Adatkezelési Tájékoztató

1. Az adatkezelő adatai

Magyar érintettek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatnak: naih.hu

2. Adatkezelési alapelvek

Az adatkezelő a személyes adatokat a GDPR 5. cikke alapján kezeli:

• Jogszerűség, tisztességes eljárás és átláthatóság — az adatkezelés mindig jogalappal rendelkezik
• Célhoz kötöttség — adatokat csak meghatározott, egyértelmű célból gyűjtünk
• Adattakarékosság — csak a célhoz szükséges adatokat kezeljük
• Pontosság — az adatokat naprakészen tartjuk
• Korlátozott tárolhatóság — adatokat csak a szükséges ideig őrizzük
• Integritás és bizalmas jelleg — megfelelő biztonsági intézkedésekkel védjük az adatokat

3. Kezelt személyes adatok és jogalapok

3.1 Kapcsolatfelvétel és konzultáció

Kezelt adatok: név, e-mail cím, telefonszám (opcionális), vállalkozás neve, az üzenetben önként megadott információk.

Jogalap: GDPR 6. cikk (1) b) pont — szerződéskötést megelőző lépések; f) pont — jogos érdek (a megkeresés megválaszolása).

Tárolási idő: Az utolsó kapcsolatfelvételtől számított 2 év, kivéve ha szerződéses kapcsolat keletkezik.

3.2 Szerződéses kapcsolat

Kezelt adatok: név, e-mail cím, számlázási cím, vállalkozás adatai, adószám (ha megadják), a projekt teljesítéséhez szükséges hozzáférések és adatok.

Jogalap: GDPR 6. cikk (1) b) pont — szerződés teljesítése.

Tárolási idő: A szerződés megszűnésétől számított 7 év (könyvviteli kötelezettség).

3.3 Stripe fizetési adatok

A fizetési adatokat (bankkártya adatok) kizárólag a Stripe Ireland Limited kezeli. A Workflo kártyaadatokat nem lát és nem tárol. Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

3.4 Weboldal és sütik (cookie-k)

A workflo.hu weboldal az alábbi sütiket alkalmazza. A részletes sütitáblázat a 8. fejezetben található.

3.4.1 Google Analytics (hozzájáruláson alapuló)

Kezelt adatok: IP-cím (anonimizálva), böngésző típusa, eszköz, oldal URL-je, munkamenet-időbélyeg, belépési forrás, oldalon töltött idő. A Google Analytics a Workflo részére kizárólag aggregált, névtelen statisztikát készít — egyéni látogatók nem azonosíthatók.

Jogalap: GDPR 6. cikk (1) a) pont — az érintett hozzájárulása (a süti-beleegyező bannerben adott hozzájárulás alapján).

Tárolási idő: A Google Analytics sütik 13 hónapig aktívak. A látogató döntéséig (elfogad / elutasít) a GA nem gyűjt adatot (Consent Mode v2 alapján).

Adatfeldolgozó: Google LLC (USA) — az adattovábbítás az EU–USA DPF alapján jogszerű. Részletek: policies.google.com/privacy

3.5 Kapcsolatfelvételi és audit igénylő űrlap (Web3Forms)

Kezelt adatok: a látogató által a kapcsolati űrlapba begépelt név, e-mail cím és üzenet szövege.

Jogalap: GDPR 6. cikk (1) b) pont — szerződéskötést megelőző lépések; f) pont — jogos érdek (a megkeresés megválaszolása).

Tárolási idő: Az üzenet kézbesítéséig a Web3Forms szerverein (általában néhány másodperc), ezt követően az adatkezelő e-mail-fiókjában az utolsó kapcsolatfelvételtől számított 2 évig.

Adatfeldolgozó: Web3Forms / Svinix Technologies — az adatok az API-n átfutva kerülnek kézbesítésre, tartósan nem tárolódnak. Részletek: web3forms.com/privacy

3.6 Lead magnet és e-mail lista (Make.com webhook → HubSpot)

Kezelt adatok: e-mail cím.

Cél: Az ingyenes „EU AI Act 10 pontos checklista" PDF automatikus kézbesítése, valamint a látogató értesítése jövőbeli Workflo tartalmakról és frissítésekről.

Jogalap: GDPR 6. cikk (1) a) pont — az érintett kifejezett hozzájárulása (az adatkezelési tájékoztató elfogadásával, a GDPR-jelölőnégyzet bejelölésével adott hozzájárulás alapján).

Tárolási idő: A hozzájárulás visszavonásáig, de legfeljebb 3 évig az utolsó interakciótól számítva. A hozzájárulás bármikor visszavonható az info@workflo.hu e-mail-címre küldött kéréssel — a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Adatfeldolgozók: (1) Make.com (Celonis SE) — webhook fogadása és az e-mail cím továbbítása HubSpot-ba; (2) HubSpot, Inc. (USA) — az e-mail cím CRM-rendszerben történő tárolása és az automatikus e-mail kézbesítés. Az adattovábbítás az EU–USA DPF (Data Privacy Framework) alapján jogszerű.

4. Adattovábbítás és adatfeldolgozók

Az adatkezelő adatokat kizárólag az alábbi, megbízható adatfeldolgozóknak ad át:

Az adatkezelő harmadik fél marketingcégeknek, adatbrókereknek személyes adatot nem ad át és adatot nem értékesít.

5. Az érintett jogai

A GDPR III. fejezete alapján az alábbi jogokkal rendelkezik:

A jogok gyakorlásához írjon az info@workflo.hu e-mail-címre. A kérést 30 napon belül megválaszoljuk (indokolt esetben 60 napra meghosszabbítható).

6. Panasztétel

Az érintett bírósághoz is fordulhat adatvédelmi jogainak érvényesítése érdekében.

7. Adatbiztonság

Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:

• Titkosított kommunikáció (HTTPS, SSL/TLS) minden ponton
• Erős jelszókezelés és kétfaktoros hitelesítés (2FA) az összes rendszeren
• Hozzáférés-kontroll: csak az adatkezelő fér hozzá a személyes adatokhoz
• Rendszeres biztonsági mentések titkosított tárhelyre
• Harmadik fél platformok (Stripe, Google, Make.com) saját biztonsági tanúsítványokkal rendelkeznek

Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke szerint 72 órán belül értesíti az illetékes hatóságot, és szükség esetén az érintetteket is.

8. Sütik (cookie-k) részletes tájékoztató

A workflo.hu az alábbi sütiket alkalmazza. A látogató a süti-beleegyező banneren keresztül elfogadhatja vagy elutasíthatja a nem szükséges sütiket. A döntés a böngésző localStorage-ában kerül mentésre, és bármikor megváltoztatható a böngésző beállításaiban vagy a cache törlésével.

Feltétlenül szükséges sütik (hozzájárulás nélkül)

Analitikai sütik (csak hozzájárulással)

9. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot e tájékoztató módosítására. A módosításokról az érintetteket a weboldalon és/vagy e-mailben értesíti. A módosított tájékoztató a közzétételétől hatályos.