1. Adatkezelő
Az adatkezelő a Pegaton Studio Kft. (2011 Budakalász, Árvácska utca 11.). E-mail: info@pegatonstudio.hu. A weboldalhoz nem kaptunk külön adatvédelmi tisztviselői elérhetőséget; adatvédelmi kérelmét a fenti e-mail-címre küldheti.
2. A kezelt adatok
A weboldal használatától függően az alábbi adatkategóriákat kezeljük:
- Foglalási adatok: teljes név, munkahelyi e-mail-cím, cégnév, cégméret, elsődleges üzleti kihívás, választott időpont, időzóna, foglalási állapot és módosítási előzmények.
- Önkéntes adatok: telefonszám és az Ön által megadott megjegyzések. Kérjük, ne adjon meg különleges személyes adatot vagy harmadik személy bizalmas információját.
- Kommunikációs adatok: visszaigazoló és szolgáltatási e-mailek tartalma, kézbesítési állapot, visszapattanási vagy panaszadatok, valamint az Ön által küldött üzenetek.
- Biztonsági és technikai adatok: IP-cím, a kérés időpontja, böngésző-, eszköz- és hálózati adatok, reCAPTCHA-token és kockázati eredmény, szervernaplók, valamint a visszaélés felismeréséhez vagy a hibakereséshez szükséges adatok.
- Kezelési link adatai: védett token vagy abból képzett érték, lejárat, továbbá az átfoglalási és lemondási műveletek adatai.
- Az eszközön tárolt beállítások, például a nyelv és a világos/sötét téma választása.
3. Célok és jogalapok
Az adatokat kizárólag az alábbi célokra kezeljük:
- A szabad időpontok megjelenítése, a konzultáció létrehozása és kezelése, visszaigazolás és naptárfájl küldése, valamint a kért konzultációhoz kapcsolódó utánkövetés: az Ön kérésére, egy lehetséges szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
- A választható termékbemutató megjelenítése, amikor Ön megnyitja: a SimpleAI bemutatásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
- A weboldal védelme, reCAPTCHA-ellenőrzés, párhuzamos vagy visszaélésszerű foglalások megelőzése, a kezelési link védelme, incidensek kivizsgálása és megbízható működés: a biztonsághoz, csalásmegelőzéshez és a szolgáltatás sértetlenségéhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
- Jogi igény előterjesztése, érvényesítése vagy védelme, továbbá az ügyletek és kommunikáció arányos bizonyítékainak megőrzése: jogi érdekeink védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
- Kötelező jogi előírások és jogszerű hatósági megkeresések teljesítése: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
4. Kötelező adatok és adatvédelmi nyilatkozat
A teljes név, munkahelyi e-mail-cím, cégnév, cégméret, elsődleges kihívás, kiválasztott időpont és az adatvédelmi nyilatkozat szükséges a konzultáció megszervezéséhez. Ezek hiányában nem tudjuk visszaigazolni a foglalást. A telefonszám és a további megjegyzés önkéntes.
Az adatvédelmi jelölőnégyzet azt igazolja, hogy a jelen tájékoztató elérhető volt. Nem ez a kérelem kezeléséhez szükséges adatkezelés jogalapja, és nem jelent reklám- vagy hírlevél-hozzájárulást. A jelentkezőket nem adjuk automatikusan marketinglistához.
5. Címzettek és adatfeldolgozók
Az adatokhoz csak a fenti célokhoz szükséges személyek és szolgáltatók férhetnek hozzá:
- A felhatalmazott konzultációs adminisztrátor és a találkozó szervezéséhez vagy utánkövetéséhez szükséges munkatársak.
- Google/Firebase és Google Cloud a Cloud Functions, Firestore, adminisztrátori hitelesítés és reCAPTCHA biztonsági szolgáltatások biztosításához.
- AC PM LLC (Postmark) a tranzakciós e-mailek kézbesítéséhez, a kézbesítési eseményekhez és a tiltólista kezeléséhez.
- Vercel Inc. a weboldal kiszolgálásához, hálózati védelemhez és technikai naplózáshoz.
- YouTube/Google a választható termékbemutató lejátszásához; a lejátszó csak a videó megnyitásakor töltődik be.
- Szakmai tanácsadók, bíróságok, felügyeleti vagy más hatóságok, ha az adattovábbítás szükséges és jogszerű.
6. Nemzetközi adattovábbítás
Egyes szolgáltatók vagy további adatfeldolgozóik Magyarországon vagy az Európai Gazdasági Térségen kívül – így az Egyesült Államokban – is kezelhetnek adatot. A továbbítást szükség esetén megfelelőségi határozat (ideértve a tanúsított címzettek esetében az EU–USA adatvédelmi keretrendszert), az Európai Bizottság általános szerződési feltételei, valamint kiegészítő szerződéses vagy biztonsági intézkedések védik. Az alkalmazandó garanciáról tájékoztatást vagy – a jogszerű kitakarások mellett – másolatot kérhet az info@pegatonstudio.hu címen.
7. Megőrzési idő
A foglalási és konzultációs adatokat a konzultáció vagy lemondás után 24 hónapig őrizzük; ezt követően töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha konkrét jogi igény vagy kötelezettség miatt hosszabb megőrzés szükséges.
A kezelési link a konzultáció vagy lemondás után 30 nappal lejár. A rendszer csak a token kriptográfiai lenyomatát tárolja, és azt a lejáratkor használhatatlanná teszi.
A SimpleAI Postmark Server jelenlegi beállítása szerint a Postmark az üzenettartalmat és aktivitási adatokat 45 napig őrzi. A tartós visszapattanásra és spam-panaszra vonatkozó tiltólistás adatok a kézbesítési rendszer védelmében hosszabb ideig megmaradhatnak.
A sikertelen reCAPTCHA-tokeneket rövid idejű ellenőrzésre használjuk, és nem tároljuk konzultációs adatként. A biztonsági és tárhelynaplókat a visszaélés felismeréséhez, kivizsgálásához és megelőzéséhez észszerűen szükséges legrövidebb ideig, az érintett szolgáltató beállítása szerint őrizzük.
Jogvita vagy jogi igény esetén az érintett adatokat az alkalmazandó elévülési idő végéig és az ügy végleges lezárásáig őrizhetjük. A biztonsági másolatok a szolgáltató szokásos rotációja szerint törlődnek.
9. Az adatok forrása és automatizált ellenőrzések
A foglalási adatokat közvetlenül Öntől kapjuk. A technikai és kézbesítési adatok a weboldal használata során, illetve a fent felsorolt szolgáltatóknál keletkeznek.
A reCAPTCHA és az ellenőrzési szabályaink automatikusan értékelik, hogy egy kérés visszaélésszerűnek tűnik-e, és elutasíthatják vagy korlátozhatják a beküldést. Ez a biztonsági ellenőrzés nem jár joghatással vagy hasonlóan jelentős hatással. Ha jogszerű kérését a rendszer elutasítja, írjon az info@pegatonstudio.hu címre.
10. Az Ön jogai
A GDPR feltételei szerint hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhet, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja a korábbi jogszerű adatkezelés érintése nélkül. A konzultációs foglaláshoz nem kapcsolódik marketing-hozzájárulás.
Kérelmét az info@pegatonstudio.hu címre küldje. Személyazonosságának ellenőrzéséhez arányos többletinformációt kérhetünk. Rendszerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén a GDPR további két hónapos hosszabbítást tesz lehetővé, amelyről az első hónapon belül indokolással tájékoztatjuk.
11. Panasz
Kérjük, először velünk lépjen kapcsolatba, hogy panaszát rendezhessük. Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu), illetve a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál. Bírósági jogorvoslatot is igénybe vehet.
12. Biztonság és gyermekek
Hozzáférés-védelmet, szerveroldali ellenőrzést, korlátozott Firestore-hozzáférést, védett titkokat és más arányos technikai és szervezési intézkedéseket használunk. Egyetlen internetes szolgáltatás sem teljesen biztonságos, ezért kérjük, ne küldjön szükségtelen érzékeny vagy bizalmas információt.
Az üzleti konzultáció felnőttek szakmai célú használatára szolgál, és nem gyermekeknek szól. Ha úgy véli, hogy gyermek személyes adatot küldött be, jelezze nekünk, hogy azt megvizsgálhassuk és szükség esetén törölhessük.
13. A tájékoztató módosítása
A tájékoztatót módosíthatjuk, ha az adatkezelés, a szolgáltatók vagy a jogszabályok változnak. Az aktuális változat és hatálybalépési dátum ezen az oldalon marad elérhető. Ha a változás egy meglévő foglalást lényegesen érint, szükség esetén külön tájékoztatást adunk.