Adatkezelési tájékoztató
Hatályos: 2026. október 7-től
1. Miről szól ez a tájékoztató
Ez a tájékoztató azt írja le, hogy a QapYo honlap (a továbbiakban: honlap) meglátogatása és a honlapon megadott e-mail címre küldött megkeresés során milyen személyes adatok kezelésére kerül sor. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján készült.
2. Az adatkezelő
Az adatkezelő elérhetősége: support@qapyo.com
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelmi kérdésekben a fenti e-mail címen lehet az adatkezelőhöz fordulni.
3. A honlap meglátogatása
Kezelt adatok: a honlap kiszolgálása során a tárhelyszolgáltató rendszerében technikai naplóadatok keletkezhetnek. Ilyen adat jellemzően a látogató IP-címe, a kérés időpontja, a kért útvonal, a válasz állapotkódja és a böngésző által küldött azonosító; hogy a tárhelyszolgáltató pontosan mely adatokat naplózza és meddig tárolja, azt a tárhelyszolgáltató adatvédelmi tájékoztatója határozza meg (cloudflare.com/privacypolicy).
Az adatkezelés célja: a honlap elérhetővé tétele, műszaki működésének biztosítása, valamint a visszaélések és a szolgáltatás elleni támadások elleni védelem.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, azaz az adatkezelő jogos érdeke. A jogos érdek a honlap üzembiztonsága és rendeltetésszerű működése.
Ki kezeli ezeket az adatokat: a naplóadatok a tárhelyszolgáltató rendszerében keletkeznek és ott kerülnek kezelésre. Az adatkezelő ezeket a naplóadatokat nem kéri le, nem tárolja és nem elemzi, és látogatói profilt nem képez belőlük.
Az adatok tárolásának időtartama: a tárhelyszolgáltató saját adatkezelési gyakorlata szerint alakul, amelyről a tárhelyszolgáltató adatvédelmi tájékoztatója ad felvilágosítást.
4. E-mailes kapcsolatfelvétel
Kezelt adatok: a megkeresést küldő neve, e-mail címe, a megkeresés tárgya és tartalma, továbbá minden olyan adat, amelyet a küldő a levélben önként megad (például a képviselt szervezet neve, beosztás, telefonszám).
Az adatkezelés célja: a megkeresés megválaszolása, a kért tájékoztatás megadása, szükség szerint ajánlat előkészítése, valamint a megkeresés megválaszolásának utólagos igazolhatósága.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Ha a megkeresés nem szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a megkeresés érdemi megválaszolása.
Az adatszolgáltatás kötelező jellege: az adatok megadása önkéntes. A megkeresés megválaszolásához legalább egy válaszcím szükséges; ennek hiányában a megkeresésre válasz nem adható.
Az adatok tárolásának időtartama: a levelezés a megkeresés lezárását követő 2 év elteltével törlésre kerül. Ha a megkeresés nyomán szerződés jön létre, a szerződéshez kapcsolódó levelezés megőrzésére a szerződésből fakadó igények elévülésére vonatkozó szabályok az irányadók.
5. Süti (cookie) és nyomkövetés
A honlap sütit nem helyez el, a látogató készülékén adatot nem tárol és onnan adatot nem olvas vissza, a böngésző saját gyorsítótárán kívül. A honlap látogatásmérést, analitikát és reklámcélú nyomkövetést nem alkalmaz, és a megjelenítéshez szükséges erőforrásokat (betűtípus, kép, szkript, stíluslap) a honlap saját címéről tölti be. Ezért a honlap hozzájárulást kérő süti-sávot nem jelenít meg.
A tárhelyszolgáltató a kiszolgálás során hálózati hibajelentésre vonatkozó utasítást ad a böngészőnek (Network Error Logging). Ennek alapján a böngésző hálózati hiba esetén jelentést küldhet a tárhelyszolgáltató jelentésgyűjtő címére. Ez nem látogatásmérés, és az adatkezelő ilyen jelentéshez nem kap hozzáférést.
6. Adatfeldolgozó
Tárhelyszolgáltatás és a honlap kiszolgálása: Cloudflare, Inc. (101 Townsend St., San Francisco, California 94107, Amerikai Egyesült Államok). Adatvédelmi kapcsolattartás: dpo@cloudflare.com. A szolgáltató adatkezelési tájékoztatója: cloudflare.com/privacypolicy
7. Adattovábbítás harmadik országba
A tárhelyszolgáltató székhelye az Amerikai Egyesült Államokban van, ezért a honlap kiszolgálásával összefüggő adatkezelés harmadik országot érint.
Az Európai Bizottság az Amerikai Egyesült Államokra megfelelőségi határozatot fogadott el, amely az EU-U.S. Data Privacy Framework keretrendszerben tanúsított szervezetekre vonatkozik. A tárhelyszolgáltató a saját adatvédelmi tájékoztatójában úgy nyilatkozik, hogy megfelel az EU-U.S. Data Privacy Framework rendelkezéseinek. A nyilatkozat a cloudflare.com/privacypolicy címen érhető el, a keretrendszer tanúsított szervezeteinek nyilvántartása a dataprivacyframework.gov/list címen.
Az e-mailes megkeresések kezelése az adatkezelő levelezőrendszerében történik.
8. Automatizált döntéshozatal
Az adatkezelő a jelen tájékoztatóban leírt adatkezelések körében automatizált döntéshozatalt és profilalkotást nem végez.
9. Az érintett jogai
Az érintett a GDPR alapján kérheti a rá vonatkozó személyes adatokhoz való hozzáférést (15. cikk), azok helyesbítését (16. cikk), törlését (17. cikk), kezelésének korlátozását (18. cikk), továbbá jogosult az adathordozhatóságra (20. cikk), és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
A kérelmet a support@qapyo.com címre kell megküldeni. Az adatkezelő a kérelem nyomán hozott intézkedésekről a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A határidő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben két hónappal meghosszabbítható, erről az adatkezelő a késedelem okának megjelölésével tájékoztatást ad.
10. Panasz és jogorvoslat
Az érintett panasszal fordulhat az adatvédelmi felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu (a Hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető)
Honlap: naih.hu
Az érintett bírósághoz is fordulhat. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. § (3) bekezdése alapján a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
11. Adatbiztonság
A honlap titkosított kapcsolaton (HTTPS) érhető el. Az adatkezelő a személyes adatokat a célhoz szükséges mértékben kezeli, és a hozzáférést az adatkezelés céljához szükséges körre korlátozza.
12. A tájékoztató módosítása
Az adatkezelő a tájékoztatót szükség szerint módosítja. A hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával.