Adatkezelési tájékoztató

Milyen adatokra van szükség a kapcsolatfelvételhez, merre haladnak tovább, és milyen jogaid vannak?

Adatkezelő és a tájékoztató hatálya

Adatkezelő: Lukács Máté egyéni vállalkozó, székhely: HU-6100 Kiskunfélegyháza, Móra Ferenc utca 6/1a, adószám: 92121692-1-23. Adatkezelési kérdéssel a info@lukacsmate.hu címen vagy a +36 30 331 6806 számon érhetsz el. A további üzemeltetői adatok az impresszumban szerepelnek.

Ez a tájékoztató a bemutatkozó weboldal, az ajánlatkérés és az ehhez kapcsolódó levelezés adatútját írja le. A későbbi szerződéskötés, számlázás és más üzleti adatkezelések részletei külön kiegészítést igényelhetnek.

Ajánlatkérés és kapcsolattartás

Kezelt adatok: név, e-mail-cím, az üzenet tartalma, az opcionálisan megadott telefonszám és a választott szolgáltatás. E-mailes válasz esetén a kapcsolódó levelezés és annak időpontjai is ide tartoznak.

Cél: a megkeresés megértése, megválaszolása, az igények egyeztetése és az egyedi ajánlat előkészítése. A telefonszám megadása nem kötelező. Név, válaszcím és érdemi üzenet nélkül a webes űrlap nem küldhető el.

Jogalap: ha saját nevedben konkrét szerződés előkészítését kéred, a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések jöhetnek szóba. Vállalkozás képviselőjének adatai vagy általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az alkalmazandó jogalap: az érdekmérlegelés szerint a rövid, egyszeri üzenetküldéshez szükséges legkisebb adatkör (név, válaszcím, üzenet) kezelése a megkeresések megválaszolásához szükséges és arányos, különleges kockázatot vagy profilalkotást nem hordoz, és bármikor egyszerűen tiltakozhatsz ellene a lenti elérhetőségeken.

Nem kérünk marketinghozzájárulást, és nem iratkozol fel hírlevélre. A tájékoztató megismerése nem azonos az adatkezeléshez adott általános hozzájárulással.

Megőrzés: a szerződéshez nem vezető ajánlatkéréseket és a hozzájuk tartozó levelezést legkésőbb az utolsó kapcsolatfelvételtől számított 12 hónapon belül töröljük a postafiókból, kivéve, ha jogos igény érvényesítése (pl. folyamatban lévő jogvita) ezt indokoltan és arányosan meghosszabbítja. Szerződéskötés esetén a szerződéshez és a számlázáshoz kapcsolódó dokumentumokat a számviteli és adójogszabályok által előírt, jelenleg 8 éves megőrzési idő szerint kezeljük. A postafiókról a Rackhost Zrt. mint tárhely- és levelezésszolgáltató saját, általános mentési ciklusa szerint készíthet biztonsági másolatot; ezek megőrzési idejére a szolgáltató mindenkori feltételei vonatkoznak.

Mi történik az űrlap adataival?

A beírt szöveg az oldal nyitva tartása alatt a böngésző memóriájában marad; az alkalmazás nem menti localStorage-ba. Másoláskor az általad kért levélszöveg a készülék vágólapjára kerülhet.
A küldés kezdeményezésekor a böngésző HTTPS-kérésben továbbítja az adatokat a Vercelen futó végpontnak. Az aktiválásig ez a végpont nem továbbít levelet.
Aktiválás után, sikeres ellenőrzés esetén, a szerver TLS-védett SMTP-kapcsolaton küldi a levelet a Rackhoston kezelt info@lukacsmate.hu postafiókba. A megadott e-mail-cím válaszcímként szerepel.
A levél a postafiókban tárolódik akkor is, ha a webalkalmazás nem használ saját adatbázist. A levelezőszerver átvételi válasza nem igazolja a postaládai megérkezést vagy az elolvasást.

Csak a megkereséshez szükséges adatot írd be. Ne küldj jelszót, bankkártyaadatot, okmányt vagy különleges személyes adatot. Mellékletfeltöltés és automatikus válaszlevél nincs az űrlapon.

Technikai működés és biztonság

A kiszolgáláshoz és a visszaélések elleni védelemhez a Vercel hálózati és biztonsági rendszerei kérésadatokat, például IP-címet, időpontot, útvonalat, böngészőinformációt és HTTP-státuszt kezelhetnek. Az alkalmazás saját hibanaplója csak általános SMTP-hibakategóriát rögzít, nem naplóz teljes űrlapot, üzenettartalmat vagy jelszót.

Az űrlapvégpont IP-cím alapú forgalomkorlátozást alkalmaz: azonos IP-címről rövid időn belül csak korlátozott számú küldés engedélyezett, és az összes küldés is felső korláttal van védve, hogy a postafiókot ne lehessen tömeges vagy automatizált visszaéléssel elárasztani. Ez a számláló kizárólag a szerver átmeneti memóriájában él egy rövid, gördülő időablakban, adatbázisban vagy fájlban nem tárolódik, és a küldés befejezése után elévül. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a weboldal és a postafiók visszaélés elleni védelme, arányos eszközzel és a legszükségesebb adatkörrel (IP-cím, csak átmenetileg).

A kapcsolat titkosítása, a mezőellenőrzés és az illetéktelen küldés elleni védelem kockázatcsökkentő intézkedések, nem jelentenek abszolút biztonsági garanciát.

Vercel Web Analytics és sütik

Az analitika csak a jóváhagyott, éles működésben töltődik be; a fejlesztői és előnézeti változatban nem. Célja az oldalhasználat összesített megismerése. Az alkalmazás csak a felsorolt nyilvános oldalak megtekintését engedi továbbítani, URL-paraméter és horgonyrész nélkül; nem küld űrlapadatot vagy egyedi eseményt.

A szolgáltató tájékoztatása szerint a Web Analytics harmadik féltől származó sütik nélkül működik, kérésből képzett hash-t használ a látogatói munkamenet megkülönböztetésére, amelyet 24 óra után elvet. Az összesített statisztika többek között oldalcímet, időpontot, hivatkozó oldalt, hozzávetőleges földrajzi és eszköz/böngészőadatokat tartalmazhat. A 24 óra nem az összes analitikai adat megőrzési ideje.

A weboldal jelenleg egyáltalán nem használ saját sütit vagy egyéb böngészőtárolót; az alkalmazás kódja nem állít be sütit, és a Web Analytics is sütimentesen működik. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az oldal működésének és népszerűségének összesített, nem személyre szabott megismerése. Marketingkövetés vagy hozzájáruláskötelesként azonosított beágyazás nincs a weboldalon; ha ez a jövőben változna, az érintett elemet csak előzetes hozzájárulás után aktiváljuk, és ezt a tájékoztatót előtte frissítjük.

Hozzáférők, szolgáltatók és adattovábbítás

Az ajánlatkérő leveleket egyéni vállalkozóként, önállóan Lukács Máté kezeli; a postafiókhoz és a Vercel-projekthez rajta kívül alkalmazott vagy alvállalkozó jelenleg nem fér hozzá.

Vercel Inc.: a weboldal és a szerveroldali feldolgozás infrastruktúrája, biztonsági rendszerek, élesítés után Web Analytics. Hivatalos adatok az impresszumban; adatfeldolgozási feltételek.
Rackhost Zrt.: magyarországi (EGT-n belüli) domain-, DNS- és levelezésszolgáltató; az ajánlatkérő levelek továbbítása és postafiókbeli tárolása.

A Vercel Inc. amerikai székhelyű vállalat, ezért a weboldal kiszolgálásához kapcsolódó adatkezelés EGT-n kívüli adattovábbítással is járhat. A Vercel a mindenkori adatfeldolgozási megállapodása szerint kötelezi alvállalkozóit arra, hogy vagy megfelelőségi határozattal rendelkező országban működjenek, vagy a Bizottság általános adatvédelmi szerződéses kikötéseivel (SCC) egyenértékű garanciát vállaljanak; a Vercel emellett az EU–US Adatvédelmi Keretrendszer (Data Privacy Framework) szerint tanúsított szolgáltató. A Rackhost Zrt. magyarországi szolgáltatóként az EGT-n belül kezeli az adatokat.

Számlázó, könyvelő vagy további közreműködő nem szerepel automatikusan ebben a felsorolásban: csak akkor kerülhet bele, ha ténylegesen részt vesz az érintett adatkezelésben, és a szerepe tisztázott.

Az érintett jogai

A jogszabályi feltételek szerint kérhetsz hozzáférést, másolatot, helyesbítést, törlést vagy korlátozást. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél adathordozhatóságot kérhetsz. Ha valamely adatkezelés hozzájáruláson alapul, azt a korábbi kezelés jogszerűségének érintése nélkül visszavonhatod.

Kérelmedet a info@lukacsmate.hu címre küldheted. A GDPR alapján főszabály szerint egy hónapon belül választ kell kapnod; összetett vagy nagyszámú kérelemnél a határidő további két hónappal hosszabbítható, az első hónapon belüli indokolt tájékoztatással. Az azonosításhoz csak indokolt, szükséges adat kérhető.

Az oldal nem alkalmaz rád nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt vagy profilalkotást. A technikai spamszűrés elutasíthat küldési kísérletet; közvetlen e-mailes és telefonos kapcsolat ilyenkor is rendelkezésre áll.

Panasz és jogorvoslat

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, és bírósági jogorvoslatot is igénybe vehetsz.

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Hivatalos tájékoztatás: naih.hu – ügyfélszolgálat és kapcsolat