Adatkezelési Tájékoztató (Privacy Policy)
Craftingtable — Személyes Adatok Védelme és Részletes GDPR Tájékoztató
1. Az Adatkezelő Megnevezése és Hivatalos Elérhetőségei
Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
- Adatkezelő: Stefel Viktor E.V. (Apphouz)
- Képviselő: Stefel Viktor
- Székhely / Postacím: Budapest, Magyarország
- Nyilvántartási szám: 58742196
- Adószám: 69420185-1-42
- Adatvédelmi kapcsolattartó e-mail: [email protected]
- Központi ügyfélszolgálat: [email protected]
- Érintett weboldal: https://craftingtable.apphouz.com
2. Az Adatkezelés Alapelvei
Az Adatkezelő elkötelezett a Felhasználók személyes adatainak védelme mellett. Az adatkezelés során érvényesítjük:
- A jogszerűség, tisztességes eljárás és átláthatóság elvét (GDPR 5. cikk (1) a))
- A célhoz kötöttség és adattakarékosság elvét (kizárólag a feltétlenül szükséges adatok kezelése)
- A pontosság és korlátozott tárolhatóság elvét
- Az integritás és bizalmas jelleg elvét (biztonságos titkosítás, hozzáférés-védelem)
3. Konkrét Adatkezelési Tevékenységek és Jogalapok
- Kapcsolatfelvétel és ügyféltámogatás:
- *Kezelt adatok:* Név, e-mail cím, üzenet tartalma, megkeresés időpontja.
- *Cél:* Érdeklődések megválaszolása, technikai támogatás.
- *Jogalap:* GDPR 6. cikk (1) bek. b) pont (szerződéskötést megelőző lépés) és f) pont (jogos érdek a kommunikáció fenntartásához).
- *Időtartam:* Az ügy végleges lezárását követő legfeljebb 1 év.
- Hírlevél és várólista (Waitlist) feliratkozás:
- *Kezelt adatok:* E-mail cím, feliratkozási dátum, forráskampány.
- *Cél:* Termékbevezetési értesítések, frissítések, szakmai anyagok küldése.
- *Jogalap:* GDPR 6. cikk (1) bek. a) pont (önkéntes hozzájárulás).
- *Időtartam:* A hozzájárulás visszavonásáig (minden levél alján 1 kattintásos leiratkozási linkkel).
- Vásárlás, licencelés és számviteli kötelezettségek:
- *Kezelt adatok:* Számlázási név, cím, adószám (céges vevő esetén), licenckulcs, fizetési tranzakció-azonosító.
- *Cél:* Szerződés teljesítése, licencérvényesítés, számviteli bizonylat-megőrzés.
- *Jogalap:* GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és c) pont (a számvitelről szóló 2000. évi C. törvény 169. § (2) szerinti jogi kötelezettség).
- *Időtartam:* A számviteli törvény előírása szerint 8 év.
- Weboldal forgalomelemzés (Google Analytics 4):
- *Kezelt adatok:* Anonimizált IP-cím, eszközinformációk, oldalmegtekintések, hivatkozó oldalak.
- *Cél:* A weboldal és a digitális termékek használhatóságának fejlesztése, aggregált látogatottsági statisztikák készítése.
- *Jogalap:* GDPR 6. cikk (1) bek. a) pont (kifejezett látogatói hozzájárulás). Kiemelt garancia: A mérőkód a Google Consent Mode v2 alatt fut; a látogató előzetes hozzájárulása hiányában nem küld analitikai adatot!
4. Adatfeldolgozók és Adattovábbítás
Az adatok kezelése során az Adatkezelő kizárólag szigorú adatvédelmi és titoktartási kötelezettséget vállaló szerződéses partnereket (Adatfeldolgozókat) vesz igénybe:
- Tárhely és szerver-infrastruktúra: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — szerverek az Európai Unióban.
- Frontend Edge CDN kiszolgálás: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — EU-US Data Privacy Framework megfelelőség.
- Nemzetközi viszonteladó (Merchant of Record): Lemon Squeezy LLC (222 S Church St STE 100, Charlotte, NC 28202, USA) — fizetés- és számlázáskezelés.
- Bankkártyás fizetési átjáró: Stripe Technology Europe Ltd. (The One Building, Grand Canal St Lower, Dublin 2, Írország).
- Webanalitikai szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Consent Mode v2 szerint szabályozva.
5. Az Érintettek Jogai a GDPR Alapján
A Felhasználó bármikor gyakorolhatja a GDPR szerinti érintetti jogait a(z) [email protected] vagy a(z) [email protected] címen:
- Hozzáférési jog (15. cikk): Tájékoztatást kérhet a kezelt személyes adatokról.
- Helyesbítéshez való jog (16. cikk): Kérheti pontatlan adatai módosítását.
- Törléshez való jog („elfeledtetés”, 17. cikk): Kérheti személyes adatai törlését, amennyiben annak nincs törvényi (pl. számviteli) akadálya.
- Korlátozáshoz való jog (18. cikk): Kérheti az adatkezelés korlátozását vitatott adatok esetén.
- Adathordozhatósághoz való jog (20. cikk): Kérheti adatai géppel olvasható formátumban történő kiadását.
- Tiltakozáshoz való jog (21. cikk): Tiltakozhat jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: A korábban adott hozzájárulását (hírlevél, sütik) bármikor, korlátozás nélkül visszavonhatja.
6. Jogorvoslati Lehetőségek és Hatósági Elérhetőségek
Ha úgy ítéli meg, hogy a személyes adatainak kezelése sérti a GDPR rendelkezéseit, kérjük, elsőként lépjen kapcsolatba velünk a [email protected] címen.
Emellett jogosult panaszt benyújtani a felügyeleti hatóságnál vagy bírósághoz fordulni:
- Felügyeleti Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: [email protected]
- Weboldal: https://www.naih.hu