Ez a tájékoztató azt írja le, hogy a rudi.red oldal működtetése és a rajta megrendelhető szolgáltatások során milyen személyes adatot kezelünk, miért, meddig, és mit tehetsz ezzel kapcsolatban.
1. Ki kezeli az adataidat
Az adatkezelő a Reindeer Entertainment OÜ (Észtország), amely a rudi.red oldalt üzemelteti és a rajta hirdetett tanácsadási szolgáltatásokat nyújtja. A cég pontos azonosító adatai az oldal láblécében szerepelnek.
Adatvédelmi kérdésekben ezen a címen érsz el minket: rudolf@rudi.red.
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem végzünk nagy volumenű, rendszeres és szisztematikus megfigyelést.
2. Milyen adatot kezelünk, mire és milyen jogalapon
Kapcsolatfelvétel
Ha e-mailben, telefonon vagy WhatsApp-on írsz, kezeljük a nevedet, az elérhetőségedet és azt, amit magadról vagy a cégedről megírsz. Azért, hogy válaszolni tudjunk. Jogalap: a megkeresésedre adott válasz mint szerződéskötést megelőző lépés, illetve a jogos érdekünk abban, hogy az üzleti megkereséseket megválaszoljuk.
Időpontfoglalás
A foglalás a Google naptárfoglaló felületén történik, nem ezen az oldalon. A Google ott a nevedet, az e-mail-címedet és az általad megadott megjegyzést rögzíti. Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépés.
Fizetés
Az AI-audit megrendelésekor a fizetés a Stripe rendszerén keresztül történik. A kártyaadatokat nem látjuk és nem tároljuk, azokat közvetlenül a Stripe kezeli. Hozzánk a tranzakció ténye, összege és a számlázási adatok jutnak el. Jogalap: szerződés teljesítése, a számlázási adatok tekintetében jogi kötelezettség.
Számlázás és könyvelés
A kiállított számlákat és a hozzájuk tartozó adatokat a számviteli előírások szerint meg kell őriznünk. Jogalap: jogi kötelezettség.
Weboldal-analitika
A részleteket a 3. pont írja le. Jogalap: jogos érdek abban, hogy lássuk, hogyan használják az oldalt, és mit érdemes rajta javítani.
3. Weboldal-analitika
Az oldal saját fejlesztésű analitikát használ, amelyet ugyanaz a cég üzemeltet, mint az
oldalt. Az adat a core.reindeer.red címre érkezik, és nem adjuk át harmadik fél
hirdetési vagy analitikai szolgáltatásának. Nincs az oldalon Google Analytics, Meta Pixel
vagy hasonló külső mérőkód.
Sütit nem használunk. Az analitika egy véletlenszerű munkamenet-azonosítót tárol a
böngésződ munkamenet-tárolójában (sessionStorage), reindeer_session_… néven. Ez nem
süti: a fül bezárásakor a böngésző törli, és nem alkalmas arra, hogy különböző
látogatásaidat összekapcsoljuk.
Amit a böngésződ elküld:
- a megnyitott oldal útvonala, és hogy honnan érkeztél, ha külső oldalról jöttél
- a hivatkozó címben szereplő kampányparaméterek (
utm_*,ref), más paraméterek nem - a böngésződ azonosítója (user agent), a nyelvi beállítás és az időzóna
- a képernyő és a böngészőablak mérete, a platform, és hogy mobil eszközről nézed-e
- az oldalon töltött idő és az, hogy meddig görgettél
Amit a szerver ebből eltárol:
- a fentieket, időbélyeggel
- az IP-címed helyett egy csonkított IP-ből képzett, rövidített hash-t
- egy naponta változó látogatóazonosítót, amely az IP-címedből, a böngésződ azonosítójából és az aznapi dátumból képzett hash
A teljes IP-címedet nem tároljuk. A hash-ek nem tesznek téged közvetlenül azonosíthatóvá, de álnevesített adatnak minősülnek, ezért ez a tájékoztató és az alábbi jogaid rájuk is kiterjednek.
Az országot nem az IP-címből állapítjuk meg, hanem a böngésződ időzónájából becsüljük, és csak összesített kimutatásban használjuk.
Ha a böngésződben be van kapcsolva a Do Not Track, az analitika el sem indul, és semmit nem küld el rólad.
4. Kinek adjuk tovább
Az adataidat nem adjuk el, és nem használjuk fel hirdetési célra. A szolgáltatás működtetéséhez a következő feldolgozókat vesszük igénybe:
| Ki | Mihez |
|---|---|
| Google Ireland Ltd. | naptárfoglalás, üzleti levelezés |
| Stripe Payments Europe Ltd. | bankkártyás fizetés az AI-auditnál |
| Meta Platforms Ireland Ltd. | csak akkor, ha WhatsApp-on írsz |
| Szerverszolgáltatónk | az oldal és az analitika kiszolgálása |
| Könyvelőnk | a számlák feldolgozása |
Ezen felül hatósági megkeresésre kötelesek lehetünk adatot kiadni.
Az adatok alapesetben az Európai Unión belül maradnak. A Google és a Stripe egyes esetekben az Egyesült Államokba is továbbíthat adatot; mindkettő az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, illetve az Európai Bizottság általános szerződési feltételeit alkalmazza.
5. Meddig őrizzük
- Kapcsolatfelvétel: amíg a megkeresés ügyintézése tart, azt követően legfeljebb 1 évig, hogy egy visszatérő kérdésnél legyen mire hivatkozni.
- Szerződéses és teljesítési dokumentumok: a szerződés megszűnésétől számított igényérvényesítési idő végéig.
- Számlák és könyvelési bizonylatok: az észt számviteli előírások szerint 7 évig.
- Analitikai események: legfeljebb 90 napig, utána töröljük őket.
6. Milyen jogaid vannak
Kérheted, hogy adjunk tájékoztatást az általunk kezelt adataidról, javítsuk a pontatlan adatot, töröljük az adataidat, vagy korlátozzuk a kezelésüket. Kérheted az adataid hordozható formában történő kiadását is. Tiltakozhatsz az ellen, hogy jogos érdek alapján kezeljük az adataidat, és ez az analitikára is vonatkozik.
Kérésedet a rudolf@rudi.red címre küldd. Egy hónapon belül válaszolunk.
Az analitikai adatoknál egy megkötés van: a látogatóazonosító naponta változó hash, ezért egy konkrét személy analitikai eseményeit további információ nélkül nem tudjuk visszakeresni. A mérésből viszont bármikor ki tudsz maradni a Do Not Track bekapcsolásával.
Ha úgy érzed, hogy jogsértően kezeljük az adataidat, panasszal élhetsz a felügyeleti hatóságnál. Mivel a cég Észtországban van bejegyezve, ez az észt adatvédelmi hatóság (Andmekaitse Inspektsioon, aki.ee). Fordulhatsz a szokásos tartózkodási helyed szerinti hatósághoz is: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu).
7. Automatizált döntéshozatal
Nem hozunk rólad automatizált döntést, és nem végzünk profilalkotást.
8. Ha változik
Ha módosítjuk ezt a tájékoztatót, az új változatot itt tesszük közzé, és a fenti frissítési dátumot átírjuk.