Adatvédelmi nyilatkozat
Hatályos: 2026. 06. 19.
A Growspot Ltd. (BuddhaSquads) elkötelezett a személyes adatok védelme mellett. Az adatkezelés az általános adatvédelmi rendelet (GDPR) és az Egyesült Királyság GDPR-je (UK GDPR) szerint történik. Az alábbiakban összefoglaljuk, milyen adatokat, milyen célból és milyen jogalapon kezelünk.
1. Adatkezelő
Szolgáltató: Growspot Ltd. (BuddhaSquads néven)
Székhely: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság
Cégjegyzékszám (Company No.): 16675543
Kapcsolat: benjamin.vass@buddhasquads.com
2. A kezelt személyes adatok köre
Kapcsolattartási és fiókadatok (név, e-mail, cégadatok), számlázási adatok, bejelentkezési és használati adatok (naplók, technikai adatok), valamint a megrendelő által a platformba bevitt tartalmak.
3. Az adatkezelés céljai és jogalapja
A szerződés teljesítése és a fiókkezelés a GDPR 6. cikk (1) b) pontján; a számlázás és a jogi kötelezettségek teljesítése a 6. cikk (1) c) pontján; a szolgáltatás biztonsága és fejlesztése a 6. cikk (1) f) pontján (jogos érdek); az esetleges marketing a 6. cikk (1) a) pontján (hozzájárulás) alapul.
4. Adatfeldolgozók és címzettek
A működéshez igénybe vett adatfeldolgozók: a feldolgozáshoz használt AI-szolgáltatók (Anthropic PBC és OpenRouter), a tárhely- és infrastruktúra-szolgáltató (EU/EGT régió), a Cal.com (időpontfoglalás) és a Google Workspace (e-mail és kommunikáció). Az adatfeldolgozókkal adatfeldolgozói szerződés (DPA) van érvényben. Számlázás banki átutalással, külön számlázási szolgáltatón keresztül történik.
5. Nemzetközi adattovábbítás
Az adatkezelő az Egyesült Királyságban található, a megrendelők egy része az EU-ban. Az EU és az Egyesült Királyság közötti adattovábbítás az Európai Bizottság megfelelőségi (adequacy) határozatán alapul. Az USA-ba irányuló továbbítások (Anthropic, OpenRouter) az Európai Bizottság által jóváhagyott garanciák, így az általános szerződési feltételek (SCC) és az EU-US Data Privacy Framework alapján történnek.
6. Adatmegőrzési idő
A személyes adatokat csak a célhoz szükséges ideig őrizzük: a számlázási és számviteli adatokat a számviteli jogszabályok által előírt ideig (8 év); a szerződéses és kapcsolattartási adatokat a szerződés megszűnését követő általános elévülési ideig (5 év); a támogatási és kommunikációs adatokat 2 évig; a technikai naplókat 12 hónapig; a marketinghez adott hozzájárulás alapján kezelt adatokat a hozzájárulás visszavonásáig.
7. Az érintett jogai
Az érintettet megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga, valamint a hozzájárulás bármikori visszavonása. A jogok a kapcsolati címen gyakorolhatók.
8. Sütik (cookie-k)
A weboldal a működéshez és a méréshez sütiket használhat. A nem feltétlenül szükséges sütik csak az érintett hozzájárulásával aktiválódnak.
9. Panasz és jogorvoslat
Az érintett panaszt tehet a felügyeleti hatóságnál: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), az Egyesült Királyságban az Information Commissioner's Office-nál (ICO). A magyarországi érintettek elsősorban a NAIH-hoz fordulhatnak. Kérdés esetén a fenti kapcsolati címen állunk rendelkezésre.
A dokumentumot időről időre frissíthetjük; a mindenkori hatályos változat ezen az oldalon érhető el. Kérdés esetén a fenti elérhetőségen állunk rendelkezésre.