Adatvédelmi rendelkezések a sproof.com weboldalról

1. bevezetés

Személyes adatainak védelme számunkra kiemelt fontosságú. Ennek megfelelően személyes adatait a személyes adatok védelmére, jogszerű kezelésére és titkosságára vonatkozó hatályos jogszabályok szerint kezeljük, különösen az osztrák adatvédelmi törvény (a továbbiakban: „DSG”), az általános adatvédelmi rendelet (a továbbiakban: „GDPR”), valamint a 2021. évi távközlési törvény (a továbbiakban: „TKG 2021”) rendelkezéseinek megfelelően kezeljük.

Az alábbi információkból megtudhatja, hogyan kezeljük az Ön személyes adatait, amikor weboldalunkat (www.sproof.com) (a továbbiakban: „weboldal”) használja.

Ez az adatvédelmi nyilatkozat a www.sproof.com weboldalra vonatkozik. A sign.sproof.com webalkalmazás technikailag elkülönül; a két oldal között nem történik automatizált adatcsere.

2. Az adatkezelő neve és elérhetőségei

A sproof GmbH (a továbbiakban: „sproof” vagy „mi”) felelős az ezen a weboldalon végzett adatkezelésért.

sproof GmbH, Urstein Süd 19/2

A-5412 Puch (Hallein közelében)

Ausztria

E-mail: privacy@sproof.com

3. adatfeldolgozás

Szolgáltatásaink, különösen weboldalunk és a weboldalunkon elérhetővé tett ajánlatok nyújtása során feldolgozzuk a weboldalunk felhasználóinak és az online ajánlatunkat igénybe vevő felhasználók személyes adatait. A konkrét adatfeldolgozási műveleteket az alábbiakban ismertetjük:

3.1. Adatfeldolgozás Weboldal használata

A következő személyes adatokat automatikusan feldolgozzuk, amikor Ön meglátogatja weboldalunkat:

• Protokolladatok;
• IP-cím (rövidített/anonimizált formában);
• A webböngésző típusa és verziója;
• A felhasználói eszközre vonatkozó adatok (pl. eszközazonosító);
• A weboldalunkra, illetve az aloldalakra való belépés dátuma és időpontja;
• Az a weboldal, amelyről Ön a weboldalunkra lépett (hivatkozó URL).

Az adatkezelés célja: Az adatkezelés célja, hogy Ön számára elérhetővé tegyük weboldalunkon található ajánlatokat, biztosítsuk informatikai infrastruktúránk biztonságát és stabilitását, optimalizálási célokra névtelen elemzéseket végezzünk, valamint lehetővé tegyük weboldalunk tájékoztatási célú használatát.

Tárolási idő: A naplóadatokat alapesetben 30 napig tároljuk. Biztonsági szempontból releváns esemény (pl. DDoS-támadás vagy betörési kísérlet) esetén az adatokat az esemény végleges tisztázásáig és orvoslásáig tároljuk.

Jogalap: Ezen adatok feldolgozásának jogalapja az általunk érvényesített jogos érdek, az ADATV 6. cikke (1) bekezdésének f) pontja szerint. Jogos érdekünk abban áll, hogy weboldalunkat felhasználóbaráttá tegyük, folyamatosan fejlesszük, az Ön által megtekintett tartalmakat biztonságosan és hibamentesen elérhetővé tegyük, valamint biztosítsuk informatikai infrastruktúránk biztonságát (különösen a támadások és zavarok elhárítása és dokumentálása érdekében).

Az adatok rendelkezésre bocsátása: Ezen adatok rendelkezésre bocsátása műszakilag szükséges. Ezen adatok nélkül nem tudjuk Önnek a weboldalon megtekintett tartalmakat rendelkezésre bocsátani.

3.2. Adatfeldolgozás, kapcsolatfelvételi kérelem és kommunikáció

Az Atlassian (Jira Service Desk / Confluence) használata

Közvetlenül e-mailben vagy az űrlapjainkon keresztül léphet kapcsolatba velünk. Az ügyfélkérések hatékony feldolgozása és rendszerezése érdekében az Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Ausztrália) informatikai szolgáltatónk rendszereit használjuk.

• Cél: Kapcsolatfelvételi kérelmek, ügyfélszolgálati jegyek és az ügyfelekkel folytatott kommunikáció megválaszolása és archiválása.
• Jogalap: Az adatkezelés a gyors és professzionális kommunikáció iránti jogos érdekünkön alapul (a GDPR 6. cikke (1) bekezdésének f) pontja), valamint – amennyiben kérésének célja szerződés megkötése vagy teljesítése – a szerződéskötést megelőző intézkedések végrehajtásán, illetve a szerződés teljesítésén alapul (GDPR 6. cikk (1) bekezdés b) pontja).
• Harmadik országba történő adattovábbítás: Az Atlassian székhelye Ausztráliában található, és szerverhálózatát világszerte (többek között az USA-ban) üzemelteti. Az adatátvitel az Általános adatvédelmi rendelet (GDPR) 46. cikke (2) bekezdésének c) pontja szerinti uniós standard szerződéses kikötések (Standard Contractual Clauses – SCC) megkötésével biztosított.

A Google Workspace és a Gmail használata

Belső és külső e-mailes kommunikációnkhoz a Google Workspace szolgáltatást használjuk, amely a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által nyújtott szolgáltatás.

• Feldolgozott adatok: név, e-mail-cím, a kommunikáció metaadatai, valamint az Ön e-mailjeinek tartalma és mellékletei.
• Jogi alap: szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének b) pontja), valamint a modern, biztonságos és hatékony irodai és kommunikációs infrastruktúra iránti jogos érdekünk (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének f) pontja).
• Harmadik országba történő adattovábbítás: A Google bizonyos körülmények között az EU-n kívüli harmadik országokban (különösen az USA-ban) is feldolgozhat adatokat. A Google LLC az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított. Ezen felül az adatfeldolgozást az EU-szabványos szerződéses kikötések is biztosítják.
• Tárolási idő: Az e-maileket és az azokban szereplő adatokat töröljük, amint azok már nem szükségesek a kommunikáció céljára, és a törlést nem akadályozzák jogi (különösen társasági és adójogi) megőrzési kötelezettségek.

A HubSpot használata

A HubSpot (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) CRM-rendszerét használjuk ügyfélkapcsolataink kezelésére, valamint értékesítési és kommunikációs folyamataink dokumentálására és optimalizálására.

• Feldolgozott adatok: A kommunikációs csatornától függően feldolgozzuk a személyi adatokat, a kapcsolattartási adatokat, az e-mail-levelezéseket, a telefonbeszélgetésekkel vagy videokonferenciákkal kapcsolatos jegyzeteket, valamint adott esetben (kizárólag előzetes hozzájárulás alapján) az online értekezletek átiratát vagy felvételeit.
• Jogi alapok:
  • Hozzájárulás (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének a) pontja) a 2021. évi távközlési törvény (TKG) 165. §-ának (3) bekezdésével összefüggésben: A telefonhívások vagy videokonferenciák során történő hang- és képfelvételhez minden esetben előzetesen kikérjük az Ön kifejezett, önkéntes hozzájárulását.
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): Az írásbeli csevegések, e-mailek és ügyfélelőzmények rögzítése a CRM-rendszerben a hatékony B2B-ügyfélszolgálat és a megkeresések hibátlan hozzárendelése érdekében.
• Harmadik országba történő adattovábbítás: A HubSpot az adatokat többek között az Egyesült Államokban tárolja. A HubSpot, Inc. az EU–USA adatvédelmi keretrendszer szerint tanúsított. Ezen felül az EU-szabványos szerződéses kikötések biztosítják az adatvédelmi szintet.
• Visszavonás és törlés: A felvételhez adott hozzájárulását bármikor visszavonhatja a jövőre nézve (pl. e-mailben a privacy@sproof.com címre). A felvételeket a cél elérése után vagy a hozzájárulás visszavonása esetén haladéktalanul töröljük, amennyiben ezt nem akadályozzák törvényes megőrzési kötelezettségek.

3.3. Adatfeldolgozás Pályázatkezelés

Ha nálunk jelentkezik (e-mailben vagy egy állásportálon keresztül), a következő adatokat kezeljük:

• Alapadatok (név, születési dátum, állampolgárság);
• Elérhetőségi adatok (cím, e-mail, telefonszám);
• Pályázati adatok (önéletrajz, bizonyítványok, motivációs levél, végzettségek, szakmai tapasztalat);
• Esetleg az állásinterjúk során készített jegyzetek.

A jelentkezési adatait nem adjuk tovább a vállalatunkon kívüli, jogosulatlan harmadik feleknek.

• Az adatkezelés célja: a pályázati eljárás lebonyolítása és feldolgozása, valamint a munkaszerződés előkészítése.
• Jogi alap: a szerződéskötést megelőző intézkedések végrehajtása (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének b) pontja), valamint a munkaviszony létesítése esetén a társadalombiztosítási bejelentés keretében fennálló jogi kötelezettségek teljesítése (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének c) pontja).
• Adatmegőrzés (tehetségpool): Amennyiben jelentkezését jövőbeli álláshirdetések céljára meg kívánjuk őrizni, ehhez az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja alapján kifejezett hozzájárulását kérjük.
• Adattárolási időtartam: Elutasítás esetén a pályázati adatait az esetleges igények (pl. az egyenlő bánásmódról szóló törvény – GlBG – alapján) elhárítása érdekében a pályázati eljárás lezárását követően 6 hónapig tároljuk, majd ezt követően töröljük. Ha hozzájárul az adatok nyilvántartásához, adatait a hozzájárulás visszavonásáig, de legfeljebb 2 évig kezeljük. A nyilvántartáshoz való hozzájárulását bármikor visszavonhatja a privacy@sproof.com e-mail-címre küldött üzenettel.

3.4. Adatfeldolgozási hírlevél

Ha feliratkozik hírlevelünkre, az alábbi adatokat kezeljük:

• A nevét (a személyes megszólításhoz);
• Az Ön e-mail-címe.

A hírlevélre való feliratkozáshoz az úgynevezett „double-opt-in” eljárást alkalmazzuk. A weboldalunkon történő regisztrációt követően megerősítő e-mailt kap, amelynek segítségével igazolhatja, hogy az e-mail-cím valóban az Ön tulajdonában van.

• Jogalap: az Ön kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 2021. évi TKG 165. § (3) bekezdése alapján.
• Adatfeldolgozó: Az adatokat a hírlevél-küldés céljából továbbítjuk informatikai szolgáltatónknak (székhelye az EU-n belül). A GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben.
• Leiratkozás és hozzájárulás visszavonása: Hozzájárulását bármikor, díjmentesen, a jövőre nézve visszavonhatja. Ehhez használja a hírlevelek végén található leiratkozási linket, vagy küldjön nekünk e-mailt a privacy@sproof.com címre. Adatait ezután haladéktalanul töröljük a levelezési listáról. A visszavonásig történt adatkezelés jogszerűsége ezáltal nem érintett.

3.5. Adatfeldolgozás, közösségi média és videószolgáltatások

Közösségi média-bővítmények

Weboldalunkon nem integráltunk olyan aktív közösségi média-bővítményeket vagy gombokat, amelyek már az oldal betöltésekor adatokat továbbítanának a közösségi média-hálózatoknak. Az esetleges hivatkozások a közösségi média-oldalainkra (pl. LinkedIn, X) egyszerű hiperhivatkozások formájában jelennek meg.

Vimeo videomegosztó szolgáltatás

Weboldalunkon a „Vimeo” platformon keresztül videókat ágyazunk be. A szolgáltató a Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10011, USA.

• Feldolgozott adatok: IP-cím, az eszközre és a böngészőre vonatkozó műszaki információk, a megnyitott URL, valamint az interakciós adatok (pl. hogy elindították-e vagy szüneteltették-e a videót). Ha be van jelentkezve a Vimeo-fiókjába, a Vimeo a böngészési szokásait közvetlenül a személyes profiljához rendelheti.
• Jogalap: Az adatkezelés kizárólag az Ön hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontjának, valamint a 2021. évi TKG 165. § (3) bekezdésének megfelelően. A videók csak akkor töltődnek be, és az adatok csak akkor kerülnek továbbításra, ha Ön a cookie-sávon vagy a kétkattintásos videolejátszónkon keresztül aktívan hozzájárult azok aktiválásához.
• Harmadik országba történő adattovábbítás: A Vimeo Inc. az EU–USA adatvédelmi keretrendszer (DPF) szerint tanúsított. Ezen felül az EU-szabványos szerződéses záradékok alapján adatfeldolgozási szerződést kötöttünk.

3.6. Adatfeldolgozás, cookie-k és hozzájáruláskezelés

Weboldalunkon cookie-kat és hasonló technológiákat (pl. helyi tárolást) használunk. A cookie-k olyan kis szöveges fájlok, amelyeket a böngészője a végberendezésén tárol.

A következőket különböztetjük meg:

1. Elengedhetetlenül szükséges (technikai) cookie-k: Ezek szükségesek a weboldal alapvető funkcióinak biztosításához (pl. a cookie-beállítások tárolásához). Ezeket hozzájárulás nélkül, jogos érdekünk alapján (a GDPR 6. cikke (1) bekezdésének f) pontja) a 2021. évi TKG 165. § (3) bekezdésével összefüggésben kezeljük.
2. Hozzájáruláshoz kötött cookie-k (elemzés, marketing, média): Ezeket csak akkor töltjük be, ha Ön kifejezetten hozzájárult ahhoz (a GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a 2021. évi TKG 165. § (3) bekezdésével).

A megadott hozzájárulásait bármikor módosíthatja vagy visszavonhatja a beépített hozzájárulás-kezelő eszközünk (cookie-sáv) segítségével.

3.7. Adatfeldolgozás: etracker

Ezen a weboldalon az etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Németország) elemzési szolgáltatásait használjuk.

• Különlegesség: az etracker-t alapértelmezés szerint cookie-mentes változatban használjuk. Az adatfeldolgozás kizárólag a webszerver munkamemóriájában történik, anélkül, hogy információkat tárolnánk az Ön végberendezésén. Az IP-címet a lehető leghamarabb anonimizáljuk. Nem keletkeznek olyan adatok, amelyek lehetővé tennék egy személy közvetlen azonosítását.
• Jogalap: Az adatkezelés az adatvédelmi szempontból megfelelő látogatói elérhetőség-mérés és weboldalunk optimalizálása iránti jogos érdekünk alapján történik (GDPR 6. cikk (1) bekezdés f) pontja).
• Amennyiben az etracker további elemzési és optimalizálási cookie-kat használunk, ez kizárólag az Ön előzetes, kifejezett hozzájárulása alapján történik (a GDPR 6. cikke (1) bekezdésének a) pontja, a 2021. évi TKG 165. § (3) bekezdésével összefüggésben).
• Tiltakozás: Bármikor tiltakozhat az etracker által végzett, cookie-k nélküli felhasználási adatainak rögzítése ellen:
  Opt-out

3.8. Adatfeldolgozás, B2B-elemzés (Venta.ai és SalesViewer)

Venta AI

Amennyiben a cookie-sávban hozzájárul, a Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 München, Németország) szolgáltatást használjuk annak a vállalatnak vagy szervezetnek az azonosítására, amelytől a weboldalunkra érkező látogatás származik.

• Feldolgozott adatok: online azonosítók (IP-cím, cookie-azonosító), használati adatok (megtekintett oldalak, tartózkodási idő, hivatkozó URL), valamint ezekből levezetett statisztikai vállalati adatok (vállalatnév, iparág, székhely).
• Cél: B2B-marketing, értékesítési támogatás és a weboldal optimalizálása vállalati ügyfelek számára.
• Jogalap: Hozzájárulás az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja, valamint a 2021. évi távközlési törvény (TKG) 165. §-a (3) bekezdése alapján. Hozzájárulását bármikor visszavonhatja a cookie-sávon keresztül.

SalesViewer®-technológia

Jogos érdekünk alapján (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének f) pontja) a SalesViewer® GmbH (Huestraße 30, 44787 Bochum, Németország) SalesViewer® technológiáját használjuk az üzleti célú weboldal-látogatások elemzésére.

• Működési elv: A vállalati adatok gyűjtéséhez egy JavaScript-alapú kódot használnak. Az adatokat (pl. IP-cím) visszafejthetetlen egyirányú függvény (hashing) segítségével titkosítják, és azonnal álnevesítik. Természetes személyek azonosítására nem kerül sor.
• Cél: B2B-érdeklődők azonosítása marketing- és piackutatási célokra.
• Leiratkozás (opt-out): A SalesViewer® által végzett adatgyűjtés alól bármikor leiratkozhat, ha rákattint a következő linkre: salesviewer.com/opt-out. Ezzel egy leiratkozási cookie kerül elhelyezésre a készülékén a weboldalunkhoz kapcsolódóan.

3.9. A LinkedIn Insight tag használata

Weboldalunkon a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország) „LinkedIn Insight Tag” szolgáltatását használjuk.

• Cél: konverziókövetés (a LinkedIn-hirdetéseink hatékonyságának mérése), retargeting (releváns hirdetések megjelenítése a weboldal látogatói számára a LinkedIn-en) és weboldal-elemzés (összesített demográfiai jelentések a látogatóinkról).
• Rögzített adatok: URL, hivatkozó URL, IP-cím (a LinkedIn által rövidítve), eszközjellemzők, időbélyeg, valamint a végrehajtott műveletek (pl. űrlapok elküldése).
• Jogalap: Az adatkezelés (beleértve a „ li_c ” cookie elhelyezését is) kizárólag az Ön kifejezett hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontjának, valamint a 2021. évi TKG 165. § (3) bekezdésének megfelelően.
• Közös adatkezelői felelősség (Joint Controllership): Az adatok rögzítéséért és a LinkedIn felé történő továbbításáért a LinkedIn Ireland-del közösen felelünk (a GDPR 26. cikke). Erre vonatkozóan közös adatkezelői kiegészítő megállapodást kötöttünk, amelyet a legal.linkedin.com/pages-joint-controller-addendum oldalon tekinthet meg. A LinkedIn által végzett további adatkezelésért kizárólag a LinkedIn felelős.
• Harmadik országba történő adattovábbítás: A LinkedIn az adatokat részben a LinkedIn Corporation amerikai szerverein dolgozza fel. Az adattovábbítást az EU-szabványos szerződéses kikötések biztosítják. Ezenkívül a LinkedIn anyavállalata az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított.
• Visszavonás: Hozzájárulását bármikor visszavonhatja a cookie-beállításainkon keresztül, illetve a LinkedIn-tagok számára elérhető letiltási opció segítségével a fiókbeállításaikban.

4. automatizált döntéshozatal / profilalkotás

Weboldalunkon nem kerül sor automatizált döntéshozatalra, beleértve a profilalkotást sem, az ADR 22. cikk (1) és (4) bekezdése értelmében.

5. az Ön mint érintett jogai

Ön, mint érintett személy, a jogszabályi feltételek teljesülése esetén az Általános Adatvédelmi Rendelet (GDPR) értelmében a következő jogokkal rendelkezik:

• Tájékoztatáshoz való jog (az Általános adatvédelmi rendelet 15. cikke): Ön kérheti, hogy tájékoztassuk arról, hogy feldolgozunk-e Önről személyes adatokat, és ha igen, melyeket.
• Helyesbítéshez való jog (az Általános adatvédelmi rendelet 16. cikke): Ön kérheti a helytelen adatok helyesbítését vagy a hiányos adatok kiegészítését.
• Törléshez való jog / „elfeledéshez való jog” (az Általános adatvédelmi rendelet 17. cikke): Bizonyos feltételek mellett kérheti adatai törlését.
• Az adatkezelés korlátozásához való jog (az Általános adatvédelmi rendelet 18. cikke): Ön kérheti adatai kezelésének korlátozását.
• Az adatátvitelhez való jog (a GDPR 20. cikke): Önnek joga van ahhoz, hogy adatait strukturált, széles körben használt és géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőhöz továbbíttassa.
• Tiltakozási jog (GDPR 21. cikk): Az Ön egyedi helyzetéből fakadó okokból bármikor tiltakozhat az ellen, hogy adatait jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük.
• Visszavonási jog (GDPR 7. cikk (3) bekezdés): Az egyszer megadott hozzájárulásokat bármikor visszavonhatja, a jövőre nézve.

Jogai gyakorlásához kérjük, forduljon e-mailben a privacy@sproof.com címre.

Panasztételi jog a felügyeleti hatóságnál

Ha úgy véli, hogy az adatai feldolgozása megsérti az adatvédelmi jogot, vagy az adatvédelmi jogai egyéb módon sérültek, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz. Ausztriában ez a következő:

Osztrák Adatvédelmi Hatóság (DSB) Barichgasse 40–42

1030 Bécs

Telefon: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Weboldal: www.dsb.gv.at

6. Jelenlegi helyzet és változások

Ez az adatvédelmi nyilatkozat 2026. júliusában lépett hatályba.

A technikai fejlesztések vagy a jogszabályi előírások változása miatt szükségessé válhat a nyilatkozat frissítése. Ezért azt javasoljuk, hogy rendszeresen olvassa át újra ezt a nyilatkozatot.

Ez az adatvédelmi nyilatkozat több nyelven is elérhető. Bármilyen tisztázatlanság, eltérés vagy értelmezési kérdés esetén kizárólag a nyilatkozat német nyelvű változata az irányadó.