Jogi · Adatvédelem

Adatkezelési tájékoztató

Scale Yourself (scaleyourself.hu) · Hatályos: 2026.04.19.

Röviden: A Scale Yourself weboldalon a Whitewaterkraft Kft. kezel személyes adatokat három célból: hírlevél küldése (MailerLite), időpontfoglalás (Cal.com), valamint fizetés és számlázás (Stripe). Az adataid kezelésére a GDPR és a magyar Infotv. vonatkozik; adatbiztonsági jogaid részletesen a 10. pontban.

Tartalom

Bevezetés
Az Adatkezelő
Fogalmak
Az adatkezelés elvei
A kezelt adatok és az adatkezelés célja
Adatfeldolgozók
Adattovábbítás harmadik országba
Sütik (cookies)
Adatbiztonság
Az érintett jogai
Jogorvoslat
Záró rendelkezések

1. Bevezetés

A jelen Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy a Whitewaterkraft Kft. (a továbbiakban: „Adatkezelő") mint a Scale Yourself márkanév alatt üzemeltetett weboldal és szolgáltatás üzemeltetője tájékoztassa a weboldal látogatóit, a hírlevél feliratkozóit és a szolgáltatást igénybe vevő ügyfeleit (a továbbiakban együtt: „érintettek") a kezelt személyes adatok köréről, az adatkezelés céljáról, jogalapjáról és időtartamáról, valamint az érintettek jogairól.

Az Adatkezelő a jelen Tájékoztató rendelkezéseit magára nézve kötelezőnek ismeri el.

A Tájékoztató a hatályos jogszabályokkal — különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a 2011. évi CXII. törvénnyel (Infotv.) — összhangban készült.

2. Az Adatkezelő adatai

Cégnév	Whitewaterkraft Kft.
Cégjegyzékszám	01 09 324376
Adószám	26328502-2-43
EU adószám	HU26328502
Kapcsolat (email)	lia.menyhart@merovahealth.com
Weboldal	scaleyourself.hu

3. Fogalmak

A jelen Tájékoztatóban használt fogalmak a GDPR 4. cikkének megfelelő jelentéssel bírnak. Ezek közül a legfontosabbak:

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: a személyes adatok kezelésének céljait és eszközeit meghatározó szervezet — jelen esetben a Whitewaterkraft Kft.
Adatfeldolgozó: az Adatkezelő nevében személyes adatokat kezelő szervezet (pl. MailerLite, Cal.com, Stripe).
Hozzájárulás: az érintett önkéntes, konkrét és egyértelmű akaratnyilvánítása, amellyel beleegyezik adatai kezelésébe.

4. Az adatkezelés elvei

Az Adatkezelő a személyes adatokat

jogszerűen, tisztességesen és átlátható módon kezeli;
meghatározott, egyértelmű és jogszerű célból gyűjti;
csak a cél szempontjából szükséges adatokra korlátozza (adattakarékosság);
igyekszik pontosan és naprakészen tartani;
csak a szükséges ideig tárolja (korlátozott tárolhatóság);
megfelelő technikai és szervezési intézkedésekkel biztosítja (integritás és bizalmas jelleg).

5. A kezelt adatok és az adatkezelés célja

5.1. Hírlevél feliratkozás

Cél	Hírlevél küldése a Scale Yourself témáiról (AI, automatizálás, magyar KKV-knak releváns tartalmak).
Jogalap	GDPR 6. cikk (1) bek. a) pont — az érintett hozzájárulása.
Kezelt adatok	email cím, feliratkozás időpontja, IP-cím (a hozzájárulás igazolására).
Időtartam	A hozzájárulás visszavonásáig. Minden hírlevél alján van leiratkozó link, a hozzájárulás bármikor visszavonható.

5.2. Időpontfoglalás

Cél	Konzultációs időpont egyeztetése és lebonyolítása.
Jogalap	GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése (az érintett kérésére tett lépések).
Kezelt adatok	név, email cím, a kiválasztott időpont, esetlegesen szabadszöveges üzenet.
Időtartam	A szerződés teljesítését követő 5 év (Ptk. általános elévülési idő).

5.3. Fizetés

Cél	A szolgáltatás ellenértékének elektronikus kártyás beszedése.
Jogalap	GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése.
Kezelt adatok	név, email, számlázási cím, a tranzakció azonosítója és összege. A kártyaadatokat (kártyaszám, CVC, lejárat) az Adatkezelő nem látja és nem tárolja — azokat kizárólag a Stripe kezeli, PCI-DSS megfelelőséggel.
Időtartam	A számviteli bizonylatokra vonatkozó szabály szerint 8 év (Számv. tv. 169. §).

5.4. Számlázás

Cél	Számviteli bizonylat (számla) kiállítása a fizetésről.
Jogalap	GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség (Számv. tv.).
Kezelt adatok	név vagy cégnév, számlázási cím, B2B esetén adószám, a szolgáltatás megnevezése és ellenértéke.
Időtartam	8 év a számla kiállításától.

5.5. Konzultációs anyagok (workbook) és a konzultáció tartalma

A Scale Yourself csomag részeként az Ügyfél egy strukturált kérdőívet (workbook) kap, amelynek kitöltésével és a konzultációkon az alábbi személyes és üzleti adatokat osztja meg a Szolgáltatóval:

Cél	Személyre szabott tanácsadás — a workbook válaszok és a konzultáción elhangzottak alapján az Ügyfél helyzetéhez igazított ajánlások, folyamat-térkép és AI-bevezetési terv készítése.
Jogalap	GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése. A workbook kitöltése opcionális, de a részletes tanácsadás feltétele.
Kezelt adatok (kategóriák)	Azonosító adatok: név, cégnév, email, telefon, weboldal, pozíció. Üzleti működési adatok: iparág, csapatméret, munkarend, folyamatok, meetingkultúra, ismétlődő feladatok, ügyfélút, pénzügyi admin-rutin (nem részletes pénzügyi adatok). Dokumentáltsági és eszközhasználati adatok: SOP-k, használt szoftverek, CRM, projektmenedzsment, csapatkommunikáció, számlázás. AI-érettséggel és szakmai háttérrel kapcsolatos adatok: korábbi AI-használat, képzettség, tanulási preferencia. Személyes reflexiós adatok: munkarend, stressz- és motiváció-szintet érintő önértékelés, vízió. Az Ügyfél ezeket önként osztja meg; nem kerülnek rögzítésre különleges kategóriába tartozó (GDPR 9. cikk) adatok.
Időtartam	A szerződés teljesítésétől számított 5 év (Ptk. általános elévülési idő). Az Ügyfél ennél korábbi törlést bármikor kérhet a 10. pont szerint; ez esetben a Szolgáltató a jogi kötelezettség alá eső adatok (számla) kivételével haladéktalanul törli a workbook-ot és a kapcsolódó jegyzeteket.
Adattovábbítás	A workbook tartalma és a konzultációs jegyzetek harmadik fél részére nem kerülnek továbbításra. Az Adatkezelő kifejezetten vállalja, hogy a workbook-ban és a konzultáción megismert bizalmas üzleti és személyes adatokat titokként kezeli (lásd az ÁSZF titoktartási pontját).

5.6. Harmadik személyekre vonatkozó adatok a workbook-ban

A workbook egyes kérdései (pl. kollégák, ügyfelek, szolgáltatók említése) alkalmasak lehetnek arra, hogy az Ügyfél harmadik személyek személyes adatait (pl. név, szerepkör) is megossza a Szolgáltatóval. Ezek kezelésével kapcsolatban:

Az Ügyfél maga az adatkezelő a harmadik személy adataira vonatkozóan; az Adatkezelő (Whitewaterkraft Kft.) a workbook-ban átadott harmadik fél-adatokat adatfeldolgozóként kezeli, kizárólag a tanácsadás céljára.
Az Ügyfél felelős azért, hogy harmadik személyek adatainak átadására megfelelő jogalappal (pl. munkáltatói jogviszony, szerződéses érdek) rendelkezzen.
A Szolgáltató a harmadik fél-adatokat nem osztja meg más ügyfeleivel, nem hasznosítja újra, és az Ügyfél kérésére (vagy a fenti megőrzési idő lejártakor) törli.
Javasoljuk, hogy az Ügyfél kerülje harmadik személyek teljes nevének megadását, ahol lehetséges — használjon beosztást, szerepet vagy álnevet helyette.

6. Adatfeldolgozók

Az Adatkezelő feladatai ellátásához az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a fenti célok érdekében kezelik.

Adatfeldolgozó	Székhely	Tevékenység
MailerLite Limited adatkezelési tájékoztató	Írország (EU)	Hírlevél kézbesítés, feliratkozói lista kezelése.
Cal.com, Inc. adatkezelési tájékoztató	Amerikai Egyesült Államok	Online időpontfoglalás.
Stripe Payments Europe, Ltd. adatkezelési tájékoztató	Írország (EU)	Online kártyás fizetés feldolgozása.
Vercel Inc. adatkezelési tájékoztató	Amerikai Egyesült Államok	A weboldal tárhelye és CDN kézbesítés.
GitHub, Inc. adatkezelési tájékoztató	Amerikai Egyesült Államok	A weboldal forráskódjának tárolása (nem tartalmaz látogatói személyes adatot).

7. Adattovábbítás harmadik országba

A Cal.com, Inc., a Vercel Inc. és a GitHub, Inc. az Európai Gazdasági Térségen kívül (Amerikai Egyesült Államok) székel. Az adattovábbítás jogalapja elsősorban az EU–U.S. Data Privacy Framework keretében hozott megfelelőségi határozat, ennek hiányában vagy kiegészítőleg az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses, SCC).

A MailerLite és a Stripe (EU fiókok) az Európai Unió területén belül kezelik az adatokat.

8. Sütik (cookies)

A weboldal a működéséhez szükséges funkcionális sütiket, valamint a fent megjelölt külső szolgáltatók (MailerLite, Cal.com, Stripe) által beállított sütiket használja. Analitikai és marketing sütiket az Adatkezelő jelenleg nem használ. A sütiket a böngésződ beállításaiban bármikor letilthatod vagy törölheted, azonban egyes funkciók (pl. időpontfoglalás, fizetés) ebben az esetben nem feltétlenül fognak megfelelően működni.

9. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, többek között:

HTTPS titkosítás a weboldalon;
a kártyaadatok kizárólagos kezelése a PCI-DSS megfelelőséggel rendelkező Stripe által;
hozzáférés-kezelés (csak a feladatát ellátó személy fér hozzá az adatokhoz);
rendszeres biztonsági mentés a szolgáltatói oldalon.

10. Az érintett jogai

A GDPR alapján az érintett (vagyis Te) az alábbi jogokkal élhet az adataiddal kapcsolatban:

Tájékoztatás és hozzáférés — tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük, és másolatot kérhetsz róluk.
Helyesbítés — ha pontatlan vagy hiányos adatot kezelünk, kérheted a javítást.
Törlés („elfeledtetéshez való jog") — kérheted adataid törlését, a jogi kötelezettség alá tartozó számviteli bizonylatok kivételével.
Adatkezelés korlátozása — bizonyos esetekben kérheted, hogy az adataidat csak tárolják, de ne használják fel.
Adathordozhatóság — gépileg olvasható formátumban megkaphatod az adataidat, és átadhatod más adatkezelőnek.
Tiltakozás — tiltakozhatsz bizonyos adatkezelés ellen (pl. közvetlen üzletszerzés).
Hozzájárulás visszavonása — bármikor visszavonhatod a hozzájárulásodat (pl. leiratkozás a hírlevélről); ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kéréseidet a fenti kapcsolati emailen jelezheted. Az Adatkezelő a kérést a beérkezéstől számított 30 napon belül megválaszolja.

11. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelésével kapcsolatban sérelem ért, panasszal fordulhatsz közvetlenül az Adatkezelőhöz, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogorvoslatért bírósághoz is fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

12. Záró rendelkezések

A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR és az Infotv. rendelkezései az irányadók.

Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon való közzététellel lépnek hatályba. Lényegi változás esetén a feliratkozott hírlevél-címzetteket külön emailben értesítjük.

← Vissza a főoldalra