Adatkezelési tájékoztató

Változat: 2026-10-26-profile · Hatályos: 2026. október 26.

Ez a tájékoztató bemutatja, hogyan kezeli a Wiredsign Zrt. a személyes adatokat az Orqestria weboldala, letöltései, katalógusa, licencei, rendelései, mentorálása, szakértői szolgáltatásai és ügyfélszolgálata kapcsán. Az általános adatvédelmi rendelet (GDPR) 13. és 14. cikke szerinti tájékoztatást tartalmazza. A tájékoztató megismerése nem jelent valamennyi adatkezeléshez adott hozzájárulást: az egyes célokhoz tartozó jogalapokat külön megadjuk.

1. Az adatkezelő és az adatvédelmi tisztviselő

• Adatkezelő: Wiredsign Zártkörűen Működő Részvénytársaság; rövidített név: Wiredsign Zrt.
• Székhely: 2643 Diósjenő, Dózsa György út 28/b., Magyarország.
• Postacím: 2600 Vác, Deákvári fasor 35. fsz. 4., Magyarország.
• Cégjegyzékszám: 12-10-001683. Adószám: 29277261-2-12.
• Orqestria-kapcsolat és adatvédelmi kérelmek: info@orqestria.com. Az info@contenttrail.com címre küldött kérelmeket is fogadjuk.
• Adatvédelmi tisztviselő: Dr. Cserepka Balázs; dpo@eszerzodes.hu; postacím: 2643 Diósjenő, Dózsa György út 28/b., Magyarország.

Személyes adataiddal kapcsolatban közvetlenül hozzánk vagy az adatvédelmi tisztviselőhöz fordulhatsz.

2. Helyi projektek, MI-szolgáltatók és szakértői szolgáltatások

Az Orqestria alkalmazás a számítógépeden fut. A licenc aktiválása és ellenőrzése nem tölti fel a projektfájljaidat, forráskódodat, promptjaidat vagy MI-beszélgetéseidet a fiókszerverünkre. Az alkalmazás a licenc, az ajánlatok, a katalógus és a frissítések miatt kapcsolatba lép velünk. Az ügyfélszolgálatnak vagy mentornak szándékosan elküldött, illetve a katalógusban vagy szakértői portfólióban közzétételre átadott anyag külön adatátadás; arra az alább megjelölt cél szerinti szabályok vonatkoznak.

Az általad csatlakoztatott MI-eszközök, modellszolgáltatók, kódtárak, tárhelyek és más integrációk megkaphatják az általad kért vagy engedélyezett műveletekhez szükséges tartalmat és hozzáférési adatokat. Szerepük, az adatkezelés helye, megőrzési ideje és az esetleges modelltanítási felhasználás a velük kötött szerződésedtől és a beállításaidtól függ. Ez a tájékoztató nem állítja, hogy ezek a szolgáltatók soha nem tárolnak adatot vagy nem használják azt tanításra. Az integráció vagy autonóm működés bekapcsolása előtt nézd át feltételeiket, korlátozd az átadott adatkört és állítsd be a hozzáféréseket.

A saját projektjeidben kezelt személyes adatok célját és megfelelő jogalapját te vagy a szervezeted határozod meg. Az Orqestria-licenc megvásárlásától a Wiredsign nem válik a számítógépeden lévő összes adat adatfeldolgozójává. Ha külön megrendelt szolgáltatás keretében a nevedben személyes adatokat dolgozunk fel, az utasításokat és a GDPR 28. cikke szerinti szükséges feltételeket az ilyen adatfeldolgozás megkezdése előtt kell rögzíteni. Ez a feladatmegosztás nem csökkenti a saját adatkezelésünkért fennálló felelősségünket.

A szakértő saját nevében nyújthat szolgáltatást és számlázhat, vagy a Wiredsign szolgáltatásában működhet közre. A szerződő felet és a számlakibocsátót a rendelés és a szakértő tájékoztatása azonosítja. Az önállóan szerződő szakértő saját ügyfélkezeléséért és adatvédelmi tájékoztatásáért felel. Az itt ismertetett platformnyilvántartásokért a Wiredsign felel. A megfelelő ügyfél-hozzárendelést csak az adott szakértő és a feljogosított munkatársak érhetik el; a szakértőkereső nem teszi nyilvánossá az ügyféllistákat.

3. Adatforrások és szükséges adatok

Az adatokat tőled, az alkalmazás licenckéréseiből és a böngésző kéréseiből kapjuk. Munkáltatód, az ügyfél képviselője vagy a hozzárendelt szakértő üzleti kapcsolattartási adatot, nevet és e-mail-címet adhat meg a licenchez vagy szolgáltatáshoz. Számlázási és ellenőrzési adatok számlákból, fizetési nyilvántartásokból és dokumentált ellenőrzés során használt hivatalos nyilvántartásokból is származhatnak. Közvetett adatgyűjtésnél a 14. cikk szerinti határidőben tájékoztatunk: főszabály szerint az adat megszerzését követő egy hónapon belül, de legkésőbb az első kapcsolatfelvételkor vagy más címzettnek való első továbbításkor, ha ezek korábban történnek.

A rendelési űrlap megjelöli a vevő azonosításához, a teljesítéshez, az adókezelés megállapításához és a számviteli bizonylatokhoz szükséges adatokat. Az aktiváláshoz licenckód, eszközazonosítók és az aktuális dokumentumokhoz kapcsolódó nyilatkozat szükséges. A szükséges adatok nélkül az érintett rendelést vagy aktiválást nem tudjuk teljesíteni. Az opcionális profiltartalom, referenciakép és nyilvános értékelés nem feltétele a licenc megvásárlásának vagy használatának. Nyilvános tartalomba vagy szokásos ügyfélszolgálati üzenetbe ne írj jelszót, hozzáférési tokent, szükségtelen ügyféladatot vagy érzékeny személyes adatot.

4. Adatkezelési célok, adatkörök és jogalapok

Rendelés, licenc és a szolgáltatás teljesítése. Kezeljük a vásárló és a kapcsolattartó nevét, e-mail-címét és számlázási címét, a vevőtípust, rendelési hivatkozást, választott csomagot, vállalt díjakat és részletfizetési dátumokat, fizetési állapotot és hivatkozásokat, bizonylatazonosítókat, licencjogosultságot, valamint a szerződéses dokumentumok változatát és a hozzájuk kapcsolódó nyilatkozatokat. A mentorálás szervezéséhez a résztvevőket, egyeztetett időpontokat, szolgáltatási időszakot, az általad átadott kérdéseket és anyagokat, valamint a teljesítéshez szükséges levelezést kezeljük. A saját szerződésedhez és az általad kért szerződéskötést megelőző lépésekhez a jogalap a 6. cikk (1) bekezdés b) pontja. Szervezetek képviselőinél és más üzleti kapcsolattartóknál a 6. cikk (1) bekezdés f) pontja alkalmazandó: a mi és a szervezet jogos érdeke a kapcsolattartás és a szerződés teljesítése. A rendelés technikai beérkezését és a díjbekérőt nyilvántartásaink megkülönböztetik a visszaigazolástól és a tényleges fizetéstől.

Ügyfélfiókok. A kért privát fiók biztosításához kezeljük a nevedet, e-mail-címedet, jelszólenyomatodat, választott nyelvedet, az e-mail-ellenőrzés és jelszó-visszaállítás adatait, jogosultságaidat és munkamenetadataidat. Az e-mail-cím ellenőrzése után a megfelelő rendelési és licencadatokat a nyilvántartott számlázási vagy hozzárendelt licencjogosulti e-mail-cím alapján kapcsoljuk a fiókodhoz. A számlázási vevő és a licenc jogosultja különböző személy lehet: a számlákat a jogosult számlázási vevő, a licenckódot és az eszközadatokat a licenc jogosultja érheti el. A fiókhozzáférésre és a szolgáltatás kezelésére a fent ismertetett szerződéses és üzleti kapcsolattartási jogalapok, a hozzáférés védelmére a lent ismertetett biztonsági jogalap vonatkozik.

Opcionális profilkép. Ha képet töltesz fel, azt a saját bejelentkezett fiókod felismeréséhez használjuk. A képet privát módon tároljuk, és nem tesszük közzé a szakértői profilodon. A feldolgozáskor négyzet alakú változatot készítünk, és eltávolítjuk az eredeti képfájl metaadatait. A profiloldalon lecserélheted vagy eltávolíthatod a képet; ezzel a korábbi képet töröljük az aktív tárhelyről. Az esetleges mentési példányokra az alábbi mentésmegőrzési szabályok vonatkoznak.

Aktiválás és a licenc védelme. A licencnyilvántartás a kód SHA-256 lenyomatát és utolsó négy karakterét, a licenchez tartozó nevet és e-mail-címet, kiadási csatornát, csomagot, jogosultsági időpontokat, felfüggesztési és megszűnési eseményeket tartalmazza. Az aktiválási adatok közé tartozik a véletlenszerű eszközazonosító, a számítógép neve, hardverazonosítójának alkalmazásspecifikus lenyomata, az alkalmazásverzió, az első és utolsó kapcsolat időpontja és az eszközök közötti áthelyezés. A gépnév azonosíthatja tulajdonosát. A nyers platformazonosító (macOS-en a platform UUID) a gépen marad; a licenc azonosításához csak az alkalmazásspecifikus lenyomatát küldjük el. A lenyomat álnevesített személyes adat, nem anonim vagy biometrikus adat. Ha elérhetők, a kliens a gépmodellt, az operációs rendszer nevét és verzióját, az architektúrát, valamint a hálózati interfészek nevét és MAC-címét is jelenti. Ezeket az opcionális, kliens által jelentett leíró adatokat és a legutóbbi elfogadott jelentés időpontját azért tároljuk, hogy a licenc jogosultja felismerhesse licencelt eszközeit, és az ügyfélszolgálat segíthessen az eszközzel kapcsolatos kérdésekben. Egyes megőrzött mezők korábbi jelentésből származhatnak. Az interfésznevek és MAC-címek változhatnak; ezek a leíró adatok nem határozzák meg a licencjogosultságot. Ez a metaadatcsomag nem tartalmaz hálózati IP-címet, hardversorozatszámot vagy helyadatot. A kérések IP-címének külön naplózására az alábbi tájékoztatás továbbra is vonatkozik. A licencfrissítési kérések az aláírt licencet tartalmazzák, és frissíthetik a gépnevet, az alkalmazásverziót és ezeket az opcionális leíró adatokat. A hozzáférés biztosításának és kezelésének jogalapja a 6. cikk (1) bekezdés b) pontja; a kódtalálgatás, jogosulatlan megosztás és visszaélések megelőzéséé az f) pont. Az újonnan kiadott kódokról titkosított másolat is készül a licencnyilvántartásban, hogy a bejelentkezett, ellenőrzött e-mail-című licencjogosult a privát fiókjában megtekinthesse az elérhető aktuális kódot. Az aktiválási ellenőrzés a lenyomatot használja. A titkosított másolat nélküli régi kódok a lenyomatukból nem állíthatók helyre. A levélküldési sorban is titkosítva kezeljük a kódot, amíg a kiküldéshez szükséges.

Adózás, számlázás és könyvelés. Kezeljük a számlázási személyazonosságot, címet, szükség esetén adószámot és közösségi adószámot, országot, vásárlási célra és telephelyre vonatkozó nyilatkozatot, ellenőrzési hivatkozást és eredményt, alkalmazott adókezelést, számlát, fizetési és elszámolási bizonyítékot. A jogalap a 6. cikk (1) bekezdés c) pontja, ideértve a magyar számviteli és adójogi kötelezettségeket. A bizonytalan adóbesorolást felülvizsgálatra irányítjuk; nem tekintjük mentesség igazolásának. A rendelés és a szakértői elszámolás a tranzakciókori releváns személyazonosságot, számlakibocsátót, fizetési címzettet és szerződéses díjirányt őrzi meg. A már kiállított számla-PDF-eket privát tárhelyen kapcsolhatjuk a rendeléshez, a számlahivatkozással, kibocsátóval, kiállítási dátummal, esetleges kapcsolódó részlettel, feltöltő adminisztrátorral és fájlsértetlenségi adatokkal együtt. A jogosult számlázási vevő letöltheti ezeket a dokumentumokat; a PDF csatolása nem jelent új számlakibocsátást.

Szakértői jelentkezés, fiók, ügyfél-hozzárendelés és portfólió. A szakértői jelentkezések során kezeljük a megadott profil- és vállalkozási adatokat, a nyilatkozott magánszemélyi vagy vállalkozási jogállást, a benyújtás és elbírálás állapotát, az elbírálót és az időpontot, valamint az esetleges elutasítás indokát. A jelentkezés nem nyilvános; jóváhagyása önmagában nem teszi közzé a profilt, és nem igazolja a vállalkozást saját néven történő számlázáshoz. Kezeljük a bejelentkezési e-mail-címet, nevet, jelszólenyomatot, jogosultságokat és munkamenetadatokat; a szakértő üzleti jogállását, igazolt vállalkozásnevét, ellenőrzési hivatkozását, az ellenőrzőt és az időpontot; a hozzárendelt ügyfelek nevét, e-mail-címét és licencét; valamint a szerződéses elszámolási adatokat. A nyilvános profil tartalmazhat nevet, kiválasztott kapcsolattartási e-mail-címet, régiót, helyszínt, szaktudást, tapasztalatot, szolgáltatásokat, referenciaszervezeteket, projektleírásokat és feliratokkal ellátott képeket. A kért szakértői jelentkezés elbírálásának, a szerződéses szakértői fiók és a kért nyilvános megjelenés biztosításának jogalapja a 6. cikk (1) bekezdés b) pontja; a szervezeti képviselők adatainál, a hozzárendelés ellenőrzésénél, az igazolásnál és a megtévesztő megjelenések megelőzésénél az f) pont. A kötelező pénzügyi nyilvántartások jogalapja a c) pont. Az igazolási bizonyíték és a magánjellegű ügyfél-hozzárendelés nem része a nyilvános profilnak. A publikált portfóliót bárki elérheti az interneten, ezért csak olyan anyagot tegyél közzé, amelynek nyilvánosságra hozatalára jogosult vagy.

Önkéntes nyilvános értékelés. Az értékelő e-mail-címét és a megfelelő, fizetett és hozzárendelt licenchez való kapcsolatát a kitalált vagy ismételt értékelések megelőzéséhez ellenőrizzük, a 6. cikk (1) bekezdés f) pontja alapján. Az ellenőrző link 30 percig érvényes; lenyomatát, érvényességét, felhasználási és kézbesítési állapotát ellenőrzési bizonyítékként kezeljük. Ha értékelést teszel közzé, a neved, pontszámod, szöveged és ellenőrzött státuszod nyilvános megjelenítésének jogalapja a hozzájárulásod, a 6. cikk (1) bekezdés a) pontja szerint. Ezt bármikor visszavonhatod nálunk, a licenced és a korábbi közzététel jogszerűségének sérelme nélkül. A saját nyilvános oldalainkról való eltávolítás nem törli automatikusan a mások vagy keresőmotorok által önállóan készített másolatokat.

Ügyfélszolgálat, panasz és érintetti kérelem. Kezeljük az elérhetőséget, levelezést, szükséges mellékleteket, a kérést és megoldását. Szerződéses segítségnyújtásnál a 6. cikk (1) bekezdés b) pontja, üzleti kapcsolattartásnál és általános érdeklődés megválaszolásánál az f) pont, a jogszabály szerinti panaszoknál és adatvédelmi kérelmeknél a c) pont a jogalap. A személyazonosságot csak szükséges mértékben ellenőrizzük. Személyazonosító okmány másolatát nem kérjük minden kérelem rutinszerű feltételeként.

Weboldal, katalógus, biztonság és bizonyítás. A kérések technikai adatokat tesznek elérhetővé, így IP-címet, időpontot, kért címet, böngésző- vagy alkalmazásazonosítást, válasz- és hibaadatot. A munkamenet a választott nyelvet, bejelentkezési és űrlapállapotot is kezeli. A katalóguskeresést és letöltést a kért tartalom visszaadására használjuk. A biztonsági és adminisztratív nyilvántartások a releváns műveletet, végrehajtót, érintett fiókot vagy licencet és időpontot azonosítják. A jogi nyilatkozatok bizonyítékai tartalmazzák a változatot, lenyomatot, nyelvet és időpontot, aktiválásnál az IP-címet és user agentet is. A szükséges webes működés, biztonság, hibakeresés, visszaélés-megelőzés, mentés és jogi igények bizonyításának jogalapja a 6. cikk (1) bekezdés f) pontja; a jogi kötelezettség igazolásához szükséges nyilvántartásoké a c) pont.

Jogos érdekeink a megbízható teljesítés, kapcsolattartás, licencvédelem, valós szakértői megjelenés, arányos biztonság és jogi igények érvényesítése vagy védelme. Az egyes célokhoz szükséges adatkört és hozzáférést korlátozzuk, a nyilvános és magánjellegű adatokat elkülönítjük, a tiltakozásokat egyedileg vizsgáljuk. Személyes adatot nem értékesítünk. A rendelés, aktiválás és dokumentumokhoz tett nyilatkozat nem irat fel reklámokra, és nem jogosít más célú marketingre. A szolgáltatási és biztonsági üzenetek a megfelelő szolgáltatási célhoz tartoznak.

5. Megőrzés és törlés

A megőrzési idő a céltól, az alkalmazandó jogi kötelezettségtől és attól függ, hogy van-e folyamatban konkrét jogvita vagy incidens. A szükségességet felülvizsgáljuk, és az adatot töröljük vagy anonimizáljuk, amikor az adott cél megszűnik; a technikai tárolhatóság önmagában nem indokol megőrzést.

• Licenc- és szerződéses adatok: az aktív jogosultság és az örökös licenc kezeléséhez szükséges idő alatt. Megszűnés vagy végleges teljesítés után csak a jogi igényekhez szükséges bizonyíték marad meg az alkalmazandó elévülési időre, a magyar polgári jog szerint főszabály szerint öt évig. Az élő örökös jogosultság nem indokolja valamennyi régi ügyfélszolgálati üzenet vagy technikai esemény korlátlan tárolását. A felszabadított eszközök és korábbi kapcsolattartási adatok szükségességét külön vizsgáljuk. A licenckód titkosított másolatát csak addig őrizzük, amíg az aktuális kód jogosult számára történő elérhetővé tételéhez szükséges; szükségességét a szerződéses és számviteli bizonyítékoktól külön vizsgáljuk.
• Számviteli bizonylatok és az azokat alátámasztó pénzügyi nyilvántartások: a számvitelről szóló 2000. évi C. törvény 169. §-a szerint nyolc év; konkrét jogszabályi kötelezettség vagy folyamatban lévő eljárás az érintett bizonyíték hosszabb megőrzését teheti szükségessé.
• Fogyasztói panasz iratai: a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt és az arra adott érdemi válasz másolatát a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint három évig őrizzük. Konkrét bizonyíték hosszabb megőrzéséhez külön alkalmazandó jogi kötelezettség vagy azonosított jogi igény szükséges.
• Szerződéskötésig el nem jutó érdeklődés és szokásos segítségkérés: az ügy megoldásáig és a szükséges utókövetés végéig. A szerződés igazolásához, jogi kötelezettséghez vagy konkrét igényhez szükséges információra ezután az adott külön megőrzési szabály vonatkozik; a nem kapcsolódó üzenettartalomra nem.
• Ügyfélfiók és szakértői jelentkezés: a kért fiók biztosításához, illetve a jelentkezés elbírálásához és a szükséges utókövetéshez szükséges ideig. Az ezután szerződéshez, jogszabályi kötelezettséghez vagy konkrét igényhez szükséges adatokra a fenti megfelelő szabályok vonatkoznak; ez nem indokolja a nem kapcsolódó profil- vagy jelentkezési adatok megőrzését. Az e-mail-ellenőrző vagy jelszó-visszaállító link lejárata megakadályozza annak használatát, és nem azonos a kapcsolódó fiók- vagy biztonsági adatok törlésével.
• Szakértői fiók és magánjellegű hozzárendelés: a szakértői kapcsolat és hozzárendelt szolgáltatás szükséges időtartamáig, majd csak a szükséges szerződéses, pénzügyi vagy jogvitás bizonyíték marad meg. A nyilvános profil és referencia a kért megjelenés fennállásáig látható; törlés vagy a megjelenés visszavonása esetén a nyilvános megjelenítés megszűnik. Az eltávolított portfóliófájlokat a portfólió törlési folyamata az aktív tárhelyről is eltávolítja.
• Értékelés: a nyilvános megjelenítés a hozzájárulás visszavonásáig vagy az értékelés, illetve megjelenés eltávolításáig tart. Utána csak a hozzájárulás, hitelesség, visszavonás vagy azonosított jogvita arányos bizonyítéka maradhat meg az alkalmazandó bizonyítási vagy igényérvényesítési időre. Az ellenőrző link lejárata megakadályozza annak használatát; nem jelenti, hogy minden kapcsolódó bizonyíték ugyanakkor eltűnik.
• Technikai napló, lejárt munkamenet és biztonsági nyilvántartás: csak az érintett szolgáltatás működtetéséhez, hibafeltárásához, konkrét incidens vizsgálatához vagy kapcsolódó jogi igényhez szükséges ideig. A szokásos működési adatot és az incidensbizonyítékot külön értékeljük. Az incidens miatti megőrzés a vizsgálat és az esetleges igényérvényesítési megőrzés lezárulásával véget ér. A próbálkozáskorlátozó számlálók rövid érvényesítési időablak szerint járnak le; a hozzáférés vagy számláló lejárata nem azonos a visszamaradó tárolási rekord törlésével.
• Biztonsági mentés: a rendszer a legutóbbi 30 sikeres napi és 12 sikeres havi adatbázismentést tartja meg; a régebbi példányokat új, ellenőrzött mentés után cseréli le. Sikertelen mentési ciklus esetén a helyreállításhoz szükséges utolsó használható példányok életkora megnőhet. A Google Cloud Storage a törölt vagy felülírt objektumokat a soft-delete beállítás szerint további hét napig megőrzi. A mentéseket kizárólag biztonsági és helyreállítási célra használjuk. Visszaállítás után a vonatkozó törlési és korlátozási döntéseket ismét érvényesítjük, mielőtt az adatok visszakerülnek a szokásos használatba. A mentési rend sikeres példányok cseréjét jelenti, nem minden törölt adat meghatározott naptári napon való eltűnésének garanciáját.

Több egyidejű cél esetén csak a fennmaradó célhoz szükséges mezőket őrizzük, korlátozzuk felhasználásukat, és megindokoljuk az esetleges törlési elutasítást. A törlési kérelem önmagában nem szünteti meg a licencedet: a kérelem rendezése előtt elmagyarázzuk, hogyan érintené a szükséges licencadatok törlése az aktiválást, áthelyezést vagy támogatást.

6. Címzettek és szolgáltatók

A feljogosított munkatársak és szolgáltatók csak feladatukhoz kapnak hozzáférést. Az Orqestria és a kapcsolódó Wiredsign-adminisztráció szolgáltatói:

Nem minden címzett kap meg minden adatkört. A tárhely-, levelezési és adminisztratív adatfeldolgozás célhoz kötött utasítások és adatvédelmi kötelezettségek mellett történik. Ha könyvelő, bank, hatóság vagy szakmai tanácsadó önálló jogi kötelezettséget teljesít, arra saját jogalapja és tájékoztatása irányadó. Az átutalásban részt vevő bankok a teljesítéshez szükséges fizetési adatokat kapják; a banki átutalásos rendelési folyamatban az Orqestria bankkártyaadatot nem gyűjt. Bíróság, hatóság és tanácsadó jogszabályi kötelezettség vagy azonosított jogi igény esetén, megfelelő jogalappal kap releváns információt.

A hozzárendelt szakértő csak az adott ügyfélhez és szolgáltatáshoz szükséges információt kapja meg. A nyilvános szakértői profil, portfólió és értékelés a látogatók számára hozzáférhető. Az általad csatlakoztatott MI-szolgáltatók és más integrációk a 2. pont szerinti külön megállapodások alapján kapnak adatot; attól, hogy az Orqestria csatlakozni tud hozzájuk, nem válnak automatikusan a mi adatfeldolgozóinkká.

7. Nemzetközi adattovábbítás

A fiókszerver és a megjelölt adatbázismentési régiók az Európai Unióban vannak. A nemzetközi szolgáltatói csoportok és további adatfeldolgozóik támogatási vagy üzemeltetési feladatokhoz az EGT-n kívül is kezelhetnek adatot vagy hozzáférhetnek ahhoz. Az annak hatálya alá tartozó amerikai címzetteknél az alkalmazandó megfelelőségi mechanizmus az EU–USA adatvédelmi keretrendszer (Data Privacy Framework); ahol ez nem alkalmazható, a korlátozás alá eső továbbítást a megfelelő uniós általános szerződési feltételek és a szükséges kiegészítő garanciák szabályozzák. Az uniós tárolási hely önmagában nem jelent kizárólag uniós hozzáférést.

A megállapodásokat és garanciákat a DigitalOcean adatfeldolgozási megállapodása és a Google Cloud adatfeldolgozási kiegészítése ismerteti. A rád vonatkozó garanciákról és azok másolatáról vagy ismertetéséről tőlünk vagy az adatvédelmi tisztviselőtől kérhetsz tájékoztatást, a bizalmas információk szükséges védelme mellett.

8. Sütik és böngészőtárhely

Az Orqestria weboldala szükséges, saját munkamenet- és kérésbiztonsági tárolást használ. Az orqestria-session süti a munkamenetet, választott nyelvet, bejelentkezési és űrlapállapotot tartja fenn; az XSRF-TOKEN a hamisított űrlapkérések ellen véd. Munkamenet-élettartamuk 120 perc, amelyet a használat megújít. Tiltásuk miatt a bejelentkezés és az űrlapbeküldés meghiúsulhat. Az általad kért működést szolgálják, nem a webhelyek közötti reklámkövetést; használatukhoz nincs szükség az opcionális követésre vonatkozó hozzájárulásra.

A tudásközpont a böngésző sessionStorage tárát használja az orqestria.learning.v1 kulccsal a tananyag-előrehaladás, ellenőrzőlista-választások és videópozíció megjegyzésére a böngészőlap munkamenetén belül. Ez a funkció nem küldi el ezeket az adatokat a szerverünknek. A böngészőtárhely törölhető; a lap bezárása rendszerint lezárja a tárolási munkamenetet, a böngésző munkamenet-visszaállítási működésétől függően. Az itt ismertetett weboldal nem tölt be marketing- vagy látogatottságmérési sütiket. A hivatkozással megnyitott külső oldalak saját tájékoztatója alkalmazandó.

9. Automatizált szabályok és emberi felülvizsgálat

A rendszer automatikusan ellenőrzi a nyilvántartott licenccsomagot, érvényességi időt és fizetéshez kötött jogosultságot, az aktív eszközöket és az adott időszak áthelyezéseit, valamint azt, hogy az értékelő megfelelő, fizetett és hozzárendelt licenchez kapcsolódik-e. E vizsgálatok eredménye engedélyezheti vagy elutasíthatja az aktiválást, eszközáthelyezést vagy értékelés közzétételét. A szabályok a megállapodott szolgáltatást és a visszaélések megelőzését szolgálják; nem hitelképességet vizsgálnak vagy viselkedésalapú reklámprofilt készítenek.

Amennyiben a szerződéses hozzáférésről hozott automatizált döntés a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással jár, a 22. cikk (2) bekezdés a) pontjára csak a szerződés megkötéséhez vagy teljesítéséhez szükséges körben támaszkodunk. Ez nem jogosít más célú automatizált döntésre. Megilletnek a 22. cikk (3) bekezdése szerinti garanciák: kérhetsz emberi beavatkozást, kifejtheted álláspontodat és vitathatod a döntést. A feljogosított munkatárs érdemben megvizsgálja az adatokat és az indokokat, és korrigálhatja a téves eredményt. Írj nekünk a rendelési vagy licenchivatkozással, jelszó nélkül. Vitatott technikai elutasításnál akkor is kérhetsz emberi felülvizsgálatot, ha a 22. cikk nem alkalmazandó.

A saját projektedben működő MI-ügynök a beállított jogosultságok és autonómia szerint jár el. Ez különbözik attól, hogy a Wiredsign rólad mint ügyfélről hozna automatizált döntést, és nem szünteti meg sem a te, sem a mi adatvédelmi kötelezettségeinket.

10. Biztonság

HTTPS-t, hozzáférési jogosultságokat, jelszó- és licenckódlenyomatokat, titkosítva tárolt licenckódokat és licenclevél-küldési adatokat, a nem publikált anyagokhoz privát tárhelyet és két szolgáltatónál mentéseket használunk. A publikált tartalom a közzétételi szabályok szerint szándékosan hozzáférhető. Ezek az intézkedések csökkentik a kockázatot, de nem teszik a rendszert incidensekkel szemben sérthetetlenné. Az adatvédelmi incidenseket értékeljük és teljesítjük az alkalmazandó bejelentési kötelezettségeket. Jogosulatlan hozzáférés gyanúját mielőbb jelezd, titkos belépési adatok közlése nélkül.

11. Jogaid és jogorvoslat

A GDPR feltételei szerint kérhetsz hozzáférést és másolatot, helyesbítést, törlést vagy az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, és technikai lehetőség esetén továbbításukat is kérheted. Saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor abbahagyjuk, kivéve, ha bizonyítjuk az elsőbbséget élvező kényszerítő jogos okot, vagy jogi igényhez szükséges az adat. A nyilvános értékelés közzétételéhez adott hozzájárulásodat bármikor visszavonhatod; ez a korábbi jogszerű adatkezelést nem érinti.

A kérelmet az 1. pont szerinti elérhetőségekre küldheted. Indokolatlan késedelem nélkül, egy hónapon belül válaszolunk; a kérelmek összetettsége vagy száma miatt szükséges esetben ez további két hónappal hosszabbítható, amiről az első hónapon belül indokolással értesítünk. Az ügyintézés főszabály szerint díjmentes. Az esetleges elutasítást vagy a nyilvánvalóan megalapozatlan, illetve túlzó kérelemnél megengedett díjat a jogorvoslatokkal együtt megindokoljuk. A 19. cikk szerinti esetekben a helyesbítésről, törlésről vagy korlátozásról értesítjük a megfelelő címzetteket.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; hivatalos elérhetőségek és beadványozás. A szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz, valamint bírósághoz is fordulhatsz. E jogaidnak nem feltétele, hogy előbb hozzánk fordulj.

12. Változások és nyelv

Az aktuális tájékoztató az orqestria.com/privacy oldalon érhető el. Az új változat önálló azonosítót kap; a korábbi nyilatkozatok bizonyítékait megőrizzük. Lényegesen eltérő célú adatkezelés előtt további tájékoztatást adunk, és ahol szükséges, az érintetteket közvetlenül értesítjük. A tájékoztató módosítása nem keletkeztet hozzájárulást és nem változtatja meg visszamenőleg a korábbi adatkezelés jogalapját. Magyar, angol és német szöveg áll rendelkezésre; értelmezési eltérésnél a magyar változat irányadó, a kötelező jogszabályok szerinti jogok sérelme nélkül.