Adatvédelmi tájékoztató

Ki kezeli az adataidat?

Az adatkezelő Balogh Brendon Julián egyéni vállalkozó (székhely: 9081 Győrújbarát, Zöld utca 37.; egyéni vállalkozói nyilvántartási szám: 63027213; adószám: 92520314-1-28). Ebben a tájékoztatóban a „mi” őt, az adatkezelőt jelenti.

Az adataiddal kapcsolatos kérdéseiddel és kéréseiddel a hello@oxilys.app címen vagy postán, a fenti székhelycímen érsz el minket.

Adatvédelmi tisztviselőnk nincs, mert a GDPR 37. cikke szerint nem kötelező: nem vagyunk közhatalmi szerv, és a fő tevékenységünk sem emberek nagy számú, rendszeres megfigyelése vagy különleges adatok nagy számú kezelése.

Ha megnyitod a weboldalt

A weboldalt a Netlify szolgálja ki. Mint minden webszerver, a Netlify is naplózza a beérkező kéréseket. Egy naplóbejegyzésben ez szerepel: az IP-címed, a böngésződ azonosítója (user agent), a megnyitott oldal címe és a kérés időpontja. Ezekre azért van szükség, hogy az oldal eljusson hozzád, biztonságosan működjön, és ki lehessen vizsgálni a hibákat és a visszaéléseket. A Netlify ezeket a naplókat a saját szabályai szerint, 30 napnál rövidebb ideig őrzi. A nyers naplókat mi magunk nem látjuk, nem készítünk belőlük látogatottsági statisztikát, és nem kapcsoljuk össze őket más adattal.

A Cloudflare az oxilys.app domain névszervereit kezeli, de nem áll közted és a weboldal között: a látogatásaid nem haladnak át rajta, és nem látja őket.

A weboldal nem használ sütit, analitikát, követőkódot, külső betűtípust vagy beágyazott tartalmat. Az oldal a Netlify-on kívül semmilyen szerverhez nem fordul; ezt a biztonsági beállításai is tiltják. Egyetlen dolog fut a böngésződben: a magyar nyelvű oldalakon, ha a böngésződ nyelve nem magyar, az oldal felkínálja a „Read in English?” javaslatot. Ehhez a böngésződ nyelvi beállítását olvassa ki, kizárólag a böngésződben; hozzánk ebből semmi nem jut el. Ha válaszolsz a javaslatra, az oldal egyetlen beállítást ment a böngésződ helyi tárolójába, hogy ne kérdezzen újra. Ez a beállítás a böngésződben marad, hozzánk nem jut el; a részleteit a Süti-tájékoztató írja le.

Ha e-mailt írsz nekünk

A hello@oxilys.app címre írhatsz, ha meghívót kérsz a bétába, ha elsők között kipróbálnád a telefonos appot, vagy bármi más ügyben. Ilyenkor megkapjuk az e-mail-címedet, a nevedet (ha szerepel a levélben vagy a feladó adatai között), a levél tartalmát és csatolmányait, valamint a levél technikai adatait (például a küldés időpontját és a levelezőszerverek által hozzáadott fejléceket).

A hello@oxilys.app címre küldött leveleket a Cloudflare e-mail-továbbító szolgáltatása (Email Routing) továbbítja az adatkezelő Gmail-postafiókjába. A leveleidet csak az adatkezelő olvassa, és a válasz is tőle érkezik, a baloghbren2@gmail.com címről. Ha erről a címről kapsz levelet az Oxilys ügyében, az tőlünk jön.

A leveleid adatait arra használjuk, hogy válaszoljunk neked, és ha kérted, meghívjunk a bétába, vagy szóljunk, amikor indul a telefonos app tesztelése. Másra nem használjuk őket, és nem adjuk el őket.

Ha azt kérted, hogy szóljunk a telefonos app tesztelésének indulásakor, bármikor jelezheted, hogy mégsem kéred; ilyenkor a kérésedet töröljük.

Ha meghívunk a bétába, az e-mail-címedet felvesszük az Oxilys app fiókrendszerébe, hogy be tudj vele jelentkezni. Onnantól az app-fiókodhoz tartozó adatokra az app saját adatvédelmi tájékoztatója vonatkozik.

Hogy írsz-e nekünk, az a te döntésed. Ha nem írsz, ilyen adatot nem kezelünk rólad. Ha írtál, de meggondoltad magad, bármikor kérheted, hogy töröljük a leveleidet.

Milyen jogalapon kezeljük az adataidat?

• Béta-meghívó vagy telefonos tesztelés kérése: a kérésedre, a szerződéskötést (az app-fiók létrehozását) megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont).
• Minden más levél megválaszolása: a jogos érdekünk, hogy válaszolni tudjunk a nekünk írt levelekre (GDPR 6. cikk (1) bekezdés f) pont).
• Kiszolgálási naplók és az e-mail-továbbítás naplója: a jogos érdekünk, hogy a weboldal és a levelezés eljusson hozzád, és biztonságosan működjön (GDPR 6. cikk (1) bekezdés f) pont).

Jogos érdek

Ahol jogos érdekre hivatkozunk, ott mérlegeltük, hogy ez az érdek nem sérti aránytalanul a te érdekeidet és jogaidat. Az érdekmérlegelést kérésre megmutatjuk. Az ilyen adatkezelés ellen bármikor tiltakozhatsz (lásd lent, „Tiltakozás”).

Meddig őrizzük az adataidat?

A leveleket nem automatikusan töröljük: negyedévente kézzel átnézzük őket, és amelyiknek lejárt az alábbi megőrzési ideje, azt az átnézéskor töröljük. Ha kéred, bármelyik leveledet hamarabb is töröljük.

• Béta-meghívót kérő levelek: a béta végéig, de legfeljebb a beérkezéstől számított 48 hónapig; előbb, ha kéred a törlésüket.
• A telefonos app tesztelésére jelentkező levelek: a telefonos app tesztelésének végéig, de legfeljebb a beérkezéstől számított 48 hónapig; előbb, ha kéred a törlésüket.
• Minden más levél: a levélváltás lezárulta után 12 hónapig, vagy előbb, ha kéred a törlésüket. Ha egy levél jogi igényhez kapcsolódik, az igény elévüléséig: ez általában 5 év a Polgári Törvénykönyv (2013. évi V. törvény) 6:22. § (1) bekezdése alapján.
• Kiszolgálási naplók: a Netlify a saját megőrzési szabályai szerint, 30 napnál rövidebb ideig őrzi őket; mi nem férünk hozzájuk.
• A levelek továbbításáról a Cloudflare körülbelül 30 napig vezet naplót (feladó, címzett, tárgy, időpont). Magát a levelet nem tárolja.

Kik férnek hozzá az adataidhoz?

A leveleidet fogadó postafiókhoz kizárólag az adatkezelő fér hozzá. Az adataidat nem adjuk el, és reklámcélra senkinek sem adjuk át. Az alábbi szolgáltatók kezelik őket, kizárólag azért, hogy a weboldal és a levelezés működjön:

• Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA; privacy@netlify.com): a tárhelyszolgáltatónk. Ő szolgálja ki a weboldalt, és ő vezeti a kiszolgálási naplókat. Adatfeldolgozóként, a velünk kötött adatfeldolgozási szerződés alapján jár el.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA; privacyquestions@cloudflare.com): ő kezeli az oxilys.app domain névszervereit, és ő továbbítja a hello@oxilys.app címre küldött leveleket a postafiókunkba. A levelek tartalmát nem tárolja, a továbbításról naplót vezet (lásd fent). Adatfeldolgozóként, a velünk kötött adatfeldolgozási szerződés alapján jár el.
• Google (Gmail): a baloghbren2@gmail.com postafiók szolgáltatója. Ebbe a postafiókba érkeznek és itt tárolódnak a leveleid, és innen válaszolunk. Az Európai Gazdasági Térségben a Gmailt a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja, a saját feltételei és adatvédelmi irányelvei szerint.

Ha változik a szolgáltató

Ha más postafiókba kezdenek érkezni a levelek, vagy bármelyik szolgáltató megváltozik, a változással együtt frissítjük ezt a listát, és a tájékoztató új verziószámot kap. Hatóságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá.

Hogyan védjük az adataidat?

A weboldal kizárólag titkosított kapcsolaton (HTTPS) keresztül érhető el, és a biztonsági beállításai megakadályozzák, hogy az oldal a tárhelyszolgáltatóján kívül bármilyen szerverhez forduljon. A Netlify-, a Cloudflare- és a Google-fiókunkat kétlépcsős azonosítás védi, és a postafiókhoz csak az adatkezelő fér hozzá. Kevés adatot tartunk: nincs űrlap, nincs analitika, nincs látogatói adatbázis.

Adattovábbítás az EU-n kívülre

A Netlify és a Cloudflare amerikai cég, ezért a kiszolgálási naplók és a továbbított levelek az Egyesült Államokba is eljuthatnak. Mindkét cég tanúsított résztvevője az EU-USA adatvédelmi keretrendszernek (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott ((EU) 2023/1795 végrehajtási határozat; GDPR 45. cikk). Ha ez a keretrendszer megszűnne, az adatfeldolgozási szerződéseikbe foglalt általános adatvédelmi kikötések (az Európai Bizottság által elfogadott szerződéses mintafeltételek; GDPR 46. cikk) védik tovább az adataidat.

A Gmail szolgáltatója, a Google Ireland Limited az EU-ban működik. A Google a saját tájékoztatása szerint az adatokat az Egyesült Államokba is továbbíthatja; ehhez szintén az EU-USA adatvédelmi keretrendszerre és általános adatvédelmi kikötésekre támaszkodik.

Milyen jogaid vannak?

Ingyenesen kérheted tőlünk a hello@oxilys.app címen vagy postán:

• hogy hozzáférj az adataidhoz, és másolatot kapj róluk (GDPR 15. cikk);
• hogy helyesbítsük a pontatlan adatokat (16. cikk);
• hogy töröljük az adataidat (17. cikk);
• hogy korlátozzuk az adataid kezelését (18. cikk);
• hogy a béta-kérésedhez megadott adatokat géppel olvasható formában kiadjuk neked (adathordozhatóság, 20. cikk).

Mielőtt másolatot adunk ki az adataidról, vagy a kérésedre megváltoztatjuk őket, meggyőződünk róla, hogy a kérés valóban tőled érkezett. Általában elég, ha arról az e-mail-címről írsz, amelyről a leveleid érkeztek; ha ez nem egyértelmű, további adatot kérhetünk a személyazonosságod megerősítéséhez.

Tiltakozás

Bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk). Ilyenkor csak akkor kezelhetjük tovább az adataidat, ha olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érdekeiddel szemben, vagy ha jogi igény érvényesítéséhez kell.

Az ellen is bármikor tiltakozhatsz, hogy a telefonos app tesztelésének indulásáról vagy hasonló hírről értesítsünk (GDPR 21. cikk (2) bekezdés); ilyenkor azonnal abbahagyjuk.

Minden kérésre legkésőbb egy hónapon belül válaszolunk. Ha sok vagy bonyolult kérés miatt szükséges, ezt további két hónappal meghosszabbíthatjuk; erről az első hónapon belül értesítünk.

A kiszolgálási naplók nem tartalmazzák a nevedet, és mi magunk nem férünk hozzájuk. Ha a kérésed ezekre vonatkozik, add meg az IP-címedet és a látogatásod idejét; a kérést továbbítjuk a Netlify-nak, amely a naplókat a megbízásunkból vezeti.

Hová fordulhatsz panasszal?

Ha úgy látod, hogy megsértettük az adatvédelmi jogaidat, érdemes először nekünk írnod; így talán gyorsan rendezni tudjuk. Ez azonban nem feltétele annak, hogy máshoz fordulj.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Ha másik EU-tagállamban élsz vagy dolgozol, az ottani adatvédelmi hatósághoz is fordulhatsz (GDPR 77. cikk).

Bírósághoz is fordulhatsz (GDPR 79. cikk; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. § (3) bekezdése). A pert a választásod szerint a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Automatizált döntéshozatal

Rólad semmilyen automatizált döntést nem hozunk, és profilt sem készítünk.

Ha változik ez a tájékoztató

Ha változik, hogyan kezeljük az adataidat, a változással együtt frissítjük ezt a tájékoztatót, és új verziószámmal tesszük közzé ezen az oldalon.

Összefoglaló táblázat