Ez a tájékoztató azt írja le, hogy a Corevanix Kft. milyen személyes adatokat kezel a corevanix.com weboldal működtetése és a kapcsolatfelvétel során, milyen célból és jogalapon, mennyi ideig, és milyen jogok illetik meg Önt. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő megnevezése és elérhetőségei
- Adatkezelő: Corevanix Korlátolt Felelősségű Társaság (Corevanix Kft.)
- Székhely: 1043 Budapest, Dugonics utca 11.
- Cégjegyzékszám: 01 09 450281 (Fővárosi Törvényszék Cégbírósága)
- Adószám: 32935035-2-41
- Képviselő: Csobánci Vilmos, ügyvezető
- Adatvédelmi kapcsolattartó: adatvedelem@corevanix.com
A Corevanix Kft. a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni; az adatvédelmi megkereséseket a fenti címen a képviselő kezeli.
2. Milyen személyes adatokat gyűjtünk
2.1 Konzultációs időpontfoglalás (foglalási űrlap)
Ha a weboldal naptárán keresztül konzultációt kér, az alábbi adatokat adja meg, és mi ezeket kezeljük:
- név
- e-mail cím
- telefonszám
- cégnév
- üzenet szövege (a projekt vagy kérdés rövid leírása)
- a kiválasztott dátum és időpont
Az űrlap elküldésekor a rendszer e-mailt küld a Corevanix Kft. postafiókjába. Az adatok megadása önkéntes, de a megkeresés érdemi kezeléséhez szükséges.
2.2 Sütik és helyi tárolás
- Funkcionális: a világos/sötét téma választását a böngésző helyi tárolójában (localStorage, „theme” kulcs) őrizzük meg. Ez az adat nem hagyja el az Ön eszközét, és nem alkalmas az Ön azonosítására.
- Szigorúan szükséges süti (NEXT_LOCALE): a weboldal többnyelvű; a választott nyelv kódját (hu, en vagy de) egy első féltől származó, munkamenet-idejű sütiben őrizzük meg, amely a böngésző bezárásakor törlődik. Nem alkalmas az Ön azonosítására, követésre nem használjuk, hozzájárulás nem szükséges hozzá.
- Analitikai: a Vercel Analytics oldalletöltési statisztikát készít. Nem használ sütit, nem tárol állandó azonosítót, az IP-címet nem tárolja, hanem egy napon belül lejáró, nem visszafejthető hash-t képez belőle. Ebből egyedi látogató nem azonosítható.
2.3 Automatikusan gyűjtött technikai adatok
A weboldal kiszolgálása során a tárhelyszolgáltató (Vercel Inc.) rendszerei technikai naplót vezetnek, amely tartalmazhatja az IP-címet, a kérés időpontját, a lekért oldalt, a böngésző típusát és a hivatkozó oldalt. Ezeket kizárólag a szolgáltatás biztonságos működtetése, hibaelhárítás és visszaélések (például támadások) elhárítása érdekében használjuk.
3. Az adatkezelés célja és jogalapja
| Adatkezelés | Cél | Jogalap |
|---|---|---|
| Foglalási űrlap | Kapcsolatfelvétel, konzultációs időpont egyeztetése, ajánlat előkészítése | Szerződés megkötését megelőző lépések az érintett kérésére — GDPR 6. cikk (1) b) |
| Vercel Analytics | A weboldal használatának aggregált mérése, tartalom és teljesítmény fejlesztése | Az adatkezelő jogos érdeke — GDPR 6. cikk (1) f). Mivel süti és személyazonosításra alkalmas adat nem kerül tárolásra, előzetes hozzájárulás nem szükséges. |
| Funkcionális helyi tárolás (téma) | Felhasználói beállítás megőrzése | Az Ön által kifejezetten kért szolgáltatás nyújtásához szükséges — Eht. 155. § (4), GDPR 6. cikk (1) f) |
| Szerver-naplók | Üzembiztonság, hibaelhárítás, visszaélések megelőzése | Az adatkezelő jogos érdeke — GDPR 6. cikk (1) f) |
A jogos érdeken alapuló adatkezelésekről érdekmérlegelési tesztet készítettünk; ennek összefoglalóját kérésre rendelkezésre bocsátjuk.
4. Az adatok megőrzési ideje
- Foglalási űrlap adatai: a megkereséstől számított legfeljebb 2 évig, illetve ameddig az üzleti érdeklődés fennáll. Ha szerződés jön létre, az adatokat a szerződéses jogviszony és a számviteli megőrzési kötelezettség (Számv. tv. 169. §, 8 év) szerint kezeljük tovább.
- Analitikai adatok: aggregált, személyazonosításra alkalmatlan formában legfeljebb 24 hónapig.
- Szerver-naplók: a tárhelyszolgáltató beállításai szerint, jellemzően legfeljebb 30 napig.
- Téma-beállítás: az Ön eszközén, amíg Ön nem törli a böngésző adatait.
5. Címzettek és adatfeldolgozók
A személyes adatokat harmadik személynek nem adjuk át, kivéve a szolgáltatás működtetéséhez igénybe vett alábbi adatfeldolgozókat, akik a GDPR 28. cikke szerinti szerződés alapján, kizárólag utasításunkra járnak el:
- Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — tárhely, kiszolgálás, Vercel Analytics és Speed Insights. Az adattovábbítás jogalapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata, valamint az általános szerződési feltételek (Standard Contractual Clauses).
- Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) — a foglalási űrlapból küldött értesítő e-mail kézbesítése. Az adattovábbítás az általános szerződési feltételek (Standard Contractual Clauses) alapján történik.
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — DNS és hálózati biztonsági szolgáltatások, amennyiben a domain kiszolgálásában részt vesz. A Cloudflare az EU–USA adatvédelmi keretrendszer tanúsított résztvevője.
Hatósági megkeresés esetén a jogszabályban előírt körben kötelesek vagyunk adatot szolgáltatni.
6. Az Ön jogai (GDPR 15–22. cikk)
- Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet azokról.
- Helyesbítés: kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
- Törlés („elfeledtetés”): kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy tiltakozott az adatkezelés ellen.
- Korlátozás: kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére.
- Adathordozhatóság: a szerződéses jogalapon, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
- Tiltakozás: a jogos érdeken alapuló adatkezelések ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.
Kérelmét az adatvedelem@corevanix.com címre küldheti. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez a határidő szükség esetén két hónappal meghosszabbítható, amiről tájékoztatjuk. Automatizált döntéshozatalt és profilalkotást nem végzünk.
Ha úgy ítéli meg, hogy adatainak kezelése sérti a GDPR rendelkezéseit, panasszal élhet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; https://www.naih.hu. Jogainak megsértése esetén bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.
7. Adatbiztonsági intézkedések
- A weboldal kizárólag titkosított kapcsolaton (HTTPS, TLS) érhető el; a HSTS beállítás a titkosítatlan kapcsolatot kizárja.
- Szigorú tartalombiztonsági szabályzatot (Content Security Policy) és további biztonsági fejléceket (X-Frame-Options, Referrer-Policy, Permissions-Policy) alkalmazunk.
- Az űrlap-adatokat a szerver oldalon is ellenőrizzük, és az e-mail-küldés hitelesített API-kulccsal, kizárólag szerveroldalon történik.
- A szoftverfüggőségeket rendszeresen frissítjük, a biztonsági hibajavításokat prioritással telepítjük.
- A postafiókokhoz és a szolgáltatói felületekhez való hozzáférés többfaktoros hitelesítéssel védett, és a szükséges minimumra korlátozott.
8. Sütik
A weboldal nem használ követő, marketing- vagy hirdetési sütiket, és nem alkalmaz harmadik féltől származó követőkódot. Helyben tárolt adat a téma-beállítás (localStorage) és a választott nyelvet őrző, szigorúan szükséges NEXT_LOCALE munkamenet-süti; a látogatottság-mérés pedig a cookie-mentes, IP-anonimizált Vercel Analytics szolgáltatással történik. A részleteket a Cookie tájékoztató tartalmazza.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályi környezet vagy az adatkezelési gyakorlat változása esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el; a módosítás dátumát a lap tetején tüntetjük fel. Lényeges változás esetén az érintetteket a megadott e-mail címen is értesítjük.
10. Kapcsolat
Adatkezeléssel kapcsolatos kérdéseit, kérelmeit az adatvedelem@corevanix.com e-mail címen, vagy postai úton a Corevanix Kft., 1043 Budapest, Dugonics utca 11. címen várjuk.