Adatvédelmi tájékoztató

A KomuraSoft LLC (a továbbiakban: „Társaság”) az ügyfelek személyes adatainak védelmét fontos kötelezettségének tekinti, ezért az alábbi adatvédelmi tájékoztatóban rögzíti, hogyan törekszik azok megfelelő kezelésére.

1. A személyes adat fogalma

Személyes adatnak minősül minden olyan információ, amely alapján egy meghatározott természetes személy azonosítható, például a név, az e-mail-cím vagy más leíró adat.

2. A személyes adatok gyűjtése

A Társaság személyes adatokat az alábbi módokon gyűjthet.

• Amikor e-mailben keres meg bennünket
• Amikor WeChaten keresztül keres meg bennünket
• Amikor WhatsAppon keresztül keres meg bennünket
• Az együttműködés megkezdésekor átadott szerződéses és egyéb dokumentumokból
• A webhely böngészésekor az elérési adatok automatikus rögzítésével (lásd az 5. pontot)

3. A személyes adatok felhasználásának célja

A begyűjtött személyes adatokat az alábbi célokra használjuk fel.

• A megkeresések megválaszolása és kezelése
• Árajánlat elkészítése és átadása
• A szerződés teljesítése és a munka elvégzése
• Szolgáltatásaink minőségének javítása
• A webhelyforgalom megismerése, a webhely fejlesztése, valamint a hibák és a jogosulatlan hozzáférések kivizsgálása

4. A személyes adatok harmadik félnek történő átadása

A Társaság az Ön személyes adatait csak az alábbi esetekben adja át harmadik félnek.

• Ha Ön hozzájárult
• Ha jogszabály alapján a közlés kötelező
• Ha ez egy személy életének, testi épségének vagy vagyonának védelméhez szükséges

A webhelyforgalom-elemzés adatait az 5. pontban ismertetett Google- és Cloudflare-szolgáltatások dolgozzák fel.

5. A webhelyforgalom-elemző eszközökről

Ez a webhely a Cloudflare Zaraz segítségével működtetett Google Analytics 4-et (GA4), valamint a Cloudflare Web Analyticset használja. Emellett anélkül, hogy bármilyen adat megadását kérnénk Öntől, a webhelyforgalom megismerése, a webhely fejlesztése, valamint a hibák és a jogosulatlan hozzáférések kivizsgálása érdekében automatikusan rögzítjük a következő, az elérés környezetére vonatkozó adatokat.

A normál oldalakon rögzített adatok: a nyilvános oldal kanonikus útvonala; a hivatkozó oldal (referrer) origine (kizárólag séma, gazdagép és port, a lekérdezési karakterlánc és a töredék nélkül); a kérés forrásának IP-címe; a Cloudflare által becsült ország, régió, város és időzóna; a kontinens; az ASN és a hálózati szolgáltató; HTTP/TLS-adatok; valamint a feldolgozást végző kiszolgálóhely. Ha elérhetők, rögzítjük az operációs rendszer és a böngésző durva kategóriáját, az eszköz típusát, a képernyő és a megjelenítési terület méretsávját, a böngésző nyelvét és időzónáját, a kapcsolat minőségének kategóriáját, valamint az adatforgalom-takarékossági beállítást is. Pontos helymeghatározási adatot (például GPS-t) nem gyűjtünk, és új eszközujjlenyomatot sem hozunk létre.

Ahhoz, hogy felismerjük, ha ugyanaz a böngésző újra felkeresi a webhelyet, véletlenszerű UUID-t tárolunk a komurasoft_uid sütiben (cookie). Ez egy álnevesített azonosító, amelyet nem a névből vagy hasonló adatból állítunk elő; nem teljesen anonim adat. A GA4 felhasználónkénti összesítéséhez, valamint a fent említett elérési adatok belső naplójával való egyeztetéshez használjuk. A süti érvényessége legfeljebb két évig tart az utolsó látogatástól számítva.

Az ebből a kiegészítő gyűjtésből származó részletes rekordokat, köztük a nyers IP-címeket, a városneveket, a hálózati szolgáltatók nevét és az UUID-ket, kizárólag a hitelesítéssel és jogosultságkezeléssel védett Cloudflare Workers Logsban tároljuk, nyilvános API nem adja vissza őket. A naplókat legfeljebb 7 napig őrzik meg (a Free csomagban 3 napig, a Paid csomagban 7 napig). A részletekért lásd a Cloudflare Workers Logs ismertetőjét.

Ha a 404-es oldal jelenik meg, hibakeresés céljából ugyanebbe a nem nyilvános naplóba felvesszük az ellenőrizhető kért útvonalat és – ha a böngésző megadja – a webhelyen belüli hivatkozó útvonalat is. Az URL lekérdezési karakterláncát és töredékét kizárjuk; ha a kért útvonal nem ellenőrizhető, azt elrejtjük, és a hiba bekövetkezését az útvonal feltüntetése nélkül rögzítjük.

A GA4 visitor_context eseményéhez hozzáadott attribútumok: az ország- és régiókód, a kontinens, az ASN, az időzóna, az operációs rendszer, a böngésző és az eszköz durva kategóriája, a megjelenítési terület és a kapcsolatminőség kategóriája, az adatforgalom-takarékossági beállítás, valamint a context_id, vagyis rekordonként véletlenszerűen generált UUID, amely a belső naplóval való egyeztetést szolgálja. A további paraméterek nem tartalmaznak nyers IP-címet, városnevet vagy hálózati szolgáltató nevét. A GA4 és a meglévő látogatóazonosító összekapcsolása változatlanul működik. Ez a leírás nem jelenti azt, hogy a Google szokásos adatforgalma vagy helybecslése megszűnne felhasználni az IP-címeket.

Ennél a kiegészítő gyűjtésnél mind a böngésző, mind a kiszolgáló tiszteletben tartja a DNT (Do Not Track) és a GPC (Global Privacy Control) általi elutasítást; a Kínának szánt kiszolgálásban és a tesztkörnyezetben (staging) a gyűjtés nem történik meg. A sütiket a böngésző beállításaiban elutasíthatja vagy törölheti, de a sütik elutasítása önmagában nem állítja le a kommunikációval együtt járó IP-címek rögzítését.

A webhely a ChatGPT Ads hatékonyságának méréséhez az egész webhelyen az OpenAI Measurement Pixelt használja. Ez a pixel első féltől származó sütit vagy hirdetéskattintási hivatkozási adatot használ, hogy mérje a hirdetésekből érkező látogatásokat. Ha a böngészőben megjelenik a kapcsolat oldal bármelyik nyelvi változata, a böngésző egy „page_viewed” eseményt küld az OpenAI-nak. Ez az esemény nem tartalmazza az űrlap válaszait, a nevet és az e-mail-címet. További részletekért lásd az OpenAI konverziómérésről szóló ismertetőjét. Ezeket a sütiket és a böngészőalapú követést a fentiek szerint a böngésző beállításaiban letilthatja.

A konverziók egyeztetésének segítésére – ha elérhető – a komurasoft_uid sütiben található meglévő UUID-t normalizáljuk, SHA-256-tal hasheljük, és az így kapott értéket álnevesített külső azonosítóként az eseményhez csatolva elküldjük az OpenAI-nak. Az eredeti UUID-t nem küldjük el az OpenAI-nak. Ez az azonosító egy böngészőt azonosít; nem olyan ügyfélazonosító, amely ugyanazt a személyt eszközökön átívelően azonosítaná.

A Google Analytics felhasználási feltételeiről a Google Analytics felhasználási feltételei oldalon tájékozódhat. A Google adatvédelmi tájékoztatóját a Google adatvédelmi tájékoztatója oldalon olvashatja.

6. A sütikről

Webhelyünk a kényelmesebb használat és a webhelyforgalom-elemzés érdekében sütiket használ. A süti egy kis szöveges fájl, amelyet a weboldal az Ön számítógépén tárol.

A böngésző beállításaiban elutasíthatja a sütik fogadását, ebben az esetben azonban előfordulhat, hogy egyes funkciók nem működnek megfelelően.

7. A személyes adatok kezelése

A Társaság az Ön személyes adatait pontosan és naprakészen tartja, és megfelelő biztonsági intézkedésekkel védi őket a jogosulatlan hozzáférés, az elvesztés, a megsemmisülés, a módosítás, a kiszivárgás és hasonló esetek ellen.

8. A személyes adatokba való betekintés, azok helyesbítése és törlése

Ha maga az érintett kéri személyes adatai megismerését, helyesbítését vagy törlését, a személyazonosság ellenőrzése után haladéktalanul eljárunk. Kérjük, forduljon hozzánk a kapcsolat oldalon keresztül vagy a contact@comcomponent.com címen.

9. Az adatvédelmi tájékoztató módosítása

A Társaság szükség esetén módosíthatja ezt az adatvédelmi tájékoztatót. A módosított tájékoztató attól a pillanattól hatályos, hogy közzétettük a webhelyen.

10. Kapcsolat

Az adatvédelmi tájékoztatóval kapcsolatos kérdéseivel kérjük, forduljon hozzánk a kapcsolat oldalon keresztül vagy a contact@comcomponent.com címen.