Adatkezelési tájékoztató

Weboldalunk biztosítása, stabil működése és biztonságos kiszolgálása érdekében külső webtárhely-szolgáltató infrastruktúráját vesszük igénybe. Weboldalunk látogatása vagy használata során gyűjtött személyes adatokat – például az automatikus hálózati kommunikáció keretében az IP-címeket vagy az Ön által az űrlapokon aktívan megadott adatokat – a szolgáltató rendszerein kezeljük és tároljuk.

A külső tárhelyszolgáltató igénybevétele a GDPR 6. cikke (1) bekezdésének f) pontja, illetve a svájci DSG 31. cikkének 1. bekezdése alapján jogos vagy túlnyomó érdekünkön alapul. Jogos érdekünk weboldalunk technikailag hibátlan, stabil, nagy teljesítményű és biztonságos biztosítása.

Az adatok címzettje a netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Németország. Az adatvédelmi szabályoknak megfelelő adatkezelést a GDPR 28. cikke, illetve a svájci DSG előírásai alapján kötött adatfeldolgozási szerződés (AVV) garantálja; a szolgáltató az adatokat szigorúan az utasításaink szerint kezeli. Az adatokat kizárólag Németországban található, minősített adatközpontokban tárolják. Mivel cégünk székhelye Svájcban van, a szerverekhez való adminisztratív hozzáférést Svájcból végezzük. Ezt a határokon átnyúló adatáramlást az Európai Bizottság Svájcra vonatkozó hivatalos megfelelőségi határozata jogilag biztosítja. Az adatok harmadik, illetéktelen feleknek vagy nem biztonságos harmadik országokba – például az USA-ba – történő továbbítása a tárhelyszolgáltatáson keresztül nem történik meg.

Az adatok a tárhelyszolgáltató szerverein maradnak mindaddig, amíg az adatkezelés célja meg nem szűnik, például a kapcsolatfelvételi űrlapon keresztül érkező megkeresés feldolgozását követően. Az automatikusan gyűjtött rendszeradatokat – szervernapló-fájlokat – a naplófájlokról szóló külön részben leírtak szerint legfeljebb 30 napig tároljuk, majd ezt követően teljesen automatikusan töröljük vagy anonimizáljuk, kivéve, ha egy konkrét biztonsági incidens bizonyítási célból hosszabb tárolást tesz szükségessé.

Az Ön adatainak kezelése szolgáltatónk szerverinfrastruktúráján jogszabály vagy szerződés alapján nem kötelező adatszolgáltatás, technikailag azonban az internetes protokollkommunikáció szükséges része. Amint böngészője kapcsolatot kezdeményez domainünkkel, a szerver még a tényleges weboldaltartalom továbbítása előtt feldolgozza ezeket az adatokat. A weboldal megjelenítése és használata ezen infrastrukturális feldolgozás nélkül technikailag nem lehetséges, ezért előzetes opt-out nem állítható be.

Ha kapcsolatfelvételi űrlapunkon üzenetet küld, kezeljük az ott megadott adatokat, így különösen a nevét, e-mail-címét, telefonszámát, cégnevét, a választott témát, a kapcsolattartás nyelvét, a projekt kategóriáját, tervezett időzítését és üzenetét. Az adatkezelés célja az Ön megkeresésének megfelelő feldolgozása, az Önnel való kapcsolatfelvétel, valamint az esetlegesen felmerülő további kérdések tisztázása.

Amennyiben megkeresése szerződés előkészítését vagy meglévő szerződés teljesítését szolgálja, az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, illetve a svájci DSG 31. cikke 2. bekezdésének a) pontja. Minden egyéb esetben az adatkezelés az ügyfelek megkereséseire való hatékony és gyors válaszadásra irányuló jogos vagy túlnyomó érdekünkön alapul a GDPR 6. cikke (1) bekezdésének f) pontja, illetve a svájci DSG 31. cikkének 1. bekezdése szerint.

Kapcsolatfelvételi kérésének technikai kézbesítéséhez külső e-mail-küldő szolgáltatást veszünk igénybe. Az Ön által az űrlapon megadott adatokat titkosítva továbbítjuk szerverinfrastruktúránkra, ahonnan azok automatikusan, e-mail formájában kerülnek elküldésre egyik belső gyűjtőcímünkre. A küldőszolgáltatás az üzenet tartalmát kizárólag ideiglenesen, a kézbesítés céljából dolgozza fel; a beállított feldolgozási régió Németország (EU), így a feldolgozás az EU-n belül történik. Az adatok címzettje ebben a vonatkozásban az Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Az e-mail ezután kapcsolattartói postafiókunkba érkezik be, amelyet külső e-mail-szolgáltató igénybevételével üzemeltetünk; az adatok címzettje itt a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Üzenetének lekérdezését és feldolgozását svájci székhelyünkön végezzük; ezt a határokon átnyúló adatáramlást az Európai Bizottság Svájcra vonatkozó hivatalos megfelelőségi határozata biztosítja. Mindkét szolgáltató USA-beli anyavállalattal rendelkező vállalat, ezért egy nem biztonságos harmadik országból történő hozzáférés nem zárható ki teljes mértékben. Az ehhez általunk megtett jogi és technikai védelmi intézkedéseket (adatfeldolgozási szerződések, EU-U.S./Swiss-U.S. Data Privacy Framework, valamint általános szerződési kikötések) a jelen adatkezelési tájékoztató „Nemzetközi adattovábbítás (harmadik országba történő adattovábbítás)” szakaszában találja.

Kapcsolatfelvételi kérése e-mail formájában érkezik be kapcsolattartói postafiókunkba, és ott marad mindaddig, amíg a tárolás célja meg nem szűnik (például az Ön megkeresésének végleges feldolgozását követően), vagy amíg Ön nem kéri tőlünk a törlést. Az e-mail-küldő szolgáltatás nem tárolja tartósan az üzenet tartalmát; az ottani feldolgozás a kézbesítéshez technikailag szükséges időtartamra korlátozódik. A kötelező törvényi rendelkezések, különösen a kereskedelmi szerződésekre vagy az azokból származó levelezésre vonatkozó kereskedelmi vagy adójogi megőrzési időszakok, változatlanul érvényesek.

Adatainak megadása teljes mértékben önkéntes. Neve és érvényes e-mail-címe megadása nélkül azonban technikailag nem tudjuk fogadni vagy megválaszolni megkeresését.

Weboldalunkon a Google Tag Manager rendszert használjuk. Ez egy technikai kezelőrendszer, amely önmagában nem helyez el sütiket, és nem hoz létre önálló felhasználói profilokat. Kizárólag arra szolgál, hogy más elemző- és statisztikai eszközöket – például a Google Analytics 4-et – központilag vezérelhessünk. A szolgáltatás betöltéséhez böngészőjének technikai kapcsolatot kell létesítenie a Google-lal, amelynek során az Ön IP-címe továbbításra kerülhet a Google részére.

A Google Tag Manager csak azután töltődik be weboldalunkon, hogy Ön a hozzájárulási bannerünkön keresztül kifejezett és önkéntes hozzájárulását adta ehhez. Az adatkezelés jogalapja tehát az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja, illetve a svájci DSG 31. cikkének 1. bekezdése alapján.

Az adatok címzettje a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google LLC (USA) leányvállalataként nem zárható ki, hogy az adatok továbbításra kerülnek az anyavállalat USA-beli szervereire, és ott tárolják azokat. Ezzel a harmadik országba történő adattovábbítással, valamint az általunk tett technikai és szerződéses biztonsági garanciákkal kapcsolatos részletes információkat a jelen adatkezelési tájékoztató „Nemzetközi adattovábbítás (harmadik országba történő adattovábbítás)” szakaszában találja meg.

Maga a Google Tag Manager nem tárol tartósan személyes adatokat. Az IP-cím feldolgozása átmeneti jellegű, a technikai kapcsolat felépítéséhez és a szolgáltatás lekérdezéséhez szükséges.

A hozzájárulás megadása önkéntes. Ha elutasítja a hozzájárulást, a Google Tag Manager nem töltődik be; ebből adódóan semmilyen hátrány nem éri Önt a weboldal használata során.

Amennyiben hozzájárulását adta, a Google Analytics 4 szolgáltatást használjuk weboldalunk statisztikai elemzésére és látogatottságának mérésére. Ennek során a felhasználói viselkedésére vonatkozó adatokat sütiken vagy eszközazonosítókon keresztül rögzítjük, például a megnyitott aloldalakat, a tartózkodási időt, a kattintási útvonalakat, az Ön hozzávetőleges tartózkodási helyét, valamint a böngészőjére és eszközére vonatkozó technikai részleteket. Az IP-anonimizálást alapértelmezés szerint aktiváltuk, így az Ön IP-címét a Google még az adattovábbítás előtt lerövidíti.

Az adatkezelés kizárólag az Ön kifejezett, a hozzájárulási bannerünkön keresztül megadott hozzájárulása alapján történik a GDPR 6. cikke (1) bekezdésének a) pontja, illetve a svájci DSG 31. cikkének 1. bekezdése alapján.

Az adatok címzettje a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google LLC (USA) leányvállalataként nem zárható ki, hogy az adatok továbbításra kerülnek az anyavállalat USA-beli szervereire, és ott tárolják azokat. Ezzel a harmadik országba történő adattovábbítással, valamint az általunk tett technikai és szerződéses biztonsági garanciákkal kapcsolatos részletes információkat a jelen adatkezelési tájékoztató „Nemzetközi adattovábbítás (harmadik országba történő adattovábbítás)” szakaszában találja meg.

Az általunk a Google-nak továbbított felhasználói és eseményszintű adatok – például kattintások – úgy vannak beállítva, hogy 14 hónap elteltével automatikusan és véglegesen törlődjenek a Google szervereiről.

A hozzájárulás megadása önkéntes. Hozzájárulását bármikor, a jövőre nézve visszavonhatja weboldalunk láblécében található „Sütibeállítások” menüponton keresztül.

Amennyiben hozzájárulását adta, a Google Ads szolgáltatást arra használjuk, hogy megmérjük: egy hirdetésünkből érkező látogatás vezet-e utóbb kapcsolatfelvételi kéréshez. A hirdetésre kattintáskor a Google egy kattintásazonosítót (GCLID) fűz a céloldal címéhez; ezt az Ön eszközén olyan first-party sütik tárolják, amelyek neve _gcl_ előtaggal kezdődik (_gcl_aw, _gcl_au), valamint a _gac_* sütik. Ha ezt követően sikeresen elküldi kapcsolatfelvételi űrlapunkat, weboldalunk jelzi a Google felé, hogy ezen a ponton konverzió történt. Kizárólag ez a tény kerül továbbításra a kattintásazonosítóval együtt – nem az űrlapon megadott adatok, és nem is az Ön neve, e-mail-címe vagy telefonszáma.

A Google Ads címke csak azt követően töltődik be, hogy Ön a hozzájárulási sávon keresztül kifejezett és önkéntes hozzájárulását adta a „Marketing” kategóriához. Addig a Google Consent Mode hirdetési jelzései „denied” állásban maradnak, és nem kerül sütit elhelyezésre. A jogalap tehát az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja (illetve a svájci adatvédelmi törvény 31. cikk (1) bekezdése) szerint.

Az adatok címzettje a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google LLC (USA) leányvállalataként nem zárható ki, hogy az adatok továbbításra kerülnek az anyavállalat USA-beli szervereire, és ott tárolják azokat. Ezzel a harmadik országba történő adattovábbítással, valamint az általunk tett technikai és szerződéses biztonsági garanciákkal kapcsolatos részletes információkat a jelen adatkezelési tájékoztató „Nemzetközi adattovábbítás (harmadik országba történő adattovábbítás)” szakaszában találja meg.

Ezek a sütik 90 napig tárolódnak az Ön eszközén, majd automatikusan törlődnek. Bármikor eltávolíthatja őket a böngészője beállításain keresztül, vagy visszavonhatja hozzájárulását a cookie-beállításainkban.

A hozzájárulás megadása önkéntes. Ha megtagadja, a Google Ads címke nem töltődik be; ebből Önnek sem a weboldal használata, sem a megkeresése feldolgozása során nem származik hátránya.

Annak érdekében, hogy egyszerű online időpontfoglalást kínálhassunk Önnek, beágyazzuk a Google Naptár foglalási funkcióját. Az Ön magánéletének védelme érdekében ez a szolgáltatás alapértelmezés szerint ki van kapcsolva. A Google technikai erőforrásai – például szkriptek és stíluslapok – csak akkor töltődnek be, ha Ön a megfelelő gombra kattintva aktívan kéri a naptár megjelenítését, vagyis a kétlépcsős aktiválást választja. Ennek során a Google feldolgozza az Ön IP-címét. Ha az időpontfoglalási funkciót használja, az Ön által megadott adatokat – név, e-mail-cím, a kért időpont és a megbeszélés oka – az időpont automatikus foglalása és koordinálása céljából kezeljük.

Hozzájárulás (GDPR 6. cikk 1. bekezdés a) pont / svájci DSG 31. cikk 1. bekezdés): A külső erőforrások betöltése és az ezzel járó IP-cím Google részére történő továbbítása kizárólag az Ön aktív hozzájárulása, vagyis az aktiváló gombra való kattintás alapján történik. Szerződés teljesítése és szerződést megelőző intézkedések (GDPR 6. cikk 1. bekezdés b) pont / svájci DSG 31. cikk 2. bekezdés a) pont): Az űrlapon megadott időpontadatok ezt követő kezelése szerződést megelőző intézkedések – időpont-egyeztetés – végrehajtását vagy meglévő szerződés teljesítését szolgálja.

Az adatok címzettje a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google LLC (USA) leányvállalataként nem zárható ki, hogy az adatok továbbításra kerülnek az anyavállalat USA-beli szervereire, és ott tárolják azokat. Ezzel a harmadik országba történő adattovábbítással, valamint az általunk tett technikai és szerződéses biztonsági garanciákkal kapcsolatos részletes információkat a jelen adatkezelési tájékoztató „Nemzetközi adattovábbítás (harmadik országba történő adattovábbítás)” szakaszában találja meg.

Az Ön által megadott időpontadatok a belső naptárunkban maradnak mindaddig, amíg az adattárolás célja meg nem szűnik, például az időpont sikeres lebonyolítását követően, vagy amíg Ön nem kéri tőlünk a törlést. A törvényi megőrzési kötelezettségek változatlanul érvényesek. A Google-erőforrások betöltése az aktuális böngészési munkamenet idejére szól.

Az online naptár használata önkéntes. Ha nem kívánja aktiválni a külső szolgáltatást, természetesen hagyományos módon, e-mailben vagy telefonon is egyeztethet velünk időpontot.