Adatvédelmi tájékoztató

1. Ki az adatkezelő

Az alább leírt adatok kezelője a REGIO DEVELOPMENT SRL, székhelye Str. Dealul Rotund nr. 5, Sovata, jud. Mureș, România, J26/706/21.04.2021, RO44161343. Adatvédelmi kérdésekben: contact@regio-cloud.ro.

2. A lényeges megkülönböztetés: adatkezelő vagy adatfeldolgozó

Kétféle minőségben kezelünk adatot, és a különbségnek gyakorlati következményei vannak:

• ADATKEZELŐKÉNT a sit látogatásához, az ajánlatkérésekhez és az üzleti kapcsolat kezeléséhez tartozó adatok tekintetében. Ez a dokumentum ezekről szól.
• ADATFELDOLGOZÓKÉNT azon személyes adatok tekintetében, amelyek az ügyfeleink által a szolgáltatásban tárolt fájlokban vannak. Ott az adatkezelő az ügyfél, mi pedig kizárólag az ő utasításai alapján járunk el, külön adatfeldolgozói szerződés (DPA) keretében. Az ilyen adatkezelések céljáról és eszközeiről nem mi döntünk, és a tartalomhoz a szolgáltatás üzemeltetésén kívül más célból nem férünk hozzá.

3. Milyen adatokat kezelünk adatkezelőként

• A kapcsolatfelvételi űrlapról: név, cég, e-mail cím, telefonszám (nem kötelező), a becsült felhasználószám és az üzenet.
• A webszerver által generált minimális technikai adatok: IP-cím, a kérés időpontja, a kért oldal. Ezek a szokásos szervernaplókban vannak, és a működést, a biztonságot és a visszaélések korlátozását szolgálják.
• Az ügyfelek és képviselőik kapcsolattartási és számlázási adatai, a szerződéses kapcsolat idejére.

Nem használunk forgalomelemző eszközt és nem használunk hirdetési hálózatot. A betűtípusokat és az ikonokat mi magunk szolgáltatjuk, nem egy harmadik fél. Az egyetlen kivétel a kapcsolatfelvételi oldal, ahol a Cloudflare Turnstile szkript töltődik be, hogy megkülönböztessük a valódi látogatót az űrlapot automatikusan kitöltő programtól; ez kizárólag ott fut. Ezen az egy eseten kívül a látogatásodról semmilyen információ nem jut el máshoz.

4. Milyen jogalapon

• Szerződés teljesítése vagy szerződéskötést megelőző lépések — az ajánlatkérésekhez és az előfizetés kezeléséhez (GDPR 6. cikk (1) b) pont).
• Jogi kötelezettség — a számviteli és adózási nyilvántartásokhoz (GDPR 6. cikk (1) c) pont).
• Jogos érdek — az infrastruktúra biztonsága és a visszaélések megelőzése (GDPR 6. cikk (1) f) pont).
• Hozzájárulás — a kapcsolatfelvételi űrlapon küldött üzenethez, az űrlap jelölőnégyzetével kifejezve; bármikor visszavonható a fenti e-mail címre írva.

5. Meddig őrizzük meg

• Az űrlapon érkezett üzenetek: az utolsó levélváltástól számított 12 hónapig, ha nem jön létre szerződés.
• Számviteli bizonylatok: a jogszabályban előírt ideig.
• Webszerver-naplók: legfeljebb 12 hónapig.
• Az ügyfelek adatai a szolgáltatásban: a szerződés idejére, plusz a megszűnéskor egyeztetett átadási határidőre, azt követően véglegesen törlődnek, a biztonsági mentésekből is, azok lejáratának ütemében.

6. Kinek adjuk át

Adatot nem adunk el és nem adunk bérbe. Csak ott adjuk tovább, ahol szükséges:

• A sit tárhelyszolgáltatójának, a működéshez.
• A könyvelőnek és adott esetben a jogi tanácsadóknak, titoktartási kötelezettség mellett.
• A hatóságoknak, ha jogszabály kötelez rá.

A RegioCloud szolgáltatáshoz igénybe vett adatfeldolgozók teljes és naprakész listája az adatfeldolgozói szerződés része, és aláírás előtt megkapod.

7. EU-n kívüli továbbítás

Az Európai Gazdasági Térségen kívülre nem továbbítunk adatot. A szolgáltatás szerverei Romániában vannak, és ez a sit is az Európai Unióban van tárolva. Ha ez valaha megváltozna, az ügyfeleket előre tájékoztatjuk.

8. Sütik

Ez a sit nem használ követő, hirdetési vagy elemző sütiket. Mindössze két, szigorúan technikai eszköz van használatban:

• Egy NEXT_LOCALE nevű süti, amely megjegyzi, milyen nyelven olvasod a sitet; minden meglátogatott oldalon beállítódik, legfeljebb egy évre, és senkit nem azonosít.
• Egy, kizárólag az aktuális böngészési munkamenetre tárolt érték (sessionStorage), ha bezárod a nyelvváltásra vonatkozó javaslatot — eltűnik, amint bezárod a lapot vagy a böngészőt. Ez nem süti, nem kerül el a szerverre, és senkit nem azonosít.

Mivel nincs nem esszenciális süti, a sit nem kér tőled hozzájárulást bannerrel. A banner hiánya nem mulasztás, hanem annak a következménye, hogy nincs mit kérnünk tőled.

9. A te jogaid

A GDPR feltételei szerint jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz. A hozzájáruláson alapuló adatkezelések esetén a hozzájárulást bármikor visszavonhatod.

E jogok gyakorlásához írj a következő címre: contact@regio-cloud.ro. Egy hónapon belül válaszolunk; összetett kérés esetén értesítünk, és a GDPR szerint meghosszabbíthatjuk a határidőt. Ha valamelyik ügyfelünk felhasználója vagy, és az adataid az ő fájljaiban vannak, fordulj közvetlenül az ügyfélhez — ott ő az adatkezelő, mi pedig segítjük őt a válaszadásban.

10. Biztonság

A kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk: titkosított átvitel, korlátozott és naplózott adminisztratív hozzáférés, elkülönített és ellenőrzött mentések, soron kívül alkalmazott biztonsági frissítések. A részletek a szolgáltatás biztonsági oldalán olvashatók.

11. Panasz

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, kérjük, először nekünk írj — a legtöbbször így oldódik meg leggyorsabban. Bármikor jogod van azonban a román adatvédelmi hatósághoz (ANSPDCP, dataprotection.ro) vagy az illetékes bírósághoz fordulni.

12. A dokumentum módosítása

Ezt a tájékoztatót frissíthetjük. A hatályos változat mindig az itt közzétett, az oldal elején feltüntetett frissítési dátummal. A lényeges változásokról az ügyfeleket előre tájékoztatjuk.