Tervezet · jogi átnézés alatt

Adatkezelési tájékoztató

Hatályos: (egyeztetés alatt) · Verzió: 2.0

Ebben a tájékoztatóban elmondjuk, milyen adataidat kezeljük, amikor a turn2smart.hu oldalt böngészed, időpontot foglalsz, az űrlapon írsz nekünk, vagy e-mailben, telefonon keresel. Igyekeztünk érthetően fogalmazni. Ha valami mégsem világos, kérdezz bátran: info@turn2smart.hu.

A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.

1. Kik vagyunk?

Az adataidat az Innovation Solutions Hungary Kft. kezeli (márkanevünk: turn2smart; a továbbiakban: „mi”).

Cégnév
Innovation Solutions Hungary Kft.
Székhely
9700 Szombathely, Faludi Ferenc utca 5/G.
Cégjegyzékszám
18-09-114585
Adószám
28969507-2-18
E-mail
info@turn2smart.hu
Telefon
+36 30 322 5209

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen vagy postán, a székhelyünkön érsz el minket.

Mire nem vonatkozik ez a tájékoztató? Ha már az ügyfelünk vagy, és a megbízásodból kezelünk adatokat (például a weboldaladra érkező érdeklődők adatait), akkor azokat a Te nevedben, adatfeldolgozóként kezeljük, a velünk kötött szerződés adatfeldolgozási melléklete szerint. A mobilalkalmazásunkra külön adatvédelmi tájékoztató vonatkozik.

2. Röviden

  • Csak azt kérjük el, ami a beszélgetéshez vagy a válaszhoz kell: a neved és az e-mail-címed (az űrlapon az üzenetedet is). Minden más opcionális.
  • Nem küldünk hírlevelet és reklámot.
  • Nem adjuk el az adataidat, és nem építünk belőlük profilt.
  • Mérő- és hirdetési sütit csak akkor használunk, ha ehhez a sütisávban hozzájárulsz. Ha nem, semmi ilyen nem töltődik be.
  • Az időpontfoglalás adatait a beszélgetés után 90 nappal töröljük, ha nem lesz belőle további levelezés vagy közös munka.

3. Milyen adataidat, miért és meddig kezeljük?

3.1 Időpontfoglalás az ingyenes első beszélgetésre

Mire használjuk?
A beszélgetés megszervezésére és lebonyolítására: a naptári esemény és a Google Meet-link létrehozására, a visszaigazoló, emlékeztető és lemondási levelek küldésére, valamint arra, hogy felkészülhessünk a beszélgetésre.
Milyen adatokat?
Kötelező: neved, e-mail-címed, a választott időpont. Ha megadod: céged neve, egy rövid megjegyzés. Technikai adat: a foglalás ideje és a lemondáshoz szükséges egyedi azonosító.
Milyen jogalapon?
Ha a saját nevedben foglalsz (például egyéni vállalkozóként): a szerződés megkötését megelőzően, a Te kérésedre tett lépések (GDPR 6. cikk (1) b) pont). Ha egy cég nevében foglalsz: a mi és a céged jogos érdeke, hogy a lehetséges együttműködésről egyeztessünk (GDPR 6. cikk (1) f) pont).
Meddig őrizzük?
A beszélgetés időpontjától számított 90 napig, utána töröljük. Lemondott foglalásnál a lemondástól számított 30 napig. Ha a beszélgetés után levelezünk (például írásos javaslatot küldünk), arra a 3.4 pont vonatkozik; ha együtt dolgozunk tovább, a szerződésben rögzített ideig őrizzük az adataidat.
Kötelező megadni?
A nevet és az e-mail-címet igen: nélkülük nem tudjuk visszaigazolni az időpontot, és nem tudjuk elküldeni a hívás linkjét. A többi mező opcionális.

A Google Naptár és a Google Meet. A beszélgetés Google Meeten zajlik. Foglaláskor a Google Naptárunkban létrehozunk egy eseményt, amelyre az e-mail-címeddel meghívottként felveszünk, így a Google a meghívót a saját rendszeréből is elküldi Neked. Az eseménybe csak az e-mail-címed és a hívás linkje kerül, a megjegyzésed és a céged neve nem. Ehhez a Google magánfiókos szolgáltatását használjuk, ezért a Google az e-mail-címedet és a Meet-hívás adatait a saját adatvédelmi szabályzata szerint, önálló adatkezelőként kezeli (az Európai Unióban a Google Ireland Limited): https://policies.google.com/privacy. Ha nem szeretnél Google-meghívót kapni, írd meg az info@turn2smart.hu címre, és a hívás linkjét csak e-mailben küldjük el.

Kérjük, a megjegyzésbe ne írj másokra vonatkozó személyes adatot (például ügyfeleid nevét), és jelszót se.

3.2 Levelek a foglalásodról

A foglalás után visszaigazoló levelet, a beszélgetés előtt (egyeztetés alatt) emlékeztetőt, lemondáskor pedig erről szóló visszaigazolást küldünk. Ezek a foglalás részei (jogalap: ugyanaz, mint a 3.1 pontban), nem reklámlevelek: nem teszünk beléjük ajánlatot, és a beszélgetés után nem küldünk több automatikus levelet.

3.3 Kapcsolatfelvételi űrlap

Mire használjuk?
Hogy válaszolni tudjunk az üzenetedre: értesítést kapunk róla, Te pedig egy rövid visszaigazoló levelet arról, hogy megkaptuk.
Milyen adatokat?
Kötelező: neved, e-mail-címed, az üzeneted. Ha megadod: céged neve, telefonszámod, és hogy mi érdekel.
Milyen jogalapon?
Ha a saját nevedben írsz: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont). Ha egy cég nevében: jogos érdek (GDPR 6. cikk (1) f) pont).
Meddig őrizzük?
Az űrlap adatait a beküldéstől számított 90 napig tároljuk a weboldal adatbázisában, hogy egy üzenet se vesszen el. A levelezésre, ami az üzenetedből lesz, a 3.4 pont vonatkozik.
Kötelező megadni?
A nevet, az e-mail-címet és az üzenetet igen, különben nem tudunk válaszolni. A többi mező opcionális.

3.4 Ha e-mailt írsz, telefonálsz, vagy levelezünk

Mire használjuk?
A kérdésed megválaszolására és a kapcsolattartásra, például ha a beszélgetés után írásos javaslatot küldünk.
Milyen adatokat?
Neved, e-mail-címed vagy telefonszámod, és amit az üzenetedben megírsz.
Milyen jogalapon?
Ha a saját nevedben keresel: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont). Ha egy cég nevében: jogos érdek (GDPR 6. cikk (1) f) pont).
Meddig őrizzük?
Ha nem lesz közös munka: az utolsó üzenetváltástól számított 12 hónapig. Ha együttműködés lesz belőle: a szerződésben rögzített ideig.

3.5 Az oldal működése és biztonsága

Mire használjuk?
Az oldal biztonságos működésére, a hibák felderítésére, és arra, hogy kiszűrjük a visszaéléseket (például a tömeges, automatizált foglalásokat és üzeneteket).
Milyen adatokat?
IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az eszköz típusa. Az űrlapoknál a Cloudflare Turnstile ellenőrzi, hogy ember tölti-e ki őket; ehhez technikai jeleket (például böngészőadatokat) vizsgál. A túl sok kérés kiszűréséhez az IP-címed egy visszafejthetetlen, átalakított változatát rövid ideig tároljuk.
Milyen jogalapon?
Jogos érdekünk az oldal és az adatok biztonsága (GDPR 6. cikk (1) f) pont, 32. cikk).
Meddig őrizzük?
A visszaélés-szűréshez tárolt adatot 24 óráig; a folyamataink technikai naplóit legfeljebb 14 napig; a tárhely naplóit (egyeztetés alatt). A Cloudflare a saját adatvédelmi szabályai szerint őrzi a hálózati naplókat.

Az IP-címből nem azonosítunk, és nem kötjük össze más adattal, csak ha visszaélés gyanúja miatt erre feltétlenül szükség van.

3.6 Sütik, látogatottság- és hirdetésmérés

Az oldal működéséhez szükséges sütiket mindig használjuk; ezekhez nem kell a hozzájárulásod (Eht. 155. § (4) bekezdés). Minden más csak akkor töltődik be, ha a sütisávban hozzájárulsz:

  • Statisztika (Google Analytics 4): megmutatja, hány látogató jön, és melyik oldalt olvassák. Adatok: álnevesített azonosító, a megnézett oldalak, az eszköz és a böngésző típusa, a hozzávetőleges hely (ország, város). A Google Ireland Limited az adatfeldolgozónk. Az adatokat 14 hónapig őrizzük.
  • Hirdetés (Meta Pixel): megmutatja, mit érnek a Facebookon és Instagramon futó hirdetéseink, és segít, hogy azoknak mutassuk őket, akiket érdekelhetnek. Adatok: álnevesített azonosító, a megnézett oldal, és az, hogy sikerült-e a foglalás vagy az üzenetküldés. A foglalásod és az üzeneted adatai (neved, e-mail-címed, megjegyzésed) soha nem mennek a Metához. Az adatok gyűjtéséért és a Metának való továbbításáért a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk; amit a Meta ezután a saját céljaira tesz, azért a Meta felel: https://www.facebook.com/privacy/policy. A közös adatkezelésről szóló megállapodás: https://www.facebook.com/legal/controller_addendum.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bekezdés). A hozzájárulásodat bármikor visszavonhatod a lábléc „Süti-beállítások” linkjén, ugyanolyan egyszerűen, mint ahogy megadtad. Azt, hogy mikor és mire adtál hozzájárulást, név és IP-cím nélkül, 24 hónapig nyilvántartjuk, hogy igazolni tudjuk (GDPR 6. cikk (1) c) pont, 7. cikk (1) bekezdés). Részletek a Süti-tájékoztatóban.

3.7 Facebook-oldalunk, Instagram-fiókunk és Messenger

Ha a Facebook-oldalunkon, Instagram-fiókunkon vagy hirdetésünkre kattintva Messengerben írsz nekünk, az üzenetedet és a nyilvános profiladataidat látjuk. Ezeket a kérdésed megválaszolására használjuk (jogalap és megőrzés: mint a 3.4 pontban). Az oldalunk statisztikáiért (Page Insights) a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk: https://www.facebook.com/legal/terms/page_controller_addendum.

3.8 Blog

A blog olvasásához nem kérünk adatot, és nem kell hozzá regisztrálnod. Minden cikket megjelenés előtt ellenőrzünk és jóváhagyunk, a tartalmukért mi felelünk.

4. Kik férnek hozzá az adataidhoz?

Az adataidat csak a turn2smart azon munkatársai látják, akiknek a beszélgetéshez vagy a válaszhoz szükségük van rájuk.

Adatfeldolgozók. Az alábbi szolgáltatók a megbízásunkból, adatfeldolgozói szerződés alapján, csak a mi utasításunk szerint kezelik az adatokat:

A weboldal tárhelye és adatbázisa (egyeztetés alatt)
a weboldal futtatása (tárhely) és adatbázisa · EU–USA adatvédelmi keretrendszer (DPF), illetve általános szerződési feltételek (SCC)
Supabase, Inc. (a tárhelyszolgáltató alvállalkozója)
az adatbázis üzemeltetése · (egyeztetés alatt) · DPF, illetve SCC
Az automatikus folyamatok üzemeltetője (egyeztetés alatt)
az automatikus folyamatok futtatása: naptáresemény, levelek, értesítés, törlés
Az e-mail-küldő szolgáltató (egyeztetés alatt)
a visszaigazoló, emlékeztető és lemondási levelek kiküldése
Az info@turn2smart.hu postafiók szolgáltatója (egyeztetés alatt)
a postafiók üzemeltetése · Magyarország
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)
az oldal hálózati védelme és gyorsítása, a Turnstile robotszűrő · globális hálózat, USA · DPF és SCC
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Analytics
látogatottságmérés, csak a hozzájárulásoddal · EU és USA · DPF és SCC

Önálló adatkezelő, illetve közös adatkezelő címzettek:

  • Google Ireland Limited – a Google Naptár meghívója és a Google Meet-hívás (3.1 pont). A Google ezeket a saját szabályzata szerint kezeli.
  • Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) – a Meta Pixel (csak a hozzájárulásoddal) és a Facebook-oldalunk statisztikái, közös adatkezelőként (3.6, 3.7 pont).

Mit jelent az EU-n kívüli továbbítás? Néhány szolgáltatónk amerikai cég, vagy amerikai anyavállalata van. Az USA-ba csak olyan szolgáltatóhoz kerülhet adat, amely részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework, DPF; ezt az Európai Bizottság megfelelőségi határozata ismeri el), vagy amellyel az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) érvényesek. Ezekről az info@turn2smart.hu címen kérhetsz tájékoztatást.

Hatóságnak vagy bíróságnak csak akkor adunk ki adatot, ha a jogszabály erre kötelez.

5. Hogyan védjük az adataidat?

Az oldal titkosított (HTTPS) kapcsolaton működik. Az adatbázishoz és a folyamatainkhoz csak erős jelszóval és kétlépcsős azonosítással lehet hozzáférni, és csak annak, akinek a munkájához kell. A titkos kulcsokat soha nem tesszük a weboldal kódjába. A naptárunkból az oldal csak azt látja, mikor vagyunk foglaltak, az események részleteit nem. Belső értesítést csak e-mailben kapunk; üzenetküldő alkalmazásba nem kerül személyes adatod.

6. Milyen jogaid vannak?

  • Tájékoztatás és hozzáférés: megkérdezheted, milyen adataidat kezeljük, és másolatot kérhetsz róluk (GDPR 15. cikk).
  • Helyesbítés: ha valami pontatlan, kijavítjuk (16. cikk).
  • Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, ha visszavontad a hozzájárulásod, vagy ha tiltakoztál, és nincs elsőbbséget élvező okunk a kezelésükre (17. cikk).
  • Korlátozás: kérheted, hogy egy ideig csak tároljuk, de ne használjuk az adataidat, például amíg egy vitatott kérdést tisztázunk (18. cikk).
  • Adathordozhatóság: a szerződés előkészítése miatt vagy a hozzájárulásod alapján kezelt adataidat géppel olvasható formában is kikérheted (20. cikk).
  • Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz (21. cikk).
  • Hozzájárulás visszavonása: a sütikhez adott hozzájárulásodat bármikor visszavonhatod a lábléc „Süti-beállítások” linkjén. Ez a korábbi adatkezelést nem teszi jogellenessé.

Kérésedet az info@turn2smart.hu címre vagy postán a székhelyünkre küldheted. Legkésőbb egy hónapon belül válaszolunk; ha a kérés bonyolult, ez további két hónappal meghosszabbodhat, erről az első hónapban értesítünk. A válasz ingyenes. Ha kétségünk van a személyazonosságodat illetően, további adatot kérhetünk, de csak annyit, amennyi az azonosításhoz feltétlenül kell.

Automatizált döntéshozatal és profilalkotás nincs.

7. Hová fordulhatsz panasszal?

Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk, hátha gyorsan rendezni tudjuk. Emellett jogod van panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Honlap: https://naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Változások

Ha a tájékoztató lényegesen változik (például új szolgáltatót veszünk igénybe), itt frissítjük, és a tetején jelezzük a hatálybalépés dátumát. A korábbi változatokat kérésre elküldjük.