Adatkezelési tájékoztató — Gumify platform

1. Az adatkezelő

• Név: [CÉGNÉV]
• Székhely: [SZÉKHELY]
• Adószám: [ADÓSZÁM]
• Cégjegyzékszám / nyilvántartási szám: [CÉGJEGYZÉKSZÁM]
• Adatvédelmi kapcsolat (email): [KAPCSOLAT]

(a továbbiakban: Adatkezelő vagy Gumify). Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. [JOGÁSZ: ellenőrizni a GDPR 37. cikk alapján.]

2. A tájékoztató hatálya

A tájékoztató a gumify.hu SaaS-weboldal (a szervizeknek szóló oldalak, a regisztráció és a bejelentkezés) és a Gumify adminisztrációs felületének használata során végzett adatkezelésekre vonatkozik.

NEM vonatkozik a tájékoztató a szervizek ügyfeleinek adataira (pl. időpontfoglalás, gumihotel, munkalap). Ezeknél az adatkezelő az adott szerviz, a Gumify pedig a szerviz megbízásából eljáró adatfeldolgozó (lásd az Adatfeldolgozói szerződést: gumify.hu/adatfeldolgozasi-szerzodes). Az ilyen adatokkal kapcsolatos kérdéseivel kérjük, forduljon közvetlenül az érintett szervizhez; tájékoztatóját a szerviz foglalási oldalán találja.

3. Kapcsolatfelvétel és bemutatókérés

• Cél: emailben vagy — ha elérhető — kapcsolati / bemutatókérő űrlapon érkező érdeklődés, ajánlat- vagy bemutatókérés megválaszolása, kapcsolattartás a szerződéskötésig.
• Adatok: név, email cím, telefonszám, a szerviz neve és települése, az üzenet tartalma.
• Jogalap: az érintett kérésére a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) b) pont).
• Időtartam: a megkeresés lezárásától számított 1 év; szerződéskötés esetén a 4. pont szerint.

4. Regisztráció, előfizetés és kapcsolattartás a szervizzel

• Cél: a Gumify-fiók létrehozása, az Előfizetési szerződés megkötése és teljesítése, a Próbaidőszak és az előfizetés kezelése, rendszer- és szolgáltatási értesítések küldése, ügyfélszolgálat.
• Adatok: a regisztráló (a szerviz tulajdonosa vagy képviselője) neve, email címe, telefonszáma, a szerviz neve, települése és cégadatai; a Szolgáltatási feltételek és az Adatfeldolgozói szerződés elfogadásának időpontja és az elfogadott változat azonosítója; a regisztráció megerősítésének időpontja.
• Jogalap: szerződés teljesítése, illetve megkötése (GDPR 6. cikk (1) b) pont). Ha a szerződő fél jogi személy, a kapcsolattartó adatainak kezelése az Adatkezelő és a szerződő fél jogos érdekén alapul (GDPR 6. cikk (1) f) pont).
• Időtartam: a szerződés megszűnésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő); a meg nem erősített regisztráció adatait a rendszer nem tárolja — azok kizárólag a 30 perc után lejáró megerősítő linkben szerepelnek.

5. A szerviz felhasználóinak (munkatársainak) fiókjai

• Cél: a szerviz által meghívott munkatársak hozzáférésének biztosítása, a jogosultságok (szerepkörök) kezelése, a biztonságos bejelentkezés.
• Adatok: név, email cím, szerepkör, jelszó-hash, egyszer használatos belépési kód (hash-elve, rövid lejárattal), utolsó bejelentkezés ideje.
• Jogalap: az Adatkezelő és a szerviz jogos érdeke a Szolgáltatás biztonságos nyújtásához (GDPR 6. cikk (1) f) pont). [JOGÁSZ: a munkatársi fiókok adatainál az adatkezelői / adatfeldolgozói szerep elhatárolása.]
• Időtartam: a fiók törléséig, illetve a szerviz szerződésének megszűnéséig.

6. Számlázás és díjfizetés

• Cél: a Szolgáltatás díjáról szóló számla kiállítása, a befizetések nyilvántartása.
• Adatok: a szerződő fél neve, címe, adószáma, a számla adatai, a kapcsolattartó neve és email címe.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
• Időtartam: a számviteli bizonylatok megőrzési ideje, 8 év (Számv. tv. 169. §).

7. Biztonsági naplózás és visszaélés-megelőzés

• Cél: a Szolgáltatás biztonságának fenntartása, a támadások és visszaélések (pl. tömeges regisztráció, jelszótörés) megelőzése, hibaelhárítás.
• Adatok: IP-cím, a kérés időpontja és útvonala, a bejelentkezési kísérletek, műszaki hibanapló (személyes adatok nélkül).
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
• Időtartam: a kérésszám-korlátozás adatai legfeljebb 48 óra, a rendszernapló 90 nap.

8. Sütik

Az adminisztrációs felület a bejelentkezés fenntartásához feltétlenül szükséges munkamenet-sütit használ (legfeljebb 24 óráig, illetve kijelentkezésig). A weboldal a süti-hozzájárulás rögzítéséhez szükséges sütit, valamint — kizárólag az Ön hozzájárulása esetén — a látogatás forrását (UTM-paraméterek) rögzítő sütit használ. A hozzájárulás a süti-sávban bármikor módosítható. A gumify.hu főoldala a megjelenési beállításokat (világos/sötét téma, animációk szüneteltetése) és — amíg a lap nyitva van — az asszisztenssel folytatott beszélgetést kizárólag az Ön böngészőjében tárolja (helyi tároló); ezek nem kerülnek a szerverre. Ha az AI-funkciók nincsenek bekapcsolva, az asszisztens a böngészőben, a gyakori kérdések alapján válaszol, a kérdés nem hagyja el az Ön eszközét.

9. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Rackhost (VPS-tárhely és DNS) — Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.. Feladat: a teljes alkalmazás, az adatbázis és a napi mentések tárolása, domain-névfeloldás. Helye: Magyarország (EU).
• Google Workspace (SMTP levélküldés) — Google Ireland Limited. Feladat: rendszer- és foglalási értesítő emailek kézbesítése. Helye: EU / USA — EU–USA adatvédelmi keret, illetve általános szerződési feltételek (SCC).
• Sentry (hibakövetés) — Functional Software, Inc. (Sentry). Feladat: alkalmazáshibák naplózása — a személyes adatokat (email, telefon, név, token, IP) küldés előtt kiszűrjük. Helye: [SENTRY ADATRÉGIÓ: EU / USA] — SCC.
• Könyvelés: [KÖNYVELŐ NEVE, SZÉKHELYE] — a számlázási adatok könyvelése.

Személyes adatot harmadik személynek az Adatkezelő nem ad el, és csak jogszabályi kötelezettség alapján (pl. hatósági megkeresés) továbbít. Harmadik országba történő továbbításra csak a GDPR V. fejezete szerinti garanciák mellett kerül sor.

10. Adatbiztonság

Az Adatkezelő a személyes adatokat titkosított kapcsolaton (HTTPS) keresztül fogadja, a jelszavakat kizárólag hash-elve tárolja, az adatokhoz való hozzáférést a szükséges mértékre korlátozza, és napi mentést készít. Részletesen lásd az Adatfeldolgozói szerződés adatbiztonsági pontját.

11. Az adatszolgáltatás jellege, automatizált döntéshozatal

A kapcsolatfelvételhez az email cím (vagy telefonszám) megadása szükséges, különben megkeresésére nem tudunk válaszolni. A regisztrációhoz a 4. pontban felsorolt adatok megadása a szerződés megkötésének feltétele: ezek nélkül a Gumify-fiók nem hozható létre. A számlázási adatok megadása jogszabályi kötelezettségen alapul; hiányukban a díjról számla nem állítható ki, így az előfizetés nem folytatható. A munkatársi fiókokhoz a név és az email cím szükséges a belépéshez.

Az Adatkezelő automatizált döntéshozatalt — ideértve a profilalkotást — nem alkalmaz (GDPR 22. cikk).

12. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet a kezelt adatairól (GDPR 15. cikk).
• Helyesbítés: kérheti pontatlan adatai javítását (16. cikk).
• Törlés: kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt (17. cikk).
• Korlátozás: kérheti az adatkezelés korlátozását (18. cikk).
• Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formátumban megkaphatja (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja, ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét a [KAPCSOLAT] címre küldheti. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatja Önt.

13. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; web: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §).

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatja; a módosított változatot a weboldalon teszi közzé, lényeges változásról a regisztrált felhasználókat emailben is értesíti. Jelen tájékoztató hatályos: [HATÁLYBALÉPÉS DÁTUMA] napjától.