A jelen tájékoztató bemutatja, hogy a TaliscaForge weboldal használata, a kapcsolatfelvétel, az ajánlatkérés, a TaliscaBot, a sütik, a Google Analytics és a beágyazott YouTube-tartalmak kapcsán milyen személyes adatok kezelése történhet.
A weboldal üzemeltetője, a szolgáltatás nyújtója és a személyes adatok
adatkezelője Főfai Tamás egyéni vállalkozó.
A TaliscaForge az egyéni vállalkozó által használt
márkanév, nem önálló gazdasági társaság és nem külön adatkezelő.
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli. Az adatkezelő törekszik arra, hogy a kezelt adatok pontosak, naprakészek és megfelelően védettek legyenek.
A tájékoztató a weboldal látogatóira, a kapcsolatfelvételi vagy ajánlatkérési lehetőséget használó személyekre, valamint a TaliscaForge szolgáltatásai iránt érdeklődő természetes személyekre vonatkozik.
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.
3. Kapcsolatfelvétel, ajánlatkérés és szerződés-előkészítés
A látogató a weboldal űrlapján, e-mailben vagy más megadott elérhetőségen keresztül kapcsolatba léphet az adatkezelővel. Az adatkezelés célja a megkeresés megválaszolása, a projektigény felmérése, az ajánlat elkészítése, az egyeztetés és – megrendelés esetén – a szerződés előkészítése, megkötése és teljesítése.
Kezelt adat
Adatkezelési cél
Jogalap
Név
Azonosítás, megszólítás és kapcsolattartás.
A GDPR 6. cikk (1) bekezdés b) pontja: szerződéskötést megelőző lépések, illetve szerződés teljesítése.
E-mail-cím
Válaszadás, ajánlatküldés és projektkommunikáció.
A GDPR 6. cikk (1) bekezdés b) pontja.
Telefonszám, ha megadásra kerül
Telefonos egyeztetés vagy visszahívás.
A GDPR 6. cikk (1) bekezdés b) pontja, ha a projekt egyeztetéséhez szükséges; egyébként a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Üzenet, brief, határidő, költségkeret és egyéb projektadatok
Az igény felmérése, ajánlatadás, kreatív és műszaki egyeztetés.
A GDPR 6. cikk (1) bekezdés b) pontja.
Levelezési és ügyintézési előzmények
A megállapodások dokumentálása, jogi igények előterjesztése, érvényesítése vagy védelme.
A GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelő jogos érdeke.
A kötelező mezők megadása nélkül az adatkezelő nem minden esetben tudja a megkeresést megválaszolni vagy az ajánlatot elkészíteni. A megadott adatokat az adatkezelő nem értékesíti, és külön feliratkozás nélkül nem használja hírlevélküldésre vagy közvetlen üzletszerzésre.
4. TaliscaBot és projektbrief
A TaliscaBot célja, hogy kérdések segítségével támogassa egy előzetes projektbrief összeállítását. A bot kezelheti a látogató által megadott nevet, e-mail-címet, opcionális telefonszámot, projektleírást, célplatformot, stíluspreferenciát, határidőt, terjedelmet, költségkeretet és egyéb megjegyzést.
Amennyiben a TaliscaBot kizárólag a látogató eszközén, a böngészőben állítja össze az összefoglalót, és azt nem küldi automatikusan szerverre, az adatok továbbítására csak akkor kerül sor, amikor a látogató az űrlapot elküldi, e-mailt indít vagy más továbbítási műveletet végez.
A TaliscaBot nem hoz kizárólag automatizált adatkezelésen alapuló, a látogatóra nézve joghatással vagy hasonlóan jelentős hatással járó döntést. A projekt elfogadásáról, tartalmáról, áráról és feltételeiről minden esetben emberi egyeztetés történik.
5. A weboldal működésével kapcsolatos technikai adatok
A weboldal megnyitásakor a tárhelyszolgáltató rendszere technikai naplóadatokat kezelhet, így különösen az IP-címet, a hozzáférés időpontját, a kért oldalt vagy fájlt, a böngésző és az operációs rendszer bizonyos adatait, valamint a kiszolgálás eredményét.
Az adatkezelés célja a weboldal biztonságos és stabil működtetése, a hibák feltárása, a visszaélések megelőzése és az informatikai biztonság fenntartása. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
6. Sütik, hozzájárulás és Google Analytics
A süti (cookie) olyan kis adatfájl, amelyet a weboldal vagy egy külső szolgáltató a látogató eszközén helyezhet el. A weboldal szükséges, valamint – a látogató előzetes hozzájárulása esetén – statisztikai sütiket használhat.
Szükséges sütik
A szükséges sütik és helyi tárolási megoldások a weboldal alapvető működését, biztonságát vagy a sütiválasztás megjegyzését szolgálják. Ezek alkalmazásának jogalapja az adatkezelőnek a weboldal megfelelő működéséhez fűződő jogos érdeke, illetve az elektronikus hírközlésre vonatkozó szabályok alapján a kifejezetten kért szolgáltatás biztosítása.
Google Analytics
A Google Analytics használatának célja összesített látogatottsági és használati statisztikák készítése, a weboldal fejlesztése és a felhasználói élmény javítása. A statisztikai méréshez kapcsolódó sütik és azonosítók csak a látogató előzetes, önkéntes hozzájárulása után aktiválhatók. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja.
A hozzájárulás megtagadása nem jár hátránnyal, és a weboldal alapvető funkciói továbbra is használhatók. A hozzájárulás bármikor, a jövőre nézve visszavonható a süti beállítások megnyitásával vagy a böngészőben tárolt sütik törlésével.
7. YouTube-videók és külső médiatartalmak
A weboldal YouTube-videókat ágyazhat be. A videó lejátszása vagy a beágyazott tartalom betöltése során a YouTube szolgáltatója technikai adatokat, eszköz- és böngészőinformációkat, IP-címet, valamint a lejátszással kapcsolatos adatokat kezelhet, és sütiket vagy más azonosítókat alkalmazhat.
A nem szükséges YouTube-tartalmakat az adatkezelő csak a látogató előzetes hozzájárulása után tölti be. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja. Ahol technikailag lehetséges, a beágyazás a YouTube fokozott adatvédelmi módját használja a youtube-nocookie.com tartományon keresztül.
8. Adatfeldolgozók, címzettek és adattovábbítás
Az adatkezelő a weboldal és az online kommunikáció működtetéséhez az alábbi szolgáltatókat veheti igénybe. A szolgáltatók a saját szerepüktől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.
Szolgáltató
Szolgáltatás
Lehetséges adatok
Sybell Informatika Kft. 1158 Budapest, Késmárk u. 7/b, 2. em. 206.
Tárhely és kapcsolódó informatikai szolgáltatás.
Technikai naplóadatok, a weboldalon továbbított adatok, amennyiben azokat a tárhely rendszere kezeli.
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország
Gmail, Google Analytics és YouTube.
Kapcsolattartási adatok, levelezés, technikai és használati adatok, süti- és eszközazonosítók a használt szolgáltatástól és a hozzájárulástól függően.
A Google egyes szolgáltatásai esetén az adatok az Európai Gazdasági Térségen kívüli országokba is továbbíthatók. Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek szerint, például megfelelőségi határozat vagy megfelelő garanciák – így általános szerződési feltételek – alkalmazásával kerülhet sor.
9. Adatmegőrzési idők
Az adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés célja fennáll, jogszabály írja elő, vagy jogi igények érvényesítéséhez szükséges.
Adatkezelés
Megőrzési idő
Eredménytelen kapcsolatfelvétel és lezárt érdeklődés
A megkeresés lezárásától számított legfeljebb 12 hónap, kivéve ha korábbi törlés indokolt vagy hosszabb megőrzéshez jogi igény kapcsolódik.
Ajánlatok és projektbriefek
Az ajánlat érvényességének lejártát vagy az egyeztetés lezárását követő legfeljebb 12 hónap.
Szerződéses dokumentáció és üzleti levelezés
A szerződés megszűnésétől, illetve teljesítésétől számított általános polgári jogi elévülési idő végéig, rendszerint 5 évig.
Számlázási és számviteli bizonylatok
A számviteli jogszabályok szerint legalább 8 év.
Technikai naplóadatok
A tárhelyszolgáltató beállításai szerinti, a biztonsági célhoz szükséges időtartam.
Süti-hozzájárulás és hozzájárulási napló
A hozzájárulás visszavonásáig, a süti lejártáig, illetve az elszámoltathatósághoz szükséges időtartamig.
10. Adatbiztonság
Az adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése, elvesztése vagy sérülése ellen.
Az intézkedések körébe tartozhat többek között a titkosított HTTPS-kapcsolat, a hozzáférések korlátozása, az erős hitelesítés, a rendszerek frissítése, a szükségtelen adatok törlése és az adatfeldolgozók körültekintő kiválasztása.
11. Az érintettek jogai
Az érintett a jogszabályi feltételek fennállása esetén:
tájékoztatást kérhet személyes adatai kezeléséről;
hozzáférést kérhet a róla kezelt személyes adatokhoz és azok másolatához;
kérheti a pontatlan vagy hiányos adatok helyesbítését;
kérheti személyes adatai törlését;
kérheti az adatkezelés korlátozását;
tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
kérheti az adathordozhatóságot, ha annak feltételei fennállnak;
jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés.
A kérelmet a taliscaforge@gmail.com címre lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről az adatkezelő az érintettet az okok megjelölésével tájékoztatja.
A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellegük miatt – túlzó kérelmek esetén az adatkezelő a GDPR alapján észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.
12. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, kérjük, elsőként vegye fel a kapcsolatot az adatkezelővel a taliscaforge@gmail.com e-mail-címen.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhat. A bírósági eljárás az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Az adatkezelő jogosult a jelen tájékoztatót módosítani, különösen a weboldal működésének, az igénybe vett szolgáltatóknak, az adatkezelési folyamatoknak vagy a jogszabályi környezetnek a változása esetén. A mindenkor hatályos változat ezen az oldalon érhető el.
Lényeges változás esetén az adatkezelő a weboldalon vagy – amennyiben az indokolt és rendelkezésre áll – közvetlen üzenetben is tájékoztathatja az érintetteket.
Ez a dokumentum a megadott weboldali funkciók alapján elkészített minta. Közzététel előtt ellenőrizni kell a tényleges technikai működéssel, sütikkel, űrlapszolgáltatókkal, vállalkozói adatokkal és szerződéses folyamattal való egyezését; teljes körű jogi megfelelőséget csak egyedi jogi felülvizsgálat igazolhat.