Ez a tájékoztató azt írja le, hogy a reindeer.red oldal működtetése és a céggel való kapcsolattartás során milyen személyes adatot kezelünk, miért, meddig, és mit tehetsz ezzel kapcsolatban.
Ez az oldal a cég névjegye: nem lehet rajta megrendelni semmit, nincs rajta űrlap, regisztráció vagy fizetés. Ennek megfelelően kevés adat keletkezik.
1. Ki kezeli az adataidat
Az adatkezelő a Reindeer Entertainment OÜ (Észtország, cégjegyzékszám 16202332, székhely Sepapaja 6, Tallinn 15551), amely a reindeer.red oldalt üzemelteti. A cég azonosító adatai a főoldal Cégadatok dobozában és az impresszumban szerepelnek.
Adatvédelmi kérdésekben ezen a címen érsz el minket: rudolf@reindeer.red.
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem végzünk nagy volumenű, rendszeres és szisztematikus megfigyelést.
2. Milyen adatot kezelünk, mire és milyen jogalapon
Kapcsolatfelvétel
Ha e-mailben vagy a Facebook-oldalunkon írsz, kezeljük a nevedet, az elérhetőségedet és azt, amit magadról vagy a cégedről megírsz. Azért, hogy válaszolni tudjunk. Jogalap: a megkeresésedre adott válasz mint szerződéskötést megelőző lépés, illetve a jogos érdekünk abban, hogy az üzleti megkereséseket megválaszoljuk.
Üzleti kapcsolat, számlázás, könyvelés
Ha partnerként, beszállítóként vagy ügyfélként kerülünk kapcsolatba, kezeljük a szerződéshez és a számlázáshoz szükséges adatokat: a kapcsolattartó nevét és elérhetőségét, valamint a számlázási adatokat. Jogalap: szerződés teljesítése, a számlázási és könyvelési adatok tekintetében jogi kötelezettség.
Weboldal-analitika
A részleteket a 3. pont írja le. Jogalap: jogos érdek abban, hogy lássuk, hogyan használják az oldalt, és mit érdemes rajta javítani.
3. Weboldal-analitika
Az oldal saját fejlesztésű analitikát használ, amelyet ugyanaz a cég üzemeltet, mint az
oldalt. Az adat a core.reindeer.red címre érkezik, és nem adjuk át harmadik fél
hirdetési vagy analitikai szolgáltatásának. Nincs az oldalon Google Analytics, Meta
Pixel vagy hasonló külső mérőkód.
Sütit nem használunk, és sütiket kérő sávot ezért nem is látsz. Az oldal betűtípusai a saját szerverünkről töltődnek be, tehát a megnyitásával nem küldünk adatot a Google-nek vagy más külső szolgáltatónak.
Az analitika egy véletlenszerű munkamenet-azonosítót tárol a böngésződ
munkamenet-tárolójában (sessionStorage), reindeer_session_… néven. Ez nem süti: a fül
bezárásakor a böngésző törli, és nem alkalmas arra, hogy különböző látogatásaidat
összekapcsoljuk.
Amit a böngésződ elküld:
- a megnyitott oldal útvonala, és hogy honnan érkeztél, ha külső oldalról jöttél
- a hivatkozó címben szereplő kampányparaméterek (
utm_*,ref), más paraméterek nem - a böngésződ azonosítója (user agent), a nyelvi beállítás és az időzóna
- a képernyő és a böngészőablak mérete, a platform, és hogy mobil eszközről nézed-e
- az oldalon töltött idő és az, hogy meddig görgettél
Amit a szerver ebből eltárol:
- a fentieket, időbélyeggel
- az IP-címed helyett egy csonkított IP-ből képzett, rövidített hash-t
- egy naponta változó látogatóazonosítót, amely az IP-címedből, a böngésződ azonosítójából és az aznapi dátumból képzett hash
A teljes IP-címedet nem tároljuk. A hash-ek nem tesznek téged közvetlenül azonosíthatóvá, de álnevesített adatnak minősülnek, ezért ez a tájékoztató és az alábbi jogaid rájuk is kiterjednek.
Az országot nem az IP-címből állapítjuk meg, hanem a böngésződ időzónájából becsüljük, és csak összesített kimutatásban használjuk.
Ha a böngésződben be van kapcsolva a Do Not Track, az analitika el sem indul, és semmit nem küld el rólad.
4. Kinek adjuk tovább
Az adataidat nem adjuk el, és nem használjuk fel hirdetési célra. A működéshez a következő feldolgozókat vesszük igénybe:
| Ki | Mihez |
|---|---|
| Google Ireland Ltd. | üzleti levelezés |
| Meta Platforms Ireland Ltd. | csak akkor, ha a Facebook-oldalunkon írsz |
| Szerverszolgáltatónk | az oldal és az analitika kiszolgálása |
| Könyvelőnk | a számlák feldolgozása |
Ezen felül hatósági megkeresésre kötelesek lehetünk adatot kiadni.
Az adatok alapesetben az Európai Unión belül maradnak. A Google és a Meta egyes esetekben az Egyesült Államokba is továbbíthat adatot; mindkettő az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, illetve az Európai Bizottság általános szerződési feltételeit alkalmazza.
5. Meddig őrizzük
- Kapcsolatfelvétel: amíg a megkeresés ügyintézése tart, azt követően legfeljebb 1 évig, hogy egy visszatérő kérdésnél legyen mire hivatkozni.
- Szerződéses és teljesítési dokumentumok: a szerződés megszűnésétől számított igényérvényesítési idő végéig.
- Számlák és könyvelési bizonylatok: az észt számviteli előírások szerint 7 évig.
- Analitikai események: legfeljebb 90 napig, utána töröljük őket.
6. Milyen jogaid vannak
Kérheted, hogy adjunk tájékoztatást az általunk kezelt adataidról, javítsuk a pontatlan adatot, töröljük az adataidat, vagy korlátozzuk a kezelésüket. Kérheted az adataid hordozható formában történő kiadását is. Tiltakozhatsz az ellen, hogy jogos érdek alapján kezeljük az adataidat, és ez az analitikára is vonatkozik.
Kérésedet a rudolf@reindeer.red címre küldd. Egy hónapon belül válaszolunk.
Az analitikai adatoknál egy megkötés van: a látogatóazonosító naponta változó hash, ezért egy konkrét személy analitikai eseményeit további információ nélkül nem tudjuk visszakeresni. A mérésből viszont bármikor ki tudsz maradni a Do Not Track bekapcsolásával.
Ha úgy érzed, hogy jogsértően kezeljük az adataidat, panasszal élhetsz a felügyeleti hatóságnál. Mivel a cég Észtországban van bejegyezve, ez az észt adatvédelmi hatóság (Andmekaitse Inspektsioon, aki.ee). Fordulhatsz a szokásos tartózkodási helyed szerinti hatósághoz is: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu).
7. Automatizált döntéshozatal
Nem hozunk rólad automatizált döntést, és nem végzünk profilalkotást.
8. Ha változik
Ha módosítjuk ezt a tájékoztatót, az új változatot itt tesszük közzé, és a fenti frissítési dátumot átírjuk.