Adatvédelmi tájékoztató

Adatkezelő és elérhetőség

1. Milyen adatokat kezelünk

Megkeresés esetén a nevet, az emailcímet, az üzenetet és a kiválasztott szolgáltatást kezeljük; a cégnév megadása nem kötelező. Közvetlen emailes levelezéskor az üzenetben önként megadott adatokat is kezeljük. Kérjük, ne küldjön jelszavakat, különleges adatokat vagy a megkeresés kezeléséhez szükségtelen információkat.

A weboldal működtetése és védelme során IP-cím, a kérés ideje, böngészőadatok és biztonsági azonosítók kezelése is történhet. Alkalmazásunk a megkereséseket nem tárolja adatbázisban, az üzenetek tartalmát pedig nem írja alkalmazásnaplókba. Az infrastruktúra szolgáltatói technikai működési naplókat készíthetnek.

2. Célok és jogalapok

Ha Ön saját maga szerződéskötést előkészítő lépést kér, a megkeresést a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük: az érintett kérésére történő, szerződéskötést megelőző intézkedésként. Általános kérdések és cégek képviselőivel folytatott kommunikáció esetén a GDPR 6. cikk (1) bekezdés f) pontjára támaszkodunk; jogos érdekünk az üzleti levelezés és a szolgáltatásainkkal kapcsolatos megkeresések kezelése.

A weboldal biztonsága, az automatizált visszaélések felismerése és a kérések arányos korlátozása a szolgáltatás és a kommunikáció védelméhez fűződő jogos érdekünket szolgálja a GDPR 6. cikk (1) bekezdés f) pontja alapján. A megkeresések adatait nem használjuk hírlevélhez vagy reklámcélú profilalkotáshoz. Egy szokásos megkeresés megválaszolásához nem kérünk általános adatkezelési hozzájárulást.

3. Meddig őrizzük meg az adatokat

A megrendeléssé nem váló megkereséseket és a kapcsolódó levelezést az utolsó érdemi kommunikációtól számítva legfeljebb 12 hónapig őrizzük meg. Ezután töröljük őket, kivéve, ha egyes dokumentumok megőrzése jogi kötelezettség vagy jogi igény előterjesztése, érvényesítése, illetve védelme miatt szükséges; ekkor csak a szükséges körben és a megfelelő cél fennállásáig.

Megrendelés esetén a szükséges szerződéses és számviteli dokumentumokra külön célok és jogszabályi megőrzési idők vonatkoznak. A Resend szokásos csomagjainál az emailes és működési adatok megőrzési ideje 30 nap. A szolgáltatói technikai naplók és mentések idejét a fiókbeállítások és a szolgáltatói feltételek határozzák meg. Alkalmazásunk kéréskorlátozása az IP-címből képzett azonosítót legfeljebb 15 percig, a példány memóriájában kezeli.

4. Kik kezelhetik az adatokat

Az adatokat csak a megkeresést kezelő, feljogosított személyekkel és a szükséges mértékben szolgáltatókkal osztjuk meg: Google (Firebase Hosting, Cloud Functions, valamint Firebase App Check és reCAPTCHA Enterprise), a webes űrlap elküldésekor Resend, a levelek tárolásához és kezeléséhez pedig Microsoft 365.

Az űrlap háttérfunkcióját az europe-west1 régióra terveztük. Ez nem jelenti azt, hogy minden szolgáltató minden adatot kizárólag az EU-ban kezel. A tárhely elosztott infrastruktúrát használ, a Resend pedig az Egyesült Államokban tárolja az adatokat; az európai küldési régió választása önmagában nem változtatja meg a tárolás helyét.

5. Adattovábbítás az EGT-n kívülre

E felhőszolgáltatások használatakor az Európai Gazdasági Térségen kívülre is történhet adattovábbítás. Az adott szolgáltatástól függően az adatkezelési feltételek, az Európai Bizottság általános szerződési feltételei és adott esetben egy érvényes megfelelőségi határozat, így az EU–USA adatvédelmi keretrendszer biztosíthatnak garanciát, ha alkalmazásuk feltételei teljesülnek.

Az alkalmazandó garanciákról és azok másolatáról az info@hardwork-solutions.sk címen kérhet tájékoztatást. A szolgáltatói feltételek és dokumentáció hivatkozásai alább találhatók.

6. Az Ön jogai

A GDPR feltételei szerint hozzáférést, helyesbítést, törlést és az adatkezelés korlátozását kérheti. Az adathordozhatóság joga a jogszabályi feltételek teljesülésekor illeti meg. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A jogokat a konkrét adatkezelés és az alkalmazandó jogszabályi kivételek alapján bíráljuk el.

Kérelmét az info@hardwork-solutions.sk címre küldheti. Általában egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén a GDPR feltételeivel további két hónapos hosszabbítás lehetséges, az indokokról időben tájékoztatva Önt. Panaszt tehet a Szlovák Köztársaság Adatvédelmi Hivatalánál: Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk.

7. Technikai adatok, sütik és az űrlap védelme

A weboldal nem használ analitikai vagy reklámcélú követést. Az űrlap biztonsági szolgáltatásai csak tudatos küldési kísérletkor töltődnek be. A Firebase App Check és a reCAPTCHA Enterprise a kérés ellenőrzéséhez szükséges technikai adatokat és biztonsági azonosítókat értékelhet. Az automatikus háttérbeli tokenfrissítés ki van kapcsolva.

Az eszközön történő esetleges tárolást vagy az adatokhoz való hozzáférést a kifejezetten kért szolgáltatáshoz szükséges kommunikációs és biztonsági műveletekre korlátozzuk. A szükséges technikai műveleteket a szlovák 452/2021. sz. törvény 109. § (8) bekezdése alapján értékeljük. Ha nem szeretné használni a webes űrlapot, közvetlenül emailben is kapcsolatba léphet velünk. Az interaktív bemutatók csak kitalált adatokat használnak a böngészőben.

8. Önkéntesség és automatizált döntések

A kapcsolatfelvétel önkéntes. Az űrlaphoz név, érvényes emailcím és üzenet szükséges a megkeresés kezeléséhez és megválaszolásához; ezek nélkül az űrlap nem küldhető el. A cégnév megadása nem kötelező. Az adatok megadása önmagában nem hoz létre szerződést és nem kötelez szolgáltatás megvásárlására.

A megkeresések adatait nem használjuk a GDPR 22. cikke szerinti, jogi vagy hasonlóan jelentős hatású döntésekhez. Az automatikus biztonsági ellenőrzés elutasíthat egy gyanús küldési kísérletet; ilyen esetben emailben is felkereshet bennünket.

Jogszabályok és szolgáltatói feltételek

• GDPR
• 18/2018. sz. szlovák törvény
• 452/2021. sz. szlovák törvény
• Google Cloud — Data Processing Addendum
• Resend — Data Processing Addendum
• Resend — Security & retention
• Microsoft — Data Protection Addendum
• Szlovák Adatvédelmi Hivatal