Adatvédelmi tájékoztató

A Scisso a KodeKind S.R.L. (adószám: RO54603957, cégjegyzékszám: J2026028952000) által fejlesztett időpont-egyeztető és SMS-értesítő rendszer; a társaság székhelye: Str. Mihail Kogalniceanu, Camera 1, Bl.C8, Et.4, Ap.16, Timisoara, Timis, Romania. Ez az adatvédelmi tájékoztató azt ismerteti, hogyan gyűjtjük, használjuk és védjük a személyes adatokat a Scisso használata során.

A tájékoztató a rendszer valamennyi felhasználójára vonatkozik: a vállalkozások tulajdonosaira, a munkatársakra (a recepciósokat is ideértve), a vállalkozások ügyfeleire, valamint azokra a látogatókra, akik kapcsolatba lépnek a Scisso felületével (például feliratkoznak a várólistára vagy érintetti kérelmet nyújtanak be).

Ha kérdése van a tájékoztatóval vagy személyes adataival kapcsolatban, írjon nekünk: [email protected]

A KodeKind a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni (adatkezelésünk nem jár nagyszabású megfigyeléssel, és nem terjed ki különleges adatkategóriákra). Adatvédelmi kérdéseivel a fenti e-mail-címen kereshet minket.

A GDPR értelmében a Scisso rendszert üzemeltető vállalkozás tulajdonosa minősül adatkezelőnek a rendszerben kezelt valamennyi ügyféladat tekintetében. A tulajdonos határozza meg ügyfelei adatai kezelésének céljait és eszközeit.

A KodeKind (a fejlesztő) adatfeldolgozóként jár el a tulajdonos nevében, és az adatokat kizárólag a tulajdonos utasításai, valamint az adatfeldolgozási megállapodásunk (DPA) szerint kezeli. A DPA-t a tulajdonos az általános szerződési feltételek elfogadásával fogadja el.

A várólistás feliratkozások, az SMS-leiratkozási nyilvántartás vezetése (a jogszabályban előírt módon, a kommunikációs preferenciák tiszteletben tartása érdekében), valamint a vállalkozások tulajdonosainak küldött üzemeltetési platform-SMS-ek (például a regisztrációt követő üdvözlő üzenet) tekintetében a KodeKind e szűk körben önálló adatkezelőnek minősül. Ha egy ügyfél közvetlenül a Scisso felületén nyújt be érintetti kérelmet, magának a kérelemről vezetett nyilvántartásnak (az elérhetőség megerősítése, az emlékeztetők, valamint annak nyilvántartása, hogy a kérelmet mikor továbbították és mikor válaszoltak rá) a KodeKind az adatkezelője, és a kérelemnek azt a részét, amely az általa adatkezelőként kezelt adatokra vonatkozik, maga válaszolja meg. Az egyező ügyfélkartonok megkeresését és a kérelem továbbítását az egyes vállalkozásokhoz a KodeKind e vállalkozások nevében, adatfeldolgozójukként végzi.

Miután egy vállalkozás bezárja a fiókját, a KodeKind önálló adatkezelőként korlátozott nyilvántartást őriz meg, kizárólag egyetlen célból: jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, például fizetési vita vagy visszaterhelés (chargeback) esetén (jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; a törlési kérelmekre a 17. cikk (3) bekezdés e) pontja alapján válaszolunk). A nyilvántartás minden időpontra vonatkozóan tartalmazza annak dátumát és idejét, a szolgáltatást, az árat, a fizetési állapotot, az összegeket és a fizetési szolgáltató hivatkozási azonosítóját, az ezeket összekapcsoló belső azonosítókkal, az auditnaplóval és a vállalkozás által elfogadott feltételek nyilvántartásával együtt. Neveket, telefonszámokat, e-mail-címeket, jegyzeteket vagy megjegyzéseket nem tartalmaz. Csak a KodeKind adminisztrátora fér hozzá, és a bezárást követő négy év elteltével törlődik, később csak akkor, ha igény van folyamatban. Ön tiltakozhat ez ellen az adatkezelés ellen (21. cikk), és panaszt tehet a felügyeleti hatóságnál (Romániában: ANSPDCP).

A KodeKind adatkezelőként nyilvántartást vezet továbbá az egyes vállalkozások által elfogadott feltételekről, valamint a Scisso felületén megadott vagy visszavont hozzájárulásokról (mit, melyik változatot és szöveget, mikor és melyik oldalon keresztül), hogy ezeket igazolni tudja (GDPR 5. cikk (2) bekezdés és 7. cikk (1) bekezdés); emellett az adatbázison kívül 37 napig rövid nyilvántartást őriz a törlésekről és a leiratkozásokról, hogy egy biztonsági mentés visszaállítása ne tehesse őket semmissé.

A személyes adatok következő kategóriáit gyűjtjük és kezeljük:

A GDPR 6. cikke szerinti alábbi jogalapokra támaszkodunk:

• Jogos érdek (6. cikk (1) bekezdés f) pont) - Az ügyfelek elérhetőségeinek kezelése az időpont-visszaigazolások, emlékeztetők, módosítási és lemondási értesítések küldéséhez jogszerű és elvárt üzleti gyakorlat. Ezek tranzakciós üzenetek, nem közvetlen üzletszerzés, ezért az elektronikus hírközlési adatvédelmi irányelv alapján nem igényelnek hozzájárulást. A munkatársak nevének, beosztásának és bemutatkozásának megjelenítése a foglalási oldalon szintén a munkáltató jogos érdekén alapul: azon, hogy az ügyfelek azonosítani és kiválasztani tudják a szakembert.
• Jogos érdek + az elektronikus hírközlési adatvédelmi irányelv szerinti „soft opt-in” - Az utánkövető SMS-ek (például az időpont utáni üzenetek) tartalmazhatnak visszahívó jellegű üzenetet. Ilyen esetben ezek az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) és a román 506/2004. sz. törvény szerint közvetlen üzletszerzésnek minősülnek. Ezek az üzenetek az irányelv 13. cikk (2) bekezdése (a 506/2004. sz. törvény 12. cikk (2) bekezdése) szerinti „soft opt-in” kivételen alapulnak: az elérhetőséget szolgáltatás nyújtása során szereztük meg, az üzenetek ugyanannak a vállalkozásnak a hasonló szolgáltatásait népszerűsítik, az ügyfél az adatfelvételkor egyértelmű lehetőséget kapott a leiratkozásra, és minden üzenet tartalmaz leiratkozási lehetőséget. A jogszabályi minimumon túlmutató további garanciaként a leiratkozási link minden utánkövető üzenetben szerepel. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek) alapul.
• Szerződés és tájékoztatás (6. cikk (1) bekezdés b) pont és 13. cikk) - amikor az ügyfelek online foglalnak vagy hivatkozáson keresztül regisztrálnak, elfogadják a foglalási oldal felhasználási feltételeit, és adataik kezeléséről ez a tájékoztató, valamint a vállalkozás tájékoztatja őket. Hozzájárulást (6. cikk (1) bekezdés a) pont) csak a reklámüzenetekhez kérünk, külön, és az bármikor visszavonható.
• Szerződés (6. cikk (1) bekezdés b) pont) - A munkatársak személyes adatainak kezelése szükséges a Scisso szolgáltatás nyújtásához a munkatárs és a vállalkozás közötti jogviszony keretében, ideértve a push-értesítési feliratkozásokat is, ha a munkatárs a böngésző engedélykérésén keresztül bekapcsolja őket. A számlázási adatok (cégnév, adószám, közösségi adószám, számlázási cím) kezelése az előfizetési szerződés teljesítéséhez és a számla kiállításához szükséges. A fióktulajdonosnak küldött üzemeltetési platform-SMS (például a regisztrációt követő üdvözlő üzenet) szintén az előfizetési szerződés teljesítéséhez szükséges.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont) - Az SMS-leiratkozási nyilvántartás vezetése a leiratkozási kérések teljesítéséhez és az elektronikus hírközlési szabályok betartásához szükséges. Az auditnaplókat a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság érdekében vezetjük. A számlázási adatokat az alkalmazandó adójogszabályok által előírt ideig őrizzük meg.
• Hozzájárulás (6. cikk (1) bekezdés a) pont) analitikai és hirdetésmérési célból - A Google Analytics 4 segítségével értjük meg, hogyan használják az alkalmazást és a weboldalt, tárjuk fel a használhatósági problémákat és fejlesztjük a szolgáltatást. Nyilvános marketing- és regisztrációs oldalainkon a Meta Pixelt és az OpenAI (ChatGPT Ads) Pixelt is használjuk annak mérésére, mely hirdetési kampányok vezetnek regisztrációhoz. Egyik pixel sem töltődik be az ügyfeleknek szóló foglalási oldalakon, az ügyfelek önkiszolgáló hivatkozásain, sem a bejelentkezett alkalmazás bármely részén. Analitikai és marketingsütiket csak akkor helyezünk el az eszközén, ha a sütisávon az „Összes elfogadása” lehetőséget választja. Ha a „Csak a szükségesek” lehetőséget választja, semmilyen analitikai vagy hirdetésmérési adatot nem gyűjtünk. Döntését bármikor megváltoztathatja a webhelyhez tartozó helyi tárhely törlésével; ekkor a sütisáv újra megjelenik. Ez az adatkezelés az Ön kifejezett, tájékozott, önkéntes és konkrét hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja, az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdése és a román 506/2004. sz. törvény 4. cikk (2) bekezdése szerint.
• Jogos érdek (6. cikk (1) bekezdés f) pont) - biztonság és a visszaélések megelőzése - Ellenőrizzük, hogy a vállalkozás tulajdonosa rendelkezik-e a regisztrációhoz használt e-mail-cím felett, és korlátozott nyilvántartást vezetünk a visszaélés miatt felfüggesztett fiókok által használt azonosítókról. Az érdek az, hogy szolgáltatásunkkal ne lehessen hamis néven üzeneteket küldeni, ami egyaránt sérti az üzenetek címzettjeit, azokat a vállalkozásokat, amelyek jó hírnevére a szolgáltatás épül, és a saját kézbesítési képességünket is. A GDPR (49) preambulumbekezdése a hálózat- és információbiztonsághoz feltétlenül szükséges adatkezelést jogos érdekként ismeri el. Csak a legszükségesebbet őrizzük meg, a bejegyzések a 6. pontban leírt ütemezés szerint lejárnak vagy törlődnek, és senkiről nem hozunk joghatással járó automatizált döntést (lásd a 9. pontot). Szervereink rövid ideig kéréseket rögzítő naplókat is vezetnek (IP-cím, időpont, a kért cím paraméterek nélkül, user agent) a támadások és kiesések kivizsgálására.
• Jogos érdek (6. cikk (1) bekezdés f) pont) - a 2. pontban leírt korlátozott nyilvántartás megőrzése, miután egy vállalkozás bezárta a fiókját, valamint az elfogadások és a hozzájárulások nyilvántartásának vezetése, hogy jogi igényeket terjeszthessünk elő, érvényesíthessünk vagy védhessünk meg, és igazolhassuk a megfelelést.

A Scisso a következő típusú SMS-értesítéseket küldi az ügyfeleknek; mindegyiket külön-külön be- és kikapcsolhatja a vállalkozás tulajdonosa:

• Visszaigazolás - új időpont létrehozásakor, a dátum, az óra és a szolgáltatás megerősítésével
• Emlékeztető - nagyjából 24 órával az időpont előtt
• Módosítás - ha egy meglévő időpontot más napra vagy órára tesznek át
• Lemondás - ha egy időpontot törölnek
• Utánkövetés - az időpont után beállítható számú nappal. Tartalmazhat visszahívó jellegű üzenetet (például újrafoglalásra ösztönzést), amely az elektronikus hírközlési adatvédelmi irányelv szerint közvetlen üzletszerzésnek minősül, és a „soft opt-in” kivétel alapján kerül elküldésre (lásd a 4. pontot)
• Foglalás beérkezett - amikor az ügyfél online időpontkérést küld be; visszaigazolja a beérkezést és a folyamatban lévő elbírálást
• Foglalás elutasítva - amikor a vállalkozás elutasít egy online időpontkérést
• Reklám - kizárólag azoknak az ügyfeleknek, akik kifejezetten hozzájárultak a vállalkozás reklámüzeneteihez. Ezt a hozzájárulást külön gyűjtjük (például az online foglalási űrlapon), és az bármikor visszavonható.
• Születésnap - az ügyfél születésnapján (ha a születésnap szerepel a nyilvántartásban, és a vállalkozás bekapcsolta a funkciót)

Az SMS-értesítéseken túl az adatait a következőkre használjuk:

• Az időpontok szinkronizálása a Google Naptárral, hogy kevesebb adatot kelljen kézzel rögzíteni
• A Google Naptár-események meglévő ügyfélkartonokhoz rendelése e-mail-cím, naptárszínkód vagy az esemény címében szereplő kulcsszavak alapján
• Az időpontelőzmények és az összesített statisztikák megjelenítése (anonimizált havi darabszámokkal, nem személyes adatokkal)
• Az ügyfélkartonok, időpontok és ismétlődő időpontsorozatok kezelése a munkatársak által
• Az ugyanazon ügyfélhez tartozó duplikált kartonok felismerése és összevonása
• Az érintetti kérelmek kezelése (az Ön telefonszámának vagy e-mail-címének megerősítése egyszer használatos kóddal, és a kérelem továbbítása minden olyan vállalkozáshoz, amely egyező ügyfélkartont őriz)
• QR-kódok generálása a böngészőben a foglalási oldalakhoz, a regisztrációs linkekhez és az ügyféladat-frissítő hivatkozásokhoz. A QR-kódok az Ön eszközén jönnek létre, szervereinkre nem kerülnek fel és ott nem tárolódnak.
• Annak felajánlása a látogatóknak, hogy nyitvatartási időn kívül névjegyfájlként (.vcf) letöltsék a vállalkozás elérhetőségeit. A névjegyfájlok a böngészőben jönnek létre, és csak a vállalkozás nevét és telefonszámát tartalmazzák.
• Az online időpontkérések feldolgozása, ideértve a foglaló látogatók telefonszám alapján történő párosítását a meglévő ügyfélkartonokhoz
• E-mail-értesítések küldése a munkatársaknak az új online időpontkérésekről és egyéb, a fiókot érintő eseményekről (a Resend szolgáltatáson keresztül)
• Push-értesítések küldése a munkatársaknak a foglalásokról, a számlázási eseményekről, az SMS-kreditek állásáról és a relé állapotáról; a kézbesítés a böngésző push-szolgáltatásán vagy mobilon a Google Firebase Cloud Messaging szolgáltatáson keresztül történik
• Összesített, anonimizált használati minták elemzése (Google Analytics 4) az alkalmazás felületének javítása, a teljesítményproblémák feltárása és a fejlesztések rangsorolása érdekében. Analitikai adatot kizárólag az Ön hozzájárulásával gyűjtünk (lásd a 4. pontot).
• Online fizetések feldolgozása a foglalás során (előleg, előrefizetés, kártyaadatok tárolása) a Stripe Connecten keresztül, a vállalkozás saját Stripe-fiókján. Ide tartozik a fizetési objektumok létrehozása, a visszatérítések kezelése és az ügyfél önkiszolgáló lemondásának lehetővé tétele biztonságos kezelési hivatkozáseken.

Az ügyfelek személyes adatait nem használjuk hirdetési vagy profilalkotási célra. Az ügyfélkartonok, az időpontok, a telefonszámok és az SMS-ek tartalma soha nem kerül hirdetési hálózatokhoz, és soha nem használjuk fel semmire az időpontok kezelésén, az üzleti kapcsolat fenntartásán és a szolgáltatás fejlesztésén túl. Ettől elkülönülten, kizárólag a nyilvános marketing- és regisztrációs oldalainkon mérjük, mely hirdetési kampányok vezetnek regisztrációhoz. Ez a mérés csak akkor fut, ha Ön elfogadja a marketingsütiket; részletei a 8. és a 11. pontban olvashatók. A GDPR 22. cikke szerinti automatizált döntéshozatalt és profilalkotást nem végzünk.

• Ügyfélkartonok - a vállalkozás tulajdonosa által beállított ideig őrizzük (alapértelmezés: az utolsó látogatás vagy foglalás után 2 év). A tulajdonos havonta emlékeztetőt kap azokról az ügyfelekről, akiknél ez az idő letelt, és mindegyikről eldönti, hogy megtartja vagy törli a kartont. Automatikusan semmi sem törlődik.
• Az SMS-ek szövege és a telefonszám - az elküldés után azonnal törlődik a rendszerből, ugyanígy akkor is, ha a küldést visszavonjuk, illetve ha az összes újrapróbálkozás elküldés nélkül kimerül. Kézbesítési jelentésre várva sosem tároljuk őket. Biztonsági tartalékként naponta futó takarító feladat is eltávolít minden olyan adatot, amely valós időben nem törlődött.
• SMS-leiratkozási nyilvántartás - a leiratkozott telefonszámot (titkosítva) a vállalkozás fiókjának fennállásáig megőrizzük, hogy a vállalkozás soha többé ne küldjön SMS-t arra a számra; a fiók bezárásakor töröljük, mivel egy bezárt vállalkozás már nem küldhet üzenetet.
• Munkatársi adatok - a munkatárs távozásakor teljesen anonimizáljuk (minden személyes mező törlése, a Google-tokenek visszavonása és törlése). Az időpontelőzmények anonimizált hivatkozásokkal maradnak meg a statisztikák épsége érdekében.
• Auditnaplók - jogszabályi megfelelés és elszámoltathatóság céljából őrizzük meg. Nem tartalmaznak személyes adatot, csak eseménytípusokat, rekordazonosítókat és időbélyegeket.
• Várólistás bejegyzések - addig őrizzük, amíg értesítjük és regisztráljuk Önt, vagy amíg a törlésüket nem kéri.
• Érintetti kérelmek - a kérelemben megadott személyes adatokat (telefonszám vagy e-mail-cím, valamint az esetleges név, megjegyzés vagy vállalkozásnév) titkosítva tároljuk, és véglegesen töröljük, amint minden vállalkozás, amelyhez a kérelmet továbbítottuk, megválaszoltként jelölte meg, de legkésőbb a beérkezéstől számított 120 nap elteltével. A kérelem típusáról, dátumairól, állapotáról és arról, hogy mely vállalkozások kapták meg, 3 évig nyilvántartást őrzünk, hogy igazolni tudjuk: minden kérelmet időben továbbítottak és megválaszoltak. Ez a nyilvántartás nem tartalmaz elérhetőségi adatokat.
• Bejelentkezési süti - 7 nap után vagy kijelentkezéskor jár le, amelyik előbb bekövetkezik.
• Számlázási adatok - a cégnevet, adószámot, közösségi adószámot, számlázási címet és a regisztrációkori IP-címet az előfizetés időtartama alatt, majd az alkalmazandó adójogszabályok által előírt ideig őrizzük. A fizetési mód adatait teljes egészében a Stripe kezeli, a Stripe megőrzési szabályai szerint.
• SMS-kreditvásárlások előzményei - a vásárlási rekordokat (csomagméret, ár, fizetési hivatkozás, az elállási jogról való lemondás időbélyege) az előfizetés időtartama alatt, majd az alkalmazandó adójogszabályok által előírt ideig őrizzük.
• Összesített statisztikák - az anonimizált, összesített időpontszámokat (a vállalkozás szintjén szolgáltatáskategóriánként, nem egyes munkatársakhoz vagy ügyfelekhez köthetően) a GDPR 89. cikk (1) bekezdése alapján határozatlan ideig megőrizzük. A munkatársankénti statisztikákat a vállalkozás szintjére összesítjük, amikor egy munkatársi fiókot anonimizálunk, vagy amikor a vállalkozás megszünteti az előfizetését. Ezek az összesített számok a GDPR (26) preambulumbekezdése alapján nem minősülnek személyes adatnak.
• Biztonsági mentések - az adatbázis-mentések titkosítottak, az Európai Unióban tároljuk őket, és 30 nap után töröljük. Ha egy mentést valaha vissza kell állítani, a mentés készítése óta végrehajtott törléseket és leiratkozásokat a szolgáltatás újraindítása előtt ismét alkalmazzuk.
• Webanalitikai adatok - a Google Analytics adatmegőrzési ideje a felhasználó- és eseményszintű adatoknál 14 hónap. Ezt követően a Google automatikusan törli az adatokat. Az összesített jelentéseket (amelyek nem személyes adatok) határozatlan ideig megőrizzük. Az analitikai sütik (_ga) 13 hónap inaktivitás után lejárnak. Az analitikai sütiket bármikor törölheti a böngészője adatainak törlésével.
• Ügyfél-számlázási adatok - a számlázási cím, a cégadatok és a Stripe-ügyfélazonosító addig maradnak az ügyfélkartonon, amíg a karton létezik (lásd az 1. pontot). Minden számlázási mezőt titkosítva tárolunk, és az ügyfél adatainak törlésekor véglegesen kiürítjük.
• Időpontkezelő tokenek - az ügyfél önkiszolgáló felületéhez tartozó biztonságos, egyszer használatos hivatkozások az időpont vége után 7 nappal lejárnak, és az ügyfél adatainak törlésekor kiürülnek.
• Stripe-fizetési hivatkozások - az időpontokhoz tartozó értelmezhetetlen Stripe-azonosítókat (PaymentIntent-, SetupIntent- és számlaazonosítók) az ügyfél adatainak törlése után is megőrizzük, mert szükségesek a visszatérítésekhez és a vitarendezéshez. Nem minősülnek személyes adatnak (a Stripe rendszereihez való hozzáférés nélkül nem alkalmasak személy azonosítására).
• AI-használati nyilvántartás - az egyes AI-kérésekről tartalmat nem érintő telemetria (melyik funkció, melyik munkatárs, tokenszám, költség, állapot, időbélyeg). Címeket, neveket, képeket és egyéb tartalmat nem rögzítünk. A részletes rekordokat 13 hónap után töröljük; egy összesített napi kimutatást az üzleti fiók fennállásáig őrzünk meg, és a fiók lezárásakor törlünk.
• Visszaélés-megelőzési nyilvántartás - a regisztrációkor rögzített IP-címet az üzleti fiók fennállásáig őrizzük, és azzal együtt töröljük. A visszaélés-megelőzési listára került bejegyzést a hatálya megszűnése után 30 nappal, visszavonása után 90 nappal, de legkésőbb a létrehozásától számított 4 éven belül töröljük. Ezen a listán semmi nem marad határozatlan ideig.
• Telefonszám-ellenőrzési nyilvántartás - azt a kivonatot, amely rögzíti, hogy egy szám már igénybe vette az ingyenes SMS-krediteket, addig őrizzük, amíg erre a védelemre szükség van, és a fiók törlésekor nem töröljük. A törlése visszaállítaná a jogosultságot, és éppen a célját hiúsítaná meg. A bejegyzés egy egyirányú kivonatot és egy dátumot tartalmaz, mást nem. Kérésére megmondjuk, hogy szerepel-e benne az Ön száma.
• Szervernaplók - 14 nap után töröljük.
• Miután egy vállalkozás bezárja a fiókját - ügyfeleinek és munkatársainak személyes adatai azonnal törlődnek, kivéve a 2. pontban leírt korlátozott nyilvántartást, amely a bezárást követő négy év elteltével törlődik, később csak akkor, ha igény van folyamatban.
• Elfogadási és hozzájárulási nyilvántartások - a vállalkozás fiókjának fennállásáig őrizzük meg őket; a vállalkozás saját, az általa elfogadott feltételekről szóló nyilvántartását ezt követően a 2. pontban leírt korlátozott nyilvántartással együtt őrizzük.

• Az ügyfelek telefonszámait és e-mail-címeit AES-256-GCM titkosítással, rekordonként egyedi inicializációs vektorral tároljuk
• A Google OAuth frissítési tokeneket AES-256-GCM titkosítással tároljuk
• Az SMS-feladatokhoz tartozó telefonszámokat titkosítva tároljuk, és az elküldés után azonnal, véglegesen töröljük
• Az érintetti kérelmekben megadott elérhetőségeket titkosítva tároljuk, és töröljük, amint minden vállalkozás megválaszolta a kérelmet, de legkésőbb a beérkezéstől számított 120 nap elteltével
• A munkatársak jelszavait bcrypt algoritmussal (12 körben) képzett kivonatként tároljuk; az eredeti jelszót soha nem tároljuk és nem lehet visszaállítani
• A kétlépcsős azonosítás (TOTP) minden felhasználó számára elérhető. A TOTP-kulcsokat és a tartalék kódokat AES-256-GCM titkosítással tároljuk.
• A jelszó megváltoztatása vagy a kétlépcsős azonosítás módosítása azonnal érvényteleníti az összes többi eszközön futó munkamenetet.
• Minden adat HTTPS/TLS protokollon halad a böngésző és a szerver között
• A szerverek az EU-ban találhatók, a GDPR adattárolási követelményeinek megfelelően
• Az ügyfélkartonokhoz való hozzáférés jogosultsághoz kötött. A munkatársak csak azokat az ügyfeleket láthatják és szerkeszthetik, akikkel közvetlen munkakapcsolatban állnak. A tulajdonosok és a recepciósok szélesebb hozzáféréssel rendelkeznek a saját szervezetükön belül.
• A személyes adatokat automatikusan kitakarjuk az alkalmazásnaplókból. Telefonszámok, nevek, e-mail-címek és más érzékeny mezők soha nem kerülnek naplófájlba.
• Android-relén keresztüli küldéskor az SMS titkosított WebSocket-kapcsolaton jut el a szerverről a helyben lévő készülékre. A telefonszám és az üzenet szövege csak a kézbesítés idejére kerül a készülék memóriájába, és soha nem tárolódik az eszközön. Külső SMS-szolgáltatón keresztüli küldéskor a telefonszám és az üzenet szövege HTTPS/TLS protokollon jut el a szolgáltató felületéhez a kézbesítés céljából. A szolgáltatóval csak a címzett telefonszámát és az üzenet szövegét osztjuk meg. Belső azonosítók, ügyfélprofil-adatok és szervezeti metaadatok nem kerülnek továbbításra.
• Az Android-relé hitelesítése eszközönként egyedi API-kulccsal történik, amelyet a szerveren egyirányú bcrypt-kivonatként tárolunk. A kulcs olvasható formában egyszer, a párosításkor jelenik meg, utóbb nem tároljuk és nem lehet előhívni.
• A munkatársak időpontokhoz fűzött megjegyzéseit AES-256-GCM titkosítással tároljuk. Ezek szerepelnek az ügyféladat-exportokban, és az ügyfél adatainak törlésekor véglegesen megsemmisülnek.
• A fizetéssel járó foglalások során gyűjtött ügyfél-számlázási adatokat (cím, cégnév, adószám) AES-256-GCM titkosítással tároljuk. A következő foglalásoknál csak egyszer használatos telefonos kóddal történő ellenőrzés után töltjük ki őket előre. Minden számlázási mezőt véglegesen kiürítünk az ügyfél adatainak törlésekor.

Személyes adatait nem adjuk el. Kizárólag az alábbi adatfeldolgozókkal osztjuk meg őket, szerződésben rögzített adatvédelmi kötelezettségek mellett:

• Google LLC - a Google Naptár API-t az időpontok kétirányú szinkronizálásához használjuk. A Scisso olvasási és írási jogosultsággal rendelkezik az összekapcsolt naptárban: eseményt hoz létre, amikor időpontot foglalnak, frissíti az eseményt, amikor az időpontot áthelyezik vagy visszaigazolják, törli az eseményt, amikor az időpontot lemondják, és privát bővített tulajdonságokat állít be az eseményeken, hogy azokat a Scisso rekordjaihoz kösse. A Scisso ezen felül olvassa az összekapcsolt naptár eseményeit (webhook-értesítéseken keresztül), hogy felismerje a közvetlenül a Google Naptárban végzett módosításokat. Kizárólag időpontadatok (időpontok, címek, leírások, résztvevők e-mail-címei és bővített tulajdonságok) cserélnek gazdát. Google-fiókjának e-mail-címét a fiók azonosítására használjuk. A Google OAuth frissítési tokent titkosítva tároljuk, és a Google-nál visszavonjuk, amikor Ön leválasztja a naptárát a profiljáról, vagy amikor a fiókját anonimizáljuk. A Google Naptárt bármikor leválaszthatja a profilbeállításaiban. Nyomatékosan javasoljuk, hogy külön munkanaptárt kapcsoljon össze, ne a személyeset. A Google általános adatvédelmi kikötései (SCC) vonatkoznak rá. Lásd a Google adatvédelmi tájékoztatóját.
• Resend, Inc. - e-maileket kézbesít: a vállalkozások ügyfeleinek (visszaigazolások, emlékeztetők, módosítások, lemondások, nyugták, ellenőrző kódok), valamint a munkatársaknak és az adminisztrátoroknak. A Resend a címzett címét és az e-mailt az Egyesült Államokban kezeli, az EU-USA adatvédelmi keretrendszer alapján, tartalékként általános adatvédelmi kikötésekkel.
• Stripe - két szerepben használjuk: (1) a KodeKind előfizetési díjainak és az SMS-kreditvásárlásoknak a feldolgozására (ekkor a vállalkozás tulajdonosának számlázási adatait osztjuk meg); (2) a Stripe Connecten (Standard) keresztül a foglalás közbeni online fizetések feldolgozására a vállalkozás saját, összekapcsolt Stripe-fiókján (ekkor az ügyfél számlázási adatait, e-mail-címét és kártyaadatait közvetlenül a Stripe beágyazott fizetési űrlapja gyűjti). A kártyaadatokat mindkét esetben közvetlenül a Stripe gyűjti, azok soha nem haladnak át a Scisso szerverein. A Stripe a fizetés végrehajtása tekintetében adatfeldolgozóként, saját csalásmegelőzési és jogszabályi megfelelési céljai tekintetében önálló adatkezelőként jár el. A Stripe Connecten keresztüli fizetéseknél az eladó a vállalkozás. A KodeKind nem számít fel platformdíjat vagy jutalékot a fizetési ügyletekre. A Stripe általános adatvédelmi kikötései (SCC) vonatkoznak rá. Lásd a Stripe adatvédelmi tájékoztatóját.
• Cloudflare, Inc. - a Scisso felé irányuló teljes forgalom a Cloudflare hálózatán halad át, amely a titkosított kapcsolatot a peremhálózatán bontja, így a kéréseket és a válaszokat továbbítás közben kezeli. A Cloudflare biztosítja továbbá a foglalási űrlap robotvédelmét (Turnstile), valamint tárolja és kiszolgálja a feltöltött képeket (R2, az Európai Unióban). Peremhálózat: világszerte, az EU-USA adatvédelmi keretrendszer alapján, tartalékként általános adatvédelmi kikötésekkel.
• SMSAdvert (S.C. SMSAdvert S.R.L.) - az alapértelmezett SMS-küldő szolgáltató, kivéve, ha a vállalkozás más sorrendet állít be, vagy saját Android-relé eszközt használ. A címzett telefonszámát és az üzenetet kizárólag a kézbesítés céljából továbbítjuk az SMSAdvertnek.
• Hetzner Online GmbH - a szervereknek, az adatbázisnak és a titkosított biztonsági mentéseknek ad otthont Finnországban (Európai Unió). Az adatokat csak a szerverek üzemeltetéséhez szükséges mértékben kezeli, és nem fér hozzá az alkalmazás titkosítási kulcsaihoz.
• Google Analytics (Google LLC) - anonimizált weboldal- és alkalmazáshasználati statisztikák gyűjtésére használjuk a szolgáltatás fejlesztése érdekében. Kizárólag álnevesített azonosítókat (a _ga süti értékét), oldalcímeket és általános eszköz- és böngészőadatokat osztunk meg a Google-lel. Személyes adat (név, e-mail-cím, telefonszám, időpontadatok vagy ügyfélkartonok) nem jut el a Google Analyticshez. A Google ezeket az adatokat az adatfeldolgozási kiegészítése és általános adatvédelmi kikötései (SCC) alapján kezeli. A Google Analytics 4-et a következő adatvédelmi beállításokkal használjuk: az IP-anonimizálás a GA4-ben alapértelmezés szerint be van kapcsolva; a Google-termékekkel való adatmegosztás ki van kapcsolva; a Google Signals ki van kapcsolva; a felhasználószintű adatmegőrzés 14 hónapra van állítva; a User-ID funkciót nem használjuk (az analitikai adatokat nem kötjük hitelesített felhasználói fiókokhoz). A Google Analytics adatait az EU-USA adatvédelmi keretrendszer alapján az Egyesült Államokban is kezelhetik. Lásd a Google Analytics adatvédelmi tájékoztatóját.
• SmartBill (S.C. Intelligent IT S.R.L., Visma csoport) - az előfizetési díjakról és az SMS-kreditvásárlásokról szóló számlák kiállítására és kézbesítésére használjuk. A számlázási nevet, az adószámot, a közösségi adószámot (ha van), a számlázási címet és a számlatételeket továbbítjuk a SmartBill részére. Ügyfelek személyes adatait nem osztjuk meg. A SmartBill az adatokat írországi és németországi (európai uniós) AWS-adatközpontokban tárolja. A SmartBill saját adatfeldolgozási megállapodása alapján adatfeldolgozóként jár el. Lásd a SmartBill adatvédelmi tájékoztatóját.
• Scaleway SAS - két, nem kötelező AI-funkcióhoz használjuk. Az első a Google Naptár-események címeit osztályozza, hogy felismerje a valószínűsíthető ügyfél-időpontokat: kizárólag az esemény címe (amely tartalmazhatja egy ügyfél keresztnevét) és a vállalkozás saját szolgáltatáskatalógusának megnevezései kerülnek elküldésre. Ügyféllisták, telefonszámok és e-mail-címek nem. A második lehetővé teszi, hogy a vállalkozás a saját árlistájáról készült fényképek alapján építse fel a szolgáltatáskatalógusát: ezek a képek a vállalkozás saját üzleti információit (szolgáltatásnevek, időtartamok, árak) tartalmazzák, nem ügyféladatokat, és a küldés előtt eltávolítjuk belőlük a fényképezőgép metaadatait, ideértve a rögzített helyadatokat is. Az adatkezelés mindkét esetben átmenetileg, Franciaországban (EU) történik a Mistral Small 3.2 modellen; a modell fejlesztőjéhez az adatok nem jutnak el. A bemeneteket nem használjuk modellek tanítására, és sem a kérés tartalmát, sem a választ, sem a képet nem tároljuk. A vállalkozás mindkét funkciót bármikor kikapcsolhatja a Beállításokban. Lásd a Scaleway generatív API-inak adatvédelmi dokumentációját. Az AI-funkciók alapértelmezés szerint be vannak kapcsolva, és a tulajdonos bármikor kikapcsolhatja őket a Beállításokban.
• Meta Platforms Ireland Limited - a Meta (Facebook) Pixel kizárólag a nyilvános marketingoldalainkon és a regisztrációs oldalakon fut, annak mérésére, mennyire hatékony a hirdetésünk, és hogy egy regisztrációt az azt eredményező kampányhoz kössön. Soha nem töltődik be az ügyfeleknek szóló foglalási oldalakon, az SMS-ben vagy e-mailben küldött ügyfél-önkiszolgáló hivatkozásokon, sem a bejelentkezett alkalmazás bármely részén. Az oldal címét, egy álnevesített böngészőazonosítót és egy regisztrációs eseményt kap meg, amely a választott csomag nevét és árát tartalmazza. Ügyfélkartonokat, időpontokat, telefonszámokat, e-mail-címeket és SMS-tartalmat soha nem kap meg. Kizárólag azután töltődik be, hogy Ön a sütisávon az „Összes elfogadása” lehetőséget választja, és soha nem, ha a „Csak a szükségesek” lehetőséget. Lásd a Meta adatvédelmi tájékoztatóját.
• OpenAI Ireland Limited - az OpenAI (ChatGPT Ads) Pixel kizárólag a nyilvános marketingoldalainkon és a regisztrációs oldalakon fut, annak mérésére, mely ChatGPT-hirdetési kampányok vezetnek próbaidőszak indításához. Soha nem töltődik be az ügyfeleknek szóló foglalási oldalakon, az SMS-ben vagy e-mailben küldött ügyfél-önkiszolgáló hivatkozásokon, sem a bejelentkezett alkalmazás bármely részén. Az oldal címét, egy álnevesített böngészőazonosítót és egy próbaidőszak-indítási eseményt kap meg, amely a választott csomag nevét és árát tartalmazza. Ügyfélkartonokat, időpontokat és SMS-tartalmat soha nem kap meg. A pixel emellett automatikus párosítást is végez: felismeri a megtekintett oldalon szereplő elérhetőségeket, azokat az Ön böngészőjében SHA-256 algoritmussal kivonatolja, és a kivonatokat az eseménnyel együtt továbbítja a pontosabb hozzárendelés érdekében. A regisztrációs oldalunkon ez érintheti azt az e-mail-címet, telefonszámot és nevet, amelyet Ön a saját fiókja létrehozásához ír be. Kizárólag azután töltődik be, hogy Ön a sütisávon az „Összes elfogadása” lehetőséget választja, és soha nem, ha a „Csak a szükségesek” lehetőséget. Lásd az OpenAI adatvédelmi tájékoztatóját.
• A vállalkozás által összekapcsolt szolgáltatások - amikor egy vállalkozás összekapcsolja saját Google Naptárát vagy saját Stripe-fiókját (Stripe Connect), ezzel utasítja a Scisso rendszert, hogy adatokat küldjön az adott szolgáltatásnak, a vállalkozás és a szolgáltató közötti saját megállapodás alapján. Ezek a szolgáltatók a vállalkozás által választott címzettek, nem a mi további adatfeldolgozóink.

Android-relé használata esetén az SMS-ek a vállalkozás saját telefonján, a beépített SMS-rendszeren keresztül kerülnek kézbesítésre. A telefonszámot a szerveren fejtjük vissza, és titkosított kapcsolaton továbbítjuk közvetlenül a helyben lévő készülékre. Relén keresztül kézbesített üzeneteknél semmilyen külső szolgáltató nem kezeli a telefonszámot vagy az üzenet tartalmát.

Külső SMS-szolgáltató (SMSAdvert) használata esetén a címzett telefonszáma és az üzenet szövege a szolgáltató felületére kerül a kézbesítés céljából. Az üzenet nem a vállalkozás telefonszámáról, hanem általános rövidszámról érkezik, de a szövege megnevezi a vállalkozást. A szolgáltató ezeket az adatokat kizárólag az SMS továbbítása céljából kezeli.

Akár ügyfélként, akár munkatársként, akár a vállalkozás tulajdonosaként használja a Scisso rendszert, az általános adatvédelmi rendelet alapján a következő jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférési jog (15. cikk) - másolatot kérhet az Önről kezelt valamennyi személyes adatról, ideértve az időpontelőzményeket és az SMS-értesítési előzményeket is.
• Helyesbítéshez való jog (16. cikk) - kérheti a pontatlan vagy hiányos adatok kijavítását.
• Törléshez való jog (17. cikk) - kérheti személyes adatai törlését. A vállalkozás minden személyes mezőt (név, telefonszám, e-mail-cím, születési dátum, megjegyzések) töröl, telefonszáma pedig felkerül a leiratkozási listára, hogy a jövőben ne keressék. A statisztikák épsége érdekében egy anonimizált rekord megmarad.
• Az adatkezelés korlátozásához való jog (18. cikk) - bizonyos esetekben kérheti, hogy átmenetileg függesszük fel adatai kezelését.
• Adathordozhatósághoz való jog (20. cikk) - kérheti adatait tagolt, széles körben használt, géppel olvasható formátumban (JSON).
• Tiltakozáshoz való jog (21. cikk) - tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha az SMS-ek fogadása ellen tiltakozik, válaszoljon STOP üzenettel bármelyik üzenetre, vagy kérje a vállalkozástól az SMS-ek kikapcsolását a kartonján.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés) - ha önregisztráció során hozzájárulást adott, azt bármikor visszavonhatja anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
• Az automatizált döntéshozatallal kapcsolatos jog (22. cikk) - joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely joghatással vagy hasonlóan jelentős hatással járna. Ilyen adatkezelést nem végzünk.
• Panasztételhez való jog - joga van panaszt tenni a nemzeti adatvédelmi hatóságnál. Romániában ez az ANSPDCP (www.dataprotection.ro).

Hogyan élhet a jogaival. Ha Ön egy olyan vállalkozás ügyfele, amely a Scisso rendszert használja, az adataiért és a kérelme megválaszolásáért ez a vállalkozás felel. Fordulhat közvetlenül hozzá, vagy használhatja az adatvédelmi kérelmek oldalát. Ott elkérjük azt a telefonszámot vagy e-mail-címet, amelyet a vállalkozásnak megadott, és egyszer használatos kódot küldünk rá, hogy megerősítsük: valóban az Öné. Ezután kérelmét továbbítjuk minden olyan vállalkozáshoz, amely ezekkel az adatokkal ügyfélkartont őriz. Magánszférája védelmében nem közöljük Önnel, mely vállalkozásokról van szó, és egyik vállalkozásnak sem szólunk a többiről. Ha megnevezi azt a vállalkozást, amelyre gondol, ezt csak mi látjuk, a kérelme kezelése érdekében. Egyetlen vállalkozásnak sem mutatjuk meg. Minden vállalkozásnak a kérelem hozzánk érkezésétől számított egy hónapon belül kell válaszolnia Önnek, és személyazonossága megerősítéséhez további információt kérhet Öntől. Egy vállalkozás helyett nem válaszolhatunk, és a nyilvántartásait sem módosíthatjuk. Ha egy vállalkozás addig nem válaszolt, és az Önről nála vezetett ügyfélkartont az elmúlt két évben használták, közöljük Önnel a nevét és elérhetőségeit, hogy közvetlenül megkereshesse, vagy panaszt tehessen a felügyeleti hatóságnál. Ellenkező esetben írjon nekünk e-mailt, és utánajárunk. A saját céljainkra kezelt adatokra (például az SMS-leiratkozási listára) vonatkozó kérelmeket mi magunk válaszoljuk meg. Ha Ön a vállalkozás tulajdonosa vagy munkatársa, forduljon hozzánk közvetlenül a [email protected] címen.

A kérelmeket a GDPR 12. cikk (3) bekezdése szerint a beérkezéstől számított egy naptári hónapon belül intézzük. Összetett kérelmek esetén, illetve ha több kérelem érkezik, ez a határidő legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és annak okairól az eredeti egy hónapon belül tájékoztatjuk Önt.

A tiltakozáshoz való jog alól egyetlen szűk kivétel van. Ha kis mennyiségű adatot kifejezetten azért kezelünk, hogy egy visszaélés miatt felfüggesztett fiók ne nyithasson azonnal újat, a 21. cikk (1) bekezdése alapján elutasíthatjuk a tiltakozást, ha kényszerítő erejű jogos okokat tudunk igazolni. Ezek az indokok az, hogy az adatkezelés másokat véd a hamis néven küldött üzenetektől; hogy minden tiltakozás teljesítése magát az intézkedést tenné eleve értelmetlenné; továbbá hogy a kezelt adat minimális, más célra nem használjuk, és lejár. Ha erre hivatkozunk, arról tájékoztatjuk Önt, megindokoljuk, és Ön panasszal fordulhat a felügyeleti hatósághoz. Ez a kivétel soha nem vonatkozik az időpontadataira, a marketingbeállításaira, sem bármi másra a jelen tájékoztatóban.

Az SMS-ekről bármikor leiratkozhat az üzenetekben szereplő leiratkozási linkre kattintva. A tranzakciós üzeneteknél (visszaigazolás, emlékeztető, módosítási és lemondási értesítés) a link az egyes küldőszámokról érkező első üzenetben szerepel. Az utánkövető, reklám- és születésnapi üzeneteknél minden üzenetben ott van. A link egy megerősítő oldalra vezet, ahol a leiratkozás véglegesítése előtt ellenőrizheti, melyik vállalkozás keresi Önt. A megerősítés után soha többé nem küldünk Önnek SMS-t az adott vállalkozás nevében. A leiratkozását határozatlan ideig tároljuk (titkosított telefonszámként), hogy kérése akkor is érvényesüljön, ha a száma később újra bekerül a rendszerbe.

Leiratkozhat úgy is, hogy STOP üzenettel válaszol a vállalkozás telefonszámára. A vállalkozás Android-készülékén futó relé alkalmazás kizárólag pontos egyezésű kulcsszavakat ismer fel (STOP, START, HELP és ezek elterjedt európai nyelvi megfelelői). Ezen a kulcsszóegyeztetésen túl az üzenetek tartalmát nem olvassuk, nem tároljuk és nem naplózzuk. Kulcsszó felismerése esetén kizárólag a feladó telefonszáma jut el a Scisso szerverére a leiratkozás, a feliratkozás vagy a segítségkérés feldolgozásához. A kulcsszófeldolgozásból származó telefonszámokat a feldolgozáson túl nem őrizzük meg. A START válasz kizárólag a tranzakciós SMS-eket kapcsolja vissza. A reklám-SMS-ekhez adott hozzájárulást külön kell újra megadni.

Ezen felül a vállalkozás tulajdonosa vagy munkatársai bármikor kikapcsolhatják az SMS-értesítéseket az egyes ügyfeleknél. Az önregisztráló ügyfelek a regisztráció során dönthetnek úgy, hogy nem kérnek SMS-t.

A következő böngészőtárolást használjuk:

A fent felsorolt elengedhetetlen sütik és helyi tárhelyelemek a szolgáltatás működéséhez szükségesek, és nem igénylik az Ön hozzájárulását. A sessionStorage elemei a böngészőfül bezárásakor automatikusan törlődnek, a munkamenet összes adata pedig kijelentkezéskor.

A fenti táblázatban „Igen - analitika” vagy „Igen - marketing” jelöléssel szereplő sütiket csak akkor helyezzük el, ha Ön a sütisávon az „Összes elfogadása” lehetőséget választja. Ha a „Csak a szükségesek” lehetőséget választja, egyik ilyen süti sem kerül az eszközére, és semmilyen adat nem jut el a Google Analyticshez, a Meta Pixelhez vagy az OpenAI Pixelhez. Hozzájárulását bármikor visszavonhatja a webhelyhez tartozó helyi tárhely törlésével; ekkor a sütisáv a következő látogatáskor újra megjelenik.

A Scisso minden szervere az Európai Unió területén található. Az ügyfelek személyes adatai a Scisso általi tárolás vagy adatkezelés céljából nem kerülnek ki az EU-ból.

Ha az EU-n kívüli további adatfeldolgozókat veszünk igénybe, a GDPR V. fejezetének megfelelő garanciák állnak rendelkezésre. Így különösen: a Google Naptár szinkronizálására a Google általános adatvédelmi kikötései (SCC) és megfelelőségi mechanizmusai vonatkoznak. A Google Analytics adatait a Google LLC az Egyesült Államokban kezeli a Google adatfeldolgozási kiegészítése, általános adatvédelmi kikötései (3. modul: adatfeldolgozótól adatfeldolgozónak) és az EU-USA adatvédelmi keretrendszerről szóló megfelelőségi határozat ((EU) 2023/1795 bizottsági végrehajtási határozat) alapján. A Resend (e-mail-kézbesítés) az e-mail-címeket saját általános adatvédelmi kikötései alapján kezeli. A Stripe (fizetésfeldolgozás) a számlázási adatokat saját általános adatvédelmi kikötései alapján kezeli, a csalásmegelőzés tekintetében pedig önálló adatkezelőként jár el. A Cloudflare Turnstile ellenőrző tokenjeit a Cloudflare globális peremhálózatán kezelik, a Cloudflare adatfeldolgozási megállapodása és általános adatvédelmi kikötései alapján. A hirdetésméréssel az Európai Unióban letelepedett szervezeteket, a Meta Platforms Ireland Limitedet és az OpenAI Ireland Limitedet bíztuk meg, amelyek az adatokat továbbítják egyesült államokbeli anyavállalatuknak. Mindkét anyavállalat, a Meta Platforms, Inc. és az OpenAI, tanúsítvánnyal rendelkezik az EU-USA adatvédelmi keretrendszerben, és tartalékként általános adatvédelmi kikötések is érvényben vannak arra az esetre, ha ez a megfelelőségi határozat hatályát vesztené. Mindkét esetben a továbbítás egy álnevesített azonosítóra, az oldal címére, valamint egy regisztrációs vagy próbaidőszak-indítási eseményre korlátozódik; csak akkor történik meg, ha Ön elfogadja a marketingsütiket, és azonnal megszűnik, amint visszavonja ezt a hozzájárulást.

Az Egyesült Királyságban tartózkodó felhasználók esetében a Google Analytics és a fent megnevezett hirdetésmérési szolgáltatók felé irányuló továbbításokat a brit nemzetközi adattovábbítási megállapodás (IDTA) és az uniós általános adatvédelmi kikötések brit kiegészítése védi, a brit GDPR-nak és az elektronikus hírközlési adatvédelmi szabályozásnak (PECR, 2003) megfelelően. Az analitikai és hirdetési sütikhez a PECR alapján ugyanúgy előzetes hozzájárulás szükséges, mint az uniós elektronikus hírközlési adatvédelmi irányelv alapján.

A Scisso üzleti eszköz. A munkatársi fiókokhoz a fióktulajdonosnak be kell töltenie a 18. életévét, amit a fiók létrehozásakor ellenőrzünk. Tudomásunk szerint nem gyűjtünk személyes adatot 16 évnél fiatalabb személyekről. Ha 16 évnél fiatalabb személyekről kerül fel ügyfélkarton, a vállalkozás tulajdonosának felelőssége, hogy beszerezze a GDPR 8. cikke szerinti szülői vagy gyámi hozzájárulást.

Ezt a tájékoztatót időről időre frissíthetjük. Minden változat dátummal van ellátva, és állandó címén elérhető marad; ezek listája a https://scisso.app/hu/legal/ címen található. A személyes adatok kezelését érintő lényeges változásokról a vállalkozások tulajdonosait legalább 30 nappal a hatálybalépés előtt e-mailben értesítjük.

További adatfeldolgozóink listája és annak változásai ugyanezen a címen jelennek meg.

Adatvédelemmel kapcsolatos kérdéseivel, érintetti kérelmeivel vagy panaszaival forduljon hozzánk az alábbi elérhetőségen: