Adatkezelési tájékoztató

Digitális Vállalkozásfejlesztési Egyesület (DVFE)

dvfe.hu • Hatályos: 2026. szeptember 10.

1. Az adatkezelő

Név: Digitális Vállalkozásfejlesztési Egyesület (DVFE)
Székhely: 2120 Dunakeszi, Római utca 1/1
Nyilvántartási szám: 13-02-0008961
Adószám: 19440686-1-13
Képviselő: Sulcz Roland, elnök
E-mail: hello@dvfe.hu
Telefon: +36 20 284 9042
Weboldal: https://www.dvfe.hu/

Az Egyesület adatvédelmi tisztviselőt jelenleg nem jelölt ki. Az adatvédelmi kérelmek a hello@dvfe.hu címen nyújthatók be.

2. A tájékoztató célja és alapelvek

A jelen tájékoztató a dvfe.hu weboldal, az online regisztráció, az egyesületi tagság, a tagi szolgáltatások, a kapcsolattartás, a hírlevél, a pályázatfigyelés, az online fizetés, a rendezvények, a tudásanyagok és az AI-chatbot használatához kapcsolódó személyesadat-kezeléseket ismerteti.

Az Egyesület a személyes adatokat a GDPR alapelveinek megfelelően, meghatározott és jogszerű célból, a szükséges mértékben és ideig kezeli, valamint megfelelő technikai és szervezési intézkedésekkel védi.

3. Tárhely, technikai üzemeltetés és adatfeldolgozás

Szolgáltató: APPON LINE Kft.
Cím: 2120 Dunakeszi, Római utca 1/1
Feladat: tárhelyszolgáltatás, weboldal- és rendszerüzemeltetés, adatbázis és feltöltött fájlok technikai kezelése, mentések és hibakezelés
Adatkezelés helye: Magyarország / Európai Unió

Az APPON LINE Kft. az Egyesület utasításai alapján, a technikai üzemeltetéshez szükséges körben férhet hozzá személyes adatokhoz. Az üzemeltető munkatársainak hozzáférése feladat- és jogosultságalapú.

4. Weboldal használata, biztonsági és technikai naplózás

Cél: a weboldal és a tagi rendszer működtetése, informatikai biztonság, jogosulatlan hozzáférések és visszaélések felismerése, hibakeresés.

Kezelt adatok: IP-cím, időpont, technikai kérésadatok, böngésző/eszköz adatai, bejelentkezési kísérletek, felhasználói és adminisztrátori műveletek naplóadatai.

Jogalap: az Egyesületnek a szolgáltatás biztonságos működtetéséhez fűződő jogos érdeke (GDPR 6. cikk (1) f)).

Megőrzés: a biztonsági és adminisztrációs naplók 90 napig; a rotációs biztonsági mentések 7 napig kerülnek megőrzésre.

5. Regisztráció és felhasználói fiók

Cél: felhasználói fiók létrehozása, azonosítás, tagi jogosultságok kezelése, a weboldal zárt funkcióinak biztosítása.

Kezelt adatok: név, e-mail-cím, telefonszám, cím, vállalkozás esetén cégnév és adószám, továbbá a fiókhoz kapcsolódó technikai és biztonsági adatok.

A regisztráció e-mailes megerősítéssel történik. A felhasználó a fiókját saját maga törölheti. Törléskor az Egyesület minden olyan adatot töröl, amelynek további megőrzésére nincs jogszabályi vagy más jogszerű kötelezettsége. A törölt adatok a rotációs mentésekből legfeljebb 7 napon belül kikerülnek.

Jogalap: a felhasználó kérésére történő szerződéskötést megelőző lépések és a szerződés/tagsági jogviszony teljesítése (GDPR 6. cikk (1) b)), továbbá a biztonsági naplózás tekintetében jogos érdek.

6. Egyesületi tagság és tagnyilvántartás

A tagsági jelentkezés online történik. Az Egyesület kezeli a regisztráció során megadott adatokat, a választott tagsági kategóriát, a tagsági jogviszony kezdetét és megszűnését, a tagdíjfizetések adatait, valamint az elektronikus adatok alapján generált belépési nyilatkozatot.

Magánszemély és vállalkozás esetén az adatkör eltérhet; vállalkozás esetén a szükséges cég- és adózási adatok is kezelésre kerülnek.

Jogalap: a tagsági jogviszony létrehozása és teljesítése, valamint az Egyesületre vonatkozó jogi kötelezettségek teljesítése.

Megőrzés: a tagsági jogviszony fennállása alatt, majd a jogszabályban előírt megőrzési idő végéig. A tagság megszűnését követően kizárólag azok az adatok maradnak meg, amelyek megőrzését számviteli, adózási, egyesületi vagy más jogszabályi kötelezettség indokolja.

7. Tagdíj és Stripe bankkártyás fizetés

A tagdíj bankkártyával, a Stripe fizetési szolgáltatásán keresztül fizethető. A tagsági díj ismétlődő éves fizetésként is teljesíthető.

Az Egyesület nem tárol bankkártyaszámot, CVC-kódot vagy teljes bankkártyaadatot. Kezeli ugyanakkor a fizetéshez kapcsolódó tranzakcióazonosítót, fizetési státuszt és a tagsági díj teljesítéséhez szükséges adatokat.

A Stripe a fizetés lebonyolításához saját technikai rendszerében további adatokat kezelhet. A fizetéshez szükséges adatkezelés jogalapja a tagsági jogviszony teljesítése, illetve a vonatkozó pénzügyi és számviteli kötelezettségek teljesítése.

8. Befizetési igazolások, pénzügyi nyilvántartás és könyvelés

A tagdíjról az Egyesület befizetési igazolást állít ki. A Szamlify.hu rendszer használata esetén a tagok számlázási adatai nem kerülnek automatikusan továbbításra a rendszerhez.

A könyvelési feladatokat Fabulya Mihályné egyéni vállalkozó végzi. A könyvelő kizárólag a könyvelési bizonylatokon és számlákon szereplő, feladatellátásához szükséges adatokhoz fér hozzá.

A pénzügyi és számviteli adatok megőrzése a mindenkor hatályos számviteli és adójogi előírások szerint történik.

9. Kapcsolatfelvételi űrlap

Kezelt adatok: név, e-mail-cím, telefonszám és az üzenet tartalma. Az üzenet az Egyesület adatbázisában is tárolásra kerül, továbbá e-mailben eljut az Egyesülethez.

Cél: a megkeresés megválaszolása és az ahhoz szükséges kapcsolattartás. Jogalap: a megkeresés tartalmától függően szerződéskötést megelőző lépések vagy az Egyesület kapcsolattartáshoz fűződő jogos érdeke.

Megőrzés: javasolt alapértelmezett időtartam a megkeresés lezárását követő 1 év. Ha a megkeresésből szerződéses, tagsági vagy jogi kapcsolat keletkezik, az adat az adott jogviszonyra vonatkozó megőrzési szabály szerint kezelhető tovább.

10. Hírlevél és elektronikus tájékoztatás

A weboldalon külön hírlevél-feliratkozásra van lehetőség. A feliratkozók esetén az adatkezelés jogalapja az önkéntes hozzájárulás. Minden hírlevélben elérhető leiratkozási lehetőség.

Az Egyesület saját hírlevélküldő rendszert használ. A rendszer a kézbesítés mellett naplózza a levél megnyitását és a hírlevélben található linkekre történő kattintást is. Erről a feliratkozás előtt tájékoztatást kell adni.

A tagsági jogviszony teljesítéséhez szükséges szervezeti, tagdíj-, közgyűlési, szolgáltatási és egyéb tagsági értesítések nem minősülnek hírlevél-feliratkozásnak, és a tagsági jogviszonyhoz kapcsolódóan küldhetők.

A támogató tagok kereskedelmi ajánlatainak és egyéb marketingtartalmaknak e-mailben történő küldését az Egyesület elkülönítetten kezeli. Az ilyen közvetlen üzletszerzési tartalom küldéséhez – ahol a jogszabály ezt megköveteli – megfelelő előzetes hozzájárulást kér. A támogató partnerek a DVFE taglistáját nem kapják meg.

Hírlevél-leiratkozáskor a feliratkozási adatokat az Egyesület törli, kivéve, ha minimális tiltólista-adat megőrzése valamely jogi kötelezettség vagy a további megkeresések megelőzése érdekében szükséges.

11. Pályázatfigyelés

A tag a weboldalon külön űrlapon igényelhet pályázatfigyelést a saját vállalkozására vonatkozóan.

Kezelt adatok: a tag és vállalkozása azonosító adatai, tevékenységi kör, foglalkoztatottak száma, árbevétel, érdeklődési és pályázati paraméterek, valamint az ezekből kialakított személyre szabott pályázati profil.

Cél: a tag vállalkozására releváns pályázati lehetőségek automatikus kiválasztása és e-mailes értesítés küldése. Jogalap: a tag által igényelt tagi szolgáltatás teljesítése.

A pályázati profil alapján történő automatikus szűrés nem jár a tagot érintő joghatással, és önmagában nem jelent pályázati jogosultságról szóló döntést.

12. Támogató tagok és partneri ajánlatok

A támogató cégek ajánlatai a weboldalon és – megfelelő jogalap mellett – az Egyesület elektronikus kommunikációjában is megjelenhetnek.

Az Egyesület a tagok nevét, elérhetőségét, profilját vagy taglistáját nem adja át a támogató vagy más partnercégeknek. A tag közvetlenül a partnerhez fordul, ha az ajánlatot igénybe kívánja venni.

A partner a tagsági jogosultságot egy egyedi kártyaazonosító alapján ellenőrizheti. Az ellenőrzés célja kizárólag annak megállapítása, hogy az adott azonosítóhoz érvényes kedvezményre jogosító tagság tartozik-e; a partner számára ezen ellenőrzés során személyes tagi adat nem kerül átadásra.

CRM, ERP, SMS, hírlevélküldés, webfejlesztés és más kedvezményes szolgáltatások esetén a szolgáltatást partnercégek nyújtják. A DVFE ezeket ajánlja, de a tag adatait nem továbbítja a partner részére.

13. Oktatási anyagok és videók

Az Egyesület tagok számára zárt oktatási anyagokat és videókat biztosíthat. Jelenleg az Egyesület nem tart nyilván olyan egyedi tanulási profilt, amelyből megállapítható, hogy egy adott tag pontosan mely oktatási anyagot tekintette meg.

A videók Vimeo, illetve a jövőben YouTube szolgáltatáson keresztül is beágyazhatók. Külső videószolgáltató betöltése technikai adatátadással és sütik alkalmazásával járhat; ezért a nem feltétlenül szükséges beágyazások csak a megfelelő cookie-hozzájárulás után tölthetők be.

A később bevezetendő online tanfolyamok, vizsgák és tanúsítványok adatkezelési szabályait a szolgáltatás indulása előtt a jelen tájékoztatóban ki kell egészíteni.

14. Sütik, Google Analytics, Google Tag Manager és Google Ads

A dvfe.hu saját fejlesztésű cookie-kezelő felületet alkalmaz. A látogató külön elfogadhatja vagy elutasíthatja a nem szükséges sütiket, továbbá kategóriánként szabályozhatja a szükséges, statisztikai és marketing célú technológiákat.

A nem feltétlenül szükséges mérő- és marketingkódok csak a látogató hozzájárulása után aktiválódnak. Az Egyesület Google Consent Mode v2 használatát tervezi/alkalmazza, továbbá Google Analytics 4, Google Tag Manager és Google Ads konverziómérés is működhet az oldalon.

A cookie-hozzájárulás jelenleg a böngészőben tárolt cookie alapján érvényesül; külön szerveroldali hozzájárulási napló nem készül. A hozzájárulás bármikor módosítható vagy visszavonható a cookie-beállításokon keresztül.

A ténylegesen alkalmazott cookie-k nevét, szolgáltatóját, célját és élettartamát külön Cookie tájékoztatóban célszerű tételesen felsorolni.

15. Meta Pixel és egyéb marketingtechnológiák

A Meta Pixel és Meta Conversion API jelenleg nem tekintendő állandóan aktív szolgáltatásnak. Ha az Egyesület ezeket később bevezeti, az aktiválás előtt a cookie-kezelőt és a jelen tájékoztatót frissíteni kell, és a technológia csak a szükséges hozzájárulások birtokában használható.

16. Google Fonts, YouTube és egyéb külső szolgáltatások

A weboldal Google Fonts szolgáltatást használhat. Adatvédelmi szempontból előnyben részesítendő a betűkészletek saját szerverről történő kiszolgálása. Ha a betűkészlet közvetlenül külső Google-szerverről töltődik be, a technikai adattovábbítást a cookie- és adatkezelési dokumentációban megfelelően ismertetni kell.

YouTube-videók beágyazása esetén az Egyesület lehetőség szerint adatvédelmi szempontból kímélő beágyazást és hozzájárulás előtti blokkolást alkalmaz.

17. AI-chatbot – Knowlio.cloud és OpenAI

A dvfe.hu AI-alapú chatbotot biztosít, amely saját chatbotkóddal működik, és OpenAI modellt használ. A felhasználó által a chatbotba beírt szöveg a válasz előállítása érdekében az OpenAI szolgáltatásának továbbításra kerül.

A felhasználó saját döntése alapján személyes adatot is beírhat a beszélgetésbe. Az Egyesület kéri, hogy a felhasználó ne adjon meg szükségtelen személyes adatot, különösen különleges adatot, jelszót, bankkártyaadatot vagy más bizalmas információt.

A chatbot-beszélgetéseket az Egyesület tárolja. A beszélgetéseket a szolgáltatás működtetésére, hibakeresésre, valamint a tudásbázis fejlesztésére is felhasználhatja, különösen akkor, ha a chatbot nem adott választ vagy a válasz nem volt megfelelő. A tudásbázis fejlesztéséhez lehetőség szerint személyes adattól megtisztított vagy anonimizált tartalom használható.

Az OpenAI az API szolgáltatás tekintetében adatfeldolgozóként vehető igénybe a vonatkozó szerződéses és adatfeldolgozási feltételek szerint. EGT-adatok esetén az OpenAI DPA megfelelő adattovábbítási mechanizmusokat ír elő az EGT-n kívüli esetleges további adattovábbításokra.

A chatbot beszélgetéseinek DVFE oldali konkrét megőrzési idejét a publikálás előtt célszerű meghatározni. Javasolt alapérték: legfeljebb 12 hónap, ezt követően törlés vagy visszafordíthatatlan anonimizálás, kivéve ha egy konkrét ügy vagy jogi kötelezettség hosszabb megőrzést indokol.

18. Rendezvények, fénykép- és videófelvételek

Az Egyesület személyes rendezvényeket szervezhet, amelyeken fénykép- és videófelvételek készülhetnek. A felvételek az Egyesület weboldalán és közösségi médiafelületein is megjelenhetnek.

Az Egyesület a rendezvény előtt vagy a helyszínen megfelelő tájékoztatást ad a felvételkészítésről. Egyedi, portré jellegű vagy névvel azonosított szereplés esetén – különösen ha az nem a rendezvény tömegfelvételének része – az Egyesület a szükséges hozzájárulást beszerzi vagy más megfelelő jogalapot alkalmaz.

Előadók neve, szakmai bemutatkozása, fényképe és előadásához kapcsolódó adatai az előadóval létrejött megállapodás alapján közzétehetők.

19. Hozzáférések és adatbiztonság

A tagok személyes adataihoz kizárólag a feladatellátáshoz szükséges körben az Egyesület elnöke, erre jogosult munkatársai, fejlesztői, valamint az APPON LINE Kft. üzemeltetésben közreműködő jogosult munkatársai férhetnek hozzá.

A rendszer külön adminisztrátori jogosultságkezelést alkalmaz, az adminisztrátori műveletek naplózottak. Az Egyesület automatikus, 7 napos rotációban megőrzött biztonsági mentést készít.

20. Adattörlés és megőrzési idők összefoglalása

Biztonsági/admin naplók: 90 nap
Rotációs biztonsági mentések: 7 nap
Felhasználói fiók: törlésig / tagsági jogviszonyig, majd csak jogszabály alapján szükséges adatok
Tagsági és pénzügyi adatok: a vonatkozó jogszabályi megőrzési idő szerint
Kapcsolatfelvételi üzenetek: javasolt: az ügy lezárásától 1 év
Hírlevél-feliratkozás: leiratkozásig; ezt követően törlés, szükség esetén minimális tiltólista-adat
Pályázatfigyelési profil: a szolgáltatás igénybevételéig / tagsági jogviszony és a szolgáltatás megszűnéséig
Chatbot-beszélgetések: javasolt: legfeljebb 12 hónap, majd törlés vagy anonimizálás

21. 18 év alatti személyek

A DVFE regisztrált szolgáltatásai és tagsága nagykorú természetes személyek és vállalkozások számára készülnek. 18 év alatti személy nem csatlakozhat az Egyesülethez, és a regisztrált szolgáltatásokat sem veheti igénybe.

22. Automatizált adatkezelés

A személyre szabott pályázatfigyelés automatikus szűrést alkalmazhat a tag által megadott vállalkozási adatok alapján. Ez nem minősül olyan kizárólag automatizált döntéshozatalnak, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az AI-chatbot válaszai automatizáltan készülnek, de önmagukban nem hoznak a felhasználót érintő jogi vagy hasonlóan jelentős döntést.

23. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, továbbá jogosult lehet az adathordozhatóságra. Jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

A kérelmek a hello@dvfe.hu címen nyújthatók be. Az Egyesület a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli.

24. Panasz és jogorvoslat

Az érintett panaszával elsőként közvetlenül az Egyesülethez fordulhat. Jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulni.

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Web: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu

25. A tájékoztató módosítása

Az Egyesület a tájékoztatót a szolgáltatások, az alkalmazott technológiák vagy a jogszabályi környezet változása esetén módosíthatja. A mindenkor hatályos változat a dvfe.hu weboldalon érhető el. Lényeges változás esetén az Egyesület megfelelő módon tájékoztatja az érintetteket.