Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezeljük az adataidat a reviewreview.io megtekintésekor, a minta QR-oldal kipróbálásakor, érdeklődés küldésekor, valamint review²-fiók és -előfizetés használatakor. Az érdeklődési űrlap valódi üzenetet küld a csapatunknak. A minta vendégoldal interakciói bemutatók.
1. Ki az adatkezelő?
E weboldal, az érdeklődések, valamint a review²-fiókok és -előfizetések adatkezelője: Domino City Korlátolt Felelősségű Társaság (Domino City Kft.), székhely: 1113 Budapest, Tas vezér utca 20. 6. em. 4. ajtó; cégjegyzékszám: 01-09-458862; adószám: 33095668-2-43. Elérhetőség: info@reviewreview.io.
Ez a tájékoztató erre a landing oldalra, a minta QR-oldalakra, valamint a review² alkalmazásban létrehozott fiókodra és előfizetésedre (5. pont) vonatkozik. Nem ismerteti egy résztvevő hely éles vendégfolyamatának adatkezelését; az erre vonatkozó tájékoztatást az adott szolgáltatás használatakor kell rendelkezésre bocsátani.
2. Kapcsolatfelvételi űrlap és e-mail
Az érdeklődési űrlapon kötelező a neved, vállalkozásod neve, e-mail-címed és annak tudomásulvétele, hogy adataidat az érdeklődés megválaszolására használjuk. Üzenetet opcionálisan írhatsz. Az űrlap az esetleg kiválasztott csomagot, a nyelvet és egy kérésazonosítót is elküld, hogy kezelni tudjuk az érdeklődést, és elkerüljük a többszörös kézbesítést.
Az adatokat a kérdéseid megválaszolására és az általad kért beállítás egyeztetésére használjuk. Jogalapunk az üzleti érdeklődések kezeléséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ha egy magánszemély a vele kötendő szerződés előkészítését kéri, az ehhez szükséges lépések jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A jelölőnégyzet az adatfelhasználás megértését igazolja, nem marketingcélú hozzájárulás. Az űrlap elküldésével nem iratkozol fel hírlevélre, nem jön létre fiók vagy előfizetés, és nem történik fizetés. A kötelező mezők az űrlap elküldéséhez szükségesek; közvetlenül e-mailben is megkereshetsz minket.
Ha az info@reviewreview.io címre írsz, megkapjuk az e-mail-címedet, az üzenetedet és az abban megadott információkat. Csak a kérdésedhez szükséges adatokat oszd meg.
3. Az oldal kiszolgálása, biztonság és a minta
A Cloudflare technikai kérésadatokat, például IP-címet, kérésidőpontot, lekért URL-t és böngészőadatokat kezel az oldal kiszolgálásához és a visszaélések megelőzéséhez. A kapcsolatfelvételi végpont az IP-címed alapján percenként öt kérésre korlátozza a beküldést. A visszaélések elleni védelem az ismételt vagy automatizált beküldéseket elutasíthatja.
Az oldal szükséges kiszolgálásának és a visszaélések megelőzésének jogalapja a biztonságos és használható weboldal működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ha az űrlap blokkol, e-mailben elérsz minket.
A kapcsolatfelvételi végpont feldolgozza a beküldést, és a Resend segítségével e-mailben elküldi az info@reviewreview.io címre. Nem hoz létre kapcsolatbejegyzést alkalmazás-adatbázisban. Ez nem jelenti azt, hogy az érdeklődésed sehol nem tárolódik: a kézbesített üzenet és a levelezés megmarad az üzleti postafiókunkban, a szolgáltatók pedig kézbesítési és biztonsági adatokat kezelnek.
A minta QR-élmény nem küld visszajelzést egy vállalkozásnak, nem tesz közzé Google-értékelést, nem gyűjt vendég-levelezőlistát, és nem állít ki beváltható kupont. Nem igényel fiókot. Az oldalak betöltéséhez szükséges szokásos technikai kérések ettől még áthaladnak a tárhelyszolgáltatónkon.
Ezen a landing oldalon és a minta QR-oldalakon a PostHog termékanalitikáját használjuk, hogy megértsük, hogyan találnak ránk és hogyan használják ezeket az oldalakat a látogatók, és hogy fejleszthessük őket. Rögzítjük a megtekintett oldalakat és azok elhagyását, azt a címet, ahonnan érkeztél (hivatkozó oldal), a linkben lévő esetleges kampánycímkéket, azt, hogy az oldal mely részeihez görgetsz, mely gombokra és linkekre kattintasz (például „Kezdjük”, egy előfizetési csomag, a mintademó vagy a nyelvváltó), a mintademóban megtett lépéseidet, valamint azt, hogy megnyitod-e és sikeresen elküldöd-e az érdeklődési űrlapot. Amit egy űrlapba írsz, azt soha nem rögzítjük. Minden látogatás kap egy véletlenszerű azonosítót, amelyet csak az oldal memóriája tárol; ha egy linken az oldal egy másik oldalára vagy a review² regisztrációhoz lépsz tovább, ezt az azonosítót a link viszi tovább, így a látogatás egyben követhető. Ha ezután review²-fiókot hozol létre, a látogatás eseményei a fiókodhoz kapcsolódnak (5. pont). Mint bármely webes kérésnél, a PostHog az eseményekkel megkapja az IP-címedet és a böngésződ adatait. Az adatok a z.domino.run címre kerülnek, amely továbbítja őket a PostHog Cloud EU-ba (PostHog Inc.), ahol az Európai Unióban tárolódnak. Jogalapunk a weboldalunk és a regisztráció megértéséhez és fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ehhez semmit nem tárolunk az eszközödön, ezért nincs szükség sütihozzájárulásra. Az adatkezelés ellen az info@reviewreview.io címen tiltakozhatsz.
4. Kik kapják meg az adatokat?
- Domino City Kft.: az érdeklődésedet kezelő munkatársaink az üzleti postafiókunkban kapják meg az üzenetet. Levelezőszolgáltatók kezelik a levelezést annak kézbesítéséhez és tárolásához.
- Cloudflare, Inc. (Amerikai Egyesült Államok; globális hálózat): a weboldal tárhelye, a kapcsolatfelvételi végpont feldolgozása, kiszolgálás és a visszaélések elleni védelem. A Cloudflare adatvédelmi tájékoztatója.
- Resend (Plus Five Five, Inc., Amerikai Egyesült Államok): az űrlapról érkező üzenetek kézbesítése, beleértve a megadott elérhetőséget és üzenetet. A Resend adatvédelmi tájékoztatója.
- PostHog (PostHog Inc., az adatok az EU-ban tárolódnak): termékanalitika ezen a landing oldalon és a minta QR-oldalakon (3. pont). A PostHog adatvédelmi tájékoztatója.
Személyes adataidat nem értékesítjük, és ezzel az űrlappal nem iratkoztatunk fel marketingüzenetekre. Jogszabályi kötelezettség esetén, például érvényes hatósági megkeresésre adatot adhatunk át.
5. A review²-fiókod és előfizetésed
Ha a reviewreview.io/app oldalon review²-fiókot hozol létre, kezeljük az e-mail-címedet, a nevedet és a profilképedet (ha rendelkezünk velük), az e-mailben küldött egyszeri belépési kódokat, a csapatodat és tagjainak szerepköreit, valamint a beállított helyeket (például a hely nevét, Google-értékelési linkjét, logóját és képeit). Ezeket az alkalmazás nyújtására használjuk a veled vagy a vállalkozásoddal kötött szerződés alapján (GDPR 6. cikk (1) bekezdés b) pont), illetve biztonságos működtetésére (GDPR 6. cikk (1) bekezdés f) pont).
E-mailben küldött kóddal vagy Google-fiókkal léphetsz be. Google-fiókos belépéskor a Google Ireland Limited megosztja velünk a Google-fiókod azonosítóját, e-mail-címedet, nevedet (megjelenített név, utónév és vezetéknév) és profilképedet; ezeket a belépéshez és ahhoz használjuk, hogy az alkalmazásban megjelenítsük a nevedet és a képedet. E-mailes kóddal történő belépésnél az alkalmazás a Gravatar (Automattic Inc., Amerikai Egyesült Államok) profilképét jeleníti meg: a kép címe az e-mail-címed hash-éből (MD5) készül, így a kép betöltésekor ez a hash, valamint a betöltő böngésző szokásos kérésadatai a Gravatarhoz kerülnek.
Az előfizetés indításakor a Stripe Checkout felületén fizetsz. A kártyaadataidat és a számlázási adataidat (név, e-mail-cím, számlázási cím és az esetleges közösségi adószám) a Stripe gyűjti; a teljes kártyaszámot nem kapjuk meg és nem tároljuk. Tároljuk a Stripe-ügyfél és -előfizetés azonosítóját, a csomagot, a helyek számát, valamint a fizetés és a megújítás állapotát, hogy működtetni tudjuk az előfizetést, e-mailben tájékoztassuk a csapatod tulajdonosait és adminisztrátorait a próbaidőszakról és a fizetésekről, és szüneteltetni vagy újraindítani tudjuk az értékelőoldalaidat. Jogalapunk a szerződés (GDPR 6. cikk (1) bekezdés b) pont).
A számlákat a Domino City Kft. a Billingo segítségével állítja ki a számlázási adataidból, a terhelt összegekből és az áfából. A számlák kiállítása és megőrzése a magyar áfa- és számviteli jogszabályok szerinti jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
A review² alkalmazás a PostHog termékanalitikáját használja: azt méri, mely oldalakat és funkciókat hogyan használnak. Bejelentkezett állapotban ezek a használati események a fiókodhoz kapcsolódnak (felhasználói azonosító, e-mail-cím, név és profilkép), hogy megértsük és fejlesszük az alkalmazás használatát. Ha erről a landing oldalról érkeztél a regisztrációhoz, a látogatásod analitikai adatai (3. pont) szintén a fiókodhoz kapcsolódnak. Az adatok a z.domino.run címre kerülnek, amely továbbítja őket a PostHog Cloud EU-ba (PostHog Inc.), ahol az Európai Unióban tárolódnak. Jogalapunk az alkalmazás fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A PostHog ehhez semmit nem tárol az eszközödön, ezért nincs szükség sütihozzájárulásra. Az adatkezelés ellen a support@reviewreview.io címen tiltakozhatsz.
A fiókoddal és előfizetéseddel kapcsolatos adatokat megkapja:
- Domino City Kft.: a review² alkalmazás háttérrendszerét és adatbázisát az OVH SAS-tól bérelt, franciaországi, általa üzemeltetett szervereken (VPS) futtatja. A támogatást és a számlázást intéző munkatársaink az ehhez szükséges adatokat látják.
- Google Ireland Limited: Google-fiókos belépés, ha ezt választod. A Google adatvédelmi tájékoztatója.
- Gravatar (Automattic Inc., Amerikai Egyesült Államok): profilképek az e-mailes kóddal belépő fiókokhoz.
- Stripe (Stripe Payments Europe, Ltd., Írország, és kapcsolt vállalkozásai): fizetésfeldolgozás, kártyaadatok kezelése, csalásmegelőzés és áfaszámítás. Az adatok egy részét a Stripe saját tájékoztatója szerint önálló adatkezelőként kezeli. A Stripe adatvédelmi tájékoztatója.
- Billingo (Billingo Technologies Zrt., Magyarország): a számlák kiállítása és tárolása.
- Loops (Astrodon Corporation, Amerikai Egyesült Államok): a fiókkal kapcsolatos e-mailek küldése: belépési kódok, meghívók, valamint a próbaidőszakról és a fizetésekről szóló értesítések.
- PostHog (PostHog Inc., az adatokat az Európai Unióban tárolja): termékanalitika a review² alkalmazásban, a fent leírtak szerint.
- Sentry (Functional Software, Inc., Amerikai Egyesült Államok): hibafigyelés a review² alkalmazásban és háttérrendszerében: ha valami hibára fut, megkapjuk a technikai részleteket, köztük az IP-címedet és a böngésződ adatait. Jogalapunk a szolgáltatás működőképességének fenntartásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
- Cloudflare, Inc.: a review² alkalmazás oldalainak tárhelye és kiszolgálása, az alkalmazás forgalmának továbbítása a szervereinkhez (Cloudflare Tunnel), valamint a feltöltött logók és képek tárolása.
A fiók- és helyadatokat a fiók fennállásáig őrizzük meg. Ha a fiók megszüntetését kéred, töröljük vagy anonimizáljuk őket, kivéve, ha jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek. A számlákat és az azokat alátámasztó számviteli bizonylatokat a magyar számviteli jogszabályok által előírt ideig (jelenleg 8 évig) őrizzük meg. Az előfizetéssel, fizetéssel vagy számlákkal kapcsolatos kérdéseidet a support@reviewreview.io címre küldheted.
6. Nemzetközi adatkezelés
A Cloudflare, a Resend és az 5. pontban megnevezett szolgáltatók, például a Google, a Gravatar, a Stripe, a Loops és a Sentry, nemzetközileg, többek között az Amerikai Egyesült Államokban működnek, ezért a fent ismertetett adatkezelés az Európai Gazdasági Térségen kívül is történhet. Közzétett adatfeldolgozási feltételeik ismertetik a nemzetközi adattovábbítás garanciáit, köztük az Európai Bizottság által elfogadott általános szerződési feltételeket vagy az EU–USA adatvédelmi keretrendszert, ahol azok alkalmazandók: Cloudflare adatfeldolgozási feltételek, Resend adatfeldolgozási feltételek, Loops adatfeldolgozási feltételek és Sentry adatfeldolgozási feltételek. A PostHog a landing oldal és a review² alkalmazás analitikai adatait az Európai Unióban tárolja, de a PostHog Inc. amerikai vállalat, amelynek munkatársai hozzáférhetnek ezekhez; erre ugyanezek a garanciák vonatkoznak (PostHog adatfeldolgozási feltételek). Az OVH SAS-tól bérelt szervereink Franciaországban vannak. Az adataidra vonatkozó garanciákról az info@reviewreview.io címen kérhetsz tájékoztatást.
7. Meddig őrizzük meg az adatokat?
Az érdeklődési e-maileket és a kapcsolódó levelezést addig őrizzük, amíg az érdeklődés és az abból eredő egyeztetés kezeléséhez szükséges. Ha valamely irat jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, ebből a célból tovább megőrizhető. Az űrlap nem hoz létre külön érdeklődői adatbázist.
Az IP-cím szerinti beküldési korlát egyperces időablakokban működik. A tárhely-, e-mail-kézbesítési és biztonsági adatokra az érintett szolgáltatók megőrzési szabályai vonatkoznak. Az érdeklődésedhez kapcsolódó adatokról kérdezhetsz, illetve törlést kérhetsz az info@reviewreview.io címen.
8. Sütik és követés
Ez a landing oldal nem használ sütiket vagy más böngészőtárhelyet analitikai vagy hirdetési célra, és hirdetési követőeszközöket sem. A PostHog termékanalitikája (3. pont) a látogatás véletlenszerű azonosítóját csak az oldal memóriájában tartja, és semmit nem tárol az eszközödön. Nem tárol marketinghozzájárulási beállítást a böngésződben. Nincsenek be- vagy kikapcsolható opcionális sütikategóriák, ezért nem jelenítünk meg hozzájárulási kapcsolót.
A reviewreview.io/app címen elérhető review² alkalmazás ettől eltér: a belépéshez szükséges sütiken túl az alkalmazás beállításait (például a színtémát és a legutóbb megnyitott helyet) a böngésződ helyi tárhelyén tárolja. A PostHog termékanalitikája (5. pont) semmit nem tárol az eszközödön.
A külső szolgáltatások hivatkozásaira az adott szolgáltatás saját adatkezelési és sütiszabályai vonatkoznak.
9. Jogaid és panasztétel
A vonatkozó jogszabályi feltételek szerint hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását kérheted, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és ahol e jog alkalmazható, adathordozhatóságot kérhetsz. Hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat a korábbi jogszerű adatkezelés érintése nélkül visszavonhatod.
Kérelmedet az info@reviewreview.io címre küldheted. Indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk. Ha a GDPR a kérelmek összetettsége vagy száma miatt hosszabbítást enged, annak okáról és időtartamáról az első hónapon belül tájékoztatunk.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. A benyújtás módjait a NAIH ügyfélszolgálati és panasztételi tájékoztatója ismerteti. Fordulhatsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz, illetve bírósághoz is.
10. Biztonság és módosítások
Megfelelő technikai és szervezési intézkedésekkel védjük a weboldalt és a levelezést. E weboldalon nem végzünk profilalkotást vagy kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt.
A módosításokat új hatálybalépési dátummal itt tesszük közzé. Kérdés esetén az info@reviewreview.io címen kereshetsz meg minket.