Adatvédelmi tájékoztató

1. Hatály

Ez a Tájékoztató vonatkozik a Szolgáltatás felhasználóira (akik fiókot hoznak létre, weboldalt generálnak vagy szerkesztenek, vagy előfizetnek egy csomagra), a(z) ReviewToWeb weboldal látogatóira, azokra, akik kapcsolatba lépnek velünk, valamint azokra, akiknek nyilvános Google-értékelései megjelennek a Szolgáltatással generált weboldalakon (12. pont). Nem terjed ki a Szolgáltatást használó vállalkozások ügyfeleinek személyes adataira, például azokéra a vendégekére, akik egy vállalkozás weboldalán foglalnak: ezeknek az adatoknak a vállalkozás az adatkezelője, mi pedig a nevében járunk el (13. pont). Ez a Tájékoztató a közzététellel lép hatályba, és felvált minden korábbi adatvédelmi nyilatkozatot.

2. Fogalmak

Személyes adat: azonosított vagy azonosítható személyre vonatkozó információ. Adatkezelés: a személyes adatokon végzett bármely művelet, beleértve a gyűjtést, tárolást, felhasználást, továbbítást vagy törlést. Adatkezelő: az a személy, aki az adatkezelés céljait és eszközeit meghatározza. Adatfeldolgozó: az a személy, aki az adatkezelő nevében személyes adatokat kezel. Felhasználó: a Szolgáltatást használó bármely személy vagy szervezet. Szolgáltatás: a(z) ReviewToWeb weboldal és a hozzá kapcsolódó eszközök weboldalak generálására, szerkesztésére, tárhelyére és exportálására, beleértve az online foglalási modult.

3. Milyen adatokat gyűjtünk

Csak azt gyűjtjük, ami a Szolgáltatás működtetéséhez szükséges. Az e-mail-címed a fiók létrehozásához és használatához kötelező: nélküle nem tudjuk nyújtani a Szolgáltatást. Minden más, amit megadsz, önkéntes, bár egyes funkciókhoz szükség van rá. Attól függően, hogyan használod a Szolgáltatást, a következőket kezeljük:

• kapcsolattartási és fiókadatok: az e-mail-címed, amelyet a jelszó nélküli bejelentkezéshez használunk, a nyelv, amelyen a Szolgáltatást használod, és a neved, ha megadod;
• számlázási és előfizetési adatok: a csomagod, a számlázási időszak és pénznem, az előfizetés állapota, a próbaidőszak állapota és a fizetési előzmények (a kártyaadataidat közvetlenül a Stripe gyűjti és kezeli, mi nem tároljuk őket);
• a vállalkozásra vonatkozó adatok, amelyeket megadsz vagy megerősítesz, például a vállalkozás neve, címe, telefonszáma, nyitvatartása, arculata és a weboldallal kapcsolatos beállításaid;
• a Google Maps-link, amelyet beküldesz, valamint az ehhez lekért nyilvános adatlap, értékelések és fotók (12. pont);
• az általad szerkesztett vagy feltöltött tartalom, például a weboldal szövegei, fotók, a logód, valamint a csapattagok neve és fotója;
• a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzeneteid, és ha úgy döntesz, hogy csatolod őket, képernyőképek és technikai adatok (böngésző, képernyőméret, oldal és a legutóbbi hibaüzenetek);
• használati adatok a saját weboldalunkról és alkalmazásunkból (nem a Szolgáltatással készült weboldalakról): a felmerült hibák, és ha engedélyezed az analitikát, a meglátogatott oldalak, a kattintások és hogy honnan érkeztél, ha pedig engedélyezed a munkamenet rögzítését, a képernyőn látható tartalom felvétele, beleértve a weboldalra beírt szöveget, az e-mail-címek, telefonszámok, bejelentkezési kódok, kapcsolatfelvételi üzenetek és az ügyfeleid személyes adatai elrejtésével (14. pont);
• technikai adatok, például IP-cím, eszköz- és böngészőadatok, a szervereinkhez érkező kérések naplói, valamint az emberek és az automatizált forgalom megkülönböztetésére szolgáló jelek (6. pont, Cloudflare Turnstile).

4. Mire használjuk az adataidat

A személyes adatokat a következő célokra kezeljük:

• a fiókod létrehozása és fenntartása, valamint a bejelentkeztetésed;
• a megadott linkhez tartozó nyilvános adatlap és értékelések lekérése és elemzése, és ezekből a weboldalad generálása, részben automatizált MI-alapú szöveggenerátorral;
• a weboldalad tárolása, megjelenítése, szerkesztése, közzététele és exportálása, saját domain csatlakoztatása, a foglalási modul működtetése és a csomagkorlátok érvényesítése;
• az előfizetési díjak és próbaidőszakok kezelése, és a kapcsolódó e-mailek küldése, például a próbaidőszak vége előtti emlékeztető;
• szolgáltatási e-mailek küldése, például bejelentkezési kódok, értesítés arról, hogy elkészült a weboldalad, és foglalási értesítések;
• a kérdéseid és támogatási kéréseid megválaszolása;
• a Szolgáltatás működtetése, védelme és fejlesztése, a kéretlen üzenetek, a visszaélések és a csalás megelőzése, valamint a hibák javítása;
• a jogi kötelezettségek teljesítése, például a számviteli és adózási nyilvántartás vezetése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

5. Jogalapok

A GDPR 6. cikk (1) bekezdése szerinti következő jogalapokra támaszkodunk:

• szerződés teljesítése (b) pont): a Szolgáltatás nyújtása, amelyre regisztráltál, a fiókod fenntartása, a weboldalad generálása és tárolása, az előfizetésed kezelése és a szolgáltatási e-mailek küldése;
• jogi kötelezettség (c) pont): a számviteli és adózási nyilvántartás vezetése és a hatóságok jogszerű megkereséseinek megválaszolása;
• jogos érdek (f) pont): a Szolgáltatás védelme és a visszaélések megelőzése (beleértve a Cloudflare Turnstile használatát), a Szolgáltatás fejlesztése (beleértve a hibajelentéseket, és annak ismeretét, mely fiókok generáltak weboldalt vagy kezdtek fizetni), a nem ügyfeleinktől érkező üzenetek megválaszolása, jogi igények elleni védekezés, valamint egy vállalkozás nyilvános értékeléseinek bemutatása a weboldalán (12. pont). A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (10. pont);
• hozzájárulás (a) pont): az analitikához és a látogatásod felvételéhez, mindkettőhöz külön (14. pont). Bármikor visszavonhatod a Süti beállításokban. Marketing e-maileket nem küldünk.

6. Címzettek és nemzetközi adattovábbítás

A személyes adataidat soha nem adjuk el. Csak olyan szolgáltatókkal osztjuk meg, akik adatfeldolgozási szerződés alapján a nevünkben kezelik őket, valamint a hatóságokkal, ha a jogszabály előírja. Szolgáltatóink (további adatfeldolgozók):

• Supabase: adatbázis és bejelentkezés. Az adatbázisunk az Európai Unióban található (Stockholm, Svédország);
• Cloudflare: a Szolgáltatás és a generált weboldalak tárhelye, fájltárolás, képfeldolgozás, saját domainek és a Turnstile, amely ellenőrzi, hogy az űrlapokat emberek küldik be;
• Resend: e-mailek küldése;
• Stripe: fizetések és előfizetések. Bizonyos adatkezelések, például a csalásmegelőzés és a saját jogi kötelezettségei tekintetében a Stripe önálló adatkezelőként jár el, a saját adatvédelmi szabályzata szerint;
• Google: nyilvános cégadatlapok és fotók lekérése (Google Places) és automatizált szöveggenerálás (Google Gemini);
• DataForSEO: nyilvános Google-értékelések lekérése.
• PostHog: használati analitika, a hozzájárulásoddal készült látogatásfelvételek és hibajelentések a saját weboldalunkról és alkalmazásunkból. Szerverei az Európai Unióban találhatók (Frankfurt, Németország).

7. Megőrzési idő

A személyes adatokat csak addig őrizzük meg, ameddig az itt leírt célokhoz szükségünk van rájuk:

• fiókadatok: amíg a fiókod létezik, utána pedig a törlési kérelmed végrehajtásáig;
• a weboldalak és tartalmuk, beleértve a tárolt értékeléseket és fotókat: amíg nem törlöd a weboldalt vagy a fiókodat;
• a vállalkozások nevében kezelt foglalási adatok: a vállalkozás által beállított megőrzési ideig (a foglalás után 7–3650 nap, alapértelmezetten 90), ezt követően a neveket, telefonszámokat, e-mail-címeket és megjegyzéseket anonimizáljuk;
• támogatási üzenetek: a kérésed megoldásához szükséges ideig, majd az igények általános elévülési idejéig (a cseh jog szerint három év);
• számlázási és számlanyilvántartás: ameddig az adózási és számviteli jogszabályok előírják (Csehországban jelenleg legfeljebb 10 évig);
• használati analitika és hibajelentések: legfeljebb 12 hónapig; látogatásfelvételek: legfeljebb 30 napig;
• szerver- és biztonsági naplók: rövid ideig, általában néhány napig, ahogy a tárhelyszolgáltatóink megőrzik őket.

8. Biztonság

Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat, többek között titkosított átvitellel (HTTPS), soronkénti hozzáférés-szabályozással az adatbázisunkban, jelszó nélküli bejelentkezéssel, korlátozott adminisztrátori hozzáféréssel és a foglalási adatok automatikus anonimizálásával. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, de ha adatvédelmi incidens történik, a GDPR előírásai szerint kezeljük, szükség esetén értesítve a felügyeleti hatóságot és az érintetteket is.

9. Jogaid

A GDPR alapján jogod van hozzáférni a személyes adataidhoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, tiltakozni az adatkezelés ellen (10. pont), valamint megkapni az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban, és kérni azok továbbítását egy másik adatkezelőhöz (adathordozhatóság). Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogaid gyakorlásához írj ide: support@reviewtoweb.com. Egy hónapon belül válaszolunk, ami összetett kérések esetén további két hónappal meghosszabbítható; ha így lesz, jelezzük. Előfordulhat, hogy először ellenőriznünk kell a személyazonosságodat. A jogaid gyakorlása ingyenes.

Jogod van panaszt tenni egy felügyeleti hatóságnál is, különösen abban az országban, ahol élsz vagy dolgozol. Csehországban ez a Személyes Adatok Védelmének Hivatala (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Prága 7, www.uoou.gov.cz.

10. Tiltakozáshoz való jog

Jogod van a saját helyzeteddel kapcsolatos okokból bármikor tiltakozni a személyes adataid jogos érdekünkön alapuló kezelése ellen (GDPR 21. cikk), beleértve a nyilvános értékelésed megjelenítését egy generált weboldalon (12. pont). Írj ide: support@reviewtoweb.com. Ezt követően leállítjuk az adatkezelést, kivéve, ha bizonyítjuk, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

11. A fiókod és a weboldalaid törlése

Bármelyik weboldaladat magad is törölheted az irányítópulton, ezzel eltávolítod a tartalmát, fotóit és foglalási adatait. A teljes fiókod törléséhez írj ide: support@reviewtoweb.com; az ellenőrzött kérést követő egy hónapon belül töröljük a fiókot a weboldalaiddal és azok fájljaival együtt. Előbb lemondjuk a futó előfizetést. A jogszabály szerint megőrzendő nyilvántartásokat, például a számlákat, az előírt ideig megőrizzük, és semmi másra nem használjuk.

12. Akiknek Google-értékelései megjelennek a generált weboldalakon

Amikor egy vállalkozás weboldalt generál, lekérjük róla a nyilvános információkat a Google-tól, beleértve az ügyfelek által ott közzétett értékeléseket a nyilvános profilnevükkel és profilképükkel. Az értékelések alapján írjuk meg a weboldal szövegeit, és az értékelések egy válogatását a szerző nevével és fotójával megjelenítjük a vállalkozás weboldalán. Ezt jogos érdek alapján tesszük (GDPR 6. cikk (1) bekezdés f) pont): a vállalkozásnak érdeke a nyilvános hírnevének bemutatása, nekünk pedig a Szolgáltatás nyújtása. Csak olyan értékeléseket használunk, amelyeket a szerzőjük maga döntött el nyilvánosan közzétenni, és csak addig őrizzük meg őket, amíg a weboldal létezik.

Ha az értékelésed megjelenik egy, a Szolgáltatással generált weboldalon, és ezt nem szeretnéd, írj ide a weboldal címével: support@reviewtoweb.com. Indokolatlan késedelem nélkül eltávolítjuk a nevedet és a fotódat arról a weboldalról, vagy kérésedre az egész értékelést.

13. A Szolgáltatást használó vállalkozások ügyfelei

Ha a Szolgáltatással készült weboldalon foglalsz vagy érdeklődést küldesz, a weboldalt működtető vállalkozás a személyes adataid adatkezelője, és ő dönt azok felhasználásáról. Ezeket az adatokat csak a vállalkozás nevében és utasításai szerint kezeljük, a Felhasználási feltételeink 19. pontjában szereplő adatfeldolgozási megállapodás alapján, a 6. pontban felsorolt szolgáltatók igénybevételével. A vállalkozás határozza meg, meddig őrizzük a foglalási adatokat, ezt követően anonimizáljuk őket. A jogaid gyakorlásához fordulj közvetlenül a vállalkozáshoz; ha minket keresel meg, továbbítjuk a kérésedet, és segítünk a vállalkozásnak megválaszolni. A vállalkozás a saját munkatársainak is hozzáférést adhat a foglalási adataihoz a Szolgáltatásban; ő dönt arról, ki kap hozzáférést, és ő felel érte.

14. Sütik és helyi tárolás

A saját weboldalunkon és alkalmazásunkban a hozzájárulásod nélkül csak azokat a sütiket és böngészőtárolót használjuk, amelyek a Szolgáltatás működéséhez szükségesek, vagy amelyek a saját választásaidat jegyzik meg. Analitikát és munkamenet-rögzítést csak a hozzájárulásoddal használunk, mindkettőhöz külön. A Szolgáltatással készült weboldalakon nincs semmilyen saját analitikánk. Semmit, amit itt leírunk, nem használunk hirdetésre vagy arra, hogy weboldalakon át kövessünk. Részletesen:

• hozzájárulás nélkül: az alábbi listában szereplő szükséges sütik és tárolók, valamint a szervereinken vagy a böngésződben előforduló hibák jelentései. A hibajelentések semmit nem tárolnak a böngésződben. A PostHog az IP-címedből és a böngésződből csak egy naponta változó, visszafordíthatatlan azonosítót képez, magát az IP-címet nem őrzi meg. Ennek alapja a jogos érdekünk a Szolgáltatás működőképességének fenntartásához;
• analitika (PostHog), csak a hozzájárulásoddal: mely oldalakat és gombokat használod és honnan érkeztél, valamint bejelentkezés után a látogatásaid és a fiókod közötti kapcsolat (a fiók azonosítója és csomagja, soha nem az e-mail-címed);
• munkamenet-rögzítés (PostHog), csak a hozzájárulásoddal: ami a képernyőn látható és ahová kattintasz, beleértve a weboldaladba és annak beállításaiba beírt szöveget. Az e-mail-címek, telefonszámok, bejelentkezési kódok, kapcsolatfelvételi üzenetek és az ügyfeleid személyes adatai rejtve maradnak;
• böngészőtároló a Szolgáltatással készült weboldalakon, amely sikeres foglalás után megjegyzi azon az eszközön a nevedet és elérhetőségeidet, hogy ne kelljen újra beírnod őket. A foglalási űrlap Törlés gombjával bármikor eltávolíthatod őket;
• amikor regisztrálsz, weboldalt generálsz, előfizetést indítasz vagy módosítasz, weboldalt teszel közzé vagy bekapcsolod a foglalásokat, a szervereink ezt az eseményt sütik nélkül rögzítik a fiókazonosítódhoz, hogy tudjuk, hányan jutnak végig ezeken a lépéseken;
• a választásodat a böngésződ tárolója jegyzi meg, hogy ne kérdezzünk újra. Az elutasítás hat hónapig érvényes, utána még egyszer megkérdezünk. A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod az alábbi Süti beállítások gombbal vagy az oldal láblécében.

15. Automatizált döntések és gyermekek

Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene. Az MI-alapú szöveggenerátor csak a weboldal szövegeinek vázlatát készíti el, amelyet átnézhetsz és módosíthatsz. A Szolgáltatás vállalkozásoknak szól, nem 16 év alatti gyermekeknek, és tudatosan nem gyűjtjük a személyes adataikat.

16. Változások és kapcsolat

Ezt a Tájékoztatót frissíthetjük, például ha a Szolgáltatás vagy a szolgáltatóink változnak. Az új változatot a dátumával együtt tesszük közzé, jelentős változás esetén pedig a regisztrált felhasználókat előre értesítjük e-mailben. Adatvédelmi kérdésekkel vagy kérésekkel keress minket itt: support@reviewtoweb.com.