Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Az adatkezelő Mészáros Attila Máté egyéni vállalkozó, a Veyro márkanév használója. A Veyro nem önálló gazdasági társaság.

A tájékoztató a veyro.hu weboldalra, a jelentkezési űrlapra, a díjmentes beszélgetés foglalására és az ezekhez tartozó ügyintézésre vonatkozik. A később külön szerződés alapján nyújtott fizetős szolgáltatások adatkezelését az adott együttműködés feltételei szerint külön ismertetjük.

2. Milyen adatokat, milyen célból és meddig kezelünk?

2.1. A weboldal megnyitása

A weboldal kiszolgálásakor a tárhelyszolgáltatóhoz eljut az IP-cím, a kérés ideje, az elért oldal címe, valamint a böngésző és az eszköz működéséhez szükséges technikai adatok. A szerver működési és biztonsági naplót képezhet. Ezeket az oldal megjelenítésére, hibák felismerésére és visszaélések megelőzésére használjuk. A jogalap a biztonságos és működő weboldalhoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. A Veyro által saját kezelésben tárolt technikai naplók megőrzési ideje legfeljebb 30 nap; a Rackhost szolgáltatási és biztonsági naplóira a szolgáltató naplózási és mentési ciklusa vonatkozik. A naplókat nem használjuk látogatói profil vagy reklámcélú lista építésére.

2.2. Jelentkezés és kapcsolatfelvétel

A főoldali űrlap a nevet, cégnevet, telefonszámot és email-címet kötelezően, a vállalkozás tevékenységét opcionálisan kéri. A beküldés ideje és az űrlap működéséhez szükséges technikai adatok is rögzülhetnek. A megadott adatokat a saját kezdeményezésű érdeklődés megértésére, megválaszolására és a díjmentes beszélgetés egyeztetésére használjuk. A jogalap a megkeresés kezeléséhez és az esetleges üzleti kapcsolat előkészítéséhez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. Az üzleti elérhetőségeket kizárólag az adott megkereséshez kapcsolódó ügyintézésre használjuk.

2.3. Időpontfoglalás

A foglalóban a kiválasztott időpont és időzóna mellett ugyanazok az űrlapmezők szerepelnek: név, cégnév, telefonszám és email-cím kötelező, a vállalkozás tevékenysége opcionális. Az adatok a 30 perces, díjmentes online beszélgetés rögzítéséhez, megszervezéséhez, szükség szerinti módosításához és lemondásához kellenek. A jogalap a kifejezetten kért foglalás teljesítéséhez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. A foglalás a HighLevel rendszerében rögzül; a kapcsolt Google Naptárba a beszélgetés megszervezéséhez szükséges időpont- és kapcsolati adatok kerülhetnek.

2.4. Ügyintézési email és telefonos egyeztetés

A jelentkezés vagy foglalás tárgyában emailben vagy az általad megadott telefonszámon kapcsolatba léphetünk veled. Az email tartalmazhat visszaigazolást, időponttal kapcsolatos tájékoztatást vagy csatlakozási információt. Ezek az üzenetek az általad indított ügy intézését szolgálják; nem hírlevelek és nem későbbi marketingkampányok. A jogalap ugyanaz a jogos érdek, mint a jelentkezésnél és foglalásnál. Jelenleg nem küldünk SMS-t.

2.5. Adatvédelmi kérelmek és panaszok

Ha adatvédelmi jogoddal élsz, a kérelmedet, az azonosításhoz szükséges adatokat és a válaszunkat a GDPR szerinti kötelezettségeink teljesítéséhez kezeljük (GDPR 6. cikk (1) bekezdés c) pont). A lezárt kérelmek dokumentációját három évig őrizzük meg, hogy a válaszadást igazolni tudjuk. Ha fogyasztói panaszt teszel, a panasz és az érdemi válasz kezelésének jogalapja jogi kötelezettség; az 1997. évi CLV. törvény 17/A. §-a alapján a panaszt és a választ három évig őrizzük meg.

2.6. Konkrét jogi igény

Ha egy meghatározott ügyből tényleges vita vagy jogi igény keletkezik, kizárólag az ahhoz szükséges iratokat és kapcsolati adatokat kezeljük az igény előterjesztése, érvényesítése vagy védelme céljából. Jogalapunk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatokat az adott igény végleges lezárásáig, illetve az alkalmazandó elévülési idő végéig őrizzük; ez nem jelenti a teljes érdeklődői lista általános megtartását.

3. A jelentkezési és foglalási adatok törlése

Az érdeklődői adatokat az érdemi egyeztetés alatt tartjuk meg. Ha a megkeresés eredmény nélkül lezárul, a kapcsolódó aktív GHL-, naptár- és emailrekordokat indokolatlan késedelem nélkül, legkésőbb 30 napon belül töröljük, kivéve a 2.5–2.6. pont szerinti, szűk körben szükséges adatokat. A még valóban folyamatban lévő egyeztetés felső megőrzési határa az utolsó érdemi kapcsolatfelvételtől számított 24 hónap. A pusztán lehetséges későbbi marketingmegkeresés nem hosszabbítja meg ezt az időt. A technikai biztonsági mentésekből a törölt adat a mentési ciklus során kikerül; visszaállítás esetén a törlési döntést ismét érvényesítjük.

Ha külön fizetős szerződés jön létre, az ahhoz szükséges adatokra a szerződéses és számviteli adatkezelési szabályok vonatkoznak. Ez nem teszi a korábbi érdeklődői listát marketinglistává.

4. Kik férhetnek hozzá az adatokhoz?

Az adatokhoz az adatkezelő és csak a feladatukhoz szükséges jogosultságú közreműködők férnek hozzá. Csík Martin a Veyro működésében GHL-adminisztrációs hozzáféréssel rendelkezik. Az adatok nem kerülnek a Veyro nyilvános weboldalának forráskódjába vagy Git-repójába.

A HighLevel a szolgáltatás működtetéséhez további infrastruktúra- és kommunikációs alfeldolgozókat használhat. Az alfeldolgozói listán szereplő összes szolgáltató nem feltétlenül vesz részt minden Veyro-folyamatban. Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség vagy konkrét eljárás alapján adunk át adatot.

5. EGT-n kívüli adattovábbítás

A HighLevel amerikai szolgáltató, és egyes alfeldolgozói az Egyesült Államokban működnek. A HighLevel közzétett adatfeldolgozói megállapodása az EGT-n kívüli adattovábbításra európai bizottsági standard szerződéses kikötéseket tartalmaz. A Google-szolgáltatásoknál is lehet EGT-n kívüli hozzáférés. A vonatkozó adattovábbítási garanciákról és azok másolatának elérhetőségéről az attila@veyro.hu címen kérhetsz tájékoztatást.

6. Külső tartalom és sütik

A veyro.hu a Google Fonts betűkészletet, valamint a HighLevel űrlapját és foglalóját külső szolgáltatástól tölti be. A böngésződ ezért az oldal megnyitásakor közvetlenül kapcsolatba léphet ezekkel a szolgáltatókkal, akik technikai adatokat, például IP-címet és böngészőadatokat kapnak. A saját weboldali kódban nincs Google Analytics- vagy Meta-pixel, és a jelentkezési adatokat nem használjuk hirdetési célú követésre. A beágyazott űrlap és foglaló a működéséhez technikai azonosítót vagy helyi tárolást használhat; ezek kezelésére a HighLevel szolgáltatási feltételei is vonatkoznak. A nem feltétlenül szükséges követési célú azonosítókhoz külön, előzetes hozzájárulás szükséges; a jelentkezés vagy foglalás önmagában nem ilyen hozzájárulás.

7. Marketing

A jelentkezés, a foglalás, az ÁSZF megismerése vagy az adatkezelési tájékoztató elolvasása nem hozzájárulás marketingüzenetekhez. Jelenleg nincs aktív hírlevél- vagy későbbi reklámkampány az érdeklődői listára. Ha ilyen cél később indul, ahhoz külön tájékoztatás és a természetes személynek címzett közvetlen elektronikus reklám esetén külön, előzetes és kifejezett hozzájárulás szükséges. A korábbi jelentkezők adatait nem használjuk automatikusan erre.

8. Kötelező-e adatot megadnod?

A jelentkezés és a foglalás önkéntes. A kötelezőnek jelölt mezők hiányában az űrlap nem küldhető el, illetve a foglalás nem rögzíthető. A telefonszámot az adott megkereséshez kapcsolódó gyors egyeztetésre és időpontváltozás esetén használjuk. Kérünk, hogy a szabad szöveges mezőben ne adj meg egészségügyi vagy más különleges személyes adatot, jelszót, illetve harmadik személy szükségtelen adatait. Nem hozunk rólad kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést.

9. Az érintetti jogaid

Tájékoztatást és hozzáférést kérhetsz, kérheted pontatlan adataid helyesbítését, az adatok törlését vagy kezelésük korlátozását. A feltételek fennállásakor élhetsz az adathordozhatóság jogával. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; kérésedet egyedileg vizsgáljuk. Ha egy későbbi adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.

Kérelmedet az attila@veyro.hu címre vagy a székhelyre küldheted. Főszabály szerint egy hónapon belül válaszolunk; ha a GDPR alapján hosszabbítás indokolt, erről az első hónapban tájékoztatunk. Azonosításra csak akkor kérünk további adatot, ha a személyazonossággal kapcsolatban megalapozott kétség merül fel.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu), és bírósághoz is fordulhatsz.

10. A tájékoztató változása

Ez a változat a weboldali közzététel napjától alkalmazandó. Lényeges változás esetén frissítjük a tájékoztatót, és ahol szükséges, külön értesítést adunk. A korábbi változatok a megkeresés időpontja szerint visszakereshetők.