Adatkezelési tájékoztató

terminalthor.com

1. Bevezetés

Az alábbiakban bemutatjuk a terminalthor.com weboldallal (a továbbiakban: Weboldal) kapcsolatos adatkezeléseket. Adatait a GDPR, az osztrák adatvédelmi törvény (DSG) és a TKG 2021 alapján kezeljük.

2. Az adatkezelő és elérhetőségei

A TerminalThor és a Hexalion a Tewelon GmbH AI-üzletágának márkanevei. Ahol a Weboldal vagy jelen tájékoztató a TerminalThor vagy a Hexalion megnevezést használja, adatkezelőként minden esetben a Tewelon GmbH értendő.

3. Az egyes adatkezelési tevékenységek

3.1 A Weboldal megjelenítése és technikai működése

A Weboldalt a Tewelon GmbH saját, bérelt kiszolgálóján tesszük elérhetővé, amelyet a Hetzner Online GmbH üzemeltet (adatközpont: Hetzner Finland Oy, Helsinki, Finnország — az Európai Unióban). A Weboldal statikus oldalakból áll; a megjelenítéséhez a böngészője a kiszolgálóval titkosított kapcsolaton (HTTPS) kommunikál.

Tartalomszolgáltató hálózatot, külső platformot vagy harmadik fél kiszolgálóját a Weboldal megjelenítéséhez nem veszünk igénybe.

3.2 Sütibeállítások

A hozzájárulási vagy elutasítási döntést és annak idejét a böngészőben legfeljebb 6 hónapig tároljuk. Ez a választás megjegyzéséhez szükséges tárolás; jogalapja a GDPR 6. cikk (1) f) pontja és a TKG 2021 § 165 (3) szerinti szükségességi kivétel. A nyelv és a rúnás megjelenítés az URL-ben szerepel, nem külön azonosítóban.

3.3 Statisztika és érkezési forrás

Csak előzetes, önkéntes hozzájárulással (GDPR 6. cikk (1) a), TKG 2021 § 165 (3)) rögzítjük a hivatkozó webhely domainjét, valamint az utm_source, utm_medium és utm_campaign kampányjelölést. A teljes hivatkozó URL-t nem tároljuk. Ha Ön űrlapot küld, a hozzájárulással rögzített forrás a megkereséshez kapcsolódik, hogy lássuk, melyik csatornáról érkezett. Elutasítás esetén ilyen forrásadatot nem csatolunk; a weboldal és az űrlap továbbra is használható.

A Google Analytics 4 kizárólag hozzájárulás után töltődik be. Oldalmegtekintést, érkezési csatornát, eszközadatokat, hozzávetőleges földrajzi régiót és személyazonosító adat nélküli űrlapbeküldési eseményt mér. Nevet, e-mail-címet, üzenetet vagy űrlapmező-tartalmat nem küldünk a Google-nek, és nem kötjük össze az analitikai azonosítót a jelentkező nevével. A Google Ireland Limited a szolgáltató; az USA-ba történő továbbításról az 5. pont szól. A mérési célú felhasználó- és eseményszintű adatok megőrzése 2 hónap; az összesített jelentésekre ez a határidő nem vonatkozik. Hirdetési személyre szabást és Google Signals szolgáltatást nem használunk.

3.4 Megkeresések és béta-jelentkezések

Ha a Weboldal űrlapján üzenetet küld vagy a belső körbe jelentkezik, a következő adatokat kezeljük: név, e-mail-cím, üzenet, továbbá — ha megadja — cég, telefonszám, csapatméret és a választott futtatási környezet; valamint a választott nyelv, a beküldés időpontja, a tájékoztató verziója és annak tudomásulvétele, és — kizárólag a 3.3 pont szerinti külön hozzájárulás esetén — az érkezési forrás. Az űrlap tartalmát a böngészője titkosított kapcsolaton közvetlenül a saját kiszolgálónkra küldi (3.1 pont). Ott egy kis szolgáltatás ellenőrzi a mezőket, és a beküldésből egyetlen e-mailt állít össze, amelyet a Resend levélküldő szolgáltatáson (Plus Five Five, Inc., USA — lásd a 4. és 5. pontot) keresztül az Adatkezelő postafiókjába (Google Workspace, Google Ireland Limited) kézbesít. A kiszolgálón a beküldést nem tároljuk — sem fájlban, sem adatbázisban; a szolgáltatás működési naplója csak időbélyeget, állapotkódot és a levélküldő szolgáltató levélazonosítóját tartalmazza, személyes adatot nem. Az IP-címét a szolgáltatás kizárólag a memóriában, legfeljebb egy percig kezeli, hogy a percenkénti beküldések számát korlátozza (visszaélések megelőzése); naplóba, lemezre nem kerül.

Cél: a megkeresés megválaszolása, a jelentkezés értékelése és a meghívás egyeztetése; a válaszunkat az Ön által megadott e-mail-címre küldjük. Jogalap: magánszemély leendő szerződő félnél a szerződés megkötését megelőző lépések megtétele — GDPR 6. cikk (1) bekezdés b) pont; céges kapcsolattartónál vagy általános érdeklődésnél a megkeresés kezeléséhez fűződő jogos érdekünk — GDPR 6. cikk (1) bekezdés f) pont. A kötelező jelölőnégyzet e tájékoztató elolvasását igazolja; nem hírlevél-hozzájárulás. A kötelező mezők nélkül a kérést nem tudjuk fogadni.

A megkeresés és a jelentkezés adatait — a postafiókunkba érkezett levelet és az arra adott válaszunkat — a beküldéstől számított legfeljebb 6 naptári hónapig őrizzük, majd töröljük; a levél fejléce a törlés esedékes napját tartalmazza. A törlés a hozzájárulással csatolt forrásadatra is kiterjed. A határidő nem indul újra attól, hogy önkéntes értesítést küldünk. A levélküldő szolgáltatónál a kézbesítési adatok a szolgáltató saját, rövidebb megőrzése alá esnek. Létrejövő együttműködés esetén a szükséges adatok további kezeléséről külön tájékoztatunk. Igazolt jogi igény vagy törvényi kötelezettség esetén csak a szükséges adatokat, a szükséges ideig tartjuk meg, elkülönítve.

3.5 Önkéntes e-mail-értesítések

TerminalThor-híreket és ajánlatokat csak a külön, előre ki nem jelölt négyzetben adott hozzájárulás alapján küldünk (GDPR 6. cikk (1) a), TKG 2021 § 174). A hozzájárulás szövegét, nyelvét, verzióját, idejét és legkésőbbi lejáratát a megkeresés mellett rögzítjük. Az engedély legfeljebb 6 hónapra szól; visszavonásakor korábban megszűnik. Leiratkozás: válasz az értesítő levélre vagy e-mail az info@tewelon.at címre. Ez a jelentkezés elbírálását és a kért válaszlevelet nem érinti. Leveleinkben nem használunk egyéni megnyitáskövető képpontot. A leiratkozást minden további küldés előtt figyelembe kell vennünk.

4. Igénybe vett szolgáltatók

5. Adattovábbítás harmadik országba

A levélküldő szolgáltató (Plus Five Five, Inc.) az Egyesült Államokban működik: a leveleket írországi rendszeréből küldi, de az e-mail-címet, a levél tartalmát és a kézbesítési naplót az Egyesült Államokban tárolja. Az adattovábbítás alapja az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont); a szolgáltató közlése szerint továbbá tanúsított az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyre a Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk). A kikötések a resend.com/legal/dpa címen érhetők el, vagy a 2. pontban megadott elérhetőségen kérhetők.

A Google LLC (USA) az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője; az esetleges USA-beli adattovábbítás e megfelelőségi határozaton alapul (GDPR 45. cikk).

A GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással járó döntéshozatalt és ilyen célú profilalkotást nem végzünk.

6. Az Önt megillető jogok

Tiltakozás: a jogos érdeken alapuló adatkezelések ellen bármikor tiltakozhat (GDPR 21. cikk).

Ön az adatkezeléssel kapcsolatban bármikor, díjmentesen gyakorolhatja az alábbi jogokat:

Kérelmét a 2. pontban megadott elérhetőségeken nyújthatja be. Kérelmére legkésőbb egy hónapon belül érdemben válaszolunk.

7. Jogorvoslati lehetőségek

Ha megítélése szerint adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál. Az Adatkezelő székhelye szerinti hatóság: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Ausztria — www.dsb.gv.at.

8. A tájékoztató módosítása

A tájékoztatót szükség szerint frissítjük; a mindenkor hatályos változat a /adatvedelem/ oldalon érhető el.

Rövid összefoglaló

Az űrlapon megadott adataiból a saját, EU-beli kiszolgálónk egyetlen e-mailt készít, és azt a Resend szolgáltatáson át a Tewelon GmbH postafiókjába kézbesíti; a kiszolgálón semmit nem tárolunk. A levelet legfeljebb 6 hónapig őrizzük, majd töröljük. Hírt, ajánlatot csak külön, önkéntes hozzájárulással küldünk, és bármikor leiratkozhat az info@tewelon.at címen. Sütit csak a beállítás megjegyzésére használunk; a Google Analytics nincs bekapcsolva.