Adatvédelmi tájékoztató, dotog.app
1) Bevezetés és az adatkezelő elérhetőségei
1.1 Örülünk, hogy felkeresed a dotog.app weboldalunkat, és köszönjük az érdeklődésedet. Az alábbiakban tájékoztatunk személyes adataid kezeléséről weboldalunk használata során. Személyes adat minden olyan adat, amellyel személyed azonosítható.
1.2 E weboldal adatkezelője az általános adatvédelmi rendelet (DSGVO) értelmében:
Frank Reuter, aki „Minntera” néven jár el
Döhlener Hang 3
01705 Freital
Németország
Tel.: +49 173 1843424
E-mail: mail@dotog.app
A „DOTOG” és a „BlueBuddys” a Minntera / Frank Reuter termékmárkái.
2) Adatgyűjtés weboldalunk felkeresésekor
2.1 Weboldalunk pusztán tájékozódási célú használatakor, vagyis ha nem regisztrálsz és más módon sem küldesz nekünk információkat, csak azokat az adatokat gyűjtjük, amelyeket a böngésződ az oldal szerverének továbbít (úgynevezett „szervernaplófájlok”). Amikor megnyitod weboldalunkat, az alábbi, számunkra műszakilag szükséges adatokat gyűjtjük:
- A megnyitott weboldal
- A hozzáférés dátuma és időpontja
- Az elküldött adatok mennyisége bájtban
- A forrás/hivatkozás, ahonnan az oldalra jutottál
- A használt böngésző és annak verziója
- A használt operációs rendszer
- IP-cím
A szervernaplófájlokat tárhelyszolgáltatónk, a Hostinger vezeti (adatfeldolgozó az EU-ban, lásd a 3. pontot). Az IP-címet nem értékeljük ki, és nem készítünk tartózkodási vagy mozgásprofilokat. Az űrlapokban spam elleni védelem céljából kezelt IP-címet csak kivonatolt formában és rövid ideig tároljuk (lásd az 5.3. pontot).
Az adatkezelés az Art. 6 Abs. 1 lit. f DSGVO alapján, weboldalunk stabilitásának és működésének javításához fűződő jogos érdekünkön alapul. Az adatokat nem adjuk tovább, és más célra sem használjuk fel. Fenntartjuk a jogot a szervernaplófájlok utólagos ellenőrzésére, ha konkrét jelek jogellenes használatra utalnak.
2.2 Ez a weboldal biztonsági okokból, valamint a személyes adatok és más bizalmas tartalmak továbbításának védelmére SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot a böngésző címsorában látható „https://” karaktersorról és a lakat jeléről ismerheted fel.
3) Tárhelyszolgáltatás
Weboldalunk tárhelyéhez a következő szolgáltatót vesszük igénybe: Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus), amely az Európai Unión belüli szervereken nyújtja szolgáltatásait. A Hostingerrel az Art. 28 DSGVO szerinti adatfeldolgozási szerződést (AVV) kötöttünk. Az oldalak a Hostingernél, az EU-ban találhatók. Az önkéntes PostHog-elemzésről a 4.4. pont szól.
A szolgáltató adatvédelmi tájékoztatója: https://www.hostinger.com/legal/privacy-policy
4) Betűtípusok, sütik és böngészőben tárolás
4.1 Ez a weboldal kizárólag helyben tárolt betűtípusokat használ. Nem létesül kapcsolat a Google Fonts, Adobe Fonts vagy más külső betűtípus-szerverek felé. A betűk megjelenítéséhez nem továbbítunk IP-címeket harmadik fél szolgáltatóknak.
4.2 Ez a weboldal nem használ hirdetési pixeleket vagy közösségimédia-bővítményeket. Nem feltétlenül szükséges tárolás kizárólag akkor történik, ha a sütibeállításokban kifejezetten hozzájárulsz az opcionális elemzési kategóriához (lásd 4.4). E hozzájárulás nélkül csak a műszakilag szükséges böngészőtárolást használjuk (a sütikre vonatkozó választás tárolása, lásd 4.3).
4.3 Tájékoztató sáv és böngészőben tárolás: Első látogatáskor tájékoztató sávot jelenítünk meg, amely a böngészőben tárolásról tájékoztat. A feltétlenül szükséges tároláshoz (a sáv visszaigazolása) nem kell hozzájárulás (§ 25 Abs. 2 Nr. 2 TDDDG). Az opcionális elemzési kategóriához (lásd 4.4) előzetesen kifejezett hozzájárulásodat kérjük. Az „Értem” gombbal csak a feltétlenül szükséges tárolás tudomásulvételét igazolod vissza, hogy a sáv ne jelenjen meg minden látogatáskor. A lábléc „Sütibeállítások” hivatkozásán keresztül bármikor újra megtekintheted a részleteket, és módosíthatod az opcionális kategóriára vonatkozó választásodat.
- Feltétlenül szükséges (mindig aktív): a sáv visszaigazolásának tárolása (
dotog-cookie-consent, tárolási idő 12 hónap). Ez a bejegyzés böngésződ helyi tárhelyén (localStorage) található, műszakilag szükséges (§ 25 Abs. 2 Nr. 2 TDDDG), és nem igényel hozzájárulást. Nem történik továbbítás harmadik feleknek. - Súgó & Visszajelzés, tesztelői lista (csak ha használod): a választott szereped (
dotog-hilfe-role), valamint a kipipált lépéseid és jegyzeteid (dotog-hilfe-protokoll) a böngésződ localStorage tárhelyén vannak, hogy a következő látogatáskor is megmaradjanak. Csak akkor hagyják el a böngésződet, ha magad küldöd el a jegyzőkönyvet. Az oldalon a „Kiürítés” gombbal vagy a böngésző tárhelyén keresztül törölheted őket.
4.4 Opcionális kategória: elemzés. A műszakilag szükséges tároláson túl a sütibeállításokban önként bekapcsolhatod az elemzési kategóriát. Ez alapértelmezés szerint ki van kapcsolva, és csak kifejezett hozzájárulásod után lép működésbe (Art. 6 Abs. 1 lit. a DSGVO). Hozzájárulásodat a lábléc „Sütibeállítások” hivatkozásán bármikor visszavonhatod a jövőre nézve.
- Szolgáltató: PostHog Inc., adatkezelés EU-s szervereken (Frankfurt).
- Kezelt adatok: Megnyitott oldalak, valamint az eszköz és a böngésző műszaki metaadatai. Esemény fogadásakor a PostHog az IP-címedet is kezeli, és ország- és régiószintű hozzávetőleges földrajzi besorolásra (GeoIP), valamint a visszaélések megelőzésére használja. Ez az adatkezelés is kizárólag az Art. 6 Abs. 1 lit. a DSGVO szerinti hozzájárulásodon alapul. Nem használunk neveket, e-mail-címeket, és nem építünk felhasználói profilt, mert a PostHogot személyazonosító nélkül használjuk (beállítás:
person_profiles: identified_onlyazonosítási hívás nélkül). - A tárolás módja: localStorage a böngésződben, nem süti. Tárolás addig, amíg nem törlöd a böngésző tárhelyét vagy nem vonod vissza a hozzájárulást.
- Adatfeldolgozás: Az adatfeldolgozás a PostHog felhőszolgáltatást használó ügyfeleire vonatkozó standard szerződési feltételeken alapul (Art. 28 DSGVO). Ez a szerződési modell nem ír elő külön, egyedileg megtárgyalt adatfeldolgozási dokumentumot.
- A szolgáltató adatvédelmi tájékoztatója: https://posthog.com/privacy
5) Kapcsolatfelvétel és webes űrlapok
5.1 A velünk történő kapcsolatfelvétel során (e-mailben a mail@dotog.app címen) személyes adatokat gyűjtünk. Ezeket az adatokat kizárólag kérésed megválaszolása céljából tároljuk és használjuk. Az adatkezelés jogalapja a kérésed megválaszolásához fűződő jogos érdekünk az Art. 6 Abs. 1 lit. f DSGVO szerint. Ha a kapcsolatfelvétel szerződés megkötésére irányul, további jogalap az Art. 6 Abs. 1 lit. b DSGVO. Adataidat kérésed végleges elintézése után töröljük.
5.2 Ezen a weboldalon több űrlap áll rendelkezésre. A beírt adatokat nem adatbázisban tároljuk, hanem közvetlenül, titkosítva (hitelesített SMTP) e-mailben továbbítjuk az EU-s szervereken található mail@dotog.app postafiókunkba. A weboldalon keresztül nem történik harmadik országba irányuló adattovábbítás. Ugyanez vonatkozik a Súgó oldalon található visszajelzésre és tesztjegyzőkönyvre is.
- Kapcsolatfelvételi űrlap: A kiválasztott ügytípust, e-mail-címedet, üzenetedet és opcionálisan a nevedet kezeljük. Cél: kérésed megválaszolása. Jogalap: Art. 6 Abs. 1 lit. f DSGVO (a válaszadáshoz fűződő jogos érdek), szerződéssel kapcsolatos kéréseknél ezenfelül Art. 6 Abs. 1 lit. b DSGVO. Törlés a végleges elintézés után.
- Fiók törlése: A fiókod e-mail-címét, valamint opcionálisan egy indokot és egy üzenetet kezelünk. Cél: az Art. 17 DSGVO szerinti törlési kérelmed elintézése. A törlési kérelem kezelésének jogalapja: Art. 6 Abs. 1 lit. c i.V.m. Art. 17 DSGVO; az önkéntes adatokat (indok, üzenet) az Art. 6 Abs. 1 lit. a DSGVO szerinti hozzájárulásod alapján kezeljük.
5.3 Védelem a visszaélések ellen: A spam és az automatizált tömeges kérések elleni védelem érdekében űrlap küldésekor az IP-címedből képzett kriptográfiai kivonatot (felismerhetetlenné tett értéket) időbélyegekkel együtt ideiglenes könyvtárban tároljuk, általában egy órán át, ismételt visszaélés esetén legfeljebb 24 órán át. Ezt követően az űrlap következő megnyitásakor automatikusan töröljük. Ez a fiók-helyreállítási oldalra is vonatkozik. Ezenkívül rejtett mezőt („Honeypot”) és időmérést használunk. A jogalap a visszaélések megelőzéséhez fűződő jogos érdekünk az Art. 6 Abs. 1 lit. f DSGVO szerint. Nem történik követés vagy profilalkotás.
5.4 Az űrlapok nagykorú, illetve az Art. 8 DSGVO szerint hozzájárulásra képes személyeknek szólnak (Németországban 16 éves kortól). Fiatalabb felhasználók esetén a kérelmet szülőnek vagy szülői felügyeletet gyakorló személynek kell benyújtania.
5.5 A weboldal és az alkalmazás közötti különbség: Erre a weboldalra az Art. 8 DSGVO szerinti korhatár vonatkozik (16 éves kortól lehet hozzájárulni az információs társadalommal összefüggő szolgáltatásokhoz). Az alkalmazásban ugyanez a korhatár érvényes: saját fiók 16 éves kortól, a fiatalabbak gyermekkóddal csatlakoznak. Részletek az alkalmazás adatvédelmi tájékoztatójának 6. szakaszában.
6) Az érintett jogai
A hatályos adatvédelmi jog széles körű érintetti jogokat biztosít számodra az adatkezelővel szemben. Ezeket a jogokat a mail@dotog.app címen érvényesítheted:
- Hozzáférési jog (Art. 15 DSGVO): Tájékoztatás a rólad tárolt adatokról.
- Helyesbítéshez való jog (Art. 16 DSGVO): A pontatlan adatok helyesbítése.
- Törléshez való jog (Art. 17 DSGVO): Személyes adataid törlése.
- Az adatkezelés korlátozásához való jog (Art. 18 DSGVO).
- Adathordozhatósághoz való jog (Art. 20 DSGVO).
- A megadott hozzájárulások visszavonásához való jog (Art. 7 Abs. 3 DSGVO).
- Felügyeleti hatóságnál történő panasztételhez való jog (Art. 77 DSGVO): Bármely felügyeleti hatóságnál panaszt tehetsz, különösen a szokásos tartózkodási helyed vagy munkahelyed szerinti hatóságnál. A ránk illetékes hatóság a Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
A hozzáférési kérelmekre a beérkezéstől számított egy hónapon belül válaszolunk az Art. 12 Abs. 3 DSGVO szerint. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatunk.
Tiltakozáshoz való jog (Art. 21 DSGVO): Ha személyes adataidat érdekmérlegelés keretében elsőbbséget élvező jogos érdekünk alapján kezeljük, különleges helyzeteddel kapcsolatos okokból bármikor jogosult vagy a jövőre nézve tiltakozni ezen adatkezelés ellen.
7) Tárolási idő
A szervernaplófájlokat legfeljebb 7 napig tároljuk, majd automatikusan töröljük, kivéve, ha konkrét jelek jogellenes használatra utalnak. Az e-mailes levelezést és a webes űrlapokon beküldött kéréseket az adott ügy végleges elintézése után töröljük, kivéve, ha törvényi megőrzési határidők ezt akadályozzák. A visszaélések megelőzésére használt IP-kivonatokat általában egy órán át, ismételt visszaélés esetén legfeljebb 24 órán át tároljuk. Ezt követően az űrlap következő megnyitásakor automatikusan töröljük őket. Ez a fiók-helyreállítási oldalra is vonatkozik.