Adatvédelmi tájékoztató

Ez egy tájékoztató jellegű fordítás – jogilag a német változat az irányadó.

1. Adatkezelő

Sveov e.K.
Tulajdonos: Patrik Piszkor
Sonnenfeld 39
83395 Freilassing, Németország
E-mail: sve@sveov.com · Telefon: +49 177 2150782

2. Mit csinál a Sveov Forms?

A Sveov Forms egy űrlap-backend: a weboldal-üzemeltetők a végpont-URL-ünket ágyazzák be űrlapjaikba; mi az ő megbízásukból fogadjuk, tároljuk és továbbítjuk a beküldött adatokat. Az űrlapot beküldők adatai tekintetében az adott weboldal üzemeltetője az adatkezelő a DSGVO értelmében – mi adatfeldolgozóként járunk el (adatfeldolgozási szerződés).

3. Kezelt adatok

3.1 Űrlapbeküldéseknél (az üzemeltető megbízásából)

Jogalap: DSGVO 6. cikk (1) b) (a megkeresés feldolgozása), illetve hozzájárulás a 6. cikk (1) a) szerint az űrlap jelölőnégyzetén keresztül. Tárolási idő: az üzemeltető általi törlésig vagy az általa beállított megőrzési idő lejártáig.

3.2 Regisztrált felhasználóknál (üzemeltetői fiókok)

Jogalap: DSGVO 6. cikk (1) b) (szerződés teljesítése).

4. Sütik

Kizárólag technikailag szükséges sütiket használunk (munkamenet, CSRF-védelem, rövid életű állapotüzenetek, nyelvi beállítás). Nincsenek követő- vagy marketingsütik, nincs harmadik feles analitika. Süti-banner ezért nem szükséges.

5. E-mail-küldés

Az értesítéseket és visszaigazolásokat az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg, Amazon SES) útján küldjük. A küldés kizárólag az AWS eu-central-1 (Frankfurt am Main, Németország) régióján keresztül történik. Az AWS-szel adatfeldolgozási szerződés áll fenn EU-s általános szerződési feltételekkel. A küldési státuszt bizonyítási célból naplózzuk, és 90 nap után töröljük.

6. Tárhely

Az alkalmazás németországi szervereken fut, üzemeltető: Tube-Hosting (tulajdonos: Ferdinand Zink), Schlesierstr. 7, 97631 Bad Königshofen, Németország. A szolgáltatóval adatfeldolgozási szerződés áll fenn. A szervernaplókat (IP-cím, időpont, lekért URL) üzembiztonsági okból legfeljebb 14 napig őrizzük.

7. Fizetés (Premium)

A Premium-előfizetéseket a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) kezeli. A fizetési adatokat (pl. kártyaszám) közvetlenül a Stripe-nál adod meg, azok soha nem érik el a szervereinket. A Stripe a számlázási adatokat a törvényes megőrzési ideig tárolja (HGB 257. §, AO 147. §).

8. Opcionális captcha-szolgáltatások

Az üzemeltetők űrlaponként captchát kapcsolhatnak be (Cloudflare Turnstile, hCaptcha vagy Google reCAPTCHA). Ilyenkor az adott szolgáltató kezeli a beküldő adatait; ezt az üzemeltetőnek a saját adatvédelmi tájékoztatójában fel kell tüntetnie. A legadatvédelem-barátabb megoldásként a Cloudflare Turnstile-t ajánljuk.

9. Jogaid

Jogod van a hozzáféréshez (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), korlátozáshoz (18. cikk), adathordozhatósághoz (20. cikk) és tiltakozáshoz (21. cikk). A regisztrált felhasználók az adatexportot és a fiók törlését közvetlenül az irányítópulton, a „Fiók” menüben végezhetik el. Az űrlapbeküldők az adott weboldal üzemeltetőjéhez fordulhatnak; őt a beépített DSGVO-eszközökkel támogatjuk (személyenkénti export és törlés).

Panaszjog: adatvédelmi felügyeleti hatóságnál élhetsz panasszal, pl. a bajor adatvédelmi hivatalnál (BayLDA, Ansbach).

10. Adatbiztonság