LEGAL
Adatvédelmi tájékoztató (vázlat)
Utolsó frissítés:
Ez a tájékoztató az 11sound.hu magyar és angol oldalaira, valamint a kapcsolat űrlapon keresztül küldött megkeresésekre vonatkozik. A szöveg a jelenlegi Astro alkalmazás tényleges működésén alapul.
DRAFT / VÁZLAT — draft-pending-trade-register. A cégadatok, a 90 napos megkeresés-megőrzés, a tárhely (Hetzner), az e-mail szolgáltató (e-tiger.net) és a 30 napos szervernapló-megőrzés megerősítve. A tájékoztató még nem végleges: a cégjegyzékszám jogi ellenőrzése (és soft tételek: DPO, fontok, jogalapok) hiányzik.
1. Adatkezelő
A weboldalt a(z) Eleven Sound Hungary Kft. üzemelteti mint adatkezelő.
- Név: Eleven Sound Hungary Kft.
- Adószám: 28846217-2-09
- Székhely: 4110 Biharkeresztes, Kossuth utca 90
- Cégjegyzékszám: nincs megadva — jogi ellenőrzés szükséges, hogy kötelező-e feltüntetni ezeken az oldalakon (nem állítjuk, hogy a hiány jogszerű)
- E-mail: hello@11sound.hu
- Telefon: +36 70 544 6528
- Weboldal: https://11sound.hu
Adatvédelmi tisztviselő (DPO) kinevezése ebben a vázlatban nincs megerősítve. Adatvédelmi megkeresésekhez a fenti e-mail cím használható.
2. Alkalmazási kör és harmadik felek
Ez a tájékoztató az 11sound.hu saját tartalmára és szolgáltatásaira vonatkozik (márkabemutató, blog, bérléses tájékoztató oldalak, kapcsolat űrlap). Az elevensound.hu WordPress oldal külön webhely; ez a tájékoztató arra nem vonatkozik.
Külső webáruházak (például flightcase.hu, valamint a nemzetközi stripben megjelenő partnerboltok), közösségi oldalak (Instagram, Facebook) és más kimenő hivatkozások (például 11sound.ro) önálló adatkezelők. Az ottani adatkezelést az ő szabályzataik szabályozzák.
3. Kapcsolat űrlap — kezelt adatok és cél
Ha elküldöd a kapcsolat űrlapot, a következő adatokat kezeljük a megkeresés megválaszolása érdekében (jogalap a végleges szövegben: jellemzően jogos érdek / szerződéskötést megelőző lépések — a pontos jogalapot a tulajdonos/jogász erősíti meg):
- Név
- E-mail cím
- Megkeresés típusa (például bérlés, bolt, telepítés)
- Üzenet szövege
- Technikai azonosító a kéréshez (request ID)
- Beküldés időpontja
Az űrlap tartalmaz egy nem megjelenített „honeypot” mezőt a spam szűréséhez. Ha ez ki van töltve, a rendszer nem küld e-mailt.
Ha az SMTP környezet be van állítva, a rendszer e-mailt küld a belső fogadó címre (értesítés), és általában visszaigazoló e-mailt a megadott címre. A küldés a(z) e-tiger.net (Viacom Informatikai Kft., Hungary) — SMTP over TLS; form messages are email-only (not stored on the web server) szolgáltatáson keresztül történik. A látogató e-mail címe Reply-To mezőként szerepelhet; a feladó a konfigurált CONTACT_FROM / SMTP fiók. Az űrlap üzenetei csak e-mailben kerülnek továbbításra — a webszerveren nincs adatbázis vagy fájltárolás a megkeresésekről. Ha az SMTP nincs konfigurálva, az űrlap nem továbbít üzenetet.
Megőrzési idő (tulajdonosi döntés): a kapcsolat űrlapos megkereséseket és a kapcsolódó postafiók-másolatokat legfeljebb 90 napig őrizzük, kivéve ha hosszabb megőrzést jogi kötelezettség vagy folyamatban lévő ügy indokol. A 90 nap letelte után a megkereséseket törölni kell a postafiókból (lásd üzemeltetési eljárás).
4. Technikai adatok, naplók és rate limiting
A kapcsolat űrlap visszaélések elleni védelméhez a szerver rövid ideig memóriában számlálja a kéréseket IP-cím alapján (rate limiting). Ez a számláló folyamat-újraindításkor elveszik, és nem helyettesít hosszú távú naplótárat.
Tárhely: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (server: Nuremberg nbg1, EU). Az nginx hozzáférési naplók IP-címet, kért URL-t, időpontot és böngésző-azonosítót tartalmazhatnak; megőrzés 30 nap, utána törlés. Cél: biztonság (visszaélés-védelem) és hibadiagnosztika. Az alkalmazásnaplók request ID-t tartalmazhatnak, az űrlap tartalmát nem.
5. Külső betűtípusok (Google Fonts)
A publikus oldalak a Google Fonts szolgáltatáson keresztül töltenek be webes betűtípusokat (fonts.googleapis.com / fonts.gstatic.com). E kérések során a Google technikai adatokat (például IP-cím, felhasználói ügynök) láthat. Ez nem saját first-party süti a 11sound oldalon, de külső adatfeldolgozás.
Tulajdonosi döntés szükséges: a fontok helyben (self-host) szolgálhatók-e ki a Google kérések elkerülése érdekében.
6. Sütik és nyomkövetés
A jelenlegi alkalmazás nem állít be saját first-party sütiket marketing vagy analitikai célra, és nem integrál Google Analytics, Meta Pixel vagy hasonló trackert. Részletek: Süti tájékoztató.
Süti banner jelenleg nincs, mert a site saját, nem szükséges technikai sütiket nem állít be. Ha később analitika vagy nem szükséges sütik kerülnek be, a tájékoztatót és a beleegyezési mechanizmust frissíteni kell.
7. Címzettek / adatfeldolgozók
A weboldal üzemeltetéséhez kapcsolódó fő címzettek / feldolgozók:
- Tárhely: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (server: Nuremberg nbg1, EU)
- E-mail / SMTP: e-tiger.net (Viacom Informatikai Kft., Hungary) — SMTP over TLS; form messages are email-only (not stored on the web server)
- Szervernaplók: nginx access log, 30 nap
- Google (Fonts) — ha a self-host döntés nem születik meg
- flightcase.hu — a shop promóciós feed szerveroldali lekérése (termékadatok; nem a kapcsolat űrlap)
- Egyéb eszközök (hibakövetés, analitika) — jelenleg nincsenek beépítve
8. Érintetti jogok
Az érintett kérheti a személyes adataihoz való hozzáférést, helyesbítést, törlést, a kezelés korlátozását, tiltakozhat a kezelés ellen, és — ahol alkalmazható — élhet az adathordozhatóság jogával. Megkeresés: hello@11sound.hu.
Panasztétel: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), https://www.naih.hu — a hatósági elérhetőségek a NAIH hivatalos oldalán találhatók.
9. Változások
A végleges, jóváhagyott tájékoztatót a weboldalon tesszük közzé. A vázlat verziója a fenti „Utolsó frissítés” dátumot viseli. Amíg a cégjegyzékszám jogi ellenőrzése (és a soft tételek) nyitott, a DRAFT jelölés megmarad.