Adatvédelmi tájékoztató
Ez a tájékoztató a zenty.hu webhely használata során kezelt személyes adatokra vonatkozik — arra, hogy mit gyűjtünk, miért, milyen jogalapon és meddig. Röviden: a várólistához az email-címedet kérjük, és semmi mást.
1. Ki kezeli az adataidat
Az adatkezelő a Zenty szolgáltatás üzemeltetője. A cégjogi azonosító adatokat — cégnév, székhely, cégjegyzékszám, adószám — az Impresszum oldalon találod meg.
Adatvédelmi kérdésekben a hello@zenty.hu címen érsz el minket. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki — a fenti címre írt megkeresésekkel közvetlenül mi foglalkozunk.
A cégalapítási folyamatban részt vevő partner ügyvédi iroda az ügyvédi tevékenységével összefüggő adatkezelés tekintetében önálló adatkezelő, a saját tájékoztatója szerint. A jelen tájékoztató a zenty.hu webhelyre vonatkozik.
2. Milyen adatokat kezelünk, miért és meddig
A Zenty jelenleg indulás előtt áll, a szolgáltatás még nem érhető el. A webhely ennek megfelelően a következő adatokat kezeli:
- Adatkör
- Email-cím, a feliratkozás nyelve, a feliratkozás oldala
- Jogalap
- Hozzájárulás — GDPR 6. cikk (1) a). A feliratkozás önkéntes; bármikor visszavonhatod, a visszavonás a korábbi kezelés jogszerűségét nem érinti.
- Megőrzés
- Az indulásról szóló értesítésig, de legfeljebb a feliratkozástól számított 24 hónapig — illetve a leiratkozásodig, amelyik előbb bekövetkezik.
- Adatkör
- A vizsgálni kért cégnév, email-cím, nyelv, a beküldés oldala
- Jogalap
- A kérésedre tett lépések — GDPR 6. cikk (1) b), illetve hozzájárulás, ha nem szerződéskötést készítesz elő.
- Megőrzés
- A válasz megküldésétől számított 12 hónap.
- Adatkör
- Egy visszafejthetetlen ujjlenyomat, amelyet az IP-címből és a böngésző azonosítójából számolunk (HMAC-SHA256). A nyers IP-címet nem tároljuk és nem naplózzuk.
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f). Az érdek a szolgáltatás és a címzettek védelme a visszaéléssel szemben.
- Megőrzés
- 12 hónap.
- Adatkör
- A beírt keresőkifejezést nem tároljuk. A keresésekhez csak a fenti ujjlenyomatot és a lekérdezés időpontját rögzítjük.
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f).
- Megőrzés
- 12 hónap.
- Adatkör
- Süti nélküli, összesített látogatottsági adatok: megtekintett oldal, hivatkozó forrás, nyelv, eszköztípus. A marketingoldalon nem helyezünk el azonosításra alkalmas sütit, és nem rögzítünk munkamenetet.
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f).
- Megőrzés
- Legfeljebb 12 hónap, összesítve.
Az adatok megadása önkéntes. Ha nem adod meg az email-címedet, nem tudunk értesíteni az indulásról — más hátrányod nem származik belőle. Automatizált döntéshozatalt és profilalkotást nem végzünk.
Különleges kategóriájú adatot (GDPR 9. cikk) nem kérünk és nem kezelünk. A webhely nem 16 év alattiaknak szól; ha tudomásunkra jut, hogy ilyen adatot kaptunk, töröljük.
3. Kinek adjuk át
Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra. A működéshez a következő adatfeldolgozókat vesszük igénybe, mindegyiket adatfeldolgozói szerződés mellett:
- Vercel Inc. (USA) — a webhely üzemeltetése és kiszolgálása.
- Supabase, Inc. — adatbázis. A tárolás EU-régióban (Írország) történik.
- Resend (Plus Five Five, Inc., USA) — a visszaigazoló és értesítő emailek kiküldése.
- PostHog, Inc. — webanalitika, EU-s felhőkörnyezetben (eu.i.posthog.com).
Ezen felül akkor adunk ki adatot, ha jogszabály kötelez rá, vagy ha hatóság, illetve bíróság jogszerűen kéri.
4. Továbbítás az EU-n kívülre
Az adatbázis és a webanalitika EU-s régióban működik. A fenti szolgáltatók egy része amerikai székhelyű, ezért egyes műveletek során az adat az EGT-n kívülre kerülhet. Ezekre az esetekre az Európai Bizottság általános szerződési feltételeit (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszert alkalmazzuk megfelelő garanciaként.
5. Sütik
A marketingoldal süti nélkül működik: nem helyezünk el marketing- vagy nyomkövető sütit, és nincs süti-hozzájárulási sáv sem, mert nincs mihez hozzájárulnod. A webanalitika azonosításra alkalmas süti nélkül, összesítve mér. A részletek a Sütitájékoztató oldalon.
6. A te jogaid
A GDPR alapján a következő jogok illetnek meg a rólad kezelt adatok tekintetében:
- Hozzáférés — megkérdezheted, hogy kezelünk-e rólad adatot, és másolatot kérhetsz róla.
- Helyesbítés — kérheted a pontatlan adat javítását.
- Törlés — kérheted az adataid törlését, például ha visszavonod a hozzájárulásodat.
- Az adatkezelés korlátozása — kérheted, hogy az adatot csak tároljuk, de ne használjuk.
- Adathordozhatóság — a hozzájárulás alapján kezelt adatokat géppel olvasható formában kikérheted.
- Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása — bármikor, indoklás nélkül, a jövőre nézve.
A jogaidat a hello@zenty.hu címre írt üzenettel gyakorolhatod. A várólistáról a visszaigazoló emailben található leiratkozó hivatkozással vagy ugyanerre a címre írva iratkozhatsz le. A kérésedre legkésőbb 30 napon belül válaszolunk; összetett kérés esetén ez a határidő két hónappal meghosszabbítható, erről időben tájékoztatunk. A kérés teljesítése díjmentes.
7. Panasz és jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk jogsértő, először írj nekünk — a legtöbb ügy egy levélváltással rendezhető. Panasszal a felügyeleti hatósághoz is fordulhatsz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa u. 9-11. · postacím: 1363 Budapest, Pf. 9. · naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per — a választásod szerint — a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) vesszük át, és titkosítva tároljuk. Az adatbázishoz csak a kiszolgálóoldali kód fér hozzá, sorszintű hozzáférés-védelem mellett; a webhely böngészőben futó része nem olvassa vissza a beküldött adatokat. A hozzáféréseket a szükséges minimumra korlátozzuk.
9. A tájékoztató módosítása
A tájékoztatót akkor frissítjük, ha az adatkezelés köre változik — például amikor a Zenty szolgáltatás ténylegesen elindul, és a cégalapítási folyamat adatkezelése is megkezdődik. A módosított szöveget ezen az oldalon tesszük közzé, a hatálybalépés dátumával. Lényeges változásról a várólistán lévőket emailben is értesítjük.