Ez az adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja és védi a Verisa ("mi") az Ön információit a verisa.ai meglátogatása során.
Gyűjtött információk
A kapcsolatfelvételi űrlapon önként megadott információkat gyűjtjük: név, email cím, cég, pozíció és üzenet tartalma. Az Ön kifejezett hozzájárulásával Google Analytics 4-et használunk IP-anonimizálással, Google Signals nélkül és a hirdetések személyre szabása nélkül. Tiszteletben tartjuk a böngészőszintű Do-Not-Track és Global Privacy Control jelzéseket — ha bármelyik be van állítva, az analitika a banner állapotától függetlenül soha nem töltődik be.
Funkcionális tárolás
A webhely nyilvános oldalai nem használnak HTTP sütiket. A böngésző localStorage API-ját két funkcionális célra használjuk: emlékezni rá, hogy elutasította-e a hozzájárulási bannert, és emlékezni a választott világos vagy sötét témára. Ezek a bejegyzések nem tartalmaznak személyes adatokat, és bármikor törölhetők a böngésző oldalbeállításain keresztül.
Ez alól egyetlen kivétel a /portal útvonalon elérhető, hitelesítéshez kötött partnerportál. A bejelentkezés két, feltétlenül szükséges sütit állít be, amelyek analitikai és profilalkotási funkciót nem látnak el, ezért hozzájárulást nem, tájékoztatást viszont igényelnek: a verisa_portal a munkamenet azonosítója, httpOnly, SameSite=Lax, HTTPS felett Secure, élettartama legfeljebb 12 óra, és 60 perc tétlenség után lejár; a verisa_csrf a keresztoldali kéréshamisítás elleni token, amelyet az oldal olvashat, és amely ugyanennyi ideig érvényes. A kijelentkezés mindkettőt törli. Aki nem jelentkezik be, annál süti nem kerül beállításra.
Az információk felhasználása
A kapcsolatfelvételi űrlap beküldéseit kizárólag a megkeresésre adott válaszadásra és a termékeinkről szóló tájékoztatásra használjuk. Nem adjuk el, nem osztjuk meg és nem továbbítjuk személyes adatait harmadik feleknek. Az analitikai adatokat aggregáltan kezeljük, és a webhely fejlesztésére használjuk.
Harmadik feles adatfeldolgozók
A Cloudflare CDN mögött telepítve a Cloudflare kapcsolati metaadatokat (IP-címek, kérési URL-ek, user agent) dolgoz fel a nevünkben adatfeldolgozóként a Cloudflare Standard Adatfeldolgozási Kiegészítése és Standard Szerződéses Záradékai szerint.
Ha hozzájárult az analitikához, a Google anonimizált analitikai eseményeket dolgoz fel a nevünkben a Google Adatfeldolgozási Feltételek szerint.
Adatmegőrzés
A kapcsolatfelvételi űrlap adatait addig őrizzük meg, ameddig az a gyűjtés céljának teljesítéséhez szükséges. Bármikor kérheti adatai törlését.
Partnerlista
Adatkezelő. A Verisa nyilvános partnerlistájában közzétett adatok tekintetében az adatkezelő az ENTEL Műszaki Fejlesztő Kft. (angol nyelvű anyagokban: Entel Engineering Research & Consulting Ltd.), székhely: 1025 Budapest, Szépvölgyi út 32. 1. em. 1., cégjegyzékszám: 01-09-065978. A közzététel céljait és eszközeit mi és a listázott Viszonteladó egymástól függetlenül határozzuk meg, ezért e körben mindketten önálló adatkezelőnek minősülünk; közöttünk a GDPR 26. cikke szerinti közös adatkezelés nem jön létre. A jelen szakasz a saját adatkezelésünket teljeskörűen ismerteti; e körben a Viszonteladó saját adatkezelési tájékoztatójára nem utalunk vissza.
Az adatkezelés célja. Annak ellenőrizhető közzététele, hogy mely Viszonteladók jogosultak a Verisa termékek értékesítésére és támogatására, mely szerződéses területen, mely termékkörben és milyen igazolt szolgáltatási képességgel — annak érdekében, hogy a közszférabeli és egyéb megrendelők a szerződéskötést megelőzően a partneri státuszt ellenőrizhessék.
A kezelt adatok köre. Cégnév, jóváhagyott logó, székhely, ország, weboldal, nyilvános szervezeti elérhetőség, partnerbesorolás, szerződéses terület, lefedett termékkör, igazolt szolgáltatási képesség. Ezen túl további adatot kizárólag a Viszonteladó előzetes írásbeli hozzájárulásával teszünk közzé; a hozzájárulás tényét a közzétételt megelőzően rögzítjük.
Jogalapok. A szervezeti adatokat — ideértve a természetes személyhez nem köthető, funkcionális e-mail-címet és telefonszámot — az átlátható és ellenőrizhető értékesítési csatorna fenntartásához fűződő jogos érdekünk alapján tesszük közzé [GDPR 6. cikk (1) bekezdés f) pont]; az érdekmérlegelési tesztet dokumentáltuk, és azt kérésre rendelkezésre bocsátjuk. Természetes személy nevét vagy elérhetőségét kizárólag akkor tesszük közzé, ha azt a Viszonteladó előzetesen, kifejezetten, írásban megjelölte, az érintett megfelelő tájékoztatást kapott, és az érintett ahhoz hozzájárult [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor, a jövőre nézve visszavonható; a visszavonás a megelőző adatkezelés jogszerűségét nem érinti.
Megőrzési idő. Az adat a viszonteladói szerződés hatálya alatt marad közzétéve. A szerződés megszűnése esetén a bejegyzést 15 munkanapon belül eltávolítjuk: a listaoldalról, az oldal- és CDN-gyorsítótárból, a letölthető partnerkatalógusból, az oldaltérképből és a saját keresési indexünkből. Az eltávolítást követően kizárólag azt a változástörténetet őrizzük meg, amely a bejegyzés közzétételének, módosításának és eltávolításának időpontját igazolja; ez a jelen kötelezettségek auditnyomvonala.
Címzettek. A partnerlista nyilvános: a közzétett adat a webhely bármely látogatója számára hozzáférhető, és azt keresőmotorok indexelhetik. A partnerlista adatait harmadik személynek a saját céljaira nem adjuk át. A tartalomkiszolgálásban a jelen tájékoztató más pontjában megnevezett CDN-szolgáltató adatfeldolgozóként, az ott megjelölt garanciák mellett működik közre.
Érintetti jogok. Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, és tiltakozhat az adatkezelés ellen; hozzájáruláson alapuló adatkezelés esetén a hozzájárulását visszavonhatja, és élhet az adathordozhatósághoz való jogával. Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.), illetve a szokásos tartózkodási helye szerinti felügyeleti hatósághoz, továbbá bírósági jogorvoslattal élhet.
Kapcsolat. support@verisa.ai
Partnerportál
A partnerportál a fenti partnerlistától elkülönülő adatkezelési művelet. A nyilvános lista szándékosan kerüli a természetes személyek megnevezését; a portál ezzel szemben szükségképpen a Viszonteladó nevesített munkatársainak adatait kezeli.
Cél és jogalap. A portált azért üzemeltetjük, hogy a viszonteladói keretszerződés szerinti elektronikus benyújtási és követési csatornát biztosítsuk, és hogy a benyújtás időpontját igazolni tudjuk. A fiókadatokat — e-mail-cím, megjelenített név, a partnerszervezet, az azon belüli szerepkör és a jelszó-hash — a Viszonteladóval kötött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], a munkatárs mint érintett vonatkozásában pedig az azonosított és számonkérhető csatornához fűződő jogos érdekünk [6. cikk (1) bekezdés f) pont] alapján kezeljük. A hozzáfűzésre korlátozott auditnapló, amely rögzíti, ki mit és mikor nyújtott be, a bizonyításhoz fűződő jogos érdekünkön és azon a szerződéses vállaláson alapul, hogy a benyújtás időpontját a portál naplója igazolja. A bejelentkezési kísérleteket és a munkamenet metaadatait (IP-cím, böngészőazonosító) a hitelesítési támadások elhárításához fűződő jogos érdekünk alapján kezeljük. Az érdekmérlegelési teszteket dokumentáltuk, és azokat kérésre rendelkezésre bocsátjuk.
A kezelt adatok köre. A fenti fiókadatok; a felhasználó által benyújtott beadványok és támogatási bejelentések; a saját listabejegyzésre vonatkozó javítási kérelmek; a munkamenet metaadatai; valamint az auditnapló bejegyzései. Az auditnapló pszeudonim felhasználóazonosítót és a benyújtott tartalom hash-ét tárolja, magát a tartalmat nem.
Megőrzési idő. Az auditnapló bejegyzéseit és a beadványokat bizonyítékként a szerződéses jogviszony alatt és annak megszűnését követő 8 évig őrizzük meg. A munkamenet-rekordokat a lejáratot követő 30 nap, a bejelentkezési kísérletek rekordjait 90 nap után töröljük. A fiók a megszüntetéséig marad fenn; a megszüntetést követő 30 nap elteltével az e-mail-címet és a megjelenített nevet anonimizáljuk, a jelszó-hash-t töröljük.
Törlés és az auditnapló. Az auditnapló szándékosan megváltoztathatatlan: minden sor tartalmazza az előző sor hash-ét, ezért egy sor törlése vagy módosítása pontosan azt a bizonyító erőt rombolná le, amelyért a napló létezik. Auditsort ezért kérésre sem törlünk. Az azonosító, amelyet a sor tartalmaz, pszeudonim; a fiók anonimizálása megszünteti a kapcsolatot e pszeudonim és a természetes személy között a rendszereinkben. Ha egy törlési kérelmet emiatt nem tudunk teljesíteni, ezt írásban, az indok és a megőrzési idő megjelölésével közöljük.
Címzettek. Harmadik személy nincs. A portál adatbázisát saját infrastruktúránkon tartjuk, és azt a jelen tájékoztató más pontjában megnevezett üzemeltetési és CDN-közreműködésen túl adatfeldolgozóval nem osztjuk meg.
Jogok. A partnerlistánál felsorolt érintetti jogok itt is irányadók, ideértve a NAIH-hoz, illetve a szokásos tartózkodási hely szerinti felügyeleti hatósághoz fordulás jogát.
Kapcsolat. support@verisa.ai
Kapcsolat
Adatvédelemmel kapcsolatos kérdésekkel forduljon hozzánk az entel@entel.hu címen.