Az adatkezelő és elérhetőségei
Y Innovation Lab Kft.
Székhely és postai cím: 1103 Budapest, Gergely utca 112/C S2/1., Magyarország
Cégjegyzékszám: 01-09-429696
Adószám: 32543003-2-42 · Közösségi adószám: HU32543003
Kapcsolattartó: Szabó András
hello@yinnolab.com · +36 30 251 6551
A yinnolab.com weboldalt és a befektetési jelentkezési felületet a fenti társaság üzemelteti. A jelentkezések kezeléséért a társaság felel; Szabó András a társaság képviseletében fér hozzá az anyagokhoz. A honlapon szereplő más cégek nem válnak automatikusan a jelentkezés címzettjévé vagy adatkezelőjévé.
Adatvédelmi kérésedet a fenti e-mail-címen vagy postai címen küldheted el. Közvetlenül a jelentkezéseket fogadó szundi@gmail.com címen is kérhetsz törlést, illetve visszavonhatod a hozzájárulásodat. A kérelemhez nem kell fiókot létrehoznod.
Milyen adatokat kezelünk?
Kötelező adat a neved, az e-mail-címed, a cég vagy projekt neve, a legfeljebb 2048 karakteres leveled és a PDF-bemutató. A telefonszám opcionális; elhagyása nem akadálya a jelentkezésnek. Az adatokat közvetlenül tőled kapjuk. A levélben és a bemutatóban csak a megkereséshez szükséges személyes adatokat add meg; ne küldj egészségügyi adatot, okmánymásolatot, magáncímjegyzéket vagy más különleges adatot.
Tároljuk az űrlap nyelvét, a beküldés egyedi azonosítóját és időpontját, a fájl nevét, méretét és privát tárhelyhivatkozását. Mentjük a két nyilatkozat elfogadását, szerveroldali időpontját, szövegét és jogi verzióját. A beküldött adatokból képzett ellenőrzőösszeg az ismételt beküldések biztonságos kezelését szolgálja. A levélküldés állapotát, próbálkozásainak számát, hibakódját és szolgáltatói azonosítóját is tároljuk. Az IP-címed nem kerül a jelentkezési adatbázisba.
Célok és jogalapok
A jelentkezési adatokat és a PDF-et a megkeresés értékelésére, a kapcsolódó egyeztetésre és a jelentkezés nyomon követésére használjuk. Ennek jogalapja a hozzájárulásod: GDPR 6. cikk (1) bekezdés a) pont. A telefonszámot csak akkor használjuk, ha megadod. Nem iratunk fel hírlevélre, nem végzünk közvetlen üzletszerzést, és a bemutatót nem használjuk mesterségesintelligencia-modellek tanítására.
A hozzájárulás önkéntes. Az űrlap használata nélkül is kérdezhetsz a feltételekről, vagy egyeztethetsz más beküldési módról. A jelentkezés fogadásához és értékeléséhez szükséges adatok kezelése nélkül ezt az űrlapos eljárást nem tudjuk lefolytatni. A feltételek elfogadása nem általános adatkezelési felhatalmazás.
A hozzájárulás igazolása, a rendszer biztonsága és konkrét jogi igények kezelése esetén külön, dokumentált jogos érdek lehet a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ilyen érdek a visszaélések megelőzése és a jogszerű eljárás bizonyíthatósága. Csak a szükséges adatokat kezeljük, az érintetti jogok mérlegelésével. Törvényben előírt adatszolgáltatásnál a GDPR 6. cikk (1) bekezdés c) pontja alkalmazható. Ezek nem adnak általános jogot a visszavont hozzájárulás utáni további értékelésre.
Tárhely, e-mail és hozzáférés
A jelentkezési adatok a Cloudflare D1 adatbázisába, a PDF a Cloudflare R2 privát objektumtárhelyére kerül. A Cloudflare szolgálja ki a weboldalt és az API-t is. A PDF nem kap nyilvános tárhelycímet. A levélküldő csak legfeljebb 24 óráig érvényes, aláírt letöltési címen éri el a csatolmányt.
A Resend (Plus Five Five, Inc.) továbbítja az adatokat és a PDF-et a szundi@gmail.com címre. Ez Szabó András Gmail-postafiókja; a Google így az e-mail és a csatolmány tárolásában is részt vesz. A Gmailben külön másolat marad. Nem állítjuk, hogy ez Google Workspace-fiók. A levélküldő szolgáltató kézbesítési és biztonsági metaadatokat is kezelhet.
A társaság részéről az értékelésben részt vevő, hozzáférésre jogosult személyek férhetnek hozzá az anyaghoz. Külső szakértő bevonásakor előzetesen meghatározzuk a feladatot, a hozzáférés körét, a megfelelő titoktartási és adatvédelmi kötelezettségeket. Egy későbbi, más személy által végzett befektetés vagy új adatkezelési cél nem tartozik automatikusan e hozzájárulás alá; ehhez új tájékoztatás és megfelelő jogalap szükséges. Hatóságnak csak megfelelő jogalap alapján adunk adatot.
Nemzetközi adattovábbítás
A Cloudflare, a Resend és a Google nemzetközi infrastruktúrát használ. A feldolgozás az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is történhet. A jelölőnégyzet nem a GDPR 49. cikke szerinti, általános felhatalmazás a kockázatos adattovábbításra.
Megfelelőségi határozat csak annak hatálya alá tartozó címzettnél használható; egyébként megfelelő garancia, például általános szerződési feltétel és szükség szerint kiegészítő intézkedés kell. A vonatkozó garanciákról és másolatuk elérhetőségéről a fenti elérhetőségen kérhetsz tájékoztatást.
Szolgáltatói tájékoztatók: Cloudflare adatfeldolgozási feltételek, Resend adatfeldolgozási feltételek, Resend alfeldolgozók, Google adattovábbítási keretrendszer.
Megőrzés: legfeljebb 48 hónap
A jelentkezést, a PDF-et és a hozzájuk tartozó nyilatkozatokat a beküldéstől számított legfeljebb 48 naptári hónapig őrizzük. Ez nem kötelező minimum: korábban töröljük az adatokat, ha a cél megszűnik, a hozzájárulásodat visszavonod, vagy megalapozott törlési kérelmet teljesítünk. A többéves időtáv a korai projektek hosszabb fejlődési és egyeztetési ciklusát szolgálja; az érdeklődés megszűnése nem indokol automatikus további tárolást. A határidő egy újabb belső megtekintéstől nem indul újra.
A lejárt adatbázis-bejegyzések és PDF-ek törlését tízpercenként futó feladat végzi. Üzemzavar esetén a törlés helyreállás után folytatódik; a lejárt fájl letöltését addig is tiltjuk. Az e-mailt, a csatolmányt, a továbbított és a helyi másolatokat is ugyaneddig lehet megtartani. Ezek törlését külön kell végrehajtani; a tárhelyi törlés nem törli a Gmail-példányt. A szolgáltatói biztonsági mentések kivezetése a vonatkozó szerződés szerinti ütemezéssel történik, és ezek nem használhatók további értékelésre.
Folyamatban lévő, konkrét jogvita vagy törvényi kötelezettség esetén az ahhoz szükséges legszűkebb adatkör külön jogalapon tovább megőrizhető a szükséges ideig. Ez nem jelent automatikus, korlátlan megőrzést a teljes bemutatóra. Egy későbbi befektetési szerződés adatait külön szabályok és tájékoztató rendezhetik.
Visszavonás és érintetti jogok
A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod e-mailben, például „Visszavonom a befektetési jelentkezésem adatkezelési hozzájárulását” szöveggel. Add meg a beküldéshez használt e-mail-címet és lehetőleg a projekt nevét. A visszavonás nem érinti a korábbi, jogszerű adatkezelést. Utána a hozzájáruláson alapuló értékelést és kapcsolatfelvételt megszüntetjük. A jelentkezés további kezelése így nem folytatható az eredeti módon.
A GDPR feltételei szerint kérhetsz hozzáférést, másolatot, helyesbítést, törlést, korlátozást és adathordozhatóságot. Jogos érdeken alapuló kezelés ellen a saját helyzetedhez kapcsolódó okból tiltakozhatsz. A jogosultságot csak a szükséges mértékben ellenőrizzük; nem kérünk automatikusan okmánymásolatot. Főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérés esetén ez legfeljebb további két hónappal hosszabbítható, amiről az első hónapon belül indokolással tájékoztatunk.
Biztonság és emberi döntés
A hozzáférést korlátozzuk; a fájlokat privát tárhelyen kezeljük, a letöltést időkorlátos aláírással védjük. Az űrlap méretkorlátot, PDF-formátumellenőrzést és beküldési sebességkorlátot használ. Ezek nem jelentenek teljes vírusellenőrzést vagy feltétlen biztonsági garanciát. Az IP-cím a Cloudflare rövid idejű, perces beküldési számlálójában részt vesz, de nem mentjük a jelentkezési rekordba. A szolgáltató a működéséhez szükséges technikai adatokat a saját szerződéses keretei között is kezelheti.
Nincs kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó befektetési döntés és nincs jelentkezői profilozás. A jelentkezéseket ember értékeli. Az űrlap technikai érvényesség-ellenőrzése nem üzleti döntés.
Nyelvválasztás, helyi tárolás és külső linkek
A főcím megnyitásakor először a mentett nyelvválasztást, majd a böngésző nyelveit ellenőrizzük. A listában elsőként szereplő magyar vagy horvát nyelv választja ki az oldal nyelvét. Ha egyik sem szerepel, a Cloudflare országjelzése alapján Magyarországról magyar, Horvátországból horvát, máshonnan angol oldal nyílik meg; ismeretlen ország esetén angol. A közvetlen /hu/, /en/ és /hr/ címeknél nincs automatikus országellenőrzés. A nyelvválasztó nem menti az IP-címet vagy az országot.
A kézi HU / EN / HR választást a böngésző helyi tárolója őrzi y-language néven, amíg a webhelyadatokat nem törlöd. Ez kizárólag a kért nyelvi beállítást szolgálja, nem követés. Nincs beépített hirdetési süti vagy elemző követőkód; a képek és betűtípusok erről a webhelyről töltődnek be. A külső hivatkozások megnyitásakor a céloldal saját adatkezelése érvényes.
Panasz és jogorvoslat
Először is fordulhatsz hozzánk, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. Más illetékes EGT-felügyeleti hatósághoz és az illetékes bírósághoz is fordulhatsz a GDPR szerint.
Verzió és jogszabályi háttér
Verzió: 2026-10-08.1. A nyilatkozatokat ehhez a változathoz kapcsoljuk. A későbbi módosítás nem bővíti visszamenőleg a hozzájárulásodat. Az elfogadott változat archivált példánya elérhető. Jogi háttér: GDPR és Infotv. A bemutatók beküldésére külön Beküldési feltételek vonatkoznak.