Adatvédelmi Tájékoztató

1. Adatkezelő adatai

2. Kezelt adatok és jogalap

A Fixercore Hub az alábbi személyes adatokat kezeli:

• Fiókadatok: e-mail cím, jelszó (titkosítva), regisztrációs időpont — szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) b))
• Szervezeti adatok: szervezet neve, csomag típusa — szerződés teljesítéséhez szükséges
• Feltöltött tartalmak: dokumentumok, oktatási adatok, eseményleírások — a felhasználó által bevitt adatok, jogalap: szerződés
• Technikai naplók: IP-cím, böngésző típus, hozzáférési időpontok — jogos érdek (GDPR 6. cikk (1) f)) a biztonság megőrzéséhez

3. Adatfeldolgozók

A Fixercore Hub az alábbi harmadik fél szolgáltatókat veszi igénybe adatfeldolgozóként:

• Supabase Inc. — adatbázis és fájltárolás (EU adatközpont, GDPR-megfelelő)
• Vercel Inc. — szerverinfrastruktúra és hosting (EU régió elérhető)
• Resend Inc. — tranzakciós e-mailek küldése (pl. jelszó-visszaállítás)

Minden adatfeldolgozóval adatfeldolgozási megállapodás (DPA) van érvényben. Az adatok harmadik országba nem kerülnek átadásra, kivéve ha az adatfeldolgozó USA-beli székhelyű — ez esetben az EU–US Data Privacy Framework keretrendszer alapján történik az adatátvitel.

4. Az adatok tárolásának időtartama

Az adatokat az előfizetés fennállásáig, illetve lemondás után 30 napig tároljuk. 30 nap elteltével az összes személyes adat és feltöltött fájl véglegesen törlésre kerül.

Számlázási adatokat a számviteli törvény alapján 8 évig megőrizzük. Technikai naplókat 90 napig tároljuk.

5. Az érintett jogai

A GDPR alapján az alábbi jogok illetik meg Önt:

• Hozzáférési jog (15. cikk): másolatot kérhet a kezelt adatairól
• Helyesbítési jog (16. cikk): kérheti a pontatlan adatok javítását
• Törlési jog (17. cikk): kérheti az adatok törlését ("elfeledtetéshez való jog")
• Adathordozhatóság (20. cikk): kérheti adatait géppel olvasható formátumban
• Tiltakozási jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• Az adatkezelés korlátozásához való jog (18. cikk)

Kérelmét a laszlo.czegledi@fixercore.hu e-mail-re küldheti. 30 napon belül válaszolunk. Ha nem elégedett a válasszal, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) fordulhat.

6. Sütik (cookie-k)

A Platform működéséhez szükséges sütiket (session cookie-k) használ, amelyek a bejelentkezési állapot megőrzéséhez szükségesek. Ezek a munkamenet végén automatikusan törlődnek.

Harmadik féltől származó sütit (pl. marketing, analitika) nem alkalmazunk.

7. Adatbiztonság

A személyes adatokat az iparági szabványoknak megfelelő intézkedésekkel védjük: HTTPS titkosítás, Row-Level Security az adatbázisban, titkosított fájltárolás, hozzáférés-kontrollt és rendszeres biztonsági felülvizsgálatot alkalmazunk.

Adatvédelmi incidens esetén az érintetteket és a NAIH-t a GDPR 72 órás határidőn belül értesítjük.

8. Módosítások

Ez a tájékoztató módosulhat. Lényeges változások esetén e-mailben értesítjük a regisztrált felhasználókat legalább 30 nappal a hatályba lépés előtt. A tájékoztató aktuális verziója mindig ezen az oldalon érhető el.