Adatkezelési tájékoztató

A 360virtualtour.net hollandiai székhelyű, 360°-os virtuális túrákkal és építészeti fotózással foglalkozó stúdió, amely ügyfeleket szolgál ki az Európai Unió egész területén. Ez a tájékoztató bemutatja, milyen személyes adatokat gyűjtünk ezen a weboldalon keresztül, miért gyűjtjük őket, mennyi ideig őrizzük meg őket, és milyen jogok illetik meg Önt.

1. Adatkezelő

A weboldalért felelős adatkezelő a SENFIA, Hollandiában bejegyzett egyéni vállalkozás (eenmanszaak); a 360virtualtour.net a kereskedelmi neve.

• Cím: Kaapstraat 42, 2572 HK Hága (Den Haag), Hollandia
• Kereskedelmi Kamara (KvK): 90070828
• Közösségi adószám (BTW): NL004785524B06
• Kapcsolat: kapcsolatfelvételi űrlap

2. Az általunk gyűjtött személyes adatok

Kapcsolatfelvételi és árajánlatkérő űrlap

Amikor a kapcsolatfelvételi vagy az árajánlatkérő űrlapon keresztül üzenetet küld nekünk, a következő adatokat kezeljük:

• az Ön nevét
• e-mail-címét
• telefonszámát, ha úgy dönt, hogy megadja
• nyilatkozatát arról, hogy vállalkozás nevében keres meg minket, valamint — ha megadja — cégjegyzékszámát vagy közösségi adószámát
• üzenetének tartalmát és az abban megadott projektrészleteket

Ezeket az adatokat kizárólag megkeresése megválaszolására, árajánlat készítésére, megrendelés esetén pedig a szerződés teljesítésére használjuk. A jogalap az Ön hozzájárulása, amelyet az űrlapon a hozzájárulási jelölőnégyzet bejelölésével ad meg, valamint a szerződés megkötését megelőzően megtett lépések (GDPR 6. cikk (1) bekezdés a) és b) pont). Üzenetét adatbázisunkban tároljuk, és postafiókunkba kézbesítjük (lásd a 4. pontot).

Foglalási és érdeklődési űrlapok az általunk üzemeltetett túrákban

A weboldalunkon található egyes virtuális túrák (a /360/ kezdetű címek) ügyfeleinkhez tartoznak, és tartalmazhatják az adott vállalkozás foglalási vagy érdeklődési űrlapját. Az ott megadott adatokat szerverünk e-mailben közvetlenül az adott vállalkozásnak továbbítja; adatbázisban nem tároljuk őket. Ezekre az adatokra nézve az adatkezelő a vállalkozás, mi pedig annak megbízásából adatfeldolgozóként járunk el (GDPR 28. cikk). Ha egy ilyen megkereséssel kapcsolatban kívánja gyakorolni jogait, kérjük, forduljon a túrában megnevezett vállalkozáshoz.

Weboldal-elemzés, csak az Ön hozzájárulásával

Ez a weboldal a Google Analytics 4-et használja annak megértésére, hogyan használják a látogatók az oldalainkat, de csak akkor, ha Ön ehhez hozzájárul:

• Amíg nem nyomja meg a hozzájárulási sávon az „Elfogadom” gombot, a Google Analytics szkriptje nem töltődik be, és semmilyen adatot nem küldünk a Google-nak.
• Ha elutasítja, vagy nem dönt, ez így is marad: nincsenek elemzési sütik, és a Google-nak nem küldünk adatot, még sütimentes jeleket sem.
• Ha elfogadja, a Google Analytics olyan információkat gyűjt, mint a meglátogatott oldalak, a hozzávetőleges régió, az eszköz és a böngésző típusa, egy sütiben tárolt véletlenszerű azonosítóhoz kapcsolva. A hirdetési funkciók és a Google signals ki vannak kapcsolva, és a Google Analytics 4 nem tárol IP-címeket. Hozzájárulását bármikor visszavonhatja a minden oldal alján található „Sütibeállítások” gombbal.

Sütimentes látogatásszámláló

A saját szerverünkön futó számláló napi összesítésben számolja, milyen gyakran nyitják meg oldalainkat, a következők szerint: az oldal címe, annak a webhelynek a neve, ahonnan a látogató érkezett (például „google”), az eszköz típusa és a böngésző nyelvének kódja. Az Ön eszközére semmi nem íródik, és onnan semmi nem olvasódik ki; IP-címet, böngészőazonosító jegyeket, időpontot vagy azonosítót nem tárolunk. Ezek az összesítések nem minősülnek személyes adatnak. A részleteket sütikezelési tájékoztatónk tartalmazza.

A weboldal biztonsága

A támadások megelőzése érdekében szerverünk minden kérést automatikusan ellenőriz. Ha egy kérés a Google vagy a Bing keresőrobotjaként azonosítja magát, IP-címét DNS-en keresztül ellenőrizzük, hogy kiderüljön, valódi-e; az eredményt legfeljebb 24 óráig tároljuk a szerver memóriájában, és soha nem írjuk lemezre. A hétköznapi látogatók IP-címét ez az ellenőrzés nem használja fel.

Az űrlapjainkkal és adminisztrációs felületünk bejelentkezési oldalával való visszaélések korlátozása érdekében az IP-címenkénti próbálkozások számát (IPv6-címek esetén csak a hálózati rész alapján, /64) legfeljebb 24 óráig számoljuk a szerver memóriájában; ezt nem írjuk lemezre, és a szerver minden újraindításakor elvész. Weboldalunk alkalmazásnaplója soha nem tartalmazza olvasható formában az Ön IP-címét vagy e-mail-címét, csak egy rövid álnevesített kódot, amely minden újraindításkor megváltozik. Az adminisztrációs felületre történő bejelentkezési kísérleteket a megadott e-mail-címmel és az IP-címmel együtt rögzítjük, és 180 napig őrizzük meg. A jogalap a weboldal biztonságának fenntartásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Szervernaplók

A weboldalunkra érkező minden kérés először a Cloudflare hálózatán halad át (lásd a 4. pontot), amely titkosított alagúton keresztül továbbítja azt saját szerverünkre. Mint minden webszerver, a miénk is technikai naplóba írja az összes beérkező kérést: IP-cím, dátum és időpont, a kért cím, a válaszkód, az átvitt adatmennyiség, a hivatkozó oldal és a böngészőazonosító. Ezeket a naplókat kizárólag támadások észlelésére és blokkolására, valamint technikai hibák elhárítására használjuk — soha nem webanalitikára, profilalkotásra vagy hirdetésre —, és senkivel nem osztjuk meg őket. A naplót minden éjjel archiváljuk; legfeljebb 5 napi archívumot őrzünk meg, a régebbiek automatikusan törlődnek, így egyetlen bejegyzés sem marad meg körülbelül 6 napnál tovább. A jogalap a weboldal biztonságos és működőképes állapotának fenntartásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Spamvédelem

Űrlapjainkat a Cloudflare Turnstile védi, amely ellenőrzi, hogy a beküldés embertől származik-e. A Turnstile technikai adatokat kezelhet, például az Ön IP-címét és a böngésző jellemzőit. Ezenkívül minden űrlap tartalmaz egy egyszer használatos kódot, amelyet szerverünk az oldal betöltésekor aláír, így felismerhetők az automatizált beküldések; ez a kód nem tartalmaz személyes adatot. Ez az adatkezelés a weboldal biztonságának fenntartásához fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont).

3. Sütik

Kis számú sütit és hasonló technológiát használunk: feltétlenül szükséges tárolást a hozzájárulási döntése, a megjelenítési mód és — ha kiválaszt egyet — az országa megjegyzésére, elemzési sütiket pedig csak az engedélyével. A részleteket sütikezelési tájékoztatónkban találja.

4. Harmadik felek, amelyek adatokat kezelnek számunkra

• Cloudflare, Inc. (USA): a weboldalunkra érkező minden kérés a Cloudflare hálózatán halad át (tartalomkézbesítés, támadások elleni védelem, titkosított alagút a szerverünkig); űrlapjainkat a Cloudflare Turnstile védi; a domainünkre küldött e-maileket a Cloudflare Email Routing fogadja és továbbítja postafiókunkba, kimenő e-mailjeink pedig egy Cloudflare Workeren keresztül jutnak el az SMTP2GO-hoz. Adatok: IP-cím, a kérés adatai, a böngésző jellemzői, a nekünk küldött és az általunk küldött e-mailek.
• Google Analytics 4 (Google Ireland Ltd.): használati statisztikák, csak hozzájárulás után; meglátogatott oldalak, eszközadatok, hozzávetőleges tartózkodási hely.
• E-mail: az űrlapüzeneteket saját levelezőszerverünk kézbesíti. A kimenő e-maileket az SMTP2GO (SMTP2GO Ltd., Új-Zéland) útján küldjük, a beérkező üzenetek másolatát pedig Gmail-postafiókunkban (Google) őrizzük. Adatok: név, e-mail-cím, az üzenet tartalma.
• Tárhely: a weboldal, annak adatbázisa és a szervernaplók saját, hollandiai szerverünkön futnak, amelyet mi magunk üzemeltetünk; egyetlen tárhelyszolgáltató sem fér hozzá.

Ezek a szolgáltatók saját adatvédelmi feltételeik szerint kezelik az adatokat. Ha az adatok elhagyják az EU-t, azokat az Európai Bizottság megfelelőségi határozata (a tanúsított amerikai vállalatok, például a Cloudflare és a Google esetében az EU-U.S. Data Privacy Framework; Új-Zéland) vagy általános adatvédelmi kikötések védik. Adatait soha nem adjuk el.

5. Mennyi ideig őrizzük meg az adatokat

• Űrlapüzenetek az adatbázisunkban: a beérkezéstől számított 24 hónap elteltével automatikusan törlődnek. A kapcsolódó e-mail-levelezés: az utolsó kapcsolatfelvételtől számított legfeljebb 24 hónapig, kivéve, ha szerződés vagy jogszabályi kötelezettség (például a számlák törvényi megőrzési ideje) hosszabb megőrzést ír elő.
• Egy ügyfelünk túrán belüli foglalási vagy érdeklődési űrlapján megadott adatok: mi nem tároljuk őket; a megőrzés időtartamáról az a vállalkozás dönt, amelynek az adatokat elküldték.
• Google Analytics-adatok: 14 hónap, ezt követően automatikusan törlődnek.
• A sütimentes látogatásszámláló napi összesítései: 25 hónap, ezt követően automatikusan törlődnek.
• Próbálkozásszámlálók az űrlapokhoz és a bejelentkezéshez (IP-cím, illetve az IPv6-cím hálózati része): legfeljebb 24 óra, kizárólag a szerver memóriájában.
• Bejelentkezési kísérletek az adminisztrációs felületre (megadott e-mail-cím, IP-cím): 180 nap, ezt követően automatikusan törlődnek.
• Szerver-hozzáférési naplók: legfeljebb körülbelül 6 nap.
• Hozzájárulási döntése: amíg meg nem változtatja, vagy nem törli a böngészője adatait.

6. Az Ön jogai

Lakóhelyétől függően az általános adatvédelmi rendelet (GDPR), törökországi lakosok esetében pedig a 6698. számú törvény (KVKK) alapján jogok illetik meg. Ezek közé tartozik az alábbiakhoz való jog:

• hozzáférés az Önről általunk tárolt személyes adatokhoz
• a pontatlan adatok helyesbítése
• adatai törlése
• az adatkezelés korlátozása, illetve tiltakozás az adatkezelés ellen
• adathordozhatóság
• hozzájárulása bármikori visszavonása, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül
• panasz benyújtása a helyi adatvédelmi hatóságnál, illetve Törökországban a Személyes Adatok Védelméért Felelős Hatóságnál (KVKK)

Bármely jogának gyakorlásához használja kapcsolatfelvételi űrlapunkat. Legkésőbb 30 napon belül válaszolunk.

7. A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük. A lap tetején látható dátum a legfrissebb változatot jelzi; a lényeges változásokat ezen az oldalon tesszük közzé.

8. Kapcsolat

Kérdések a tájékoztatóval vagy az adataival kapcsolatban: kapcsolatfelvételi űrlap.