Gellamille – Regisztrációs és partnerfiók-adatkezelési tájékoztató

Kiegészített egyeztetési tervezet – v0.3, 2026. szeptember 22.
A szolgáltatói és rendszeradatokkal kiegészítve. Még nem közzétehető: a megjelölt megőrzési szabályok bevezetése és a külön ellenőrzési jegyzet nyitott tételeinek rendezése szükséges.
Dokumentumazonosító: GM-REG-PRIVACY-HU
Feladatkód: GM-ADATKEZELES-VEGLEGESITES-20260922-01
Alkalmazás kezdete: ez a tervezet még nincs hatályba léptetve. A közzétételi dátumot a jóváhagyott változat kapja meg.

1. Ki kezeli az adatokat?

Adatkezelő: Gellamille Kft.

A Gellamille jelenleg nem jelölt ki adatvédelmi tisztviselőt. Az érintetti kérelmeket a fenti címen a Gellamille fogadja.

2. Kikre és milyen folyamatra vonatkozik ez a tájékoztató?

Ez a tájékoztató a Gellamille-hez közvetlenül jelentkező üzleti partnerek természetes személy kapcsolattartóinak, képviselőinek, egyéni vállalkozóinak, valamint a kapcsolódó partnerfiókok felhasználóinak adataira vonatkozik. Kiterjed a regisztráció előkészítésére, beküldésére, elbírálására, a fiók kezelésére és az önkéntes rendelési emlékeztetőre.

Egy gazdasági társaság adata önmagában nem feltétlenül személyes adat. A név szerinti kapcsolattartó neve, munkahelyi e-mail-címe, telefonszáma és tevékenységi adata azonban személyes adat lehet. Az egyéni vállalkozó adatai szintén ide tartozhatnak.

A későbbi megrendelések, számlázás, kiszállítás, terméknyomonkövetés és visszahívás további adatkezeléseiről a kapcsolódó kereskedelmi adatkezelési tájékoztatás rendelkezik. Azok megkezdése előtt a tájékoztatást rendelkezésre kell bocsátani. A nagyker saját vevőinek adataira vonatkozó szerepeket és adatáramlást külön kell bemutatni; azokat ez a közvetlen regisztrációs tájékoztató nem rendezi teljeskörűen.

3. Milyen adatokhoz jutunk, és honnan?

A regisztrációban a következő adatcsoportok szerepelhetnek:

Az adatokat jellemzően az érintett adja meg. Meghívásnál a vállalkozás más képviselőjétől, korábbi üzleti megkeresésből vagy a Gellamille ügyfélkapcsolati rendszeréből is érkezhet név, vállalkozásnév, e-mail-cím vagy telefonszám. Az adóazonosító ellenőrzésekor hatósági vagy hivatalos adatforrás eredményét is felhasználjuk.

Ha az adat nem az érintettől származik, az érintett számára az adat forrásáról és az adatkezelésről a GDPR 14. cikke szerinti határidőben tájékoztatást adunk, az alkalmazható jogszabályi kivételeket figyelembe véve. A regisztrációkor adott tájékoztatás nem pótolhat korábban esedékessé vált tájékoztatást.

4. Miért és milyen jogalapon kezeljük az adatokat?

4.1. Jelentkezés kezelése, üzleti kapcsolattartás és elbírálás

Cél: a jelentkező vállalkozás és a kapcsolattartó azonosítása, az üzleti megkeresés kezelése, adategyeztetés, hiánypótlás, elbírálás és az eredmény közlése.

Adatok: a 3. pont szerinti vállalkozási, kapcsolattartási, cím-, jelentkezési és szükséges levelezési adatok.

Jogalap: gazdasági társaság kapcsolattartója és képviselője esetén a Gellamille jogos érdeke, GDPR 6. cikk (1) f): az üzleti kapcsolatok létesítése, a megfelelő vállalkozással és jogosult személlyel való kapcsolattartás, téves vagy visszaélésszerű jelentkezések kiszűrése. Ha az érintett maga a leendő szerződő fél, például egyéni vállalkozó, az általa kért, szükséges szerződéskötést megelőző lépésekre a GDPR 6. cikk (1) b) alkalmazható.

A kapcsolattartó nem válik a vállalkozás szerződésének személyes kötelezettjévé attól, hogy megadja elérhetőségeit. A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Az érdekmérlegelés érdemi tartalmáról az adatvédelmi kapcsolattartási címen kérhet tájékoztatást.

4.2. Fiók létrehozása, belépés és hozzáférések kezelése

Cél: a jogosult felhasználó hozzáférésének biztosítása, azonosítás, jelszókezelés és a hozzáférési jogosultságok rendezése.

Adatok: név, e-mail-cím, felhasználói azonosító, a vállalkozáshoz és szerepkörhöz kapcsolás, hitelesítési és jelszókezelési adatok, fiókállapot és releváns időpontok.

Jogalap: vállalkozás nevében eljáró természetes személynél a biztonságos és jogosult üzleti fiókhasználathoz fűződő jogos érdek, GDPR 6. cikk (1) f). Az érintettel saját nevében fennálló szerződés teljesítéséhez objektíven szükséges kezelésnél a GDPR 6. cikk (1) b).

4.3. Adóazonosítók ellenőrzése

Cél: a megadott vállalkozási adatok ellenőrzése és a megfelelő partnerbesorolás előkészítése.

Adatok: ország, adószám vagy közösségi adószám, ellenőrzési eredmény és időpont, szükség esetén az ellenőrzésből kapott vállalkozásnév.

Jogalap: amennyiben személyes adat érintett, a megbízható üzleti partnerazonosításhoz fűződő jogos érdek, GDPR 6. cikk (1) f); az érintett saját szerződését közvetlenül előkészítő, szükséges ellenőrzésnél a GDPR 6. cikk (1) b). Ez a regisztrációs ellenőrzés nem azonos a későbbi adózási vagy számviteli megőrzési kötelezettségekkel.

4.4. Ügyintézési értesítések és CRM-nyilvántartás

Cél: a jelentkezés feldolgozásának megszervezése, a regisztráció állapotának összekapcsolása az ügyfélkapcsolati nyilvántartással és az illetékes munkatársak értesítése.

Adatok: jelentkezésazonosító, vállalkozásnév, kapcsolattartói e-mail, a meghíváshoz kapcsolódó azonosító és a feldolgozás állapota. A CRM-regisztrációs visszajelzés jelszót nem tartalmaz.

Jogalap: a szervezett és követhető üzleti ügyintézéshez fűződő jogos érdek, GDPR 6. cikk (1) f). A regisztrációs adat nem használható fel automatikusan más célú reklámozásra.

4.5. Informatikai biztonság és visszaélések megelőzése

Cél: jogosulatlan hozzáférések és tömeges automatizált kérések felismerése, hozzáféréskorlátozás, hibafeltárás és incidenskezelés.

Adatok: kérés és esemény időpontja, érintett felület, IP-cím vagy abból képzett azonosító, hibajelzés, szükséges fiók- és technikai adatok. A Vercel BotID és a kapcsolódó technikai feldolgozás szerepét a 7. és 9. pont részletezi.

Jogalap: a fiókok, személyes adatok és szolgáltatás biztonságához fűződő jogos érdek, GDPR 6. cikk (1) f). A GDPR biztonsági követelményei nem indokolják valamennyi technikai adat korlátlan gyűjtését vagy megőrzését.

4.6. Elfogadások és jognyilatkozatok igazolása

Bevezetési megjegyzés: a rendelési emlékeztető hozzájárulásának nyilvántartása már létezik. A regisztrációs ÁSZF teljes, verziózott elfogadásnyilvántartása tervezett fejlesztés; az arra vonatkozó alábbi tájékoztatás annak bevezetésével alkalmazható.

Cél: annak igazolása, hogy melyik vállalkozás nevében, melyik változatot és mikor fogadták el; a kapcsolódó igények kezelése.

Adatok: alkalmazott dokumentumverzió és nyelv, nyilatkozatszöveg, időpont, vállalkozás és eljáró személy azonosítása, képviseleti adat és a szükséges hitelesítési bizonyíték. Az adatkezelési tájékoztató megismerésének rögzítése nem általános adatkezelési hozzájárulás.

Jogalap: a szerződéses nyilatkozat és a jogszerű eljárás bizonyíthatóságához, valamint az igények érvényesítéséhez vagy védelméhez fűződő jogos érdek, GDPR 6. cikk (1) f). Az önkéntes hozzájárulás bizonyíthatóságára a GDPR 7. cikk (1) szerinti kötelezettség is irányadó; az ehhez szükséges elkülönített nyilvántartás jogalapja a GDPR 6. cikk (1) c).

4.7. Önkéntes rendelési emlékeztető

Cél: az utolsó leadott, nem törölt rendelést követő 14 nap elteltével egyszeri e-mailes emlékeztető küldése a következő rendelés lehetőségéről. Új rendelés új emlékeztetési eseményt alapozhat meg.

Adatok: vállalkozás neve, a feliratkozó neve és e-mail-címe, az utolsó releváns rendelés időpontja, a feliratkozás és visszavonás adatai, az emlékeztető küldési és kézbesítési állapota.

Jogalap: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a). A feliratkozás előre ki nem jelölt, külön mezőben történik. A nyilatkozat nem jelent általános hírlevél- vagy más reklámküldési hozzájárulást.

A hozzájárulás ingyenesen visszavonható az emlékeztető leiratkozási lehetőségével, az info@gellamille.com címen vagy a Gellamille székhelyére küldött levéllel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A regisztráció, partneri jóváhagyás és rendelés nem függ ettől a hozzájárulástól. Más személy helyett marketinghozzájárulást pusztán a kapcsolattartói e-mail-cím megadásával nem lehet adni.

4.8. Adatvédelmi kérelmek kezelése

Cél: az érintetti kérelem megválaszolása, a szükséges azonosítás és a jogszabály szerinti intézkedés teljesítése.

Adatok: név, válaszcím, kérelem, szükséges azonosítási adatok, válasz és intézkedési adatok.

Jogalap: GDPR 6. cikk (1) c), a GDPR 12–22. cikke szerinti kötelezettségek teljesítése. A teljesítést követő igénykezeléshez szükséges, elkülönített megőrzés külön jogosérdek-vizsgálatot igényel.

5. Kötelező-e megadni az adatokat?

A kötelezőként jelölt adatok a jelentkezés azonosításához, elbírálásához és a fiók kezeléséhez szükségesek. Hiányukban a jelentkezés nem küldhető be vagy nem bírálható el. A megjegyzés, fagyasztóigény és emlékeztetőre feliratkozás önkéntes; elhagyásuk a regisztrációt önmagában nem akadályozza.

Ez nem jelenti azt, hogy valamennyi regisztrációs adat megadását jogszabály írja elő. Különleges személyes adatot és okmánymásolatot a szabad szöveges mezőbe ne tölts fel. Az adatpontossággal kapcsolatos javítást az info@gellamille.com címen is kérheted.

6. Meddig kezeljük az adatokat?

6.1. Bevezetésre javasolt megőrzési rend

Szerkesztői státusz: az alábbi szabályok a kitöltött megőrzési javaslatot jelentik. Nem igazolják, hogy az összes felsorolt törlés már működik. A Gellamille jóváhagyását, célonkénti szükségességi vizsgálatot és a törlés végrehajtásának biztosítását követően kerülhetnek a közzétett változatba. A javasolt időtartamok nem általános törvényi megőrzési határidők.

Adatkör Javasolt megőrzési szabály
Elbírálás alatt álló jelentkezés Az elbírálásig. Ha 90 napon belül nincs döntés, az ügyet felül kell vizsgálni: lezárás vagy konkrét okkal, új határidővel dokumentált folytatás szükséges.
Elutasított vagy visszavont jelentkezés A lezárást követő legfeljebb 90 nap az ügyintézés tisztázására; utána a regisztrációs adatok és az ezekhez tartozó, más célból nem szükséges technikai fiók törlése. A CRM-ben tárolt másolatokra is ki kell terjednie.
Aktív partnerfiók és kapcsolattartó A jogosultság és kapcsolattartói szerep fennállásáig. A megszűnt hozzáférést haladéktalanul le kell tiltani; a más célból nem szükséges profiladatokat legfeljebb 30 napon belül törölni kell. A jogosultságokat és kapcsolattartókat évente felül kell vizsgálni.
Szerződéses nyilatkozat minimális bizonyítéka A jogviszony alatt, utána az igazolandó igény elévüléséig. Magyar polgári jogi igénynél főszabály szerint az igény esedékességétől számított öt év releváns; az eltérő elévülés, nyugvás és megszakítás hatását külön kell kezelni. A teljes profil nem őrizhető meg automatikusan ezen a címen.
Saját alkalmazási biztonsági naplók Legfeljebb 30 napos alapidő javasolt. A rövidebb, már működő kéréskorlátozási megőrzést a 6.2. pont rögzíti. Konkrét incidenshez szükséges bizonyíték csak elkülönítetten és dokumentált határidővel tartható meg tovább.
Ügyintézési levelek és CRM-visszajelzések technikai küldési adatai A kézbesítési vagy végleges hibastátusztól számított legfeljebb 30 nap. A lezáratlan hibát legkésőbb 30 nap elteltével felül kell vizsgálni. A szerződéses vagy vitás ügy bizonyításához ténylegesen szükséges iratot külön ügyiratként, a rá vonatkozó időtartamig kell kezelni.
Rendelési emlékeztető aktív címjegyzéke A hozzájárulás visszavonásáig vagy a cél megszűnéséig. Visszavonáskor a reklámcélú nyilvántartásból haladéktalan törlés és a további küldés megszüntetése szükséges. Más jogalapon indokolt üzleti kapcsolattartói adat ettől elkülönítve maradhat meg.
Hozzájárulás, visszavonás és az utolsó emlékeztető minimális bizonyítéka Elkülönített jogvédelmi nyilvántartásra javasolt felső határ: a visszavonás vagy a cél megszűnése és az utolsó küldés közül a későbbitől számított három év. Csak dokumentált szükségesség és érdekmérlegelés alapján alkalmazható; a reklámcélú címjegyzék továbbőrzését nem teszi megengedetté. Minimális tartalom: azonosítás, nyilatkozatszöveg/verzió, időpontok, küldési esemény; nem teljes levelezési előzmény.
Adatvédelmi kérelem A kérelem elintézéséig. Utána az intézkedés és válasz minimális bizonyítékára legfeljebb öt év javasolt, dokumentált jogvédelmi szükségességgel és évente végzett felülvizsgálattal. A szükségtelenné vált azonosítási segédadatot az azonosítás után törölni kell; a többletmellékletek nem tartoznak automatikusan az ötéves megőrzéshez.

A hároméves javaslat kialakításánál a magyar reklámtörvény eljárásindítási időkorlátja szempont; ez nem hároméves adatmegőrzési kötelezettség, és nem azonos minden adatvédelmi igény elévülésével. Konkrét jogvita vagy hatósági eljárás esetén a szükséges adatok megőrzésének célját, hozzáférését és határidejét külön kell dokumentálni. Az érdekmérlegelés eredménye indokolhat rövidebb időt is.

6.2. Ellenőrzött technikai működés és szolgáltatói időtartamok

A forrás és a megvizsgált adatbázis-karbantartás alapján a jelentkezések, saját levélküldési nyilvántartások és hozzájárulási bizonyítékok teljes, egységes törlési rendje még nem igazolt. Az archiválás és a leiratkozási állapot beállítása önmagában nem adattörlés.

Bevezetendő mentéskezelési szabály: a törölt adatot tartalmazó, még megőrzött mentéshez csak helyreállítási célból lehessen hozzáférni. Visszaállításkor a korábbi törléseket és leiratkozásokat az üzemszerű használat előtt ismét érvényesíteni kell. A Gellamille saját gépen, Drive-on vagy más külön tárhelyen nem őriz letöltött adatbázismentést vagy partnerlistát. Ez a szolgáltatók által készített mentésektől elkülönülő tény.

7. Kik férhetnek hozzá az adatokhoz?

A Gellamille-n belül az ügyintézéshez, értékesítéshez, jogosultságkezeléshez és rendszerüzemeltetéshez szükséges hozzáféréssel rendelkező személyek, feladataikhoz igazodó körben férhetnek hozzá az adatokhoz.

A vizsgált szolgáltatások és a szolgáltatók közzétett jogi adatai:

Szolgáltató Feladat, adatkör és szerep Azonosítás és további tájékoztatás
Supabase Pte. Ltd. Az Internal és a CRM adatbázisa, fiókhitelesítés; partner- és fiókadatok. Az ügyféltartalom tekintetében adatfeldolgozó. Mindkét ellenőrzött adatbázis régiója Írország, EU. 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.io; adatfeldolgozási feltételek.
Vercel Inc. Webalkalmazás kiszolgálása, technikai naplók, BotID-védelem; hálózati, kérési és az alkalmazás végrehajtásához szükséges adatok. Az ellenőrzött Pro csomagra vonatkozó feltételek szerint az ügyféltartalom adatfeldolgozója; egyes saját szolgáltatáshasználati és ügyfélkapcsolati adatokat önálló adatkezelőként kezel. 440 N Barranca Ave #4133, Covina, CA 91723, Egyesült Államok; privacy@vercel.com; adatfeldolgozási feltételek.
Plus Five Five, Inc. – Resend E-mail-kézbesítés: címzett, levéltartalom és kézbesítési adatok. Az ügyfél által küldött levelek tekintetében adatfeldolgozó; saját számlázási és szolgáltatáshasználati adataira önálló adatkezelő. 2261 Market Street #5039, San Francisco, CA 94114, Egyesült Államok; privacy@resend.com; adatfeldolgozási feltételek.
KBOSS.hu Kft. – Számlázz.hu A magyar adószám ellenőrzéséhez használt szolgáltatás: adószám és ellenőrzési eredmény. A Gellamille megbízásából végzett szolgáltatói adatkezelést el kell különíteni az adóhatóság saját jogszabályi adatkezelésétől. 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adatvédelem és kapcsolattartás.
Európai Bizottság – VIES, az érintett tagállami adóhatóságokkal Közösségi adószám ellenőrzése: országkód, közösségi adószám és eredmény. Hivatalos adóigazgatási rendszer; nem a Gellamille szokásos kereskedelmi adatfeldolgozója. VIES hivatalos felület.
Gellamille CRM A Gellamille saját ügyfélkapcsolati rendszere; a jelentkezés és a megkeresés összekapcsolása. A CRM elnevezése önmagában nem külön adatfeldolgozó vállalkozás. A külön adatbázis a Gellamille Supabase-szervezetében, Írországban található. A Gellamille kapcsolattartási adatai az 1. pontban. Külső fejlesztő vagy külön külső üzemeltető nem rendelkezik felhasználói hozzáféréssel a partneradatokhoz.
Telegram Messenger Inc. – feltételesen használt belső értesítési csatorna A kódban szereplő regisztrációs értesítés cégnévvel és kapcsolattartói e-maillel készülhet. A kapcsolat éles aktivitása és címzetti köre még nem igazolt. A szolgáltatót igazolt megállapodás nélkül nem tekintjük a Gellamille utasításai szerint eljáró adatfeldolgozónak. Adatvédelmi tájékoztató. EGT-képviselő: EDPO, Avenue Huart Hamoir 71, 1030 Brussels, Belgium; kéreleműrlap.

Felhasználói hozzáférések: a partneradatokhoz felhasználóként kizárólag a Gellamille Kft. erre feljogosított belső személyei férnek hozzá. Külső fejlesztő vagy külön külső üzemeltető nem rendelkezik ilyen hozzáféréssel. Ez nem érinti a fenti informatikai szolgáltatók szolgáltatásnyújtás során végzett adatkezelését.

A szolgáltató saját adatkezelése és az általunk rábízott adatfeldolgozás nem azonos. A nyilvános szolgáltatói tájékoztató nem helyettesíti a Gellamille-re ténylegesen alkalmazandó szerződéses feltételek ellenőrzését.

Jogszabályi kötelezés alapján az arra jogosult hatóság, bíróság vagy más szerv számára is átadható a szükséges adat. A regisztráció önmagában nem teszi a kapcsolattartói adatokat a többi partner számára nyilvánossá.

8. Európai Gazdasági Térségen kívüli adattovábbítás

Az írországi adatbázisok mellett nemzetközi szolgáltatókat is igénybe veszünk. Az európai régió nem jelenti azt, hogy minden támogatási, levelezési vagy alvállalkozói hozzáférés az EGT-n belül marad.

Érintett szolgáltatás Ellenőrzött szolgáltatói feltétel és a tervezet korlátja
Supabase A szerződő jogi személy szingapúri. A szolgáltató adatfeldolgozási feltételei az érintett továbbításokra az Európai Bizottság 2021/914 határozata szerinti általános szerződési feltételeket is tartalmazzák. Az alvállalkozók és hozzáférési helyek a hivatalos listán követhetők. Az európai adatbázis mellett az esetleges harmadik országbeli hozzáférést is értékelni kell.
Resend A szolgáltató amerikai adattárolást közöl; adatfeldolgozási megállapodása nemzetközi továbbítási rendelkezéseket és általános szerződési feltételeket tartalmaz. A Gellamille-re alkalmazandó feltételeket és alvállalkozói láncot dokumentálni kell.
Vercel Amerikai szolgáltató, nemzetközi infrastruktúrával. Az ellenőrzött, aktív Pro csomagra vonatkozó adatfeldolgozási megállapodás a megfelelő továbbításokra általános szerződési feltételeket tartalmaz. A konkrét adatáramlás és szükséges kiegészítő intézkedések értékelése, valamint az alkalmazandó megállapodás dokumentálása továbbra is szükséges.
Telegram A szolgáltató EGT-n kívüli működést és csoporton belüli adatmegosztást ír le. A Gellamille regisztrációs adataira alkalmazható konkrét továbbítási garancia nincs igazolva. A csatorna személyesadat-tartalmát és szükségességét rendezni kell; puszta feltüntetése ebben a tájékoztatóban nem elegendő.

A szolgáltatói megállapodásban szereplő általános szerződési feltétel nem helyettesíti a konkrét továbbítás értékelését és az indokolt kiegészítő intézkedéseket. Nem a regisztrációs pipa szolgál általános felmentésként a nemzetközi adattovábbítás szabályai alól.

A ténylegesen alkalmazott garanciákról az info@gellamille.com címen kérhető tájékoztatás, illetve másolat, mások jogainak és védendő üzleti adatainak figyelembevételével. A tervezet közzététele előtt az itt jelzett szerződéses és működési hiányokat rendezni kell.

9. Sütik, helyi tárolás és automatikus ellenőrzések

9.1. A forrás alapján azonosított böngészőtárolás

Technológia / név Cél A forrás alapján megállapított élettartam
Supabase hitelesítési süti: sb-<projektazonosító>-auth-token, szükség esetén több részre bontva Bejelentkezési és munkamenetadatok tárolása A használt @supabase/ssr 0.12.7 csomag alapbeállítása 400 napos maximális sütiélettartam. Frissítéskor megújulhat; ez nem jelenti azt, hogy a hozzáférés vagy a belépési token 400 napig feltétlenül érvényes. A tényleges böngészős érték és kijelentkezéskori törlés külön ellenőrzendő.
Helyi tár: gellamille-cart:<partnerazonosító> Partnerhez kapcsolódó kosár megőrzése Nincs beállított időalapú lejárat. A vizsgált rendelési folyamat a kosárkulcsot sikeres rendeléskor eltávolítja; a böngésző tárolási adatainak törlésével is eltávolítható.
Helyi tár: gellamille-cart-meta:<partnerazonosító> Kosárhoz kapcsolódó működési metaadatok Nincs beállított időalapú lejárat. Nem állítunk igazolt általános törlést minden kijelentkezéskor; a böngésző tárolási adatainak törlésével eltávolítható.

A felsorolás célzott forrásellenőrzésen alapul, nem teljes éles böngészős leltáron. A közzétételhez a regisztrációs és bejelentkezett felület további sütijeit, helyi tárolását és külső hálózati kapcsolatait is ellenőrizni kell. A bejelentkezéshez szükséges tárolás és a kényelmi célú, tartós kosártárolás szükségességét, különösen az élettartamát, külön kell értékelni.

9.2. Automatizált védelem és követés

A Vercel BotID a regisztrációs kérések automatizált eredetét vizsgálja. A szolgáltató szerint a védelem nem tárol személyes adatot vagy viselkedési előzményt; ez nem jelenti, hogy a webalkalmazás hálózati kiszolgálása és más naplói egyáltalán nem kezelnek személyes adatot. BotID szolgáltatói leírás.

A Resend levélmegnyitás- és kattintáskövetésének Gellamille-fiókbeli beállítását még nem sikerült igazolni. A közzétett tájékoztatóban ezt tényszerűen kell rendezni. Javaslat: a regisztrációs és ügyintézési leveleknél ne legyen ilyen követés; ezt a jelen dokumentum nem kapcsolja ki.

A nem feltétlenül szükséges követési technológia használatához az alkalmazandó szabályok szerinti előzetes tájékoztatás és hozzájárulási megoldás szükséges. Az ÁSZF elfogadása vagy a rendelési emlékeztetőre adott hozzájárulás önmagában nem engedélyez minden követési technológiát.

A partneri jóváhagyást munkatárs végzi. A rendszer automatikusan ellenőrizhet adatokat, adószámot, próbálkozásszámot és automatizált forgalomra utaló jeleket; ezek technikailag megakadályozhatják a beküldést. Elakadáskor az info@gellamille.com címen kérhető emberi segítség. Ez nem jelent hitelbírálatot. A későbbi fizetési vagy kockázati döntések esetleges automatizálását külön tájékoztatásban kell értékelni.

10. Milyen jogaid vannak?

A GDPR feltételei szerint kérheted a rád vonatkozó adatokhoz való hozzáférést és másolatot, a pontatlan adatok helyesbítését, az adatok törlését vagy a kezelés korlátozását.

Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha a jogszabály szerinti elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez szükséges kezelést igazolunk. Közvetlen üzletszerzési adatkezelés ellen bármikor tiltakozhatsz; ilyen célú kezelés ezután nem folytatható.

A hozzájárulást bármikor visszavonhatod, a visszavonást megelőző kezelés jogszerűségének sérelme nélkül. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a GDPR 20. cikk feltételeivel adathordozhatóság is kérhető; ez nem vonatkozik automatikusan minden adatcsoportra.

A törlés nem feltétlenül azonnali vagy teljes, ha konkrét jogszabályi megőrzési kötelezettség vagy a GDPR szerinti más kivétel áll fenn. Erről az adott kérelemre érdemi tájékoztatást adunk.

A kérelmet az info@gellamille.com címre vagy postán a székhelyre küldheted. Szükség esetén kizárólag arányos azonosítási adatot kérünk. Indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR szerinti indokolt esetben ez további két hónappal meghosszabbítható; az okról és hosszabbításról az első hónapon belül értesítünk. A kérelmek kezelése főszabály szerint díjmentes.

11. Panasz és jogorvoslat

Adatvédelmi panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

A GDPR alapján panasz a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti tagállami felügyeleti hatóságnál is benyújtható. Bírósági jogorvoslatot is igénybe vehetsz. A Gellamille előzetes megkeresése nem feltétele ezeknek a jogoknak.

12. A tájékoztató változása

A tájékoztató az adatkezelés valós működését követi. Érdemi változásról megfelelő időben tájékoztatást adunk. Új célú kezelés csak megfelelő jogalappal és a szükséges előzetes tájékoztatással történhet. A hozzájárulást igénylő új célhoz adott hozzájárulást a tájékoztató egyszerű cseréje nem helyettesíti.

Szerkesztői megjegyzés: a szolgáltatói adatok és a feltüntetett technikai tények ellenőrzése 2026. szeptember 22-én történt. A még javaslatként jelölt működést bevezetés után kell tényleges működésként megfogalmazni. A nyitott tételek, bizonyítékok és jogi kiindulópontok külön dokumentumban találhatók: GM-ADATKEZELES-VEGLEGESITES-20260922-01-ELLENORZES.md. A jelen változat nem állítja, hogy a teljes adatkezelési működés megfelelőségét igazoltuk.