Adatvédelmi tájékoztató

1. Az adatkezelő

Cégnév: [TODO — jogi cégnév, élesedés előtt kitöltendő]
Székhely: [TODO]
Cégjegyzékszám: [TODO]
Adószám: [TODO]
E-mail: privacy@ai24datalabs.com

2. Az adatkezelés jogalapja

A regisztrációs igények fogadása során az alábbi jogalapot alkalmazzuk:

• Hozzájárulás (GDPR Art. 6(1)(a)) — a regisztrációs űrlap kitöltésével a felhasználó beleegyezik az adatkezelésbe.
• Szerződés teljesítése (GDPR Art. 6(1)(b)) — az ügyfél által kért Sample Insights szolgáltatás teljesítéséhez szükséges adatkezelés.
• Jogos érdek (GDPR Art. 6(1)(f)) — a kommunikáció és kapcsolatfelvétel az ügyféllel.

3. A kezelt adatok köre

• Név
• E-mail cím
• Cég neve (opcionális)
• Üzleti szegmens (KKV / e-commerce / egyéb)
• Szabad szöveges üzenet (opcionális)
• Hozzájárulás-időbélyeg + IP-cím (audit célból, 90 napig)

4. Az adatkezelés célja és időtartama

A megadott adatokat kizárólag a következő célokra használjuk:

• A Sample Insights kérés feldolgozása és kapcsolatfelvétel.
• Az ügyfélnek küldött visszaigazoló email-ek.
• Marketing-célú megkeresés kizárólag az opcionális marketing-hozzájárulás után.

Megőrzési idő: a megadott adatokat 90 napig tároljuk az aktív feldolgozás idejéig; ha nincs konverzió, az adatokat anonimizáljuk vagy töröljük. A marketing-hozzájárulás esetén a visszavonásig őrizzük.

5. Cookie-k használata

A weboldalon kétféle cookie-kategória van:

• Szükséges cookie-k (mindig aktívak): a felhasználói preferenciák tárolása, CSRF-védelem. Nem azonosítanak téged.
• Marketing cookie-k (opcionális opt-in): jelenleg nincsenek aktívak; a jövőben retargeting-pixelhez használhatók (Facebook, LinkedIn).

A weboldal-statisztikánk cookieless (lásd a következő szakaszt) — analitika-cookie nem kerül a böngésződbe.

6. Cookieless oldal-megtekintés-statisztika

A weboldal-látogatások anonim, aggregált statisztikát készítünk a forgalom és tartalom-relevancia mérésére. Minden látogatáskor a következőket rögzítjük:

• A meglátogatott oldal URL-je
• A választott nyelv (hu/en/de)
• A hivatkozó domain (NEM a teljes URL — pl. csak `google.com`)
• Az ország a IP-címből származtatva (az IP-cím NEM kerül tárolásra)
• Eszköz-kategória (mobile / desktop / tablet)
• Időbélyeg

Egyedi azonosítás nincs. Cookie nincs. Session-fingerprint nincs. Az adatok napi szinten aggregálva.

7. Az adatok továbbítása (al-adatfeldolgozók)

A szolgáltatásunk működtetéséhez az alábbi al-adatfeldolgozókat vesszük igénybe. A teljes, naprakész lista a Al-adatfeldolgozók oldalon elérhető.

• Google Cloud Platform (Cloud Run + Cloud SQL, EU régió, Frankfurt) — hosting és adatbázis
• E-mail-küldő szolgáltató — [TODO: SendGrid EU vagy AWS SES EU, jogi szerződés után]

Az összes adat az EU-n belül marad. Schrems II konform.

8. A felhasználó jogai (GDPR-jogok)

A GDPR alapján a következő jogokat gyakorolhatod a személyes adataidra vonatkozóan:

• Hozzáférési jog — másolatot kérhetsz a nálunk tárolt adataidról.
• Helyesbítési jog — pontatlan adat javítását kérheted.
• Törlési jog ("elfeledtetés") — adataid teljes törlését kérheted.
• Adatkezelés korlátozási jog — bizonyos esetekben korlátozhatod az adatkezelést.
• Adathordozhatósági jog — adataidat strukturált formában megkaphatod.
• Tiltakozási jog — a jogos érdekre alapozott adatkezelés ellen tiltakozhatsz.
• Hozzájárulás visszavonása — bármikor visszavonhatod a hozzájárulásodat.

A jogaid gyakorlására küldj e-mailt: privacy@ai24datalabs.com — 30 napon belül válaszolunk.

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságához (NAIH) is fordulhatsz: naih.hu

9. Adatbiztonság

A személyes adataidat TLS-titkosítással továbbítjuk, az adatbázis pedig titkosított Cloud SQL-tárolóban él az EU-régióban (Frankfurt). Hozzáférés csak hitelesített rendszergazdáknak.

10. A tájékoztató módosítása

Az adatvédelmi tájékoztatót időről időre frissíthetjük. A változásokról a regisztrált felhasználókat e-mailben értesítjük, és a friss verzió mindig elérhető ezen az oldalon. A "Utoljára frissítve" dátum a fent látható.