Adatkezelési tájékoztató
Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk, amikor a látogatók a weboldalainkat használják: miért és meddig, kinek adjuk tovább, és milyen jogok illetik meg az érintetteket. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
- Az adatkezelő
- Röviden
- Kapcsolatfelvétel és bemutatókérés
- AI-asszisztens (chat)
- Szervernaplók és biztonság
- Sütik és böngészőben tárolt adatok
- Külső szolgáltatások
- Adatfeldolgozók és címzettek
- Adattovábbítás az EU-n kívülre
- Adatbiztonság
- Az érintettek jogai
- Jogorvoslat
- A tájékoztató módosítása
1. Az adatkezelő
| Név | No Waste Kft. |
|---|---|
| Székhely | 1013 Budapest, Attila út 31. |
| Cégjegyzékszám | [kitöltendő] |
| Adószám | [kitöltendő] |
| Kapcsolattartó | Baumann Áron |
| Elérhetőség adatvédelmi ügyekben | a••••.b••••••@nowaste.hu, vagy postán a székhely címén |
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk).
2. Röviden
- Csak azt kezeljük, amit a látogató megad az űrlapokon vagy a chatben, és amit a webszerver a működéshez technikailag naplóz.
- Nem használunk követő vagy hirdetési sütiket, és nincs látogatottságmérő (analitika) a weboldalakon.
- A személyes adatokat nem adjuk el, és marketingcélra csak külön hozzájárulás esetén használjuk.
- Az AI-asszisztens a beírt kérdéseket egy AI-szolgáltatóhoz küldi a válaszhoz. Ezért a chatbe ne kerüljön személyes vagy bizalmas adat.
3. Kapcsolatfelvétel és bemutatókérés
A weboldalakon űrlapon lehet bemutatót kérni egy termékről, vagy üzenetet küldeni nekünk. Az űrlap adatait e-mailben kapja meg a kapcsolattartónk.
| Kezelt adatok | e-mail-cím (kötelező), telefonszám (nem kötelező), üzenet vagy megjegyzés (nem kötelező), az érdeklődés tárgya (termék), az oldal címe, ahonnan az űrlapot elküldték, a küldés időpontja. E-mailes vagy telefonos megkeresésnél az ott megadott adatok is. |
|---|---|
| Cél | A megkeresés megválaszolása, a bemutató egyeztetése és megtartása, ajánlat adása. |
| Jogalap | A szerződés megkötését megelőzően, az érintett kérésére tett lépések [GDPR 6. cikk (1) b)], illetve általános megkeresésnél a válaszadáshoz fűződő jogos érdekünk [GDPR 6. cikk (1) f)]. |
| Időtartam | Az utolsó kapcsolatfelvételtől számított 1 évig, ha nem jön létre szerződés. Ha szerződünk, a szerződéssel kapcsolatos adatokat a szerződés megszűnése után 5 évig (Ptk. elévülés), a számviteli bizonylatokat 8 évig (Számv. tv. 169. §) őrizzük. |
Visszaélések (pl. tömeges, automatizált küldés) kiszűrésére az űrlapot küldő eszköz IP-címét egy órán át ideiglenesen tároljuk a szerveren, utána automatikusan törlődik. Jogalap: a szolgáltatás biztonságához fűződő jogos érdekünk.
4. AI-asszisztens (chat)
A weboldalon egy AI-asszisztens válaszol a cégről, a termékekről és a csomagokról feltett kérdésekre. A chatben gépi válaszok érkeznek, ezt a chatmező alatt is jelezzük (EU AI Act, átláthatósági kötelezettség).
| Kezelt adatok | A chatbe beírt kérdések és a kapott válaszok, valamint az éppen nézett oldal és az ugyanabban a böngészőlapban előtte megnyitott legfeljebb 3 oldal címe, hogy a válasz ehhez igazodjon. Az oldalcímeket a böngésző csak az adott lap bezárásáig őrzi, és csak kérdés küldésekor továbbítja. Ha a látogató kéri, az asszisztens a beszélgetés összefoglalóját előkészíti a kapcsolatfelvételi űrlapba; elküldeni csak a látogató tudja, az elérhetősége megadásával. |
|---|---|
| Cél | A kérdések azonnali megválaszolása, és a válaszok minőségének javítása. |
| Jogalap | Jogos érdekünk a termékinformáció gyors elérhetővé tételéhez [GDPR 6. cikk (1) f)]. A chat használata önkéntes. |
| Időtartam | A kérdéseket, a válaszokat és az oldalcímeket IP-cím és más azonosító nélkül, havi naplófájlban tároljuk, legfeljebb [12 hónap – ellenőrizendő] ideig. A kérdéseket a válasz előállításához továbbítjuk az AI-szolgáltatónak (8. pont), amely azokat a saját szerződési feltételei szerint, legfeljebb [30 nap – ellenőrizendő] ideig tárolja, és nem használja fel a modelljei tanítására. |
A chatbe ne kerüljön személyes adat (például név, e-mail-cím, ügyféladat vagy üzleti titok). Konkrét ajánlathoz vagy bemutatóhoz a kapcsolatfelvételi űrlap szolgál.
5. Szervernaplók és biztonság
A weboldal megnyitásakor a tárhelyszolgáltató webszervere automatikusan naplózza a kérést.
| Kezelt adatok | IP-cím, a lekérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe. |
|---|---|
| Cél | A weboldal működtetése, hibák felderítése, a támadások és visszaélések elleni védelem. |
| Jogalap | Jogos érdekünk a weboldal biztonságos működtetéséhez [GDPR 6. cikk (1) f)]. |
| Időtartam | A tárhelyszolgáltató beállításai szerint, legfeljebb [30 nap – ellenőrizendő a tárhely.eu-nál]. |
6. Sütik és böngészőben tárolt adatok
A weboldalak nem használnak sütiket (cookie) követésre, statisztikára vagy hirdetésre.
A Modulo 3D felfedezője a böngésző helyi tárolójában (localStorage) megjegyzi, hogy be van-e kapcsolva a háttérzene. Ez nem személyes adat, nem kerül hozzánk, és a böngésző beállításaiban bármikor törölhető. Mivel a kért funkció működéséhez feltétlenül szükséges, ehhez nem kérünk külön hozzájárulást.
7. Külső szolgáltatások a weboldalon
Az oldalak megjelenítéséhez a böngésző néhány fájlt külső szolgáltatótól tölt be. Ilyenkor az adott szolgáltató a letöltéshez technikailag megkapja a látogató IP-címét és a böngésző adatait.
- Google Fonts (Google Ireland Ltd.): betűtípusok. [Javasolt a betűtípusokat a saját tárhelyről kiszolgálni, ekkor ez a pont törölhető.]
- cdnjs (Cloudflare, Inc.): a 3D megjelenítéshez szükséges programkönyvtár.
Jogalap: jogos érdekünk a weboldal megfelelő megjelenítéséhez [GDPR 6. cikk (1) f)]. A videókat és a képeket a saját tárhelyünkről szolgáljuk ki.
A közösségi oldalainkra (LinkedIn, Facebook, YouTube) mutató linkek egyszerű hivatkozások. Az adott oldal csak kattintás esetén kap adatot a látogatóról.
8. Adatfeldolgozók és címzettek
A személyes adatokat csak az alábbi szolgáltatók ismerhetik meg, kizárólag a megbízásunk alapján és az utasításaink szerint:
| Tárhely.eu [a szolgáltató cég pontos neve – ellenőrizendő] | Tárhely, a weboldalak és az űrlapküldő kiszolgálása, szervernaplók. [székhely, elérhetőség] |
|---|---|
| [tárhely.eu üzemeltetője – ellenőrizendő] | Céges e-mail-szolgáltatás (a nowaste.hu levelezése), az űrlapértesítések kézbesítése és tárolása. |
| Anthropic PBC | Az AI-asszisztens működtetése (a chatkérdések feldolgozása). Székhely: 548 Market St, PMB 90375, San Francisco, CA 94104, USA. [ellenőrizendő az élesítéskor] |
| Google Ireland Ltd. | Betűtípusok kiszolgálása (7. pont). |
| Cloudflare, Inc. | Programkönyvtár kiszolgálása (7. pont). |
Hatósági megkeresésre jogszabályban előírt esetben átadhatunk adatot az eljáró hatóságnak. Ezen kívül harmadik félnek nem adunk át személyes adatot.
9. Adattovábbítás az EU-n kívülre
Az AI-asszisztens szolgáltatója és a Cloudflare az Egyesült Államokban is kezelhet adatot. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján történik. [A szolgáltatók aktuális tanúsítását élesítéskor ellenőrizni kell.]
10. Adatbiztonság
A weboldalak titkosított (HTTPS) kapcsolaton érhetők el. Az űrlapokat robotszűrő és küldési korlát védi, a beérkezett üzenetekhez csak a kapcsolattartónk fér hozzá. Az e-mail-címet és a telefonszámot a weboldalon maszkolva jelenítjük meg, hogy a címgyűjtő robotok ne tudják begyűjteni. Az adatkezelést úgy alakítjuk ki, hogy csak a feltétlenül szükséges adatot kérjük el.
11. Az érintettek jogai
Az érintettet a személyes adataival kapcsolatban a következő jogok illetik meg:
- Tájékoztatás és hozzáférés (GDPR 15. cikk): az érintett megkérdezheti, milyen adatot kezelünk róla, és másolatot kérhet.
- Helyesbítés (16. cikk): kérhető a pontatlan adatok javítása.
- Törlés (17. cikk): kérhető az adatok törlése, ha már nincs szükség rájuk, vagy ha jogellenes a kezelésük.
- Korlátozás (18. cikk): kérhető, hogy ideiglenesen csak tároljuk az adatot, de ne használjuk.
- Adathordozhatóság (20. cikk): a szerződéses jogalapon kezelt adatok géppel olvasható formában kikérhetők.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen az érintett bármikor tiltakozhat.
- Hozzájárulás visszavonása: a hozzájárulás alapján kezelt adatoknál a hozzájárulás bármikor visszavonható. Ez nem érinti a korábbi adatkezelés jogszerűségét.
A kérések az 1. pontban megadott elérhetőségen jelezhetők. Legkésőbb egy hónapon belül válaszolunk, amit indokolt esetben két hónappal meghosszabbíthatunk; erről az érintettet tájékoztatjuk. A kérés teljesítése díjmentes.
12. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy megsértettük az adatvédelmi jogait, érdemes először minket megkeresnie, hogy orvosolhassuk. Panaszt a felügyeleti hatóságnál is tehet:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogsértés esetén az érintett bírósághoz is fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
13. A tájékoztató módosítása
Ha az adatkezelésünk változik (például új szolgáltatást vezetünk be), ezt a tájékoztatót frissítjük, és a hatálybalépés dátumát az oldal tetején feltüntetjük.