Adatvédelmi Irányelvek

Tartalomjegyzék

1. Bevezetés és általános információk
2. Milyen adatokat gyűjtünk és miért
3. Az adatok felhasználása
4. Adatok megosztása harmadik felekkel
5. Adatbiztonság
6. Cookie-k használata
7. Felhasználói jogok az adatokkal kapcsolatban
8. Változások az adatvédelmi irányelvekben
9. Kapcsolatfelvétel

1. Bevezetés és általános információk

A MyForge Labs (továbbiakban: "mi", "minket" vagy "Társaság") elkötelezett az Ön személyes adatainak védelme és a vonatkozó adatvédelmi jogszabályok betartása mellett. Ez az adatvédelmi nyilatkozat tájékoztatást nyújt arról, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait weboldalunk használata során, valamint az Önt megillető jogokról.

Ez a tájékoztató a weboldal adatkezelési folyamatait ismerteti. A látogatás önmagában nem ad hozzájárulást az opcionális analitikához vagy chathez.

Adatkezelő adatai

Név: MyForge Labs Kft.
Székhely: 1118 Budapest, Maléter Pál utca 2.
Cégjegyzékszám: 01-09-450429
Adószám: 32937800-2-43
Email: 11.11@myforgelabs.com
Telefon: +36 20 942 6529

Vonatkozó jogszabályok

Adatvédelmi gyakorlatunkat az alábbi jogszabályok szabályozzák:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

2. Milyen adatokat gyűjtünk és miért

Társaságunk különböző típusú adatokat gyűjthet Önről, attól függően, hogy milyen módon lép kapcsolatba velünk vagy használja szolgáltatásainkat.

Közvetlenül Öntől gyűjtött adatok

A weboldal funkcióitól függően az alábbi adatokat adhatod meg:

• Kapcsolatfelvétel: név, e-mail-cím, választott témakör, üzenet és az adatkezelési tájékoztató megismerésének jelzése.
• Árkalkulátor és ajánlatkérés: a kiválasztott szolgáltatások, becsült díjak és a megadott kapcsolattartási adatok; telefonszám, ha kitöltöd.
• Hírlevél: a feliratkozási űrlapon megadott e-mail-cím.
• NDA: név, opcionális cégnév, e-mail-cím és az elfogadott megállapodásból készülő PDF.
• Chat: a beszélgetésben elküldött üzenetek. Kérjük, ne adj meg érzékeny adatokat.

A kapcsolati és hírlevélűrlap a Google Apps Script végpontjára küldi az adatokat, a nyelvvel, a forrásoldal címével és a küldés időpontjával együtt. Az NDA PDF-je a böngészőben készül, majd a saját szerverünk végpontjára kerül az e-mail-kérés feldolgozásához.

Automatikusan gyűjtött adatok

A Google Analytics 4 csak statisztikai hozzájárulás után töltődik be. Ekkor oldalmegtekintéseket és a webhely használatához kapcsolódó eseményeket mérhetünk. Saját eseményparaméterként nem küldjük el az űrlapon megadott nevet, e-mail-címet vagy üzenetszöveget.

A hozzájárulási beállításokat a böngésző helyi tárolója őrzi. Az ügyfélszolgálati chat külső kapcsolata csak külön chatengedélyezés és kifejezett indítás után jön létre. A betűkészletek helyben töltődnek be.

Adatgyűjtés jogalapja

Személyes adatait a következő jogalapok szerint kezeljük:

• Szerződés teljesítése: Amikor szolgáltatásainkra szerződik, az adatkezelés szükséges a szerződés teljesítéséhez.
• Jogos érdek: Bizonyos adatokat jogos érdekeink alapján kezelünk, például weboldalaink működtetése, szolgáltatásaink fejlesztése és marketing tevékenységek céljából.
• Hozzájárulás: Marketing kommunikáció küldésére az Ön kifejezett hozzájárulása alapján kerül sor.
• Jogi kötelezettség teljesítése: Bizonyos esetekben a jogi kötelezettségeink teljesítése érdekében kell adatokat kezelnünk (pl. számlázási adatok megőrzése).

3. Az adatok felhasználása

Az Öntől gyűjtött adatokat a következő célokra használjuk fel:

• Szolgáltatások nyújtása: A kért szolgáltatások biztosítása, ajánlatkérések teljesítése, ügyfélszolgálat nyújtása.
• Kommunikáció: Válaszadás kérdéseire, tájékoztatás a szolgáltatásainkkal kapcsolatos változásokról, frissítésekről.
• Szerződéses kötelezettségek teljesítése: Megrendeléseinek feldolgozása, szolgáltatások nyújtása, számlázás.
• Weboldal fejlesztése: Weboldalunk és szolgáltatásaink használatának elemzése azok javítása érdekében.
• Marketing: Testreszabott ajánlatok és információk küldése szolgáltatásainkról, ha ehhez hozzájárult.
• Törvényi megfelelés: Releváns jogi és szabályozási követelményeknek való megfelelés.
• Biztonság: Csalások megelőzése, IT biztonság fenntartása, adatvesztés megelőzése.

Adatmegőrzési időszak

Személyes adatait csak addig őrizzük meg, amíg az a fent említett célok eléréséhez szükséges, illetve amíg azt jogszabály előírja számunkra:

• Szerződésekkel kapcsolatos adatok: a szerződés időtartama alatt és azt követően 5 évig (polgári jogi elévülési idő).
• Számlázási adatok: a számviteli jogszabályok szerint 8 évig.

A böngészőben tárolt preferenciák és sütik időtartamát a Cookie-szabályzat részletezi. Az űrlapon megadott adatokkal kapcsolatos kérdéseket és törlési kérelmeket a kapcsolati e-mail-címen fogadjuk.

4. Adatok megosztása harmadik felekkel

Személyes adatait nem adjuk el és nem béreljük ki harmadik feleknek. Ugyanakkor bizonyos esetekben megoszthatjuk adatait a következő kategóriákba tartozó harmadik felekkel:

Szolgáltatók és adatfeldolgozók

A weboldalon megvalósított adatküldési útvonalak:

• Google Apps Script: kapcsolatfelvételi és hírlevélűrlap-adatok fogadó végpontja.
• Google Analytics 4: statisztikai hozzájáruláshoz kötött webhelymérés.
• Chatwoot a mfl.support címen: külön indított ügyfélszolgálati beszélgetés.
• Saját szerveroldali végpontok: az NDA PDF-jének e-mail-kérése és a külön AI-chatoldalon elküldött üzenetek feldolgozása.

A betűfájlokat saját webhelyünk szolgálja ki. A marketinghozzájárulás tárolása önmagában nem jelent Google Ads- vagy Meta Pixel-bekötést.

Törvényi megfelelés és jogi kötelezettségek

Adatait akkor is megoszthatjuk, ha:

• Jogszabályi kötelezettség vagy bírósági határozat írja elő számunkra
• Szükséges jogaink vagy tulajdonunk védelme érdekében
• Szükséges csalás, visszaélés vagy biztonsági incidens megelőzése vagy kivizsgálása érdekében
• Szükséges az Ön vagy más személyek létfontosságú érdekeinek védelme érdekében

Üzleti átalakulás

Üzleti egyesülés, felvásárlás vagy eszközeink eladása esetén személyes adatai átadásra kerülhetnek az új tulajdonosnak. Ilyen esetben megteszünk minden észszerű lépést annak érdekében, hogy az új tulajdonos is betartsa a jelen adatvédelmi irányelvekben foglaltakat.

Nemzetközi adattovábbítás

Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül működnek. Ha adatait ilyen országokba továbbítjuk, megfelelő biztosítékokat alkalmazunk az adatok védelmére, például:

• Az Európai Bizottság megfelelőségi határozata által jóváhagyott országokba történő adattovábbítás
• EU általános szerződési feltételek alkalmazása
• Tanúsítási mechanizmusok és magatartási kódexek

5. Adatbiztonság

Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett, és megfelelő technikai és szervezési intézkedéseket teszünk az adatok biztonságának biztosítása érdekében.

Technikai intézkedések

Az adatok védelme érdekében az alábbi biztonsági intézkedéseket alkalmazzuk:

• SSL/TLS titkosítás a weboldalunkon és az adatok továbbítása során
• Tűzfalak és behatolásérzékelő rendszerek használata
• Adatok titkosítása tárolás közben
• Rendszeres biztonsági mentések készítése
• Rendszeres szoftverfrissítések és biztonsági javítások alkalmazása
• Hozzáférés-korlátozás a személyes adatokhoz (szükséges hozzáférés elve)

Szervezési intézkedések

Technikai megoldásaink mellett a következő szervezési intézkedéseket alkalmazzuk:

• Rendszeres adatvédelmi képzések munkatársaink számára
• Dolgozói adatvédelmi és titoktartási kötelezettségek
• Adatvédelmi folyamatok és eljárások kidolgozása
• Rendszeres belső adatvédelmi auditok
• Incidenskezelési protokoll kidolgozása és követése

Adatvédelmi incidensek kezelése

Adatvédelmi incidens (például jogosulatlan hozzáférés, adatszivárgás, adatvesztés) esetén az alábbi lépéseket tesszük:

• Az incidens haladéktalan kivizsgálása
• Az incidens hatásainak felmérése és enyhítése
• Az incidens bejelentése a felügyeleti hatóságnak (NAIH) 72 órán belül, ha az kockázatot jelent a természetes személyek jogaira nézve
• Az érintettek közvetlen értesítése, ha az incidens magas kockázattal jár jogaikra és szabadságukra nézve
• Az incidens dokumentálása és a szükséges intézkedések megtétele a jövőbeli incidensek megelőzése érdekében

Bár elkötelezettek vagyunk adatai védelmében, fontos tudni, hogy az interneten keresztül történő adattovábbítás soha nem lehet 100%-osan biztonságos. Ezért arra ösztönözzük, hogy Ön is tegyen óvintézkedéseket személyes adatai védelme érdekében (például erős jelszavak használata, biztonságos internetkapcsolat használata).

6. Cookie-k használata

A statisztikai, marketing- és chatválasztást külön kezeljük. A GA4 statisztikai hozzájárulás nélkül nem töltődik be; a Chatwoot-kapcsolat külön chatengedély és a chatgomb használata után indul.

A mfl-consent a böngésző localStorage-tárolójában őrzi a választást, automatikus lejárat nélkül. A GA4-hez tartozó sütik: _ga és _ga_<id>; tényleges lejáratuk a szolgáltatás és a böngésző beállításaitól függ.

Az alsó sáv Adatvédelem gombjával módosíthatod vagy visszavonhatod a választást. A korábban betöltött szolgáltatások leállítása újratöltéssel járhat. A marketingbeállítás nem jelent önmagában telepített hirdetési pixelt.

A helyi tárolásról és az offline gyorsítótárról a Cookie-szabályzatban olvashatsz.

mfl.ide.layout.v1: A panelek méretét, a kiválasztott oldalsávot, a terminál nézetét, az elrendezést, a tartalom nagyítását, a felület sűrűségét és a témát őrzi a saját böngésződben. Nem tartalmaz űrlapszöveget vagy parancselőzményt, és nem küldjük szerverre.

7. Felhasználói jogok az adatokkal kapcsolatban

Az alkalmazandó adatvédelmi jogszabályok (különösen a GDPR) értelmében Önnek különböző jogai vannak személyes adataival kapcsolatban:

• Hozzáférési jog: Joga van tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kérhet ezekhez az adatokhoz.
• Helyesbítéshez való jog: Joga van kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog (elfeledtetéshez való jog): Bizonyos körülmények között joga van kérni személyes adatainak törlését (például, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük).
• Az adatkezelés korlátozásához való jog: Bizonyos körülmények között joga van kérni, hogy korlátozzuk személyes adatainak kezelését (például, ha vitatja az adatok pontosságát).
• Adathordozhatósághoz való jog: Joga van az általunk kezelt személyes adatait strukturált, géppel olvasható formátumban megkapni, és ezeket az adatokat egy másik adatkezelőnek továbbítani.
• Tiltakozáshoz való jog: Joga van tiltakozni személyes adatainak kezelése ellen, amennyiben az jogos érdeken vagy közhatalmi jogosítványon alapul, beleértve a profilalkotást is.
• Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok: Joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre jelentős hatással lenne.
• A hozzájárulás visszavonásához való jog: Ha adatkezelésünk az Ön hozzájárulásán alapul, bármikor joga van visszavonni a hozzájárulását anélkül, hogy ez befolyásolná a visszavonás előtti adatkezelés jogszerűségét.

Jogok gyakorlása

Jogainak gyakorlásához kérjük, vegye fel velünk a kapcsolatot a 11.11@myforgelabs.com e-mail címen vagy a lenti kapcsolattartási módokon. Kérésére 30 napon belül válaszolunk, rendkívüli esetekben ez az időszak további 60 nappal meghosszabbítható, amiről tájékoztatjuk Önt.

Panasztételi jog

Ha úgy érzi, hogy adatkezelésünk nem felel meg a jogi követelményeknek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu/

Ön jogosult továbbá bírósághoz fordulni jogai megsértése esetén. A per elbírálása a törvényszék hatáskörébe tartozik, amely az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék is lehet.

8. Változások az adatvédelmi irányelvekben

Időről időre frissíthetjük adatvédelmi irányelveinket, hogy azok tükrözzék a jogszabályi változásokat, az általunk alkalmazott gyakorlatok változásait, vagy az új szolgáltatásaink bevezetését. Az aktuális adatvédelmi irányelvek mindig elérhetők a weboldalunkon.

A lényeges változtatások esetén értesítést teszünk közzé a weboldalunkon, és adott esetben e-mailben is tájékoztatjuk az érintetteket. Javasoljuk, hogy rendszeresen tekintse át adatvédelmi irányelveinket, hogy naprakész információkkal rendelkezzen adatainak kezeléséről.

Az adatvédelmi irányelvek utolsó frissítésének dátuma: 2023. november 15.

Korábbi verziók

Az adatvédelmi irányelvek korábbi verzióit kérésre elérhetővé tesszük. Ha szeretné megtekinteni a korábbi verziókat, kérjük, írjon nekünk a 11.11@myforgelabs.com e-mail címre.

9. Kapcsolatfelvétel

Ha bármilyen kérdése, észrevétele vagy kérése van az adatvédelmi irányelveinkkel vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi módokon:

E-mail: 11.11@myforgelabs.com
Telefon: +36 30 848 4733
Postai cím: MyForge Labs Kft., 1118 Budapest, Maléter Pál utca 2.

Adatvédelmi tisztviselőnk elérhetősége:
E-mail: dpo@myforgelabs.com
Telefon: +36 30 848 4733

Minden megkeresésre igyekszünk a lehető leghamarabb, de legkésőbb 30 napon belül válaszolni.