Adatvédelmi tájékoztató

Az adatkezelő a Kona Libre Kft. (székhely/levelezési cím: 1036 Budapest, Bécsi út 83.). Adatvédelmi és jogi ügyekben ainfo@konalibre.hu címen érhető el.

A KONA MAIL használata során az alábbi adatcsoportokat kezelhetjük:

• Fiók- és profiladatok: név, email-cím, felhasználói azonosító és a bejelentkezéshez kapcsolódó technikai adatok.
• Email-tartalom: piszkozatok, sablonok, címzettek, tárgyak, HTML-tartalom és a küldési előzmények.
• Gmail-kapcsolat adatai: a kapcsolt Google-fiók email-címe, a kapcsolat állapota és a küldéshez szükséges, titkosítva tárolt OAuth-frissítési token. Gmail-jelszót nem kérünk és nem tárolunk.
• Resend-kapcsolat adatai: a felhasználó által hozzáadott Resend-kapcsolat és a küldéshez szükséges, titkosítva tárolt API-kulcs.
• SMTP-kapcsolatok adatai: a kapcsolt email-cím, a kapcsolat állapota és a felhasználó által létrehozott, titkosítva tárolt app-specifikus jelszó. A felhasználó normál fiókjelszavát nem kérjük és nem tároljuk.
• Technikai adatok: munkamenet-, biztonsági- és hibakeresési naplók, valamint a szolgáltatás működéséhez szükséges eszköz- és böngészőinformációk.

Az adatokat a fiók létrehozásához és védelméhez, a KONA MAIL szolgáltatás nyújtásához, az email-készítéshez és -küldéshez, a kapcsolatbeállítások kezeléséhez, valamint a biztonság és a hibakeresés fenntartásához használjuk.

Az adatkezelés jogalapja jellemzően a szerződés teljesítése, az adatkezelő jogos érdeke a biztonságos működés és visszaélések megelőzése, továbbá ahol szükséges, a felhasználó hozzájárulása.

A KONA MAIL működéséhez olyan szolgáltatókat veszünk igénybe, amelyek a saját feladatuk teljesítéséhez szükséges adatokat kaphatnak:

• Clerk: bejelentkezés, felhasználói fiók és munkamenet-kezelés.
• Google és Gmail API: a felhasználó által engedélyezett Gmail-kapcsolat azonosítása és email küldése. A KONA MAIL nem fér hozzá a Gmail-jelszóhoz.
• Resend: email-kézbesítés, ha a felhasználó Resend kapcsolatot választ.
• Apple iCloud Mail: biztonságos SMTP- kapcsolaton keresztüli email-kézbesítés, ha a felhasználó az adott szolgáltatót választja.
• Replit által biztosított infrastruktúra és objektumtárolás: a szolgáltatás, az adatbázis és a felhasználó által feltöltött képek technikai működtetése.

A küldéskor a választott küldési szolgáltatóhoz továbbítjuk a kézbesítéshez szükséges feladó-, címzett-, tárgy- és üzenetadatokat. A külső szolgáltatók saját adatvédelmi feltételei is alkalmazandók.

A Gmail-kapcsolat során kezelt Google-felhasználói adatokat kizárólag a kapcsolat létrehozásához, a kapcsolt Gmail-fiók azonosításához és az emailnek a felhasználó utasítására történő elküldéséhez használjuk. Ezeket az adatokat nem adjuk el, nem adjuk bérbe, és nem használjuk hirdetési célú profilozásra vagy más, a Gmail-küldési funkciótól független célra. A használat a Google API Services User Data Policy korlátozott felhasználási követelményeivel összhangban történik.

A Gmail-csatlakozáskor az OAuth-engedélyezésből a kapcsolt Google-fiók email-címét, valamint a küldéshez szükséges, titkosítva tárolt OAuth-frissítési tokent kezeljük. A hozzáférés a bejelentkezési és email-küldési jogosultságokra korlátozódik; nem olvassuk a Gmail postaládáját, nem férünk hozzá a névjegyekhez, és nem kérünk Gmail- vagy Google-jelszót.

Kivel osztjuk meg vagy kinek továbbítjuk ezeket az adatokat?A Google-fiók azonosításához és az email elküldéséhez a szükséges OAuth- és üzenetadatok a Google, illetve a Gmail API felé kerülnek. Amikor a felhasználó a KONA MAIL-ben a Gmailes küldést választja, a címzettek, a tárgy, az üzenet HTML- és szöveges tartalma, valamint az esetleges csatolmányok a Gmail API-n keresztül a Google-hoz kerülnek kézbesítésre. Ezt a továbbítást a felhasználó küldési utasítása kezdeményezi.

• Google / Gmail API: Google-fiók email-címe, OAuth-engedély és a Gmailes küldéshez szükséges üzenetadatok.
• Replit infrastruktúra és tárhely: a KONA MAIL működtetéséhez szükséges Google-fiók email-címe, a titkosított OAuth-frissítési token, valamint az alkalmazásban létrehozott piszkozatok és küldési előzmények. Ezeket nem használjuk hirdetésre vagy profilozásra.
• Resend: Gmail OAuth-adatokat nem kap. Resendhez csak akkor továbbítunk email-tartalmat és címzetteket, ha a felhasználó külön Resend-kapcsolatot választ a küldéshez.
• Hatóságok vagy más címzettek: csak jogszabályi kötelezettség alapján, illetve a címzettek felé magának az emailnek a kézbesítésekor, a felhasználó küldési utasítása szerint.

A szolgáltatók adatkezelése és az esetleges EGT-n kívüli adattovábbítás a saját adatvédelmi feltételeik és az alkalmazandó jog szerinti garanciák mellett történik. A Google-engedély a Google-fiók biztonsági beállításaiban is visszavonható. A KONA MAIL-ben történő leválasztás törli a nálunk tárolt Gmail-kapcsolatot és a titkosított frissítési tokent.

A piszkozatokat, sablonokat és küldési előzményeket addig őrizzük, amíg a felhasználó nem törli őket, vagy a fiók fennállása ezt indokolja. A Gmail-, Resend- és SMTP-kapcsolat adatait a kapcsolat leválasztásáig, illetve a fiók törléséig kezeljük. Jogszabályi, biztonsági vagy vitakezelési okból egyes naplóadatokat a szükséges ideig megőrizhetünk.

A kapcsolati titkokat titkosítva tároljuk, a hozzáférést felhasználói fiókhoz kötjük, és technikai, szervezési intézkedésekkel védjük az adatokat. Internetes továbbítás esetén HTTPS/TLS kapcsolatot használunk.

A felhasználó kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint bizonyos esetekben az adathordozhatóságot és az adatkezelés elleni tiltakozást. A kérelmeket az info@konalibre.hu címre lehet küldeni.

A felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve az alkalmazandó adatvédelmi jogszabályok szerinti illetékes felügyeleti hatóságnál.

A szolgáltatás a bejelentkezéshez és a munkamenet fenntartásához szükséges sütiket használhat. A KONA MAIL jelen tájékoztató szerint nem használ reklámprofilozásra vagy értékesítési célú követésre szolgáló sütiket.

Ezt a tájékoztatót a szolgáltatás vagy a jogszabályi környezet változása esetén módosíthatjuk. A frissített változatot ezen az oldalon tesszük közzé, a hatálybalépés dátumának feltüntetésével.