Adatkezelési tájékoztató

1. Az általunk kezelt adatok

A webhely kiszolgálása és védelme az Ön IP-címét, a kért URL-t, a kérés időpontját és a böngésző/eszköz fejléceit, köztük a nyelvi beállításokat érinti. A Cloudflare kapcsolati és biztonsági adatokat kezel, és működési forgalmi statisztikákat készít. Az alkalmazás nem tartalmaz reklámot, látogatói elemzést vagy munkamenet-felvételt.

A kapcsolatfelvételi űrlapon megadott adatok: Az Ön neve *; Az Ön e-mail címe; Az üzenet, amit írsz. Ha közvetlenül e-mailt küld nekünk, megkapjuk az e-mail címét, az Ön által megadott nevet, az üzenetet, annak kézbesítési metaadatait és az Ön által küldeni kívánt mellékleteket. Kérjük, csak a kérdésének megválaszolásához szükséges információkat küldje el, és ne tartalmazzon jelszavakat, személyazonosító okmányokat vagy érzékeny személyes adatokat.

Csak a megkeresés megértéséhez szükséges adatokat küldje el. Ne küldjön jelszavakat, személyazonosító okmányokat, bérlői iratokat vagy érzékeny személyes információkat.

A kapcsolatfelvételi űrlap használatakor betöltődik a Cloudflare Turnstile. A szolgáltatás az IP-címet, a TLS-ujjlenyomatot, valamint a User-Agent, sitekey és origin jeleket dolgozza fel, hogy megkülönböztesse az embereket a robotoktól.

A kapcsolatfelvételi űrlappal való visszaélések korlátozása érdekében a szerver legfeljebb tíz percig tárolja az ügyfél IP-címének SHA-256 hash-jét és a kérésszámot. Ezek álnevesített személyes adatok, nem névtelen adatok. A számláló nem tartalmaz nevet, e-mail címet vagy üzenetszöveget, és csak a webhely alkalmazáspéldányai között osztható meg.

2. Célok és jogalapok

• A webhely kiszolgálása és biztonsága: jogos érdek a webhely elérhetővé tétele, a hibák feltárása és a visszaélésekkel szembeni védelem — GDPR 6. cikk (1) bekezdés f) pont.
• Beérkező megkeresések: jogos érdek az Ön kérdésének megválaszolása és a levelezés kezelése, beleértve az Ön által képviselt szervezettel való kommunikációt — 6. cikk (1) bekezdés f) pont. Az üzenetküldés nem jelent feliratkozást marketingre.
• Adatvédelmi jogokkal kapcsolatos kérelmek vagy kötelező jogi előírás: az alkalmazandó jogi kötelezettség teljesítése — 6. cikk (1) bekezdés c) pont. Egy adott jogi igényhez szükséges iratok a 6. cikk (1) bekezdés f) pontja alapján megőrizhetők.

3. Ki kapja meg az adatokat?

A hozzáférés az üzemeltetőre, a webhelyet kezelő vagy üzenetekre válaszoló felhatalmazott személyekre, valamint ezekre a szolgáltatókra és felhatalmazott további adatfeldolgozóikra korlátozódik. A szolgáltatók saját biztonsági és jogi célokra is kezelnek adatokat a tájékoztatóik szerint. Az adatok jogszabályi kötelezettség esetén az illetékes hatóságnak vagy egy adott jogi igényhez tanácsadóknak átadhatók. Személyes adatokat nem értékesítünk.

A Cloudflare a webhely védelme során adatfeldolgozóként, a Turnstile robotfelismerésének javításakor pedig adatkezelőként jár el, a Turnstile adatvédelmi kiegészítésében leírtak szerint.

• Hetzner Online GmbH, Németország: az eredeti alkalmazást Németországban található szerveren tárolja.
• Cloudflare, Inc. – Egyesült Államok: DNS-t, a webhely kézbesítési és biztonsági proxyját, valamint e-mail szolgáltatást biztosít az űrlapüzenetek küldéséhez és a hello@specus.ai címre küldött e-mailek továbbításához. Feldolgozza a weboldal kérési adatait, valamint az e-mail kézbesítéséhez szükséges üzenettartalmat és metaadatokat. Az adatfeldolgozási kiegészítés az Önkiszolgáló előfizetési szerződés részét képezi az ügyféltartalom feldolgozásához.
• Microsoft — fogyasztói Outlook.com: fogadja és tárolja a levelezési postafiókot. A Microsoft Corporation és a Microsoft Ireland Operations Limited a Microsoft adatvédelmi nyilatkozatában ismerteti saját adatkezelői tevékenységét. Ez fogyasztói postafiók, nem vállalati Microsoft 365-fiók vállalati adatfeldolgozási megállapodással.

4. Nemzetközi adattovábbítás

Az eredeti szerver Németországban található. Ez nem jelenti azt, hogy a webhely és az e-mailek minden adatkezelése az Európai Gazdasági Térségben (EGT) marad. A Cloudflare világszerte működik, és az EGT-n kívül, így az Egyesült Államokban is kezelhet adatokat. Adatfeldolgozási megállapodása az EU–USA adatvédelmi keret szerinti továbbítást és általános szerződési feltételeket, valamint további garanciákat ír elő a korlátozott adattovábbításokhoz.

A Microsoft az EGT-ben, az Egyesült Államokban és más olyan országokban kezelheti a postafiók adatait, ahol létesítményei vagy szolgáltatói működnek. Adatvédelmi nyilatkozata ismerteti az érintett helyszíneket, megfelelőségi határozatokat, az EU–USA adatvédelmi keretet és az általános szerződési feltételeket. Az alábbi szolgáltatói hivatkozások ismertetik a garanciákat és a további adatfeldolgozók helyét. Az alkalmazandó garanciákról tájékoztatást vagy másolatot kérhet a hello@specus.ai címen, a bizalmas információk szükséges védelme mellett.

5. Megőrzési idő

• Szokásos megkeresések: az üzeneteket és kapcsolattartási adatokat az utolsó kapcsolatfelvételtől számított 12 hónap után töröljük a levelezési postafiókból. Az üzemeltető kézzel ellenőrzi és törli a lejárt levelezést; a webhelyen nincs levelezési adatbázis vagy automatikus e-mail-törlési feladat.
• A rutin oldalhozzáférés naplózás le van tiltva. A műszaki alkalmazás- és proxynaplók méret szerint forognak: tárolónként legfeljebb három, 10 MB-os fájl, a forgatás során a legrégebbi fájl törlődik. Ez egy méretalapú korlátozás, nem pedig a meghatározott számú nap elteltével történő törlés ígérete. A partnernevek, az e-mail címek és az üzenettörzsek nem szerepelnek az alkalmazásnapló-üzenetekben.
• A Cloudflare 31 napig őrzi meg az e-mail küldési és útválasztási események metaadatait. Ezek a rekordok tartalmazhatják a feladót, a címzettet, a tárgyat, az üzenet azonosítóját és a kézbesítési eredményt. Ez az időszak különbözik a fogadó postaládában megőrzött levelektől. Az Outlook.com a Törölt elemek mappából való eltávolítás után legfeljebb 30 napig megőrizheti az üzeneteket, kivéve, ha jogi megőrzési kötelezettség vonatkozik rájuk. A Cloudflare és a Microsoft saját biztonsági és jogi nyilvántartásaik megőrzését is meghatározza a szolgáltatás célja, a biztonsági kockázatok és a közzétett adatvédelmi nyilatkozataikban leírt vonatkozó jogi kötelezettségek alapján. A weboldal forgalmi naplóinak további archívumát nem exportáljuk.
• Egy meghatározott jogi kötelezettség vagy vita megkövetelheti a kapcsolódó iratok külön megőrzését a kötelezettség megszűnéséig vagy az ügy és esetleges végrehajtás végleges lezárásáig. Ez nem hosszabbítja meg minden megkeresés megőrzését.
• Kapcsolatfelvétel a visszaélésszámlálóval: Automatikusan lejár legkésőbb tíz perccel az első megszámolt kérés után. A további kísérletek nem indítják újra ezt az időszakot. A Redis-perzisztencia le van tiltva ehhez a számlálóhoz.
• Turnstile-ellenőrzés: A tokenek 5 perc után lejárnak, és csak egyszer használhatók fel. Az alkalmazás kizárólag az ellenőrzéshez tartja őket a memóriában, nem tárolja és nem naplózza őket.

6. Az Ön jogai

A GDPR alkalmazandó feltételei mellett kérheti adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását és hordozhatóságát. A hordozhatóság automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelésnél alkalmazható. Saját helyzetével kapcsolatos okokból tiltakozhat a jogos érdeken alapuló adatkezelés ellen; annak meg kell szűnnie, kivéve, ha elsőbbséget élvező indokok vagy jogi igények kezelése indokolják.

Írjon a hello@specus.ai címre. Indokolatlan késedelem nélkül és egy hónapon belül válaszolunk; ha a kérelmek összetettsége vagy száma miatt legfeljebb két további hónapra van szükség, ezt az első hónapban megindokoljuk. Észszerű kétség esetén arányos személyazonosság-ellenőrzés kérhető. A kérelmek rendszerint díjmentesek; a nyilvánvalóan megalapozatlan vagy túlzó kérelmek kivételeit a 12. cikk (5) bekezdése tartalmazza.

7. Panaszok

Panaszt tehet adatvédelmi felügyeleti hatóságnál, különösen ott, ahol általában él vagy dolgozik, illetve ahol az állítólagos jogsértés történt. Nem kell előbb minket megkeresnie. Portugália hatósága a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Az Ön választása és változások

A megkeresés elküldése önkéntes és nem törvényi előírás. Az űrlap megköveteli a nevet, az érvényes e-mail címet és az üzenetet, hogy megértsük és megválaszoljuk. A szükséges adatok nélkül az űrlap nem tudja elküldeni a kérést. A szokásos böngészés továbbra is magában foglalja a fent leírt technikai feldolgozást.

Ez a bemutatóoldal nem hoz jogi vagy hasonlóan jelentős hatású automatizált döntéseket, és nem készít marketingprofilokat. A böngészőben történő tárolást a sütikről szóló oldal ismerteti. A jövőbeli termékindításhoz kapcsolódó minden további adatkezelést annak megkezdése előtt ismertetünk. A fenti dátum jelöli e tájékoztató változatát.

9. Amennyiben az Egyesült Királyság adatvédelmi joga alkalmazandó

A brit jog alkalmazása a tényleges adatkezeléstől, nem a választott nyelvtől függ. Az alkalmazandó UK GDPR-jogokat gyakorolhatod, és adatvédelmi panaszt nyújthatsz be fiók nélkül a hello@specus.ai címen. Az alkalmazandó brit szabályok előírják a panasz átvételének 30 napon belüli visszaigazolását, megfelelő kivizsgálását és az eredmény közlését; ez különbözik a hozzáférési kérelemtől. Az ICO-nál is panaszt tehetsz. Az adattovábbításnak meg kell felelnie az érintett brit követelményeknek; egy uniós mechanizmus önmagában nem igazolja ezt. Ez a tájékoztató nem állít brit képviselőt vagy brit letelepedést.

10. A svájci adatvédelmi jog alkalmazása esetén

A svájci FADP alkalmazása esetén fiók nélkül kérhetsz tájékoztatást, helyesbítést és a törvény szerinti jogorvoslatokat a hello@specus.ai címen. Az FDPIC-nek is jelezhetsz problémát. Az adott funkció tényleges célországait és adattovábbítási garanciáit az esetleges továbbkezeléssel együtt meg kell határozni; az európai tárhely önmagában nem bizonyítja, hogy minden adat Európában marad. Ez a tájékoztató nem állít svájci letelepedést, képviselőt vagy valamennyi funkció korlátlan svájci használatának jogát.