Adatvédelmi nyilatkozat

1. Adatkezelő és elérhetőségek

A weboldalon történő személyesadat-kezelésért az általános adatvédelmi rendelet (GDPR) értelmében az alábbi adatkezelő felel:

Maximilian Heid

ARKTRIS – Cég alapítás alatt

Johannagasse 29-35/11/13

1050, Bécs

Ausztria

E-mail: maximilian@arktris.com

Az ARKTRIS jelenleg az alapítási fázisban van. A vállalkozás megkezdéséig a weboldallal kapcsolatos adatfeldolgozás a fent említett személy felelőssége.

Ha kérdése van a személyes adatai feldolgozásával vagy adatvédelmi jogainak gyakorlásával kapcsolatban, kérjük, lépjen velünk kapcsolatba a megadott e-mail címen.

2. Általános információk az adatfeldolgozásról

Nagy hangsúlyt fektetünk a személyes adatai védelmére, és azokat a GDPR-nak, valamint az alkalmazandó osztrák adatvédelmi előírásoknak megfelelően dolgozzuk fel.

A személyes adatok olyan információk, amelyek egy azonosított vagy azonosítható természetes személyre vonatkoznak. Ide tartoznak például a nevek, e-mail címek, telefonszámok és IP-címek.

Személyes adatokat csak akkor dolgozunk fel, ha ez szükséges a weboldalunk működéséhez, a megkeresések feldolgozásához, az érdeklődőkkel való kommunikációhoz vagy technikai rendszereink biztonságához.

A feldolgozás az alkalmazható jogalap alapján történik a GDPR 6. cikkének megfelelően. Különösen figyelembe kell venni a szerződés előtti intézkedések végrehajtását (GDPR 6. cikk (1) bekezdés b) pont), a jogi kötelezettségek teljesítését (GDPR 6. cikk (1) bekezdés c) pont) és a jogos érdekeket (GDPR 6. cikk (1) bekezdés f) pont).

Figyelembe vesszük a célhoz kötöttség, az adatminimalizálás és a tárolási korlátozás alapelveit. A személyes adatokat alapvetően csak addig dolgozzuk fel, ameddig az a megfelelő célhoz szükséges, vagy ameddig jogi megőrzési kötelezettségek vagy más jogszerű okok további tárolást igényelnek.

A különböző feldolgozások részleteit, a használt szolgáltatókat és a tárolási időszakokat a következő szakaszokban ismertetjük.

3. Weboldalhosztolás és technikai hozzáférési adatok

Weboldalunkat az Odoo.sh, az Odoo S.A. szolgáltatása üzemelteti, amelynek címe: Chaussée de Namur 40, 1367 Grand-Rosière, Belgium. Az Odoo.sh példányunk hosztolási régiója Európában található.

Weboldalunk látogatása során technikailag szükséges kapcsolati adatokat dolgozunk fel. Ezek közé tartozhat különösen az IP-cím, a hozzáférés dátuma és időpontja, a megtekintett oldalak, a böngészőinformációk és egyéb technikai információk a kapcsolatról.

A feldolgozás célja weboldalunk biztosítása, működésének és biztonságának garantálása, valamint technikai zavarok és visszaélésszerű hozzáférések észlelése és elhárítása.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldalunk biztonságos, megbízható és működőképes üzemeltetése.

Az Odoo személyes adatokat dolgoz fel a tárhelyszolgáltatás keretein belül megbízott adatfeldolgozóként. Ezen kívül további technikai szolgáltatók is bevonhatók alsó megbízott adatfeldolgozóként.

A technikai hozzáférési adatokat csak addig tárolják, ameddig ez a megnevezett célokhoz szükséges. A konkrét tárolási időszakok a tárhelyszolgáltató technikai és szerződéses szabályozásaitól függenek.

4. Sütik és technikailag szükséges tárolási technológiák

Weboldalunk sütiket és hasonló tárolási technológiákat használ, amelyek az alapvető weboldalfunkciók biztosításához és a technikai beállítások tárolásához szükségesek.

A sütik kis információk, amelyeket a böngésző az Ön végberendezésén tárolhat.

Odoo weboldalunk keretein belül különösen az alábbi sütik kerülnek felhasználásra:

session_id: A munkamenet kezelésére és az alapvető weboldalfunkciók biztosítására szolgál.
frontend_lang: Tárolja a kiválasztott nyelvet, hogy weboldalunk a kívánt nyelven jelenhessen meg.
tz: Információkat tárol az időzóna beállításáról.

Ezek a sütik a weboldalunk technikai működését és felhasználóbarát biztosítását szolgálják. Jelenleg nem használunk saját sütiket személyre szabott hirdetésekhez vagy marketing nyomkövetéshez.

Amennyiben személyes adatok feldolgozása érintett, ez a weboldalunk biztonságos és működőképes biztosításához fűződő jogos érdekünk alapján történik a GDPR 6. cikk (1) bekezdés f) pontja szerint.

A böngészője beállításaiban kezelheti vagy törölheti a sütiket. Bizonyos sütik letiltása miatt előfordulhat, hogy weboldalunk egyes funkciói nem működnek a tervek szerint.

A Cloudflare Turnstile spamvédelem használatáról szóló információkat a jelen adatvédelmi nyilatkozat 7. szakaszában találja.

5. Kapcsolatfelvétel weboldalunkon

Weboldalunkon különböző lehetőségeket kínálunk a kapcsolatfelvételre. Az általunk feldolgozott személyes adatok attól függnek, hogy melyik űrlapot használja.

5.1 Általános kapcsolatfelvételi űrlap

Az impresszum oldalunkon található kapcsolatfelvételi űrlapon keresztül általános megkereséseket küldhet nekünk.

Ezekben az esetekben feldolgozzuk az Ön e-mail címét, az üzenete tartalmát, valamint a nevét, amennyiben azt önként megadja.

Az adatok az Ön kérésének feldolgozására és esetlegesen szükséges további kommunikációra szolgálnak. Az űrlap az üzenetét e-mailben továbbítja üzleti postafiókunkba, amelyet a Microsoft 365 biztosít.

A feldolgozás az Ön kérésének feldolgozására történik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kérdése előzetes szerződéses intézkedésekre irányul, egyébként pedig jogos érdekünk a beérkező kérdések feldolgozására a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Csak addig tároljuk az Ön adatait, ameddig az a kérésének feldolgozásához és esetlegesen szükséges további kommunikációhoz szükséges. Ezt követően az adatokat töröljük, ha nincsenek jogi megőrzési kötelezettségek vagy más jogszerű okok a további tárolásra.

5.2 Visszahívási kérelem

A weboldalunkon található visszahívási űrlapon kérheti a telefonos kapcsolatfelvételt.

Ezek során feldolgozzuk az Ön telefonszámát, valamint az egyéb adatokat, amelyeket önkéntesen megad. Ezek között különösen szerepelhet az Ön neve, az Ön e-mail címe, az Ön cége, az Ön üzenete, valamint a visszahívásra kívánt időpont (délelőtt vagy délután).

A megadott adatokat CRM rendszerünkben (Odoo) értékesítési lehetőségként tároljuk. Ezen adatokat kizárólag a visszahívási kérésének feldolgozására és az esetlegesen ebből eredő üzleti kommunikációra használjuk. Az űrlap kitöltésével nem jön létre automatikusan külön kapcsolattartási bejegyzés.

Ha egy értékesítési lehetőség üzleti kapcsolat létrejötte nélkül zárul le és elveszettként archiválják, akkor legkorábban 90 nappal a lezárása után automatikusan törlésre kerül az aktív CRM rendszerből. A törlés naponta történik, és egy futás során legfeljebb 30 megfelelő rekordot dolgoz fel.

Ha üzleti kapcsolat jön létre, akkor az adott üzleti kapcsolatra vonatkozó megőrzési időszakok érvényesek. Technikai biztonsági másolatokban a törölt adatok átmenetileg továbbra is jelen lehetnek.

6. Kapcsolatfelvétel e-mailben

Ha e-mailben lép kapcsolatba velünk, feldolgozzuk az Ön e-mail címét, esetleg az Ön nevét, valamint az üzenete tartalmát és az abban található személyes adatokat. Továbbá technikai információk is feldolgozásra kerülhetnek az e-mail továbbításával kapcsolatban.

Ezeket az adatokat az Ön ügyének feldolgozására, az üzenete megválaszolására és esetlegesen szükséges további üzleti kommunikációra használjuk.

A feldolgozás az EU Általános Adatvédelmi Rendelete 6. cikk 1. bekezdés b) pontja alapján történik, amennyiben a kapcsolatfelvétel egy szerződés előkészítésére vagy teljesítésére szolgál. Egyéb megkeresések esetén a feldolgozás a megfelelő kommunikáció iránti jogos érdekünk alapján történik az EU Általános Adatvédelmi Rendelete 6. cikk 1. bekezdés f) pontja szerint.

Üzleti e-mail kommunikációnkhoz a Microsoft 365-öt használjuk. Ekkor az e-maileket és a hozzájuk kapcsolódó személyes adatokat a Microsoft mint szolgáltató dolgozza fel. Csapatunkon belül csak azok a személyek férnek hozzá az adatokhoz, akiknek ezekre szükségük van a megfelelő ügy kezeléséhez.

Az e-mailes levelezést csak addig tároljuk, ameddig ez a megfelelő ügy kezeléséhez és esetlegesen következő üzleti kapcsolat fenntartásához szükséges. A jogszabályi megőrzési kötelezettségek és más jogszerű okok a hosszabb tárolásra vonatkozóan érintetlenek maradnak.

7. Cloudflare Turnstile (Spam védelem)

Weboldalunk és űrlapjaink védelme érdekében az automatizált bevitelek, spam és visszaélések ellen a Cloudflare Turnstile-t használjuk, amely a Cloudflare, Inc. szolgáltatása, 101 Townsend St., San Francisco, CA 94107, USA.

A Turnstile a weboldalunk platformjába, az Odoo-ba van integrálva. A megfelelően védett oldalak megnyitásakor kapcsolat létesül a Cloudflare-rel.

A Cloudflare technikai információkat dolgoz fel az automatizált hozzáférések észlelésére. Ezek közé tartozhat különösen az IP-cím, a kapcsolat technikai jellemzői, böngészőinformációk, valamint a megnyitott weboldalra vonatkozó adatok.

A Turnstile-t weboldalunk automatizált hozzáférésekkel és visszaélésekkel szembeni védelmére használjuk. A Cloudflare tájékoztatása szerint a Turnstile nem fér hozzá az Ön által az űrlapokon megadott adatok vagy üzenetek tartalmához.

A személyes adatok feldolgozásának jogalapja weboldalunk védelme érdekében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a weboldalunk biztonsága és működőképessége érdekében.

A Cloudflare technikai adatokat dolgoz fel a Turnstile biztosítása érdekében megbízásunk alapján. Amennyiben a Cloudflare ezeket az adatokat a saját bot-észlelésének javítására használja, a Cloudflare saját állítása szerint önálló adatkezelőként jár el.

A Turnstile használatával összefüggésben személyes adatok továbbíthatók az Egyesült Államokba. A Cloudflare különösen hivatkozik az EU-USA Adatvédelmi Keretrendre, valamint megfelelő szerződéses garanciákra, beleértve az Európai Bizottság standard szerződési feltételeit.

További információk a Cloudflare általi adatfeldolgozásról itt találhatók:

Cloudflare Turnstile Adatvédelmi Kiegészítő:

https://www.cloudflare.com/turnstile-privacy-policy/

Cloudflare Adatvédelmi Szabályzat:

https://www.cloudflare.com/de-de/privacypolicy/

8. Adatmentés és tesztkörnyezetek

A rendszereink üzemeltetési biztonságának és helyreállíthatóságának biztosítása érdekében a hosting szolgáltatónk, az Odoo.sh rendszeresen technikai biztonsági másolatokat készít az adatbázisunkról.

Az Odoo.sh a dokumentált biztonsági szabályzata szerint hét napi, négy heti és három havi biztonsági másolatot őriz meg. Ezen kívül technikai változtatások előtt manuális biztonsági másolatokat is készíthetünk, amelyek három napig elérhetők maradnak.

Az új funkciók fejlesztéséhez és teszteléséhez külön tesztkörnyezetet használunk, amelyet szükség esetén az éles rendszer másolatával frissítünk. A staging tesztadatbázis egy hónap után automatikusan törlődik. Szükség esetén az éles rendszerből már a meglévő tesztadatbázis automatikus törlése előtt is létrehozható új tesztmásolat. A tesztkörnyezethez való hozzáférés kizárólag az arra jogosult személyek számára engedélyezett.

A személyes adatok, amelyeket az aktív rendszerből töröltek, ideiglenesen megtalálhatók a meglévő biztonsági másolatokban vagy tesztkörnyezetekben. Ezek a másolatok kizárólag technikai célokra szolgálnak, és nem használják őket tartós adatarchívumként.

Visszaállítás esetén a korábban törölt adatok ismét jelen lehetnek az aktív rendszerben.

9. Címzettek és nemzetközi adattovábbítások

Weboldalunk biztosítása, a megkeresések feldolgozása és üzleti kommunikációnk lebonyolítása érdekében külső szolgáltatókat veszünk igénybe. Ennek során személyes adatokat továbbíthatunk ezeknek a szolgáltatóknak, vagy a szolgáltatók a nevünkben kezelhetik azokat.

A jelenleg alkalmazott szolgáltatók közé tartoznak különösen:

Odoo S.A. (Belgium): Weboldalunk és CRM rendszerünk biztosítása és hosztolása az Odoo.sh-n keresztül.
Microsoft: Üzleti e-mail kommunikációnk biztosítása a Microsoft 365-en keresztül.
Cloudflare, Inc. (USA): A Cloudflare Turnstile biztosítása weboldalunk űrlapjainak védelme érdekében az automatizált bevitelek és visszaélések ellen.

Amennyiben a szolgáltatók személyes adatokat dolgoznak fel a megbízásunk alapján, ez megfelelő szerződéses megállapodások alapján történik az adatfeldolgozásra, amennyiben azt a jogszabályok megkövetelik.

Ezeknek a szolgáltatásoknak a nyújtása során további alvállalkozók is bevonhatók. Ez személyes adatok feldolgozásához is vezethet az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban.

Az ilyen adattovábbításokra kizárólag a GDPR 44. cikkében és az azt követő cikkekben meghatározott feltételek betartásával kerül sor. Ennek alapját különösen az Európai Bizottság megfelelőségi határozatai vagy megfelelő garanciák, például az Európai Bizottság által elfogadott általános szerződési feltételek képezhetik.

10. Tárolási időtartam és törlés

Alapvetően csak addig tároljuk a személyes adatokat, ameddig azokat a feldolgozási célhoz szükségesek, vagy ameddig jogi megőrzési kötelezettség vagy más jogszerű ok áll fenn a további tárolásra.

A tárolási időtartam különösen az adatok típusától, a feldolgozás céljától és egy esetleges üzleti kapcsolat alakulásától függ.

Az egyes feldolgozási műveletekre különösen az alábbi alapelvek vonatkoznak:

Általános kapcsolattartási kérelmek és e-mailes levelezés: Az adatokat töröljük, amint azok a kérelem feldolgozásához és esetlegesen szükséges további kommunikációhoz már nem szükségesek, feltéve, hogy nincs jogszerű ok a hosszabb megőrzésre.
Visszahívási kérelmek a CRM-ben: A sikertelenül lezárt és elveszettként archivált értékesítési lehetőségeket legkorábban 90 nappal a lezárásuk után automatikusan töröljük az aktív CRM rendszerből. Az automatikus törlési folyamat naponta fut, és futásonként legfeljebb 30 rekordot dolgoz fel.
Folyamatban lévő üzleti kapcsolatok: A személyes adatokat addig dolgozzák fel, amíg azok a vonatkozó üzleti kapcsolathoz szükségesek. Ezt követően törlésre kerülnek, amennyiben nincsenek jogi megőrzési kötelezettségek vagy más jogszerű okok.
Technikai biztonsági másolatok: A már törölt adatok a vonatkozó biztonsági határidők lejártáig ideiglenesen a biztonsági másolatokban maradhatnak. A részleteket a 8. szakaszban találja.

Ha a személyes adatok az eredeti célra már nem szükségesek, megvizsgáljuk, hogy a további tárolás jogilag szükséges vagy megengedett-e. Ha nem, az adatokat töröljük.

11. Az érintett személyek jogai

Ha személyes adatokat dolgozunk fel Önre vonatkozóan, a GDPR (Általános Adatvédelmi Rendelet) alapján különösen az alábbi jogok illetik meg Önt:

Tájékoztatáshoz való jog (15. cikk GDPR): Kérheti, hogy tájékoztassuk, hogy milyen személyes adatokat dolgozunk fel Önre vonatkozóan.
Helyesbítéshez való jog (16. cikk GDPR): Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos személyes adatok kiegészítését.
Törléshez való jog (17. cikk GDPR): Jogi feltételek mellett kérheti a személyes adatainak törlését.
Az adatkezelés korlátozásához való jog (18. cikk GDPR): Bizonyos feltételek mellett kérheti, hogy az adatai feldolgozása korlátozva legyen.
Adatátviteli jog (20. cikk GDPR): Ön kérheti, hogy bizonyos személyes adatokat strukturált, általánosan használt és gépileg olvasható formátumban bocsássanak rendelkezésére, vagy egy másik adatkezelőhöz továbbítsanak, a jogszabályi feltételek mellett.
Tiltakozási jog (21. cikk GDPR): Ön bármikor tiltakozhat egy olyan adatkezelés ellen, amely a 6. cikk (1) bekezdés f) pontján alapul, ha ezt a különleges helyzetéből adódó okok miatt teszi.
A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés GDPR): Amennyiben egy adatkezelés az Ön hozzájárulásán alapul, ezt bármikor, a jövőre nézve visszavonhatja. A visszavonásig az adatkezelés jogszerűsége nem érintett.

Jogai gyakorlása vagy személyes adatainak kezelésével kapcsolatos kérdések esetén a maximilian@arktris.com e-mail-címen léphet kapcsolatba velünk.

Kérdését a jogszabályi előírások keretein belül kezeljük. Alapvetően legkésőbb egy hónapon belül tájékoztatjuk az Ön kérésének beérkezését követően a megtett intézkedésekről. Jogszabályban előírt esetekben ez az időtartam meghosszabbítható.

12. Panaszjog az osztrák adatvédelmi hatóságnál

Ha úgy véli, hogy személyes adatainak kezelése sérti az általános adatvédelmi rendeletet (GDPR), a GDPR 77. cikke alapján joga van panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.

Ausztriában ez a:

Osztrák Adatvédelmi Hatóság

Barichgasse 40–42

1030 Bécs

Ausztria

Weboldal: www.dsb.gv.at

A panaszjog független attól, hogy korábban fordult-e hozzánk a kérdésével. Más, az Art. 77 GDPR szerint illetékes felügyeleti hatósághoz is fordulhat.

13. A jelen adatvédelmi nyilatkozat frissítése

Rendszeresen felülvizsgáljuk ezt az adatvédelmi nyilatkozatot, és szükség esetén módosítjuk, különösen, ha a személyes adatok feldolgozása, a weboldalunkon használt technológiák vagy a jogi keretek változnak.

A jelen adatvédelmi nyilatkozat aktuális verziója elérhető a weboldalunkon.

Dátum: 2026. október