Ez a szabályzat magyarázza, hogy a Direct Consulting & Advertising SRL (CUI RO15938781), amelynek székhelye Bd. Basarabia 98, etaj 1, Bukarest, Románia, mint személyes adatok kezelője, hogyan dolgozza fel az elevioone.io weboldal és az Elevio One platform felhasználóinak adatait az (EU) 2016/679 rendelet (GDPR) és a 190/2018. sz. törvény szerint.

1. Adatkezelő

Direct Consulting & Advertising SRL
CUI: RO15938781
Székhely: Bd. Basarabia 98, etaj 1, Bukarest, Románia
Adatvédelmi tisztviselő (DPO) e-mail címe: dpo@elevioone.io

2. Milyen adatokat gyűjtünk

2.1 Az Ön által közvetlenül megadott adatok

Hírlevél: e-mail cím.
Demo / lead / partner űrlap: név, e-mail, telefon, cég, opcionálisan ügyfélszám és szabad szöveges üzenet.
ROI kalkulátor: működési paraméterek (dokumentumok száma, díjak, időpontok). Ezek az adatok csak akkor kerülnek mentésre, ha a demo űrlapon keresztül elküldi az eredményt.
Közvetlen kommunikáció: az e-mailben nekünk küldött üzenetek tartalma.

2.2 Automatikusan gyűjtött adatok

Technikai adatok: IP-cím (hash-elt formában tárolva a csalás elleni védelem érdekében), böngésző típusa, operációs rendszer, megtekintett oldalak, munkamenet időtartama, forgalom forrása.
Cookie-k és hasonló technológiák: a Cookie-szabályzat szerint. A nem alapvető cookie-k csak az Ön kifejezett beleegyezésével töltődnek be.

3. A feldolgozás céljai és jogalapja

Cél	Adatok	Jogalap (GDPR 6. cikk)
Válasz demo / kapcsolatfelvételi kérésekre	Név, e-mail, telefon, cég, üzenet	6(1)(b) cikk — szerződéskötést megelőző intézkedések
Hírlevél küldése	E-mail	6(1)(a) cikk — beleegyezés (dupla opt-in)
Partnerek / ajánlók felvétele	Név, e-mail, telefon, cég	6(1)(b) cikk — partneri szerződés teljesítése
ROI kalkulátor (becslések)	Bevitt paraméterek	6(1)(f) cikk — jogos érdek (hasznos eszköz biztosítása)
Webhely biztonsága, visszaélések megelőzése	Hash-elt IP-cím, felhasználói ügynök	6(1)(f) cikk — jogos érdek
Analitika / használati statisztikák	Analitikai cookie-k, anonim események	6(1)(a) cikk — beleegyezés
Marketing és remarketing	Marketing cookie-k (Meta Pixel)	6(1)(a) cikk — beleegyezés
Jogi kötelezettségek (adóügyi, számviteli)	Számlázási adatok	6(1)(c) cikk — jogi kötelezettség

4. Címzettek és továbbítások

Az Ön adataihoz az alábbi adatfeldolgozók férhetnek hozzá:

Lovable Cloud / Supabase (backend infrastruktúra, adatbázis, hitelesítés, edge funkciók) — az EU-ban tárolt adatok.
Saját SMTP szolgáltató (DirectHosting / mail.elevioone.io) — tranzakciós e-mailek és hírlevelek küldéséhez.
Google LLC (Google Analytics) — csak akkor, ha elfogadta az analitikai cookie-kat; IP anonimizált.
Meta Platforms Ireland Ltd. (Meta Pixel) — csak akkor, ha elfogadta a marketing cookie-kat.
Közhatóságok — amikor jogi kötelezettségünk az adatok nyilvánosságra hozatala.

Az USA-ba történő adattovábbítás (Google, Meta) esetében az EU-US Adatvédelmi Keretrendszerre és/vagy az Európai Bizottság által jóváhagyott Standard Szerződési Klauzulákra (SCC) támaszkodunk a GDPR 46. cikke szerint.

5. Tárolási idő

Lead / demo: 24 hónap az utolsó interakciótól számítva.
Hírlevél: leiratkozásig (link minden e-mailben).
Partnerek: a szerződéses kapcsolat időtartamára + 5 év (adóügyi kötelezettségek).
Biztonsági naplók: 12 hónap.
Cookie-k: a Cookie-szabályzat szerint.
Számlázási adatok: 10 év (Adótörvény).

6. Az Ön jogai (GDPR)

Érintettként a következő jogokkal rendelkezik:

Hozzáférési jog (15. cikk) — az Önről tárolt adatok másolata.
Helyesbítés joga (16. cikk) — a pontatlan adatok javítása.
Törlés joga / "feledéshez való jog" (17. cikk).
Adatfeldolgozás korlátozásának joga (18. cikk).
Adathordozhatóság joga (20. cikk) — az adatok strukturált formátumban való megkapása.
Tiltakozás joga (21. cikk) — különösen a közvetlen marketing ellen.
A hozzájárulás visszavonásának joga bármikor, anélkül, hogy ez érintené a korábbi adatfeldolgozások jogszerűségét.
Panasz benyújtásának joga az ANSPDCP-hez (Nemzeti Hatóság a Személyes Adatok Feldolgozásának Felügyeletéért) — www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Bukarest.

Bármely jog gyakorlásához írjon nekünk a dpo@elevioone.io címre. Maximum 30 napon belül válaszolunk.

7. Biztonság

Technikai és szervezeti intézkedéseket alkalmazunk az adatok védelme érdekében: TLS 1.3 titkosítás átvitel közben, titkosítás nyugalmi állapotban, hozzáférés-ellenőrzés (Row-Level Security), naplózás auditálása, IP-címek hashelése, adatminimalizálás elve, adatvédelmi hatásvizsgálat (DPIA), ahol szükséges.

8. Automatizált döntéshozatal

Nem hozunk automatizált döntéseket, amelyek jogi hatással bírnának Önre, emberi beavatkozás nélkül (GDPR 22. cikk).

9. Kiskorúak

Az Elevio One weboldal és platform szakembereknek (B2B) szól, és nem 16 éven aluliaknak készült. Tudatosan nem gyűjtünk adatokat kiskorúakról.

10. Módosítások

Ez a szabályzat időről időre frissülhet. A hatályos változat a webhelyen közzétett, a legutóbbi frissítés dátumával.

Adatvédelmi irányelvek