Adatvédelmi Nyilatkozat
A-Z Center Kft. – GoMyPass digitális hűségprogram és SaaS szolgáltatás
Hatályos: 2026.01.01.
Utolsó módosítás: 2026.07.01.
Jelen adatkezelési tájékoztató az A-Z Center Kft. által üzemeltetett GoMyPass szolgáltatáshoz, a GoMyPass weboldalhoz, az ajánlatkéréshez, a szerződéskötéshez, az előfizetői kapcsolattartáshoz, az ügyfélszolgálathoz, a számlázáshoz, valamint a Szolgáltató saját marketingtevékenységéhez kapcsolódó személyesadat-kezelésekről nyújt tájékoztatást.
A GoMyPass rendszerben az Előfizetők saját vendégeinek és végfelhasználóinak személyes adatai is kezelhetők. Ezen adatok tekintetében az adatkezelő főszabály szerint az adott Előfizető, az A-Z Center Kft. pedig adatfeldolgozóként jár el. Ezt a jogviszonyt jelen Tájékoztató 10. pontja részletezi.
1. Az adatkezelő adatai
Cégnév: A-Z Center Kft.
Székhely: 2051 Biatorbágy, Karikó János u. 9.
Cégjegyzékszám: 13-09-120872
Adószám: 14352788-2-13
Képviselő: Kajári Zoltán
E-mail: [email protected]
Telefon: +36 20 931 5563
Weboldal: https://gomypass.hu/
A továbbiakban: Szolgáltató vagy Adatkezelő.
Az A-Z Center Kft. a GoMyPass weboldalához, az érdeklődői és előfizetői kapcsolatokhoz, a szerződéskötéshez, ügyfélszolgálathoz, számlázáshoz és saját marketingtevékenységéhez kapcsolódó személyes adatok tekintetében adatkezelőként jár el.
2. Az adatkezelés alapelvei
A Szolgáltató a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az Általános Adatvédelmi Rendelet („GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló magyar jogszabályok szerint kezeli.
A Szolgáltató a személyes adatokat:
jogszerűen, tisztességesen és átláthatóan kezeli;
kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;
az adatkezelési célhoz szükséges mértékben korlátozza;
törekszik az adatok pontosságának fenntartására;
csak a szükséges ideig őrzi;
megfelelő technikai és szervezési intézkedésekkel védi.
3. Az érintettek köre
Jelen Tájékoztató különösen az alábbi személyekre vonatkozik:
a GoMyPass szolgáltatás iránt érdeklődő természetes személyekre;
az ajánlatkérő vagy megrendelő vállalkozások kapcsolattartóira, képviselőire;
a GoMyPass Előfizetőinek felhasználóira és adminisztrátoraira;
a Szolgáltató ügyfélszolgálatához forduló személyekre;
a GoMyPass hírlevélre feliratkozó személyekre;
a weboldal látogatóira;
az Előfizetők vendégeire és végfelhasználóira, azzal, hogy e személyek adatainak kezelése kapcsán az A-Z Center Kft. főszabály szerint adatfeldolgozóként jár el.
4. Az A-Z Center Kft. által adatkezelőként végzett adatkezelések
4.1. Kapcsolatfelvétel, ajánlatkérés és konzultáció
Az adatkezelés célja:
Kapcsolatfelvétel, konzultáció szervezése, igényfelmérés, ajánlatadás, az üzleti együttműködés lehetőségének vizsgálata, a szerződéskötést megelőző lépések megtétele.
Kezelt adatok köre:
név;
e-mail-cím;
telefonszám;
vállalkozás neve;
beosztás vagy pozíció;
a vállalkozásra és az igényelt szolgáltatásra vonatkozó információk;
az érdeklődő által önkéntesen megadott egyéb adatok;
konzultáció időpontja és kapcsolódó kommunikáció.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések megtétele az érintett kérésére, illetve ahol ez nem alkalmazható, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A Szolgáltató jogos érdeke: az üzleti érdeklődések kezelése, ajánlatadás, üzleti kommunikáció és az együttműködési lehetőségek felmérése.
Az adatkezelés időtartama:
Az ajánlatkéréstől vagy kapcsolatfelvételtől számított legfeljebb 12 hónap, kivéve, ha az érintett korábban kéri adatainak törlését, vagy a felek között szerződés jön létre. Szerződéskötés esetén az adatok kezelésére a 4.2. pont rendelkezései irányadók.
4.2. Regisztráció, szerződéskötés és előfizetői jogviszony kezelése
Az adatkezelés célja:
A GoMyPass szolgáltatás megrendelésének, szerződéskötésének, rendszerbevezetésének, aktiválásának, az előfizetés fenntartásának, a kapcsolattartásnak, az adminisztrációs és ügyfélkezelési feladatoknak az ellátása.
Kezelt adatok köre:
kapcsolattartó neve;
kapcsolattartó e-mail-címe;
kapcsolattartó telefonszáma;
vállalkozás neve;
székhelye;
cégjegyzékszáma vagy egyéni vállalkozói nyilvántartási száma;
adószáma;
számlázási adatok;
megrendelési és előfizetési adatok;
választott szolgáltatások, kártyatípusok;
a rendszerbevezetéshez átadott anyagok és jóváhagyások;
a szerződéses kommunikáció és teljesítés dokumentumai;
a regisztráció és az ÁSZF elfogadásának adatai, időpontja és technikai igazolhatósága.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a szerződés megkötéséhez szükséges lépések megtétele.
Amennyiben a szerződő fél vállalkozás, és az adat a vállalkozás kapcsolattartójára vonatkozik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is lehet.
A Szolgáltató jogos érdeke: az üzleti szerződés megkötése, teljesítése, kapcsolattartás, a szolgáltatás megfelelő biztosítása és az esetleges jogi igények érvényesítése vagy védelme.
Az adatkezelés időtartama:
A szerződés fennállása alatt, majd a szerződés megszűnését követő általános polgári jogi elévülési idő végéig, amely főszabály szerint 5 év.
4.3. Számlázás és pénzügyi teljesítés
Az adatkezelés célja:
Számlák kiállítása, fizetések kezelése, pénzügyi teljesítés nyilvántartása, követelések kezelése, számviteli és adózási kötelezettségek teljesítése.
Kezelt adatok köre:
számlázási név;
számlázási cím;
adószám;
kapcsolattartó neve és elérhetősége;
megrendelt szolgáltatás és díjtételek;
számla adatai;
fizetési státusz;
tranzakciós azonosítók;
esetleges fizetési emlékeztetők és felszólítások adatai.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a számviteli és adójogi kötelezettségek teljesítése.
Az adatkezelés időtartama:
A számviteli bizonylatok és az azok alapjául szolgáló dokumentumok esetében a hatályos számviteli jogszabályok szerinti, főszabály szerint 8 éves megőrzési idő.
Bankkártyás fizetés:
Bankkártyás fizetés esetén a fizetési adatokat a Stripe mint fizetési szolgáltató kezeli. A Szolgáltató a teljes bankkártyaadatokat nem ismeri meg és nem tárolja. A Szolgáltató kizárólag a fizetés teljesítéséhez szükséges tranzakciós státuszokat, azonosítókat és számlázási adatokat kezelheti.
4.4. Ügyfélszolgálat, hibabejelentés és panaszkezelés
Az adatkezelés célja:
Ügyfélszolgálati megkeresések megválaszolása, hibák kivizsgálása, technikai támogatás nyújtása, panaszok kezelése, a szolgáltatás biztonságos és megfelelő működésének biztosítása.
Kezelt adatok köre:
név;
e-mail-cím;
telefonszám;
vállalkozás neve;
a megkeresés, hibabejelentés vagy panasz tartalma;
kapcsolódó képernyőképek, naplóadatok vagy egyéb dokumentumok;
válaszok, intézkedések és kommunikációs előzmények.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az adatkezelés időtartama:
A megkeresés lezárásától számított legfeljebb 5 év, kivéve, ha jogszabály vagy folyamatban lévő jogvita hosszabb megőrzést indokol.
4.5. Saját marketingkommunikáció és hírlevél
Az adatkezelés célja:
A GoMyPass saját szolgáltatásaival, fejlesztéseivel, ajánlataival, oktatási anyagaival, eseményeivel és promócióival kapcsolatos hírlevelek, marketingkommunikációk küldése.
Kezelt adatok köre:
név;
e-mail-cím;
vállalkozás neve;
feliratkozás időpontja;
hozzájárulás ténye és igazolhatósága;
hírlevelek megnyitásával vagy kattintásával kapcsolatos adatok, amennyiben ilyen funkció ténylegesen használatban van.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az adatkezelés időtartama:
A hozzájárulás visszavonásáig vagy a leiratkozásig. A hozzájárulás igazolhatóságához szükséges adatokat a Szolgáltató a vonatkozó elévülési idő végéig megőrizheti.
Az érintett a hírlevélről bármikor, ingyenesen leiratkozhat a hírlevelekben található leiratkozó linken vagy a
4.6. Rendszerbiztonság, naplózás és visszaélések megelőzése
Az adatkezelés célja:
A weboldal és a GoMyPass szolgáltatás biztonságának fenntartása, jogosulatlan hozzáférések, csalások, visszaélések, technikai hibák és rendellenes használat megelőzése, észlelése, kivizsgálása és kezelése.
Kezelt adatok köre:
IP-cím;
belépési és hozzáférési naplók;
eszköz- és böngészőadatok;
időbélyegek;
rendszerhasználati és biztonsági események;
cookie-azonosítók;
szükség esetén a visszaélés kivizsgálásához szükséges egyéb technikai adatok.
Az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A Szolgáltató jogos érdeke: a rendszer, az Előfizetők, a vendégadatok és a Szolgáltató üzleti működésének védelme.
Az adatkezelés időtartama:
A biztonsági és technikai naplóadatokat a Szolgáltató legfeljebb 1 évig őrzi meg, kivéve, ha biztonsági esemény, jogvita vagy hatósági eljárás miatt hosszabb megőrzés szükséges.
5. Automatizált döntéshozatal és profilalkotás
A Szolgáltató az általa adatkezelőként kezelt személyes adatok alapján nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést.
A marketingkommunikáció során alkalmazható statisztikai vagy megnyitási/kattintási elemzés nem minősül ilyen automatizált döntéshozatalnak.
6. Adatfeldolgozók és címzettek
A Szolgáltató a szolgáltatás nyújtásához adatfeldolgozókat és egyéb közreműködőket vehet igénybe. Az adatfeldolgozók kizárólag a Szolgáltató utasításai alapján, az adatkezelési célhoz szükséges körben kezelhetnek személyes adatokat.
A Szolgáltató által igénybe vett főbb szolgáltatói kategóriák:
Szolgáltatói kategóriaAz igénybevétel céljaKezelt adatok köreFizetési szolgáltatóBankkártyás fizetések feldolgozásaFizetési és tranzakciós adatokCRM- és ügyfélkezelő rendszerAjánlatkérés, regisztráció, ügyfélkommunikáció, automatizációkKapcsolattartási, ügyfél- és szerződéses adatokE-mail-szolgáltatóÜgyfélkommunikáció, ügyfélszolgálat, rendszerüzenetekNév, e-mail-cím, kommunikáció tartalmaTárhely- és felhőszolgáltatóWeboldal, rendszer és adatok technikai üzemeltetéseA szolgáltatás működéséhez szükséges adatokTechnológiai platformszolgáltatóA GoMyPass digitális hűségprogram-funkcióinak technikai biztosításaAz Előfizető és – adatfeldolgozói szerepben – az Előfizető vendégeinek adataiKönyvelési, számlázási vagy jogi szolgáltatóJogszabályi és üzleti adminisztrációSzámlázási, szerződéses és kapcsolattartási adatok
A Szolgáltató a ténylegesen alkalmazott adatfeldolgozókról és aladatfeldolgozókról naprakész nyilvántartást vezet. Az adatfeldolgozó személyének változása a szolgáltatás működtetéséhez szükséges lehet; ilyen esetben a Szolgáltató a vonatkozó szerződéses és adatvédelmi kötelezettségeknek megfelelően jár el.
7. Nemzetközi adattovábbítás
A Szolgáltató törekszik arra, hogy személyes adatokat az Európai Gazdasági Térségen belül kezeljen és tároljon.
Amennyiben valamely igénybe vett szolgáltató vagy technológiai infrastruktúra miatt személyes adatnak az Európai Gazdasági Térségen kívüli országba történő továbbítása válik szükségessé, a Szolgáltató kizárólag a GDPR által megengedett megfelelő garanciák mellett jár el. Ilyen garancia lehet különösen az Európai Bizottság megfelelőségi határozata, a GDPR szerinti általános szerződési feltételek vagy más, jogszerű adattovábbítási mechanizmus.
8. Cookie-k és egyéb nyomkövető technológiák
A GoMyPass weboldal cookie-kat és hasonló technológiákat használhat a weboldal megfelelő működésének biztosításához, a felhasználói élmény javításához, statisztikai elemzésekhez és – hozzájárulás esetén – marketingtevékenységhez.
A cookie-k főbb kategóriái:
Szükséges cookie-k: a weboldal és az alapvető funkciók működéséhez elengedhetetlenek, például biztonság, munkamenet-kezelés, űrlapok és bejelentkezés.
Statisztikai cookie-k: a látogatottság és a használati minták elemzésére szolgálnak.
Marketing cookie-k: személyre szabott hirdetések, remarketing és kampányteljesítmény-mérés céljára szolgálhatnak.
A nem szükséges statisztikai és marketing cookie-k használata kizárólag az érintett előzetes hozzájárulása alapján történik. A hozzájárulás a weboldalon elérhető cookie-beállításokban bármikor visszavonható vagy módosítható.
A Szolgáltató kizárólag azokat az analitikai és marketingeszközöket használja, amelyek az adott időpontban a weboldalon ténylegesen aktívak és amelyekhez a szükséges jogalap rendelkezésre áll.
9. Az érintettek jogai
Az érintett a GDPR rendelkezései szerint jogosult:
tájékoztatást kérni személyes adatainak kezeléséről;
hozzáférést kérni a kezelt személyes adatokhoz;
kérni a pontatlan vagy hiányos személyes adatok helyesbítését;
kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
kérni az adatkezelés korlátozását;
jogos érdek jogalapján történő adatkezelés ellen tiltakozni;
hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni;
kérni adatai hordozhatóságát, ha ennek GDPR szerinti feltételei fennállnak;
panaszt tenni a felügyeleti hatóságnál;
bírósághoz fordulni.
Az érintett a jogai gyakorlására irányuló kérelmét a
A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 hónapon belül megválaszolja. Szükség esetén ez a határidő a GDPR szabályai szerint meghosszabbítható, amelyről a Szolgáltató az érintettet tájékoztatja.
10. Az Előfizetők vendégadatainak kezelése
A GoMyPass rendszer lehetővé teszi, hogy az Előfizető saját vendégei vagy végfelhasználói részére digitális hűségprogramot, pontgyűjtő vagy pecsétgyűjtő rendszert, tagsági programot, előfizetéses konstrukciót, kuponkampányt, ajándékprogramot vagy pénzvisszatérítési programot működtessen.
10.1. Adatkezelői szerepkörök
Az Előfizető saját vendégeinek és végfelhasználóinak személyes adatai tekintetében:
az Előfizető minősül adatkezelőnek;
az A-Z Center Kft. adatfeldolgozóként jár el;
a GoMyPass technikai infrastruktúráját biztosító platformszolgáltató további adatfeldolgozóként járhat el.
Az Előfizető felel különösen:
az adatkezelés megfelelő jogalapjáért;
a vendégek és végfelhasználók GDPR szerinti tájékoztatásáért;
a hozzájárulások megfelelő beszerzéséért és dokumentálásáért, ha hozzájárulás szükséges;
a marketingkommunikáció jogszerűségéért;
a saját adatkezelési tájékoztató elkészítéséért és hozzáférhetővé tételéért;
az érintetti joggyakorlási kérelmek teljesítéséért;
a hűségprogram, kedvezmények, kuponok, ajándékok, cashback, pontok és tagsági jogosultságok szabályainak meghatározásáért és teljesítéséért.
10.2. A kezelt vendégadatok köre
Az Előfizető által meghatározott szolgáltatási beállítások függvényében a GoMyPass rendszerben különösen az alábbi személyes adatok kezelhetők:
név;
e-mail-cím;
telefonszám;
születési dátum;
vásárlási és költési adatok;
hűségpontok és pecsétek;
kupon-, ajándék-, cashback- és beváltási adatok;
tagsági vagy előfizetési státusz;
programhasználati adatok;
lokációs adatok, amennyiben az Előfizető ténylegesen ilyen adatot gyűjt, és annak megfelelő jogalapját, tájékoztatását biztosítja.
10.3. Érintetti kérelmek vendégadatok esetén
A GoMyPass rendszeren keresztül kezelt vendégadatokkal kapcsolatos kérelmeket – például hozzáférés, helyesbítés, törlés, tiltakozás vagy adathordozhatóság – a vendégnek elsődlegesen annál az Előfizetőnél kell benyújtania, amelynek hűségprogramjához vagy szolgáltatásához csatlakozott.
Az A-Z Center Kft. adatfeldolgozóként az Előfizetőt a GDPR, a felek közötti adatfeldolgozási megállapodás és az Előfizető dokumentált utasításai alapján támogatja az érintetti kérelmek teljesítésében.
10.4. Az Előfizető vendégadatainak kezelése a szerződés megszűnésekor
Az Előfizető és a Szolgáltató közötti előfizetői jogviszony megszűnésekor:
a GoMyPass hozzáférés és az aktív digitális kártyák a már kifizetett előfizetési időszak végén kikapcsolnak;
az Előfizető a szerződés megszűnését követő 30 napon belül írásban kérheti saját vendégadatainak exportját;
a 30 napos határidő lejártát követően a személyes adatok törlésére vagy anonimizálására kerül sor, kivéve, ha jogszabályi megőrzési kötelezettség vagy az Előfizető dokumentált utasítása ettől eltérő eljárást tesz szükségessé.
11. Adatbiztonság
A Szolgáltató a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek különösen az alábbiakat foglalhatják magukban:
titkosított adatkapcsolat, különösen HTTPS használata;
hozzáférés-szabályozás és jogosultságkezelés;
egyedi felhasználói hozzáférések kezelése;
jelszóvédelmi és hitelesítési intézkedések;
naplózás és biztonsági események figyelése;
rendszeres biztonsági mentések;
az adatkezelésben részt vevő személyek titoktartási kötelezettsége;
adatvédelmi és információbiztonsági elvek érvényesítése a szolgáltatás működtetése során.
A Szolgáltató észszerű intézkedéseket tesz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.
12. Panasz és jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsődlegesen javasolt a Szolgáltatóhoz fordulnia a
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Weboldal: NAIH
Az érintett jogosult továbbá bírósághoz fordulni. A pert – választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
13. Adatvédelmi tisztviselő
A Szolgáltató adatvédelmi tisztviselőt nem jelölt ki.
Adatvédelmi kérdésekkel, illetve az érintetti jogok gyakorlásával kapcsolatban az érintettek a
[email protected] e-mail-címen fordulhatnak a Szolgáltatóhoz.
14. A Tájékoztató módosítása
A Szolgáltató jogosult jelen Adatkezelési Tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, hatósági gyakorlat változása, új szolgáltatás, új technológia vagy adatkezelési folyamat bevezetése esetén.
A mindenkor hatályos Tájékoztató a GoMyPass weboldalán érhető el. Lényeges módosítás esetén a Szolgáltató az Előfizetőket megfelelő módon, különösen e-mailben vagy a szolgáltatási felületen keresztül is tájékoztathatja.