Adatvédelmi tájékoztató
Utolsó frissítés: 2026. november
Ez a magyar változat tájékoztató jellegű. Jogilag kizárólag a német változat kötelező érvényű.
Itt megtudhatja, milyen személyes adatokat kezel a protectly.eu, mi a célunk ezzel, mennyi ideig tároljuk az adatokat, és milyen jogok illetik meg Önt. Minden szakasz rövid összefoglalóval kezdődik.
Adatkezelő
Röviden: A protectly.eu adatkezeléséért a grazi székhelyű Smart-Study GmbH felel.
Az általános adatvédelmi rendelet (GDPR) értelmében az adatkezelő:
Smart-Study GmbHVillefortgasse 11
8010 Graz, Ausztria
E-mail: office@protectly.eu
Telefon: +43 316 438 017
A Protectly a Smart-Study GmbH szolgáltatása. Az adatvédelemmel kapcsolatos kérdésekkel és jogai gyakorlásával kapcsolatban a fenti elérhetőségeken érhet el bennünket.
Kapcsolat adatvédelmi kérdésekben
Adatvédelmi kérdéseivel, illetve jogai gyakorlásához forduljon hozzánk az office@protectly.eu címen vagy a fent megadott postacímen.
Tárhely és szervernaplók
Röviden: A weboldal és az adatbázis az easyname GmbH ausztriai szerverein fut. Az oldal megnyitásakor technikai naplók keletkeznek, amelyekre a biztonságos működéshez szükségünk van.
Ezt a weboldalt és adatbázisát az easyname GmbH (Canettistraße 5/10, 1100 Bécs, Ausztria) üzemelteti. A szerverek Ausztriában találhatók. Az easyname megbízásunkból adatfeldolgozóként kezeli az adatokat (GDPR 28. cikk). Az easynamével adatfeldolgozási szerződést kötöttünk.
Az oldal minden megnyitásakor a böngészője technikai okokból adatokat továbbít a szerverünknek. A webszerver ilyenkor jellemzően naplózza a következőket: IP-cím, dátum és időpont, a megnyitott cím, a HTTP-állapotkód, az átvitt adatmennyiség, a korábban meglátogatott oldal (referrer), valamint a böngésző és az operációs rendszer (user agent).
Ezeket az adatokat a weboldal kiszolgálására, támadások elhárítására és hibák elhárítására használjuk. A jogalap a biztonságos és stabil üzemeltetéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A naplókat nem vonjuk össze más adatokkal, és nem értékeljük ki reklám- vagy elemzési célokra. Alkalmazásunk hibanaplói úgy vannak kialakítva, hogy ne tartalmazzanak űrlaptartalmat.
A weboldalhoz való kapcsolat végig TLS (HTTPS) titkosítással védett.
Tárolási idő: a tárhelyszolgáltató a szerver naplófájljait biztonsági okokból korlátozott ideig tárolja.
Cookie-k, helyi tárolás és hozzájárulás
Röviden: Technikailag szükséges tárolókat használunk. A külső tartalmak (a Calendly időpontfoglaló naptára) csak akkor töltődnek be, ha Ön hozzájárul. A Matomo webanalitika csak az Ön hozzájárulásával („Analitika” kategória) és cookie-k nélkül működik.
A cookie-k kis szövegfájlok, amelyeket a böngészője tárol. A böngésző helyi tárolója (Local Storage) hasonlóan működik. Mindkettőre az osztrák 2021. évi távközlési törvény (TKG 2021) 165. § (3) bekezdése vonatkozik: ami az Ön által kifejezetten kért szolgáltatáshoz feltétlenül szükséges, azt hozzájárulás nélkül is tárolhatjuk. Minden mást csak az Ön hozzájárulásával.
A protectly.eu oldalon a következő tárolókat használjuk:
| Név | Típus | Cél | Tárolási idő | Kategória |
|---|---|---|---|---|
| PHPSESSID | Cookie (saját) | Technikai munkamenet. Védi a kapcsolatfelvételi és a demóűrlapot a hamisított kérésekkel szemben (CSRF-védelem), a demókérés után megjeleníti a visszaigazoló oldalt, és fenntartja a bejelentkezést a belső adminisztrációs felületen. Csak a kapcsolatfelvételi oldalon, a demóoldalakon és az adminisztrációs felületen kerül beállításra. Csak egy véletlenszerű azonosítót tartalmaz. | A böngésző bezárásáig (munkamenet-cookie, SameSite=Lax) | Szükséges |
| lang | Cookie (saját) | Megjegyzi azt a nyelvet, amelyet Ön aktívan kiválasztott a nyelvi menüben (csak a nyelvkód, pl. „de”). Csak az Ön választása után kerül beállításra, és nem használjuk nyomkövetésre vagy elemzésre. | 12 hónap | Szükséges (Ön által kifejezetten kért) |
| protectly_consent | Local Storage (saját bejegyzés, nem cookie) | Elmenti az Ön választását a cookie-tájékoztatóban: e tájékoztató verzióját, az időpontot és a kiválasztott kategóriákat. A böngészőjében marad, és nem kerül át a szerverünkre. | 12 hónap. Ezután a weboldal újra megkérdezi a választását. Ha a cookie-tájékoztató kategóriái megváltoznak, korábban is újra megkérdezzük. | Szükséges |
| A Calendly cookie-jai | Harmadik fél cookie-jai | Csak akkor kerülnek beállításra, ha Ön engedélyezi a „Külső média” kategóriát, és az időpontfoglaló naptár betöltődik a kapcsolatfelvételi oldalon. Részletek az „Időpontfoglalás a Calendlyn keresztül” szakaszban. | A Calendly határozza meg. A neveket és az időtartamokat a Calendly az adatvédelmi tájékoztatójában adja meg: https://calendly.com/privacy | Külső média (hozzájárulás) |
A szükséges tárolókat a TKG 2021 165. § (3) bekezdése alapján alkalmazzuk. Az ezzel járó adatkezelést a biztonságos és megfelelően működő weboldalhoz fűződő jogos érdekünkre alapozzuk (GDPR 6. cikk (1) bekezdés f) pont).
A hozzájárulások kezelése: az első látogatáskor a weboldal cookie-tájékoztatót jelenít meg. Ebben az „Analitika” és a „Külső média” kategóriát külön-külön engedélyezheti, vagy mindent elutasíthat. A „Szükséges” kategória mindig aktív. A választását kizárólag a böngészőjében tároljuk („protectly_consent” bejegyzés), nem a szerverünkön. Az egyes oldalak alján található „Cookie-beállítások módosítása” hivatkozással vagy az itteni gombbal a választását bármikor módosíthatja vagy visszavonhatja. Ha visszavonja a „Külső média” kategóriát, a weboldal azonnal eltávolítja az már betöltött időpontfoglaló naptárat.
„Analitika” kategória: csak akkor mérjük a Matomóval a weboldal használatát, ha Ön engedélyezi ezt a kategóriát. Hozzájárulás nélkül semmi sem töltődik be és semmi sem kerül elküldésre. A részleteket a „Webanalitika a Matomóval” szakasz tartalmazza. Döntését bármikor visszavonhatja a „Cookie-beállítások módosítása” gombbal.
Nem használunk reklámcookie-kat, nyomkövető pixeleket és közösségimédia-bővítményeket.
Webanalitika a Matomóval
Röviden: Az Ön hozzájárulásával a Matomóval mérjük, hogyan használják a weboldalt. Hozzájárulás nélkül semmi sem töltődik be és semmi sem kerül elküldésre.
A nyílt forráskódú Matomo szoftvert használjuk a weboldal használatának statisztikai kiértékelésére és a weboldal fejlesztésére. A Matomót saját magunk üzemeltetjük a saját szerverünkön (on-premise). A szerver Európában található, az adatokat nem továbbítjuk harmadik országokba.
A Matomo csak azután töltődik be, hogy Ön a cookie-tájékoztatóban engedélyezte az „Analitika” kategóriát. Addig a böngészője nem létesít kapcsolatot a Matomo-kiszolgálóval.
Kezelt adatok: megtekintett oldalak, a látogatás időpontja, hivatkozó cím, böngésző- és eszköztípus, képernyőfelbontás, hozzávetőleges régió és az IP-cím.
- Cookie-k nélkül: a Matomót cookie-k nélkül üzemeltetjük.
- Do Not Track: ha a böngészője „Do Not Track” jelzést küld, a látogatását nem rögzítjük.
- A statisztikai adatokat nem adjuk tovább harmadik félnek.
A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és a TKG 2021 165. § (3) bekezdése).
Tárolási idő: a statisztikai adatokat 14 hónap elteltével automatikusan töröljük.
Visszavonás: hozzájárulását bármikor visszavonhatja a jövőre nézve, ha a cookie-beállításokban kikapcsolja az „Analitika” kategóriát. A visszavonásig végzett adatkezelés jogszerű marad.
Kapcsolatfelvételi űrlap
Röviden: A kapcsolatfelvételi űrlap adatait a megkeresése megválaszolására használjuk. Az IP-címét nem tároljuk egyszerű szövegként, hanem csak álnevesítve, a visszaélések elleni védelem érdekében.
Ha a kapcsolatfelvételi űrlapon keresztül ír nekünk, a következőket kezeljük:
- Az Ön megadott adatai: név, e-mail-cím, vállalat, a megkeresés témája és az üzenete. Ezek a mezők kötelezők. Nélkülük nem tudjuk feldolgozni a megkeresését. Önkéntesen megadhat telefonszámot, ezt csak egy gyors visszakérdezéshez használjuk.
- Technikai adatok: a megkeresés időpontja, a weboldal nyelvi változata, a böngészője azonosítója (user agent, 255 karakterre rövidítve) és az IP-címének egy álnevesített értéke.
Az IP-címről: nem magát a címet tároljuk, hanem csak egy titkos kulccsal számított ellenőrző értéket (HMAC-SHA256). IPv6-címek esetén csak a hálózati rész (az első 64 bit) számít bele. Így felismerjük, ha ugyanarról a címről egy órán belül feltűnően sok kérés érkezik (a hatodiktól elutasítjuk őket), anélkül hogy a címet egyszerű szövegként ismernénk.
Az automatizált spam ellen az űrlap ezenkívül tartalmaz egy ember számára láthatatlan mezőt. Ha azt kitöltik, a megkeresést elvetjük anélkül, hogy bármit tárolnánk vagy továbbítanánk. A PHPSESSID munkamenet-cookie az űrlapot emellett a hamisított kérésekkel szemben védi.
Cél és jogalap: az adatait a megkeresése megválaszolására kezeljük. Ha az egy lehetséges szerződésre vonatkozik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések), egyébként a megkeresések megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A technikai adatokat a visszaélések és a spam elhárításához fűződő jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont). Az űrlapon az „Elolvastam az adatvédelmi tájékoztatót.” jelölőnégyzet nem hozzájárulás. Csak azt erősíti meg, hogy Ön ismeri ezt a tájékoztatást.
Címzettek: a megkeresése az adatbázisunkban, a tárhelyszolgáltatónál kerül tárolásra, és csak a jogosult munkatársak számára látható a belső adminisztrációs felületünkön. A további ügyintézés érdekében a nevet, az e-mail-címet, a vállalatot és az üzenetet átadjuk a Close CRM-rendszerünknek (lásd „Ügyfélkezelés a Close segítségével”). Az ügyfelek támogatási kéréseit ehelyett a Zammad jegykezelő rendszerünkbe továbbítjuk (lásd „Támogatási kérések a jegykezelő rendszerünkön keresztül”).
Tárolási idő: a kapcsolatfelvételi megkereséseket az utolsó kapcsolatfelvétel után 24 hónappal automatikusan töröljük. Az IP-cím ellenőrző értékét és a user agentet 30 nap után eltávolítjuk. Ha a megkeresésből szerződés lesz, a szükséges dokumentumokat a törvényes határidőkig megőrizzük.
Demókérés és demóhozzáférés
Röviden: Az ingyenes demóhozzáféréshez szükségünk van a nevére, az üzleti e-mail-címére és a vállalatára. A demó körülbelül 14 napig tart.
Ha a demóűrlapon keresztül hozzáférést kér, a következőket kezeljük:
- Az Ön megadott adatai: név, üzleti e-mail-cím és vállalat (kötelező mezők). Önkéntesen megadhat telefonszámot, ezt csak egy gyors visszakérdezéshez használjuk.
- Egy jegyzet arról, hogy az e-mail-cím általános ingyenes e-mail-szolgáltatótól származik-e (pl. gmail.com vagy gmx.at). A jegyzet segíti az értékesítésünket a besorolásban. A demót minden esetben megkapja.
- Technikai adatok, mint a kapcsolatfelvételi űrlapnál: időpont, nyelvi változat, user agent és az IP-cím egy álnevesített értéke. Ugyanarról a címről óránként háromnál több kérést elutasítunk.
- A megkeresése feldolgozási állapota és a próbahozzáférés beállításának eredménye.
Megerősítés e-mailben (kettős hozzájárulás): az elküldés után e-mailt kap egy megerősítő hivatkozással. A hivatkozás 48 óráig érvényes és csak egyszer használható. A hivatkozásból csak egy ellenőrző értéket tárolunk. Megerősítés nélkül 7 nap után töröljük az adatait. Az e-mailt a Brevo szolgáltatáson keresztül küldjük (lásd „Címzettek és adatfeldolgozók”). A megerősítés után személyesen felvesszük Önnel a kapcsolatot, és beállítjuk a demóhozzáférést.
Hogy a visszaigazoló oldal az elküldés után megjeleníthesse a megkeresését, a technikai munkamenet (PHPSESSID cookie) megjegyzi a megkeresése számát. Az űrlapbeviteleket a kapcsolatfelvételi űrlaphoz hasonlóan védjük a spam és a hamisított kérések ellen.
Cél és jogalap: az Ön által kért demó biztosítása és az ezzel kapcsolatos kapcsolatfelvétel (GDPR 6. cikk (1) bekezdés b) pont, az Ön kérésére tett, szerződéskötést megelőző lépések). Visszaélések elleni védelem: GDPR 6. cikk (1) bekezdés f) pont. A megerősítés után a megkeresést átvisszük a Close CRM-rendszerünkbe (lásd „Ügyfélkezelés a Close segítségével”). Ahogy a kapcsolatfelvételi űrlapnál, az „Elolvastam az adatvédelmi tájékoztatót.” jelölőnégyzet itt sem hozzájárulás.
Tárolási idő: a demókéréseket a kérés után 12 hónappal, a meg nem erősített kéréseket már 7 nap után automatikusan töröljük. Az IP-cím ellenőrző értékét és a user agentet 30 nap után eltávolítjuk.
Időpontfoglalás a Calendlyn keresztül
Röviden: A kapcsolatfelvételi oldalon a Calendly naptárában foglalhat időpontot egy beszélgetésre. A naptár csak az Ön hozzájárulása után töltődik be. Ilyenkor adatok kerülhetnek az USA-ba.
A beszélgetési időpontok foglalásához a kapcsolatfelvételi oldalon beágyazzuk a Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA időpontfoglaló naptárát. Az Ön hozzájárulása nélkül a weboldal nem létesít kapcsolatot a Calendlyvel. Ilyenkor csak egy tájékoztatást és egy gombot lát, amellyel hozzájárulhat. Alternatívaként bármikor elérhet bennünket e-mailben, telefonon vagy a kapcsolatfelvételi űrlapon keresztül.
Csak akkor, ha Ön hozzájárul a „Külső média” kategóriához, tölti be a böngészője a naptárat közvetlenül a calendly.com oldalról. A Calendly ilyenkor különösen az Ön IP-címét, a böngészőre és az eszközre vonatkozó adatokat, valamint azt az információt kapja, hogy a naptár a protectly.eu oldalba van beágyazva, és saját cookie-kat állíthat be. Ha időpontot foglal, a Calendly ezenkívül kezeli az Ön által ott megadott adatokat (általában név, e-mail-cím és adott esetben megjegyzések), és továbbítja nekünk a foglalást.
A naptár betöltésének jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont a TKG 2021 165. § (3) bekezdésével összefüggésben). A foglalási adatokat a kért beszélgetés előkészítésére és lebonyolítására kezeljük (GDPR 6. cikk (1) bekezdés b) pont). A hozzájárulását a cookie-beállításokon keresztül bármikor visszavonhatja a jövőre nézve. A naptár ilyenkor azonnal eltűnik az oldalról.
A foglalási adatokat a Calendly megbízásunkból adatfeldolgozóként kezeli (GDPR 28. cikk). A Calendlyvel adatfeldolgozási szerződést kötöttünk. A Calendly az USA-ban is kezel adatokat. A Calendly tájékoztatása szerint a továbbítás az EU-USA adatvédelmi keretrendszeren (EU-US Data Privacy Framework), másodlagosan az Európai Bizottság általános adatvédelmi kikötésein alapul. További információ: https://calendly.com/privacy
Tárolási idő: a foglalási adatokat az időpont után 12 hónappal töröljük, kivéve, ha egy folyamatban lévő üzleti kapcsolathoz szükségünk van rájuk.
Ügyfélkezelés a Close segítségével
Röviden: A kapcsolatfelvételi és a demóűrlap megkereséseit átadjuk a Close CRM-rendszerünknek, hogy kezelni tudjuk őket. A Close székhelye az USA-ban van.
A megkeresések és az érdeklődők kezeléséhez az Elastic Inc. (Close), Jackson, Wyoming, USA Close CRM-rendszerét használjuk adatfeldolgozóként (GDPR 28. cikk). A Close-szal adatfeldolgozási szerződést kötöttünk. A Close adatvédelmi kapcsolattartóját a dpo@close.com címen érheti el. A következőket továbbítjuk:
- a kapcsolatfelvételi űrlapról, közvetlenül az elküldés után: név, e-mail-cím, vállalat, opcionálisan a telefonszáma, a megkeresés témája, az Ön üzenete (legfeljebb 5.000 karakter), a nyelvi változat és a „Kapcsolatfelvételi űrlap” forrás. Kivételt képeznek a támogatási kérések, ezek a Zammad jegykezelő rendszerünkbe kerülnek. A karrierrel kapcsolatos megkereséseket nem továbbítjuk a Close-nak.
- a demóűrlapról, miután Ön megerősítette az e-mail-címét: név, e-mail-cím, vállalat, opcionálisan a telefonszáma, a nyelvi változat, a „Demóűrlap” forrás és az ingyenes e-mail-szolgáltatóra vonatkozó jegyzet.
Ha a Close-ban már pontosan egy bejegyzés van az Ön e-mail-címével, ott csak egy jegyzetet fűzünk hozzá az új megkereséshez, és nem írjuk felül a meglévő adatokat. Az Ön IP-címét és user agentjét nem továbbítjuk a Close-nak. A spamvédelmünk által elfogott megkereséseket nem továbbítjuk.
Minden továbbítási kísérletről technikai naplót vezetünk (időpont, eredmény, hibakód). Az Ön e-mail-címe abban csak álnevesített ellenőrző értékként szerepel, nem egyszerű szövegként. Ezeket a naplóbejegyzéseket 90 nap után automatikusan töröljük.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (az Ön kérésére tett, szerződéskötést megelőző lépések), illetve GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések rendezett kezeléséhez). Amennyiben jogos érdekre hivatkozunk, Ön bármikor tiltakozhat (lásd „Az Ön jogai”).
Továbbítás az USA-ba: a Close az adatokat az USA-ban tárolja. A továbbítást az Európai Bizottság általános adatvédelmi kikötéseivel biztosítjuk (2. modul, GDPR 46. cikk (2) bekezdés c) pont).
Tárolási idő a Close-ban: ha nem jön létre szerződés, adatait az utolsó kapcsolatfelvétel után 24 hónappal töröljük. Ha szerződés jön létre, a törvényes megőrzési határidők érvényesek.
Ha kampányparamétereket (utm) tartalmazó linken keresztül érkezik weboldalunkra, majd a kapcsolatfelvételi vagy a demóűrlapot használja, ezeket a paramétereket és a belépési oldalt a megkeresésével együtt tároljuk, és a megkereséssel együtt továbbítjuk a Close részére. Így látjuk, melyik kampányból érkeznek a megkeresések. Ehhez nem használunk további sütit.
Támogatási kérések a jegykezelő rendszerünkön keresztül
Röviden: Ha a kapcsolatfelvételi űrlapon a támogatási témát választja, jegyet hozunk létre a Zammad jegykezelő rendszerünkben. A Zammadot saját magunk üzemeltetjük, a Hetzner Online GmbH szerverein az EU-ban.
Az ügyfelek támogatási kéréseihez a Zammad jegykezelő rendszert használjuk. Saját magunk üzemeltetjük, a Hetzner Online GmbH szerverein az EU-ban. Ha a kapcsolatfelvételi űrlapon támogatási témát választ, az elküldés után közvetlenül a következőket továbbítjuk:
- Az Ön adatai: név, e-mail-cím, vállalat, opcionálisan a telefonszáma, a megkeresés témája és az Ön üzenete.
- A weboldal nyelvi változata és a „Kapcsolatfelvételi űrlap” forrás.
- A Zammad az Ön e-mail-címével kapcsolati profilt hoz létre, ha még nincs ilyen. Így e-mailben tudunk válaszolni Önnek.
A támogatási kéréseket nem továbbítjuk a Close CRM-rendszerünkbe. Az IP-címét és a user agentet nem küldjük el a Zammadnak. Minden továbbítási kísérletről ugyanazt a technikai naplót vezetjük, mint a Close esetében (az e-mail-cím csak álnevesítve, 90 nap után töröljük).
Cél és jogalap: az adatait a támogatási kérése feldolgozására és megválaszolására kezeljük. Ha az egy meglévő vagy lehetséges szerződésre vonatkozik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, egyébként a megkeresések megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzési idő: a jegyet addig őrizzük meg, ameddig a kérése feldolgozásához szükséges. Ha a kérés szerződéshez vezet, vagy meglévő szerződésre vonatkozik, ezen felül a törvényi megőrzési határidők is irányadók.
Címzettek és adatfeldolgozók
Röviden: Az adatait csak olyan szolgáltatóknak adjuk át, akikre az üzemeltetéshez szükségünk van. Adatokat nem adunk el.
Vállalatunkon belül csak azok a személyek kapnak hozzáférést, akiknek a feladatukhoz szükségük van az adatokra, különösen az értékesítés és az ügyfélszolgálat. Ezenkívül a következő szolgáltatókat vesszük igénybe:
| Szolgáltató | Feladat | Székhely és adatok helye | Jogalap |
|---|---|---|---|
| easyname GmbH | A weboldal és az adatbázis tárhelye, szervernaplók | Bécs, Ausztria. Szerverek Ausztriában | Adatfeldolgozás (GDPR 28. cikk) szerződéssel |
| Elastic Inc. (Close) | CRM-rendszer, megkeresések kezelése | Jackson, Wyoming, USA. Adatok az USA-ban | Adatfeldolgozás (GDPR 28. cikk) szerződéssel, általános adatvédelmi kikötések |
| Calendly LLC | Időpontfoglalás, csak az Ön hozzájárulásával | Buford, Georgia, USA | Hozzájárulás a naptár betöltéséhez. Foglalási adatok: adatfeldolgozás (GDPR 28. cikk) szerződéssel, EU-USA adatvédelmi keretrendszer, másodlagosan általános adatvédelmi kikötések |
| Sendinblue SAS (Brevo) | A demókérések megerősítő e-mailjének kiküldése | Párizs, Franciaország. Adatok Franciaországban és Belgiumban | Adatfeldolgozás (GDPR 28. cikk) szerződéssel. Indiai és USA-beli további adatfeldolgozók hozzáférése: EU-USA adatvédelmi keretrendszer és általános adatvédelmi kikötések |
| Zammad jegykezelő rendszer (általunk üzemeltetve) | A kapcsolatfelvételi űrlapról érkező támogatási kérések feldolgozása | A Hetzner Online GmbH szerverei az EU-ban | Saját rendszer a Hetzner szerverein, lásd „Támogatási kérések a jegykezelő rendszerünkön keresztül” |
A demókérések megerősítő e-mailjét a Brevo (Sendinblue SAS, Párizs, Franciaország) SMTP-szolgáltatásán keresztül küldjük. Ehhez a Brevo megkapja az Ön e-mail-címét, nevét és az e-mail tartalmát a megerősítő hivatkozással. A Brevo az adatokat Franciaországban és Belgiumban tárolja. A Brevo indiai és USA-beli további adatfeldolgozói hozzáférhetnek az adatokhoz. Ennek alapja az EU-USA adatvédelmi keretrendszer és az Európai Bizottság általános adatvédelmi kikötései. A weboldal nem küld más e-mailt az Ön adataival.
Ezen túlmenően csak akkor adunk át adatokat, ha erre jogszabály kötelez bennünket, például hatóságok vagy bíróságok felé.
Továbbítás harmadik országokba
Röviden: A weboldal és az adatbázis Ausztriában található. Az USA-ba a Close-on keresztül, valamint az Ön hozzájárulása után a Calendlyn keresztül kerülnek adatok. A Brevón keresztüli e-mail-küldésnél indiai és USA-beli további adatfeldolgozók hozzáférhetnek adatokhoz.
Az adatait alapvetően az Európai Unióban kezeljük. Az EU-n kívül három esetben kezelhetők adatok: amikor megkereséseket továbbítunk a Close CRM-rendszerbe, amikor Ön a hozzájárulása után betölti és használja a Calendly naptárát, és amikor a Brevo indiai vagy USA-beli további adatfeldolgozói a megerősítő e-mail kiküldésekor hozzáférnek adatokhoz.
Az USA-ra vonatkozóan az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (EU-USA adatvédelmi keretrendszer, EU-US Data Privacy Framework). Ez az e keretrendszer szerint tanúsított vállalkozásokra vonatkozik. A Calendly erre, másodlagosan általános adatvédelmi kikötésekre alapozza a továbbítást. A Close felé történő továbbítást az Európai Bizottság általános adatvédelmi kikötéseivel biztosítjuk (GDPR 46. cikk (2) bekezdés c) pont). A Brevónál a további adatfeldolgozók hozzáférése az adatvédelmi keretrendszeren és általános adatvédelmi kikötéseken alapul.
Betűtípusok, képek és kurzusadatok
Röviden: A betűtípusokat, képeket és szkripteket a saját szerverünkről szolgáljuk ki. A protectly.eu böngészésekor nem jön létre kapcsolat a Google Fontsszal, tartalomszolgáltató hálózatokkal vagy hasonló szolgáltatásokkal.
A weboldal betűtípusai (Inter és Space Grotesk) a szerverünkön találhatók. Az Ön IP-címe ezért nem kerül át a Google-hoz vagy más betűtípus-szolgáltatókhoz.
A kurzuskatalógus kurzusleírásait és kurzusképeit a saját kurzusadatbázisunkból vesszük át. A képeket a webszerveren tároljuk. A böngészője ezeket a protectly.eu oldalról tölti be, nem harmadik féltől. A kurzusadatok nem tartalmaznak a látogatók személyes adatait.
Ezt technikailag egy biztonsági szabályzat (Content Security Policy) biztosítja: ez csak a protectly.eu oldalról engedi a böngészőjének a tartalmak betöltését. A kivételek a calendly.com időpontfoglaló naptára és a Matomo-kiszolgálónk, mindkettő csak az Ön hozzájárulásával.
A más weboldalakra mutató hivatkozások, például a karrieroldalunkra, hagyományos hivatkozások. Csak akkor hagyja el a protectly.eu oldalt, ha rájuk kattint. Ott az adott szolgáltató adatvédelmi tájékoztatója érvényes.
A tárolási idők áttekintése
Röviden: Az adatokat csak addig tároljuk, ameddig az adott célhoz szükségünk van rájuk, vagy ameddig jogszabály szerint meg kell őriznünk őket.
- Kapcsolatfelvételi megkeresések: az utolsó kapcsolatfelvétel után 24 hónap.
- Demókérések: a kérés után 12 hónap. Meg nem erősített demókérések: 7 nap.
- Az űrlapokból származó álnevesített IP-cím és user agent: 30 nap. A visszaélések elleni védelemhez csak az utolsó órát értékeljük ki.
- Adatok a Close CRM-rendszerben: az utolsó kapcsolatfelvétel után 24 hónap, ha nem jön létre szerződés.
- A Close felé történő továbbítások naplója (az e-mail-cím csak álnevesítve): 90 nap, automatikus törlés.
- Bejelentkezési kísérletek a belső adminisztrációs felületen (álnevesített IP-cím és a megadott e-mail-cím): 2 nap, automatikus törlés.
- A webszerver hozzáférési naplói: a tárhelyszolgáltató biztonsági okokból korlátozott ideig tárolja.
- Cookie-k és helyi tárolás: lásd a „Cookie-k, helyi tárolás és hozzájárulás” szakasz táblázatát.
- A Calendly foglalási adatai: az időpont után 12 hónap.
- A Matomo statisztikai adatai (csak hozzájárulással): 14 hónapig, ezt követően automatikusan töröljük őket.
- Támogatási jegyek a Zammadban: ameddig a kérése feldolgozásához szükséges, szerződéses kapcsolat esetén ezen felül a törvényi megőrzési határidők szerint.
Ha szerződés jön létre, a szükséges iratokat a jogszabályi kötelezettségeknek megfelelően őrizzük meg, különösen 7 évig az osztrák adózási törvénykönyv (BAO) 132. §-a és az osztrák vállalati törvénykönyv (UGB) 212. §-a szerint.
A weboldalon a megkeresésekre, naplókra és bejelentkezési kísérletekre vonatkozó határidőket napi automatikus törlési futtatással alkalmazzuk.
Az Ön jogai
Röviden: Tájékoztatást kérhet, kérheti az adatok helyesbítését vagy törlését, korlátozhatja az adatkezelést, magával viheti az adatait, tiltakozhat és visszavonhatja a hozzájárulásait. Egy formátlan üzenet is elegendő.
A GDPR alapján Önt velünk szemben a következő jogok illetik meg:
- hozzáférés az Önről tárolt adatokhoz (GDPR 15. cikk);
- a pontatlan vagy hiányos adatok helyesbítése (GDPR 16. cikk);
- az adatai törlése, amennyiben jogszabályi megőrzési kötelezettség nem áll ennek útjában (GDPR 17. cikk);
- az adatkezelés korlátozása (GDPR 18. cikk);
- adathordozhatóság: az Ön által rendelkezésünkre bocsátott adatokat általánosan használt, géppel olvasható formátumban megkapja (GDPR 20. cikk);
- tiltakozás a jogos érdekünkön alapuló adatkezelések ellen (GDPR 21. cikk);
- a megadott hozzájárulás bármikor történő visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés). Az adatkezelés visszavonásig történt jogszerűségét ez nem érinti.
Az Ön tiltakozási joga: ha az adatait a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük, a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ilyenkor az adatokat már nem kezeljük, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A közvetlen üzletszerzési célú adatkezelés ellen indokolás nélkül, bármikor tiltakozhat.
Így gyakorolhatja jogait: írjon az office@protectly.eu címre vagy a fent megadott postai címre. Egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés). Az Ön adatainak védelme érdekében kérhetjük, hogy igazolja személyazonosságát. A cookie-hozzájárulását a legegyszerűbben az egyes oldalak alján található „Cookie-beállítások módosítása” hivatkozással vonhatja vissza.
Automatizált döntéshozatal, beleértve a profilalkotást is (GDPR 22. cikk), nem történik.
Panasztételi jog
Röviden: Panaszt tehet az Osztrák Adatvédelmi Hatóságnál.
Ha úgy véli, hogy az adatait nem jogszerűen kezeljük, panaszt tehet egy felügyeleti hatóságnál (GDPR 77. cikk). Ausztriában ez az Österreichische Datenschutzbehörde (Osztrák Adatvédelmi Hatóság), Barichgasse 40-42, 1030 Bécs, https://www.dsb.gv.at
Örülünk, ha előtte hozzánk fordul. Egy ügyet így gyakran a leggyorsabban lehet tisztázni.
E tájékoztató módosításai
Röviden: Ha a weboldal, a szolgáltatóink vagy a jogi helyzet megváltozik, módosítjuk ezt a tájékoztatót.
Ezt az adatvédelmi tájékoztatót akkor frissítjük, ha új funkciókat vezetünk be, szolgáltatót váltunk, vagy a jogi helyzet megváltozik. Mindig az itt közzétett változat érvényes. Az utolsó frissítés dátumát a tájékoztató elején találja. Ha egy módosítás az Ön hozzájárulását érinti, azt a cookie-tájékoztatón keresztül ismét megkérdezzük.