Jogi tudnivalók
Adatkezelési tájékoztató
Milyen személyes adatot kezelek, amikor megnézed a kordinusagency.hu oldalt, vagy írsz nekem, és milyen jogaid vannak.
01Az adatkezelő
- Név
- Korda Ármin Bendegúz
- kordinusagency@gmail.com (adatvédelmi kérdésben is)
- Weboldal
- kordinusagency.hu
A weboldalt és a megkereséseket személyesen kezelem. A Kordinus Agency a márkanév, amelyen a munkáimat bemutatom.
02E-mailes megkeresés
Az oldalon nincs űrlap. Az ajánlatkérő gomb a saját leveleződet nyitja meg egy vázlattal, és csak az elküldött levél jut el hozzám. A választott szolgáltatást az oldal csak a levélvázlatba írja be, a másolás gomb pedig csak a vágólapodra teszi az e-mail-címemet. Ezeket az oldal nem tárolja és nem küldi el. Ha a mérést elfogadtad, a statisztikába csak az kerül, melyik gombra kattintottál, a gomb rögzített nevével (például hogy melyik szolgáltatásnál nyitottad meg a levélvázlatot). Ez a levelezőprogram megnyitását jelenti, nem elküldött levelet. A levél tartalma és a vágólap nem kerül bele.
- Adatok
- A neved és az e-mail-címed, a levél és a mellékletek tartalma (például a vállalkozásod, az elképzelt oldal, a telefonszámod, ha megadod), és a küldés ideje.
- Cél
- Hogy válaszoljak a megkeresésedre, egyeztessünk, és ajánlatot adjak.
- Jogalap
- Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A jogos érdekem, hogy a hozzám érkező megkeresésekre válaszoljak, és ajánlatot adjak. Ez ellen bármikor tiltakozhatsz.
- Meddig
- Amíg a megkeresés megválaszolásához és az ajánlattal kapcsolatos egyeztetéshez szükséges. Ha a törlést kéred, vagy tiltakozol, törlöm, kivéve, ha jogi igény miatt meg kell őriznem.
- Kötelező?
- Nem, a megadás önkéntes. E-mail-cím nélkül viszont nem tudok válaszolni, az igényed leírása nélkül pedig ajánlatot adni.
Instagramon vagy Facebookon is írhatsz. Az üzenetedre ugyanez vonatkozik, és a Meta saját adatkezelési szabályai is.
Az első egyeztetés még nem megrendelés. Ha megállapodunk, a szerződéshez kapcsolódó adatkezelésről a szerződéssel együtt kapsz tájékoztatást.
03Az oldal megtekintése
- Adatok
- Amikor megnyitod az oldalt, a böngésződ elküldi az IP-címedet, a kért oldal címét, a kérés idejét, a böngésződ és az eszközöd típusát, és beállítástól függően az előző oldal címét. Hálózati hibánál hibajelentést is küldhet a Cloudflare-nek.
- Cél és jogalap
- Az oldal kiszolgálása és védelme a visszaélések ellen. Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: az oldal biztonságos és megbízható működése.
- Tárolás
- Az oldal saját kódja ezekből csak a 04. pontban leírtakat menti: hozzájárulás nélkül csak azt, hogy naponta melyik oldal hányszor töltődött be, a részletes mérést pedig csak a hozzájárulásod után végzi. A kéréseket a Cloudflare szolgálja ki. Hogy ő hogyan kezeli az adatokat, azt az adatvédelmi szabályzata (új lapon nyílik meg) írja le.
- Védelem
A Cloudflare automatikus robotszűrése a böngésződben elhelyezhet egy biztonsági sütit (
cf_clearance, legfeljebb egy évig), amely azt jelzi, hogy a böngésződ átment az ellenőrzésen. Ez az oldal védelméhez kell, ezért nem kér hozzájárulást, és mérésre nem használom.A túlterhelés és a visszaélés ellen a kérések számát IP-címenként rövid ideig számolom (percenkénti korlát). Ez a számláló nem kerül adatbázisba. A nem nyilvános admin felület belépési kísérleteinél az IP-cím kulcsolt hash-ét (álnevesített formáját) legfeljebb két napig tárolom, hogy korlátozzam a próbálkozásokat. Jogalap itt is a jogos érdek: az oldal és a belépés biztonsága.
- Kötelező?
- Jogszabály nem írja elő, de ezek nélkül a böngésződ nem tudja betölteni az oldalt.
04Sütik és mérés
A méréshez nem használok sütit, hirdetési követés és beágyazott külső tartalom nincs (a Cloudflare biztonsági sütijéről a 03. pont szól). A részletes látogatottság- és kattintásmérést saját kóddal végzem, külső mérőszolgáltatás nélkül, és csak akkor, ha elfogadod. Amíg nem döntesz, vagy ha elutasítod, ez a mérés nem küld és nem ment semmit. Ha a böngésződ Global Privacy Control (GPC) jelzést küld, azt elutasításnak veszem.
Az oldalbetöltések összesített számát ettől függetlenül azonosító nélkül, szerveroldalon mérem: a szerver minden oldalbetöltést megszámol, akkor is, ha még nem döntöttél, vagy elutasítottad a mérést. Ehhez nem használ sütit, és a böngésződben sem tárol semmit. Az IP-címedet és a böngésződ azonosító szövegét nem menti el: csak az marad meg, hogy melyik napon melyik oldal (lekérdezés nélkül) hányszor töltődött be. Ezt a napi összesítést 12 hónapig őrzöm meg. Az ismert robotok, az automata forgalom és a saját böngészőm nem számít bele. A lenti pontok a részletes, hozzájárulással induló mérésre vonatkoznak.
- Mit mérek
- Melyik oldalt nézted meg (a cím lekérdezés nélkül), melyik oldalról érkeztél (csak a domain, például instagram.com), a link kampányjelölését (UTM), mennyi ideig voltál aktív az oldalon, meddig görgettél, és mely gombokra vagy linkekre kattintottál (csak az elem rögzített neve, például „Kapcsolat: Instagram”). A böngésződ azonosító szövegéből csak a családot tárolom (például Chrome, iOS, mobil), magát a szöveget nem.
- Mit nem
- IP-címet, nevet, e-mail-címet, telefonszámot, beírt szöveget, teljes hivatkozó címet vagy tetszőleges lekérdezést nem tárolok. Eszközujjlenyomatot nem készítek, és nem próbállak azonosítani.
- A böngésződben
- Nem süti, hanem a böngésző helyi tárhelye (localStorage):
kordinus-analytics-consent: a döntésed, 180 napig;kordinus-analytics-b: véletlen böngészőazonosító, 30 naponta újat kap, ebből becsülöm, hány böngészőből jöttek;kordinus-analytics-s: a látogatás véletlen azonosítója, 30 perc tétlenség után új kezdődik.
- Cél
- Hogy lássam, hányan jönnek, honnan, és mi hasznos az oldalon, és ez alapján javítsam.
- Jogalap
- A hozzájárulásod, GDPR 6. cikk (1) bekezdés a) pont. Bármikor visszavonhatod, ugyanolyan könnyen, mint ahogy megadtad. A visszavonás a korábbi mérést nem teszi jogellenessé.
- Meddig
- A részletes adat 30 napig marad meg, utána csak napi összesítés, azonosítók nélkül, 12 hónapig. Utána az is törlődik.
- Ki látja
- Csak én, jelszóval védett felületen. Az adatot a Cloudflare tárolja adatfeldolgozóként, az Európai Unióban elhelyezett adatbázisban (lásd lent). Mással nem osztom meg, és más adattal nem kapcsolom össze. A saját böngészőm látogatásai nem számítanak bele.
- Visszavonás
Az oldal alján a „Sütibeállítások” gombbal, vagy itt:
Elutasításnál vagy visszavonásnál a részletes mérés azonnal leáll, a böngésződből az azonosítók és a még el nem küldött adatok is törlődnek, és később sem küld semmit. A már rögzített részletes adat legkésőbb 30 nap után törlődik.
Profilalkotás és automatizált döntéshozatal nincs. Minden levelet én olvasok el, és én válaszolok rá.
05Szolgáltatók és adattovábbítás
- Cloudflare
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Tárhely és kézbesítés, adatfeldolgozóként. A mérés adatbázisát is ő tárolja, az Európai Unióban (EU-joghatóságú tárolás). Az adatok az Egyesült Államokba kerülhetnek. Ehhez a Cloudflare az EU–USA adatvédelmi keretrendszerben szerzett tanúsítására támaszkodik, ha ez megszűnne, az Európai Bizottság általános adatvédelmi kikötéseire (SCC).
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ő nyújtja a Gmail szolgáltatást, ebben kapom és tárolom a leveleket. Az adatokat az Egyesült Államokba, a Google LLC-hez is továbbíthatja. A Google LLC tanúsított az EU–USA adatvédelmi keretrendszerben. Ahol ez nem alkalmazható, az Európai Bizottság általános adatvédelmi kikötéseire (SCC) támaszkodik.
- Meta
- Meta Platforms Ireland Limited, csak ha Instagramon vagy Facebookon írsz. Az üzeneteket a saját szabályai szerint kezeli, az adattovábbításairól is a saját tájékoztatója szól.
- Hatóságok
- Csak ha jogszabály kötelez rá.
Másnak nem adom át és nem adom el az adataidat. A keretrendszerben tanúsított cégek listája: dataprivacyframework.gov (új lapon nyílik meg).
06Jogaid és panasz
Kérheted, hogy:
- tájékoztassalak az adataidról, és másolatot adjak róluk;
- kijavítsam vagy kiegészítsem őket;
- töröljem őket, ha már nincs rájuk szükség, vagy nincs jogalapjuk;
- korlátozzam a kezelésüket, például egy vitatott kérdés tisztázásáig.
A jogos érdeken alapuló kezelés ellen tiltakozhatsz. Ilyenkor abbahagyom, kivéve, ha az érdekeiddel szemben elsőbbséget élvező, kényszerítő erejű jogos ok vagy jogi igény indokolja.
A kérést a kordinusagency@gmail.com címre küldd. Ingyenes. Egy hónapon belül válaszolok. Összetett vagy sok kérésnél ez két hónappal hosszabbodhat, erről az első hónapban, indoklással értesítelek. Ha kétséges, hogy te küldted a kérést, a személyazonosságod megerősítését kérhetem.
- Panasz
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu (új lapon nyílik meg)
Ha másik EU-tagállamban élsz vagy dolgozol, az ottani adatvédelmi hatóságnál is panaszt tehetsz. - Bíróság
- Bírósághoz is fordulhatsz. A pert a törvényszék bírálja el, és a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéknél is megindíthatod.