Az utolsó módosítás dátuma: 2026. szeptember 22.
Az xyMetri Korlátolt Felelősségű Társaság (székhely: 1034 Budapest, Bécsi út 88–90. fszt. 29.; cégjegyzékszám: 01-09-427231; adószám: 32495838-2-41; a továbbiakban: „Adatkezelő”) az Európai Parlament és a Tanács (EU) 2016/679 Rendelete („GDPR”) alapján az alábbiakban tájékoztatja az érintetteket a thisismetri.com weboldalon és a Metri szolgáltatásaival összefüggésben végzett adatkezelésekről.
1. Az Adatkezelő és elérhetőségei
xyMetri Kft. · 1034 Budapest, Bécsi út 88–90. fszt. 29. · e-mail: hello@thisismetri.com
2. A kezelt adatok köre, célja, jogalapja és időtartama
a) Kapcsolatfelvételi űrlap és e-mailes megkeresések. Kezelt adatok: név, e-mail-cím, intézmény/szervezet (ha megadja), a választott téma és az üzenet tartalma. Cél: a megkeresés megválaszolása, időpont- és ajánlategyeztetés. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)). Időtartam: a megkeresés lezárását követő 1 év elteltével töröljük; a hozzájárulás bármikor visszavonható.
b) A Metri ORI program (digitális munkafüzet és konzultációk). Kezelt adatok: a résztvevő neve, e-mail-címe, életkora; 18 év alatti résztvevő esetén a törvényes képviselő neve, e-mail-címe és hozzájáruló nyilatkozata; a munkafüzet kérdőíveire adott válaszok és az azokból készülő személyre szabott riport. Cél: a szolgáltatás nyújtása — a munkafüzet-hozzáférés biztosítása, a riport elkészítése, a konzultációk megszervezése és megtartása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a kérdőíves válaszok mint különleges kategóriájú adatok tekintetében az érintett — 18 év alatt az érintett és törvényes képviselője — kifejezett hozzájárulása (GDPR 9. cikk (2) a)). Időtartam: a kérdőívekre adott válaszokat a riport elkészítését követően nem őrizzük meg; a riportot az elkészítését követő 1 év elteltével töröljük. A hozzáférési adatokat a szolgáltatás megszűnését követően töröljük.
c) A Metri Well konzultációk. Kezelt adatok: a résztvevő neve, e-mail-címe, életkora; 18 év alatt a törvényes képviselő adatai és hozzájárulása; a kérdőívcsomagra adott válaszok és az írásos visszajelzés. Cél: a konzultációs folyamat előkészítése és megtartása. Jogalap és időtartam: a b) ponttal azonos.
d) Számlázás. Kezelt adatok: számlázási név és cím. Cél és jogalap: jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény). Időtartam: a számviteli törvény szerinti 8 év.
e) A hozzájárulás igazolása. Kezelt adatok: az űrlap beküldésekor rögzített technikai adatok (a beküldés időpontja, a beküldő IP-címe), valamint a törvényes képviselői hozzájáruló nyilatkozatok. Cél: a hozzájárulás megtörténtének bizonyíthatósága (elszámoltathatóság, GDPR 7. cikk (1)). Jogalap: az Adatkezelő jogi kötelezettségének teljesítése, illetve jogos érdeke (GDPR 6. cikk (1) c) és f)). Időtartam: az adatkezeléssel kapcsolatos igények elévüléséig.
A személyes adatok megadása önkéntes; forrásuk az érintett, illetve törvényes képviselője. Hírlevelet jelenleg nem küldünk; ha a jövőben indul, arra külön hozzájárulást kérünk, és ez a tájékoztató kiegészül.
3. Gyermekek adatai
Szolgáltatásainkat 18 év alatti érintett kizárólag törvényes képviselőjének előzetes, kifejezett hozzájárulásával veheti igénybe. A hozzájárulást írásos nyilatkozattal kérjük be, a folyamat megkezdése előtt.
4. Automatizált döntéshozatal
Az adatkezelés során az érintettre joghatással járó, kizárólag automatizált döntéshozatalra nem kerül sor. A személyre szabott riport a válaszok alapján, előre meghatározott szakmai szabályok szerint készül, és minden esetben tájékoztató jellegű.
5. Adatfeldolgozók, címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
A konzultációkat az Adatkezelő megbízásából Becsei Lilla és Szilágyi Ádám tartja, akiket titoktartás köt. Személyes adat harmadik országba nem kerül továbbításra, kivéve ha az igénybe vett szolgáltató infrastruktúrája ezt szükségessé teszi — ilyen esetben a továbbítás a GDPR V. fejezete szerinti garanciákkal történik.
6. Az érintettek jogai
Az érintettet — illetve törvényes képviselőjét — megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozásának, az adathordozhatóságnak, valamint a hozzájárulás visszavonásának joga. A kérelmeket a hello@thisismetri.com címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk rájuk; a tájékoztatás díjmentes. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. Adatbiztonság
Az Adatkezelő a személyes adatokat jogosultságkezeléssel védi: minden adathoz csak az fér hozzá, akinek a feladata ellátásához szükséges. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel — titkosított kapcsolat, hozzáférés-naplózás, rendszeres mentés — gondoskodik az adatok biztonságáról. Adatvédelmi incidens esetén az Adatkezelő nyilvántartást vezet, és a jogszabályban előírt esetekben 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak, illetve tájékoztatja az érintetteket.
8. Jogérvényesítés
Panasz esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa u. 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), valamint a lakóhelye szerint illetékes törvényszék előtt bírósághoz fordulhat.
9. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására; a mindenkor hatályos változat a weboldalon érhető el. Ha az Adatkezelő a személyes adatokat a gyűjtésük céljától eltérő célra kívánná felhasználni, erről az érintetteket előzetesen tájékoztatja, és — ahol szükséges — hozzájárulásukat kéri. A sütik használatáról külön Sütikezelési tájékoztató szól.