CleverControl adatvédelmi szabályzat

1. Hatály és a tájékoztató értelmezése

Kétféle információt nyújtunk, hogy segítsük Önt adatvédelmi gyakorlatunk megértésében. Ez a struktúra egyértelművé teszi, hogy a CleverControl mikor jár el adatkezelőként, illetve mikor adatfeldolgozóként:

• Weboldal adatvédelmi nyilatkozata (jelen dokumentum, 2–10. szakasz) — kiterjed a weboldalon gyűjtött személyes adatokra (pl. sütik/analitika, kapcsolatfelvételi űrlapok, támogatási kérelmek, marketing és értékesítési kommunikáció).
• Termék- és szolgáltatási adatvédelmi nyilatkozat (11–15. szakasz) — kiterjed a CleverControl szoftverek/ügynökök és felhőszolgáltatások által feldolgozott személyes adatokra, amikor azokat üzleti ügyfeleink használják.

Amikor személyes adatokat kezelünk saját céljainkra (pl. webhelyelemzés, értékesítés/marketing) A CleverControl egy vezérlő.

Főbb definíciók

• Vevő — egy olyan szervezet vagy magánszemély, aki fiókkal rendelkezik nálunk Szolgáltatásaink használatához, vagy érdeklődést mutatott a CleverControl vagy Szolgáltatásaink iránt (közvetlenül vagy partnereken keresztül).
• Website Visitor — az a személy, aki meglátogatja vagy használja a Weboldalunkat vagy más, erre a Tájékoztatóra mutató weboldalakat.
• Végfelhasználó — olyan személyek, akiket az Ügyfél felhatalmazott a Szolgáltatások elérésére vagy használatára, és/vagy akiknek eszköze CleverControl ügynököt tartalmaz (pl. alkalmazottak, tanácsadók, vállalkozók). A Végfelhasználóknak az Ügyfél adatvédelmi szabályzatában kell tájékozódniuk arról, hogy az Ügyfél, mint adatkezelő hogyan kezeli adatait.

Amikor egy üzleti ügyfél a szolgáltatásainkat veszi igénybe a munkaerő ellenőrzésére, az ügyfél az adatkezelő, a CleverControl pedig az ügyfél utasításai és adatkezelési szabványaink szerint feldolgozóként működik.

2. A weboldalon gyűjtött személyes adatok

Az Ön által megadott információk — elérhetőségek (név, munkahelyi e-mail cím, telefonszám), cég és beosztás, üzenetek tartalma, támogatási kérelmek, fiók-/portáladatok, rendelési számok, a pénztárnál beküldött számlázási adatok (PCI-kompatibilis fizetési szolgáltatók által feldolgozva), valamint beállítások. A bankkártya teljes adatait nem tároljuk a rendszereinken.

Információk az eszközéről — online azonosítók, mint például IP-cím, sütiazonosítók, eszköz-/böngészőadatok, megtekintett oldalak, hivatkozó/kilépő oldalak, munkamenet időtartama, valamint űrlapokkal vagy letöltésekkel végzett interakciók.

Harmadik felektől származó információk — korlátozott üzleti kapcsolattartási/gazdagítási adatok partnerektől és szolgáltatóktól (pl. csatornapartnerek, analitikai és hirdetési platformok, CRM-gazdagítás, fizetési és teljesítési partnerek) a kérések teljesítéséhez és a webhely működtetéséhez.

3. Hogyan használjuk fel a webhely adatait (célok)

A webhely adatait a következőkre használjuk:

1. a Webhely üzemeltetése és a kért információk biztosítása;
2. fiókok, próbaverziók és megrendelések létrehozása és kezelése;
3. értékesítési/marketingkommunikáció biztosítása (beleértve az eseményeket, bemutatókat és felméréseket);
4. ügyfélszolgálat nyújtása;
5. a Webhely és a szolgáltatások elemzése és fejlesztése;
6. biztonsági incidensek, visszaélések és csalások észlelése, megelőzése és kivizsgálása;
7. betartani a törvényeket és jogi igényeket érvényesíteni;
8. adminisztrálja a felvételi folyamatokat.

Marketing és szolgáltatási kommunikáció

Az Ön beleegyezésével, vagy ahol a törvény lehetővé teszi, a CleverControl Solutions, LLC szolgáltatási értesítéseket, termékfrissítéseket, különleges ajánlatokat, eseményinformációkat és egyéb üzleti kommunikációt küldhet Önnek e-mailben, SMS-ben, WhatsApp-on vagy más üzenetküldő csatornákon.

Bármikor leiratkozhat a marketingkommunikációról az üzenetben található leiratkozási utasítások követésével vagy a telefonszámon support [at] clevercontrol.com "Leiratkozás az értesítésekről" tárgysorral.

Kérjük, vegye figyelembe, hogy továbbra is küldhetünk szükséges szolgáltatási, tranzakciós, biztonsági vagy fiókkal kapcsolatos üzeneteket, ha azt a törvény lehetővé teszi.

4. Jogalapok (EGT/Egyesült Királyság)

Amennyiben az alkalmazandó jogszabályok (pl. GDPR/UK GDPR) jogalapot írnak elő, a következőkre támaszkodunk:

5. Sütik, hasonló technológiák és jelek

Cookie-kat és hasonló technológiákat használunk a Webhely működtetésére és a teljesítmény mérésére. Az EGT-ben/Egyesült Királyságban a nem alapvető cookie-k (pl. elemzési/reklámozási) csak az Ön hozzájárulásával futnak a cookie-szalaghirdetések/beleegyezéskezelő platformon (CMP) keresztül. Bármikor módosíthatja beállításait a webhelyen található „Cookie-beállítások” hivatkozás segítségével.

Globális adatvédelmi szabályozás (GPC). Ahol az alkalmazandó amerikai állami törvények előírják, tiszteletben tartjuk a böngésző szintű GPC-jeleket, amelyek a személyes adatok értékesítésének/megosztásának vagy a célzott hirdetéseknek a letiltását jelentik.

Az Ön választási lehetőségei. Beállíthatja böngészőjét úgy, hogy blokkolja a sütiket, vagy figyelmeztesse Önt, amikor sütik vannak beállítva; a webhely egyes funkciói nem feltétlenül működnek a nélkülözhetetlen sütik nélkül.

6. Webhelyadatok közzététele

Nem adjuk el a személyes adatait. A webhely adatait a következőknek adjuk ki:

• Nevünkben eljáró szolgáltatók (tárhely, analitika/mérés, biztonság, CRM, kommunikáció, rendelés- és fizetésfeldolgozás, ügyfélszolgálat, szakmai tanácsadók). Ezeket a szolgáltatókat szerződés köti az Ön adatainak védelmére, és azokat kizárólag a mi utasításainkra használják fel.
• Hirdetési/újracélzási partnerek (azoknak a webhelylátogatóknak, akik hozzájárulnak az ilyen sütikhez) hirdetéseink megjelenítése és mérése, valamint a hirdetési csalások megelőzése érdekében.
• Csatornapartnerek/viszonteladók, hogy válaszoljanak a helyi beszerzéssel és támogatással kapcsolatos kéréseire.
• Vállalati tranzakciók (pl. egyesülés, felvásárlás) megfelelő óvintézkedések mellett.
• Jogi megfelelés és biztonság, amennyiben úgy véljük, hogy a közzétételt törvény írja elő vagy engedélyezi (pl. hatóságok jogszerű megkeresései, feltételek érvényesítése, jogok, biztonság vagy védelem védelme).

7. Nemzetközi adattovábbítás

Az EGT/Egyesült Királyságbeli személyes adatok esetében, amennyiben a harmadik országokba történő adattovábbításról nem született megfelelőségi határozat, megfelelő biztosítékokat alkalmazunk (például az EU Általános Szerződési Feltételeit és az Egyesült Királyság IDTA-ját/kiegészítését), és adattovábbítási kockázatértékeléseket végzünk.

8. Megtartás

A Webhely személyes adatait addig őrizzük meg, ameddig a fenti célok eléréséhez szükséges, és a törvény előírja. Tipikus időszakok a következők: marketing leadek és analitikai rekordok az utolsó interakciótól számított 24 hónapig; támogatási kérelmek a lezárást követő 24 hónapig; szerver biztonsági naplók ~90 nap; cookie adatok az eszköz dokumentált élettartama szerint. Ha beleegyezésre hagyatkozunk, a törvény által előírt módon megőrizzük a beleegyezésről és a preferenciákról szóló nyilvántartást.

9. Az Ön jogai

Az alkalmazandó jogszabályoknak megfelelően jogosult lehet hozzáférést, javítást, törlést, korlátozást, hordozhatóságot kérni, vagy tiltakozni bizonyos feldolgozás ellen. Ha a hozzájárulás az alap, azt bármikor visszavonhatja (ez nincs hatással a visszavonás előtti adatkezelésre). Jogait e-mailben gyakorolhatja privacy [at] clevercontrol.com. Előfordulhat, hogy igazolnunk kell személyazonosságát, és a törvény által előírt határidőn belül válaszolunk.

10. Az Egyesült Államok államának adatvédelmi nyilatkozata (webhely látogatói)

Az Ön lakóhelye szerinti államtól és a mi küszöbeinktől függően jogai lehetnek olyan törvények alapján, mint például Kalifornia, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware és mások. Ezek magukban foglalhatják a megismeréshez/hozzáféréshez, a törléshez, a javításhoz, a hordozhatósághoz, valamint az értékesítés, a megosztás vagy a célzott hirdetések leiratkozásának jogát. Nem használunk érzékeny személyes adatokat jellemzőkre következtetni.

• A jogok gyakorlásának módja: nyújtson be kérelmet a privacy [at] clevercontrol.com. Ha elutasítjuk kérelmét, fellebbezhet a döntésről szóló e-mailünkre válaszolva. Ha továbbra is elégedetlen, forduljon az állam főügyészéhez.
• Meghatalmazott ügynökök (CA/egyéb): Ha egy meghatalmazott ügynökön keresztül nyújt be kérelmet, megkövetelhetjük a meghatalmazás igazolását (például meghatalmazást vagy aláírt engedélyt), és megkérhetjük Önt, hogy közvetlenül velünk igazolja személyazonosságát.
• Leiratkozás az értékesítésről/megosztásról/célzott hirdetésekről: használja a cookie-beállításainkat, és ahol támogatott, a GPC-jeleket.
• Ellenőrzés és válaszidő: A kéréseket ésszerű módszerekkel ellenőrizzük, és 45 napon belül válaszolunk (ha megengedett, további 45 nappal meghosszabbíthatjuk, és közöljük, miért).
• Nem fogunk diszkriminációt alkalmazni jogai gyakorlása miatt.

11. Termékekre és szolgáltatásokra vonatkozó adatvédelmi közlemény (ügyfélfigyelési adatok)

A felek szerepe. Az alkalmazottakról, alvállalkozókról vagy az ügyfeleink által felügyelt eszközök/fiókok egyéb felhasználóiról megfigyelt személyes adatok esetében az ügyfél az adatkezelő (vagy vállalkozás), a CleverControl pedig a feldolgozó (vagy szolgáltató).

Végfelhasználói adatok és marketing. Nem adjuk el a végfelhasználói adatokat, és nem használjuk fel célzott reklámozásra.

Tiltott felhasználások. Szolgáltatásainkat nem szabad felhasználni jogosulatlan megfigyelésre, személyes eszközök engedély nélküli megfigyelésére, intim partner vagy otthoni megfigyelésre, illetve a vonatkozó jogszabályok által megkövetelt értesítések, hozzájárulások vagy törvényes felhatalmazások nélküli felhasználásra. Felfüggeszthetjük vagy megszüntethetjük a fiókokat, korlátozhatjuk a hozzáférést, és megtagadhatjuk a támogatást a feltételezett jogosulatlan vagy jogellenes megfigyelés esetén.

Ügyfél kötelezettségei. Az ügyfelek kizárólagos felelőssége:

• törvényileg előírt munkavállalói értesítések biztosítása, és adott esetben hozzájárulások beszerzése (pl. előzetes elektronikus felügyeleti értesítések az Egyesült Államok egyes államaiban);
• a felügyelet konfigurálása úgy, hogy a törvényes üzleti célokhoz szükséges és arányos legyen;
• szükség esetén adatvédelmi hatásvizsgálatok elvégzése;
• a munkavállalók jogai iránti kérelmek teljesítése;
• belső megőrzési, hozzáférési és használati szabályzatok beállítása és betartatása.

Megőrzés és törlés. Az ügyfélfigyelő adatokat megállapodásunk szerint őrizzük meg. A szerződés lejártakor vagy az ügyfél utasítására a személyes adatokat a megállapodás szerinti határidőn belül töröljük. A törölt adatok nem állíthatók vissza.

Biztonság. Megfelelő technikai és szervezési intézkedéseket hajtunk végre, beleértve a titkosítást szállítás közben és nyugalmi állapotban; hozzáférés-szabályozás és a legkisebb jogosultság; SSO/MFA opciók; audit naplózás; sebezhetőség-kezelés és penetrációs tesztelés; biztonságos fejlesztési gyakorlatok; és szállítói biztonsági felülvizsgálatok. Az ügyfelek adatait érintő adatvédelmi incidens tudomására jutást követően indokolatlan késedelem nélkül értesítjük ügyfeleinket.

Szolgáltatók (al-feldolgozók). Átvizsgált szolgáltatókat használunk szolgáltatásaink (infrastruktúra, tárolás, elemzés, kommunikáció, támogatás) nyújtásához. Az ügyfeleket értesítjük a szolgáltatók lényeges változásairól.

Nemzetközi transzferek. Amikor az ügyfelek személyes adatait nemzetközileg továbbítjuk, azt a 7. szakaszban leírt biztosítékok szerint tesszük.

Bűnüldözési és kormányzati kérések. Az ügyféladatokhoz érvényes jogi eljárásra van szükségünk, és ahol lehetséges, átirányítjuk a kéréseket az ügyfélhez. Értesítjük az ügyfelet, kivéve, ha törvény tiltja, és igyekszünk leszűkíteni a kérések körét. Magas szintű átláthatósági statisztikákat teszünk közzé.

Alkalmazotti/végfelhasználói megkeresések. Az ügyfél által felügyelt egyéneknek fel kell venniük a kapcsolatot az ügyféllel (az adatkezelővel/vállalkozással) adatvédelmi jogaik gyakorlása érdekében. Ha közvetlenül kapunk megkeresést, értesítjük az érintett ügyfelet, és segítünk.

12. Children

Oldalunkat és szolgáltatásainkat felnőttek üzleti célú felhasználására szánjuk. Tudatosan nem gyűjtünk személyes adatokat 13 éven aluli gyermekektől (vagy az EGT/Egyesült Királyság területén 16 éven aluliaktól) az oldalon. Ügyfeleink nem használhatják szolgáltatásainkat kiskorúak személyes eszközeinek megfigyelésére jogalap és szükséges értesítés/beleegyezés nélkül.

13. Linkek és harmadik felek

A webhely hivatkozhat harmadik felek webhelyeire, alkalmazásaira vagy szolgáltatásaira. Adatvédelmi gyakorlatukat saját közleményeik szabályozzák. Javasoljuk, hogy a személyes adatok megadása előtt tekintse át ezeket.

14. A közlemény változásai

Ezt a közleményt időről időre frissíthetjük. A frissített verziót új hatálybalépési dátummal közzétesszük, és ha a változások lényegesen befolyásolják a személyes adatok felhasználását vagy közzétételét, szükség szerint további értesítést küldünk.

15. Hogyan léphet kapcsolatba velünk

Adatvédelmi kérdésekkel, kérésekkel vagy panaszokkal forduljon hozzánk privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Ha Ön az EGT-ben/Egyesült Királyságban tartózkodik, és ki kell jelölnünk egy képviselőt vagy adatvédelmi tisztviselőt, elérhetőségeit itt tesszük közzé.