Adatkezelési tájékoztató

Adatkezelő adatai

Általános tájékoztatás

A Vállalkozás az adatkezelésben érintett személyek köre, az adatkezelés célja és időtartama pontban megjelölt személyes adatok körét kezeli.

Profilalkotás: a Vállalkozás nem alkalmaz profilalkotással történő adatkezelést.

A Vállalkozás honlapján sütiket alkalmaz.

A Weboldalon tett látogatások során egy vagy több cookie-t - azaz egy-egy karaktersorozatot tartalmazó kis fájlt - küldünk a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords rendszeren keresztül történik. Ezeket a cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem.

Az így elküldött cookie-k felhasználása a következő: A külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha a felhasználó korábban már látogatást tett a hirdető webhelyen, és ez alapján hirdetéseket jelenítenek meg a felhasználónak külső szolgáltatók - közöttük a Google - partnereinek internetes webhelyein. A felhasználók a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait. (Azt is jelezheti a felhasználók számára, hogy a Network Advertising Initiative leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatják.)

A Vállalkozás a honlapján a Meta Pixelt (üzemeltetője a Meta Platforms Ireland Limited) is alkalmazza hirdetési konverziómérés és remarketing céljából. A Meta Pixel kizárólag akkor töltődik be és kizárólag akkor helyez el sütit, ha a látogató a süti-tájékoztatóban kifejezetten hozzájárult a marketing sütikhez. Hozzájárulás hiányában a Meta felé semmilyen adat nem kerül továbbításra.

PostHog (EU): analitikai hozzájárulás után mérjük az oldalmegtekintéseket, az oldalbetöltés sebességét (Web Vitals), az oldalon töltött időt, a görgetést, a látogatás forrását (a hivatkozó oldal címét lekérdezési paraméterek nélkül és az UTM-kampánycímkéket), a kattintások helyét (hőtérkép) és a nem reagáló elemekre leadott kattintásokat az elemek szövege nélkül, kapcsolatfelvételi kattintásokat, űrlap- és chat-eseményeket, valamint maszkolt munkamenet-felvételeket készítünk a használhatóság javításához. A szövegeket és beviteli mezőket maszkoljuk, a chatpanelt kizárjuk a felvételekből; üzeneteket és űrlapértékeket nem küldünk eseményadatként. A PostHog álneves böngészőazonosítót tárol a helyi tárhelyen (localStorage). A hozzájárulás visszavonása leállítja az új mérést és felvételt.

Alkalmazott cookie-k:

• ·Analitika, követés cookie
• ·Webhelyen keresztüli követés
• ·Bejelentkezési, felhasználó azonosító session cookie
• ·Meta Pixel hirdetési és remarketing sütik (_fbp, _fbc), kizárólag marketing hozzájárulás esetén
• ·A böngésző helyi tárolójában (localStorage) elhelyezett, személyhez nem köthető mérési azonosítók (bwd_meta_vid, bwd_meta_fbc), kizárólag marketing hozzájárulás esetén

A legtöbb böngésző menüsorában található "Segítség" funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben hogyan lehet letiltani a cookie-kat, hogyan fogadjon el új cookie-kat, vagy hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy hogyan kapcsoljon ki egyéb cookie-kat.

A Vállalkozás a honlapján a kapcsolatfelvételi űrlapon keresztül gyűjt személyes adatokat (név, email cím, valamint opcionálisan cégnév, weboldal és a megadott üzenet tartalma). Marketing hozzájárulás esetén ezen felül hirdetési konverziómérés is történik az alábbi IV. pontban részletezett módon.

A süti-hozzájárulás bármikor módosítható vagy visszavonható a honlap láblécében található "Cookie beállítások" gombra kattintva.

I. Az adatkezelés jogalapja

Az adatkezelés a szerződés teljesítéséhez, illetve jogszabály alapján szükséges.

Az adatszolgáltatás önkéntes, az érintett nem köteles hozzájárulását megadni az adatkezeléshez, ugyanakkor tudomásul veszi, hogy az adatok megadása hiányában a Vállalkozás nem tudja az üzleti kapcsolatot vele a megkezdeni, vagy folytatni.

II. Az adatkezelésben érintett személyek köre, az adatkezelés célja és időtartama

Az adatkezelés kiterjed valamennyi partner / vevő / megbízó adataira (érintettek).

A Vállalkozás kizárólag abból a célból kezel személyes adatokat (adatok célhoz kötöttsége), hogy az érintettek részére a megbízási szerződésben meghatározott szolgáltatásokat, kifizetéseket nyújthassa.

A Vállalkozás a következő adatokat kezeli:

Az adatok megadása a Vállalkozás szerződésben foglalt szolgáltatása nyújtásának feltétele, megadásuk hiányában, illetve azok utólagos törlési kérelme esetén a szolgáltatás nem vehető igénybe.

III. Az adatkezelők köre

Adatkezelésre jogosult személynek minősülnek a Boostwithdata Kft. munkavállalói és megbízottjai.

IV. Adattovábbítás, adatfeldolgozás

A Vállalkozás adattovábbítást végez.

A Vállalkozás adatfeldolgozót a számviteli feladatok ellátásához könyvelőt vesz igénybe.

A marketing sütikhez adott hozzájárulás esetén a Vállalkozás adatot továbbít a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) részére, egyrészt a látogató böngészőjében futó Meta Pixel, másrészt a Vállalkozás szervere által küldött Meta Conversions API útján. A továbbított adatok köre: a látogatás ténye és a meglátogatott oldal címe, az oldalon végzett interakciók ténye (görgetési mélység, az oldalon töltött idő, kimenő linkre és időpontfoglalásra kattintás, űrlap megkezdése, a chat megnyitása és az elküldött chat üzenetek száma), a Meta által elhelyezett sütik azonosítói (_fbp, _fbc), a látogató böngészőjében tárolt, személyhez nem köthető véletlen látogatóazonosítóból SHA-256 algoritmussal képzett lenyomat, a látogató IP címe és böngészőazonosítója (user agent), továbbá a kapcsolatfelvételi űrlap elküldése esetén az érintett email címéből és nevéből SHA-256 algoritmussal képzett, vissza nem fejthető lenyomat. A chat üzenetek szövegét, valamint az űrlap üzenet mezőjének tartalmát a Vállalkozás a Meta felé nem továbbítja. A Vállalkozás az űrlapon megadott adatokat nyílt szövegként nem továbbítja a Meta felé.

Ezen adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor, a jövőre nézve visszavonható a lábléc "Cookie beállítások" gombjával; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A Vállalkozás és a Meta a Meta Pixel útján gyűjtött adatok vonatkozásában közös adatkezelőnek minősülnek. A Meta az adatokat az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatja, az EU-USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződéses feltételek alapján.

Hibafigyelés (Sentry): a honlap működési hibáinak felderítéséhez és javításához a Functional Software, Inc. (Sentry; 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Amerikai Egyesült Államok) adatfeldolgozó szolgáltatását vesszük igénybe, az adatokat az Európai Unióban (Németországban) található szervereken tárolva. Minden oldalmegtekintéskor munkamenet-állapotjelzést küldünk (a munkamenet kezdete és vége, történt-e hiba, a honlap verziója, a böngésző típusa) véletlenszerű munkamenet-azonosítóval, tartós azonosító nélkül. Programhiba esetén a hibaüzenetet és a hiba helyét a programkódban, a meglátogatott oldal címét, a böngésző és az operációs rendszer típusát (user agent), valamint a hibát megelőző technikai eseményeket (oldalváltások, a kattintott elemek technikai azonosítója, konzolüzenetek) is továbbítjuk. Analitikai hozzájárulás esetén ezen felül mérjük az oldalbetöltés és az oldalváltások sebességét (Web Vitals, a saját szerverünk felé küldött kérések időzítése, a meglátogatott oldal címe). Sütit nem helyezünk el, és a böngészőben azonosítót nem tárolunk. A látogató IP-címét nem rögzítjük; abból a Sentry a beérkezéskor csak a hozzávetőleges földrajzi helyet (ország, település) állapítja meg. Ezen adatkezelés jogalapja a Vállalkozás jogos érdeke a honlap biztonságos és hibamentes működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont), a sebességmérés esetében pedig az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely a lábléc "Cookie beállítások" gombjával visszavonható. Az adatokat legfeljebb 90 napig őrizzük. Az Európai Gazdasági Térségen kívüli hozzáférés esetén a Sentry adatfeldolgozási szerződése és az Európai Bizottság által elfogadott általános szerződéses feltételek az irányadók.

V. Az érintettek adatkezeléssel összefüggő jogaik

Tájékoztatáshoz való jog: az érintett kérésére megfelelő méretű, nyelvű, egyszerű nyelvezetű és könnyen fellelhető információt köteles adni az adatkezelő az adatkezelés lényeges szempontjairól (ki, mit, mire, hogyan, mettől, meddig használ).

Hozzáféréshez való jog: a magánszemély kérhet tájékoztatást arról, hogy történik-e rá vonatkozó adatkezelés, és ha igen, akkor mely adatait kezelik.

Adatok helyesbítésének kérése: az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre - megjegyezzük, hogy az adatok pontosságáért az adatkezelőt terheli a felelősség, így célszerű időről időre ellenőrizni azok pontosságát.

Törléshez való jog: az érintett bármikor kérheti adatai törlését. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek.

Az adatkezelés korlátozásához való jog: bizonyos esetekben a személyes adatok kezelésével érintett személy kérheti személyes adatai kezelésének korlátozását - például egy tisztázatlan, jogvitás helyzetben, vagy akkor, ha az adatkezelés nem szükséges már, de az adatalany azt mégis szeretné.

Adathordozhatósághoz való jog: az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz megkönnyíti az adatkezeléssel érintett helyzetet, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen. Ez tipikusan akkor szokott megtörténni, amikor az érintett nem adta hozzájárulását személyes adatai adott kezeléshez.

Hozzájárulás visszavonásához való jog: az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Adataival kapcsolatos jogainak gyakorlását az érintett az adatkezelőhöz címzett nyilatkozattal kérheti szóban, írásban, postai címen, e-mail címen, weboldalon - célszerűen azon a fórumon, amelyen keresztül az adatok jogszerűen az adatkezelőhöz kerültek.

Amennyiben az érintettnek az adatkezeléssel kapcsolatban panasza van, először javasoljuk az adatkezelőnél (azaz a Vállalatnál) megtenni. A panasz kivizsgálására és megválaszolására 30 naptári nap áll az adatkezelő rendelkezésére. Amennyiben panaszát továbbra is fenntartja, bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségeken:

Jelen Tájékoztatót a Vállalkozás módosíthatja, a mindenkor aktuális tájékoztató a Vállalkozás honlapján érhető el.