Adatvédelmi tájékoztató

1. Kik vagyunk

A Robles Consulting LLC („Robles Consulting” vagy „mi”) Texasban (Amerikai Egyesült Államok) bejegyzett informatikai tanácsadó cég, a roblesconsultingllc.com weboldal üzemeltetője.

Az uniós és az egyesült királysági általános adatvédelmi rendelet (GDPR) szerint az ebben a tájékoztatóban leírt személyes adatok adatkezelője mi vagyunk. Hivatalos elérhetőségeink:

A tájékoztatót érintő bármilyen ügyben e-mailben ér el minket a leggyorsabban, akkor is, ha meg szeretné tudni, milyen adatokat tárolunk Önről, vagy törölni szeretné őket.

Ez a tájékoztató a weboldalon érkező megkeresésekre, a weboldalcsomagok vásárlására és a tanácsadói konzultációk lebonyolításához használt személyes adatokra vonatkozik. Ha egy ügyfelünk megbízásából, külön szerződés alapján kezelünk adatokat, azok kezelésére ez a szerződés is irányadó.

2. Milyen adatokat gyűjtünk

Amit Ön ad meg

Megkeresési űrlapjainkon azokat az adatokat kérjük, amelyekre a válaszhoz és a kérés felméréséhez szükségünk van. Ahol e-mailes igazolás is van, rövid ideig érvényes kódot küldünk, amellyel megerősítheti, hogy a megadott cím valóban az Öné; jelszó nem kell.

A kapcsolatfelvételi űrlapon a nevét, e-mail-címét és üzenetét kérjük, valamint ha szeretné, vállalkozása nevét és a projekt hozzávetőleges költségkeretét.

A korábban beküldött oldalátnézési kérések jelenlegi weboldala címét, a nevét és e-mail-címét tartalmazzák, valamint a telefonszámát, ha megadta. Ilyenkor azt is rögzítjük, bejelölte-e a négyzetet, amellyel hozzájárult, hogy az átnézésről SMS-t küldjünk Önnek; ezt a hozzájárulást bármikor visszavonhatja, ha STOP üzenettel válaszol.

Igazolt tanácsadási ajánlatkérésnél ezen felül a következőket is rögzítjük: a problémát, a kívánt eredményt, a meglévő rendszert és annak fejlesztési szakaszát, a költségkeretet, az ütemezést, valamint hogy milyen szerepe van a döntésben. Ezeket a tanácsadási kapcsolattartói adataival és a hozzá tartozó átnézési feladattal együtt tároljuk. Ha van korábbi tanácsadási piszkozata, kiválaszthatja, hogy annak mentett rendszerleírását újra felhasználja. Az igazolással és a kérés beküldésével nem iratkozik fel marketingüzenetekre.

Ha közvetlenül e-mailt ír nekünk, a levelezést addig őrizzük meg, amíg az ügy intézéséhez szükséges.

Ha weboldalcsomagot vásárol, a 3. pont írja le, milyen adatokat gyűjtünk a vásárlás előtt, közben és után.

Amit automatikusan rögzítünk

A kapcsolatfelvételi vagy az oldalátnézési űrlap beküldésekor ezeket is rögzítjük:

• IP-címét és böngészője user-agent karakterláncát. Ezeket a beküldött adatokkal együtt tároljuk, és visszaélések, illetve spam kivizsgálására használjuk.
• A beküldés időbélyegét.

Az e-mailes igazoláshoz a visszaélések megelőzése érdekében rövid ideig élő ellenőrzési és munkamenet-rekordokat, időbélyegeket, valamint a kérések korlátozására szolgáló, hash-elt azonosítókat őrzünk meg. Az igazolási szolgáltatás az ajánlatkéréssel együtt nem tárolja nyers IP-címét és böngészője user-agent karakterláncát. A kódok 10 perc, az igazolt munkamenetek 30 perc után lejárnak; a lejárt igazolási rekordokat ütemezett tisztítás törli. Az igazolást feltétlenül szükséges cookie-k kötik az Ön böngészőjéhez. Részletek a Cookie-szabályzatban.

Az oldalt kiszolgáló Cloudflare a kérések adatait, köztük az IP-címeket, az oldalak kiszolgálásához és a támadások elleni védelemhez kezeli. Űrlapjainkon a Cloudflare Turnstile különbözteti meg az embereket a botoktól: a hagyományos CAPTCHA adatvédelmet szem előtt tartó alternatívája, és nem készít Önről több webhelyre kiterjedő profilt.

Analitika

A Cloudflare Web Analytics minden oldalon fut, cookie-k nélkül. Az oldal tárhelyét adó Cloudflare egy kis szkriptet tölt be a static.cloudflareinsights.com címről. Ez azt jelzi, melyik oldalt nézte meg, melyik webhelyről érkezett, és mennyi ideig tartott az oldal betöltése. Nem helyez el cookie-t, semmit nem tárol a böngészőjében, és IP-címét vagy böngészője adatait sem használja arra, hogy felismerje Önt. Mi csak összesítéseket látunk, például a megtekintések számát oldal, hivatkozó webhely, ország, böngésző és eszköztípus szerint. Akkor is fut, ha nem fogadja el az analitikát: a cookie-beállítása nem kapcsolja ki.

A PostHog csak akkor fut, ha elfogadja az analitikát. Addig PostHog-kódot sem töltünk be, és analitikai cookie-t sem helyezünk el. Ha elfogadja, a PostHog rögzíti, mely oldalkategóriákat nézi meg, milyen ajánlatot és időtartamot választ, mely felhívásokra (CTA) kattint, valamint a megkeresések indítását, a próbálkozásokat, a hibákat és a sikeres beküldéseket. Online konzultáció vásárlásakor azt is rögzítjük, mely lépéseket nézik meg, a fizetési kísérleteket és hibákat, a Google-időpontfoglalóra mutató kattintásokat és a visszaigazolt segítségkéréseket. Ezek az adatok önmagukban nem igazolják sem a fizetést, sem a lefoglalt időpontot. Rögzítünk továbbá egy tág forráskategóriát arról, honnan érkezett, az opcionálisan megadott költségkeret-sávot, valamint azt, hogy megadott-e cég- vagy telefonos adatot, magukat ezeket az adatokat azonban nem. Neveket, e-mail-címeket, telefonszámokat, üzenetek tartalmát, nyers URL-eket, lekérdezési paramétereket és privát linkeket nem küldünk az analitikába. A munkamenet-felvétel, a kérdőívek és az automatikus szövegrögzítés ki van kapcsolva. A megkeresés nem minősül fizetésnek vagy visszaigazolt foglalásnak.

A Google Analytics csak akkor helyez el cookie-t, ha elfogadja az analitikát. Amíg nem dönt, kikapcsolt cookie-kkal töltődik be, és cookie nélküli méréseket küld, amelyekből a Google a látogatások összesített számát becsüli. Ha elfogadja, véletlenszerű azonosítót tároló cookie-kat is elhelyez. Minden oldalról kap egy oldalmegtekintést, valamint ugyanazokat a meghatározott eseményeket, mint a PostHog. Az oldal címének lekérdezési részéből csak a utm_ kampánycímkék maradnak meg, a hivatkozó címből pedig csak a hivatkozó webhely. A Google minden kéréssel megkapja az IP-címét és a böngészője adatait, és ezekből hozzávetőleges helyet állapít meg; a Google Analytics 4 nem tárol IP-címet. A hirdetési funkciók, a Google Signals és a személyre szabott hirdetések ki vannak kapcsolva. Ha elutasítja az analitikát, a Google Analytics teljesen leáll.

Ha böngészője Global Privacy Control (GPC) jelzést küld, azt a PostHog és a Google Analytics elutasításaként kezeljük, és többé nem kérdezünk rá, hacsak saját maga nem járul hozzá. A teljes listát a Cookie-szabályzat tartalmazza.

Fizetés

A weboldalcsomagokat és a tanácsadói konzultációkat a Stripe-on keresztül fizetheti ki. Kártya- vagy bankadatait a Stripe fizetési oldalán adja meg, így azok a Stripe-hoz jutnak, nem hozzánk. A teljes kártyaszámot és a biztonsági kódot soha nem kapjuk meg.

Minden vásárlásról megőrizzük a rendelésen szereplő nevet és e-mail-címet, hogy mit vásárolt, az összeget és az esetleges forgalmi adót, a fizetés állapotát (az esetleges visszatérítést vagy vitatott terhelést is), valamint a Stripe hivatkozási számait. A Stripe számlázási vagy szolgáltatási címet kér, és ez alapján számítja ki az esetleges forgalmi adót. Ebből mi csak az országot őrizzük meg, hogy ellenőrizzük: a szolgáltatás az Egyesült Államokra szól.

Amit itt soha nem gyűjtünk

Különleges kategóriájú adatokat (egészségügyi, biometrikus adatok, politikai vagy vallási meggyőződés stb.) nem kérünk, személyes adatokat adatkereskedőktől nem vásárolunk, és hirdetési profilokat nem készítünk.

3. Weboldalcsomagot vásárlók

Ez a pont azt írja le, milyen adatokat tárolunk, ha Managed, Managed+ vagy Autopilot csomagot vásárol. Ezeket arra használjuk, hogy elkészítsük, üzemeltessük és támogassuk weboldalát, és intézzük a számlázást.

Fizetés előtt

Fizetés előtt csak a választott csomagot és egy véletlenszerű azonosítót mentünk el, hogy vissza tudjon térni a fizetéshez. Marketinglistára nem veszünk fel. A fel nem használt választásokat 24 óra után töröljük. Részletesen:

Weboldalvásárlás indításakor elmentjük a kiválasztott csomagot, a katalógus verzióját, egy engedélyezett oldalútvonalat és egy véletlenszerű vásárlási azonosítót. Ezzel nem jön létre kapcsolattartói rekord, és nem iratkozik fel marketingüzenetekre. A választást a böngészőlapon tárolt véletlenszerű tokennel állíthatja helyre; a szerver csak ennek hash-ét tárolja. A fizetéshez és az ügyfélfiókhoz külön igazolás szükséges.

Ha hozzájárult az analitikához, a vásárláshoz mentett adatok egy előre meghatározott forrás-, médium- és kampánykategóriát, valamint a hozzájárulási döntése verzióját és időpontját is tartalmazhatják. Nyers URL-eket, tetszőleges lekérdezési szöveget, hirdetési kattintásazonosítókat és e-mail-címeket nem tartalmaznak. Linkből származó ajánlást csak ilyen hozzájárulással rögzítünk; az Ön által kifejezetten beírt kódot vásárlási utasításként kezeljük. A kód rögzítése nem jelent ígéretet kedvezményre vagy jutalékra.

A fel nem használt vásárlási adatok 24 óra után lejárnak, és ütemezett tisztítás törli őket. Az opcionális forrásadatok 30 nap után lejárnak, vagy törlődnek, amikor visszavonja hozzájárulását; a kifejezetten beírt ajánlás külön vásárlási utasítás marad. Ha a vásárlási adatok már egy fizetési folyamathoz kapcsolódnak, a helyreállításhoz szükséges minimális azonosítókat addig megőrizzük, amíg a fizetést egyeztettük és a végleges nyilvántartást elmentettük, vagy meg nem erősítettük, hogy a fizetési kísérlet lezárult. A kötelező fizetési nyilvántartásokra az alábbi megőrzési szabályok vonatkoznak. Egy esetleg már kifizetett rendelést nem törlünk csak azért, mert lejártak a forrásadatai.

Amikor elfogadja a weboldalcsomag feltételeit, elmentjük a feltételek verzióját és tartalmi ujjlenyomatát, az Önnek mutatott csomagot és árat, a havi megújításhoz adott hozzájárulását, valamint az elfogadás időpontját.

Fizetéskor

A fizetést a Stripe intézi, a fenti „Fizetés” részben leírtak szerint. Ezután rögzítjük a rendelést: a fizetéskor megadott nevet és e-mail-címet, a csomagot, a kifizetett összeget és adót, az elfogadott feltételek verzióját, valamint az előfizetés és a fizetés Stripe-azonosítóit. Felvesszük Önt ügyfélnyilvántartásunkba, és csapatunknak feladatot hozunk létre a további teendőkre. A vásárlással nem iratkozik fel marketingüzenetekre.

Fizetés után

Fizetéskor kitölt egy rövid weboldal-briefet, amelyet csak a fizetés visszaigazolása után kapunk meg. Ebben megkérdezzük, hogy nulláról indul, meglévő oldalt cserél le, vagy egy félkész oldalt fejeztetne be; továbbá vállalkozása nevét, rövid leírását, jelenlegi weboldala címét, és hogy van-e már domainje.

A munka során megőrizzük a nekünk küldött tartalmakat és médiafájlokat, módosítási kéréseit és jóváhagyásait, oldala vázlatának és élő változatának címét, valamint a Stripe számlázási eseményeit, például a megújításokat, a sikertelen fizetéseket, a csomagváltásokat és a lemondásokat. Az átadott tartalom az Ön tulajdonában marad. Csak weboldala elkészítésére és támogatására használjuk, hacsak más felhasználáshoz nem járul hozzá.

Kérjük, ne írjon jelszót, kártyaadatot vagy helyreállítási kódot a briefbe, a megjegyzésekbe vagy e-mailbe. Hozzáférést meghívóval vagy más, előre egyeztetett biztonságos módon kérünk, és ezt bármikor visszavonhatja. A számlázás kezeléséhez vagy oldala letöltéséhez egyszer használatos kóddal lép be, amelyet a rendelésen szereplő e-mail-címre küldünk.

Hol tároljuk

A rendeléseket, briefeket és kéréseket a Cloudflare-en, a Robles Consulting saját fiókjában futó adatbázisunkban tároljuk. A kártya- és bankadatok a Stripe-nál maradnak. A rendelési és számlázási e-maileket a Resenddel küldjük. Hogy csomagja megszűnése után mit törlünk, és mit kell megőriznünk, azt a Meddig őrizzük meg pont írja le.

4. Mire használjuk, és milyen jogalapon

Ha az adatkezelésre a GDPR vonatkozik, az alábbi jogalapokra hivatkozunk. Ha nem, akkor is csak ezekre a célokra használjuk az adatokat.

Adatait nem használjuk olyan automatizált döntéshozatalra, amely Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené, és gépi tanulási modellek tanítására sem.

Marketingcélú e-mailt csak akkor küldünk, ha kéri. Ha válaszolunk a megkeresésére, az nem marketing.

CRM-e-mailjeinkben jelenleg nincs sem láthatatlan megnyitáskövető pixel, sem a kattintások követésére szolgáló linkátírás. Azokat az üzemeltetési eseményeket rögzítjük (kézbesítés, visszapattanás, panasz, leiratkozás, közvetlen válasz), amelyek a levelek kézbesítéséhez és megválaszolásához szükségesek. Mielőtt további e-mailes interakciókövetést vezetnénk be, frissítjük ezt a tájékoztatót.

5. Kivel osztjuk meg

Személyes adatait nem adjuk el, és nem osztjuk meg kontextusokon átívelő, viselkedésalapú hirdetés céljára. Néhány szolgáltatót veszünk igénybe, amelyek szerződés alapján, a mi utasításaink szerint kezelik az adatokat:

A Stripe a fizetési adatokat saját céljaira is felhasználja, például csalásmegelőzésre és jogi kötelezettségei teljesítésére, a saját adatvédelmi szabályzata szerint.

Az oldal betűtípusait saját domainünkről töltjük be, nem harmadik féltől, így egy oldal megnyitásáról egyetlen betűtípus-szolgáltató sem értesül.

Sajtóoldalunkon böngészője az rss2json.com hírcsatorna-szolgáltatáson keresztül tölti be nyilvános Medium-cikklistánkat, a cikkoldalakon pedig a Medium tárhelyén lévő képek jelennek meg. Böngészője közvetlenül ezekhez a szolgáltatásokhoz kapcsolódik, így, mint bármely webes kérésnél, megkapják IP-címét és böngészője adatait. Mi semmi mást nem küldünk nekik.

Ezeken a szolgáltatókon kívül csak akkor adunk ki személyes adatot, ha jogszabály kötelez rá (például érvényes hatósági megkeresés esetén), ha jogi igény megállapításához vagy védelméhez szükséges, illetve a vállalkozás egyesülése vagy eladása során. Utóbbi esetben értesítjük, mielőtt adataira más szabályzat vonatkozna.

6. Nemzetközi adattovábbítás

Székhelyünk az Egyesült Államokban van, és a fent felsorolt szolgáltatók többsége, köztük a Cloudflare, a Stripe és a Google, szintén amerikai. Ha Ön az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban tartózkodik, ez azt jelenti, hogy amikor az oldalt böngészi, kapcsolatba lép velünk vagy fizet nekünk, személyes adatai a lakóhelye szerinti joghatóságon kívülre kerülnek.

Ilyen adattovábbításnál az érintett szolgáltatókkal kötött szerződéseinkben az Európai Bizottság általános szerződési feltételeire (és adott esetben az Egyesült Királyság nemzetközi adattovábbítási kiegészítésére) támaszkodunk, vagy ha van ilyen, a szolgáltató EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítására. Kérésére tájékoztatjuk, milyen garanciák vonatkoznak egy adott szolgáltatóra.

7. Meddig őrizzük meg

• Nem nélkülözhetetlen beérkezett adatok és levelezés: a szükségtelen tartalmat az Önnel való utolsó kapcsolatunktól számított 24 hónapon belül átnézzük és töröljük. Egyes nyilvántartásokat tovább őrzünk, ha egy folyamatban lévő megbízáshoz kellenek, vagy dokumentált megőrzési kötelezettség vonatkozik rájuk.
• Tanácsadói munkapéldányok és ideiglenes hozzáférések: a munka befejezését vagy a megbízás közös megegyezéssel való lezárását követő 30 napon belül töröljük munkapéldányainkat, és visszavonjuk ideiglenes hozzáféréseinket, hacsak dokumentált jogi kötelezettség nem írja elő a megőrzést. Előnyben részesítjük az ügyfél kezelésében maradó anyagokat és a képernyőmegosztást, alapértelmezés szerint felvétel nélkül.
• Vásárlási és fizetési bizonylatok: az elfogadott feltételekről, a vásárlásokról, a fizetésekről, az adókról és a vitás ügyekről vezetett minimális nyilvántartást a tranzakció adóévét követő hét évig őrizzük meg, majd felülvizsgáljuk, hogy megsemmisíthető-e. Egyes nyilvántartásokat tovább őrzünk, ha jogszabály írja elő, vagy egy még fennálló kötelezettség rendezéséhez szükségesek. A megőrzési határidő nem jelenti azt, hogy egy kifizetett tanácsadói konzultáció lejár.
• Weboldalcsomagok munkapéldányai és hozzáférések: csomagja megszűnése után 30 napig töltheti le az oldalát. Ezt követően, és miután az időben kért exportot átadtuk, felülvizsgáljuk, hogy tartalma munkapéldányai és a hozzáféréseink törölhetők-e. A kötelezően megőrzendő pénzügyi nyilvántartások, a dokumentált jogi megőrzési kötelezettség alá eső adatok és a biztonsági mentések megmaradhatnak.
• Biztonsági célból tárolt IP-címek és user-agent karakterláncok: a beküldéstől számított 12 hónap.
• PostHog analitikai adatok: 12 hónap, ha hozzájárult a gyűjtésükhöz.
• Google Analytics-adatok: legfeljebb 14 hónapig, ezt követően a Google csak összesített jelentéseket őriz meg.
• Cookie-beállítása: a saját böngészője tárolja, hozzánk soha nem jut el. Tizenkét hónap múlva újra megkérdezzük.

A korlátozott hozzáférésű helyreállítási másolatokban a törölt adatok a helyreállítási időszak végéig megmaradhatnak. Ha biztonsági mentést állítunk vissza, a rögzített törléseket újra átvezetjük, mielőtt az adatokat ismét használatba vennénk. A szolgáltatók saját jogi kötelezettségeik alapján megőrizhetnek nyilvántartásokat; törlési kérelem esetén tájékoztatjuk az ebből adódó korlátokról.

Adatai korábbi törlését is kérheti (lásd alább). Ennek eleget teszünk, hacsak nem vagyunk kötelesek megőrizni őket.

8. Az Ön jogai

Ha Önre az uniós vagy az egyesült királysági GDPR vonatkozik, joga van ahhoz, hogy megtudja, milyen adatokat tárolunk Önről, és másolatot kapjon róluk; kijavíttassa a pontatlan adatokat; töröltesse adatait; korlátoztassa azok kezelését; tiltakozzon a jogos érdeken alapuló adatkezelés ellen; adatait hordozható formában megkapja; és hozzájárulását bármikor visszavonja, ami ugyanolyan egyszerű, mint megadni. Ehhez használja bármely oldal láblécében a Cookie-beállítások linket.

E jogai gyakorlásához írjon nekünk: privacy@roblesconsultingllc.com. Egy hónapon belül válaszolunk. Mielőtt intézkednénk, kérhetjük, hogy igazolja személyazonosságát; észszerű kérelemért nem számítunk fel díjat.

Ha nem elégedett azzal, ahogyan adatait kezeltük, panaszt tehet az adatvédelmi hatóságnál: az EU-ban a lakóhelye vagy munkahelye szerinti felügyeleti hatóságnál, az Egyesült Királyságban az Information Commissioner’s Office-nál (ICO). Örülnénk, ha előbb nekünk adna lehetőséget a hiba orvoslására.

9. Amerikai tagállami adatvédelmi jogok

Ha Ön Kalifornia, Colorado, Connecticut, Texas, Virginia vagy más, átfogó adatvédelmi törvénnyel rendelkező állam lakosa, joga lehet ahhoz, hogy megtudja, milyen személyes adatokat gyűjtöttünk Önről, kijavíttassa vagy töröltesse azokat, másolatot kapjon róluk, és hogy e jogai gyakorlása miatt ne érje hátrányos megkülönböztetés.

Személyes adatokat nem adunk el, és nem osztunk meg kontextusokon átívelő, viselkedésalapú vagy célzott hirdetés céljára. Ezért ebben a tekintetben nincs mit letiltania, a Global Privacy Control jelzéseket azonban ettől függetlenül tiszteletben tartjuk.

Kérelmét e-mailben nyújthatja be: privacy@roblesconsultingllc.com. Meghatalmazott útján is eljárhat; ilyenkor kérjük a meghatalmazás igazolását.

10. Cookie-k és analitika

A feltétlenül szükséges elemek, vagyis a Cloudflare biztonsági ellenőrzése és a cookie-beállítás tárolása, mindig működnek, mert nélkülük az oldal nem működne rendesen, és nem tudnánk figyelembe venni a döntését. A Cloudflare Web Analytics szintén minden oldalon fut, de nem helyez el cookie-t, és semmit nem tárol a böngészőjében. A Google Analytics döntéséig cookie nélkül fut, és leáll, ha elutasítja. A PostHog és a Google Analytics cookie-jai az Ön hozzájárulására várnak.

A Cookie-szabályzat felsorolja az összes cookie-t és tárolási bejegyzést, azok célját és élettartamát, és ott a döntését is módosíthatja.

11. Biztonság

Az oldal HTTPS-en keresztül érhető el. A beküldött űrlapokat elfogadás előtt ellenőrizzük és botszűrésen futtatjuk át, majd hozzáférés-védett adatbázisban tároljuk. A megkeresésekhez és rendelésekhez csak azok a Robles Consulting-munkatársak férnek hozzá, akiknek erre szükségük van ahhoz, hogy válaszoljanak Önnek, vagy teljesítsék a megrendelését. A kártyaadatok soha nem jutnak el a rendszereinkbe; azokat a Stripe kezeli.

Egyetlen rendszer sem tökéletes. Ha úgy gondolja, biztonsági hibát talált az oldalon, írjon nekünk: privacy@roblesconsultingllc.com, és haladéktalanul megvizsgáljuk. Ha adatvédelmi incidens érinti személyes adatait, és az Önre nézve kockázattal jár, a jogszabályoknak megfelelően értesítjük Önt és az illetékes hatóságot.

12. Gyermekek

Az oldal vállalkozásoknak szól, nem gyermekeknek. 16 év alattiaktól tudatosan nem gyűjtünk személyes adatot. Ha úgy gondolja, hogy egy gyermek személyes adatokat küldött nekünk, jelezze, és töröljük őket.

13. A tájékoztató módosítása

Ha megváltoztatjuk, hogyan kezeljük a személyes adatokat, frissítjük ezt az oldalt és a fenti „utolsó frissítés” dátumát. Ha a változás Önt lényegesen érinti, ennél többet is teszünk. Ha a változáshoz hozzájárulás kell, újra megkérdezzük, és nem vesszük adottnak.