Peha System – jogi dokumentumok

I. Impresszum / üzemeltetői adatok

Üzemeltető és a saját adatkezelésekért felelős adatkezelő: Peha Robert Mark, magánszemély.

Elnevezés: Peha System. Az elnevezés önmagában nem jelöl külön jogi személyt.

Weboldal: https://pehasystem.com

Kapcsolat: peha@pehasystem.com [az aktuális elérhetőséget ellenőrizni kell].

Üzemeltetés országa: Ausztria.

Lakóhely települése: [kitöltendő]. Az ország önmagában nem helyettesíti a Mediengesetz szerinti lakóhely-megjelölést.

Teljes földrajzi cím: [a felhasználó kérésére jelenleg nincs megadva; a további alkalmazandó közzétételi és kapcsolattartási követelmények vizsgálata után véglegesítendő]. A teljes cím szükségessége nem kizárólag a későbbi cégalapítástól függ.

Üzemeltetés és saját szerver helye: Ausztria.

A weboldal célja a Peha System projekt és az engedélyezett felhasználók számára biztosított szolgáltatások bemutatása, illetve elérése.

[Ausztriai működésnél a tényleges tartalom alapján ellenőrizendő a Mediengesetz szerinti további közzététel: médiatulajdonos, lakóhely, alapvető irányvonal, szükség szerint további adatok. A magánszemélyi státusz és az ingyenesség nem dönti el önmagában valamennyi szolgáltatói szabály alkalmazhatóságát.]

II. Használati feltételek / ÁSZF

1. Hatály és elfogadás

E feltételek a Peha System portáljára és az Üzemeltető által ezen feltételek alá vont Email, Peha AI, Stunden, Peha Energy és Kizso Custom szolgáltatásokra terjednek ki. Más üzemeltető szolgáltatására külön feltételek vonatkozhatnak; az átirányítás önmagában nem jelenti, hogy az adott szolgáltatást a Peha System üzemelteti.

A nyilvános tájékoztató oldalak megtekintése nem jogosít hozzáférésre a védett rendszerekhez. Fiók vagy külön hozzáférés létesítése előtt a felhasználó megismerheti, letöltheti és kifejezetten elfogadhatja e feltételeket. Az adatkezelési tájékoztató megismerése nem jelent általános adatkezelési hozzájárulást.

[Hatálybalépés: a véglegesítés és a szükséges beállítások bevezetése utáni dátum.]

2. A szolgáltatás jellege és díja

A szolgáltatások saját, otthoni infrastruktúrán működnek. A nyilvános portál mellett egyes funkciók csak engedélyezett felhasználóknak érhetők el. Az Üzemeltető nem vállal meghatározott rendelkezésre állási százalékot, garantált támogatási időt vagy szolgáltatási szintet, kivéve, ha erről külön megállapodás születik.

A jelen feltételek szerinti szolgáltatások jelenleg díjmentesek. Ez nem jelent a korlátlan időre szóló ingyenes működésre tett ígéretet. Díj bevezetésére csak előzetes tájékoztatás és külön elfogadott megállapodás alapján kerülhet sor; a meglévő hozzáférés nem alakul át automatikusan fizetős előfizetéssé.

Az ingyenesség nem érinti a kötelező adatvédelmi vagy egyéb jogszabályi kötelezettségeket.

3. Hozzáférés és fiókbiztonság

A felhasználó kizárólag saját, illetve igazoltan engedélyezett hozzáférését használhatja. A hozzáférés személyhez kötött, megosztása az Üzemeltető engedélyéhez kötött. A felhasználó köteles erős, más szolgáltatásban nem használt jelszót választani, és az elérhető többtényezős azonosítást használni.

Feltételezett illetéktelen hozzáférést vagy biztonsági hibát a felhasználó haladéktalanul jelezhet a kapcsolattartási címen. A bejelentéshez ne továbbítson indokolatlanul más személyek adatait vagy működő jelszavakat.

4. Megengedett és tiltott használat

Tilos különösen a jogosulatlan belépés, az engedély nélküli sérülékenységvizsgálat, más fiókjának használata, a hozzáférés-védelem megkerülése, kártékony program terjesztése, kéretlen tömeges levelezés, csalás, jogellenes tartalom tárolása vagy terjesztése, valamint a rendszer működésének szándékos akadályozása.

Adminisztrációs felületet, adatbázist, kamerát, automatizálást vagy más felhasználó adatait kizárólag az arra adott engedély keretében szabad elérni. Nyilvánosan látható hivatkozás nem jelent adminisztrációs jogosultságot.

A felhasználó csak olyan adatot vagy tartalmat adhat meg, amelynek kezelésére, felhasználására és szükség szerinti továbbítására megfelelő jogosultsággal rendelkezik. E rendelkezés nem szünteti meg az Üzemeltető saját kötelezettségeit.

5. Szolgáltatásonkénti feltételek

Email: saját postafiókot biztosító szolgáltatás. A kézbesítés függhet külső levelezőrendszerektől, levélszemétszűrőktől, hálózati hibáktól és címzettektől. Garantált kézbesítési idő nincs. A felhasználó fontos leveleiről és mellékleteiről saját, független mentést készít. A postafiók méretét és az esetleges küldési korlátokat a szolgáltatás felülete előzetesen jelzi. A levelezés tartalma nem használható tetszőleges célra; az esetleges technikai hozzáférés csak szükséges, jogszerű és dokumentált körben történhet. A saját postafiók nem jelent garantált végpontok közötti titkosítást.

Peha AI: az Üzemeltető ausztriai szerverén helyben futó modellen alapuló AI-szolgáltatás. A felhasználó mesterséges intelligenciával lép kapcsolatba. A válaszok pontatlanok vagy hiányosak lehetnek; fontos döntések előtt az eredményt megfelelő forrásból ellenőrizni kell. A szolgáltatás nem vállal személyre szabott jogi, orvosi, pénzügyi vagy biztonságkritikus szakmai tanácsadást. A felhasználó ne adjon meg jelszót, titkos kulcsot vagy szükségtelen érzékeny személyes adatot. A megadott működés szerint a modell futtatása helyi; esetleges külső kereső-, eszköz- vagy egyéb integrációt külön kell feltüntetni. [A beszélgetések naplózása, megőrzése és bármely tanítási vagy modellfejlesztési felhasználása még tisztázandó; a helyi futás önmagában ezeket nem dönti el.]

Stunden: munkaidő-nyilvántartó szolgáltatás. A felhasználó a bejegyzések pontosságát ellenőrzi, és fontos adatairól exportot vagy mentést készít. A rendszer jelen leírás szerint nem vállal bérszámfejtési vagy jogi ellenőrzési szolgáltatást. Hivatalos munkáltatói nyilvántartásként való használat előtt az adott munkáltatóra vonatkozó követelményeket és adatkezelési szerepeket külön rendezni kell. [Még ellenőrizendő: kizárólag saját órák vagy más dolgozók adatai is szerepelnek-e.]

Peha Energy: az Üzemeltető saját napelemes rendszerének mérési, termelési és állapotadatait megjelenítő szolgáltatás. A megadott működés alapján tájékoztató adatmegjelenítést végez. Az adatok késhetnek, hiányosak lehetnek vagy mérési hibát tartalmazhatnak; nem minősülnek automatikusan hiteles elszámolási mérésnek. A szolgáltatás nem helyettesít villamos biztonsági ellenőrzést vagy szakembert. [A tényleges adatkör és nyilvános hozzáférés ellenőrizendő; személyes adatnak minősülhetnek például a háztartáshoz köthető fogyasztási vagy jelenléti mintázatok, valamint a látogatói naplók.]

Kizso Custom: játékhoz kapcsolódó virtuális járműfestések (paintjobok) rendelési felülete. A megadott működés szerint kizárólag játékbeli pénz használható; a felület nem kér vagy fogad el valódi pénzfizetést. A rendelés részleteit, játékbeli árát és teljesítési módját a rendelés előtt egyértelműen meg kell jeleníteni. A játékszolgáltató szabályai és a felhasznált képek, logók, játékanyagok jogosultságai irányadók. Valós pénzfizetés, megvásárolható vagy beváltható játékpénz bevezetése előtt e feltételeket újra kell vizsgálni. [A játék neve, a játékpénz megvásárolhatósága/átválthatósága, a paintjobot teljesítő barát neve és az adatkezelési szerepek kitöltendők. Nem tekinthető automatikusan a Peha System minden rendelés teljesítőjének pusztán a tárhely biztosítása miatt.]

6. Kimaradások, változtatások, megszüntetés

Karbantartás, áramszünet, internetkapcsolati hiba, hardverhiba, szolgáltatói kiesés vagy biztonsági esemény átmeneti elérhetetlenséget okozhat. Tervezett, jelentős kimaradásról az Üzemeltető lehetőség szerint előzetesen tájékoztat.

Az Üzemeltető biztonsági kockázat, jogellenes használat vagy súlyos szabálysértés esetén a szükséges mértékben korlátozhatja a hozzáférést. Sürgős esetben a korlátozás azonnali lehet; egyébként a felhasználó előzetes értesítést és észszerű rendezési lehetőséget kap. Az intézkedésről és annak okáról tájékoztatás jár, kivéve, ha ezt jogszabály vagy a biztonsági vizsgálat indokoltan korlátozza.

Tervezett végleges megszüntetés vagy lényeges adatfunkció megszüntetése esetén javasolt legalább 30 napos értesítési és exportálási időt biztosítani. Sürgős biztonsági vagy jogi intézkedés ezt korlátozhatja. A felhasználó bármikor kérheti hozzáférése megszüntetését; az adatok törlésére az adatkezelési tájékoztató irányadó.

7. Mentések és felelősség

A szolgáltatás nem kínál garantált archiválást vagy garantált adat-helyreállítást, kivéve külön megállapodás esetén. A felhasználó a számára fontos adatokról független mentést készít. Ez nem mentesíti az Üzemeltetőt saját adatbiztonsági kötelezettségei alól.

Az Üzemeltető nem vállal megszakítás nélküli működést, teljes hibamentességet vagy az interneten keresztül elérhető rendszerek teljes támadhatatlanságát. A kimaradás, az adatvesztés vagy a külső támadás ténye önmagában nem dönti el a felelősséget; azt az alkalmazandó jog, az eset körülményei és a felek kötelezettségei alapján kell megítélni.

Az Üzemeltető nem vállal külön helytállást a saját kötelezettségeinek megszegésére vissza nem vezethető károkért, illetve az általa nem vállalt szolgáltatási szint elmaradásáért. A harmadik fél bevonása nem szünteti meg az Üzemeltető jogszabály szerint fennálló felelősségét.

E feltételek nem zárják ki vagy korlátozzák a szándékosan vagy súlyos gondatlansággal okozott károkért, az élet, testi épség vagy egészség sérelméért, valamint más, jogszabály alapján ki nem zárható esetekben fennálló felelősséget. Nem korlátozzák a GDPR szerinti kártérítési jogot vagy a kötelező fogyasztói jogokat. Nincs általános lemondás az adatszivárgással kapcsolatos igényekről.

8. Szellemi alkotások és felhasználói tartalmak

A felhasználó saját tartalmának jogosultságait megtartja. A szolgáltatás igénybevételével kizárólag a tároláshoz, megjelenítéshez, továbbításhoz és más kifejezetten kért funkcióhoz szükséges, célhoz kötött felhasználást engedi meg. Ez nem jelent általános reklám-, értékesítési vagy AI-tanítási engedélyt.

A Peha System saját alkotásainak jogai az Üzemeltetőt vagy az adott jogosultat illetik. Harmadik felek programjai, képei, márkái és nyílt forráskódú elemei saját licenceik alá tartoznak. A név használata önmagában nem állítás bejegyzett védjegyoltalomról. A jogszabályban megengedett felhasználásokat e feltételek nem korlátozzák.

9. Módosítások, panaszok és alkalmazandó jog

A lényeges módosításról az érintett felhasználók előzetes tájékoztatást kapnak. A módosítás nem csökkentheti visszamenőleg megszerzett jogaikat; ahol szükséges, külön elfogadás kell. A további használat nem jelent automatikusan adatvédelmi hozzájárulást.

Kérdés és panasz: peha@pehasystem.com. A kapcsolattartás nem előfeltétele hatósági vagy bírósági jogorvoslatnak.

Az alkalmazandó jogot és a joghatóságot az irányadó uniós és nemzeti szabályok határozzák meg. E feltételek nem írnak elő kizárólagos külföldi bíróságot, és nem vonják el a fogyasztótól az őt megillető kötelező védelmet. [Az üzemeltetés országa és a tényleges szolgáltatási modell alapján később mérlegelhető pontos jogválasztási kikötés.]

III. Adatkezelési tájékoztató – véglegesítendő tervezet

1. Adatkezelő és szerepek

Adatkezelő a saját célú fiók-, kapcsolat- és biztonsági adatkezeléseknél: Peha Robert Mark, az I. részben megadott címen és elérhetőségen.

Ha egy munkáltató, szervezet vagy más személy határozza meg a Peha Systemben tárolt személyes adatok kezelésének célját és módját, az Üzemeltető egyes műveleteknél adatfeldolgozó lehet. Ilyen használat előtt a szerepeket és szükség esetén az adatfeldolgozási megállapodást külön rendezni kell. A felhasználói feltételek ezt nem helyettesítik.

2. Adatkörök, célok és jogalapok

Az alábbi lista csak a ténylegesen működő adatkezelések véglegesítése után publikálható. Minden célhoz konkrét jogalapot és határidőt kell rendelni; a jogalapok nem szabadon felcserélhető lehetőségek.

A biztonsági jogos érdek a rendszer, a felhasználók és a tárolt adatok védelme. Az érdekmérlegelésben az adatminimalizálást, a hozzáférési korlátozásokat és a rövid megőrzést is figyelembe kell venni.

Az adatmegadás a használathoz szükséges körben feltétele lehet egy funkciónak; kötelező mezőket és az elmaradás következményeit a felület jelzi. Opcionális adat meg nem adása nem akadályozhatja az azt nem igénylő funkciókat.

3. Megőrzési idők – javasolt, még bevezetendő szabályok

Az időtartamok nem jogszabályban előírt általános határidők. Ezeket a tényleges célhoz és műszaki működéshez kell igazítani. Törlés helyett valódi, vissza nem fordítható anonimizálás alkalmazható. A puszta azonosítócsere nem anonimizálás.

Jogszabályi megőrzés vagy konkrét jogvita esetén csak a szükséges adatok és indokolt időtartam tartható fenn, korlátozott hozzáféréssel. Az „esetleg egyszer szükség lesz rá” nem általános megőrzési cél. Mentésből történő visszaállításkor a már végrehajtott törléseket ismét érvényesíteni kell.

4. Hozzáférés, címzettek és külső szolgáltatók

Adathoz az Üzemeltető és az adott feladatra felhatalmazott személy csak a szükséges mértékben férhet hozzá. A jogosultságokat különösen a levelezés, munkaidőadatok, AI-előzmények és energiaadatok esetében el kell választani.

[Kitöltendő szolgáltatói jegyzék: szolgáltató neve, szerepe, cél, adatkör, adatkezelési hely; különösen a tényleges levelezési útvonal, AI-backend, DNS/proxy, mentés, monitoring, hitelesítés és CDN. A regisztrátor nem feltétlenül kapja meg a látogatók adatait; a tényleges adatút alapján kell felsorolni.]

Nem állítható általánosan, hogy adat semmilyen harmadik félhez nem kerül: például a felhasználó kérésére címzettnek elküldött e-mail is adattovábbítással járhat. Kötelező hatósági adatszolgáltatás csak megfelelő jogalapon és a szükséges körben történhet.

EGT-n kívüli továbbítás esetén külön ismertetni kell az országot, címzettet és alkalmazott garanciát, illetve annak megismerési módját. Az otthoni szerver helye önmagában nem bizonyítja, hogy minden adat kizárólag ott marad.

5. Sütik és tervezett Google reCAPTCHA

peha_guest_sid (opcionális, hozzájárulás után): tartós vendég-munkamenet az Achievement / Easter Egg haladáshoz. HttpOnly, Secure, SameSite=Lax; a szerveren csak a token SHA-256 hash-e tárolódik. Nyilvános megjelenítés: Guest #NNNN (nem belépési token). Megőrzés: kb. 180 nap inaktivitás után. Törlés: Achievement Center → Vendéghaladás törlése. Nincs MAC / IP / ujjlenyomat alapú személyazonosítás, és nincs automatikus összevonás IP alapján.

[A többi süti és böngészőtárhely-elem listája további technikai ellenőrzés után véglegesítendő.]

A jelenlegi tájékoztatás szerint Google reCAPTCHA még nincs bevezetve. Jövőbeli bevezetése előtt az adatkezelési tájékoztatót aktualizálni kell a tényleges verzió, szolgáltató, adatút, jogalap és továbbítások szerint. A hozzájárulásköteles tárolást vagy hozzáférést előzetes hozzájárulásig blokkolni kell; ahol hozzájárulás szükséges, biztosítani kell az elutasítást és visszavonást. A biztonsági cél nem jelent automatikus felmentést minden sütiszabály alól. Megvizsgálandó egy adatvédelmileg kevésbé terhelő megoldás.

6. Adatbiztonság és incidens

Az Üzemeltető kockázatarányos technikai és szervezési intézkedéseket köteles alkalmazni. [A megvalósított intézkedések felsorolása ellenőrzés után: titkosított kapcsolat, jogosultságkezelés, frissítések, megfelelő jelszótárolás, adminisztráció védelme, mentések, fizikai védelem. Nem szerepelhet meg nem valósított állítás, például végpontok közötti titkosítás.]

Adatvédelmi incidens esetén az Üzemeltető megvizsgálja a következményeket, dokumentálja az eseményt és megteszi a szükséges intézkedéseket. Bejelentési kötelezettség esetén a tudomásszerzéstől számítva lehetőség szerint 72 órán belül értesíti az illetékes hatóságot; magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, a törvényi kivételekkel. Az adatfeldolgozó értesítési kötelezettségét külön kell rendezni.

A tájékoztató elfogadása nem jelent hozzájárulást adatszivárgáshoz, és nem jelent lemondást jogorvoslatról vagy kártérítésről.

7. Érintetti jogok és jogorvoslat

Az érintett az alkalmazandó feltételek szerint hozzáférést, helyesbítést, törlést, adatkezelési korlátozást és adathordozhatóságot kérhet; jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Hozzájárulás bármikor visszavonható a korábbi kezelés jogszerűségének érintése nélkül.

Kérelem: peha@pehasystem.com. Az Üzemeltető főszabály szerint egy hónapon belül válaszol; szükséges hosszabbításról és annak indokáról ezen belül tájékoztat. Azonosításhoz csak az indokoltan szükséges adat kérhető. A jogok nem minden esetben feltétlenek, de elutasításukat indokolni kell.

Az érintett panaszt tehet különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál, és bírósághoz fordulhat.

• Ausztria: Österreichische Datenschutzbehörde – https://dsb.gv.at/
• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság – https://www.naih.hu/

[Véglegesítendő: van-e automatizált, joghatással vagy hasonló jelentős hatással járó döntéshozatal; történik-e közvetlenül nem az érintettől származó adatgyűjtés; szükséges-e a GDPR 14. cikke szerinti további tájékoztatás.]

IV. Üzemeltetői teendők – nem a nyilvános ÁSZF része

1. Ország, cím, tényleges kapcsolattartási cím és impresszumkötelezettség véglegesítése. Ausztriai közönségnél érthető német dokumentumok elkészítése a végleges működés alapján.
2. Saját postafiókszolgáltatás: a hozzáférői kör, kézbesítési útvonal, szolgáltatói szerep és az osztrák távközlési szabályok alkalmazhatóságának külön vizsgálata. Az ingyenesség önmagában nem dönti el az alkalmazhatóságot.
3. A helyben futó Peha AI naplózásának, megőrzésének, esetleges külső integrációinak és modelllicencének ellenőrzése; az EU AI-rendelet szerinti szerep, alkalmazandó kötelezettség és megfelelő AI-tájékoztatás vizsgálata.
4. Stunden, Peha Energy és Kizso Custom funkcióinak, adatkörének és szerepeinek felmérése. Más szervezet adatainál adatfeldolgozási megállapodás szükségességének vizsgálata.
5. A megőrzési táblázat elfogadása vagy célhoz igazítása, technikai törlés és mentési ciklus bevezetése. A már tárolt régi adatok felülvizsgálata és szükségtelen adatok törlése.
6. Adatleltár, érdekmérlegelés, jogosultságok és adatbiztonság dokumentálása; magas kockázatú kezelésnél adatvédelmi hatásvizsgálat szükségességének vizsgálata.
7. Feltételek elfogadásának és verziójának rögzítése a hozzáférés létesítésekor. Külön, célhoz kötött hozzájárulás csak ott, ahol az a megfelelő jogalap.
8. Export, fiókmegszüntetés, érintetti kérelem és incidenskezelés tényleges folyamatának kialakítása.
9. A végleges tervezet helyi ügyvédi ellenőrzése a tényleges működés alapján. Díjfizetés, reklám vagy új üzleti modell bevezetése előtt új jogi felülvizsgálat.

V. Jogi hivatkozások az ellenőrzéshez

• GDPR: különösen 5–6., 12–14., 15–22., 24–25., 28., 32–35., 44–49., 77–82. cikk: eur-lex.europa.eu
• Osztrák KSchG 6. § – fogyasztói szerződéses kikötések: ris.bka.gv.at
• Osztrák ECG 5. § – szolgáltatói információk: ris.bka.gv.at
• Róma I. rendelet 6. cikk: eur-lex.europa.eu
• Magyar Ptk.: njt.hu

A lista nem teljes jogszabályjegyzék. A nyilvános szolgáltatás pontos fajtája további szabályok alkalmazását teheti szükségessé.

További ellenőrzött tájékoztató az osztrák magánweboldalak közzétételéről: oesterreich.gv.at — a települési lakóhely és a teljes utca/házszám szerinti cím követelményét külön kell kezelni.