GDPR Megfelelőség

1. Elkötelezettségünk a GDPR iránt

A Dispatchy (üzemeltető: SYNTAX-ENCODE Kft.) elkötelezett amellett, hogy minden tekintetben megfeleljen az Európai Unió Általános Adatvédelmi Rendeletének (GDPR). Biztosítjuk, hogy platformunk a Privacy by Design és Privacy by Default elvek alapján épüljön fel, így a legmagasabb szinten védve az Ön és a feliratkozói adatait.

2. Adatkezelő vs. Adatfeldolgozó szerep

A GDPR értelmében a Dispatchy két különböző, egymástól élesen elkülönülő szerepet is betölt:

3. Adatbiztonsági Intézkedések

A legmagasabb szintű biztonságot garantáljuk ügyfeleink számára, minimalizálva az adatszivárgás kockázatát:

• Titkosítás: Minden hálózati adatforgalom a böngésző és a szerverek között erős TLS/SSL titkosításon (in-transit) keresztül történik. A jelszavakat egyirányú, biztonságos hasheléssel (bcrypt) tároljuk.
• Adatbázis elszigetelés (Row Level Security): Technikai eszközökkel az adatbázis szintjén garantáljuk, hogy egy adott Workspace felhasználói csak és kizárólag a saját adataikhoz, kampányaikhoz és feliratkozóikhoz férjenek hozzá.
• Naplózás és Hozzáférés-szabályozás: Biztonsági okokból rögzítjük a kritikus adatokon végzett módosításokat, az infrastruktúrához pedig kizárólag a jogosult rendszermérnökök férhetnek hozzá.

4. Adatfeldolgozói Szerződések (DPA) és Partnerek

A szolgáltatás megbízható működtetése érdekében külső technológiai partnereket veszünk igénybe. Minden adatfeldolgozónkkal érvényes Adatfeldolgozói Szerződéssel (DPA - Data Processing Agreement) rendelkezünk, amely garantálja, hogy ők is megfelelnek a GDPR szigorú előírásainak. Főbb partnereink:

• Vercel Inc.: Felhő infrastruktúra és alkalmazás hosting.
• Neon, Inc.: Biztonságos, skálázható PostgreSQL adatbázis.
• Amazon Web Services (AWS SES): Az e-mailek magas arányú, globális kézbesítése.
• Stripe, Inc.: Bankkártyás fizetések PCI-DSS kompatibilis feldolgozása.
• Sentry: Alkalmazásszintű hibakövetés a stabilitás érdekében.

5. Adatok Fizikai Tárolása és Külföldi Adattovábbítás

Rendszerünk adatbázisa és infrastruktúrája szigorúan ellenőrzött, SOC 2 és ISO 27001 minősítéssel rendelkező európai és amerikai szerverközpontokban fut.

Amennyiben a személyes adatok az Európai Gazdasági Térségen (EGT) kívülre (pl. Egyesült Államok) kerülnek továbbításra a felhőszolgáltatóink felé, úgy azt kizárólag az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses - SCC) alapján, vagy az EU-US Data Privacy Framework égisze alatt, megfelelő garanciák biztosításával végezzük.

6. Adathordozhatóság és a Törléshez való jog

A GDPR jogainak megfelelően a Dispatchy felületén teljes kontrollt adunk az adatai felett:

• Adathordozhatóság: A feliratkozói listáit bármikor, egyetlen gombnyomással exportálhatja szabványos CSV formátumban a Vezérlőpultból.
• Törléshez való jog (Right to be Forgotten): A Beállítások menüben a "Veszélyes Zóna" (Danger Zone) alatt véglegesen, nyom nélkül törölheti a teljes Workspace fiókját, kampányait és feliratkozóit a rendszerünkből.
• Automatikus Leiratkozás: A kiküldött kampányok alján minden esetben elhelyezünk egy egykattintásos leiratkozó linket, biztosítva a feliratkozók önrendelkezési jogát.