Jogi tájékoztató
Jogi és adatkezelési tájékoztató
Archív változat. Ez a tájékoztató 2.1 változata, hatályos volt 2026. október 23-án. A hatályos szöveg: Jogi és adatkezelési tájékoztató.
I. Impresszum
| A szolgáltató neve | i-Tango Tanácsadó Kft. |
| Székhely | 1039 Budapest, Kossuth Lajos üdülőpart 20. |
| Működési cím | 1073 Budapest, Barcsay utca 7. |
| Cégjegyzékszám, nyilvántartó bíróság | 01-09-965207, Fővárosi Törvényszék Cégbírósága |
| Adószám | 23427860-2-41 |
| Közösségi adószám | HU23427860 |
| E-mail, telefon | info@equora.space, +36 20 580 3000 |
| Tárhelyszolgáltató | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA |
A weboldalon megrendelhető szolgáltatások feltételeit, díjait, a fizetés és a lemondás szabályait az Általános Szerződési Feltételek (ÁSZF) tartalmazzák.
II. Adatkezelési tájékoztató
1. Az adatkezelő
A személyes adatok kezelője az i-Tango Tanácsadó Kft. (a továbbiakban: Adatkezelő; elérhetőségei az I. pontban). Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint kezeli. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles; adatvédelmi ügyekben az info@equora.space címen érhető el.
2. Az adatkezelések
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Megkeresés megválaszolása | név, e-mail-cím, telefonszám, az üzenet tartalma | jogos érdek (GDPR 6. cikk (1) f) pont) | legfeljebb 5 év; ha a megkeresésből szerződés jön létre, a szerződéses adatokkal azonos ideig |
| Foglalás, megrendelés teljesítése, ingyenes jelentkezés (kiállítás, nyílt alkalom) | név, e-mail-cím, telefonszám, a foglalás tartalma, időpontja, összege, a Megrendelő megjegyzése, az elfogadott ÁSZF változatszáma és az elfogadás időpontja | szerződés teljesítése (6. cikk (1) b) pont) | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Résztvevők, jegyátírás | a résztvevő, illetve az új jegytulajdonos neve és e-mail-címe; 16 év alatti résztvevőnél a törvényes képviselő neve és hozzájárulása | szerződés teljesítése (6. cikk (1) b) pont), a Megrendelő által megadott adatoknál jogos érdek (f) pont) | a foglalás adataival azonos ideig |
| Számlázás | számlázási név, cím, adószám (vállalkozás esetén), a bizonylat adatai | jogi kötelezettség (6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény) | 8 év (Szt. 169. §) |
| Fiók | e-mail-cím, a belépési linkek és munkamenetek adatai, a fiókhoz tartozó foglalások | szerződés teljesítése (6. cikk (1) b) pont) | a fiók törléséig; a fiók az első vásárláskor jön létre, és kérésre törölhető |
| Tárolt fizetési mód (gépidő, bérlet) | a Stripe által kiadott hivatkozási azonosító; a kártyaadatokat az Adatkezelő nem ismeri meg | szerződés teljesítése (6. cikk (1) b) pont) és hozzájárulás (a) pont) az ÁSZF 7.6. pontja szerint | a hozzájárulás visszavonásáig, illetve a bérlet megszűnéséig |
| Beküldött fájlok, a munka üzenetei | a gyártáshoz feltöltött fájlok, a munkához tartozó üzenetváltás | szerződés teljesítése (6. cikk (1) b) pont); megőrzési kérés esetén hozzájárulás (a) pont) | az átvételt követő 90. napig; megőrzési kérés esetén a hozzájárulás visszavonásáig |
| Belépés és látogatás | a foglalt időpontok, a bejáratnál rögzített belépések ideje | jogos érdek: a műhely biztonsága (6. cikk (1) f) pont); a bérleti keret elszámolása: szerződés teljesítése (b) pont) | 12 hónap |
| Hírlevél, érdeklődői lista | e-mail-cím, a választott téma | hozzájárulás (6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §) | a hozzájárulás visszavonásáig; a visszavonás minden levélből egy kattintással lehetséges |
| Felismerhető személyt ábrázoló fénykép közzététele | képmás; a hozzájárulási kérdésre adott válasz (igen vagy nem), a kérdés szövegének változata, az alkalom és a válasz időpontja | hozzájárulás (6. cikk (1) a) pont) | a hozzájárulás visszavonásáig |
| Panaszkezelés | név, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz | jogi kötelezettség (6. cikk (1) c) pont; Fgytv. 17/A. §) | a Fgytv. 17/A. §-ában előírt ideig |
| Szervernaplók | IP-cím, időpont, a kérés adatai | jogos érdek: a szolgáltatás biztonsága (6. cikk (1) f) pont) | legfeljebb 30 nap |
| A weboldal működésének és használhatóságának javítása (összesített forgalmi és lépésstatisztika) | a megnyitott oldal útvonala (paraméterek és azonosítók nélkül), a lépés típusa és címkéje (például a választott tér vagy jegyfajta), összege, a felület nyelve, az eszközosztály (mobil / tablet / asztali), a hivatkozó oldal domainje, időpont. Nem kezel IP-címet, böngésző-azonosítót, sütit vagy felhasználói azonosítót; az események egymáshoz nem kapcsolódnak. | jogos érdek (6. cikk (1) f) pont) | 400 nap |
A jogos érdeken alapuló adatkezeléseknél az Adatkezelő érdekmérlegelést végzett, amelynek eredményét kérésre az érintett rendelkezésére bocsátja.
Az e-mail-cím ellenőrzése a beküldés előtt. Amikor a látogató a vásárlási vagy jelentkezési űrlapon megadja az e-mail-címét, a rendszer a mező elhagyásakor, még a beküldés előtt ellenőrzi, hogy a cím formailag helyes-e, nincs-e benne gyakori elgépelés, a domain fogad-e levelet, és – ha a cím már szerepel a nyilvántartásban – kézbesíthetetlen volt-e korábban az oda küldött levél. A cím ehhez a kérés törzsében jut el a szerverhez; az ellenőrzés eredményén túl nem tároljuk. Célja, hogy a jegy és a visszaigazolás biztosan célba érjen. Jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
3. Az adatszolgáltatás jellege
A foglaláshoz a név és az e-mail-cím megadása szükséges, ezek nélkül a szerződés nem jön létre. A számlázási adatok megadását jogszabály írja elő, ha a Megrendelő számlát kér vagy vállalkozás. A telefonszám és a megjegyzés megadása, valamint a hírlevélre való feliratkozás önkéntes.
4. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Tevékenység |
|---|---|
| Cloudflare, Inc. (USA) | a weboldal, az alkalmazás és az adatbázis kiszolgálása, szervernaplók |
| KBOSS.hu Kft. (Számlázz.hu, Budapest) | bizonylatok kiállítása, tárolása, adatszolgáltatás a NAV felé |
| Sinch Email (Mailjet SAS, Franciaország) | visszaigazolások, jegyek, belépési linkek kézbesítése |
| Google LLC (USA) | az Adatkezelő levelezése |
| Plausible Analytics OÜ (Észtország) | látogatói statisztika süti és böngészős tárolás nélkül. A szolgáltató a kérés kiszolgálásához az IP-címet és a böngésző adatait átmenetileg feldolgozza, de nem tárolja; ezekből naponta új, visszafejthetetlen látogatói azonosítót képez, amely más napokkal és más weboldalakkal nem kapcsolható össze. Az Adatkezelő csak összesített adatot lát (látogatószám, oldalak, forrás, ország, eszköztípus). Jogalap: jogos érdek. |
Önálló adatkezelőként kap adatot a Stripe Payments Europe, Ltd. (Dublin, Írország) a kártyás fizetés lebonyolításához, a saját, jogszabályban előírt nyilvántartásai tekintetében; valamint jogszabály alapján a Nemzeti Adó- és Vámhivatal a számlaadatok tekintetében.
5. Adattovábbítás az Európai Unión kívülre
A Cloudflare, Inc. és a Google LLC az Egyesült Államokban székel. Az adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretről szóló megfelelőségi határozata alapján történik (GDPR 45. cikk); mindkét vállalat szerepel az adatvédelmi keret résztvevőinek listáján.
6. Adatbiztonság, automatizált döntéshozatal
Az Adatkezelőnél a személyes adatokhoz csak azok férnek hozzá, akiknek feladatuk ellátásához erre szükségük van; az adatokat titkosított kapcsolaton keresztül továbbítja. Személyes adatot nem ad el, profilalkotást nem végez, és az érintettről automatizált döntést nem hoz.
7. Az érintett jogai
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 15–21. cikk). A kérelmet az info@equora.space címre lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.
A törlés nem teljesíthető azokra az adatokra, amelyek megőrzését jogszabály írja elő (így a kiállított bizonylatok adatai a számviteli törvény szerint 8 évig), valamint amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
8. Jogorvoslat
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa u. 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
III. Sütik és a böngészőben tárolt adatok
A weboldal nem használ követő vagy hirdetési sütit, és nem tárol a böngészőben a látogató követésére alkalmas adatot. Kizárólag a kért szolgáltatás működéséhez feltétlenül szükséges sütiket és böngészős tárolást használ, ezért ezekhez hozzájárulást nem kér. A látogatói statisztikát a Plausible Analytics süti és böngészős tárolás nélkül méri (II.4. pont).
Sütik. A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használ, nyomon követésre egyik sem alkalmas: a fiókba való belépéskor egy munkamenet-süti (eq_session) tartja fenn a bejelentkezett állapotot, véletlenszerű azonosítóval, amely kijelentkezéskor, illetve 60 nap elteltével megszűnik; a partneri belépésnél egy 7 napos munkamenet-süti (eq_partner); a beléptető-kapu (register.equora.space) eszközén egy 30 napos, az eszközt azonosító süti (__Host-eq_door). Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján ezekhez hozzájárulás nem szükséges.
Böngészős tárolás (csak a böngészőfül élettartamára; a fül bezárásával törlődik):
eq-legal-lang— a jogi oldal nyelve, csak ha a látogató kifejezetten választ;eq-keep:<oldal>éseq-form-<alkalom>— a folyamatban lévő űrlap kitöltött mezői, hogy egy visszalépés vagy a fizetési oldal ne törölje el őket. A kiürített mező a mentésből is törlődik; sikeres fizetés és kijelentkezés után a teljes mentés törlődik, az üzenet szövege a küldés után. Jelszót, kártyaadatot és jelölőnégyzetet (nyilatkozatot) sosem tárol;eq_invite— a meghívókód a foglalás idejére.
IV. Szerzői jog és védjegyek
A weboldal tartalma – szöveg, képek, grafikai elemek – az i-Tango Tanácsadó Kft. szellemi tulajdona. Az „Equora Spaces”, „Equora Institute”, „EquoraVault” és „PEC²” megjelölések felhasználásához a jogosult előzetes írásbeli hozzájárulása szükséges. A Megrendelő által készített munkára és annak fényképezésére az ÁSZF 11. pontja irányadó.
V. Hatály
Jelen tájékoztató (2.1 változat) 2026. október 23-tól hatályos, és a 2026. szeptember 18-i 2.0 változat helyébe lép. Lényeges változás esetén az Adatkezelő a frissített változatot a weboldalon teszi közzé, a fiókkal rendelkező érintetteket pedig e-mailben is értesíti. Az angol nyelvű összefoglalóval való eltérés esetén a magyar szöveg az irányadó.
Legal & Privacy
Archived version. This is version 2.1 of the notice, in effect on 23 October 2026. The current text: Legal & Privacy.
Translation. This English text is a full translation of the Hungarian Legal and Privacy Notice, version 2.1, effective 23 October 2026 (previous version: 2.0). The Hungarian text above is the binding version; in case of any discrepancy, the Hungarian text prevails (section V).
I. Legal notice (Impressum)
| Name of the provider | i-Tango Tanácsadó Kft. |
| Registered seat | 1039 Budapest, Kossuth Lajos üdülőpart 20., Hungary |
| Operating address | 1073 Budapest, Barcsay utca 7., Hungary |
| Company registration no., court of registration | 01-09-965207, Metropolitan Court of Budapest as Court of Registration |
| Tax number | 23427860-2-41 |
| EU VAT number | HU23427860 |
| E-mail, telephone | info@equora.space, +36 20 580 3000 |
| Hosting provider | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA |
The conditions, prices, payment and cancellation rules of the services that can be ordered on the website are set out in the General Terms and Conditions (the "Terms").
II. Privacy notice
1. The controller
The controller of personal data is i-Tango Tanácsadó Kft. (the "Controller"; contact details in section I). The Controller processes personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (the "GDPR") and Hungarian Act CXII of 2011 on the right to informational self-determination and freedom of information. The Controller is not obliged to appoint a data protection officer; in data protection matters it can be reached at info@equora.space.
2. Processing activities
| Purpose | Data processed | Legal basis | Retention |
|---|---|---|---|
| Answering an enquiry | name, e-mail address, telephone number, the content of the message | legitimate interest (Article 6(1)(f) GDPR) | up to 5 years; if a contract results from the enquiry, for the same period as the contract data |
| Bookings, performance of orders, free registration (exhibition, open session) | name, e-mail address, telephone number, the content, date and amount of the booking, the Customer's note, the version number of the accepted Terms and the time of acceptance | performance of a contract (Article 6(1)(b)) | 5 years from the end of the contract (the general limitation period under the Civil Code) |
| Participants, ticket transfers | the name and e-mail address of the participant or the new ticket holder; for a participant under 16, the name and consent of the legal guardian | performance of a contract (Article 6(1)(b)); for data provided by the Customer, legitimate interest (point (f)) | for the same period as the booking data |
| Invoicing | billing name, address, tax number (for a business), the data of the document | legal obligation (Article 6(1)(c); Act CXXVII of 2007 on VAT, Act C of 2000 on Accounting) | 8 years (Section 169 of the Accounting Act) |
| Account | e-mail address, the data of sign-in links and sessions, the bookings belonging to the account | performance of a contract (Article 6(1)(b)) | until the account is deleted; the account is created at the first purchase and may be deleted on request |
| Stored payment method (machine time, membership) | the reference identifier issued by Stripe; the Controller does not see the card details | performance of a contract (Article 6(1)(b)) and consent (point (a)) under clause 7.6 of the Terms | until consent is withdrawn or the membership ends |
| Files sent in, messages of the job | the files uploaded for manufacture, the messages exchanged about the job | performance of a contract (Article 6(1)(b)); where retention is requested, consent (point (a)) | until the 90th day after collection; where retention is requested, until consent is withdrawn |
| Entry and visits | the times booked, the times of entry recorded at the door | legitimate interest: the safety of the workshop (Article 6(1)(f)); settlement of the membership allowance: performance of a contract (point (b)) | 12 months |
| Newsletter, interest list | e-mail address, the chosen topic | consent (Article 6(1)(a); Section 6 of Act XLVIII of 2008 on commercial advertising) | until consent is withdrawn; withdrawal is possible with one click in every message |
| Publication of a photograph showing an identifiable person | likeness; the answer given to the consent question (yes or no), the version of the question's wording, the occasion and the time of the answer | consent (Article 6(1)(a)) | until consent is withdrawn |
| Complaint handling | name, contact details, the content of the complaint, the record and the reply | legal obligation (Article 6(1)(c); Section 17/A of the Consumer Protection Act) | for the period prescribed by Section 17/A of the Consumer Protection Act |
| Server logs | IP address, time, the data of the request | legitimate interest: the security of the service (Article 6(1)(f)) | up to 30 days |
| Improving the operation and usability of the website (aggregate traffic and step statistics) | the path of the page opened (without parameters or identifiers), the type and label of the step (for example the space or ticket type chosen), its amount, the language of the page, the device class (mobile / tablet / desktop), the domain of the referring page, the time. No IP address, browser identifier, cookie or user identifier is processed; the events are not linked to one another. | legitimate interest (Article 6(1)(f)) | 400 days |
For processing based on legitimate interest, the Controller has carried out a balancing test, the result of which it makes available to the data subject on request.
Checking the e-mail address before submission. When a visitor enters an e-mail address on a purchase or registration form, the system checks, on leaving the field and before submission, whether the address is formally valid, whether it contains a common typo, whether the domain accepts mail and — where the address is already on record — whether mail sent to it has previously been undeliverable. For this, the address reaches the server in the body of the request; beyond the result of the check it is not stored. The purpose is to make sure that the ticket and the confirmation arrive. Legal basis: steps prior to entering into a contract (Article 6(1)(b) GDPR).
3. The nature of providing data
A name and an e-mail address are required for a booking; without them the contract is not formed. Providing billing data is required by law if the Customer requests an invoice or is a business. Providing a telephone number and a note, and subscribing to the newsletter, are voluntary.
4. Processors and recipients
| Processor | Activity |
|---|---|
| Cloudflare, Inc. (USA) | hosting of the website, the application and the database; server logs |
| KBOSS.hu Kft. (Számlázz.hu, Budapest) | issuing and storing documents, reporting to the tax authority (NAV) |
| Sinch Email (Mailjet SAS, France) | delivery of confirmations, tickets and sign-in links |
| Google LLC (USA) | the Controller's correspondence |
| Plausible Analytics OÜ (Estonia) | visitor statistics without cookies or browser storage. To serve the request, the provider processes the IP address and browser data transiently but does not store them; from these it forms a new, irreversible visitor identifier each day, which cannot be linked across days or across websites. The Controller sees aggregate data only (number of visitors, pages, source, country, device type). Legal basis: legitimate interest. |
Stripe Payments Europe, Ltd. (Dublin, Ireland) receives data as an independent controller for processing card payments, in respect of its own records required by law; and the National Tax and Customs Administration (NAV) receives invoice data by law.
5. Transfers outside the European Union
Cloudflare, Inc. and Google LLC are established in the United States. Transfers take place on the basis of the European Commission's adequacy decision on the EU–US Data Privacy Framework (Article 45 GDPR); both companies are on the list of participants in the Data Privacy Framework.
6. Data security, automated decision-making
At the Controller, personal data is accessible only to those who need it to carry out their tasks; data is transmitted over encrypted connections. The Controller does not sell personal data, does not carry out profiling, and makes no automated decisions about the data subject.
7. The rights of the data subject
The data subject may request access to their personal data, its rectification, erasure, restriction of processing, and data portability; may object to processing based on legitimate interest; and, for processing based on consent, may withdraw consent at any time, which does not affect the lawfulness of processing before the withdrawal (Articles 15–21 GDPR). Requests may be sent to info@equora.space. The Controller replies without undue delay and within one month at the latest; where justified, this period may be extended by two months, of which the data subject is informed.
Erasure cannot be carried out for data whose retention is required by law (thus the data of issued documents, for 8 years under the Accounting Act), or which is necessary for the establishment, exercise or defence of legal claims.
8. Remedies
The data subject may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH; 1055 Budapest, Falk Miksa u. 9–11.; postal address: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telephone: +36 1 391 1400; naih.hu). If their rights are infringed, the data subject may also go to court; the action may also be brought before the regional court competent for the data subject's place of residence or stay.
III. Cookies and data stored in the browser
The website uses no tracking or advertising cookies and stores no data in the browser that could be used to track the visitor. It uses only the cookies and browser storage strictly necessary to provide the service requested, and therefore asks for no consent to them. Visitor statistics are measured by Plausible Analytics without cookies or browser storage (section II.4).
Cookies. The website uses only cookies that are strictly necessary for its operation, none of which is suitable for tracking: on signing in to the account, a session cookie (eq_session) maintains the signed-in state with a random identifier and expires on sign-out or after 60 days; for partner sign-in, a 7-day session cookie (eq_partner); and on the device of the entry gate (register.equora.space), a 30-day cookie identifying the device (__Host-eq_door). Under Section 155(4) of Act C of 2003 on electronic communications, no consent is required for these.
Browser storage (for the lifetime of the browser tab only; deleted when the tab is closed):
eq-legal-lang— the language of the legal page, only if the visitor actively chooses one;eq-keep:<page>andeq-form-<occasion>— the completed fields of a form in progress, so that going back or the payment page does not erase them. A field that is emptied is also removed from storage; after a successful payment and on sign-out the whole record is deleted, and the message text after sending. Passwords, card data and checkboxes (declarations) are never stored;eq_invite— the invitation code for the duration of the booking.
IV. Copyright and trade marks
The content of the website — text, images, graphic elements — is the intellectual property of i-Tango Tanácsadó Kft. Use of the designations "Equora Spaces", "Equora Institute", "EquoraVault" and "PEC²" requires the prior written consent of the rights holder. Work made by the Customer, and its photographing, are governed by clause 11 of the Terms.
V. Effect
This notice (version 2.1) is effective from 23 October 2026 and replaces version 2.0 of 18 September 2026. In the event of a material change, the Controller publishes the updated version on the website and also notifies data subjects who have an account by e-mail. In case of any discrepancy with the English summary, the Hungarian text prevails.