Adatkezelési tájékoztató
Az adatkezelő
| Megnevezés | Adat |
|---|---|
| Adatkezelő | RootCore, LLC (Delaware, Amerikai Egyesült Államok) |
| Bejegyzett cím | 1111B S Governors Ave STE 59361, Dover, DE 19904, Amerikai Egyesült Államok |
| A működés és az adatkezelés helye | Magyarország (Európai Unió) |
| hello@rootcr.hu |
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, és nem is jelöltem ki.
Hol vannak az adataid?
Az adatkezelő az Egyesült Államokban bejegyzett társaság, a tényleges munka és az adatkezelés viszont az Európai Unióból (Magyarországról) történik, a kiszolgáló pedig az Európai Unió területén van. A bejegyzés helye jogi tény, az adatok helye műszaki — a kettő nem ugyanaz, és a te szempontodból a második számít: az ajánlatkérésed adatai nem kerülnek át harmadik országba. Ha ez a jövőben megváltozna, azt ebben a tájékoztatóban előre jelzem.
Mit kezelek, milyen célból, meddig?
1. Ajánlatkérő űrlap
| Szempont | Tartalom |
|---|---|
| Kezelt adat | Név, cégnév, e-mail cím, telefonszám, a projekt típusa, az üzenet szövege |
| Cél | A megkeresés megválaszolása, ajánlat készítése, kapcsolattartás |
| Jogalap | Az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Időtartam | 24 hónap a beérkezéstől, vagy a hozzájárulás visszavonásáig |
| Következmény | Az adatok megadása nélkül nem tudok válaszolni a megkeresésre |
A beküldéssel együtt technikai adat is rögzül: a beküldés időpontja, a küldő IP-címe és a böngésző azonosítója (user agent). Ezekre a visszaélések (automatizált tömeges beküldés) felismeréséhez és a beküldésenkénti korlátozás érvényesítéséhez van szükség.
2. Szervernapló
| Szempont | Tartalom |
|---|---|
| Kezelt adat | IP-cím, időbélyeg, a kért oldal címe, HTTP-státusz, böngésző-azonosító |
| Cél | A szolgáltatás üzemeltetése, hibakeresés, visszaélések elleni védelem |
| Jogalap | Jogos érdek — GDPR 6. cikk (1) f): a kiszolgáló biztonságos üzemeltetése |
| Időtartam | Legfeljebb 30 nap |
3. Közvetlen levelezés
Ha e-mailben írsz, a levelezés tartalmát a kapcsolattartás idejére és az azt követő 24 hónapig őrzöm meg, jogos érdek alapján (az együttműködés dokumentálása).
4. Közzétett ügyfélvélemény
| Szempont | Tartalom |
|---|---|
| Kezelt adat | Az ügyfél neve, szakmai megnevezése, a saját weboldalának címe, a véleménye szövege és a keltezés |
| Cél | Referencia: az elvégzett munkáról szóló, ellenőrizhető visszajelzés bemutatása |
| Jogalap | Az érintett kifejezett, írásos hozzájárulása — GDPR 6. cikk (1) a) |
| Időtartam | A hozzájárulás visszavonásáig |
| Következmény | A hozzájárulás megadása teljesen önkéntes; a megbízás teljesítésének nem feltétele |
Ügyfélvélemény kizárólag előzetes, írásos hozzájárulással kerül ki az oldalra, és csak abban a névalakban, amelyre a hozzájárulás vonatkozik. A hozzájárulás bármikor, indokolás nélkül visszavonható egyetlen levélben a hello@rootcr.hu címre; a visszavonás után a vélemény a legközelebbi közzétételkor, de legkésőbb 5 munkanapon belül lekerül az oldalról — mind a magyar, mind az angol változatról. A visszavonás nem érinti a visszavonás előtti közzététel jogszerűségét.
5. Csevegő az oldalon
Az oldal szélén lévő „Írj azonnal” fülön csevegőablak nyílik: ott írhatsz, és ugyanott kapod meg a választ.
| Szempont | Tartalom |
|---|---|
| Kezelt adat | Az üzeneteid szövege, a beszélgetés azonosítója, a lap címe, ahonnan írtál, az időpontok, az IP-címed, a böngésződ azonosítója és az ország, ahonnan a kérés érkezett; ha megadod: e-mail címed vagy telefonszámod |
| Cél | A kérdésed megválaszolása a csevegőablakban, illetve — ha elérhetőséget hagysz — azon keresztül |
| Jogalap | A te kérésedre, szerződés megkötését megelőzően tett lépés — GDPR 6. cikk (1) b); az elérhetőség megadásánál a hozzájárulásod — GDPR 6. cikk (1) a) |
| Időtartam | 24 hónap az utolsó üzenettől |
| Következmény | A csevegés önkéntes; elérhetőséget csak akkor kérek, ha 10 percen belül nem tudtam válaszolni, és akkor sem kötelező |
Minden üzenetet — a tiédet és a válaszomat is — a küldés időpontjával, IP-címmel, böngésző-azonosítóval és a lap címével naplózok, ugyanígy a visszautasított próbálkozásokat is (robotszűrőn, üzenetkorláton vagy méretkorláton fennakadt üzenet), a visszaélések elleni védelem érdekében — jogos érdek, GDPR 6. cikk (1) f). A megőrzési idő ugyanaz: 24 hónap.
A beszélgetés azonosítóját a böngésződ helyi tárolója (localStorage) őrzi — nem süti —, hogy egy oldalváltás vagy frissítés után is lásd a korábbi üzeneteket. 24 óra tétlenség után a böngésző eldobja; követésre nem használom.
Az üzeneteidet egy üzenetküldő szolgáltatáson keresztül kapom meg a telefonomra, és onnan válaszolok. Ez a szolgáltató az Európai Unión kívül működik, és a továbbításhoz a Bizottság megfelelőségi határozata nem áll rendelkezésre; a továbbítás a te kérésedre, a kérdésed megválaszolásához történik — GDPR 49. cikk (1) b). Ezért kérlek, ne írj a csevegőbe egészségügyi vagy más különleges adatot, jelszót vagy bankkártyaszámot. Érzékeny ügyben írj e-mailt: hello@rootcr.hu.
Amit NEM csinálok
- Nincs sütis látogatókövetés, nincs hirdetési képpont, nincs közösségi média beágyazás.
- Nincs profilalkotás és nincs automatizált döntéshozatal.
- Az adatokat nem adom el, és nem használom hírlevélküldésre a hozzájárulásod nélkül.
- Az oldal betűtípusai a saját szerverről töltődnek, nem külső betűtípus-szolgáltatótól — így a böngésződ ilyen célból nem kapcsolódik harmadik félhez.
Adatfeldolgozók
A működéshez a következő szolgáltatásokat veszem igénybe. Ezek a szolgáltatók az adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben kezelik:
| Adatfeldolgozó | Mit végez | Milyen adathoz fér hozzá |
|---|---|---|
| Európai uniós tárhelyszolgáltató | Tárhely és kiszolgáló | Minden, a szerveren tárolt adat |
| Tartalomkézbesítési és támadásvédelmi szolgáltató (USA) | Tartalomkiszolgálás, támadásvédelem, ember-ellenőrzés az űrlapon | IP-cím, kérésadatok |
| Levelezési szolgáltató (USA) | Az űrlapról érkező értesítés és a visszaigazoló levél kézbesítése | A levélben szereplő adatok |
| Üzenetküldő szolgáltató (az EU-n kívül) | A csevegőüzenetek továbbítása a telefonomra és a válaszom visszajuttatása | Az üzenetek szövege, a lap címe, az ország, és ha megadod, az elérhetőséged |
A jogszabály a címzetti kategória megjelölését írja elő; a konkrét szolgáltatók nevét — biztonsági okból — kérésre, írásban megadom.
A táblázatból látszik, hogy két adatfeldolgozó amerikai. Az Európai Unión kívüli adattovábbítás náluk az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. Az üzenetküldő szolgáltatónál ilyen szerződés nincs: a csevegőüzenet továbbítása a te kérésedre történik, lásd az 5. pontot. A tárhely — vagyis ahol az ajánlatkérésed ténylegesen tárolódik — ettől függetlenül európai uniós.
Az érintett jogai
Bármikor kérheted:
- a kezelt adataidról szóló tájékoztatást és azok másolatát,
- a pontatlan adat helyesbítését,
- az adataid törlését,
- a kezelés korlátozását,
- az adataid hordozható formában való kiadását,
- tiltakozhatsz a jogos érdeken alapuló kezelés ellen,
- visszavonhatod a hozzájárulásodat — ez a visszavonás előtti kezelés jogszerűségét nem érinti.
A kérésedet a hello@rootcr.hu címre küldd. A választ legkésőbb egy hónapon belül megkapod.
Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), vagy bírósághoz.
Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) fogadom, a szerveren korlátozott hozzáférésű könyvtárban tárolom, és a fogadó szolgáltatás elkülönített, korlátozott jogosultságú folyamatként fut. Az adatokról rendszeres, titkosított biztonsági mentés készül. A megőrzési idő lejárta után az adatok automatikusan törlődnek.