Adatvédelmi tájékoztató
Ez egy tájékoztató jellegű fordítás – jogilag a német változat az irányadó.
1. Adatkezelő
Sveov e.K.
Tulajdonos: Patrik Piszkor
Sonnenfeld 39
83395 Freilassing, Németország
E-mail: sve@sveov.com · Telefon: +49 177 2150782
2. Mit csinál a Sveov Forms?
A Sveov Forms egy űrlap-backend: a weboldal-üzemeltetők a végpont-URL-ünket ágyazzák be űrlapjaikba; mi az ő megbízásukból fogadjuk, tároljuk és továbbítjuk a beküldött adatokat. Az űrlapot beküldők adatai tekintetében az adott weboldal üzemeltetője az adatkezelő a DSGVO értelmében – mi adatfeldolgozóként járunk el (adatfeldolgozási szerződés).
3. Kezelt adatok
3.1 Űrlapbeküldéseknél (az üzemeltető megbízásából)
- Az űrlapba beírt tartalmak
- Fájlmellékletek (ha az üzemeltető engedélyezte)
- Hivatkozó URL és UTM-paraméterek
- IP-cím és böngészőazonosító csak akkor, ha az üzemeltető ezt bekapcsolja – alapértelmezés szerint az IP nem kerül tárolásra, illetve anonimizáljuk (az utolsó oktett levágása)
Jogalap: DSGVO 6. cikk (1) b) (a megkeresés feldolgozása), illetve hozzájárulás a 6. cikk (1) a) szerint az űrlap jelölőnégyzetén keresztül. Tárolási idő: az üzemeltető általi törlésig vagy az általa beállított megőrzési idő lejártáig.
3.2 Regisztrált felhasználóknál (üzemeltetői fiókok)
- E-mail-cím, felhasználónév, jelszó (bcrypt-hashként), opcionális profilkép
- A jelen tájékoztatóhoz való hozzájárulás időpontja
- Munkamenet-adatok (session-süti, rövidített IP, böngészőazonosító) a bejelentkezés biztonságához
- Opcionális: 2FA-titok (titkosítva tárolva), Google-fiókazonosító Google-bejelentkezés esetén
- Premium csomagnál: Stripe-ügyfél- és előfizetés-azonosító (a fizetési adatokat kizárólag a Stripe kezeli)
Jogalap: DSGVO 6. cikk (1) b) (szerződés teljesítése).
4. Sütik
Kizárólag technikailag szükséges sütiket használunk (munkamenet, CSRF-védelem, rövid életű állapotüzenetek, nyelvi beállítás). Nincsenek követő- vagy marketingsütik, nincs harmadik feles analitika. Süti-banner ezért nem szükséges.
5. E-mail-küldés
Az értesítéseket és visszaigazolásokat az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg, Amazon SES) útján küldjük. A küldés kizárólag az AWS eu-central-1 (Frankfurt am Main, Németország) régióján keresztül történik. Az AWS-szel adatfeldolgozási szerződés áll fenn EU-s általános szerződési feltételekkel. A küldési státuszt bizonyítási célból naplózzuk, és 90 nap után töröljük.
6. Tárhely
Az alkalmazás németországi szervereken fut, üzemeltető: Tube-Hosting (tulajdonos: Ferdinand Zink), Schlesierstr. 7, 97631 Bad Königshofen, Németország. A szolgáltatóval adatfeldolgozási szerződés áll fenn. A szervernaplókat (IP-cím, időpont, lekért URL) üzembiztonsági okból legfeljebb 14 napig őrizzük.
7. Fizetés (Premium)
A Premium-előfizetéseket a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) kezeli. A fizetési adatokat (pl. kártyaszám) közvetlenül a Stripe-nál adod meg, azok soha nem érik el a szervereinket. A Stripe a számlázási adatokat a törvényes megőrzési ideig tárolja (HGB 257. §, AO 147. §).
8. Opcionális captcha-szolgáltatások
Az üzemeltetők űrlaponként captchát kapcsolhatnak be (Cloudflare Turnstile, hCaptcha vagy Google reCAPTCHA). Ilyenkor az adott szolgáltató kezeli a beküldő adatait; ezt az üzemeltetőnek a saját adatvédelmi tájékoztatójában fel kell tüntetnie. A legadatvédelem-barátabb megoldásként a Cloudflare Turnstile-t ajánljuk.
9. Jogaid
Jogod van a hozzáféréshez (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), korlátozáshoz (18. cikk), adathordozhatósághoz (20. cikk) és tiltakozáshoz (21. cikk). A regisztrált felhasználók az adatexportot és a fiók törlését közvetlenül az irányítópulton, a „Fiók” menüben végezhetik el. Az űrlapbeküldők az adott weboldal üzemeltetőjéhez fordulhatnak; őt a beépített DSGVO-eszközökkel támogatjuk (személyenkénti export és törlés).
Panaszjog: adatvédelmi felügyeleti hatóságnál élhetsz panasszal, pl. a bajor adatvédelmi hivatalnál (BayLDA, Ansbach).
10. Adatbiztonság
- Kizárólag HTTPS (TLS) kapcsolat
- Jelszavak bcrypt-hashként, titkok AES-256-GCM titkosítással
- Napi adatbázis-mentések, 14 napig megőrizve
- Éles rendszerekhez kizárólag SSH-kulcsos hozzáférés


