Hatályos: [DÁTUM] napjától
Ez a tájékoztató a contocrm.hu weboldal (a blog és a Támogatás oldal) látogatóinak szól. A Conto CRM szoftver felhasználóinak – a regisztrált könyvelőirodáknak és munkatársaiknak – adatkezeléséről külön tájékoztató rendelkezik: Adatkezelési tájékoztató – Conto CRM szoftver.
1. Az adatkezelő
Az adatkezelő: [PLATFORM CÉGNÉV] · Székhely: [SZÉKHELY] · Cégjegyzékszám: [CÉGJEGYZÉKSZÁM] · Adószám: [ADÓSZÁM] · E-mail: [email protected].
2. Kezelt adatok
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Látogatási (technikai) adatok: IP-cím, időpont, a kért oldal, a böngésző azonosító adatai (a tárhely szerverének hozzáférési naplója) | A weboldal biztonságos működése, hibakeresés, visszaélések kivédése | GDPR 6. cikk (1) f) – jogos érdek | A naplók havonta archiválódnak, és a következő hónap elején automatikusan törlődnek (legfeljebb kb. 2 hónap) |
| Süti-hozzájárulás naplója a weboldalon (véletlen azonosító, kategóriánkénti döntés, a süti-sáv változata, időpont – név, IP-cím és böngészőadat nélkül) | A hozzájárulás bizonyítása | GDPR 6. cikk (1) c) – GDPR 7. cikk (1) | A rögzítéstől számított 24 hónap, utána automatikus törlés |
| Statisztikai és hirdetésmérési adatok (sütik, böngésző- és eszközadatok, a látogatás eseményei) – csak ha a mérőkódok be vannak kapcsolva | Látogatottsági statisztika (Google Analytics 4), hirdetéskonverzió-mérés és remarketing (Google Ads) | GDPR 6. cikk (1) a) – a látogató kategóriánkénti hozzájárulása, bármikor visszavonható | A Süti-tájékoztató szerinti élettartamig, illetve a hozzájárulás visszavonásáig |
| Terméktámogatási chat (weboldali „Segítség” ablak) üzenetei | Belépés előtti terméktámogatás | GDPR 6. cikk (1) f) | Nem kerül tárolásra – a válasz generálásához az OpenAI felé továbbítódik, a Szolgáltató nem őrzi meg; az OpenAI az API-n küldött adatokat saját feltételei szerint ideiglenesen megőrizheti |
| Ajánlatkérés, kapcsolatfelvétel (az [email protected] címre írt levél, valamint a weboldal Támogatás oldalának „Írj nekünk” űrlapja: név, e-mail-cím, üzenet) | Megkeresés megválaszolása | GDPR 6. cikk (1) b), f) | Ha nem jön létre szerződés: az utolsó kapcsolatfelvételtől számított 12 hónap; ha szerződés jön létre: a szerződés megszűnése + 5 év |
| Hírlevél-feliratkozás (név, e-mail) – ha a látogató feliratkozik | Hírlevél-küldés | GDPR 6. cikk (1) a) – hozzájárulás, bármikor visszavonható | Leiratkozásig |
3. Címzettek, adatfeldolgozók
| Címzett | Szerep, továbbított adatok | Hely |
|---|---|---|
| Rackforest Zrt. | A weboldal tárhelye (a szerver hozzáférési naplójával) és az e-mail-szolgáltatás (az [email protected] postafiók) | Magyarország (budapesti adatközpont) |
| Cloudflare, Inc. | A weboldal forgalmának továbbítása és védelme (webes alkalmazás-tűzfal, DDoS-védelem, titkosított kapcsolat); a látogató IP-címe és a továbbított adatok a Cloudflare hálózatán haladnak át, tárolás nélkül | EU és a Cloudflare globális hálózata; az USA-ba is továbbítódhat – garancia: EU–USA adatvédelmi keret (DPF), ennek hiányában SCC |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | A „Segítség” chat: a látogató kérdése a válasz generálásához. Az API-n küldött adatokat az OpenAI nem használja modelljei tanítására. A továbbítás garanciája az OpenAI Ireland Ltd.-vel kötött adatfeldolgozási kiegészítésben foglalt általános szerződési feltételek (SCC; (EU) 2021/914 végrehajtási határozat). | A feldolgozás az EGT-n kívül, az USA-ban is történhet |
| Google Ireland Ltd. (Google Analytics 4) | A marketing-weboldal látogatottsági statisztikája – kizárólag a látogató hozzájárulása esetén, az IP-címek tárolása nélkül; a mérőkód a hozzájárulásig be sem töltődik. Részletek: Süti-tájékoztató. A Google LLC (USA) felé történő továbbítás garanciája az EU–USA adatvédelmi keret (DPF) szerinti tanúsítása, ennek hiányában vagy megszűnése esetén az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC). | EU (Google Ireland Ltd.); az USA-ba (Google LLC) is továbbítódhat |
| Google Ireland Ltd. (Google Ads) | Hirdetéskonverzió-mérés és remarketing a marketing-weboldalon – kizárólag a látogató külön (marketing-kategóriás) hozzájárulása esetén; a hozzájárulási jelzések átadása a Google Consent Mode v2 szerint történik, az el nem fogadott kategória a Google felé is tiltott. A Google LLC (USA) felé történő továbbítás garanciája az EU–USA adatvédelmi keret (DPF) szerinti tanúsítása, ennek hiányában vagy megszűnése esetén az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC). | EU (Google Ireland Ltd.); az USA-ba (Google LLC) is továbbítódhat |
4. Sütik
- Marketing-weboldal (contocrm.hu): a működéshez szükséges sütik mellett — kizárólag a látogató előzetes, kategóriánkénti hozzájárulásával — statisztikai sütik (Google Analytics 4, a forgalom mérésére, az IP-címek tárolása nélkül) és marketing sütik (Google Ads: konverziómérés, remarketing) használhatók. A mérőkód a hozzájárulásig be sem töltődik; a hozzájárulás a lábléc „Süti-beállítások” linkjével kategóriánként, bármikor, ugyanolyan egyszerűen visszavonható, ahogyan megadható volt — a visszavont kategória saját tartományunkon lévő sütijeit a weboldal automatikusan törli; a harmadik felek sütijei a böngésző beállításaiban törölhetők. A sütik teljes listája és élettartama: Süti-tájékoztató.
A weboldal betűtípusai a saját szerverünkről töltődnek; a hozzájárulással bekapcsolt mérőkódokon kívül a weboldal harmadik fél szerveréről nem tölt be tartalmat.
5. Adatbiztonság
- Titkosított adatátvitel (HTTPS/TLS); automatikusan megújuló tanúsítványok
- A forgalom webes alkalmazás-tűzfalon és DDoS-védelmen halad át (Cloudflare)
- Az adatok tárolása az EU-ban, magyarországi adatközpontban történik; a „Segítség” chat és a hozzájárulással bekapcsolt mérőkódok esetén a feldolgozás az USA-ban is történhet (3. pont)
6. Az érintettek jogai és gyakorlásuk
- Hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), korlátozás (18. cikk), valamint tiltakozás (21. cikk) a jogos érdeken alapuló adatkezeléssel szemben.
- A hozzájárulás visszavonása: a süti-hozzájárulás a lábléc „Süti-beállítások” linkjével, a hírlevél a levelek alján lévő leiratkozó linkkel bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
- Adathordozhatóság (20. cikk) a hozzájáruláson vagy szerződésen alapuló adatkezelésnél.
A kérelmeket az [email protected] címen lehet benyújtani; a válaszadás határideje a kérelem kézhezvételétől számított egy hónap (indokolt esetben meghosszabbítható, GDPR 12. cikk (3)). Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el: a kockázattal járó incidenst a tudomásra jutástól számított legfeljebb 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén az érintetteket is értesíti.
7. Jogorvoslat
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
1055 Budapest, Falk Miksa utca 9–11. · www.naih.hu · [email protected]
Bírósági jogérvényesítésre a lakóhelye szerinti törvényszék előtt is lehetőség van.