A Hephaistos Klaszter működtetéséért felelős klasztermenedzsment-szervezet (a továbbiakban: „Adatkezelő”) elkötelezett a weboldalát felkeresők és a klaszterrel kapcsolatba lépők személyes adatainak védelme iránt. Ez a tájékoztató a hephaistos.net weboldal (a továbbiakban: „Weboldal”) használata és a weboldalon keresztül történő kapcsolatfelvétel során megvalósuló adatkezelésekről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Név
- [a klasztermenedzsment-szervezet neve – kitöltendő]
- Székhely
- 1016 Budapest, Orom utca 12.
- Nyilvántartási szám
- [cégjegyzékszám vagy bírósági nyilvántartási szám – kitöltendő]
- Adószám
- [adószám – kitöltendő]
- hello@hephaistos.net
- Telefon
- +36 1 911 11 77
Az Adatkezelő nem végez olyan adatkezelést, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését tenné kötelezővé.
2. Milyen adatokat kezelünk, miért és meddig?
2.1 Csatlakozási szándék jelzése és kapcsolatfelvétel a weboldalon (kapcsolati űrlap)
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| név, a képviselt szervezet neve, e-mail-cím, telefonszám (ha megadja), az érdeklődés témája és az üzenet tartalma | a csatlakozási szándék vagy a megkeresés rögzítése és megválaszolása, a tagsági és együttműködési feltételek egyeztetése, kapcsolattartás | GDPR 6. cikk (1) b) – az érintett kérésére, a tagsági vagy együttműködési megállapodás megkötését megelőző lépések megtétele; ha a megkereső egy szervezet képviselőjeként ír, 6. cikk (1) f) – az Adatkezelő és a képviselt szervezet kapcsolattartáshoz fűződő jogos érdeke | a megkeresés lezárásáig, legfeljebb a beérkezéstől számított [12 hónap – ellenőrizendő]; tagság létrejötte esetén a tagsági iratok megőrzési szabályai szerint |
A kitöltött űrlap tartalmát a Weboldal e-mailben továbbítja az Adatkezelő klasztermenedzsmenttel foglalkozó munkatársainak. A Weboldal a megkeresés adatait adatbázisban nem tárolja. Kérjük, hogy az üzenetben ne adjon meg különleges személyes adatot.
2.2 Telefonos vagy e-mailes megkeresés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| név, telefonszám vagy e-mail-cím, a megkeresés tartalma | a megkeresés megválaszolása, kapcsolattartás | GDPR 6. cikk (1) b), illetve szervezet képviselője esetén 6. cikk (1) f) – jogos érdek | a megkeresés elintézését követően, illetve a kapcsolat lezárultáig |
2.3 Szervernaplók
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, a kérés időpontja, a lekért oldal, a böngésző és az operációs rendszer adatai | a Weboldal biztonságos működtetése, a visszaélések (például automatizált tömeges beküldés) megelőzése | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke | a tárhelyszolgáltató naplózási beállítása szerint, rövid ideig |
2.4 Statisztikai és hirdetési mérés (csak hozzájárulással)
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| sütiben tárolt online azonosító, a megtekintett oldalak, a látogatás ideje, valamint az eszköz és a böngésző adatai. Azt is rögzítjük, elküldte-e a látogató az űrlapot (a választott témával, az üzenet nélkül), rákattintott-e az e-mail-címre vagy a telefonszámra, és letöltött-e dokumentumot. | a Weboldal látogatottságának és a hirdetések eredményének mérése | GDPR 6. cikk (1) a) – az érintett hozzájárulása, amelyet a Süti-beállítások oldalon bármikor visszavonhat | a sütik élettartama a Süti-beállítások oldalon szerepel; a mérési adatokat a Google [14 hónapig – ellenőrizendő] őrzi |
A Google Címkekezelő (Google Tag Manager) minden oldalon betöltődik. Ehhez a böngészője kapcsolódik a Google szerveréhez, amely így megkapja az IP-címét és a böngésző adatait [jogalap: az Adatkezelő jogos érdeke – jogi ellenőrzés]. A mérőkódokat a Címkekezelő csak akkor indítja el, ha Ön engedélyezi. Engedély nélkül a Weboldal nem helyez el Google-sütit, és nem küld mérési adatot.
2.5 Sütik és helyi tárolás
A sütik listáját és élettartamát a Süti-beállítások oldalon találja; ott a mérést is be- és kikapcsolhatja.
3. Kik férhetnek hozzá az adatokhoz? Adatfeldolgozók
A megkeresések adataihoz az Adatkezelő klasztermenedzsmenttel és tagsági ügyekkel foglalkozó munkatársai férnek hozzá. A Weboldal működtetéséhez az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) – Cloudflare Pages | a Weboldal tárhelye és kiszolgálása, a kapcsolati űrlap fogadása | szervernapló-adatok; az űrlap tartalma a továbbítás idejére |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Tag Manager, Google Analytics, Google Ads | a Címkekezelő betöltése minden látogatáskor; a statisztikai és a hirdetési mérés (csak hozzájárulással) | a betöltéskor az IP-cím és a böngésző adatai; hozzájárulás esetén a 2.4 pontban felsorolt mérési adatok |
| Resend ([Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – ellenőrizendő]) | a megkeresés e-mailes továbbítása az Adatkezelőnek | az űrlap tartalma a kézbesítés idejére; kézbesítési napló rövid ideig |
4. Adattovábbítás harmadik országba
A Cloudflare és a Resend az Egyesült Államokban bejegyzett szolgáltatók; a Google Ireland Limited a Google LLC-nek (Egyesült Államok) is továbbíthat adatot. Az adattovábbítás jogalapja az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Az Adatkezelő az adatfeldolgozókkal adatfeldolgozási megállapodást köt.
5. Az érintett jogai
Ön az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja:
- tájékoztatáshoz és hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („elfeledtetéshez való jog”);
- az adatkezelés korlátozásához való jog;
- tiltakozáshoz való jog – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat;
- adathordozhatósághoz való jog.
Jogait a fenti elérhetőségeken gyakorolhatja. Kérelmére indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk.
6. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A Weboldal és a látogató böngészője közötti kapcsolatot titkosítás (TLS) védi, az űrlap beküldését automatizált visszaélés elleni védelem kíséri.
7. Jogorvoslat
Panaszával a felügyeleti hatósághoz fordulhat:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Bírósághoz is fordulhat; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót egyoldalúan módosítsa. A módosítás a Weboldalon történő közzététellel lép hatályba.