Adatkezelési tájékoztató GROWTH Intelligence Hatályos: 2026. november 11-től • Verzió: 2026-11-11-1.0.1 1 Az adatkezelő és a tájékoztató hatálya A GROWTH Intelligence adatkezelője a Growth Masters Kft. Székhelye és postai kapcsolattartási címe: 7632 Pécs, Maléter Pál út 44. Adószáma: 29041075-2-02. Cégjegyzékszáma: 02-09-085656. Adatvédelmi megkeresés: info@growthmagazin.hu. A platform címe: https://intelligence.growth.hu; a szolgáltatási kapcsolattartás címe intelligence@growth.hu. Ez a tájékoztató a platform látogatói, meghívottai, regisztrált felhasználói, előfizetői és adminisztrátorai adatainak kezelését, valamint az ökoszisztéma-kutatásban szereplő természetes személyekre vonatkozó adatkezelést ismerteti. Jogi személy vállalkozás adata nem minden esetben személyes adat; az alapító, képviselő, magánbefektető és kapcsolattartó azonosítható adatai viszont személyes adatok lehetnek. Az adatkezelési tájékoztató megismerésének visszaigazolása nem általános hozzájárulás minden adatkezeléshez. A konkrét célt és jogalapot az alábbi pontok külön határozzák meg. 2 Az adatok forrásai és köre Közvetlenül a felhasználótól származik az email-cím, a megadott név, a fiókban megadott számlázási adat, a megerősítés, a javítási javaslat és az ahhoz kapcsolt megjegyzés vagy megkeresés. A rendszer ezekhez időpontot, rekordazonosítót, a javasolt és korábbi értékeket, az elbírálás állapotát és indokát kapcsolja. A meghívó címzettjének nevét, email-címét és befektetői vagy adminisztrátori hozzárendelését a meghívást végző adminisztrátor adja meg. A kutatási rekordok forrása a szolgáltató által összegyűjtött adatállomány, céges és befektetői közlés, cégnyilvántartási adat, nyilvános honlap, sajtómegjelenés vagy más ellenőrizhető szakmai forrás lehet. A közvetett forrást és a hozzáférhető eredeti hivatkozást az érintett a szolgáltatótól is kérheti. Az üzemeltetés során keletkezhet IP-cím, böngésző- és eszközinformáció, munkamenet-azonosító, belépési kísérlet időpontja és technikai eredménye, valamint a jogosultságok és adminműveletek naplóadata. A belépési kódhoz ellenőrző lenyomat, lejárat és próbálkozásszám kapcsolódik. A levelezőszolgáltató a kiküldött üzenetet és annak kézbesítéséhez szükséges címzési adatokat is kezeli. Az egyeztetésben egészségügyi, politikai, vallási, biometrikus vagy más különleges személyes adat megadását nem kérjük. Ilyen adatot és személyes okmány másolatát a szabad szöveges megjegyzésbe sem szükséges beírni. Új, különösen érzékeny kutatási adatkör bevezetése előtt külön adatvédelmi vizsgálat és megfelelő tájékoztatás szükséges. 3 Adatkezelési célok és jogalapok 3 1 Meghívás és szakmai kapcsolattartás A címzett nevét, szakmai email-címét, hozzárendelését és a meghívó állapotát azért kezeljük, hogy az érintett szervezet adatait a megfelelő kapcsolattartó ellenőrizhesse, illetve a kijelölt munkatárs hozzáférést kapjon. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a kutatási adatok pontossága és a jogosultságok megfelelő kiosztása. A kapcsolat relevanciáját és az érintett észszerű elvárásait dokumentált érdekmérlegelésben vizsgáljuk. A meghívó nem hírlevél-feliratkozás. A címzett jelezheti, ha nem ő az illetékes, nem kíván részt venni, vagy a meghívással kapcsolatos adatkezelés ellen tiltakozik. A részvétel önkéntes, és nem keletkeztet fizetési kötelezettséget. 3 2 Fiók és szolgáltatáshoz való hozzáférés A név, email-cím, ellenőrzési állapot, jogosultság és a fiók működtetéséhez szükséges technikai adatok kezelése a szolgáltatás biztosításához szükséges. Ha a természetes személy maga a szerződő fél, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Szervezet munkatársának vagy képviselőjének adatait a szervezeti hozzáférés működtetéséhez fűződő jogos érdek alapján kezeljük; a szervezettel kötött szerződés önmagában nem teszi a kapcsolattartót szerződő féllé. A személyes munkamenet, az email-kódos ellenőrzés és a jogosultsági vizsgálat nélkül a védett felület nem használható. A belépéshez nem kell választott jelszót megadni. A fiókellenőrzés eredménye nem jelenti a teljes adatbázishoz való jogosultság automatikus megszerzését. 3 3 Megerősítések és javítások A befektetési adatokhoz tartozó megerősítést, a javasolt változást, a beküldő azonosítását, az időpontot és az adminisztrátori döntést a személyes egyeztetési szolgáltatás teljesítéséhez, illetve a kutatási adatok ellenőrizhetőségéhez és a módosítások eredetének dokumentálásához kezeljük. A megfelelő jogalap a felhasználó jogviszonyától függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontja. A módosítások közötti eltéréseket és a forrásokat megőrizzük annyiban, amennyiben az a pontosság, a jogvita rendezése vagy az adat eredetének ellenőrzése szempontjából szükséges. A részvételi feltételek elfogadása nem tesz automatikusan közzétehetővé minden megjegyzést vagy mellékelt bizalmas információt. 3 4 Kutatási adatbázis és a kapcsolatok bemutatása A vállalkozásokhoz, befektetőkhöz és befektetésekhez kapcsolódó természetes személyek szakmai adatait az ökoszisztéma összefüggéseinek feltárásához, a források összevetéséhez és az eredmények jogosult felhasználóknak történő bemutatásához kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a szakmai befektetési kapcsolatok feltárása és a kutatás ellenőrizhetősége. Az érdekmérlegelésben a felhasznált szakmai adatkörre, a forrásra és a korlátozott bemutatásra is tekintettel vagyunk. A részletes mérlegelés összefoglalója az info@growthmagazin.hu címen kérhető. A nyilvánosan hozzáférhető adat is lehet személyes adat. A puszta nyilvánosság vagy a kutatási cél nem helyettesíti a jogalapot és az érintett tájékoztatását. A nem közvetlenül az érintettől gyűjtött személyes adatoknál a GDPR 14. cikke szerinti tájékoztatásról gondoskodunk; esetleges kivételre csak külön indokolás alapján lehet hivatkozni. 3 5 Biztonság és elszámoltathatóság A munkamenetek, a sikertelen belépési kísérletek és a biztonsági események adatait a visszaélések megelőzéséhez és kivizsgálásához, a jogosultságok ellenőrzéséhez és a szolgáltatás védelméhez szükséges mértékben, jogos érdek alapján kezeljük. Az elfogadott feltételek szövegét, lenyomatát, változatát és elfogadási időpontját a nyilatkozat igazolhatóságához őrizzük meg. 3 6 Előfizetés és számlázás Fizetős hozzáférés külön igénylésekor a számlázási név, ország, irányítószám, település, cím, megadott adószám, a választott csomag és a fizetési állapot kezelése szükséges lehet a szerződés teljesítéséhez. A szolgáltató a feltöltött számla PDF-jét, a számlaszámot, a dátumokat és az összeget a jogosult fiókban hozzáférhetővé teszi. A számviteli bizonylat megőrzése jogi kötelezettségen alapul. A jelenlegi folyamat átutalásos és adminisztrátor által ellenőrzött. Az alkalmazás ebben a folyamatban nem kér be bankkártyaszámot vagy kártyabiztonsági kódot. Új fizetési kapu aktiválásakor a kapcsolódó címzettekről és adatkezelésről a használat előtt külön, naprakész tájékoztatást kell adni. 4 Ki milyen adatot láthat A meghívott befektető a hozzá rendelt portfóliót és a saját egyeztetési folyamatát látja. A teljes térképhez a meghívó önmagában nem biztosít hozzáférést. A platform adminisztrátorai a feladatukhoz szükséges körben férnek hozzá a felhasználókhoz, a forrásrekordokhoz, a javaslatokhoz, a számlázási állapothoz és a változásnaplóhoz. Az elfogadott, jogszerűen bemutatható vállalati és befektetési tényadat megjelenhet a jogosult előfizetők számára elérhető adatlapokon, kapcsolati térképen és összesítésekben. A fiókhoz használt email-cím, a belépési kód, a számla és a beküldő személyes kapcsolattartási adata nem része a nyilvános vagy előfizetői adatlapnak. Az adminisztrátori naplóban látható szerkesztői azonosítás hozzáférése korlátozott. 5 Szolgáltatók, címzettek és nemzetközi adatkezelés Tárhely: DigitalOcean, LLC — az alkalmazás és adatbázis elsődleges szerverrégiója Frankfurt, Németország (FRA1). A szolgáltató infrastruktúrája a tárolt fiók-, kutatási, számlázási és technikai adatokhoz kapcsolódik. A szolgáltatói adatfeldolgozási feltételek és az alvállalkozói lánc leírása: DigitalOcean DPA (https://www.digitalocean.com/legal/data-processing-agreement). Levelezés: Microsoft 365 / Exchange Online, a Microsoft vállalatcsoport szolgáltatása. Az email-küldés a címzett nevét, email-címét, az üzenet tárgyát, szövegét és kézbesítési adatait érinti. A rendszerüzenetek feladója intelligence@growth.hu. A szolgáltatói adatfeldolgozási és adattovábbítási feltételek: Microsoft Products and Services DPA (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA). A tényleges postafiók- és támogatási adatlokációt a Microsoft szolgáltatási beállításai és szerződéses feltételei határozzák meg; nem állítjuk, hogy minden levelezési adat és támogatói hozzáférés kizárólag az EGT-n belül marad. Külső betűkészletek: Google Fonts, Google Ireland Limited / Google LLC. Egyes oldalakon a böngésző a Google betűkészlet-kiszolgálóihoz kapcsolódik; ekkor az IP-cím, a kért font, a hálózati és böngészőadatok eljuthatnak a Google-hoz. A szolgáltatónál történő kezelésről a Google Fonts adatvédelmi leírása (https://developers.google.com/fonts/faq/privacy) és a Google adatvédelmi szabályzata (https://policies.google.com/privacy) ad tájékoztatást. A megjelenítéshez kapcsolódó technikai adattovábbítást a felület működtetéséhez fűződő jogos érdek alapján, a szükséges adatokra korlátozva kezeljük. Számlázás és könyvelés: a jogosult belső munkatársak, valamint a számviteli és adózási feladatot ellátó, titoktartásra és megfelelő adatvédelmi feltételekre kötelezett könyvelési közreműködők a feladatukhoz szükséges bizonylati adatokat kaphatják meg. A banki átutalásban érintett pénzforgalmi szolgáltatók saját jogi kötelezettségeik és tájékoztatóik szerint, önálló adatkezelőként is eljárnak. Hatóság, bíróság vagy jogi képviselő csak jogszerű, szükséges körben kap adatot. A konkrét, az érintett adatait kezelő címzettről az érintetti hozzáférési kérelem keretében is tájékoztatást adunk. Az alkalmazás jelenlegi éles fizetési folyamata nem továbbít kártyaadatot fizetési kapunak. A Revolut fizetési tesztkörnyezete elkülönül az éles ügyfélfiókoktól; az éles kártyás fizetés nem választható. A frankfurti elsődleges szerverhely nem zárja ki a szolgáltatói láncon belüli EGT-n kívüli adatkezelést vagy távoli támogatói hozzáférést. Ilyenkor a GDPR V. fejezete szerinti garanciák — az adott címzettre alkalmazható megfelelőségi határozat, illetve az általános szerződési feltételek és szükséges kiegészítő intézkedések — irányadók. A releváns garanciák másolatáról vagy eléréséről az info@growthmagazin.hu címen kérhető tájékoztatás. A szolgáltatói DPA-k nem jelentik azt, hogy az érintett általánosan hozzájárulna minden külföldi adattovábbításhoz. 6 Megőrzés, törlés és felülvizsgálat Az adatokhoz célhoz kötött megőrzési rend tartozik. A hozzáférési kód vagy meghívó lejárata a felhasználhatóság végét jelenti; az alábbi törlési határidő ettől különbözhet. - A fel nem használt meghívó hét napig nyitható meg. A lejárt vagy visszavont, el nem fogadott meghívó személyes címzési adatait a lejáratot vagy visszavonást követő kilencven nap után töröljük. Az elfogadott meghívó az elfogadás bizonyító adataival együtt marad meg. - A belépési kód öt percig használható. A kapcsolódó ellenőrző rekordot a létrehozásától számított harminc nap után töröljük. A munkamenet inaktivitási ideje százhúsz perc; a lejárt szerveroldali munkameneteket a rendszer takarítja. - A fiók alapadatait és élő jogosultságát a fiók fennállásáig kezeljük. Megszüntetési kérelemkor a már nem szükséges fiókadatokat harminc napon belül töröljük vagy anonimizáljuk. A megőrzendő bizonylatot, panaszt és bizonyító adatot elkülönítve kezeljük. - A feltétel-elfogadás, a megerősítés, a módosítási javaslat és az elbírálás személyhez köthető bizonyító adatait az érintett jogviszony megszűnésétől, illetve az adott ügy utolsó érdemi műveletétől számított legfeljebb öt évig őrizzük, jogi igények igazolására és a módosítás eredetének dokumentálására. A rövidebb indokolt időt és az érintetti kérelmeket külön vizsgáljuk. Személyhez nem köthető kutatási tény és forráshivatkozás ennél tovább is fennmaradhat. - Az írásbeli fogyasztói panaszt, jegyzőkönyvet és érdemi választ három évig őrizzük. A számviteli bizonylatot és az azt alátámasztó szükséges adatot a számviteli szabályok szerint legalább nyolc évig őrizzük; ez nem terjed ki automatikusan az összes fiók- és használati adatra. - Az általános alkalmazásnaplók gördülő megőrzése harminc nap. A biztonsági vagy kézbesítési ügy kivizsgálásához szükséges kivonatot csak az adott ügy rendezéséig, illetve az ahhoz kapcsolódó jogi igény elévüléséig kezeljük, korlátozott hozzáféréssel. - A helyreállításra és kiadásváltásra használt, személyes adatot tartalmazó mentési példányokat legfeljebb kilencven napig őrizzük, kivéve a külön jogszabály alapján megőrzendő bizonylati archívumot. A mentés nem használható az éles adatkezelés meghosszabbítására; visszaállítás után a törlési és korlátozási kérelmeket ismét alkalmazzuk. A levelezőszolgáltatásban és egyéb külső rendszerekben tárolt másolatok kezelésére is kiterjed a törlési eljárás, a kötelező megőrzések figyelembevételével. A kutatási adatbázisban szereplő szakmai személyes adatok szükségességét és pontosságát legalább évente felülvizsgáljuk. Ha a szakmai kapcsolat megszűnt, a személyhez kötés már nem szükséges, vagy nincs megfelelő jogalap, az adatot javítjuk, töröljük vagy anonimizáljuk. Egy vállalkozás történeti befektetésének ténye a kapcsolattartó személyes adatainak törlése után is megőrizhető. Folyamatban lévő jogvita vagy kötelező hatósági, jogszabályi megőrzés esetén csak az érintett adatkört tartjuk meg a szükséges ideig. A kivétel okát és felülvizsgálati időpontját dokumentáljuk. A rövid élettartamú belépési és fel nem használt meghívórekordok törlése technikai feladat; a jogviszony lezárásával, a jogi igényekkel, a kutatási adatokkal és a külső szolgáltatói másolatokkal kapcsolatos törlést egyedi felülvizsgálat kíséri. 7 Sütik és böngészőtárolók A bejelentkezés és a felület biztonságos működése munkamenet-sütit és a kéréshamisítás elleni védelmet szolgáló technikai azonosítót használ. Az alkalmazás munkamenet-sütijének neve growth_intelligence_session. A jelenlegi szerverbeállítás szerinti inaktivitási idő százhúsz perc; a munkamenet használat közben megújulhat. A munkamenet-süti HTTPS-kapcsolathoz kötött, és a böngésző JavaScriptje elől védett. Az adategyeztetési felület a böngésző munkamenet-tárában jelölheti, hogy az adott meghívóhoz tartozó tájékoztató popupot már megnyitotta. Ez a sessionStorage-bejegyzés a felületi viselkedést segíti; nem a jognyilatkozat bizonyítéka. Az elfogadást a szerver külön rögzíti. Az Intelligence a jelenlegi működésében nem használ Google Analytics- vagy Meta Pixel-alapú mérést. Az ilyen vagy más, nem feltétlenül szükséges mérés későbbi bevezetését a hozzá kapcsolódó tájékoztatással és az alkalmazandó előzetes hozzájárulási megoldással kell összehangolni. A growth.hu külön oldalán működő mérés nem tekinthető automatikusan az Intelligence adatkezelésének. 8 Adatbiztonság A felhasználói felület HTTPS-kapcsolaton érhető el. Az alkalmazás a jogosultságot szerveroldalon ellenőrzi, a meghívó titkos részének lenyomatát tárolja, és a belépési kód felhasználhatóságát időben és próbálkozásszámban korlátozza. A bejelentkezési kódokat az éles küldési folyamat nem helyi levéltörzs-naplóba továbbítja; a kézbesítéshez a Microsoft 365 levelezését használja. Az adminisztrátori hozzáférés a feladatra kijelölt személyekre korlátozott. A hozzáférési jogosultságokat, a mentéseket, az adatfeldolgozói szerződéseket és a törlési műveleteket rendszeresen felül kell vizsgálni. E biztonsági intézkedések mellett is szükséges a felhasználó saját postafiókjának megfelelő védelme. 9 Automatizált döntés és profilalkotás A megerősítések és javítási javaslatok érdemi elbírálását adminisztrátor végzi. A kapcsolati térkép, a százalékok és az összesítések megjelenítése a vizsgált folyamatban nem jelent az érintettre joghatással járó, kizárólag automatizált döntést. Ilyen új funkció bevezetése előtt annak célját, logikáját, következményét és jogalapját külön kell rendezni. 10 Az érintett jogai Az érintett tájékoztatást és hozzáférést kérhet a rá vonatkozó személyes adatokhoz, kérheti a pontatlan adatok helyesbítését, és a jogszabályi feltételek fennállásakor törlést vagy az adatkezelés korlátozását. Jogos érdeken alapuló kezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelést az irányadó szabályok szerint korlátozzuk vagy megszüntetjük, kivéve, ha igazolható az elsőbbséget élvező, kényszerítő jogos ok vagy jogi igény szükségessége. A GDPR feltételei szerint adathordozhatóság kérhető a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, az érintett által rendelkezésre bocsátott személyes adatokra. Ez nem azonos a más személyek adatait tartalmazó teljes kutatási adatbázis exportjához való hozzáféréssel. Ha valamely külön adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás a korábbi kezelés jogszerűségét nem érinti, és nem szünteti meg automatikusan az eltérő jogalapon kötelező vagy igazoltan szükséges adatkezelést. A fiók lezárása vagy egy adategyeztetési javaslat visszavonásának kérése nem eredményezi automatikusan egy nyilvános forrásból is származó cégadat törlését. A személyes adatra irányuló kérelmet ettől függetlenül, annak jogalapja és körülményei alapján vizsgáljuk. 11 Kérelem és jogorvoslat A kérelem az info@growthmagazin.hu címre vagy az adatkezelő postai címére küldhető. Kérjük, az érintett jelölje meg az azonosításához és a keresett rekord megtalálásához szükséges adatokat. Indokolatlanul részletes azonosító okmányt nem kérünk; kétség esetén arányos módon tisztázzuk, hogy a kérelmező az érintett vagy annak meghatalmazottja. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Összetett vagy nagyszámú kérelem esetén a GDPR szerint további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül indokolással tájékoztatjuk az érintettet. A joggyakorlás főszabály szerint díjmentes; eltérés csak a GDPR szerinti feltételekkel alkalmazható. Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, illetve bírósági jogorvoslatot vehet igénybe. A NAIH címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://www.naih.hu. Az eljárás kezdeményezésének aktuális módját a hatóság hivatalos tájékoztatása ismerteti; az egyszerű emailes ügyfélszolgálati megkeresés nem helyettesíti automatikusan a hivatalos benyújtást. 12 Hírlevél és változások A meghívó elfogadása, az adategyeztetés vagy az előfizetés nem jelent automatikus hírlevél-feliratkozást. Külön marketing-hozzájárulást csak elkülönített, önkéntes nyilatkozattal kérünk. Az egyeztetéshez, a belépéshez vagy a javaslat elbírálásához szükséges rendszerüzenetek célja a kért szolgáltatás működtetése. A tájékoztató változása esetén az aktuális verziót hozzáférhetővé tesszük, és a lényeges, az érintettet befolyásoló változásról megfelelő tájékoztatást adunk. A tájékoztató frissítése önmagában nem teremt új jogalapot a korábbitól eltérő célú adatkezeléshez. 13 Kapcsolódó dokumentumok Sütitájékoztató (https://intelligence.growth.hu/legal/cookies) · ÁSZF (https://intelligence.growth.hu/legal/terms) · Adategyeztetési tájékoztató (https://intelligence.growth.hu/legal/data-validation) · Impresszum (https://intelligence.growth.hu/legal/imprint).