Adatvédelmi tájékoztató

Milyen adatokat kezel az oldal?

A kapcsolatfelvételi űrlap a nevet, e-mail-címet, tárgyat és üzenetet rögzíti. Az ajánlatkérő ezen túl a megadott telefonszámot, vállalkozási és projektadatokat, webcímet, nyelvi igényeket, határidőt és másolatigényt tárolja. Ne küldj különleges vagy a megkereséshez nem szükséges személyes adatot.

Cél és működés

A beküldések a Soner adatbázisában maradnak, és a jogosult adminisztrátor számára hozzáférhetők a válaszadáshoz és a projekt egyeztetéséhez. A beküldés nem marketingfeliratkozás. Az ajánlatkérő e-mail-értesítést is támogat, de jelenleg ki van kapcsolva; bekapcsolás előtt a levelezési szolgáltatót és az adattovábbítást pontosítani kell.

Sütik és helyi tárolás

A biztonsági munkamenet-süti a bejelentkezést és az űrlapok CSRF-védelmét szolgálja. A sütiválasztást a sonerPortfolioConsent.v1 helyi tárolóban őrizzük ebben a böngészőben, amíg a látogató megváltoztatja vagy törli. A képek, betűtípusok és az animációs háttérvideó helyi fájlok. Nincs aktív analitika vagy hirdetési mérés.

Külső tartalmak

A külső videó külön engedéllyel tölthető be. A referenciákban szereplő Vimeo- és YouTube-videók adatkezeléséről az alábbi külön tájékoztatás szól. A közösségi oldalak hivatkozásai csak megnyitáskor vezetnek a külső szolgáltatóhoz.

Jogok és kapcsolat

Az alkalmazandó szabályok szerint kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, valamint adott esetben tiltakozhatsz, és kérheted az adathordozhatóságot. A hozzájárulásodat a sütibeállításokban vonhatod vissza. Adatvédelmi kérdésedet a kapcsolatfelvételi űrlapon küldheted el. Az adatkezelő hivatalos adatait és az illetékes felügyeleti hatóságot még pontosítani kell.

Még megerősítendő

A tárhely technikai naplóinak tartalma és megőrzése, a szolgáltatók, az adatkezelési jogalapok és a beküldések megőrzési ideje nem került hitelesen azonosításra. A rendszer jelenleg nem végez automatikus időalapú üzenettörlést.

Nyelvválasztás

Az első főoldali látogatáskor a böngésző által küldött nyelvi beállítás alapján magyar, német vagy angol változatot ajánlunk. A kézi választást a portfolio_language munkamenetsüti őrzi meg; nincs külön operációsrendszer-felismerés vagy nyelvi profilalkotás.

Az oldal a választott világos, sötét vagy automatikus megjelenést a böngésző helyi tárhelyén jegyzi meg. Ezt a beállítást nem küldi el a szervernek. A kapcsolóval bármikor módosíthatod, a böngészőben tárolt webhelyadatok törlésével pedig eltávolíthatod.

Külső videó

Az oldalon saját, magyar nyelvű reklámvideó tekinthető meg a Vimeo beágyazott lejátszójával. A lejátszó csak a külső médiához adott hozzájárulás után töltődik be; addig a böngésző nem kér le Vimeo-tartalmat. Engedélyezés után a Vimeo hálózati kapcsolatot kap, amelynek része az IP-cím és a lejátszáshoz szükséges böngészőadat. A DNT beállítás korlátozza a lejátszó analitikáját, de szükséges sütik továbbra is működhetnek. A sütibeállításokban a döntés visszavonható; ekkor az oldal eltávolítja a lejátszót. A Vimeo adatkezeléséről a szolgáltató tájékoztatója ad további információt.

Jelszóval védett referenciák

A megadott referenciajelszót a rendszer ellenőrzi, majd sikeres feloldás esetén egy órára munkamenet-jogosultságot tárol. A jelszó megváltoztatása a korábbi feloldást érvényteleníti. A hibás próbálkozások korlátozásához a rendszer a referenciaazonosítóból és a hálózati címből képzett hashhez 15 perces időablakban próbálkozásszámot rendel. A referencia jelszavát nem tároljuk olvasható formában.

Az ügyfélkapu külön, személyesen létrehozott fiókkal használható. A rendszer az ügyfél nevét, e-mail-címét, jelszavának egyirányú hashét, valamint a hozzárendelt projektek címét, leírását, státuszát és határidejét tárolja. A bejelentkezési munkamenet 2 óra inaktivitás után lejár. A sikertelen bejelentkezésekhez az e-mail-cím és az IP-cím hashét használjuk a próbálkozások korlátozására; a 24 óránál régebbi rekordokat a következő bejelentkezési kérés törli. Ezek szükséges biztonsági funkciók, nem marketingkövetés. Az ügyfél kizárólag saját projektjeit érheti el. A fiók- és projektadatok végleges megőrzési rendjét és jogalapját az adatkezelőnek még pontosítania kell.

Űrlapok spamvédelme

A szerver egy rejtett csapdamezőt, munkamenethez kötött, aláírt űrlaptokent és kitöltési időt ellenőriz. A beküldések korlátozásához az IP-cím hashét és időbélyegeket tárolja. A 24 óránál régebbi számlálókat a következő érvényes beküldési kísérletkor eltávolítja. Ehhez nem tölt be külső captcha-szolgáltatást. Az üzenetek a Soner postaládájába kerülnek; a beállított levelezési szolgáltató e-mail-értesítést is küldhet az üzemeltetőnek.