Adatkezelési tájékoztató

1. Az adatkezelő

• Név: Schuller Bálint EV. (Sinesch Progress Management)
• Székhely: 7800 Siklós, Iskola utca 14/c.
• Nyilvántartási szám: 61701463
• Adószám: 91680831-1-22
• E-mail: sinesch.progress@gmail.com
• Weboldal: sinesch.hu

2. A kezelt adatok köre, célja és jogalapja

Az adatkezelő az alábbi adatkezelési műveleteket végzi. A felsorolás minden cél esetén tartalmazza a kezelt adatok körét, a kezelés célját, jogalapját és a megőrzési időt.

2.1. Kapcsolatfelvételi űrlap

• Kezelt adatok: név, e-mail-cím, telefonszám (opcionális), a vállalkozásra és a megkeresésre vonatkozó adatok (cégnév, iparág, weboldal, üzenet tartalma, választott időtáv, kapcsolatfelvétel módja).
• Cél: a megkeresés megválaszolása, ajánlatadás, az esetleges együttműködés előkészítése.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.
• Megőrzési idő: a hozzájárulás visszavonásáig, illetve legfeljebb a megkeresés lezárását követő 2 év.

2.2. Időpontfoglalás (konzultáció)

• Kezelt adatok: név, e-mail-cím, a foglalt időpont, esetleges üzenet.
• Cél: konzultációs időpont megszervezése, megerősítése, emlékeztetők küldése.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a); illetve a szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) b).
• Megőrzési idő: az időpont lezárását követő 1 év, kivéve, ha az érintettel együttműködés jön létre.

2.3. Szerződéses kapcsolat

• Kezelt adatok: a megrendelő képviseletére jogosult személy neve, beosztása, elérhetőségei; számlázási adatok; a szerződéses kommunikáció során keletkező adatok.
• Cél: a szolgáltatás teljesítése, számlázás, kapcsolattartás, jogi igények érvényesítése.
• Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b); számviteli bizonylatok esetén jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) és a számvitelről szóló 2000. évi C. törvény 169. §.
• Megőrzési idő: a szerződés megszűnését követő általános elévülési idő (Ptk. 6:22. § alapján 5 év); számviteli bizonylatok esetén 8 év.

2.4. A weboldal működéséhez kapcsolódó technikai adatok

• Kezelt adatok: IP-cím, eszköz- és böngészőadatok, naplófájl-bejegyzések, kérelmek időbélyege.
• Cél: a szolgáltatás biztosítása, üzemeltetés, biztonsági incidensek megelőzése és kivizsgálása, hibakeresés, visszaélések megakadályozása.
• Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos és stabil működtetéséhez — GDPR 6. cikk (1) f).
• Megőrzési idő: legfeljebb 12 hónap, biztonsági incidens esetén a kivizsgálás lezárásáig.

2.5. Webanalitika

• Kezelt adatok: a Google Analytics 4 által rögzített, az érintettre közvetlenül nem azonosító módon kezelt használati adatok (oldalmegtekintések, eszköz- és böngészőjellemzők, hivatkozó forrás, IP-cím rövidített formában).
• Cél: a weboldal teljesítményének és felhasználói élményének mérése, fejlesztése.
• Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a). Hozzájárulás hiányában analitikai mérés nem történik.
• Megőrzési idő: legfeljebb 14 hónap (a Google Analytics 4 alapértelmezett beállítása szerint).

3. Az adatok forrása

Az adatkezelő által kezelt személyes adatok közvetlenül az érintettől származnak (űrlap kitöltése, e-mail-küldés, időpontfoglalás, szerződéses kapcsolat keretében átadott adatok). Az adatkezelő nem szerez be személyes adatot harmadik féltől, és nem alkalmaz nyilvános adatforrásokra épülő profilépítést.

4. Adatfeldolgozók (címzettek)

Az adatkezelő az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasítása szerint, a vonatkozó szerződéses és jogszabályi keretek között kezelhetik, és további adatfeldolgozót csak az adatkezelő előzetes hozzájárulásával vehetnek igénybe.

• Tárhelyszolgáltató: Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) — a weboldal és a kapcsolódó szolgáltatások üzemeltetése.
• E-mail-továbbítás / üzenetküldés: Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) — az űrlapon érkező megkeresések e-mailben történő továbbítása.
• Időpontfoglalás: Calendly LLC (271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA) — online időpontfoglalás biztosítása.
• Webanalitika: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics 4 használatának biztosítása.

5. Harmadik országba történő adattovábbítás

Az adatfeldolgozók közül a Netlify, a Resend és a Calendly az Amerikai Egyesült Államokban székhellyel rendelkező vállalkozás, így az adattovábbítás az Európai Gazdasági Térségen (EGT) kívüli, harmadik országba történik. A Google Analytics 4 esetén a feldolgozás elsősorban az EGT-n belül történik, de a Google globális infrastruktúrája részben harmadik országba is továbbíthat adatokat.

Az adattovábbítás jogi garanciáit az alábbiak biztosítják:

• Az Európai Bizottság (EU) 2023/1795 végrehajtási határozatával elfogadott EU–US Data Privacy Framework (DPF) megfelelőségi határozata azon szolgáltatók esetén, amelyek a keretrendszerben tanúsítottak.
• Az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC; 2021/914/EU) — kiegészítő technikai (titkosítás, hozzáférés-kezelés) és szervezési intézkedésekkel.

Az érintett a sinesch.progress@gmail.com címen kérheti az alkalmazott garanciák további részletezését, illetve a vonatkozó dokumentumok másolatát.

6. Sütik (cookie-k)

A weboldal az alábbi süti-kategóriákat használhatja:

• Feltétlenül szükséges sütik: a weboldal alapvető működéséhez kellenek (pl. munkamenet-azonosítás, biztonsági ellenőrzés, a süti-hozzájárulás megjegyzése). Hozzájárulás nem szükséges hozzájuk, jogalap: GDPR 6. cikk (1) f) — jogos érdek.
• Statisztikai / analitikai sütik: a Google Analytics 4 használatához kapcsolódó sütik, melyek a látogatottság és a felhasználói viselkedés mérésére szolgálnak. Kizárólag az érintett előzetes, kifejezett hozzájárulása alapján kerülnek elhelyezésre.

A hozzájárulás bármikor visszavonható a weboldalon megjelenő süti-beállító felületen, illetve a böngésző süti-beállításain keresztül. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem befolyásolja a weboldal alapfunkcióinak elérhetőségét.

7. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a kezelt adatokon nem végez kizárólag automatizált adatkezelésen alapuló — az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő — döntéshozatalt vagy profilalkotást a GDPR 22. cikke értelmében.

8. Adatbiztonság

Az adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt adatok védelméről. Ezek különösen: titkosított adatátvitel (HTTPS / TLS), erős jelszókezelés és többfaktoros hitelesítés a kritikus rendszerekhez, hozzáférés-kezelés a „szükséges-tudás” elve alapján, rendszeres biztonsági frissítések, biztonsági mentések, valamint az adatfeldolgozók szerződéses kötelezése a megfelelő védelmi szintre.

Az adatkezelő a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak a kockázattal járó személyes adatvédelmi incidenseket, és — magas kockázat esetén — tájékoztatja az érintetteket is.

9. Az érintett jogai

Az érintett a következő jogokkal élhet az adatkezeléssel kapcsolatban:

• hozzáférés a kezelt adatokhoz — GDPR 15. cikk,
• helyesbítés — GDPR 16. cikk,
• törlés („elfeledtetéshez való jog”) — GDPR 17. cikk,
• az adatkezelés korlátozása — GDPR 18. cikk,
• adathordozhatóság — GDPR 20. cikk,
• tiltakozás jogos érdeken alapuló adatkezelés ellen — GDPR 21. cikk,
• a hozzájárulás bármikori, ingyenes visszavonása — GDPR 7. cikk (3) bekezdés; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlása írásban, a sinesch.progress@gmail.com e-mail-címen kezdeményezhető. Az adatkezelő a kérelmet annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti; a határidő — a kérelem összetettségére tekintettel — legfeljebb további két hónappal meghosszabbítható, melyről az érintettet az adatkezelő külön értesíti.

10. Jogorvoslat

Az érintett az adatkezeléssel kapcsolatos panaszával elsősorban közvetlenül az adatkezelőhöz fordulhat a sinesch.progress@gmail.com e-mail-címen. Az adatkezelő a panaszt a beérkezéstől számított 30 napon belül megválaszolja.

Az érintett emellett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Jogainak megsértése esetén az érintett bírósághoz fordulhat. A per — választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a weboldalon érhető el, a hatálybalépés napjának feltüntetésével. Lényeges változás esetén az érintetteket — a rendelkezésre álló elérhetőségen keresztül — külön is tájékoztatjuk.