Adatkezelési tájékoztató

1. Az adatkezelő adatai

A jelen tájékoztató a Tajti Krisztián egyéni vállalkozó (a továbbiakban: Adatkezelő) által üzemeltetett credum.hu weboldal (a továbbiakban: Weboldal) és a Credum nyilvántartó szolgáltatás (app.credum.hu) kapcsán kezelt személyes adatokról szól. Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli.

Adatkezelő neve

Tajti Krisztián egyéni vállalkozó

Székhely

1046 Budapest, Török Ignác utca 11.

Nyilvántartási szám

50011737

Adószám

67294879-1-41

E-mail

help@credum.hu

Telefonszám

+36 30 973 3919

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, így ilyet nem alkalmaz. Az adatkezeléssel kapcsolatos bármilyen kérdésben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.

2. Alapelvek és fogalmak

Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, az Érintett számára átlátható módon kezeli, kizárólag meghatározott, egyértelmű és jogszerű célból. Az adatkezelés a célok eléréséhez szükséges legrövidebb ideig és a legszükségesebb adatkörre korlátozódik (adattakarékosság), az adatok pontosságának, biztonságának és bizalmas kezelésének biztosítása mellett.

Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.). Érintett: az a természetes személy, akinek személyes adatait az Adatkezelő kezeli. Adatfeldolgozó: aki a személyes adatokat az adatkezelő nevében, annak utasítása szerint kezeli.

3. Az adatkezelések célja, jogalapja és időtartama

Látogatottsági statisztika

Kezelt adatok

Összesített, személyhez nem köthető adatok: a megtekintett oldalak, a hivatkozó oldal, a böngésző és az eszköz típusa, az ország. Az elemzőeszköz (Umami) nem használ sütit, és az IP-címet nem tárolja.

Cél

A Weboldal használatának mérése és fejlesztése.

Jogalap

Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) bek. f) pont.

Időtartam

Összesített statisztikaként a mérés megszüntetéséig.

A Weboldal technikai naplója

Kezelt adatok

IP-cím, a kérés időpontja, a kért oldal, a böngésző azonosítója.

Cél

A Weboldal biztonságos működése, a hibák és a visszaélések felderítése.

Jogalap

Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) bek. f) pont.

Időtartam

A tárhelyszolgáltató (Vercel) saját naplómegőrzési szabályai szerint.

Az alkalmazás használati statisztikája és teljesítménymérése

Kezelt adatok

Az app.credum.hu-n, süti nélkül: a megtekintett oldalak, a hivatkozó oldal, a böngésző, az eszköz és az operációs rendszer típusa, az ország, valamint az oldalbetöltés sebességi mutatói. A Vercel Web Analytics a látogatót a kérésből képzett, 24 óra után eldobott kivonattal (hash) különbözteti meg; a Speed Insights semmilyen, a felhasználóhoz köthető adatot nem tárol.

Cél

Az alkalmazás használatának mérése, a lassú vagy hibás oldalak felderítése és javítása.

Jogalap

Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) bek. f) pont.

Időtartam

Összesített statisztikaként, a Vercel saját megőrzési szabályai szerint.

Bemutatókérés

Kezelt adatok

Kötelezően: név, a plébánia vagy gyülekezet neve, e-mail-cím. Önként megadható: telefonszám, a jelenlegi nyilvántartás módja (papír, Excel, egyéb), a bemutató kívánt módja (online vagy személyes), üzenet. Ha az Érintett egy modul oldaláról érkezett, a modul neve.

Cél

A bemutató egyeztetése és megtartása, ajánlatadás és kapcsolattartás.

Jogalap

Az Érintett kérésére, a szerződés megkötését megelőzően tett lépések (szerződés előkészítése) — GDPR 6. cikk (1) bek. b) pont.

Időtartam

1 évig az utolsó kapcsolatfelvételtől. Ha előfizetés lesz belőle, onnantól az előfizetésre vonatkozó szabályok érvényesek.

Értesítés új modulról

Kezelt adatok

Név, e-mail-cím és a modul, amelyről az Érintett értesítést kért.

Cél

Értesítő e-mail küldése, amikor a modul elérhetővé válik. Az értesítést a bemutatókérő űrlapon külön, alapból üres jelölőnégyzettel lehet kérni; nem feltétele a bemutatónak.

Jogalap

Az Érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont. A hozzájárulás bármikor visszavonható a help@credum.hu címre írt e-mailben.

Időtartam

1 évig a jelölőnégyzet bejelölésétől, vagy a hozzájárulás visszavonásáig, ha az korábban történik.

Próbahozzáférés

Kezelt adatok

A belépéshez szükséges név és e-mail-cím, valamint a belépési napló (a belépések időpontja, IP-cím). A próbakörnyezet mintaadatai kitaláltak, valós személyekhez nem kötődnek.

Cél

A 14 napos díjmentes próbahozzáférés biztosítása és biztonságos működtetése.

Jogalap

Szerződés előkészítése — GDPR 6. cikk (1) bek. b) pont.

Időtartam

Ha a próbahozzáférésből nem lesz előfizetés, a hozzáférés lejárta után 90 napig, utána töröljük. Ha lesz belőle előfizetés, onnantól az előfizetésre vonatkozó szabályok érvényesek. A belépési napló: 90 napig.

Előfizetés: kapcsolattartás és felhasználói fiókok

Kezelt adatok

Az Előfizető kapcsolattartóinak és felhasználóinak neve, e-mail-címe, telefonszáma, szerepköre; a belépési napló (a belépések időpontja, IP-cím).

Cél

Az előfizetési szerződés teljesítése, a hozzáférések kezelése, kapcsolattartás, a rendszer biztonsága.

Jogalap

Szerződés teljesítése — GDPR 6. cikk (1) bek. b) pont.

Időtartam

Kapcsolattartási adatok: a szerződés megszűnése után 3 évig. Belépési napló: 90 napig.

Előfizetés: számlázás

Kezelt adatok

A számlán szereplő adatok: az Előfizető neve, címe, adószáma, a kapcsolattartó neve és e-mail-címe.

Cél

Számla kiállítása és megőrzése.

Jogalap

Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bek. c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Időtartam

A számviteli törvény szerinti ideig (a számviteli bizonylatokat jelenleg 8 évig kell megőrizni).

E-mailes megkeresés

Kezelt adatok

Név, e-mail-cím és az üzenetben önként megadott adatok.

Cél

A megkeresés megválaszolása, kapcsolattartás.

Jogalap

Az Adatkezelő jogos érdeke a megkeresések megválaszolásához — GDPR 6. cikk (1) bek. f) pont.

Időtartam

1 évig az utolsó levélváltástól.

4. Adatfeldolgozás a plébánia megbízásából

Az Előfizető (plébánia, egyházközség, gyülekezet) által a Credum alkalmazásban rögzített adatok — például az elhunytak, a hozzátartozók, a bérlők és a rendelkezési jogosultak adatai — tekintetében az Előfizető az adatkezelő, az Adatkezelő pedig adatfeldolgozó. Ezeket az adatokat az Adatkezelő kizárólag az Előfizető utasítása szerint, a GDPR 28. cikke szerinti adatfeldolgozói szerződésben rögzített módon kezeli, saját célra nem használja.

A nyilvántartás módosításainak előzménye (ki, mikor, mit módosított) a nyilvántartás része: az Adatkezelő a nyilvántartással együtt, az Előfizető megbízásából őrzi, és vele együtt adja át, illetve törli.

Az érintettek ezekkel az adatokkal kapcsolatos jogaikat az Előfizetőnél gyakorolhatják. Ha ilyen kérés az Adatkezelőhöz érkezik, azt továbbítja az Előfizetőnek.

Az előfizetés megszűnésekor az Adatkezelő az adatokat az ÁSZF 14. pontja szerint átadja az Előfizetőnek, majd törli.

5. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, akik a személyes adatokat kizárólag az Adatkezelő utasítása szerint, a fenti célok érdekében kezelik. Velük az adatfeldolgozásról a saját adatfeldolgozói szerződésük (DPA) szerint állapodunk meg.

Tárhely

Neve

Vercel Inc.

Székhely

440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok

Tevékenység

A Weboldal és az alkalmazás tárhelye és kiszolgálása; az app.credum.hu süti nélküli használati statisztikája (Vercel Web Analytics) és teljesítménymérése (Vercel Speed Insights).

Adatfeldolgozói szerződés

vercel.com/legal/dpa

Adatbázis és bejelentkezés

Neve

Supabase Pte. Ltd.

Székhely

65 Chulia Street #38-02/03, OCBC Centre, Szingapúr 049513

Tevékenység

A bemutatókérések, a próbahozzáférések és az alkalmazás adatainak tárolása, a bejelentkezés kezelése, az Európai Unióban található szerveren.

Adatfeldolgozói szerződés

supabase.com/legal/dpa

E-mail-küldés

Neve

Plus Five Five, Inc. (Resend)

Székhely

2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok

Tevékenység

Értesítő és rendszerüzenetek kézbesítése (például a bemutatókérésről szóló értesítő és az alkalmazás értesítő e-mailjei).

Adatfeldolgozói szerződés

resend.com/legal/dpa

Levelezés

Neve

Proton AG

Székhely

Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Svájc

Tevékenység

Az Adatkezelő e-mail-fiókjának üzemeltetése, a megkeresések fogadása és megválaszolása.

Adatfeldolgozói szerződés

proton.me/legal/dpa

Látogatottsági statisztika

Neve

Umami Software, Inc.

Székhely

28 Geary St, Suite 650 #243, San Francisco, Kalifornia, Amerikai Egyesült Államok

Tevékenység

Süti nélküli, összesített látogatottsági statisztika készítése a Weboldalról.

Adatfeldolgozói szerződés

umami.is/dpa

6. Adattovábbítás, továbbítás az Európai Unión kívülre

Az Adatkezelő a személyes adatokat harmadik fél részére kizárólag a fenti adatfeldolgozók útján, a fenti célokhoz szükséges mértékben továbbítja. Ezen túl személyes adat továbbítására csak jogszabályi kötelezettség alapján, illetve hatósági vagy bírósági megkeresésre kerül sor.

Ha egy adatfeldolgozó az Európai Gazdasági Térségen kívül kezel adatot, a továbbítás az alábbi garancia alapján történik:

Vercel Inc. (USA)

EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez a Vercel csatlakozott.

Plus Five Five, Inc. — Resend (USA)

EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez a Resend csatlakozott.

Supabase Pte. Ltd. (Szingapúr)

Az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), a Supabase adatfeldolgozói szerződésének részeként. Az adatbázis az Európai Unióban található.

Proton AG (Svájc)

Az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata.

Umami Software, Inc. (USA)

Az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), az Umami adatfeldolgozói szerződésének részeként.

7. Sütik (cookie-k)

A Weboldal nem használ sütiket. A látogatottsági statisztikát készítő Umami sütit nem helyez el és nem olvas ki. Az alkalmazás (app.credum.hu) sütijeiről a Sütik oldalon olvashatsz.

8. Az érintett jogai

Az Érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg, amelyeket az Adatkezelő fenti elérhetőségein gyakorolhat. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti:

• Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és másolatot kérhet a kezelt adatokról.
• Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog („elfeledtetés”): kérheti adatainak törlését, ha az adatkezelés célja megszűnt, vagy a hozzájárulását visszavonja, és nincs más jogalap az adatkezelésre.
• Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti az adatkezelés korlátozását.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog: kérheti, hogy a szerződésen vagy hozzájáruláson alapuló adatait tagolt, géppel olvasható formátumban megkapja, vagy más adatkezelőhöz továbbítsa.
• Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelést bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonhatja.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, így védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés, valamint a véletlen sérülés ellen. Az adatok továbbítása titkosított (TLS) kapcsolaton történik; az előfizetők adatai egymástól elkülönítve tárolódnak, és naponta automatikus mentés készül róluk.

10. Jogorvoslati lehetőségek

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatai védelméhez fűződő jogait, először javasolt az Adatkezelőhöz fordulnia a fenti elérhetőségeken. Az Érintett panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Felügyeleti hatóság

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Web

naih.hu

Bíróság

Az Érintett jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per — az Érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. Záró rendelkezések és korábbi változatok

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, amelyről az Érintetteket a Weboldalon való közzététel útján, az előfizetőket e-mailben is tájékoztatja. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és az Infotv. rendelkezései az irányadók.

ÁSZF, 1. változat

Hatályos 2026. október 21-től (jelenleg hatályos)

Adatkezelési tájékoztató, 1. változat

Hatályos 2026. október 21-től (jelenleg hatályos)