Adatkezelési tájékoztató
Átlátható tájékoztatás arról, hogy a DigiXRAY Labs milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig.
1. Adatkezelő
55122 Mainz
Németország
Jelen tájékoztató a digixray-labs.com domainen, annak űrlapjain, ügyfélszolgálati felületein és a DigiXRAY Labs kapcsolódó digitális rendszereiben végzett adatkezelésre vonatkozik.
2. Alapelvek és adatforrások
A DigiXRAY Labs a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Adat származhat közvetlenül az érintettől, a webhely technikai használatából, ügyfél- vagy támogatási kapcsolatból, illetve – hozzájárulás esetén – analitikai vagy hirdetési szolgáltatóktól.
Személyes adatot nem értékesítünk. Különleges kategóriájú adat, bankkártyaadat, jelszó vagy más érzékeny információ megadását az általános kapcsolatfelvételi, támogatási és AI-felületeken nem kérjük.
3. Adatkezelések részletesen
| Adatkezelés | Kezelt adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Webhely, szervernapló és biztonság | IP-cím, időpont, lekért URL, HTTP-státusz, hivatkozó oldal, böngésző- és eszközadat, biztonsági esemény. Cél: oldalbetöltés, hibakeresés, támadás- és visszaélés-megelőzés. | GDPR 6. cikk (1) f): a biztonságos és működő webszolgáltatás jogos érdeke; végberendezés-hozzáférésnél TDDDG 25. § (2), ha feltétlenül szükséges. | A technikai és biztonsági célhoz szükséges ideig; incidens esetén a kivizsgálás és jogérvényesítés lezárásáig. |
| Kapcsolatfelvétel, ajánlatkérés és projekt-igényfelmérés | Név, e-mail, telefonszám, webhely URL-je, vállalkozási és projektadatok, üzenet, csatolmány és az űrlap technikai metaadatai. Cél: válaszadás, igényfelmérés, ajánlat és szerződés előkészítése. | GDPR 6. cikk (1) b), ha az érintett kérésére szerződés előtti lépés történik; egyébként GDPR 6. cikk (1) f), a megkeresések kezelése iránti jogos érdek. | Az ügy lezárásáig; szerződés esetén a szerződéses és jogszabályi megőrzési idő végéig; jogi igénynél az elévülésig. |
| Ügyfél- és projekt-nyilvántartás | Kapcsolati és ügyadatok, kommunikációs előzmény, hozzájárulási állapot és a teljesítéshez szükséges adminisztratív adatok. Cél: projektvezetés, ügyfélkapcsolat, minőségbiztosítás és üzleti adminisztráció. | GDPR 6. cikk (1) b), c) és f), a konkrét adattól és céltól függően. | A szerződés és utókövetés időtartama, majd a kötelező számviteli, adózási vagy igényérvényesítési határidők szerint. |
| E-mail és telefon | Elérhetőség, üzenet tartalma, feladó/címzett, időpont, technikai kézbesítési adatok. Cél: kommunikáció, ügyintézés és bizonyíthatóság. | GDPR 6. cikk (1) b) vagy f); jogszabályi dokumentálásnál 6. cikk (1) c). | Az ügy lezárásáig, majd a jogszabályi vagy igényérvényesítési szükséglet szerint. |
| Ügyfélszolgálati ügykezelés | Fiók- és kapcsolati adatok, ügyazonosító, tárgy, üzenetek, csatolmányok, státusz és szükséges technikai napló. Cél: támogatási kérelem kezelése és dokumentálása. | GDPR 6. cikk (1) b) és f). | A támogatási ügy lezárásáig, majd a szerződéses vagy jogi igényekhez szükséges időtartamig. |
| Hírlevél és szakmai tájékoztatás | Név, e-mail, feliratkozási és leiratkozási idő, hozzájárulási bizonyíték, kézbesítési és – ha engedélyezett – megnyitási/kattintási adat. Cél: kért szakmai tartalom küldése. | GDPR 6. cikk (1) a): önkéntes hozzájárulás. A hozzájárulás bizonyítása és visszaélések megelőzése tekintetében GDPR 6. cikk (1) f). | Leiratkozásig; a hozzájárulási bizonyíték az igényérvényesítési idő végéig korlátozottan megőrizhető. |
| AI-chatbot és AI-támogatott feldolgozás | A felhasználó által megadott szöveg, beszélgetési kontextus, technikai azonosítók, valamint a válasz generálásához szükséges adatok. Cél: felhasználó által kért válasz, előszűrés, összefoglalás vagy munkatámogatás. | GDPR 6. cikk (1) b), f) vagy a), a funkció és az érintett kezdeményezése szerint. | A funkcióhoz és az ügyintézéshez szükséges ideig; minőségbiztosítási napló csak dokumentált szükséglet és megfelelő jogalap mellett. |
| Analitika és UX-mérés | Online azonosítók, IP- és eszközadatok, oldalmegtekintés, kattintás, görgetés, munkamenet- és használati események. | GDPR 6. cikk (1) a) és TDDDG 25. § (1): előzetes hozzájárulás. | A hozzájárulás visszavonásáig, illetve az adott szolgáltatás dokumentált és konfigurált megőrzési idejéig. |
| Marketing- és konverziómérés | Online azonosítók, kampányforrás, konverziós események, eszköz- és böngészőadatok. | GDPR 6. cikk (1) a) és TDDDG 25. § (1): előzetes hozzájárulás. | A hozzájárulás visszavonásáig és a beállított szolgáltatói megőrzési idő végéig. |
| Böngészőértesítés | Push-előfizetési azonosító, böngésző- és eszközadat, értesítési interakció. Cél: az érintett által kért értesítések küldése. | GDPR 6. cikk (1) a), valamint a böngésző külön engedélye. | Visszavonásig vagy a feliratkozás megszűnéséig. |
| Fordítási és megjelenítési preferencia | Kiválasztott nyelv és kapcsolódó technikai preferencia. Cél: a kért nyelvi változat megjelenítése. | GDPR 6. cikk (1) f), illetve tartós, nem szükséges tárolásnál hozzájárulás. | A munkamenet végéig vagy a választás dokumentált élettartamáig. |
AI- és űrlapbiztonság: kérjük, ne adjon meg jelszót, bankkártyaadatot, egészségügyi adatot, hatósági azonosítót vagy más különösen érzékeny információt, kivéve ha azt a DigiXRAY Labs egy konkrét, biztonságos és jogszerű folyamatban kifejezetten kéri.
4. Automatizált döntéshozatal
A webhelyen nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna. Az AI által készített vázlat, összefoglaló vagy előszűrés nem minősül önálló, végleges üzleti döntésnek.
5. Adatfeldolgozók és címzettek
A konkrét funkciótól és jogalaptól függően különösen az alábbi címzetti kategóriák vehetnek részt az adatkezelésben:
- tárhely-, infrastruktúra- és biztonsági szolgáltatók;
- tartalomkezelési, űrlap-, ügyfél- és ügyfélszolgálati rendszerek szolgáltatói;
- e-mail- és kommunikációs szolgáltatók;
- hozzájárulás-kezelési és böngészőértesítési szolgáltatók;
- statisztikai és marketing-szolgáltatók kizárólag megfelelő hozzájárulás esetén;
- AI-szolgáltatók kizárólag az aktivált funkcióhoz szükséges mértékben és megfelelő jogalappal;
- könyvelő, jogi képviselő, biztosító, hatóság vagy bíróság, ha jogi kötelezettség vagy igényérvényesítés indokolja.
A szolgáltatói hozzáférést a konkrét jogi szerepük szerint, szerződéses és technikai garanciákkal korlátozzuk. A belső rendszerfelépítés, szolgáltatói topológia, bővítmény- és integrációs konfiguráció nem nyilvános üzleti információ.
6. Harmadik országba történő adattovábbítás
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Továbbítás csak a GDPR V. fejezete szerinti feltételekkel történhet, például megfelelőségi határozat, az EU–USA Data Privacy Framework, általános szerződési feltételek, kiegészítő intézkedések vagy más megfelelő garancia alapján. A konkrét garancia az igénybe vett szolgáltatótól és annak aktuális jogi státuszától függ.
7. Megőrzés és törlés
Az adatot a cél eléréséhez szükséges ideig kezeljük. Ezt követően töröljük vagy anonimizáljuk, kivéve ha jogszabályi megőrzési kötelezettség, folyamatban lévő szerződés, panasz, biztonsági esemény vagy jogi igény indokolja a további korlátozott tárolást. A megőrzési idő meghatározásának fő szempontjai: a feldolgozás célja, a szerződéses kapcsolat, a kötelező számviteli és adózási határidők, az elévülés, a hozzájárulás állapota és a technikai biztonsági szükséglet.
8. Az érintett jogai
Az alkalmazandó feltételek mellett az érintett jogosult:
- hozzáférést és másolatot kérni a kezelt adatairól;
- kérni a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését;
- kérni a törlést vagy az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulást a jövőre nézve bármikor visszavonni;
- az adathordozhatóságot kérni, ha annak feltételei fennállnak;
- panaszt tenni adatvédelmi felügyeleti hatóságnál.
A kérelmet a hello@digixray-labs.com címre kell küldeni. A DigiXRAY Labs indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Személyazonosságot csak a jogosulatlan hozzáférés megelőzéséhez szükséges mértékben ellenőriz.
9. Panaszjog
Az érintett a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi hatósághoz fordulhat. Az adatkezelő székhelye szerint illetékes hatóság:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz, Németország
Telefon: +49 6131 8920-0
E-mail: poststelle@datenschutz.rlp.de
10. Adatbiztonság
A DigiXRAY Labs a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-korlátozást, naplózást, biztonsági védelmet, frissítési és incidenskezelési folyamatokat. Internetes adattovábbítás esetén abszolút biztonság nem garantálható; bizalmas adatot ezért csak az erre kijelölt biztonságos csatornán szabad továbbítani.
11. Sütik és technológiák
A végberendezéshez kapcsolódó technológiák részletes szabályait a Süti tájékoztató tartalmazza. A nem feltétlenül szükséges analitikai és marketingtechnológia csak megfelelő előzetes hozzájárulással aktiválható.
11/A. Webinars, registration and replay – privacy addendum
DigiXRAY Labs provides online service presentations through its WebinarPress-based webinar system, including registration, session reminders, a 15-minute Just-in-Time access cycle, a waiting room and replay access. Attendance and registration are handled through the DigiXRAY Labs website; HELLO DigiXRAY Labs may link to this journey. Webinar registration is separate from Amelia appointment booking.
Data and purposes: registration details (such as name and email address), selected session, confirmations and delivery status, attendance/access and replay status, voluntary questions or chat messages, and necessary technical logs (IP address, browser/device characteristics, timestamps and security events) may be processed to provide access, send session-related notifications, answer questions, protect the service and resolve technical issues.
Legal basis: Article 6(1)(b) GDPR for requested registration, access, attendance and session messages; Article 6(1)(f) GDPR for proportionate security and abuse prevention. Optional newsletters, promotional messages and non-essential analytics or advertising require their own applicable lawful basis and, where required, separate prior consent. Webinar confirmation and access reminders do not themselves constitute newsletter consent.
Videos and recordings: presentation replays may be provided. A participant’s image, voice, name or public question will not automatically be included in a published recording; separate advance information is required if participant contributions are recorded. Where YouTube or another external video provider is used, technical data may be received by that provider; non-essential embedding/storage and analytics require the applicable consent. Any transfer outside the EEA must have a valid Chapter V GDPR mechanism.
Retention and rights: registration and participation records are retained only for delivering the event and completing necessary follow-up, or as long as a statutory duty or legitimate legal claim requires. Technical logs are retained according to their limited security purpose. Access, correction, erasure, objection and other GDPR rights, as applicable, can be exercised through the contact details in this policy.
Webinar addendum WEB-LEGAL-2026-10-16-v1 · Effective 16 October 2026 · All prior provisions remain in force.
12. Módosítás
A tájékoztató a szolgáltatások, adatfolyamok vagy jogszabályok változásakor frissül. A lényeges módosításokat jól láthatóan jelezzük, ha ez az érintettek jogainak észszerű gyakorlásához szükséges.
Alapváltozat: 2026. augusztus 10. · Webinárium-kiegészítés: 2026. október 16. (WEB-LEGAL-2026-10-16-v1).