Adatvédelmi tájékoztató

Az adatkezelő az Impresszumban megnevezett szolgáltató; ott jelenleg még helyőrző adatok szerepelnek.

Ez a weboldal nem használ sütiket. Nem működik rajta analitikai vagy statisztikai szolgáltatás, hirdetési hálózat, közösségi médiás beépülő modul, látogatószámlálás vagy profilalkotás.

Nincs beágyazott harmadik féltől származó tartalom (videó, térkép, betűtípus-szolgáltatás, chat-widget). A betűtípusokat saját szerverünk szolgálja ki, így a böngésző nem kapcsolódik betűtípus-szolgáltatóhoz.

Mivel nem használunk nem szükséges sütiket vagy ehhez hasonló eszközhozzáférést, süti-hozzájárulási sáv nem szükséges.

Nyelvválasztás: ha Ön kifejezetten átállítja a felület nyelvét, ezt a választást helyben, a böngészőjében tároljuk („amtwort.lang.explicit” localStorage-bejegyzés, értéke „de”, „hu” vagy „en”).

Célja, hogy az oldal az Ön által választott nyelven jelenjen meg; ez az Ön által kifejezetten kért szolgáltatáshoz technikailag szükséges. A bejegyzés nem tartalmaz azonosítót vagy személyes adatot, nem kerül harmadik félhez, és nem hagyja el az Ön készülékét.

Tárolási idő: amíg Ön nem törli a böngésző adatait. Kifejezett választás nélkül az első látogatáskor egyszer, a kapcsolat országinformációja alapján történik közelítő nyelvi hozzárendelés — ekkor semmit nem tárolunk.

A weboldal kiszolgálásához és biztonságos működtetéséhez a hosting-infrastruktúra technikailag szükséges kapcsolati adatokat kezel (például IP-cím, időpont, kért erőforrás) — GDPR 6. cikk (1) f).

Az űrlapok automatizált visszaélés elleni védelme érdekében időszakonként számoljuk a beküldéseket. Nyílt adatot nem tárolunk: az IP-címből vagy e-mail-címből visszafordíthatatlan SHA-256 ellenőrzőérték készül, és csak ezt tároljuk. Ezek a számlálók rövid életűek és automatikusan törlődnek; személy újraazonosítása és profilalkotás nem történik.

A kapcsolatfelvételi vagy megkeresési űrlapon megadott adatokat (név, e-mail-cím, téma, üzenet, adott esetben megrendelésszám és a választott nyelv) a megkeresés megválaszolására kezeljük.

Azokat a megkereséseket, amelyekből nem lesz megrendelés, töröljük, amint elintéződtek és már nincs rájuk szükség. A törlés jelenleg rendszeres, kézi átvizsgálással történik, tehát nem automatikus és nem feltétlenül azonnali.

A feltöltött dokumentumok nem nyilvános, privát tárhelyre kerülnek, kártevő-ellenőrzésen mennek át, és csak tiszta eredmény esetén nyithatók meg. Törléskor maga a fájl visszafordíthatatlanul megszűnik; csak az a bejegyzés marad meg, hogy létezett és mikor törölték.

A megrendelési, előzmény- és szerződéses dokumentumokat (beleértve a tartós adathordozón adott szerződési visszaigazolást) addig tároljuk, ameddig ez a szerződés teljesítéséhez, a jogszabályi megőrzési kötelezettségek teljesítéséhez vagy jogi igények védelméhez szükséges. Az adózási és számviteli szempontból releváns üzleti iratokat (pl. számlákat és könyvelési bizonylatokat) az osztrák megőrzési szabályok szerint főszabályként hét évig őrizzük meg. Az egyéb megrendelési és szerződéses iratokat csak addig őrizzük, ameddig a szerződés teljesítéséhez, jogszabályi kötelezettségekhez vagy – adott esetben – a jogi igények védelméhez kapcsolódó elévülési időkig szükséges.

Adatait nem adjuk el és nem használjuk reklámcélra. Adatfeldolgozókat kizárólag a technikai működtetéshez veszünk igénybe: hosting-szolgáltatót a weboldalhoz, adatbázis- és tárhelyszolgáltatót a megrendelésekhez, megkeresésekhez és dokumentumokhoz, valamint saját üzemeltetésű kártevő-ellenőrző szolgáltatást.

A megrendelésekhez, fizetésekhez és a feldolgozás megkezdéséhez kapcsolódó tranzakciós e-mailek küldéséhez a Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA szolgáltatását vesszük igénybe.

Amennyiben az adott e-mail elküldéséhez szükséges, a címzett e-mail-címét és nevét, a megrendelési számot, a kiválasztott szolgáltatást vagy csomagot, az összeget, a tárolt ügyfélnyilatkozatot, az e-mail tartalmát és a kézbesítési metaadatokat kezeljük.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján. Adott esetben a megbízható technikai kézbesítéshez fűződő jogos érdekünk képezi a további jogalapot a GDPR 6. cikk (1) bekezdés f) pontja szerint.

A kiválasztott írországi régió szabályozza az e-mailek útválasztását és küldését. A Resend azonban az e-mailek tartalmát, a metaadatokat és a kézbesítési naplókat az Egyesült Államokban tárolja, az e-mail- és naplóadatokat pedig 30 napig őrzi meg.

A nemzetközi adattovábbítások megfelelő védelmét a Resend adatfeldolgozási megállapodása (DPA), az EU általános szerződési kikötései és a Resend EU–USA adatvédelmi keretrendszerben való részvétele biztosítja.

További információk: Adatvédelmi szabályzat https://resend.com/legal/privacy-policy · Adatfeldolgozási megállapodás https://resend.com/legal/dpa · GDPR-információk https://resend.com/security/gdpr

Kizárólag tranzakciós e-maileket küldünk, marketingcélú e-maileket nem.

Az e-mailek megnyitását és a hivatkozásokra történő kattintásokat nem követjük.

Az utolsó rendelési lépésben történő online fizetést a Stripe bonyolítja. A Stripe nyilvánosan elérhető osztrák szolgáltatási szerződése szerint a Stripe Payments Europe, Limited (SPEL) és a Stripe Technology Europe, Limited (Stripe PSP) eltérő szerepben szerződő felek: a Stripe PSP kizárólag az engedélyezett pénzforgalmi szolgáltatások és a fizetési módok elfogadójaként szerződő fél; a Stripe-ra vonatkozó egyéb hivatkozások a SPEL-t jelentik. Ez a Stripe nyilvános feltételeit ismerteti, és nem igazolja az Amtwort Stripe-fiókjára vonatkozó egyedi szerződést.

Ennek során különösen az e-mail-címét, az összeget, a pénznemet, a megrendelés azonosítóját, a választott fizetési módot és a Stripe felületén megadott fizetési adatokat kezeljük. A sikeres egyszeri Checkout-fizetésekhez be van kapcsolva a kifizetett Stripe-számla létrehozása. A Stripe fizetési bizonylata (receipt) ettől különálló fizetési visszaigazolás, nem ugyanaz a számla. A sikeres fizetés befejezése előtt e beállítás alapján nem jön létre kifizetett számla. Az Amtwort teljes kártya- vagy bankszámlaadatokat nem kap és nem tárol; a fizetés állapotáról értesülünk.

A jogalap a szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)), valamint a jogszabályi megőrzési kötelezettség (GDPR 6. cikk (1) c)). A Stripe bizonyos adatokat csalásmegelőzés és saját jogi kötelezettségei céljából önálló adatkezelőként kezel.

További információ: osztrák Stripe szolgáltatási szerződés https://stripe.com/at/legal/ssa · a Stripe adatvédelmi tájékoztatója https://stripe.com/at/privacy

Szolgáltatásunkhoz általában nincs szükség különleges kategóriájú személyes adatra (GDPR 9. cikk), például egészségügyi adatra, vallási vagy politikai meggyőződésre, szakszervezeti tagságra, szexuális életre vagy biometrikus adatra. Kérjük, ilyen adatot csak akkor küldjön, ha az ügye elintézéséhez valóban szükséges, és a feltöltés előtt fedje ki a nem szükséges részeket.

Ha elkerülhetetlenül az Önre magára vonatkozó különleges adat érintett, azt kizárólag az Ön kifejezett hozzájárulása alapján kezeljük (GDPR 9. cikk (2) a)). Ezt a hozzájárulást a megrendelési folyamatban külön, önkéntesen és előre be nem jelölve kérjük; nem része az ÁSZF elfogadásának vagy e tájékoztató tudomásulvételének, és a jövőre nézve bármikor visszavonható.

A büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó adatokat (GDPR 10. cikk) ettől elkülönítve kezeljük, azokra a fenti hozzájárulás nem terjed ki. Csak annyiban kezeljük őket, amennyiben az adott megrendelés keretében, az Ön saját ügyének intézéséhez szükséges és jogilag megengedett. Kérjük, ilyen adatot csak akkor küldjön, ha elengedhetetlen.

Ha az adatok harmadik személyekre vonatkoznak (például egy levélben megnevezett más személyekre), csak a levél kezeléséhez szükséges mértékre szorítkozunk.

Ha online elállási funkciónkat használja, kezeljük a nevét, a megadott megrendelési/szerződésszámot, a visszaigazoláshoz megadott e-mail-címét, a szerződésre vonatkozó nem kötelező megjegyzéseit, valamint a szerverünkön rögzített beérkezési időpontot. Ennek alapja jogi kötelezettségeink teljesítése (GDPR 6. cikk (1) c)) és az elállás bizonyítása.

A beérkezett elállási nyilatkozat jogilag relevánsan bizonyíték, ezért nem az ügyfélszolgálati levelezéssel együtt töröljük, hanem a jogszabályi megőrzési és elévülési időkig megőrizzük.

Ön jogosult tájékoztatásra, helyesbítésre, törlésre, az adatkezelés korlátozására, adathordozhatóságra és tiltakozásra; kérését írásban, az Impresszumban megadott címre küldheti.

Kérésre törlünk, kivéve ha jogszabályi megőrzési kötelezettség vagy nyomós érdek (folyamatban lévő szerződés, könyvelés, jogi igények védelme) ezt kizárja; ilyenkor korlátozzuk az adatkezelést, és a határidő lejárta után törlünk. Panasszal az osztrák adatvédelmi hatósághoz fordulhat.