Üzemeltetők és közös adatkezelők
A NovaraCode-ot két, egymástól független magánszemély közösen üzemelteti. A weboldal, a megkeresések és a kapcsolati chat tekintetében közösen határozzák meg az adatkezelés céljait és lényeges eszközeit, ezért közös adatkezelőként járnak el.
A kérelmek az alábbi közös elérhetőségre küldhetők. Az adatkezelők összehangolják a válaszadást, és felelősek az alkalmazandó adatvédelmi kötelezettségek teljesítéséért. Ez a tájékoztató a látogatók számára is összefoglalja a feladatok gyakorlati megosztását.
1. közös adatkezelő
- Teljes jogi név
- Németh Ádám E.V.
- Nyilvántartott cím
- 2100 Gödöllő, Isaszegi út 82.
- Nyilvántartási szám
- 57868389
- Adószám
- 59822352-1-33
- Kapcsolattartási e-mail
- info@novaracode.com
2. közös adatkezelő
- Teljes jogi név
- Lakatos Krisztián E.V.
- Nyilvántartott cím
- 2209 Péteri, Ady Endre utca 48/A
- Nyilvántartási szám
- 54233434
- Adószám
- 55537542-1-33
- Kapcsolattartási e-mail
- info@novaracode.com
Közös adatvédelmi elérhetőség: hello@novaracode.com. A látogatónak nem kell mindkét adatkezelőt külön megkeresnie, kivéve, ha azt a kérelem jellege vagy jogszabály kifejezetten indokolja.
A tájékoztató hatálya
A tájékoztató a nyilvános NovaraCode weboldalra, a Weboldal-ellenőrzőre, a WordPress kitettség-ellenőrzőre, a megosztott jelentésekre, az opcionális eszközhírlevélre, a beépített kapcsolati chatre, a weboldalról kezdeményezett e-mailes megkeresésekre, valamint az ezeket működtető és védő technikai rendszerekre vonatkozik. Ha egy megkeresésből ügyfélkapcsolat jön létre, arra külön szerződés vagy tájékoztatás is vonatkozhat.
A kezelt adatok köre
Weboldal- és technikai adatok
A szerver- és alkalmazásnaplókban IP-cím, a kérés időpontja, a megnyitott oldal, böngésző- és eszközinformáció, nyelv, technikai hiba- és biztonsági információ kezelése merülhet fel. Az opcionális analitikai hozzájárulás megadása után a Google Analytics létrehozott böngésző- és munkamenet-azonosítókat, az oldal útvonalát és címét, a hivatkozó oldalt, kiválasztott kampányparamétereket, nyelvet, hozzávetőleges helyadatot, eszköz- és böngészőjellemzőket, valamint a tájékoztatóban felsorolt interakciós eseményeket is kezelheti. A chat szövegét, neveket és e-mail-címeket nem továbbítunk a Google Analytics felé.
A kapcsolati chat adatai
A chat anonim böngészőazonosítót, munkamenet- és ellenőrzési állapotot, választott nyelvet, a tájékoztató verzióját és tudomásulvételének időpontját, üzeneteket, küldési és olvasási időpontokat, jelenléti és működési eseményeket, első belépési oldalt és görgetési pozíciót, beszélgetési állapotot, valamint a megkeresés kezeléséhez szükséges belső jegyzeteket kezelhet.
E-mail- és azonosító adatok
A chat indításához az e-mail-cím megadása nem kötelező. Megadása esetén a szolgáltatás kezelheti az e-mail-címet, az ellenőrzési állapotot, az e-mail-címből képzett felhasználónevet, az ellenőrzési és kézbesítési eseményeket, az üzenet tárgyát, a szolgáltatói azonosítót és a kapcsolódó időpontokat, hogy a beszélgetés más eszközről is folytatható és e-mailben követhető legyen.
A weboldal-ellenőrzők adatai
A nyilvános eszközök használatakor kezelhetjük a beküldött weboldalcímet, a normalizált gépnevet, a nyilvános ellenőrzési eredményeket és technikai bizonyítékokat, az ellenőrzés és moduljai állapotát, időpontokat, az ellenőrző és a szabálykészlet verzióját, egy HMAC-alapú ügyfélazonosítót, valamint egy korlátozott böngészőleírást. Az ellenőrző kizárólag nyilvánosan elérhető weboldal- és DNS-információkat kér le. Az opcionális PageSpeed-modul bekapcsolásakor a beküldött nyilvános webhely eredeti címe a Google PageSpeed Insights szolgáltatásához kerül mobil laborjelentés készítése céljából. Megosztott jelentés csak külön kérésre készül, és azt bárki megnyithatja, aki ismeri a nem listázott hivatkozását.
Az eszközhírlevél adatai
Ha a látogató kifejezetten feliratkozik az eszközökkel kapcsolatos hírekre, a szolgáltatás tárolja a normalizált e-mail-címet, a választott nyelvet, a feliratkozás forrását és időpontját, a hozzájárulást, a feliratkozási állapotot, egy HMAC-alapú ügyfélazonosítót és a kapcsolódó időpontokat. Az ellenőrzés, az eredmények és a jelentések megosztása nem függ a feliratkozástól.
Működési mérőszámok
A rendszer számlálókat és összesített statisztikákat készít a chat megnyitásáról, a választott kapcsolatfelvételi módokról, a tájékoztató tudomásulvételéről, az üzenetekről, a válaszidőkről, az első belépési oldalakról, a beszélgetések eredményéről és a szolgáltatás megbízhatóságáról. Az egyedi működési rekordok az összesítésig vagy törlésig a beszélgetéshez kapcsolódhatnak.
Az adatkezelés céljai
Válaszadás a megkeresésekre
Kérdések fogadása, egy lehetséges projekt megértése, válaszadás, a beszélgetés folytatása és az esetleges szerződéskötést megelőző, kért lépések megtétele.
A chat működtetése
A böngésző-munkamenet fenntartása, az üzenetek kézbesítése és szinkronizálása, az elérhetőségi és olvasási állapotok megjelenítése, a kért ellenőrző vagy összefoglaló e-mailek elküldése, valamint a beszélgetés másik eszközön történő visszaállítása.
A nyilvános ellenőrzők működtetése
A beküldött célpontok ellenőrzése, a passzív vizsgálatok sorba állítása és futtatása, jelentések létrehozása és összehasonlítása, friss eredmények újrafelhasználása, a párhuzamosan ismétlődő munka elkerülése, a helyi sérülékenységi katalógus működtetése, valamint a fő weboldal elérhetőségének védelme nagyobb terhelés esetén.
Biztonság és visszaélések megelőzése
A kérések gyakoriságának korlátozása, spam és visszaélések megelőzése, hibák kivizsgálása, ellenőrzési információk fenntartása, továbbá a weboldal, az infrastruktúra, az üzemeltetők és a látogatók védelme.
A szolgáltatás fejlesztése
A navigáció és a kampányok teljesítményének megértése, a kapcsolatfelvételi funkciók működésének ellenőrzése, az összesített használat és válaszadási teljesítmény mérése, technikai problémák azonosítása, valamint a weboldal és a kapcsolatfelvételi folyamat javítása. Az opcionális Google Analytics-mérés kizárólag hozzájárulás után történik.
Az adatkezelés jogalapjai
A megkeresés megválaszolásához vagy a szerződéskötést megelőző, érintett által kért lépésekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az általános üzleti levelezés és a megkeresések hatékony kezelése az adatkezelők GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekén is alapulhat.
A szolgáltatás biztonsága, a szükséges működési naplózás, a visszaélések megelőzése és az arányos szolgáltatási mérőszámok kezelése az adatkezelők GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekén alapul. A szükséges chat-süti a látogató által kifejezetten igényelt funkciót biztosítja.
Az ellenőrzés futtatásához vagy a kért jelentés létrehozásához szükséges adatkezelés a látogató által kifejezetten igényelt szolgáltatás biztosítását szolgálja, illetve adott esetben a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző kért lépésnek minősül. Az ellenőrzők biztonsága, gyorsítótárazása, a visszaélések megelőzése és az arányos működési mérőszámok kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul.
Az opcionális eszköz- és termékfrissítések küldése a GDPR 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul. A feliratkozás önkéntes, a hozzájárulás pedig bármikor visszavonható.
A Google Analytics és minden más nem szükséges analitikai, hirdetésmérési, remarketing- vagy hasonló marketingtechnológia jogalapja – ahol hozzájárulás szükséges – a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás. A hozzájárulás megtagadható vagy visszavonható anélkül, hogy az alapvető weboldali és kapcsolatfelvételi funkciók megszűnnének.
Sütik és helyi tárolás
A kapcsolati chat egy technikailag szükséges, HTTP-only belső sütit használ, miután a látogató chatet vagy e-mailes folytatást kezdeményez. A kért chatfunkció biztosításához az üzenetpiszkozat és egyes felületi beállítások helyben, a böngészőben is tárolhatók. Az analitikai hozzájárulás választását legfeljebb egy évig helyben tároljuk. A Google Analytics és sütijei az analitikai hozzájárulás megadásáig kikapcsolva maradnak.
Megőrzési idők
A chatbeszélgetések, a kapcsolódó e-mail-események, megkeresési rekordok és közvetlenül kapcsolódó működési adatok az utolsó érdemi aktivitástól számított legfeljebb egy évig őrizhetők meg, kivéve, ha az érintett korábban törlést kér, és nincs olyan elsőbbséget élvező jogi vagy biztonsági ok, amely a további megőrzést indokolja.
Az ideiglenes ellenőrzéseket a jelenlegi szolgáltatásbeállítások szerint legfeljebb 30 napig őrizzük meg. Megosztható jelentés csak külön kérésre készül, és legfeljebb 365 napig marad elérhető. Ez egy nem listázott pillanatkép, amelyet bárki megnyithat a hivatkozás birtokában; az újraellenőrzés nem írja felül az eredeti jelentést.
A hírlevél-feliratkozás adatait az aktív feliratkozás ideje alatt, azt követően pedig csak a visszavonás rögzítéséhez, a további küldés kizárásához, viták rendezéséhez vagy jogi kötelezettségek teljesítéséhez szükséges ideig őrizzük meg.
A technikai és biztonsági naplók megőrzési ideje legfeljebb 90 nap. Egyes naplócsatornák ennél rövidebb működési időt alkalmazhatnak. Az ideiglenes gyakoriságkorlátozási, jelenléti és kézbesítési rekordok ennél lényegesen korábban lejárhatnak.
A Google Analytics esemény- és felhasználói szintű adatainak beállított leghosszabb megőrzési ideje 14 hónap. Az analitikai sütik legfeljebb 12 hónapig érvényesek, a hozzájárulásról pedig egy év elteltével ismét nyilatkozni kell.
Ha a megkeresésből szerződés jön létre, a szerződéses, számlázási, számviteli, jogi igényérvényesítési vagy más jogszabályi kötelezettség teljesítéséhez szükséges személyes adatok az alkalmazandó jog által előírt ideig őrizhetők meg.
Adatfeldolgozók és címzettek
Az adatokhoz a két üzemeltető, valamint a weboldal, a nyilvános eszközök, a chat és az e-mail-kommunikáció üzemeltetéséhez és védelméhez szükséges szolgáltatók férhetnek hozzá. Az adatokat az adatkezelők nem értékesítik.
Hetzner Online GmbH
Felhőszerver-, hálózati és infrastruktúra-szolgáltatás. A Laravel alkalmazás, a MySQL-adatbázis, az elkülönített ellenőrző szolgáltatások, a nyilvános jelentések, a hírlevélrekordok és a működési naplók saját kezelésű Hetzner infrastruktúrán találhatók. A szolgáltató címe: Industriestr. 25, 91710 Gunzenhausen, Németország. Elérhetőség: info@hetzner.com.
Google Workspace
Üzleti e-mail-kézbesítési és postafiók-szolgáltatás a Google Workspace keretében, az alkalmazandó Google szerződő fél és adatfeldolgozási feltételek szerint. Az e-mailek tartalmát és kézbesítési metaadatait a Google és engedélyezett al-adatfeldolgozói kezelhetik.
Google Analytics 4
Opcionális webanalitikai szolgáltatás, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és engedélyezett al-adatfeldolgozói biztosítanak. Adattovábbítás kizárólag hozzájárulás után történik. A weboldali megvalósításban a hirdetési tárolás, a Google Signals és a személyre szabott hirdetési jelzések ki vannak kapcsolva.
Google PageSpeed Insights
Ha a Weboldal-ellenőrzőben ez a modul be van kapcsolva, a beküldött nyilvános webhely eredeti címét továbbítjuk a Google PageSpeed Insights felé egy mobil Lighthouse-laborjelentés lekéréséhez. A kérés nem tartalmaz chatüzenetet, feliratkozói e-mail-címet vagy ellenőrzői ügyfélazonosítót.
Ha valamely szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adatkezelők a szolgáltató alkalmazandó megfelelőségi mechanizmusára, általános szerződési feltételeire vagy a GDPR V. fejezete szerinti más garanciára támaszkodnak. A szolgáltatói és adattovábbítási adatokat minden szolgáltatásváltozáskor felülvizsgálják.
Analitika és hirdetésmérés
Az üzemeltetők kis volumenű online hirdetéseket futtathatnak, amelyek erre a weboldalra vezetnek. Analitikai hozzájárulás után a Google Analytics méri az oldalnavigációt, a kampányparamétereket és a kapcsolati chat folyamatának kiválasztott eseményeit. Az Analytics nem kapja meg a chat üzeneteit, neveket, e-mail-címeket vagy beszélgetésazonosítókat. Meta Pixel, remarketing vagy személyre szabott hirdetési tárolás jelenleg nincs bekapcsolva.
A hozzájárulás bármikor megtagadható vagy módosítható az ezen az oldalon elérhető analitikai beállításokban. További hirdetésmérési vagy remarketingeszköz bevezetése előtt a tájékoztatót és a hozzájárulási beállításokat frissítjük.
Az érintettek jogai
A körülményektől és az adatkezelés jogalapjától függően a látogatót az alábbi jogok illethetik meg:
- Tájékoztatás és hozzáférés kérése a kezelt személyes adatokhoz.
- A pontatlan vagy hiányos személyes adatok helyesbítésének kérése.
- Törlés kérése, ha annak jogszabályi feltételei fennállnak.
- Az adatkezelés korlátozásának kérése, ha annak jogszabályi feltételei fennállnak.
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság kérése, ha az adatkezelés automatizált, és hozzájáruláson vagy szerződésen alapul.
- A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikori visszavonása, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
- Panasz benyújtása az illetékes felügyeleti hatósághoz vagy bírósági jogorvoslat kezdeményezése.
A kérelmek a hello@novaracode.com címre küldhetők. Az adatkezelők a kérelmező személyazonosságának ellenőrzéséhez arányos információt kérhetnek, és főszabály szerint egy hónapon belül válaszolnak, a jogszabály által megengedett hosszabbítás lehetőségével.
Felügyeleti hatóság
Ha a látogató megítélése szerint személyes adatainak kezelése jogellenes, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy más illetékes felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)1055 Budapest, Falk Miksa utca 9–11.ugyfelszolgalat@naih.huwww.naih.huAdatbiztonság
A szolgáltatás hozzáférés-szabályozást, titkosított hálózati kapcsolatot, korlátozott adminisztrátori hozzáférést, hashelt hitelesítési tokeneket, biztonsági naplózást, gyakoriságkorlátozást és karbantartott alkalmazás-infrastruktúrát alkalmaz. Egyetlen rendszer sem képes teljes biztonságot garantálni; az incidensek kezelése az alkalmazandó jogszabályok szerint történik.
Automatizált döntéshozatal
A weboldal és a kapcsolati chat nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntést, és ilyen profilalkotást sem végez. Az automatikus gyakoriságkorlátozás és spamvédelem ideiglenesen korlátozhatja a visszaélésszerű technikai aktivitást.
A tájékoztató módosítása
A tájékoztató a weboldal, a szolgáltatók, a megőrzési szabályok vagy a jogszabályi követelmények változásakor frissülhet. Az aktuális verziót a fent feltüntetett hatálybalépési dátum azonosítja. Az aktív chatet vagy hozzájáruláson alapuló adatkezelést érintő lényeges változásokról az adatkezelők szükség esetén külön tájékoztatást adnak.
Adatvédelmi kapcsolattartás
A tájékoztatóval vagy a személyes adatok kezelésével kapcsolatos kérdések, kérelmek és tiltakozások az alábbi címre küldhetők:
hello@novaracode.com