Adatvédelmi irányelvek

1) Kik vagyunk (adatkezelő)

Adatkezelő: Csapó Ádám László E.V.

Székhely: 1184 Budapest, Lakatos út 5/b 4. em. 17., Magyarország

Email: info@devoppy.com

Weboldal: devoppy.com

Az EU Általános Adatvédelmi Rendelete (GDPR) értelmében mi határozzuk meg a személyes adatok kezelésének célját és eszközeit.

2) Hatály

Ez az irányelv bemutatja, hogyan gyűjtünk, használunk, tárolunk, megosztunk és védünk személyes adatokat a weboldalunk és online szolgáltatásaink látogatói esetében.

3) Milyen adatokat gyűjtünk

Csak a szükséges minimum adatot kezeljük, az alábbi kategóriákban:

• Eszköz- és használati adatok (online azonosítók): IP-cím (hozzájárulástól függően), user-agent, megtekintett oldalak, időbélyegek, hivatkozó és alap eseményadatok (kattintás, görgetés, konverzió) a GTM és a hozzájárult tagek alapján.
• Kapcsolati adatok (ha elküldöd): név, email cím, telefonszám, cég, üzenet tartalma és bármilyen melléklet az űrlapokon keresztül.
• Szerződéses / számlázási adatok (ha releváns): számlázási név, cím, adószám és a szerződés teljesítéséhez szükséges nyilvántartások.
• Szerver naplók: automatikusan generált logok a Rackhost VPS-en biztonsági és diagnosztikai célokra.

Nem gyűjtünk különleges adatokat (GDPR 9. cikk), és nem végzünk olyan automatizált döntéshozatalt, amely jelentős joghatással járna.

4) Hogyan gyűjtünk adatot

• Közvetlenül tőled: amikor űrlapot töltesz ki, ajánlatot kérsz vagy kapcsolatba lépsz velünk.
• Automatikusan: sütik, hasonló technológiák és szerver logok útján, amikor használod az oldalt.
• Szolgáltatóktól: a mi utasításunkra eljáró adatfeldolgozók (pl. tárhely).

5) Célok és jogalapok

Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod a süti beállításoknál.

6) Sütik és hasonló technológiák

A weboldal működtetéséhez és a választásod szerint analitikához/méréshez sütiket használunk.

Kategóriák:

• Szigorúan szükséges: az alapvető működéshez és biztonsághoz (nem kikapcsolható).
• Analitika: forgalom és teljesítmény elemzése (opcionális).
• Marketing/mérés: kampányok hatékonyságának mérése (opcionális).

A hozzájárulást bármikor módosíthatod a sütibeállításoknál.

7) Google Tag Manager (GTM)

A Google Tag Managert tagek kezelésére használjuk. A GTM önmagában nem gyűjt személyes adatot, csak a hozzájárulásodnak megfelelően aktiválja az analitikai/mérési tageket (Consent Mode).

8) Tárhely és tárolás (Rackhost VPS)

A weboldal és az adatbázisok Rackhost VPS-en, Magyarországon futnak. Az itt tárolt személyes adatokhoz csak jogosult személyek férnek hozzá a legkisebb jogosultság elve alapján.

9) A te döntéseid

• Süti beállítások: az Analitika/Marketing sütik hozzájárulását bármikor kezelheted, az új eseményekre azonnal érvényes.
• Böngésző beállítások: a böngésződben is tiltani/törölni tudod a sütiket, de egyes funkciókhoz szükségesek lehetnek.

10) Adatmegosztás és címzettek

Nem értékesítjük az adataidat. Adatot csak szükség esetén osztunk meg:

• Tárhelyszolgáltató (adatfeldolgozó): Rackhost (Magyarország) biztonságos tárhely és tárolás.
• GTM-en keresztül betöltött eszközök: csak hozzájárulás esetén (pl. analitika, mérés).
• Szakmai tanácsadók / hatóságok: jogi kötelezettség vagy jogvédelem esetén.

Az adatfeldolgozók szerződés alapján, utasításaink szerint járnak el. Független adatkezelők (pl. analitika szolgáltatók) saját adatvédelmi szabályaik szerint dolgoznak.

11) Nemzetközi adattovábbítás

Elsődleges tárhelyünk az EGT-ben van (Magyarország). Ha a hozzájárulásod alapján harmadik fél az EGT-n kívülre továbbít adatot, az megfelelő garanciák mellett történik (pl. EU SCC).

12) Adatmegőrzés

• Kapcsolati/szerződéses adatok: a kapcsolat ideje alatt, majd a jogszabályi elévülési időn belül (pl. számviteli iratok 8 év).
• Szerver logok: általában 90 nap, kivéve ha biztonsági okból tovább szükséges.
• Analitikai/mérési adatok: a szolgáltató beállításai szerint, csak hozzájárulás esetén.

Az adatokat töröljük vagy anonimizáljuk, ha már nincs szükség rájuk.

13) Biztonság

Az alábbi technikai és szervezeti intézkedéseket alkalmazzuk:

• megerősített VPS, korlátozott SSH hozzáférés és tűzfal,
• szerepkör alapú hozzáférések és legkisebb jogosultság elve,
• titkosítás átvitel és tárolás során, ahol releváns,
• rendszeres frissítések, mentések és monitoring,
• naplózás és incidenskezelési folyamatok.

14) Az érintettek jogai (GDPR)

A vonatkozó feltételek mellett jogaid közé tartozik:

• Hozzáférés a személyes adataidhoz,
• Helyesbítés,
• Törlés ("elfeledtetéshez való jog"),
• Adatkezelés korlátozása,
• Tiltakozás jogos érdek alapján,
• Adathordozhatóság (hozzájárulás/szerződés alapján),
• Hozzájárulás visszavonása bármikor.

A jogaid gyakorlásához írj a info@devoppy.com címre. Panaszt a NAIH-nál is benyújthatsz.

15) Kiskorúak

Szolgáltatásaink nem irányulnak 16 év alattiaknak. Ha úgy gondolod, hogy gyermek adott meg adatot, kérjük jelezd.

16) Az irányelvek módosítása

Az irányelveket jogi, technikai vagy üzleti okból frissíthetjük. A változások a fenti hatálybalépési dátumtól érvényesek.

17) Kapcsolat

Kérdések vagy megkeresések esetén:

Email: info@devoppy.com

Postacím: 1184 Budapest, Lakatos út 5/b 4. em. 17., Magyarország