Adatvédelem

• Adatkezelő: ⟨EV_CONTROLLER⟩
• Magyarországi egyéni vállalkozó, a FirstLine szolgáltatója
• Adószám: ⟨EV_TAX_NUMBER⟩
• Egyéni vállalkozói nyilvántartási szám: ⟨EV_REGISTRATION_NUMBER⟩
• Székhely: ⟨EV_SEAT_ADDRESS⟩
• E-mail: ⟨EV_EMAIL⟩

• Megkeresés-elemzés kérésekor: a megadott weboldalcím és e-mail-cím, az, hogy bejelölte-e az alkalmi levelekre vonatkozó négyzetet, valamint a böngészője azonosító szövege (user-agent). Ezekkel készítjük el az eredményt, és küldjük el a linkjét. Jogalap: az Ön kérésére, szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont).
• Visszaélések megelőzése: IP-címe, amelyet kizárólag sózott, egyirányú lenyomat (hash) formájában tárolunk, az innen, az e-mail-címéről és az egyes weboldalakra érkezett kérések száma, valamint egy robotszűrés, amelyet tárhelyszolgáltatónk (Vercel BotID) futtat a böngészőjében az űrlapok elküldésekor. Jogalap: jogos érdekünk az ingyenes szolgáltatás elérhetőségének fenntartásához (6. cikk (1) bekezdés f) pont).
• Alkalmi levelek: csak ha bejelöli a négyzetet. Jogalap: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), a gazdasági reklám tekintetében pedig a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §-a. Hozzájárulását bármikor visszavonhatja a levelekben található linkkel vagy nekünk írva; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Ha ír MI-asszisztensünknek: üzenetei, azok nyelve és időpontja, valamint amit a klinikájáról elmond. Ezeket a válaszadáshoz használjuk, és a FirstLine egy munkatársa elolvassa azokat a válaszokat, amelyeket az asszisztens jóváhagyásra visszatart. Jogalap: 6. cikk (1) bekezdés b) pont, valamint jogos érdekünk az üzleti megkeresések megválaszolásához (6. cikk (1) bekezdés f) pont).
• Ha diagnosztikai hívást foglal: neve, e-mail-címe, klinikája és a választott időpont. Jogalap: 6. cikk (1) bekezdés b) pont.
• Saját megkeresési folyamatunk mérése: szerverünk rögzíti a weboldalon tett lépéseit, például ha elemzést kér, megnyit vagy kinyomtat egy eredményt, beszélgetést kezd vagy hívást foglal. Minden bejegyzés az adott kéréshez vagy beszélgetéshez kapcsolódik, és tartalmazza, melyik oldalról indult, a címében szereplő kampánycímkéket (utm), az oda hivatkozó weboldal nevét, valamint azt, hogy volt-e benne hirdetési kattintásazonosító – magát az azonosítót nem. IP-címet és böngészőadatot nem tartalmaz. Jogalap: jogos érdekünk annak megismeréséhez, hogy munkánk mely része vezet megkeresésekhez (6. cikk (1) bekezdés f) pont).
• Látogatottsági statisztika: a Vercel Web Analytics az oldalmegtekintéseket számolja. Rögzíti az időpontot, az oldal címét (az eredménylinkeket és a kampánycímkéken kívüli összes paramétert még a böngészőjében eltávolítjuk belőle), a hivatkozó weboldalt, hozzávetőleges tartózkodási helyét, valamint operációs rendszerét, böngészőjét és eszközének típusát. A látogatást a kérés 24 óra után törölt lenyomatáról ismeri fel, és nem használ sütit. A Vercel Speed Insights az oldalak betöltési sebességét méri: az oldalt, a hálózat sebességét, a böngészőt, az eszközt, az operációs rendszert, az országot és a betöltési mérőszámokat. Jogalap: jogos érdekünk annak megismeréséhez, hogy mely oldalakat olvassák, és elég gyorsan betöltődnek-e (6. cikk (1) bekezdés f) pont). Az adminisztrációs felületet nem mérjük.
• A weboldal látogatásakor: tárhelyszolgáltatónk technikai naplót vezet a kérésekről (IP-cím, időpont, kért cím, böngésző) a biztonság és a működés érdekében. Jogalap: 6. cikk (1) bekezdés f) pont.

Elemzés kérésekor lekérjük a megadott weboldal nyilvános oldalait. Ezek tartalmazhatnak személyes adatokat, például a klinika fogorvosainak nevét és fényképét. Az oldalak szöveges kivonatát legfeljebb 30 napig őrizzük az eredmény elkészítéséhez és ellenőrzéséhez, majd töröljük. Maga az eredmény kódokat, oldalcímeket és rövid idézeteket tartalmaz, nem az oldalakat. Jogalap: az Ön és a mi jogos érdekünk egy vállalkozás nyilvános weboldalának elemzéséhez (6. cikk (1) bekezdés f) pont).

Az alábbi adatfeldolgozók adatfeldolgozási szerződés alapján dolgoznak megbízásunkból:

• Vercel Inc., Egyesült Államok: tárhely, a robotszűrés az űrlapjainkon (BotID) és a süti nélküli látogatottsági statisztika (Web Analytics és Speed Insights). A weboldal funkciói Frankfurtban (Németország) futnak.
• Neon Inc., Egyesült Államok: adatbázis. Az adatokat Frankfurtban (Németország, AWS eu-central-1) tároljuk.
• Resend Inc., Egyesült Államok: rendszerüzenetek küldése e-mailben, az uniós (írországi) régiójából.
• Cal.com Inc., Egyesült Államok: diagnosztikai hívások foglalása.
• Google Ireland Limited, Írország: a naptár, amelybe a lefoglalt hívás bekerül.
• Anthropic, PBC, Egyesült Államok: a lekért oldalakat elemző és az MI-asszisztens válaszait megfogalmazó MI-modell.

Ha személyes adat az Európai Gazdasági Térségen kívülre kerül, a továbbítás tanúsított címzett esetén az EU–USA adatvédelmi keretrendszeren, egyébként az Európai Bizottság általános szerződési feltételein alapul.

• Az elemzéshez weboldalakról lekért tartalom: 30 napig.
• Az elemzések eredményei: 12 hónapig.
• Sózott IP-lenyomatok: 30 napig. Kérésszámok: 2 napig.
• Az MI-asszisztenssel folytatott beszélgetések és üzeneteik: az utolsó üzenettől számított 24 hónapig.
• Elérhetőségei és a klinikájáról megosztott információk: hozzájárulása visszavonásáig, vagy 24 hónap kapcsolatfelvétel nélküli időszak után – amelyik előbb bekövetkezik.
• A lefoglalt hívások adatai: a hívást követő 24 hónapig.
• A megkeresési folyamat bejegyzései: 24 hónapig.
• Látogatottsági statisztika: a látogatást felismerő lenyomatot 24 óra után törlik; ezután semmi nem azonosítja Önt.
• Közös munka esetén a projektdokumentumok: a megbízás idejére és azt követően 12 hónapig.
• Számviteli bizonylatok: a magyar jogszabályok által előírt ideig (⟨ACCOUNTING_RETENTION⟩).
• A tárhelyszolgáltató technikai naplói: az általa meghatározott néhány napig.

A weboldal nem használ követő sütiket, és hozzájárulást kérő sávot sem jelenít meg, mert semmi nem teszi szükségessé. A fenti látogatottsági statisztika süti nélkül működik. Csak olyan sütit használunk, amely ahhoz kell, amit Ön kért:

• A NEXT_LOCALE a választott nyelvet jegyzi meg, a böngésző bezárásáig.
• A firstline_visitor akkor jön létre, amikor először ír az MI-asszisztensnek. Egy véletlenszerű azonosítót tárol, hogy visszatérhessen a beszélgetéséhez, mást nem. 12 hónapig érvényes.

Ha valaha hozzájárulást igénylő követőeszközt vezetnénk be, előbb megkérdezzük.

Kérhet hozzáférést személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, kérheti, hogy hordozható formában megkapja őket, és tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja. Írjon nekünk: ⟨EV_EMAIL⟩; egy hónapon belül válaszolunk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu) felé. Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

Az elemzés egy weboldalt vizsgál, nem egy személyt. Önről kizárólag automatizált adatkezelésen alapuló döntést nem hozunk.

A tájékoztató minden változatát dátummal látjuk el. Ha megváltozik, milyen adatot és miért kezelünk, a változás hatálybalépése előtt frissítjük ezt az oldalt.