Ez az Adatvédelmi Szabályzat ismerteti, hogy a KROSS SA („mi”, „minket”, „miénk”) hogyan kezeli az Ön személyes adatait, amikor Ön a kross.hu weboldalunkat („Weboldal”) használja. A Weboldal katalógus módban működik (online értékesítés nem lehetséges).

1)  Adatkezelő

  • Irányító: KROSS SA, Leszno 46, 06-300 Przasnysz, Lengyelország
  • Kapcsolat: [email protected]
  • Utolsó frissítés: 2025.08.28.

2) Mit gyűjtünk és miért (célok és jogalapok)

Csak a minimálisan szükséges adatokat gyűjtjük az alábbi célokra:

 

Cél Adatkategóriák Jogalap (GDPR)
Felhasználói fiók (Weboldal-fiók létrehozása és fenntartása; lehetővé teszi a beállítások kezelését, beleértve a hírlevél állapotát)

E-mail cím, jelszó (hashelve), megjelenített név, nyelv/területi beállítás, beállítások, bejelentkezési naplók (IP/idő)

6. cikk (1) bekezdés b) pontja szerinti szerződés – az Ön által kért számla biztosítása

Hírlevél (frissítések és hírek küldése; feliratkozás/leiratkozás kezelése)

E-mail, hozzájárulás időbélyege, feliratkozási állapot, e-mail-aktivitási metaadatok (megnyitás/kattintás, ha engedélyezve van)

6. cikk (1) bekezdés a) pontja szerinti hozzájárulás (bármikor visszavonható)
Analytics (GA4) (forgalom mérése és a weboldal fejlesztése; remarketing nélkül) Eszköz-/URL-/UTM-adatok, események és interakciók. A GA4-ben tárolva a hozzájárulási beállításaidnak megfelelően (Hozzájárulási mód v2).

6. cikk (1) bekezdés a) pontja szerinti hozzájárulás analitikai sütikhez/tároláshoz. Hozzájárulás nélkül csak összesített, sütimentes módban mérünk.

Biztonság és karbantartás (naplók, üzemidő, visszaélések megelőzése) Szervernaplók (IP, felhasználói ügynök, időbélyegek, URL-ek, válaszkódok), visszaélés elleni jelzések 6. cikk (1) bekezdés f) pontja szerinti jogos érdekek (a weboldal biztonságának és stabilitásának megőrzése)

Nem dolgozunk fel fizetési adatokat, vásárlási előzményeket vagy címeket, mivel a weboldalon nincs fizetési lehetőség.

3) Sütik és hozzájárulás

  • Könnyű süti bannert használunk. Alapértelmezés szerint az analitikai adatok tárolása le van tiltva, amíg az Engedélyezés lehetőséget nem választja. A választását bármikor módosíthatja a láblécben található „Süti beállítások” linken keresztül.
  • A GA4 a 2-es beleegyezési módban fut. Ha elutasítja az elemzéseket, a GA4 csak korlátozott, süti nélküli pingeket fog kapni, amelyek nem azonosítják Önt.
  • A részleteket a Sütikre vonatkozó tájékoztatónkban találja: [link a süti oldalra, ha van ilyen].

4) Honnan származnak az adatok

  • Ön (fiók- vagy hírlevélűrlapok).
  • Az Ön eszköze/böngészője (technikai naplók, analitikai események, ha engedélyezett).

5) Adatmegosztás (címzettek)

Kizárólag az utasításaink szerint eljáró szolgáltatókkal (adatfeldolgozókkal) osztunk meg adatokat:

Tárhely és CDN:   Exororigo-Upos SA, Cloudflare (Weboldal tárhely, biztonság, biztonsági mentések)

E-mail szolgáltató:   Synerise (hírlevél kézbesítés és leiratkozás kezelése)

Analitika: Google Ireland Ltd. (GA4)

Amennyiben a szolgáltatók az EGT-n kívül találhatók, megfelelő biztosítékokra támaszkodunk (pl. Általános Szerződési Feltételek ). Összefoglalók kérésre elérhetők.

6) Megtartás

  • Fiókadatok: a fiók aktív állapotának idejére tároljuk őket; inaktív fiók esetén 24 hónap elteltével vagy kérésre hamarabb töröljük.
  • Hírlevél: a hozzájárulás visszavonásáig tároljuk (leiratkozási link minden e-mailben vagy a fiókjában).
  • Biztonsági naplók: 30 nap, kivéve, ha incidensek kivizsgálásához szükséges.
  • GA4 eseményadatok: az Ön hozzájárulása alapján 14 hónapig megőrizzük.

7) Az Ön jogai (EU/EGT)

Kérheti:

  • Hozzáférés az adataidhoz,
  • Helyesbítés (javítás),
  • Törlés („elfeledtetéshez való jog”),
  • Adatkezelés korlátozása vagy tiltakozása,
  • Hordozhatóság (az Ön által megadott adatok esetében),
  • A hozzájárulás bármikor visszavonható (csak a jövőbeni adatkezelést érinti).

8)  Gyermekek

Weboldalunk nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtjük az adataikat.

9) Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk (hozzáférés-vezérlés, átvitel közbeni titkosítás, minimális jogosultságok, monitorozás). Egyetlen módszer sem 100%-ig biztonságos, de célunk az adatok védelme a jogosulatlan hozzáférés, módosítás vagy elvesztés ellen.

10) Nemzetközi átutalások

Amennyiben az adatokat az EGT-n kívülre továbbítjuk (pl. a Google-nak), olyan biztonsági intézkedéseket alkalmazunk, mint például az Általános Szerződési Feltételek, és ahol ésszerű, figyelembe vesszük a helyi törvényeket.

11) Automatizált döntéshozatal kizárása

Az Ön adatait nem használjuk fel jogi vagy hasonlóan jelentős hatásokkal járó automatizált döntésekhez.

12) A jelen szabályzat módosításai

Időről időre frissíthetjük ezt a Szabályzatot. A tetején található „Utolsó frissítés” dátuma ennek megfelelően változik. A jelentős változásokat kiemeljük a weboldalon.