Adatvédelmi tájékoztató

1. Az adatkezelő

A VibeDoktor a NETipar Magyarország Kft. szolgáltatása. Az ebben a tájékoztatóban leírt adatkezelések adatkezelője minden esetben a NETipar.

Cégnév

NETipar Magyarország Kft.

Székhely és levelezési cím

1162 Budapest, Dobó utca 53.

Cégjegyzékszám

01-09-972985

Adószám

23593433-2-42

E-mail

info@netipar.hu

Telefonszám

+36 30 719 9983

Honlap

netipar.hu

Az adatkezeléssel kapcsolatos kérdéseiddel és kérelmeiddel a fenti e-mail-címen vagy postai címen fordulhatsz hozzánk.

Adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem vagyunk kötelesek.

2. A beutaló

Az adatkezelés célja

A beutalóban leírt projekttel kapcsolatos megkeresésed megválaszolása, a kért kódátvizsgálás vagy javítás feltételeinek egyeztetése, ajánlat készítése és a kapcsolattartás.

A kezelt adatok

• név;
• e-mail-cím;
• a projekt megnevezése vagy elérhetősége, például webcím vagy repó-link;
• a tünetlistán bejelölt tünetek;
• az üzenet tartalma;
• annak ténye, hogy az adatvédelmi tájékoztatót elolvastad, és a tájékoztató azon változata, amelyre ez vonatkozik;
• a megkereséshez kapcsolódó későbbi levelezés és egyeztetés során megadott személyes adatok.

A név és az e-mail-cím megadása, valamint az adatvédelmi tájékoztató elolvasásának megerősítése kötelező; a projekt és az üzenet megadása önkéntes. Az adatszolgáltatás nem jogszabályi kötelezettség, a kötelező mezők nélkül azonban a beutaló nem küldhető el.

Kérjük, csak a megkeresés elintézéséhez szükséges személyes adatokat add meg. A beutalóba ne írj jelszót, hozzáférési kulcsot vagy más titkos adatot: ha a munkához hozzáférés kell, azt a későbbi egyeztetés során, biztonságos módon kérjük el. A beutalóhoz fájl nem csatolható.

Az adatkezelés jogalapja

Ha saját nevedben, természetes személyként kérsz ajánlatot vagy kezdeményezel szerződéskötést, az ehhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a kérésedre történő, szerződéskötést megelőző lépések megtétele.

Általános érdeklődés és vállalkozás képviseletében történő megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a megkeresések megválaszolása, az üzleti kapcsolattartás és a kapcsolódó egyeztetések követhető kezelése.

A lezárt megkeresés szükséges előzményeinek megőrzése is jogos érdekünkön alapul: egy újabb megkeresésnél szükségünk van a korábbi egyeztetések ismeretére, a megőrzés emellett a megkeresés kezelésének dokumentálását és az esetleges vitás kérdések tisztázását is szolgálja. A jogos érdeken alapuló adatkezeléssel szemben saját helyzeteddel kapcsolatos okból tiltakozhatsz (8. pont).

A megőrzés időtartama

A szerződéskötéshez nem vezető megkeresések személyes adatait a megkeresés lezárásától, nyitott megkeresésnél az utolsó egyeztetéstől számított legfeljebb 24 hónapig kezeljük. A határidő lejártakor az adatokat aktív nyilvántartásunkból töröljük, vagy úgy anonimizáljuk, hogy többé ne legyenek hozzád köthetők, a kapcsolódó levelezést pedig töröljük. A korábban készült biztonsági mentésekre a 7. pont vonatkozik.

Szerződéskötés esetén a szerződés teljesítéséhez, a számlázáshoz és az egyéb kapcsolódó célokhoz szükséges adatkezelésről külön tájékoztatást adunk.

A tárolás módja

Az elküldött beutalót a NETipar ügyfélkezelő rendszere (NETipar Office) fogadja és tárolja, a beérkezéséről munkatársaink e-mailben értesítést kapnak. Az értesítők kézbesítéséhez a Mailgun, az e-mailes kapcsolattartáshoz a Google Workspace szolgáltatását használjuk.

Robotszűrés

A beutaló-űrlap betöltésekor a Cloudflare Turnstile szolgáltatás ellenőrzi, hogy nem automatizált beküldésről van-e szó. Ehhez a Cloudflare a böngésződ és az eszközöd technikai jellemzőit, valamint az IP-címedet dolgozza fel; a beutaló csak a sikeres ellenőrzés után küldhető el.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a kéretlen és automatizált beküldések kiszűrése. A robotszűréshez a Cloudflare adatfeldolgozóként jár el; a Turnstile robotfelismerésének fejlesztéséhez ugyanezeket az adatokat saját adatkezelőként kezeli, erről a Cloudflare Turnstile adatvédelmi tájékoztatója szól.

Az elküldéskor rögzített technikai és forrásadatok

A beutalóval együtt automatikusan rögzítjük:

• az IP-címedet és a böngésződ azonosító adatait;
• annak az oldalnak a címét, ahonnan a beutalót elküldted, és az űrlap kitöltésének időtartamát;
• azt, hogy honnan érkeztél az oldalra: a hivatkozó oldal címét, a kampányparamétereket (UTM), a hirdetési kattintásazonosítót és az érkezési oldal címét, az első és a legutóbbi érkezés időpontjával.

Cél: az IP-cím, a böngészőadatok és a kitöltési idő a kéretlen és automatizált beküldések kiszűrését szolgálják. A forrásadatokból azt látjuk, mely csatornákon keresztül találnak ránk az érdeklődők, így mérni tudjuk marketingtevékenységünk eredményességét.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a visszaélésszerű beküldések kiszűrése és marketingtevékenységünk eredményességének mérése.

Tárolás és megőrzési idő: az érkezés forrását a látogatás idejére csak a böngésződ memóriájában tartjuk, és csak a beutalóval együtt küldjük el. Ha a marketing kategóriához hozzájárultál, az első és a legutóbbi érkezés adatait 90 napig a böngésződ helyi tárolójában is megőrizzük (4. pont), így egy későbbi látogatáskor küldött beutalónál is látjuk, honnan találtál ránk. A beutalóhoz csatolt adatokat a beutalóval együtt, annak megőrzési idejéig kezeljük.

3. Naplózás

Az adatkezelés célja

Az oldal biztonságos működésének biztosítása, a visszaélések és támadások felismerése, valamint a hibák feltárása.

A kezelt adatok

Az oldal szervere a beérkező kérésekről naplóbejegyzést készít, amely tartalmazza a kérést küldő eszköz IP-címét, a kérés időpontját, a megnyitott oldal címét, a kérés eredményét, a hivatkozó oldal címét, valamint a böngésző és az eszköz azonosító adatait.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: az oldal megbízható és biztonságos működésének biztosítása.

A megőrzés időtartama és helye

A szervernaplót 6 hónapig őrizzük meg. A napló a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban található szerveren tárolódik.

A naplóból saját látogatottsági statisztikát is készítünk, erről a 4. pont szól.

Az oldal munkamenetet nem hoz létre, és a sütikkel kapcsolatos döntésedet sem naplózzuk a szerveren: azt kizárólag a böngésződben elhelyezett két szükséges süti őrzi (4. pont).

4. Látogatottságmérés, sütik és helyi tárolás

Saját látogatottsági statisztika a szervernaplóból

Cél: az oldal fejlesztése: annak mérése, hogy a látogatók mely oldalakat nézik meg, honnan érkeznek, milyen gyorsan szolgálja ki őket a szerver, valamint az automatizált (robot) forgalom elkülönítése a valódi látogatásoktól.

Kezelt adatok: a szervernaplóból (3. pont) a kérés időpontja, a megnyitott oldal címe, a kérés eredménye és kiszolgálási ideje, a hivatkozó oldal címe, a hivatkozásban szereplő kampányparaméterek (UTM), valamint a böngésző és az eszköz azonosító adatai. Az IP-címet nem tároljuk: helyette egy havonta cserélődő titkos kulccsal képzett kivonatot rögzítünk, amelyből az IP-cím nem állítható vissza, és amely a következő hónaptól más értéket ad.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: az oldal használhatóságának és tartalmának fejlesztése. Az elemzés a szerveren, a már elkészült naplóból történik: a böngésződben ehhez nem fut kód, és sütit nem használunk. Az adatokat harmadik félnek nem adjuk át, más forrásból származó adatokkal nem kapcsoljuk össze, és profilalkotásra nem használjuk. Az adatkezelés ellen a 8. pont szerint tiltakozhatsz.

Megőrzési idő: az egyes látogatások és oldalmegtekintések adatait 30 napig őrizzük meg, ezt követően automatikusan töröljük. A titkos kulcsot a hónap leteltét követő második hónapban töröljük. A napi összesített számok (például egy nap látogatásainak száma) személyhez nem köthetők, ezeket hosszabb ideig is megőrizhetjük. Az adatok a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban található szerveren tárolódnak.

Google Analytics 4

Ha hozzájárulsz, az oldal látogatottságának mérésére emellett a Google Analytics 4 (GA4) szolgáltatást is használjuk.

Cél: annak megismerése, hogyan használják a látogatók az oldalt, mely részeit olvassák, és milyen forrásból érkeznek. Az eredményeket az oldal tartalmának és használhatóságának fejlesztésére használjuk.

Kezelt adatok: online azonosítók, a megtekintett oldalak és mért események adatai, például a beutaló elküldésének ténye, látogatási időpontok, forgalmi források, valamint a böngésző és az eszköz jellemzői. A beutalóban megadott adatokat, például a neved, az e-mail-címed vagy az üzeneted, a Google részére nem továbbítjuk.

Jogalap: a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A mérést csak akkor indítjuk el, ha az analitika kategóriához hozzájárultál; a hozzájárulás megtagadása nem akadályozza az oldal használatát vagy a beutaló elküldését.

Megőrzési idő: a GA4 felhasználói és eseményszintű adatainak beállított megőrzési ideje 14 hónap. Ez különbözik a sütik lejáratától, és nem vonatkozik a GA4 valamennyi összesített jelentésére; részletek a Google adatmegőrzési tájékoztatójában. A Google-jelek (Google signals) gyűjtése ki van kapcsolva.

Az érkezési forrás megőrzése

Ha a marketing kategóriához hozzájárultál, a 2. pontban leírt forrásadatokat – az első és a legutóbbi érkezésed forrását – 90 napig a böngésződ helyi tárolójában (localStorage) is megőrizzük. Ezek az adatok a böngésződben maradnak, és csak egy beutaló elküldésekor jutnak el hozzánk.

Jogalap: a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás visszavonásakor a két bejegyzést azonnal töröljük a böngésződből.

Sütik és a hozzájárulás kezelése

A működéshez szükséges két süti a sütikkel kapcsolatos döntésedet őrzi meg; ezekhez nem kérünk hozzájárulást. Az analitikai sütiket és a marketing célú helyi tárolást csak a hozzájárulásoddal használjuk. Az egyes sütiket és tárolóbejegyzéseket, azok lejáratát és a hozzájárulás módosításának módját a süti-kezelési tájékoztató mutatja be.

Hozzájárulásodat bármikor módosíthatod vagy visszavonhatod az oldal láblécében található „Süti beállítások” gombbal. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Betűtípusok

Az oldal betűtípusait saját szerverünkről töltjük be, így a betöltésükkor nem jut adat harmadik félhez.

5. Az adatokhoz hozzáférők és az igénybe vett szolgáltatók

A személyes adatokhoz munkatársaink a megkeresések kezeléséhez, a kapcsolattartáshoz és a rendszerek üzemeltetéséhez szükséges mértékben férhetnek hozzá. Az alábbi szolgáltatókat vesszük igénybe:

A szolgáltatók a szerződéses feltételeik szerint további adatfeldolgozókat is igénybe vehetnek. A kapcsolódó rendelkezések a DigitalOcean adatfeldolgozási megállapodásában, a Mailgun adatfeldolgozási megállapodásában, a Google Workspace adatfeldolgozási feltételeiben, a Google Analytics adatfeldolgozási feltételeiben és a Cloudflare adatfeldolgozási megállapodásában érhetők el.

Jogszabályban meghatározott esetben, megfelelő jogalappal és a szükséges mértékben hatóság, bíróság vagy más jogosult részére is átadhatunk adatokat.

6. Az adattárolás helye és a nemzetközi adattovábbítás

Az oldal és a NETipar Office szerverei, a naplók és a biztonsági mentések a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban találhatók. Az e-mail-értesítőket a Mailgun európai uniós régiójában működő szolgáltatásával kézbesítjük. A Google Workspace levelezés és a Google Analytics adatkezelése a Google, a robotszűrés a Cloudflare szolgáltatási infrastruktúrájában történik.

A DigitalOcean, a Mailgun, a Google és a Cloudflare szolgáltatásainak biztosítása során az Európai Gazdasági Térségen kívüli adatkezelésre vagy hozzáférésre is sor kerülhet, többek között az Egyesült Államokban. Az ilyen adattovábbításokra az alkalmazható megfelelőségi határozatok, ideértve az EU–USA adatvédelmi keretrendszert, illetve az Európai Bizottság által elfogadott általános szerződési feltételek és a kapcsolódó garanciák irányadók.

A részletes feltételek a szolgáltatók adatfeldolgozási megállapodásaiban és a Google adattovábbítási tájékoztatójában ismerhetők meg. Az alkalmazott garanciákról és azok másolatának elérhetőségéről az info@netipar.hu címen kérhetsz tájékoztatást.

7. Biztonsági mentések és törlés

A rendszer és az adatok helyreállíthatóságának biztosítása érdekében biztonsági mentéseket készítünk, amelyek a beutalókban szereplő személyes adatokat is tartalmazzák. A mentéseket a DigitalOcean FRA1 régiójában tároljuk.

Az adatkezelés célja: helyreállítás adatvesztés, műszaki meghibásodás vagy informatikai biztonsági esemény esetén.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: az adatok rendelkezésre állásának és a rendszer helyreállíthatóságának biztosítása.

Megőrzési idő: a biztonsági mentéseket a készítésüktől számított legfeljebb 2 évig őrizzük meg.

Az aktív rendszerből törölt adatok másolatai a korábban készült mentésekben azok megőrzési idejének lejártáig megmaradhatnak; az ebben a tájékoztatóban megadott megőrzési idők ezért az aktív nyilvántartásra és a kapcsolódó levelezésre vonatkoznak. A mentéseket elkülönítetten, korlátozott hozzáféréssel, helyreállítási célra kezeljük. Helyreállítás esetén gondoskodunk arról, hogy a korábban végrehajtott törlések az ismét használatba vett rendszerben is érvényesüljenek.

A mentések megőrzési idejének lejártakor a mentéseket töröljük. A törlési kérelmek teljesítésének vizsgálata a mentésekre is kiterjed; a mentési idő önmagában nem jelent általános kivételt a törléshez való jog alól.

8. Az adatvédelmi jogaid

A GDPR-ban meghatározott feltételek szerint az alábbi jogok illetnek meg:

• Hozzáférés: tájékoztatást és másolatot kérhetsz az általunk kezelt személyes adataidról.
• Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés: kérheted az adataid törlését, például ha azokra már nincs szükség az eredeti célból. A törlésnek korlátja lehet jogszabályi kötelezettség vagy jogi igény érvényesítése.
• Korlátozás: a jogszabályban meghatározott esetekben kérheted az adatkezelés korlátozását.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheted az általad megadott adatok átadását tagolt, széles körben használt, géppel olvasható formátumban, és ha technikailag megvalósítható, azok közvetlen továbbítását egy másik adatkezelőnek.
• Hozzájárulás visszavonása: hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.

Tiltakozás a jogos érdeken alapuló adatkezelés ellen

Saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha annak folytatását a jogaiddal szemben elsőbbséget élvező kényszerítő erejű jogos ok, vagy jogi igény előterjesztése, érvényesítése, illetve védelme indokolja.

Automatizált döntéshozatalt, ideértve a profilalkotást is, nem alkalmazunk.

9. Kérelmek benyújtása

Kérelmedet az info@netipar.hu e-mail-címen vagy az 1162 Budapest, Dobó utca 53. postai címen nyújthatod be.

Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk a megtett intézkedésekről. A határidő a kérelmek összetettsége és száma miatt további két hónappal meghosszabbítható; erről és az okairól az első hónapon belül tájékoztatunk.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhetünk.

A kérelmek intézése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR feltételei szerint észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Elutasítás esetén annak okáról és a jogorvoslati lehetőségekről is tájékoztatunk.

10. Panasz és bírósági jogorvoslat

Ha úgy véled, hogy személyes adataid kezelése sérti az adatvédelmi előírásokat, panaszt tehetsz a felügyeleti hatóságnál:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

Honlap

naih.hu

A beadványok benyújtásának módjáról a NAIH ügyfélszolgálati tájékoztatójában olvashatsz. A hatóságnál eljárás egyszerű e-mail küldésével nem kezdeményezhető.

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előzetesen hozzánk fordulj.

11. A tájékoztató módosítása

A tájékoztatót az adatkezelési gyakorlat vagy a vonatkozó előírások változásakor frissítjük. Az aktuális változat és annak hatálybalépési dátuma ezen az oldalon érhető el; lényeges változás esetén a süti-ablak újra megkérdezi a döntésedet.

Ha a személyes adatokat az eredetitől eltérő célra kívánjuk felhasználni, erről az új adatkezelés megkezdése előtt tájékoztatunk, és biztosítjuk annak megfelelő jogalapját.