed ki:

  • Ügyfelek és leendő ügyfelek
  • Weboldal‑látogatók
  • Kapcsolatfelvételi űrlapot kitöltők
  • Minden olyan érintett, akinek adatait szolgáltatásaink során kezeljük
  1. Adatkezelő adatai

Adatkezelő:

Vállalkozás neve: Baltai Bettina ev. és Gyenge Dániel István ev.

Székhely: Magyarország, 8200 Veszprém Látóhegy utca 2/B

E-mail: info@synalist.com

Weboldal: www.synalist.com

  1. Kezelt személyes adatok köre

3.1. Szolgáltatásnyújtás során kezelt adatok

Projektfüggően kezelhetünk:

  • Azonosító adatok (név, beosztás, üzleti elérhetőségek)
  • Ügyfél által átadott üzleti adatok
  • Adatfeldolgozáshoz szükséges adattartalom
  • Technikai metaadatok a munkafolyamatok automatizálásához

Csak a szükséges adatokat kezeljük (adatminimalizálás).

3.2. Weboldalon keresztül kezelt adatok

  • Technikai/ funkcionális sütik
  • Kapcsolatfelvételi űrlap adatai:
    • Név
    • E-mail cím
    • Üzenet tartalma
  1. Az adatkezelés célja és jogalapja

4.1. Szolgáltatásnyújtás

  • Cél: adatfeldolgozási, automatizálási és workflow szolgáltatások nyújtása
  • Jogalap:
    • GDPR 6. cikk (1) b) – szerződés teljesítése
    • GDPR 6. cikk (1) f) – jogos érdek (üzleti kommunikáció, projektkoordináció)

4.2. Weboldal működtetése

  • Technikai sütik:
    • Cél: a weboldal működésének biztosítása
    • Jogalap: GDPR 6. cikk (1) f) – jogos érdek
  • Kapcsolatfelvételi űrlap:
    • Cél: megkeresések megválaszolása
    • Jogalap: GDPR 6. cikk (1) b) vagy f)
  1. Szolgáltatásnyújtással kapcsolatos adatkezelés

A projekt jellegétől függően adatkezelőként vagy adatfeldolgozóként járunk el. Adatfeldolgozóként kizárólag az ügyfél írásbeli utasításai alapján járunk el (GDPR 28. cikk).

  1. Weboldallal kapcsolatos adatkezelés

6.1. Technikai sütik

Csak a működéshez szükséges sütiket használjuk:

  • Szerver működés
  • Biztonság
  • Alapfunkciók

Nem használunk analitikai vagy marketing célú sütiket.

6.2. Kapcsolatfelvételi űrlap

Az űrlapon megadott adatokat kizárólag a megkeresés megválaszolására használjuk, harmadik félnek nem adjuk át.

  1. Adatmegőrzési idők
  • Szolgáltatással kapcsolatos adatok: a szerződés időtartama + jogszabályi elévülési idő
  • Kapcsolatfelvételi üzenetek: legfeljebb 12 hónap
  • Technikai sütik: munkamenet vagy rövid távú
  1. Adatfeldolgozók és harmadik felek

Megbízható szolgáltatókat vehetünk igénybe:

  • Felhőalapú tárhely
  • E-mail szolgáltató
  • Projektmenedzsment eszközök

Minden adatfeldolgozó az EU/EGT területén működik, vagy megfelelő garanciákat biztosít.

  1. Adatbiztonsági intézkedések
  • Hozzáférés‑szabályozás
  • Biztonságos adattárolás
  • Rendszeres biztonsági mentések
  • Titoktartási kötelezettség
  1. Adattovábbítás (EU/EGT)

Személyes adatokat nem továbbítunk az EU/EGT területén kívülre, kivéve ha:

  • megfelelő garanciák rendelkezésre állnak, vagy
  • a továbbítás szerződés teljesítéséhez szükséges
  1. Az érintettek jogai

Az érintettek jogosultak:

  • hozzáférni adataikhoz
  • helyesbítést vagy törlést kérni
  • az adatkezelés korlátozását kérni
  • tiltakozni az adatkezelés ellen
  • adathordozhatóságot kérni
  • hozzájárulást visszavonni
  • panaszt tenni a felügyeleti hatóságnál

Felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Tel.: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

  1. Automatizált döntéshozatal és AI használat
  • Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.
  • Amennyiben belső folyamatokban AI eszközöket használunk, azok megfelelnek a GDPR és az EU AI Act előírásainak, és nem eredményeznek érintettekre nézve joghatással járó automatizált döntéseket.
  1. Kapcsolatfelvétel

Adatvédelmi megkeresések esetén: info@synalist.com

  1. Záró rendelkezések

Jelen adatvédelmi tájékoztató 2026.04.05. napján lép hatályba.
Az adatkezelő fenntartja a jogot, hogy a tájékoztatót módosítsa; a módosítás a weboldalon történő közzététellel válik hatályossá.

Privacy Policy

  1. Introduction and Scope

This Privacy Policy explains how we collect, use, store, and protect personal data when providing data‑processing and data‑workflow services, as well as when visitors use our website. We are committed to full compliance with the General Data Protection Regulation (GDPR), relevant Hungarian data protection laws (Infotv.), and applicable EU regulations, including the EU AI Act where relevant.

This Policy applies to:

  • Clients and prospective clients
  • Website visitors
  • Individuals contacting us through our contact form
  • Any person whose data we process in connection with our services
  1. Data Controller Information

Data Controller: Bettina Baltai and Daniel Istvan Gyenge

Registered Address: Latohegy str. 2/B, Veszprem, 8200, Hungary

Email: info@synalist.com

Website: www.synalist.com

  1. Categories of Personal Data Processed

3.1. Data processed during service delivery

Depending on the project, we may process:

  • Identification data (name, position, business contact details)
  • Business‑related data provided by the client
  • Data contained in datasets provided for processing
  • Technical metadata required for workflow automation

We process only the data necessary for the agreed purpose (data minimization).

3.2. Data processed through the website

  • Technical/functional cookies (no analytics or marketing cookies)
  • Contact form data:
    • Name
    • Email address
    • Message content
  1. Purpose and Legal Basis of Processing

4.1. Service delivery

  • Purpose: Providing data‑processing, automation, and workflow services
  • Legal basis:
    • GDPR Art. 6(1)(b) – performance of a contract
    • GDPR Art. 6(1)(f) – legitimate interest (business communication, project coordination)

4.2. Website operation

  • Technical cookies:
    • Purpose: ensuring website functionality
    • Legal basis: GDPR Art. 6(1)(f) – legitimate interest
  • Contact form:
    • Purpose: responding to inquiries
    • Legal basis: GDPR Art. 6(1)(b) or 6(1)(f)
  1. Data Processing Related to Service Delivery

We act as a data processor or data controller, depending on the project. When acting as a data processor, we process data strictly according to the client’s written instructions and ensure compliance with GDPR Art. 28.

  1. Data Processing Related to the Website

6.1. Technical cookies

We use only essential cookies required for:

  • Server operation
  • Security
  • Basic functionality

No analytics, tracking, or marketing cookies are used.

6.2. Contact form

Data submitted through the contact form is used solely to respond to inquiries and is not shared with third parties unless legally required.

  1. Data Retention Periods
  • Service‑related data: retained for the duration of the contract + statutory limitation period
  • Contact form messages: retained for up to 12 months
  • Technical cookies: session‑based or short‑term
  1. Data Processors and Third‑Party Recipients

We may use trusted service providers for:

  • Cloud storage
  • Email hosting
  • Project management tools

All processors operate within the EU/EEA or provide adequate safeguards under GDPR Chapter V.

  1. Data Security Measures

We apply industry‑standard security measures, including:

  • Access control and authentication
  • Secure data storage
  • Regular backups
  • Confidentiality obligations for all personnel
  1. Data Transfers (EU/EEA)

We do not transfer personal data outside the EU/EEA unless:

  • Adequate safeguards (e.g., SCCs) are in place
  • The transfer is necessary for contract performance
  1. Rights of Data Subjects

You have the right to:

  • Access your data
  • Request rectification or deletion
  • Restrict processing
  • Object to processing
  • Data portability
  • Withdraw consent (where applicable)
  • Lodge a complaint with the supervisory authority

Supervisory Authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
1055 Budapest, Falk Miksa Street 9–11
Phone: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Website: www.naih.hu

  1. Automated Decision-Making and AI Usage
  • We do not use automated decision‑making or profiling.
  • If AI tools are used internally (e.g., for workflow optimization), they operate under strict GDPR and EU AI Act compliance, without affecting data subjects’ rights or producing automated decisions.
  1. Contact Information

For questions or requests regarding this Policy: info@synalist.com

  1. Final provisions

This Privacy Policy enters into force on 2026-04-05
The Controller reserves the right to amend this Policy; changes become effective upon publication on the website.