Adatkezelési tájékoztató

1. Bevezetés

Ebben a tájékoztatóban bemutatjuk, hogyan kezeljük a személyes adataidat, amikor felkeresed az uptools.io weboldalt vagy annak magyar nyelvű, uptools.io/hu/ alatti oldalait, kapcsolatba lépsz velünk, illetve igénybe veszed a weboldalon elérhető szolgáltatásainkat.

A személyes adataidat bizalmasan kezeljük, és a védelmük érdekében technikai és szervezési intézkedéseket alkalmazunk. A tájékoztatóhoz kapcsolódó dokumentum az Általános Szerződési Feltételek.

2. Az adatkezelő

Adat	Elérhetőség
Név	upTools Kft.
Székhely	8220 Balatonalmádi, Árpád utca 17., Magyarország
Nyilvántartó bíróság	Veszprémi Törvényszék Cégbírósága
Cégjegyzékszám	19-09-524059
Adószám	32380356-2-19
E-mail	[email protected]
Weboldal	uptools.io

Adatvédelmi kérdéssel vagy a jogaid gyakorlásával a [email protected] címen fordulhatsz hozzánk. Adatvédelmi tisztviselőt nem jelöltünk ki.

3. Az adatkezeléseink

3.1. Kapcsolatfelvételi űrlap és e-mail

Szempont	Tájékoztatás
Érintettek köre	Akik az űrlapon, a [email protected] vagy a [email protected] címen megkeresnek bennünket.
Kezelt adatok	Név, e-mail-cím, téma, sürgősség, üzenet; ha megadod, a céged nevét vagy weboldalad címét, valamint a rendszer méretét. Szolgáltatásoldali űrlap esetén az űrlap forrása is. Biztonsági bejelentésnél (a „Biztonsági bejelentés” téma vagy a [email protected] cím) a bejelentett hiba leírása is, például az érintett cím és a reprodukálás lépései. Ha bekapcsolod a PÁNIK módot, rögzítjük a hozzá tartozó felár elfogadását. Ez nem adatkezelési hozzájárulás. E-mail esetén az általad megadott adatok és a levelezés adatai.
Cél	A megkeresésed megválaszolása, ajánlatadás és a szerződés előkészítése. Biztonsági bejelentésnél a bejelentett hiba kivizsgálása, javítása és a bejelentő tájékoztatása.
Jogalap	Ha egy cég munkatársaként keresel meg bennünket, jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Ha a saját nevedben jársz el, például egyéni vállalkozóként, a kérésedre történő, szerződéskötést megelőző lépések, GDPR 6. cikk (1) bekezdés b) pont. Biztonsági bejelentésnél a rendszereink biztonságához fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő	A megkeresés kezeléséhez szükséges ideig, legfeljebb az utolsó kapcsolatfelvételtől számított 1 évig. Ha szerződés jön létre, a kapcsolódó adatokat a szerződéses és számviteli szabályok szerint kezeljük tovább.
Címzettek és adatfeldolgozók	A levelek kézbesítéséhez az Amazon Web Services szolgáltatását használjuk. A [email protected] és a [email protected] postafiók saját üzemeltetésű szerveren található. A forgalom és a levélkézbesítés során a Cloudflare is részt vehet az adatok továbbításában.
Harmadik országba továbbítás	A Cloudflare hálózatán keresztül az adatok az USA-ba is kerülhetnek. A továbbítás garanciáit a 4. fejezet ismerteti.

Az űrlapot rejtett mező védi a kéretlen beküldésektől. Ehhez nem kérünk külön személyes adatot. Ha hozzájárultál a méréshez, az űrlap elküldésekor generate_lead eseményt rögzítünk a témával, de az űrlap tartalmát nem küldjük el a mérési rendszernek.

3.2. Szervernaplók

Szempont	Tájékoztatás
Érintettek köre	A weboldal látogatói.
Kezelt adatok	IP-cím, a kérés időpontja, a kért oldal, a válasz kódja és mérete, a hivatkozó oldal és a böngésző típusa.
Cél	A weboldal biztonságos működtetése, támadások és hibák felderítése.
Jogalap	Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő	30 nap.
Címzettek és adatfeldolgozók	A szerver- és felhőszolgáltatóink (4. fejezet) és a Cloudflare. A szervereket mi üzemeltetjük.
Harmadik országba továbbítás	A forgalom áthalad a Cloudflare hálózatán, ezért az IP-cím az USA-ba is kerülhet; az amerikai szerver- és felhőszolgáltatóknál szintén. A garanciákat a 4. fejezet ismerteti.

3.3. A sütikkel kapcsolatos döntésed tárolása

Saját sütiablakot használunk. A döntésedet a böngésződ upt-consent nevű localStorage-bejegyzése tárolja. Ez nem süti. A mérési és hirdetési célú szolgáltatásokat alapértelmezés szerint tiltjuk.

Szempont	Tájékoztatás
Érintettek köre	A weboldal látogatói.
Kezelt adatok	A sütikkel kapcsolatos választásod, amelyet a böngésződ helyben tárol.
Cél	A választásod megjegyzése és érvényesítése a weboldalon.
Jogalap	A hozzájárulási döntés kezelése és a weboldal működtetése mint jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő	Lejárata nincs: a böngésződben marad, amíg a döntésedet nem módosítod, vagy a böngésződben tárolt adatokat nem törlöd.
Címzettek és adatfeldolgozók	A döntést a böngésződ tárolja; a weboldal működtetésében a Cloudflare részt vesz.
Harmadik országba továbbítás	Maga a helyben tárolt bejegyzés nem kerül külső szolgáltatóhoz. A weboldal forgalma a Cloudflare hálózatán halad át.

A döntésedet bármikor megváltoztathatod vagy visszavonhatod a lábléc Süti-beállítások linkjével.

3.4. Google Tag Manager a döntésed előtt

A Google Tag Manager, azaz a GTM-N28MK78B azelőtt is betöltődik, hogy választanál a sütiablakban. Ekkor nem helyez el sütit, de a betöltéshez szükséges kérés során az IP-címed a Google-hoz kerül. A Google Analytics 4 és a Google Ads mérési szolgáltatásai csak az elfogadásod után töltődnek be.

Szempont	Tájékoztatás
Érintettek köre	A weboldal látogatói.
Kezelt adatok	A betöltéshez kapcsolódó adatok, különösen az IP-cím.
Cél	A hozzájárulási döntés kezelése és a weboldal működtetése.
Jogalap	Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő	60 nap.
Címzettek és adatfeldolgozók	Google Ireland Limited.
Harmadik országba továbbítás	A Google LLC az USA-ban is kezelhet adatot. A továbbításra vonatkozó tájékoztatás a 4. fejezetben található.

3.5. Sütik, látogatottsági mérés és konverziómérés

Ha elfogadod a mérést, a Google Analytics 4 szolgáltatást (G-R5FVVNDFMV) és a Google Ads konverziómérését használjuk. A hozzájárulási választást a Google Consent Mode v2 közvetíti. Az elfogadás után az _ga és az _ga_R5FVVNDFMV sütik kerülhetnek a böngésződbe, legfeljebb 2 éves időtartamra.

Szempont	Tájékoztatás
Érintettek köre	Azok a látogatók, akik elfogadják a mérést.
Kezelt adatok	A méréshez kapcsolódó látogatási és eseményadatok, sütiazonosítók. Elfogadás után az űrlap beküldése generate_lead eseményként, a témával együtt jelenhet meg; az űrlap tartalmát nem továbbítjuk a mérésbe.
Cél	A weboldal használatának elemzése, valamint a hirdetések eredményességének és a konverzióknak a mérése.
Jogalap	Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont és az Eht. 155. § (4) bekezdése.
Megőrzési idő	Az _ga és _ga_R5FVVNDFMV sütik legfeljebb 2 évig; a Google Analytics adatai 14 hónapig.
Címzettek és adatfeldolgozók	Google Ireland Limited; a weboldal forgalmának továbbításában a Cloudflare is részt vesz.
Harmadik országba továbbítás	A Google LLC az USA-ban is kezelhet adatot; a Cloudflare hálózatán keresztül is történhet USA-ba irányuló adattovábbítás. A garanciákat a 4. fejezet ismerteti.

A hozzájárulásodat bármikor visszavonhatod a lábléc Süti-beállítások linkjével. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.6. Betűtípusok

A weboldal betűtípusait saját szerverről szolgáljuk ki, ezért a betűtípusok betöltése miatt nem küldünk adatot külső betűtípus-szolgáltatónak.

Szempont	Tájékoztatás
Érintettek köre	A weboldal látogatói.
Kezelt adatok	A betűtípusfájl lekérésével összefüggő, a 3.2. pontban felsorolt szervernapló-adatok.
Cél	A weboldal megfelelő megjelenítése és biztonságos működtetése.
Jogalap	Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő	A szervernaplóban 30 nap.
Címzettek és adatfeldolgozók	Külső betűtípus-szolgáltató nincs. A weboldal forgalmában a Cloudflare és a szerver szolgáltatója érintett.
Harmadik országba továbbítás	A betűtípusok miatt nincs külön külső továbbítás; a weboldal forgalma a Cloudflare hálózatán halad át.

3.7. Saját üzemeltetésű AI-rendszerek

Saját fejlesztésű, nyílt forrású AI-rendszereket üzemeltetünk a saját szervereinken. Ha például egy beérkező megkeresést ezekkel összegzünk vagy besorolunk, a megkeresésben szereplő személyes adat nem kerül külső AI-szolgáltatóhoz. Az adatok célja, jogalapja és megőrzési ideje ilyenkor a 3.1. pontban, a megkeresésnél leírtakkal egyezik meg. A szerverek szolgáltatója a 4. fejezetben szerepel; a Cloudflare forgalomtovábbítására vonatkozó tájékoztatás szintén ott található. Automatizált döntéshozatal a GDPR 22. cikke szerint nem történik.

3.8. Kártyás fizetés és számlázás

Ez a pont csak akkor érvényes, ha kártyával fizetsz egy ajánlatot. A kártyás fizetés bevezetés alatt áll. A fizetést a Stripe kezeli; a kártyaadataid nem kerülnek hozzánk. A számlázást a számlázz.hu szolgáltatáson keresztül végezzük.

Szempont	Tájékoztatás
Érintettek köre	A kártyával fizető ügyfelek és a számlán szereplő természetes személyek.
Kezelt adatok	A fizetés és a számlázás teljesítéséhez szükséges ügyfél-, ügyleti és számlázási adatok. A kártyaadatokat a Stripe kezeli, azok hozzánk nem jutnak el.
Cél	A kártyás fizetés lebonyolítása, a szerződés teljesítése és a számlázási kötelezettség teljesítése.
Jogalap	A szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a számviteli kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
Megőrzési idő	A számlákat a számlázz.hu felhőjében tároljuk, a számviteli szabályok szerint legalább 8 évig.
Címzettek és adatfeldolgozók	Stripe Payments Europe, Limited a fizetéshez (a csalásmegelőzés és a pénzmosás elleni ellenőrzés körében a Stripe önálló adatkezelő); KBOSS.hu Kft. (számlázz.hu) a számlázáshoz; a könyvelőnk (Farkas Győző egyéni vállalkozó) a könyveléshez és az adóbevallásokhoz.
Harmadik országba továbbítás	A Stripe az adatokat az USA-ba, a Stripe, LLC-hez is továbbítja; garancia: elsősorban az EU-USA Data Privacy Framework, másodsorban általános szerződési feltételek. A számlázásnál nincs harmadik országba továbbítás.

3.9. Visszaélés-bejelentések

Az abuse oldalon vagy az [email protected] címen bejelentheted, ha egy általunk üzemeltetett rendszeren spamet, adathalászatot, kártevőt, támadást vagy jogellenes tartalmat látsz.

Szempont	Tájékoztatás
Érintettek köre	A bejelentők, valamint azok, akikről a bejelentés adatot tartalmaz, például akiknek az IP-címe egy naplórészletben szerepel.
Kezelt adatok	Név, e-mail-cím, a bejelentés típusa, az érintett URL-ek vagy IP-címek, az indoklás, a csatolt bizonyíték (például levélfejléc, naplórészlet) és a jóhiszeműségi nyilatkozat ténye. E-mail esetén az általad megadott adatok és a levelezés adatai.
Cél	A bejelentés kivizsgálása, a szükséges intézkedés megtétele, és a döntés közlése a bejelentővel.
Jogalap	Jogellenes tartalomról szóló bejelentésnél jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont, a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet 16. cikke alapján. Egyéb bejelentésnél, például spam vagy támadás esetén, jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: a rendszereink és a felhasználóik védelme.
Megőrzési idő	A bejelentés lezárásától számított 1 évig. Ha az ügy hatósági vagy bírósági eljárásba kerül, az eljárás jogerős lezárásáig.
Címzettek és adatfeldolgozók	A bejelentés tartalmát, ha az intézkedéshez szükséges, megismerheti az érintett rendszer gazdája. A neved és az e-mail-címed neki csak a hozzájárulásoddal adjuk át. Hatóságnak jogszabályban előírt esetben továbbítunk adatot. A levelek kézbesítéséhez az Amazon Web Services szolgáltatását használjuk. Az [email protected] postafiók saját üzemeltetésű szerveren található. A forgalom és a levélkézbesítés során a Cloudflare is részt vehet az adatok továbbításában.
Harmadik országba továbbítás	A Cloudflare hálózatán keresztül az adatok az USA-ba is kerülhetnek. A továbbítás garanciáit a 4. fejezet ismerteti.

Az űrlapot rejtett mező védi a kéretlen beküldésektől. Ehhez nem kérünk külön személyes adatot.

4. Szolgáltatók és adattovábbítás

Szolgáltató	Cím és feladat	Harmadik országba továbbítás
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxembourg. Felhőszolgáltatások és e-mail-küldés (Amazon SES).	Az adatok a választott régióban maradnak, kivéve, ha a szolgáltatáshoz vagy jogszabály teljesítéséhez szükséges a továbbítás; harmadik országba továbbításnál általános szerződési feltételek. Az EU-s régiót használjuk. Az Amazon Web Services, Inc. az Amazon.com, Inc. EU-USA Data Privacy Framework tanúsításának hatálya alá tartozik.
Cloudflare, Inc.	101 Townsend Street, San Francisco, CA 94107, USA. CDN, a weboldal forgalmának továbbítása, részvétel a levelek kézbesítésében. Ennek során IP-címet kezelhet.	USA. Garanciák: EU-USA Data Privacy Framework és általános szerződési feltételek, a GDPR 45. és 46. cikkének megfelelően.
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország. Google Tag Manager, Google Analytics 4, Google Ads, valamint a Google Workspace céges irodai szolgáltatásai, például levelezés és dokumentumok. A [email protected] és a [email protected] postafiók ugyanakkor saját üzemeltetésű szerveren van.	A Google LLC az USA-ban is kezelhet adatot. Az USA-ba irányuló továbbítás garanciája az EU-USA Data Privacy Framework.
Hetzner Online GmbH	Industriestraße 25, 91710 Gunzenhausen, Németország. Bérelt dedikált és felhőszerverek; a szervereket mi üzemeltetjük.	Nincs: az EU-n belüli helyszíneken (Németország, Finnország) az adatokat kizárólag az EU-ban kezeli.
DigitalOcean, LLC	105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA. Felhőszerverek; a szervereket mi üzemeltetjük.	Az adatokat EU-s régióban tároljuk; mivel a szolgáltató amerikai, az USA-ból is hozzáférhet. Garancia: EU-USA Data Privacy Framework, tartalékként általános szerződési feltételek.
Google Cloud EMEA Limited	70 Sir John Rogerson’s Quay, Dublin 2, Írország. Felhőszolgáltatások.	Az adatok a Google és alvállalkozói bármely telephelyére kerülhetnek; az USA-ba irányuló továbbítás garanciája az EU-USA Data Privacy Framework (Google LLC), más országba általános szerződési feltételek.
Stripe Payments Europe, Limited	The One Building, 1 Lower Grand Canal Street, Dublin 2, Írország. Kártyás fizetés, kizárólag kártyás fizetésnél, a bevezetést követően.	USA (Stripe, LLC). Garancia: elsősorban az EU-USA Data Privacy Framework, másodsorban általános szerződési feltételek.
KBOSS.hu Kft. (számlázz.hu)	1031 Budapest, Záhony utca 7/D. Számlázás.	Nincs.
Farkas Győző egyéni vállalkozó (pecsikonyvelo.hu)	7633 Pécs, Kőrösi Csoma Sándor utca 5.; nyilvántartási szám: 57347158; adószám: 59327479-1-22. Könyvelés és adóbevallások: a számlákon és a könyvelési bizonylatokon szereplő adatok.	Nincs (magyarországi szolgáltató).

5. Adatbiztonság és adatvédelmi incidensek

A weboldalon HTTPS-kapcsolatot használunk. A személyes adatokhoz való hozzáférést a feladatot ellátó személyekre korlátozzuk, rendszereinket rendszeresen frissítjük, mentéseket készítünk és naplózzuk a működést.

Ha személyes adatokat érintő biztonsági incidens történik, megvizsgáljuk annak körülményeit és lehetséges hatásait, megtesszük a szükséges intézkedéseket, és szükség esetén értesítjük a felügyeleti hatóságot, valamint az érintetteket.

6. A jogaid

A jogaid gyakorlásához írj a [email protected] címre. A kérelem teljesítése előtt szükség esetén kérhetjük a személyazonosságod igazolásához szükséges információkat, hogy más adatai ne kerüljenek illetéktelen személyhez. A kérelmedre a lehető leghamarabb válaszolunk, figyelemmel az Infotv. szerinti 25 napos, illetve a GDPR szerinti egy hónapos határidőre.

6.1. Tájékoztatás és hozzáférés

Visszajelzést kérhetsz arról, kezeljük-e a személyes adataidat. Ha igen, hozzáférést kérhetsz az adataidhoz és az adatkezeléssel kapcsolatos információkhoz, így különösen a célokhoz, az adatkategóriákhoz, a címzettekhez, a megőrzési időhöz és az adatok forrásához, ha azokat nem tőled kaptuk.

6.2. Helyesbítés és kiegészítés

Kérheted a pontatlan adataid javítását és a hiányos adataid kiegészítését.

6.3. Az adatkezelés korlátozása

Kérheted az adatkezelés korlátozását, például amíg ellenőrizzük az általad vitatott adat pontosságát; ha az adatkezelés jogellenes, de törlés helyett korlátozást kérsz; ha nekünk már nincs szükségünk az adatra, de neked jogi igényhez igen; vagy amíg a tiltakozásodat elbíráljuk.

6.4. Hozzájárulás visszavonása és tiltakozás

A sütikhez és a méréshez adott hozzájárulásodat bármikor visszavonhatod a lábléc Süti-beállítások linkjével. A visszavonás nem teszi jogellenessé a korábbi, hozzájáruláson alapuló adatkezelést.

A GDPR 21. cikke alapján tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor megvizsgáljuk a kérelmedet, és az alkalmazandó szabályok szerint járunk el.

6.5. Törlés

Kérheted a személyes adataid törlését, például ha azokra már nincs szükség az eredeti célhoz, visszavontad a hozzájárulásodat és nincs más jogalap, vagy megalapozottan tiltakozol a kezelésük ellen. Ha az adatok megtartását kötelezettségünk vagy jogi igény indokolja, a törlési kérelmet ennek figyelembevételével bíráljuk el.

6.6. Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheted, hogy az általad rendelkezésünkre bocsátott adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd, vagy a feltételek fennállása esetén másik adatkezelőnek továbbítsuk.

7. Jogorvoslat

Ha kifogásod van az adatkezelésünkkel kapcsolatban, először közvetlenül is megkereshetsz bennünket a [email protected] címen. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Elérhetőség	Adat
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	[email protected]
Weboldal	naih.hu

Más uniós felügyeleti hatósághoz is fordulhatsz. Bírósági jogorvoslatot is kérhetsz; választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod a pert.

8. A tájékoztató módosítása

A tájékoztatót szükség esetén felülvizsgáljuk és módosítjuk. Az aktuális változatot a weboldalon tesszük közzé, a hatálybalépés időpontjának feltüntetésével.

9. Az adatkezelések összefoglalása

Adatkezelés	Érintettek és kezelt adatok	Cél és jogalap	Megőrzés	Címzettek és harmadik ország
Kapcsolatfelvétel	Megkeresők; űrlap- és levelezési adatok.	Válaszadás, ajánlat, szerződés-előkészítés; GDPR 6. cikk (1) bekezdés f) vagy b) pont.	Legfeljebb 1 év az utolsó kapcsolatfelvételtől; szerződés esetén a kapcsolódó szabályok szerint.	Amazon Web Services, saját szerver, Cloudflare; Cloudflare révén lehetséges USA-továbbítás.
Szervernaplók	Látogatók; IP-cím és a 3.2. pontban felsorolt naplóadatok.	Biztonság és hibafeltárás; GDPR 6. cikk (1) bekezdés f) pont.	30 nap.	Szerver- és felhőszolgáltatók, Cloudflare; lehetséges USA-továbbítás.
Hozzájárulási döntés	Látogatók; upt-consent helyi bejegyzés.	A döntés megjegyzése; GDPR 6. cikk (1) bekezdés f) pont.	Lejárat nélkül, amíg nem módosítod vagy nem törlöd.	Helyi tárolás a böngészőben; a weboldal forgalmában Cloudflare.
Google Tag Manager a döntés előtt	Látogatók; különösen IP-cím.	A hozzájárulás kezelése és működés; GDPR 6. cikk (1) bekezdés f) pont.	60 nap.	Google Ireland Limited; lehetséges USA-beli adatkezelés.
Sütik és mérés	Hozzájáruló látogatók; sütiazonosítók, látogatási és eseményadatok.	Elemzés és konverziómérés; GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés.	Megjelölt sütik legfeljebb 2 év, GA-adatok 14 hónap.	Google Ireland Limited, Cloudflare; lehetséges USA-továbbítás.
Betűtípusok	Látogatók; a lekérés naplóadatai.	Megjelenítés és működés; GDPR 6. cikk (1) bekezdés f) pont.	Naplóadatok: 30 nap.	Nincs külső betűtípus-szolgáltató; a forgalomban Cloudflare.
Saját üzemeltetésű AI-rendszerek	Az alapul szolgáló ügy érintettjei; például a megkeresés adatai.	Például összegzés, besorolás; az alapul szolgáló adatkezelés jogalapja.	Az alapul szolgáló adatkezelés szerint.	Saját üzemeltetésű szerver; nincs külső AI-szolgáltató.
Kártyás fizetés és számlázás, kizárólag kártyás fizetésnél	Fizető ügyfelek és a számlán szereplők; fizetési, ügyleti és számlázási adatok.	Fizetés és számlázás; GDPR 6. cikk (1) bekezdés b) és c) pont.	Legalább 8 év (számviteli szabályok).	Stripe, KBOSS.hu Kft., könyvelő; a továbbítás részletei a 3.8. és 4. pontban.
Visszaélés-bejelentések	Bejelentők és a bejelentésben szereplők; bejelentési adatok és bizonyítékok.	Kivizsgálás és intézkedés; GDPR 6. cikk (1) bekezdés c) pont (DSA 16. cikk) vagy f) pont.	1 év a lezárástól; eljárás esetén annak jogerős lezárásáig.	Az érintett rendszer gazdája (a bejelentő adatai csak hozzájárulással), hatóság, Amazon Web Services, saját szerver, Cloudflare; Cloudflare révén lehetséges USA-továbbítás.