Adatkezelési tájékoztató
Az adatkezelő
| Megnevezés | Adat |
|---|---|
| Adatkezelő | RootCore, LLC (Delaware, Amerikai Egyesült Államok) |
| Bejegyzett cím | 1111B S Governors Ave STE 59361, Dover, DE 19904, Amerikai Egyesült Államok |
| Nyilvántartási szám / EIN | 10505181 / 32-0843978 |
| A működés és az adatkezelés helye | Magyarország (Európai Unió) |
| Képviselő | Gyurák Gábor |
| info@rootcr.com |
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, és nem is jelöltem ki.
Hol vannak az adataid?
Az adatkezelő az Egyesült Államokban bejegyzett társaság, a tényleges munka és az adatkezelés viszont az Európai Unióból (Magyarországról) történik, a kiszolgáló pedig az Európai Unió területén van. A bejegyzés helye jogi tény, az adatok helye műszaki — a kettő nem ugyanaz, és a te szempontodból a második számít: az ajánlatkérésed adatai nem kerülnek át harmadik országba. Ha ez a jövőben megváltozna, azt ebben a tájékoztatóban előre jelzem.
Mit kezelek, milyen célból, meddig?
1. Ajánlatkérő űrlap
| Szempont | Tartalom |
|---|---|
| Kezelt adat | Név, cégnév, e-mail cím, telefonszám, a projekt típusa, az üzenet szövege |
| Cél | A megkeresés megválaszolása, ajánlat készítése, kapcsolattartás |
| Jogalap | Az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Időtartam | 24 hónap a beérkezéstől, vagy a hozzájárulás visszavonásáig |
| Következmény | Az adatok megadása nélkül nem tudok válaszolni a megkeresésre |
A beküldéssel együtt technikai adat is rögzül: a beküldés időpontja, a küldő IP-címe és a böngésző azonosítója (user agent). Ezekre a visszaélések (automatizált tömeges beküldés) felismeréséhez és a beküldésenkénti korlátozás érvényesítéséhez van szükség.
2. Szervernapló
| Szempont | Tartalom |
|---|---|
| Kezelt adat | IP-cím, időbélyeg, a kért oldal címe, HTTP-státusz, böngésző-azonosító |
| Cél | A szolgáltatás üzemeltetése, hibakeresés, visszaélések elleni védelem |
| Jogalap | Jogos érdek — GDPR 6. cikk (1) f): a kiszolgáló biztonságos üzemeltetése |
| Időtartam | Legfeljebb 30 nap |
3. Közvetlen levelezés
Ha e-mailben írsz, a levelezés tartalmát a kapcsolattartás idejére és az azt követő 24 hónapig őrzöm meg, jogos érdek alapján (az együttműködés dokumentálása).
Amit NEM csinálok
- Nincs sütis látogatókövetés, nincs hirdetési képpont, nincs közösségi média beágyazás.
- Nincs profilalkotás és nincs automatizált döntéshozatal.
- Az adatokat nem adom el, és nem használom hírlevélküldésre a hozzájárulásod nélkül.
- Az oldal betűtípusai a saját szerverről töltődnek, nem külső betűtípus-szolgáltatótól — így a böngésződ ilyen célból nem kapcsolódik harmadik félhez.
Adatfeldolgozók
A működéshez a következő szolgáltatásokat veszem igénybe. Ezek a szolgáltatók az adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben kezelik:
| Adatfeldolgozó | Mit végez | Milyen adathoz fér hozzá |
|---|---|---|
| Európai uniós tárhelyszolgáltató | Tárhely és kiszolgáló | Minden, a szerveren tárolt adat |
| Tartalomkézbesítési és támadásvédelmi szolgáltató (USA) | Tartalomkiszolgálás, támadásvédelem, ember-ellenőrzés az űrlapon | IP-cím, kérésadatok |
| Levelezési szolgáltató (USA) | Az űrlapról érkező értesítés és a visszaigazoló levél kézbesítése | A levélben szereplő adatok |
A jogszabály a címzetti kategória megjelölését írja elő; a konkrét szolgáltatók nevét — biztonsági okból — kérésre, írásban megadom.
A táblázatból látszik, hogy két adatfeldolgozó amerikai. Az Európai Unión kívüli adattovábbítás náluk az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. A tárhely — vagyis ahol az ajánlatkérésed ténylegesen tárolódik — ettől függetlenül európai uniós.
Az érintett jogai
Bármikor kérheted:
- a kezelt adataidról szóló tájékoztatást és azok másolatát,
- a pontatlan adat helyesbítését,
- az adataid törlését,
- a kezelés korlátozását,
- az adataid hordozható formában való kiadását,
- tiltakozhatsz a jogos érdeken alapuló kezelés ellen,
- visszavonhatod a hozzájárulásodat — ez a visszavonás előtti kezelés jogszerűségét nem érinti.
A kérésedet a info@rootcr.com címre küldd. A választ legkésőbb egy hónapon belül megkapod.
Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), vagy bírósághoz.
Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) fogadom, a szerveren korlátozott hozzáférésű könyvtárban tárolom, és a fogadó szolgáltatás elkülönített, korlátozott jogosultságú folyamatként fut. Az adatokról rendszeres, titkosított biztonsági mentés készül. A megőrzési idő lejárta után az adatok automatikusan törlődnek.