Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő

Horváth Tamás egyéni vállalkozó („SzoftMűhely”)

Székhely

7100 Szekszárd, Kablár köz 5.

Nyilvántartási szám

62523802

Adószám

92187922-1-37

E-mail

szoftmuhely@gmail.com

Telefon

+36 30 161 2128

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

2. Kapcsolatfelvétel és ajánlatkérés (űrlap, e-mail, telefon)

Kezelt adatok

név, cégnév (opcionális), e-mail-cím, telefonszám (opcionális), a választott téma, az üzenet szövege és a benne önként megadott további adatok

Cél

a megkeresés megválaszolása, egyeztetés, árajánlat készítése és a szerződés előkészítése

Jogalap

GDPR 6. cikk (1) b) – a szerződés megkötését megelőző lépések az érintett kérésére; a nem szerződéses kérdések esetén GDPR 6. cikk (1) f) – jogos érdekünk a megkeresés megválaszolása

Megőrzési idő

ha nem jön létre szerződés: a megkeresés lezárásától számított 1 év; ha létrejön: a szerződéses jogviszonyra irányadó ideig (3. pont)

Adatszolgáltatás

önkéntes, de a név és az e-mail-cím nélkül nem tudunk válaszolni

A weboldalon lévő űrlap a megadott adatokat közvetlenül a Web3Forms űrlapfeldolgozó szolgáltatásnak továbbítja, amely azokat a Google LLC által üzemeltetett Gmail postafiókunkba küldi (lásd 6. pont).

3. Szerződéses partnerek és kapcsolattartóik

Kezelt adatok

a partner cég kapcsolattartójának neve, beosztása, e-mail-címe, telefonszáma; egyéni vállalkozó vagy magánszemély partner esetén a számlázáshoz szükséges adatok

Cél

a szerződés teljesítése, kapcsolattartás, számlázás, jogi igények érvényesítése

Jogalap

GDPR 6. cikk (1) b) (szerződés teljesítése), 6. cikk (1) c) (számviteli kötelezettség), 6. cikk (1) f) (jogos érdek a kapcsolattartók adatainak kezelésére és az igényérvényesítésre)

Megőrzési idő

a szerződés megszűnésétől számított 5 év (általános elévülési idő, Ptk. 6:22. §); a számviteli bizonylatok 8 év (Számv. tv. 169. §)

4. Adatfeldolgozás a fejlesztési projektekben

Ha egy fejlesztési vagy AI-integrációs projekt során ügyfelünk által kezelt személyes adatokhoz férünk hozzá, abban a körben a GDPR 28. cikke szerinti adatfeldolgozóként járunk el, kizárólag az ügyfél írásbeli utasítása alapján, külön adatfeldolgozói szerződés keretében. Ilyen adatokat a jelen tájékoztató szerinti saját célra nem használunk fel. A fejlesztés alapértelmezetten anonimizált vagy tesztadatokon történik.

5. A weboldal működése, sütik, naplózás

A weboldal statikus; nem használ sütiket (cookie-kat) és marketing-követő szolgáltatást, és nem készít a látogatókról profilt. Ezért süti-hozzájárulást nem kérünk.

A látogatottságot a Cloudflare Web Analytics szolgáltatással mérjük (Cloudflare Inc., lásd 6. pont). Az eszköz nem használ sütit vagy a böngészőben tárolt azonosítót, nem követi a látogatót más weboldalakon, és nem azonosítja egyénileg: csak összesített adatokat rögzít (megtekintett oldal, hivatkozó oldal, ország, böngésző- és eszköztípus, betöltési idő). Célja a weboldal tartalmának és teljesítményének javítása; jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek.

A tárhelyszolgáltató szervere a webszerverek szokásos működése szerint technikai naplót vezethet (IP-cím, időpont, lekért oldal, böngészőazonosító). Ennek célja a szolgáltatás biztonságos üzemeltetése és a hibák elhárítása; jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek. A naplók megőrzési idejét a tárhelyszolgáltató határozza meg (jellemzően legfeljebb 30 nap).

A weboldal betűtípusait a Google Fonts szolgáltatásból tölti be, ami azzal jár, hogy a betöltéskor az Ön IP-címe a Google LLC (USA) szerverére kerül. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat. [MEGJEGYZÉS: javasolt a betűtípusok saját tárhelyről történő kiszolgálása; ekkor ez a bekezdés törlendő.]

6. Adatfeldolgozók és címzettek

Személyes adatot marketing célból harmadik félnek nem adunk át, és hírlevelet nem küldünk.

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Gmail levelezés és Google Workspace-eszközök; az EU–USA Data Privacy Framework alá tartozó szolgáltató.
• Web3Forms / Web3Creative (India; feldolgozási infrastruktúra: USA) – a kapcsolati űrlap adatainak feldolgozása és e-mailben történő továbbítása. [ÉLESÍTÉS ELŐTT: az adatfeldolgozói feltételek és a nemzetközi adattovábbítás garanciáinak ellenőrzése szükséges.]
• Tárhelyszolgáltató és látogatottságmérés (Cloudflare Web Analytics) – Cloudflare Inc.; 101 Townsend St. San Francisco CA 941070, USA; e-mail: dpo@cloudflare.com.
• KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) – Számlázz.hu online számlázás, a számviteli bizonylatok kiállításához.
• Könyvelő: [KITÖLTENDŐ: a könyvelő neve és székhelye] – számviteli és adóügyi kötelezettségek teljesítése.
• Hatóságok és bíróságok – jogszabályi kötelezettség vagy jogi igény érvényesítése esetén.

7. Adatbiztonság

Az adatokat jelszóval és kétfaktoros azonosítással védett fiókokban, titkosított kapcsolaton keresztül kezeljük, és csak az adatkezelő fér hozzájuk. Papíralapú nyilvántartást nem vezetünk. Az adatokat kizárólag a megjelölt célokra, a szükséges ideig őrizzük meg.

8. Az érintettek jogai

Kérelmét a szoftmuhely@gmail.com címre küldheti. A kérelemre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk.

• Hozzáférés: tájékoztatást kérhet arról, hogy milyen adatait kezeljük (GDPR 15. cikk).
• Helyesbítés: kérheti pontatlan adatai kijavítását (16. cikk).
• Törlés („elfeledtetés”): kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja (17. cikk).
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság: a szerződésen alapuló adatkezelés esetén géppel olvasható formában megkaphatja adatait (20. cikk).
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
• Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

9. Jogorvoslat

Ha úgy véli, hogy adatai kezelése sérti a GDPR rendelkezéseit, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu.

Ezen túlmenően bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

A tájékoztatót időről időre módosíthatjuk, különösen jogszabályváltozás vagy új adatkezelés bevezetése esetén. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával.