Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le, hogy a Földfigyelő szolgáltatás milyen személyes adatokat kezel, milyen célból és jogalapon, meddig őrzi meg azokat, kinek továbbítja, és Ön milyen jogokkal élhet. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.
1. Az adatkezelő
- Név
- ITone Informatika Korlátolt Felelősségű Társaság
- Székhely
- 2094 Nagykovácsi, Szamos utca 22.
- Cégjegyzékszám
- 13-09-227882
- Adószám
- 22691174-2-13
- [email protected]
- Szolgáltatás
- Földfigyelő – termőföld hirdetmény figyelő (foldfigyelo.hu)
Adatvédelmi tisztviselő kijelölésére nem került sor, mert a szolgáltatás nem végez a GDPR 37. cikke szerinti nagymértékű, rendszeres és szisztematikus megfigyelést, és nem kezel nagy számban különleges adatot.
2. Milyen adatokat kezelünk, milyen célból és jogalapon?
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), regisztráció és utolsó belépés időpontja | A felhasználói fiók létrehozása és működtetése, bejelentkezés, kapcsolattartás. | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig, törléstől számítva haladéktalanul. |
| Szolgáltatáshasználati adatok figyelt helyek (település, vármegye, irányítószám és szűrőik), mentett keresések, figyelőlistára tett hirdetmények, kiküldött értesítők naplója | A napi e-mail értesítő összeállítása és kiküldése, a mentett beállítások megőrzése, a kétszeres kiküldés elkerülése. | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig. |
| Aktivitási napló belépés, regisztráció, figyelt hely létrehozása, keresés mentése, figyelőlistára tétel, előfizetés indítása és lemondása – eseményenként időbélyeggel | A szolgáltatás működésének és használatának mérése, hibakeresés, visszaélések felderítése, összesített statisztikák készítése. | Jogos érdek – GDPR 6. cikk (1) f). Jogos érdekünk a szolgáltatás biztonságos üzemeltetése és fejlesztése. | A fiók fennállásáig; a fiók törlésével automatikusan törlődik. |
| Regisztráció forrása kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_term, utm_content), hirdetési kattintásazonosítók (gclid, fbclid), hivatkozó oldal, belépő oldal | Annak mérése, hogy melyik hirdetés vagy csatorna hozott új felhasználót, a hirdetési költés értékelése. | Jogos érdek – GDPR 6. cikk (1) f). Jogos érdekünk a marketingtevékenység hatékonyságának mérése. | A fiók fennállásáig. |
| Előfizetési és számlázási adatok csomag, előfizetés státusza és időszaka, fizetések összege, pénzneme és állapota, a fizetési szolgáltatónál képzett ügyfél- és előfizetés-azonosítók | Az előfizetés kezelése, a díjfizetés nyilvántartása, számviteli kötelezettségek teljesítése. | Szerződés teljesítése – GDPR 6. cikk (1) b); számlázási adatok esetében jogi kötelezettség – GDPR 6. cikk (1) c) | A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük meg. |
| Bankkártyaadatok | Bankkártyaadatot nem kezelünk és nem tárolunk. A fizetés a Stripe felületén történik, a kártyaadatokat kizárólag a Stripe kezeli. | — | — |
| Belépési és biztonsági tokenek munkamenet-megújító tokenek, jelszó-visszaállító és e-mail-módosító tokenek (kizárólag titkosított lenyomatként) | A bejelentkezett állapot fenntartása, a jelszó biztonságos visszaállítása, a visszaélések megakadályozása. | Szerződés teljesítése – GDPR 6. cikk (1) b), illetve jogos érdek – 6. cikk (1) f) | A tokenek érvényességi idejének lejártáig vagy visszavonásáig; a jelszó-visszaállító tokenek egyszer használatosak és rövid idő alatt lejárnak. |
| Szervernaplók IP-cím, időpont, lekért cím, böngésző-azonosító | Üzemeltetés, hibakeresés, támadások és visszaélések felderítése. | Jogos érdek – GDPR 6. cikk (1) f) | Rövid ideig, a naplók automatikus rotációjáig. |
| Analitikai és hirdetési adatok Google Analytics és Google Ads által kezelt azonosítók, oldalmegtekintések, események (lásd a 6. pontot) | Látogatottság mérése, a hirdetések eredményességének követése. | Az Ön hozzájárulása – GDPR 6. cikk (1) a). Hozzájárulás hiányában ezek a sütik nem kerülnek elhelyezésre. | A Google Analytics eseményadatait 14 hónapig őrizzük. |
A jogos érdeken alapuló adatkezelések ellen Ön bármikor tiltakozhat (lásd a 8. pontot).
3. A megjelenített hirdetmények adatai
A Földfigyelő a hirdetmenyek.gov.hu oldalon jogszabályi kötelezettség alapján közzétett, bárki által megismerhető hivatalos hirdetményeket gyűjti össze és teszi kereshetővé. Ezek a hirdetmények tartalmazhatnak természetes személyekre vonatkozó adatokat is (például név, helyrajzi szám, tulajdoni hányad), amelyeket nem mi hozunk nyilvánosságra: azokat az illetékes hatóság teszi közzé.
Ezen adatok további kezelésének jogalapja a jogos érdek – GDPR 6. cikk (1) f) –, amely a nyilvános hivatalos hirdetmények kereshetővé tétele. Ha Ön egy hirdetményben szereplő érintettként kifogásolja az adatai megjelenítését, írjon a fenti e-mail címre; a kérést megvizsgáljuk, ugyanakkor felhívjuk a figyelmét, hogy az eredeti közzététel a hatóság oldalán a mi intézkedésünktől függetlenül fennmarad.
4. Kik férhetnek hozzá az adatokhoz?
Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketingcélra. Az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Az adatkezelő saját üzemeltetésű kiszolgálóin (ITone Cloud), az Európai Unió területén | Szerver- és tárhelyszolgáltatás | A szolgáltatás működéséhez szükséges valamennyi adat |
| Amazon Web Services EMEA SARL (Luxemburg) – Amazon SES | E-mail kiküldése (értesítők, rendszerüzenetek). A kiszolgálás az EU-ban, a frankfurti régióban történik. | Név, e-mail cím, az e-mail tartalma |
| Stripe Payments Europe, Ltd. (Írország) | Bankkártyás fizetés és előfizetés-kezelés | Név, e-mail cím, fizetési adatok. A kártyaadatokat kizárólag a Stripe kezeli. |
| Google Ireland Limited (Írország) | Google Analytics és Google Ads – kizárólag az Ön hozzájárulása esetén | Eszköz- és böngészőazonosítók, oldalmegtekintések, események |
Egyes szolgáltatók az Európai Gazdasági Térségen kívülre (jellemzően az Egyesült Államokba) is továbbíthatnak adatot. Ezekben az esetekben a továbbítás alapja az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános szerződési feltételek.
Ezen felül adatot csak akkor adunk ki, ha arra jogszabály kötelez, vagy hatóság, illetve bíróság jogszerűen kötelez minket.
5. Automatizált döntéshozatal
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. A napi értesítő összeállítása automatikus, de kizárólag az Ön által beállított figyelési feltételek alapján történik.
6. Sütik és böngészőben tárolt adatok
Működéshez szükséges tárolás
Ezek nélkül a szolgáltatás nem használható, ezért hozzájárulás nélkül is alkalmazzuk (GDPR 6. cikk (1) f), illetve az Eht. 155. § (4) bekezdése szerinti kivétel):
- Bejelentkezési adatok – a böngésző tárolójában őrzött belépési tokenek, amelyek a bejelentkezett állapotot tartják fenn.
- ff_consent_v1 – a süti-hozzájárulásról hozott döntése, hogy ne kérdezzünk rá minden alkalommal.
- ff_attribution_v1 – annak a kampánynak az azonosítói, amelyen keresztül elsőként az oldalra érkezett; regisztrációkor a fiókjához mentjük, majd a böngészőből töröljük.
Analitikai és hirdetési sütik
Ezeket kizárólag az Ön kifejezett hozzájárulása után helyezzük el. Amíg nem járul hozzá, a Google mérőkódja nem helyez el sütit és nem azonosítja Önt (Google Consent Mode v2, alapértelmezetten elutasított állapotban).
- Google Analytics (_ga, _ga_*) – látogatottság mérése, jellemzően 2 év élettartam.
- Google Ads – a hirdetésekből érkező regisztrációk és előfizetések mérése.
Hozzájárulását bármikor visszavonhatja: törölje a böngészője tárolóját erre az oldalra vonatkozóan, ekkor a kérdés újra megjelenik, és választhat másként. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7. Adatbiztonság
- A teljes forgalom titkosított kapcsolaton (HTTPS) zajlik.
- A jelszavakat kizárólag egyirányú, visszafejthetetlen algoritmussal képzett lenyomatként tároljuk – a jelszavát mi sem ismerjük.
- A jelszó-visszaállító és belépési tokeneket szintén lenyomatként tároljuk, korlátozott élettartammal.
- Az adatbázishoz csak az üzemeltetéshez feltétlenül szükséges körben van hozzáférés.
- Rendszeres biztonsági mentéseket készítünk.
8. Az Ön jogai
Ön az alábbi jogokkal élhet a személyes adataival kapcsolatban:
- Tájékoztatáshoz és hozzáféréshez való jog – másolatot kérhet a kezelt adatairól.
- Helyesbítéshez való jog – kérheti a pontatlan adatok javítását. A nevét és e-mail címét a fiókjában maga is módosíthatja.
- Törléshez való jog – kérheti adatai törlését. A fiók törlésekor a hozzá tartozó figyelési beállítások, mentett keresések, figyelőlista és aktivitási napló is törlődik. A számviteli bizonylatokat a törvényi megőrzési idő lejártáig meg kell őriznünk.
- Az adatkezelés korlátozásához való jog.
- Adathordozhatósághoz való jog – kérheti adatai géppel olvasható formában történő kiadását.
- Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezelést (analitika, hirdetés) bármikor leállíthatja.
Kérését a(z) [email protected] címen jelentheti be. A kérelmet legkésőbb egy hónapon belül teljesítjük; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről tájékoztatjuk.
9. Jogorvoslat
Ha úgy érzi, hogy az adatkezelés során sérültek a jogai, először kérjük, keressen minket a fenti elérhetőségen – a legtöbb kérdés így rendezhető a leggyorsabban.
Panasszal a felügyeleti hatósághoz is fordulhat:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- [email protected]
- Honlap
- naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A szolgáltatás fejlődésével a tájékoztató is változhat. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.