Adatkezelési tájékoztató

1. Az Adatkezelő

Adatvédelmi tisztviselő (DPO) kijelölésére az Adatkezelő a GDPR 37. cikke alapján nem köteles; adatvédelmi kérdésekben a fenti e-mail címen fordulhatsz hozzánk.

2. Milyen adatokat, miért és meddig kezelünk?

2.1. Kapcsolatfelvételi és ajánlatkérő űrlapok

A weboldalon elérhető űrlapok kitöltésekor az alábbi adatokat kezeljük: vezetéknév, keresztnév, cégnév, e-mail cím, telefonszám, üzenet szövege, valamint a beküldés időpontja és az űrlap forrásoldala.

• Cél: kapcsolatfelvétel, ajánlatadás, a megkeresés megválaszolása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)).
• Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig; szerződéskötés esetén a szerződéses adatkezelés szabályai szerint.
• Címzettek: az adatok az Adatkezelő saját ügyfélkezelő rendszerébe (Synk CRM — app.synkai.hu, tárolás: Supabase, EU/Párizs), valamint a GoHighLevel (HighLevel Inc., USA) CRM rendszerbe kerülnek.

2.2. Szerződéskötés, ügyfélkapcsolat, ügyfélportál

Szerződéskötés esetén kezeljük a kapcsolattartók nevét, beosztását, e-mail címét és telefonszámát, a cégadatokat, az elektronikus aláírás képét, az aláírás időpontját és az aláíráshoz kapcsolódó technikai naplóadatokat, valamint az ügyfélportál használatához szükséges fiókadatokat.

• Cél: a szerződés megkötése, teljesítése, kapcsolattartás, a portál-hozzáférés biztosítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a kapcsolattartói adatok tekintetében az Adatkezelő és az ügyfél jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzési idő: a szerződés megszűnésétől számított 5 év (általános elévülési idő, Ptk. 6:22. §).

2.3. Számlázás

• Kezelt adatok: számlázási név, cím, adószám, a számla adatai, fizetési adatok.
• Cél és jogalap: a számviteli és adójogszabályok szerinti bizonylatolási kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Megőrzési idő: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év.
• Címzettek: online fizetés esetén a Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.); a bankkártya-adatokat kizárólag a Stripe kezeli, azokhoz az Adatkezelő nem fér hozzá.

2.4. Álláspályázatok

• Kezelt adatok: név, elérhetőségek, önéletrajz és a pályázó által megadott egyéb adatok.
• Cél és jogalap: a kiválasztási folyamat lefolytatása — az érintett hozzájárulása (GDPR 6. cikk (1) a)).
• Megőrzési idő: a pozíció betöltéséig; a pályázó külön hozzájárulásával legfeljebb a beküldéstől számított 1 évig.

2.5. Weboldal-látogatás, naplózás

A weboldal kiszolgálása során a tárhelyszolgáltató (Vercel) technikai naplóadatokat rögzíthet (IP-cím, kérés időpontja, böngészőadatok) a szolgáltatás biztonságos működtetése érdekében. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal biztonságos üzemeltetéséhez.

3. Sütik (cookie-k) és hasonló technológiák

A weboldal a működéséhez szükséges sütik mellett — kizárólag előzetes hozzájárulásod esetén — analitikai és marketing célú sütiket, illetve hasonló technológiákat használ. A hozzájárulás a weboldalon megjelenő süti-sávban adható meg, kategóriánként testre szabható, és a bal alsó sarokban lévő süti-ikonra kattintva bármikor módosítható vagy visszavonható. A hozzájárulási beállítást a böngésződ helyi tárolójában (localStorage, „synk_cookie_consent_v1” kulcs) rögzítjük. A mérési és hirdetési címkék betöltését a Google Consent Mode vezérli: hozzájárulás hiányában a marketing- és analitikai címkék nem kapnak adatot.

A sütikkel kapcsolatos adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) a); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A szükséges sütik jogalapja a weboldal működtetéséhez fűződő jogos érdek.

4. A Google-fiók összekapcsolása (Naptár és levélküldés)

Az ügyfélportál (app.synkai.hu) lehetőséget ad arra, hogy a felhasználó saját döntése alapján összekapcsolja a Google-fiókját a Synk AI-jal. Az összekapcsolás nem feltétele a portál használatának, és bármikor megszüntethető. Az alábbi táblázat pontosan felsorolja, hogy az összekapcsolás során milyen Google-jogosultságot kérünk, ez mihez ad hozzáférést, és mire használjuk.

4.1. Amihez kifejezetten nem férünk hozzá

• Nem olvassuk, nem keressük, nem módosítjuk és nem töröljük a felhasználó beérkezett vagy elküldött leveleit. A gmail.send jogosultság a Google meghatározása szerint semmilyen olvasási hozzáférést nem biztosít.
• Nem kezeljük a felhasználó naptárainak megosztási beállításait, és nem hozunk létre, nem törlünk és nem osztunk meg naptárakat.
• A naptáresemények tartalmát, leírását és résztvevőit nem elemezzük és nem tároljuk; kizárólag az események kezdő és záró időpontját használjuk a szabad idősávok meghatározásához.
• A Google-fiókból származó adatokat nem továbbítjuk harmadik félnek, kivéve, ha azt jogszabály írja elő.

4.2. Jogalap, tárolás és az összekapcsolás megszüntetése

• Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)), amelyet a Google saját hozzájárulási képernyőjén ad meg.
• Tárolás: a Google által kiadott hozzáférési és frissítő tokeneket titkosítva tároljuk az ügyfélportál adatbázisában (Supabase, EU/Párizs), és kizárólag a fenti műveletekhez használjuk.
• Megőrzési idő: az összekapcsolás megszüntetéséig. Megszüntetéskor a tárolt tokeneket haladéktalanul töröljük.
• Visszavonás: az összekapcsolás bármikor megszüntethető a portál Naptár menüpontjának Beállítások lapján a Leválasztás gombbal, illetve a Google-fiók biztonsági beállításai között a harmadik féltől származó hozzáférések visszavonásával.

4.3. Korlátozott felhasználás (Limited Use)

A Synk AI a Google API-jain keresztül megszerzett adatok felhasználására és továbbadására a Google API Services User Data Policy előírásait alkalmazza, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is. A Google-felhasználói adatokat nem használjuk fel hirdetési célra, nem értékesítjük, és nem használjuk fel mesterséges intelligencia vagy gépi tanulási modellek tanítására.

Synk AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Adatfeldolgozók, címzettek

Az Adatkezelő az alábbi fő adatfeldolgozókat és szolgáltatókat veszi igénybe:

Az aktuális, teljes adatfeldolgozói lista az info@synkaisolutions.com címen kérhető.

6. Adattovábbítás harmadik országba

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül (elsősorban az Amerikai Egyesült Államokban, illetve az Adatkezelő székhelye szerint az Egyesült Arab Emírségekben) kezelnek adatokat. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti garanciák mellett történik: az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) c)) alapján.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, ideértve különösen: titkosított adatátvitel (HTTPS/TLS), hozzáférési jogosultságok szerepkör-alapú korlátozása, sor-szintű hozzáférés-védelem az adatbázisban, rendszeres biztonsági mentések, valamint az elektronikus aláírások dokumentum-ellenőrzőösszeggel (hash) történő védelme.

8. Az érintettek jogai

A GDPR alapján bármikor jogosult vagy:

• hozzáférést kérni az általunk kezelt személyes adataidhoz (15. cikk),
• helyesbítést kérni (16. cikk),
• törlést kérni („elfeledtetéshez való jog”, 17. cikk),
• az adatkezelés korlátozását kérni (18. cikk),
• adathordozhatóságot kérni (20. cikk),
• a jogos érdeken alapuló adatkezelés ellen tiltakozni (21. cikk),
• a hozzájárulásodat bármikor visszavonni — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).

Kérelmedet az info@synkaisolutions.com címre küldheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük vagy megválaszoljuk; ez a határidő szükség esetén 2 hónappal meghosszabbítható, amiről tájékoztatást adunk.

9. Jogorvoslat

Ha megítélésed szerint az adatkezelés jogsértő, panaszt tehetsz a felügyeleti hatóságnál:

Emellett az Infotv. és a GDPR 79. cikke alapján bírósághoz is fordulhatsz; a per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

10. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk). A hirdetési rendszerek (Google, Meta) a hozzájárulásod alapján végezhetnek érdeklődés-alapú csoportképzést a saját tájékoztatóik szerint.

11. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót egyoldalúan módosíthatja; a mindenkor hatályos változat a weboldalon érhető el. Lényeges módosításról a weboldalon feltűnő módon, illetve — meglévő ügyfelek esetén — e-mailben adunk tájékoztatást.