Élesítés előtti teendő: ez a tájékoztató a jelenlegi, e-mailben továbbított ajánlatkérő működéséhez készült. A szögletes zárójelben lévő adatokat és a tényleges szolgáltatókat, megőrzési időket ellenőrizni kell.
Ki kezeli az adatokat?
Adatkezelő: [TELJES NÉV] egyéni vállalkozó (TDV Studio).
Székhely: [HIVATALOS SZÉKHELY].
Kapcsolat: tdv.mail@proton.me.
Milyen adatokat és miért kezelünk?
Az ajánlatkérő űrlapon megadott nevet, e-mail-címet, opcionális telefonszámot, a választott projekttípust, funkciókat, tervezett költségkeretet, határidőt és a szabad szöveges projektleírást kezeljük.
Célunk a megkeresés feldolgozása, az igények egyeztetése és ajánlat készítése. A név, e-mail-cím és a projekt megismeréséhez szükséges adatok nélkül nem tudunk érdemben válaszolni; telefonszámot nem kötelező megadni.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések, ahol ez alkalmazható. Egyéb kapcsolatfelvétel esetén az adatkezelés jogalapját az adott megkeresés körülményei alapján kell meghatározni.
Kérjük, a projektleírásba ne írj különleges vagy szükségtelen személyes adatokat.
Hol és meddig tároljuk?
Az űrlap adatai a TDV Studio MySQL-adatbázisába kerülnek. Az adatkezelő e-mailben csak új ajánlatkérésről szóló értesítést kap; a levél nem tartalmazza az érdeklődő nevét, elérhetőségét vagy projektleírását. Az adatok a jelszóval védett adminfelületen tekinthetők meg.
Az ajánlatkérési rekordokat a beküldéstől számított hat hónapig őrizzük meg, státusztól függetlenül. Az ütemezett törlőfeladat naponta törli a lejárt rekordokat. A mentések és szervernaplók megőrzési idejét, valamint a tényleges ütemezés működését az üzemeltetés során külön ellenőrizni kell. A szerződéskötéshez, számlázáshoz vagy jogi igényekhez szükséges adatokat ettől elkülönítve, a megfelelő jogalapon tovább is meg lehet őrizni.
Kik férhetnek hozzá?
Az adatok feldolgozásában részt vehet a tárhelyszolgáltató és az e-mail-szolgáltató. A tényleges szolgáltatók: [TÁRHELYSZOLGÁLTATÓ PONTOS NEVE], [SMTP-SZOLGÁLTATÓ], Proton Mail (értesítési postafiók).
A szolgáltatók adatfeldolgozói vagy önálló adatkezelői szerepét, valamint az esetleges EGT-n kívüli adattovábbítást és annak garanciáit a konkrét szerződések alapján szükséges feltüntetni.
Milyen jogaid vannak?
A GDPR feltételei szerint kérhetsz tájékoztatást és hozzáférést az adataidhoz, azok helyesbítését, törlését, az adatkezelés korlátozását, illetve bizonyos esetekben az adathordozhatóságot vagy tiltakozhatsz az adatkezelés ellen.
Kérésedet a tdv.mail@proton.me címre küldheted. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhatsz.
Sütik
A szükséges munkamenetsütikről és azok használatáról külön sütitájékoztató olvasható.
Technikai működés
Az ajánlatkérő a visszaélések és hamis beküldések csökkentésére munkamenethez kötött biztonsági tokent használhat. Az adminfelület belépési eseményeket és hash-elt IP-azonosítókat legfeljebb 30 napig naplóz; sikeres belépésről az adminisztrátor e-mail-értesítést kap, amely az IP-címet is tartalmazhatja. A szerver és a tárhelyszolgáltató technikai naplókat is kezelhet. Az űrlap PHP-munkamenetet használhat (alapértelmezetten PHPSESSID); az adminfelület külön TDVADMIN munkamenetsütit használ. A pontos lejáratot és az esetleges további sütiket a böngészőben és a tárhelyen ellenőrizni kell. A technikailag szükséges sütikhez általában nem kell hozzájárulás.
Ha később analitikai, hirdetési vagy más, hozzájárulást igénylő sütiket vezetsz be, ezekről külön tájékoztatás és szükség esetén előzetes hozzájárulás kell.