Adatkezelési tájékoztató

1. Az adatkezelő

Név

Slezák Levente (DreamPage)

Lakhely

Budapest, Magyarország

Telefon

+36 30 471 2412

E-mail

hello@dreampage.hu

2. Bevezetés

Ez a tájékoztató bemutatja, hogy Slezák Levente (DreamPage) (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel a weboldal használata és a szolgáltatások igénybevétele során, milyen célból és jogalapon, mennyi ideig, kik férhetnek hozzá, és milyen jogai vannak Önnek ezzel kapcsolatban.

Az adatokat a hatályos jogszabályoknak megfelelően, gondosan és biztonságosan kezeljük. Kiemelten figyelünk arra, hogy illetéktelenek ne férhessenek hozzájuk.

A tájékoztató a DreamPage által üzemeltetett weboldalra és a hozzá kapcsolódó szolgáltatásokra vonatkozik, és kiterjed:

• a weboldal látogatóira,
• az ingyenes AI-látványtervet igénylőkre,
• az ajánlatot kérőkre és a kapcsolatot felvevőkre,
• az online időpontot (konzultációt) foglalókra,
• az AI asszisztenssel beszélgetőkre,
• az akciós és tájékoztató levelekre feliratkozókra,
• a weboldalkészítést, karbantartást vagy más szolgáltatást megrendelő ügyfelekre és a DreamPage Portál felhasználóira.

Ha Ön a DreamPage egyik ügyfelének a vendége (az ügyfelünk weboldalán foglal időpontot vagy kérdez az asszisztenstől), akkor az Ön adatait az ügyfelünk kezeli, mi csak megbízásából dolgozunk velük. Erről a „Ügyfeleink vendégeinek adatai” című pont szól.

3. Jogszabályi háttér

Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR),
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.),
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.),
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.),
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.),
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.),
• 2017. évi CL. törvény az adózás rendjéről (Art.) és 2000. évi C. törvény a számvitelről (Sztv.).

4. Fogalmak

Személyes adat

Minden információ, amely alapján egy élő személy közvetlenül vagy közvetve azonosítható, például név, e-mail cím, telefonszám, IP-cím.

Érintett

Az a személy, akire a személyes adat vonatkozik.

Adatkezelés

Bármilyen művelet a személyes adatokkal: gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.

Adatkezelő

Aki meghatározza, milyen célból és eszközökkel történik az adatkezelés.

Adatfeldolgozó

Aki az adatkezelő megbízásából és utasításai szerint kezel adatot, például a tárhelyszolgáltató.

Adattovábbítás

Az adat átadása vagy hozzáférhetővé tétele egy harmadik fél számára.

Adatvédelmi incidens

Olyan esemény, amelynek során az adat illetéktelen kezébe kerül, megsérül, elvész vagy véletlenül megsemmisül.

EGT

Az Európai Unió tagállamai, valamint Izland, Liechtenstein és Norvégia. Harmadik ország minden ezen kívüli állam.

NAIH

A Nemzeti Adatvédelmi és Információszabadság Hatóság, a magyar adatvédelmi felügyeleti hatóság.

5. Alapelvek

• Jogszerűség és átláthatóság: csak jogszerűen, tisztességesen és érthető módon kezelünk adatot.
• Célhoz kötöttség: adatot csak előre meghatározott célra gyűjtünk.
• Adattakarékosság: csak annyi adatot kérünk, amennyi a célhoz feltétlenül szükséges.
• Pontosság: a pontatlan adatot kijavítjuk vagy töröljük.
• Korlátozott tárolás: az adatot csak a cél eléréséig őrizzük meg.
• Biztonság: technikai és szervezési intézkedésekkel védjük az adatokat.
• Elszámoltathatóság: igazolni tudjuk, hogy betartjuk ezeket az elveket.

6. Milyen adatokat kezelünk?

Kapcsolatfelvétel és ajánlatkérés a weboldal űrlapján

Kezelt adatok

Név, E-mail cím, Telefonszám, Üzenet

Cél

Kapcsolattartás, az érdeklődés megválaszolása, ajánlatadás.

Jogalap

Az Ön kérésére történő lépések a szerződéskötés előtt, GDPR 6. cikk (1) bekezdés b) pont; általános kérdés esetén az Adatkezelő jogos érdeke a megkeresés megválaszolására, f) pont.

Időtartam

Ha az érdeklődésből nem lesz megrendelés: az utolsó kapcsolatfelvételt követő 24 hónap. Ha megrendelés lesz belőle: a szerződés megszűnése után 5 év (Ptk. 6:22. §), a számlázáshoz kapcsolódó adatok esetén 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a). Tiltakozás esetén az adatokat ennél korábban töröljük, kivéve, ha jogszabály megőrzésüket írja elő.

Az űrlapon megadott adatok e-mailben jutnak el az Adatkezelőhöz, és az Adatkezelő postafiókjában tároljuk őket a fenti ideig. Emellett az Adatkezelő ügyfélkezelő rendszerébe is bekerülnek (lásd az alábbi, ügyfélkezelésről szóló részt). A továbbításban közreműködő e-mail szolgáltató csak a kézbesítéshez szükséges ideig, a saját adatkezelési tájékoztatója szerint kezeli az üzenetet. Az adatok megadása önkéntes, de nélkülük nem tudjuk felvenni Önnel a kapcsolatot. Az érdeklődés megválaszolásához kapcsolódó adatkezelés ellen bármikor tiltakozhat.

Online időpontfoglalás

Kezelt adatok

Név, e-mail cím, telefonszám, a választott szolgáltatás és időpont, megjegyzés (nem kötelező), a foglalás módosításához és lemondásához szükséges titkos kód, a foglalás forrása (weboldal, kézi felvétel, hangasszisztens).

Cél

Az időpont lefoglalása, a szolgáltatás teljesítése, a foglalás módosítása és lemondása.

Jogalap

A foglalás teljesítése, vagyis a szerződés megkötése és teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Időtartam

Az Adatkezelőnél: a lefoglalt időpontot követő 24 hónap; ha a foglalásból megrendelés lesz: a szerződés megszűnése után 5 év (Ptk. 6:22. §), a számlázáshoz kapcsolódó adatok esetén 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a). A foglalási rendszerben a foglalás adatai ugyanennyi ideig vannak meg, utána a név, az e-mail cím, a telefonszám és a megjegyzés automatikusan törlődik, csak az időpont és a szolgáltatás marad meg név nélkül, statisztikához.

Az időpontfoglaló az Adatkezelő saját online foglalórendszere, amely az Európai Unióban (Frankfurt) fut; a működéséhez szükséges szolgáltatókat az adatfeldolgozók között soroljuk fel (lásd a 11. pontot). A foglaláskor a rendszer ellenőrzi, hogy a megadott e-mail cím tartománya létezik-e, hogy ne menjen levél kitalált címre. A foglalásról visszaigazoló e-mailt küldünk naptárfájllal, amelyben a foglalás módosítható vagy lemondható, az időpont előtt emlékeztetőt, módosítás vagy lemondás esetén megerősítő levelet. Ezek a levelek a foglalás teljesítéséhez tartoznak, és hozzájárulás nélkül is mennek. Ha az Adatkezelő a foglalást Ön helyett veszi fel (például telefonon), ugyanezeket az adatokat rögzíti. Az Adatkezelő a foglalás adatait csak a lefoglalt szolgáltatás teljesítéséhez használja fel; ha a vállalkozás külső naptárát is összekapcsolta a foglalóval, abból csak az elfoglalt időszakok kerülnek át, a naptárbejegyzések tartalma nem.

Ügyfélkezelés (ügyfélnyilvántartás)

Kezelt adatok

Név, e-mail cím, telefonszám, honnan érkezett az érdeklődés (például weboldal, foglalás, AI asszisztens), a kapcsolattartás előzményei (érdeklődés, foglalás, lemondás, átfoglalás, kiküldött levelek, az Adatkezelő megjegyzései), a kapcsolat jelenlegi szakasza (érdeklődő, ajánlatkérés, foglalás, ügyfél, elégedett ügyfél, elveszett), a hozzájárulások ideje és forrása, a leiratkozás ténye.

Cél

Az érdeklődők és ügyfelek nyilvántartása, az ajánlatkérések és foglalások követése, a kapcsolattartás átláthatósága, a leiratkozások és hozzájárulások igazolása.

Jogalap

Az Adatkezelő jogos érdeke az ügyfélkapcsolatok nyilvántartására és az Ön megkeresésének kezelésére, GDPR 6. cikk (1) bekezdés f) pont; foglalás vagy megrendelés esetén b) pont. Az akciós és tájékoztató levelek a hozzájárulásán alapulnak (lásd alább).

Időtartam

az utolsó foglalás, kapcsolatfelvétel vagy módosítás után 24 hónapig, utána az adatok törlődnek. A hozzájárulás igazolására szolgáló adatot (idő, forrás) a hozzájárulás visszavonásáig, utána a jogi igények érvényesítésére nyitva álló ideig őrizzük.

Az ügyfélkezelő rendszer a megadott adatok és az Ön és az Adatkezelő között lezajlott lépések (érdeklődés, foglalás, lemondás) alapján automatikusan szakaszokba sorolja a kapcsolatokat, és ez határozza meg, milyen automatikus levél mehet Önnek. A szakaszba sorolás nem jár jogi hatással, az Ön adatait az Adatkezelő munkatársa bármikor átnézheti és módosíthatja. Az Ön kérésére adott közvetlen válasz (például az ajánlatkérés visszaigazolása) hozzájárulás nélkül is megy; minden más, tájékoztató vagy akciós jellegű levélhez az Ön külön hozzájárulása kell.

Akciós és tájékoztató levelek (csak hozzájárulással)

Kezelt adatok

Név, e-mail cím, a hozzájárulás ideje és forrása, a kiküldött levelek, a leiratkozás ténye.

Cél

Ajánlatok, akciók, újdonságok és tájékoztató levelek küldése e-mailben: az érdeklődés után néhány emlékeztető, később, ha az ajánlatkérés vagy foglalás nem valósult meg, ritkább levelek, az elégedett ügyfeleknek havi hírlevél, az Adatkezelő által írt kampánylevelek.

Jogalap

Az Ön kifejezett hozzájárulása (a nem kötelező jelölőnégyzet bejelölése, vagy az Adatkezelő által rögzített, Ön által szóban vagy írásban adott hozzájárulás), GDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenységről szóló törvény 6. §-a.

Időtartam

A hozzájárulás visszavonásáig (leiratkozásig).

Ilyen levelet csak akkor küldünk, ha ehhez külön hozzájárult. Minden levél alján található egy leiratkozás link (és a levelező programja is felkínálja a leiratkozást), amellyel egy kattintással, indoklás nélkül visszavonhatja a hozzájárulását; ezután több ilyen levelet nem kap. A hozzájárulás hiánya vagy visszavonása nem érinti az érdeklődése megválaszolását és a foglalásával kapcsolatos leveleket. A leveleket egyszerre nem mindenkinek, hanem fokozatosan, kis csoportokban küldjük ki.

Értékelés kérése (csak hozzájárulással)

Kezelt adatok

Név, e-mail cím, a hozzájárulás ideje és forrása, az, hogy megnyitotta-e az értékelő linket.

Cél

Hogy a szolgáltatás után, ha ehhez hozzájárult, legfeljebb három e-mailben megkérjük, hogy értékelje a vállalkozást a Google-on. Ha megnyitja az értékelő linket, több ilyen levelet nem kap.

Jogalap

Az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

Időtartam

A hozzájárulás visszavonásáig, az ügyfélkezelésnél megadott ideig.

Az értékelő link a mi oldalunkon keresztül vezet a Google értékelő felületére, így tudjuk, hogy a link meg lett nyitva. Az értékelés megírása már a Google szolgáltatása, arra a Google saját adatvédelmi tájékoztatója vonatkozik. Mindenkit ugyanoda irányítunk, az értékelés tartalmától függetlenül.

AI asszisztens (chat) a weboldalon

A weboldalon egy mesterséges intelligencia alapú asszisztens válaszol a látogatók kérdéseire. Az asszisztens kizárólag a weboldal tartalmából válaszol, döntést nem hoz, és nem helyettesíti a személyes ügyintézést.

Kezelt adatok

A chat ablakba írt üzenetek és a beszélgetés előzménye; a kérés technikai adatai (IP-cím, időpont, böngésző), amelyeket a visszaélések megelőzése érdekében rövid ideig kezelünk. Ha a látogató az asszisztens űrlapján megadja: a neve, e-mail címe, telefonszáma és üzenete is.

Cél

A látogató kérdéseinek megválaszolása; ha a látogató kéri, a kapcsolatfelvétel (visszahívás, időpont- vagy ajánlatkérés).

Jogalap

A kérdések megválaszolása esetén az Adatkezelő jogos érdeke a szolgáltatásairól szóló gyors tájékoztatásra, GDPR 6. cikk (1) bekezdés f) pont; az űrlapon megadott adatok esetén a látogató kérésére a szerződéskötést megelőző lépések, b) pont.

Időtartam

A beszélgetés a látogató böngészőjében a lap bezárásáig marad meg, a szerverünk nem menti el. A válaszhoz a kérdés az AI szolgáltatóhoz jut, ahol legfeljebb 30 napig maradhat. A szerver naplójába a technikai adatok és az, hogy a kérdésre volt-e válasz kerül, a naplót a tárhelyszolgáltató legfeljebb 1 napig őrzi; tesztidőszakban a megválaszolatlan kérdés szövege is a naplóba kerülhet a tudásbázis javításához. Az űrlapon megadott adatok e-mailben jutnak el az Adatkezelőhöz, és az ajánlatkérésnél megadott ideig őrizzük őket.

Kérjük, ne írjon a chat ablakba különleges adatot (például egészségügyi adatot) vagy olyan adatot, amelyet nem szeretne megosztani velünk.

Hangos AI asszisztens a weboldalon

A weboldalon a látogató a mikrofon gombbal élőszóban is beszélhet egy mesterséges intelligencia alapú asszisztenssel. Az asszisztens a beszélgetés elején jelzi, hogy nem ember. A beszélgetés csak akkor indul, ha a látogató megnyomja a gombot és a böngészőjében engedélyezi a mikrofont; bármikor befejezhető.

Kezelt adatok

A látogató hangja (csak a beszélgetés idején, valós idejű feldolgozásra); a beszélgetés leírt szövege a beszélgetés alatt; a kérés technikai adatai (IP-cím, időpont, böngésző); ha a látogató időpontot foglal vagy visszahívást kér: a neve, telefonszáma és a megadott megjegyzés.

Cél

A látogató kérdéseinek megválaszolása; ha kéri, időpontfoglalás vagy visszahívás.

Jogalap

A beszélgetés a látogató kifejezett indítására (gomb, mikrofon engedélyezése) jön létre: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), amely a beszélgetés befejezésével bármikor visszavonható; időpontfoglalás és visszahívás esetén b) pont (a látogató kérésére a szerződéskötést megelőző lépések).

Időtartam

Hangfelvétel nem készül. A hangszolgáltató a hívás után sem a hangot, sem a leírt szöveget nem őrzi meg (nulla megőrzési idő beállítás); csak a hívás hossza és ideje marad meg a percek számolásához. A foglalás és a visszahívási kérés adataira a foglalásnál, illetve az ajánlatkérésnél megadott idő érvényes.

Kérjük, a beszélgetés során ne mondjon különleges adatot (például egészségügyi adatot, bankkártyaszámot).

A weboldal látogatása

Kezelt adatok

IP-cím, böngésző és eszköz típusa, a megtekintett oldal, a látogatás időpontja.

Cél

A weboldal működtetése, biztonsága, a visszaélések megelőzése.

Jogalap

Az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Időtartam

A tárhelyszolgáltató naplózási szabályai szerint, rövid ideig (legfeljebb 1 nap).

Ingyenes AI-látványterv igénylése

Kezelt adatok

Név, e-mail cím, a vállalkozás neve, tevékenysége és rövid bemutatása, a meglévő weboldal címe (ha megadja), a kívánt nyelv, a vállalkozás kategóriája, a weboldal legfontosabb funkciója, a kívánt hangulat és színvilág, a tervezett indulás, az űrlap elküldésének ideje, valamint a hozzájárulása az akciós levelekhez (ha bejelölte). A visszaélések és a túlzott használat megelőzésére az e-mail cím egyirányú lenyomatát egy napig megőrizzük, hogy egy cím naponta csak egyszer kérhessen látványtervet.

Cél

A látványterv elkészítése (mesterséges intelligenciával készült szöveg és kép), megküldése az Ön e-mail címére, ajánlatadás, a rendszer védelme a visszaélésektől.

Jogalap

A látványterv elkészítése és megküldése: az Ön kérésére történő, szerződéskötést megelőző lépések, GDPR 6. cikk (1) bekezdés b) pont. A napi korlát: az Adatkezelő jogos érdeke, f) pont. Az akciós levelek: az Ön hozzájárulása, a) pont.

Időtartam

A kész látványképet az igényléstől számított 30 nap után a rendszer automatikusan és véglegesen törli, ezért ha meg szeretné tartani, töltse le. A napi korlát lenyomatát két napon belül törli. Az űrlapon megadott többi adatot: az utolsó kapcsolatfelvételt követő 24 hónap; ha megrendelés lesz belőle: a szerződés megszűnése után 5 év (Ptk. 6:22. §), a számlázáshoz kapcsolódó adatok esetén 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a).

Az űrlap elküldése után az adatok a weboldal szerverére kerülnek (Vercel, Frankfurt). Az OpenAI szolgáltatása a megadott adatok alapján elkészíti a szöveges és vizuális koncepciót, a kész látványképet a Vercel tárolója őrzi (Frankfurt), a megtekintési és letöltési linket pedig e-mailben küldjük el Önnek (a leveleket a Resend küldi az Európai Unióból). A tárolt képek fájlneve véletlen azonosító, nem tartalmazza az Ön nevét vagy e-mail címét; a képek nem böngészhetők nyilvánosan, csak az Önnél lévő linken keresztül érhetők el. Az űrlap tartalmát egy másolatban megkapja az Adatkezelő is e-mailben, és a kapcsolat bekerül az ügyfélkezelő rendszerbe (érdeklődőként), ahol a fent megadott ideig marad. Kérjük, az űrlapon ne adjon meg különleges adatot (például egészségügyi adatot).

Weboldalkészítés, szerződés, kapcsolattartás megrendelés után

Kezelt adatok

A megrendelő és a kapcsolattartó neve, e-mail címe, telefonszáma, a számlázási név és cím, adószám (ha van), a weboldalra szánt szövegek, képek, logók, a tárhely- és domain-hozzáférések, amelyeket a munkához megad.

Cél

A megbízásban rögzített weboldal vagy szolgáltatás elkészítése, tesztelése, élesítése, a kapcsolattartás, az ügyféltámogatás és a karbantartás.

Jogalap

A szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Időtartam

A szerződés fennállása alatt, utána a szerződés megszűnése után 5 év (Ptk. 6:22. §), a számlázáshoz kapcsolódó adatok esetén 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a).

A megrendelő kizárólag olyan képeket, szövegeket és médiaanyagokat adhat át, amelyek felett megfelelő szerzői és felhasználási joggal rendelkezik. Ha a képen más azonosítható személy szerepel, a megrendelő köteles beszerezni a szükséges hozzájárulást.

Számlázás és számviteli kötelezettség

Kezelt adatok

Számlázási név, számlázási cím, adószám, a fizetett összeg, a tranzakció adatai.

Cél

A törvényben előírt számlakiállítási és könyvviteli kötelezettség teljesítése.

Jogalap

Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Időtartam

8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint. A számlázáshoz online számlázó szolgáltatást (adatfeldolgozót) használunk.

Weboldal-karbantartás és havi riport (megrendelt karbantartási csomag esetén)

A megrendelt karbantartás részeként az ügyfél weboldalának elérhetőségét, biztonsági beállításait és sebességét automatikusan ellenőrizzük, és a látogatottságot személyes adat nélkül mérjük. Ehhez az ügyfél adatán kívül személyes adatot nem kezelünk. A havi riportot az ügyfél kapcsolattartójának e-mail címére küldjük a szerződés teljesítéseként (GDPR 6. cikk (1) bekezdés b) pont).

7. A DreamPage Portál felhasználói (ügyfeleink munkatársai)

A DreamPage Portál az ügyfeleink időpontfoglalója, ügyfélkezelője és kampánylevél-küldője. Ha Ön az ügyfelünk munkatársa, és belépési hozzáférést kap, az alábbi adatait kezeljük.

Kezelt adatok

Név, e-mail cím, jelszó (kizárólag visszafejthetetlen, titkosított formában, a jelszót Ön adja meg egy 48 óráig érvényes, egyszer használható linken), az utolsó belépés ideje, a belépés munkamenet-azonosítója (sütiben, legfeljebb 14 napig), a sikertelen belépési kísérletek rövid ideig tartó számlálója. Ha az Adatkezelő munkatársa támogatás céljából megnyitja az ügyfél portálját, ez naplóba kerül.

Cél

A portálhoz való hozzáférés biztosítása, a fiók és az adatok védelme, a visszaélések megelőzése, az ügyfélszolgálat.

Jogalap

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a fiókok védelme: az Adatkezelő jogos érdeke, f) pont.

Időtartam

A hozzáférés fennállásáig; a hozzáférés megszűnésekor vagy a cég törlésekor az adatok törlődnek, a mentésekből legfeljebb 3 hónap alatt tűnnek el.

8. Ügyfeleink vendégeinek adatai (a DreamPage mint adatfeldolgozó)

Amikor ügyfelünk a saját weboldalán a mi rendszereinket használja (online időpontfoglaló, ügyfélkezelő, AI asszisztens, hangos asszisztens, kampánylevelek), a vendégei adatainak adatkezelője az ügyfelünk, mi pedig az ő megbízásából és utasításai szerint, adatfeldolgozóként dolgozunk velük (GDPR 28. cikk), az ügyféllel kötött adatfeldolgozói szerződés alapján. Ilyenkor az ügyfelünk adatkezelési tájékoztatója érvényes, a foglalásról pedig a foglaló oldalán külön tájékoztatót is talál.

• Az Ön jogait (hozzáférés, helyesbítés, törlés stb.) ilyenkor az ügyfelünknél gyakorolhatja; ha hozzánk fordul, a kérést továbbítjuk neki.
• Az adatokat az Európai Unióban tároljuk (Frankfurt), és az ügyfelek adatai egymástól elkülönítve vannak.
• Az adatok megőrzési idejét az ügyfelünk határozza meg; a rendszerben alapból a foglalás adatai és az előzmények 24 hónap után törlődnek vagy személytelenné válnak, az ügyfélnyilvántartásban az ügyfelek adatlapja a kapcsolat fennállásáig megmarad, az elveszett és a nem konvertált érdeklődők adatai 24 hónap után törlődnek.
• Az adatainkat nem adjuk el, és nem használjuk fel a saját marketingünkre.
• Az igénybe vett további adatfeldolgozókat az „Adatfeldolgozók, adattovábbítás” pont sorolja fel.

9. Sütik

A süti (cookie) egy kis fájl, amelyet a weboldal a böngészőjében tárol. A szükséges sütik nélkül az oldal nem működne megfelelően. Minden más sütit csak az Ön hozzájárulásával használunk; a döntését bármikor megváltoztathatja az oldal alján található „Süti beállítások” gombbal. A sütikről részletesen a Süti tájékoztatóban olvashat.

10. Adatbiztonság

Az adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazzuk:

• a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el,
• biztonsági beállításokkal védjük az oldalt a kártékony kódok és a visszaélések ellen,
• a fiókokhoz csak az fér hozzá, akinek a feladatához szükséges, erős jelszóval védve,
• a kapcsolati űrlapot spamszűrés és túlterhelés elleni védelem óvja,
• az ügyfélkezelő és a foglaló belépőinek jelszavát csak visszafejthetetlen formában tároljuk, öt sikertelen belépési kísérlet után a belépés rövid időre zárol,
• minden vállalkozás adata elkülönítve van tárolva, azt csak a saját belépői látják,
• az adatbázisról naponta titkosított biztonsági mentés készül, amelyet legfeljebb 3 hónapig őrzünk, utána a régebbi mentések törlődnek,
• az AI asszisztens csak a weboldal engedélyezett oldalairól érhető el, és kérésszám-korlát védi a visszaélésektől,
• adatfeldolgozót csak megbízhatósága és adatbiztonsági megfelelése alapján választunk.

A megőrzési idő lejárta után az adatokat töröljük a postafiókból és minden olyan helyről, ahol tároljuk őket, vagy úgy anonimizáljuk, hogy többé ne legyenek személyhez köthetők.

11. Adatfeldolgozók, adattovábbítás

Személyes adatot csak az alább felsorolt partnereknek továbbítunk, és csak annyiban, amennyiben ez a cél eléréséhez szükséges, vagy jogszabály, illetve hatóság előírja.

Egyes partnereink az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is kezelhetnek adatot. Ilyenkor az adattovábbítás a GDPR által elfogadott garanciák alapján történik, például az EU és az USA közötti adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei szerint.

12. Az Ön jogai

Tájékoztatás

Az adatkezelés megkezdése előtt joga van érthető tájékoztatást kapni annak céljáról, módjáról és jogalapjáról.

Hozzáférés

Megkérdezheti, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból, kinek adtuk át és meddig őrizzük. Kérésére másolatot adunk.

Helyesbítés

Kérheti a pontatlan adatok javítását és a hiányosak kiegészítését.

Törlés

Kérheti adatai törlését, például ha már nincs rájuk szükség, vagy visszavonta a hozzájárulását. A törlést jogszabályi kötelezettség vagy jogi igény akadályozhatja.

Korlátozás

Kérheti, hogy bizonyos esetekben, például vitatott pontosság esetén, adatait csak tároljuk, de ne használjuk.

Adathordozhatóság

A hozzájárulással megadott adatait géppel olvasható formában kikérheti, vagy kérheti azok átadását egy másik adatkezelőnek.

Tiltakozás

A jogos érdeken alapuló adatkezelés ellen tiltakozhat. Közvetlen üzletszerzés ellen bármikor tiltakozhat.

Automatizált döntés

Nem hozunk Önre vonatkozó, kizárólag automatizált döntést, amely jogi hatással járna, vagy hasonlóan jelentős mértékben érintené Önt. Az ügyfélkezelő rendszer a lezajlott lépések alapján automatikusan szakaszokba sorolja a kapcsolatokat, és ez dönti el, milyen automatikus levél mehet, de ennek jogi hatása nincs, és tájékoztató vagy akciós levél csak hozzájárulással megy.

Incidens

Ha adatvédelmi incidens magas kockázatot jelent az Ön jogaira, haladéktalanul értesítjük.

Hozzájárulás visszavonása

Hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi, jogszerű adatkezelést.

13. Panasz és jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket, hogy gyorsan rendezhessük a kérdést. Emellett panaszt tehet a felügyeleti hatóságnál:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Honlap

www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A hatóság döntésével szemben, illetve ha a hatóság három hónapon belül nem tájékoztatja a panasz sorsáról, szintén bírósághoz fordulhat.

14. Hogyan élhet a jogaival?

Kérelmét írásban, vagy előzetes egyeztetés után személyesen nyújthatja be. Minden megkeresésre a lehető leghamarabb, de legkésőbb 15 munkanapon belül válaszolunk.

Postai levél

2131 Göd, Béke út 38.

E-mail

hello@dreampage.hu

Személyesen

Előzetes telefonos egyeztetés alapján.

Telefonon személyes adatokkal kapcsolatos információt nem adunk ki, mert a hívó személyazonossága nem ellenőrizhető biztonságosan.

A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk. Az aktuális változat mindig ezen az oldalon érhető el.