Adatkezelési tájékoztató
A jelen tájékoztató a levelpajzs.hu szolgáltatás keretében végzett személyesadat-kezelést mutatja be: mit gyűjtünk, milyen célból és jogalapon, kinek adjuk át, és meddig őrizzük. Irányadó: GDPR (EU 2016/679) és az Infotv. (2011. évi CXII. törvény).
1. Az adatkezelő
Koór Béla E.V.
Székhely: 1088 Budapest, Szentkirályi utca 16.
Adószám: 90338696-2-42
Nyilvántartási szám: 59521862
Kapcsolat, adatvédelmi ügyek: hello@levelpajzs.hu
Adatvédelmi tisztviselő (DPO): a Szolgáltató nem köteles és nem jelöl ki adatvédelmi tisztviselőt (egyéni vállalkozó, kis lépték; nincs nagy volumenű vagy különleges kategóriájú adatkezelés).
2. Tárhelyszolgáltató
Sybell Informatika Kft., 1138 Budapest, Tomori utca 34. 2. emelet; info@sybell.hu; www.sybell.hu.
3. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Cél | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Domain név | Az ingyenes szken, a levélteszt és a folyamatos figyelés elvégzése | Szerződés teljesítése; ingyenes eszköznél jogos érdek | A figyelés végéig, majd a retenciós idő |
| E-mail cím | A riport/útmutató kiküldése, a figyelési riasztások kézbesítése, kapcsolattartás | Hozzájárulás (lead); szerződés (előfizető) | Lemondás/leiratkozás után 365 nap, majd törlés |
| Szken-eredmény (SPF/DKIM/DMARC/MX/SSL/feketelista, pontszám) | A szolgáltatás nyújtása, a változások figyelése | Szerződés; jogos érdek | Mint fent |
| Hozzájárulás ténye és időpontja | A hozzájárulás igazolhatósága (elszámoltathatóság) | Jogi kötelezettség / jogos érdek | A kapcsolat fennállásáig + elévülés |
| Levélteszt: a beküldött levél | A levél kézbesíthetőségi elemzése (hitelesítés, fejléc, spam-pont) | Hozzájárulás (a felhasználó küldi be) | A nyers levelet az elemzés után nem őrizzük meg; csak az eredmény (pontszám, hibalista) és a megadott e-mail marad a lead-naplóban |
| Számlázási adatok (előfizető) | Számlázás | Jogi kötelezettség (számviteli tv.) | A számviteli törvény szerinti idő (kb. 8 év) |
| Technikai naplók / IP | Biztonság, visszaélés-védelem, rate-limit, üzemeltetés | Jogos érdek | 365 nap |
Adatminimalizálás: a figyeléshez az e-mailt csak a riasztás kézbesítéséhez tároljuk; lemondott előfizetésnél a rendszer a retenciós idő után automatikusan töröl.
4. Sütik, analitika, marketing
Funkcionális tárolás (hozzájárulás nem szükséges): a téma-választást (sötét/világos) a böngésződ localStorage-a tárolja (lp_theme); ez nem azonosít személyt. Ide tartoznak a munkamenethez szükséges sütik is.
Analitika (kizárólag hozzájárulással):
- PostHog (terméktelemetria: használati események a termék fejlesztéséhez), EU-s adatrégióval.
Hozzájárulás-kezelés: a sütibannert a Borlabs Cookie süti-hozzájárulás-kezelő kezeli (Google Consent Mode v2 támogatással; a hozzájárulási adatok a saját rendszerünkben tárolódnak, nem külső szolgáltatónál). Az analitikai és marketing sütik, szkriptek, valamint a beágyazott tartalmak (például videók) csak a hozzájárulás megadása után töltődnek be vagy oldódnak fel; addig blokkolva vannak. A hozzájárulás bármikor visszavonható és testreszabható a banner újranyitásával. A marketing-hozzájárulás külön rögzül; a visszavonás a korábbi kezelés jogszerűségét nem érinti.
5. Adatfeldolgozók, adattovábbítás
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe; mindegyik a Szolgáltatóval kötött szerződés, illetve saját adatvédelmi feltételei alapján kezeli az adatokat:
- Sybell Informatika Kft. (tárhely, WordPress, FluentCRM, űrlapok) · EU/Magyarország.
- Amazon Web Services (Amazon SES) · e-mail kézbesítés és a bejövő teszt-levél fogadása, EU-régióban.
- Stripe · bankkártyás fizetés feldolgozása (a kártyaadatokat a Stripe kezeli, mi nem tároljuk); az EU-USA adatvédelmi keret / általános szerződési feltételek (SCC) alapján.
- PostHog · terméktelemetria (hozzájárulás esetén), EU-s adatrégióval vagy megfelelő garanciákkal.
- (Opcionális, ha aktív) WhoisFreaks / Spamhaus · domain-lejárat és feketelista-lekérdezés.
Harmadik országba történő adattovábbítás esetén az érintett a megfelelő garanciákról (EU-USA adatvédelmi keret, illetve általános szerződési feltételek) e tájékoztató útján kap tájékoztatást. Adattovábbítás egyéb harmadik személyhez csak az érintett hozzájárulásával vagy jogszabályi kötelezettség alapján történik.
6. Az érintett jogai
Az érintett jogosult a hozzáféréshez (tájékoztatás az adatkezelés tényéről, céljáról, a kezelt adatok köréről, a címzettekről, a tárolás időtartamáról), a helyesbítéshez, a törléshez („elfeledtetés"), az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz (különösen marketing célú kezelés ellen), valamint a hozzájárulás bármikori visszavonásához (a visszavonás a korábbi, jogszerű kezelést nem érinti). A leiratkozás minden marketing e-mail alján egy kattintással elérhető.
Kérelmek: hello@levelpajzs.hu. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.
7. Adatbiztonság
A Szolgáltató megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelmére: titkosított adatátvitel (HTTPS), a rendszerközi hívások HMAC-aláírással védettek, a hozzáférés korlátozott, a fizetés a Stripe PCI-DSS-környezetében történik. A nyers teszt-leveleket az elemzés után nem tároljuk.
8. Automatizált döntéshozatal, profilalkotás
A Szolgáltató nem alkalmaz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalt. A domain-szken technikai (a DNS-konfigurációra vonatkozó) elemzés, nem személyiségi profilalkotás.
9. Gyermekek védelme
A szolgáltatás üzleti felhasználóknak szól. 16. életévét be nem töltött személy adatainak kezeléséhez a törvényes képviselő hozzájárulása szükséges.
10. Jogorvoslat
Jogsérelem esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve az illetékes bírósághoz.
11. A tájékoztató módosítása
A jelen tájékoztató módosulhat; a weboldalon megjelenő szöveg a mindenkor hatályos verzió. Lényeges változás esetén az érintetteket előzetesen, e-mailben értesítjük.