Adatkezelési tájékoztató

1. Adatkezelő

A GDPR és a felülvizsgált svájci szövetségi adatvédelmi törvény (FADP) szerinti adatkezelő a brokaro.ch üzemeltetője. A nevet és a postai címet az impresszummal együtt egészítjük ki; addig minden adatvédelmi ügyben ezen a címen érhet el minket:

E-mail: info@brokaro.ch

2. Alapelv

A lehető legkevesebb személyes adatot kezeljük. Ez az oldal felhasználói fiók nélkül működik, harmadik felek nyomkövető sütijei nélkül, hirdetési hálózatok nélkül, és anélkül, hogy akár egyetlen szkriptet is betöltene egy másik fél szerveréről. A látogatottságmérésünk szintén a saját szerverünkön fut, süti nélkül — ezért nem lát itt hozzájárulást kérő sávot (cookie bannert). A 4. szakasz kifejti, hogy ez miért jogszerű.

3. Szerver és naplók

Ez az oldal saját szerveren fut (lásd a 10. szakaszt). Webszerverünk nem vezet hozzáférési naplót: az Ön által megnyitott oldalakat nem rögzítjük az Ön IP-címével együtt.

Az Ön IP-címe egy oldal megnyitásakor szükségszerűen továbbításra kerül, és rövid ideig a memóriában kerül feldolgozásra, például az automatizált hozzáférések elleni kérésszám-korlátozáshoz (4., 7. és 8. szakasz). A szerver technikai hibaüzenetei, például a sikertelen csatlakozási kísérletekről szólók, tartalmazhatnak IP-címet.

• Cél: technikai üzemeltetés, biztonság és hibaelemzés
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek a biztonságos üzemeltetéshez)
• Megőrzési idő: hibaüzenetek legfeljebb 14 napig, ezt követően automatikusan törlődnek

4. Látogatottságmérés — saját (first-party) és süti nélküli

Szeretnénk tudni, mely oldalakat olvassák. Ezért saját mérést végzünk: egy oldalmegtekintéskor a böngészője egyetlen kis rekordot küld a saját /api/track végpontunknak. Nem töltődik be harmadik féltől származó szkript, nem kerül elhelyezésre süti, és nem kerül azonosító az Ön eszközére.

Pontosan a következők kerülnek tárolásra — semmi több:

A látogatói hash. Hogy egy személy tíz oldalmegtekintését ne számítsuk tíz látogatásnak, szükségünk van valamire, ami egy napon belül megkülönbözteti az olvasókat. Ezt egy véletlenszerű napi só (salt), az Ön IP-címe és user-agent karakterlánca SHA-256 hasheléseként állítjuk elő, és csak az első 20 karaktert tároljuk. A napi só 32 véletlen bájt, minden naptári napra újonnan generálva, és az előző nap sója törlésre kerül. Ez korlátozza a korábbi azonosítók reprodukálásának lehetőségét. Önmagában nem zárja ki az összekapcsolhatóságot további információk felhasználásával.

Amit nem tárolunk: nincs IP-cím, nincs user-agent karakterlánc, nincs süti, nincs ujjlenyomat (fingerprint), nincs webhelyek közötti azonosító, nincs tartózkodási idő, nincs egér- vagy görgetési mozgás, és nincsenek keresési kifejezések. Az IP-cím és a user-agent csak átmenetileg, a memóriában kerül felhasználásra — a hash kiszámításához, az automatizált kérések korlátozásához (rate limiting), valamint egy egyszerű szűrőhöz, amely kiszűri az ismert keresőrobotokat —, majd törlődik.

• Cél: látogatottságmérés a szerkesztői döntések alapjaként
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek az adattakarékos látogatottságméréshez). A napi hash egy napon belül összekapcsolhatja a látogatásokat, ezért óvatosságból álnevesített adatnak tekintjük; a hashelés önmagában nem garantálja az anonimitást.
• Címzettek: nincsenek. A sorok a saját adatbázisunkban vannak; nem osztjuk meg őket, nem kapcsoljuk össze más forrásokkal, és nem adjuk el őket.
• Megőrzési idő: a tárolt sorok jelenleg nem törlődnek automatikusan. A tárolás fájlalapú változatában csak a legfrissebb 50 000 sor marad meg.

Tiltakozás (opt-out). Két lehetőség áll rendelkezésre, mindkettő azonnal és fiók nélkül hatályba lép:

1. 1Kapcsolja be a „Ne kövessenek” (Do Not Track) funkciót a böngészőjében. A mérés ezt a beállítást az Ön böngészőjében olvassa ki (navigator.doNotTrack), és ez esetben eleve semmit sem küld — nem jön létre olyan rekord, amelyet el kellene dobnunk. A DNT: 1 HTTP fejlécet szerveroldalon nem értékeljük ki; a legelterjedtebb böngészők a kettőt együtt állítják be, és ahol eltérnek, a böngésző beállítása dönt. Sok oldal figyelmen kívül hagyja ezt a jelzést — mi nem.
2. 2Kapcsolja be a kapcsolót az adatvédelmi beállítások oldalon. Ez a bp-no-analytics értéket tárolja a böngészőjében; amíg ez be van állítva, semmi sem kerül elküldésre.

Miért nincs ehhez cookie-tájékoztató sáv. Hozzájárulás szükséges az ePrivacy irányelv Art. 5(3) alapján — Németországban a § 25 TDDDG, korábban TTDSG alapján —, amikor olyan információt tárolnak az Ön eszközén, vagy olvasnak ki abból, amely nem feltétlenül szükséges az Ön által kért szolgáltatáshoz. Ez a mérés egyiket sem teszi: nem állít be sütit, és nem helyez el azonosítót. Az egyetlen dolog, amit kiolvas, az az Ön által beállított opt-out kulcs — pontosan az az érték, amellyel Ön tiltakozott, és ennek kiolvasása szükséges az Ön kívánságának tiszteletben tartásához. Egy olyan sáv, amely olyan engedélyt kér, amire senkinek nincs szüksége, csak arra tanítaná Önt, hogy olvasás nélkül kattintson az „elfogadom” gombra.

Ez a mai állapotra vonatkozó kijelentés, nem állandó garancia: abban a pillanatban, amint harmadik féltől származó eszközt építenénk be — Google Analytics-et, egy Meta pixelt, egy hirdetési hálózatot vagy egy hosztolt elemző szkriptet —, az értékelés megváltozna. Az ilyen eszközök azonosítókat állítanak be, és adatokat továbbítanak harmadik feleknek; ezekhez hozzájárulás szükséges a betöltésük előtt. Ebben az esetben előbb frissítenénk ezt a tájékoztatót, és ténylegesen beszereznénk ezt a hozzájárulást.

5. Helyi böngészőtárolás

Kizárólag funkcionális célokra használjuk a localStorage-ot és két sütit:

A négy helyi tárolási érték soha nem hagyja el az Ön eszközét — nem kerülnek elküldésre a szerverre. A bp-locale és a bp-country süti minden kéréssel együtt elküldésre kerül, mert a nyelvi útválasztásról és az országválasztásról a szerveren döntenek; nem tartalmaznak mást, csak egy nyelvi vagy országkódot, és nem használjuk őket az Ön felismerésére. Amikor Ön követ egy brókerlinket, a kiválasztott országkód a kattintással együtt tárolásra kerül, mert a partneri megállapodások országonként érvényesek (lásd az átirányításról szóló szakaszt). Ezen értékek egyike sem szolgál profilalkotásra vagy webhelyek közötti nyomon követésre. Mivel ezek szigorúan szükséges vagy felhasználó által kezdeményezett funkciók, nincs szükség hozzájárulásra.

Mind a hat bejegyzést megtekintheti, és egy kattintással törölheti őket az adatvédelmi beállítások oldalon.

6. Partnerlink-kattintások mérése

Amikor Ön egy partnerlinkre kattint, egy belső átirányítás (/go/...) továbbítja Önt a brókerhez. Rögzítjük a kattintott brókert, azt, hogy a link az oldal mely részén volt, a nyelvi verziót, az országkódot (ha a tárhelyplatform megadja, vagy ha Ön kiválasztja), valamint kizárólag a hivatkozó weboldal hosztnevét. Az URL-útvonalakat, a lekérdezési paramétereket és a user-agent karakterláncokat nem őrizzük meg.

• Cél: elérés mérése és a partnerprogram kifizetéseinek egyeztetése
• Jogalap: Art. 6(1)(f) GDPR (jogos érdek az elérés méréséhez)
• Nincs személyes profil: erre a célra nem tárolunk IP-címet, és nem építünk felhasználói profilt. A kattintásszám nem bizonyítja a regisztrációt vagy a jutalékra való jogosultságot; ebben a tekintetben a megerősített partneri kimutatások az irányadóak.
• Megőrzési idő: a kattintások jelenleg nem törlődnek automatikusan. A tárolás fájlalapú változatában csak a legutóbbi 20 000 kattintás marad meg.

A célzott URL-hez hozzáfűzzük az utm_source=brokaro, az utm_medium=referral, valamint az elhelyezést tartalmazó utm_campaign paramétert, kivéve, ha a link már saját paraméterekkel rendelkezik. Ezek a paraméterek semmit sem árulnak el Önről. A jóváhagyott affiliate linkeket változatlanul megőrizzük, hogy az aláírt vagy kötelező nyomkövetési paraméterek érvényben maradjanak.

A bróker, akihez Önt továbbítjuk, önállóan felelős a saját adatkezeléséért, és általában saját sütiket állít be. Kérjük, olvassa el az ő adatvédelmi tájékoztatóját.

7. Hírlevél

Ha feliratkozik, tároljuk az Ön e-mail-címét, a nyelvi verziót, a feliratkozás forrását (pl. az oldal láblécét), az időbélyeget, egy véletlenszerű tokent, valamint a megerősítési és leiratkozási státuszt. Az Ön IP-címét nem tároljuk; azt csak átmenetileg, a kérésszám-korlátozáshoz (rate limiting) használjuk.

• Jogalap: Art. 6(1)(a) GDPR (hozzájárulás)
• Folyamat — valódi kettős feliratkozás (double opt-in): a cím először megerősítetlenként kerül tárolásra. Ön egyetlen e-mailt kap egy véletlenszerű tokent tartalmazó megerősítő linkkel. Csak akkor lép hatályba a feliratkozás, ha megnyitja ezt a linket. Megerősítés nélkül semmilyen hírlevelet nem kap — a megerősítő e-mail után egy megerősítetlen címre semmi további nem megy ki.
• A token: egy véletlenszerű karakterlánc, amely kizárólag az e-mailben létezik, soha nem jelenik meg egy oldalon, és később az egykattintásos leiratkozást is működteti.
• Leiratkozás: minden e-mail tartalmaz egy leiratkozási linket, valamint a List-Unsubscribe és List-Unsubscribe-Post fejléceket az RFC 8058 szerint. Az Ön levelezőprogramja ezért egyetlen kattintással eltávolíthatja Önt — megerősítési lépés és bejelentkezés nélkül. A visszavonás a jövőre nézve lép hatályba.
• Leiratkozás után: a rekordot a leiratkozás időpontjával együtt megőrizzük, hogy a címre véletlenül ne küldjünk újra levelet. Kérésre teljes egészében töröljük.
• Küldés: az e-mailek az üzemeltető saját SMTP-szerverén vagy SMTP-szolgáltatásán keresztül mennek ki. Nem vesz részt benne harmadik féltől származó hírlevélküldő eszköz, amely méri a megnyitásokat vagy a kattintásokat. A küldés a METANET AG-nál (Josefstrasse 218, 8005 Zurich, Svájc) vezetett info@brokaro.ch postafiókon keresztül történik.

8. Kapcsolatfelvételi űrlap

A kapcsolatfelvételi űrlapról érkező üzeneteket tároljuk, és emellett e-mailben is elküldjük az üzemeltető postafiókjába — azért tároljuk, mert egy üzenet nem veszhet el egy e-mail-kimaradás miatt.

• Amit tárolunk: az Ön által választott témát (adathiba, partnerség, sajtó, általános), az Ön nevét, e-mail-címét, a tárgyat, az üzenet szövegét (beleértve a brókert és az oldal URL-jét, ha Ön megadta őket), a nyelvi verziót, az időbélyeget, valamint egy megjegyzést arról, hogy az értesítő e-mail kézbesíthető volt-e.
• Amit nem tárolunk: az Ön IP-címét. Azt csak átmenetileg, a kérésszám-korlátozáshoz használjuk.
• Küldés: az értesítés az üzemeltető postafiókjába érkezik, az Ön címével mint válaszcímmel (reply-to). Ön visszaigazolást kap a megadott címre. Ha nincs beállítva SMTP-hozzáférés, az üzenet csak tárolásra kerül, és belsőleg kézbesítetlenként lesz megjelölve — nem teszünk úgy, mintha kiment volna egy e-mail.
• Jogalap: Art. 6(1)(a) GDPR (az Ön kifejezett, nem előre bejelölt hozzájárulása a beküldéskor) és Art. 6(1)(f) GDPR (jogos érdek az Ön megválaszolásához).
• Felhasználás: kizárólag az Ön kérésének kezelésére. Az Ön címét nem adjuk hozzá a hírlevélhez, és nem osztjuk meg.
• Megőrzési idő: amíg az Ön kérése el nem rendeződik, és amíg megőrzési kötelezettség nem áll az útjában. Technikailag nincs beállítva automatikus törlési határidő. Kérésre bármikor törlünk egy üzenetet.

9. Felhasználói értékelések

Amikor Ön beküld egy értékelést, feldolgozzuk az Ön által megadott nevet, opcionálisan az országát, az értékelését és a szövegét.

• Jogalap: Art. 6(1)(a) GDPR (hozzájárulás a beküldés által)
• Közzététel: moderálás után, az Ön által megadott néven
• Megjegyzés: használjon álnevet, ha nem szeretne azonosítható lenni. Soha ne tüntessen fel számlaszámokat vagy más érzékeny adatot egy értékelésben.
• Törlés: kérésre, bármikor

10. Tárhelyszolgáltatás

A weboldal egy olyan szerveren fut, amelyet a netcup GmbH-tól (Emmy-Noether-Strasse 10, 76131 Karlsruhe, Németország) bérelünk; a szerver egy Nuremberg városában található adatközpontban van. A szervert és annak szoftverét mi magunk üzemeltetjük. Az info@brokaro.ch címre érkező és onnan küldött e-maileket a METANET AG (Josefstrasse 218, 8005 Zurich, Svájc) kezeli.

Az Ön adatait ezért Németországban és Svájcban kezeljük. Az adatok nem kerülnek továbbításra az EU-n, az EGT-n és Svájcon kívüli egyetlen országba sem.

11. Betűtípusok

A betűtípusokat a saját szerverünkről szolgáltatjuk. Nem létesül kapcsolat a Google Fonts-szal vagy bármely más külső betűtípus-szolgáltatással.

12. Az Ön jogai

Önt megilleti a hozzáférés joga (Art. 15), a helyesbítés joga (Art. 16), a törlés joga (Art. 17), az adatkezelés korlátozásának joga (Art. 18), az adathordozhatóság joga (Art. 20) és a tiltakozás joga (Art. 21). A hozzájárulását bármikor visszavonhatja, a jövőre nézve.

Egy őszinte megjegyzés a látogatottságméréssel kapcsolatban: amit tárolunk, abból nem tudjuk ezeket a sorokat egy személyhez rendelni — sem az Ön IP-címét, sem a user-agent karakterláncát nem őrizzük meg, és a tegnapi napi só törlésre kerül. A hozzáféréshez vagy a célzott törléshez az Öntől származó további információra lenne szükség, amely lehetővé teszi az azonosítást; ha ezt meg tudja adni, eljárunk az Ön kérése szerint. Kifejezetten nem állítjuk, hogy ezek a sorok anonimek — a 4. szakasz óvatosságból álnevesített adatként kezeli őket. Ettől függetlenül a 4. szakaszban leírt tiltakozás azonnal hatályba lép, és megakadályozza a jövőbeli rekordokat.

Önt emellett megilleti a panasztétel joga egy felügyeleti hatóságnál.

13. Módosítások

Ezt a tájékoztatót akkor frissítjük, amikor az adatkezelésünk megváltozik. Az itt közzétett verzió az irányadó.