Adatkezelési tájékoztató
Privacy Notice

1. Adatkezelő

Adatkezelő

Tooltechnic Kft. (TOOLTECHNIC Korlátolt Felelősségű Társaság)

Székhely

2030 Érd, Faragó u. 52.

E-mail

tooltechnic.net@gmail.com

Adószám

12009800-2-13

Cégjegyzékszám

13-09-203520

2. A kezelt adatok, célok és jogalapok

Várólista és indulási értesítések

Kezelt adatok: becenév, e-mail-cím, választott nyelv, regisztráció időpontja, generált belső azonosító, a hozzájárulás és a tájékoztató verziója.

Cél: a várólista működtetése, a jelentkező azonosítása, valamint kapcsolatfelvétel a projekt indulásáról és a fizetős előfizetés külön aktiválási lehetőségéről.

Jogalap: az érintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. A jelentkezés nem lehetséges az ehhez szükséges adatok nélkül.

Ajánlási rendszer

Kezelt adatok: saját ajánlói kód, az ajánló kódja, ajánlási kapcsolat, várólistás és később igazolt fizető ajánlások száma.

Cél: annak rögzítése, hogy ki kinek az ajánlásával érkezett, valamint a későbbi „5 fizető ajánlás = 1 ingyenes év” szabály alkalmazhatósága.

Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

Biztonság és visszaélés-megelőzés

Az alkalmazás a nyers IP-címet nem menti el. A túl gyakori automatikus kérések korlátozásához az IP-címből titkos kulccsal képzett, vissza nem fejthető HMAC-azonosítót és időbélyegeket kezel legfeljebb 10 percig.

Cél: a weboldal és a várólista biztonsága, spam és automatizált visszaélés megelőzése. Jogalap: az adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a rendszer biztonságos és megbízható működtetése.

3. Adatmegőrzés

• A várólistás és ajánlási adatokat a hozzájárulás visszavonásáig vagy a projekt várólistás szakaszának lezárásáig, de legfeljebb a jelentkezéstől számított 24 hónapig kezeljük. Ezt követően töröljük az adatokat, vagy új hozzájárulást kérünk.
• Hozzájárulás visszavonásakor az adatokat indokolatlan késedelem nélkül, főszabály szerint legfeljebb 30 napon belül töröljük, kivéve, ha jogi igény érvényesítéséhez vagy jogszabályi kötelezettséghez korlátozott megőrzés szükséges.
• A rate-limit HMAC-azonosítók legfeljebb 10 percig maradnak meg.
• A munkamenet-süti a böngésző bezárásáig él. A böngésző helyi tárhelyén tárolt nyelvi beállítás és saját ajánlói kód addig marad meg, amíg a felhasználó a böngésző adatait nem törli.

4. Adatfeldolgozó és adattovábbítás

A tárhely biztosítása során adatfeldolgozóként közreműködik:

Adatfeldolgozó

UFO-Tech Kft. (UFO-Tech Mérnöki, Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság)

Székhely

8000 Székesfehérvár, Adonyi út 96.

E-mail

ugyfelszolgalat@ufotech.hu

Feladat

Webtárhely és a weboldal technikai működésének biztosítása.

A várólista adatait nem értékesítjük, és nem adjuk át hirdetőknek. A jelenlegi weboldal nem használ külső analitikai vagy reklámrendszert, és nem tölt be külső webfontot. Az adatok tervezetten az Európai Gazdasági Térségen belül maradnak.

5. Sütik és böngészőben tárolt adatok

A weboldal kizárólag a működéshez szükséges technikai tárolást használja, ezért jelenleg nincs marketing- vagy analitikai sütikhez kapcsolódó hozzájárulási banner.

• pointless_waitlist munkamenet-süti: a CSRF-védelemhez, a biztonságos űrlapkezeléshez és az ajánlói kód munkameneten belüli megőrzéséhez szükséges; HTTP-only, SameSite=Lax, a böngésző bezárásakor lejár.
• pointless-language helyi tárhely: a felhasználó nyelvválasztását jegyzi meg.
• pointless-own-referral-code helyi tárhely: a felhasználó saját, személyes adatot közvetlenül nem tartalmazó ajánlói kódját jegyzi meg, hogy később is megjeleníthető legyen az ajánlási állapot.

6. Az adatok forrása, automatizált döntés

Az adatokat közvetlenül a jelentkező adja meg. Az ajánló kódja abból a linkből származhat, amelyen a jelentkező az oldalra érkezett. Automatizált döntéshozatal vagy profilalkotás nem történik.

7. Az érintett jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását és – az alkalmazhatóság feltételei szerint – adathordozhatóságát. A jogos érdeken alapuló biztonsági adatkezeléssel szemben tiltakozhat.

A hozzájárulás bármikor, indokolás nélkül visszavonható a tooltechnic.net@gmail.com címre küldött üzenettel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A kérelem gyors azonosításához célszerű arról az e-mail-címről írni, amellyel a jelentkezés történt.

Adatvédelmi panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu. Az érintett bírósághoz is fordulhat.

8. Kiskorúak

A várólista 16. életévüket betöltött személyek számára készült. A jelentkezéskor ezt külön meg kell erősíteni.

9. A tájékoztató módosítása

A tájékoztató lényeges módosításáról – ha az érinti a már megadott adatok kezelését – az adatkezelő megfelelő módon tájékoztatja az érintetteket, és szükség esetén új hozzájárulást kér.

1. Controller

Controller

Tooltechnic Kft. (TOOLTECHNIC Korlátolt Felelősségű Társaság)

Registered office

Faragó u. 52., 2030 Érd, Hungary

Email

tooltechnic.net@gmail.com

Tax number

12009800-2-13

Company registration number

13-09-203520

2. Data, purposes and legal bases

Waitlist and launch notices

Data: nickname, email address, selected language, registration time, generated internal identifier, consent version and Privacy Notice version.

Purpose: operating the waitlist, identifying the participant, and contacting them about the project's launch and the separate opportunity to activate a paid subscription.

Legal basis: the data subject's consent under Article 6(1)(a) GDPR. Joining is not possible without the data needed for the waitlist.

Referral programme

Data: personal referral code, referring code, referral relationship, number of waitlist referrals and later confirmed paying referrals.

Purpose: recording who invited whom and enabling the future “5 paying referrals = 1 free year” rule.

Legal basis: consent under Article 6(1)(a) GDPR.

Security and abuse prevention

The application does not store the raw IP address. To limit excessive automated requests, it temporarily processes a non-reversible HMAC identifier derived from the IP address using a secret key, together with timestamps, for no longer than 10 minutes.

Purpose: security of the website and waitlist, and prevention of spam and automated abuse. Legal basis: the controller's legitimate interest under Article 6(1)(f) GDPR in operating a secure and reliable system.

3. Retention

• Waitlist and referral data are retained until consent is withdrawn or the waitlist phase ends, but no longer than 24 months from registration. The data will then be deleted or fresh consent will be requested.
• After withdrawal, data are deleted without undue delay, normally within 30 days, unless limited retention is required for a legal obligation or the establishment, exercise or defence of legal claims.
• Rate-limit HMAC identifiers are retained for no longer than 10 minutes.
• The session cookie lasts until the browser is closed. The language preference and personal referral code in browser local storage remain until the user clears the browser data.

4. Processor and disclosures

The following processor provides hosting:

Processor

UFO-Tech Kft. (UFO-Tech Mérnöki, Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság)

Registered office

Adonyi út 96., 8000 Székesfehérvár, Hungary

Email

ugyfelszolgalat@ufotech.hu

Role

Web hosting and technical operation of the website.

Waitlist data are not sold or disclosed to advertisers. The current website uses no external analytics or advertising system and loads no external webfont. Data are intended to remain within the European Economic Area.

5. Cookies and browser storage

The website currently uses only technical storage necessary for its operation, so no marketing or analytics cookie consent banner is used.

• pointless_waitlist session cookie: required for CSRF protection, secure form handling and retaining a referral code within the session; HTTP-only, SameSite=Lax and expires when the browser is closed.
• pointless-language local storage: remembers the user's language choice.
• pointless-own-referral-code local storage: remembers the user's own referral code, which does not directly contain personal data, so their referral status can be shown again later.

6. Source and automated decisions

Data are provided directly by the participant. The referring code may come from the link used to reach the website. No automated decision-making or profiling takes place.

7. Your rights

You may request access, rectification, erasure, restriction and, where applicable, portability of your personal data. You may object to the security processing based on legitimate interest.

You may withdraw consent at any time without giving a reason by emailing tooltechnic.net@gmail.com. Withdrawal does not affect the lawfulness of processing before withdrawal. For quick identification, write from the email address used to join the waitlist.

You may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): Falk Miksa utca 9–11., 1055 Budapest, Hungary; postal address: 1363 Budapest, Pf. 9.; email: ugyfelszolgalat@naih.hu; website: www.naih.hu. You may also seek a judicial remedy.

8. Minors

The waitlist is intended for people aged 16 or older. This must be confirmed separately when joining.

9. Changes to this notice

If a material change affects data already provided, the controller will inform participants appropriately and request fresh consent where required.