Legitas
Hatályos: 2026. március 1.
Adatvédelmi tisztviselő (DPO): A Szolgáltató a GDPR 37. cikke alapján jelenleg nem köteles adatvédelmi tisztviselő kinevezésére, tekintettel arra, hogy az adatkezelés nem minősül nagymértékű rendszeres megfigyelésnek és nem érint különleges adatkategóriákat szisztematikusan. Az adatvédelmi kérdésekben az info@legitas.hu e-mail címen lehet felvenni a kapcsolatot.
Az adatkezelés jogalapjai:
A GDPR 13. cikk (1) e) pontja alapján tájékoztatjuk, hogy az alábbi adatok megadása kötelező a szolgáltatás igénybevételéhez: név, e-mail cím. Az alábbi adatok megadása opcionális: cégnév, adószám, telefonszám. A kötelező adatok megadásának elmaradása esetén a regisztráció nem lehetséges.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Név | Azonosítás, szerződésekben | Fiók törléséig |
| E-mail cím | Bejelentkezés, értesítések | Fiók törléséig |
| Jelszó (hash) | Hitelesítés | Fiók törléséig |
| Cégnév, adószám | Szerződésadatok, számlázás | Fiók törléséig + 8 év (Szt.) |
| Telefonszám | Kapcsolattartás (opcionális) | Fiók törléséig |
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Szerződés tartalma | Szolgáltatás nyújtása | Fiók törléséig |
| Aláírók neve, e-mail | Aláírási folyamat | Fiók törléséig |
| Aláírási adat (rajz/gépelt) | E-aláírás rögzítése | Fiók törléséig |
| IP cím, böngésző | Audit napló, biztonság | 2 év (utána anonimizálva) |
A rendszer az aláírási folyamat során automatikusan menti az aláírók adatait a felhasználó partneri nyilvántartásába. Ennek jogalapja a jogos érdek (GDPR 6. cikk (1) f) — az üzleti kapcsolatok nyilvántartása és a jövőbeli szerződéskötés megkönnyítése érdekében.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Partner neve, e-mail | Üzleti kapcsolattartás | Fiók törléséig |
| Cég, telefon, adószám, cím | Szerződésadatok (opcionális) | Fiók törléséig |
| Csoport/címke | Rendszerezés | Fiók törléséig |
Az érintett partner bármikor kérheti adatai törlését a felhasználótól vagy közvetlenül a info@legitas.hu címen.
Amennyiben a Felhasználó (szerződés létrehozója) az aláírási folyamat során harmadik személy (aláíró) személyes adatait adja meg a Platformon (név, e-mail cím), ezen adatok nem közvetlenül az érintettől származnak. Az érintett aláírókat az aláírási meghívó e-mailben tájékoztatjuk az adatkezelés tényéről, céljáról, jogalapjáról, az adatkezelő személyéről és az érintetti jogokról a GDPR 14. cikke alapján. Az aláíró adatainak forrása a szerződést létrehozó Felhasználó. Az adatkezelés célja az elektronikus aláírási folyamat lebonyolítása, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)).
Személyes adatokat az alábbi harmadik feleknek továbbíthatunk:
Az adatfeldolgozás részleteit az Adatfeldolgozási Megállapodás (DPA) tartalmazza, amely a GDPR 28. cikke alapján automatikusan érvényes a Szolgáltatás igénybevételével.
Harmadik országba (EU-n kívülre) csak megfelelő garanciák mellett továbbítunk adatot (Standard Contractual Clauses vagy EU megfelelőségi határozat alapján).
Amennyiben a Standard Contractual Clauses (SCC) vagy az EU-US Data Privacy Framework (DPF) érvényessége megszűnne vagy érvénytelenné válna, az adattovábbítás a GDPR 49. cikk (1) b) pontja alapján (a szerződés teljesítéséhez szükséges) vagy a GDPR 49. cikk (1) a) pontja alapján (az érintett kifejezett hozzájárulásával) folytatódhat.
A GDPR alapján Önt az alábbi jogok illetik meg:
A törlés jogát és az adathordozhatóságot a Beállítások > Biztonság menüpontban önkiszolgáló módon gyakorolhatja (fiók törlése, teljes adatexport letöltése). Egyéb jogai gyakorlásához írjon a info@legitas.hu címre. Kérelmét legkésőbb egy hónapon belül teljesítjük (GDPR 12. cikk (3) bekezdés). Szükség esetén — a kérelem összetettségére vagy a kérelmek számára tekintettel — ez a határidő további két hónappal meghosszabbítható, amelyről a kérelem kézhezvételétől számított egy hónapon belül, a késedelem okainak megjelölésével tájékoztatjuk.
A GDPR 12. cikk (5) bekezdése alapján, amennyiben az érintett kérelme nyilvánvalóan megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
A regisztrációkor adott hozzájárulást (ÁSZF és Adatvédelmi tájékoztató elfogadása) a rendszer nyilvántartja, beleértve az elfogadás időpontját, a tájékoztató verzióját és az IP címet, a GDPR 7. cikk (1) bekezdésében foglalt igazolási kötelezettségnek megfelelően.
A weboldal az alábbi cookie-kat használja:
Jelenleg harmadik féltől származó analitikai vagy marketing cookie-kat nem használunk.
A Platform AI elemzési funkciója kizárólag segédeszközként működik, és nem hoz az érintettre nézve joghatással bíró vagy hasonlóan jelentős mértékben érintő automatizált döntést a GDPR 22. cikke értelmében. Az AI elemzés eredménye tájékoztató jellegű, a végső döntést minden esetben az ember (a Felhasználó) hozza meg.
A Platform szolgáltatásait kizárólag 16. életévüket betöltött személyek vehetik igénybe. 16 éven aluliak személyes adatait tudatosan nem gyűjtjük. Amennyiben tudomásunkra jut, hogy 16 éven aluli személy adatait kezeljük, azokat haladéktalanul töröljük.
| Adattípus | Megőrzési idő | Jogalap |
|---|---|---|
| Felhasználói fiókadatok (név, e-mail, jelszó hash) | Fiók törléséig (30 napon belüli törlés) | Szerződés teljesítése |
| Cégnév, adószám, számlázási adatok | Fiók törléséig + 8 év | Számviteli tv. (Szt. 169. §) |
| Szerződések tartalma, aláírási adatok | Fiók törléséig (30 napon belüli törlés) | Szerződés teljesítése |
| Audit napló (IP cím, böngésző, műveletek) | 2 év (utána anonimizálva) | Jogos érdek |
| Partneri adatok (kontaktok) | Fiók törléséig vagy érintett kéréséig | Jogos érdek |
| AI elemzés eredménye | Nem tárolódik tartósan (kizárólag megjelenítés idejére) | Szerződés teljesítése |
| Cookie-k (munkamenet) | Böngésző bezárásáig / 30 nap | Szükséges az üzemeltetéshez |
A fiók törlését követően az összes személyes adat 30 napon belül véglegesen eltávolításra kerül, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő (pl. számviteli bizonylatok 8 évig).
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
Adatvédelmi incidens esetén a NAIH-ot (Nemzeti Adatvédelmi és Információszabadság Hatóság) 72 órán belül értesítjük. Ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk.
Magas kockázatú adatvédelmi incidens esetén az érintetteket e-mailben és az alkalmazáson belüli értesítéssel tájékoztatjuk haladéktalanul, de legkésőbb 72 órán belül.
Ha úgy érzi, hogy adatkezelésünk jogellenes, panaszt tehet:
Jelen tájékoztatót szükség esetén módosítjuk. A módosításokról a weboldalon és emailben értesítjük felhasználóinkat.
Utolsó módosítás: 2026. március 1. | Legitas © 2026