Adatvédelmi tájékoztató
1. Adatvédelem dióhéjban
Általános tudnivalók
Az alábbi tájékoztatás egyszerű áttekintést nyújt arról, mi történik a személyes adataiddal, amikor meglátogatod ezt a weboldalt. Személyes adat minden olyan adat, amely alkalmas arra, hogy személyesen azonosítson téged. Az adatvédelemmel kapcsolatos részletes információkért kérjük, olvasd el ezt az adatvédelmi tájékoztatót.
Ez az adatvédelmi tájékoztató a www.congplan.app weboldalra vonatkozik. Külön tájékoztatók vonatkozhatnak a CongPlan webalkalmazásra (my.congplan.app) és a dokumentációra (docs.congplan.app).
2. Adatkezelő
Az általános adatvédelmi rendelet (GDPR) értelmében az adatkezelő:
Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Németország
E-mail: kontakt@congplan.app
Az adatkezelő egyedül vagy másokkal együtt dönt a személyes adatok (pl. nevek, e-mail-címek stb.) kezelésének céljairól és eszközeiről.
3. Tárhelyszolgáltatás (Cloudflare és Oracle Cloud Infrastructure)
Weboldal (www.congplan.app ). Ezt a weboldalt a Cloudflare Workers Static Assets szolgáltatáson keresztül szolgáltatjuk ki. A szolgáltató: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Amikor meglátogatod a weboldalunkat, a Cloudflare feldolgozza a technikailag szükséges hozzáférési adatokat (lásd „Kiszolgálói naplófájlok”), különösen a tartalom biztonságos, megbízható és jó teljesítményű kiszolgálása, valamint a támadások elhárítása érdekében. A 4. szakasz értelmében vett tárhelyszolgáltató a Cloudflare.
CongPlan alkalmazás (my.congplan.app). Maga az alkalmazás az Oracle Cloud Infrastructure (OCI) szolgáltatáson fut, a németországi Frankfurt (Germany Central) régióban.
A tárhelyszolgáltatás igénybevétele a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk fűződik ahhoz, hogy weboldalunkat a lehető legmegbízhatóbban, legbiztonságosabban és leggyorsabban jelenítsük meg.
Adatfeldolgozási megállapodást (DPA) kötöttünk az Oracle-lel a GDPR 28. cikkének megfelelően. A Cloudflare-rel is áll fenn adatfeldolgozási megállapodás. A Cloudflare az Egyesült Államokban is kezel adatokat; ennek alapja az EU általános szerződési feltételei (SCC), valamint a Cloudflare tanúsítása az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerint. Amennyiben a tárhelyszolgáltatással összefüggésben személyes adatok kezelése az EU-n vagy az EGT-n kívül történik, ez kizárólag a GDPR V. fejezete szerinti megfelelő garanciák alapján valósul meg.
4. Kiszolgálói naplófájlok
Amikor felkeresed ezt a weboldalt, a tárhelyszolgáltató automatikusan összegyűjti a böngésződ által küldött információkat („kiszolgálói naplófájlok”). Ezek különösen a következők:
- böngészőtípus és böngészőverzió
- használt operációs rendszer
- hivatkozó URL (a korábban meglátogatott oldal)
- a kiszolgálói kérés dátuma és időpontja
- a kért fájl vagy URL
- az átvitt adatmennyiség és a HTTP-státuszkód
- (csonkolt vagy teljes) IP-cím
Ezeket az adatokat nem kapcsoljuk össze más adatforrásokkal. A kezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul. A weboldal üzemeltetőjének jogos érdeke fűződik a weboldal technikailag hibamentes megjelenítéséhez, biztonságához és optimalizálásához; ebből a célból a kiszolgálói naplófájlokat gyűjteni kell. Az adatokat töröljük, amint már nincs szükség rájuk arra a célra, amelyre gyűjtöttük őket.
5. Elemzés: Umami Analytics
Ez a weboldal az Umami Analytics eszközt használja, amely egy adatvédelem-barát webanalitikai eszköz. Az Umami cookie-mentesen működik, és nem tárol cookie-kat vagy hasonló azonosítókat az eszközödön. Nem készülnek eszközök közötti profilok, és nem osztunk meg adatokat harmadik féllel reklámcélokra.
Az Umami az adatkezelő saját, önállóan üzemeltetett infrastruktúráján fut (insights.congplan.app); az elemzési adatok nem kerülnek külső elemzési szolgáltatóhoz továbbításra. Az összegyűjtött adatok – összesített, anonimizált formában – különösen a meglátogatott oldalakat, a hivatkozó forrásokat, a hozzávetőleges eredetrégiót, valamint a böngésző- és eszköztípust tartalmazzák. Az IP-címeket nem tároljuk azonosítható formában.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a használati szokások statisztikai elemzésében rejlik, a szolgáltatás javítása érdekében. Mivel nem történik cookie-k vagy hasonló hozzáférés a végberendezésekhez, a § 25 TDDDG szerinti hozzájárulás nem szükséges.
Keresés a dokumentációban (docs.congplan.app). Ha a dokumentáció keresőmezőjébe gépel, a CongPlan használati statisztikája (Umami) megkapja a beírt keresőkifejezést kisbetűssé alakítva és 60 karakterre vágva, valamint annak az oldalnak az elérési útját, amelyen éppen tartózkodik. Ez akkor történik, ha egy másodpercre abbahagyja a gépelést, és még egyszer, ha a keresés nem talál eredményt. A keresőkifejezés úgy kerül elküldésre, ahogyan beírta, ezért kérjük, ne írjon személyes adatot a keresőmezőbe.
6. Kapcsolatfelvétel
Ha e-mailben veszed fel velünk a kapcsolatot (pl. a kontakt@congplan.app címen), az általad megadott adatokat, beleértve a megadott elérhetőségi adatokat is, a megkeresésed feldolgozása és az esetleges további kérdések céljából tároljuk.
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük, amennyiben a megkeresésed szerződés teljesítéséhez kapcsolódik, vagy a szerződéskötést megelőző intézkedések végrehajtásához szükséges. Minden más esetben a kezelés a hozzánk intézett megkeresések hatékony kezeléséhez fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont).
Az általad küldött adatok nálunk maradnak, amíg nem kéred a törlésüket, vagy amíg a tárolásuk célja már nem áll fenn. A kötelező törvényi rendelkezések – különösen a megőrzési idők – ettől érintetlenek maradnak.
Az elérhetőségi adataid megadása sem jogszabály, sem szerződés alapján nem kötelező. E nélkül azonban előfordulhat, hogy nem, vagy nem teljes körűen tudjuk feldolgozni a megkeresésedet.
7. SSL/TLS-titkosítás
Biztonsági okokból, és a bizalmas tartalmak továbbításának védelme érdekében, ez a weboldal SSL/TLS-titkosítást használ. A titkosított kapcsolatot arról ismerheted fel, hogy a böngésző címsora „http://” helyett „https://”-re vált, valamint a böngésződ sávjában megjelenő lakat szimbólumról. Ha az SSL/TLS-titkosítás aktív, a hozzánk küldött adataidat harmadik felek nem tudják elolvasni.
8. Az érintett jogai
Az alkalmazandó törvényi rendelkezések keretében bármikor a következő jogok illetnek meg:
- Hozzáférés a rólad tárolt személyes adatokhoz (GDPR 15. cikk)
- Helyesbítés, ha az adatok pontatlanok (GDPR 16. cikk)
- Törlés, a rólad tárolt adatok törlése (GDPR 17. cikk)
- Korlátozás, az adatkezelés korlátozása (GDPR 18. cikk)
- Adathordozhatóság (GDPR 20. cikk)
- Tiltakozás az adatkezelés ellen (GDPR 21. cikk)
- Visszavonás, a megadott hozzájárulás visszavonása, a jövőre nézve (GDPR 7. cikk (3) bekezdés)
Jogaid gyakorlásához elegendő egy informális értesítés a kontakt@congplan.app címre.
Tiltakozási jog
Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, jogodban áll bármikor tiltakozni a rád vonatkozó személyes adatok kezelése ellen, a saját különleges helyzetedből adódó okokból.
Panasztételi jog egy felügyeleti hatóságnál
A GDPR megsértése esetén az érintetteknek joguk van panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helyük, a munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamban. Ez a panasztételi jog nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.
9. Az adatvédelmi tájékoztató módosításai
Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót úgy alakítsuk, hogy az mindig megfeleljen a hatályos jogi előírásoknak, illetve hogy megvalósítsuk a szolgáltatásaink változtatásait. A legközelebbi látogatásodkor mindig az aktuális változat érvényes.