BORVEO / JOGI INFORMÁCIÓK
Adatvédelmi tájékoztató
Ki felel a személyes adatokért?
Adatkezelő: [KÖTELEZŐEN MEGADANDÓ: hivatalos vállalkozói név és forma], márkanév: Borveo, székhely: [KÖTELEZŐEN MEGADANDÓ: székhely], e-mail: info@borveo.com, telefon: [KÖTELEZŐEN MEGADANDÓ: telefonszám].
Adatvédelmi tisztviselő kijelölésére az adatkezelés jellege alapján jelenleg nem került sor. Adatvédelmi kérdés vagy érintetti kérelem a fenti elérhetőségeken nyújtható be.
- Csak meghatározott célhoz szükséges adatot kezelünk.
- Nem értékesítünk személyes adatot.
- Joghatással járó automatizált döntést nem hozunk.
| Cél és adatkör | Jogalap | Megőrzés | Adatszolgáltatás |
|---|---|---|---|
| Kapcsolatfelvétel és ajánlatkérés. Név, e-mail, cég, üzenet és az űrlapon önként megadott további adatok; a megkeresés ideje és státusza. | Szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); üzleti kapcsolattartó esetén jogos érdek (6. cikk (1) f)). | Sikertelen megkeresés lezárásától legfeljebb 365 nap; szerződés esetén a szerződéses és igényérvényesítési idő szerint. | A válaszadáshoz szükséges; nélküle a megkeresés nem kezelhető. |
| Digitális audit. Kérdésekre adott válaszok, becsült pontszám, név, cégnév, webcím, e-mail, opcionális telefon és megjegyzés, valamint a weboldal nyilvánosan elérhető technikai és cégprofil-adatai. | Kért szolgáltatás előkészítése (6. cikk (1) b)); B2B kapcsolattartásnál jogos érdek (6. cikk (1) f)). | Sikertelen megkeresés lezárásától legfeljebb 365 nap; továbblépés esetén a létrejövő jogviszony szabályai szerint. | A kötelező mezők nélkül az audit nem küldhető el. |
| Időpontfoglalás. Név, e-mail, opcionális telefon, vállalkozásnév, témakör, megjegyzés, kiválasztott időpont és találkozólink. | Szerződéskötést megelőző lépések (6. cikk (1) b)); B2B kapcsolattartásnál jogos érdek (6. cikk (1) f)). | A találkozó és az utókövetés lezárásától legfeljebb 365 nap, kivéve ha szerződés jön létre vagy jogi igény miatt szükséges. | A név, e-mail és időpont nélkül a foglalás nem teljesíthető. |
| E-mailes kommunikáció. Feladó és címzett adatai, tárgy, üzenet, csatolmányok, kézbesítési és válaszadatok. | Szerződés előkészítése vagy teljesítése (6. cikk (1) b)); üzleti kommunikáció és igényvédelem mint jogos érdek (6. cikk (1) f)). | A kapcsolat céljához szükséges ideig; szerződéses levelezésnél főszabály szerint a jogviszony végétől számított 5 évig. | A megkeresés megválaszolásához szükséges. |
| Szerződés, teljesítés és számlázás. Szerződő fél és kapcsolattartók azonosító- és elérhetőségi adatai, teljesítési, projekt-, pénzügyi és bizonylati adatok. | Szerződés teljesítése (6. cikk (1) b)), jogi kötelezettség (6. cikk (1) c)), jogos igények érvényesítése (6. cikk (1) f)). | Szerződéses iratok jellemzően 5 év; számviteli bizonylatok és az azokat alátámasztó adatok 8 év. | Szerződéshez és számlázáshoz kötelező. |
| Webszerver és biztonsági napló. IP-cím, kérés ideje és címe, válaszkód, böngésző technikai adatai, hibák és biztonsági események. | Az oldal biztonságos működéséhez és támadások kivizsgálásához fűződő jogos érdek (6. cikk (1) f)). | A rutin naplók legfeljebb 90 napig; incidens esetén a vizsgálat és az igényérvényesítés lezárásáig. | Automatikusan keletkezik; nélküle az oldal elérése nem biztosítható. |
| Látogatottsági statisztika. Oldal- és eseményadatok, eszköz- és böngészőjellemzők, munkamenet-azonosító, hozzávetőleges hely. | Önkéntes hozzájárulás (6. cikk (1) a)). | A Google Analytics-beállítás szerinti legfeljebb 14 hónap; a hozzájárulás választása 180 napig. | Nem kötelező; elutasítás esetén az oldal változatlanul használható. |
A jogos érdekű adatkezeléseknél az adatkezelő érdeke a megkeresések kezelése, rendszereinek védelme és jogi igényeinek bizonyíthatósága. Ezzel szemben az érintett elvárása, az adatok korlátozott köre, a rövid megőrzés és a tiltakozási jog áll. Az érdekmérlegelés részletes kivonata kérésre elérhető.
Kik működnek közre?
Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Web- és alkalmazásszerver, adatbázis és technikai infrastruktúra; Magyarország.
Szolgáltatói oldalGoogle Ireland Limited
Google Analytics kizárólag hozzájárulás után; az auditnál PageSpeed Insights, Places és — ha ez az aktív beállítás — Gemini alapú szövegértékelés.
AdatvédelemCloudflare, Inc.
Turnstile botvédelem, ha az adott űrlapon engedélyezve van; böngésző- és hálózati jelek, IP-cím, ellenőrzési token.
Turnstile adatvédelemAI-szolgáltató
Az audit szöveges összefoglalójához a mindenkor aktív, szerződött szolgáltató — Google, OpenAI vagy Anthropic — kaphatja meg az audit válaszait, a cégnév, webcím és technikai mérés szükséges részét. E-mailt és telefonszámot nem küldünk az értékelő modellnek.
Hatóság, bíróság vagy más szerv részére adatot csak jogszabályi kötelezettség vagy kötelező megkeresés alapján adunk át. Más önálló adatkezelőnek marketinglistát nem értékesítünk.
Nemzetközi adattovábbítás
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is igénybe vehetnek infrastruktúrát vagy alfeldolgozót. Ilyenkor az adattovábbítás alapja az Európai Bizottság megfelelőségi határozata — ideértve az EU–USA adatvédelmi keretet a tanúsított címzetteknél — vagy a Bizottság által elfogadott általános szerződési feltételek és szükség szerinti kiegészítő garanciák. A konkrét garancia másolata az adatkezelőtől kérhető.
Az adatokat hozzáférés-szabályozással, titkosított adatátvitellel, jelszóvédett adminfelülettel, naplózással, biztonsági mentéssel és a jogosultságok korlátozásával védjük. A személyes adatokat csak az arra feljogosított közreműködők ismerhetik meg, feladatuk ellátásához szükséges mértékben.
Adatvédelmi incidens esetén az adatkezelő megvizsgálja a kockázatot, dokumentálja az esetet, és ha a GDPR előírja, 72 órán belül értesíti a NAIH-ot, magas kockázat esetén pedig az érintetteket is.
Átláthatóan és határidőben válaszolunk.
Kérhetsz hozzáférést a rólad kezelt adatokhoz, azok helyesbítését, törlését vagy kezelésük korlátozását. A jogszabályi feltételek szerint kérheted az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérelmet a info@borveo.com címen vagy postai úton lehet benyújtani. A választ indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül adjuk meg. Összetett vagy nagy számú kérelemnél a határidő további két hónappal meghosszabbítható; erről és az okáról egy hónapon belül értesítünk. Az azonosításhoz csak a szükséges adatot kérjük.
Az audit válaszaiból pontszám és szöveges, AI-támogatott értékelés készülhet. Ez tájékoztató kiindulópont, nem hoz létre szerződést, nem dönt jogosultságról, árról vagy szolgáltatás megtagadásáról, és nem minősül a GDPR 22. cikke szerinti joghatással vagy hasonló jelentős hatással járó automatizált döntésnek.
Panasz és bírósági jogorvoslat.
Ha úgy ítéled meg, hogy a személyes adataid kezelése jogellenes, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu), illetve bírósághoz fordulhatsz. A gyors rendezés érdekében előtte közvetlenül is megkereshetsz minket.
A tájékoztatót új adatkezelés, szolgáltató- vagy jogszabályváltozás esetén frissítjük. A lényeges változást jól láthatóan jelezzük, és ahol szükséges, új hozzájárulást kérünk. A sütik és hasonló technológiák részletes listája a süti tájékoztatóban található.