Adatvédelmi szabályzat

Kik vagyunk

A GDPR Privacy Monitor üzemeltetője a SkuBee s.r.o. Független GDPR-megfelelőségi vizsgálati eszközt biztosítunk webügynökségek, professzionális felhasználók és webhelytulajdonosok számára.

Milyen adatokat kezelünk

Amikor egy URL-t küld be vizsgálatra, a következő adatokat kezeljük:

• A beküldött URL-t.
• A vizsgálat során gyűjtött technikai adatokat: sütiket, hálózati kéréseket, hozzájárulási sávval kapcsolatos interakciókat és oldalképernyőképeket.
• Az IP-címét és a böngésző User-Agent adatát a forgalomkorlátozás és a visszaélések megelőzése érdekében.

A nyers süti-értékeket nem tároljuk a megőrzött vizsgálati bizonyítékok részeként. Ahol a süti-adatok exportált fájlokban (például HAR-fájlokban) megjelennek, az érzékeny értékeket maszkoljuk. Ha fiókot hoz létre, kezeljük az e-mail címét, a hitelesítési adatait, az előfizetési állapotát és az értesítési beállításait is a szolgáltatás működtetése érdekében.

Jogalap

A vizsgálati kéréseket, a fiókadatokat, a megfigyelési beállításokat és a fizetős előfizetéseket a GDPR 6. cikk (1) bekezdés b) pontja szerint, szerződés teljesítéséhez szükséges mértékben kezeljük. Korlátozott IP-cím- és szolgáltatásbiztonsági adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezelünk a szolgáltatás visszaélésekkel, csalással és jogosulatlan hozzáféréssel szembeni védelme érdekében.

Adatmegőrzés

A vizsgálati eredményeket az alábbi időtartamokig őrizzük meg, majd automatikusan töröljük:

• Ingyenes csomag: 7 nap.
• Starter csomag: 30 nap.
• Pro / Agency Pro csomag: 90 nap.

A vizsgálati melléktermékeket, például a PDF-jelentéseket és HAR-fájlokat a megőrzési idő lejárta után töröljük a tárhelyről. A lejárt vizsgálati rekordok ugyanabban a tisztítási folyamatban kerülnek eltávolításra az adatbázisból. Ha törli a fiókját, a kapcsolódó fiókadatok és megfigyelési konfiguráció 30 napon belül törlésre kerül, kivéve, ha rövidebb megőrzési idő már alkalmazandó.

Adattovábbítások

A vizsgálati adatok és a fiókadatok az EU-n belül kerülnek tárolásra, beleértve a Hetzner németországi (Frankfurt) infrastruktúráját. A jelenlegi lényeges további adatfeldolgozók: a Hetzner Online GmbH a tárhely- és objektumtárolási szolgáltatásokért, a Stripe a számlázás és előfizetés-kezelés ellátásáért, valamint a Resend a tranzakciós e-mailek kézbesítéséért. Amennyiben a Stripe vagy a Resend személyes adatokat az EU/EGT-n kívül (Egyesült Államok) kezel, a GDPR 46. cikke szerinti garanciákat alkalmazzuk az általános szerződési feltételek (Standard Contractual Clauses, 2. modul – Adatkezelőtől adatfeldolgozó felé, az EC 2021/914 alapján) révén.

A fizetések feldolgozását a Stripe végzi. Fizetési adatait közvetlenül a Stripe kezeli a saját adatvédelmi feltételei szerint. A jelen szabályzatot frissíteni fogjuk, mielőtt új lényeges, ügyfél-személyes adatokat kezelő további adatfeldolgozót adunk hozzá. A regisztrált felhasználókat e-mailben értesítjük a jelen szabályzat lényeges változásairól legalább 30 nappal a hatálybalépés előtt.

Fiókadatok

Ha fiókot hoz létre, tároljuk az e-mail-címét, a hash-elt jelszavát, az előfizetési csomag szintjét, a munkaterület és a monitor konfigurációját, valamint az értesítési beállításokat. A fiók törlését a Fiókbeállítások menüpontból bármikor kérheti. Bankkártyaszámokat nem tárolunk a szervereinken. E fiókadatok, illetve (fizetős csomagok esetén) a Stripe által nevünkben gyűjtött fizetési adatok megadása a Szolgáltatás használatának szerződéses feltétele; ezek nélkül nem tudunk fiókot létrehozni és fizetős funkciókat aktiválni. Ezek megadására nem köteles sem jogszabály, sem szerződés alapján, az elmaradás következménye azonban az, hogy a Szolgáltatás nem vehető igénybe.

Az Ön jogai

A GDPR alapján Önnek joga van a személyes adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, kezelésük korlátozásához vagy az adatkezelés elleni tiltakozáshoz, valamint adott esetben az adathordozhatósághoz. Joga van továbbá panaszt tenni egy felügyeleti hatóságnál, beleértve a szlovák adatvédelmi hatóságot (Úrad na ochranu osobných údajov Slovenskej republiky) vagy a tartózkodási helye szerinti országban illetékes hatóságot. Az ingyenes vizsgálatok a fenti megőrzési szabályzat szerint automatikusan lejárnak. Ha konkrét kéréshez segítségre van szüksége, lépjen velünk kapcsolatba az alábbi elérhetőségen.

Kiskorúak

A Szolgáltatás üzleti és szakmai felhasználók számára készült. Nem gyűjtünk tudatosan személyes adatokat 16 év alatti kiskorúakról. Ha tudomására jut, hogy egy kiskorú személyes adatokat adott meg számunkra, vegye fel velünk a kapcsolatot a [email protected] címen, és töröljük azokat.

Adatvédelmi incidens bejelentése

Olyan személyes adatokat érintő adatvédelmi incidens esetén, amely valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, indokolatlan késedelem nélkül, de legkésőbb 72 órán belül a tudomásszerzést követően értesítjük Önt, a GDPR 33–34. cikkével összhangban.

Cookie-k

Ezen az oldalon csak feltétlenül szükséges cookie-kat használunk: gpm_locale (nyelvi beállítás, 365 nap) és session (hitelesítés, munkamenethez kötött). A teljes cookie-leltár, beleértve a Cloudflare által beállított harmadik féltől származó működési cookie-kat, a /cookies oldalon található. Saját üzemeltetésű, cookie-mentes Umami analitikát használunk - nincsenek analitikai cookie-k, nincs szükség hozzájárulási sávra. Konverzióelemzési célból véletlenszerű azonosítót (gpm_conversion_id) hozunk létre, amelyet az Ön böngészőjének localStorage tárolójában tárolunk és a Stripe metaadatain keresztül továbbítunk, hogy mérni tudjuk a regisztrációból fizetésbe történő konverziót; ez az azonosító átláthatatlan, nem tartalmaz személyes adatot, és soha nem jön létre, ha az Ön böngészője Do Not Track jelzést küld.

A vizsgált webhely látogatói

Amikor weboldalt küld be vizsgálatra, a szkennerünk járulékosan rögzíthet az adott weboldal látogatóihoz tartozó álnevesített azonosítókat (cookie-értékeket, hálózati kéréseket, ujjlenyomat-tokeneket). A nyers cookie-értékeket a tárolt bizonyítékokban maszkoljuk. Amennyiben az Ügyfél e látogatók adatai tekintetében Adatfeldolgozó, a SkuBee s.r.o.-val fennálló további adatfeldolgozói kapcsolatot a /dpa címen elérhető DPA szabályozza. A GDPR 14. cikke alapján közvetlenül nem lépünk kapcsolatba e látogatókkal, mivel csak álnevesített technikai azonosítókkal rendelkezünk (elérhetőségi adatokkal nem), és a tájékoztatás lehetetlen lenne vagy aránytalan erőfeszítést igényelne a GDPR 14(5)(b) cikke értelmében; a közvetlen tájékoztatási kötelezettségekért e látogatók irányában az Ügyfél (Adatkezelőként, illetve a háttérben álló Adatkezelő Adatfeldolgozójaként eljárva) felelős marad.

Adatvédelmi tisztviselő

A SkuBee s.r.o. nem nevezett ki adatvédelmi tisztviselőt (DPO). Nem érjük el a GDPR 37(1) cikke szerinti kötelező kijelölési küszöböket - nem vagyunk közhatalmi szerv, fő tevékenységünk nem terjed ki az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésére, és nem kezelünk nagy mennyiségben különleges adatkategóriákat. Az adatvédelmi megkereséseket adatvédelmi csapatunk kezeli a [email protected] címen.

Automatizált döntéshozatal

Nem végzünk olyan kizárólag automatizált döntéshozatalt, ideértve a profilalkotást is, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené a GDPR 22. cikke értelmében. A vizsgálatból származó kockázatipontszám-eredmények egy Ön által beküldött weboldalra vonatkozó tájékoztató jellegű technikai mutatók, nem pedig a vizsgálatot beküldő érintettre vonatkozó automatizált döntések.

Kapcsolat

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Adatvédelmi megkeresésekhez: [email protected]