1. Adatkezelő
55122 Mainz
Németország
A jelen tájékoztató a digixray-labs.com domainen, annak űrlapjain, ügyfélszolgálati felületein, valamint a DigiXRAY Labs kapcsolódó digitális rendszereiben végzett adatkezelésre vonatkozik.
2. Alapelvek és adatforrások
A DigiXRAY Labs a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Az adatok származhatnak közvetlenül az érintettől, a weboldal technikai használatából, ügyfél- vagy ügyfélszolgálati kapcsolatból, illetve – hozzájárulás esetén – elemzési vagy hirdetési szolgáltatóktól.
Személyes adatokat nem értékesítünk. Az általános kapcsolatfelvételi, ügyfélszolgálati és mesterséges intelligencia (AI) felületeken nem kérjük különleges kategóriájú adatok, bankkártyaadatok, jelszavak vagy egyéb érzékeny információk megadását.
3. Az adatkezelések részletes leírása
| Adatkezelés | Feldolgozott adatok és cél | Futóalap | Megőrzés |
|---|---|---|---|
| Webhely, szervernapló és biztonság | IP-cím, időpont, lekért URL, HTTP-állapot, hivatkozó oldal, böngésző- és eszközadatok, biztonsági esemény. Cél: oldalbetöltés, hibakeresés, támadások és visszaélések megelőzése. | GDPR 6. cikk (1) f): a biztonságos és működőképes webszolgáltatás jogos érdeke; végberendezéshez való hozzáférés esetén a TDDDG 25. § (2) bekezdése, amennyiben ez feltétlenül szükséges. | A technikai és biztonsági célokhoz szükséges ideig; incidens esetén a kivizsgálás és a jogérvényesítés lezárásáig. |
| Kapcsolatfelvétel, ajánlatkérés és projektigény-felmérés | Név, e-mail-cím, telefonszám, weboldal URL-je, vállalkozási és projektadatok, üzenet, melléklet, valamint az űrlap technikai metaadatai. Cél: válaszadás, igényfelmérés, ajánlat és szerződés előkészítése. | A GDPR 6. cikke (1) bekezdésének b) pontja, amennyiben az érintett kérésére szerződéskötést megelőző intézkedés történik; egyéb esetben a GDPR 6. cikke (1) bekezdésének f) pontja, azaz a megkeresések kezelésével kapcsolatos jogos érdek. | Az ügy lezárásáig; szerződés esetén a szerződésben és a jogszabályokban meghatározott megőrzési idő lejártáig; jogi igény esetén az elévülésig. |
| Ügyfél- és projektnyilvántartás | Kapcsolati és ügyadatok, kommunikációs előzmények, hozzájárulási állapot, valamint a teljesítéshez szükséges adminisztratív adatok. Cél: projektmenedzsment, ügyfélkapcsolat, minőségbiztosítás és üzleti adminisztráció. | A GDPR 6. cikkének (1) bekezdése b), c) és f) pontja, a konkrét adattól és a céljától függően. | A szerződés és az utókövetés időtartama, valamint a kötelező számviteli, adózási vagy igényérvényesítési határidők szerint. |
| E-mail és telefon | Elérhetőség, az üzenet tartalma, feladó/címzett, időpont, a kézbesítéssel kapcsolatos technikai adatok. Cél: kommunikáció, ügyintézés és bizonyíthatóság. | az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) vagy f) pontja; jogszabályi dokumentálás esetén a 6. cikk (1) bekezdésének c) pontja. | Az ügy lezárásáig, majd a jogszabályi vagy igényérvényesítési szükségleteknek megfelelően. |
| Ügyfélszolgálati ügykezelés | Fiók- és kapcsolati adatok, ügyazonosító, tárgy, üzenetek, mellékletek, állapot és a szükséges technikai napló. Cél: a támogatási kérelem kezelése és dokumentálása. | Az Általános adatvédelmi rendelet (GDPR) 6. cikkének (1) bekezdése b) és f) pontja. | A támogatási ügy lezárásáig, majd a szerződéses vagy jogi igények rendezéséhez szükséges időtartamig. |
| Hírlevél és szakmai tájékoztatás | Név, e-mail-cím, feliratkozás és leiratkozás ideje, hozzájárulás igazolása, kézbesítési és – amennyiben engedélyezett – megnyitási/kattintási adatok. Cél: a kért szakmai tartalom elküldése. | A GDPR 6. cikke (1) bekezdésének a) pontja: önkéntes hozzájárulás. A hozzájárulás igazolása és a visszaélések megelőzése tekintetében a GDPR 6. cikke (1) bekezdésének f) pontja. | A leiratkozásig; a hozzájárulás igazolása az igényérvényesítési időszak végéig korlátozott ideig megőrizhető. |
| Mesterséges intelligenciával működő csevegőrobot és mesterséges intelligenciával támogatott feldolgozás | A felhasználó által megadott szöveg, a beszélgetés kontextusa, a technikai azonosítók, valamint a válasz generálásához szükséges adatok. Cél: a felhasználó által kért válasz, előszűrés, összefoglalás vagy munkatámogatás. | A GDPR 6. cikkének (1) bekezdése b), f) vagy a) pontja szerint, a funkciótól és az érintett kezdeményezésétől függően. | A funkció és az ügyintézéshez szükséges ideig; minőségbiztosítási napló vezetése csak dokumentált igény és megfelelő jogalap esetén lehetséges. |
| Elemzés és UX-mérés | Online azonosítók, IP- és eszközadatok, oldal megtekintése, kattintás, görgetés, munkamenet- és használati események. | A GDPR 6. cikkének (1) bekezdése a) pontja és a TDDDG 25. § (1) bekezdése: előzetes hozzájárulás. | A hozzájárulás visszavonásáig, illetve az adott szolgáltatás dokumentált és beállított megőrzési idejéig. |
| Marketing- és konverziómérés | Online azonosítók, kampányforrások, konverziós események, eszköz- és böngészőadatok. | A GDPR 6. cikkének (1) bekezdése a) pontja és a TDDDG 25. § (1) bekezdése: előzetes hozzájárulás. | A hozzájárulás visszavonásáig és a szolgáltató által meghatározott adatmegőrzési idő lejártáig. |
| Böngésző-értesítés | Push-előfizetési azonosító, böngésző- és eszközadatok, értesítésekkel kapcsolatos interakciók. Cél: az érintett által kért értesítések elküldése. | A GDPR 6. cikkének (1) bekezdése a) pontja, valamint a böngésző külön hozzájárulása. | A visszavonásig vagy a feliratkozás megszűnéséig. |
| Fordítási és megjelenítési beállítások | Kiválasztott nyelv és a hozzá kapcsolódó technikai beállítás. Cél: a kért nyelvi változat megjelenítése. | Az Általános adatvédelmi rendelet (GDPR) 6. cikkének (1) bekezdése f) pontja, illetve a tartós, nem szükséges adattárolás esetén a hozzájárulás. | A munkamenet végéig vagy a választás dokumentált érvényességi idejéig. |
Mesterséges intelligencia és űrlapbiztonság: Kérjük, ne adjon meg jelszót, bankkártyaadatot, egészségügyi adatot, hatósági azonosítót vagy más különösen érzékeny információt, kivéve, ha azt a DigiXRAY Labs egy konkrét, biztonságos és jogszerű folyamat keretében kifejezetten kéri.
4. Automatizált döntéshozatal
A weboldalon nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna. A mesterséges intelligencia által készített vázlat, összefoglaló vagy előszűrés nem minősül önálló, végleges üzleti döntésnek.
5. Adatfeldolgozók és címzettek
A konkrét funkciótól és jogalaptól függően különösen az alábbi címzetti kategóriák vehetnek részt az adatkezelésben:
- tárhely-, infrastruktúra- és biztonsági szolgáltatók;
- tartalomkezelő, űrlap-, ügyfél- és ügyfélszolgálati rendszerek szolgáltatói;
- e-mail- és kommunikációs szolgáltatók;
- hozzájárulás-kezelő és böngészőértesítési szolgáltatók;
- statisztikai és marketing-szolgáltatók kizárólag megfelelő hozzájárulás esetén;
- Az AI-szolgáltatók kizárólag az aktivált funkcióhoz szükséges mértékben és megfelelő jogalap alapján;
- könyvelő, jogi képviselő, biztosító, hatóság vagy bíróság, amennyiben ezt jogi kötelezettség vagy igényérvényesítés indokolja.
A szolgáltatói hozzáférést a konkrét jogi szerepüknek megfelelően, szerződéses és műszaki garanciákkal korlátozzuk. A belső rendszerfelépítés, a szolgáltatói topológia, valamint a bővítmény- és integrációs konfiguráció nem nyilvános üzleti információ.
6. Adatátvitel harmadik országba
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek szerint történhet, például megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer, általános szerződési feltételek, kiegészítő intézkedések vagy más megfelelő garancia alapján. A konkrét garancia az igénybe vett szolgáltatótól és annak aktuális jogi státuszától függ.
7. Megőrzés és törlés
Az adatokat a cél eléréséhez szükséges ideig kezeljük. Ezt követően töröljük vagy anonimizáljuk őket, kivéve, ha jogszabályi megőrzési kötelezettség, folyamatban lévő szerződés, panasz, biztonsági esemény vagy jogi igény indokolja a további, korlátozott idejű tárolást. A megőrzési idő meghatározásának fő szempontjai: az adatkezelés célja, a szerződéses kapcsolat, a kötelező számviteli és adózási határidők, az elévülés, a hozzájárulás állapota és a technikai biztonsági követelmények.
8. Az érintett jogai
Az alkalmazandó feltételek mellett az érintett jogosult:
- hozzáférést és másolatot kérni az Önről kezelt adatokhoz;
- kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
- törlést vagy az adatkezelés korlátozását kérni;
- tiltakozni a jogos érdekeken alapuló adatkezelés ellen;
- a hozzájárulást a jövőre nézve bármikor visszavonni;
- az adathordozhatóságot kérni, ha annak feltételei teljesülnek;
- panaszt benyújtani az adatvédelmi felügyeleti hatósághoz.
A kérelmet a hello@digixray-labs.com címre kell elküldeni. A DigiXRAY Labs indokolatlan késedelem nélkül, általában egy hónapon belül válaszol. A személyazonosságot csak a jogosulatlan hozzáférés megelőzéséhez szükséges mértékben ellenőrzi.
9. Panaszjog
Az érintett a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi hatósághoz fordulhat. Az adatkezelő székhelye szerint illetékes hatóság:
Rajna-Pfalz tartomány adatvédelmi és információszabadsági megbízottja
Hintere Bleiche 34
55116 Mainz, Németország
Telefon: +49 6131 8920-0
E-mail: poststelle@datenschutz.rlp.de
10. Adatbiztonság
A DigiXRAY Labs a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-korlátozást, naplózást, biztonsági védelmet, frissítési és incidenskezelési folyamatokat. Internetes adattovábbítás esetén az abszolút biztonság nem garantálható; a bizalmas adatokat ezért kizárólag az erre kijelölt biztonságos csatornán szabad továbbítani.
11. Sütik és technológiák
A végberendezéssel kapcsolatos technológiákra vonatkozó részletes szabályokat a Sütikre vonatkozó irányelvek tartalmazza. A nem feltétlenül szükséges elemzési és marketingtechnológia csak megfelelő előzetes hozzájárulás esetén aktiválható.
11/A. Webináriumok, regisztráció és visszanézés – adatvédelmi kiegészítés
A DigiXRAY Labs a WebinarPress-alapú webinárium-rendszerén keresztül biztosít online szolgáltatási bemutatókat, beleértve a regisztrációt, a foglalkozásokra vonatkozó emlékeztetőket, egy 15 perces „Just-in-Time” hozzáférési ciklust, várótermet és a felvételek visszanézésének lehetőségét. A részvétel és a regisztráció a DigiXRAY Labs weboldalán keresztül történik; a HELLO DigiXRAY Labs oldalról elérhető erre a folyamatra mutató link. A webináriumra való regisztráció független az Amelia-n keresztül történő időpontfoglalástól.
Adatok és célok: a regisztrációs adatok (például név és e-mail-cím), a kiválasztott előadás, a visszaigazolások és a kézbesítési állapot, a részvétel/hozzáférés és a visszanézés állapota, az önkéntesen feltett kérdések vagy csevegőüzenetek, valamint a szükséges technikai naplófájlok (IP-cím, böngésző/eszköz jellemzői, időbélyegek és biztonsági események) feldolgozásra kerülhetnek a hozzáférés biztosítása, az előadással kapcsolatos értesítések küldése, a kérdések megválaszolása, a szolgáltatás védelme és a technikai problémák megoldása érdekében.
Jogalap: A GDPR 6. cikke (1) bekezdésének b) pontja a regisztrációra, hozzáférésre, részvételre és munkamenetekre vonatkozó üzenetek esetében; a GDPR 6. cikke (1) bekezdésének f) pontja az arányos biztonsági intézkedések és a visszaélések megelőzése tekintetében. Az opcionális hírlevelek, promóciós üzenetek, valamint a nem alapvetően szükséges elemzések vagy hirdetések esetében külön jogalapra, illetve szükség esetén külön előzetes hozzájárulásra van szükség. A webináriumok visszaigazolása és a belépésre vonatkozó emlékeztetők önmagukban nem minősülnek hírlevélre vonatkozó hozzájárulásnak.
Videók és felvételek: Előadásokról felvételek készülhetnek. A résztvevők képe, hangja, neve vagy nyilvános kérdései nem kerülnek automatikusan bele a közzétett felvételbe; amennyiben a résztvevők hozzászólásait rögzítik, erről előzetesen külön tájékoztatást kell adni. Amennyiben a YouTube-ot vagy más külső videószolgáltatót használnak, előfordulhat, hogy a szolgáltató technikai adatokat kap; a nem elengedhetetlen beágyazás/tárolás és elemzéshez a vonatkozó hozzájárulás szükséges. Az EGT-n kívüli bármely adattovábbításhoz érvényes, a GDPR V. fejezetében előírt mechanizmusra van szükség.
Adatmegőrzés és jogok: A regisztrációs és részvételi adatokat kizárólag a rendezvény lebonyolítása és a szükséges utólagos teendők elvégzése céljából, illetve mindaddig tároljuk, amíg azt törvényi kötelezettség vagy jogos jogi igény megköveteli. A technikai naplókat kizárólag a biztonsági céljuknak megfelelően tároljuk. A hozzáféréshez, a helyesbítéshez, a törléshez, a tiltakozáshoz és az egyéb, adott esetben alkalmazandó GDPR-jogokhoz a jelen adatvédelmi nyilatkozatban szereplő elérhetőségeken keresztül lehet jogot gyakorolni.
Webinárium-kiegészítés WEB-LEGAL-2026-10-16-v1 · Hatályba lép: 2026. október 16. · Az összes korábbi rendelkezés továbbra is hatályban marad.
12. Módosítás
A tájékoztató a szolgáltatások, adatfolyamok vagy jogszabályok változása esetén frissül. A lényeges módosításokat jól láthatóan jelöljük meg, amennyiben ez az érintettek jogainak ésszerű gyakorlásához szükséges.
Alapváltozat: 2026. augusztus 10. · Webinárium-kiegészítés: 2026. október 16. (WEB-LEGAL-2026-10-16-v1).