Adatkezelési tájékoztató

Tájékoztatás a személyes adatok kezeléséről a BVLOS Kft. szolgáltatásai kapcsán.

BVLOS Kft. – bvlos.hu honlap és szolgáltatások. Hatályos: 2026. augusztus 12-től.

1. A tájékoztató célja és hatálya

A BVLOS Kft. (a továbbiakban: „BVLOS” vagy „Adatkezelő”) kiemelten fontosnak tartja a természetes személyek személyes adatainak védelmét. Jelen tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel a BVLOS a bvlos.hu honlap működtetése, a kapcsolatfelvétel, az ajánlatadás, a szerződéskötés és a szolgáltatások teljesítése során.

A tájékoztató kiterjed különösen a honlap látogatóira, érdeklődőkre, magánszemély és egyéni vállalkozó ügyfelekre, vállalati ügyfelek kapcsolattartóira, UAS-üzembentartókra, távoli pilótákra, meghatalmazókra és tanúkra, valamint a BVLOS szakmai referenciáiban megjelenő természetes személyekre.

A BVLOS jelenlegi aktív szolgáltatásait kizárólag nagykorú természetes személyek, egyéni vállalkozók és szervezetek részére nyújtja. A honlapon „hamarosan” megjelöléssel szereplő Légiforgalmi ismeretek és fónia oktatás jelenleg nem aktív szolgáltatás; annak tényleges elindítása előtt a BVLOS a szükséges felnőttképzési és adatvédelmi dokumentációt külön felülvizsgálja és jelen tájékoztatót szükség szerint módosítja.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), a 2011. évi CXII. törvényre (Infotv.), valamint az egyes adatkezelésekre alkalmazandó magyar jogszabályokra, így különösen a Polgári Törvénykönyvre és a számvitelről szóló 2000. évi C. törvényre épül.

2. Az adatkezelő adatai

Teljes cégnév
BVLOS Korlátolt Felelősségű Társaság
Rövidített cégnév
BVLOS Kft.
Székhely
2146 Mogyoród, Erdősor utca 12. 2. ajtó
Cégjegyzékszám
13-09-243471
Adószám
32922923-2-13
Képviselő
Papp Gábor ügyvezető
Honlap
bvlos.hu

A BVLOS adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéssel, érintetti kérelemmel vagy panasszal az info@bvlos.hu e-mail-címen lehet közvetlenül az Adatkezelőhöz fordulni.

3. Az adatkezelés alapelvei

A BVLOS a személyes adatok kezelése során különösen a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elvét alkalmazza.

A BVLOS nem kér és nem kíván kezelni a GDPR 9. cikke szerinti különleges személyes adatokat (pl. egészségügyi, biometrikus, vallási, politikai adatokat), illetve büntetőjogi felelősségre vonatkozó adatokat. Ha ilyen adatot az érintett kéretlenül megküld, a BVLOS azt – amennyiben az ügyintézéshez nem szükséges és megőrzését jogszabály nem írja elő – indokolatlan késedelem nélkül törli.

A BVLOS a jogos érdeken alapuló adatkezelésekhez dokumentált érdekmérlegelést végez. Az érintett kérésére a BVLOS tájékoztatást ad az érdekmérlegelés lényeges szempontjairól és eredményéről.

4. Az adatszolgáltatás szükségessége és elmaradásának következményei

A kapcsolatfelvételi űrlapon opcionálisként megjelölt adatok megadása önkéntes; azok megadásának elmaradása önmagában nem jár hátránnyal. A név, az e-mail-cím és az üzenet megadása a kapcsolatfelvételhez és a megkeresés megválaszolásához szükséges; ezek hiányában az űrlap nem küldhető el, illetve a BVLOS a megkeresést nem tudja megfelelően kezelni.

Szerződéskötés vagy szolgáltatás teljesítése során a BVLOS kizárólag az adott szolgáltatás teljesítéséhez szükséges adatokat kéri. Ha az érintett valamely, a szerződés megkötéséhez vagy teljesítéséhez nélkülözhetetlen adatot nem ad meg, előfordulhat, hogy a BVLOS a szerződést nem tudja megkötni vagy a szolgáltatást nem tudja teljesíteni.

Jogszabály alapján kötelezően kezelendő adatok – így különösen egyes számlázási vagy hatósági ügyintézéshez szükséges adatok – hiányában a BVLOS az adott jogszabályi kötelezettséget, illetve az ahhoz kapcsolódó szolgáltatást nem tudja teljesíteni.

5. A honlap technikai működése, szervernaplók és sütik

5.1. Szervernaplók

Érintettek: a bvlos.hu honlap látogatói

Kezelt adatok: a tárhelyszolgáltató által automatikusan rögzített technikai adatok, így különösen az IP-cím, a hozzáférés időpontja, a lekért erőforrás/URL, a böngésző vagy eszköz technikai jellemzői, amennyiben ezeket a szerver naplózza

Adatkezelés célja: a honlap működésének biztosítása, informatikai biztonság, hibakeresés, visszaélések és támadások felismerése és elhárítása

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a BVLOS jogos érdeke a honlap biztonságos és megfelelő működtetéséhez

Adatforrás: automatikusan, a honlap látogatása során

Megőrzés: a Rackhost Zrt. által alkalmazott technikai naplórotációs és törlési rend szerint. A BVLOS a raw access logokat rendszeresen nem tölti le és nem archiválja külön. Ha konkrét információbiztonsági esemény kivizsgálásához egy naplórészlet külön megőrzése szükséges, az kizárólag a vizsgálat és az esetleges jogi igények kezeléséhez szükséges ideig marad meg.

Adatfeldolgozó: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.

5.2. Sütik és látogatottságmérés

A honlap jelenlegi kialakítása szerint a BVLOS nem használ Google Analytics vagy más látogatottságmérő, remarketing-, profilalkotó vagy marketingkövető rendszert, és a BVLOS saját célból nem alkalmaz sütiket (cookie-kat). A honlap nem tölt be külső Google Fonts, Font Awesome, CDN vagy más külső marketing/analitikai scriptet; az alkalmazott webes erőforrások helyben kerülnek kiszolgálásra.

Ha a BVLOS a jövőben sütit, analitikai vagy marketingtechnológiát vezet be, azt csak a szükséges adatvédelmi és – ahol alkalmazandó – előzetes hozzájárulási mechanizmus kialakítása és jelen tájékoztató frissítése után aktiválja.

6. Kapcsolatfelvétel és ajánlatkérés

6.1. Kapcsolatfelvételi űrlap

Kötelező adatok: név, e-mail-cím, üzenet

Opcionális adatok: cégnév, telefonszám, választott szolgáltatás

Cél: a megkeresés megválaszolása, az igény felmérése, ajánlatadás és – ha az érintett kéri – a szerződéskötést megelőző lépések megtétele

Jogalap: konkrét ajánlatkérés vagy szolgáltatási igény esetén, amennyiben az érintett magánszemély vagy egyéni vállalkozó, GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő szerződéskötést megelőző lépések megtétele. Egyéb általános megkeresés esetén GDPR 6. cikk (1) bekezdés f) pont – a BVLOS jogos érdeke a megkeresés megválaszolásához és a kapcsolattartáshoz. Szervezet kapcsolattartója esetén GDPR 6. cikk (1) bekezdés f) pont – a BVLOS és a megkereső szervezet jogos érdeke az üzleti kapcsolattartáshoz.

Megőrzés: ha a megkeresésből nem lesz megbízás, az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 év. A szerződés létrejötte esetén a releváns adatok a szerződéses/projektdokumentáció részévé válnak és a 10. pont szerinti ideig kerülnek megőrzésre.

Adatfeldolgozó: Rackhost Zrt., mint tárhely- és levelezési szolgáltató

A kapcsolatfelvételi űrlap tartalma közvetlenül e-mailként érkezik az info@bvlos.hu Rackhost-postafiókba; a webtárhelyen külön adatbázis- vagy fájlmásolat nem marad. Az űrlapon nincs fájlfeltöltési lehetőség.

Az űrlap elküldésének feltétele az „Az Adatkezelési tájékoztatóban foglaltakat megismertem.” jelölőnégyzet bejelölése. Ez nem hozzájárulás az adatkezeléshez, hanem annak igazolását szolgálja, hogy a tájékoztató az érintett számára hozzáférhető volt.

A szabad szöveges üzenetmezőben kérjük, ne adjon meg különleges vagy az ügyintézéshez nem szükséges személyes adatot.

6.2. Telefonos és üzenetküldős kapcsolatfelvétel

A BVLOS telefonhívást nem rögzít. WhatsApp, Messenger, Viber, Signal vagy SMS útján rövid, operatív egyeztetés előfordulhat, azonban ezek nem minősülnek a BVLOS hivatalos dokumentumkezelési csatornáinak. Szerződés, meghatalmazás, UAS-üzembentartói vagy távpilóta-adat, valamint egyéb projektdokumentum kezelését a BVLOS az info@bvlos.hu e-mail-címre tereli.

A rövid üzenetváltások és a kapcsolattartási adatok addig kerülnek megőrzésre, amíg a kapcsolattartáshoz szükségesek, sikertelen érdeklődés esetén legfeljebb az utolsó érdemi kommunikációtól számított 1 évig. Az üzenetküldő platformok saját adatkezelési szabályaik szerint önállóan is kezelhetnek adatokat.

7. Szerződéskötés és a szolgáltatások teljesítése

7.1. Magánszemély és egyéni vállalkozó ügyfelek

Kezelt adatok: név, lakcím/székhely, e-mail-cím, telefonszám, szerződéses és teljesítési adatok, valamint az adott szolgáltatáshoz szükséges egyéb információk

Cél: szerződés létrehozása és teljesítése, kapcsolattartás, a teljesítés dokumentálása

Jogalap: a szerződés teljesítése vagy az érintett kérésére történő szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont

Megőrzés: a szerződés fennállása alatt; a teljesítést vagy megszűnést követően a releváns szerződéses és projektdokumentáció 5 évig a jogi igények előterjesztése, érvényesítése és védelme érdekében, GDPR 6. cikk (1) bekezdés f) pont alapján

7.2. Szervezeti ügyfelek kapcsolattartói

Kezelt adatok: név, munkakör/beosztás, munkáltató vagy képviselt szervezet, üzleti e-mail-cím, telefonszám, a projekttel kapcsolatos kommunikáció

Cél: a szervezeti megrendelővel fennálló üzleti kapcsolat kezelése és a szerződés teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a BVLOS és a megrendelő jogos érdeke a hatékony üzleti kapcsolattartás és a szerződés teljesítése

Megőrzés: ha a kapcsolattartói adat a projekt dokumentációjának része, a projekt lezárásától számított 5 év; egyébként a kapcsolattartói szerep megszűnéséig, illetve amíg a kapcsolattartás indokolt

A jogos érdeken alapuló adatkezelésekhez a BVLOS belső érdekmérlegelést végez. Az érintett jogosult a saját helyzetével kapcsolatos okból tiltakozni az ilyen adatkezelés ellen.

7.3. UAS-üzembentartók, távoli pilóták és műveleti adatok

Érintettek: megrendelők, UAS-üzembentartók, távoli pilóták, illetve az ügyintézéshez kapcsolódó természetes személyek

Kezelt adatok: név, cím, e-mail-cím, telefonszám; UAS-üzembentartói nyilvántartási szám; távoli pilóta kompetenciaigazolásának száma és érvényessége; biztosítási kötvényszám; UAS típusa, osztályazonosítója és lajstromjele; továbbá az adott művelet helye, koordinátái, időpontja, tervezett magassága, műveleti kategóriája és más, az ügyintézéshez szükséges műveleti adatok

Cél: légtér-igénybevétellel, repülésbiztonsággal, koordinációval, engedélyekkel és hozzájárulásokkal kapcsolatos ügyintézés, valamint a megbízás teljesítése

Jogalap: ha az érintett maga a megrendelő: GDPR 6. cikk (1) bekezdés b) pont; ha az adatot szervezeti megrendelő adja át saját munkavállalójáról, távpilótájáról vagy más közreműködőről: GDPR 6. cikk (1) bekezdés f) pont – a megbízás szabályszerű teljesítéséhez fűződő jogos érdek. Ha valamely adatkezelést vagy adattovábbítást konkrét jogszabály kötelezővé tesz, a jogalap GDPR 6. cikk (1) bekezdés c) pont.

Megőrzés: a projekt lezárásától számított 5 év, kivéve, ha jogszabály ettől eltérő megőrzést ír elő

A BVLOS személyi igazolvány, útlevél, lakcímkártya vagy más személyazonosító okmány másolatát főszabály szerint nem kéri. A kompetenciaigazolásokból, biztosítási dokumentumokból és üzembentartói dokumentumokból – amennyiben elegendő – csak az ügyintézéshez szükséges azonosító számot és érvényességi adatot kezeli.

7.4. Meghatalmazások

Kezelt adatok: a meghatalmazás tartalmától függően név, születési hely és idő, anyja neve, lakcím, esetleges okmányszám, aláírás; tanúk neve, lakcíme és aláírása; valamint az ügy tárgyához kapcsolódó adatok

Cél: a BVLOS képviseleti jogosultságának igazolása és a megrendelő nevében történő eljárás

Jogalap: a meghatalmazó ügyfél adatai tekintetében GDPR 6. cikk (1) bekezdés b) pont; tanúk és más személyek adatai tekintetében jellemzően GDPR 6. cikk (1) bekezdés f) pont – a képviseleti jogosultság bizonyíthatóságához fűződő jogos érdek; ahol jogszabály valamely adat kezelését kötelezővé teszi, GDPR 6. cikk (1) bekezdés c) pont

Megőrzés: az ügy/projekt lezárásától számított 5 év, illetve a kötelező jogszabályi időtartam

A meghatalmazások papír alapon és elektronikus PDF-formátumban is kezelhetők. Külső e-aláírási platformot a BVLOS nem használ.

7.5. ATC-szimulációs, validációs és kapcsolódó szakmai tanácsadás

A BVLOS e szolgáltatások során rendszerszintű és projektszintű szakmai anyagokkal dolgozik. A BVLOS nem kezel névhez köthető légiforgalmi irányítói vagy pilóta egyéni teljesítményértékelést, szimulációs eredményt, vizsgaeredményt vagy hangfelvételt. A projektekben kezelt természetes személyes adatok köre ezért főszabály szerint a szerződéses és kapcsolattartói adatokra korlátozódik, amelyekre a 7.1–7.2. és 10. pont rendelkezései irányadók.

8. Adatok továbbítása hatóságoknak, légiforgalmi és más érintett szervezeteknek

A BVLOS a megrendelő érdekében végzett UAS-, légtér- és repülésbiztonsági ügyintézés során kizárólag az adott eljáráshoz szükséges személyes adatokat továbbítja. A címzetti kör minden esetben az ügy jellegétől függ.

Címzett lehet különösen az illetékes légiközlekedési/közlekedési hatóság és annak légügyi szervezeti egysége, a Honvédelmi Minisztérium, a HungaroControl Zrt., rendvédelmi és nemzetbiztonsági szervek, így az illetékes rendőri szervek, továbbá állami vagy magán repülőterek, helikopter-leszállóhelyek és HEMS-leszállóhelyek üzemeltetői, természetvédelmi vagy más szakhatóságok, illetve az adott művelet engedélyezésében vagy koordinációjában jogszerűen közreműködő egyéb szervezetek.

A címzettek az általuk végzett hatósági, közfeladati vagy saját szolgáltatói adatkezelés tekintetében önálló adatkezelők lehetnek. A BVLOS nem továbbít adatot automatikusan a teljes felsorolt címzetti körnek: adattovábbítás kizárólag az adott ügyben szükséges címzett részére és szükséges adatkörben történik.

9. Nem közvetlenül az érintettől származó adatok

Előfordul, hogy a BVLOS a személyes adatokat nem közvetlenül az érintettől, hanem például a szervezeti megrendelőtől kapja meg. Ilyen lehet különösen a kapcsolattartó, a munkavállalóként közreműködő távoli pilóta, az UAS-üzembentartó vagy a meghatalmazás tanújának adata.

Ha a BVLOS a személyes adatokat nem közvetlenül az érintettől kapja meg, a jelen tájékoztató elérhetőségét és a GDPR 14. cikke szerinti információkat az érintett rendelkezésére bocsátja: főszabály szerint az adatok megszerzésétől számított észszerű időn, de legfeljebb egy hónapon belül; ha az adatokat az érintettel való kapcsolattartásra használja, legkésőbb az első kommunikáció alkalmával; ha pedig az adatokat más címzett részére továbbítja, legkésőbb az első adattovábbításkor. A BVLOS ennek gyakorlati teljesítésében a megrendelő közreműködését is igénybe veheti, de a tájékoztatási kötelezettség teljesítéséért az Adatkezelő felel. Az adatforrást, az adatkezelés célját, jogalapját, az érintett adatkategóriákat és a címzettek körét jelen tájékoztató ismerteti.

10. Projektanyagok, jogi igények és megőrzési idő

A teljesített megbízások releváns dokumentációja – így különösen a szerződés, projektlevelezés, meghatalmazás, hatósági és repülőtéri dokumentumok, hozzájárulások, teljesítési dokumentumok és az ezekhez szükséges személyes adatok – a szerződés teljesítését vagy megszűnését követően főszabály szerint 5 évig kerül megőrzésre.

A szerződés lezárása utáni megőrzés jogalapja GDPR 6. cikk (1) bekezdés f) pont: a BVLOS jogos érdeke a szerződés teljesítésének bizonyíthatósága, valamint az esetleges polgári jogi igények előterjesztése, érvényesítése vagy védelme. Ha valamely speciális jogszabály hosszabb vagy rövidebb kötelező időtartamot határoz meg, az adott iratra ez a jogszabályi időtartam irányadó.

11. Számlázás és banki adatok

11.1. Számlázás és NAV-adatszolgáltatás

Kezelt adatok: név / cégnév, cím / székhely, adószám, ha szükséges; számla tartalma, szolgáltatás megnevezése, ellenérték és más jogszabály szerint szükséges számlaadatok

Cél: számla kiállítása, számviteli és adójogi kötelezettségek teljesítése, NAV-adatszolgáltatás

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése

Megőrzés: a számviteli bizonylatokra irányadó szabályok alapján 8 év

Címzett: Nemzeti Adó- és Vámhivatal (NAV), a jogszabályban meghatározott adatkörben

A BVLOS a számlázást a laptopjára telepített Kulcs-Ügyvitel programmal végzi. A program helyben futó szoftverként kerül használatra; a Kulcs-Soft a jelenlegi működés szerint nem kap önálló hozzáférést a BVLOS ügyfél- és projektdokumentációjához.

11.2. Banki átutalás

Kezelt adatok: fizető neve, bankszámlaszám, összeg, közlemény, tranzakció adatai

Cél: díjfizetés, pénzügyi teljesítés azonosítása, számviteli dokumentálás

Jogalap: a szerződés teljesítéséhez szükséges adatoknál GDPR 6. cikk (1) bekezdés b) pont; a számviteli dokumentációban GDPR 6. cikk (1) bekezdés c) pont

Megőrzés: a számviteli bizonylati körbe tartozó adatok esetén 8 év

Címzett: ERSTE BANK HUNGARY ZRT., 1138 Budapest, Népfürdő u. 24–26., mint önálló adatkezelő

12. Drónos fotó- és videókészítés

12.1. Főszabály – nem azonosítható személyek

A BVLOS a drónműveleteket és a kamera beállítását főszabály szerint úgy tervezi meg, hogy a felvételen szereplő természetes személy ne legyen azonosítható. Amennyiben a felvételen szereplő természetes személy sem a felvétel, sem a BVLOS számára észszerűen rendelkezésre álló további információk alapján nem azonosítható, a felvétel e tekintetben nem minősül személyes adatnak. Ennek érdekében a BVLOS főszabály szerint olyan repülési magasságot, kameraállást és képkivágást alkalmaz, amely mellett az arc és a gépjármű rendszáma nem kivehető.

A nyers és végleges projektfelvételeket a BVLOS a Megrendelő részére történő átadást követően legfeljebb 30 napig őrzi meg az átadás ellenőrizhetősége, az esetleges ismételt továbbítás és technikai probléma kezelése érdekében, majd azokat legkésőbb e határidő végéig törli saját eszközeiről. Ezek a felvételek nem kerülnek a BVLOS hosszú távú, havi biztonsági mentésébe.

Személyes adatot nem tartalmazó fotó- és videófájlok átadása történhet pendrive-on, e-mailben, Google Drive-on vagy WeTransferen. A BVLOS szerződést, meghatalmazást, távpilóta- vagy UAS-azonosító adatot, kapcsolattartói dokumentációt és más személyes adatot tartalmazó projektdokumentumot Google Drive-on vagy WeTransferen nem továbbít.

A Google Drive-on vagy WeTransferen átadott projektfelvételeket a BVLOS az átadást követően legfeljebb 30 napig tartja elérhetővé, majd legkésőbb e határidő végéig törli. A Megrendelő feladata, hogy az átadott fájlokat e határidőn belül letöltse, azok sértetlenségét ellenőrizze és saját rendszerében megfelelően archiválja.

12.2. Felismerhető személy rögzítése a Megrendelő kifejezett kérésére

Ha a Megrendelő kifejezetten olyan felvételt kér, amelyen természetes személy felismerhető, a BVLOS azt csak előzetes, dokumentált megrendelői utasítás alapján vállalja.

Ebben a konkrét adatkezelésben főszabály szerint a Megrendelő határozza meg a személyes adatok kezelésének célját és jogalapját, ezért a Megrendelő minősül adatkezelőnek, a BVLOS pedig adatfeldolgozóként jár el. A felek adatvédelmi szerepét azonban minden esetben a konkrét adatkezelés tényleges körülményei alapján kell meghatározni.

A Megrendelő feladata a megfelelő adatkezelési jogalap biztosítása, az érintettek megfelelő tájékoztatása, valamint – ahol szükséges – a képmás elkészítéséhez és felhasználásához szükséges hozzájárulás vagy más jogszerű feltétel biztosítása. A BVLOS és a Megrendelő az ilyen megbízásra a GDPR 28. cikkének megfelelő adatfeldolgozási rendelkezéseket alkalmazza.

A BVLOS az ilyen, személyes adatot tartalmazó munkapéldányt az átadást követően legfeljebb 30 napig őrzi meg, majd legkésőbb e határidő végéig törli, kivéve, ha jogszabály vagy a Megrendelő dokumentált, jogszerű utasítása ennél rövidebb megőrzési időt ír elő.

Az érintetti kérelmeket a BVLOS a Megrendelő mint adatkezelő részére továbbítja, illetve a Megrendelővel együttműködik azok megfelelő teljesítésében.

13. Referenciák közzététele

A BVLOS a honlapján természetes személy nevét és az általa képviselt vagy foglalkoztató szervezet nevét szakmai referenciaként kizárólag az érintett előzetes hozzájárulása alapján teszi közzé.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

Megőrzés/közzététel: a referencia addig marad nyilvános, amíg az érintett hozzájárulása fennáll, illetve a BVLOS azt referenciaként használja

Az érintett hozzájárulását bármikor visszavonhatja az info@bvlos.hu címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A BVLOS a visszavont/lezárt referencia közzétételéhez kapcsolódó hozzájárulás bizonyítékát a közzététel megszűnésétől számított további 5 évig megőrizheti GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek alapján, kizárólag a korábbi jogszerű adatkezelés bizonyíthatósága és jogi igények kezelése érdekében.

Ha a BVLOS felismerhető személyt tartalmazó drónfotót saját referencia- vagy marketingcélra kíván felhasználni, ahhoz a megrendelő szükséges engedélyén túl az érintett természetes személyre vonatkozó megfelelő jogalapot is külön biztosítani kell.

14. Közösségi média – a profilok aktiválásától alkalmazandó

A BVLOS Facebook-, Instagram- és LinkedIn-oldalakat is kíván működtetni. Jelen fejezet az adott BVLOS-profil tényleges aktiválásától alkalmazandó.

Ha egy felhasználó a BVLOS oldalát követi, kedveli, kommenteli vagy üzenetet küld, a BVLOS a felhasználó platformon elérhető nevét, nyilvános profiladatait, a komment vagy üzenet tartalmát és az interakcióhoz kapcsolódó adatokat kezelheti. Az adatkezelés célja a BVLOS szakmai kommunikációja és a megkeresések megválaszolása. A jogalap általában GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek, illetve konkrét, magánszemélytől érkező ajánlatkérés esetén a szerződéskötést megelőző lépésekhez szükséges adatkezelés.

Érdemi ügyfél- vagy projektkommunikáció esetén a BVLOS a kommunikációt az info@bvlos.hu címre tereli. A közösségi platformokon tárolt adatok megőrzésére és az adott platform saját adatkezelésére a platform adatvédelmi feltételei is irányadók.

A Facebook és Instagram szolgáltatója, illetve a LinkedIn az oldalakhoz kapcsolódó statisztikai / insight funkciók tekintetében saját feltételeik szerint bizonyos esetekben a BVLOS-szal közös adatkezelői helyzetben is eljárhatnak. A BVLOS a honlapjába nem épít be social plugint, feedet vagy követőkódot; a honlapon csak egyszerű, kattintható hivatkozások jelenhetnek meg.

15. Adatfeldolgozók, címzettek és külső szolgáltatók

15.1. Rackhost Zrt.

Szolgáltató
Rackhost Zrt.
Székhely
6722 Szeged, Tisza Lajos körút 41.
Szerep
tárhely- és üzleti levelezési szolgáltató; a BVLOS részére végzett tárhelyszolgáltatás tekintetében adatfeldolgozó
Érintett adatok
a honlapon/tárhelyen és az info@bvlos.hu postafiókban kezelt személyes adatok, valamint szervernaplók

Az info@bvlos.hu postafiók Rackhost IMAP/SMTP postafiók, amelyet a BVLOS Outlook asztali alkalmazáson keresztül használ. A levelek nem kerülnek Microsoft 365/Exchange postafiókba automatikus továbbítással.

15.2. Apple iCloud

A BVLOS ügyvezetője iPhone készüléket használ. A készüléken tárolt korlátozott kapcsolattartási adatok – például név, telefonszám, rövid üzenet – az aktív iCloud-beállítások függvényében Apple iCloud szolgáltatásba szinkronizálódhatnak vagy biztonsági mentésbe kerülhetnek. A BVLOS az iPhone-t nem használja szerződések, meghatalmazások, távpilóta-azonosítók vagy más részletes projektdokumentumok tartós tárolására.

Az Európai Gazdasági Térségben az Apple szolgáltatásokhoz kapcsolódó személyes adatok kezeléséért az Apple Distribution International Limited (Írország) felelhet; az Apple tájékoztatása szerint az EGT-ből történő nemzetközi adattovábbítások esetén megfelelő garanciákat, így standard szerződéses feltételeket alkalmaz.

15.3. Egyéb címzettek

  • Nemzeti Adó- és Vámhivatal (NAV) – jogszabályi adatszolgáltatás címzettje.
  • ERSTE BANK HUNGARY ZRT. – a banki tranzakciók tekintetében önálló adatkezelő.
  • Az adott UAS/légtér/repülésbiztonsági ügyben illetékes hatóságok, légiforgalmi szolgáltatók, repülőtér- és helikopter-leszállóhely-üzemeltetők és más, a 8. pont szerinti címzettek.
  • A később aktivált közösségi média profilok szolgáltatói – Meta és LinkedIn – a saját szolgáltatásaik tekintetében saját adatkezelési feltételeik szerint járnak el.
  • Az érintett által kezdeményezett WhatsApp/Messenger/Viber/Signal kommunikáció szolgáltatója saját adatkezelési feltételei szerint kezelheti a kommunikációhoz szükséges adatokat.

16. Nemzetközi adattovábbítás

A BVLOS fő ügyfél- és projektdokumentációját nem továbbítja tudatosan az Európai Gazdasági Térségen kívülre. Személyes adatot tartalmazó szerződés, meghatalmazás, távpilóta- vagy UAS-adat, illetve más projektdokumentum Google Drive-on vagy WeTransferen nem kerül továbbításra.

A készüléken használt iCloud szolgáltatás, valamint az érintett által igénybe vett üzenetküldő vagy a később aktivált közösségi média szolgáltatások esetében a szolgáltató saját infrastruktúrája miatt nemzetközi adatmozgás előfordulhat. Az Apple tájékoztatása szerint az EGT-ből származó személyes adatok nemzetközi továbbítását standard szerződéses feltételek szabályozzák. Az Apple által alkalmazott standard szerződéses feltételekkel kapcsolatos további információ és azok másolata az Apple mindenkori adatvédelmi tájékoztatójában megjelölt módon kérhető. A közösségi és üzenetküldő szolgáltatók aktuális adattovábbítási garanciáiról az adott szolgáltató adatvédelmi tájékoztatója ad részletes információt.

17. Adatbiztonság és biztonsági mentés

A BVLOS a személyes adatok biztonsága érdekében a kezelt adatok jellegéhez és az adatkezelés kockázataihoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik különösen a hozzáférések korlátozása, a megfelelő informatikai védelem és biztonsági mentés, a személyes adatokat tartalmazó papíralapú dokumentumok fizikai védelme, valamint a biztonságos elektronikus adatátvitel. Az ügyfél- és projektdokumentációhoz főszabály szerint kizárólag a BVLOS ügyvezetője fér hozzá.

Az elsődleges rendszerből törölt személyes adat a gördülő biztonsági mentésben a következő mentési ciklus felülírásáig, legfeljebb további egy hónapig maradhat meg. A biztonsági mentésben szereplő adatot a BVLOS új, önálló adatkezelési célra nem használja fel.

A megőrzési idő lejártával a papíralapú dokumentumok olyan módon kerülnek megsemmisítésre, hogy a személyes adatok ne legyenek helyreállíthatók; az elektronikus példányok törlésre kerülnek.

18. Automatizált döntéshozatal, profilalkotás és marketing

A BVLOS nem végez a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt, nem végez profilalkotást, és nem használ személyre szabott marketing- vagy követési rendszert. Jelenleg nem működtet hírlevelet, marketing-adatbázist vagy remarketing-rendszert.

19. Az érintett jogai

Az érintett a GDPR feltételei szerint az alábbi jogokkal élhet. Kérelmét az info@bvlos.hu e-mail-címre vagy a BVLOS Kft. székhelyére küldheti.

  • Tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy a BVLOS kezeli-e személyes adatait, és hozzáférést kérhet a kezelt adatokhoz és az adatkezelés lényeges körülményeihez.
  • Helyesbítéshez való jog: az érintett kérheti pontatlan adatainak javítását és hiányos adatainak kiegészítését.
  • Törléshez való jog: az érintett a GDPR-ban meghatározott feltételekkel kérheti személyes adatainak törlését. A törléshez való jog nem korlátlan; különösen jogi kötelezettség vagy jogi igények kezelése indokolhatja egyes adatok további megőrzését.
  • Az adatkezelés korlátozásához való jog: az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.
  • Adathordozhatósághoz való jog: ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha technikailag megvalósítható – más adatkezelő részére továbbítsák.
  • Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen. A BVLOS ezt követően az adatot nem kezeli tovább, kivéve, ha olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
  • Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulást bármikor, a visszavonást megelőző adatkezelés jogszerűségének érintése nélkül visszavonhatja.

A BVLOS az érintetti kérelmet indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén – figyelembe véve a kérelem összetettségét és számát – ez a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. A BVLOS a joggyakorlást főszabály szerint díjmentesen biztosítja.

A BVLOS jogosult az érintett személyazonosságának észszerű ellenőrzésére, ha alapos kétsége merül fel a kérelmező személyazonosságával kapcsolatban. Az ellenőrzéshez csak a szükséges mértékű adat kérhető.

20. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, adatvédelmi kérdéssel vagy panasszal közvetlenül a BVLOS-hoz fordulhat az info@bvlos.hu címen. Ettől függetlenül jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint bírósághoz fordulni.

A bírósági eljárás a törvényszék hatáskörébe tartozik. Az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím
1363 Budapest, Pf. 9.

21. Az érintetti kérelmek és adatvédelmi ügyek dokumentálása

A BVLOS az érintetti kérelmek, az azokra adott válaszok és az adatvédelmi jogok teljesítésének bizonyíthatóságához szükséges dokumentációt a kérelem lezárását követően legfeljebb 5 évig őrizheti meg. Az adatkezelés jogalapja a kérelem teljesítése során GDPR 6. cikk (1) bekezdés c) pont; a lezárás utáni korlátozott megőrzés során GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek, az elszámoltathatóság és esetleges jogi igények kezelése.

22. A tájékoztató módosítása

A BVLOS jogosult jelen tájékoztatót módosítani, különösen akkor, ha az adatkezelés módja, a honlap technikai működése, az igénybe vett szolgáltatók, a szolgáltatási kör vagy az alkalmazandó jogszabályok változnak. A mindenkor hatályos változat a bvlos.hu honlapon érhető el.

A BVLOS különösen a Google Analytics vagy más analitikai/marketingtechnológia, új hírlevél-szolgáltatás, közösségi média profil, online fizetési megoldás, ügyfélfiók, fájlfeltöltési lehetőség vagy a „Légiforgalmi ismeretek és fónia oktatás” tényleges elindítása előtt felülvizsgálja és szükség szerint módosítja jelen tájékoztatót.

23. Jogi háttér

Jelen tájékoztató elkészítésekor figyelembe vett főbb jogforrások: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); a 2011. évi CXII. törvény (Infotv.); a 2013. évi V. törvény (Polgári Törvénykönyv); a 2000. évi C. törvény a számvitelről; valamint az egyes szolgáltatásokra és hatósági eljárásokra alkalmazandó különös jogszabályok.

Hatályos: 2026. augusztus 12-től.