Ez a tájékoztató az AnonymBox weboldal, szervezeti fiókok, számlázás, ügyfélszolgálat és anonim kérdőívek személyesadat-kezelését foglalja össze az (EU) 2016/679 rendelet (GDPR) alapján.
1. Adatkezelő és elérhetősége
- Adatkezelő
- Szakács István e.v.
- Székhely
- 5742 Elek, Táncsics utca 35.
- Adószám
- 65815063-1-24
- Nyilvántartási szám
- 27752286
- Adatvédelmi kapcsolat
- istvan.szakacs@it-store.hu
- Telefon
- +36 70 459 0267
Adatvédelmi tisztviselő kijelölése jelenleg nem kötelező; adatvédelmi ügyben közvetlenül az adatkezelő kereshető.
2. Szerepek az anonim kérdőíveknél
A szervezeti fiók, szerződés, számlázás, biztonság és ügyfélszolgálat adatai tekintetében az AnonymBox üzemeltetője önálló adatkezelő. A kampány célját, kérdéseit, címzettjeit és az eredmények felhasználását a kampányt létrehozó szervezet határozza meg; e körben a szervezet adatkezelő, az AnonymBox pedig a szolgáltatás működtetése során adatfeldolgozóként jár el. A szervezet nevét minden kérdőív tetején feltüntetjük. A szervezet saját adatkezelési tájékoztatásáért és jogalapjáért maga felel.
3. Adatkezelések áttekintése
| Cél és adatok | Jogalap | Megőrzés |
|---|---|---|
| Szervezeti regisztráció és fiók Név, munkahelyi email, jelszó biztonságos lenyomata, szervezeti szerepkör, email-ellenőrzés, kétlépcsős védelem adatai. | Szerződés teljesítése; biztonság tekintetében jogos érdek. | A fiók fennállásáig, majd a törlési kérelem 30 napos visszavonási idejének végéig; biztonsági auditadatok szükséges ideig. |
| Szerződés és számlázás Cégnév, adószám, számlázási cím és email, díjbekérő, átutalás napja és megjegyzése, számla- és tranzakciós adatok. | Szerződés teljesítése és jogi kötelezettség. | A számviteli bizonylatok és alátámasztó adatok a tárgyévet követő legalább 8 évig. |
| Kapcsolattartás, ügyfélszolgálat Név, email, telefonszám, üzenet és az ügy rendezéséhez szükséges előzmények. | Szerződés teljesítése, szerződéskötést megelőző lépések vagy jogos érdek. | Az ügy lezárásától számított legfeljebb 5 évig, jogvita esetén annak lezárásáig. |
| Biztonság és visszaélés-megelőzés Bejelentkezési munkamenet, biztonsági esemény, adminisztratív auditnapló, korlátozott ideig kezelt IP-alapú sebességkorlátozó kulcs. | Jogos érdek: a szolgáltatás és más érintettek védelme. | A munkamenet legfeljebb 120 perc inaktivitásig; alkalmazásnapló jellemzően 14 nap; auditadat a fiók fennállása alatt és az igényérvényesítési időn belül. Az IP-címből képzett rate-limit kulcs rövid időablak után lejár. |
| Anonim válasz Választartalom, kampány- és kérdésazonosító, nap pontosságú időcsoport, automatikus privacy-jelzések, visszavonási kulcs egyirányú lenyomata. | A kampánygazda által meghatározott jogalap; az AnonymBox az ő utasítására dolgozza fel. | A szervezet által beállított 30–730 napig, korábbi visszavonásig, illetve a szervezeti fiók végleges törléséig. |
4. Amit az anonim válaszhoz nem tárolunk
Nincs válaszadói fiók, név-, email- vagy telefonszámmező, tartós IP-cím, User-Agent, böngésző-ujjlenyomat, referer, követősüti, reklámazonosító, pontos hely vagy pontos beküldési idő. Az anonim kitöltőoldal nem indít bejelentkezési munkamenetet és nem használ analitikai sütit.
A nyers szöveg a kérés feldolgozása közben memóriában kerül ellenőrzésre. A felismerhető személyes adatok mentés előtt maszkolódnak; csak a tisztított szöveg kerülhet adatbázisba. Az automatikus felismerés tévedhet, ezért a válaszadó ne írjon be saját vagy más személyes adatot.
5. Címzettek és adatfeldolgozók
- Rackhost: magyarországi tárhely-, adatbázis- és email-infrastruktúra biztosítása.
- A megrendelő szervezet arra jogosult felhasználói: csak anonimitási küszöb felett, szerepkörük szerint férhetnek hozzá összesített vagy maszkolt eredményhez.
- Jogszabály alapján eljáró hatóság vagy bíróság, kizárólag kötelező megkeresés esetén.
Az alkalmazás jelenlegi konfigurációja nem küld választartalmat külső analitikai, reklám-, közösségimédia- vagy mesterségesintelligencia-szolgáltatóhoz, és nem végez harmadik országba irányuló tervezett adattovábbítást.
6. Adatbiztonság
Az alkalmazás szervezetenkénti hozzáférés-elkülönítést, jogosultsági szinteket, erős jelszókövetelményt, opcionális kétlépcsős azonosítást, titkosított HTTPS-kapcsolatot, biztonsági fejléceket, auditnaplót, sebességkorlátozást, válaszmaszkolást és csoportméret-alapú eredményvédelmet alkalmaz. A visszavonási kulcsból csak kriptográfiai lenyomatot tárolunk.
Internetes rendszer esetén abszolút biztonság nem garantálható. Adatvédelmi incidens esetén a kockázat felmérése, dokumentálása, valamint szükség szerint a felügyeleti hatóság és az érintettek értesítése megtörténik.
7. Automatizált döntéshozatal
Az AnonymBox nem alkalmaz az érintettre joghatással vagy hasonló jelentős hatással járó automatizált döntéshozatalt és nem készít marketingprofilt. Az automatikus személyesadat-maszkolás biztonsági előfeldolgozás, amely önmagában nem hoz személyre vonatkozó döntést.
8. Érintetti jogok
Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – ahol alkalmazható – az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.
Anonim válasz esetén az üzemeltető nem tudja személyazonosság alapján kikeresni a választ. A beküldéskor kapott egyszeri visszavonási kulccsal a válasz személyazonosság igazolása nélkül törölhető. A kulcs elvesztése esetén a válasz érintetthez kötése szándékosan nem lehetséges.
9. Jogorvoslat
Adatvédelmi kérdés vagy kérelem: istvan.szakacs@it-store.hu. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), továbbá az érintett bírósághoz fordulhat.
10. Módosítás
A tájékoztató a működés vagy a jogi környezet változásakor frissül. A hatály és a verzió az oldal tetején látható; a fiókos felhasználókat a lényeges, őket érintő változásokról megfelelő csatornán tájékoztatjuk.