Adatvédelmi irányelvek

Digitáliskártya-platformunk magánszemélyeknek és szervezeteknek segít digitális névjegykártyákat, kapcsolatfelvételi űrlapokat, NFC-kártyákat, e-mail-aláírásokat, virtuális háttereket és egyéb hálózatépítő eszközöket létrehozni, terjeszteni és kezelni. Magyarországról működünk, és megfelelünk az EU általános adatvédelmi rendeletének (GDPR), az Egyesült Királyság adatvédelmi törvényének (beleértve a 2025-ös Data (Use and Access) Act-et), a California Consumer Privacy Act-nek a California Privacy Rights Act által módosított változatának (CCPA/CPRA), valamint egyéb vonatkozó adatvédelmi jogszabályoknak. Ez a szabályzat vonatkozik weboldalunk, mobil- és webalkalmazásaink, NFC- és QR-termékeink, API-jaink és minden olyan offline szolgáltatásunk összes felhasználójára, amely erre a tájékoztatóra hivatkozik, függetlenül attól, hogy regisztrált fiókkal rendelkezik, vagy vendégként használja a Szolgáltatást. Nem gyűjtünk és nem tárolunk tudatosan különleges személyes adatokat, például faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, egészségügyi adatokra vagy biometrikus azonosítókra vonatkozó információkat; a rendszerünkben tárolt adatok jellemzően a névjegykártyákon szereplő típusú adatok (pl. név, cég, beosztás, elérhetőségek). Ez a szabályzat nem vonatkozik a Szolgáltatásunkból hivatkozott külső weboldalakra; azoknak saját adatvédelmi gyakorlatuk van, és javasoljuk, hogy tekintse át azokat.

Személyes adatokat a GDPR adatminimalizálási elvével összhangban gyűjtünk és kezelünk:

• •Fiók- és profiladatok. Regisztrációkor vagy fiókja frissítésekor megadja nevét, e-mail-címét, jelszavát, cégét, beosztását és elérhetőségeit. Feltölthet fényképeket, logókat és közösségimédia-hivatkozásokat. Számlázási adatokat kizárólag fizetős csomagok esetén gyűjtünk.
• •Névjegykártya-tartalom. Ön határozza meg, milyen adatokat helyez el az egyes digitális kártyákon – neveket, beosztásokat, telefonszámokat, e-mail-címeket, postai címeket, közösségimédia-azonosítókat, bemutatkozásokat, logókat, galériákat, hangfájlokat, dokumentumokat vagy egyéni mezőket.
• •Kapcsolatfelvétel és hozzájárulás. Más személy adatainak gyűjtésekor egyértelmű adatgyűjtési nyilatkozatot és az adatvédelmi szabályzatára mutató hivatkozást kell megadnia. A címzetteknek az adataik kezelése előtt be kell jelölniük egy hozzájáruló jelölőnégyzetet. Azzal, hogy más személy elérhetőségeit megadja a Szolgáltatásunknak (pl. az e-mail-címét), Ön szavatolja, hogy megszerezte az érintett hozzájárulását, és ennek megfelelően megoszthatja az adatokat.
• •Smart Scan és OCR-adatok. Amikor a Smart Scan funkciónkkal papíralapú névjegykártyát fényképez vagy tölt fel, a képet optikai karakterfelismeréssel (OCR) dolgozzuk fel, majd egy harmadik fél AI-szolgáltatónak (jelenleg OpenAI) küldjük el strukturált kapcsolattartási adatok – például nevek, telefonszámok, e-mail-címek és beosztások – kinyerése céljából. A forrásképeket ideiglenesen tároljuk a kinyerés befejezéséig, és 30 napon belül töröljük. A kinyert szöveg, a nyelvi metaadatok és az eredményül kapott névjegyrekord a fiókjában marad. Nem engedélyezzük AI-szolgáltatónknak, hogy az Ön adatait modellképzésre használja.
• •Harmadik féltől származó integrációk. Amikor közösségi bejelentkezési szolgáltatókat, CRM-platformokat (például Salesforce vagy HubSpot), marketingeszközöket vagy más harmadik féltől származó szolgáltatásokat csatlakoztat, megkapjuk az integrációk működéséhez szükséges alapvető profiladatokat és engedélyezési tokeneket. Az Ön által a Szolgáltatásunk és egy CRM között szinkronizált kapcsolattartási adatok csak az Ön utasítására kerülnek továbbításra.
• •Automatikus adatgyűjtés. Automatikusan naplózzuk a meglátogatott oldalakat, a használt funkciókat, az időbélyegeket, a hivatkozó URL-eket, az eszköztípust, az operációs rendszert, a böngésző típusát, az IP-címet (kivonatolt formában) és az általános tartózkodási helyet (ország szinten). Cookie-kat, webjelzőket és helyi tárhelyet használunk az azonosításhoz, a beállítások megjegyzéséhez, a teljesítmény méréséhez és az e-mailek megnyitásának figyeléséhez. Analitikai vagy marketing cookie-kat csak az Ön kifejezett hozzájárulása után helyezünk el; cookie-beállításait a cookie-sávon és a böngésző beállításain keresztül kezelheti.
• •NFC/QR-interakciók. Amikor NFC-kártyát érint vagy QR-kódot olvas be, a Szolgáltatás URL-t vagy vCard-ot cserél a címzett eszközével. Rögzítjük a dátumot, az időpontot, a kártya-azonosítót, az eszköztípust és az általános tartózkodási helyet. NFC-kártyáink titkosítást, hitelesítési protokollokat, domain-fehérlistát és dinamikus QR-tartalékot alkalmaznak az ISO 27001 és a GDPR előírásaival összhangban. Az elveszett vagy ellopott kártyákat a fiókbeállításaiban deaktiválhatja.
• •Tárca-pass adatok. Amikor digitális kártyát ad hozzá az Apple Wallethez vagy a Google Wallethez, létrehozunk egy pass-t, amely tartalmazza az Ön által kiválasztott kártyaadatokat. Az Apple Wallet esetében regisztráljuk az eszköztoken-jét, hogy push-értesítésekkel automatikus pass-frissítéseket küldjünk, és nyomon követjük a pass-verziókat. A Google Wallet esetében egy wallet-objektum-azonosítót tárolunk. A tárca-mentési statisztikákat (tárca típusa, dátum) elemzési célokra rögzítjük.
• •Push-értesítési adatok. Ha engedélyezi a push-értesítéseket, minden eszközmunkamenethez gyűjtünk egy Firebase Cloud Messaging (FCM) tokent. Ezeket a tokeneket kizárólag az Ön által engedélyezett értesítések kézbesítésére használjuk (pl. kártyaolvasási riasztások, kapcsolatfelvételi kérések). A push-értesítéseket bármikor letilthatja az eszközbeállításaiban vagy a fiókjában lévő értesítési beállításokon keresztül.
• •Vendégfelhasználói adatok. Teljes regisztráció nélkül, vendégként is létrehozhat digitális kártyát. Tároljuk az Ön által megadott kártyatartalmat, és vendégtokent rendelünk hozzá. Ha később fiókot hoz létre, a vendégadatokat összevonjuk a regisztrált profiljával.
• •Kommunikáció. Az ügyfélszolgálatnak, visszajelzési űrlapokon vagy felméréseken küldött üzeneteket minőségbiztosítási és szolgáltatásfejlesztési célokra gyűjtjük.

Személyes adatokat jogszerű célokra dolgozunk fel, hozzájárulás, szerződéses szükségesség és jogos érdek alapján. A felhasználási célok a következők:

• •Alapszolgáltatások nyújtása. Az Ön által megosztani kívánt mezők megjelenítése, digitális kártyák cseréjének, érdeklődők kezelésének, e-mail-aláírások létrehozásának, virtuális hátterek készítésének és kártyák mobiltárcákhoz adásának lehetővé tétele.
• •Kapcsolatfelvétel és érdeklődőkezelés. Kapcsolattartási adatok tárolása a címzettek kifejezett hozzájárulásával utólagos kommunikáció céljából.
• •Smart Scan feldolgozás. Kapcsolattartási adatok kinyerése feltöltött névjegykártya-képekből OCR és AI segítségével, valamint strukturált névjegyrekordok létrehozása a hálózatában.
• •A Szolgáltatás üzemeltetése és fejlesztése. Naplók és analitika használata a működőképesség biztosításához, hibák diagnosztizálásához, trendek elemzéséhez és új funkciók fejlesztéséhez.
• •Személyre szabás és marketing. Tartalom, ajánlások vagy értesítések testreszabása használati minták alapján; marketingkommunikáció küldése hozzájárulás alapján; bármikori leiratkozás lehetőségének biztosítása.
• •Biztonság és csalásmegelőzés. Gyanús tevékenységek észlelése, valamint védelem a rosszindulatú szoftverek, adathalászat és jogosulatlan hozzáférés ellen.
• •Jogi és szabályozási megfelelés. Adózási, számviteli és egyéb jogi kötelezettségek teljesítése, valamint jogszerű megkeresésekre való válaszadás.
• •Kutatás és fejlesztés. Összesített és anonimizált adatok felhasználása kutatási célokra és algoritmusaink fejlesztésére; átláthatóság és emberi felügyelet biztosítása AI- vagy gépi tanulási eszközök alkalmazásakor.

Személyes adatokat csak a fent ismertetett célok eléréséhez szükséges ideig őrzünk meg:

• •Fiók- és tartalomadatok. A fiók aktív állapota alatt megőrizzük, és a fiók megszüntetését követő 30 napon belül töröljük vagy anonimizáljuk, kivéve, ha jogszabály vagy szerződés hosszabb megőrzési időt ír elő.
• •Smart Scan forrásképek. Az OCR-hez feltöltött forrásképeket az újrafeldolgozás és a minőségi felülvizsgálat érdekében legfeljebb 30 napig őrizzük meg, majd automatikusan töröljük. A kinyert kapcsolattartási adatok a fiókjában maradnak, amíg Ön nem törli azokat.
• •Használati és működési naplók. A működési naplókat (beleértve a csonkolt IP-címeket, kivonatolt azonosítókat, eszköz-/böngésző-metaadatokat és hivatkozó URL-eket) analitikai, hibaelhárítási, biztonsági és támogatási célokra legfeljebb 90 napig őrizzük meg, majd töröljük vagy anonimizáljuk.
• •GDPR szerinti minimalizálás és megőrzés. Alapértelmezés szerint adatminimalizálást alkalmazunk a naplókra és az analitikára, ahol lehetséges, pszeudonimizáljuk az azonosítókat, és a megőrzést a biztonság és a szolgáltatás teljesítménye szempontjából szükséges legrövidebb időszakra korlátozzuk. A naplóadatokat 90 napon belül automatikusan töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
• •Kommunikáció és tranzakciós nyilvántartások. Adózási, számviteli és jogi kötelezettségek teljesítése érdekében legfeljebb hét évig őrizzük meg.
• •Anonimizált vagy összesített adatok. Kutatási, összehasonlítási és üzleti elemzési célokra korlátlan ideig megőrizhetők.

Személyes adatokat nem értékesítünk. Adatokat kizárólag korlátozott körülmények között osztunk meg:

• •Más felhasználókkal. Amikor kártyáját QR-kódon, hivatkozáson vagy NFC-érintésen keresztül osztja meg, a címzettek csak az Ön által közzétenni választott mezőket látják.
• •Az Ön hozzájárulásával. Meghatározott célra oszthatunk meg adatokat, ha Ön erre felhatalmaz minket.
• •Szolgáltatók és partnerek. Megbízható szállítóink infrastruktúrát üzemeltetnek, fizetéseket dolgoznak fel, e-maileket küldenek, analitikát biztosítanak és ügyfélszolgálatot nyújtanak. Csak a feladataik ellátásához szükséges adatokat kapják meg, és kötelesek azokat bizalmasan kezelni. A szolgáltatók fő kategóriái: felhőszolgáltatók, fizetésfeldolgozók, e-mail-kézbesítő szolgáltatások és ügyfélszolgálati platformok.
• •Analitikai és hirdetési szolgáltatók. Az Ön hozzájárulásával használati adatokat osztunk meg analitikai szolgáltatókkal (jelenleg Google Analytics, Amplitude, Mixpanel) és hirdetési platformokkal (Facebook/Meta Pixel, Google konverziós nyomon követés) a teljesítmény mérése és marketingünk javítása érdekében. Ezek a szolgáltatók cookie-kat vagy webjelzőket használhatnak; az adatokat saját adatvédelmi szabályzatuk szerint dolgozzák fel. Az Ön kifejezett előzetes hozzájárulása nélkül nem helyezünk el analitikai vagy hirdetési cookie-kat.
• •AI és gépi tanulási adatfeldolgozók. A Smart Scan használatakor a feltöltött névjegykártya-képek és a kinyert szöveg az OpenAI-hoz kerül strukturált adatkinyerés céljából. Az OpenAI az adatokat adatfeldolgozási megállapodás (DPA) alapján dolgozza fel, és tilos azokat modellképzésre felhasználnia. Az Ön tudta nélkül semmilyen egyéb személyes adatot nem osztunk meg AI-szolgáltatókkal.
• •CRM- és integrációs partnerek. CRM-integráció engedélyezésekor (pl. Salesforce, HubSpot) a kapcsolattartási adatokat az adott szolgáltatónak az Ön utasítására, az Ön által megadott OAuth- vagy API-hitelesítő adatok használatával továbbítjuk. Az Ön kifejezett intézkedése nélkül nem indítunk CRM-szinkronizálást.
• •Jogi követelmények és jogvédelem. Adatokat hozhatunk nyilvánosságra, ha azt jogszabály, idézés vagy bírósági végzés írja elő, illetve megállapodásaink érvényesítése, jogaink védelme vagy jogi igényekre való válaszadás érdekében.
• •Üzleti átruházások. Egyesülés, felvásárlás vagy eszközértékesítés esetén a személyes adatok az ügylet részeként átadásra kerülhetnek; minden lényeges változásról értesítjük Önt.
• •Összesített vagy azonosíthatatlanná tett adatok. Kutatási, marketing- vagy összehasonlítási célokra megoszthatunk anonimizált analitikai adatokat, amelyek nem azonosítanak egyéneket.
• •Nemzetközi adattovábbítás. Adatokat az Ön joghatóságán kívüli országokba továbbíthatunk és ott dolgozhatunk fel. Standard szerződési klauzulákra, az Egyesült Királyság nemzetközi adattovábbítási kiegészítésére vagy a vonatkozó adatvédelmi keretrendszerekre támaszkodunk, és elkötelezettek vagyunk a személyes adatok kezelésével kapcsolatos panaszok megoldása iránt. Az EU–USA, az Egyesült Királyság és a svájci adatvédelmi keretrendszer tanúsítványával rendelkezünk, és betartjuk az adatvédelmi keretrendszer elveit.
• •Továbbítási felelősség. Ha adatait harmadik fél ügynöknek továbbítjuk, megköveteljük tőlük legalább azonos szintű védelmet, és felelősek maradunk az adatfeldolgozásukért.

• •Különálló hozzájáruló jelölőnégyzetek. Űrlapjaink külön jelölőnégyzeteket tartalmaznak az analitikához, a marketinghez és a harmadik felekkel való megosztáshoz, egyértelmű leírásokkal. A jelölőnégyzetek soha nincsenek előre bejelölve; hozzájárulását bármikor visszavonhatja, és időbélyegzett hozzájárulási naplókat vezetünk az ellenőrzéshez.
• •Cookie-kezelés. Cookie-sávunk "Elfogadás", "Elutasítás" és "Beállítások kezelése" lehetőségeket kínál, külön kapcsolókkal az alapvető, analitikai (Google Analytics, Amplitude), személyre szabási (Mixpanel) és hirdetési (Facebook/Meta Pixel, Google konverziós nyomon követés) cookie-khoz. Nem helyezünk el nem alapvető cookie-kat az Ön hozzájárulása nélkül; elutasíthatja azokat, és továbbra is használhatja a Szolgáltatást.
• •Célzott hirdetések letiltása. Kapcsolattartási adatait nem használjuk harmadik féltől származó hirdetésekhez, hacsak Ön nem járul ehhez hozzá. Személyes adatait nem értékesítjük, nem cseréljük el és nem osztjuk meg kontextusok közötti viselkedésalapú hirdetési célokra.
• •Felhasználói kommunikáció és mások nevében adott hozzájárulás. Ha más személy elérhetőségeit adja meg, be kell szereznie az érintett hozzájárulását. Ilyen adatokat jogszabályi kötelezettség teljesítése érdekében közzétehetünk.

Saját felhasználói fiókok, számlázási nyilvántartások és használati naplók tekintetében adatkezelőként járunk el, az Ön ügyfeleinek kapcsolattartási adatainak kezelésekor pedig adatfeldolgozóként. Adatfeldolgozási megállapodásokat (DPA-kat) kötünk, amelyek meghatározzák kötelezettségeinket, biztonsági intézkedéseinket, megőrzési időszakainkat és al-adatfeldolgozói felhatalmazásainkat. Vállalati ügyfelek kérésre DPA-t kaphatnak. Az al-adatfeldolgozókat (pl. felhőszolgáltatókat, analitikai szolgáltatókat, fizetésfeldolgozókat, AI-feldolgozókat) ellenőrizzük, titoktartási és biztonsági követelményekhez szerződéses úton kötjük, és adatvédelmi kötelezettségeinknek vetjük alá. Az al-adatfeldolgozók aktuális listája elérhető weboldalunkon; a lista lényeges változásairól legalább 30 nappal előre értesítjük Önt, lehetőséget adva a tiltakozásra, mielőtt az új al-adatfeldolgozók megkezdenék az adatfeldolgozást.

Fizikai, technikai és szervezési biztonsági intézkedéseket alkalmazunk a személyes adatok védelme érdekében. Az intézkedések közé tartozik a titkosítás nyugalmi állapotban és átvitel közben, a szerepalapú hozzáférés-vezérlés, a többtényezős hitelesítés, a domain-fehérlista, a dinamikus hivatkozásgenerálás, a rendszeres sebezhetőségi tesztelés, a munkavállalói adatvédelmi képzés és az incidenskezelési eljárások. Abszolút biztonságot nem tudunk garantálni, de ésszerű lépéseket teszünk a veszteség, a visszaélés és a jogosulatlan hozzáférés megelőzése érdekében. Az adatvédelmi elveket a termékfejlesztésbe integráljuk, a magas kockázatú adatkezelés pedig adatvédelmi hatásvizsgálatot (DPIA) von maga után.

Analitikai és személyre szabási eszközeink gépi tanulást alkalmazhatnak hálózati kapcsolatok javaslására vagy az elköteleződés optimalizálására. Smart Scan funkciónk OCR-t és egy harmadik fél nagy nyelvi modelljét (jelenleg OpenAI GPT-4o-mini) használja névjegykártya-képekből történő kapcsolattartási adatok kinyerésére. Az OpenAI-val adatfeldolgozási megállapodást kötöttünk, amely megtiltja az Ön adatainak modellképzésre történő felhasználását, és a feldolgozás után a bemeneti adatok törlését írja elő. AI alkalmazásakor tájékoztatjuk Önt a személyes adatok felhasználásáról, érdemi információt nyújtunk az alkalmazott logikáról, és biztosítjuk az emberi felügyeletet. Az EU AI-rendelet és a GDPR 22. cikke értelmében Ön tiltakozhat az automatizált döntéshozatal ellen, és emberi felülvizsgálatot kérhet. Az AI-alapú vagy béta funkciók jelenlegi állapotukban kerülnek nyújtásra, változhatnak vagy megszüntethetők, és független ellenőrzés nélkül nem használhatók kritikus döntésekhez.

Infrastruktúránk az EU-ban és az Egyesült Államokban van elhelyezve. Határokon átnyúló adattovábbítás esetén standard szerződési klauzulákra, az Egyesült Királyság nemzetközi adattovábbítási kiegészítésére, adatvédelmi keretrendszer-tanúsítványra és egyéb elismert garanciákra támaszkodunk. Figyelemmel kísérjük és betartjuk a fejlődő szabályozásokat, beleértve az EU digitális szolgáltatásokról szóló rendeletet, a digitális piacokról szóló rendeletet, az AI-rendeletet, az Egyesült Királyság 2025-ös Data (Use and Access) Act-jét és India 2023-as DPDP-törvényét.

A Szolgáltatás nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk személyes adatokat tőlük. Ha tudomásunkra jut, hogy gyermek szülői hozzájárulás nélkül adott meg személyes adatokat, azokat töröljük. A 16 éven aluli kiskorúakat (vagy a helyi jog által megengedett alacsonyabb életkort) célzó szolgáltatások esetén igazolható szülői hozzájárulást kell szereznie, és korkapu-funkciókat kell alkalmaznia.

A vonatkozó jogszabályok szerint Önnek joga van:

• • Hozzáférni az Önről tárolt személyes adatokhoz
• • Pontatlan vagy hiányos adatok helyesbítését kérni
• • Adatai törlését kérni (az elfeledtetéshez való jog)
• • Bizonyos adatkezelés – beleértve a közvetlen marketinget – korlátozását kérni vagy az ellen tiltakozni
• • Az Ön által megadott adatok hordozhatóságát strukturált, széles körben használt és géppel olvasható formátumban kérni
• • Hozzájárulását bármikor visszavonni a korábbi jogszerű adatkezelés érvényességének érintése nélkül
• • Az automatizált döntéshozatal ellen tiltakozni, és emberi felülvizsgálatot kérni azon döntések esetében, amelyek jogi vagy hasonlóan jelentős hatást fejtenek ki
• • Panaszt benyújtani a felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, a NAIH-nál; más EU-/EGT-országokban a helyi adatvédelmi hatóságnál)

Az igazolt joggyakorlási kérelmekre 30 napon belül (GDPR) vagy 45 napon belül (CCPA) válaszolunk, a jogszabály által megengedett esetben meghosszabbítási lehetőséggel. Jogait a fiókbeállításokon keresztül vagy adatvédelmi tisztviselőnkhöz fordulva gyakorolhatja. Kártyaadatait bármikor exportálhatja vCard formátumban a fiókján keresztül. A törlési kérelmek az általunk kezelt adatokra vonatkoznak; a más felhasználókkal megosztott, al-adatfeldolgozóknál tárolt vagy külső CRM-ekbe szinkronizált adatokat az érintett feleknek kell törölniük.

Ha Ön kaliforniai lakos, a California Consumer Privacy Act a California Privacy Rights Act által módosított változata további jogokat biztosít Önnek:

• •Tájékoztatáshoz való jog. Kérheti az általunk gyűjtött személyes adatok kategóriáit, a gyűjtés forrásait, a gyűjtés üzleti céljait, azoknak a harmadik feleknek a kategóriáit, akikkel adatokat osztunk meg, valamint az Önről tárolt konkrét személyes adatokat.
• •Törléshez való jog. Kérheti az Öntől gyűjtött személyes adatok törlését, bizonyos kivételek mellett (pl. tranzakció befejezése, biztonsági incidensek észlelése, jogi kötelezettségek teljesítése).
• •Helyesbítéshez való jog. Kérheti a pontatlan személyes adatok helyesbítését.
• •Az értékesítés vagy megosztás elleni tiltakozáshoz való jog. A CCPA meghatározása szerinti személyes adatokat nem értékesítjük. Személyes adatokat nem osztunk meg kontextusok közötti viselkedésalapú hirdetési célokra. Ha ez megváltozna, egy 'Ne értékesítse vagy ossza meg személyes adataimat' hivatkozást biztosítunk.
• •Különleges személyes adatok felhasználásának korlátozásához való jog. A CCPA által meghatározott különleges személyes adatokat (pl. társadalombiztosítási számok, pontos földrajzi helymeghatározás, faji vagy etnikai származás) nem gyűjtünk.
• •Hátrányos megkülönböztetés tilalma. Nem alkalmazunk hátrányos megkülönböztetést Önnel szemben CCPA-jogai gyakorlása miatt. Adatvédelmi kérelem benyújtása esetén nem kap eltérő árazást vagy szolgáltatási minőséget.

Kérelmét a weboldalunkon feltüntetett e-mail-címen vagy a fiókbeállításaiban elérhető adatvédelmi vezérlőkön keresztül nyújthatja be. A kérelmek feldolgozása előtt igazoljuk személyazonosságát. Írásos meghatalmazással meghatalmazott is eljárhat az Ön nevében. Az igazolt kérelmekre 45 napon belül válaszolunk. Az előző 12 hónapban a fenti 2. szakaszban ismertetett személyesadat-kategóriákat gyűjtöttük a 3. szakaszban ismertetett üzleti célokra.

Olyan személyesadat-sértés esetén, amely valószínűsíthetően kockázatot jelent az Ön jogaira és szabadságaira nézve, a GDPR 33. cikke által előírt módon az incidens tudomásra jutásától számított 72 órán belül értesítjük az illetékes felügyeleti hatóságot (a Nemzeti Adatvédelmi és Információszabadság Hatóságot, a NAIH-ot, vagy az Ön joghatósága szerinti illetékes hatóságot). Ha az incidens valószínűsíthetően magas kockázatot jelent az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül e-mailben vagy a Szolgáltatáson keresztül értesítjük Önt is, ismertetve az incidens jellegét, a valószínű következményeket, az általunk megtett vagy javasolt intézkedéseket, valamint azt, hogyan léphet kapcsolatba adatvédelmi tisztviselőnkkel. Belső incidensnyilvántartást vezetünk, amelyben az összes incidenst dokumentáljuk, súlyosságtól függetlenül. Kaliforniai lakosok esetében az értesítés a California Civil Code 1798.82. szakaszának is megfelel.

Amennyiben egy digitális kártya láthatóságát „Nyilvános" értékre állítja, a kártya oldala és a rajta megjelenített információk az interneten bárki számára hozzáférhetővé válnak, beleértve a keresőmotorok robotjait és automatizált feltérképezőit. A Nyilvános kártyák URL-címeit belefoglaljuk a sitemap fájlunkba, amelyet benyújtunk a keresőmotoroknak (például Google és Bing) az indexelés és a megtalálhatóság elősegítése érdekében. Kizárólag azok az információk jelennek meg a nyilvános oldalon, amelyeket Ön választott megjelenítésre a kártyáján (például név, beosztás, cégnév, bemutatkozó szöveg, profilkép, borítókép és engedélyezett elérhetőségi mezők). Nem tesszük hozzáférhetővé az Ön fiókjához tartozó e-mail-címet, jelszót, számlázási adatokat, elemzési adatokat, sem bármely egyéb olyan információt, amelyet Ön nem adott hozzá magához a kártyához. A „Privát" vagy „Biztonságos" láthatóságra beállított kártyák nem szerepelnek a sitemap fájlunkban, „noindex" robots direktívával kerülnek kiszolgálásra, és megtekintésükhöz hitelesítés vagy PIN-kód szükséges; ezek nem kerülnek indexelésre a keresőmotorok által. Kártyája láthatóságát bármikor módosíthatja a fiókbeállításokon keresztül. Kérjük, vegye figyelembe, hogy miután egy kártyát Nyilvánosról Privát beállításra módosít, a gyorsítótárazott változatok mindaddig megmaradhatnak a keresőmotorok indexeiben, amíg a keresőmotor újra nem térképezi fel és el nem távolítja a tartalmat; a harmadik felek gyorsítótárazási gyakorlata felett nem áll módunkban ellenőrzést gyakorolni. Amennyiben gyorsított eltávolításra van szüksége, igénybe veheti a keresőmotorok eltávolítási eszközeit (például a Google Elavult tartalom eltávolítása eszközét). Azzal, hogy kártyáját Nyilvános láthatóságra állítja, Ön hozzájárul ezen adatkezeléshez az Ön kifejezett hozzájárulásának jogalapján (GDPR Article 6(1)(a)), és tudomásul veszi, hogy az információkat harmadik fél szolgáltatások gyűjthetik és megjeleníthetik.

Ezt az adatvédelmi szabályzatot frissíthetjük a jogszabályi változások vagy gyakorlatunk módosulása miatt. A lényeges változásokról a Szolgáltatáson keresztül vagy e-mailben legalább 30 nappal a hatályba lépés előtt tájékoztatjuk Önt, és feltüntetjük a hatálybalépés dátumát. A hatálybalépés utáni további használat a módosítás elfogadásának minősül. Adatvédelmi kérdéseivel, adatvédelmi kérelmeivel vagy panaszaival forduljon adatvédelmi tisztviselőnkhöz a weboldalunkon feltüntetett e-mail-címen. Az EU-ban lakó személyek felvehetik a kapcsolatot EU-s képviselőnkkel; az Egyesült Királyságban lakó személyek felvehetik a kapcsolatot egyesült királysági képviselőnkkel. Adatvédelmi tisztviselőnk és képviselőink elérhetőségei weboldalunkon elérhetők. Ha válaszunkkal nem elégedett, joga van panaszt benyújtani a helyi felügyeleti hatóságnál.