Adatkezelési tájékoztató
Átlátható tájékoztatás arról, hogy a DigiXRAY Labs milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig.
1. Adatkezelő
55122 Mainz
Németország
Jelen tájékoztató a digixray-labs.com domainen, annak űrlapjain, ügyfélszolgálati felületein és a DigiXRAY Labs kapcsolódó digitális rendszereiben végzett adatkezelésre vonatkozik.
2. Alapelvek és adatforrások
A DigiXRAY Labs a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Adat származhat közvetlenül az érintettől, a webhely technikai használatából, ügyfél- vagy támogatási kapcsolatból, illetve – hozzájárulás esetén – analitikai vagy hirdetési szolgáltatóktól.
Személyes adatot nem értékesítünk. Különleges kategóriájú adat, bankkártyaadat, jelszó vagy más érzékeny információ megadását az általános kapcsolatfelvételi, támogatási és AI-felületeken nem kérjük.
3. Adatkezelések részletesen
| Adatkezelés | Kezelt adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Webhely, szervernapló és biztonság | IP-cím, időpont, lekért URL, HTTP-státusz, hivatkozó oldal, böngésző- és eszközadat, biztonsági esemény. Cél: oldalbetöltés, hibakeresés, támadás- és visszaélés-megelőzés. | GDPR 6. cikk (1) f): a biztonságos és működő webszolgáltatás jogos érdeke; végberendezés-hozzáférésnél TDDDG 25. § (2), ha feltétlenül szükséges. | A technikai és biztonsági célhoz szükséges ideig; incidens esetén a kivizsgálás és jogérvényesítés lezárásáig. |
| Kapcsolatfelvétel, ajánlatkérés és projekt-igényfelmérés | Név, e-mail, telefonszám, webhely URL-je, vállalkozási és projektadatok, üzenet, csatolmány és az űrlap technikai metaadatai. Cél: válaszadás, igényfelmérés, ajánlat és szerződés előkészítése. | GDPR 6. cikk (1) b), ha az érintett kérésére szerződés előtti lépés történik; egyébként GDPR 6. cikk (1) f), a megkeresések kezelése iránti jogos érdek. | Az ügy lezárásáig; szerződés esetén a szerződéses és jogszabályi megőrzési idő végéig; jogi igénynél az elévülésig. |
| Ügyfél-, projekt- és CRM-nyilvántartás | Kapcsolati adatok, projektazonosító, státusz, feladatok, kommunikációs előzmény, hozzájárulási állapot és belső megjegyzések. Cél: projektvezetés, ügyfélkapcsolat, minőségbiztosítás és üzleti adminisztráció. | GDPR 6. cikk (1) b), c) és f), a konkrét adattól és céltól függően. | A szerződés és utókövetés időtartama, majd a kötelező számviteli, adózási vagy igényérvényesítési határidők szerint. |
| E-mail és telefon | Elérhetőség, üzenet tartalma, feladó/címzett, időpont, technikai kézbesítési adatok. Cél: kommunikáció, ügyintézés és bizonyíthatóság. | GDPR 6. cikk (1) b) vagy f); jogszabályi dokumentálásnál 6. cikk (1) c). | Az ügy lezárásáig, majd a jogszabályi vagy igényérvényesítési szükséglet szerint. |
| Ügyfélszolgálati portál és SupportCandy-jegy | Fiók- és kapcsolati adatok, jegytárgy, üzenetek, csatolmányok, státusz, prioritás és agent-tevékenység. Cél: támogatási kérelem kezelése és dokumentálása. | GDPR 6. cikk (1) b) és f). | A támogatási ügy lezárásáig, majd a szerződéses vagy jogi igényekhez szükséges időtartamig. |
| Hírlevél és szakmai tájékoztatás | Név, e-mail, feliratkozási és leiratkozási idő, hozzájárulási bizonyíték, kézbesítési és – ha engedélyezett – megnyitási/kattintási adat. Cél: kért szakmai tartalom küldése. | GDPR 6. cikk (1) a): önkéntes hozzájárulás. A hozzájárulás bizonyítása és visszaélések megelőzése tekintetében GDPR 6. cikk (1) f). | Leiratkozásig; a hozzájárulási bizonyíték az igényérvényesítési idő végéig korlátozottan megőrizhető. |
| AI-chatbot és AI-támogatott feldolgozás | A felhasználó által megadott szöveg, beszélgetési kontextus, technikai azonosítók, valamint a válasz generálásához szükséges adatok. Cél: felhasználó által kért válasz, előszűrés, összefoglalás vagy munkatámogatás. | GDPR 6. cikk (1) b), f) vagy a), a funkció és az érintett kezdeményezése szerint. | A funkcióhoz és az ügyintézéshez szükséges ideig; minőségbiztosítási napló csak dokumentált szükséglet és megfelelő jogalap mellett. |
| Analitika és UX-mérés | Online azonosítók, IP- és eszközadatok, oldalmegtekintés, kattintás, görgetés, munkamenet- és használati események; például Microsoft Clarity vagy Google Analytics, ha ténylegesen konfigurált. | GDPR 6. cikk (1) a) és TDDDG 25. § (1): előzetes hozzájárulás. | A hozzájárulás visszavonásáig, illetve az adott szolgáltatás dokumentált és konfigurált megőrzési idejéig. |
| Marketing- és konverziómérés | Online azonosítók, kampányforrás, konverziós események, eszköz- és böngészőadatok; például Google Ads, Meta Pixel vagy Microsoft UET, ha konfigurált. | GDPR 6. cikk (1) a) és TDDDG 25. § (1): előzetes hozzájárulás. | A hozzájárulás visszavonásáig és a beállított szolgáltatói megőrzési idő végéig. |
| Böngészőértesítés | Push-előfizetési azonosító, böngésző- és eszközadat, értesítési interakció. Cél: az érintett által kért értesítések küldése. | GDPR 6. cikk (1) a), valamint a böngésző külön engedélye. | Visszavonásig vagy a feliratkozás megszűnéséig. |
| Fordítási és megjelenítési preferencia | Kiválasztott nyelv és kapcsolódó technikai preferencia. Cél: a kért nyelvi változat megjelenítése. | GDPR 6. cikk (1) f), illetve tartós, nem szükséges tárolásnál hozzájárulás. | A munkamenet végéig vagy a választás dokumentált élettartamáig. |
AI- és űrlapbiztonság: kérjük, ne adjon meg jelszót, bankkártyaadatot, egészségügyi adatot, hatósági azonosítót vagy más különösen érzékeny információt, kivéve ha azt a DigiXRAY Labs egy konkrét, biztonságos és jogszerű folyamatban kifejezetten kéri.
4. Automatizált döntéshozatal
A webhelyen nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna. Az AI által készített vázlat, összefoglaló vagy előszűrés nem minősül önálló, végleges üzleti döntésnek.
5. Adatfeldolgozók és címzettek
A konkrét funkciótól és konfigurációtól függően különösen az alábbi szolgáltatói körök vehetnek részt az adatkezelésben:
- HOSTINGER operations, UAB – tárhely, infrastruktúra és szervernapló;
- WordPress, Elementor és kapcsolódó bővítmények – tartalomkezelés és űrlapműködés;
- Fluent Forms, FluentCRM és FluentSMTP – űrlap, kapcsolati nyilvántartás, projekt- és e-mail-folyamatok;
- SupportCandy – ügyfélszolgálati jegyek és válaszok;
- Cloudflare Turnstile és biztonsági szolgáltatások – bot- és visszaélés-megelőzés, ha az adott felületen aktív;
- Microsoft – Clarity és UET/Bing, kizárólag a megfelelő hozzájárulási és konfigurációs feltételekkel;
- Google és Meta – analitika, konverziómérés vagy hirdetés, ha ténylegesen konfigurált és engedélyezett;
- OpenAI vagy más AI-szolgáltató – csak az aktivált, külön jelölt AI-funkcióhoz szükséges mértékben;
- Gravitec – böngészőértesítések, ha az érintett feliratkozik;
- a ténylegesen konfigurált e-mail-szolgáltató – üzenetek kézbesítése.
A szolgáltatókat adatfeldolgozóként vagy önálló adatkezelőként, a konkrét jogi szerepük szerint vesszük igénybe. Az adatfeldolgozói hozzáférést szerződéses és technikai garanciákkal korlátozzuk.
6. Harmadik országba történő adattovábbítás
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Továbbítás csak a GDPR V. fejezete szerinti feltételekkel történhet, például megfelelőségi határozat, az EU–USA Data Privacy Framework, általános szerződési feltételek, kiegészítő intézkedések vagy más megfelelő garancia alapján. A konkrét garancia az igénybe vett szolgáltatótól és annak aktuális jogi státuszától függ.
7. Megőrzés és törlés
Az adatot a cél eléréséhez szükséges ideig kezeljük. Ezt követően töröljük vagy anonimizáljuk, kivéve ha jogszabályi megőrzési kötelezettség, folyamatban lévő szerződés, panasz, biztonsági esemény vagy jogi igény indokolja a további korlátozott tárolást. A megőrzési idő meghatározásának fő szempontjai: a feldolgozás célja, a szerződéses kapcsolat, a kötelező számviteli és adózási határidők, az elévülés, a hozzájárulás állapota és a technikai biztonsági szükséglet.
8. Az érintett jogai
Az alkalmazandó feltételek mellett az érintett jogosult:
- hozzáférést és másolatot kérni a kezelt adatairól;
- kérni a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését;
- kérni a törlést vagy az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulást a jövőre nézve bármikor visszavonni;
- az adathordozhatóságot kérni, ha annak feltételei fennállnak;
- panaszt tenni adatvédelmi felügyeleti hatóságnál.
A kérelmet a hello@digixray-labs.com címre kell küldeni. A DigiXRAY Labs indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Személyazonosságot csak a jogosulatlan hozzáférés megelőzéséhez szükséges mértékben ellenőriz.
9. Panaszjog
Az érintett a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi hatósághoz fordulhat. Az adatkezelő székhelye szerint illetékes hatóság:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz, Németország
Telefon: +49 6131 8920-0
E-mail: poststelle@datenschutz.rlp.de
10. Adatbiztonság
A DigiXRAY Labs a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-korlátozást, naplózást, biztonsági védelmet, frissítési és incidenskezelési folyamatokat. Internetes adattovábbítás esetén abszolút biztonság nem garantálható; bizalmas adatot ezért csak az erre kijelölt biztonságos csatornán szabad továbbítani.
11. Sütik és technológiák
A végberendezéshez kapcsolódó technológiák részletes szabályait a Süti tájékoztató tartalmazza. A nem feltétlenül szükséges analitikai és marketingtechnológia csak megfelelő előzetes hozzájárulással aktiválható.
12. Módosítás
A tájékoztató a szolgáltatások, adatfolyamok vagy jogszabályok változásakor frissül. A lényeges módosításokat jól láthatóan jelezzük, ha ez az érintettek jogainak észszerű gyakorlásához szükséges.
Hatályos és utoljára frissítve: 2026. augusztus 10.