1. Kik vagyunk
A Corganize szolgáltatást a Sync Mixing Ltd üzemelteti, amely Angliában és Walesben bejegyzett cég (cégjegyzékszám: 14325775). Székhelye: Unit A30, Red Scar Industrial Estate, Longridge Road, Preston PR2 5NA, Egyesült Királyság. A brit adatvédelmi hatóságnál (ICO) ZB526465 számon vagyunk nyilvántartva.
Magyarországi kapcsolattartás: lásd a Kapcsolat oldalt. Adatvédelmi ügyekben a segitseg@corganize.com címen érsz el minket, vagy postán a fenti székhelyen.
Fontos: kétféle szerepünk van. Ez a tájékoztató arról az adatkezelésről szól, amelyben adatkezelők vagyunk: a weboldal látogatóinak, az érdeklődőknek, valamint az ügyfélfiókokat regisztráló és kezelő személyeknek az adatairól.
Amikor egy ügyfelünk a saját munkatársairól, partnereiről vagy ügyfeleiről tölt fel adatot a rendszerbe, azt adatfeldolgozóként kezeljük, az ő megbízásából és utasítására. Arra az adatkezelésre a szerződésünk adatfeldolgozási melléklete és az adott ügyfél saját tájékoztatója vonatkozik, nem ez a dokumentum. Ha a te adataid egy ügyfelünk fiókjában vannak, első körben hozzá fordulj. A hozzánk érkező kéréseket továbbítjuk neki.
2. Milyen adatokat kezelünk
Fiókadatok: név, email-cím, jelszó titkosított lenyomata, szerepkör, a cég neve és munkaterületének címe.
Kapcsolatfelvételi adatok: amit a kapcsolati űrlapon vagy emailben megadsz.
Használati adatok: belépések ideje, IP-cím, böngésző típusa, a rendszerben végzett műveletek naplója.
Számlázási adatok: cégnév, számlázási cím, adószám. Bankkártya-adatot nem látunk és nem tárolunk.
3. Miért kezeljük őket
| Cél | Jogalap |
|---|---|
| A szolgáltatás nyújtása, a fiókod működtetése | Szerződés teljesítése |
| Megkeresésed megválaszolása | Hozzájárulás, jogos érdek |
| Számlázás, könyvelés | Jogi kötelezettség |
| A rendszer biztonsága, visszaélések megelőzése | Jogos érdek |
| Hírlevél küldése | Hozzájárulás, bármikor visszavonható |
4. Meddig őrizzük
- Fiókadatok: az előfizetés végéig, majd 30 nap türelmi idő. Utána véglegesen törlünk.
- Számlázási adatok: a jogszabály által előírt ideig, jellemzően 8 évig.
- Kapcsolatfelvételi üzenetek: az ügy lezárásától számított 1 évig.
- Biztonsági naplók: 12 hónapig (automatikusan törlődnek).
- Tevékenységi naplók: 90 napig.
- Süti-hozzájárulás bizonyítéka: 3 évig (a hozzájárulás igazolása, GDPR 7. cikk).
5. Kinek adjuk át
Személyes adatot nem adunk el, és nem adunk át reklámcélra. Csak olyan szolgáltatókat veszünk igénybe, akik nélkül a rendszer nem működne, és velük adatfeldolgozói szerződésünk van.
| Kit | Mire | Hol kezeli |
|---|---|---|
| Hetzner Online GmbH | Kiszolgáló, adatbázis, feltöltött fájlok és az elsődleges gépen kívüli mentés | Németország |
| rsync.net | Másodlagos, gépen kívüli mentés. A mentés a szervereinket már titkosítva hagyja el, a szolgáltató csak titkosított adatot tárol, feloldó kulcsa nincs. | Egyesült Államok |
| Resend | Rendszer-emailek küldése | Európai Unió, Egyesült Államok |
| Cloudflare | Regisztráció védelme robotok ellen | Európai Unió, Egyesült Államok |
| Anthropic | Mesterséges intelligencia funkciók (tananyag-formázás, asszisztens, kérdés-javaslat), ha a cég bekapcsolta. A feldolgozásra küldött tartalmat nem használják modell-tanításra. | Egyesült Államok |
| OpenAI | Hangfelvétel és narrált videó leiratozása, ha a cég bekapcsolta és feltölt ilyet. A feldolgozásra küldött tartalmat nem használják modell-tanításra. | Egyesült Államok |
| Látogatottság-mérés a publikus weboldalon (Google Analytics), csak hozzájárulásoddal | Európai Unió, Egyesült Államok | |
| Meta Platforms Ireland Ltd | Hirdetéseink mérése a publikus weboldalon és a blogon (Meta pixel), csak hozzájárulásoddal | Európai Unió, Egyesült Államok |
6. Hol tároljuk
Az adataitok elsődlegesen az Európai Unióban, német kiszolgálón tárolódnak. Néhány szolgáltatónk az Egyesült Államokban is kezel adatot. Ezekben az esetekben az Európai Bizottság által jóváhagyott általános szerződési feltételek biztosítják a megfelelő szintű védelmet.
7. Mesterséges intelligencia
Ha bekapcsoljátok az AI-funkciókat, a feldolgozáshoz szükséges tartalom eljut az AI-szolgáltatóhoz. Amit fontos tudni:
- Csak az az anyag megy át, amelyet a funkció használatával küldtök be.
- A szolgáltató a tartalmat nem használja modell tanítására.
- Az AI-funkciók cégenként külön kapcsolhatók, és bármikor kikapcsolhatók.
8. Sütik és látogatottság-mérés
Alapból csak a működéshez feltétlenül szükséges sütiket használjuk, például a bejelentkezés megjegyzésére. Minden más süti csak a hozzájárulásoddal kerülhet az eszközödre: a publikus weboldalon egy süti-sáv kérdez rá, ahol az elutasítás ugyanolyan egyszerű, mint az elfogadás, és a döntésed bármikor módosíthatod. Részletek a Süti-tájékoztatóban.
A látogatottságot alapszinten a saját szerverünkön futó, adatkímélő Umami eszközzel mérjük. Ez nem használ sütit, nem tárol azonosítót az eszközödön, és nem követ más weboldalakon; az IP-címet csak a látogatások megkülönböztetésére, átmenetileg használja, nem tárolja. Kizárólag összesített statisztikát látunk (megtekintett oldalak, hivatkozó oldal, böngésző típusa, ország). Jogalap: jogos érdekünk, hogy lássuk, hogyan használják a weboldalunkat.
Emellett, ha a süti-sávban hozzájárulsz, a publikus oldalakon a Google Analytics 4-et is használjuk, hogy lássuk, melyik kampány vagy cikk hozza a látogatókat. Hozzájárulás nélkül a Google Analytics sütit nem helyez el (Google Consent Mode v2). Ha a marketing-kategóriát is engeded, a hirdetéseink hatékonyságát a Meta (Facebook) pixellel mérjük; hozzájárulás nélkül a pixel be sem töltődik, a Meta felé kérés sem indul. A hozzájárulásodat mi magunk tároljuk, a saját oldalunk által elhelyezett sütiben; nincs mögötte külső szolgáltató, és senkivel nem osztjuk meg. Hogy a hozzájárulás megadását bizonyítani tudjuk (GDPR 7. cikk (1)), a döntést a saját szerverünkön is rögzítjük: időpont, mihez járultál hozzá, a tájékoztató verziója, az oldal címe, rövidített böngésző-azonosító és az IP-címed sózott, visszafejthetetlen ujjlenyomata. Magát az IP-címet nem tároljuk, és a bejegyzésben nincs név, email vagy nyomkövető azonosító. Jogalap: a hozzájárulásod, amit bármikor visszavonhatsz.
9. A te jogaid
Az adatvédelmi jogszabályok alapján kérheted:
- a rólad kezelt adatok másolatát,
- a pontatlan adat helyesbítését,
- az adataid törlését,
- az adatkezelés korlátozását vagy a tiltakozást ellene,
- az adataid hordozható formában való kiadását,
- a hozzájárulásod visszavonását, ha az adatkezelés azon alapult.
Írj a segitseg@corganize.com címre, és egy hónapon belül válaszolunk. Ha nem vagy elégedett a válasszal, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy a brit ICO-nál.
10. A tájékoztató változásai
Ha módosítunk rajta, az új változatot itt tesszük közzé, új dátummal. Lényeges változásról a fiókkal rendelkezőket emailben vagy a rendszerben értesítjük.