Jogi információk

Adatvédelmi tájékoztató

Hatályos: 2026. november 11.

Ez a tájékoztató leírja, hogy a Globuy Limited LTD (a továbbiakban: „Ventinel”, „mi”) milyen személyes adatokat gyűjt, mire használja, kinek adja át, meddig őrzi, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU), az ír adatvédelmi törvény (Data Protection Act 2018) és – magyarországi érintettek esetén – az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A tájékoztató vonatkozik a weboldalunkra, az ajánlatkérő űrlapra, a vezetői pultra, a dolgozói alkalmazásra, a helyi feldolgozó programra (Őrszem), a DebraNet és más ügyfélspecifikus felületekre, a telepítési és támogatási szolgáltatásainkra, valamint minden olyan kapcsolatra, amelyben velünk e-mailben, telefonon vagy személyesen érintkezel (együtt: „Szolgáltatások”).

1. Az adatkezelő és elérhetőségei

Cégnév: Globuy Limited LTD (márkanév: Ventinel)
Székhely: Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, Co. Cork, T23 AT2P, Ireland
Cégjegyzékszám: 802624 (Companies Registration Office (CRO), Írország)
E-mail: [E-MAIL]
Telefon: [TELEFON]

Adatvédelmi tisztviselő kijelölésére jelenleg nem vagyunk kötelesek. Minden adatvédelmi kérdéssel, kérelemmel és panasszal a fenti elérhetőségeken fordulhatsz hozzánk; a leveled tárgyában kérjük, tüntesd fel: „Adatvédelem”.

2. Fogalmak

Személyes adat: minden olyan információ, amely alapján egy élő ember közvetlenül vagy közvetve azonosítható (például név, e-mail cím, arckép, rendszám, IP-cím).
Érintett: az az ember, akire a személyes adat vonatkozik.
Adatkezelő: aki eldönti, milyen célból és milyen eszközzel kezelnek személyes adatot.
Adatfeldolgozó: aki az adatkezelő megbízásából és utasításai szerint kezel adatot.
Különleges adat: többek között az egyedi azonosításra alkalmas biometrikus adat (például arcsablon) és az egészségügyi adat.
Ügyfél: az a vállalkozás vagy magánszemély, amely tőlünk eszközt, telepítést vagy szoftverszolgáltatást vásárol.

3. Két szerepünk: adatkezelő és adatfeldolgozó

Adatkezelőként kezeljük a weboldal látogatóinak, az ajánlatot kérőknek, az ügyfeleink kapcsolattartóinak, a felhasználói fiókok tulajdonosainak, valamint a beszállítóink és partnereink adatait. Ezekre az adatokra ez a tájékoztató teljes egészében vonatkozik.

Adatfeldolgozóként járunk el, amikor ügyfelünk (például bolt, raktár, szálloda, telephely, iroda vagy családi ház tulajdonosa) a nálunk vásárolt vagy általunk telepített rendszerrel kameraképet, rendszámot, beléptetési, zónatartózkodási, érzékelő- vagy riasztási adatot rögzít. Ezeknek az adatoknak az adatkezelője az ügyfél: ő dönti el, hova kerül kamera, mely funkciókat kapcsolja be, és meddig őrzi az adatokat. Ilyenkor az ügyfél saját adatvédelmi tájékoztatója és kamerás tájékoztatója az irányadó; az ügyféllel kötött adatfeldolgozási megállapodást a 7. pont foglalja össze.

Ha egy általad látogatott helyszín kamerájával kapcsolatban van kérdésed vagy kérelmed, fordulj a helyszín üzemeltetőjéhez. Ha hozzánk érkezik ilyen kérelem, azt – a te tájékoztatásod mellett – haladéktalanul továbbítjuk az illetékes ügyfélnek, és segítjük őt a válaszadásban.

4. Milyen adatokat, honnan gyűjtünk?

4.1. Amit te adsz meg

Ajánlatkérés és kapcsolatfelvétel: név, cégnév, beosztás, e-mail cím, telefonszám, a védendő terület típusa, a kért funkciók, kameraszám és az üzenetben leírt egyéb információ.
Szerződés és számlázás: kapcsolattartó neve és elérhetősége, számlázási név és cím, adószám, bankszámlaszám, a megrendelt eszközök és szolgáltatások.
Helyszíni felmérés: a helyszín címe, alaprajz, fényképek a meglévő eszközökről és kábelezésről, a hálózati és áramellátási adottságok.
Felhasználói fiók: név, e-mail cím, jelszó (csak titkosított, visszafejthetetlen formában tároljuk), szerepkör (például vezető, dolgozó), telephely, értesítési beállítások.
Ügyfélszolgálat: a levelezés tartalma, hibaleírás, képernyőképek, hívás időpontja és rövid összefoglalója.
Állásjelentkezés: önéletrajz, motivációs levél, végzettség és szakmai tapasztalat.

4.2. Ami a Szolgáltatások használata közben keletkezik

Technikai adatok: IP-cím, böngésző és eszköz típusa, operációs rendszer, a látogatás időpontja, a megnyitott oldalak, hibaüzenetek.
Alkalmazásadatok: bejelentkezések időpontja, a riasztások fogadása és nyugtázása, a megtekintett események, a módosított beállítások (hozzáférési napló).
Push-értesítési azonosító: ha engedélyezed az értesítéseket, a böngésző által adott egyedi feliratkozási azonosító.
Sütik és helyi tárolás: lásd a Süti-tájékoztatót.

4.3. Amit ügyfeleink rendszerei rögzítenek (adatfeldolgozóként)

Kamerák: élőkép, videófelvétel, eseménykép, időpont, kamera és helyszín azonosítója; a beállítástól függően hang.
Felismerési eredmények: személy, jármű, állat, mozgás, testtartás (például esés), ruházat színe és típusa, tárgyak (például fegyvernek látszó tárgy), vonalátlépés, tartózkodási idő, rongálás vagy lopásgyanús mozdulat.
Rendszámfelismerés: rendszám, áthaladás iránya és időpontja, kapu, a járműhöz rendelt személy neve és profilképe, beengedési kép.
Zónafigyelés: a zónába lépés és kilépés időpontja, tartózkodási idő, rövid bizonyítékkép; ha az ügyfél bekapcsolja, arcfelismerés alapján azonosított dolgozó.
Beléptetés és zárak: azonosító, nyitás időpontja, eredménye.
Érzékelők: füst, hő, gáz, vízszivárgás, levegőminőség, dohányzás és vape, ajtó- és ablaknyitás jelzései.
Riasztások és vészhelyzetek: riasztás típusa, címzettjei, nyugtázás, 112-hívás indítása, hangosbemondás.
Életkor-ellenőrzés korhatáros termékeknél: ha az ügyfél bekapcsolja, a verifage.eu szolgáltatás eredménye (megfelelt / nem felelt meg / emberi ellenőrzés szükséges).

4.4. Más forrásból

Nyilvános cégadatok (például cégjegyzék) az ügyfelek és partnerek ellenőrzéséhez.
Partnereinktől, viszonteladóinktól kapott kapcsolati adatok, ha az érintett hozzájárult a továbbításhoz.

5. Adatkezelési célok és jogalapok

Minden adatkezelésnek van egy konkrét célja és egy GDPR szerinti jogalapja. Az alábbi felsorolás mutatja, melyik adatot mire és milyen alapon használjuk.

Ajánlatkészítés, kapcsolatfelvétel, helyszíni felmérés – a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b).
A szerződés teljesítése: eszközök szállítása, telepítés, beállítás, kulcsrakész átadás, szoftverszolgáltatás, karbantartás – szerződés teljesítése (6. cikk (1) b).
Felhasználói fiók, bejelentkezés, riasztások és push-értesítések kézbesítése – szerződés teljesítése (6. cikk (1) b).
Számlázás, könyvelés, adóbevallás – jogi kötelezettség teljesítése (6. cikk (1) c).
Ügyfélszolgálat és hibaelhárítás – szerződés teljesítése, illetve jogos érdek (6. cikk (1) b és f).
A Szolgáltatások biztonsága, visszaélések megelőzése, hozzáférési napló vezetése – jogos érdek (6. cikk (1) f).
Szolgáltatásaink fejlesztése összesített, nem azonosítható statisztikák alapján – jogos érdek (6. cikk (1) f).
Jogi igények előterjesztése, érvényesítése és védelme – jogos érdek (6. cikk (1) f).
Hírlevél és szakmai tájékoztató küldése – hozzájárulás (6. cikk (1) a), amelyet bármikor visszavonhatsz.
Állásjelentkezés elbírálása – a szerződés megkötését megelőző lépések, a jelentkezés lezárása utáni megőrzés esetén hozzájárulás.

Jogos érdekre csak akkor hivatkozunk, ha érdekmérlegelés alapján megállapítottuk, hogy az érdekünk nem sérti aránytalanul a jogaidat. Az érdekmérlegelés eredményét kérésre megismerheted. Automatizált döntéshozatalt, amely rád nézve joghatással járna, saját adatkezelésünk során nem alkalmazunk.

6. Kamerák, mesterséges intelligencia és biometrikus adatok

6.1. A videó helyben marad

A Ventinel rendszer alapelve, hogy a videófelvétel és a kamerakép az ügyfél helyszínén, az ügyfél saját gépén (mini PC vagy saját szerver) kerül feldolgozásra és tárolásra. Felvételt, kameraképet vagy azokból készült jelentést nem küldünk felhőalapú mesterséges intelligencia-szolgáltatásnak.

A felhőbe (adatbázisunkba) csak az esemény leírása, időpontja, a kamera azonosítója és – ha az ügyfél így állítja be – egy kis méretű bizonyítékkép kerül, hogy a riasztás a dolgozók telefonjára eljusson. A reggeli összefoglalók is helyben, az eseménylistából készülnek.

Az élőképet a vezetői pult és a dolgozói alkalmazás közvetlenül a helyi gépről, a helyi hálózaton vagy titkosított kapcsolaton keresztül jeleníti meg; a videó a mi szervereinken nem halad át.

6.2. Arcfelismerés és más biometrikus azonosítás

Arcfelismerés (például a zónafigyelőben) alapértelmezetten ki van kapcsolva. Csak akkor működik, ha az ügyfél kifejezetten bekapcsolja, és rendelkezik a GDPR 9. cikk (2) bekezdése szerinti kivételes jogalappal (jellemzően az érintett kifejezett hozzájárulásával), elvégezte az adatvédelmi hatásvizsgálatot, és az érintetteket előzetesen tájékoztatta.

Az arcsablonok kizárólag a helyi gépen tárolódnak, a mi felhőnkbe nem kerülnek. A sablon törlése az érintett profiljának törlésével azonnal megtörténik.

Munkavállalók megfigyelése esetén az ügyfélnek a munkajogi szabályokat (Magyarországon a Munka törvénykönyve 11/A. §) is be kell tartania: a megfigyelés csak a munkaviszonnyal összefüggő magatartásra irányulhat, előzetes írásbeli tájékoztatás szükséges, és nem sértheti az emberi méltóságot.

6.3. Emberi ellenőrzés

A mesterséges intelligencia jelzései (például lopásgyanú, rongálás, fegyvernek látszó tárgy, esés) figyelmeztetések, nem döntések. Azt javasoljuk és szerződésben is rögzítjük, hogy az érintettre nézve hátrányos intézkedés előtt mindig ember nézze meg a felvételt és döntsön.

6.4. Adatvédelmi beállítások

szerepkör alapú hozzáférés (ki melyik kamerát és eseményt láthatja);
takarási zónák, amelyekről a kamera nem rögzít;
állítható megőrzési idő kameránként;
arcok kitakarása a felvétel kiadása előtt;
a megtekintések és letöltések naplózása.

7. Adatfeldolgozás ügyfeleink megbízásából

Amikor ügyfeleink adatfeldolgozójaként járunk el, a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötünk, amelyben vállaljuk, hogy:

az adatokat kizárólag az ügyfél dokumentált utasításai szerint, a szolgáltatás nyújtásához kezeljük;
az adatokhoz csak titoktartást vállaló munkatársaink férnek hozzá, és csak a feladatukhoz szükséges mértékben;
megfelelő technikai és szervezési intézkedéseket alkalmazunk (lásd a 11. pontot);
további adatfeldolgozót csak az ügyfél előzetes tájékoztatásával és azonos kötelezettségek mellett veszünk igénybe;
segítjük az ügyfelet az érintetti kérelmek megválaszolásában, a hatásvizsgálatban és a hatósági megkeresésekben;
adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesítjük az ügyfelet;
a szerződés megszűnésekor az ügyfél választása szerint visszaadjuk vagy töröljük az adatokat;
lehetővé tesszük a megfelelés ellenőrzését.

8. Kinek adjuk át az adatokat?

Személyes adatot nem adunk el, és nem adunk át harmadik félnek reklámcélra. Az adatokat csak az alábbi címzettek ismerhetik meg, a feladatukhoz szükséges mértékben:

Tárhely- és adatbázis-szolgáltató: Supabase, Inc. – a felhasználói fiókok, beállítások, eseménynaplók és riasztások tárolása. Az adatok az Európai Unióban, Írországban (AWS eu-west-1 régió) található szervereken tárolódnak. Videót nem tárol.
Webes megjelenítés és alkalmazásfuttatás: a weboldal és az alkalmazás felületét kiszolgáló platform és tartalomtovábbító hálózat (technikai adatok, IP-cím).
Push-értesítések kézbesítése: a böngésző gyártójának értesítési szolgáltatása (például Google, Apple, Mozilla) – csak a titkosított értesítés és a feliratkozási azonosító.
E-mail küldés: levelezési szolgáltatónk.
Életkor-ellenőrzés: a verifage.eu szolgáltató, ha az ügyfél ezt a funkciót bekapcsolja.
Telepítő és szerviz alvállalkozók: a helyszíni munkához szükséges kapcsolati és helyszíni adatok.
Könyvelő, könyvvizsgáló, jogi tanácsadó, bank és fizetési szolgáltató.
Hatóságok, bíróságok, rendőrség: ha jogszabály kötelez rá, vagy jogi igényünk védelméhez szükséges.
Jogutód: cégátalakulás, egyesülés vagy üzletág-átruházás esetén, azonos adatvédelmi feltételek mellett.

Adatfeldolgozóink aktuális listáját kérésre megküldjük.

9. Adattovábbítás az Európai Gazdasági Térségen kívülre

Elsődlegesen az Európai Unión belül tároljuk az adatokat. Ha valamelyik szolgáltatónk (vagy annak alvállalkozója) az EGT-n kívülről fér hozzá adatokhoz, azt csak az alábbi garanciák mellett engedjük: az Európai Bizottság megfelelőségi határozata (például az EU–USA adatvédelmi keretrendszer), az Európai Bizottság által elfogadott általános szerződési feltételek, valamint szükség esetén kiegészítő intézkedések, például titkosítás.

A garanciák másolatát kérésre rendelkezésedre bocsátjuk.

10. Meddig őrizzük az adatokat?

Ajánlatkérés, amelyből nem lett szerződés: az utolsó kapcsolatfelvételtől számított 12 hónap.
Szerződéses dokumentumok és levelezés: a szerződés megszűnésétől számított 6 év (elévülési idő).
Számviteli bizonylatok: a jogszabály szerinti ideig (Írországban 6 év, magyar számviteli kötelezettség esetén 8 év).
Felhasználói fiók: a fiók törléséig; a szerződés megszűnése után legfeljebb 90 napig, majd töröljük.
Hozzáférési és biztonsági naplók: 12 hónap; biztonsági esemény esetén a kivizsgálás lezárásáig.
Technikai naplók (weboldal): legfeljebb 90 nap.
Push-feliratkozás: a leiratkozásig vagy amíg a böngésző érvényesnek jelzi.
Hírlevél: a hozzájárulás visszavonásáig.
Állásjelentkezés: az elbírálásig; hozzájárulás esetén legfeljebb 2 évig.
Ügyfeleink kamerás és eseményadatai: az ügyfél által beállított ideig. Ajánlásunk: videófelvétel legfeljebb 30 nap, kivéve ha egy eseményt bizonyítékként meg kell őrizni.

11. Hogyan védjük az adatokat?

Titkosított kapcsolat (HTTPS/TLS) minden webes forgalomnál; a helyi programnál is titkosított LAN-kapcsolat lehetséges.
Jelszavak visszafejthetetlen (hash) formában; a hozzáférési kulcsokat és titkokat elkülönítve kezeljük.
Sorszintű hozzáférés-szabályozás az adatbázisban: minden felhasználó csak a saját szervezete adatait látja.
Szerepkör alapú jogosultságok a vezetői pulton és a dolgozói alkalmazásban.
A videó nem hagyja el a helyszínt; csak kis méretű bizonyítékképek és eseményadatok kerülnek a felhőbe.
A hozzáférések és módosítások naplózása.
Rendszeres szoftverfrissítés, biztonsági mentés, munkatársaink titoktartási kötelezettsége és oktatása.

Ha olyan adatvédelmi incidens történik, amely valószínűleg kockázattal jár, 72 órán belül bejelentjük a felügyeleti hatóságnak, magas kockázat esetén pedig az érintetteket is értesítjük.

12. Jogaid

A GDPR alapján a következő jogok illetnek meg:

Tájékoztatás és hozzáférés (15. cikk): megkérdezheted, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
Helyesbítés (16. cikk): kérheted a pontatlan vagy hiányos adat javítását.
Törlés, „elfeledtetés” (17. cikk): kérheted az adatok törlését, ha már nincs szükség rájuk, visszavontad a hozzájárulásodat, vagy jogellenes volt a kezelés.
Korlátozás (18. cikk): kérheted, hogy az adatot átmenetileg csak tároljuk, de ne használjuk.
Adathordozhatóság (20. cikk): kérheted a rád vonatkozó adatokat géppel olvasható formában, vagy közvetlen továbbításukat egy másik szolgáltatóhoz.
Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló kezelés ellen; közvetlen üzletszerzés ellen feltétel nélkül.
Hozzájárulás visszavonása (7. cikk): bármikor, a korábbi kezelés jogszerűségének érintése nélkül.
Automatizált döntéssel szembeni jog (22. cikk): nem lehetsz kizárólag automatizált döntés alanya, amely rád nézve joghatással jár.

Kérelmedet a fenti elérhetőségeinken nyújthatod be. Az azonosításodhoz további adatot kérhetünk. Legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, erről tájékoztatunk. A válasz ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.

Kamerafelvételre vonatkozó kérelemnél add meg a helyszínt, a dátumot és a hozzávetőleges időpontot; ilyenkor a kérelmet a helyszín üzemeltetőjének (az adatkezelőnek) továbbítjuk.

13. Jogorvoslat és panasz

Ír adatvédelmi hatóság (vezető felügyeleti hatóság): Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland; www.dataprotection.ie.
Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu.
Bármely más EU-tagállam felügyeleti hatósága a lakóhelyed vagy munkahelyed szerint.
Bírósághoz is fordulhatsz; Magyarországon a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

Kérjük, hogy panasz előtt keress meg minket, hogy a problémát gyorsan rendezhessük.

14. Marketing és hírlevél

Reklámcélú e-mailt csak a hozzájárulásoddal küldünk. Minden levél alján található leiratkozási lehetőség, és a hozzájárulásodat e-mailben is visszavonhatod. Meglévő ügyfeleinknek a szolgáltatással összefüggő fontos tájékoztatást (például biztonsági frissítés, karbantartás) hozzájárulás nélkül is küldhetünk.

15. Külső oldalak és szolgáltatások

Weboldalunk más szolgáltatók oldalaira mutató hivatkozásokat tartalmazhat (például gyártók, verifage.eu). Ezek adatkezeléséért nem felelünk; kérjük, olvasd el az ő tájékoztatójukat.

16. Gyermekek

Szolgáltatásainkat vállalkozásoknak és nagykorú személyeknek nyújtjuk. 16 év alatti személyek adatait a weboldalon tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy ilyen adatot kaptunk, töröljük. Iskolai, egészségügyi vagy más olyan helyszínen, ahol gyermekek tartózkodnak, a kamerás megfigyelés jogszerűségéért és az érintettek (szülők) tájékoztatásáért az ügyfél felel; ehhez szigorúbb alapbeállításokat ajánlunk.

17. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy szolgáltatásaink változása esetén frissítjük. A hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával. Lényeges változásról ügyfeleinket és a felhasználókat e-mailben vagy az alkalmazásban is értesítjük.

18. Kapcsolat

Globuy Limited LTD, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, Co. Cork, T23 AT2P, Ireland; e-mail: [E-MAIL]; telefon: [TELEFON]