Adatkezelési tájékoztató

Ez a tájékoztató a graphium.hu weboldalra vonatkozik (GDPR 13. cikk). A Graphium alkalmazás (app.graphium.hu) adatkezelését külön tájékoztató írja le: az alkalmazás adatkezelési tájékoztatója.

Hatályos: 2026. szeptember 22-től.

1. Az adatkezelő

Adatvédelmi tisztviselőt nem neveztünk ki, mert tevékenységünk alapján erre nem vagyunk kötelesek (GDPR 37. cikk). Adatvédelmi kérdésben a fenti e-mail címen érhetsz el minket.

2. Kapcsolatfelvételi űrlap és e-mail

• Kezelt adatok: vezetéknév, keresztnév, e-mail cím, az üzenet tartalma és a küldés időpontja; az e-mailben írt megkeresésnél a levél adatai. A küldés technikai adatait (IP-cím) a visszaélések kiszűrésére (kérésszám-korlátozás) használjuk.
• Cél: a megkeresés megválaszolása, ajánlatkérésnél az ajánlat elkészítése.
• Jogalap: a megkeresés megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) f)); ajánlatkérésnél a szerződés megkötését megelőző, a te kérésedre tett lépés (GDPR 6. cikk (1) b)).
• Hogyan jut el hozzánk: az űrlapot a Graphium saját, EU-ban üzemelő végpontja fogadja, és az Amazon Web Services e-mail-szolgáltatásával (Amazon SES, Frankfurt, eu-central-1) továbbítja a hello@graphium.hu postafiókba. Harmadik fél űrlapszolgáltatást nem használunk.
• Megőrzés: legfeljebb 1 év a megkeresés lezárásától. Ha a megkeresésből szerződés lesz, az adatokra a szerződés és a jogszabályi (pl. számviteli) megőrzési idők vonatkoznak.
• Az adatok megadása önkéntes; enélkül nem tudunk válaszolni a megkeresésre.

3. Látogatottság-mérés (Google Analytics) — csak hozzájárulással

• Mikor: kizárólag akkor, ha a süti-sávon az „Elfogadom” gombra kattintasz. Döntés előtt és elutasítás esetén a Google Analytics nem töltődik be, és a böngésződ semmilyen kérést nem küld a Google felé.
• Kezelt adatok: a _ga sütikben tárolt véletlen azonosító, a megtekintett oldalak, az események (az űrlap sikeres elküldése, e-mail-linkre kattintás), a böngésző és az eszköz típusa, a nyelv, a hozzávetőleges földrajzi hely (ország, város). A Google Analytics 4 az IP-címet nem tárolja: a hozzávetőleges helyet a kérés IP-címéből származtatja, majd az IP-címet elveti.
• Cél: a weboldal látogatottságának és használatának statisztikai mérése.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a); Eht. 155. § (4)).
• Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
• Harmadik országba továbbítás: az adatokat a Google LLC (USA) is kezelheti. A továbbítás garanciája az EU–USA Adatvédelmi Keretrendszer (a Google LLC tanúsított szervezet), valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk).
• Megőrzés: a sütik élettartama legfeljebb 2 év (lásd az 5. pontot); a Google Analytics-fiókban az eseményszintű adatok megőrzési ideje 2 hónap, azt követően automatikusan törlődnek.
• A hozzájárulás visszavonása: bármikor, indoklás nélkül — a lap alján a „Süti-beállítások” gombbal vagy az 5. pontban. A visszavonás azonnal leállítja a mérést és törli a _ga sütiket; a visszavonás előtti adatkezelés jogszerűségét nem érinti.

4. Tárhely és betűkészletek

• Tárhely: a weboldalt az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) szolgálja ki: a fájlok az Amazon S3-ban, Frankfurtban (eu-central-1) vannak, a kézbesítést az Amazon CloudFront tartalomkézbesítő hálózat végzi. Az oldal letöltésekor a böngésződ IP-címe és kérésének technikai adatai a kézbesítéshez szükséges ideig a CloudFront rendszerén átfolynak; a CloudFront hozzáférési naplóját nem kapcsoltuk be, így ezekből mi nem tárolunk semmit. Jogalap: a weboldal biztonságos működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)).
• Betűkészletek: a weboldal betűkészleteit a saját tárhelyünkről töltjük be; ehhez harmadik fél (pl. a Google) nem kap adatot.

5. Sütik és a böngészőben tárolt adatok

Más sütit a weboldal nem használ. A hozzájárulásod bármikor, indoklás nélkül visszavonhatod — ilyenkor a statisztikai mérés azonnal leáll, és a _ga sütik törlődnek:

Süti-hozzájárulás visszavonása

6. A jogaid

Az adatkezeléssel kapcsolatban az alábbi jogok illetnek meg:

• hozzáférés — tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról (GDPR 15. cikk);
• helyesbítés — a pontatlan adat javítása (16. cikk);
• törlés („az elfeledtetéshez való jog”, 17. cikk);
• az adatkezelés korlátozása (18. cikk);
• adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló adatkezelésnél az általad megadott adatokat tagolt, géppel olvasható formában megkaphatod, vagy kérheted továbbításukat (20. cikk);
• tiltakozás — a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk (3)).

Kérelmedet a hello@graphium.hu címre küldheted; legkésőbb egy hónapon belül válaszolunk, amely indokolt esetben — erről tájékoztatva — további két hónappal meghosszabbodhat. Automatizált döntéshozatal, profilalkotás a weboldalon nem történik.

Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

7. A tájékoztató módosítása

Ha az adatkezelés változik (új cél, új adatfeldolgozó, új süti), ezt a tájékoztatót frissítjük, és a hatálybalépés dátumát a lap tetején átírjuk. Új, hozzájárulást igénylő sütit csak újabb hozzájárulással használunk.