Ez az Adatvédelmi Szabályzat ismerteti, hogy a KROSS SA („mi”, „minket”, „miénk”) hogyan kezeli az Ön személyes adatait, amikor Ön a kross.hu weboldalunkat („Weboldal”) használja. A Weboldal katalógus módban működik (online értékesítés nem lehetséges).
1) Adatkezelő
- Irányító: KROSS SA, Leszno 46, 06-300 Przasnysz, Lengyelország
- Kapcsolat: [email protected]
- Utolsó frissítés: 2025.08.28.
2) Mit gyűjtünk és miért (célok és jogalapok)
Csak a minimálisan szükséges adatokat gyűjtjük az alábbi célokra:
| Cél | Adatkategóriák | Jogalap (GDPR) |
|---|---|---|
| Felhasználói fiók (Weboldal-fiók létrehozása és fenntartása; lehetővé teszi a beállítások kezelését, beleértve a hírlevél állapotát) |
E-mail cím, jelszó (hashelve), megjelenített név, nyelv/területi beállítás, beállítások, bejelentkezési naplók (IP/idő) |
6. cikk (1) bekezdés b) pontja szerinti szerződés – az Ön által kért számla biztosítása |
| Hírlevél (frissítések és hírek küldése; feliratkozás/leiratkozás kezelése) |
E-mail, hozzájárulás időbélyege, feliratkozási állapot, e-mail-aktivitási metaadatok (megnyitás/kattintás, ha engedélyezve van) |
6. cikk (1) bekezdés a) pontja szerinti hozzájárulás (bármikor visszavonható) |
| Analytics (GA4) (forgalom mérése és a weboldal fejlesztése; remarketing nélkül) | Eszköz-/URL-/UTM-adatok, események és interakciók. A GA4-ben tárolva a hozzájárulási beállításaidnak megfelelően (Hozzájárulási mód v2). |
6. cikk (1) bekezdés a) pontja szerinti hozzájárulás analitikai sütikhez/tároláshoz. Hozzájárulás nélkül csak összesített, sütimentes módban mérünk. |
| Biztonság és karbantartás (naplók, üzemidő, visszaélések megelőzése) | Szervernaplók (IP, felhasználói ügynök, időbélyegek, URL-ek, válaszkódok), visszaélés elleni jelzések | 6. cikk (1) bekezdés f) pontja szerinti jogos érdekek (a weboldal biztonságának és stabilitásának megőrzése) |
Nem dolgozunk fel fizetési adatokat, vásárlási előzményeket vagy címeket, mivel a weboldalon nincs fizetési lehetőség.
3) Sütik és hozzájárulás
- Könnyű süti bannert használunk. Alapértelmezés szerint az analitikai adatok tárolása le van tiltva, amíg az Engedélyezés lehetőséget nem választja. A választását bármikor módosíthatja a láblécben található „Süti beállítások” linken keresztül.
- A GA4 a 2-es beleegyezési módban fut. Ha elutasítja az elemzéseket, a GA4 csak korlátozott, süti nélküli pingeket fog kapni, amelyek nem azonosítják Önt.
- A részleteket a Sütikre vonatkozó tájékoztatónkban találja: [link a süti oldalra, ha van ilyen].
4) Honnan származnak az adatok
- Ön (fiók- vagy hírlevélűrlapok).
- Az Ön eszköze/böngészője (technikai naplók, analitikai események, ha engedélyezett).
5) Adatmegosztás (címzettek)
Kizárólag az utasításaink szerint eljáró szolgáltatókkal (adatfeldolgozókkal) osztunk meg adatokat:
Tárhely és CDN: Exororigo-Upos SA, Cloudflare (Weboldal tárhely, biztonság, biztonsági mentések)
E-mail szolgáltató: Synerise (hírlevél kézbesítés és leiratkozás kezelése)
Analitika: Google Ireland Ltd. (GA4)
Amennyiben a szolgáltatók az EGT-n kívül találhatók, megfelelő biztosítékokra támaszkodunk (pl. Általános Szerződési Feltételek ). Összefoglalók kérésre elérhetők.
6) Megtartás
- Fiókadatok: a fiók aktív állapotának idejére tároljuk őket; inaktív fiók esetén 24 hónap elteltével vagy kérésre hamarabb töröljük.
- Hírlevél: a hozzájárulás visszavonásáig tároljuk (leiratkozási link minden e-mailben vagy a fiókjában).
- Biztonsági naplók: 30 nap, kivéve, ha incidensek kivizsgálásához szükséges.
- GA4 eseményadatok: az Ön hozzájárulása alapján 14 hónapig megőrizzük.
7) Az Ön jogai (EU/EGT)
Kérheti:
- Hozzáférés az adataidhoz,
- Helyesbítés (javítás),
- Törlés („elfeledtetéshez való jog”),
- Adatkezelés korlátozása vagy tiltakozása,
- Hordozhatóság (az Ön által megadott adatok esetében),
- A hozzájárulás bármikor visszavonható (csak a jövőbeni adatkezelést érinti).
8) Gyermekek
Weboldalunk nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtjük az adataikat.
9) Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk (hozzáférés-vezérlés, átvitel közbeni titkosítás, minimális jogosultságok, monitorozás). Egyetlen módszer sem 100%-ig biztonságos, de célunk az adatok védelme a jogosulatlan hozzáférés, módosítás vagy elvesztés ellen.
10) Nemzetközi átutalások
Amennyiben az adatokat az EGT-n kívülre továbbítjuk (pl. a Google-nak), olyan biztonsági intézkedéseket alkalmazunk, mint például az Általános Szerződési Feltételek, és ahol ésszerű, figyelembe vesszük a helyi törvényeket.
11) Automatizált döntéshozatal kizárása
Az Ön adatait nem használjuk fel jogi vagy hasonlóan jelentős hatásokkal járó automatizált döntésekhez.
12) A jelen szabályzat módosításai
Időről időre frissíthetjük ezt a Szabályzatot. A tetején található „Utolsó frissítés” dátuma ennek megfelelően változik. A jelentős változásokat kiemeljük a weboldalon.
