Adatvédelmi nyilatkozat

A weboldalon a személyes adatok kezeléséért a felelős a következő:

Balane GmbH
Balanstraße 84
81541 München
Németország

E-mail: contact@balane.tech

Tárhelyszolgáltatás

Honlapunk a Vercel-en fut, világszerte elérhető szerverekkel, az EU-t is beleértve. A Vercel egy amerikai szolgáltató. Az adatok az Egyesült Államokba történő továbbítása az EU–US Adatvédelmi Keretrendszer alapján történik.

Adatbázis

Az adataid egy Supabase adatbázisban kerülnek tárolásra, amely Németországban, Frankfurtban található. A Supabase szintén egy amerikai szolgáltató.

Mesterséges intelligencia fordítási szolgáltatások

A fordításokhoz különböző MI-szolgáltatásokat használunk:

• OpenAI (GPT-modellek) – USA
• Anthropic (Claude) – USA
• Mistral AI (a jövőben tervezve) – Franciaország

Az Ön által feltöltött szövegeket a fordítás céljából ezekhez a szolgáltatásokhoz továbbítják.

Fordítási Worker

A tényleges fordítások a Fly.io Frankfurtban, Németországban lévő Worker-szerveren kerülnek feldolgozásra.

E-mail-küldés

Tranzakciós e-mailek (megrendelés-értesítések, jelszó-visszaállítás) a Brevo-n keresztül kerülnek kiküldésre. A Brevo európai szolgáltató, szerverei az EU-ban találhatók.

Jegyrendszer

Támogatási kérésekhez a Zammad-ot használjuk, egy nyílt forráskódú jegyrendszert, saját üzemeltetésben a Hetzner-szerveren Németországban.

Regisztrációkor

• E-mail cím
• Jelszó (titkosítva tárolva)
• Regisztráció időbélyege

A fordítási szolgáltatás használata során

• Feltöltött fájlok (lokalizációs fájlok)
• Forrás- és célnyelvek
• Fordítási előzmények
• Fordítási memória (ha projektet hoz létre)
• Fizetési adatok (feldolgozva a Stripe által)

Automatikusan gyűjtött adatok

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Hozzáférés időpontja
• Hivatkozó URL

Az adatait a következő célokra dolgozzuk fel:

• A fordítási szolgáltatás nyújtása
• Felhasználói fiókjának kezelése
• Fizetések feldolgozása
• A fordítási memória tárolása a költségmegtakarítás érdekében
• Technikai biztonság és hibaelemzés
• A törvényi megőrzési kötelezettségek teljesítése

A feltöltött és lefordíttatott tartalmakért Ön egyedül felelős.

Nem vállalunk felelősséget vagy garanciát a következőkre:

• A fordítások helyessége vagy minősége
• A feltöltött tartalmak jogszerűsége
• A feltöltött tartalmak esetleges szerzői jogi megsértései.
• A fordítások egy adott célra való alkalmassága

Kérjük, győződjön meg róla, hogy jogosult a feltöltött tartalmak feldolgozására és lefordíttatására.

Az adatait továbbítják a következők felé:

• AI Translation Services Mesterséges intelligencia alapú fordítási szolgáltatások (OpenAI, Anthropic, DeepSeek, szükség szerint Mistral AI) – a fordítások végrehajtásához
• Stripe – a fizetési feldolgozásához (EU és USA szerverek)
• Supabase – az adatbázis használatához (Szerver Frankfurtban, üzemeltető az USA-ban)
• Vercel – az alkalmazás hosztolásához (világszerte szerverek az EU-t beleértve, üzemeltető az USA-ban)
• Umami Analytics – a használati statisztikák anonimizált gyűjtése érdekében (saját üzemeltetés a Railway-n az EU-ban)
• OpenReplay — self-hosted at Hetzner Online GmbH (Falkenstein, Germany). Session replay for bug and UX analysis, only after explicit consent. No transmission to third parties.
• Hetzner Online GmbH — infrastructure for self-hosted services (OpenReplay) in the Falkenstein data centre, Germany. Data processing agreement (DPA) under Art. 28 GDPR in place.
• CRM System CRM- rendszer (Odoo) – az ügyfélkapcsolatok és megrendelések kezelésére (csak megrendelési adatok: e-mail, rendelési szám, összeg)
• Email Service E-mail-szolgáltatás (Brevo) – tranzakciós e-mailek küldéséhez (pl. megrendelés-megerősítések, jelszó-visszaállítás)
• Fly.io – a fordítási munkavégzés üzemeltetése (Szerver Frankfurtban, Németország)
• Ticket System Jegyrendszer (Zammad) – a támogatási kérések feldolgozására (saját üzemeltetés a Hetzner-nél Németországban)

Más harmadik fél részére nem kerül sor továbbításra, kivéve, ha jogszabály kötelez.

Mivel nemzetközi szolgáltatóktól nyújtott szolgáltatásokat használunk, az adatait részben harmadik országokba továbbítják:

• USA: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Az Egyesült Államok nem rendelkezik a GDPR-nak teljes mértékben megfelelő adatvédelmi szinttel. Az adatátvitel az EU–US Adatvédelmi Keretrendszer vagy a Standard Szerződéses Záradékok alapján történik.

Adatfeldolgozási megállapodások

A fent említett összes adatfeldolgozóval (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) AVV-t kötöttünk az GDPR 28. cikke szerint. Ezek tartalmazzák az Európai Bizottság Standard Contractual Clauses‑át a harmadik országokba történő jogszerű adattovábbításhoz.

• Fiókadatok: A fiókja fennállásáig
• Fordítási megbízások: Amíg a fiókod létezik (technikai okokból)
• Fordítási memória: A projektje fennállásáig vagy a manuális törlésig
• Fizetési adatok: 10 évig (kötelező megőrzés)
• Szervernaplók: 7 nap

Az adatok védelme és adatbázisunk naprakészen tartása érdekében automatikusan töröljük az inaktív fiókokat:

• 12 hónap aktivitás nélkül a fiókja inaktívként lesz jelölve.
• Törlés előtt 30 nappal e-mail értesítést kapsz.
• Válasz nélkül minden adata (fiók, projektek, fordítási memória, fordítási előzmények) automatikusan törlődik.
• Bármilyen bejelentkezés vagy szolgáltatás használata visszaállítja az inaktivitási időszakot.

Ez a lépés az adatok minimalizálásának elvére tekintettel védi adatait (GDPR 5. cikk, 1. bekezdés, lit. c).

A GDPR értelmében a következő jogokkal rendelkezik:

• Tájékoztatási jog (GDPR 15. cikk): Tárolt adatai lekérdezését kérheti.
• Helyesbítéshez való jog (GDPR 16. cikk): A helytelen adatok helyesbítését kérheti.
• Törléshez való jog (GDPR 17. cikk): Kérheti személyes adatai törlését.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását.
• Adatátvitelhez való jog (GDPR 20. cikk): Az adatait strukturált formátumban megkaphatja.
• Tiltakozáshoz való jog (GDPR 21. cikk): Az adatkezelés ellen tiltakozhat.

A jogai gyakorlásához kérjük, a következő elérhetőségen keresse fel: contact@balane.tech

Önnek joga panaszt tenni adatvédelmi felügyeleti hatóságnál személyes adatok feldolgozásával kapcsolatban.

A felelős felügyeleti hatóság a következő:
Bajorországi Adatvédelmi Hivatal (BayLDA)
Promenade 18
91522 Ansbach
Németország
Weboldal: www.lda.bayern.de

Technikailag szükséges sütik (alapvetők)

Ezek a sütik a weboldal alapvető funkcióihoz szükségesek, és automatikusan beállításra kerülnek:

• Munkamenet-süti: Bejelentkezési állapot és hitelesítés
• Téma-süti: A Világos/Sötét módhoz tartozó preferenciáját tárolja.
• Nyelvi süti: Elmenti a nyelvi beállítását (DE/EN)

Jogalap: Jogos érdek (Art. 6(1) f GDPR)

Analitika (cookie-k nélkül)

Az Umami Analytics-t használjuk, egy adatvédelmi szempontból barátságos elemző eszközt, hogy megértsük és javítsuk a weboldalunk használatát. Az Umami Analytics csak az Ön kifejezett hozzájárulása után kerül aktiválásra.

Umami Analytics

Szolgáltató: Saját üzemeltetésű (Balane GmbH) a Railway-en, EU-szervereken
Datenspeicherung: EU-szerver (Railway)
Gyűjtött adatok:

• Látogatott oldalak (URL-ek)
• Referrer (előző oldal)
• Böngésző típusa és verzió
• Operációs rendszer
• Eszköz típusa (Asztali, Mobil)
• Látogatás időtartama és interakciók

Fontos: Az Umami NEM tárol IP-címeket, NEM használ sütiket, és NEM hoz létre felhasználói profilokat a különböző webhelyek között. Minden adat teljesen anonimizált.

Cél: A felhasználói viselkedés elemzése a weboldal javítása érdekében
Jogalap: Jogos érdek (6. cikk 1. bek. f) GDPR)
Tárolási időtartam: Összesített statisztikák, 24 hónap
További információk: Umami Privacy Policy

Mivel az Umami Analytics teljesen anonimizáltan működik és nem dolgoz fel személyes adatokat, külön hozzájárulásra nincs szükség.

Session Replay (OpenReplay) — Consent Required

With your explicit consent, we use OpenReplay, an open-source session replay tool, to detect bugs and UX issues in our application. Without consent, OpenReplay is not loaded.

Provider / hosting: Self-hosted by Balane GmbH at Hetzner Online GmbH (Falkenstein, Germany) at replay.balane.tech. No data is transferred to OpenReplay Inc. or to third countries.

Data processed:

• Mouse movements, clicks, scrolls
• Page views and navigation path
• Console and network errors
• Browser, operating system, screen size, shortened IP address
• Anonymous session ID (localStorage: __or_uid)

What is NOT recorded: Form field inputs (including passwords, payment data) are masked by default (defaultInputMode = mask). Sensitive areas can additionally be marked with the data-openreplay-obscured attribute.

Retention: 30 days, then recordings are automatically deleted.

Legal basis: Consent pursuant to Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG. Consent is voluntary and can be withdrawn at any time with effect for the future on the cookie page .

More information: OpenReplay Privacy Policy

Az összes süti áttekintése

Részletes áttekintést talál a használatban lévő összes sütiről a sütik politikánk oldalán. Süti-szabályzat oldala.

Időnként frissíthetjük ezt az adatvédelmi nyilatkozatot. Fő változásokról e-mailben vagy szolgáltatási értesítéssel tájékoztatunk.

Az Ön következő látogatásakor az új adatvédelmi nyilatkozat lesz érvényes.