Adatvédelmi tájékoztató

Ez a tájékoztató a SendSensei marketingoldalára (sendsensei.com) és a SendSensei levelezési / webmail szolgáltatásra (ideértve a mail.sendsensei.com címet) vonatkozik. Alapszintű, közérthető tájékoztatás; nem minősül jogi tanácsadásnak.

1. Adatkezelő

Kajex Solutions & Consulting Korlátolt Felelősségű Társaság
Székhely: 9072 Nagyszentjános, Radnóti Miklós utca 55.
Adószám: 32610134-1-08
Kapcsolat: support@sendsensei.com

A továbbiakban: Kajex vagy adatkezelő.

2. Milyen adatokat kezelünk

Kapcsolat és ajánlatkérés: név, e-mail cím, a levél tartalma, domain, létszám és egyéb, az ajánlatkérő által megadott üzleti adat.
Szerződéses / fiókadatok: szervezet (tenant) adatai, felhasználónevek, szerepkörök, kapcsolattartók, számlázási és átutalási adatok, licencek.
Levelezési adatok: a szolgáltatás keretében továbbított és tárolt e-mailek, mellékletek, mappák, naptáresemények, névjegyek, kézbesítési naplók. Ezek elektronikus hírközlési / üzleti kommunikációs adatok.
Technikai adatok: belépési naplók, IP-cím, eszköz- és munkamenet-azonosítók, 2FA állapot, hibajelzések — a szolgáltatás biztonságos működtetéséhez.
Marketingoldal: a sendsensei.com-on nem használunk analitikai vagy hirdetési sütiket. A böngésző a nyelvválasztást és a süti-tájékoztató állapotát helyben (localStorage) tárolhatja.

3. Célok és jogalapok

Ajánlatkérés megválaszolása, szerződéskötés előkészítése — GDPR 6. cikk (1) b) (szerződés megkötését megelőző lépések).
A SendSensei szolgáltatás nyújtása (levelezés, webmail, naptár, névjegyek, adminisztráció) — GDPR 6. cikk (1) b).
Számlázás, könyvvitel, jogszabályi kötelezettségek — GDPR 6. cikk (1) c).
Biztonság, visszaélés-megelőzés, üzemeltetés — GDPR 6. cikk (1) f) (jogos érdek: a szolgáltatás és az ügyfelek védelme). Tiltakozhatsz a support címen.
Hírlevélküldést a marketingoldal nem végez. Ha később marketingcélú üzenetet küldenénk, arra külön hozzájárulást kérnénk (GDPR 6. cikk (1) a)).

4. Levelezési tartalom

A Kajex a postaládák tartalmát a szolgáltatás teljesítéséhez tárolja és továbbítja (IMAP/SMTP/JMAP, webmail). Az üzemeltető a tartalomba csak a szerződés, a hibaelhárítás, a jogszabályi kötelezettség vagy a biztonsági incidens kezelése által indokolt mértékben tekinthet bele. A szervezet (tenant) adminisztrátorai a rájuk bízott domain és fiókok körében a szolgáltatás rendeltetésének megfelelően férhetnek hozzá adminisztratív funkciókhoz.

4a. Google-fiók (OAuth)

A SendSensei opcionálisan Google OAuth-ot használ a Google Naptár szinkronizálásához. Ha a felhasználó összeköti a Google-fiókját, a SendSensei a Google Calendar API-n keresztül eseményeket olvashat, létrehozhat és frissíthet a felhasználó által választott naptárakban, valamint alapvető profil- és e-mail azonosítót kap a csatlakozás címkézéséhez. Ezeket az adatokat a naptárszinkron nyújtásához kezeljük, nem adjuk el, és nem használjuk hirdetésre. A kapcsolat a SendSensei beállításaiban bontható; a Google-fiók jogosultságai a Google-fiók biztonsági oldalán is visszavonhatók.

5. Címzettek, adattovábbítás

Az adatokat elsősorban a Kajex saját infrastruktúráján kezeljük. Címzettek lehetnek:

a Kajex megbízásából eljáró üzemeltetési közreműködők (adatfeldolgozók), szerződéses titoktartással;
hatóságok, ha azt jogszabály előírja;
az ügyfél által kért integrációk (például Google Naptár, SSO/OIDC, Todoist) — ezeknél az adatkezelés az adott szolgáltató saját feltételei szerint is történik, az ügyfél beállításától függően.

Harmadik országba történő szándékolt, általános adattovábbítást nem végzünk. Ha egy általad kapcsolt külső szolgáltató EGT-n kívül tárol adatot, az a te integrációs döntésed következménye.

6. Megőrzés

Ajánlatkérések: az ajánlat lezárásáig, illetve a kapcsolódó szerződéses / elévülési idő végéig.
Szerződéses és számlázási adatok: a számviteli és adózási megőrzési idő (jellemzően 8 év) szerint.
Levelezési és fiókadatok: a szerződés tartama alatt, majd a megszűnést követően a visszaállítás / jogi igényekhez szükséges, előre közölt türelmi idő után töröljük vagy hozzáférhetetlenné tesszük, hacsak hosszabb megőrzést jogszabály nem ír elő.
Biztonsági naplók: a jogos érdek fennállásáig, arányos ideig.

7. Érintetti jogok

Kérelmedet a support@sendsensei.com címen nyújthatod be. Jogod van:

tájékoztatáshoz és hozzáféréshez;
helyesbítéshez;
törléshez („elfeledtetés”), a GDPR 17. cikkében írt korlátokkal;
az adatkezelés korlátozásához;
adathordozhatósághoz, ha a jogalap szerződés vagy hozzájárulás, és az adatkezelés automatizált;
tiltakozáshoz jogos érdeken alapuló kezelés esetén;
panaszhoz a felügyeleti hatóságnál.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu.

8. Biztonság

Jelszavakat és csatlakoztatott fiók-hitelesítőket titkosítva tárolunk. Elérhető a többfaktoros hitelesítés. A hozzáférés szerepkörökhöz kötött. Incidens esetén a GDPR 33–34. cikke szerint járunk el.

9. Sütik

A marketingoldal sütiszabályzata: Sütiszabályzat.

10. Módosítás

A tájékoztatót indokolt esetben frissítjük. A hatályos változat a sendsensei.com-on érhető el.

Ez a dokumentum alapszintű adatkezelési tájékoztató. Nem helyettesíti az ügyvédi véleményt vagy az egyedi adatfeldolgozási szerződést (DPA), ha arra a szolgáltatás jellege miatt szükség van.

This notice covers the SendSensei marketing site (sendsensei.com) and the SendSensei mail / webmail service (including mail.sendsensei.com). It is a plain-language, baseline notice and is not legal advice.

1. Controller

Kajex Solutions & Consulting Limited Liability Company
Registered office: 9072 Nagyszentjános, Radnóti Miklós utca 55., Hungary
Tax ID: 32610134-1-08
Contact: support@sendsensei.com

Below: Kajex or the controller.

2. Data we process

Enquiries and quotes: name, email address, message content, domain, headcount and other business details you send us.
Contract / account data: organisation (tenant) details, usernames, roles, contacts, invoicing and bank-transfer data, licences.
Mail data: messages, attachments, folders, calendar events, contacts and delivery logs stored or transmitted as part of the service. These are electronic communications / business correspondence.
Technical data: sign-in logs, IP address, device and session identifiers, 2FA state, error reports — to run the service securely.
Marketing site: sendsensei.com does not use analytics or advertising cookies. The browser may store language and cookie-notice state locally (localStorage).

3. Purposes and legal bases

Answering a quote and preparing a contract — GDPR Art. 6(1)(b).
Providing SendSensei (mail, webmail, calendar, contacts, admin) — GDPR Art. 6(1)(b).
Invoicing, bookkeeping, legal duties — GDPR Art. 6(1)(c).
Security, abuse prevention, operations — GDPR Art. 6(1)(f) (legitimate interest: protecting the service and customers). You may object via the support address.
This marketing site does not send newsletters. Any future marketing messages would require separate consent (Art. 6(1)(a)).

4. Mail content

Kajex stores and transmits mailbox content to perform the service (IMAP/SMTP/JMAP, webmail). Operators access content only as needed for the contract, troubleshooting, a legal duty, or a security incident. Tenant administrators may use admin features within the domains and accounts assigned to them.

4a. Google account (OAuth)

SendSensei optionally uses Google OAuth to sync Google Calendar. If a user connects their Google account, SendSensei may read, create and update calendar events in the calendars the user chooses to sync, via the Google Calendar API, and receives basic profile and email identity to label the connection. We process this data to provide calendar sync, we do not sell it, and we do not use it for advertising. The connection can be disconnected in SendSensei settings; Google account access can also be revoked on Google’s account security page.

5. Recipients and transfers

We process data primarily on Kajex infrastructure. Recipients may include:

operations processors acting for Kajex under confidentiality;
authorities where the law requires it;
integrations you enable (for example Google Calendar, SSO/OIDC, Todoist), which also follow that provider’s terms.

We do not carry out a general transfer of data outside the EEA. If a third-party service you connect stores data outside the EEA, that follows from your integration choice.

6. Retention

Quote requests: until the quote is closed, and for related limitation periods.
Contract and invoice data: according to Hungarian accounting and tax retention (typically 8 years).
Mail and account data: during the contract, then after a communicated grace period following termination, unless a longer legal retention applies.
Security logs: for a proportionate period while the legitimate interest lasts.

7. Your rights

Write to support@sendsensei.com. You may request:

information and access;
rectification;
erasure, within the limits of GDPR Art. 17;
restriction of processing;
data portability where the basis is contract or consent and processing is automated;
objection where we rely on legitimate interest;
a complaint to the supervisory authority.

Supervisory authority: Hungarian National Authority for Data Protection and Freedom of Information (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu.

8. Security

Passwords and connected-account credentials are stored encrypted. Multi-factor authentication is available. Access follows roles. Incidents are handled under GDPR Arts. 33–34.

9. Cookies

See the cookie policy.

10. Changes

We may update this notice. The current version is published on sendsensei.com.

This is a baseline privacy notice. It is not a substitute for legal advice or a data processing agreement (DPA) where the nature of the service requires one.