Adatvédelmi tájékoztató

1. Általános tudnivalók az adatkezelésről

Személyes adatokat alapvetően csak annyiban kezelünk, amennyiben ez szolgáltatásaink nyújtásához szükséges. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), illetve a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

A személyes adatokat töröljük, amint a tárolás célja megszűnik, vagy Ön törlést kér, feltéve, hogy jogszabályi megőrzési kötelezettségek nem állnak fenn.

2. Az érintettek jogai

Az Ön személyes adatai tekintetében a következő jogok illetik meg:

• Tájékoztatáshoz való jog (GDPR 15. cikk) – Kérheti az Önről kezelt adatokra vonatkozó tájékoztatást.
• Helyesbítéshez való jog (GDPR 16. cikk) – Kérheti a pontatlan adatok helyesbítését.
• Törléshez való jog (GDPR 17. cikk) – Kérheti adatainak törlését.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – Kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog (GDPR 20. cikk) – Kérheti adatai kiadását általános formátumban.
• Tiltakozáshoz való jog (GDPR 21. cikk) – Tiltakozhat személyes adatai kezelése ellen.

Jogában áll továbbá panaszt benyújtani egy adatvédelmi felügyeleti hatóságnál. Számunkra illetékes felügyeleti hatóság: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Tárhely és infrastruktúra

Weboldalunkat a Cloudways (DigitalOcean) szolgáltatja. A szerver Frankfurt am Mainban, Németországban található.

A tárhelyszolgáltató az adatokat a nevünkben, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján kezeli.

4. SSL-/TLS titkosítás

Ez a weboldal biztonsági okokból SSL-/TLS titkosítást használ. A titkosított kapcsolatot a böngésző címsorában látható lakat ikonról és arról ismerheti fel, hogy a címsor „https://” kezdetű. Az Ön által számunkra megadott valamennyi adat titkosítva kerül továbbításra.

5. Szerver naplófájlok

A tárhelyszolgáltató automatikusan gyűjt és tárol úgynevezett szerver naplófájlokban olyan információkat, amelyeket a böngésző automatikusan továbbít:

• Anonimizált IP-cím (rövidített)
• A hozzáférés dátuma és időpontja
• Lekért oldal/fájl
• HTTP-állapotkód
• Böngészőtípus és -verzió
• Használt operációs rendszer
• Hivatkozó URL (előzőleg meglátogatott oldal)

Ezeket az adatokat kizárólag a zavartalan működés biztosítása és ajánlatunk javítása érdekében értékeljük. Más adatforrásokkal való összekapcsolás nem történik. A tárolás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

6. Faxküldés (Sinch)

A faxok technikai továbbításához a Sinch Fax szolgáltatást használjuk (Sinch AB, Stockholm, Svédország). Faxmegbízás esetén a következő adatok kerülnek továbbításra a Sinch részére:

• A feltöltött dokumentum
• A címzett faxszáma
• Az Ön e-mail-címe (állapotértesítésekhez)

A Sinch az Európai Unióban székhellyel rendelkező vállalat (Svédország), ezért a GDPR közvetlenül alkalmazandó. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). A GDPR 28. cikke szerinti adatfeldolgozói szerződés megkötésre került.

Dokumentumait a sikeres küldést követően automatikusan töröljük. A megbízás teljesítéséhez szükségesnél tovább nem tárolunk dokumentumokat.

További információk a Sinch adatvédelmi tájékoztatójában találhatók: https://www.sinch.com/legal/privacy-notice/

7. Fizetésfeldolgozás (Stripe Managed Payments)

A fizetések feldolgozásához a Stripe Managed Payments szolgáltatást használjuk (Stripe, Inc., USA). A Stripe ebben az esetben Merchant of Record (bejegyzett kereskedő) minőségben jár el, és a fizetési tranzakció jogi szerződéses partnere. Az Ön fizetési adatai közvetlenül a Stripe részére kerülnek továbbításra. Szervereinken nem tárolunk hitelkártyaadatokat.

A Stripe az Ön fizetési adatait, helyadatait és eszközinformációit kezeli a tranzakció lebonyolítása, az automatikus adókalkuláció és a csalásmegelőzés céljából. A kezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). A Stripe az EU-US Data Privacy Framework szerint tanúsított.

További információ: https://stripe.com/de/privacy

8. Webanalitika (Matomo)

Az oldalhasználat elemzéséhez a Matomo-t használjuk, egy nyílt forráskódú webstatisztikai szoftvert. A Matomo saját szervereinken, Németországban fut (self-hostolt).

A Matomo-t sütik nélkül használjuk (cookieless tracking). Az IP-cím anonimizálásra kerül, így nem lehetséges az Ön azonosítása. Személyes adatokat nem továbbítunk harmadik feleknek.

Az elemzés jogalapja jogos érdekünk a felhasználói magatartás statisztikai értékelése és szolgáltatásunk optimalizálása érdekében (GDPR 6. cikk (1) bekezdés f) pont). A sütimentes és anonimizált beállítás miatt nincs szükség hozzájárulásra.

9. E-mailes kommunikáció

Ha e-mailben lép velünk kapcsolatba, az Ön által megadott adatok, beleértve a kapcsolattartási adatokat is, a megkeresés feldolgozása és az esetleges további kérdések megválaszolása céljából nálunk kerülnek tárolásra.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az Ön megkeresésének megválaszolásában). Adatait töröljük, amint megkeresését véglegesen feldolgoztuk, feltéve, hogy jogszabályi megőrzési kötelezettségek nem állnak fenn.

Hatályos: Január 2026