Adatvédelmi irányelvek
Hogyan gyűjtjük, használjuk és védjük a személyes adataidat
GDPR Compliant
Your Rights Protected
1 Introduction
A Conscious Innovation Lab OÜ („mi”, „miénk” vagy „bennünket”) elkötelezett a személyes adataid védelme és
a magánéleted tiszteletben tartása mellett. Ez az Adatvédelmi irányelv részletezi, hogyan gyűjtjük, használjuk és védjük a személyes
adataidat az Általános Adatvédelmi Rendeletnek (GDPR) megfelelően.
Adatkezelő
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
Adatvédelmi tisztviselő (DPO): Marilis Puusepp
Email: info@mypalmleaf.com
2 Data We Collect
Szolgáltatásaink nyújtásához a következő személyes adatokat gyűjtjük:
| Adattípus | Cél |
|---|---|
| Név | Megrendelés teljesítése & kommunikáció |
| Számlázási cím | Számlázás & jogi megfelelés |
| E-mail cím | Megrendelés visszaigazolása, szolgáltatási értesítések |
| Telefonszám | Szolgáltatás koordinációja |
| Fizetési adatok | Biztonságos fizetésfeldolgozás |
| Ujjlenyomat | Az egyedi pálmaleveled felkutatása |
| Nem & születési ország | Az egyedi pálmaleveled felkutatása |
| Foglalkozás felvételei (hang/videó) | A felvételed elérhetővé tétele az ügyfélportálodon; szolgáltatás minőségének ellenőrzése és MI-alapú minőségelemzés |
3 Az adatkezelés célja
A személyes adataidat a következő célokból kezeljük:
- Megrendelés teljesítése: A weboldalunkon keresztül leadott megrendelések feldolgozása és teljesítése.
- A pálmaleveled felkutatása: Az ujjlenyomatot, a nemet és a születési országot kizárólag
a te személyes pálmaleveled megtalálása céljából gyűjtjük. - Hírlevelek: Hírlevelek és frissítések küldése — kizárólag a kifejezett hozzájárulásoddal.
- Elemzés és weboldal-fejlesztés: A weboldal és a felhasználói élmény javítása
olyan eszközök segítségével, mint a Google Analytics és a Facebook Pixel. - Hirdetések: Hogy a weboldalunkat meglátogatóknak megjelenítsük hirdetéseinket a Google-ön és a YouTube-on, és mérjük, mely hirdetések vezetnek foglaláshoz. Ez csak akkor történik, ha elfogadod a marketing sütiket.
- Foglalkozások minőségének ellenőrzése: A pálmalevél-felolvasások minőségének felülvizsgálata és javítása. A felvételeket mesterséges intelligenciával támogatott eszközökkel elemezhetjük a csapattagjaink által nyújtott szolgáltatás értékelése céljából.
- Jogi megfelelés: A vonatkozó adóügyi és pénzügyi előírásoknak való megfelelés.
4 Az adatkezelés jogalapja
Adataidat az alábbi jogalapok alapján kezeljük:
- Hozzájárulás: Hírlevelekhez, marketingkommunikációhoz, hirdetési és marketing sütikhez (Google Ads, Facebook Pixel), valamint a pálmalevél-felolvasások rögzítéséhez és MI-vel támogatott minőségelemzéséhez.
- Szerződéses szükségesség: Az általad foglalt szolgáltatások teljesítéséhez – a pálmaleveled felkutatásához, a foglalkozásaid megtartásához és annak átadásához, amit megrendeltél.
- Jogos érdek: A weboldal teljesítményének elemzéséhez és működésének
biztosításához. - Jogi kötelezettségek: Az adóbevallási és egyéb jogi
követelményeknek való megfeleléshez.
5 Third-Party szolgáltatások
Harmadik fél szolgáltatókat veszünk igénybe az adataid biztonságos és hatékony feldolgozásához. Ezen szolgáltatók mindegyike megfelel a GDPR-nak, és megfelelő garanciákkal biztosítja az adatvédelmet.
| Kategória | Szolgáltatók |
|---|---|
| Tárhelyszolgáltatók | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Szlovénia, EU) — a bolt képeit, CSS- és JavaScript-fájljait szolgáltatja |
| E-mail marketing | Mailchimp |
| Fizetésfeldolgozók | PayPal, Stripe |
| Analitika & nyomkövetés | Google Analytics, Facebook Pixel |
| Hirdetések | Google Ads (Google Ireland Ltd.) — hirdetések a Google-ön és a YouTube-on weboldalunk látogatóinak, valamint annak mérése, mely hirdetések vezetnek foglaláshoz |
| Ügyfélportál & fájltárolás | Backblaze B2 — tárolja a felvételeidet, átirataidat és dokumentumaidat, amelyeket a me.mypalmleaf.com oldalon található ügyfélportálodon érsz el |
| Videós ülések | Zoom — biztosítja a felolvasás helyszínét, és innen származnak a felvételek |
| Időpontfoglalás | Calendly |
| AI asszisztens (ügyfélportál) | Anthropic (Claude) — megválaszolja a portál útmutatójának feltett kérdéseidet. Kizárólag a kérdésed, valamint a felolvasásod és az orvoslások (remedy-k) rövid összefoglalója kerül továbbításra, kizárólag a kérdésfeltevés pillanatában |
| Automatizálás & szolgáltatási e-mailek | n8n, Google Workspace (Gmail) |
6 Nemzetközi adattovábbítás
A pálmaleveled felkutatásához személyes adatokat (ujjlenyomat, nem, születési ország) továbbítunk — a neved nélkül — indiai partner felolvasóinknak.
Indiára vonatkozóan nincs uniós megfelelőségi határozat. Az Európai Bizottság általános szerződési feltételeit minden indiai partnerolvasóval és könyvtárral bevezetjük. Amíg ezeket nem írják alá, ez a továbbítás azon alapul, hogy az általad megrendelt olvasás teljesítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) pont), és csak azt küldjük el, ami a leveled megtalálásához kell – a nevedet soha. Bármikor megkérdezheted, mely partnerek kapták meg az adataidat, és aláírták-e a feltételeket.
Az 5. szakaszban felsorolt szolgáltatók közül több — köztük a Backblaze B2, a Zoom és az Anthropic — az Egyesült Államokban dolgozza fel a személyes adatokat. Ezen szolgáltatók esetében az adattovábbításra az egyes szolgáltatók saját adatkezelési feltételei vonatkoznak, amelyek tartalmazzák az Európai Bizottság általános szerződési feltételeit, és automatikusan hatályba lépnek, amikor elfogadjuk az adott szolgáltató szolgáltatási feltételeit. A Google Ads is kezelhet adatokat az Egyesült Államokban; a Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítvánnyal.
7 Sütik (Cookie-k) és nyomkövetési technológiák
Sütiket és hasonló nyomkövetési technológiákat használunk a felhasználói élmény javítása érdekében:
- Google Analytics: A webhely forgalmának és a felhasználói viselkedésnek az elemzésére.
- Facebook Pixel: Személyre szabott marketinghez és konverziók követéséhez.
- Google Ads: Hogy hirdetéseinket megjelenítsük azoknak, akik meglátogatták a weboldalunkat (remarketing, a YouTube-on is), és mérjük, mely hirdetések vezetnek foglaláshoz. Ha egy foglalás hirdetésből érkezett, csak a kattintásazonosítót és a rendelés értékét jelentjük vissza a Google-nek — soha nem a neved vagy az e-mail-címed. Nem töltünk fel ügyfél-e-mail-címeket vagy ügyféllistákat a Google-re. A Google Ads csak akkor működik, ha a bannerünkben elfogadod a marketing sütiket, és ezt a hozzájárulást bármikor visszavonhatod.
A cookie-beállításokat bármikor kezelheted a cookie-hozzájárulási sávunkon keresztül, vagy módosíthatod a beállításokat a böngésződben.
8 Data Retention
A személyes adatokat csak addig őrizzük meg, ameddig az a gyűjtésük céljából szükséges:
| Adattípus | Megőrzési idő |
|---|---|
| Ujjlenyomatok (pálmalevelek kereséséhez használt) | Az általános felolvasásod után 14 nappal töröljük. Ha ekkor már egy újabb foglalkozás is le van foglalva, akkor annak megtartása után töröljük. |
| Foglalkozás felvételei (hang/videó), remedy-dokumentumok és az ügyfélportálodon lévő egyéb fájlok | Amíg ügyfélfiókod van nálunk, hogy később is elérhesd őket. Bármikor kérheted, hogy töröljük őket. |
| Ügyfélfiók és foglalási előzmények (név, e-mail, időpontok, rendelések) | Amíg ügyfélfiókod van nálunk, vagy amíg nem kéred a törlését. |
| Számlák és könyvelési nyilvántartások (név, számlázási cím, fizetések) | 7 év, ahogy az észt jog előírja. |
| Biztonsági mentések | 35 napig őrizzük meg. |
Az adatokat töröljük vagy anonimizáljuk, amint a fent említett célokhoz már nincs rájuk szükség.
Ha kéred az adataid törlését, 30 napon belül töröljük őket; ezt követően 35 napon belül a biztonsági mentéseinkből is eltűnnek.
9 A GDPR szerinti jogaid
A GDPR szerinti érintettként a következő jogok illetnek meg a személyes adataid tekintetében. Ezen
jogok bármelyikének gyakorlásához kérjük, lépj kapcsolatba velünk az info@mypalmleaf.com címen.
célból történő adatkezelés ellen.
10 Automatizált döntéshozatal és profilalkotás
Mesterséges intelligenciával támogatott eszközöket használunk a felvételek elemzésére a szolgáltatásnyújtásunk értékelése és javítása céljából. Ez az elemzés segíti csapatunkat a foglalkozások minőségének felmérésében, de nem eredményez olyan automatizált döntéseket, amelyek rád mint ügyfélre nézve jogi vagy hasonlóan jelentős hatással lennének. Minden téged érintő döntést emberek hoznak meg megfelelő felügyelet mellett.
11 Data Security
Megfelelő szervezeti és technikai intézkedéseket teszünk a személyes adataid biztonságos kezelése érdekében.
A személyes adatokhoz való hozzáférés kizárólag a jogosult személyzetre korlátozódik, és adataidat
kizárólag olyan megbízható külső szolgáltatókkal osztjuk meg, akik szerződésben vállalták azok védelmét.
Folyamatosan felülvizsgáljuk és fejlesztjük biztonsági gyakorlatainkat annak érdekében, hogy adataidat a megérdemelt
gondossággal kezeljük. Ha bármilyen aggályod merül fel az adataid biztonságával kapcsolatban, kérjük, lépj kapcsolatba velünk a következő címen: info@mypalmleaf.com.
12 Az Adatvédelmi nyilatkozat frissítései
Időről időre frissíthetjük ezt az Adatvédelmi tájékoztatót a jogi vagy működési
követelmények változásainak megfelelően. Minden frissítést közzéteszünk ezen az oldalon, és szükség esetén közvetlenül is
értesítünk.
Javasoljuk, hogy rendszeresen tekintsd át ezt az oldalt, hogy tájékozott maradj az adataid védelmével
kapcsolatban.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com