Adatvédelmi tájékoztató

Az e tájékoztatóban leírt adatkezelések - e weboldal látogatói, a fiókok adminisztrációja, a termékanalitika, a platform biztonsága, a számlázás és az ügyfeleinkkel folytatott kommunikáció - tekintetében a GDPR szerinti önálló adatkezelő a statycs GmbH, Liechtensteinstrasse 59, 1090 Bécs, Ausztria. Az ügyfeleink által a platformra feltöltött ügyféltartalom tekintetében az ügyfél az adatkezelő, a statycs pedig az ő adatfeldolgozójaként jár el; erre az adatkezelésre az Adatfeldolgozási megállapodásunk irányadó, nem pedig ez a tájékoztató. Bármilyen adatvédelmi kérdéssel forduljon hozzánk a [email protected] címen.

Nem neveztünk ki adatvédelmi tisztviselőt, mivel a GDPR 37. cikkének feltételei nem teljesülnek. Adatvédelmi kérdésekben a legközvetlenebb csatorna a [email protected].

Olyan személyes adatokat gyűjtünk, amelyeket közvetlenül Ön ad meg nekünk, valamint a platform használata során keletkező adatokat.

Fiókadatok. Amikor regisztrál, összegyűjtjük a nevét, e-mail-címét, cégének nevét és minden további megadott kapcsolattartási adatát.

Megkeresések a weboldalon keresztül. A kapcsolatfelvételi és a demóűrlapon keresztül gyűjtjük az Ön nevét, e-mail-címét, cégét és üzenetét, valamint a megkeresés nyelvét, oldalát és időpontját, továbbá azt a kampányt, amely Önt hozzánk vezette (utm-paraméterek). Ha Ön hozzájárult a marketinghez, ezekhez hozzáadjuk a legutóbbi hirdetéskattintásának azonosítóját (például gclid vagy fbclid). Megkeresése a Zero CRM-rendszerünkbe kerül (05. §).

Használati adatok. Információkat gyűjtünk arról, hogyan használja a platformot, beleértve a meglátogatott oldalakat, a használt funkciókat, a böngésző típusát, az eszközadatokat és a munkamenet időtartamát. Az IP-címe minden webes kérés részeként eljut a szervereinkhez és a biztonsági rendszereinkhez; a termékanalitikánkban viszont az IP-cím gyűjtése ki van kapcsolva, így azt nem rögzítjük.

Pénzügyi adatok. Az Ön által a platformra feltöltött adatokat - például könyvelési nyilvántartásokat, jelentéseket és pénzügyi terveket - a szolgáltatás nyújtása érdekében dolgozzuk fel. A statycs hozzáférhet ezekhez az adatokhoz a platform üzemeltetéséhez, a támogatási kérések megválaszolásához, a jogi kötelezettségek teljesítéséhez, és - kizárólag összesített és anonimizált formában - a termék fejlesztéséhez és anonim iparági viszonyítási alapok létrehozásához, ahogy azt a Feltételek részletesebben leírják. Az azonosítható ügyféltartalomhoz való hozzáférés szerepkörhöz kötött, naplózott, és kizárólag a fent felsorolt célokra engedélyezett.

A fiókadatok megadása a platform használatához szükséges; enélkül nem tudjuk nyújtani a szolgáltatást. A weboldal-analitika, a marketing és az opcionális integrációk önkéntesek, és az Ön hozzájárulása alapján működnek. Az alkalmazásban futó termékanalitika nem hozzájáruláson, hanem a jogos érdekünkön alapul, és Ön bármikor tiltakozhat ellene a 04. §-ban leírtak szerint.

Az Ön személyes adatait a következő célokra használjuk:

• A statycs platform biztosítása, üzemeltetése és karbantartása
• Az Ön hitelesítése és fiókjának kezelése (a Hankón keresztül)
• Megkereséseinek megválaszolása és ügyféltámogatás nyújtása
• Releváns termékfrissítések és marketingközlemények küldése, ahol Ön ehhez hozzájárult
• Platformunk és szolgáltatásaink elemzése és fejlesztése (a Google Analytics és a PostHog révén)
• Hirdetéseink mérése a Google, a Meta és a LinkedIn felületein, valamint a ChatGPT-ben, továbbá hirdetések megjelenítése e weboldal korábbi látogatóinak, ahol Ön ehhez hozzájárult

Jogalapok. Személyes adatait a következő jogalapokon kezeljük:

• GDPR 6. cikk (1) b) pont (szerződés teljesítése és a szerződéskötést megelőző lépések) - a platform nyújtásához, az Ön hitelesítéséhez, az ügyféltámogatás biztosításához, valamint a kapcsolatfelvételi és a demóűrlapon keresztül küldött megkeresései megválaszolásához.
• GDPR 6. cikk (1) c) pont (jogi kötelezettség) - a törvényes megőrzési kötelezettségek betartásához, különösen a BAO 132. §-a szerint, amely hét év megőrzést ír elő a számlázási és könyvelési nyilvántartások esetében.
• GDPR 6. cikk (1) f) pont (jogos érdek) - a weboldal és a platform biztonságának megőrzéséhez és a csalás megelőzéséhez, termékünk elemzéséhez és fejlesztéséhez, a meglévő ügyfeleinkkel való közvetlen kommunikációhoz, valamint egy megkeresésnek ahhoz a kampányhoz való hozzárendeléséhez, amely Önt hozzánk vezette.
• GDPR 6. cikk (1) a) pont (hozzájárulás) - marketing e-mailekhez, valamint mindahhoz, amit ez a weboldal a feltétlenül szükséges mértéken túl az Ön eszközén tárol vagy onnan kiolvas: élő csevegés és videók, weboldal-analitika és hirdetési címkék. A tárolásra és a kiolvasásra emellett az osztrák 2021. évi távközlési törvény (TKG 2021) 165. § (3) bekezdése, a Németországból érkező látogatók esetében pedig a TDDDG 25. § (1) bekezdése is vonatkozik.

A statycs két különálló felületet üzemeltet: ezt a weboldalt, valamint a statycs alkalmazást az app.statycs.com címen. A kettő mást tárol az Ön eszközén, és eltérő jogalapon nyugszik, ezért ez a szakasz külön-külön mutatja be őket.

Ez a weboldal. Mindazt, ami nem feltétlenül szükséges, csak az Ön hozzájárulása után tároljuk vagy olvassuk ki. Az első látogatáskor egy sütisáv kéri az Ön döntését: az Összes elfogadása és a Csak a szükségesek gomb egyenrangúként van kialakítva, a Beállítások alatt pedig kategóriánként dönthet. Amíg nem dönt, ezek közül semmi sem töltődik be. A kategóriák:

• Szükséges (mindig aktív) - maga az Ön választása, valamint az űrlapok spamvédelme (Cloudflare Turnstile).
• Funkcionális - élő csevegés (Chatwoot) és beágyazott videók (YouTube). Egy-egy videót e hozzájárulás nélkül is lejátszhat: a videó csak akkor töltődik be a YouTube-ról, amikor Ön a lejátszásra kattint, és a videó alatti tájékoztatás előre közli, mivel jár ez.
• Statisztika - weboldal-analitika a PostHog (frankfurti tárhellyel) és a Google Analytics segítségével: mely oldalakat olvassák, és hol hagyják el a látogatók a weboldalt. Marketinghozzájárulás nélkül minden általunk rögzített címből eltávolítjuk a hirdetéskattintás-azonosítókat.
• Marketing - a Google Ads, a Meta, a LinkedIn és az OpenAI hirdetési címkéi (hirdetések a ChatGPT-ben): mérjük, mely hirdetések vezetnek megkereséshez vagy regisztrációhoz, és hirdetéseinket megjeleníthetjük korábbi látogatóknak. Ehhez egy hirdetésre történő kattintást összekapcsolunk az Ön későbbi regisztrációjával a statycsnál. A platformok az adatokat összekapcsolhatják saját felhasználói profiljaikkal, és saját céljaikra is felhasználhatják (05. §).

A hozzájárulás 12 hónapig, az összes kategória elutasítása 6 hónapig érvényes; ezt követően újra megkérdezzük, és akkor is, ha a szolgáltatók vagy a célok megváltoznak. Ha böngészője Global Privacy Control jelzést küld, azt a marketing elutasításaként kezeljük.

Módosítás és visszavonás. Bármelyik oldal láblécében a Sütibeállítások gomb megnyitja a beállításokat az Ön aktuális választásával és annak dátumával, ahol bármelyik kategóriát bármikor, a jövőre nézve kikapcsolhatja. Amit a kikapcsolt kategória ezen a weboldalon tárolt, azt ezután töröljük a böngészőjéből. Azokat a sütiket, amelyeket egy szolgáltató a saját domainjén helyezett el, nem tudjuk elérni; ezeket a böngésző beállításaiban távolíthatja el. E-mailt is írhat a [email protected] címre.

A statycs alkalmazás. Az alkalmazás analitikai célból semmit nem tárol az Ön eszközén - sem analitikai sütiket, sem helyi tárolóban elhelyezett adatokat. Az egyetlen süti, amelyet beállít, a bejelentkezett állapotot fenntartó munkamenetsüti; ez a szolgáltatás nyújtásához feltétlenül szükséges, és kijelentkezéskor - az eszközön tárolt alkalmazásadatokkal együtt - törlődik. Mivel ott csak a feltétlenül szükséges adatok kerülnek az Ön eszközére, az alkalmazás nem jelenít meg sütisávot.

Termékanalitika az alkalmazásban. Azt mérjük, mely funkciókat használják, hogy lássuk, mi segít és mi nem. A munkamenet-rögzítés, az automatikus kattintásrögzítés, a hőtérképek és az IP-cím gyűjtése ki van kapcsolva, az Ön pénzügyi adatainak tartalma pedig soha nem része a mérésnek. Mindezt a GDPR 6. cikk (1) f) pontja szerinti jogos érdekünk alapján tesszük - hogy megértsük és fejlesszük azt a terméket, amelynek megbízható működtetésére szerződés kötelez minket.

Az Ön tiltakozáshoz való joga. A termékanalitika ellen bármikor, indokolás nélkül tiltakozhat az alkalmazásban, a Beállítások → Profil → Adatvédelem menüpont alatt. A beállítás azonnal érvénybe lép, és további mérés nem történik. A tiltakozás nem érinti sem a platformhoz való hozzáférését, sem a szolgáltatás bármely részét.

Mit tárol ez a weboldal az Ön eszközén.

Azt, hogy a szolgáltatók milyen sütiket helyeznek el saját domainjeiken, a saját sütilistáik írják le; a sütisáv beállításai minden szolgáltatónál hivatkoznak ezekre.

Személyes adatokat kizárólag azokkal a szolgáltatókkal osztunk meg, amelyek a weboldal és a platform üzemeltetéséhez szükségesek. Az, hogy közülük melyik kap adatot, attól függ, hogy a weboldalt vagy az alkalmazást használja-e.

Ezen a weboldalon.

• Cloudflare (Cloudflare, Inc., USA) - a weboldal kiszolgálása (CDN), valamint az űrlapok bot- és spamvédelme (Turnstile); adatfeldolgozóként, a Turnstile fejlesztése tekintetében önálló adatkezelőként
• Zero (Zero Technologies Oy, Finnország) - CRM a kapcsolatfelvételi és a demóűrlapon keresztül küldött megkereséseihez; adatfeldolgozóként
• Chatwoot (Chatwoot Inc., USA) - élő csevegés a weboldal látogatói számára
• YouTube (Google Ireland Limited, Írország) - beágyazott videók, csak a lejátszásra kattintás után vagy az Ön hozzájárulásával (Funkcionális); a Google önálló adatkezelőként saját céljaira is felhasználja az adatokat
• PostHog (PostHog Inc., USA; a PostHog Cloud EU németországi szervereken üzemel) - weboldal-analitika (Statisztika); adatfeldolgozóként
• Google Analytics (Google Ireland Limited, Írország) - weboldal-analitika (Statisztika); adatfeldolgozóként
• Google Ads (Google Ireland Limited, Írország) - konverziómérés és remarketing (Marketing); önálló adatkezelőként
• Meta (Meta Platforms Ireland Limited, Írország) - Meta Pixel konverziómérésre és célközönségekhez (Marketing); az adatgyűjtés és -továbbítás tekintetében velünk közös adatkezelő, lásd alább
• LinkedIn (LinkedIn Ireland Unlimited Company, Írország) - Insight Tag konverziómérésre és célközönségekhez (Marketing); önálló adatkezelőként
• OpenAI (OpenAI Ireland Limited, Írország) - Measurement Pixel a ChatGPT-ben megjelenő hirdetésekhez (Marketing); önálló adatkezelőként

Hirdetési platformok. A Google, a LinkedIn és az OpenAI a címkéikből származó adatokat önálló adatkezelőként és saját céljaikra is kezelik, például hirdetések megjelenítésére és optimalizálására, valamint célközönségek kialakítására; az adatokat összekapcsolhatják az Ön náluk vezetett profiljaival. Hogy ezt hogyan teszik, és ott milyen jogok illetik meg Önt, azt adatvédelmi tájékoztatóik írják le (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Ha Ön hozzájárult a marketinghez, majd regisztrált a statycsnál, a sikeres regisztrációt jelentjük annak a platformnak, amelynek hirdetésére utoljára kattintott - az adott kattintás azonosítójával, a Meta esetében emellett a Meta-sütik azonosítóival és az Ön böngészőjének típusával (user agent) is, de az Ön neve és e-mail-címe nélkül.

Közös adatkezelés a Metával. A Meta Pixel segítségével e weboldalon végzett adatgyűjtés és az adatok Metának történő továbbítása tekintetében a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) társasággal közös adatkezelők vagyunk (GDPR 26. cikk). Ehhez megállapodást kötöttünk a Metával (Controller Addendum): mi ezen adatvédelmi tájékoztató útján tájékoztatjuk Önt, a Meta pedig megválaszolja a GDPR 15-20. cikke szerinti kérelmeket azokra az adatokra vonatkozóan, amelyeket a Meta a továbbítás után tárol. Jogait velünk szemben és a Metával szemben egyaránt gyakorolhatja. Azért, hogy a Meta ezt követően mit tesz az adatokkal, kizárólag a Meta felel; erről és a Metával szembeni jogairól lásd: facebook.com/privacy/policy.

Az alkalmazásban.

• Hetzner (Hetzner Online GmbH, Németország) - hoszting
• Cloudflare (Cloudflare, Inc., USA) - TLS-lezárás és botvédelem az app.statycs.com számára
• Hanko (Hanko GmbH, Németország) - hitelesítés
• PostHog (PostHog Inc., USA; a PostHog Cloud EU németországi szervereken üzemel) - termékanalitika
• Stripe (Stripe Payments Europe Ltd., Írország; Stripe, LLC, USA) - fizetési műveletek feldolgozása és előfizetés-számlázás. A fizetések végrehajtása és saját szabályozói kötelezettségeinek teljesítése során a Stripe önálló adatkezelőként jár el, nem a mi utasításaink alapján
• Google, Meta, LinkedIn, OpenAI - csak ha Ön a weboldalon hozzájárult a marketinghez: a sikeres regisztrációjáról szóló jelentés, a fenti, hirdetési platformokról szóló részben leírtak szerint

Valamennyi szolgáltatót szerződés kötelezi a GDPR betartására. Az alkalmazásnál felsorolt szolgáltatók közül a Hetzner, a Cloudflare és a Hanko ügyféltartalmat dolgoznak fel az ügyfeleink nevében, és ezek az Adatfeldolgozási megállapodásunk 06. §-ában megnevezett aladatfeldolgozók. A PostHog használati eseményeket dolgoz fel a termékanalitikához, amelynek tekintetében a statycs az adatkezelő, a Stripe pedig a fizetések vonatkozásában önálló adatkezelőként jár el.

Harmadik országokba történő továbbítás. Egyes címzettek az Egyesült Államokban találhatók, vagy oda továbbítanak adatokat. A Google LLC, a Meta Platforms, Inc., a LinkedIn Corporation, a PostHog Inc. és a Cloudflare, Inc. esetében az Európai Bizottságnak az EU-US Data Privacy Framework keretrendszerre vonatkozó megfelelőségi határozatára támaszkodunk (GDPR 45. cikk), amelynek keretében ezek a vállalatok tanúsítvánnyal rendelkeznek; egyéb esetekben, például az OpenAI esetében, az EU általános adatvédelmi kikötéseire mint megfelelő garanciákra (GDPR 46. cikk). A garanciák másolata kérésre elérhető a [email protected] címen.

Nem adjuk el az Ön személyes adatait harmadik feleknek.

A GDPR értelmében Önt a személyes adataival kapcsolatban a következő jogok illetik meg:

• Hozzáférési jog - annak megerősítéséhez, hogy adatait kezelik-e, és másolat kéréséhez
• Helyesbítéshez való jog - a pontatlan vagy hiányos adatok helyesbítéséhez
• Törléshez való jog - adatai törlésének kéréséhez, ahol semmilyen kényszerítő ok nem indokolja a további kezelést
• Az adatkezelés korlátozásához való jog - bizonyos körülmények között az adatai felhasználásának korlátozásához
• Adathordozhatósághoz való jog - adatai tagolt, géppel olvasható formátumban való megkapásához
• Tiltakozáshoz való jog - a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz
• A hozzájárulás visszavonásához való jog - hozzájárulásának bármikori visszavonásához, a már elvégzett adatkezelés jogszerűségének érintése nélkül

Az olyan adatkezelések tekintetében, amelyek vonatkozásában a statycs az önálló adatkezelő, bármely ilyen jog gyakorlásához forduljon hozzánk a [email protected] címen. A kézhezvételtől számított egy hónapon belül válaszolunk. Ha a kérelem az ügyfeleink valamelyike által a platformra feltöltött ügyféltartalmat érinti, az adatkezelő az adott ügyfél: a kérelmet indokolatlan késedelem nélkül továbbítjuk hozzá, és segítjük őt a megválaszolásában, az Adatfeldolgozási megállapodásunk 05. §-ában foglaltak szerint. Ez az időszak szükség esetén további két hónappal meghosszabbítható, figyelembe véve a kérések összetettségét és számát, a GDPR 12. cikk (3) bekezdésével összhangban; ilyen esetben az első hónapon belül tájékoztatjuk Önt a meghosszabbításról és annak okairól.

Automatizált döntéshozatal. Nem alkalmazunk a GDPR 22. cikke értelmében vett automatizált döntéshozatalt vagy profilalkotást.

Panasztételi jog. Önnek joga van panaszt tenni egy felügyeleti hatóságnál. Ausztriában az illetékes hatóság az osztrák adatvédelmi hatóság (www.dsb.gv.at).

Megfelelő technikai és szervezési intézkedéseket vezetünk be az Ön személyes adatainak a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés elleni védelmére. Ezeket az intézkedéseket rendszeresen felülvizsgáljuk és frissítjük.

A személyes adatokat csak addig őrizzük meg, ameddig szükséges. A fő kategóriák és megőrzési időszakok a következők:

• Fiókadatok: az éles rendszerekből a szerződés megszűnése után 30 nappal töröljük, a titkosított biztonsági mentésekből pedig a soron következő mentési ciklus során véglegesen eltávolítjuk. A platformra feltöltött ügyféltartalomra ugyanez a határidő vonatkozik az Adatfeldolgozási megállapodás 11. §-a alapján; az ügyféltartalom tekintetében az ügyfél az adatkezelő.
• Számlázási és könyvelési nyilvántartások: 7 év, a BAO 132. §-a szerint.
• Marketing kapcsolattartási adatok: a hozzájárulás visszavonásáig vagy a leiratkozásig.
• Támogatási kommunikáció: ameddig a probléma megoldásához és dokumentálásához szükséges.
• Használati és analitikai adatok: legfeljebb 14 hónap.
• Kampány és legutóbbi hirdetéskattintás a böngészőjében (stcs_attr): 90 nap.

Az alkalmazandó időszak után az adatokat biztonságosan töröljük vagy anonimizáljuk.

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük, hogy tükrözze a gyakorlatainkban, szolgáltatásainkban vagy jogi kötelezettségeinkben bekövetkező változásokat. A frissítéseket ezen az oldalon tesszük közzé, a hatálybalépés dátumát egyértelműen feltüntetve a tetején.

Ha bármilyen kérdése van ezzel az adatvédelmi tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatban, forduljon hozzánk a [email protected] címen, vagy írjon a statycs GmbH, Liechtensteinstrasse 59, 1090 Bécs, Ausztria címre.