Adatkezelési tájékoztató

Név

TourCierge s. r. o.

Cím

Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika

E-mail

help@testmyabilities.com

Nyilvántartási szám

IČO 57383898 · Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 194953/B

Adószám

DIČ 2122693199

• Jelszavas regisztráció nincs. Ha előfizetsz, az e-mail-címedet és az előfizetésed adatait kezeljük.
• A fizetést a Stripe dolgozza fel; a kártyaadataidat mi nem látjuk és nem tároljuk.
• A képeket, szöveges fájlokat és PDF-eket a böngésződ dolgozza fel, ezek nem jutnak el hozzánk.
• A Word-, Excel- és PowerPoint-fájlok csak az átalakítás idejére kerülnek a szerverre, utána azonnal törlődnek.
• Nem használunk analitikai vagy hirdetési követőkódot. Sütiket csak a belépéshez és a fizetéshez használunk.

Ha előfizetsz, a fizetési oldalon megadott adatokat a Stripe kezeli; nálunk az előfizetés nyilvántartásához szükséges adatok jelennek meg.

• Kezelt adat: e-mail-cím, a Stripe által adott ügyfél- és előfizetés-azonosító, az előfizetés állapota és időszakai, a fizetések összege és időpontja, a fizetési mód típusa (például kártya, és annak utolsó 4 számjegye), valamint – ha a fizetési oldal bekéri – a számlázási ország és irányítószám.
• Cél: az előfizetés létrehozása és teljesítése, a díjak beszedése, a hozzáférés ellenőrzése, a számlázás és az ügyfélszolgálat.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számviteli bizonylatok megőrzése esetén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
• Időtartam: az előfizetés fennállása alatt, majd a lemondás után a számviteli bizonylatokat a szlovák számviteli törvény (431/2002. sz. törvény) 35. §-a szerint 10 évig őrizzük. A többi adatot kérésedre az előfizetés megszűnése után töröljük.

A fizetések feldolgozását a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) végzi, amely a fizetési adatok és a csalásmegelőzés tekintetében önálló adatkezelő. Az adatkezeléséről a stripe.com/privacy oldalon tájékozódhatsz.

Más eszközön egy e-mailben küldött, egyszer használható kóddal léphetsz be.

• Kezelt adat: e-mail-cím, a belépési kód titkosított (hash) formája, lejárati ideje és a próbálkozások száma.
• Cél: a belépés és a fiók védelme.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a kód 10 percig érvényes, felhasználás után azonnal töröljük.

A belépési e-maileket a Resend, Inc. (resend.com) küldi ki adatfeldolgozóként.

Ha Word-, Excel- vagy PowerPoint-fájlt adsz hozzá, a fájl titkosított (HTTPS) kapcsolaton keresztül a szerverre kerül, ahol egy irodai program PDF-fé alakítja, majd a PDF visszakerül a böngésződbe.

• Kezelt adat: a fájl neve és tartalma, beleértve a dokumentumban esetleg szereplő személyes adatokat.
• Cél: az általad kért átalakítás elvégzése.
• Jogalap: a szolgáltatás nyújtása a kérésedre (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: csak az átalakítás idejére, jellemzően néhány másodpercig. A fájl és a PDF ezután azonnal törlődik; nem tároljuk őket, és senki nem tekint beléjük.

Az oldal kiszolgálásakor – mint minden weboldal esetében – a tárhelyszolgáltató szerverei technikai adatokat rögzítenek.

• Kezelt adat: IP-cím, a kérés időpontja, a lekért oldal címe, a böngésző típusa és verziója.
• Cél: a szolgáltatás biztonságos, zavartalan működtetése, a hibák és a visszaélések felderítése.
• Jogalap: az üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: rövid ideig, a tárhelyszolgáltató adatmegőrzési szabályai szerint.

A képeket, szöveges fájlokat és PDF-eket – a PDF-ek jelszavát is beleértve – kizárólag a böngésződ dolgozza fel a saját eszközödön. Ezekhez az adatokhoz nem férünk hozzá, és nem kezeljük őket.

Amíg a fizetési oldal nyitva van, az elkészült fájlt a böngésződ legfeljebb 60 percig a saját eszközödön (IndexedDB) tárolja, hogy egy másik oldalra átirányító fizetési mód (például PayPal) után se vesszen el. Ez sem jut el hozzánk. Ha Word-, Excel- vagy PowerPoint-fájl is volt köztük, az eredeti fájlokat is ott őrzi, hogy fizetés után elkészülhessen a teljes változat (ezeket a szerver ekkor a fent leírt módon újra átalakítja).

Csak a szolgáltatás működéséhez szükséges sütiket használunk, ezekhez nem kell hozzájárulás:

• pk_session: a belépett állapot megőrzése (180 nap);
• pk_signed_in: jelzi az oldalnak, hogy be vagy lépve (180 nap);
• pk_login: a belépési kód folyamata (10 perc);
• pk_lang: a nyelvváltóban választott nyelv megjegyzése (1 év).

A fizetési oldalon a Stripe saját sütiket használ a fizetés biztonságos lebonyolításához és a csalások megelőzéséhez. Analitikai vagy hirdetési sütit nem használunk. A böngésző helyi tárolójában (localStorage) csak a választott megjelenést (világos vagy sötét téma) őrizzük meg.

Az oldal tárhelyét és az Office-fájlok átalakításához szükséges számítási kapacitást a következő adatfeldolgozó biztosítja:

Név

Vercel Inc.

Cím

440 N Barranca Ave #4133, Covina, CA 91723, USA

Honlap

vercel.com

A belépési e-maileket a Resend, Inc. küldi ki. A Vercel Inc. és a Resend, Inc. székhelye az Amerikai Egyesült Államokban van, ezért az adatok az Európai Unión kívülre is eljuthatnak. A továbbítás megfelelő garanciák mellett történik (EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések).

Adataidat más harmadik félnek nem adjuk át, és nem értékesítjük.

Az oldal és a szerver közötti minden kapcsolat titkosított (HTTPS). A belépési sütik aláírtak, és szkriptből nem olvashatók. Az Office-fájlokat átalakító szolgáltatás közvetlenül nem érhető el az internetről, a fájlokat nem tároljuk, és a feldolgozás után azonnal töröljük.

A GDPR alapján a következő jogok illetnek meg:

• tájékoztatáshoz és hozzáféréshez való jog (15. cikk);
• helyesbítéshez való jog (16. cikk);
• törléshez való jog (17. cikk);
• az adatkezelés korlátozásához való jog (18. cikk);
• adathordozhatósághoz való jog (20. cikk);
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezeléssel szemben (21. cikk).

Kérésedet a(z) help@testmyabilities.com címre küldheted; legfeljebb egy hónapon belül válaszolunk. Az e-mail-címedet a Fiókom oldalon, a Stripe felületén magad is módosíthatod.

Ha úgy érzed, hogy a személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz az adatkezelő székhelye szerinti szlovák felügyeleti hatóságnál (Úrad na ochranu osobných údajov Slovenskej republiky; Hraničná 12, 820 07 Bratislava 27; honlap: dataprotection.gov.sk), vagy a lakóhelyed, munkahelyed szerinti adatvédelmi hatóságnál – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu).

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy a tartózkodási helyed szerinti tagállam bírósága előtt is megindíthatod.

Ezt a tájékoztatót a szolgáltatás változásakor frissítjük; a hatálybalépés napját a dokumentum tetején tüntetjük fel. A szolgáltatás használatára vonatkozó feltételeket az Általános szerződési feltételek tartalmazzák.