riegergeri.com

Privacy

Privacy policy

Who is responsible

The controller of the personal data processed on riegergeri.com is:

Name: Rieger Gergő Mátyás
Address: 7150 Bonyhád, Dr. Lotz János utca 12.
Tax number: 58380277-1-37
Email: gergo@riegergeri.com
Phone: +36 20 285 6011

Questions and requests about your data can be sent to the email address above.

In short

This website uses no advertising or tracking cookies and no third-party analytics. Personal data is only processed when you write to me, buy something in the shop, activate a licence or log in to a password-protected area. The website runs on my own server in Hungary.

Contact form and email

Data: Your name, email address, your message and the time it was sent.
Purpose: To answer your message.
Legal basis: Legitimate interest in answering enquiries (GDPR Art. 6(1)(f)). If your message concerns an order or a planned job, the steps taken before a contract (Art. 6(1)(b)).
Kept for: Until the enquiry is handled, and no longer than two years, unless it becomes part of an order.

Visitor statistics

The website counts page views with its own counter. For each view it stores the page path, the domain of the referring site and the day. It stores no IP address, sets no cookie and uses no identifier, so visits cannot be linked to a person or to each other. This is not personal data and needs no consent.

Shop orders

Data: Email address, billing name, address and tax number, the product bought, amount and currency, the Stripe payment reference, the order id, the licence key and the download links issued for the order. For hardware also the delivery name, address and phone number.
Purpose: To deliver the order, to provide support and handle warranty claims, and to issue the invoice.
Legal basis: Performance of the contract (GDPR Art. 6(1)(b)). The invoice and the records behind it: legal obligation (Art. 6(1)(c); Act CXXVII of 2007 on VAT, Sections 159, 169 and 179).
Kept for: Invoice records until the right to assess the tax lapses: five years from the end of the calendar year in which the tax return for the sale was due (VAT Act Section 179(1), Act CL of 2017 Section 164(1)). Licence data while the licence exists. Other order data five years after the order (the general limitation period, Civil Code 6:22).

Card details are entered on Stripe's checkout page and never reach this website. Stripe Payments Europe, Ltd. (Dublin, Ireland) processes the payment and handles card data as an independent controller under its own privacy policy. Stripe may transfer data outside the EEA with the safeguards described there.

For a physical product the delivery name, address and phone number are passed to the courier service that delivers the parcel, which uses them as an independent controller for the delivery. I also keep them with the order so that I can contact you directly if a product has to be recalled or a safety warning issued (legal obligation, Art. 6(1)(c), Regulation (EU) 2023/988 Article 35), for as long as the order record is kept.

Consent records at checkout

Data: The exact text of the boxes you ticked, the terms version, the time, the billing country you chose, whether you buy as a business, the page language, your IP address and browser identifier (user agent), linked to the Stripe session.
Purpose: To prove that you asked for immediate delivery and acknowledged the loss of the withdrawal right, that you accepted the terms, and which sales rules applied; to answer card disputes.
Legal basis: Legal obligation to confirm the declaration (Art. 6(1)(c), 45/2014. Korm. rendelet 18. § and 29. §) and legitimate interest in being able to prove it (Art. 6(1)(f)).
Kept for: Five years after the order (Civil Code 6:22).

Withdrawals and complaints

Data: Order number, name, email, your statement or complaint, the time, the IP address of an online withdrawal, and my answer.
Purpose: To handle withdrawals and complaints and to acknowledge them.
Legal basis: Legal obligation (Art. 6(1)(c); 45/2014. Korm. rendelet 22. §, Act CLV of 1997 Section 17/A).
Kept for: Complaints and answers three years (Act CLV of 1997 Section 17/A(7)); withdrawals five years after the order.

Licence activation

Data: The licence key, an identifier of the machine generated by the software, the machine name and platform (operating system and processor type) the software reports, and the time of activation and of the last check.
Purpose: To limit a licence to the number of machines that were paid for, and to move it between machines.
Legal basis: Performance of the contract (GDPR Art. 6(1)(b)).
Kept for: Until the machine is deactivated or the licence is withdrawn.

Emails sent by the website

Order confirmations, licence keys, withdrawal acknowledgements and answers to the contact form are sent through the riegergeri.com mailboxes, hosted by Namecheap Private Email (Namecheap, Inc., USA) as processor. The messages contain the order details listed above.

Cookies and browser storage

The website only sets a cookie when someone logs in to a password-protected area (the private file area or the administration page). That cookie (__Host-rg_session) holds a random session identifier, expires after 7 days or at logout, and is strictly necessary for the login to work, so it needs no consent. Visitors who do not log in receive no cookies.

Login log

Data: IP address, time and outcome of each sign-in attempt to a password-protected area.
Purpose: To detect and block password guessing.
Legal basis: Legitimate interest in protecting the website (GDPR Art. 6(1)(f)).
Kept for: 180 days, then the entries are deleted.

Server logs

Data: IP address, time, the requested address, the response code and the browser identifier (user agent).
Purpose: To run the website securely and to investigate faults and attacks.
Legal basis: Legitimate interest in operating the website securely (GDPR Art. 6(1)(f)).
Kept for: Logs are rotated and deleted after a short period, typically within a few weeks.

Who receives data

The website and its database run on the controller's own server in Hungary, backed up to his own storage in Hungary; there is no external hosting provider. Data is not sold and is not used for advertising or profiling. No automated decisions are made. Recipients:

Stripe Payments Europe, Ltd. (Dublin, Ireland): payments, as an independent controller.
Billingo Technologies Zrt. (Budapest): issues and sends the invoice, as processor; billing name, address, tax number, email and the items bought.
The Hungarian tax authority (NAV): receives every invoice by law (online invoice reporting).
The courier service delivering a hardware parcel (MPL or GLS): delivery name, address, phone, email.
Namecheap, Inc. (USA): hosts the mailboxes, as processor. Transfers to the USA rely on the EU-US Data Privacy Framework or the standard contractual clauses in Namecheap's data processing terms.

Your rights

You can request access to your data, its correction or deletion, the restriction of processing, and a copy in a portable format. You can object to processing based on legitimate interest. Requests are answered within one month. Some data, such as accounting records, has to be kept until the legal deadline even if you ask for deletion.

If you think your data is handled unlawfully, you can complain to the Hungarian data protection authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postal address 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, www.naih.hu. You can also go to court.

Apps and other services

The apps have their own privacy policies: DMX Gateway, Cue Monitor, HomeVault. CrewCompass and TourTag run on their own websites and are covered by the policies published there.

Contact for data protection: gergo@riegergeri.com. Last updated: 2026-10-16.

Adatkezelési tájékoztató

Az adatkezelő

A riegergeri.com honlapon kezelt személyes adatok adatkezelője:

Név: Rieger Gergő Mátyás
Cím: 7150 Bonyhád, Dr. Lotz János utca 12.
Adószám: 58380277-1-37
E-mail: gergo@riegergeri.com
Telefon: +36 20 285 6011

Az adatkezeléssel kapcsolatos kérdések és kérelmek a fenti e-mail-címre küldhetők.

Összefoglalás

A honlap nem használ hirdetési vagy követő sütiket és külső látogatottságmérőt. Személyes adat kezelése csak akkor történik, ha a látogató üzenetet küld, a webshopban vásárol, licencet aktivál, vagy jelszóval védett területre lép be. A honlap az adatkezelő saját, Magyarországon működő szerverén fut.

Kapcsolatfelvételi űrlap és e-mail

Adatok: Név, e-mail-cím, az üzenet szövege és elküldésének időpontja.
Cél: Az üzenet megválaszolása.
Jogalap: Az adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont). Ha az üzenet rendelésre vagy tervezett munkára vonatkozik, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
Időtartam: A megkeresés elintézéséig, legfeljebb két évig, kivéve, ha a levelezés egy rendelés része lesz.

Látogatottsági statisztika

A honlap saját számlálóval méri az oldalmegtekintéseket. Megtekintésenként az oldal elérési útját, a hivatkozó oldal domainjét és a napot tárolja. IP-címet nem tárol, sütit nem helyez el és azonosítót nem használ, így a látogatások sem személyhez, sem egymáshoz nem köthetők. Ez nem minősül személyes adatnak, és hozzájárulást nem igényel.

Webshop-rendelések

Adatok: E-mail-cím, számlázási név, cím és adószám, a megvásárolt termék, az összeg és a pénznem, a Stripe fizetési azonosító, a rendelésszám, a licenckulcs és a rendeléshez kiadott letöltési linkek. Hardvernél a szállítási név, cím és telefonszám is.
Cél: A rendelés teljesítése, ügyfélszolgálat és szavatossági ügyek intézése, a számla kiállítása.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont). A számla és az azt alátámasztó adatok: jogi kötelezettség (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159., 169. és 179. §).
Időtartam: A számlázási adatok az adó megállapításához való jog elévüléséig: annak a naptári évnek az utolsó napjától számított öt évig, amelyben az adóbevallást be kellett nyújtani (Áfa tv. 179. § (1), Art. 164. § (1)). A licencadatok a licenc fennállásáig. A többi rendelési adat a rendeléstől számított öt évig (az általános elévülési idő, Ptk. 6:22. §).

A kártyaadatokat a vásárló a Stripe fizetési oldalán adja meg, azok a honlapra nem jutnak el. A fizetést a Stripe Payments Europe, Ltd. (Dublin, Írország) bonyolítja, amely a kártyaadatokat saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli. A Stripe az ott leírt garanciákkal továbbíthat adatot az EGT-n kívülre.

Fizikai terméknél a szállítási név, cím és telefonszám a csomagot kézbesítő futárszolgálathoz kerül, amely a kézbesítéshez önálló adatkezelőként használja őket. A rendeléssel együtt azért is megőrzöm őket, hogy termék-visszahívás vagy biztonsági figyelmeztetés esetén közvetlenül értesíteni tudjalak (jogi kötelezettség, GDPR 6. cikk (1) c) pont, (EU) 2023/988 rendelet 35. cikk), a rendelési adatok megőrzési idejéig.

Fizetés előtti nyilatkozatok

Adatok: A bepipált jelölőnégyzetek pontos szövege, a feltételek változata, az időpont, a választott számlázási ország, hogy cégként vásárolsz-e, az oldal nyelve, az IP-cím és a böngésző azonosítója (user agent), a Stripe munkamenethez kötve.
Cél: Annak igazolása, hogy azonnali teljesítést kértél és tudomásul vetted az elállási jog elvesztését, hogy elfogadtad a feltételeket, és hogy milyen értékesítési szabályok vonatkoztak rád; kártyás viták megválaszolása.
Jogalap: A nyilatkozat visszaigazolására vonatkozó jogi kötelezettség (GDPR 6. cikk (1) c) pont, 45/2014. Korm. rendelet 18. § és 29. §) és az igazoláshoz fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
Időtartam: A rendeléstől számított öt évig (Ptk. 6:22. §).

Elállások és panaszok

Adatok: Rendelésszám, név, e-mail-cím, a nyilatkozat vagy panasz, az időpont, online elállásnál az IP-cím, és a válaszom.
Cél: Az elállások és panaszok intézése és visszaigazolása.
Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) c) pont; 45/2014. Korm. rendelet 22. §, Fgytv. 17/A. §).
Időtartam: A panasz és a válasz három évig (Fgytv. 17/A. § (7)); az elállás a rendeléstől számított öt évig.

Licencaktiválás

Adatok: A licenckulcs, a szoftver által képzett gépazonosító, a szoftver által jelentett gépnév és platform (operációs rendszer és processzortípus), valamint az aktiválás és az utolsó ellenőrzés időpontja.
Cél: A licenc korlátozása a kifizetett számú gépre, és a gépek közötti áthelyezés lehetővé tétele.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Időtartam: A gép deaktiválásáig vagy a licenc visszavonásáig.

A honlap által küldött e-mailek

A rendelés-visszaigazolásokat, a licenckulcsokat, az elállások visszaigazolását és a kapcsolatfelvételi üzenetekre adott válaszokat a riegergeri.com postafiókjaiból küldöm, amelyeket adatfeldolgozóként a Namecheap Private Email (Namecheap, Inc., USA) üzemeltet. A levelek a fent felsorolt rendelési adatokat tartalmazzák.

Sütik és böngészőtár

A honlap csak akkor helyez el sütit, ha valaki jelszóval védett területre (a privát fájlterületre vagy az adminisztrációs felületre) lép be. A süti (__Host-rg_session) véletlen munkamenet-azonosítót tartalmaz, 7 nap után vagy kilépéskor megszűnik, és a belépés működéséhez feltétlenül szükséges, ezért hozzájárulást nem igényel. Belépés nélkül a látogató nem kap sütit.

Belépési napló

Adatok: A jelszóval védett területre történő belépési kísérletek IP-címe, időpontja és eredménye.
Cél: A jelszópróbálgatás felismerése és megakadályozása.
Jogalap: Az adatkezelő jogos érdeke a honlap védelméhez (GDPR 6. cikk (1) f) pont).
Időtartam: 180 napig, utána a bejegyzések törlődnek.

Szervernaplók

Adatok: IP-cím, időpont, a lekért cím, a válaszkód és a böngésző azonosítója (user agent).
Cél: A honlap biztonságos működtetése, hibák és támadások kivizsgálása.
Jogalap: Az adatkezelő jogos érdeke a honlap biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).
Időtartam: A naplók rendszeres forgatással, rövid idő, jellemzően néhány hét után törlődnek.

Adattovábbítás, címzettek

A honlap és az adatbázisa az adatkezelő saját, Magyarországon működő szerverén fut, a mentések is az ő magyarországi tárolóján vannak; külső tárhelyszolgáltató nincs. Az adatokat az adatkezelő nem értékesíti, hirdetésre és profilalkotásra nem használja, automatizált döntéshozatal nem történik. Címzettek:

Stripe Payments Europe, Ltd. (Dublin, Írország): a fizetés, önálló adatkezelőként.
Billingo Technologies Zrt. (Budapest): a számla kiállítása és kiküldése, adatfeldolgozóként; számlázási név, cím, adószám, e-mail-cím és a megvásárolt tételek.
Nemzeti Adó- és Vámhivatal (NAV): jogszabály alapján minden számla adatát megkapja (online számla).
A hardvercsomagot kézbesítő futárszolgálat (MPL vagy GLS): szállítási név, cím, telefonszám, e-mail-cím.
Namecheap, Inc. (USA): a postafiókok üzemeltetése, adatfeldolgozóként. Az USA-ba továbbítás az EU-USA adatvédelmi keretrendszeren vagy a Namecheap adatfeldolgozási feltételeiben szereplő általános szerződési feltételeken alapul.

Az érintett jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint az adatok hordozható formában való kiadását, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A kérelmekre az adatkezelő egy hónapon belül válaszol. Egyes adatokat, például a számviteli bizonylatokat, törlési kérelem esetén is meg kell őrizni a jogszabályi határidőig.

Jogsérelem esetén panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, www.naih.hu), illetve bírósághoz lehet fordulni. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján történik.

Alkalmazások és más szolgáltatások

Az alkalmazások saját adatkezelési tájékoztatóval rendelkeznek: DMX Gateway, Cue Monitor, HomeVault. A CrewCompass és a TourTag saját honlapon működik, ezekre az ott közzétett tájékoztatók vonatkoznak.

Adatvédelmi kapcsolat: gergo@riegergeri.com. Utolsó módosítás: 2026-10-16.