Adatkezelési tájékoztató

Hatályos: 2026.10.06-tól

1. Az adatkezelő adatai

Adatkezelő neve:
Krevolus

Vállalkozás bejegyzett neve:
크레볼루스(KREVOLUS)

Vállalkozás bejegyzett címe:
Chungcheongnam-do, Cheonan-si, Dongnam-gu, Cheongdang-dong, Cheongsu 6-ro 35-38, 202, Republic of Korea

Vállalkozói nyilvántartási szám:
307-46-01252


E-mail:
[email protected]

Weboldal:
https://www.krevolus.com

A jelen Adatkezelési Tájékoztató célja, hogy ismertesse a KREVOLUS által végzett adatkezelési tevékenységeket, a kezelt személyes adatok körét, az adatkezelés célját, jogalapját, időtartamát, valamint az érintettek jogait.

A Szolgáltató az adatkezelést az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), valamint az alkalmazandó dél-koreai adatvédelmi szabályozás rendelkezéseinek figyelembevételével végzi.

2. Értelmező rendelkezések

Jelen tájékoztató alkalmazásában:

• a Szolgáltató: a KREVOLUS egyéni vállalkozás,

• az Ügyfél: a KREVOLUS szolgáltatásait igénybe vevő vállalkozás vagy szervezet,

• a Végfelhasználó: az Ügyfél saját ügyfele, érdeklődője vagy kapcsolattartója, akinek adatai az Ügyfél által használt rendszerekben szerepelnek.

3. A tájékoztató hatálya

Jelen tájékoztató vonatkozik:

• a weboldal látogatóira,

• a kapcsolatfelvételi űrlapot kitöltő érdeklődőkre,

• az ajánlatkérőkre,

• a Szolgáltatás iránt érdeklődő vállalkozások képviselőire,

• a szerződött Ügyfelek kapcsolattartóira,

• az Ügyfelek rendszereiben kezelt Végfelhasználókra a jelen tájékoztatóban meghatározott körben.

4. Az adatkezelés alapelvei

A Szolgáltató az adatkezelés során az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), valamint az alkalmazandó dél-koreai adatvédelmi szabályozásnak megfelelően jár el.

A Szolgáltató az adatkezelés során különösen az alábbi alapelveket alkalmazza:

• jogszerűség,

• tisztességes eljárás,

• átláthatóság,

• célhoz kötöttség,

• adattakarékosság,

• pontosság,

• korlátozott tárolhatóság,

• integritás és bizalmas jelleg,

• elszámoltathatóság.

A Szolgáltató kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek.

5. A kezelt személyes adatok köre

5.1. Kapcsolatfelvételi űrlap

A weboldalon található kapcsolatfelvételi űrlap kitöltése során az alábbi személyes adatok kezelése történhet:

• vezetéknév,

• keresztnév,

• e-mail cím,

• telefonszám,

• cégnév,

• érdeklődési terület.

5.2. Kapcsolatfelvétel során megadott adatok

Amennyiben az érintett e-mailben vagy telefonon veszi fel a kapcsolatot a Szolgáltatóval, a kommunikáció során önkéntesen megadott személyes adatok kezelésre kerülhetnek.

5.3. Ügyfélkapcsolati adatok

Szerződéses kapcsolat létrejötte esetén a Szolgáltató kezelheti:

• kapcsolattartó nevét,

• kapcsolattartó e-mail címét,

• kapcsolattartó telefonszámát,

• vállalkozás nevét,

• vállalkozás számlázási adatait,

• a szolgáltatás teljesítéséhez szükséges egyéb adatokat.

6. Az adatkezelés célja és jogalapja

6.1. Kapcsolatfelvétel és ajánlatadás

Az adatkezelés célja:

• kapcsolatfelvétel biztosítása,

• megkeresések megválaszolása,

• előzetes igényfelmérés,

• ajánlat készítése,

• az érdeklődés tárgyát képező szolgáltatások bemutatása.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.

6.2. Szerződés előkészítése és teljesítése

Az adatkezelés célja:

• üzleti egyeztetések lebonyolítása,

• szerződéskötés előkészítése,

• szolgáltatás nyújtása,

• ügyfélkapcsolat fenntartása.

Az adatkezelés jogalapja:

– amennyiben az érintett maga a szerződő fél: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele;

– amennyiben az érintett az Ügyfél képviselője, kapcsolattartója vagy közreműködője: GDPR 6. cikk (1) bekezdés f) pont – a KREVOLUS és az Ügyfél közötti üzleti kapcsolat létrehozásához, fenntartásához és a szerződés teljesítéséhez fűződő jogos érdek.

6.3. Számlázás és jogszabályi kötelezettségek teljesítése

Az adatkezelés célja:

• számlák kiállítása,

• számviteli kötelezettségek teljesítése,

• adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

7. Az adatok megőrzésének időtartama

7.1. Kapcsolatfelvételi űrlap és érdeklődők

A kapcsolatfelvételi űrlapon vagy egyéb megkeresés útján érkező érdeklődők adatait a Szolgáltató az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig kezeli.

Amennyiben az érintett korábban kéri személyes adatainak törlését, a Szolgáltató az adatokat indokolatlan késedelem nélkül törli, kivéve, ha az adatkezelést jogszabály vagy jogos érdek indokolja.

7.2. Szerződött ügyfelek

A szerződés teljesítéséhez és az ügyfélkapcsolat fenntartásához szükséges személyes adatokat a Szolgáltató a szerződés fennállása alatt kezeli. A szerződés megszűnését követően az adatokat kizárólag addig őrzi meg, ameddig azt jogszabályi kötelezettség vagy más alkalmazandó jogalap indokolja.

7.3. Számlázási adatok

A számviteli bizonylatokon szereplő adatokat a Szolgáltató az alkalmazandó dél-koreai számviteli és adójogi jogszabályokban meghatározott időtartamig őrzi meg.

8. Adatfeldolgozók és igénybe vett szolgáltatók

A Szolgáltató a szolgáltatás nyújtása során különböző technológiai szolgáltatókat vehet igénybe.

A szolgáltatók köre időről időre változhat. A Szolgáltató által igénybe vett főbb technológiai szolgáltatók az alábbiak:

8.1. GoHighLevel (HighLevel Inc.)

Feladat:

• CRM rendszer,

• ügyfélkapcsolati adatok kezelése,

• automatizációk működtetése,

• kapcsolatfelvételi űrlapok kezelése,

• kommunikációs folyamatok támogatása.

8.2. Google Workspace és Google Meet (Google LLC)

Feladat:

• üzleti e-mail kommunikáció,

• kapcsolattartás,

• dokumentumkezelés.

• online konzultációk lebonyolítása (Google Meet).

8.3. Microsoft Teams (Microsoft Corporation)

Feladat:

• online konzultációk lebonyolítása.

A Szolgáltató online konzultációk lebonyolítására videókonferencia-rendszereket, úgy mint Google Meet vagy Microsoft Teams szolgáltatást használ.

A Szolgáltató az online konzultációkról alapértelmezés szerint nem készít hang- vagy videófelvételt.

Amennyiben valamely konzultáció rögzítésére kerül sor, a Szolgáltató az érintetteket a rögzítés megkezdése előtt megfelelően tájékoztatja, és a rögzítést kizárólag megfelelő jogalap alapján végzi.

9. Nemzetközi adattovábbítás

A Szolgáltató a Koreai Köztársaságban működik, ezért a szolgáltatás nyújtásával és az ügyfélkapcsolatok kezelésével összefüggő személyes adatok kezelése a Koreai Köztársaságban is történhet. A Koreai Köztársaság tekintetében az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata alkalmazandó.

A Szolgáltató által igénybe vett egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek, tárolhatnak személyes adatokat, vagy azokhoz hozzáférhetnek.

Ennek következtében bizonyos személyes adatok feldolgozása vagy tárolása az Európai Gazdasági Térségen kívüli országokban, különösen az Amerikai Egyesült Államokban is történhet.

Az adattovábbítás minden esetben a GDPR által elismert megfelelő garanciák mellett történik, ideértve különösen az Európai Bizottság megfelelőségi határozatait, az EU–USA Data Privacy Framework rendszerét, – annak hatálya alá tartozó szolgáltatók esetében –, valamint szükség esetén az Európai Bizottság által elfogadott standard szerződéses feltételek (Standard Contractual Clauses – SCC) alkalmazását.

A Szolgáltató kizárólag olyan technológiai szolgáltatókat vesz igénybe, amelyek adatvédelmi dokumentációval és megfelelő adatvédelmi garanciákkal rendelkeznek az alkalmazandó adatvédelmi jogszabályoknak megfelelően.

10. Az érintettek jogai

Az érintett a GDPR és az egyéb alkalmazandó adatvédelmi jogszabályok keretei között jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről,

• hozzáférést kérni a kezelt adatokhoz,

• kérni a pontatlan adatok helyesbítését,

• kérni az adatok törlését,

• kérni az adatkezelés korlátozását,

• tiltakozni az adatkezelés ellen,

• kérni adatai hordozható formában történő rendelkezésre bocsátását.

Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az érintett jogosult hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

11. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben adatkezelés történik, az érintett jogosult tájékoztatást kapni különösen:

• a kezelt adatok köréről,

• az adatkezelés céljáról,

• az adatkezelés jogalapjáról,

• az adattovábbítások címzettjeiről,

• az adatok megőrzésének időtartamáról,

• az érintettet megillető jogokról,

• a rendelkezésre álló jogorvoslati lehetőségekről.

Az érintett jogosult továbbá az adatkezelés tárgyát képező személyes adatainak másolatát kérni.

12. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos személyes adatok kiegészítését.

13. Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését a GDPR-ban meghatározott esetekben, különösen ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Szolgáltató kezelte,

• az adatkezelés hozzájáruláson alapul és az érintett hozzájárulását visszavonja,

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelés folytatására,

• az adatkezelés jogellenes,

• a törlést jogszabály írja elő.

A törléshez való jog nem alkalmazható azon adatok esetében, amelyek megőrzését jogszabály írja elő vagy amelyek kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha:

• vitatja a személyes adatok pontosságát, a pontosság ellenőrzéséhez szükséges időtartamra,

• az adatkezelés jogellenes, és az érintett az adatok törlése helyett azok felhasználásának korlátozását kéri,

• a Szolgáltatónak már nincs szüksége a személyes adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez

vagy védelméhez igényli azokat,

• az érintett tiltakozott az adatkezelés ellen, a tiltakozás elbírálásának időtartamára.

15. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Szolgáltató rendelkezésére bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja, valamint jogosult kérni ezen adatok más adatkezelő részére történő továbbítását, amennyiben ennek jogszabályi feltételei fennállnak.

16. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés jogos érdeken alapul.

A Szolgáltató a tiltakozást megvizsgálja és a vonatkozó jogszabályoknak megfelelően jár el.

17. Kérelmek benyújtása

Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail:
[email protected]

A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a vonatkozó jogszabályokban meghatározott határidőn belül megvizsgálja és megválaszolja.

18. Panasz benyújtásának joga

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatóságnál.

Magyarországon az illetékes adatvédelmi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:
1055 Budapest, Falk Miksa utca 9-11.

Postacím:
1363 Budapest, Pf. 9.

Weboldal:
https://naih.hu

Az érintett jogosult továbbá bírósághoz is fordulni.

19. Az ügyfélrendszerekben végzett adatkezelés

A KREVOLUS által nyújtott CRM, automatizációs, ügyfélkezelési és kapcsolódó technikai szolgáltatások esetében az Ügyfél minősül adatkezelőnek a saját ügyfelei (végfelhasználó), érdeklődői és kapcsolattartói személyes adatai tekintetében.

A KREVOLUS a szolgáltatás nyújtása során kizárólag az Ügyfél utasításai alapján, az általa meghatározott célok érdekében és a szükséges mértékben jár el.

A KREVOLUS az ügyfélrendszerekben végzett tevékenysége során adatfeldolgozói vagy technikai szolgáltatói szerepkörben működhet közre.

Az Ügyfél felelős annak biztosításáért, hogy az általa a rendszerbe bevitt személyes adatok kezelése megfeleljen az alkalmazandó adatvédelmi és egyéb jogszabályi előírásoknak.

Amennyiben a KREVOLUS az Ügyfél nevében a GDPR szerinti adatfeldolgozást végez, a KREVOLUS és az Ügyfél között külön Adatfeldolgozói Megállapodás (Data Processing Agreement – DPA) alkalmazandó.

20. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől,

• a jogosulatlan megváltoztatástól,

• a jogosulatlan továbbítástól,

• a jogosulatlan nyilvánosságra hozataltól,

• az elvesztéstől,

• a megsemmisüléstől,

• a véletlen vagy jogellenes adatvesztéstől, sérüléstől vagy hozzáféréstől.

A Szolgáltató kizárólag olyan technológiai szolgáltatókat vesz igénybe, amelyek megfelelő technikai és szervezési adatbiztonsági intézkedéseket alkalmaznak.

A Szolgáltató a személyes adatok védelme érdekében hozzáférés-kezelési, jogosultságkezelési és egyéb információbiztonsági intézkedéseket alkalmaz.

21. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására.

A módosított változat a weboldalon történő közzététellel lép hatályba.

Amennyiben a módosítás az érintettek személyes adatainak kezelését lényegesen érinti, a Szolgáltató az érintetteket a vonatkozó jogszabályoknak megfelelő módon tájékoztatja.

22. Kapcsolat

Adatkezeléssel kapcsolatos kérdések esetén az alábbi elérhetőségen lehet kapcsolatba lépni a Szolgáltatóval:

E-mail:
[email protected]

Vállalkozás neve:
Krevolus

Vállalkozás bejegyzett neve:
크레볼루스(KREVOLUS)

Vállalkozás bejegyzett címe:
Chungcheongnam-do, Cheonan-si, Dongnam-gu, Cheongdang-dong, Cheongsu 6-ro 35-38, 202, Republic of Korea

Vállalkozói nyilvántartási szám:
307-46-01252

23. Cookie-k és hasonló technológiák használata

A weboldal működése során a Szolgáltató és az általa igénybe vett technológiai szolgáltatók cookie-kat és hasonló technológiákat alkalmazhatnak.

Ezen technikailag szükséges cookie-k célja különösen:

• a weboldal működésének biztosítása,

• a kapcsolatfelvételi űrlapok megfelelő működtetése,

• a munkamenet fenntartása,

• a biztonságos kapcsolat biztosítása,

• a visszaélések és automatizált támadások megelőzése,

• a felhasználói beállítások és hozzájárulások megőrzése.

A weboldal működése során alkalmazott egyes technológiai szolgáltatók – különösen a GoHighLevel platform, a LeadConnector szolgáltatások, valamint az azok működéséhez kapcsolódó infrastruktúra-szolgáltatók – cookie-kat és hasonló technológiákat alkalmazhatnak.

A cookie-k használatával kapcsolatos további információk az adott szolgáltatók saját adatvédelmi tájékoztatóiban érhetők el.

24. Hatálybalépés dátuma

2026.10.06.

25. Utolsó módosítás dátuma

2026.10.06.