Adatkezelési tájékoztató

1. Az Adatkezelő és elérhetőségei

• Név: Vamosoft Kft.
• Székhely: 2310 Szigetszentmiklós, Kert utca 6.
• Cégjegyzékszám: 13-09-229558 (Budapest Környéki Törvényszék Cégbírósága)
• Adószám: 32376755-2-13
• E-mail (adatvédelmi ügyekben is): info@vamosoft.hu
• Telefon: +36 30 822 8542
• Weboldal: https://vamosoft.hu
• Adatvédelmi tisztviselő: tevékenységünk jellege alapján a GDPR 37. cikke szerint nem vagyunk kötelesek kijelölni; adatvédelmi kérdésekben a fenti e-mail-címen érsz el minket.

2. Jogszabályi háttér

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.)
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

3. Regisztráció és felhasználói fiók

Cél: a felhasználói fiók létrehozása és működtetése, a belépés biztosítása, a fiókhoz tartozó csomag és kreditek kezelése, valamint annak igazolása, hogy a regisztráció során elfogadtad az ÁSZF-et és megismerted a jelen tájékoztatót.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); az elfogadás nyilvántartása esetén jogi igények előterjesztéséhez és védelméhez fűződő jogos érdekünk (6. cikk (1) f) pont).

Megőrzés: a fiók törléséig, illetve az utolsó bejelentkezéstől számított 3 évig (a törlés előtt 30 nappal e-mailben értesítünk, és egy bejelentkezés megtartja a fiókot; futó előfizetésű fiókot nem törlünk); az elfogadás nyilvántartását a fiók megszűnését követő 5 évig (a Ptk. szerinti általános elévülési idő) őrizzük meg.

• e-mail-cím, és Google-belépés esetén a Google-fiókodban szereplő név és profilkép (az adatok forrása ilyenkor a Google)
• jelszó — kizárólag egyirányú, titkosított lenyomatként, a Firebase Authentication szolgáltatásban; mi magunk a jelszavadat nem látjuk
• egyedi felhasználói azonosító, a regisztráció és az utolsó belépés időpontja, az e-mail-cím megerősítésének ténye
• az elfogadott ÁSZF és adatkezelési tájékoztató változata és az elfogadás időpontja
• csomag, előfizetési állapot, kreditegyenleg
• honnan érkeztél a regisztráció előtt: kampányparaméterek és hirdetési kattintásazonosítók (pl. utm_source, gclid), az első meglátogatott oldal útvonala és a hivatkozó oldal — csak ha a hirdetési sütikhez hozzájárultál (lásd a 14. pontot); ilyenkor ezeket a regisztrációkor a fiókodhoz kapcsoljuk

4. Fiókmegerősítő és jelszó-visszaállító e-mailek

Cél: az e-mail-cím valódiságának ellenőrzése, az elfelejtett jelszó visszaállítása, valamint a visszaélések (tömeges kérések) kiszűrése.

Kezelt adatok: e-mail-cím, a kérés időpontja, valamint az e-mail-cím és a kérést küldő IP-cím titkos kulccsal képzett, álnevesített lenyomata (HMAC) a kérések számának korlátozásához.

Jogalap: szerződés teljesítése (6. cikk (1) b) pont), a kéréskorlátozás esetén a Szolgáltatás biztonságához fűződő jogos érdekünk (6. cikk (1) f) pont).

Megőrzés: a kéréskorlátozáshoz az álnevesített lenyomat alatt csak a kérések időbélyegét tároljuk, és a korlátozás 1 órás időablakának lejárta után automatikusan töröljük (a törlés legfeljebb egy napot késhet); a kiküldött üzenetek kézbesítési naplóját a levelezőszolgáltató (Resend) a saját adatfeldolgozási feltételei szerint, korlátozott ideig őrzi.

5. A Szolgáltatás nyújtása: projektek és AI-generálás

Cél: az általad leírt alkalmazás elkészítése, módosítása, élő előnézete és letölthetősége.

Kezelt adatok: a megadott utasítások (promptok) és az intake-kérdésekre adott válaszok, a beszélgetés tartalma, a csatolt fájlok és képek, a generált forráskód és annak korábbi változatai, a projekt neve és beállításai. Ezek személyes adatot csak akkor tartalmaznak, ha te magad írsz vagy csatolsz ilyet.

Jogalap: szerződés teljesítése (6. cikk (1) b) pont).

Megőrzés: a projekt vagy a fiók törléséig, illetve az utolsó bejelentkezéstől számított 3 évig. Egy több részletben futó generálás munkaállapotát a folytatáshoz tároljuk; a befejezett generálásét azonnal töröljük.

Az előnézet elkészítéséhez a projekt fájljai az E2B felhős futtatókörnyezetébe kerülnek, ahol a futtatókörnyezet legkésőbb 15 perccel az utolsó használat után automatikusan leáll és törlődik. A mesterséges intelligencia használatáról a 6. pont szól részletesen.

6. Mesterséges intelligencia használata

A generáláshoz a megadott utasításokat, a beszélgetés előzményeit, a csatolt tartalmat és a projekt aktuális fájljait továbbítjuk az Anthropic PBC részére (Claude API), amely adatfeldolgozóként, kizárólag a mi utasításunkra jár el. A továbbított adat tartalmazhatja mindazt, amit a beszélgetésbe beírsz vagy csatolsz.

Az Anthropic az API-n keresztül küldött adatokat a szerződésünk alapján nem használja fel modellek betanítására, és azokat csak a szolgáltatás nyújtásához, valamint visszaélés-megelőzési célból, korlátozott ideig őrzi.

Kérjük, ne adj meg a beszélgetésben más személyek adatait, különleges adatot (pl. egészségügyi adatot), jelszót, API-kulcsot vagy más bizalmas információt. Ha mégis így teszel, a jogszerűségéért te felelsz.

A Szolgáltatás nem hoz rólad joghatással járó, kizárólag automatizált döntést (lásd a 17. pontot); az AI kimenete forráskód és szöveg, amelynek felhasználásáról te döntesz.

7. Megosztás, közzététel és egyedi domain

Ha egy projektet megosztó linkkel megosztasz, vagy saját aloldalon, illetve egyedi domainen közzéteszel, annak tartalma a linket ismerők, illetve bárki számára elérhetővé válik. A közzétett tartalomért — beleértve a benne szereplő személyes adatokat is — te felelsz.

A közzétett oldalakat a Vercel szolgálja ki; a látogatók IP-címét és a kérések technikai adatait a Vercel biztonsági és üzemeltetési célból naplózza (lásd a 15. pontot). Egyedi domain esetén a domain nevét és a beállítás állapotát tároljuk.

Jogalap: szerződés teljesítése (6. cikk (1) b) pont). Megőrzés: a megosztás vagy a közzététel visszavonásáig, illetve a projekt törléséig.

8. Az általad készített oldalak űrlapjai (adatfeldolgozás)

Ha az általad készített oldal kapcsolat-, ajánlatkérő vagy más űrlapot tartalmaz, a látogatók által beküldött adatokat (az űrlap mezőit, a beküldés idejét, a böngésző azonosítóját és az IP-cím visszafejthetetlen lenyomatát) a te megbízásodból, adatfeldolgozóként kezeljük: eltároljuk, a builderben megjelenítjük, és e-mailben továbbítjuk az általad megadott és megerősített címre.

Ezekért az adatokért adatkezelőként te felelsz: neked kell a látogatóidat tájékoztatnod, és szükség esetén a jogalapot biztosítanod. A Szolgáltatás használatával a GDPR 28. cikke szerinti adatfeldolgozási megállapodás jön létre köztünk, amelynek feltételei: csak a te utasításodra (az űrlap működtetése érdekében) kezeljük az adatokat; titoktartást vállalunk; a 10. pontban felsorolt további adatfeldolgozókat vesszük igénybe; segítünk az érintetti kérelmek teljesítésében; a projekt törlésekor az adatokat töröljük.

A beküldéseket a projekt törléséig őrizzük meg. Az IP-címet nem tároljuk, csak a visszaélések kiszűréséhez használt lenyomatát.

9. Kreditelszámolás, fizetés és számlázás

Kreditelszámolás — cél: a felhasznált kreditek nyilvántartása, a napi és havi keretek betartatása, visszaélés-megelőzés. Adatok: a művelet időpontja, típusa, a feldolgozott tokenek száma, a sandbox-futásidő és a levont kredit. Jogalap: szerződés teljesítése és jogos érdek (6. cikk (1) b) és f) pont). Megőrzés: 2 évig, elszámolási vita esetén annak lezárásáig.

Fizetés — a bankkártyás fizetést a Stripe bonyolítja; a kártyaadatokat mi nem látjuk és nem tároljuk. Tőlünk a Stripe az e-mail-címedet és a vásárolt csomag adatait kapja meg, mi a Stripe-tól a vevőazonosítót, az előfizetés állapotát és a tranzakció azonosítóját, összegét és időpontját. A Stripe a pénzmosás-megelőzési és csalásmegelőzési kötelezettségei körében önálló adatkezelőként is eljár.

Számlázás — adatok: név vagy cégnév, számlázási cím, adószám (ha megadod), e-mail-cím, a tétel és az összeg. A számlát a Számlázz.hu rendszerében állítjuk ki. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) c) pont; Számv. tv. 169. §, Áfa tv. 169. és 202. §). Megőrzés: a számviteli bizonylatokat a Számv. tv. alapján 8 évig.

10. Adatfeldolgozók és más címzettek

A Szolgáltatás nyújtásához az alábbi szolgáltatókat vesszük igénybe. Adatfeldolgozóként a GDPR 28. cikke szerinti adatfeldolgozási feltételeik alapján, kizárólag a mi utasításunkra járnak el, és csak a feladatukhoz szükséges adatokat kapják meg. Kivétel: a Google a hirdetésmérés, a Stripe a pénzmosás- és csalásmegelőzés körében önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint.

Címzettek lehetnek továbbá: a Vamosoft munkatársai, ha egyedi fejlesztést kérsz vagy a súgón keresztül írsz (a projekted és a kérésed tartalma, belső értesítési csatornánkon és a CRM-ben is); könyvelőnk (a számlázási adatok); valamint bíróság, hatóság vagy nyomozó szerv, ha jogszabály kötelez az adatközlésre. Személyes adatot nem adunk el, és nem adunk át harmadik félnek saját marketingcéljára.

• Google Ireland Ltd. (Firebase Authentication, Cloud Firestore) — Felhasználói fiókok és adattárolás (EU, USA (SCC))
• Vercel Inc. — Az alkalmazás, a közzétett oldalak és az egyedi domainek tárhelye; a látogatók IP-címe és kérésnaplói (USA (SCC))
• Anthropic PBC (Claude API) — AI kódgenerálás (USA (SCC))
• E2B (FoundryLabs, Inc.) — Felhős sandbox az előnézethez (USA (SCC))
• Stripe Payments Europe Ltd. — Fizetés feldolgozása (EU)
• KBOSS.hu Kft. (Számlázz.hu) — Számlázás (Magyarország)
• PostHog Inc. (PostHog Cloud EU) — Webanalitika, hozzájárulás alapján (EU)
• Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads) — Látogatottsági statisztika és hirdetésmérés, hozzájárulás alapján; a hirdetésmérés körében a Google önálló adatkezelő (EU, USA (SCC))
• CookieYes Limited — A sütibanner és a süti-hozzájárulások nyilvántartása (Egyesült Királyság (megfelelőségi határozat))
• Pipedrive OÜ — Ügyfélkapcsolat-kezelés (EU)
• Resend (Plus Five Five, Inc.) — Rendszerüzenetek (fiókmegerősítés, jelszó-visszaállítás), űrlapbeküldések és megerősítő e-mailek kézbesítése (USA (SCC))

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes adatfeldolgozóink (a 10. pontban „USA” jelöléssel) az Amerikai Egyesült Államokban is kezelnek adatokat. Az ilyen továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) c) pont) alapján, illetve — ahol a szolgáltató tanúsítvánnyal rendelkezik — az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat (GDPR 45. cikk) alapján történik. Az Egyesült Királyságba történő továbbítás az Európai Bizottság megfelelőségi határozatán alapul. A garanciák másolatát az 1. pontban megadott e-mail-címen kérheted.

12. Kapcsolatfelvétel, ajánlatkérés és ügyfélkapcsolat

Kapcsolatfelvétel és súgó — ha a súgó-widgeten vagy e-mailben írsz nekünk, illetve egyedi fejlesztést kérsz, kezeljük a neved, e-mail-címed, az üzenet tartalmát és — ha a kérés egy projekthez kapcsolódik — a projekt nevét és azonosítóját. Ezeket a megkereséseket a Pipedrive CRM-ben is rögzítjük, és belső értesítési csatornánkon továbbítjuk a munkatársainknak. Jogalap: szerződéskötést megelőző lépések, illetve a megkeresésed megválaszolásához fűződő jogos érdekünk (6. cikk (1) b) és f) pont). Megőrzés: az ügy lezárásától számított 2 évig, szerződéskötés esetén a szerződés szerinti ideig.

Ügyfélkapcsolat-kezelés (CRM) — a regisztrált felhasználókat a Pipedrive ügyfélkapcsolati rendszerünkben is nyilvántartjuk (e-mail-cím, név, a regisztráció forrása, a csomag és a használat főbb mérföldkövei, pl. az első elkészült alkalmazás), hogy a Szolgáltatáson túlnövő projektekhez egyedi fejlesztést ajánlhassunk. Jogalap: jogos érdekünk az üzleti kapcsolat ápolásához (6. cikk (1) f) pont). Ez ellen bármikor tiltakozhatsz, ilyenkor a CRM-ből töröljük az adataidat. Megőrzés: a fiók megszűnéséig, illetve tiltakozásig.

Hírlevél — hírlevelet csak külön, kifejezett hozzájárulásod alapján küldünk (6. cikk (1) a) pont); a regisztrációval nem iratkozol fel. A hozzájárulást bármikor visszavonhatod, az adatokat a visszavonásig kezeljük.

13. Bemutató oldalak vállalkozásoknak

Előfordul, hogy egy vállalkozás számára — a megkeresése előtt — bemutató weboldalt készítünk a Szolgáltatással, és ennek linkjét elküldjük neki. Ehhez a vállalkozás nyilvánosan elérhető adatait használjuk fel (pl. cégnév, a weboldalán közzétett üzleti e-mail-cím, telefonszám, cím, logó, arculati színek). Ha ezek között egyéni vállalkozó vagy kapcsolattartó neve, elérhetősége is szerepel, az személyes adatnak minősül.

Az adatok forrása: a vállalkozás saját weboldala és más nyilvános források (GDPR 14. cikk). Jogalap: jogos érdekünk az üzleti ajánlattételhez (6. cikk (1) f) pont). A bemutató oldal csak a linket ismerők számára érhető el. Megőrzés: ha a bemutató oldalt nem veszed át, a megkereséstől számított legfeljebb 1 évig; átvétel esetén a 3. és 5. pont szerint.

Ha nem kérsz ilyen megkeresést, vagy tiltakozol az adataid kezelése ellen, írj nekünk: a bemutató oldalt és a hozzá tartozó adatokat haladéktalanul töröljük, és a jövőben nem keresünk meg.

14. Sütik (cookie-k) és hasonló technológiák

Az alábbi sütiket és böngészőtárolókat használjuk. Az első négy a Szolgáltatás működéséhez elengedhetetlen, ezekhez nem szükséges hozzájárulás; a további tételeket az egyes pontoknál írjuk le.

• `__session` — a bejelentkezési munkamenet azonosítása (httpOnly, 24 óra)
• `locale` (böngészőtároló) — a választott nyelv megőrzése
• a sütibanner hozzájárulási sütije (CookieYes) — a sütikre vonatkozó döntésed megjegyzése (1 év)
• a bemutató oldalak „üdvözlő üzenet már látta” jelzője (böngészőtároló) — hogy ugyanazt az üzenetet ne mutassuk többször
• Hirdetési forráskövető sütik: `_vamo_*` (kampányparaméterek és hirdetési kattintásazonosítók, pl. gclid, fbclid, ttclid; a vamosoft.net domainen, a Vamosoft weboldalával közösen) és `vv_attr` (az első meglátogatott oldal és a hivatkozó oldal) — annak mérésére, hogy melyik hirdetésből vagy oldalról érkeztél (90 nap). Ezeket kizárólag akkor tároljuk és olvassuk ki, ha a sütibannerben a hirdetési (advertisement) sütikhez hozzájárulsz (6. cikk (1) a) pont); addig az érkezési oldal adatai csak a böngészőlap memóriájában vannak, és a lap bezárásával elvesznek. A kattintásazonosító online azonosítónak minősül; hozzájárulás esetén a regisztrációkor a fiókodhoz és a CRM-ben rögzített adataidhoz kapcsoljuk. A hozzájárulás visszavonásakor a sütiket töröljük.
• Analitikai és marketingsütik (PostHog: `ph_*`; Google Analytics: `_ga*`; Google Ads: `_gcl_*`; Meta Pixel: `_fbp`, `_fbc`; TikTok Pixel: `_ttp`) — kizárólag akkor, ha a sütibannerben ehhez hozzájárulsz (6. cikk (1) a) pont). Hozzájárulás nélkül ezek a szolgáltatások nem tárolnak semmit a böngésződben; a Google-címkék ilyenkor is betöltődnek, de csak süti nélküli, összesített mérési jelzéseket küldenek (Google „consent mode”), és a hirdetési kattintásazonosítót az oldalak közötti linkekben adják tovább. A hozzájárulást a sütibannerben bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ezek a sütik legfeljebb 13 hónapig maradnak meg.
• Hirdetésmérés a Metánál és a TikToknál — ha a hirdetési sütikhez hozzájárulsz, a regisztrációt, az első elkészült appot és a vásárlást a böngésződből és a szerverünkről is jelezzük a Meta Platforms Ireland Ltd. és a TikTok Technology Ltd. (Írország) felé, hogy mérni tudjuk a hirdetéseink eredményét (6. cikk (1) a) pont). Ilyenkor az e-mail-címedet és a fiókazonosítódat csak SHA-256 algoritmussal képzett lenyomatként (hash) továbbítjuk, mellettük a hirdetési azonosítókat (az `_fbp`, `_fbc` és `_ttp` sütik, a hirdetésre kattintás azonosítója), a böngésződ azonosító adatait és a regisztrációkor az IP-címedet. E méréshez a hirdetési azonosítókat bejelentkezett állapotban a fiókodhoz mentjük. A Meta és a TikTok ebben a mérésben velünk közös adatkezelőként jár el. A hozzájárulás visszavonása után a következő oldalbetöltéstől nem továbbítunk ilyen adatot, a mentett azonosítókat pedig töröljük.

15. Biztonsági naplózás és visszaélés-megelőzés

Cél: a Szolgáltatás biztonságos és megbízható működése, a hibák felderítése, a visszaélések (pl. jogosulatlan belépés, tömeges kérések, a kreditrendszer kijátszása) megelőzése.

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kérés időpontja és útvonala, hibanaplók; az adminisztrátori műveletekről (pl. kreditjóváírás, fiók letiltása) belső ellenőrzési napló készül.

Jogalap: jogos érdekünk a Szolgáltatás és a felhasználók biztonságához (6. cikk (1) f) pont). Megőrzés: a technikai naplókat legfeljebb 30 napig, az adminisztrátori ellenőrzési naplót 2 évig őrizzük.

16. Az adatszolgáltatás önkéntessége, korhatár

Az adatok megadása önkéntes, de a regisztrációhoz az e-mail-cím (vagy Google-fiók) és az ÁSZF elfogadása, a fizetős csomagokhoz a számlázási adatok szükségesek; ezek hiányában a Szolgáltatás, illetve a fizetős funkciók nem vehetők igénybe.

A Szolgáltatás 16. életévüket betöltött személyeknek szól. 16 év alatti személy adatait tudatosan nem kezeljük; ha tudomásunkra jut, hogy ilyen fiók jött létre, azt töröljük.

17. Automatizált döntéshozatal és profilalkotás

Rólad joghatással járó vagy téged hasonlóan jelentősen érintő, kizárólag automatizált döntést (GDPR 22. cikk) nem hozunk. A kreditkeretek és a kéréskorlátozások automatikusan érvényesülnek, de ezek a szerződés szerinti szabályok egyszerű alkalmazásai. Hozzájárulás esetén az analitikai eszközök a weboldal-használatot statisztikai célból elemzik; ez nem eredményez rád vonatkozó egyedi döntést.

18. Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg. Kérelmedet az 1. pontban megadott e-mail-címen terjesztheted elő; a fiókodhoz tartozó e-mail-címről érkező kérelmet a személyazonosság igazolásának tekintjük, más esetben további azonosítást kérhetünk. Kérelmedre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amiről értesítünk. Az eljárás díjmentes.

• Hozzáférés (15. cikk): tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheted az adataid törlését; a fiókodat a projektjeiddel együtt a Beállítások oldalon magad is azonnal törölheted, vagy kérésedre mi töröljük (a futó előfizetést ilyenkor lemondjuk); a jogi kötelezettség alapján megőrzendő adatokat (pl. számlák) a megőrzési idő végéig nem törölhetjük.
• Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat — pl. egy vita idejére — csak tároljuk, de más módon ne kezeljük.
• Adathordozhatóság (20. cikk): a szerződés alapján kezelt, általad megadott adatokat (pl. a projektjeid forráskódját) tagolt, géppel olvasható formában kikérheted; a forráskódot a Szolgáltatásból közvetlenül is letöltheted.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (pl. CRM, bemutató oldalak) ellen bármikor tiltakozhatsz; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok vagy jogi igény indokolja. A jogos érdeken alapuló adatkezelésekhez készített érdekmérlegelési teszt tartalmáról is tájékoztatást kérhetsz.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez (analitikai és hirdetési sütik, hírlevél) adott hozzájárulásodat bármikor visszavonhatod.

19. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, kérjük, először minket keress a info@vamosoft.hu címen, hogy a panaszt mielőbb orvosolhassuk.

Panasszal fordulhatsz a felügyeleti hatósághoz is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: www.naih.hu. Az Európai Unió más tagállamában a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehetsz.

Jogaid megsértése esetén bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). Az elbírálás a törvényszék hatáskörébe tartozik; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

20. Adatbiztonság és adatvédelmi incidensek

Az adatokat titkosított csatornán (HTTPS/TLS) továbbítjuk, és nyugalmi állapotban is titkosítva, hozzáférés-korlátozott, iparági szolgáltatóknál tárolt rendszerekben kezeljük. Az adatbázishoz kizárólag a szerveroldali alkalmazás fér hozzá, hitelesítés után; a böngészőből közvetlen írás nem lehetséges. A munkatársak csak a feladatukhoz szükséges adatokhoz férnek hozzá, a hozzáférési kulcsokat jelszókezelőben tároljuk, az adminisztrátori műveleteket naplózzuk.

Az általad készített oldalak kódja elkülönített környezetben (sandbox, illetve külön domain) fut, így nem fér hozzá a Szolgáltatás felhasználói adataihoz.

Adatvédelmi incidens esetén — ha az valószínűsíthetően kockázattal jár — a tudomásszerzéstől számított 72 órán belül értesítjük a NAIH-ot, magas kockázat esetén pedig téged is indokolatlan késedelem nélkül. Az incidenseket belső nyilvántartásban rögzítjük.

21. A tájékoztató módosítása

A tájékoztatót a Szolgáltatás vagy a jogszabályok változása esetén módosíthatjuk. Lényeges változásról a hatálybalépés előtt a Szolgáltatás felületén vagy e-mailben értesítünk, és a következő belépéskor kérjük az új változat megismerésének megerősítését. A tájékoztató mindenkor hatályos változata a Szolgáltatás oldalán érhető el; a korábbi változatokat kérésre megküldjük.