Adatkezelési tájékoztató

A jelen tájékoztató azt mutatja be, hogy a(z) PeakBit Technologies Kft. (a továbbiakban: Adatkezelő) az apphungary.hu weboldalon keresztül milyen személyes adatokat kezel, milyen célból és jogalapon, meddig őrzi meg azokat, kinek továbbítja, és milyen jogok illetik meg Önt mint érintettet.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történik.

1. Az adatkezelő

• Név: PeakBit Technologies Kft.
• Székhely: 1118 Budapest, Dayka Gábor u. 3.
• Cégjegyzékszám: 01-09-416202
• Adószám: 32287710-2-42
• Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
• E-mail: app@apphungary.hu
• Telefon: +36 20 211 6784
• Tárhelyszolgáltató: az Adatkezelő a weboldalt saját szerverén üzemelteti, így a tárhelyszolgáltató azonos az Adatkezelővel.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek: tevékenységünk nem jár nagy számú érintett rendszeres és szisztematikus megfigyelésével, és nem kezelünk nagy számban különleges adatot (GDPR 37. cikk).

2. Sütik és mérőkódok

A weboldal a Google Tag Manager útján Google Analytics 4 mérést és Google Ads konverziómérést használ. Ezek sütit helyezhetnek el az Ön eszközén, és onnan adatot továbbítanak a Google felé.

Erre kizárólag az Ön előzetes hozzájárulásával kerül sor. Amíg Ön nem nyilatkozik, illetve ha elutasítja, a Google Consent Mode útján minden hirdetési és analitikai tárolás tiltott állapotban marad: ilyenkor mérési célú sütit nem helyezünk el, és az Ön eszközét azonosító adatot nem továbbítunk. A hozzájárulás megadása és visszavonása ugyanolyan egyszerű: az oldal alján megjelenő süti-sávban, illetve az ott elérhető „Süti-beállítások” gombbal, egyetlen kattintással.

Magáról a döntéséről egyetlen saját sütit tárolunk (ah_consent, élettartama 12 hónap). Ennek célja, hogy ne kelljen minden oldalletöltésnél újra megkérdeznünk. Ez a süti a működéshez szükséges, más célra nem használjuk, és nem alkalmas az Ön azonosítására.

A mérési adatokhoz a Google fér hozzá. A Google adatkezeléséről a policies.google.com/privacy oldalon tájékozódhat. Az adattovábbítás jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor, a jövőre nézve visszavonhat.

Ezeken túl a weboldal nem használ közösségi oldalakhoz tartozó követőkódot, és nem építünk profilt abból, hogy Ön milyen más weboldalakat látogat.

Nem kezelünk a GDPR 9. cikke szerinti különleges adatot (például egészségügyi, világnézeti vagy biometrikus adatot), és tudatosan nem gyűjtünk adatot 16 év alatti személyektől. Kérjük, hogy az űrlapok szabad szöveges mezőibe se írjon ilyen adatot.

3. A kezelt adatok köre, célja, jogalapja és időtartama

3.1. Kapcsolatfelvételi űrlap

• Kezelt adatok: vezetéknév, keresztnév, e-mail cím, telefonszám (nem kötelező), az üzenet szövege.
• Cél: a megkeresés megválaszolása, ajánlatadás, a szerződéskötés előkészítése.
• Jogalap: GDPR 6. cikk (1) b) — az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.
• Időtartam: ha szerződés nem jön létre, az utolsó kapcsolatfelvételtől számított 1 év; ha szerződés jön létre, a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük.

3.2. Árkalkulátor

• Kezelt adatok: név, e-mail cím, telefonszám (nem kötelező), továbbá a tervezett projektre vonatkozó, Ön által megadott válaszok (projekt típusa, platform, összetettség, funkciók, várható felhasználószám, ütemezés), valamint az ezekből számított becsült ártartomány.
• Cél: árbecslés készítése és személyre szabott ajánlat előkészítése.
• Jogalap: GDPR 6. cikk (1) b) — az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.
• Időtartam: a 3.1. pontban írtakkal azonos.

3.3. E-book igénylése

• Kezelt adatok: e-mail cím.
• Cél: a kért anyag megküldése, valamint — ha ehhez hozzájárult — a szolgáltatásainkkal kapcsolatos tájékoztatás küldése.
• Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása, összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával.
• Időtartam: a hozzájárulás visszavonásáig. A visszavonás bármikor, indokolás nélkül és díjmentesen kérhető a fenti e-mail címen; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.4. Az űrlapokhoz kapcsolódó technikai adatok

• Kezelt adatok: a beküldés időpontja, az, hogy melyik űrlapról érkezett, a hivatkozó oldal címe, a kampányazonosítók (utm-paraméterek, gclid, fbclid), valamint a böngésző és az operációs rendszer típusa (user agent).
• Cél: az automatizált visszaélések és a kéretlen üzenetek kiszűrése, a beküldés hitelességének ellenőrzése, továbbá annak megállapítása, hogy megkeresése mely csatornán érkezett.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdekünk fűződik ahhoz, hogy rendszereinket biztonságosan üzemeltessük, és lássuk, honnan érkeznek a megkeresések. Az érdekmérlegelés eredménye: ezek az adatok csak a beküldéshez kapcsolódnak, önmagukban az Ön azonosítására nem alkalmasak, és profilalkotásra nem használjuk őket.
• Időtartam: a kapcsolódó megkereséssel azonos ideig.

4. Adatfeldolgozók és címzettek

A beérkező megkereséseket saját üzemeltetésű ügyfélkezelő rendszerünkben tároljuk. Ezen felül az alábbi adatfeldolgozókat vesszük igénybe:

• Resend, Inc. (Amerikai Egyesült Államok) — a tranzakciós e-mailek kézbesítése. Továbbított adatok: az üzenetben szereplő név, e-mail cím, telefonszám és az üzenet szövege.
• Google Ireland Limited / Google LLC — a beérkező megkeresések gépi elemzése az ügyfélkezelő rendszerünkben, a 6. pontban írtak szerint.

Ezen felül harmadik félnek nem adjuk ki és nem értékesítjük az adatait. Hatósági megkeresés esetén, jogszabályi kötelezettség alapján, kötelesek lehetünk adatot kiadni.

5. Adattovábbítás harmadik országba

A 4. pontban felsorolt szolgáltatók egy része az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban működő szervereket is használ. Ilyenkor az adattovábbítás alapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret). Ha ez az adott szolgáltatóra nem alkalmazható, a Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják a védelmet, a GDPR 46. cikke szerint.

6. Gépi elemzés és profilalkotás

A beérkező megkeresések tartalmát — a projektre vonatkozó válaszokat és az üzenet szövegét — nagy nyelvi modell (Google Gemini) segítségével is feldolgozzuk, hogy az igényt gyorsan besoroljuk, és felkészülten tudjunk válaszolni. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet.

Kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést nem hozunk (GDPR 22. cikk). Az ajánlatot minden esetben munkatársunk állítja össze és hagyja jóvá; a gépi elemzés kizárólag előkészítő eszköz. Az árkalkulátor által mutatott összeg előre rögzített, determinisztikus számítás eredménye, nem gépi tanuláson alapuló becslés.

7. Adatbiztonság

• A weboldal és az űrlapok kizárólag titkosított (HTTPS/TLS) kapcsolaton érhetők el.
• Az űrlapokon rejtett mező szűri ki az automata kitöltést. Ez a mező látogatóktól nem gyűjt adatot — Ön nem is látja.
• A megkeresésekhez csak azok a munkatársaink férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
• A rendszereket rendszeresen frissítjük, a hozzáféréseket naplózzuk.

Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a felügyeleti hatóságnak, és — ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve — Önt is tájékoztatjuk (GDPR 33–34. cikk).

8. Az Ön jogai

Ön bármikor kérheti:

• a tájékoztatást és a hozzáférést az Önről kezelt adatokhoz (GDPR 15. cikk);
• a helyesbítést, ha adatai pontatlanok vagy hiányosak (16. cikk);
• a törlést („elfeledtetéshez való jog”), ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• az adathordozhatóságot — a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tagolt, géppel olvasható formátumban való kiadását (20. cikk);
• a tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk); közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, feltétel nélkül tiltakozhat;
• hozzájárulásának visszavonását, ha az adatkezelés azon alapul (7. cikk (3) bekezdés).

Kérelmét a app@apphungary.hu címen vagy a székhelyünkre küldött levélben terjesztheti elő. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről a kérelem kézhezvételét követő egy hónapon belül tájékoztatjuk. Az intézkedés díjmentes.

9. Jogorvoslati lehetőségek

Ha úgy érzi, hogy adatai kezelésével kapcsolatban sérelem érte, kérjük, először forduljon hozzánk közvetlenül — a legtöbb kérdés így rendezhető a leggyorsabban.

Ezen felül panasszal élhet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

10. A tájékoztató módosítása

A tájékoztatót időről időre módosíthatjuk — jellemzően akkor, ha a jogszabályok vagy a szolgáltatásaink változnak. A mindenkor hatályos szöveg ezen az oldalon olvasható, a legutóbbi módosítás dátumával az oldal tetején.