Adatvédelmi tájékoztató

Ez az Adatvédelmi tájékoztató elmagyarázza, hogyan kezeljük a személyes adatokat, amikor Ön a tansecure.com oldalt használja, kapcsolatba lép velünk vagy igénybe veszi szolgáltatásainkat. Az általános adatvédelmi rendelet (GDPR, (EU) 2016/679 rendelet) 13. és 14. cikke szerinti tájékoztatási kötelezettséget teljesíti. Hatályos 2026. október 12-től.

1. Az adatkezelő

Személyes adatainak kezelője a TANDOORIA spółka z ograniczoną odpowiedzialnością, ul. Wielicka 42 lok. B3, 30-552 Krakkó, Lengyelország, KRS 0001148378, NIP 6772520369, REGON 540616094, amely TanSecure márkanéven működik.

Kapcsolat személyes adatokkal kapcsolatos ügyekben: [email protected], telefon: +48 574 114 301, vagy postai úton a fenti címen. Adatvédelmi tisztviselőt nem neveztünk ki, mert erre nem vagyunk kötelesek; minden kérelmet a fenti címen intézünk.

2. Milyen adatokat kezelünk, miért, milyen jogalapon és meddig

2.1. Kapcsolatfelvételi és ajánlatkérő űrlapok, e-mail

Adatok: név, e-mail-cím, cég (nem kötelező), az üzenet témája és tartalma, valamint bármilyen további adat, amelyet abban megad. Cél: válasz a kérdésre és ajánlat elkészítése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (az Ön kérésére a szerződéskötést megelőzően tett lépések) és a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk a nekünk címzett üzenetek megválaszolására). Megőrzési idő: az ügy lezárásáig, majd legfeljebb 3 évig, ami az esetleges igények elévülési ideje. Az űrlap elküldése után e-mailben visszaigazolást is küldünk.

2.2. Chat a Weboldalon

Adatok: az üzenetek tartalma, e-mail-cím vagy telefonszám, ha megadja, a beszélgetés technikai azonosítója és az IP-cím (a visszaélések megelőzésére és az üzenetek számának korlátozására szolgál). Az üzenetek a Telegram alkalmazásban jutnak el csapatunkhoz. A gyorsabb válasz érdekében a választervezetet egy mesterséges intelligencia modell (OpenAI) készítheti el. Minden választ csapatunk egy tagja ellenőriz és küld el; a modell önállóan nem válaszol. Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja. Megőrzési idő: legfeljebb 2 év az utolsó üzenettől, ha a beszélgetés nem vezet szerződéskötéshez.

2.3. Domain-ellenőrző eszköz

Adatok: az ellenőrzött domain, e-mail-cím, név és megjegyzés (ha megadja). Cél: az ellenőrzés elvégzése, az eredmény elküldése és kérésére kapcsolatfelvétel ezzel összefüggésben. Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja. Megőrzési idő: legfeljebb 3 év az ellenőrzéstől.

2.4. Kapcsolatfelvétel közösségi médián és üzenetküldőkön

Ha a Facebookon, az Instagramon, a Telegramon vagy az OLX-en ír nekünk, a válaszadás érdekében kezeljük a felhasználónevét és a beszélgetés tartalmát (GDPR 6. cikk (1) bekezdés f) pont). Ezek a platformok önálló adatkezelőként, saját szabályaik szerint kezelik az adatait. Megőrzési idő: legfeljebb 2 év az utolsó üzenettől.

2.5. Szerződések teljesítése

Adatok: az Ügyfél és kapcsolattartóinak adatai (név, beosztás, e-mail, telefon), számlázási adatok, valamint a projekt megvalósításához szükséges levelezés és anyagok. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a vállalkozók kapcsolattartói esetében a GDPR 6. cikk (1) bekezdés f) pontja. Megőrzési idő: a szerződés időtartama alatt, majd az igények elévüléséig.

2.6. Számvitel és adózás

A számlákon és a számviteli bizonylatokon szereplő adatok. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja az adózási és számviteli jogszabályokkal összefüggésben. Megőrzési idő: 5 év attól a naptári évtől számítva, amelyben az adókötelezettség keletkezett.

2.7. Ügyfélpanel

Ha fiókja van az ügyfélpanelben: e-mail-cím, név, jelszó (kizárólag titkosított, hash-elt formában tárolva), valamint a bejelentkezések és tevékenységek előzményei. Ha Google-fiókkal jelentkezik be, a Google-tól megkapjuk nevét és e-mail-címét. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Megőrzési idő: a fiók fennállása alatt, majd az esetleges igények miatt legfeljebb 3 évig.

2.8. Biztonság és szervernaplók

A Weboldal látogatásakor szervereink és CDN-szolgáltatónk automatikusan rögzítik a technikai adatokat: IP-cím, dátum és időpont, a kért cím, valamint a böngésző és az eszköz típusa. Cél: a Weboldal elérhetővé tétele, védelem a támadások ellen és hibakeresés. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Megőrzési idő: általában legfeljebb 90 nap, kivéve, ha az adatok egy biztonsági incidens kivizsgálásához szükségesek.

2.9. Marketing

Kereskedelmi üzeneteket e-mailben vagy telefonon csak az Ön előzetes hozzájárulásával küldünk (GDPR 6. cikk (1) bekezdés a) pont és a lengyel elektronikus hírközlési törvény 398. cikke). Az Ön saját kérdésére adott válasz nem minősül marketingnek. Hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. A részleteket a Marketingszabályzat tartalmazza.

2.10. Jogi igények megállapítása, érvényesítése és védelme

Szükség esetén a fenti kategóriákba tartozó adatokat jogi igények megállapításához, érvényesítéséhez vagy védelméhez használjuk (GDPR 6. cikk (1) bekezdés f) pont), legfeljebb az elévülési idő végéig.

3. Kötelező-e az adatok megadása?

Az adatok megadása önkéntes, de elérhetőségek nélkül nem tudunk válaszolni, számlázási adatok nélkül pedig nem tudunk szerződést kötni vagy számlát kiállítani. A szerződés megkötése után a számviteli célú adatszolgáltatás jogszabályi kötelezettség.

4. Az adatok címzettjei

Személyes adatokat nem adunk el. Az adatokhoz hozzáférhetnek azok a szervezetek, amelyek adatfeldolgozási szerződés alapján nevünkben kezelik azokat, vagy önálló adatkezelőként járnak el:

• Hetzner Online GmbH (Németország): szerverek tárhelyszolgáltatása; az adatokat uniós adatközpontokban tároljuk.
• Cloudflare, Inc. (USA): tartalomkézbesítés (CDN) és a Weboldal védelme a támadások ellen.
• Google (Google Ireland Ltd / Google LLC): a postafiók, amelybe az űrlapokról érkező értesítéseket kapjuk, valamint a Google-fiókkal történő bejelentkezés az ügyfélpanelbe.
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): választervezetek készítése a chatben és az AI-adatfeldolgozás dokumentumban leírt egyéb AI-funkciók.
• Telegram (Telegram FZ-LLC, Egyesült Arab Emírségek): a chatből és az űrlapokból érkező üzenetek eljuttatása csapatunkhoz.
• Meta Platforms Ireland Ltd: ha Facebook Messengeren vagy Instagramon ír nekünk.
• Stripe Payments Europe Ltd (Írország): kártyás fizetések feldolgozása az ügyfélpanelben, ha igénybe veszi.
• Bennünket támogató könyvelési, jogi és IT-szolgáltatók, valamint hatóságok, ha jogszabály előírja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A fenti szolgáltatók némelyike (Cloudflare, Google, OpenAI, Meta) az USA-ban is kezelhet adatokat. Az ilyen továbbítás az EU–USA adatvédelmi keretrendszerről szóló európai bizottsági megfelelőségi határozaton (tanúsított vállalatok esetén) vagy a Bizottság által jóváhagyott általános szerződési feltételeken alapul. A Telegram az Egyesült Arab Emírségekben kezel adatokat, amelyre nincs megfelelőségi határozat; oda csak az Ön által küldött kérdés intézéséhez feltétlenül szükséges mértékben továbbítunk adatokat (GDPR 49. cikk (1) bekezdés b) pont). Az alkalmazott garanciák másolatát kérésre megküldjük.

6. Az Ön jogai

Önt megilleti:

• a hozzáférés joga és az adatairól másolat kérése (GDPR 15. cikk);
• a helyesbítéshez való jog (GDPR 16. cikk);
• a törléshez való jog (GDPR 17. cikk); az eljárást az Adattörlési útmutató ismerteti;
• az adatkezelés korlátozásához való jog (GDPR 18. cikk);
• az adathordozhatósághoz való jog (GDPR 20. cikk);
• a jogos érdekünkön alapuló adatkezelés elleni tiltakozás joga bármikor, a saját helyzetével kapcsolatos okokból, valamint a közvetlen üzletszerzés célú adatkezelés elleni tiltakozás joga indoklás nélkül (GDPR 21. cikk);
• a hozzájárulás bármikori visszavonásának joga, ha az adatkezelés hozzájáruláson alapul;
• panasz benyújtása felügyeleti hatóságnál: a lengyel Személyesadat-védelmi Hivatal elnökénél (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsó, Lengyelország, vagy a lakóhelye szerinti hatóságnál — Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., [email protected]; emellett bírósághoz is fordulhat.

Jogait a [email protected] címre küldött e-maillel gyakorolhatja. Egy hónapon belül válaszolunk; összetett esetekben ez a határidő további két hónappal meghosszabbítható, amiről tájékoztatjuk.

7. Automatizált döntéshozatal

Nem hozunk Önről kizárólag automatizált adatkezelésen — ideértve a profilalkotást — alapuló olyan döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

8. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: HTTPS-titkosítás, hozzáférés-kezelés, a környezetek elkülönítése, mentések és felügyelet. Az adatokhoz csak azok férnek hozzá, akiknek erre a munkájukhoz szükségük van.

9. Sütik és a böngésző tárhelye

A Weboldal nyilvános része nem használ analitikai vagy reklámcélú sütiket. A részleteket a Sütikezelési tájékoztató tartalmazza.

10. Módosítások

Ezt a tájékoztatót frissítjük, ha megváltozik az adatkezelés módja. Az aktuális változat a hatálybalépés dátumával együtt mindig elérhető ezen az oldalon.