LexiMeld — Adatkezelési tájékoztató A LexiMeld szoftverhez és kapcsolódó online szolgáltatásokhoz Verzió: 2.0 · Hatályos: 2026-10-02 ──────────────────────────────────────── 1. Bevezető rendelkezések ──────────────────────────────────────── 1.1. A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) az 1i2s E-Commerce LLC által üzemeltetett LexiMeld szoftverhez és kapcsolódó online szolgáltatásokhoz – ideértve a https://leximeld.app weboldalt és az ott elérhető kipróbálási (demó) funkciót is – kötődő személyesadat-kezelésekre vonatkozó lényeges információkat tartalmazza. 1.2. A Tájékoztató hatálya kiterjed az Európai Unió vagy az Európai Gazdasági Térség területén tartózkodó természetes személy felhasználókra, az üzleti felhasználók természetes személy képviselőire, kapcsolattartóira és közreműködőire, továbbá azokra a természetes személyekre, akikre vonatkozó személyes adatot a Szolgáltatás használata során az Adatkezelő részére továbbítanak. 1.3. Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), valamint az alkalmazandó nemzeti adatvédelmi jogszabályok rendelkezéseivel összhangban kezeli. ──────────────────────────────────────── 2. Az Adatkezelő adatai ──────────────────────────────────────── | Megnevezés | Adat | |------------|------| | Adatkezelő | 1i2s E-Commerce LLC | | Székhely | 30 N Gould St, Suite 24294, Sheridan, Wyoming 82801, Amerikai Egyesült Államok | | Nyilvántartási szám | Wyoming Filing ID: 2019-000856017 | | Amerikai adóazonosító | EIN: 32-0604244 | | Elektronikus elérhetőség | info@leximeld.app | | Weboldal | https://leximeld.app | | A GDPR 27. cikke szerinti uniós képviselő | [KÖZZÉTÉTEL ELŐTT KITÖLTENDŐ: név, postai cím és elektronikus elérhetőség] | Az érintett az adatkezeléssel összefüggő kérelmét az info@leximeld.app elektronikus levelezési címre, illetve a GDPR 27. cikke szerinti uniós képviselő fent megjelölt elérhetőségére küldheti meg. ──────────────────────────────────────── 3. Az adatkezelés tárgya és az adatkezelői szerepek ──────────────────────────────────────── 3.1. Az Adatkezelő önálló adatkezelőként jár el a szerződéskötéshez, a megrendeléshez, a licenc- és jogosultságkezeléshez, a fizetéshez és számlázáshoz kapcsolódó saját nyilvántartások, a szolgáltatásbiztonság, a visszaélés-megelőzés, az ügyfélszolgálat, a panaszkezelés, valamint a jogi igények kezelése tekintetében. 3.2. A kizárólag a felhasználó eszközén, az Adatkezelő vagy harmadik személy részére történő továbbítás nélkül végzett helyi feldolgozás során az Adatkezelő a feldolgozott tartalomhoz nem fér hozzá. Az ilyen tartalomra az Adatkezelő adatkezelése nem terjed ki, kivéve, ha a felhasználó a tartalmat ügyfélszolgálati megkeresés, hibabejelentés vagy más művelet keretében az Adatkezelő részére továbbítja. 3.3. Külső infrastruktúrát igénybe vevő funkció alkalmazása esetén a művelet végrehajtásához szükséges hangfelvétel, szöveg, utasítás, beállítás és technikai adat az Adatkezelő, illetve az igénybe vett szolgáltató rendszerébe továbbítható. 3.4. Az üzleti felhasználó által a Szolgáltatás útján, saját adatkezelési céljai szerint feldolgozott személyes adatok tekintetében az üzleti felhasználó adatkezelő, az 1i2s E-Commerce LLC pedig adatfeldolgozó, amennyiben az utóbbi az adatokat kizárólag az üzleti felhasználó dokumentált utasításai alapján kezeli. Ezen adatkezelés feltételeit a GDPR 28. cikkének megfelelő külön adatfeldolgozási megállapodás szabályozza. Az 1i2s E-Commerce LLC a szerződéses, fiók-, licenc-, jogosultsági, számlázási, szolgáltatásbiztonsági és jogi megfelelési adatok tekintetében önálló adatkezelőként jár el. ──────────────────────────────────────── 4. Az egyes adatkezelések ──────────────────────────────────────── | Adatkezelés célja | Kezelt adatok köre | Jogalap | Megőrzési idő | |-------------------|--------------------|---------|---------------| | Szerződéskötés, megrendelés és a szerződéses nyilatkozatok nyilvántartása | név vagy felhasználói azonosító; e-mail-cím; megrendelési adatok; az elfogadott feltételek verziója; a nyilatkozat időpontja; a nyilatkozatot tevő eszköz licenc- és gépazonosítója, valamint a Szoftver nyelve és verziója | GDPR 6. cikk (1) bekezdés b) pont | a szerződés fennállása alatt, majd az alkalmazandó polgári jogi igények elévüléséig | | Licenc- és jogosultságkezelés | licenc- vagy jogosultságazonosító; csomag; jogosultsági státusz; szükség szerint eszköz- vagy telepítésazonosító (gépazonosító) | GDPR 6. cikk (1) bekezdés b) pont | a jogosultság fennállása alatt, majd a szerződéses igények elévüléséig; biztonsági célból kezelt adatok esetén a célhoz szükséges rövidebb ideig | | Próba vagy ingyenes hozzáférés biztosítása | e-mail-cím; eszköz- vagy telepítésazonosító, ideértve a hardver-azonosító hash-t (az alaplap, a BIOS és a merevlemez sorozatszámából, valamint a Windows telepítés-azonosítójából képzett, egyirányú, vissza nem fejthető érték – a sorozatszámokat magukat nem kezeljük); a próba kezdő és záró időpontja; korábbi próba ténye | GDPR 6. cikk (1) bekezdés b) pont; visszaélés-megelőzés esetén f) pont | a próba időtartama alatt; a hardver-azonosító hash és a korábbi próba ténye a próba lejárta után is, az ismételt próba kizárásához szükséges ideig | | Fizetés, ismétlődő terhelés és számlázás | számlázási név és cím; e-mail-cím; ügyfél-, tranzakció- és számlaazonosító; a fizetési mód korlátozott metaadatai; terhelési és lemondási státusz; üzleti vásárlónál a megadott közösségi adószám és annak VIES-ellenőrzési eredménye; az áfa teljesítési helyének megállapításához szükséges adatok (a számlázási cím országa, az IP-címből megállapított ország, a fizetőkártya kibocsátásának országa) | GDPR 6. cikk (1) bekezdés b) és c) pont | a szerződés fennállása alatt, továbbá az alkalmazandó számviteli, adójogi és igényérvényesítési idő végéig; az uniós egyablakos áfa-rendszer (OSS) szerinti nyilvántartás adatai az ügylet évének végétől számított 10 évig | | Külső AI-, beszédfelismerési vagy szövegfeldolgozási funkció biztosítása | hangfelvétel; szöveg; utasítás; nyelvi és technikai beállítás; a művelethez szükséges technikai metaadat | GDPR 6. cikk (1) bekezdés b) pont; különleges személyes adat esetén a 8. pontban meghatározott további feltétel | a művelet teljesítéséhez szükséges idő; a technikai naplók, átmeneti tárolás és szolgáltatói gyorsítótár időtartama | | Szolgáltatásbiztonság, kvótakezelés és visszaélés-megelőzés | felhasználói vagy licencazonosító; időpont; IP-cím, ha naplózásra kerül (a sebességkorlátozáshoz egyirányú hash formájában); hívásszám; API-útvonal; hibakód; biztonsági esemény | GDPR 6. cikk (1) bekezdés f) pont; jogos érdek: a Szolgáltatás biztonságának, rendelkezésre állásának és rendeltetésszerű használatának biztosítása | naplótípusonként meghatározott, a biztonsági célhoz szükséges ideig; az IP-cím hash-ét tartalmazó számlálók legfeljebb 90 napig | | Alkalmazáson belüli üzenetek (a Végfelhasználói szerződés 19. fejezete) | licenc- és gépazonosító; csomag; a próba vagy előfizetés állapota és lejárata; az üzenet megjelenítésének és nyugtázásának ténye és időpontja; az ajánlatokról való leiratkozás ténye és időpontja | szolgáltatási üzenetek esetén GDPR 6. cikk (1) bekezdés b) pont; a LexiMeld saját ajánlatai esetén f) pont – jogos érdek: a meglévő felhasználók tájékoztatása az Adatkezelő saját termékéről | a jogosultság fennállása alatt; a megjelenítési és nyugtázási adat az üzemeltetéshez szükséges ideig | | Ajánlói (affiliate) program: a weboldali ajánlói hivatkozásra történt kattintás és az azt követő telepítés összekötése | az ajánló azonosítója; a kattintás időpontja; a kattintó és a telepítő eszköz IP-címéből képzett egyirányú hash (a nyers IP-címet nem tároljuk); a telepítés licenc- vagy eszközazonosítója | GDPR 6. cikk (1) bekezdés f) pont; jogos érdek: az ajánlói program működtetése, a jutalmak elszámolása és a visszaélés megelőzése | a kattintási adat legfeljebb 90 napig (az összekötés a kattintást követő 30 percen belül történhet); az összekötés eredménye a jogosultság fennállása és a jutalmak elszámolása idejéig | | Weboldali kipróbálási funkció (demó) | a látogató által rögzített hangminta; az abból készült szöveg és AI-kimenet; a robotszűrés (Cloudflare Turnstile) technikai adatai; az IP-cím egyirányú hash-e a sebességkorlátozáshoz | GDPR 6. cikk (1) bekezdés b) pont (az érintett kérésére, a szerződéskötést megelőzően); a robotszűrés és a sebességkorlátozás tekintetében f) pont | a hangmintát, a szöveget és az AI-kimenetet az Adatkezelő nem tárolja, azok kizárólag a művelet teljesítéséhez szükséges ideig kerülnek feldolgozásra; az IP-cím hash-ét tartalmazó használati számláló legfeljebb 90 napig | | Értékelések | csillagos értékelés; szöveges vélemény; licenc-, ügyfél- és ügyfélszolgálati azonosító; a vélemény automatikus (AI-alapú) előszűrésének eredménye; közzététel esetén a közzététel időpontja | GDPR 6. cikk (1) bekezdés f) pont; jogos érdek: a Szolgáltatás fejlesztése és a vélemények moderálása; a weboldalon történő név nélküli közzététel tekintetében a) pont (az értékelés beküldésével adott hozzájárulás) | a jogosultság fennállása alatt; a közzétett vélemény a hozzájárulás visszavonásáig | | Ügyfélszolgálat, panaszkezelés és üzleti ajánlatkérés | név; e-mail-cím; cégnév és telefonszám (üzleti ajánlatkérés esetén); a megkeresés tartalma; melléklet; ügyazonosító; az IP-cím egyirányú hash-e a visszaélés-megelőzéshez; a kivizsgáláshoz szükséges technikai adat | GDPR 6. cikk (1) bekezdés b), c) vagy f) pont, a megkeresés tárgyától függően | az ügy lezárásáig, ezt követően az alkalmazandó kötelező megőrzési és igényérvényesítési idő végéig | | Jogi igények érvényesítése, illetve jogi kötelezettség teljesítése | az adott ügy elbírálásához szükséges szerződéses, tranzakciós, kommunikációs és naplóadat | GDPR 6. cikk (1) bekezdés c) vagy f) pont | a jogi kötelezettség vagy eljárás fennállásáig, illetve a kapcsolódó igény elévüléséig | ──────────────────────────────────────── 5. Jogos érdeken alapuló adatkezelések ──────────────────────────────────────── 5.1. A GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés esetén az Adatkezelő az adatkezelés megkezdését megelőzően érdekmérlegelést végez. A jogos érdek különösen a Szolgáltatás és az informatikai rendszerek biztonságának megóvásához, a jogosulatlan hozzáférés, a visszaélés és a csalás megelőzéséhez, továbbá a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő érdek lehet. 5.2. Az érintett a jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke szerint tiltakozhat. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik. ──────────────────────────────────────── 6. Az adatok forrása és az adatszolgáltatás jellege ──────────────────────────────────────── 6.1. A személyes adatok forrása főszabály szerint az érintett. Az Adatkezelő fizetési, tranzakciós és jogosultsági metaadatokat fizetési szolgáltatótól vagy értékesítési partnertől is átvehet. 6.2. A szerződés megkötéséhez és teljesítéséhez szükséges személyes adatok megadása szerződéses követelmény. Ezen adatok hiányában a megrendelés, a fizetés, a licenc- és jogosultságkezelés, illetve az érintett által kért külső funkció nem biztosítható. ──────────────────────────────────────── 7. Címzettek és adatfeldolgozók ──────────────────────────────────────── 7.1. Az Adatkezelő a személyes adatokat kizárólag a feladataik ellátása érdekében megfelelő hozzáférési jogosultsággal rendelkező személyek, továbbá az alábbi címzetti körök részére teszi hozzáférhetővé: | Címzett vagy címzetti kategória | Adatkezelésben betöltött szerep | Érintett adatkör | |---------------------------------|---------------------------------|------------------| | Google Cloud Platform, valamint a ténylegesen igénybe vett Google Cloud szolgáltatások | felhő-infrastruktúra, backend-, adatbázis-, API- és naplózási szolgáltatások; az alkalmazott szolgáltatástól függően adatfeldolgozó | a szolgáltatás működtetéséhez szükséges fiók-, technikai, napló- és tartalomadatok | | Google Vertex AI / Gemini, amennyiben a felhasználó ilyen funkciót vesz igénybe | külső AI- és szövegfeldolgozási szolgáltatás; az alkalmazott konfiguráció szerint adatfeldolgozó | a művelethez szükséges hang, szöveg, utasítás és technikai metaadat | | Stripe, amennyiben a fizetési folyamatban igénybevételre kerül | fizetési és tranzakciós szolgáltatás; az egyes műveletek tekintetében adatfeldolgozó vagy önálló adatkezelő | számlázási, ügyfél-, tranzakciós és fizetési adatok, ideértve a közösségi adószámot és az áfa megállapításához szükséges adatokat; a közösségi adószámot a Stripe az Európai Bizottság VIES-rendszerében ellenőrzi | | Cloudflare, Inc. (Turnstile) | a weboldali demó robotszűrése (a szolgáltatás a weboldal betöltésekor indul); az alkalmazott konfiguráció szerint adatfeldolgozó | a böngésző és az eszköz robotszűréshez szükséges technikai adatai, IP-cím | | Hostinger International Ltd. | a https://leximeld.app weboldal tárhelyszolgáltatása és elektronikus levelezés; adatfeldolgozó | a weboldal kiszolgálásához szükséges technikai adatok (például IP-cím a szervernaplókban); kapcsolattartási adatok és üzenetek | | Elektronikus levelezési és ügyfélszolgálati szolgáltatók | kommunikáció, ügyfélszolgálati ügykezelés | kapcsolattartási adatok, üzenetek, mellékletek és ügyadatok | | Hatóságok, bíróságok, jogi és más szakmai tanácsadók | jogi kötelezettség teljesítése, jogi igények érvényesítése vagy védelme | az adott eljáráshoz szükséges személyes adatok | 7.2. Az Adatkezelő adatfeldolgozót kizárólag a GDPR 28. cikkében foglalt követelményeknek megfelelő szerződés alapján vesz igénybe. Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján és a szerződésben meghatározott célból kezelheti. ──────────────────────────────────────── 8. Különleges személyes adatok és hangfelvételek ──────────────────────────────────────── 8.1. A felhasználó által megadott hangfelvétel vagy szöveg tartalma különleges személyes adatot is tartalmazhat. A különleges személyes adatok kezelése kizárólag akkor jogszerű, ha a GDPR 6. cikkében foglalt megfelelő jogalap mellett a GDPR 9. cikk (2) bekezdésében meghatározott valamely feltétel is fennáll. 8.2. Az érintett, illetve az üzleti felhasználó felelőssége, hogy harmadik személyre vonatkozó személyes adatot, különösen különleges személyes adatot kizárólag megfelelő jogalap birtokában, az érintett megfelelő tájékoztatása mellett továbbítson a Szolgáltatásba. 8.3. A hangfelvétel feldolgozása önmagában nem minősül biometrikus adatkezelésnek. Biometrikus adatkezelés akkor valósul meg, ha a hangfelvétel sajátos technikai feldolgozásának célja vagy eredménye a természetes személy egyedi azonosítása vagy személyazonosságának megerősítése. A LexiMeld rendeltetésszerű használata nem irányul hangalapú személyazonosításra. ──────────────────────────────────────── 9. Harmadik országba történő adattovábbítás ──────────────────────────────────────── 9.1. Az Adatkezelő az Amerikai Egyesült Államokban rendelkezik székhellyel. Az EU/EGT területéről az Adatkezelő, illetve más, EU/EGT-n kívüli címzett részére történő adattovábbításra a GDPR V. fejezetének rendelkezései alkalmazandók. 9.2. A személyes adatok harmadik országba történő továbbítására kizárólag a GDPR V. fejezete szerinti feltételek fennállása esetén kerül sor. Az EU–USA Adatvédelmi Keretrendszerben részt vevő, érvényesen tanúsított címzett részére történő továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapulhat. Más címzett esetében az Adatkezelő a GDPR 46. cikke szerinti megfelelő garanciát, különösen az Európai Bizottság által elfogadott általános szerződési feltételeket, valamint szükség esetén kiegészítő technikai és szervezési intézkedéseket alkalmaz. 9.3. Az érintett az Adatkezelő 2. pontban megjelölt elérhetőségén további tájékoztatást kérhet az adattovábbítás jogalapjáról, a megfelelő garanciákról, valamint az azok másolatának megszerzésére vagy elérhetőségére vonatkozó lehetőségről. ──────────────────────────────────────── 10. Az adatkezelés időtartama ──────────────────────────────────────── 10.1. Az Adatkezelő a személyes adatokat a 4. pontban meghatározott időtartamig, illetve az ott meghatározott szempontok alapján őrzi meg. Amennyiben ugyanazon adat több adatkezelési célhoz kapcsolódik, az adat a leghosszabb alkalmazandó megőrzési idő lejártáig kezelhető, ezt követően törlendő vagy anonimizálandó. 10.2. A kizárólag a felhasználó eszközén tárolt tartalom törléséről a felhasználó rendelkezik. Az Adatkezelő az ilyen tartalomhoz nem fér hozzá és annak helyreállítására nem köteles. 10.3. A külső szolgáltatók rendszereiben alkalmazott átmeneti tárolás, gyorsítótár és biztonsági naplózás időtartamát az adott szolgáltatóra vonatkozó szerződéses feltételek és technikai beállítások határozzák meg. Az Adatkezelő a szolgáltatásokat az adatminimalizálás és a korlátozott tárolhatóság elvének megfelelő konfigurációban veszi igénybe. ──────────────────────────────────────── 11. Szolgáltatási és marketingcélú kommunikáció ──────────────────────────────────────── 11.1. Az Adatkezelő a Szolgáltatás működésével, biztonságával, jogosultsági állapotával, frissítésével vagy lényeges változásával kapcsolatos üzeneteket a szerződés teljesítése, illetve jogi kötelezettségeinek teljesítése céljából küldheti meg vagy jelenítheti meg. 11.2. Közvetlen üzletszerzési vagy egyéb marketingcélú elektronikus kommunikációra az érintett előzetes hozzájárulása alapján kerülhet sor. Az érintett a hozzájárulását bármikor, a visszavonást megelőző adatkezelés jogszerűségének sérelme nélkül visszavonhatja. 11.3. A Szoftverben megjelenő, a LexiMelddel kapcsolatos üzenetek – ideértve a LexiMeld saját ajánlatait is – a Végfelhasználói szerződés 19. fejezete szerint a Szolgáltatás részét képezik; ezekre nem a 11.2. pont, hanem a 4. pontban meghatározott jogalap alkalmazandó. Az üzenetek kiválasztásához az Adatkezelő kizárólag licenc- és előfizetési adatokat használ, a felhasználó által diktált vagy feldolgozott tartalmat nem. Az érintett a LexiMeld saját ajánlataihoz kapcsolódó adatkezelés ellen a GDPR 21. cikk (2) bekezdése szerint bármikor tiltakozhat: a Szoftver jogi elfogadó felületén vagy a Beállítások → Jogi dokumentumok menüpontban a „Nem kérek ajánlatokat az alkalmazásban” jelölőnégyzettel, illetve az info@leximeld.app címen. Tiltakozás esetén az Adatkezelő ajánlatot tartalmazó üzenetet nem jelenít meg; a szolgáltatási üzenetek és az ügyfélszolgálat személyes üzenetei továbbra is megjelennek. ──────────────────────────────────────── 12. Automatizált döntéshozatal és profilalkotás ──────────────────────────────────────── 12.1. Az Adatkezelő a jelen Tájékoztató hatálya alá tartozó személyes adatok felhasználásával nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatást váltana ki vagy őt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikk (1) bekezdése szerint. ──────────────────────────────────────── 13. Adatbiztonság ──────────────────────────────────────── 13.1. Az Adatkezelő a GDPR 5. cikk (1) bekezdés f) pontjára, 24., 25. és 32. cikkére figyelemmel a személyes adatok biztonságát az adatkezelés kockázataival arányos technikai és szervezési intézkedésekkel biztosítja. 13.2. Az alkalmazott intézkedések különösen a hozzáférési jogosultságok szabályozására, a továbbítás biztonságára, a naplózásra, a sérülékenység- és incidenskezelésre, az adatminimalizálásra, valamint szükség szerint a mentésre és helyreállításra terjednek ki. 13.3. Az Adatkezelő a személyes adatok megsértésével járó adatvédelmi incidenst a GDPR 33. és 34. cikkében meghatározott feltételek szerint bejelenti az illetékes felügyeleti hatóságnak, illetve közli az érintettel. ──────────────────────────────────────── 14. Az érintett jogai ──────────────────────────────────────── 14.1. Az érintett a GDPR-ban meghatározott feltételek szerint jogosult: • a személyes adatai kezeléséről tájékoztatást és a személyes adataihoz hozzáférést kérni; • a pontatlan személyes adatok helyesbítését, illetve a hiányos személyes adatok kiegészítését kérni; • a személyes adatok törlését vagy az adatkezelés korlátozását kérni; • a jogos érdeken alapuló adatkezelés ellen tiltakozni; • a hozzájárulását bármikor, a visszavonást megelőző adatkezelés jogszerűségének sérelme nélkül visszavonni; • a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok más adatkezelő részére történő továbbítását kérni, ha a GDPR 20. cikkének feltételei fennállnak; • a GDPR 22. cikkében meghatározott védelemre az automatizált egyedi döntéshozatallal szemben; • felügyeleti hatósághoz panaszt benyújtani és bírósági jogorvoslatot igénybe venni. 14.2. Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül megválaszolja. A GDPR 12. cikk (3) bekezdésében meghatározott esetben a határidő további két hónappal meghosszabbítható; a hosszabbítás tényéről és indokairól az Adatkezelő az eredeti egyhónapos határidőn belül tájékoztatja az érintettet. 14.3. Az érintetti jogok gyakorlása főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellegére tekintettel – túlzó kérelem esetén az Adatkezelő a GDPR 12. cikk (5) bekezdése szerint észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. ──────────────────────────────────────── 15. Jogorvoslat ──────────────────────────────────────── 15.1. Az érintett a GDPR 77. cikke alapján jogosult panaszt benyújtani különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz. 15.2. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság; székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://naih.hu. 15.3. Az érintett a GDPR 78. és 79. cikke alapján bírósági jogorvoslatot vehet igénybe a felügyeleti hatóság jogilag kötelező erejű döntésével, eljárásának elmaradásával, illetve személyes adatainak jogellenes kezelésével szemben. ──────────────────────────────────────── 16. A Tájékoztató módosítása ──────────────────────────────────────── 16.1. Az Adatkezelő jogosult a Tájékoztatót az adatkezelés körülményeinek vagy az alkalmazandó jogszabályoknak a megváltozása esetén módosítani. Az Adatkezelő az érintettet a személyes adatok kezelését lényegesen érintő változásról annak hatálybalépését megelőzően, megfelelő módon tájékoztatja.