🔒 Adatkezelési Tájékoztató (Privacy Policy)

A dokumentum nyelve: Magyar (HU)

Ez a tájékoztató bemutatja, hogy a 4ms.hu (a továbbiakban: Szolgáltatás) hogyan kezeli a személyes adatokat a linkrövidítő és a digitális névjegykártya (eCard) modulok működtetése során.

1. Az adatkezelés jogalapja

A digitális névjegykártya létrehozása során megadott adatok kezelése a felhasználó önkéntes, kifejezett hozzájárulásán alapul, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés a) pontja szerint. A linkek rövidítésekor és látogatásakor történő IP-cím naplózás a Szolgáltatás jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a visszaélések megelőzése és a hálózatbiztonság fenntartása érdekében.

2. Kezelt adatok köre és célja

• Linkrövidítés esetén: Biztonsági és visszaélés-megelőzési okokból (SPAM, Phishing szűrés) ideiglenesen naplózzuk a linket beküldő és a linket meglátogató felhasználó IP-címét, valamint a művelet időpontját.
• Digitális névjegykártya (eCard) esetén: A felhasználó által az űrlapon önkéntesen megadott adatok (Név, Beosztás/Titulus, E-mail cím, Profilkép/Avatar URL, egyedi URL azonosító, valamint a megadott közösségi média profilok linkjei: LinkedIn, Telegram, TikTok, Instagram, Facebook, WhatsApp).
• Rendszeradatok névjegyeknél: A névjegykártya létrehozásának és utolsó megtekintésének időpontja, a létrehozó és utolsó megtekintő IP-címe (visszaélés-szűrés céljából), valamint a megtekintések száma (statisztika).

3. Harmadik fél részére történő adattovábbítás

A Szolgáltatás külső partnerek felé közvetlen marketing célból adatot nem továbbít. A működés során az alábbi technikai jellegű adatfeldolgozók érintettek:

• Cloudflare Turnstile: A robotvédelem ellenőrzése során a látogató IP-címe és böngésző-metaadatai a Cloudflare, Inc. felé továbbítódnak a visszaélések kiszűrése érdekében.
• QR Code Generator API (goqr.me): A névjegy vCard adatai átmenetileg továbbításra kerülnek a QR-kód kép legenerálásának idejére (az adatokat a külső szolgáltató nem tárolja).
• Gravatar API (Automattic Inc.): Felhasználó e-mail címéből képzett visszafejthetetlen MD5 hash elküldésre kerül a profilkép lekéréséhez.

4. Sütik (Cookies)

Az oldal nem használ követő, analitikai vagy marketing célú sütiket. Kizárólag a működéshez elengedhetetlenül szükséges technikai (munkamenet) sütiket kezelünk.

5. Adatok tárolásának időtartama és a projekt élettartama

A rövidített linkek és névjegykártyák adatai addig maradnak a rendszerben, amíg a beállított lejárati idő alapján el nem évülnek, törlésüket nem kezdeményezik, vagy amíg a rendszer visszaélés miatt nem deaktiválja azokat.

Mivel a 4ms.hu egy non-profit, magáncélú kezdeményezés, a személyes adatok és névjegyek tárolásának maximális időtartama kizárólag a Szolgáltatás tényleges, mindenkori üzemeltetésének végéig tart. A szolgáltatás esetleges végleges leállása esetén minden tárolt személyes adat és adatbázis-rekord visszaállíthatatlanul megsemmisítésre kerül.

6. A névjegykártyák önkiszolgáló törlési folyamata

A Szolgáltatás biztosítja a felhasználók számára a felejtéshez való jogot (GDPR 17. cikk). A névjegykártyák végleges és azonnali törlése az alábbi biztonságos, kétlépcsős folyamaton keresztül kezdeményezhető:

1. A felhasználó a kártya felületén kérheti az adatok törlését.
2. A rendszer a megadott e-mail címre kiküld egy egyedi, biztonságos és időkorlátos törlési hivatkozást (törlő linket).
3. A felhasználó az e-mailben kapott linkre kattintva megerősíti a szándékát, melynek hatására a rendszer véglegesen és visszaállíthatatlanul törli a névjegykártya összes adatát az adatbázisból.

Manuális törlési igényével vagy egyéb adatvédelmi kérdéssel kapcsolatban az alábbi e-mail címen fordulhat az adminisztrátorokhoz: