Adatvédelmi irányelvek

1. Adatkezelő és adatvédelmi tisztviselő

1.1 Adatkezelő (GDPR 4. cikk 7. pont)

A biscotti-cmp.com weboldal, az app.biscotti-cmp.com alkalmazás, valamint az összes kapcsolódó szolgáltatás üzemeltetésével összefüggő személyes adatok kezeléséért felelős:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Németország

Képviseli: Daniel Bosch (ügyvezető igazgató / CEO)
Továbbá képviseletre jogosult: Philipp André Marschall (cégvezető)

1.2 Adatvédelmi tisztviselő

Amennyiben az adatvédelmi tisztviselő kijelölésére vonatkozó jogi kötelezettség fennáll a BDSG 38. § (1) bekezdése vagy a GDPR 37. cikke alapján, úgy az kijelölésre kerül, és elérhetőségei ezen a helyen közzétételre kerülnek. Ettől függetlenül az ügyvezetés (Daniel Bosch, Philipp André Marschall) biztosítja az adatvédelmi kötelezettségek teljes körű felügyeletét és betartását.

Minden adatvédelmi kérdéssel kapcsolatban kérjük, forduljon a következőhöz:
E-mail: [email protected]
Telefon: +49 3322 50703301
Ügyfélfogadási idő: Hétfőtől péntekig, 10:00–17:00 óra (CET/CEST)

2. Az adatkezelési tevékenységek áttekintése

A Biscotti CMP egy átfogó hozzájárulás-kezelési és jogi megfelelőségi platform. A platform működtetése során személyes adatokat kezelünk a következő területeken:

• Regisztráció és fiókkezelés (3. szakasz)
• A SaaS platform / irányítópult használata (4. szakasz)
• Ügyfeleink weboldal-látogatóinak hozzájárulási adatai (5. szakasz)
• Cookie-szkenner (6. szakasz)
• Jogi csomag — MI-alapú szöveggenerálás (7. szakasz)
• Jogi szinkronizálás — Jogszabályváltozás-figyelés (8. szakasz)
• Szabályzat-audit — Weboldal-scraping és MI-elemzés (9. szakasz)
• Ügyvédi piactér (10. szakasz)
• Ügynökségi és white-label funkciók (11. szakasz)
• Hírlevél (12. szakasz)
• Véleményezési jutalomprogram (13. szakasz)
• Fizetésfeldolgozás (14. szakasz)
• GeoIP-felismerés (15. szakasz)
• Bot-felismerés (16. szakasz)
• Munkamenet-követés (17. szakasz)
• Biztonsági mentések (18. szakasz)
• Tárhely és infrastruktúra (19. szakasz)
• Sütik és helyi tárolás a biscotti-cmp.com oldalon (20. szakasz)

Az alábbiakban minden adatkezelési tevékenységre vonatkozóan megadjuk a célt, a jogalapot, a kezelt adatok kategóriáit, az adatátvevőket, valamint a tárolási időt.

3. Regisztráció és fiókkezelés

3.1 Regisztráció és fióklétrehozás

Cél: Felhasználói fiókjának létrehozása és kezelése a Biscotti CMP platform használatához.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — a regisztráció a SaaS platform használatának előfeltétele).

A kezelt adatok kategóriái:

• E-mail cím (kötelező adat)
• Jelszó (kriptográfiai hash-ként tárolva, soha nem nyílt szövegként)
• Vezetéknév, keresztnév (opcionális)
• Cégnév (opcionális)
• Fiók nyelve (automatikusan felismerve a böngésző nyelvéből, vagy manuálisan kiválasztva a 42 elérhető nyelvből)
• Regisztráció időpontja
• IP-cím a regisztráció időpontjában (az AVV-hozzájárulás naplózásához a GDPR 28. cikk (9) bekezdése szerint)

Adatátvevők: Resend (az ellenőrző e-mail küldése), Hetzner Online GmbH (az adatbázis tárhelye).

Tárolási idő: Az adatok a szerződéses jogviszony fennállásáig tárolódnak. A fiók törlése után az adatok haladéktalanul törlésre kerülnek, a jogszabályi megőrzési kötelezettségek figyelembevételével (lásd 23. szakasz).

3.2 Kettős opt-in (e-mail ellenőrzés)

Cél: Az e-mail cím ellenőrzése annak biztosítására, hogy az e-mail cím tulajdonosa valóban elvégezte a regisztrációt.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) a GDPR 6. cikk (1) bekezdés f) pontjával (jogos érdek a visszaélések megelőzésében) összefüggésben.

A kezelt adatok kategóriái:

• E-mail cím
• Ellenőrző token (véletlenszerűen generált, 24 óráig érvényes)
• Küldés és megerősítés időpontja
• Ellenőrzési állapot (emailVerified: true/false)

Adatátvevők: Resend (az ellenőrző e-mail küldése).

Tárolási idő: Az ellenőrző token a megerősítés után vagy a 24 órás határidő lejártát követően törlésre kerül. Az ellenőrzési állapot a szerződéses jogviszony fennállásáig tárolódik.

3.3 Jelszó-visszaállítás

Cél: Lehetővé teszi a fiókhoz való hozzáférés visszaállítását elfelejtett jelszó esetén.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

A kezelt adatok kategóriái:

• E-mail cím
• Visszaállítási token (véletlenszerűen generált, időben korlátozott)
• Kérelem időpontja

Adatátvevők: Resend (a visszaállítási e-mail küldése).

Tárolási idő: A visszaállítási token felhasználás után vagy az érvényességi idő lejártát követően törlésre kerül.

4. A SaaS platform (irányítópult) használata

4.1 Irányítópult használata és banner konfiguráció

Cél: Az app.biscotti-cmp.com címen elérhető web alapú felhasználói felület (irányítópult) biztosítása a hozzájárulási banner, a weboldalak, a kategóriák, a jogi szövegek és az összes további platformfunkció konfigurálásához és kezeléséhez.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

A kezelt adatok kategóriái:

• Fiókadatok (e-mail, név, cég)
• Weboldal-konfigurációk (domain, banner beállítások, színek, szövegek, hozzájárulási kategóriák)
• Banner-statisztikák (megtekintések, interakciók, elfogadási arányok)
• Szkennelési eredmények és szkennelési előzmények
• Generált jogi szövegek
• Megfelelőségi jelentések és egészségügyi pontszámok
• Auditnapló-bejegyzések (időbélyegző, felhasználói azonosító, végrehajtott művelet, IP-cím)

Adatátvevők: Hetzner Online GmbH (tárhely).

Tárolási idő: A szerződéses jogviszony fennállásáig. Az auditnaplók 12 hónapig tárolódnak. A fiók törlése után az adatok a 30 napos türelmi idő lejártát követően visszavonhatatlanul törlésre kerülnek.

4.2 Csapatkezelés

Cél: Többfelhasználós hozzáférés biztosítása a fiókhoz csapattagok meghívásával.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

A kezelt adatok kategóriái:

• A meghívott csapattagok e-mail címei
• Hozzárendelt szerepek és jogosultságok
• Meghívás és elfogadás időpontja

Adatátvevők: Resend (a meghívó e-mail küldése), Hetzner Online GmbH (tárhely).

Tárolási idő: A csapattagság időtartamára. A csapatból való eltávolítás esetén a hozzárendelési adatok törlésre kerülnek.

4.3 Hozzájárulás-analitika és A/B tesztelés

Cél: A hozzájárulási arányok, banner-interakciók és konverziókövetés statisztikai elemzése. Az A/B tesztelés lehetővé teszi különböző banner-változatok összehasonlítását az elfogadási arányok optimalizálása érdekében.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — az analitikai funkciók a megrendelt díjcsomag részét képezik).

A kezelt adatok kategóriái:

• Aggregált hozzájárulási statisztikák (nincs egyedi személyes adat)
• Banner-változat hozzárendelés (A/B tesztelés esetén)
• Forgalomeloszlás és konverziós arányok

Adatátvevők: Hetzner Online GmbH (tárhely).

Tárolási idő: Az aggregált statisztikák a szerződéses jogviszony fennállásáig tárolódnak.

5. A weboldal-látogatók hozzájárulási adatai

5.1 Hozzájárulási döntések rögzítése

Cél: A weboldal-látogatók hozzájárulási döntéseinek rögzítése, tárolása és dokumentálása a weboldal üzemeltetőjének igazolási kötelezettségének teljesítése érdekében a GDPR 7. cikk (1) bekezdése és a TDDDG 25. § (1) bekezdése szerint.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség — igazolási kötelezettség a GDPR 7. cikk (1) bekezdése szerint) a GDPR 6. cikk (1) bekezdés f) pontjával (a weboldal üzemeltetőjének jogos érdeke a hozzájárulás dokumentálásában) összefüggésben.

A kezelt adatok kategóriái:

• Hozzájárulás-azonosító (pszeudonim UUID, amely a végberendezéshez/böngészőhöz van rendelve)
• Hozzájárulási döntések kategóriánként (Alapvető, Funkcionális, Elemzés, Marketing, valamint adott esetben egyedi kategóriák)
• A hozzájárulás időbélyegzője (dátum és idő)
• IP-hash (az IP-cím kizárólag a joghatóság felismerésére kerül feldolgozásra, majd kriptográfiai hash-sé anonimizálódik; nyers IP-címek nem kerülnek tartósan tárolásra)
• Országkód (GeoIP-felismerés alapján meghatározva)
• Böngésző nyelve
• User-Agent string
• Hivatkozó kategória (organikus, közösségi, fizetett, közvetlen, hivatkozás)
• TCF-string (aktivált IAB Transparency & Consent Framework 2.3 esetén)
• Hozzájárulás-változat (aktivált A/B tesztelés esetén)
• Google Consent Mode v2 jelek
• Global Privacy Control (GPC) jel

Adatátvevők: Hetzner Online GmbH (tárhely, adatbázis), MinIO (biztonsági mentés, saját üzemeltetésű a Hetzner-n).

Tárolási idő: A hozzájárulási adatok alapértelmezetten 18 hónapig tárolódnak. A weboldal üzemeltetője (ügyfél) egyedileg konfigurálhatja a megőrzési időt. A megőrzési idő lejártát követően az adatok automatikusan és visszavonhatatlanul törlésre kerülnek.

5.2 Hozzájárulás-keresés (tájékoztatás weboldal-látogatók számára)

Cél: Lehetővé teszi a weboldal-látogatók számára a tárolt hozzájárulási adatokba való betekintést a GDPR 15. cikke szerinti tájékoztatási jog teljesítése érdekében.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség — tájékoztatási jog a GDPR 15. cikke szerint).

A kezelt adatok kategóriái:

• Hozzájárulás-azonosító (a weboldal-látogató által megadott)
• IP-cím (sebességkorlátozáshoz, nem tárolódik tartósan)

Adatátvevők: Hetzner Online GmbH (tárhely).

Tárolási idő: Nincsenek további adatok tárolva. A lekérdezés IP-címenként percenként 10 kérésre korlátozódik.

6. Cookie-szkenner

6.1 Automatizált weboldal-szkennelés

Cél: Ügyfeleink weboldalainak automatizált átvizsgálása sütik, helyi tárolási bejegyzések és harmadik féltől származó nyomkövetők után a használt technológiák azonosítása, kategorizálása és dokumentálása céljából. Az eredmények a hozzájárulási banner adatvédelmi szempontból megfelelő konfigurálását szolgálják.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — a cookie-szkenner a platform alapvető funkciója).

A kezelt adatok kategóriái:

• A szkennelt weboldal domainje és URL-je
• Talált sütik (név, érték, domain, lejárati dátum, elérési út, Secure-Flag, SameSite-attribútum)
• Helyi tárolási bejegyzések
• Harmadik féltől származó nyomkövetők és beágyazott külső erőforrások
• A talált elemek kategorizálása (Alapvető, Funkcionális, Elemzés, Marketing)
• Összehasonlítás az IAB Global Vendor List (GVL) listával
• Szkennelés időpontja és időtartama

Technikai megvalósítás: A szkenner a Playwright-ot (nyílt forráskódú, fej nélküli böngésző a Microsofttól) használja, amely saját szervereinken fut a Hetzner Online GmbHon (Falkenstein, Hollandia). Nincs adatátvitel a Microsoft felé. A szkenner úgy látogatja meg az ügyfél weboldalát, mint egy normál böngésző, hogy rögzítse a JavaScript által renderelt tartalmakat és a dinamikusan beállított sütiket.

Adatátvevők: Hetzner Online GmbH (tárhely), Alibaba Cloud Qwen (a talált sütik MI-alapú kategorizálása).

Tárolási idő: A szkennelési eredmények a szerződéses jogviszony fennállásáig tárolódnak. A szkennelési előzmények lehetővé teszik a korábbi szkennelésekkel való összehasonlítást.

6.2 Nyilvános cookie-ellenőrző

Cél: Ingyenes, nyilvános cookie-ellenőrző biztosítása a marketing weboldalon, amely regisztráció nélkül használható.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az információs szolgáltatás nyújtásában és az ügyfélszerzésben).

A kezelt adatok kategóriái:

• Megadott domain/URL
• IP-cím (sebességkorlátozáshoz, nem tárolódik tartósan)
• Szkennelési eredmények

Adatátvevők: Hetzner Online GmbH (tárhely).

Tárolási idő: A nyilvános ellenőrző szkennelési eredményei ideiglenesen tárolódnak. A használat IP-címenként naponta 3 szkennelésre korlátozódik.

7. Jogi csomag — MI-alapú szöveggenerálás

7.1 MI-alapú jogi szövegek generálása

Cél: Testreszabott jogi szövegek (impresszum, adatvédelmi nyilatkozat, cookie-szabályzat, ÁSZF, elállási tájékoztató, AVV/DPA, szállítási és visszaküldési feltételek, felhasználási feltételek, jogi nyilatkozat, NDA, DSA-információk és több mint 30 további dokumentumtípus) generálása az ügyfél által megadott információk alapján, mesterséges intelligencia felhasználásával.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — a Jogi csomag a megrendelt díjcsomag részét képezi).

A Alibaba Cloud Qwen-nak továbbított kezelt adatok kategóriái:

• Az ügyfél cégadatai (cégnév, jogi forma, cím, elérhetőségek)
• Képviseletre jogosultak nevei (ügyvezető igazgató, cégvezető)
• Nyilvántartási adatok (nyilvántartó bíróság, cégjegyzékszám, adószám)
• Ágazatspecifikus információk és üzleti kategória
• Az adatkezelési tevékenységek leírása
• Az ügyfél által megadott egyedi adatok a dokumentumtípushoz
• Joghatósági információk

MI-szolgáltató: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Az adatkezelés a Alibaba Cloud Model Studio (Qwen) API-n keresztül történik az EU/EGT területén belül. A Alibaba Cloud adatvédelmi szabályzata szerint a bemeneti adatok nem kerülnek felhasználásra az MI-modellek képzéséhez.

Adatátvevők: Alibaba Cloud Qwen (MI-feldolgozás), Hetzner Online GmbH (tárhely, a generált szövegek tárolása).

Tárolási idő: A generált jogi szövegek a szerződéses jogviszony fennállásáig tárolódnak. A Alibaba Cloud Qwen esetében a bemeneti adatok a Alibaba Cloud felhasználási feltételei szerint az adatkezelésen túl nem tárolódnak.

7.2 Saját kulcs használata (BYOK)

Cél: Az ügyfelek opcionálisan saját API-kulcsokat tárolhatnak MI-szolgáltatók (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) számára, hogy a szöveggenerálást a saját fiókjukon keresztül bonyolítsák le az adott MI-szolgáltatónál.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

A kezelt adatok kategóriái:

• Az ügyfél API-kulcsa (AES-256-GCM titkosítással tárolva)

Megjegyzés: Saját API-kulcs használata esetén a bemeneti adatok feldolgozása az adott MI-szolgáltatónál az ügyfél felelőssége alatt történik. Az adott szolgáltató adatvédelmi szabályzata érvényes.

Adatátvevők: Az ügyfél által választott MI-szolgáltató.

Tárolási idő: A titkosított API-kulcs a szerződéses jogviszony fennállásáig tárolódik, és a fiók törlésekor törlésre kerül.

8. Jogi szinkronizálás — Jogszabályváltozás-figyelés

Cél: Jogszabályváltozások automatizált figyelése több mint 186 joghatóságban. Releváns változások esetén az ügyfél érintett jogi szövegei automatikusan frissítésre szorulóként kerülnek megjelölésre. Az „Auto-Update” funkcióval rendelkező díjcsomagokban az érintett szövegek automatikusan újra generálhatók.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — a Jogi szinkronizálás a megrendelt díjcsomag részét képezi).

A kezelt adatok kategóriái:

• Az ügyfél weboldalainak joghatósági hozzárendelése
• A generált jogi szövegek joghatóságokhoz való hozzárendelése
• A felismert jogszabályváltozás időpontja és típusa
• Frissítés állapota (aktuális, frissítésre szoruló, automatikusan frissített)

Technikai megvalósítás: Egy napi automatizált folyamat (Cron-job, 03:00 UTC) ellenőrzi a jogszabályváltozásokat, és összeveti azokat az ügyfél dokumentumaival.

Adatátvevők: Hetzner Online GmbH (tárhely), Alibaba Cloud Qwen (jogi szövegek automatikus újragenerálása esetén), Resend (értesítő e-mailek).

Tárolási idő: A változási naplók a szerződéses jogviszony fennállásáig tárolódnak.

9. Szabályzat-audit — Weboldal-scraping és MI-elemzés

9.1 Automatizált megfelelőségi auditok

Cél: Az ügyfél weboldalainak automatizált heti ellenőrzése adatvédelmi kockázatok szempontjából. Ez magában foglalja az új sütik felismerését az utolsó szkennelés óta, a hozzájárulási problémák ellenőrzését, valamint az ügyfél meglévő jogi szövegeinek (adatvédelmi nyilatkozat, impresszum) MI-alapú elemzését. Az eredmény Health-Score (A–F) formájában jelenik meg.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — a megfelelőségi audit funkció a platform részét képezi).

A kezelt adatok kategóriái:

• Az ellenőrzött weboldal domainje és URL-je
• Az ügyfél adatvédelmi nyilatkozatának és impresszumának lekapart tartalma
• Az MI-elemzés eredményei (felismert hiányosságok, elavult hivatkozások, hiányzó szolgáltatások)
• Health-Score és megfelelőségi jelentés
• Audit időpontja

Technikai megvalósítás: A Playwright (fej nélküli böngésző, saját üzemeltetésű a Hetzner-n) lekaparja az ügyfél weboldalának nyilvánosan hozzáférhető jogi szövegeit. A lekapart szövegeket ezután a Alibaba Cloud Model Studio (Qwen) API-n keresztül elemzik.

Adatátvevők: Hetzner Online GmbH (tárhely), Alibaba Cloud Qwen (MI-elemzés), Resend (értesítő e-mailek felismert problémák esetén).

Tárolási idő: Az audit eredményei és a megfelelőségi jelentések a szerződéses jogviszony fennállásáig tárolódnak.

10. Ügyvédi piactér

10.1 Ügyvédi szolgáltatások közvetítése

Cél: Ügyvédi szolgáltatások közvetítése ügyfelek és a platformon regisztrált független ügyvédek között. A Campcruisers GmbH kizárólag közvetítőként jár el, és nem válik az ügyfél és az ügyvéd közötti megbízási jogviszony szerződő felévé (vö. ÁSZF 14. §).

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése – az ügyvédi piactér használata).

10.2 Ügyvédi regisztráció

A feldolgozott adatok kategóriái:

• Az ügyvéd kapcsolattartási adatai (név, e-mail, telefon, irodai cím)
• Szakmai képesítések és szakterületek
• Ellenőrző dokumentumok (max. 10 MB, PDF/JPEG/PNG)
• Ellenőrzési státusz (PENDING_APPROVAL, APPROVED, REJECTED)
• Elérhetőségek (heti időablakok, blokkolt dátumok, időzóna)
• Profilkép és profil leírása
• Stripe Connect fiók adatok (kifizetésekhez)

10.3 Megbízási adatok

A feldolgozott adatok kategóriái:

• Ajánlatkérések és ajánlatok (leírás, ár, érvényességi idő)
• Megbízási státusz (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Üzenetek az ügyfél és az ügyvéd között
• Fizetési információk (összeg, platform jutalék, kifizetési összeg)

10.4 Videókonzultáció (Twilio)

Cél: Videókonzultációk biztosítása ügyfelek és ügyvédek között.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Videókonzultációs metaadatok (időpont, időtartam, résztvevők)
• Twilio szoba-azonosító és hozzáférési token

Címzettek: Twilio Ireland Limited, Dublin, Írország (a videóinfrastruktúra biztosítása).

10.5 Értékelések

Cél: Az ügyvédek ügyfelek általi értékelésének lehetővé tétele a minőségbiztosítás érdekében.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek a minőségbiztosítás és az átláthatóság iránt).

A feldolgozott adatok kategóriái:

• Értékelés (csillagok, szabad szöveg)
• Az értékelés időpontja
• A megbízáshoz való hozzárendelés

Címzettek az egész ügyvédi piactérre vonatkozóan: Stripe Connect (fizetésfeldolgozás), Twilio (videókonzultáció), Hetzner Online GmbH (tárhelyszolgáltatás), Resend (értesítések).

Tárolási idő: A megbízási adatok a szerződéses jogviszony fennállásáig, de legalább a jogszabályi megőrzési kötelezettségek (számlázási adatok esetében 10 év) időtartamáig tárolódnak. Az értékelések az ügyvéd regisztrációjának időtartama alatt láthatók maradnak. Az el nem fogadott ajánlatok 7 nap után automatikusan lejárnak.

11. Ügynökségi és White-Label funkciók

11.1 Al-fiók kezelés

Cél: Az ügynökségek számára az ügyfél-fiókok (al-fiókok) kezelésének lehetővé tétele az ügynökségi tarifacsomag keretében.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Az al-fiók tulajdonosok (az ügynökség végfelhasználói) e-mail címei és kapcsolattartási adatai
• Meghívási adatok (e-mail, időpont)
• Proxy-token hozzáférési naplók (időpont, ügynökségi felhasználó, al-fiók)
• Weboldal konfigurációk és az al-fiókok hozzájárulási adatai

Címzettek: Hetzner Online GmbH (tárhelyszolgáltatás), Resend (meghívó e-mailek).

Tárolási idő: Az ügynökség és a Campcruisers GmbH közötti szerződéses jogviszony fennállásáig.

11.2 Egyedi domain (CNAME)

Cél: Saját domain biztosítása az ügynökség irányítópultjához.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Az ügynökség domain neve
• DNS-ellenőrzési adatok
• SSL/TLS-tanúsítvány adatok (automatikusan a Let's Encrypt által biztosítva)

Címzettek: Let's Encrypt (SSL-tanúsítvány kiállítása – kizárólag domain neveket, természetes személyek személyes adatait nem továbbítják), Hetzner Online GmbH (tárhelyszolgáltatás, Traefik-útválasztás).

11.3 Saját tranzakciós e-mailek

Cél: Tranzakciós e-mailek küldésének lehetővé tétele az ügynökség márkaneve alatt, saját e-mail szolgáltatón keresztül.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Az ügynökség e-mail szolgáltatójának API-Keys (AES-256-GCM titkosítással tárolva)
• E-mail feladó adatai (név, e-mail cím)
• Támogatott szolgáltatók: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Megjegyzés: Saját e-mail szolgáltató használata esetén az e-mail küldés az ügynökség adatvédelmi felelőssége alá tartozik.

Tárolási idő: A titkosított API-Keys a szerződéses jogviszony fennállásáig tárolódnak.

12. Hírlevél

12.1 Hírlevél feliratkozás

Cél: Információk küldése termékfrissítésekről, adatvédelmi jogról, megfelelőségi témákról és a Biscotti CMP-vel kapcsolatos hírekről.

Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás – a hírlevél csak kifejezett hozzájárulás esetén, Double-Opt-In eljárással kerül kiküldésre).

A feldolgozott adatok kategóriái:

• E-mail cím
• A feliratkozás és a Double-Opt-In megerősítés időpontja
• Leiratkozási státusz

Double-Opt-In eljárás: Az e-mail cím megadása után egy megerősítő e-mailt kap egy ellenőrző linkkel. Csak a linkre kattintás után kerül az e-mail címe a hírlevél terjesztési listájára.

Címzettek: Resend (a hírlevél e-mailek és a megerősítő e-mail küldése).

Leiratkozás: A hírlevélről bármikor leiratkozhat. Minden hírlevél e-mail tartalmaz egy leiratkozási linket (Unsubscribe-Link). Alternatívaként e-mailben is leiratkozhat a [email protected] címre küldött üzenettel.

Tárolási idő: E-mail címe a hírlevélről való leiratkozásig tárolódik. Leiratkozás után az e-mail cím azonnal törlődik a terjesztési listáról. A megadott hozzájárulás dokumentálása céljából a feliratkozás és a megerősítés időpontja a leiratkozást követő 3 évig megőrzésre kerül (jogos érdek a hozzájárulás igazolhatóságában, GDPR 6. cikk (1) bek. f) pont).

13. Review Rewards Program

Cél: Azoknak az ügyfeleknek a jutalmazása, akik a Biscotti CMP-ről külső értékelési platformokon véleményt írnak, bónusz session-ökkel és ideiglenes csomagfrissítéssel.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése – a programban való részvétel önkéntes, és szerződéses kiegészítő szolgáltatást jelent).

A feldolgozott adatok kategóriái:

• A résztvevő ügyfél fiókadatai
• Értékelési platform (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Az elküldött értékelés linkje
• Jóváhagyási státusz (adminisztrátori ellenőrzés által)
• Jutalmazási adatok (15.000 bónusz session, 1 hónap csomagfrissítés)

Címzettek: Hetzner Online GmbH (tárhelyszolgáltatás).

Tárolási idő: A jutalmazási adatok a szerződéses jogviszony fennállásáig tárolódnak. A bónusz session-ök 6 hónap után lejárnak (normál csomagok), illetve korlátlan ideig érvényesek (LTD-csomagok).

14. Fizetésfeldolgozás (Stripe)

14.1 Előfizetési díjak

Cél: A fizetős előfizetési csomagok, Credit Pack-ek és egyéb fizetős szolgáltatások díjainak feldolgozása.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Számlázási cím (név/cég, utca, irányítószám, helység, ország)
• Adószám (B2B ügyfelek esetén)
• Fizetési mód (bankkártya, SEPA-beszedés, PayPal, Apple Pay, Google Pay stb.)
• Fizetési előzmények és számlák
• Stripe Customer-ID és Subscription-ID

Címzettek: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország. A Stripe az EU-US Data Privacy Framework keretében tanúsított.

Tárolási idő: A számlák és könyvelési adatok 10 évig megőrzésre kerülnek (§ 147 AO, §§ 238, 257 HGB). A fizetési módok a Stripe-nál az előfizetés időtartamáig tárolódnak.

14.2 Stripe Connect (Ügyvédi piactér)

Cél: Az ügyfelek és ügyvédek közötti fizetések feldolgozása az ügyvédi piactéren keresztül, valamint az ügyvédeknek történő kifizetések.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

A feldolgozott adatok kategóriái:

• Az ügyvédek Stripe Connect Express fiókadatai
• Fizetési összegek, platform jutalék, kifizetési összegek
• Checkout-Session adatok

Címzettek: Stripe Payments Europe, Ltd., Dublin, Írország.

Tárolási idő: A számlázási adatokra vonatkozó megőrzési kötelezettségeknek megfelelően (10 év).

14.3 ZUGFeRD számlák

Cél: Számlák létrehozása és biztosítása ZUGFeRD formátumban (PDF beágyazott XML-lel az EN 16931 szabvány szerint).

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) a GDPR 6. cikk (1) bek. c) pontjával (jogi kötelezettség – számlázási kötelezettségek az UStG, HGB szerint) összefüggésben.

A feldolgozott adatok kategóriái:

• Számlázási cím, ügyfélszám (CUS-JJMM-XXXXX), számlaszám (INV-JJMM-XXXXX)
• Szolgáltatás leírása, összegek, adókulcsok

Címzettek: Resend (a számla e-mailben történő küldése), Hetzner Online GmbH (tárhelyszolgáltatás).

Tárolási idő: 10 év (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-felismerés

Cél: IP-alapú ország- vagy joghatóság-meghatározás a weboldal látogatójának jogilag megfelelő banner-változatok dinamikus megjelenítéséhez (pl. Opt-In a GDPR-országok számára, Opt-Out a CCPA-országok számára, Notice-Only a specifikus cookie-törvényekkel nem rendelkező országok számára).

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek a hozzájárulási banner jogilag megfelelő megjelenítésében a weboldal látogatójának alkalmazandó joghatósága szerint).

A feldolgozott adatok kategóriái:

• A weboldal látogatójának IP-címe (az ip-api.com-nak továbbítva az országfelismeréshez)
• Meghatározott országkód

Technikai megvalósítás: Az IP-cím az ip-api.com szolgáltatásnak (székhely: Litvánia, EU) kerül továbbításra. Az eredmény (országkód) 1 órára gyorsítótárba (Redis) kerül, hogy elkerüljék az ismételt lekérdezéseket. Az országfelismerés után az IP-cím kriptográfiai hash-sé anonimizálódik (IP-Hash). A nyers IP-címek nem kerülnek tartósan tárolásra.

Címzettek: ip-api.com (ip-api, Litvánia – GeoIP-szolgáltatás), Hetzner Online GmbH (tárhelyszolgáltatás, Redis-gyorsítótár).

Tárolási idő: A GeoIP-eredmény 1 órára tárolódik a gyorsítótárban. A nyers IP-címek az országfelismerés után azonnal anonimizálódnak. Az IP-Hash a hozzájárulási adatok részeként a konfigurált megőrzési időtartamig (alapértelmezett: 18 hónap) tárolódik.

16. Bot-felismerés

Cél: Megkülönböztetés az emberi weboldal látogatók és az automatizált hozzáférések (botok, crawlerek, scraper-ek) között a helyes session-számlálás érdekében. Az automatizált hozzáférések nem számítanak session-nek és nem kerülnek számlázásra.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek a helyes számlázásban és a platform visszaélések elleni védelmében).

A feldolgozott adatok kategóriái:

• User-Agent-String
• HTTP-fejlécek (pl. Accept-Language, Accept-Encoding)
• Headless böngészők jellemzői
• IP-cím (IP-alapú Rate-Limiting-hez, nem tárolódik tartósan)

Technikai megvalósítás: A bot-felismerés minden hozzáférést elemez a User-Agent-elemzés, a fejléc-elemzés (pl. hiányzó Accept-Language-fejlécek), a headless böngészők felismerése és az IP-alapú Rate-Limiting alapján. Az elemzés valós időben történik a szervereinken.

Címzettek: Hetzner Online GmbH (tárhelyszolgáltatás).

Tárolási idő: Az elemzési eredmények nem tárolódnak tartósan. Az eredmény (Bot: igen/nem) bekerül a session-számlálásba.

16.1 Cloudflare Turnstile (Bot-védelem bejelentkezéskor/regisztrációkor)

Cél: A bejelentkezési és regisztrációs űrlapok védelme az automatizált bot-támadások ellen.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek a platform visszaélések és automatizált támadások elleni védelmében).

A feldolgozott adatok kategóriái:

• IP-cím
• Böngésző információk
• Interakciós adatok a Turnstile-widgettel

Címzettek: Cloudflare Germany GmbH, Rosental 7, 80331 München, Németország. A Cloudflare az EU-US Data Privacy Framework keretében tanúsított. A biztonságot emellett Standard Szerződési Klauzulák (SCCs) is biztosítják.

Tárolási idő: A Cloudflare a saját adatvédelmi szabályzata szerint tárolja az adatokat. Szervereinken a Turnstile-ból származó további adatok nem tárolódnak.

17. Session-követés

Cél: A session-ök számlálása a tarifális elszámolás céljából. Egy session akkor számít, ha a Biscotti-CMP-widget (biscotti.min.js) betöltődik az ügyfél weboldalán, és HTTP-pinget küld az /api/v1/ping végpontra.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése – a session-alapú elszámolás a tarifamodell alapja).

A feldolgozott adatok kategóriái:

• Session-számláló (weboldalonként és elszámolási hónaponként aggregálva)
• A ping időpontja
• Bot-felismerési eredmény (vö. 16. szakasz)

Technikai megvalósítás: A Redis in-memory adatbázisként kerül alkalmazásra a session-követéshez és gyorsítótárazáshoz. A Redis saját üzemeltetésű a Hetzner Online GmbHon (Falkenstein, Hollandia). Harmadik félnek adatátadás nem történik.

Címzettek: Hetzner Online GmbH (tárhelyszolgáltatás, Redis).

Tárolási idő: A session-számlálók az adott elszámolási hónapra tárolódnak. A korábbi session-adatok a szerződéses jogviszony fennállásáig megőrzésre kerülnek az elszámolás nyomon követhetősége érdekében.

18. Biztonsági mentések

Cél: A hozzájárulási naplók, banner-konfigurációk, weboldal-konfigurációk és adatbázis-adatok rendszeres biztonsági mentése az adatvesztés esetén történő helyreállíthatóság biztosítása érdekében.

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek az adatbiztonság és a helyreállíthatóság iránt a GDPR 32. cikk (1) bek. c) pontja szerint).

A feldolgozott adatok kategóriái:

• Az adatbázisban tárolt összes adat (hozzájárulási naplók, konfigurációk, fiókadatok, jogi szövegek, szkennelési eredmények)
• Banner-konfigurációk

Technikai megvalósítás:

• A PostgreSQL-adatbázis napi automatikus biztonsági mentései
• A banner-konfigurációk és weboldal-konfigurációk napi automatikus biztonsági mentései
• Tárolás saját üzemeltetésű MinIO-tárhelyen a Hetzner-n belül
• Szerveroldali titkosítás AES-256-tal
• Integritás-ellenőrzés SHA-256-ellenőrzőösszegekkel
• Rendszeres helyreállítási tesztek

Címzettek: MinIO (saját üzemeltetésű a Hetzner Online GmbHon).

Tárolási idő: A biztonsági mentések gördülő időtartamra kerülnek megőrzésre. Fióktörlés esetén a biztonsági mentési adatok a 30 napos türelmi idő és a következő biztonsági mentési rotációs ciklus lejártát követően törlődnek.

19. Tárhely és infrastruktúra

19.1 Hetzner Online GmbH

Cél: A teljes Biscotti CMP infrastruktúra, beleértve a webszervert, adatbázist, alkalmazáslogikát és minden kapcsolódó szolgáltatást, tárhelyszolgáltatása.

Jogalap: Az Art. 6 Abs. 1 lit. b DSGVO (szerződés teljesítése) az Art. 6 Abs. 1 lit. f DSGVO-val (jogos érdek a megbízható és biztonságos infrastruktúrához) összefüggésben.

Adatközpont helye: Hetzner Online GmbH, Falkenstein régió (Falkenstein, Hollandia, Európai Unió).

Szolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország.

Technikai architektúra:

• Konténerizált alkalmazás (Docker)
• Traefik mint fordított proxy és terheléselosztó
• PostgreSQL mint relációs adatbázis (saját üzemeltetésű a Hetzner-n)
• Redis mint memóriabeli adatbázis munkamenet-követéshez és gyorsítótárazáshoz (saját üzemeltetésű a Hetzner-n)
• Playwright mint fej nélküli böngésző weboldal-vizsgálathoz (saját üzemeltetésű a Hetzner-n)
• MinIO mint S3-kompatibilis objektumtároló biztonsági mentésekhez (saját üzemeltetésű a Hetzner-n)

19.2 Szerver naplófájlok

Cél: A weboldal technikai biztosítása és a rendszer stabilitásának garantálása.

Jogalap: Az Art. 6 Abs. 1 lit. f DSGVO (jogos érdek a technikai biztosítás és biztonság iránt).

Feldolgozott adatok kategóriái:

• IP-cím (anonimizált)
• A hozzáférés dátuma és időpontja
• Megnyitott oldal/végpont
• HTTP-állapotkód
• Átvitt adatmennyiség
• Referrer URL
• Böngésző típusa és verziója
• Operációs rendszer

Tárolási idő: A szerver naplófájlokat legfeljebb 30 napig tároljuk, majd automatikusan töröljük.

20. Sütik és helyi tárolás a biscotti-cmp.com oldalon

20.1 A Biscotti CMP saját használata

Saját weboldalunkon (biscotti-cmp.com) a szükséges hozzájárulások kezelésére saját termékünket, a „Biscotti CMP"-t használjuk.

20.2 Technikailag szükséges sütik

Cél: A weboldal és a műszerfal funkcionalitásának biztosítása.

Jogalap: Az Art. 6 Abs. 1 lit. f DSGVO (jogos érdek a technikai funkcionalitás iránt) a § 25 Abs. 2 Nr. 2 TDDDG-vel (a technikailag szükséges sütik mentesülnek a hozzájárulási kötelezettség alól) összefüggésben.

Alkalmazott technikailag szükséges sütik:

• Munkamenet-süti (JWT-token az autentikációhoz, érvényesség: 7 nap)
• Hozzájárulási süti (a látogató hozzájárulási döntésének tárolása a biscotti-cmp.com oldalon)
• Nyelvi preferencia süti

20.3 Analitikai sütik (csak hozzájárulással)

Cél: Weboldalunk használatának statisztikai elemzése kínálatunk javítása érdekében.

Jogalap: Az Art. 6 Abs. 1 lit. a DSGVO (hozzájárulás) a § 25 Abs. 1 TDDDG-vel összefüggésben.

Google Analytics 4: A Google Analytics 4-et kizárólag az Ön hozzájárulásával használjuk statisztikai elemzésre. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az adatfeldolgozás az EU-ban történik. Az IP-anonimizálás aktiválva van.

20.4 Részletes sütiinformációk

A biscotti-cmp.com oldalon használt összes sütiről, beleértve a nevét, célját, szolgáltatóját, tárolási idejét és típusát, részletes információkat talál külön süti-szabályzatunkban.

21. Külső szolgáltatók / Adatátvevők

Szolgáltatásaink nyújtásához az alábbi külső szolgáltatókat vesszük igénybe. Ez a lista megfelel Általános Szerződési Feltételeink 24. §-ának és Adatfeldolgozási Szerződésünk 7. §-ának:

Saját üzemeltetésű technológiák (nem önálló alvállalkozók):

• PostgreSQL (nyílt forráskódú) — Relációs adatbázis, saját üzemeltetésű a Hetzner-n (Falkenstein)
• Redis (nyílt forráskódú) — Memóriabeli adatbázis munkamenet-követéshez és gyorsítótárazáshoz, saját üzemeltetésű a Hetzner-n (Falkenstein)
• Playwright (nyílt forráskódú, Microsoft) — Fej nélküli böngésző weboldal-vizsgálathoz, saját üzemeltetésű a Hetzner-n (Falkenstein)
• MinIO (nyílt forráskódú) — S3-kompatibilis objektumtároló biztonsági mentésekhez, saját üzemeltetésű a Hetzner-n (Falkenstein)

Ezen technológiák esetében nem történik adatátadás harmadik félnek. Ezek az 5. pontban említett Hetzner infrastruktúra részét képezik.

22. Harmadik országba történő adattovábbítás

22.1 Alapelv

A személyes adatok feldolgozása alapvetően az Európai Unión (EU), illetve az Európai Gazdasági Térségen (EGT) belül történik. Az elsődleges infrastruktúra (Hetzner Online GmbH, Falkenstein) Németországban található.

22.2 Adattovábbítás harmadik országokba

Amennyiben külső szolgáltatók általi adatfeldolgozás az EU/EGT-n kívül történik, biztosítjuk, hogy az Art. 44 és azt követő cikkekben foglalt különleges feltételek teljesüljenek:

(a) Resend (USA):

• Biztosítás az EU Bizottság aktuális standard szerződési klauzuláival (SCCs) a (EU) 2021/914 végrehajtási határozat szerint
• További biztosítás az EU-USA Adatvédelmi Keretrendszer (DPF) által az EU Bizottság 2023. július 10-i megfelelőségi határozata szerint
• Kiegészítő technikai intézkedések: az összes e-mail átvitel TLS-titkosítása
• Az adatfeldolgozás AWS szervereken történik az EU-ban (eu-west-1 régió)

(b) Let's Encrypt (USA):

• A Let's Encrypttel való kommunikáció az SSL/TLS tanúsítványok ACME protokollon keresztül történő automatizált kiállítására korlátozódik
• Kizárólag domainnevek kerülnek továbbításra — természetes személyek személyes adatai nem

(c) Cloudflare Turnstile (Globális):

• Biztosítás az EU Bizottság standard szerződési klauzuláival (SCCs)
• További biztosítás az EU-USA Adatvédelmi Keretrendszer által
• A feldolgozás a bot-felismerésre korlátozódik a bejelentkezési és regisztrációs folyamatok során

22.3 Adattovábbítási hatásvizsgálat

Minden harmadik országba történő adattovábbítás esetén adattovábbítási hatásvizsgálatot (Transfer Impact Assessment — TIA) végzünk annak biztosítása érdekében, hogy a harmadik ország adatvédelmi szintje lényegében megfeleljen az EU adatvédelmi szintjének. A TIA eredményeit kérésre rendelkezésre bocsátjuk.

22.4 A jogi helyzet változásai

Amennyiben az EU Bizottság megfelelőségi határozatát visszavonják, vagy egy felügyeleti hatóság vagy bíróság megtiltja a harmadik országba történő adattovábbítást, haladéktalanul tájékoztatjuk Önt, és megfelelő alternatív védelmi intézkedéseket teszünk, vagy leállítjuk az érintett adatfeldolgozást.

23. Tárolási idő és törlési határidők

Személyes adatokat csak addig tárolunk, ameddig az az adott adatfeldolgozási célhoz szükséges, vagy ameddig jogszabályi megőrzési kötelezettségek fennállnak. Az alábbiakban áttekintést talál a főbb tárolási időkről:

A fiók törlése után a 30 napos türelmi idő lejártával minden személyes adat visszavonhatatlanul és adatvédelmi szempontból megfelelően törlésre kerül a produktív rendszerekből és biztonsági mentésekből, a fent említett jogszabályi megőrzési kötelezettségek figyelembevételével.

24. Az érintettek jogai (Art. 15–22 DSGVO)

Ön mint érintett a következő jogokkal rendelkezik személyes adataival kapcsolatban:

24.1 Hozzáférés joga (Art. 15 DSGVO)

Önnek joga van arra, hogy megerősítést kérjen tőlünk arról, hogy kezelünk-e Önre vonatkozó személyes adatokat. Ha igen, joga van hozzáférni ezekhez a személyes adatokhoz és az Art. 15 Abs. 1 DSGVO-ban említett információkhoz (adatfeldolgozás céljai, személyes adatok kategóriái, címzettek, tervezett tárolási idő, adatok forrása, automatizált döntéshozatal megléte).

Technikai megvalósítás: Fiókadatit bármikor megtekintheti a műszerfalon. A hozzájárulási adatok exportálási funkcióval (CSV) letölthetők. A weboldal látogatói a nyilvános hozzájárulás-kereső oldalon, hozzájárulási azonosítójuk megadásával megtekinthetik tárolt hozzájárulási adataikat.

24.2 Helyesbítés joga (Art. 16 DSGVO)

Önnek joga van ahhoz, hogy haladéktalanul kérje a pontatlan személyes adatok helyesbítését. Az adatfeldolgozás céljainak figyelembevételével joga van a hiányos személyes adatok kiegészítését kérni.

Technikai megvalósítás: A fiókadatok (név, e-mail, cég, cím) bármikor helyesbíthetők a műszerfalon.

24.3 Törlés joga (Art. 17 DSGVO)

Önnek joga van ahhoz, hogy haladéktalanul kérje személyes adatainak törlését, amennyiben az Art. 17 Abs. 1 DSGVO-ban említett okok valamelyike fennáll (pl. az adatok már nem szükségesek a célhoz, a hozzájárulás visszavonása, jogellenes adatfeldolgozás).

Technikai megvalósítás: Fiókja törlését bármikor kezdeményezheti a műszerfalon keresztül vagy e-mailben a [email protected] címre. A fiók törlésekor minden személyes adat visszavonhatatlanul törlésre kerül, a jogszabályi megőrzési kötelezettségek figyelembevételével (lásd 23. szakasz). A hozzájárulási adatokat az ügyfél (weboldal üzemeltetője) törölheti a műszerfal funkcióin keresztül.

Korlátozások: A törlés joga nem áll fenn, amennyiben az adatfeldolgozás jogi kötelezettség teljesítéséhez szükséges (pl. adó- és kereskedelmi jogi megőrzési kötelezettségek).

24.4 Az adatfeldolgozás korlátozásának joga (Art. 18 DSGVO)

Önnek joga van ahhoz, hogy kérje az adatfeldolgozás korlátozását, amennyiben az Art. 18 Abs. 1 DSGVO-ban említett feltételek valamelyike fennáll (pl. a pontosság vitatása, jogellenes adatfeldolgozás, tiltakozás az Art. 21 DSGVO szerint).

Technikai megvalósítás: Az egyes adatkészletek korlátozása a műszerfal funkcióin keresztül vagy ügyfélszolgálatunkkal való kapcsolatfelvétellel kezdeményezhető.

24.5 Adathordozhatósághoz való jog (Art. 20 DSGVO)

Önnek joga van ahhoz, hogy az Önre vonatkozó személyes adatokat, amelyeket Ön bocsátott rendelkezésünkre, strukturált, széles körben használt és géppel olvasható formátumban megkapja. Joga van ezeket az adatokat egy másik adatkezelőnek akadálytalanul továbbítani.

Technikai megvalósítás: A Biscotti CMP széles körű adatexportálási lehetőségeket kínál CSV formátumban a műszerfalon és a REST API-n keresztül. Exportálható adatok: hozzájárulási adatok, weboldal-konfigurációk, vizsgálati eredmények, jogi szövegek, audit naplók és számlák.

24.6 Tiltakozáshoz való jog (Art. 21 DSGVO)

Önnek joga van ahhoz, hogy a sajátos helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok Art. 6 Abs. 1 lit. f DSGVO (jogos érdek) alapján történő kezelése ellen. Ebben az esetben a személyes adatokat a továbbiakban nem kezeljük, kivéve, ha bizonyítani tudjuk az adatkezelés olyan kényszerítő erejű, jogos okait, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.

24.7 A hozzájárulás visszavonásának joga (Art. 7 Abs. 3 DSGVO)

Amennyiben az adatfeldolgozás az Ön hozzájárulásán alapul (Art. 6 Abs. 1 lit. a DSGVO), Önnek joga van a hozzájárulást bármikor visszavonni. A visszavonás nem érinti a hozzájárulás alapján a visszavonásig végzett adatfeldolgozás jogszerűségét.

Technikai megvalósítás weboldal látogatók számára: A Biscotti CMP hozzájárulási bannere lehetőséget biztosít a végfelhasználóknak, hogy bármikor előhívják és visszavonják a beállításokat. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása.

Technikai megvalósítás hírlevél esetén: Minden hírlevél e-mail tartalmaz leiratkozási linket.

24.8 Panasz benyújtásának joga felügyeleti hatóságnál (Art. 77 DSGVO)

Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adatainak általunk történő feldolgozása miatt. A számunkra illetékes felügyeleti hatóság:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-mail: [email protected]

Azonban fordulhat a szokásos tartózkodási helye vagy munkahelye szerinti felügyeleti hatósághoz is.

24.9 Kapcsolat a jogai gyakorlásához

Jogai gyakorlásához kérjük, forduljon a következőhöz:

E-mail: [email protected]
Telefon: +49 3322 50703301
Posta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Németország

Kérését haladéktalanul, de legkésőbb a beérkezéstől számított egy hónapon belül feldolgozzuk (Art. 12 Abs. 3 DSGVO). Összetett esetekben vagy nagyszámú kérés esetén ez a határidő további két hónappal meghosszabbítható, amiről az okok megjelölésével tájékoztatjuk Önt.

25. Automatizált döntéshozatal (Art. 22 DSGVO)

25.1 MI-alapú szöveggenerálás

A Legal Suite keretében jogi szövegeket generál mesterséges intelligencia (Alibaba Cloud Qwen). Ez a szöveggenerálás automatizált adatfeldolgozást jelent, amely azonban nem minősül automatizált döntéshozatalnak az Art. 22 Abs. 1 DSGVO értelmében, mivel:

• A generált szövegek nem fejtenek ki jogi hatást az érintett személlyel szemben, és nem érintik őt hasonló módon jelentősen.
• A szövegek csupán tervezeteket jelentenek, amelyeket az ügyfélnek használat előtt ellenőriznie, szerkesztenie és jóváhagynia kell.
• Egyetlen döntés sem alapul kizárólag automatizált adatfeldolgozáson — az ügyfél mindig teljes ellenőrzést gyakorol a generált szövegek felhasználása felett.

25.2 MI-támogatott süti-kategorizálás

A sütik MI általi automatikus kategorizálása (alapvető, funkcionális, analitikai, marketing) támogató funkciót jelent. Az ügyfél bármikor manuálisan ellenőrizheti és módosíthatja a kategorizálást. Ez nem minősül automatizált döntéshozatalnak az Art. 22 DSGVO értelmében.

25.3 Bot-felismerés

Az automatizált bot-felismerés (lásd 16. szakasz) automatikusan eldönti, hogy egy hozzáférés emberi vagy automatizált. Ez a döntés hatással van a munkamenet-számlálásra és ezáltal a számlázásra. Mivel a döntés kizárólag az ügyfelet (nem a weboldal látogatóját) érinti, és az ügyfél nyomon követheti a munkamenet-számlálást a műszerfalon, nem áll fenn olyan automatizált döntéshozatal az Art. 22 DSGVO értelmében, amely jelentősen érintené az érintett személyt.

25.4 Megfelelőségi egészségügyi pontszám

A megfelelőségi egészségügyi pontszám (A–F) automatizált számítása a szabályzatellenőrzés (lásd 9. szakasz) keretében információs és támogató funkciót jelent. A pontszám nem rendelkezik jogi hatással, és kizárólag az ügyfél tájékoztatását szolgálja.

25.5 Átláthatósági tájékoztató az EU MI törvénye szerint

MI-rendszereket (Alibaba Cloud Qwen) használunk szöveggenerálásra, süti-kategorizálásra és szabályzatelemzésre. Az (EU) 2024/1689 rendelet (EU MI törvény) átláthatósági kötelezettségeinek megfelelően felhívjuk a figyelmet, hogy:

• Az MI által generált tartalmakat ilyenként jelöljük.
• Az MI különböző jogi szakértői szerepeket szimulál — nem valódi ügyvédek általi ellenőrzésről van szó.
• Nyomatékosan javasoljuk, hogy az MI által generált jogi szövegeket a produktív felhasználás előtt minősített ügyvéddel ellenőriztesse.

26. Az adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot, hogy ezt az adatvédelmi nyilatkozatot módosítsuk, hogy az megfeleljen a megváltozott jogi helyzetnek, technikai fejlesztéseknek vagy a Biscotti CMP új funkcióinak. Az aktuális verzió bármikor elérhető weboldalunkon a biscotti-cmp.com/de/datenschutz címen.

Az Ön jogait vagy az adatfeldolgozás módját érintő lényeges változások esetén e-mailben tájékoztatjuk Önt a fiókjában megadott e-mail címre. Javasoljuk, hogy rendszeresen ellenőrizze ezt az adatvédelmi nyilatkozatot.

27. Illetékes felügyeleti hatóság

A Campcruisers GmbH számára illetékes adatvédelmi felügyeleti hatóság:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Németország
Telefon: +49 33203 356-0
E-mail: [email protected]
Weboldal: https://www.lda.brandenburg.de

Adatbiztonság

Az Art. 32 DSGVO-nak megfelelően átfogó technikai és szervezési biztonsági intézkedéseket alkalmazunk személyes adatainak védelme érdekében. Ezek közé tartozik különösen:

• Titkosítás átvitel közben: TLS 1.2/1.3 minden adatátvitelhez, HTTPS-kényszerítés (HSTS)
• Titkosítás nyugalmi állapotban: AES-256 titkosítás minden adatbázis és tárolóeszköz számára a Hetzner Online GmbHon, AES-256-GCM érzékeny konfigurációs adatokhoz (API-kulcsok, BYOK-kulcsok)
• Pszeudonimizálás: A hozzájárulási adatok pszeudonim hozzájárulási azonosítókkal vannak összekapcsolva, az IP-címek IP-hash-ekké anonimizálódnak
• Hozzáférési ellenőrzés: Szerepalapú hozzáférés-ellenőrzés (RBAC), a minimális jogosultságok elve, logikai ügyfél-szegmentáció
• Hitelesítés: JWT-alapú hitelesítés, Cloudflare Turnstile a bot-támadások elleni védelemhez
• Biztonsági mentés és helyreállítás: Napi automatikus biztonsági mentések AES-256 titkosítással és SHA-256 integritásellenőrzéssel
• Audit naplózás: Átfogó naplózási rendszer minden biztonsági szempontból releváns művelethez

A teljes technikai és szervezési intézkedések (TOMs) Adatfeldolgozási Szerződésünk (AVV) 8. §-ában vannak dokumentálva.