ADATKEZELÉSI TÁJÉKOZTATÓ

Syntheticaire – CoreCheck Szolgáltatás

Hatályos: 2026. június 24-től

A Syntheticaire OÜ (a továbbiakban: Szolgáltató vagy Adatkezelő) kiemelten fontosnak tartja a megrendelők és az érdeklődők személyes adatainak védelmét. Jelen tájékoztató célja, hogy közérthetően bemutassa, milyen adatokat gyűjt a Szolgáltató a weboldalon található kapcsolatfelvételi és ajánlatkérő űrlapon keresztül, azokat mire használja, és hogyan biztosítja azok védelmét.

1. Az Adatkezelő adatai

• Cégnév: Syntheticaire OÜ
• Székhely: Harju maakond, Tallinn, Kristiine linnaosa, Seebi tn 1-1501, 11316
• Cégjegyzékszám: 17030330
• E-mail cím: info@syntheticaire.com
• Weboldal: www.syntheticaire.com

2. A kezelt adatok köre, célja és jogalapja

A CoreCheck aloldalon található űrlap kitöltése során az alábbi adatok kezelésére kerül sor:

• Név / Cégnév: Azonosítás és a kapcsolatfelvétel során történő hivatalos kommunikáció céljából.
• E-mail cím: Kapcsolattartás, szakmai egyeztetés, a szerződés és a Riport megküldése céljából.
• Technikai adatok (Programnyelv, Kódbázis mérete, Projekt leírása): A szolgáltatás nyújtásához, az elemzés előkészítéséhez és az egyedi árajánlat/szerződés összeállításához szükséges információk.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja – olyan szerződés teljesítése, vagy szerződés megkötését megelőző lépések megtétele, amelyben a Megrendelő az egyik fél.

3. Az adatkezelés időtartama

• Amennyiben a kapcsolatfelvételt követően létrejön a megállapodás (a szolgáltatás megrendelésre kerül), a Szolgáltató a Megrendelő adatait és a kiállított számlát az észt számviteli és adójogi jogszabályok által előírt kötelező ideig (a számla kiállításától számított 7 évig) őrzi meg.
• Amennyiben a kapcsolatfelvétel után nem történik megrendelés, az űrlapon megadott adatokat a Szolgáltató az adatrögzítő rendszerből a kapcsolatfelvételtől számított 6 hónapon belül véglegesen törli. Az egyeztetés során létrejött e-mail váltásokat a Szolgáltató üzletmenet-folytonossági és jogérvényesítési okokból megőrzi.
• A vizsgálatra átadott Forráskód megsemmisítését a jelen tájékoztató nem érinti, arról az ÁSZF és az egyedi Szerződés rendelkezik, mely szerint a Riport átadása utáni 7. napon az véglegesen törlésre kerül.

4. Adattovábbítás és Adatfeldolgozók

A Szolgáltató a Megrendelők adatait harmadik félnek marketing vagy egyéb célból nem adja el és nem továbbítja. A szolgáltatás biztonságos működtetéséhez és az adminisztrációhoz a Szolgáltató kiemelt adatbiztonsági intézkedéseket alkalmazó, a GDPR előírásainak megfelelő technológiai partnereket (adatfeldolgozókat) vesz igénybe:

• Tárhely- és felhőszolgáltató: Rackforest Zrt.
• Adatbázis-szolgáltató: Neon.tech (Neon Labs, Inc. – kizárólag az Európai Unión belüli szerverek igénybevételével)
• Vállalatirányítási, számlázási és digitális aláírási rendszer: Odoo S.A.

5. Sütik (Cookies) és nyomon követés

A CoreCheck weboldal sütiket (cookie-kat) és hasonló nyomon követési technológiákat (pl. pixelek, SDK-k, helyi tárolás) használ. Az alkalmazott sütik az alábbi kategóriákba sorolhatók:

a) Feltétlenül szükséges sütik

A weboldal működéséhez elengedhetetlenek (pl. biztonsági funkciók, űrlapkezelés, sütibeállítások megjegyzése). Ezek használatához nem szükséges hozzájárulás.

b) Analitikai/statisztikai sütik

A látogatói szokások mérésére, a weboldal teljesítményének és tartalmának fejlesztésére szolgálnak. Csak a látogató előzetes hozzájárulásával kerülnek elhelyezésre.

c) Marketing- és remarketing sütik

A Szolgáltató harmadik féltől származó marketing- és követőkódokat használ, amelyek célja a hirdetések célzása, a hirdetési kampányok eredményességének mérése, valamint remarketing (újracélzás) megvalósítása. Ezek különösen az alábbiak lehetnek:

• Meta Pixel (Facebook, Instagram) – Meta Platforms Ireland Ltd.
• LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company
• TikTok Pixel – TikTok Technology Limited
• Google Ads / Google Analytics – Google Ireland Ltd.
• Egyéb közösségi média és hirdetési platformok követőkódjai

Ezek a szolgáltatók a weboldal használatával kapcsolatos adatokat (pl. IP-cím, eszköz- és böngészőadatok, megtekintett oldalak, interakciók) önálló adatkezelőként vagy közös adatkezelőként kezelhetik, saját adatvédelmi szabályzatuk szerint. Az adattovábbítás az Európai Gazdasági Térségen kívülre (pl. Egyesült Államok) is megvalósulhat, amely esetben az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata, illetve általános szerződési feltételek (SCC).

Jogalap és hozzájárulás

Az analitikai, marketing- és remarketing sütik elhelyezése kizárólag a látogató előzetes, önkéntes és kifejezett hozzájárulása alapján történik (GDPR 6. cikk (1) a) pont). A hozzájárulás a weboldalon megjelenő sütikezelő felületen (cookie banner) adható meg, és bármikor, díjmentesen visszavonható, illetve a beállítások módosíthatók. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Sütik kezelése

A látogató a böngészője beállításaiban is bármikor törölheti a már elhelyezett sütiket, illetve letilthatja azok elhelyezését. Felhívjuk a figyelmet, hogy a feltétlenül szükséges sütik letiltása esetén a weboldal egyes funkciói nem, vagy csak korlátozottan működhetnek.

6. A Megrendelő jogai

A GDPR értelmében a Megrendelő bármikor jogosult:

1. Tájékoztatást és hozzáférést kérni a Szolgáltató által kezelt személyes adataihoz.
2. Kérni a pontatlan adatok helyesbítését.
3. Kérni az adatai törlését (amennyiben az nem ütközik jogszabályi, pl. számviteli kötelezettségbe).
4. Tiltakozni az adatkezelés ellen vagy kérni annak korlátozását.

Ezen jogok a Szolgáltató e-mail címére küldött egyszerű elektronikus levéllel bármikor gyakorolhatók, amelyre a Szolgáltató maximum 30 napon belül érdemi választ ad.

Jogorvoslati lehetőséggel az észt adatvédelmi hatósághoz (Andmeaitse Inspektsioon, Tallinn) vagy a Megrendelő lakóhelye szerint illetékes nemzeti bírósághoz lehet fordulni.