Jogi tájékoztató
Jogi és adatkezelési tájékoztató
I. Impresszum
| A szolgáltató neve | i-Tango Tanácsadó Kft. |
| Székhely | 1039 Budapest, Kossuth Lajos üdülőpart 20. |
| Működési cím | 1073 Budapest, Barcsay utca 7. |
| Cégjegyzékszám, nyilvántartó bíróság | 01-09-965207, Fővárosi Törvényszék Cégbírósága |
| Adószám | 23427860-2-41 |
| Közösségi adószám | HU23427860 |
| E-mail, telefon | info@equora.space, +36 20 580 3000 |
| Tárhelyszolgáltató | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA |
A weboldalon megrendelhető szolgáltatások feltételeit, díjait, a fizetés és a lemondás szabályait az Általános Szerződési Feltételek (ÁSZF) tartalmazzák.
II. Adatkezelési tájékoztató
1. Az adatkezelő
A személyes adatok kezelője az i-Tango Tanácsadó Kft. (a továbbiakban: Adatkezelő; elérhetőségei az I. pontban). Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint kezeli. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles; adatvédelmi ügyekben az info@equora.space címen érhető el.
2. Az adatkezelések
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Megkeresés megválaszolása | név, e-mail-cím, telefonszám, az üzenet tartalma | jogos érdek (GDPR 6. cikk (1) f) pont) | legfeljebb 5 év; ha a megkeresésből szerződés jön létre, a szerződéses adatokkal azonos ideig |
| Foglalás, megrendelés teljesítése | név, e-mail-cím, telefonszám, a foglalás tartalma, időpontja, összege, a Megrendelő megjegyzése, az elfogadott ÁSZF változatszáma és az elfogadás időpontja | szerződés teljesítése (6. cikk (1) b) pont) | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Résztvevők, jegyátírás | a résztvevő, illetve az új jegytulajdonos neve és e-mail-címe; 16 év alatti résztvevőnél a törvényes képviselő neve és hozzájárulása | szerződés teljesítése (6. cikk (1) b) pont), a Megrendelő által megadott adatoknál jogos érdek (f) pont) | a foglalás adataival azonos ideig |
| Számlázás | számlázási név, cím, adószám (vállalkozás esetén), a bizonylat adatai | jogi kötelezettség (6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény) | 8 év (Szt. 169. §) |
| Fiók | e-mail-cím, a belépési linkek és munkamenetek adatai, a fiókhoz tartozó foglalások | szerződés teljesítése (6. cikk (1) b) pont) | a fiók törléséig; a fiók az első vásárláskor jön létre, és kérésre törölhető |
| Tárolt fizetési mód (gépidő, bérlet) | a Stripe által kiadott hivatkozási azonosító; a kártyaadatokat az Adatkezelő nem ismeri meg | szerződés teljesítése (6. cikk (1) b) pont) és hozzájárulás (a) pont) az ÁSZF 7.6. pontja szerint | a hozzájárulás visszavonásáig, illetve a bérlet megszűnéséig |
| Beküldött fájlok, a munka üzenetei | a gyártáshoz feltöltött fájlok, a munkához tartozó üzenetváltás | szerződés teljesítése (6. cikk (1) b) pont); megőrzési kérés esetén hozzájárulás (a) pont) | az átvételt követő 90. napig; megőrzési kérés esetén a hozzájárulás visszavonásáig |
| Belépés és látogatás | a foglalt időpontok, a bejáratnál rögzített belépések ideje | jogos érdek: a műhely biztonsága (6. cikk (1) f) pont); a bérleti keret elszámolása: szerződés teljesítése (b) pont) | 12 hónap |
| Hírlevél, érdeklődői lista | e-mail-cím, a választott téma | hozzájárulás (6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §) | a hozzájárulás visszavonásáig; a visszavonás minden levélből egy kattintással lehetséges |
| Felismerhető személyt ábrázoló fénykép közzététele | képmás | hozzájárulás (6. cikk (1) a) pont) | a hozzájárulás visszavonásáig |
| Panaszkezelés | név, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz | jogi kötelezettség (6. cikk (1) c) pont; Fgytv. 17/A. §) | a Fgytv. 17/A. §-ában előírt ideig |
| Szervernaplók | IP-cím, időpont, a kérés adatai | jogos érdek: a szolgáltatás biztonsága (6. cikk (1) f) pont) | legfeljebb 30 nap |
A jogos érdeken alapuló adatkezeléseknél az Adatkezelő érdekmérlegelést végzett, amelynek eredményét kérésre az érintett rendelkezésére bocsátja.
3. Az adatszolgáltatás jellege
A foglaláshoz a név és az e-mail-cím megadása szükséges, ezek nélkül a szerződés nem jön létre. A számlázási adatok megadását jogszabály írja elő, ha a Megrendelő számlát kér vagy vállalkozás. A telefonszám és a megjegyzés megadása, valamint a hírlevélre való feliratkozás önkéntes.
4. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Tevékenység |
|---|---|
| Cloudflare, Inc. (USA) | a weboldal, az alkalmazás és az adatbázis kiszolgálása, szervernaplók |
| KBOSS.hu Kft. (Számlázz.hu, Budapest) | bizonylatok kiállítása, tárolása, adatszolgáltatás a NAV felé |
| Sinch Email (Mailjet SAS, Franciaország) | visszaigazolások, jegyek, belépési linkek kézbesítése |
| Google LLC (USA) | az Adatkezelő levelezése |
| Plausible Analytics OÜ (Észtország) | süti nélküli, személyes adatot nem tartalmazó forgalmi statisztika |
Önálló adatkezelőként kap adatot a Stripe Payments Europe, Ltd. (Dublin, Írország) a kártyás fizetés lebonyolításához, a saját, jogszabályban előírt nyilvántartásai tekintetében; valamint jogszabály alapján a Nemzeti Adó- és Vámhivatal a számlaadatok tekintetében.
5. Adattovábbítás az Európai Unión kívülre
A Cloudflare, Inc. és a Google LLC az Egyesült Államokban székel. Az adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretről szóló megfelelőségi határozata alapján történik (GDPR 45. cikk); mindkét vállalat szerepel az adatvédelmi keret résztvevőinek listáján.
6. Adatbiztonság, automatizált döntéshozatal
Az Adatkezelőnél a személyes adatokhoz csak azok férnek hozzá, akiknek feladatuk ellátásához erre szükségük van; az adatokat titkosított kapcsolaton keresztül továbbítja. Személyes adatot nem ad el, profilalkotást nem végez, és az érintettről automatizált döntést nem hoz.
7. Az érintett jogai
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 15–21. cikk). A kérelmet az info@equora.space címre lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.
A törlés nem teljesíthető azokra az adatokra, amelyek megőrzését jogszabály írja elő (így a kiállított bizonylatok adatai a számviteli törvény szerint 8 évig), valamint amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
8. Jogorvoslat
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa u. 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
III. Sütik
A weboldal nem használ követő vagy hirdetési sütit, ezért süti-hozzájárulást nem kér. A látogatói statisztikát a Plausible Analytics süti nélkül, IP-cím tárolása nélkül méri.
A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használ, nyomon követésre egyik sem alkalmas: a fiókba való belépéskor egy munkamenet-süti (eq_session) tartja fenn a bejelentkezett állapotot, véletlenszerű azonosítóval, amely kijelentkezéskor, illetve 60 nap elteltével megszűnik; a partneri belépésnél egy 7 napos munkamenet-süti (eq_partner); a beléptető-kapu (register.equora.space) eszközén egy 30 napos, az eszközt azonosító süti (__Host-eq_door). Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján ezekhez hozzájárulás nem szükséges.
IV. Szerzői jog és védjegyek
A weboldal tartalma – szöveg, képek, grafikai elemek – az i-Tango Tanácsadó Kft. szellemi tulajdona. Az „Equora Spaces”, „Equora Institute”, „EquoraVault” és „PEC²” megjelölések felhasználásához a jogosult előzetes írásbeli hozzájárulása szükséges. A Megrendelő által készített munkára és annak fényképezésére az ÁSZF 11. pontja irányadó.
V. Hatály
Jelen tájékoztató 2026. szeptember 18-tól hatályos, és a 2026. augusztus 12-i változat helyébe lép. Lényeges változás esetén az Adatkezelő a frissített változatot a weboldalon teszi közzé, a fiókkal rendelkező érintetteket pedig e-mailben is értesíti. Az angol nyelvű összefoglalóval való eltérés esetén a magyar szöveg az irányadó.
Legal & Privacy
Translation. This English text is a full translation of the Hungarian Legal and Privacy Notice, version 2.0, effective 18 September 2026. The Hungarian text above is the binding version; in case of any discrepancy, the Hungarian text prevails (section V).
I. Legal notice (Impressum)
| Name of the provider | i-Tango Tanácsadó Kft. |
| Registered seat | 1039 Budapest, Kossuth Lajos üdülőpart 20., Hungary |
| Operating address | 1073 Budapest, Barcsay utca 7., Hungary |
| Company registration no., court of registration | 01-09-965207, Metropolitan Court of Budapest as Court of Registration |
| Tax number | 23427860-2-41 |
| EU VAT number | HU23427860 |
| E-mail, telephone | info@equora.space, +36 20 580 3000 |
| Hosting provider | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA |
The conditions, prices, payment and cancellation rules of the services that can be ordered on the website are set out in the General Terms and Conditions (the "Terms").
II. Privacy notice
1. The controller
The controller of personal data is i-Tango Tanácsadó Kft. (the "Controller"; contact details in section I). The Controller processes personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (the "GDPR") and Hungarian Act CXII of 2011 on the right to informational self-determination and freedom of information. The Controller is not obliged to appoint a data protection officer; in data protection matters it can be reached at info@equora.space.
2. Processing activities
| Purpose | Data processed | Legal basis | Retention |
|---|---|---|---|
| Answering an enquiry | name, e-mail address, telephone number, the content of the message | legitimate interest (Article 6(1)(f) GDPR) | up to 5 years; if a contract results from the enquiry, for the same period as the contract data |
| Bookings, performance of orders | name, e-mail address, telephone number, the content, date and amount of the booking, the Customer's note, the version number of the accepted Terms and the time of acceptance | performance of a contract (Article 6(1)(b)) | 5 years from the end of the contract (the general limitation period under the Civil Code) |
| Participants, ticket transfers | the name and e-mail address of the participant or the new ticket holder; for a participant under 16, the name and consent of the legal guardian | performance of a contract (Article 6(1)(b)); for data provided by the Customer, legitimate interest (point (f)) | for the same period as the booking data |
| Invoicing | billing name, address, tax number (for a business), the data of the document | legal obligation (Article 6(1)(c); Act CXXVII of 2007 on VAT, Act C of 2000 on Accounting) | 8 years (Section 169 of the Accounting Act) |
| Account | e-mail address, the data of sign-in links and sessions, the bookings belonging to the account | performance of a contract (Article 6(1)(b)) | until the account is deleted; the account is created at the first purchase and may be deleted on request |
| Stored payment method (machine time, membership) | the reference identifier issued by Stripe; the Controller does not see the card details | performance of a contract (Article 6(1)(b)) and consent (point (a)) under clause 7.6 of the Terms | until consent is withdrawn or the membership ends |
| Files sent in, messages of the job | the files uploaded for manufacture, the messages exchanged about the job | performance of a contract (Article 6(1)(b)); where retention is requested, consent (point (a)) | until the 90th day after collection; where retention is requested, until consent is withdrawn |
| Entry and visits | the times booked, the times of entry recorded at the door | legitimate interest: the safety of the workshop (Article 6(1)(f)); settlement of the membership allowance: performance of a contract (point (b)) | 12 months |
| Newsletter, interest list | e-mail address, the chosen topic | consent (Article 6(1)(a); Section 6 of Act XLVIII of 2008 on commercial advertising) | until consent is withdrawn; withdrawal is possible with one click in every message |
| Publication of a photograph showing an identifiable person | likeness | consent (Article 6(1)(a)) | until consent is withdrawn |
| Complaint handling | name, contact details, the content of the complaint, the record and the reply | legal obligation (Article 6(1)(c); Section 17/A of the Consumer Protection Act) | for the period prescribed by Section 17/A of the Consumer Protection Act |
| Server logs | IP address, time, the data of the request | legitimate interest: the security of the service (Article 6(1)(f)) | up to 30 days |
For processing based on legitimate interest, the Controller has carried out a balancing test, the result of which it makes available to the data subject on request.
3. The nature of providing data
A name and an e-mail address are required for a booking; without them the contract is not formed. Providing billing data is required by law if the Customer requests an invoice or is a business. Providing a telephone number and a note, and subscribing to the newsletter, are voluntary.
4. Processors and recipients
| Processor | Activity |
|---|---|
| Cloudflare, Inc. (USA) | hosting of the website, the application and the database; server logs |
| KBOSS.hu Kft. (Számlázz.hu, Budapest) | issuing and storing documents, reporting to the tax authority (NAV) |
| Sinch Email (Mailjet SAS, France) | delivery of confirmations, tickets and sign-in links |
| Google LLC (USA) | the Controller's correspondence |
| Plausible Analytics OÜ (Estonia) | cookieless traffic statistics containing no personal data |
Stripe Payments Europe, Ltd. (Dublin, Ireland) receives data as an independent controller for processing card payments, in respect of its own records required by law; and the National Tax and Customs Administration (NAV) receives invoice data by law.
5. Transfers outside the European Union
Cloudflare, Inc. and Google LLC are established in the United States. Transfers take place on the basis of the European Commission's adequacy decision on the EU–US Data Privacy Framework (Article 45 GDPR); both companies are on the list of participants in the Data Privacy Framework.
6. Data security, automated decision-making
At the Controller, personal data is accessible only to those who need it to carry out their tasks; data is transmitted over encrypted connections. The Controller does not sell personal data, does not carry out profiling, and makes no automated decisions about the data subject.
7. The rights of the data subject
The data subject may request access to their personal data, its rectification, erasure, restriction of processing, and data portability; may object to processing based on legitimate interest; and, for processing based on consent, may withdraw consent at any time, which does not affect the lawfulness of processing before the withdrawal (Articles 15–21 GDPR). Requests may be sent to info@equora.space. The Controller replies without undue delay and within one month at the latest; where justified, this period may be extended by two months, of which the data subject is informed.
Erasure cannot be carried out for data whose retention is required by law (thus the data of issued documents, for 8 years under the Accounting Act), or which is necessary for the establishment, exercise or defence of legal claims.
8. Remedies
The data subject may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH; 1055 Budapest, Falk Miksa u. 9–11.; postal address: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telephone: +36 1 391 1400; naih.hu). If their rights are infringed, the data subject may also go to court; the action may also be brought before the regional court competent for the data subject's place of residence or stay.
III. Cookies
The website uses no tracking or advertising cookies, and therefore asks for no cookie consent. Visitor statistics are measured by Plausible Analytics without cookies and without storing IP addresses.
The website uses only cookies that are strictly necessary for its operation, none of which is suitable for tracking: on signing in to the account, a session cookie (eq_session) maintains the signed-in state with a random identifier and expires on sign-out or after 60 days; for partner sign-in, a 7-day session cookie (eq_partner); and on the device of the entry gate (register.equora.space), a 30-day cookie identifying the device (__Host-eq_door). Under Section 155(4) of Act C of 2003 on electronic communications, no consent is required for these.
IV. Copyright and trade marks
The content of the website — text, images, graphic elements — is the intellectual property of i-Tango Tanácsadó Kft. Use of the designations "Equora Spaces", "Equora Institute", "EquoraVault" and "PEC²" requires the prior written consent of the rights holder. Work made by the Customer, and its photographing, are governed by clause 11 of the Terms.
V. Effect
This notice is effective from 18 September 2026 and replaces the version of 12 August 2026. In the event of a material change, the Controller publishes the updated version on the website and also notifies data subjects who have an account by e-mail. In case of any discrepancy with the English summary, the Hungarian text prevails.