Ez a tájékoztató az angol változat fordítása. Eltérés esetén az angol változat az irányadó.
1. Az általunk gyűjtött adatok
A faxküldéshez az alábbi adatokat gyűjtjük:
• A címzett faxszáma: a kézbesítéshez megadott szám.
• Dokumentum: a továbbítandó fájl.
• IP-cím: a hálózati kérésből automatikusan gyűjtjük biztonsági és csalásmegelőzési célból.
• Földrajzi hely: a hálózati fejlécek alapján meghatározott hozzávetőleges ország, szolgáltatáselemzéshez és csalások felismeréséhez.
• Böngésző- és eszközinformációk: a böngésző által automatikusan küldött user-agent fejléc. Faxnál csak az általános böngésző- és eszköztípust őrizzük meg (például „iPhone, Safari”). Fax törlésekor és a támogatási csevegésnél a teljes fejlécet tároljuk biztonság, csalásmegelőzés és hibaelhárítás céljából.
• Támogatási csevegés: a „Kérdezze az unofaxot” használatakor az Ön kérdéseit és a válaszokat, a böngészőben tárolt véletlen azonosítót, az éppen megnyitott oldalt és a nyelvet tároljuk a válaszadáshoz és szolgáltatásfejlesztéshez.
• E-mail-cím: a kézbesítési visszaigazoláshoz.
• Fizetési adatok: külső fizetési szolgáltatónk, a Square AU Pty Ltd (ABN 38 167 106 176) kezeli őket.
Nem kérünk felhasználói fiókot vagy hatósági személyazonosító okmányt. Tudatosan nem gyűjtünk adatokat 16 év alatti gyermekektől.
2. Az adatok felhasználása
Adatait a fax továbbításához, a fizetés feldolgozásához, a kézbesítés visszaigazolásához, valamint a szolgáltatás biztonságának és megbízhatóságának fenntartásához használjuk. A 7. pont szerinti hirdetésmérési adatokat a vásárlások hirdetésekhez rendelésére és hirdetéseink optimalizálására is felhasználjuk.
3. Az adatkezelés jogalapja
Ausztráliában – amennyiben alkalmazandó – a Privacy Act 1988 (Cth) szerinti Australian Privacy Principles (APPs) alapján kezeljük a személyes adatokat. Az EU-ban és az EGT-ben élők adatait a GDPR 6. cikke alapján kezeljük:
• Szerződés teljesítése (6. cikk (1) b)): a kért faxszolgáltatás és fizetés teljesítéséhez szükséges adatkezelés.
• Jogos érdek (6. cikk (1) f)): IP-cím, földrajzi hely, böngésző- és eszközadatok gyűjtése csalásmegelőzéshez, biztonsági ellenőrzéshez és megbízható működéshez; csevegési átiratok megőrzése a kérdések megválaszolásához és fejlesztéshez.
• Hozzájárulás (6. cikk (1) a)): az EU-ból, EGT-ből, az Egyesült Királyságból és Svájcból érkezőknél az elemzést és hirdetésmérést csak a sütisávon adott kifejezett beleegyezés után kapcsoljuk be. Máshol alapértelmezetten aktívak. Az OpenAI-hirdetésmérés kifejezett elutasítását tiszteletben tartjuk.
Jogos érdek esetén megvizsgáltuk, hogy érdekeink nem élveznek elsőbbséget az Ön alapvető jogaival és szabadságaival szemben. Bármikor tiltakozhat az ilyen adatkezelés ellen a support@unofax.com címen.
4. Dokumentumok kezelése
A feltöltött dokumentumokat átvitelkor titkosítjuk, és átmenetileg biztonságos szervereken tároljuk. A továbbítás után 7 nappal automatikusan és véglegesen töröljük őket. Rendszereink kizárólag átalakítás és továbbítás céljából, automatikusan dolgozzák fel, és a kézbesítéshez megosztják faxátjáró-szolgáltatónkkal. Az unofax munkatársai nem olvassák, ellenőrzik vagy nyitják meg kézzel a dokumentumokat, kivéve, ha azt jogszabály vagy jogi eljárás előírja.
5. Kísérőlapadatok
Az opcionális kísérőlapon feladó- és címzettadatokat, tárgyat és üzenetet adhat meg. Ezeket nem tároljuk strukturált adatként adatbázisban; a fax elé illesztett kísérőlap elkészítéséhez használjuk.
A kísérőlap elkészítése és a végleges dokumentumba illesztése után az egyes mezőértékeket elvetjük. Az adatok a szerveren tárolt, továbbított fájl részeként maradnak meg, és a 4. pont szerinti törlési szabály vonatkozik rájuk: továbbítás után 7 nappal töröljük őket.
6. Fizetési adatok
A kártyás fizetést a Square AU Pty Ltd kezeli. Az unofax nem tárol kártyaszámot, CVV-kódot vagy más érzékeny fizetési hitelesítő adatot. A fizetési adatok kezelése a PCI DSS előírásai szerint történik.
7. Elemzés és hirdetésmérés
A Google Australia Pty Ltd (ABN 33 102 417 032) Google Analytics szolgáltatásával álnevesített, összesített használati adatokat gyűjtünk: meglátogatott oldalak, az oldalon töltött idő és hozzávetőleges földrajzi régió. Álnevesített interakciókat is mérünk, például feltöltést, faxindítást, előnézetet és GYIK-használatot, hogy megértsük és fejlesszük a szolgáltatást. IP-címeket nem tárolunk azonosítható formában. A Google Analytics Opt-out Browser Add-on telepítésével letilthatja ezt. A sütikről és hozzájárulásról a sütikezelési tájékoztató szól.
A ChatGPT Ads vásárlás-hozzárendeléséhez és hirdetésoptimalizálásához az OpenAI szerveroldali Conversions API-ját használjuk, nem böngészős OpenAI SDK-t vagy szkriptet. Nem használunk automatikus speciális egyeztetést vagy böngészős hivatkozási sütiket, és nem állítunk be __oppref vagy __obref sütit. Szervereink csak a megfelelő oppref azonosítóval rendelkező, igazoltan kifizetett Square-vásárlásokat jelentik. Az esemény kizárólag álneves faxfeladat-azonosítót, hirdetési kattintásazonosítót, vásárlási időbélyeget, AUD-centben kifejezett összeget, pénznemet, rögzített webhely-URL-t és true értékű opt_out mezőt tartalmaz. Nem küldünk dokumentumot, e-mail-címet, telefonszámot, IP-címet vagy user-agent adatot az OpenAI-nak. Az álneves azonosító nem feltétlenül anonim. Lásd az OpenAI adatkezelési tájékoztatóját.
Ha a hirdetési hozzájárulás engedi, egy átlátszatlan kattintásazonosítót (oppref) tárolunk saját localStorage-tárunkban az openai-ad-click kulcs alatt legfeljebb 30 napig. Fizetéskor ezt a háttérrendszerünknek továbbítjuk, és a fax metaadataival legfeljebb 100 napig tároljuk. Kifejezett elutasításkor töröljük az azonosítót, és nem továbbítjuk.
Az EU-ban, EGT-ben, az Egyesült Királyságban és Svájcban az elemzés és hirdetésmérés csak a sütisávon adott kifejezett beleegyezés után aktív. Máshol alapértelmezetten engedélyezett. Az OpenAI-mérés kifejezett elutasítását tiszteletben tartjuk.
Ahol a régió támogatja a sütibeállításokat, a lábléc „Sütibeállítások” pontjával szabályozhatja a jövőbeli fizetések hirdetéshez rendelését. A módosítás nem vonja vissza a már elküldött eseményeket. A Google bővítménye csak a Google Analytics működését tiltja, az OpenAI-mérést nem. A reklámblokkolók és böngészőbeállítások nem feltétlenül akadályozzák a szerveroldali OpenAI-jelentést.
8. Helyi tárhely
A böngésző helyi tárhelyén mentjük a nyelvet, a világos/sötét témát, a faxelőzményeket és a kettős terhelést megelőző fizetésimunkamenet-jelölőt. Ezek csak az eszközén maradnak, nem továbbítjuk őket szervereinkre. A kezdőlapon vagy a böngésző beállításaiban bármikor törölhetők. Kivételt jelentenek a csevegés véletlen azonosítói: ezeket az üzenetekkel együtt elküldjük, hogy összetartozó beszélgetésként kezelhessük őket.
Ha a hirdetési hozzájárulás engedi, az oppref kattintásazonosítót az openai-ad-click localStorage-kulcs alatt legfeljebb 30 napig tároljuk. Fizetéskor továbbítjuk a háttérrendszernek, és a fax metaadataival legfeljebb 100 napig őrizzük. Kifejezett elutasításkor töröljük, és nem továbbítjuk.
9. Adatmegosztás
Személyes adatait nem adjuk el és nem adjuk bérbe. A 10. pont szolgáltatóival a szolgáltatás teljesítéséhez, elemzéshez és hirdetésméréshez osztunk meg adatokat a jelen tájékoztató szerint.
Adatait Ausztráliában, az Amazon Web Services sydney-i régiójában tároljuk és dolgozzuk fel. Az Ausztráliába történő nemzetközi adattovábbítást általános szerződési kikötések támogatják, ahol ezt jogszabály előírja. Ahol ezek nem alkalmazhatók, az adattovábbítás a kért szolgáltatás teljesítéséhez szükséges (GDPR 49. cikk (1) b)).
Az ausztrál tárhely a saját szolgáltatási infrastruktúránkra vonatkozik; a Google, a Square és az OpenAI a kapott adatokat saját tájékoztatójuk szerint, akár Ausztrálián kívül kezelik.
10. Külső szolgáltatók
A faxküldés teljesítéséhez bizonyos adatokat külső szolgáltatókkal kell megosztanunk:
• Amazon Web Services (AWS): utasításaink szerint eljáró adatfeldolgozó. Infrastruktúránk az AWS Sydney régiójában (ap-southeast-2) működik. A dokumentumokat, tranzakciós metaadatokat, IP-címeket és földrajzi adatokat Ausztrálián belüli, titkosított AWS-szervereken kezeljük. Az AWS ISO 27001 és SOC 1/2/3 tanúsítványokkal rendelkezik. Lásd az AWS tájékoztatóját. A támogatási csevegés válaszait Ausztráliában, az AWS Amazon Bedrock rendszerében futó AI-modell állítja elő.
• Faxátjáró-szolgáltató: utasításaink szerint eljáró, ausztráliai, ISO 27001 tanúsítvánnyal rendelkező, HIPAA-megfelelő adatfeldolgozó. A kézbesítéshez megkapja a dokumentum tartalmát, a címzett faxszámát és a feladó azonosítóját (e-mail-címét). A folyamat részeként állapotot, időbélyegeket és oldalszámot is kaphat.
• Google Australia Pty Ltd (ABN 33 102 417 032): saját céljaira önálló adatkezelőként eljáró elemzési szolgáltató. Az adatgyűjtés és letiltás részleteit a 7. pont tartalmazza.
• Square AU Pty Ltd (ABN 38 167 106 176): utasításaink szerint eljáró fizetési adatfeldolgozó. A kártya- és számlázási adatokat kezeli, lásd a 6. pontot.
• OpenAI: ChatGPT Ads vásárlás-hozzárendelés és hirdetésoptimalizálás, a fent leírt regionális hozzájárulási feltételekkel. OpenAI adatkezelési tájékoztató.
11. Megőrzési idő
A dokumentum tartalmát, beleértve a beillesztett kísérőlapot, továbbítás után 7 nappal automatikusan és véglegesen töröljük. A tranzakciós metaadatokat – faxszám, időbélyeg, állapot, díj, IP-cím, földrajzi hely, böngésző- és eszköztípus – legfeljebb 100 napig őrizzük számlázási viták rendezéséhez és a megbízható működéshez, majd véglegesen töröljük. A támogatási csevegés átiratait legfeljebb 365 napig őrizzük, majd véglegesen töröljük.
12. Az Ön jogai
Tranzakciós adatai törlését a support@unofax.com címen kérheti. Minimális adatot gyűjtünk, fiók nem szükséges; a legtöbb adat a fentiek szerint automatikusan törlődik.
További jogok az EU-ban és EGT-ben élőknek a GDPR alapján:
• Hozzáférés: másolatot kérhet az Önről kezelt személyes adatokról.
• Helyesbítés: kérheti a pontatlan adatok javítását.
• Törlés: kérheti személyes adatai törlését („elfeledtetéshez való jog”).
• Korlátozás: kérheti az adatkezelés korlátozását.
• Adathordozhatóság: tagolt, géppel olvasható formátumban kérheti adatait.
• Tiltakozás: tiltakozhat egyes célú adatkezelések ellen.
• Panasz: panaszt tehet a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós adatvédelmi felügyeleti hatóságnál.
Jogai gyakorlásához írjon a support@unofax.com címre „GDPR Data Request” tárggyal. Az adatok azonosításához adja meg a tranzakció hozzávetőleges dátumát és időpontját, a címzett faxszámát és az Ön e-mail-címét.
Az ellenőrzött kérelmekre 30 napon belül válaszolunk. Ha több időre van szükség, közöljük az okot és a várható határidőt. A joggyakorlás díjmentes.
13. A tájékoztató módosítása
A tájékoztatót időnként frissíthetjük. A módosításokat ezen az oldalon, frissített dátummal tesszük közzé. A szolgáltatás további használata a módosított tájékoztató elfogadásának minősül.
14. Kapcsolat
A személyes adatokért felelős adatkezelő az unofax néven működő AWS, CYY & Co. Pty Ltd (ACN 686 116 245), a Mumu, Lulu & Co. (ABN 54 837 123 965) vagyonkezelőjeként, Melbourne, Victoria, Ausztrália.
Kérdéseit a support@unofax.com címre küldheti.
A tájékoztató angol nyelven készült. A fordítás és az angol szöveg közötti eltérés esetén az angol változat az irányadó.