Adatvédelmi Irányelvek

1. Bevezetés

A GauchoGrid ("mi", "minket", "miénk") elkötelezett a magánéleted védelme mellett. Ez az Adatvédelmi Irányelv vonatkozik a weboldalunkra (gauchogrid.com) és minden szoftveralkalmazásra, böngészőbővítményre és eszközre, amelyet a GauchoGrid fejlesztett (együttesen a "Termékek").

1.1 Kik vagyunk

A GauchoGrid az a kereskedelmi név, amely alatt egy független fejlesztő tervezi és terjeszti az adatvédelmet előtérbe helyező böngészőbővítményeket és adateszközöket. Bármely adatvédelmi kérdéssel, az alkalmazandó adatvédelmi jogszabályok szerinti jogaid gyakorlásával, vagy egy adott ügyben felelős fél azonosításával kapcsolatban kérjük, lépj kapcsolatba velünk a gauchogrid.com/support támogatási oldalunkon keresztül. Reagálunk a felügyeleti hatóságoktól érkező azonosítási kérésekre és a törvényi jogaikat gyakorló érintettek megkereséseire, és további azonosító információkat biztosítunk, ahol ezt jogszabály előírja.

2. Alapvető adatvédelmi elvünk: helyi feldolgozás

Termékeinket úgy terveztük, hogy minden adatfeldolgozás teljes egészében a te helyi eszközödön történjen. Az alábbi elvek azt írják le, hogyan kezelik a Termékek (a böngészőbővítmény és a kapcsolódó szoftver) azokat az adatokat, amelyekkel interakcióba lépsz — a weboldalunk CDN-je által végzett átmeneti IP-cím-feldolgozásról szóló külön megjegyzést lásd a 6. szakaszban.

• Nincs adatkivitel: A Termékeinkkel feldolgozott adataid soha nem hagyják el a böngésződet vagy eszközödet.
• Nincs felhőfüggőség: Nem használunk felhőalapú API-kat azon tartalmak feldolgozásához, amelyekkel interakcióba lépsz.
• Nulla hozzáférés: Nem láthatjuk, nem férhetünk hozzá és nem kérhetjük le azokat az adatokat, amelyeket Termékeinkkel dolgozol fel.

3. Adatok, amelyeket NEM gyűjtünk

Az egyértelműség kedvéért, minden jelenlegi és jövőbeli Termék esetében nem gyűjtjük a következőket:

• Felhasználói tartalom: Az általad feldolgozott, exportált vagy létrehozott konkrét adatok, fájlok vagy szövegek.
• Böngészési tevékenység: A meglátogatott weboldalak vagy böngészési előzmények.
• Személyes adatok: A neved, e-mail címed vagy személyazonosságod (kivéve, ha önként kapcsolatba lépsz velünk támogatás céljából, vagy önként küldesz be információt az alkalmazáson belüli visszajelzési űrlapunkon keresztül).
• Telemetria: Használati statisztikák, kattintáskövetés vagy viselkedési analitika.
• Azonosítók: IP-címek (a termékekben) vagy egyedi eszközazonosítók.

4. Technikai engedélyek

Termékeink alapvető funkcionalitásukhoz szükséges böngészőengedélyeket kérnek. Ezek az engedélyek a bővítmény manifest fájljában vannak deklarálva, amely nyilvánosan ellenőrizhető a Chrome Web Store-ban.

• Hozzáférés a hosztokhoz (<all_urls>): Ahhoz szükséges, hogy a bővítmény észlelje a táblázatokat az általad meglátogatott oldalakon. Ez egy szabványos engedély adatkinyerési eszközöknél. A bővítmény tartalmi szkriptje helyileg fut minden általad betöltött oldalon, hogy felismerje, van-e jelen táblázat, és ennek megfelelően frissítse a felugró ablak jelzőjét; ez az észlelés csak olvasási jogú, és a GauchoGrid semmilyen adatot nem gyűjt, nem továbbít és nem tárol. A tényleges adatkinyerés és exportálás csak akkor történik meg, amikor azokat kifejezetten elindítod a bővítmény felugró ablakán keresztül.
• Aktív lap / szkriptelés: Az éppen megtekintett oldalon lévő tartalommal való interakcióhoz és annak feldolgozásához.
• Tárhely: A felhasználói beállításaid és preferenciáid helyi mentéséhez az eszközödön.
• Letöltések: A feldolgozott adatok közvetlen mentéséhez az eszközödre.

Hálózati korlátozások és amit ezek az engedélyek NEM tesznek lehetővé

Bővítményünk a manifest fájljában egy Content Security Policy (CSP) szabályzatot deklarál, amely a bővítmény oldalairól (popup, opciók és háttérfolyamatok) kimenő összes hálózati kapcsolatot mindössze három célhelyre korlátozza: maga a bővítmény, a LemonSqueezy API és a Google Forms. Ezt a CSP-t a böngésző érvényesíti, és a bővítmény saját kódja nem írhatja felül.

• LemonSqueezy API: kizárólag a licenckulcs érvényesítésére szolgál (PRO verzió). Nem továbbítunk semmilyen felhasználó által generált adatot, böngészési tevékenységet vagy eszközazonosítót.
• Google Forms: kizárólag az alkalmazáson belüli visszajelzési űrlapunkon keresztül aktívan beküldött hibajelentések és visszajelzések fogadására szolgál. Erre a végpontra semmilyen adat nem kerül elküldésre, kivéve ha megnyitod a visszajelzési űrlapot, leírást írsz, és a beküldés gombra kattintasz. Az űrlap nem gyűjti az e-mail címedet, nevedet vagy bármilyen más azonosítót; a meglátogatott oldal URL-je csak akkor kerül beküldésre, ha kifejezetten beleegyezel egy jelölőnégyzeten keresztül, és beküldés előtt megtisztításra kerül a tokenektől, azonosítóktól és hitelesítő adat jellegű mintáktól. Részletekért lásd az 5.1 szakaszt.

A bővítmény tartalom-szkriptje, amely táblázatadatokat olvas a meglátogatott weboldalakról, nem indít hálózati kéréseket sem a GauchoGrid szervereire, sem semmilyen harmadik félre. Az adatokat helyben dolgozza fel, és átadja azokat a bővítmény belső oldalainak exportálás céljából. A teljes bővítménycsomag elérhető áttekintésre a Chrome Web Store-ban.

Termékeink nem kérik a tabs engedélyt (amely az összes nyitott lap felsorolását tenné lehetővé), sem a webNavigation engedélyt (amely a böngészési minták megfigyelését tenné lehetővé). Nem használunk analitikai, telemetriai vagy követőkódot a bővítményen belül.

5. Licencek és fizetések (PRO verziók)

Fizetős licencet igénylő Termékeknél a LemonSqueezy szolgáltatást használjuk hivatalos kereskedőként a biztonságos fizetésfeldolgozáshoz és licenckezeléshez.

• Fizetési adatok: A LemonSqueezy dolgozza fel az összes fizetési adatot (bankkártya-információk, számlázási cím). A GauchoGrid soha nem kapja meg, nem tárolja és nem fér hozzá a fizetési adataidhoz.
• E-mail cím: Vásárláskor megkapjuk a LemonSqueezynek megadott e-mail címedet kizárólag a licenckulcs és a tranzakciós nyugták kézbesítése céljából. Ennek a feldolgozásnak a jogalapja a szerződéses szükségesség (GDPR 6. cikk (1) bekezdés b) pont). Nem használjuk ezt az e-mail címet marketing célú kommunikációra.
• Licenc érvényesítése: A PRO funkciók aktiválásához a Termék kommunikál a LemonSqueezy API-val a licenckulcs állapotának ellenőrzése érdekében. Ez a kérés csak a licenckulcsot tartalmazza – nem továbbítunk semmilyen felhasználó által generált adatot, böngészési tevékenységet vagy eszközazonosítót.
• Megőrzés: Az e-mail címedet az aktív előfizetésed időtartamára plusz a lemondástól vagy lejárattól számított 30 napig őrizzük meg. Ezen időszakot követően az e-mail címedet törlésre kerül a nyilvántartásunkból, kivéve, ha a megőrzést alkalmazandó adó- vagy számviteli szabályozás írja elő.
• Törlés: Bármikor kérheted az e-mail címed törlését a támogatási oldalunkon keresztüli kapcsolatfelvétellel. Az ilyen kérés esetén az e-mail címedet 30 napon belül töröljük, a jogi megőrzési kötelezettségeknek megfelelően.

5.1 Visszajelzések beküldése

A bővítmény tartalmaz egy opcionális, alkalmazáson belüli visszajelzési űrlapot, amelyet hibák jelentésére vagy támogatás kérésére használhatsz olyan oldalakon, ahol a táblázat-kinyerés nem a várt módon működik. Az űrlap teljesen önkéntes, és a bővítmény nem indítja el magától.

Amikor visszajelzést küldesz, a következő információk kerülnek elküldésre egy GauchoGrid-fiókban hosztolt Google Form űrlapra:

• Az általad írt szöveges leírás (legfeljebb 500 karakter).
• Annak az oldalnak a domain neve, amelyen voltál (pl. example.com), elérési út és lekérdezési paraméterek nélkül.
• Technikai metaadatok, amelyek segítenek nekünk reprodukálni a problémát: a bővítményünk által az oldalon észlelt táblázatok száma, az oldalon jelen lévő HTML-elemek strukturális összefoglalása, a PRO státuszod (igaz/hamis), a bővítmény verziója és egy beküldési időbélyeg.
• Opcionálisan, és csak akkor, ha aktívan bejelölöd a megfelelő jelölőnégyzetet: annak az oldalnak a teljes URL-je, amelyen voltál, beküldés előtt megtisztítva a tokenektől, azonosítóktól és hitelesítő adat jellegű mintáktól.

Az űrlap nem gyűjti a nevedet, e-mail címedet vagy bármely más azonosítót, amelyet kapcsolatfelvételre használhatnánk. Nem áll módunkban nyomon követni egy visszajelzés beküldését, kivéve ha külön kapcsolatba lépsz velünk a támogatási oldalunkon keresztül.

• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A beküldés teljesen önkéntes, és minden alkalommal te kezdeményezed.
• Adatfeldolgozó: A Google LLC dolgozza fel a visszajelzéseket a nevünkben a Google Forms üzemeltetőjeként. Az adattovábbítás részleteit lásd a 7.6 szakaszban.
• Megőrzés: a visszajelzéseket legfeljebb 12 hónapig őrizzük meg a beküldéstől számítva, ezután törlésre kerülnek, kivéve ha a megőrzés egy folyamatban lévő ügy (pl. hibavizsgálat) miatt szükséges.
• Törlés: mivel a visszajelzések tartós azonosítók nélkül kerülnek beküldésre, a törlési kérelmeknek elegendő információt kell tartalmazniuk az adott beküldés azonosításához (pl. a visszajelzés hozzávetőleges dátuma és tartalma). A törlési kéréseket a támogatási oldalunkon keresztül nyújthatod be.

6. Weboldal és harmadik fél szolgáltatások

• Analitika: A GauchoGrid weboldal nem használ Google Analytics-et, követő pixeleket, ujjlenyomat-azonosítást vagy bármilyen viselkedési analitikai eszközt.
• Cookie-k: Nem használunk követő vagy reklámcookie-kat. Az egyetlen jelen lévő cookie-k azok, amelyek szigorúan a fizetési folyamathoz szükségesek (a LemonSqueezy állítja be őket).
• Szervernaplók: Weboldalunk a Cloudflare Pages-en hosztolódik, amely tartalomszolgáltató hálózatként (CDN) és biztonsági rétegként működik. A szabványos CDN- és biztonsági működés részeként a Cloudflare átmenetileg feldolgozhat látogatói IP-címeket olyan célokra, mint a DDoS-védelem, a fenyegetésérzékelés és a teljesítményoptimalizálás. Ennek a feldolgozásnak a jogalapja a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A mi csomagunk keretében a GauchoGrid nem fér hozzá az IP-címeket tartalmazó tartós kérésnaplókhoz; a láthatóság rövid távú biztonsági eseménybejegyzésekre (a Cloudflare által legfeljebb 24 óráig megőrzött) és aggregált, nem azonosító jellegű analitikára korlátozódik. A Cloudflare saját adatkezelését az ő adatvédelmi irányelvük és adatfeldolgozási feltételeik szabályozzák.

7. Szabályozási megfelelés

7.1 Adatminimalizálási megközelítésünk

A GauchoGrid az abszolút technikai minimumra minimalizálja az adatgyűjtést. Az egyetlen személyes adat, amelyet feldolgozhatunk:

• Az e-mail címed (ha PRO licencet vásárolsz) — lásd az 5. szakaszt
• Az IP-címed (amelyet a hosting és CDN szolgáltatónk biztonsági célokból átmenetileg dolgoz fel) — lásd a 6. szakaszt
• Az általad önként beküldött szöveg és metaadatok az alkalmazáson belüli visszajelzési űrlapunkon keresztül — lásd az 5.1 szakaszt
• Az e-mailed tartalma (ha támogatás céljából lépsz kapcsolatba velünk) — lásd az alábbi 7.5 szakaszt

7.2 A Termékeinkkel kinyert adatok

A Termékeinkkel kinyert, feldolgozott vagy exportált adatok tartalmazhatnak adatvédelmi szabályozás hatálya alá tartozó személyes adatokat. A GauchoGrid sem adatkezelőként, sem adatfeldolgozóként nem jár el ezen adatok tekintetében, mivel Termékeink azokat teljes egészében a te helyi eszközödön dolgozzák fel, és mi soha nem férünk hozzá, nem továbbítjuk, nem fogadjuk és nem tároljuk azokat.

Te vagy az egyetlen adatkezelő minden olyan személyes adat tekintetében, amelyet a Termékeinkkel kinyersz. A te felelősséged biztosítani, hogy az ilyen adatok gyűjtése és feldolgozása megfeleljen valamennyi alkalmazandó adatvédelmi jogszabálynak, beleértve a szükséges jogalap megszerzését, az átláthatósági kötelezettségek teljesítését és az érintetti jogok tiszteletben tartását.

7.3 A te jogaid (GDPR)

Ha az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban vagy Svájcban tartózkodsz, a következő jogok illetnek meg az általunk feldolgozott korlátozott személyes adatok tekintetében:

• Hozzáféréshez való jog: Visszaigazolást kérhetsz arról, hogy milyen adatokat tárolunk rólad.
• Helyesbítéshez való jog: Kérheted a pontatlan adatok helyesbítését.
• Törléshez való jog: Kérheted az adataid törlését, a jogi megőrzési kötelezettségeknek megfelelően.
• Adatkezelés korlátozásához való jog: Kérheted, hogy korlátozzuk, hogyan használjuk az adataidat.
• Adathordozhatósághoz való jog: Kérheted az adataidat strukturált, géppel olvasható formátumban.
• Tiltakozáshoz való jog: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Panasz benyújtásához való jog: Jogod van panaszt benyújtani a tartózkodási helyed szerinti országban illetékes adatvédelmi felügyeleti hatósághoz. Az EGT felügyeleti hatóságainak listája az edpb.europa.eu címen érhető el.

E jogok bármelyikének gyakorlásához kérjük, lépj kapcsolatba velünk a gauchogrid.com/support támogatási oldalunkon keresztül. 30 napon belül válaszolunk.

7.4 A te jogaid (CCPA/CPRA)

Ha kaliforniai lakos vagy, a kaliforniai fogyasztói adatvédelmi törvény, a kaliforniai adatvédelmi jogokról szóló törvénnyel módosított formájában (együttesen "CCPA"), konkrét jogokat biztosít számodra a személyes adataiddal kapcsolatban. Jogod van tudni, hogy milyen személyes adatokat gyűjtünk, kérni azok törlését, helyesbíteni a pontatlan személyes adatokat, és tiltakozni a személyes adatok eladása vagy megosztása ellen.

A GauchoGrid nem adja el a személyes adataidat. A GauchoGrid nem osztja meg a személyes adataidat kontextusközi viselkedésalapú reklámozás céljából. CCPA-jogaid gyakorlásához kérjük, lépj kapcsolatba velünk a támogatási oldalunkon keresztül.

7.5 Támogatási kommunikáció

Ha támogatás céljából kapcsolatba lépsz velünk, a kommunikációd tartalmát kizárólag a megkeresésed megoldása céljából, valamint minőségbiztosítási és vitarendezési célú nyilvántartás vezetése érdekében dolgozzuk fel. A jogalap a szerződéses szükségesség (GDPR 6. cikk (1) bekezdés b) pont) és a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A támogatási kommunikációkat legfeljebb 12 hónapig őrizzük meg a megoldást követően, ezután törlésre kerülnek. Bármikor kérheted a korábbi törlést, bármely folyamatban lévő vita vagy jogi kötelezettség függvényében.

7.6 Nemzetközi adattovábbítások

A Szolgáltatás használata során három korlátozott kategóriájú személyes adat továbbítható az Európai Gazdasági Térségen (EGT) kívülre:

LemonSqueezy (Egyesült Államok) — PRO vásárlások. Amikor PRO licencet vásárolsz, az e-mail címedet a LemonSqueezy, hivatalos kereskedőnk dolgozza fel, amely az Egyesült Államokból működik. Ezt az adattovábbítást az Európai Bizottság által a GDPR 46. cikke alapján jóváhagyott Általános Szerződési Feltételek (SCC) védik, ahogyan az a LemonSqueezy adatfeldolgozási megállapodásában szerepel.

Google LLC (Egyesült Államok) — visszajelzések beküldése. Amikor önként visszajelzést küldesz az alkalmazáson belüli visszajelzési űrlapunkon keresztül, a válaszaidat a Google LLC dolgozza fel, amely a Google Forms-ot az Egyesült Államokból üzemelteti. A Google LLC tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer alapján, amelyet az Európai Bizottság megfelelő szintű védelmet biztosítónak ismert el az EGT-ből továbbított személyes adatok tekintetében (GDPR 45. cikk).

Cloudflare, Inc. (Egyesült Államok) — weboldal hosting és CDN. Weboldalunkat a Cloudflare Pages hosztolja, amely világszerte a látogatók számára tartalomszolgáltató hálózatként és biztonsági rétegként működik. A Cloudflare, Inc. tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer alapján, amely megfelelőségi alapot biztosít az EGT-ből az Egyesült Államokba történő személyes adatok továbbításához (GDPR 45. cikk). A látogatói IP-címek Cloudflare általi feldolgozása a 6. szakaszban leírt működési és biztonsági célokra korlátozódik.

A GauchoGrid nem továbbít önállóan személyes adatokat azon az országon kívülre, ahol azokat eredetileg gyűjtötték, kivéve a fent leírtakat.

8. Az irányelvek módosítása

A GauchoGrid növekedésével frissíthetjük ezt az irányelvet. Minden változás az oldal tetején található "Utolsó frissítés" dátumban tükröződik. A jelentős változásokról weboldalunkon vagy a Termékeken belül értesítünk.

9. Kapcsolatfelvétel

Ha kérdésed van ezzel az Adatvédelmi Irányelv kapcsán, vagy jogi vagy megfelelőségi ügyekben szeretnél kapcsolatba lépni velünk, kérjük, használd a kapcsolatfelvételi űrlapunkat: gauchogrid.com/hu/support.