Adatkezelési tájékoztató

Adatkezelő

Teljes név

WZZ Lab Informatikai és Szolgáltató Korlátolt Felelősségű Társaság

Székhely

9700 Szombathely, Kassák Lajos utca 32/B 2. em. 3. ajtó

Cégjegyzékszám

18-09-116842

Adószám

33150176-2-18

E-mail

hello@wzz.hu

Telefon

+36 21 201 2256

Látogatottságmérés sütik nélkül

A PostHog nevű elemzőszolgáltatással mérjük, hányan és hogyan használják az oldalt. Amíg a látogató nem dönt a sütikről, vagy ha elutasítja őket, a mérés sütik és a böngészőben tárolt azonosító nélkül történik.

Ilyenkor a böngésző a következőket küldi el: a megnyitott oldal címét és az előző oldalt (hivatkozó), a böngésző és az operációs rendszer típusát, az eszköz típusát, a képernyő méretét, a nyelvet és az időzónát, az oldalon tett kattintásokat és a megtekintett szakaszokat, az oldal betöltési sebességét, valamint az esetleges programhibákat.

Az IP-címből és a böngésző azonosító szövegéből a PostHog szervere naponta változó, véletlen kulccsal egy kivonatot (hash) képez, hogy egy napon belül meg tudja különböztetni a látogatókat. Az IP-címet és a böngésző azonosító szövegét ezután nem tárolja, a napi kulcsot pedig törli, így egy látogató különböző napokon nem azonosítható ugyanannak.

Cél

Az oldal látogatottságának mérése és az oldal fejlesztése.

Jogalap

Jogos érdek (GDPR 6. cikk (1) f) pont): tudni szeretnénk, mely tartalmak hasznosak, és hol akad el az oldal. Az adatkezelés ellen bármikor tiltakozni lehet.

Megőrzés

Az összesített eseményadatokat a PostHog legfeljebb 1 évig őrzi.

Látogatottságmérés hozzájárulással

Ha a látogató a sütisávon az „Elfogadom” gombot választja, a PostHog sütikben és a böngésző tárhelyén egy véletlen azonosítót is elment. Ebből látjuk, ha valaki később visszatér, és egy látogatás oldalai összekapcsolhatók.

Hozzájárulás esetén munkamenet-felvétel is készül: rögzítjük, hogyan jelenik meg az oldal, és mit csinál rajta a látogató (egérmozgás, kattintás, görgetés). A beviteli mezők tartalma takarva marad. A felvételekből és a kattintási hőtérképekből látjuk, mit érdemes az oldalon javítani.

A hozzájárulás bármikor visszavonható a lábléc „Sütibeállítások” linkjével. A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Cél

Visszatérő látogatások mérése, az oldal használatának megértése és javítása.

Jogalap

Hozzájárulás (GDPR 6. cikk (1) a) pont).

Megőrzés

Az eseményadatokat a PostHog legfeljebb 1 évig, a munkamenet-felvételeket legfeljebb 30 napig őrzi. A böngészőben tárolt adatok lejáratát lent soroljuk fel.

Böngészőben tárolt adatok

A PostHog nevei a projekt azonosítóját is tartalmazzák, ezt alább „…” jelöli. Ezek a tételek csak hozzájárulás után jönnek létre, kivéve a választást rögzítő tételt és a megjelenési módot.

wzz-theme

Helyi tárhely. A választott világos vagy sötét megjelenés. Csak akkor jön létre, ha a látogató átállítja, és addig marad, amíg a böngészőből nem törlik.

__ph_opt_in_out_…

Helyi tárhely. A sütisávon hozott döntés (elfogadás vagy elutasítás), hogy ne kérdezzük újra. Addig marad, amíg a böngészőből nem törlik.

ph_…_posthog

Süti és helyi tárhely. Véletlen látogatóazonosító és a munkamenet adatai. A süti 365 napig érvényes, a helyi tárhely törlésig marad.

ph_…_posthog_cpm

Süti. Technikai kiegészítő a fenti sütihez. 365 napig érvényes.

ph_…_posthog__flags

Helyi tárhely. A PostHog beállításainak gyorsítótára. Törlésig marad.

Kapcsolatfelvétel e-mailben

Ha valaki e-mailt ír nekünk, a nevét, az e-mail-címét és a levélben megadott adatokat a megkeresés megválaszolására használjuk.

A leveleinket a Google Workspace szolgáltatásban (Gmail) fogadjuk, küldjük és tároljuk, a mellékletekkel együtt. A Google minden beérkező levelet automatikusan ellenőriz kéretlen levelek, kártevők és adathalászat után kutatva. Erre a postafiókjaink védelméhez van szükség, jogos érdek alapján (GDPR 6. cikk (1) f) pont).

Cél

A megkeresés megválaszolása és az ügy intézése.

Jogalap

Jogos érdek (GDPR 6. cikk (1) f) pont), szerződéskötést megelőző lépésnél a szerződés teljesítése (b) pont).

Megőrzés

Az ügy lezárásáig, utána legfeljebb az általános elévülési idő (5 év) végéig, ha jogi igény érvényesítéséhez szükség lehet rá. A törölt leveleket a Google legfeljebb 180 napon belül eltávolítja a rendszereiből.

Szervernaplók

Az oldalt kiszolgáló szerver a biztonságos működéshez technikai naplót vezet: IP-cím, időpont, a kért oldal címe és a böngésző azonosító szövege. A naplókat a hibák és a visszaélések felderítésére használjuk, jogos érdek alapján (GDPR 6. cikk (1) f) pont), és legfeljebb 30 napig őrizzük.

Adatfeldolgozó: PostHog

Adatfeldolgozó

PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA

Feladat

Látogatottságmérés és munkamenet-felvétel

Tárolás helye

Európai Unió, Amazon Web Services adatközpont (Frankfurt, Németország)

Adatfeldolgozó: Google

Adatfeldolgozó

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország

Feladat

Céges e-mail-fiókok és levelezés (Google Workspace, Gmail), a kéretlen és kártékony levelek szűrésével együtt

Tárolás helye

A Google adatközpontjai, az Európai Unióban és azon kívül

Szerződés

A Google Cloud Data Processing Addendum nevű adatfeldolgozási kiegészítése. A Google a leveleket csak a szolgáltatás nyújtásához használja, hirdetési célra nem.

Adattovábbítás az Európai Unión kívülre

A PostHog amerikai cég, és alvállalkozói révén az adatokhoz az Európai Unión kívülről is hozzáférhet. Ezt az Európai Bizottság általános szerződési feltételei (SCC) és az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szabályozzák. Az adatfeldolgozási szerződést a PostHoggal megkötöttük.

A Google a leveleket bármelyik országban kezelheti, ahol neki vagy alvállalkozóinak adatközpontja vagy ügyfélszolgálata van, így például az Egyesült Államokban is. Ezt a Google adatfeldolgozási kiegészítésébe foglalt általános szerződési feltételek (SCC) szabályozzák, az amerikai Google LLC pedig az EU–USA adatvédelmi keretrendszer tagja. A Google alvállalkozóinak listája a workspace.google.com/terms/subprocessors oldalon olvasható.

Az adatokat nem adjuk el, és hirdetési célra nem használjuk. Automatizált döntéshozatal és profilalkotás nem történik.

Az érintett jogai

A GDPR alapján bárki kérheti a róla kezelt adatokkal kapcsolatban:

• tájékoztatást és hozzáférést (15. cikk),
• a pontatlan adatok helyesbítését (16. cikk),
• az adatok törlését (17. cikk),
• az adatkezelés korlátozását (18. cikk),
• az adatok átadását géppel olvasható formában (20. cikk),
• és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

Kérések és panasz

A kéréseket a fenti e-mail-címre lehet küldeni, és legfeljebb egy hónapon belül válaszolunk. A sütik nélküli méréskor rögzített adatok nem köthetők konkrét személyhez, ezért ezeket nem tudjuk egy kérelmezőhöz azonosítani (GDPR 11. cikk).

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu. Jogsértés esetén bírósághoz is lehet fordulni; a per a lakóhely vagy a tartózkodási hely szerinti törvényszék előtt is megindítható.

Változások

Ha az adatkezelés változik, ezt a tájékoztatót frissítjük, és a hatálybalépés dátumát az oldal tetején módosítjuk.