Adatkezelési tájékoztató

Ki kezeli az adatot

Az adatkezelő az oldal lent megnevezett üzemeltetője. Kérdés esetén a megadott e-mail-címen érhető el.

Mit kezelünk és miért

A kapcsolatfelvételi űrlapon megadott nevet, e-mail-címet, telefonszámot és üzenetet. Célja a megkeresés megválaszolása, jogalapja a hozzájárulása, amit az űrlap elküldésével ad meg. A küldő IP-címe egy sorban szerepel a nekünk szóló értesítő levélben — visszaélések felismerésére —, az oldal tárolójába viszont nem kerül bele: a levéllel együtt a postafiókunkban marad, és a levél törlésével tűnik el. Ezen kívül a kiszolgáló hozzáférési naplója és a szolgáltatások működési naplói rögzítik a kérést küldő IP-címét, a kérés idejét, a kért címet és a böngésző azonosítóját — a biztonságos üzemeltetéshez, jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont). Ezek a naplók méret szerint forgatva törlődnek: a lezárt naplófájlok legfeljebb hét napig maradnak meg.

Meddig őrizzük

A megkeresést a levelezésben és az oldal saját tárolójában őrizzük, amíg az ügy le nem zárul, legfeljebb két évig. A törlés nem automatikus: a megkeresést mi magunk töröljük az adminfelületén. A tároló a régebbi megkereséseket évenkénti archív fájlba teszi át, ami az admin listáján már nem látszik; az ezekben maradt adatot kérésre a rendszer szolgáltatójával töröltetjük. Ha a megkeresésből szerződés lesz, a számviteli megőrzési idő az irányadó.

Kinek adjuk tovább

A megkeresésben megadott adatot nem adjuk el, és hirdetési célra nem adjuk át. Az adat annyi helyre jut el, amennyi a működéshez kell: a levélküldő szolgáltatóhoz és a tárhelyszolgáltatóhoz — és ha ezen az oldalon be van kapcsolva, az alább külön leírt szolgáltatásokhoz. Ezek egyike a Google címkéje: ha a látogató a sütisávon hozzájárult, a böngészője a Google-nak is küld adatot arról, hogy járt az oldalon, és azt a Google a „Google Ads és sütik” szakaszban leírt célokra használja — hirdetési címke esetén a hirdetések eredményének mérésére és arra is, hogy később hirdetést mutasson a korábbi látogatóknak (remarketing). Amit a látogató az űrlapba ír — a nevét, e-mail-címét, telefonszámát és üzenetét —, azt az oldal a Google-nak nem küldi el.

A levelek kézbesítése

Az oldal leveleit — például az irodának szóló értesítést egy megkeresésről és a látogatónak küldött visszaigazolást — a Scaleway SAS (Párizs, Franciaország) kézbesíti, az Európai Gazdasági Térségen belül, kizárólag a kézbesítés céljából.

Az AI-ajánló

Az oldal ajánlójának feltett kérdés — és a beszélgetés addigi része — egy külső AI-szolgáltatóhoz kerül, amely a választ előállítja: az OpenAI (OpenAI Ireland Ltd., Dublin, Írország). Vele együtt csak a kínálat nyilvános adatai mennek. Nevet, e-mail-címet az ajánlónak nem kell megadni, és amit a látogató kérdez, azt az oldal nem tárolja: az előzményt a böngésző küldi fel kérdésenként, a kiszolgáló pedig a válasz után eldobja. Ha a látogató bemondja a kérdését, a hangot a saját böngészője írja le szöveggé — a böngésző gyártójának szolgáltatásával —, és az oldal csak a leírt szöveget kapja. A szolgáltató a beküldött szöveget a válasz előállítására használja, a modelljei tanítására nem, és visszaélés-felismerés céljából legfeljebb harminc napig őrzi. Ha az adatot az Európai Gazdasági Térségen kívül is feldolgozza, annak alapja az Európai Bizottság általános adatvédelmi kikötései, amelyek a szolgáltató adatfeldolgozási megállapodásának részét képezik, illetve az EU–USA adatvédelmi keret.

Élő ügyfélchat

Ha a látogató a beszélgetésben embert kér, az addig elhangzottak és minden későbbi üzenet az oldal saját tárolójába kerül, hogy a kolléga folytathassa, és az iroda később is visszaolvashassa — mellé kerül az is, melyik lapon és melyik hirdetésnél indult a beszélgetés. Nevet és elérhetőséget a chat nem kér; ha a látogató e-mailes választ kér, azt a kapcsolatfelvételi űrlapon adja meg, és megkeresésként a fenti szabályok szerint kezeljük. A tárolás jogalapja a látogató kérése, amivel a beszélgetést elindította. A beszélgetés magától nem törlődik: addig marad a tárolóban, amíg az iroda az adminban nem törli — a látogató pedig ezt bármikor kérheti.

A háttér mozgóképe

Az oldal háttérfelvételét egy tartalomkiszolgáló hálózat adja (veduta.b-cdn.net — BunnyWay d.o.o., Szlovénia): a látogató böngészője onnan kéri le a felvételt, ezért a kiszolgáló a látogató IP-címét látja — kizárólag a kiszolgáláshoz; sütit nem állít be, és nem követ. Aki a böngészőjében adattakarékos módot vagy csökkentett mozgást kér, annak a felvétel le sem töltődik.

Google Ads és sütik

Ezen az oldalon a Google hirdetési címkéje (Google Ads) is fut — de kizárólag akkor, ha a látogató a lap alján megjelenő sütisávon ezt elfogadta. A címke azt méri, hány látogató érkezett az iroda Google-hirdetéséből, és lehetővé teszi, hogy a Google később hirdetést mutasson azoknak, akik jártak az oldalon (remarketing). Ehhez a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) sütiket helyez el a látogató böngészőjében, és önálló adatkezelőként kezeli a látogató IP-címét, a böngészője jellemzőit és a megtekintett lapok címét: az oldal saját tartományán a _gcl_au (90 nap), hirdetésre kattintva érkező látogatónál emellett a _gcl_aw, a _gcl_gs, a _gcl_gb és a _gcl_ag (90 nap), egyes esetekben a _gads (13 hónap), a doubleclick.net tartományon pedig az IDE (13 hónap) és a test_cookie (15 perc); a böngésző saját tárolójába a Google a _gcl_ls bejegyzést teszi (kb. 90 nap). Ha a látogató a hozzájárulását visszavonja, a címke nem töltődik be többé, az oldal a _gcl_ kezdetű sütiket lejáratja, a _gcl_ls bejegyzést pedig törli a böngésző tárolójából; az IDE és a test_cookie a Google saját, doubleclick.net tartományán van, azt az oldal nem tudja törölni — a böngésző beállításaiban vagy a Google hirdetésbeállításain keresztül távolítható el. A jogalap a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, az ePrivacy irányelv 5. cikk (3) bekezdésével együtt — a böngészőben tárolásra és a tárolt adat kiolvasására Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése irányadó); a hozzájárulás bármikor visszavonható a lábléc „Sütibeállítások” gombjával, és a visszavonástól a címke be sem töltődik. A látogató döntését az oldal a saját, veduta-consent nevű sütijében jegyzi meg 182 napig — ez szükséges süti, hozzájárulást nem kér, és senkit nem azonosít. A látogató böngészőjéből való adatgyűjtésért és azért, hogy ez az adat a Google-hoz kerül, az oldal üzemeltetője felel — hirdetési címke esetén a Google-lal közösen, közös adatkezelőként; az ezt követő feldolgozásról a Google önállóan dönt, és arról a saját tájékoztatója szól. A látogató a jogait mindkét félnél gyakorolhatja. A Google az adatot az Európai Unión kívül, az Egyesült Államokban is feldolgozhatja; ennek alapja az EU–USA adatvédelmi keret és az Európai Bizottság általános adatvédelmi kikötései.

A Google adatvédelmi tájékoztatójaMit kezd a Google a partneroldalakról kapott adattalA Google hirdetési sütijeinek listájaHirdetésbeállítások a Google-nál (leiratkozás)

Sütik

Mérő- vagy hirdetési sütit az oldal csak a Google címkéjén keresztül használ, és azt is csak a látogató hozzájárulásával — részletesen a „Google Ads és sütik” szakaszban. Ezen kívül sütit csak az admin belépése használ: a munkamenet-sütit és a kétlépcsős belépés közbülső lépésének rövid életű sütijét — látogatóként egyiket sem kapja meg —, valamint a látogató sütidöntését jegyzi meg a veduta-consent süti. A böngésző saját tárolójában mi csak azt jegyezzük meg, amit a látogató a megjelenésről maga választott — például a világos vagy sötét módot és a 3D nézet minőségét —, a böngészőlap bezárásáig pedig azt, hogy egy felugró üzenetet már látott; ezek senkit nem azonosítanak, és hozzánk nem jutnak el. Hozzájárulás után ide kerül a Google _gcl_ls nevű bejegyzése is (kb. 90 nap), ami a hirdetésre kattintást jegyzi meg a Google számára.

Az ön jogai

Kérheti a róla kezelt adat másolatát, a helyesbítését, a törlését, a kezelés korlátozását, és azt, hogy az adatát hordozható formában adjuk ki. Tiltakozhat a jogos érdeken alapuló adatkezelés — például a naplózás — ellen, és a hozzájárulását bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A kérésére legkésőbb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., naih.hu), és bírósághoz is: a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.