Jogi tartalom
Adatkezelési tájékoztató
1. Az adatkezelő
| Adatkezelő | Pinkóczi Kornél egyéni vállalkozó |
|---|---|
| Kereskedelmi név | Sruvix |
| Székhely | 8200 Veszprém, Haszkovó utca 31/A 4/13 |
| Nyilvántartási szám | 59535834 |
| Adószám | 90351972-1-39 |
| info@sruvix.hu | |
| Telefon | +36 20 281 8118 |
| Honlap | https://www.sruvix.hu |
A továbbiakban: Adatkezelő.
Az Adatkezelőnél adatvédelmi tisztviselő kijelölésére jelenleg nem került sor. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címre küldhető.
2. A tájékoztató hatálya és alapelvek
Ez a tájékoztató a sruvix.hu honlap látogatóinak, az ajánlatkérőknek, ügyfeleknek, kapcsolattartóknak és az adminfelület jogosult felhasználóinak személyes adataira vonatkozik.
Az Adatkezelő csak meghatározott célból, a szükséges mértékben és ideig kezel személyes adatot. Az adatokat nem értékesíti, nem használja fel kéretlen reklámküldésre, és nem végez joghatással járó automatizált döntéshozatalt vagy profilalkotást.
3. Adatkezelési tevékenységek
3.1. Projektindító és ajánlatkérés
| Érintettek | Ajánlatkérők, érdeklődők, illetve üzleti ügyfél nevében eljáró kapcsolattartók |
|---|---|
| Kezelt adatok | Név, e-mail-cím, opcionális telefonszám, kiválasztott projekt-kiindulópontok, opcionális tervezett költségkeret, opcionális szabad szöveges üzenet, beküldés időpontja és az érdeklődés belső státusza |
| Cél | Kapcsolatfelvétel, az igény előzetes felmérése, szakmai egyeztetés, ajánlat előkészítése és megküldése, a megkeresés nyomon követése |
| Jogalap | Ha az érintett saját nevében lehetséges szerződő fél: a GDPR 6. cikk (1) b) pontja szerinti, szerződéskötést megelőző lépések. Jogi személy vagy más szervezet kapcsolattartója esetén: a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a megkeresés kezelése és az üzleti kommunikáció biztosítása érdekében |
| Kötelező adatok | A név és az e-mail-cím nélkül az online ajánlatkérés nem küldhető be. A többi adat megadása önkéntes |
| Megőrzés | Ha nem jön létre szerződés: az érdeklődés lezárásától számított 12 hónap. Ha szerződés jön létre: a szükséges adatok a szerződéses nyilvántartásba kerülnek, és a 3.3. pont szerinti ideig őrződnek meg |
| Címzettek | Az Adatkezelő felhatalmazott közreműködői, Supabase, Resend és Vercel |
A beküldés után a rendszer értesítést küld az Adatkezelő részére, az ajánlatkérő pedig visszaigazoló e-mailt kap. A visszaigazolás a megkeresés beérkezését igazolja, és önmagában nem jelent ajánlatelfogadást vagy szerződéskötést.
Kérjük, a szabad szöveges mezőben ne adjon meg különleges adatot – például egészségügyi, vallási, politikai vagy biometrikus adatot –, továbbá harmadik személyre vonatkozó szükségtelen személyes adatot.
3.2. Közvetlen e-mailes vagy telefonos kapcsolatfelvétel
| Kezelt adatok | Név, elérhetőség, a megkeresés tartalma, a kommunikáció időpontja és az érintett által önként megadott további adatok |
|---|---|
| Cél | A megkeresés megválaszolása, kapcsolattartás, ajánlat vagy szerződés előkészítése |
| Jogalap | GDPR 6. cikk (1) b) pont; üzleti kapcsolattartó esetén GDPR 6. cikk (1) f) pont |
| Megőrzés | Eredménytelen megkeresés esetén a lezárástól számított 12 hónap; szerződés létrejöttekor a 3.3. pont szerint |
3.3. Szerződés teljesítése, ügyfélkapcsolat és számlázás
| Kezelt adatok | Szerződő fél és kapcsolattartó neve, elérhetőségei, számlázási és adóazonosító adatok, szerződés, ajánlat, megrendelés, teljesítési és fizetési adatok, projektkommunikáció, átadott tartalmak és jóváhagyások |
|---|---|
| Cél | Szerződés létrehozása és teljesítése, projektvezetés, kapcsolattartás, számlázás, követelések és jogi igények kezelése |
| Jogalap | Természetes személy szerződő félnél GDPR 6. cikk (1) b) pont; szervezeti kapcsolattartónál GDPR 6. cikk (1) f) pont; számlázási és könyvviteli adatoknál GDPR 6. cikk (1) c) pont alapján fennálló jogi kötelezettség |
| Megőrzés | A szerződéses és projektadatok a szerződés megszűnésétől számított 5 évig; számviteli bizonylatok és az azokat alátámasztó adatok legalább 8 évig; jogvita esetén az eljárás végleges lezárásáig, ha az hosszabb |
| Címzettek | Felhatalmazott közreműködők, tárhely- és informatikai szolgáltatók, e-mail-szolgáltató, számlázó szolgáltató (Számlázz.hu – KBOSS.hu Kft.), jogszabály alapján eljáró hatóságok |
3.4. Panaszok és jogi igények
| Kezelt adatok | Panaszos neve, elérhetősége, a panasz és válasz tartalma, csatolt bizonyítékok, az ügy rendezéséhez szükséges szerződéses és fizetési adatok |
|---|---|
| Cél | Panasz kivizsgálása, megválaszolása, fogyasztói vagy más jogi igény rendezése és bizonyítása |
| Jogalap | GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség, illetve GDPR 6. cikk (1) f) pont szerinti jogos érdek a jogi igények előterjesztése, érvényesítése vagy védelme céljából |
| Megőrzés | Fogyasztói panasz és válasz: 3 év; jogi igényhez szükséges iratok: az általános 5 éves elévülési idő végéig, eljárás esetén annak végleges lezárásáig |
3.5. Adminisztrátori fiókok
| Érintettek | Az Adatkezelő és a rendszerhez hozzáférő felhatalmazott közreműködők |
|---|---|
| Kezelt adatok | Név, e-mail-cím, hitelesítési adatok, felhasználói azonosító, munkamenetadatok, belépési és biztonsági naplóadatok |
| Cél | Az adminfelület biztonságos elérése, jogosultságkezelés, visszaélések megelőzése és kivizsgálása |
| Jogalap | GDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke rendszerei és az azokban tárolt személyes adatok védelme |
| Megőrzés | A fiók fennállásáig, majd legfeljebb 90 napig; biztonsági eseményhez kapcsolódó napló az esemény kivizsgálásának lezárásáig, de legfeljebb 1 évig, kivéve jogi igény esetén |
| Adatfeldolgozó | Supabase |
3.6. Technikai működés és biztonsági naplók
| Kezelt adatok | IP-cím, kérés időpontja, kért URL, böngésző és eszköz technikai adatai, válaszkód, hibára vagy visszaélésre utaló események |
|---|---|
| Cél | A honlap kiszolgálása, stabilitásának és biztonságának fenntartása, hibakeresés, visszaélés és automatizált támadás megelőzése |
| Jogalap | GDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke a honlap biztonságos és megbízható működtetése |
| Megőrzés | Az Adatkezelő által hozzáférhető alkalmazásnaplók legfeljebb 30 napig; biztonsági esemény esetén a kivizsgálás lezárásáig, de legfeljebb 1 évig, kivéve jogi igény esetén |
| Adatfeldolgozó | Vercel |
3.7. Statisztikai és teljesítménymérés (hozzájárulás alapján)
| Kezelt adatok | Látogatottsági és használati statisztikák (megtekintett oldalak, tartózkodási idő, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely); a Microsoft Clarity esetében emellett munkamenet-felvétel és hőtérkép (kattintások, görgetés, kurzormozgás, a beviteli mezők tartalmát a szolgáltató alapértelmezetten elfedi) |
|---|---|
| Cél | A honlap használatának megértése, a tartalom és a felhasználói élmény fejlesztése |
| Jogalap | GDPR 6. cikk (1) a) pont: az érintett előzetes, önkéntes hozzájárulása, amelyet a honlapon megjelenő sütisávon vagy a Süti tájékoztató oldalon, szolgáltatónként (Google Analytics, Microsoft Clarity) külön-külön ad meg. A hozzájárulás ténye és időpontja a látogató böngészőjében kerül tárolásra. Hozzájárulás hiányában vagy annak elutasítása esetén az adott szolgáltató mérőkódja nem töltődik be. |
| Kötelező adatok | Nem kötelező; hozzájárulás nélkül a honlap teljes funkcionalitása elérhető |
| Megőrzés | Google Analytics: a szolgáltató alapértelmezett vagy a Sruvix által beállított megőrzési ideje szerint, jelenleg legfeljebb 14 hónap. Microsoft Clarity: a szolgáltató dokumentációja szerint, jellemzően legfeljebb 1 év. |
| Adatfeldolgozó | Google Ireland Limited (Google Analytics), Microsoft Ireland Operations Limited (Microsoft Clarity) |
A hozzájárulás megadásának, elutasításának és visszavonásának módját a Süti tájékoztató ismerteti.
3.8. Ingyenes weboldal-audit (/audit)
| Érintettek | A sruvix.hu/audit oldalt használó látogatók |
|---|---|
| Kezelt adatok | A látogató által megadott vizsgálandó weboldal címe és az elemzés eredménye (pontszám, megállapítások) minden esetben; ha a látogató kéri a teljes riportot: név (opcionális), e-mail-cím, opcionális üzenet |
| Cél | A megadott weboldal automatizált, ingyenes elemzése; kérésre a teljes riport és egy szakmai ajánlat megküldése, kapcsolatfelvétel |
| Jogalap | Az elemzés lefuttatása: az érintett kifejezett kérése alapján, GDPR 6. cikk (1) f) pont (jogos érdek: a kért szolgáltatás nyújtása). A teljes riport és a follow-up e-mail: GDPR 6. cikk (1) a) pont szerinti önkéntes hozzájárulás, amelyet a látogató a riport bekérésével ad meg — ez az önkéntes, saját kezdeményezésű megkeresés alapozza meg a 2008. évi XLVIII. törvény (Grt.) 6. §-a szerinti előzetes hozzájárulást is |
| Kötelező adatok | Az elemzéshez a weboldal címe szükséges. A teljes riport kéréséhez az e-mail-cím kötelező, a név és üzenet önkéntes |
| Megőrzés | Ha a látogató nem kéri a teljes riportot, az elemzés eredménye nem kerül tárolásra. Ha kéri: a megkeresés lezárásától számított 12 hónap, a 3.1. pontban foglaltakkal azonos logika szerint |
| Címzettek | Az Adatkezelő felhatalmazott közreműködői, Supabase, Resend, Vercel; a weboldalról kinyert szöveges tartalom (nem a látogató személyes adata) az AI-alapú kiegészítő elemzéshez az Anthropic részére, lásd 5.6. pont |
A megadott weboldal címéből és nyilvánosan elérhető tartalmából a rendszer automatizált jelzéseket olvas ki (pl. biztonságos kapcsolat, mobilbarát megjelenés, elérhető funkciók). Ez a vizsgált weboldalra, nem a látogató személyére vonatkozik, és nem jár az érintettre nézve jogi vagy hasonlóan jelentős hatással.
A visszaélések (pl. automatizált, tömeges lekérdezés) megelőzése érdekében a rendszer a kérést küldő IP-címet és az időpontot ideiglenesen naplózza. Ez a napló kizárólag a lekérdezések gyakoriságának ellenőrzésére szolgál, jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, megőrzési ideje legfeljebb 48 óra, ezt követően automatikusan törlődik.
4. Jogos érdekek és tiltakozás
A jogos érdeken alapuló adatkezeléseknél az Adatkezelő mérlegeli, hogy az adatkezelés szükséges-e, és nem jár-e az érintett jogaira nézve aránytalan sérelemmel. A kezelt adatok köre a kapcsolattartáshoz, informatikai biztonsághoz és jogérvényesítéshez szükséges adatokra korlátozódik. Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelés megszűnik, kivéve, ha az Adatkezelő elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez fűződő szükségességet igazol.
5. Adatfeldolgozók és adattovábbítások
5.1. Supabase
Szolgáltató: Supabase Pte. Ltd.
Cím: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
Kapcsolat: privacy@supabase.io
Feladat: az ajánlatkérések adatbázisban történő tárolása, adminisztrátori hitelesítés és kapcsolódó infrastruktúra.
Adattárolási régió: eu-west-1, Írország.
Garanciák: adatfeldolgozói szerződés, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k), hozzáférés-korlátozás. A projektadatok elsődleges tárolása az EGT-ben történik, ugyanakkor támogatási vagy üzemeltetési hozzáférés harmadik országot is érinthet.
5.2. Resend
Szolgáltató: Plus Five Five, Inc. (Resend)
Cím: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
Kapcsolat: privacy@resend.com
Feladat: az ajánlatkérésről szóló belső értesítés és az ajánlatkérőnek küldött visszaigazoló e-mail továbbítása. A továbbított adatok az e-mail-címet, nevet, üzenettartalmat és az e-mailben szereplő projektadatokat foglalhatják magukban.
Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k. A szolgáltató elsődleges adatkezelési műveletei az Egyesült Államokban történnek.
5.3. Vercel
Szolgáltató: Vercel Inc.
Cím: 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok
Kapcsolat: privacy@vercel.com
Feladat: a honlap tárhelye, futtatása, hálózati kiszolgálása és technikai naplózása.
Garanciák: adatfeldolgozói szerződés, szükség szerint SCC-k és a szolgáltató által alkalmazott technikai-szervezési intézkedések.
5.4. Google (Google Analytics)
Szolgáltató: Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Kapcsolat: Google adatvédelmi tájékoztató
Feladat: látogatottsági statisztikák gyűjtése és elemzése (Google Analytics 4), kizárólag az érintett hozzájárulása esetén.
Garanciák: adatfeldolgozói szerződés (Google Ads/Analytics adatfeldolgozási feltételei), szükség szerint az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k).
5.5. Microsoft (Clarity)
Szolgáltató: Microsoft Ireland Operations Limited
Cím: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország
Kapcsolat: Microsoft adatvédelmi tájékoztató
Feladat: munkamenet-felvétel, hőtérkép és használati statisztika készítése (Microsoft Clarity), kizárólag az érintett hozzájárulása esetén.
Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k.
5.6. Anthropic
Szolgáltató: Anthropic, PBC
Cím: 548 Market Street, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok
Kapcsolat: privacy@anthropic.com
Feladat: a /audit oldalon vizsgált weboldal nyilvánosan elérhető szöveges tartalmának (nem a látogató személyes adatainak) AI-alapú elemzése az ügyfél-út egyértelműségéről, kizárólag a 3.8. pontban leírt kiegészítő elemzéshez.
Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k. A szolgáltató elsődleges adatkezelési műveletei az Egyesült Államokban történnek.
Az adatfeldolgozók saját al-adatfeldolgozókat vehetnek igénybe a velük kötött adatfeldolgozói feltételek szerint. Az alkalmazandó garanciákról vagy azok másolatának elérhetőségéről az érintett az Adatkezelőtől kérhet további tájékoztatást.
6. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik különösen a titkosított HTTPS-kapcsolat, a hozzáférések jogosultsághoz kötése, az adminisztrátori hitelesítés, a szerveroldali titkok elkülönítése, az adatbázis sorszintű hozzáférés-védelme (RLS), a nyilvános adatbázis-hozzáférés tiltása és a biztonsági célú naplózás.
A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek feladatuk ellátásához ez szükséges. Az interneten történő adattovábbítás kockázata teljesen nem zárható ki; adatvédelmi incidens esetén az Adatkezelő a GDPR szerint jár el.
7. Az érintett jogai
Az érintett a jogszabályi feltételek fennállása esetén kérheti:
- annak megerősítését, hogy történik-e adatkezelés, valamint hozzáférést a személyes adataihoz;
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- személyes adatai törlését;
- az adatkezelés korlátozását;
- a saját maga által megadott, szerződésen vagy hozzájáruláson alapuló és automatizáltan kezelt adatok hordozható formában történő kiadását;
- a jogos érdeken alapuló adatkezelés elleni tiltakozást;
- hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés.
A törléshez, tiltakozáshoz és adathordozhatósághoz való jog nem korlátlan; például jogi kötelezettség teljesítése vagy jogi igények védelme indokolhatja az adatok további megőrzését.
A kérelem a info@sruvix.hu címre küldhető. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén a személyazonosság igazolásához arányos további adatot kérhet. A kérelem teljesítése főszabály szerint díjmentes.
8. Panasz és jogorvoslat
Az érintett először közvetlenül az Adatkezelőhöz fordulhat a info@sruvix.hu címen.
Panasz nyújtható be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu
Az érintett bírósághoz is fordulhat. A pert – választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.
9. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelés vagy a honlap műszaki változása esetén frissíti. A hatályos változat a honlapon érhető el. Lényeges, az érintettet kedvezőtlenül érintő változásról – ha elérhetősége és a tájékoztatás jogalapja rendelkezésre áll – az Adatkezelő külön is értesítést ad.