Adatvédelmi szabályzat

1. Adatkezelő

Az OpenCronAPI üzemelteti az opencronapi.com oldalt és a kapcsolódó szolgáltatásokat. A GDPR értelmében mi vagyunk a személyes adataidért felelős adatkezelő.

Kapcsolat: privacy@opencronapi.com

2. Amit gyűjtünk

Csak a szolgáltatásunk nyújtásához szükséges adatokat gyűjtjük:

Fiókadatok

• E-mail-cím (kötelező a fiók létrehozásához és az értesítésekhez)
• Név és cégnév (opcionális, számlázáshoz és támogatáshoz használjuk)
• Jelszó (bcrypt hashként tárolva — nem tudjuk elolvasni a jelszavad)
• Időzóna-beállítás

Feladatkonfigurációs adatok

• A cron feladataidhoz beállított cél-URL-ek
• Az általad megadott HTTP metódus, fejlécek és kérés törzse
• Ütemezési konfiguráció (intervallum, cron kifejezés, időzóna)
• Nem olvassuk, elemezzük vagy tároljuk az endpointjaid által visszaadott tartalmat egy 1000 karakteres, hibakeresési célú előnézeten túl.

Végrehajtási metaadatok

• HTTP státuszkódok és válaszidők minden feladatvégrehajtásnál
• Hibaüzenetek, amikor a végrehajtások sikertelenek
• Az ütemezett, elindított és befejezett végrehajtások időbélyegei
• A végrehajtó node IP-címe (nem a te IP-címed)

Technikai adatok

• A böngésződ/kliensed IP-címe (biztonság, sebességkorlátozás és visszaélés-megelőzés céljából)
• API-kérésnaplók (endpoint, metódus, időbélyeg) a használatkövetéshez és számlázáshoz

Fizetési adatok

• A számlázás kezeléséhez tároljuk a Stripe ügyfélazonosítódat és előfizetési azonosítódat.
• Soha nem tárolunk kártyaszámokat vagy fizetési adatokat — minden fizetési feldolgozást a Stripe végez.

3. Hogyan használjuk fel az adataidat

• Szolgáltatásnyújtás: az ütemezett feladataid végrehajtása, a végrehajtási előzmények tárolása, hibaértesítések küldése
• Fiókkezelés: hitelesítés, jelszó-visszaállítás, e-mail-megerősítés
• Számlázás: csomagkezelés, használatkövetés, számlázás a Stripe-on keresztül
• Biztonság: visszaélések észlelése, sebességkorlátozás, csalásmegelőzés
• Kommunikáció: tranzakciós e-mailek (végrehajtási riasztások, számlázási értesítések) — marketing hozzájárulás nélkül nincs

4. Adatmegőrzés

Az adataidat a következő időszakokra őrizzük meg:

• Végrehajtási naplók: a csomagod szerint (7 nap a Free-n, akár korlátlan az Enterprise-on)
• Fiókadatok: a fiókod aktív állapota alatt megőrizve, a fiók törlésétől számított 30 napon belül törölve
• API-hozzáférési naplók: biztonsági okokból 90 napig megőrizve
• Számlázási nyilvántartások: az adózási és számviteli kötelezettségek teljesítése érdekében 7 évig megőrizve

5. Harmadik felek szolgáltatásai

A következő harmadik fél adatfeldolgozókat használjuk:

• Stripe — fizetésfeldolgozás. Stripe adatvédelmi szabályzat
• Szerverinfrastruktúra-szolgáltatók — a node-jaink világszerte VPS-szolgáltatókon futnak. Az adatok feldolgozása az EU-n belül és nemzetközi régiókban történik, attól függően, hogy melyik node hajtja végre a feladatod.

Nem adjuk el az adataidat harmadik feleknek. Nem használunk hirdetési hálózatokat vagy nyomkövető pixeleket.

6. Sütik

Csak a hitelesítéshez és a biztonsághoz (CSRF-védelem) szükséges alapvető, munkamenet-alapú sütiket használunk. Nem használunk nyomkövető sütiket, analitikai sütiket vagy harmadik féltől származó sütiket.

• Munkamenet-süti: fenntartja a bejelentkezett állapotod, amíg a konzolt használod. Lejár, amikor bezárod a böngésződet vagy kijelentkezel.

7. A jogaid (GDPR)

Ha az Európai Unióban vagy az Európai Gazdasági Térségben tartózkodsz, a következő jogokkal rendelkezel:

• Hozzáférés: másolat kérése a személyes adataidról
• Helyesbítés: a pontatlan adatok javítása
• Törlés: a fiókod és minden kapcsolódó adat törlésének kérése
• Hordozhatóság: az adataid fogadása géppel olvasható formátumban (JSON)
• Korlátozás: annak kérése, hogy korlátozzuk az adataid feldolgozását
• Tiltakozás: tiltakozás a jogos érdeken alapuló feldolgozás ellen

E jogok bármelyikének gyakorlásához írj a privacy@opencronapi.com címre. 30 napon belül válaszolunk.

Jogodban áll továbbá panaszt tenni a helyi adatvédelmi hatóságodnál.

8. Adatbiztonság

Komolyan vesszük a biztonságot:

• Minden adat HTTPS-en (TLS) keresztül továbbítódik
• A jelszavak bcrypttel vannak hashelve
• Az API-kulcsok 64 karakteres, kriptográfiailag véletlenszerű tokenek
• A belső API-kat node-specifikus tokenek védik
• CSRF-védelem minden állapotmódosító művelethez

9. Nemzetközi adattovábbítások

Az adataidat a végrehajtó node-jaink az EU-n kívül is feldolgozhatják. Ahol ez megtörténik, gondoskodunk arról, hogy a GDPR V. fejezetének követelményeivel összhangban megfelelő biztosítékok legyenek érvényben.

10. A szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. A lényegi változásokról e-mailben értesítünk legalább 14 nappal a hatálybalépésük előtt. A legfrissebb verzió mindig elérhető az opencronapi.com/privacy címen.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdésekben vagy a jogaid gyakorlásához lépj kapcsolatba velünk:

privacy@opencronapi.com