E fordítás és a lengyel nyelvű változat közötti eltérés esetén a lengyel változat az irányadó.
Ki az adatkezelő
Személyes adatainak kezelője a Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Lengyelország, KRS 0000966509, közösségi adószám PL7252318426, az Expova márka üzemeltetője. Adatvédelmi ügyekben írjon a [email protected] címre.
Milyen adatokat gyűjtünk
Az ajánlatkérő űrlapból: az Ön nevét, e-mail-címét és ajánlatkérésének tartalmát. Opcionálisan, ha megadja: a cég nevét, telefonszámot, a rendezvény dátumát, a mennyiséget, a szállítási pontot és a fájljaira mutató linket. Nem kérünk olyan adatot, amelyre az árajánlat elkészítéséhez nincs szükségünk, és az űrlap nem a személyes adatok különleges kategóriáinak továbbítására szolgál.
A szervernaplókból: IP-cím, időbélyeg, a kérés módja és útvonala, válaszkód és böngészőfejléc. A naplók minden kérésnél automatikusan készülnek, és kizárólag az oldal karbantartását, a visszaélések felderítését és a hibakeresést szolgálják.
A forgalommérésből, kizárólag az Ön hozzájárulásával: Google Analytics 4, Google Ads címke és OpenAI Ads pixel, ezeket a „Forgalom- és hirdetésmérés” részben ismertetjük. Ha nem kattint az oldal alján megjelenő sávon az „Elfogadom” gombra, egyik szkript sem fut, és böngészőjéből egyetlen kérés sem megy a Google-hoz vagy az OpenAI-hoz.
Amit nem teszünk: nem építünk marketingprofilokat, nem kapcsoljuk össze az űrlapadatokat a mérési adatokkal, és egyiket sem adjuk el senkinek. Profilalkotást kizárólag a cégek megkeresési sorrendjének meghatározásához végzünk, ezt a „B2B kapcsolatok” részben ismertetjük.
Jogalap és cél
Az űrlapadatokat az Ön hozzájárulása alapján, valamint a szerződéskötést megelőzően az Ön kérésére megtett lépések, vagyis az árajánlat elkészítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés a) és b) pont). A szervernaplókat a szolgáltatás biztonságához és karbantartásához fűződő jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont).
Meddig őrizzük
Az ajánlatkéréseket addig őrizzük postafiókunkban, ameddig az ügy megkívánja, és ha az ajánlatkérésből megrendelés lesz, a számviteli jogszabályok által előírt ideig. A szervernaplókat 14 nap után automatikusan töröljük.
Kik kezelik az adatokat a megbízásunkból
Az oldal az Európai Unión belüli tárhelyszolgáltatónál fut. Az e-maileket levelezési szolgáltató kezeli. Mindkettő adatfeldolgozóként, adatfeldolgozási szerződés alapján, és csak a szolgáltatás nyújtásához szükséges mértékben jár el. Adatokat nem adunk el.
Ha úgy dönt, hogy WhatsAppon ír nekünk, a beszélgetés és az Ön telefonszáma a WhatsApp Ireland Limited (a Meta csoport tagja) infrastruktúráján halad át, ami az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) alapján az Egyesült Államokba történő továbbítással járhat. Ezen eseteken kívül nem továbbítunk adatot az Európai Gazdasági Térségen kívülre.
Az oldalt a Cloudflare hálózatán keresztül szolgáljuk ki, amely minden kérést továbbít, és ennek során látja az Ön IP-címét és böngészőfejléceit. Ugyanez a szolgáltató végzi az űrlap robotok elleni ellenőrzését (Turnstile). A Cloudflare, Inc. székhelye az Egyesült Államokban van, és adatfeldolgozási szerződés, valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján jár el.
A WhatsAppon történő kapcsolatfelvétel teljesen önkéntes, csupán egy kényelmesebb lehetőség. Ugyanazon a számon hagyományos telefonhívást is fogadunk, ajánlatkérését pedig e-mailben vagy az ajánlatkérő űrlapon is elküldheti: ezek egyike sem halad át az üzenetküldőn.
Az űrlap védelme
Az űrlapot rejtett csapdamező, a kitöltési idő mérése, az egy IP-címről érkező beküldések számának korlátozása és Cloudflare Turnstile ellenőrzés védi. Ezek a mechanizmusok nem gyűjtenek Önről további adatot: kizárólag az automatikus beküldések elutasítására szolgálnak.
A Turnstile a böngészőjéből érkező jeleket értékeli, és nem ad megoldandó feladványt. A domainünkön nem tárol sütiket. JavaScriptet viszont igényel: kikapcsolt szkriptek mellett az űrlap nem fogad el beküldést, és alternatív útként egy telefonszámot és egy e-mail-címet jelenít meg.
Forgalom- és hirdetésmérés
Hozzájárulásával a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) két eszközét használjuk: a Google Analytics 4-et, amely méri, honnan érkeznek a látogatók, és mely oldalak vezetnek ajánlatkéréshez, valamint a Google Ads címkét, amely az elküldött ajánlatkérést a hirdetésünkre leadott kattintáshoz rendeli. Mindkettő a Google Tag Manageren keresztül fut, amelyet saját domainünkről, kizárólag a hozzájárulás után töltünk be.
A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint az ePrivacy-szabályok a lengyel elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) 399. cikkébe átültetett formájukban). A hozzájárulás 12 hónapig érvényes, és bármikor visszavonható a láblécben található „Cookie-beállítások” gombbal: a sáv újra megjelenik, a „Csak a szükséges” pedig azonnal leállítja a mérést. A visszavonás nem érinti a korábbi mérés jogszerűségét.
A Google a következőket kapja: álnevesített sütiazonosító, az oldal címe, a forgalom forrása, az IP-címből levezetett hozzávetőleges helyadat (a Google tárolás előtt lerövidíti az IP-címet), az eszköz és a böngésző típusa, valamint ezek az események: űrlapbeküldés (az ajánlatkérés témájával, az üzenet és a mezők tartalma nélkül), kattintás a telefonszámra, a WhatsAppra vagy az e-mail-címre, és a határidő-kalkulátor használata. A Google Signals funkciót és a hirdetések személyre szabását nem kapcsoljuk be, így ezekből az adatokból nem készül hirdetési profil. A Google Analytics adatait 14 hónap után töröljük. A Google Ireland adatfeldolgozóként, adatfeldolgozási szerződés (Google Ads Data Processing Terms) alapján kezeli őket; a feldolgozás egy része az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) alapján az Egyesült Államokban történhet.
OpenAI Ads (hirdetések a ChatGPT-ben)
Ugyanezen hozzájárulás alapján használjuk az OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Írország) OpenAI Ads pixelét. Ez az ajánlatkérést a ChatGPT-ben megjelenő hirdetésünkre leadott kattintáshoz rendeli. A pixel csak azután töltődik be, hogy Ön az „Elfogadom” gombra kattintott, és a következőket küldi el az OpenAI-nak: az oldalmegtekintést, az űrlapbeküldést (az ajánlatkérés témájával, az üzenet és a mezők tartalma nélkül), valamint a telefonszámra vagy a WhatsAppra leadott kattintást. Miután a pixel beállította a sütijeit, ami csak a hozzájárulás után történik meg, szerverünk ugyanazt az ajánlatkérést egy második úton is elküldi az OpenAI-nak (Conversions API), az Ön e-mail-címének, telefonszámának és nevének SHA-256 kivonataival együtt. A kivonat nem fordítható vissza; az OpenAI csak a saját felhasználói adatainak kivonataival veti össze. Hozzájárulás nélkül semmi nem megy az OpenAI-hoz. A feldolgozás egy része az EU–USA adatvédelmi keretrendszer alapján az Egyesült Államokban történhet.
Sütik és böngészőtároló
Hozzájárulás nélkül az oldal nem állít be sütiket. Böngészője helyi tárolójában (localStorage) a következőket tároljuk: az ex-lang kulcsot, ha Ön maga választ nyelvi változatot, az ex-consent kulcsot a mérésről hozott döntésével és annak dátumával, valamint három munkamenet-kulcsot (ex-lang-redirected, ex-lead, ex-source: az egyik megakadályozza, hogy a nyelvi átirányítás körbe forogjon, a másik, hogy egy ajánlatkérést kétszer számoljunk, a harmadik megjegyzi, honnan érkezett a látogatás: kampányparaméterek, a hivatkozó domain és az első meglátogatott oldal, ezt az elküldött ajánlatkéréshez csatoljuk). Hozzájárulás után a Google Analytics a _ga és _ga_* sütiket (2 év), a Google Ads a _gcl_aw sütit (90 nap) állítja be, amely az ajánlatkérést egy hirdetési kattintáshoz köti. Az OpenAI pixel a __oppref (30 nap, a hirdetési kattintás azonosítója), a __obref (12 hónap, véletlenszerű böngészőazonosító) és a __oaiq_consent (a hozzájárulás rögzítése) sütiket állítja be. Ezeket bármikor törölheti a böngésző beállításaiban, az oldal továbbra is működni fog.
Az Ön jogai
Önnek joga van az adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, kezelésük korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Panaszt nyújthat be a lengyel felügyeleti hatóságnál (UODO) is.
B2B kapcsolatok
Ez a rész azokra vonatkozik, akiknek üzleti ügyben írunk, mielőtt ők felvennék velünk a kapcsolatot.
Milyen adatok. Név, beosztás, üzleti e-mail-cím és telefonszám, cégnév, adószám és cím nyilvános nyilvántartásokból, a vásárok, amelyeken a cég kiállít, és a velünk folytatott kapcsolat története.
Honnan származnak. Vásárok és rendezvények nyilvános kiállítói listái, a lengyel CEIDG és KRS nyilvántartás, valamint cégek weboldalai. Az első üzenetünkben megnevezzük a konkrét forrást.
Miért és milyen jogalapon. Hogy megkérdezzük, hozzájárul-e ahhoz, hogy az Expovától e-mailben kereskedelmi tájékoztatást kapjon: az üzleti együttműködés megkezdéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ha hozzájárul, elküldjük ajánlatunkat, és levelezünk Önnel (GDPR 6. cikk (1) bekezdés f) pont, a lengyel elektronikus hírközlési törvény 398. cikkével együtt). Hogy tiszteletben tartsuk a tiltakozását, és ne írjunk újra, csak a címet őrizzük meg egy tiltólistán (GDPR 6. cikk (1) bekezdés f) pont). Megrendelés könyvelése: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
A megkeresés sorrendje. A cég adatai (ország, vásár, dátum, iparág) döntik el, kinek írunk először. Ez a profilalkotás Önre nézve nem jár joghatással; tiltakozhat ellene.
Meddig. Kapcsolattartási adatok: az utolsó, válasz nélkül maradt megkereséstől számított 12 hónapig. Hozzájárulás és levelezés: a hozzájárulás visszavonásáig, utána az igények elévülési idejéig. Tiltólista: határozatlan ideig, csak a cím.
Címzettek. Google Ireland Ltd (Google Workspace levelezés), az üzenetek előkészítéséhez használt MI-eszközök szolgáltatói (Anthropic) és könyvelőirodánk. Az Európai Gazdasági Térségen kívülre történő továbbítás a Bizottság megfelelőségi határozatán (EU–USA adatvédelmi keretrendszer) vagy általános adatvédelmi kikötéseken alapul.
Az Ön jogai. Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, a hozzájárulás bármikori visszavonása (a korábbi adatkezelés érintése nélkül) és panasz a felügyeleti hatóságnál; Lengyelországban ez a Személyes Adatok Védelméért Felelős Hivatal elnöke (UODO). Az adatok megadása nem kötelező: a cég által vagy nyilvántartásban közzétett adatokat használjuk.
Tiltakozási jog. Bármikor tiltakozhat az ellen, hogy adatait üzleti kapcsolatfelvételre használjuk. Elég „nem” választ küldenie az üzenetünkre, vagy írnia a [email protected] címre. Többé nem írunk Önnek.