Adatkezelési tájékoztató

1. Az Adatkezelő

Adatvédelmi tisztviselő (DPO) kijelölésére az Adatkezelő a GDPR 37. cikke alapján nem köteles; adatvédelmi kérdésekben a fenti e-mail címen fordulhatsz hozzánk.

2. Milyen adatokat, miért és meddig kezelünk?

2.1. Kapcsolatfelvételi és ajánlatkérő űrlapok

A weboldalon elérhető űrlapok kitöltésekor az alábbi adatokat kezeljük: vezetéknév, keresztnév, cégnév, e-mail cím, telefonszám, üzenet szövege, valamint a beküldés időpontja és az űrlap forrásoldala.

• Cél: kapcsolatfelvétel, ajánlatadás, a megkeresés megválaszolása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)).
• Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig; szerződéskötés esetén a szerződéses adatkezelés szabályai szerint.
• Címzettek: az adatok az Adatkezelő saját ügyfélkezelő rendszerébe (Synk CRM — app.synkai.hu, tárolás: Supabase, EU/Párizs), valamint a GoHighLevel (HighLevel Inc., USA) CRM rendszerbe kerülnek.

2.2. Szerződéskötés, ügyfélkapcsolat, ügyfélportál

Szerződéskötés esetén kezeljük a kapcsolattartók nevét, beosztását, e-mail címét és telefonszámát, a cégadatokat, az elektronikus aláírás képét, az aláírás időpontját és az aláíráshoz kapcsolódó technikai naplóadatokat, valamint az ügyfélportál használatához szükséges fiókadatokat.

• Cél: a szerződés megkötése, teljesítése, kapcsolattartás, a portál-hozzáférés biztosítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a kapcsolattartói adatok tekintetében az Adatkezelő és az ügyfél jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzési idő: a szerződés megszűnésétől számított 5 év (általános elévülési idő, Ptk. 6:22. §).

2.3. Számlázás

• Kezelt adatok: számlázási név, cím, adószám, a számla adatai, fizetési adatok.
• Cél és jogalap: a számviteli és adójogszabályok szerinti bizonylatolási kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Megőrzési idő: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év.
• Címzettek: online fizetés esetén a Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.); a bankkártya-adatokat kizárólag a Stripe kezeli, azokhoz az Adatkezelő nem fér hozzá.

2.4. Álláspályázatok

• Kezelt adatok: név, elérhetőségek, önéletrajz és a pályázó által megadott egyéb adatok.
• Cél és jogalap: a kiválasztási folyamat lefolytatása — az érintett hozzájárulása (GDPR 6. cikk (1) a)).
• Megőrzési idő: a pozíció betöltéséig; a pályázó külön hozzájárulásával legfeljebb a beküldéstől számított 1 évig.

2.5. Weboldal-látogatás, naplózás

A weboldal kiszolgálása során a tárhelyszolgáltató (Vercel) technikai naplóadatokat rögzíthet (IP-cím, kérés időpontja, böngészőadatok) a szolgáltatás biztonságos működtetése érdekében. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal biztonságos üzemeltetéséhez.

3. Sütik (cookie-k) és hasonló technológiák

A weboldal a működéséhez szükséges sütik mellett — kizárólag előzetes hozzájárulásod esetén — analitikai és marketing célú sütiket, illetve hasonló technológiákat használ. A hozzájárulás a weboldalon megjelenő süti-sávban adható meg, kategóriánként testre szabható, és a bal alsó sarokban lévő süti-ikonra kattintva bármikor módosítható vagy visszavonható. A hozzájárulási beállítást a böngésződ helyi tárolójában (localStorage, „synk_cookie_consent_v1" kulcs) rögzítjük. A mérési és hirdetési címkék betöltését a Google Consent Mode vezérli: hozzájárulás hiányában a marketing- és analitikai címkék nem kapnak adatot.

A sütikkel kapcsolatos adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) a); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A szükséges sütik jogalapja a weboldal működtetéséhez fűződő jogos érdek.

4. Adatfeldolgozók, címzettek

Az Adatkezelő az alábbi fő adatfeldolgozókat és szolgáltatókat veszi igénybe:

Az aktuális, teljes adatfeldolgozói lista az info@synkaisolutions.com címen kérhető.

5. Adattovábbítás harmadik országba

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül (elsősorban az Amerikai Egyesült Államokban, illetve az Adatkezelő székhelye szerint az Egyesült Arab Emírségekben) kezelnek adatokat. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák mellett történik: az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) c)) alapján.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, ideértve különösen: titkosított adatátvitel (HTTPS/TLS), hozzáférési jogosultságok szerepkör-alapú korlátozása, sor-szintű hozzáférés-védelem az adatbázisban, rendszeres biztonsági mentések, valamint az elektronikus aláírások dokumentum-ellenőrzőösszeggel (hash) történő védelme.

7. Az érintettek jogai

A GDPR alapján bármikor jogosult vagy:

• hozzáférést kérni az általunk kezelt személyes adataidhoz (15. cikk),
• helyesbítést kérni (16. cikk),
• törlést kérni („elfeledtetéshez való jog", 17. cikk),
• az adatkezelés korlátozását kérni (18. cikk),
• adathordozhatóságot kérni (20. cikk),
• a jogos érdeken alapuló adatkezelés ellen tiltakozni (21. cikk),
• a hozzájárulásodat bármikor visszavonni — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).

Kérelmedet az info@synkaisolutions.com címre küldheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük vagy megválaszoljuk; ez a határidő szükség esetén 2 hónappal meghosszabbítható, amiről tájékoztatást adunk.

8. Jogorvoslat

Ha megítélésed szerint az adatkezelés jogsértő, panaszt tehetsz a felügyeleti hatóságnál:

Emellett az Infotv. és a GDPR 79. cikke alapján bírósághoz is fordulhatsz; a per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

9. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk). A hirdetési rendszerek (Google, Meta) a hozzájárulásod alapján végezhetnek érdeklődés-alapú csoportképzést a saját tájékoztatóik szerint.

10. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót egyoldalúan módosíthatja; a mindenkor hatályos változat a weboldalon érhető el. Lényeges módosításról a weboldalon feltűnő módon, illetve — meglévő ügyfelek esetén — e-mailben adunk tájékoztatást.