Adatkezelési tájékoztató

1. Az adatkezelő

Hencz Norbert magánszemély. Postai cím: 2800 Tatabánya, Béla Király krt. 49. E-mail: [email protected]. Adatkezeléssel kapcsolatos kérdéssel vagy kérelemmel ezen az e-mail-címen lehet kapcsolatba lépni.

2. Milyen adatokat kezelek?

Az űrlap beküldésekor a megadott nevet, e-mail-címet, projekt típust, projektleírást és választott kapcsolattartási módot; opcionálisan a cégnevet, költségkeretet és tervezett határidőt kezelem. A rendszer rögzíti az űrlap nyelvét és a beküldés időpontját is. A szükséges hozzájárulás megtörténtének időpontját az adatbázis tárolja.

A visszaélések és ismétlődő kéretlen beküldések megelőzéséhez a szerver a kérés IP-címét is feldolgozza, és annak SHA-256 lenyomatát használja korlátozási célra. A nyers IP-cím nem kerül a kapcsolatfelvételi rekordba. A régi lenyomatokat az adatbázis a következő űrlapbeküldés feldolgozásakor törli, ha azok már két napnál régebbiek.

Az adminisztrációs belépéshez a Supabase Auth kezeli a fiók e-mail-címét, a TOTP-hitelesítő faktor beállítási adatát és a belépési ellenőrzés technikai adatait. A beállításkor az admin a QR-kódot vagy a titkos beállítási kulcsot egy hitelesítő alkalmazásban rögzíti; belépéskor az alkalmazás által előállított 6-jegyű kódot adja meg.

3. Cél és jogalap

Az űrlapadatok célja a megkeresés elolvasása és megválaszolása, az esetleges további egyeztetés, valamint – aktív e-mailes konfiguráció esetén – az űrlapon megadott adatok automatikus visszaküldése a megadott e-mail-címre a beérkezés igazolásaként. Ennek jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap megfelelő jelölőnégyzetével ad meg. A hozzájárulás visszavonható a fenti e-mail-címen; ez nem teszi jogellenessé a visszavonás előtti adatkezelést.

Az IP-cím lenyomatának korlátozási célú kezelése a szolgáltatás védelméhez és a kéretlen beküldések megakadályozásához fűződő jogos érdeken alapul (GDPR 6. cikk (1) bekezdés f) pont).

4. Megőrzési idő

Ha a megkeresésből nem lesz szerződés, az űrlap adatait az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig őrzöm meg, majd törlöm. Korábbi törlés kérhető, kivéve, ha valamely adatot jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez tovább kell őrizni.

Ha külön szerződés jön létre, a szerződés teljesítéséhez vagy jogszabályi kötelezettséghez szükséges adatokat az alkalmazandó megőrzési határidőig kezelem. Az adatbázisban az érdeklődési rekordok törlése jelenleg adminisztrátori művelet; nem automatikus, időzített törlés.

5. Kik férhetnek hozzá az adatokhoz?

A weboldalt és a szerveroldali funkciókat a Vercel Inc. üzemelteti. A kapcsolatfelvételi adatokat tároló Supabase projekt elsődleges régiója West EU (Írország), AWS eu-west-1. A Supabase Auth kezeli az adminisztrációs belépést és a TOTP-hitelesítő faktor adatait. A beállításkor az admin a QR-kódot vagy a titkos beállítási kulcsot egy hitelesítő alkalmazásban rögzíti; belépéskor az alkalmazás által előállított 6-jegyű kódot adja meg. A kiválasztott régió az elsődleges projektadatok helyét jelöli; önmagában nem jelenti azt, hogy a szolgáltató minden támogatási, fiók-, naplózási vagy biztonsági adatot is kizárólag ezen a helyen dolgoz fel.

Ha az e-mailes értesítéshez szükséges szerveroldali beállítások aktívak, a Resend a teljes megkeresést továbbítja az adatkezelő [email protected] és [email protected] címére, és egy automatikus visszaigazolást küld a megadott e-mail-címre. A visszaigazolás tartalmazza az űrlapon megadott adatokat és a megkeresés beérkezéséről szóló tájékoztatást. A Gmail-postafiókhoz a Google, a megadott címhez tartozó postafiókhoz pedig annak levelezési szolgáltatója férhet hozzá a kézbesítéshez és tároláshoz szükséges mértékben. A címzetti postaládákban tárolt levelek megőrzésére az adott postafiók szolgáltatójának feltételei és beállításai irányadók. A Resend csak aktív szerveroldali konfiguráció esetén vesz részt a folyamatban. A Vercel szerverfunkcióinak tényleges régióját a Vercel projektbeállítás határozza meg; ez a kódtárban nincs külön rögzítve, ezért az aktuális beállítást a Vercel irányítópultján kell ellenőrizni.

A szolgáltatók a működéshez szükséges mértékben adatfeldolgozóként járnak el. Az alkalmazás forráskódja nem tartalmaz Google Analytics vagy Meta Pixel követőkódot. Ha a Vercel irányítópultján analitika vagy más követőeszköz van bekapcsolva, ezt a tájékoztatót és a szükséges hozzájárulási folyamatot ennek megfelelően frissíteni kell.

6. Adattovábbítás és biztonság

A Supabase projektadatok elsődleges tárolási helye Írország. A Vercel, illetve az e-mailes értesítésben részt vevő Resend, Google és a címzett levelezőszolgáltatójának egyes technikai, kézbesítési vagy ügyféltámogatási műveletei az Európai Gazdasági Térségen kívülre is kiterjedhetnek. Ilyen esetben a szolgáltató saját adatvédelmi feltételei és az alkalmazandó adattovábbítási garanciák irányadók. A konkrét Vercel-funkciórégiót és az e-mailes értesítés aktív állapotát indulás előtt ellenőrizni kell.

Az adatbázishoz való hozzáférés jogosultságokkal védett; az adminisztrációs hozzáféréshez hitelesítés szükséges. A weboldal HTTPS-kapcsolatot használ. Az adatfeldolgozók saját biztonsági és naplózási megoldásokat működtetnek; a technikai naplók megőrzési ideje a szolgáltatói csomagtól és beállításoktól függ.

7. Sütik és helyi tárhely

A nyelvválasztást a weboldal egy hn-locale nevű, működéshez szükséges beállítási sütiben tárolja. A világos vagy sötét témát a böngésző helyi tárhelye (localStorage) jegyzi meg. A weboldal kódtára nem állít be reklám- vagy analitikai sütit.

8. Az érintettek jogai

Az érintett kérhet tájékoztatást és hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve hozzájárulását bármikor visszavonhatja. A kérelem az adatkezelő e-mail-címére küldhető. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolok.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu. Az érintett bírósághoz is fordulhat.

9. Automatizált döntéshozatal

A megkeresésekkel kapcsolatban nem történik joghatással járó, kizárólag automatizált döntéshozatal vagy profilalkotás.

10. A tájékoztató módosítása

A tájékoztató akkor frissül, ha a weboldal adatkezelése, szolgáltatói vagy technikai beállításai érdemben változnak. A közzétett változat fejlécében szerepel a frissítés dátuma.