Adatkezelési tájékoztató

Utolsó frissítés: 2026-09-10

1. Az adatkezelő

Az adatkezelő Dósa-Gondon Tamás e.v. (székhely: 1214 Budapest, Cseresznyefa utca 27.; nyilvántartási szám: 01-2021/027600/005; adószám: 56624557-1-43), a továbbiakban „Szolgáltató”. Kapcsolat: adatvedelem@cardimo.hu. A szolgáltatás a cardimo.hu címen érhető el.

2. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail cím, jelszó titkosított lenyomata, munkaterület neve, nyelvi beállítás, a fiók létrehozásának időpontja.
• Bejelentkezési adatok: Google vagy Facebook bejelentkezés használata esetén a szolgáltatótól kapott azonosító és profiladatok (név, e-mail).
• Lead adatok: a Meta (Facebook/Instagram) Lead Ads űrlapokon a végfelhasználók által megadott adatok (pl. név, e-mail, telefonszám, az űrlap további válaszai), amelyeket a Meta továbbít a csatlakoztatott oldalról.
• Használati adatok: a leadekhez fűzött jegyzetek, címkék, státuszok, emlékeztetők, tevékenységi napló.
• Push feliratkozás: a böngésző által adott push végpont és kriptográfiai kulcsok, ha bekapcsolod az értesítéseket.
• Technikai adatok: munkamenet-süti a bejelentkezés fenntartásához, szerveroldali naplók (IP-cím, időbélyeg, hibaadatok) a biztonság és üzemeltetés céljából.

3. Az adatkezelés céljai és jogalapjai

• A szolgáltatás nyújtása, a fiók és a munkaterület működtetése — jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• A lead adatok tárolása és megjelenítése az adott munkaterület számára — e tekintetben a Szolgáltató adatfeldolgozóként jár el a munkaterületet használó ügyfél (adatkezelő) megbízásából.
• Push értesítések küldése új leadről — jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz az értesítések kikapcsolásával.
• Biztonság, visszaélés-megelőzés, hibakeresés, jogi igények érvényesítése — jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Számlázási és adójogi kötelezettségek teljesítése — jogalap: jogi kötelezettség.

4. Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez az alábbi közreműködőket vesszük igénybe:

• Vercel Inc. — alkalmazásüzemeltetés (EU régió, Frankfurt);
• Neon, Inc. — adatbázis-szolgáltatás (Postgres, AWS EU régió, Frankfurt);
• Google Ireland Ltd. — bejelentkezés Google-fiókkal (csak ha ezt választod);
• Meta Platforms Ireland Ltd. — a Lead Ads adatok forrása;
• a böngésződ push szolgáltatója (pl. Google, Mozilla, Apple) az értesítések kézbesítéséhez;
• e-mail kézbesítő szolgáltató a rendszerüzenetekhez (ha aktív).

Harmadik félnek marketing célból adatot nem adunk át és nem értékesítünk. Hatóság felé csak jogszabályi kötelezettség alapján továbbítunk adatot.

5. Adattovábbítás harmadik országba

Az adatokat elsődlegesen az EGT-n belül kezeljük. Amennyiben valamely közreműködő EGT-n kívül fér hozzá adatokhoz (pl. Meta, push szolgáltatók), a továbbítás az Európai Bizottság megfelelőségi határozata vagy általános szerződéses feltételek (SCC) alapján történik.

6. Megőrzési idő

• Fiók- és munkaterületi adatok: a fiók fennállásáig, majd törlésig / anonimizálásig.
• Lead adatok: a munkaterület tulajdonosa által beállított ideig, illetve a fiók vagy a munkaterület törléséig; a törlési kérelmet a munkaterület felé is jelezzük.
• Push feliratkozás: az értesítések kikapcsolásáig vagy a végpont érvénytelenné válásáig.
• Szerveroldali naplók: legfeljebb 12 hónapig.
• Számlázási bizonylatok: a jogszabályban előírt ideig (jellemzően 8 év).

7. Az érintett jogai

A GDPR alapján jogod van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, a tiltakozáshoz, valamint az adathordozhatósághoz. A hozzájáruláson alapuló adatkezelést bármikor visszavonhatod. Kérelmed a(z) adatvedelem@cardimo.hu címen jelezheted; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

Ha a lead adatok kapcsán élsz jogaiddal, előfordulhat, hogy a kérelmedet ahhoz a munkaterülethez (ügyfélhez) továbbítjuk, amely az adott adat adatkezelője.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu).

8. Adatbiztonság

A jelszavakat csak sózott lenyomatként tároljuk, a Meta hozzáférési tokeneket titkosítva (AES-256-GCM). Az adatátvitel TLS-en keresztül történik. Hozzáférési jogosultságokat a „szükséges ismeret” elve alapján korlátozzuk.

9. Sütik

Kizárólag a működéshez feltétlenül szükséges sütiket használunk (bejelentkezési munkamenet, nyelvi preferencia). Analitikai vagy marketing sütiket nem helyezünk el.

10. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük; a lényeges változásokról a szolgáltatáson belül vagy e-mailben értesítünk. A mindenkori hatályos verzió ezen az oldalon érhető el.