Adatkezelési tájékoztató

Hatályos: [az indulás dátuma]-tól

Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatokat ezen a weboldalon. Az oldal egy portfólió egyetlen kapcsolatfelvételi űrlappal; nem használ sütit és hirdetési technológiát. A szögletes zárójeles részek az indulás előtt kerülnek kitöltésre.

1. Az adatkezelő

Név: [teljes név vagy a vállalkozás neve]
Cím: [székhely]
Nyilvántartási szám vagy adószám: [szám]
E-mail: privacy@example.com

Adatvédelmi tisztviselőt nem neveztünk ki, mert ekkora adatkezelésnél a jogszabály ezt nem írja elő.

2. Milyen adatokat kezelünk és miért

2.1. Ajánlatkérés a kapcsolatfelvételi űrlapon

Adatok: név, e-mail-cím, a vállalkozás típusa, költségkeret, üzenet, az űrlap nyelve és a beküldés időpontja.
Cél: a megkeresés megválaszolása és ajánlat készítése.
Jogalap: az Ön kérésére a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés: 12 hónap, ezt követően automatikus törlés. Ha szerződést kötünk, a szerződéssel kapcsolatos adatokat a jogszabályi (például számviteli) határidőkig őrizzük.
Az adatszolgáltatás önkéntes, de az űrlap mezői nélkül nem tudunk válaszolni.

2.2. Visszaélések megelőzése

Adatok: az IP-cím visszafejthetetlen, sózott kivonata (hash) egy beküldésszámlálóval együtt, valamint a Cloudflare Turnstile által vizsgált technikai jellemzők (IP-cím, böngésző- és eszközjellemzők), amelyeket a Cloudflare kezel.
Cél: az űrlap automatizált és tömeges visszaéléseinek kiszűrése.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a szolgáltatás védelme. Ön tiltakozhat; ebben az esetben e-mailben veheti fel velünk a kapcsolatot.
Megőrzés: a kivonatot és a számlálót 24 óra után töröljük. A Turnstile-ellenőrzés adatait a Cloudflare a saját adatvédelmi tájékoztatója szerint kezeli.

2.3. Látogatottságmérés

Eszköz: Plausible Analytics, sütik és tartós azonosítók nélkül.
Adatok: meglátogatott oldal, hivatkozó oldal, ország, böngésző- és eszköztípus, összesítve. Személyes profil nem készül, a látogatók nem követhetők oldalak vagy napok között.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az oldal fejlesztése.
Megőrzés: az IP-címből napi, sózott kivonat készül, amely 24 órán belül törlődik; csak összesített statisztika marad.

2.4. Technikai naplók

A szerver a szolgáltatás működtetéséhez és biztonságához rövid ideig, legfeljebb 30 napig technikai naplót vezet (például sikertelen kapcsolódási kísérletek, IP-címmel és időponttal); a webszerver az oldalletöltésekről nem vezet naplót. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az oldal biztonságos üzemeltetése.

3. Kik férnek hozzá az adatokhoz (adatfeldolgozók)

Amazon Web Services EMEA SARL (Luxemburg): az oldal és az ajánlatkérések adatbázisának tárhelye egy EU-beli (frankfurti) szerveren, az AWS adatfeldolgozási kiegészítése (Data Processing Addendum) alapján.
Resend, Inc.: az értesítő e-mail kézbesítése.
Cloudflare, Inc.: botvédelem.
Plausible Insights OÜ: látogatottságmérés (EU).

Az EU-n kívül (az USA-ban) letelepedett szolgáltatók esetében az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik. Adatait nem adjuk el, és marketingcélra nem adjuk tovább.

4. Az Ön jogai

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, kezelésének korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti adatai hordozható formában történő kiadását. Kérését a privacy@example.com címre küldheti; a beérkezéstől számított egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).

Panasszal adatvédelmi felügyeleti hatósághoz is fordulhat, különösen abban az EU-tagállamban, ahol él, vagy bírósághoz. Az adatkezelőre illetékes hatóság: [a felügyeleti hatóság neve és elérhetősége].

5. Sütik

Az oldal nem használ sütit és hasonló technológiát. Részletek: Sütik.

6. Biztonság

Az adatok titkosított kapcsolaton (HTTPS) utaznak, hozzáférésük a lehető legszűkebb körre korlátozott. Az ajánlatkéréseket az EU-ban (Frankfurt) tároljuk; az EU-n kívüli szolgáltatók csak a 3. pontban leírt garanciák mellett férnek hozzá az adatokhoz.

7. Változások

A tájékoztatót szükség esetén frissítjük, a lényeges változásokat az oldalon jelezzük. Az utolsó módosítás dátuma az oldal tetején látható.