Adatkezelési tájékoztató

Ki az adatkezelő?

Az adatkezelő és a weboldal üzemeltetője a Codama Labs Korlátolt Felelősségű Társaság (Codama Labs Kft.). Székhelye: 1183 Budapest, Üllői út 454. C. lház. 4. em. 7. ajtó, Magyarország. Cégjegyzékszáma: 01-09-457059. Adószáma: 33061526-2-43.

Adatvédelmi ügyekben és megkeresésekkel a hello@codamalabs.ai címen érhetsz el minket.

Milyen adatokat gyűjtünk és miért?

Ha a kapcsolatfelvételi űrlapon megkeresést küldesz, a megadott adatokat azért gyűjtjük, hogy megértsük, értékeljük és megválaszoljuk a projektedre vagy szolgáltatásainkra vonatkozó érdeklődésedet, egyeztessünk egy lehetséges együttműködésről, és megvédjük az űrlapot a visszaélésektől.

Az űrlap a nevedet és az e-mail-címedet gyűjti, valamint az általad opcionálisan megadott cégnevet, a meglévő weboldalra vonatkozó választ, webcímet és projektleírást.

Mi az adatkezelés jogalapja?

A kapcsolatfelvételi űrlap adatait a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük, ha ez a kérésedre történő, szerződéskötést megelőző lépésekhez szükséges. Ha egy szervezet kapcsolattartójaként jársz el, az adatkezelés alapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk az üzleti megkeresések fogadásához, megválaszolásához és kezeléséhez.

A kapcsolatfelvételi űrlap adatait nem használjuk hírlevelekhez, hirdetéshez, közönséglisták létrehozásához vagy más, a megkereséshez nem kapcsolódó marketinghez. Marketingcélú feliratkozási lehetőséget nem kínálunk.

Kikkel osztjuk meg az adataidat?

Az adatokhoz a Codama Labs azon felhatalmazott munkatársai férhetnek hozzá, akik a megkeresések feldolgozásáért vagy a kapcsolódó működésért felelnek.

A kapcsolatfelvételi folyamat működtetéséhez a következő szerződéses szolgáltatókat használjuk: Vercel (tárhely, szerveroldali végrehajtás, a személyazonosításra alkalmas adatokat nem tartalmazó működési naplók és sütimentes webanalitika), Neon (az elfogadott megkeresések tartós tárolása), Resend (az értesítő e-mail kézbesítése), Google Workspace (korlátozott hozzáférésű célpostafiók) és Slack (minimalizált belső működési értesítés, amely csak egy közvetlen azonosításra nem alkalmas beküldési azonosítót tartalmaz). A Google Analytics 4-et kizárólag kifejezett hozzájárulásod után használjuk; a külön, választható hirdetésmérési döntéseddel a Google a Google Ads konverzióméréshez is kapcsolódó adatokat kap.

Ezek a szolgáltatók működési helyüktől függően az Európai Gazdasági Térségben és az Egyesült Államokban is kezelhetnek adatokat. Az EGT-n kívüli adattovábbításnál az általuk közzétett, alkalmazandó garanciákra — például általános szerződési kikötésekre — támaszkodunk. Az aktuális adatvédelmi és adatfeldolgozási információk itt érhetők el: Vercel (https://vercel.com/legal/privacy-policy), Neon (https://neon.tech/trust), Resend (https://resend.com/legal/privacy), Google és Google Workspace (https://policies.google.com/privacy), Slack (https://slack.com/privacy-policy), valamint Google Analytics (https://support.google.com/analytics/answer/6004245). Személyes adatot nem értékesítünk.

Meddig őrizzük meg az adataidat?

Az elutasított, érvénytelen és a gyakorisági korlát miatt visszautasított kéréseket nem tároljuk. Az elfogadott megkereséseket 12 hónapig őrizzük meg, kivéve, ha aktív ügyfélkapcsolat lesz belőlük. Ekkor csak a szükséges adatok kerülnek az ügyfél-nyilvántartásba, a weboldalon érkezett megkeresés másolatát pedig 30 napon belül töröljük.

A megkereséssel kapcsolatos levelezést az utolsó érdemi üzenetváltást követő 12 hónapig őrizzük meg, kivéve, ha az aktív szerződés részét képezi, vagy külön jogszabályi megőrzési kötelezettség vonatkozik rá.

A működési adatok megőrzési korlátai: a Slack-értesítéseket legfeljebb 90 nap után töröljük; a Vercel futásidejű naplóit legfeljebb 30 napig őrizzük, és ezek soha nem tartalmaznak beküldött értékeket; a Neon biztonsági másolatainak és változástörténetének időablaka 7 nap; a Resend az e-mail-kézbesítési adatokat szokásos megőrzési rendjében 30 napig tárolja; a Vercel Web Analytics az összesített analitikai adatokat legfeljebb 12 hónapig őrzi. A Google Analytics 4 eseményadatait 2 hónapig tároljuk.

Jogaid

Jogod van hozzáférni az általunk kezelt személyes adataidhoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, illetve tiltakozni az adatkezelés ellen. Ahol alkalmazható, adathordozhatóságot kérhetsz; az analitikához vagy a hirdetésméréshez adott hozzájárulásodat bármikor visszavonhatod, és panaszt tehetsz a magyar felügyeleti hatóságnál.

E jogaid gyakorlásához írj a hello@codamalabs.ai címre.

Analitika és hozzájárulás

A Vercel Web Analytics sütik és előzetes hozzájárulás nélkül működik, a weboldal alapvető használatának és technikai teljesítményének megismeréséhez fűződő jogos érdekünk alapján. Kizárólag összesített mérést és a típusos analitikai szerződésünkben jóváhagyott, általános eseményeket kezeli. Nem kap meg űrlapértékeket, kapcsolattartási adatokat, beküldési azonosítókat vagy más közvetlen azonosítókat. Eltávolítja a lekérdezési karakterláncokat és az URL-ek esetleg érzékeny részeit; az összesített adatokat legfeljebb 12 hónapig őrzi.

A Google Analytics 4 csak kifejezett elfogadásod után töltődik be. A választható Google Ads konverziómérés, amelyet a Google nyújt, ugyanazzal a GA4 érdeklődési eseménnyel segít megérteni, mely hirdetések vezetnek megkereséshez. Mindkét cél a hozzájárulásodon alapul a GDPR 6. cikk (1) bekezdés a) pontja szerint. A „Sütik elfogadása” mindkettőt engedélyezi; az elutasítás mindkettőt visszautasítja. A sütibeállításokban az analitikát a hirdetésmérés kikapcsolásával is engedélyezheted, és bármelyik választásodat bármikor módosíthatod vagy visszavonhatod a láblécből. A visszavonás leállítja a jövőbeli adatgyűjtést, a korábbi jogszerű adatkezelést nem érinti. Hat hónap után vagy lényeges célváltozás esetén újra rákérdezünk.

Az analitikai hozzájárulásoddal a PostHog EU Cloud szolgáltatását használjuk az oldalmegtekintések, a kapcsolatfelvételre ösztönző gombok, valamint a kapcsolatfelvételi űrlap lépéseinek és eredményeinek mérésére. Csak előre meghatározott oldalazonosítókat és általános eseményjellemzőket küldünk, az oldal memóriájában tárolt, ideiglenes anonim azonosítóval. Az oldal címét lekérdezési paraméterek és URL-töredék nélkül küldjük. Nevet, e-mail-címet, cégnevet, üzenetet, beküldési azonosítót és lekérdezési paramétereket nem küldünk, kivéve a lent leírt hirdetési paramétereket hirdetésmérési hozzájárulás esetén. Az IP-címeket eldobjuk. A munkamenet-visszajátszás, a hőtérképek, az általános interakciórögzítés, valamint a konzol-, hiba- és hálózati adatok rögzítése ki van kapcsolva. A hozzájárulásodat a Sütibeállításokban visszavonhatod. Az események megőrzési ideje két hónap; az ennél régebbi eseményeket a következő havi törlés során távolítjuk el.

Hirdetésmérési hozzájárulás esetén kizárólag a Google Ads kattintásazonosítói — gclid, gbraid és wbraid — kerülhetnek bele a mért oldal URL-jébe. Hirdetésmérési hozzájárulás esetén a nyitóoldal Google Ads kattintásazonosítóit (gclid, gbraid, wbraid) és kampány-UTM-paramétereit, valamint egy came_from_ad jelzőt a böngészési munkamenet hátralévő részében a PostHog eseményekhez is csatoljuk; ezeket a munkamenet-tárolóban tartjuk, és a hirdetésmérési hozzájárulás visszavonásakor töröljük. Minden más lekérdezési paramétert, URL-töredéket és hivatkozói lekérdezési paramétert eltávolítunk. A mérési sütiket a Google kezeli; kattintásazonosítókat nem tárolunk alkalmazásadatbázisban, és nem küldünk el a kapcsolatfelvételi űrlap beküldéseivel. Nem küldünk űrlapértékeket, kapcsolattartási adatokat, felhasználói azonosítókat, beküldési azonosítókat vagy szabad szöveges tulajdonságokat a Google Analyticsnek vagy a Google Adsnak. A Google Signals, a személyre szabott hirdetések, a remarketing, a bővített konverziók, a felhasználó által megadott adatok gyűjtése és a domainek közötti követés továbbra is le vannak tiltva. A GA4 eseményadatait két hónapig tároljuk.

Kizárólag az analitikai és hirdetésmérési választásaid verziózott formáját és a döntés dátumát tároljuk helyi tárolóban (codama-analytics-consent). A választások legfeljebb 180 napig érvényesek. Az analitikai hozzájárulás után a Google Analytics a _ga és _ga_<container-id> sütikkel különbözteti meg a böngészőket és tartja fenn a munkamenet állapotát; ezek alapértelmezett élettartama két év, a böngésző korlátaitól és a Google beállításaitól függően. A hirdetésmérési hozzájárulás után a kapcsolt Google címkék a _gcl_* hirdetésmérési sütiket is használhatják 90 napos élettartammal. A sütik élettartama eltér a GA4 eseményadatok megőrzésétől. A Google sütikkel kapcsolatos információi itt érhetők el: https://policies.google.com/technologies/cookies.