Üzemeltetők és közös adatkezelők
A NovaraCode-ot két, egymástól független magánszemély közösen üzemelteti. A weboldal, a megkeresések és a kapcsolati chat tekintetében közösen határozzák meg az adatkezelés céljait és lényeges eszközeit, ezért közös adatkezelőként járnak el.
A kérelmek az alábbi közös elérhetőségre küldhetők. Az adatkezelők összehangolják a válaszadást, és felelősek az alkalmazandó adatvédelmi kötelezettségek teljesítéséért. Ez a tájékoztató a látogatók számára is összefoglalja a feladatok gyakorlati megosztását.
1. közös adatkezelő
- Teljes jogi név
- [1. ÜZEMELTETŐ TELJES JOGI NEVE]
- Nyilvántartott cím
- [1. ÜZEMELTETŐ NYILVÁNTARTOTT CÍME]
- Nyilvántartási szám
- [EGYÉNI VÁLLALKOZÓI VAGY MÁS NYILVÁNTARTÁSI SZÁM, HA ALKALMAZANDÓ]
- Adószám
- [ADÓSZÁM, HA ALKALMAZANDÓ]
- Kapcsolattartási e-mail
- [1. ÜZEMELTETŐ NYILVÁNOS KAPCSOLATTARTÁSI E-MAIL-CÍME]
2. közös adatkezelő
- Teljes jogi név
- [2. ÜZEMELTETŐ TELJES JOGI NEVE]
- Nyilvántartott cím
- [2. ÜZEMELTETŐ NYILVÁNTARTOTT CÍME]
- Nyilvántartási szám
- [EGYÉNI VÁLLALKOZÓI VAGY MÁS NYILVÁNTARTÁSI SZÁM, HA ALKALMAZANDÓ]
- Adószám
- [ADÓSZÁM, HA ALKALMAZANDÓ]
- Kapcsolattartási e-mail
- [2. ÜZEMELTETŐ NYILVÁNOS KAPCSOLATTARTÁSI E-MAIL-CÍME]
Közös adatvédelmi elérhetőség: hello@novaracode.com. A látogatónak nem kell mindkét adatkezelőt külön megkeresnie, kivéve, ha azt a kérelem jellege vagy jogszabály kifejezetten indokolja.
A tájékoztató hatálya
A tájékoztató a nyilvános NovaraCode weboldalra, a beépített kapcsolati chatre, a weboldalról kezdeményezett e-mailes megkeresésekre, valamint az ezeket működtető és védő technikai rendszerekre vonatkozik. Ha egy megkeresésből ügyfélkapcsolat jön létre, arra külön szerződés vagy tájékoztatás is vonatkozhat.
A kezelt adatok köre
Weboldal- és technikai adatok
A szerver- és alkalmazásnaplókban IP-cím, a kérés időpontja, a megnyitott oldal, böngésző- és eszközinformáció, nyelv, technikai hiba- és biztonsági információ kezelése merülhet fel. Ezek az adatok a szolgáltatás biztosítását, hibakeresését és védelmét szolgálják.
A kapcsolati chat adatai
A chat anonim böngészőazonosítót, munkamenet- és ellenőrzési állapotot, választott nyelvet, a tájékoztató verzióját és tudomásulvételének időpontját, üzeneteket, küldési és olvasási időpontokat, jelenléti és működési eseményeket, első belépési oldalt és görgetési pozíciót, beszélgetési állapotot, valamint a megkeresés kezeléséhez szükséges belső jegyzeteket kezelhet.
E-mail- és azonosító adatok
A chat indításához az e-mail-cím megadása nem kötelező. Megadása esetén a szolgáltatás kezelheti az e-mail-címet, az ellenőrzési állapotot, az e-mail-címből képzett felhasználónevet, az ellenőrzési és kézbesítési eseményeket, az üzenet tárgyát, a szolgáltatói azonosítót és a kapcsolódó időpontokat, hogy a beszélgetés más eszközről is folytatható és e-mailben követhető legyen.
Működési mérőszámok
A rendszer számlálókat és összesített statisztikákat készít a chat megnyitásáról, a választott kapcsolatfelvételi módokról, a tájékoztató tudomásulvételéről, az üzenetekről, a válaszidőkről, az első belépési oldalakról, a beszélgetések eredményéről és a szolgáltatás megbízhatóságáról. Az egyedi működési rekordok az összesítésig vagy törlésig a beszélgetéshez kapcsolódhatnak.
Az adatkezelés céljai
Válaszadás a megkeresésekre
Kérdések fogadása, egy lehetséges projekt megértése, válaszadás, a beszélgetés folytatása és az esetleges szerződéskötést megelőző, kért lépések megtétele.
A chat működtetése
A böngésző-munkamenet fenntartása, az üzenetek kézbesítése és szinkronizálása, az elérhetőségi és olvasási állapotok megjelenítése, a kért ellenőrző vagy összefoglaló e-mailek elküldése, valamint a beszélgetés másik eszközön történő visszaállítása.
Biztonság és visszaélések megelőzése
A kérések gyakoriságának korlátozása, spam és visszaélések megelőzése, hibák kivizsgálása, ellenőrzési információk fenntartása, továbbá a weboldal, az infrastruktúra, az üzemeltetők és a látogatók védelme.
A szolgáltatás fejlesztése
A kapcsolatfelvételi funkciók működésének ellenőrzése, az összesített használat és válaszadási teljesítmény mérése, technikai problémák azonosítása, valamint a weboldal és a kapcsolatfelvételi folyamat javítása.
Az adatkezelés jogalapjai
A megkeresés megválaszolásához vagy a szerződéskötést megelőző, érintett által kért lépésekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az általános üzleti levelezés és a megkeresések hatékony kezelése az adatkezelők GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekén is alapulhat.
A szolgáltatás biztonsága, a szükséges működési naplózás, a visszaélések megelőzése és az arányos szolgáltatási mérőszámok kezelése az adatkezelők GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekén alapul. A szükséges chat-süti a látogató által kifejezetten igényelt funkciót biztosítja.
A később bevezetett, nem szükséges analitikai, hirdetésmérési, remarketing- vagy hasonló marketingtechnológiák jogalapja – ahol hozzájárulás szükséges – a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás lesz. A hozzájárulás megtagadható vagy visszavonható anélkül, hogy az alapvető weboldali és kapcsolatfelvételi funkciók megszűnnének.
Sütik és helyi tárolás
A közzétételkor a weboldal nem használ hirdetési vagy általános analitikai sütiket. A kapcsolati chat egy technikailag szükséges, HTTP-only belső sütit használ, miután a látogató chatet vagy e-mailes folytatást kezdeményez. A kért chatfunkció biztosításához az üzenetpiszkozat és egyes felületi beállítások helyben, a böngészőben is tárolhatók.
Megőrzési idők
A chatbeszélgetések, a kapcsolódó e-mail-események, megkeresési rekordok és közvetlenül kapcsolódó működési adatok az utolsó érdemi aktivitástól számított legfeljebb egy évig őrizhetők meg, kivéve, ha az érintett korábban törlést kér, és nincs olyan elsőbbséget élvező jogi vagy biztonsági ok, amely a további megőrzést indokolja.
A technikai és biztonsági naplók megőrzési ideje legfeljebb 90 nap. Egyes naplócsatornák ennél rövidebb működési időt alkalmazhatnak. Az ideiglenes gyakoriságkorlátozási, jelenléti és kézbesítési rekordok ennél lényegesen korábban lejárhatnak.
Ha a megkeresésből szerződés jön létre, a szerződéses, számlázási, számviteli, jogi igényérvényesítési vagy más jogszabályi kötelezettség teljesítéséhez szükséges személyes adatok az alkalmazandó jog által előírt ideig őrizhetők meg.
Adatfeldolgozók és címzettek
Az adatokhoz a két üzemeltető, valamint a weboldal, a chat és az e-mail-kommunikáció üzemeltetéséhez és védelméhez szükséges szolgáltatók férhetnek hozzá. Az adatokat az adatkezelők nem értékesítik.
Hetzner Online GmbH
Felhőszerver-, hálózati és infrastruktúra-szolgáltatás. A Laravel alkalmazás, a MySQL-adatbázis és a működési naplók egy saját kezelésű Hetzner felhőszerveren találhatók. A szolgáltató címe: Industriestr. 25, 91710 Gunzenhausen, Németország. Elérhetőség: info@hetzner.com. Az éles adatközpont országa: [HETZNER ADATKÖZPONT ORSZÁGA ELLENŐRIZENDŐ].
Google Workspace
Üzleti e-mail-kézbesítési és postafiók-szolgáltatás a Google Workspace keretében, az alkalmazandó Google szerződő fél és adatfeldolgozási feltételek szerint. Az e-mailek tartalmát és kézbesítési metaadatait a Google és engedélyezett al-adatfeldolgozói kezelhetik.
Ha valamely szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adatkezelők a szolgáltató alkalmazandó megfelelőségi mechanizmusára, általános szerződési feltételeire vagy a GDPR V. fejezete szerinti más garanciára támaszkodnak. A szolgáltatói és adattovábbítási adatokat közzététel előtt, majd minden szolgáltatásváltozáskor ellenőrizni kell.
Hirdetések és későbbi marketingmérés
Az üzemeltetők kis volumenű online hirdetéseket futtathatnak, amelyek erre a weboldalra vezetnek. A közzétételkor a hirdetésből történő érkezés önmagában nem aktivál Meta Pixelt, Google Analyticset vagy más, nem szükséges marketingcélú követőt a weboldalon.
Ha később hirdetésmérési, kampányattribúciós, analitikai vagy remarketingeszköz kerül bevezetésre, az a szükséges hozzájárulás megadásáig kikapcsolva marad. Aktiválás előtt ez a tájékoztató és a sütibeállítások kiegészülnek a szolgáltatóval, az adatkörrel, a célokkal, az időtartammal, az adattovábbítással és a visszavonás módjával.
Az érintettek jogai
A körülményektől és az adatkezelés jogalapjától függően a látogatót az alábbi jogok illethetik meg:
- Tájékoztatás és hozzáférés kérése a kezelt személyes adatokhoz.
- A pontatlan vagy hiányos személyes adatok helyesbítésének kérése.
- Törlés kérése, ha annak jogszabályi feltételei fennállnak.
- Az adatkezelés korlátozásának kérése, ha annak jogszabályi feltételei fennállnak.
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság kérése, ha az adatkezelés automatizált, és hozzájáruláson vagy szerződésen alapul.
- A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikori visszavonása, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
- Panasz benyújtása az illetékes felügyeleti hatósághoz vagy bírósági jogorvoslat kezdeményezése.
A kérelmek a hello@novaracode.com címre küldhetők. Az adatkezelők a kérelmező személyazonosságának ellenőrzéséhez arányos információt kérhetnek, és főszabály szerint egy hónapon belül válaszolnak, a jogszabály által megengedett hosszabbítás lehetőségével.
Felügyeleti hatóság
Ha a látogató megítélése szerint személyes adatainak kezelése jogellenes, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy más illetékes felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)1055 Budapest, Falk Miksa utca 9–11.ugyfelszolgalat@naih.huwww.naih.huAdatbiztonság
A szolgáltatás hozzáférés-szabályozást, titkosított hálózati kapcsolatot, korlátozott adminisztrátori hozzáférést, hashelt hitelesítési tokeneket, biztonsági naplózást, gyakoriságkorlátozást és karbantartott alkalmazás-infrastruktúrát alkalmaz. Egyetlen rendszer sem képes teljes biztonságot garantálni; az incidensek kezelése az alkalmazandó jogszabályok szerint történik.
Automatizált döntéshozatal
A weboldal és a kapcsolati chat nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntést, és ilyen profilalkotást sem végez. Az automatikus gyakoriságkorlátozás és spamvédelem ideiglenesen korlátozhatja a visszaélésszerű technikai aktivitást.
A tájékoztató módosítása
A tájékoztató a weboldal, a szolgáltatók, a megőrzési szabályok vagy a jogszabályi követelmények változásakor frissülhet. Az aktuális verziót a fent feltüntetett hatálybalépési dátum azonosítja. Az aktív chatet vagy hozzájáruláson alapuló adatkezelést érintő lényeges változásokról az adatkezelők szükség esetén külön tájékoztatást adnak.
Adatvédelmi kapcsolattartás
A tájékoztatóval vagy a személyes adatok kezelésével kapcsolatos kérdések, kérelmek és tiltakozások az alábbi címre küldhetők:
hello@novaracode.com