Adatvédelmi irányelvek

Ez a szabályzat elmagyarázza, milyen személyes adatokat kezelünk, amikor a syntransfer.ro szolgáltatást használod, miért, mennyi ideig őrizzük meg őket, és milyen jogaid vannak az (EU) 2016/679 rendelet (GDPR) alapján.

1. Adatkezelő

A syntransfer.ro-n keresztül kezelt adatok adatkezelője a SYNAPTIC SYSTEMS SRL, székhelye: Str. Puțul cu Plopi nr. 18, 1. kerület, Bukarest, Románia, telephelye: Str. Colonel Corneliu Popeia nr. 37, 5. kerület, Bukarest, cégjegyzékszám: J2008004760405, adóazonosító: RO 23504970.

Az adataiddal kapcsolatos bármilyen kérdés vagy kérés esetén: office@syntransfer.ro.

2. Röviden

• Minden adatot, a fájlokat is beleértve, saját szervereinken tárolunk Romániában. Az e-maileket saját levelezőszervereinken keresztül küldjük.
• Nem adunk el adatokat, nem jelenítünk meg hirdetéseket, és nem használunk követő vagy analitikai sütiket.
• A végponttól végpontig titkosított átviteleket nem tudjuk elolvasni.
• A fájlok lejáratkor automatikusan törlődnek, a fiókodat pedig bármikor magad is törölheted a fiókod oldalán.

3. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail-cím, jelszó (csak visszafordíthatatlan kriptográfiai formában tárolva), előnyben részesített nyelv, biztonsági beállítások (kétlépcsős azonosítás), valamint Google- vagy Microsoft-bejelentkezés esetén az adott fiók azonosítója.
• Megrendelési és számlázási adatok: név, cím, telefonszám, ország; cégek esetén: cégnév, adóazonosító, cégjegyzékszám és opcionálisan IBAN; a választott csomag, az összegek és az előfizetési előzmények.
• Fizetési adatok: a kártyás fizetéseket a Stripe dolgozza fel; mi csak a fizetés visszaigazolását, valamint a Stripe ügyfél- és előfizetés-azonosítóit kapjuk meg, a kártyaadataidat nem.
• Átvitelek: a fájlok, azok neve és mérete, a feladó e-mail-címe, a címzettek e-mail-címe, az üzenet és az esetleges hangüzenet, az átvitel beállításai (lejárat, kriptográfiai formában tárolt jelszó, letöltési korlát), valamint a letöltési statisztikák (dátum, IP-cím).
• SynBox, bolt és fájlkérések: a tárolt fájlok és a tevékenységnapló (feltöltések, letöltések, törlések), a bolt profil- és termékadatai, valamint azoknak a neve és e-mail-címe, akik kéréseken keresztül fájlokat küldenek neked.
• Csapatok: az előfizetés tulajdonosa által meghívott tagok neve és e-mail-címe.
• Biztonsági és technikai adatok: IP-cím, böngésző, operációs rendszer és eszköztípus bejelentkezéskor; az IP-cím a fiók nélküli átviteleknél (a látogatói korlátokhoz) és a kapcsolatfelvételi űrlapon küldött üzeneteknél.
• Nekünk küldött üzenetek: a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek tartalma.

Az átvitelek címzettjeiről. Amikor fájlokat küldesz valakinek, megadod nekünk az e-mail-címét. Ezt kizárólag arra használjuk, hogy értesítést küldjünk neki a fájlokról. Kérjük, csak olyan személyeknek küldj fájlokat, akik számítanak rájuk.

4. Végponttól végpontig tartó titkosítás

Végponttól végpontig tartó (E2EE) módban a fájlokat a böngésződ a feltöltés előtt titkosítja, és a kulcs soha nem jut el hozzánk. Ezeknek a fájloknak a tartalmát nem látjuk. Csak a szolgáltatás működéséhez szükséges technikai adatokat látjuk: méret, dátum és lejárat. A tartalmat igénylő funkciók (előnézet, vízjel) hagyományos átviteleket használnak, amelyek továbbítás közben titkosítottak (HTTPS), de szervereink az előnézetek előállításához feldolgozhatják őket.

5. Miért kezeljük az adatokat és milyen jogalapon

• A szolgáltatás nyújtása – a fiók, az átvitelek, a SynBox, a bolt, a csapatok, az előfizetések és a kapcsolódó e-mailek (például visszaigazolások, hitelesítési kódok, fizetési emlékeztetők): szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
• Számlázás és számviteli nyilvántartás: jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont.
• Biztonság és visszaélések megelőzése – bejelentkezési napló, látogatói korlátok, illegális tartalomra vonatkozó bejelentések kivizsgálása: a szolgáltatás és felhasználói védelméhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
• Válaszadás az üzeneteidre: jogos érdek, vagy adott esetben szerződés teljesítése.
• Jogaink védelme esetleges jogvitákban: jogos érdek.

Nem küldünk hírleveleket, és nem használjuk az adatokat marketingcélokra. Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntéseket. Az egyetlen automatizált műveletek a felhasználási feltételekben előírtak, például a fiók nemfizetés miatti felfüggesztése, amelyről előre értesítünk.

6. Mennyi ideig őrizzük az adatokat

• Átvitelek: a választott lejárati dátumig, ezt követően automatikusan törlődnek.
• Fiók, SynBox és bolt: amíg a fiók létezik. A fiók törlésekor azonnal törlődnek. Ha egy előfizetés lejár vagy nem kerül kifizetésre, a Free csomagot meghaladó adatok az Általános szerződési feltételekben meghatározott időszakok után törlődnek.
• Számlázási dokumentumok: a számviteli és adójogszabályok által előírt ideig (általában 5–10 év).
• Biztonsági adatok (bejelentkezési napló, IP-címek): legfeljebb 12 hónapig.
• A kapcsolatfelvételi űrlapon küldött üzenetek: a válaszadáshoz szükséges ideig, majd legfeljebb 12 hónapig.

7. Kikkel osztjuk meg az adatokat

Az adatokat saját szervereinken tároljuk Romániában. Csak a következő esetekben osztjuk meg őket:

• Stripe (Stripe Payments Europe Ltd., Írország), a kártyás fizetésekhez. A Stripe a fizetési adatokat önálló adatkezelőként, saját adatvédelmi szabályzata szerint kezeli.
• Google és Microsoft, csak ha a fiókjukkal való bejelentkezést választod. Ebben az esetben tőlük kapjuk meg a nevedet, az e-mail-címedet és a fiókazonosítót.
• Nyilvános nyilvántartások: ha cégként rendelsz, az adóazonosítót a román adóhatóságnál (ANAF), más EU-tagállambeli cégek esetén az Európai Bizottság VIES-rendszerében ellenőrizzük.
• Hatóságok (például adóhatóságok, nyomozó hatóságok, bíróságok), csak ha a jogszabály erre kötelez.
• Az átvitelek címzettjei megkapják a nevedet vagy e-mail-címedet, az üzenetet és az általad elküldeni kívánt fájlokat.

Adataidat nem adjuk el és nem adjuk bérbe.

8. Adattovábbítás az EU-n kívülre

A Stripe, a Google és a Microsoft bizonyos adatokat az Egyesült Államokba továbbíthat. Ezek az adattovábbítások az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozatán vagy a Bizottság által jóváhagyott általános szerződési feltételeken alapulnak.

9. Sütik

Csak az oldal működéséhez szükséges sütiket használjuk. Nem használunk analitikai, hirdetési vagy követő sütiket, ezért nem kérünk hozzájárulást bannerrel.

Süti	Cél	Időtartam
munkamenet-süti (PHPSESSID)	bejelentkezve tart és védi az űrlapokat	a böngésző bezárásáig
remember_token	bejelentkezve tart, csak ha bejelölöd az „emlékezz rám” opciót	30 nap
lang	megjegyzi az oldalhoz választott nyelvet	1 év

10. Hogyan védjük az adatokat

Titkosított kapcsolatokat (HTTPS/TLS), visszafordíthatatlan kriptográfiai algoritmusokkal tárolt jelszavakat, kétlépcsős azonosítást, opcionális végponttól végpontig tartó titkosítást, korlátozott szerverhozzáférést és saját romániai infrastruktúrát használunk. Egyetlen intézkedés sem garantálhat abszolút biztonságot, de ha a jogaidat veszélyeztető adatvédelmi incidens történik, a jogszabályok szerint értesítünk.

11. A jogaid

Jogod van:

• megtudni, milyen adatokat kezelünk rólad, és másolatot kapni róluk (hozzáférési jog);
• a pontatlan adatok helyesbítéséhez (helyesbítéshez való jog); a nevedet és a nyelvet közvetlenül a fiókodban módosíthatod;
• kérni az adataid törlését (az elfeledtetéshez való jog); a fiókodat közvetlenül a fiókod oldalán törölheted;
• kérni az adatkezelés korlátozását;
• adataidat tagolt formátumban megkapni és azokat másik adatkezelőnek továbbítani (adathordozhatósághoz való jog);
• tiltakozni a jogos érdekünkön alapuló adatkezelés ellen.

Jogaid gyakorlásához írj nekünk az office@syntransfer.ro címre. Egy hónapon belül válaszolunk; összetett esetekben ez további két hónappal meghosszabbodhat, amiről értesítünk. A biztonságod érdekében kérhetjük személyazonosságod megerősítését.

Jogod van panaszt tenni a román Nemzeti Személyesadat-kezelési Felügyeleti Hatóságnál (ANSPDCP), www.dataprotection.ro, vagy a lakóhelyed szerinti ország adatvédelmi hatóságánál.

12. Gyermekek

A szolgáltatás nem 16 év alatti személyeknek szól, és tudatosan nem kezeljük az adataikat. Ha tudomásodra jut, hogy egy 16 év alatti gyermek fiókot hozott létre, kérjük, írj nekünk, és töröljük azt.

13. Módosítások

Ezt a szabályzatot frissíthetjük. A fontos változásokról e-mailben vagy az oldalon jól látható közleményben tájékoztatunk. Az utolsó frissítés dátuma az oldal tetején látható.

14. Nyelv

Ez a szabályzat több nyelven is elérhető. Ez egy fordítás; eltérés esetén a román nyelvű változat az irányadó.