Adatfeldolgozási információk
Utolsó frissítés: 2026. április 17.
Ez a dokumentum kiegészíti az Adatvédelmi szabályzatunkat részletes feldolgozási információkkal a GDPR 28. cikkében előírtak szerint.
Feldolgozott személyes adatok kategóriái
| Kategória | Példák | Jogalap |
|---|---|---|
| Azonosító adatok | Név, e-mail (ha megadva) | Hozzájárulás / Szerződéses szükségesség |
| Kapcsolattartási adatok | Telefonszám, WhatsApp szám | Szerződéses szükségesség |
| Kommunikációs adatok | WhatsApp üzenetek, kapcsolatfelvételi űrlapok | Szerződéses szükségesség |
| Technikai adatok | IP-cím, böngésző, eszköz, meglátogatott oldalak | Jogos érdek (biztonság, elemzések) |
| Marketing adatok | Süti beállítások, opt-in állapot | Hozzájárulás |
| Tranzakciós adatok | Rendelési adatok, számlázási információk | Szerződéses szükségesség / Jogi kötelezettség |
Érintettek kategóriái
- Weboldal látogatók
- Potenciális ügyfelek (érdeklődések, árajánlatok)
- Ügyfelek (rendelések, szerződések)
- Hírlevél feliratkozók (ha alkalmazható)
Aladatfeldolgozók
A következő külső aladatfeldolgozókkal dolgozunk megfelelő Adatfeldolgozási Megállapodások (DPA) keretében:
| Aladatfeldolgozó | Cél | Helyszín | DPA |
|---|---|---|---|
| Cloudflare, Inc. | Weboldal tárhelye és CDN | USA (EU szerverek konfigurálva) | Igen |
| Lemon Squeezy | Fizetés & digitális tervek | USA | Igen |
| WhatsApp (Meta) | Ügyfélkommunikáció | USA / EU | Általános szerződési feltételek |
Az EU-n kívüli nemzetközi átadásokat Általános szerződési feltételek vagy más GDPR-jóváhagyott mechanizmusok védik.
Megőrzési időtartamok
| Adattípus | Megőrzési időtartam |
|---|---|
| Érdeklődési üzenetek | Utolsó kapcsolattól számított 2 év |
| Rendelési/szerződési adatok | 10 év (jogi könyvelési kötelezettség) |
| Marketing hozzájárulás | Visszavonásig |
| Süti beállítások | 12 hónap |
| Szerver naplók | 90 nap |
| Biztonsági mentések | 30 nap |
Biztonsági intézkedések
- HTTPS titkosítás (TLS 1.3) minden adatnál átvitel közben
- Titkosított biztonsági mentések
- Hozzáférési ellenőrzések és audit naplók
- Rendszeres biztonsági frissítések és javítások
- Személyzet képzése adatvédelemről
Adatvédelmi incidens értesítés
Személyes adatok megsértése esetén:
- 72 órán belül értesítjük a román adatvédelmi hatóságot (ANSPDCP)
- Értesítjük az érintett személyeket, ha a jogsértés magas kockázatot jelent
- Belsőleg dokumentáljuk a jogsértést
Az Ön adatfeldolgozással kapcsolatos jogai
Lásd az Adatvédelmi szabályzatot a teljes GDPR jogairól, beleértve a hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot és tiltakozást.
Bármely jog gyakorlásához vagy adatfeldolgozási kérdésekhez: +40 769 716 498 (WhatsApp).
Ez a dokumentum sablonként biztosított, és megfelelőségi célokra való felhasználás előtt minősített Adatvédelmi Tisztviselőnek vagy jogi tanácsadónak felül kell vizsgálnia.