Adatkezelési tájékoztató

Hatályos: [hatálybalépés dátuma]

Ez a tájékoztató azt írja le, hogy a FormEmpire szolgáltatás üzemeltetője milyen személyes adatokat, milyen célból és meddig kezel, és ezzel kapcsolatban Önt milyen jogok illetik meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név: [üzemeltető neve]
Székhely: [székhely]
Adószám: [adószám]
E-mail: hello@formempire.hu

2. Mire nem vonatkozik ez a tájékoztató?

A FormEmpire felhasználói (például táborszervezők, webáruházak, szervizek) saját űrlapjaikkal gyűjtenek adatokat a kitöltőktől. Ezeknek az adatoknak az adatkezelője az űrlapot közzétevő felhasználó, a FormEmpire üzemeltetője csak adatfeldolgozóként, a felhasználó megbízásából tárolja és továbbítja őket (lásd az adatfeldolgozói szerződést). Ha Ön egy űrlap kitöltőjeként kérdez, vagy élne jogaival, forduljon az űrlapot közzétevő szervezethez; kérésre ebben a Szolgáltató is segít.

3. Milyen adatokat, miért és meddig kezelünk?

Cél	Adatok	Jogalap	Időtartam
Regisztráció, a fiók működtetése	név, e-mail-cím, cég vagy szervezet neve, jelszó (csak visszafejthetetlen lenyomat formájában), a regisztráció és az utolsó belépés ideje	szerződés teljesítése (GDPR 6. cikk (1) b)	a fiók megszűnéséig, utána 30 napon belül törlés
Belépve tartás (munkamenet)	munkamenet-azonosító (süti), lejárati idő	szerződés teljesítése (GDPR 6. cikk (1) b)	kilépésig, legfeljebb 30 napig
Cégadatok az árajánlatokhoz	név, cím, adószám, telefonszám, bankszámlaszám, ÁFA-státusz	szerződés teljesítése (GDPR 6. cikk (1) b)	a fiók megszűnéséig
Előfizetés, számlázás	számlázási név, cím, adószám, a megrendelt csomag, a fizetés adatai	jogi kötelezettség (GDPR 6. cikk (1) c, a számvitelről szóló 2000. évi C. törvény 169. §)	a számla kiállításától számított 8 évig
Rendszerüzenetek (megerősítés, jelszó-visszaállítás, értesítések)	e-mail-cím; a kiküldött levelek naplója: címzett, tárgy, kézbesítési állapot	szerződés teljesítése (GDPR 6. cikk (1) b)	a napló legfeljebb 12 hónapig
Kapcsolattartás, ügyfélszolgálat	név, e-mail-cím, a levél tartalma	jogos érdek (GDPR 6. cikk (1) f): a megkeresések megválaszolása	a megkeresés lezárását követő 1 évig
Biztonság, visszaélések megelőzése	IP-cím (csak ideiglenesen, a túlterhelés elleni fékezéshez, tartós tárolás nélkül), az adminisztrátori műveletek naplója	jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás és a felhasználók védelme	az IP-cím legfeljebb néhány percig; a napló 5 évig

A szolgáltatás nem használ reklámsütiket, és a felhasználókról nem készít profilt. A nyilvános oldalak látogatottságát saját, süti nélküli méréssel összesítjük (IP-cím és tartós azonosító nélkül, 13 hónapig). Ha a látogató a sütisávon hozzájárul, a Google Analytics is mér (jogalap: hozzájárulás, amely bármikor visszavonható; a sütik 2 évig élnek, reklámcélú funkciók kikapcsolva). A használt sütikről a süti-tájékoztató szól.

4. Kik férnek hozzá az adatokhoz? (Adatfeldolgozók)

Az adatokhoz a Szolgáltató és az alábbi, a Szolgáltató megbízásából eljáró adatfeldolgozók férnek hozzá, kizárólag a feladatukhoz szükséges mértékben:

Adatfeldolgozó	Tevékenység	Adatok helye
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Németország	szerver és tárhely, mentések	Európai Unió (Németország)
Resend, Inc. Amerikai Egyesült Államok	e-mailek küldése és a beérkező levelek fogadása	Írország (EU), a szolgáltató amerikai
Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Írország	látogatottsági statisztika (Google Analytics), csak hozzájárulással	EU, a szolgáltató amerikai (EU–USA adatvédelmi keretrendszer)

Ha valamely adatfeldolgozó az Európai Gazdasági Térségen kívül is hozzáférhet az adatokhoz, az adattovábbítás az Európai Bizottság megfelelőségi határozata (például az EU–USA adatvédelmi keretrendszer) vagy a Bizottság által elfogadott általános adatvédelmi szerződési feltételek alapján történik. Jogszabályi kötelezettség esetén (például hatósági megkeresésre) az adatokat a Szolgáltató az arra jogosult szervnek átadhatja.

5. Hogyan védjük az adatokat?

Minden adatforgalom titkosított (HTTPS) kapcsolaton zajlik.
A jelszavakat és a belépéshez, jelszó-visszaállításhoz, árajánlat-linkekhez használt azonosítókat csak visszafejthetetlen lenyomat formájában tároljuk.
Az adatok az Európai Unióban, Németországban elhelyezett szervereken vannak. Naponta mentés készül, amelyet legfeljebb 14 napig őrzünk.
A feltöltött fájlok csak belépés után, a fiók saját felhasználói számára tölthetők le.
Az adatokhoz csak az férhet hozzá, akinek a feladatához ez szükséges; az adminisztrátori műveleteket naplózzuk.

6. Az Ön jogai

Tájékoztatás és hozzáférés: kérheti, hogy tájékoztassuk, milyen adatait kezeljük, és másolatot kérhet róluk.
Helyesbítés: a pontatlan adatokat kijavítjuk; a fiókadatai nagy részét a Fiók oldalon maga is módosíthatja.
Törlés: kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy ha az adatkezelés jogellenes. A fiókját a Fiók oldalon maga is törölheti.
Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában kikérheti; a beküldéseket a felületen Excel-kompatibilis fájlba is letöltheti.

Kérését a hello@formempire.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk. A válaszadás díjmentes.

7. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), és jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. A tájékoztató módosítása

A tájékoztatót a Szolgáltató a működés vagy a jogszabályok változásakor frissíti. A felhasználókat érintő lényeges változásról e-mailben értesítjük.