Adatkezelési tájékoztató

Teljes név

GapHopper Informatikai Szolgáltató Korlátolt Felelősségű Társaság

Rövidített név

GapHopper Kft.

Székhely

1118 Budapest, Szüret utca 15.

Cégjegyzékszám

01-09-452999

Adószám

24833945-2-41

Adatvédelmi kapcsolat

support@gaphopper.com

A tájékoztató a Gaphopper nyilvános weboldalának látogatóira, valamint azokra vonatkozik, akik a kapcsolatoldalon vagy a Felfedezem oldalon feliratkoznak a korai hozzáférési várólistára. A később elérhetővé váló Gaphopper alkalmazás további adatkezeléseiről külön vagy kiegészítő tájékoztatás készül.

A hozzájárulás megadása önkéntes, annak elmaradása nem jár hátránnyal, ugyanakkor feliratkozás nélkül nem tudunk értesítést küldeni a hozzáférés megnyitásáról. A hozzájárulás bármikor, indokolás nélkül visszavonható a support@gaphopper.com címre küldött levéllel. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Ha az érintett még nem töltötte be a 16. életévét, a hozzájárulás csak a törvényes képviselő engedélyével érvényes. A várólista nem kér életkorra vonatkozó adatot; a feliratkozó a jelölőnégyzet elfogadásával nyilatkozik a szükséges hozzájárulás meglétéről.

A weboldal és az API biztonságos működtetése során a kiszolgáló rendszerek technikai naplóadatokat kezelhetnek, így különösen IP-címet, a kérés időpontját, a kért útvonalat, böngésző- és eszközinformációkat, valamint hibakódokat. Ennek célja az informatikai biztonság, a hibakeresés, a visszaélések megelőzése és a szolgáltatás rendelkezésre állásának biztosítása.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a weboldal és az adatbázis biztonságos üzemeltetése. A naplóadatokat az adatkezelő célzottan nem használja profilalkotásra vagy reklámcélra; megőrzésük a szolgáltatói és biztonsági beállítások szerinti, a szükséges legrövidebb időre korlátozódik.

A weboldal jelenlegi verziója nem használ analitikai, marketing- vagy viselkedéskövető sütiket, és nem alkalmaz reklámcélú nyomkövető pixeleket. A szolgáltatás technikai működéséhez a böngésző és a kiszolgáló szükség szerinti, munkamenethez kapcsolódó technikai adatokat kezelhet, ezek nem szolgálnak reklámprofil készítésére.

Ha a későbbiekben nem feltétlenül szükséges sütik vagy analitikai szolgáltatások kerülnének bevezetésre, az adatkezelő előzetesen frissíti ezt a tájékoztatót, és ahol szükséges, hozzájáruláskezelő felületet biztosít.

A weboldal, a backend szolgáltatás és az adatbázis Google Cloud infrastruktúrán működik. Az alkalmazás Google Cloud Run, az adatbázis Google Cloud SQL szolgáltatást használ; az adatok elsődleges tárolási és feldolgozási régiója az Európai Unióban, Frankfurtban található.

Az adatfeldolgozó kizárólag az adatkezelő utasításai alapján, adatfeldolgozói szerződés keretében jár el. A felhőszolgáltató működéséből eredő esetleges nemzetközi adattovábbításokra a GDPR V. fejezetének garanciái, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazandók.

A személyes adatokhoz az adatkezelő azon munkatársai és közreműködői férhetnek hozzá, akiknek ez a várólista kezelése, az értesítések előkészítése, az ügyféltámogatás vagy az informatikai üzemeltetés miatt szükséges. Az adatkezelő az adatokat nem értékesíti, és önálló reklámcélból nem adja át harmadik félnek.

A várólistára történő feliratkozással összefüggésben nem történik kizárólag automatizált döntéshozatal vagy profilalkotás. A név és az e-mail-cím nem szolgál személyiség-, kompetencia- vagy karrierprofil készítésére.

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz;
• kérni a pontatlan adatok helyesbítését;
• kérni személyes adatai törlését;
• kérni az adatkezelés korlátozását;
• az adathordozhatósághoz való jogát gyakorolni;
• a jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.

A kérelmeket a support@gaphopper.com címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható.

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől. Ilyen intézkedés különösen a titkosított adatátvitel, a hozzáférések korlátozása, a naplózás, a rendszeres mentés és a szolgáltatások biztonsági frissítése.

Az adatkezelő a tájékoztatót a szolgáltatás, az adatkezelés vagy a jogszabályi környezet változása esetén módosíthatja. A mindenkor hatályos változat ezen az oldalon, a frissítés dátumával érhető el. Lényeges változás esetén az adatkezelő az érintetteket megfelelő módon külön is tájékoztatja.