Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: HG Labs
E-mail: portal@hglabs.hu
Weboldal: https://hglabs.hu

2. Az adatkezelés célja és jogalapja

A HG Labs az alábbi célokból kezel személyes adatokat:

• Ügyfélfiók létrehozása és azonosítása (jogalap: szerződéses kötelezettség)
• Megrendelések és projektek nyilvántartása (jogalap: szerződéses kötelezettség)
• Kapcsolattartás, értesítések küldése (jogalap: szerződéses kötelezettség és jogos érdek)
• Látogatási statisztikák gyűjtése (jogalap: jogos érdek)

3. Kezelt adatok köre

• Felhasználónév, e-mail cím, jelszó (hash formában tárolva)
• Projekthez kapcsolódó adatok (projekt neve, állapota, meghívókód)
• Üzenetek tartalma az ügyfélportálon belül
• IP-cím, megtekintett oldal, referrer (honnan érkezett a látogató), böngésző típusa és látogatás időpontja (látogatási statisztikában)
• Ország és városnév (IP-cím alapján, geolokációs meghatározással)

4. Sütik (cookie-k) és látogatási napló

Az oldal az alábbi adatokat tárolja a böngészőben vagy szerveren:

• Munkamenet süti (session): a bejelentkezés fenntartásához szükséges, munkamenet végén törlődik.
• Cookie-hozzájárulás (localStorage + cookie): rögzíti, hogy elfogadtad vagy elutasítottad a követést.
• Látogatási statisztika: az oldal rögzíti a megtekintett oldalt, az IP-címet, a böngésző típusát és a forgalmi forrást (referrer). Ez az adat kizárólag a HG Labs belső elemzési céljaira szolgál. Ha elutasítod a cookie-értesítőt, statisztikai adat nem kerül rögzítésre.

5. Geolokáció — harmadik fél igénybevétele

Az IP-cím alapú ország/városazonosításhoz a HG Labs az ip-api.com (IP-API Ltd.) szolgáltatást veszi igénybe. A látogató IP-címe szerver-szinten (nem a böngészőből) kerül továbbításra erre a szolgáltatásra kizárólag az ország és városnév meghatározásához, majd az eredmény helyben kerül tárolásra. Az ip-api.com adatvédelmi tájékoztatója: ip-api.com/docs/legal.

Ha nem szeretnéd, hogy az IP-címed az ország meghatározásához felhasználásra kerüljön, a cookie-értesítőn kattints az Elutasítom gombra — ebben az esetben semmilyen statisztikai adat nem kerül rögzítésre.

6. Adatok tárolása és biztonsága

Az adatok biztonságos, jelszóval védett szerveren tárolódnak. A jelszavakat titkosított (bcrypt hash) formában tároljuk — nyers jelszót soha nem tárolunk. Az adatokhoz kizárólag a HG Labs fér hozzá.

7. Adatmegőrzési idő

A fiókadatok a fiók törléséig megőrzésre kerülnek. A látogatási statisztika bejegyzéseit 90 napig tároljuk, ezt követően törlésre kerülnek (vagy manuálisan, kérésre korábban is). Az IP-geolokációs cache adatokat szintén 90 napon belül töröljük.

8. Adattovábbítás harmadik félnek

A HG Labs személyes adatokat harmadik fél részére marketing vagy hirdetési célra nem ad át. Az oldal nem használ Google Analytics vagy hasonló külső nyomkövető rendszert. Kivétel az ip-api.com geolokációs szolgáltatás (lásd 5. pont) és a jogszabályi kötelezettségek alapján történő esetleges hatósági adattovábbítás.

8. Az érintett jogai

Az EU GDPR rendelet alapján az alábbi jogok illetik meg:

• Hozzáférés joga: kérheted a rólad tárolt adatok listáját.
• Helyesbítés joga: kérheted a hibás adatok módosítását.
• Törlés joga: kérheted a fiókod és adataid törlését.
• Tiltakozás joga: jogos érdeken alapuló adatkezelés esetén tiltakozhatsz.

Kérések és panaszok: portal@hglabs.hu

9. Felügyeleti hatóság

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: naih.hu

10. A tájékoztató módosítása

A HG Labs fenntartja a jelen tájékoztató módosításának jogát. Lényeges változásokról az ügyfeleket e-mailben értesítjük.