Adatkezelési tájékoztató

1. Adatkezelő

A GDPR és a felülvizsgált svájci szövetségi adatvédelmi törvény (FADP) szerinti adatkezelő a brokaro.io üzemeltetője. A nevet és a postai címet az impresszummal együtt egészítjük ki; addig minden adatvédelmi ügyben ezen a címen érhet el minket:

E-mail: info@brokaro.ch

2. Alapelv

A lehető legkevesebb személyes adatot kezeljük. Ez az oldal felhasználói fiók nélkül működik, harmadik felek nyomkövető sütijei nélkül, hirdetési hálózatok nélkül, és anélkül, hogy akár egyetlen szkriptet is betöltene egy másik fél szerveréről. A látogatottságmérésünk szintén a saját szerverünkön fut, süti nélkül — ezért nem lát itt hozzájárulást kérő sávot (cookie bannert). A 4. szakasz kifejti, miért tartjuk ezt jogszerűnek.

3. Szerver és naplók

Ez az oldal saját szerveren fut (lásd a 10. szakaszt). Webszerverünk nem vezet hozzáférési naplót: az Ön által megnyitott oldalakat nem rögzítjük az Ön IP-címével együtt.

Az Ön IP-címe egy oldal megnyitásakor szükségszerűen továbbításra kerül, és rövid ideig a memóriában kerül feldolgozásra, például az automatizált hozzáférések elleni kérésszám-korlátozáshoz (4., 6., 7., 8. és 9. szakasz). A felhasználói értékelések visszaélés elleni védelméhez ezenfelül egy hasht is tárolunk, amelyet titkos kulccsal számítunk ki belőle (9. szakasz). A szerver technikai hibaüzenetei, például a sikertelen csatlakozási kísérletekről szólók, tartalmazhatnak IP-címet.

• Cél: technikai üzemeltetés, biztonság és hibaelemzés
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek a biztonságos üzemeltetéshez)
• Megőrzési idő: hibaüzenetek legfeljebb 14 napig, ezt követően automatikusan törlődnek

4. Látogatottságmérés — saját (first-party) és süti nélküli

Szeretnénk tudni, mely oldalakat olvassák. Ezért saját mérést végzünk: egy oldalmegtekintéskor a böngészője egyetlen kis rekordot küld a saját /api/track végpontunknak. Ez csak a kért oldalt és annak nyelvét tartalmazza. Nem töltődik be harmadik féltől származó szkript, nem kerül elhelyezésre süti, és nem kerül azonosító az Ön eszközére.

Pontosan a következők kerülnek tárolásra — semmi több:

A látogatói hash. Hogy egy személy tíz oldalmegtekintését ne számítsuk tíz látogatásnak, szükségünk van valamire, ami egy napon belül megkülönbözteti az olvasókat. Ezt egy véletlenszerű napi só (salt), az Ön IP-címe és user-agent karakterlánca SHA-256 hasheléseként állítjuk elő, és csak az első 20 karaktert tároljuk. A napi só 32 véletlen bájt, minden naptári napra (UTC) újonnan generálva, és csak a szerver memóriájában van tárolva: soha nem kerül az adatbázisba vagy biztonsági másolatba, és a nap végével eldobásra kerül. A következő napon egy automatikus törlési folyamat eltávolítja a hasht az előző nap összes sorából (lásd a megőrzési időt). Ez korlátozza a korábbi azonosítók reprodukálásának lehetőségét. Önmagában nem zárja ki az összekapcsolhatóságot további információk felhasználásával.

Amit nem tárolunk: nincs IP-cím, nincs user-agent karakterlánc, nincs feljegyzés arról az oldalról, ahonnan érkezett (hivatkozó/referrer), nincs süti, nincs ujjlenyomat (fingerprint), nincs webhelyek közötti azonosító, nincs tartózkodási idő, nincs egér- vagy görgetési mozgás, és nincsenek keresési kifejezések. Az IP-cím és a user-agent csak átmenetileg, a memóriában kerül felhasználásra — a hash kiszámításához, az eszközkategória meghatározásához, az automatizált kérések korlátozásához (rate limiting), valamint egy egyszerű szűrőhöz, amely kiszűri az ismert keresőrobotokat —, majd törlődik.

• Cél: látogatottságmérés a szerkesztői döntések alapjaként
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek az adattakarékos látogatottságméréshez). A napi hash egy napon belül összekapcsolhatja a látogatásokat, ezért óvatosságból álnevesített adatnak tekintjük; a hashelés önmagában nem garantálja az anonimitást.
• Címzettek: nincsenek. A sorok a saját adatbázisunkban vannak; nem osztjuk meg őket, nem kapcsoljuk össze más forrásokkal, és nem adjuk el őket.
• Megőrzési idő: a látogatói hashre csak azon a napon van szükség, amikor létrejön. A következő napon egy automatikus törlési folyamat eltávolítja az előző nap összes sorából; belőle csak az adott nap látogatásainak száma marad meg. Egy sor többi adatát (elérési út, nyelv, eszközkategória, ország, időbélyeg) az oldalmegtekintés után 13 hónappal automatikusan töröljük. Ezt követően csak napi összesítések maradnak — az oldalmegtekintések és a látogatások napi száma —, az egyes oldalmegtekintésekhez való kapcsolat nélkül. A tárolás fájlalapú változatában emellett legfeljebb a legfrissebb 50 000 sor marad meg.

Tiltakozás (opt-out). Két lehetőség áll rendelkezésre, mindkettő azonnal és fiók nélkül hatályba lép:

1. 1Kapcsolja be a „Ne kövessenek” (Do Not Track) funkciót a böngészőjében. A mérés ezt a beállítást az Ön böngészőjében olvassa ki (navigator.doNotTrack), és ez esetben eleve semmit sem küld — nem jön létre olyan rekord, amelyet el kellene dobnunk. A DNT: 1 HTTP fejlécet szerveroldalon nem értékeljük ki; a legelterjedtebb böngészők a kettőt együtt állítják be, és ahol eltérnek, a böngésző beállítása dönt. Sok oldal figyelmen kívül hagyja ezt a jelzést — mi nem.
2. 2Kapcsolja be a kapcsolót az adatvédelmi beállítások oldalon. Ez a bp-no-analytics értéket tárolja a böngészőjében; amíg ez be van állítva, semmi sem kerül elküldésre.

Miért nincs ehhez cookie-tájékoztató sáv. Hozzájárulás szükséges az ePrivacy irányelv Art. 5(3) alapján — Németországban a § 25 TDDDG, korábban TTDSG alapján —, amikor olyan információt tárolnak az Ön eszközén, vagy olvasnak ki abból, amely nem feltétlenül szükséges az Ön által kért szolgáltatáshoz. Ez a mérés nem állít be sütit, és nem helyez el azonosítót az Ön eszközén. Arra korlátozódik, amire egy egyszerű oldalszámlálónak szüksége van: minden oldalmegtekintéskor a böngészője jelzi a saját szerverünknek, melyik oldalt nyitották meg, milyen nyelven. Az Ön eszközének semmilyen más tulajdonságát nem olvassa ki — például a képernyő- vagy ablakméretet, a telepített betűtípusokat vagy azt az oldalt, ahonnan érkezett. Küldés előtt csak azt ellenőrzi, hogy Ön bekapcsolta-e a „Ne kövessenek” (Do Not Track) funkciót, vagy tiltakozott-e az adatvédelmi beállítások oldalon; ez az ellenőrzés kizárólag az Ön tiltakozásának tiszteletben tartását szolgálja. Ezért nem tartjuk szükségesnek a hozzájárulást ehhez a méréshez. Egy sáv, amely mégis kérné, csak arra tanítaná Önt, hogy olvasás nélkül kattintson az „elfogadom” gombra.

Ez a mai állapotra vonatkozó kijelentés, nem állandó garancia: abban a pillanatban, amint harmadik féltől származó eszközt építenénk be — Google Analytics-et, egy Meta pixelt, egy hirdetési hálózatot vagy egy hosztolt elemző szkriptet —, az értékelés megváltozna. Az ilyen eszközök azonosítókat állítanak be, és adatokat továbbítanak harmadik feleknek; ezekhez hozzájárulás szükséges a betöltésük előtt. Ebben az esetben előbb frissítenénk ezt a tájékoztatót, és ténylegesen beszereznénk ezt a hozzájárulást.

5. Helyi böngészőtárolás

Kizárólag funkcionális célokra használjuk a localStorage-ot és két sütit:

A négy helyi tárolási érték soha nem hagyja el az Ön eszközét — nem kerülnek elküldésre a szerverre. A bp-locale és a bp-country süti minden kéréssel együtt elküldésre kerül, mert a nyelvi útválasztásról és az országválasztásról a szerveren döntenek; nem tartalmaznak mást, csak egy nyelvi vagy országkódot, és nem használjuk őket az Ön felismerésére. Amikor Ön követ egy brókerlinket, a kiválasztott országkód a kattintással együtt tárolásra kerül, hogy a kattintásokat piaconként elemezhessük, és — ahol országonként érvényes partneri megállapodások léteznek — helyesen hozzárendelhessük őket (lásd a 6. szakaszt). Ezen értékek egyike sem szolgál profilalkotásra vagy webhelyek közötti nyomon követésre. Mivel ezek szigorúan szükséges vagy felhasználó által kezdeményezett funkciók, nincs szükség hozzájárulásra.

Mind a hat bejegyzést megtekintheti, és egy kattintással törölheti őket az adatvédelmi beállítások oldalon.

6. Kattintások a szolgáltatókra mutató linkekre

Ezen az oldalon minden brókerre mutató link — akár közvetlen linkként, akár partnerlinkként van jelölve — egy belső átirányításon (/go/...) keresztül vezet, amely továbbítja Önt a szolgáltatóhoz. Minden ilyen kattintásnál tároljuk: egy kattintásazonosítót, a kattintott brókert, azt, hogy a link az oldal mely részén volt, a nyelvi verziót, egy országkódot, azt, hogy a kattintás partneri megállapodáson keresztül történt-e (belső szerződéses hivatkozásunkkal együtt), az időpontot, valamint kizárólag a hivatkozó weboldal hosztnevét. Az országkód az Ön által választott lakóhely szerinti ország, ennek hiányában az a piac, amelyhez a link tartozik, ennek hiányában pedig a tárhelyplatform által megadott kód. A kattintásazonosító egy véletlenszám; nem az Ön IP-címéből, eszközéből vagy böngészőjéből származik. IP-címeket, URL-útvonalakat, lekérdezési paramétereket és user-agent karakterláncokat nem tárolunk.

Nem számoljuk azokat a kéréseket, amelyek keresőmotorként, linkelőnézetként vagy egyéb programként azonosítják magukat, sem a böngészők előzetes betöltéseit (prefetch), sem a puszta HEAD-kéréseket. A megkülönböztetéshez a szerver a memóriában olvassa ki a user-agentet, anélkül hogy tárolná. Annak érdekében, hogy ugyanazt a kattintást ugyanazon a napon ne számoljuk kétszer, a szerver a memóriában az IP-címből és a user-agentből hasht képez a 4. szakaszban leírt napi kulccsal. Ezt az értéket soha nem tároljuk, és a nap végén (UTC) vagy a szerver újraindításakor megszűnik.

Ha egy partneri megállapodás csak bizonyos országokra vonatkozik, és nem ismerjük az Ön lakóhely szerinti országát, az átirányítás előtt megkérdezzük. Válaszát a bp-country sütiként tároljuk (5. szakasz). A „Másik ország, vagy nem kívánom megadni” lehetőség nem állít be sütit, és a szolgáltató szokásos weboldalára visz; ilyenkor csak a kattintást számoljuk a fent leírtak szerint. Magát a kérdést nem naplózzuk.

• Cél: elérés mérése; partnerlinkek esetén emellett a kifizetések egyeztetése az érintett partnerprogrammal. Azt, hogy jelenleg léteznek-e partneri megállapodások, a hirdetési közzététel tartalmazza.
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek az elérés méréséhez és a partnerprogramokkal való ellenőrizhető elszámoláshoz)
• Nincs személyes profil: nem tárolunk IP-címet, és nem építünk felhasználói profilt. A kattintásszám nem bizonyítja a regisztrációt vagy a jutalékra való jogosultságot; ebben a tekintetben a megerősített partneri kimutatások az irányadóak.
• Megőrzési idő: az egyes kattintásokat 18 hónap után töröljük. Ezt követően csak a kattintások száma marad meg naponként, brókerenként, elhelyezésenként, nyelvi verziónként, országkódonként és megállapodásonként, kattintásazonosítók nélkül. A 18 hónap lefedi azt az időszakot, amelyben a partnerprogramok utólag jelentenek vagy sztornóznak számlanyitásokat. Ha egy partner jelentést küldött egy kattintásról, annak a kattintásnak az azonosítója és adatai a jelentéssel együtt maradnak meg, amíg a jelentést megőrizzük (lásd alább). A tárolás fájlalapú változatában ezen felül csak a legutóbbi 20 000 kattintás marad meg.

Partnerlinkek és a partnerektől érkező jelentések

Ha a link nem partneri megállapodáson keresztül vezet, a célzott URL-hez hozzáfűzzük az utm_source=brokaro, az utm_medium=referral, valamint az elhelyezést tartalmazó utm_campaign paramétert, kivéve, ha a link már saját paraméterekkel rendelkezik. Ezek a paraméterek semmit sem árulnak el Önről; ebben az esetben a kattintásazonosítót nem adjuk tovább.

A jóváhagyott partnerlinkeket változatlanul használjuk, hogy a kötelező vagy aláírt nyomkövetési paraméterek érvényben maradjanak. Ha a partneri megállapodás előírja, pontosan egy további paramétert fűzünk hozzá: a kattintásazonosítót, adott esetben az elhelyezéssel, a nyelvi verzióval és az országkóddal együtt. A partner ezt az Ön böngészőjén keresztül kapja meg, amikor az megnyitja a partner oldalát. Ha Ön ezután számlát nyit, a partnerprogram ezzel az azonosítóval jelezheti nekünk, hogy a kattintás regisztrációhoz, minősített számlához vagy a megállapodásban meghatározott más eseményhez vezetett, és milyen jutalék jár érte, illetve melyik jutalékot erősítették meg, sztornózták vagy fizették ki. Ezeket a jelentéseket közvetlenül a partnerprogramtól (postback) vagy kimutatásfájlként kapjuk meg.

Ezekből kizárólag a következőket tároljuk: a partnerprogramot, a partner tranzakciós hivatkozását, a kattintásazonosítót, az esemény típusát, státuszát, összegét és pénznemét, az időpontokat, a hozzá tartozó kattintás adatait (bróker, elhelyezés, nyelvi verzió, országkód, megállapodás) és ezeket a mezőket a jelentésben szereplő megfogalmazásban, továbbá a megállapodásban előírt további olyan mezőket, amelyek semmit sem árulnak el Önről, például a partner termék- vagy kampányazonosítóját. Nem kérünk neveket, e-mail-címeket, számlaszámokat vagy egyéb Önre vonatkozó adatokat; ha egy partner mégis küld ilyen mezőket, azokat nem tároljuk. Ebből megtudjuk, melyik kattintás vezetett fizetett számlanyitáshoz, de azt nem, hogy Ön kicsoda. A partner a számlanyitásból ismeri Önt; az azonosító lehetővé teszi számára, hogy az Ön számláját egy oldalunkon történt kattintáshoz rendelje.

• Jogalap: Art. 6(1)(f) GDPR (jogos érdek az ellenőrizhető elszámoláshoz); a megőrzés tekintetében emellett a svájci könyvvezetési kötelezettség a kötelmi jogi törvénykönyv (Code of Obligations) Art. 958f szerint.
• Megőrzési idő: ezek a jelentések üzleti iratok. Utolsó módosításuk évének végétől számított tíz évig őrizzük meg őket, majd automatikusan töröljük. A jelentések technikai beérkezési naplóit (időpont, eredmény, az elküldött mezők nevei, tartalom nélkül) 90 nap után töröljük.

A bróker, akihez Önt továbbítjuk, önállóan felelős a saját adatkezeléséért, és általában saját sütiket állít be. Kérjük, olvassa el az ő adatvédelmi tájékoztatóját.

7. Hírlevél és díjváltozási értesítések

Ha feliratkozik, tároljuk az Ön e-mail-címét, a nyelvi verziót, a feliratkozás forrását (pl. az oldal láblécét), az időbélyeget, egy véletlenszerű tokent, valamint a megerősítési és leiratkozási státuszt. Az Ön IP-címét nem tároljuk; azt csak átmenetileg, a kérésszám-korlátozáshoz (rate limiting) használjuk.

• Jogalap: Art. 6(1)(a) GDPR (hozzájárulás)
• Folyamat — valódi kettős feliratkozás (double opt-in): a cím először megerősítetlenként kerül tárolásra. Ön egyetlen e-mailt kap egy véletlenszerű tokent tartalmazó megerősítő linkkel. Csak akkor lép hatályba a feliratkozás, ha megnyitja ezt a linket. Megerősítés nélkül semmilyen hírlevelet nem kap — a megerősítő e-mail után egy megerősítetlen címre semmi további nem megy ki.
• A token: egy véletlenszerű karakterlánc, amely kizárólag az e-mailben létezik, soha nem jelenik meg egy oldalon, és később az egykattintásos leiratkozást is működteti.
• Leiratkozás: minden e-mail tartalmaz egy leiratkozási linket, valamint a List-Unsubscribe és List-Unsubscribe-Post fejléceket az RFC 8058 szerint. Az Ön levelezőprogramja ezért egyetlen kattintással eltávolíthatja Önt — megerősítési lépés és bejelentkezés nélkül. A visszavonás a jövőre nézve lép hatályba.
• Megerősítetlen feliratkozások: ha a megerősítő linket nem nyitják meg, egy automatikus törlési folyamat a feliratkozás után 30 nappal eltávolítja a címet.
• Leiratkozás után: a rekordot a leiratkozás időpontjával együtt megőrizzük, hogy a címre véletlenül ne küldjünk újra levelet. Kérésre teljes egészében töröljük.
• Küldés: az e-mailek az üzemeltető saját SMTP-szerverén vagy SMTP-szolgáltatásán keresztül mennek ki. Nem vesz részt benne harmadik féltől származó hírlevélküldő eszköz, amely méri a megnyitásokat vagy a kattintásokat. A küldés a METANET AG-nál (Josefstrasse 218, 8005 Zurich, Svájc) vezetett info@brokaro.ch postafiókon keresztül történik.

Díjváltozási értesítések. Ha egy brókeroldalon vagy a díjváltozási értesítés oldalon egyes brókerekre értesítést állít be, tároljuk az Ön e-mail-címét, a kiválasztott brókereket, a nyelvi verziót, a feliratkozás és a megerősítés időpontjait (a címét és minden egyes brókerét külön), valamint egy véletlenszerű kulcsot. Az Ön IP-címét nem tároljuk; azt csak átmenetileg, a kérésszám-korlátozáshoz (rate limiting) használjuk. Az értesítésekre való feliratkozás nem jelent feliratkozást a hírlevélre, és fordítva sem.

• Cél: egy program lekéri a szolgáltatók weboldalait és azokat a szolgáltatói oldalakat, amelyeket bejegyzéseink forrásként megjelölnek. Ha ez az összevetés változást észlel, és azt megerősítettük, mindenkinek, aki az adott brókerre feliratkozott, rövid e-mailt küldünk az összefoglalónkkal és a forrásra mutató linkkel. Ezeket az adatokat semmi másra nem használjuk.
• Jogalap: Art. 6(1)(a) GDPR (hozzájárulás)
• Folyamat — kettős feliratkozás (double opt-in): a cím és a kiválasztás először megerősítetlenként kerül tárolásra. A megerősítő e-mail egy olyan oldalra vezet, ahol az értesítéseket az „Értesítések megerősítése” gombbal kapcsolhatja be; a link puszta megnyitása semmit nem változtat. Ha később további brókereket ad hozzá, ugyanez vonatkozik az újakra. Addig ezekre a brókerekre nem küldünk értesítést.
• A kulcs: egy véletlenszerű karakterlánc, amely kizárólag az Önnek küldött e-mailjeinkben jelenik meg. Ezzel fiók nélkül megtekintheti, módosíthatja vagy leállíthatja értesítéseit. A kezelőoldal nem adja tovább hivatkozóként (referrer) más oldalaknak.
• Megőrzési idő: egy automatikus törlési folyamat a megerősítetlen feliratkozásokat a legutóbbi feliratkozás után 30 nappal, a hozzáadott, de meg nem erősített brókereket a kérés után 30 nappal eltávolítja. A megerősített adatok a leiratkozásig megmaradnak. Egy értesítés kiküldéséhez címzettenként egy kézbesítési feladatot hozunk létre (cím és értesítés). Ezt töröljük, amint az e-mailt kézbesítették, vagy a harmadik sikertelen kísérlet után, legkésőbb 30 nap elteltével; az értesítésnél csak a darabszámok (címzettek, kézbesített, sikertelen) maradnak meg.
• Visszavonás és leiratkozás: minden értesítő e-mail tartalmaz egy kezelési és leiratkozási linket, valamint a List-Unsubscribe és List-Unsubscribe-Post fejléceket az RFC 8058 szerint. A leiratkozás azonnal és teljes egészében törli az Ön címét, kiválasztását és a függőben lévő kézbesítési feladatokat; az értesítésekhez nem vezetünk letiltási listát. A visszavonás a jövőre nézve lép hatályba. Link nélkül az info@brokaro.ch címre küldött kérésre törlünk.
• Küldés: a hírlevélhez hasonlóan a METANET AG-nál vezetett info@brokaro.ch postafiókon keresztül, harmadik féltől származó eszköz nélkül. Az e-mailek nem tartalmaznak képeket és nyomkövető pixeleket, linkjeik pedig nem hordoznak azonosítót — kivéve a kezelési és leiratkozási linket, amelynek tartalmaznia kell az Ön kulcsát. A megnyitásokat és a kattintásokat nem mérjük.

8. Kapcsolatfelvételi űrlap

A kapcsolatfelvételi űrlapról érkező üzeneteket tároljuk, és emellett e-mailben is elküldjük az üzemeltető postafiókjába — azért tároljuk, mert egy üzenet nem veszhet el egy e-mail-kimaradás miatt.

• Amit tárolunk: az Ön által választott témát (adathiba, akadálymentesség, partnerség, sajtó, általános), az Ön nevét, e-mail-címét, a tárgyat, az üzenet szövegét (beleértve a brókert és az oldal URL-jét, ha Ön megadta őket), a nyelvi verziót, az időbélyeget, valamint egy megjegyzést arról, hogy az értesítő e-mail kézbesíthető volt-e.
• Amit nem tárolunk: az Ön IP-címét. Azt csak átmenetileg, a kérésszám-korlátozáshoz használjuk.
• Küldés: az értesítés az üzemeltető postafiókjába érkezik, az Ön címével mint válaszcímmel (reply-to). Ön visszaigazolást kap a megadott címre. Ha nincs beállítva SMTP-hozzáférés, az üzenet csak tárolásra kerül, és belsőleg kézbesítetlenként lesz megjelölve — nem teszünk úgy, mintha kiment volna egy e-mail.
• Jogalap: Art. 6(1)(a) GDPR (az Ön kifejezett, nem előre bejelölt hozzájárulása a beküldéskor) és Art. 6(1)(f) GDPR (jogos érdek az Ön megválaszolásához).
• Felhasználás: kizárólag az Ön kérésének kezelésére. Az Ön címét nem adjuk hozzá a hírlevélhez, és nem osztjuk meg.
• Megőrzési idő: amíg az Ön kérése el nem rendeződik, és amíg megőrzési kötelezettség nem áll az útjában. Egy automatikus törlési folyamat az adatbázisunkban tárolt üzenetet legkésőbb a beérkezése után 12 hónappal eltávolítja. Kérésre bármikor korábban is törlünk egy üzenetet.

9. Felhasználói értékelések

Amikor Ön beküld egy értékelést, feldolgozzuk az Ön által megadott nevet, opcionálisan az országát és azt, hogy mióta használja a brókert, az összesített értékelését és az esetleges részértékeléseket, az értékelés címét és szövegét, valamint a beküldés dátumát. Ha az Ön szövege nagyon hasonlít egy másik értékelés szövegére, ezt moderálási célból feljegyezzük az Ön értékelésénél; a feljegyzés nem kerül közzétételre, és az értékeléssel együtt törlődik.

Magát az IP-címét nem tároljuk; a memóriában rövid ideig a kérésszám-korlátozáshoz használjuk. Az értékelések automatizált és ismételt beküldés elleni védelme érdekében minden elfogadott értékeléshez tárolunk egy hasht, amelyet az Ön IP-címéből titkos kulccsal számítunk ki (IPv6 esetén annak első 64 bitjéből), az értékelt brókerrel és az időponttal együtt. Ez a rekord nem nevezi meg az értékelést, de a bróker és az időpont alapján hozzárendelhető. Így egy internetkapcsolatról naponta legfeljebb három értékelést, és 30 nap alatt brókerenként legfeljebb egyet fogadunk el. Ha egy értékelést hasznosnak jelöl, szintén tárolunk egy hasht az IP-címből és az értékelésből, a megjelölt értékeléssel és az időponttal együtt; így egy internetkapcsolat 30 nap alatt értékelésenként csak egyszer számít. A kulcsot sem az adatbázisban, sem annak biztonsági mentéseiben nem tároljuk. Az űrlap betöltéskor lekér egy aláírt időbélyeget, amely nem tartalmaz Önre vonatkozó információt, és nem kerül tárolásra.

• Jogalap: Art. 6(1)(a) GDPR (hozzájárulás a beküldés által)
• A visszaélés elleni védelem jogalapja: Art. 6(1)(f) GDPR (jogos érdek az értékelések és hasznossági számlálójuk automatizált és ismételt beküldés elleni védelméhez)
• Közzététel: moderálás után, az Ön által megadott névvel, a dátummal és — ha megadta — az országával és a használat időtartamával, az értékelés címével és szövegével, valamint az értékelésekkel együtt
• Megjegyzés: használjon álnevet, ha nem szeretne azonosítható lenni. Soha ne tüntessen fel számlaszámokat vagy más érzékeny adatot egy értékelésben.
• Megőrzési idő: a közzétett értékeléseket addig őrizzük meg, amíg Ön nem kéri a törlésüket, vagy mi el nem távolítjuk őket; a még nem moderált értékeléseket a döntésig. Egy automatikus törlési folyamat az elutasított értékeléseket a beküldéstől számított 30 nap elteltével eltávolítja.
• A visszaélés elleni védelmi adatok megőrzése: egy automatikus törlési folyamat a hasheket létrehozásuk után 30 nappal törli. Ha törlünk egy értékelést, a rá leadott szavazatokat is töröljük vele együtt; a beküldési rekord a 30 nap leteltéig megmarad, mivel nem nevezi meg az értékelést.
• Törlés: kérésre, bármikor

10. Tárhelyszolgáltatás

A weboldal egy olyan szerveren fut, amelyet a netcup GmbH-tól (Emmy-Noether-Strasse 10, 76131 Karlsruhe, Németország) bérelünk; a szerver egy Nuremberg városában található adatközpontban van. A szervert és annak szoftverét mi magunk üzemeltetjük. Az info@brokaro.ch címre érkező és onnan küldött e-maileket a METANET AG (Josefstrasse 218, 8005 Zurich, Svájc) kezeli.

Az Ön adatait ezért Németországban és Svájcban kezeljük. Az adatok nem kerülnek továbbításra az EU-n, az EGT-n és Svájcon kívüli egyetlen országba sem.

Biztonsági mentések: az adatbázisról naponta egyszer biztonsági mentés készül ugyanazon a szerveren. A biztonsági másolatok csak az üzemeltető számára hozzáférhetők, és legkésőbb 16 nappal elkészültük után automatikusan törlődnek. Amit az adatbázisból törlünk — kérésre vagy a fent leírt törlési folyamatok révén —, az ezért legkésőbb ezen időszak után a biztonsági mentésekből is eltűnik. Csak az adatbázisról készül biztonsági mentés: a visszaélés elleni védelem kulcsát (9. szakasz) azon kívül tároljuk, és egyetlen biztonsági mentés sem tartalmazza.

11. Betűtípusok

A betűtípusokat a saját szerverünkről szolgáltatjuk. Nem létesül kapcsolat a Google Fonts-szal vagy bármely más külső betűtípus-szolgáltatással.

12. Az Ön jogai

Önt megilleti a hozzáférés joga (Art. 15), a helyesbítés joga (Art. 16), a törlés joga (Art. 17), az adatkezelés korlátozásának joga (Art. 18), az adathordozhatóság joga (Art. 20) és a tiltakozás joga (Art. 21). A hozzájárulását bármikor visszavonhatja, a jövőre nézve.

Egy őszinte megjegyzés a látogatottságméréssel kapcsolatban: amit tárolunk, abból nem tudjuk ezeket a sorokat egy személyhez rendelni — sem az Ön IP-címét, sem a user-agent karakterláncát nem őrizzük meg, a napi só csak a memóriában létezik, és a nap végével eldobásra kerül, a következő naptól pedig a sorok a látogatói hasht sem tartalmazzák. A hozzáféréshez vagy a célzott törléshez az Öntől származó további információra lenne szükség, amely lehetővé teszi az azonosítást; ha ezt meg tudja adni, eljárunk az Ön kérése szerint. Kifejezetten nem állítjuk, hogy ezek a sorok anonimek — a 4. szakasz óvatosságból álnevesített adatként kezeli őket. Ettől függetlenül a 4. szakaszban leírt tiltakozás azonnal hatályba lép, és megakadályozza a jövőbeli rekordokat.

Önt emellett megilleti a panasztétel joga egy felügyeleti hatóságnál.

13. Módosítások

Ezt a tájékoztatót akkor frissítjük, amikor az adatkezelésünk megváltozik. Az itt közzétett verzió az irányadó.