Adatkezelési tájékoztató

1. Az adatkezelő

Vágó Péter János e.v. (a továbbiakban: Adatkezelő), aki a Smart Square Productions néven működteti ezt a weboldalt és az alatta futó digitális termékeket.

• Székhely: 1124 Budapest, Lejtő út 4., Magyarország
• Adószám: 41852718-1-43
• Nyilvántartási szám: 58098091
• E-mail: hello@smartsquareproductions.com

Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem kötelezett, ezért nem jelölt ki ilyet. Minden adatvédelmi megkeresés a fenti e-mail címre érkezik.

2. Mit kezelünk, és miért

2.1 Kapcsolatfelvétel űrlapon vagy e-mailben

A projektűrlapon megadott nevet, e-mail-címet, a választott szolgáltatást és a feladat leírását kezeljük. Opcionálisan webcímet, kívánt kezdést és a megtalálás forrását is megadhatod. A beküldéshez az oldal útvonala, a kiválasztott referencia és csomag, a kampányhivatkozás címkéi és egy technikai kérésazonosító kapcsolódhatnak. A meglévő kampánycímkéket a belső oldallinkek továbbvihetik; ehhez nem használunk követősütit vagy helyi böngészős tárolást. Az űrlap adatait a Netlify Forms fogadja és tárolja. E-mailes megkeresésnél a levél tartalmát és az önként megadott adatokat kezeljük. Az adatok nem kerülnek automatikusan AI-modellhez.

• Cél: a megkeresés megválaszolása, ajánlatadás, kapcsolattartás.
• Jogalap: jogos érdek, illetve szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) f) és b) pont).
• Megőrzés: a levelezést az ügy lezárását követő 5 évig őrizzük; szerződéses jogviszony esetén a számviteli bizonylatokat 8 évig.

2.2 A weboldal működése és naplózás

A weboldal statikus lapokból áll, tárhelyszolgáltatója a Netlify. A kiszolgáló technikai naplót vezet a kérésekről; ez tartalmazhatja az IP-címet, az időbélyeget, a kért címet és a böngésző azonosítóját.

• Cél: üzemeltetés, hibakeresés, visszaélés elleni védelem.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Megőrzés: a szolgáltató saját naplózási gyakorlata szerint, jellemzően rövid ideig.

A weboldal nem használ hirdetési vagy profilalkotó nyomkövetőt. Nincs Google Analytics, nincs hirdetési pixel, és nem készül belőled felhasználói profil. Az űrlap beküldéséhez kapcsolt forrásadatokat csak az önként elküldött megkereséssel együtt rögzítjük; ehhez nincs követősüti vagy helyi böngészős tárolás.

Oldalmegtekintések mérése

A nyilvános számláló a jelzett kezdődátumtól méri a legalább két másodpercig látható oldalmegnyitásokat. Az egész weboldal közös oldalmegtekintésszámát mutatja, nem a különböző emberek számát. Az újratöltés új megtekintésnek számít. Az ismert automatizált klienseket szűrjük, ugyanazon mérési esemény ismételt beküldése egyszer számít. A számláló összesített számot és véletlen, egyetlen eseményhez tartozó azonosítókat tárol legfeljebb tízperces érvényességgel; a lejárt azonosítókat a következő elfogadott eseménynél törli. IP-címet, böngészőlenyomatot, sütit vagy tartós böngészőazonosítót nem tárol. A tárhelyszolgáltató kérésgyakorisági korlátot alkalmaz. Az üzemeltető számára külön Netlify Web Analytics szerveroldali forgalmi kimutatás is elérhető; annak korábbi összesítéseit nem keverjük a nyilvános számláló adataival.

2.3 Betűtípusok

A lap a Google Fonts szolgáltatásból tölti be a betűtípusokat. Ehhez a böngésződ közvetlenül kapcsolatot létesít a Google szervereivel, amely során a Google megismerheti az IP-címedet. Jogalap: jogos érdek az egységes és olvasható megjelenítéshez.

2.4 Közösségi tartalom

A kezdőlap Facebook-bejegyzéseket saját, helyben tárolt kártyákkal mutat be. Ezek megtekintése nem tölt be Facebook-beágyazást. Ha megnyitod a Facebookra mutató hivatkozást, az ottani adatkezelési szabályok érvényesek.

2.5 Blog és podcast

A blogbejegyzések és a podcastoldal olvasásához nem kell regisztrálni, és nem kérünk személyes adatot. A podcastlap külső videótartalomra hivatkozhat; a lejátszás a szolgáltató saját feltételei szerint történik.

2.6 Közösségi média közzététel (SSP Publisher)

Az Adatkezelő saját belső eszközt üzemeltet, amely a saját közösségi felületeire tesz közzé tartalmat: a Smart Square Productions és a VProperty oldalaira, valamint az Adatkezelő saját LinkedIn-profiljára és cégoldalára.

• Kezelt adat: a közösségi platformok által kiadott hozzáférési tokenek, a közzétett bejegyzések szövege és képe, a közzététel időpontja és eredménye.
• Kinek az adata: kizárólag az Adatkezelő saját fiókjaihoz tartozó adatok. Az eszköz nem gyűjt és nem tárol adatot más LinkedIn- vagy Facebook-felhasználókról, nem olvas magánüzenetet, és nem készít profilt látogatókról.
• Jogalap: jogos érdek a saját kommunikáció kezeléséhez (GDPR 6. cikk (1) f) pont).
• Biztonság: a hozzáférési tokenek titkosítva, szerveroldali környezeti változókban és titkosított adatbázismezőben tárolódnak. A tokenek soha nem kerülnek a nyilvános kódba vagy a böngészőbe.
• Megőrzés: a token a visszavonásáig vagy a lejáratáig; a közzétételi napló 2 évig.

A hozzáférést bármikor visszavonhatod a LinkedIn, illetve a Meta fiókbeállításaiban.

2.7 SSP Naptárkapcsolat — konzultációs időpontok előkészítése

Az 1. pontban megnevezett Adatkezelő az SSP Naptárkapcsolatot saját üzleti egyeztetéseinek előkészítésére használja. Az alkalmazás a kijelölt saját Google-naptár foglaltságából és az egyeztetési rendből szabad időpontokat számít. A honlap megnyitása vagy az ajánlatkérő kitöltése nem kapcsolja hozzá a látogató Google-fiókját vagy naptárát.

A kapcsolat az engedélyező saját Google-fiók e-mail-címét és annak igazoltságát ellenőrzi. A Google-tól a kijelölt naptár foglalt időszakainak kezdő és záró időpontját kéri le. Eseménycímet, leírást, helyszínt és résztvevőlistát nem kér. Nem hoz létre vagy módosít naptáreseményt, nem küld meghívót. Az időpont-előkészítő ág a naptáradatokat nem továbbítja AI-modellnek, illetve a közösségi tartalmat készítő vagy közzétevő eszközöknek.

A nyers foglaltsági lista a számítás memóriájában marad. A számított időpontjavaslatok és ellenőrzési adataik saját, hozzáféréssel védett adatbázisba kerülnek. Ide tartozik a naptár azonosítója, az ellenőrzés időpontja, az eredményhez kapcsolódó darabszámok, ellenőrző lenyomatok és a javaslat frissességi határa. A feladat bemenete a kért időablakot és az időpontszámítás feltételeit tartalmazza. A javaslat az egyeztetési feladathoz kapcsolódik.

Megőrzés. A számított javaslat részleteinek és kimeneti ellenőrzési adatainak megőrzési szabálya a foglaltság ellenőrzésétől számított 30 nap. A 30 nap elteltével a következő sikeres karbantartási ellenőrzés eltávolítja az ellenőrzött, lejárt és már lezárt feladathoz tartozó kimenetet az aktív adatbázisból és a rendszer által kezelt mentésekből. A helyén rövid törlési jelölés marad. A feladat bemenete, azonosítója, állapota és kapcsolatai megmaradnak, hogy az elvégzett munkát a rendszer ne indítsa el ismét. A 30 napos szabály ezekre a megmaradó adatokra és a kapcsolat hitelesítőire nem jelent automatikus törlési határidőt.

A megőrzési ellenőrzés az alkalmazás indulása előtt, majd rendszeresen lefut. Leállás, hibás adat vagy még be nem fejezett függő feladat esetén a tisztítás elakadhat; az alkalmazás kezelendő hibát jelez, és az induláskori ellenőrzés sikertelensége megakadályozza a normál működés elindulását. Ezért a 30 nap letelte nem jelent minden körülmény között azonnali törlést. A szabály az aktív Mac-rendszerre és a hozzá tartozó, ellenőrzött mentésekre terjed ki. Korábbi kiadások, kézi exportok és a fizikai adattároló minden másolatának teljes törlését nem igazolja.

Tárolás és hozzáférés. A naptári időpont-előkészítés jelenleg az Adatkezelő Macen futó belső rendszerében működik. A naptárkapcsolat hitelesítőit a Mac Kulcskarikája tárolja; a saját adatbázis és a kezelt mentések hozzáférését fájljogosultságok korlátozzák. A felhős változat előkészítés alatt áll: a jelenleg igazolt 30 napos működésből nem következik már működő, teljes felhős megőrzési vagy törlési garancia. A Google a fiókazonosítást és a naptári foglaltság lekérdezését biztosítja.

Hozzáférés megszüntetése és kérelmek. A Google-hozzáférés a Google-fiók kapcsolt alkalmazásainak beállításainál visszavonható. A visszavonás és az SSP-nél már tárolt adatok törlése külön művelet. A kapcsolat megszüntetésével, az adatok megismerésével vagy törlésével kapcsolatos kérelmet a hello@smartsquareproductions.com címre küldheted. A jelen tájékoztató 5. és 6. pontjában foglalt érintetti jogok és jogorvoslati lehetőségek változatlanul alkalmazandók.

Az SSP Naptárkapcsolat használata

Az SSP Naptárkapcsolat az Adatkezelő saját, belső időpont-előkészítő alkalmazása; a kijelölt üzleti naptárat annak engedélyezett működtetője kapcsolja hozzá. A weboldal látogatóinak nem kell naptárat csatlakoztatniuk. A megjelenített időpont javaslat: nem hoz létre foglalást vagy meghívót, és a végleges egyeztetés előtt a résztvevőkkel külön megerősítendő. A naptárkapcsolat Google-hozzáférése a Google-fiókban visszavonható; a használattal vagy a kapcsolat megszüntetésével kapcsolatos kérdéseket a hello@smartsquareproductions.com címen fogadjuk. Az adatkezelést a naptárkapcsolatról szóló fenti kiegészítés és a jelen tájékoztató írja le.

3. Adatfeldolgozók

Az Adatkezelő az alábbi szolgáltatásokat veszi igénybe:

• Netlify, Inc. — a weboldal tárhelye, kiszolgálása és a projektűrlap beérkezéseinek tárolása.
• Render Services, Inc. — a közzétételi háttérszolgáltatás futtatása és adatbázisa (európai régió).
• Google LLC / Google Ireland Ltd. — betűtípusok kiszolgálása, munkafájlok tárolása, valamint az SSP Naptárkapcsolat fiókazonosítása és a kijelölt saját naptár foglaltságának lekérdezése.
• Meta Platforms Ireland Ltd. — a beágyazott közösségi tartalom, valamint a Facebook- és Instagram-közzététel.
• LinkedIn Ireland Unlimited Company — a LinkedIn-közzététel.
• A levelezés tárhelyszolgáltatója — az e-mailes kapcsolattartás kiszolgálása.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás jogszerűségét a szolgáltatók által alkalmazott általános szerződéses feltételek, illetve megfelelőségi határozat biztosítja.

4. Adatbiztonság

Az Adatkezelő a tudomány és technológia állása szerint elvárható intézkedéseket alkalmazza: titkosított kapcsolat (HTTPS), titkosított tokentárolás, hozzáférési kulcsokkal védett belső végpontok, auditnapló minden közzétételi kísérletről, és a legkisebb szükséges jogosultság elve.

5. A te jogaid

Az adatkezeléssel kapcsolatban az alábbi jogok illetnek meg:

• tájékoztatáshoz és hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog,
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen,
• a hozzájárulás bármikori visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

A kérésedet a hello@smartsquareproductions.com címre küldheted. A megkeresésre legkésőbb 30 napon belül válaszolunk.

6. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levélcím: 1363 Budapest, Pf. 9.
naih.hu

Emellett bírósághoz is fordulhatsz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszéken.

7. A tájékoztató módosítása

Ha a szolgáltatások köre vagy a felhasznált eszközök változnak, ez a tájékoztató is módosul. A hatálybalépés dátuma mindig a lap tetején szerepel.