Adatvédelmi tájékoztató

Ez egy tájékoztató jellegű fordítás. Az angol változat az irányadó.

Ez a tájékoztató elmagyarázza, hogy az Aphroa milyen személyes adatokat kezel, amikor Ön meglátogatja az aphroa.com oldalt, kitölt egy űrlapot vagy ügyfelünkké válik, és miért. Kevés adatot gyűjtünk. A lead- és hozzájárulási nyilvántartásainkban nem tárolunk IP-címeket, a Google-t pedig csak az Ön hozzájárulása után töltjük be. Szolgáltatásaink vállalkozásoknak szólnak, ezért az érintett adatok többnyire üzleti kapcsolattartási adatok.

1. Ki az adatkezelő

Az adatkezelő a Sedeus egyéni vállalkozás, márkaneve: Aphroa. A vállalkozás tulajdonosa: Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefon: +90 530 898 13 11

Személyes adatokkal kapcsolatos bármely kéréssel írjon a fenti e-mail-címre. A cégre vonatkozó további adatok a jogi nyilatkozatban találhatók.

A Fair Lead Hub esetében az Aphroa azokat a kapcsolatokat kezeli, amelyeket ügyfeleink saját nevükben gyűjtenek. Ilyenkor mi vagyunk az adatfeldolgozó, ügyfelünk pedig az adatkezelő (10. szakasz).

2. Hogyan kezeljük az Ön adatait

A weboldal meglátogatása

• Adatok: IP-cím, dátum és időpont, kért oldal, válaszállapot, böngésző- és eszközadatok, hivatkozó oldal.
• Cél: a weboldal kiszolgálása, biztonság, hibák felderítése.
• Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, biztonságos és működő weboldal fenntartásához.
• Megőrzés: a szerver naplóit 7 napig őrizzük. A Cloudflare a saját feltételei szerint saját technikai naplókat őriz.
• Címzettek: Hetzner Online GmbH (tárhely) és Cloudflare, Inc. (hálózat és biztonság).

A böngészőjében tárolt beállítások

• Adatok: világos vagy sötét mód, hogy látta-e a sötét módról szóló tippet, vagy bezárta-e a nyelvi javaslatot, az Ön süti-választása, valamint az űrlaphoz megőrzött kampányadatok (5. szakasz). A tételeket az 5. szakasz táblázata sorolja fel.
• Cél: hogy az Ön által választott beállításokat kapja, és megjegyezzük a hozzájárulását.
• Jogalap: jogos érdek, 6. cikk (1) bekezdés f) pont, olyan weboldal iránt, amely az Ön beállításai szerint működik. Ezek a tételek az Ön eszközén maradnak, és a szervereinken nem olvassuk őket, kivéve az űrlappal elküldött kampányadatokat.
• Megőrzés: lásd az 5. szakasz táblázatát.

Süti-hozzájárulás nyilvántartása

• Adatok: véletlenszerű ügyfélazonosító, az Ön döntései, a tájékoztató verziója, a nyelv és az időpont. IP-címet és böngészőadatokat nem tárolunk.
• Cél: igazolás arra, hogy Ön megadta vagy visszavonta a hozzájárulását.
• Jogalap: a hozzájárulás igazolására vonatkozó jogi kötelezettség és jogos érdek, 6. cikk (1) bekezdés c) és f) pont.
• Megőrzés: 13 hónap, utána automatikusan törlődik.
• Címzettek: Hetzner Online GmbH (tárhely).

Űrlapok: ingyenes weboldal-elemzés, kapcsolatfelvétel, megrendelések, árajánlatok és Fair Lead Hub próba

• Adatok: weboldal címe, e-mail-cím és amit Ön maga ad meg: név, cég, telefonszám, szakkiállítás, üzenet. Eltároljuk azt is, hogy melyik űrlapot használta, a csomagot vagy szolgáltatást, a nyelvet, az időpontot, az oldalunkon meglátogatott első oldalt, az első külső hivatkozót és az UTM kampánycímkéket. Ha hozzájárult a marketinghez, megőrizzük a hivatkozással érkező Google-kattintásazonosítókat (gclid, gbraid, wbraid) is. Az IP-címének egy naponta változó hash-értékét tároljuk. Ez csak az egy napon belüli beküldéseket tudja összekapcsolni. Nem az Ön IP-címe.
• Cél: kérésének megválaszolása, árajánlat vagy elemzés elkészítése, valamint a megrendelés teljesítése.
• Jogalap: a szerződéskötést megelőző, Ön kérésére tett lépések és a szerződés teljesítése, 6. cikk (1) bekezdés b) pont. A kérések nyilvántartásához és jogi igények védelméhez: 6. cikk (1) bekezdés f) pont.
• Megőrzés: a kérés után 24 hónapig, majd automatikusan törlődik. A számlákat és a könyvelési nyilvántartásokat a jogszabály által előírt ideig őrizzük.
• Címzettek: Hetzner Online GmbH (tárhely) és saját levelezőszerverünk (lásd lent). Űrlap használatakor betöltődik a Cloudflare, Inc. spamszűrője (Turnstile), amely technikai böngészőjeleket kap. Ha bejelöli az opcionális négyzetet, marketing e-maileket is küldünk Önnek (következő blokk).
• Spamvédelem: rejtett mező, aláírt időtoken, Cloudflare Turnstile és az óránkénti kísérletek korlátozása. A korlát a napi hash-értéket használja, nem az Ön IP-címét.

E-mailek

• Adatok: az Ön e-mail-címe, az e-mailek tartalma és a kézbesítési állapot. Marketing esetén feljegyzés arról, hogy Ön bejelölte a négyzetet.
• Cél: kérésének visszaigazolása, a válaszadás, a kéréséhez kapcsolódó követő e-mailek, és – kizárólag ha bejelöli a négyzetet – az Aphroa alkalmi marketing e-mailjei.
• Jogalap: a válaszokhoz és visszaigazolásokhoz a 6. cikk (1) bekezdés b) pontja, az üzleti kapcsolattartók kérésükről szóló követő e-mailjeihez a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a marketinghez pedig a 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulást bármikor visszavonhatja.
• Leiratkozás: a követő és a marketing e-mailek leiratkozási hivatkozást tartalmaznak. Ilyenkor címének egyirányú hash-értékét (SHA-256) egy tiltólistán tartjuk, hogy ne írjunk Önnek újra. Ez nem az Ön címe. Ismételt megerősítéssel törlődik.
• Megőrzés: a befejezett e-maileket (elküldött, megszakított vagy sikertelen) 30 nap után töröljük a sorunkból. Küldő bővítményünk levélnaplóját 14 napig őrizzük. A postafiók tartalmát addig őrizzük, amíg az üzleti kapcsolatunkhoz és jogi kötelezettségeink teljesítéséhez szükséges.
• Címzettek: saját levelezőszerverünk, amely a Hetzner Online GmbH szerverein működik. Az üzeneteket titkosított kapcsolaton küldjük. Az Ön által kapott e-maileket az Ön saját e-mail-szolgáltatója kapja meg.

Ügyfelek: megrendelések, számlák és fizetés

• Adatok: üzleti és kapcsolattartási adatok, számlázási és adóadatok, megrendelt szolgáltatás, fizetési hivatkozás. USDT-vel történő fizetésnél a tranzakciós adatok.
• Cél: a szerződés teljesítése, számlázás, könyvelés és adózás.
• Jogalap: a szerződés teljesítése, 6. cikk (1) bekezdés b) pont, és jogi kötelezettség, 6. cikk (1) bekezdés c) pont.
• Megőrzés: a számviteli és adójogszabályok által előírt ideig.
• Címzettek: az Ön bankja és a miénk banki átutalás esetén. Az USDT-tranzakciók nyilvános blokkláncon kerülnek rögzítésre, és ott bárki láthatja őket.
• Hozzáférés az Ön rendszereihez: ha egy munkához hozzáférést ad weboldalához vagy fiókjaihoz, azt kizárólag arra a munkára használjuk. Az ott látható személyes adatokra a 10. szakasz és az adatfeldolgozási megállapodásunk vonatkozik.

Google Tag Manager és Google Analytics 4 (csak az Ön hozzájárulásával)

• Adatok: online azonosítók, megtekintett oldalak, hozzávetőleges tartózkodási hely, eszköz- és böngészőadatok, marketinghozzájárulás esetén pedig kampányadatok.
• Cél: a weboldal használatának megértése és a kampányok mérése.
• Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. Bármikor visszavonhatja a „Süti-beállítások” segítségével.
• Megőrzés: a Google Analytics-tulajdonunk megőrzési beállításai szerint. A böngészőjében lévő tételeket az 5. szakasz sorolja fel.
• Címzettek: a Google. A hozzájárulása előtt semmit nem kérünk le a Google-tól. A Google Consent Mode v2-t használjuk, minden cél alapértelmezés szerint megtagadva.

Technológia a saját szerverünkön

A Rank Math bővítmény a saját szerverünkön hozza létre az oldalcímeket, a strukturált adatokat és a webhelytérképet. Azonnali indexelési moduljával jelzi a keresőmotoroknak, hogy egy oldal megváltozott. Ezek az üzenetek kizárólag oldalcímeket (URL-eket) tartalmaznak. Szerverünkön Redis objektum-gyorsítótár és Varnish oldal-gyorsítótár fut. A gyorsítótárazott oldalak minden látogató számára azonosak, és nem tartalmaznak személyes adatot. Csapatunk a felügyeleti felületre jelentkezik be. A látogatók nem kapnak fiókot.

3. Kik kapják meg az adatokat

Személyes adatokat nem értékesítünk. Adatokat hatóságoknak csak akkor adunk át, ha a jogszabály ezt előírja.

4. Továbbítás más országokba

A Cloudflare, Inc. és a Google LLC az Egyesült Államokban működik. Ha adatok hozzájuk kerülnek, az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodunk, ha a címzett e keretrendszer szerint tanúsított, továbbá az Európai Bizottság mintaszerződési kikötéseire (Standard Contractual Clauses), amelyek a szolgáltatók feltételei között szerepelnek. A Google-t csak az Ön hozzájárulása után használjuk.

A Fair Lead Hub esetében a névjegykártyák olvasását és a követő e-mailek személyre szabását az Anthropic végzi, amely az Egyesült Államokban működő mesterségesintelligencia-szolgáltató. Az erre a célra küldött adatok ezért elhagyják az Európai Gazdasági Térséget. Csak megfelelő garanciákkal továbbítjuk őket.

Hozzáférés Törökországból. Adataink a Hetzner Online GmbH németországi szerverein tárolódnak. Mi, az adatkezelő, Törökországban működünk, és onnan érjük el az adatokat az üzletmenet fenntartásához. Az Európai Bizottság nem fogadott el megfelelőségi határozatot Törökországra vonatkozóan. Ezért a hozzáférést a szükséges személyekre korlátozzuk, titkosított kapcsolatokat használunk, és rövid megőrzési időt alkalmazunk, ahogyan ez a tájékoztatóban szerepel.

5. Sütik és böngészőtárhely

Ez a weboldal nem állít be saját sütiket. Az alábbi böngészőtárhely-tételeket használja. A Google tételei csak akkor tárolódnak, ha Ön elfogadja az analitikai vagy a marketing sütiket. Döntését bármikor módosíthatja a „Süti-beállítások” segítségével. További részletek a süti-tájékoztatóban találhatók.

6. Az Ön jogai

Önnek joga van:

• a hozzáféréshez és adatai másolatához (15. cikk),
• a hibás adatok helyesbítéséhez (16. cikk),
• a törléshez (17. cikk),
• az adatkezelés korlátozásához (18. cikk),
• adatai közkeletű formátumban történő megkapásához (20. cikk),
• a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz (21. cikk),
• a hozzájárulás bármikori visszavonásához, a korábbi adatkezelés jogszerűségének sérelme nélkül (7. cikk (3) bekezdés).

Kérését ide küldje: legal@aphroa.com. Egy hónapon belül válaszolunk. Ha kizárólag e-mail-címen keresztül vette fel velünk a kapcsolatot, az adatok kiadása előtt megkérhetjük, hogy erősítse meg, hogy a cím az Öné.

Panasz. Panaszt tehet annak az uniós tagállamnak az adatvédelmi hatóságánál, ahol él vagy dolgozik, vagy ahol megítélése szerint jogsértés történt. Fordulhat a török Személyes Adatok Védelmi Hatósághoz (KVKK) is. Örülnénk, ha előbb lehetőséget kapnánk a probléma megoldására.

7. Török jog (KVKK)

A Sedeus a 6698. számú török személyes adatok védelméről szóló törvény (KVKK) szerinti adatkezelő. Az érintetteket e törvény 11. cikkében foglalt jogok illetik meg: megtudhatják, hogy személyes adataikat kezelik-e, információt kérhetnek, megtudhatják a kezelés célját és azt, hogy az adatokat rendeltetésüknek megfelelően használják-e, megismerhetik a belföldi és külföldi címzetteket, kérhetik a helyesbítést, törlést vagy megsemmisítést, kérhetik, hogy erről harmadik feleket értesítsenek, tiltakozhatnak kizárólag automatizált elemzéssel előállított eredmények ellen, és kártérítést követelhetnek a jogellenes adatkezelésből eredő kárért. A kérelmeket ide küldje: legal@aphroa.com. Panaszt a Személyes Adatok Védelmi Testületéhez is tehet.

8. Biztonság

• A weboldal és az űrlapok kizárólag HTTPS-en működnek.
• A lead- és hozzájárulási nyilvántartásokban nem tárolunk IP-címeket. Naponta változó hash-értéket tárolunk.
• Az űrlapokat rejtett mező, aláírt időtoken, Cloudflare Turnstile és sebességkorlát védi.
• Kódunkban az adatbázis-hozzáférés előkészített lekérdezéseket (prepared statements) használ. A felügyeleti felületen a fájlszerkesztés ki van kapcsolva, az XML-RPC felület ki van kapcsolva, és a felhasználónevek listái nem érhetők el.
• A nyilvántartások a 2. szakaszban megadott megőrzési idők után automatikusan törlődnek.

Egyetlen rendszer sem teljesen kockázatmentes. A személyes adatokkal kapcsolatos incidensről a jogszabályok előírásai szerint értesítjük Önt és a hatóságokat.

9. Gyermekek

Szolgáltatásaink vállalkozásoknak szólnak. Gyermekektől tudatosan nem gyűjtünk adatokat.

10. Fair Lead Hub és munka ügyfelek weboldalain: adatfeldolgozóként járunk el

Ha a Fair Lead Hub szolgáltatást használja, Ön dönti el, hogy az Ön által gyűjtött kapcsolatokat miért és hogyan használják. E kapcsolatok adatkezelője Ön, az Aphroa pedig az Ön adatfeldolgozója. Ugyanez igaz arra az esetre, ha az Önnek végzett munka közben személyes adatokat látunk az Ön weboldalán vagy rendszereiben. Az adatfeldolgozási megállapodás (GDPR 28. cikk) érvényes. Az Ön saját kérésadatainak (próba- vagy megrendelési űrlapjának) kezelésére ez a tájékoztató vonatkozik. A Fair Lead Hub tárhelyét a Hetzner Online GmbH biztosítja, finnországi adatközpontokkal. A névjegykártyákat az Anthropic (Egyesült Államok) olvassa, és a követő e-maileket is ő szabja személyre.

11. Módosítások

Tájékoztatónkat frissítjük, ha az adatkezelésünk változik. A cím alatti dátum mutatja az utolsó frissítést. Ha új analitikai vagy marketing tételt vezetünk be, ismét kérjük a hozzájárulását.