Adatvédelmi tájékoztató

A trita platformot az alábbi társaság üzemelteti. Adatvédelmi kérdésben bármikor fordulhatsz hozzánk a megadott e-mail-címen.

Adatkezelő

trita Technologies Kft.

Székhely

1075 Budapest, Példa utca 12. 3. em. 4.

Cégjegyzékszám

01-09-999999

Adószám

99999999-2-42

Képviselő

Példa Péter ügyvezető

E-mail

hello@trita.io

Weboldal

https://trita.io

Adatvédelmi tisztviselőt nem jelöltünk ki: tevékenységünk nem jár a GDPR 37. cikke szerinti kötelező kijelölési esettel (nem végzünk nagy léptékű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy léptékben különleges adatot). Adatvédelmi megkeresésekre a fenti címen válaszolunk.

Ez a legfontosabb megkülönböztetés a tájékoztatóban, mert eldönti, kihez fordulj a jogaiddal.

Egyéni használat — mi vagyunk az adatkezelő

Ha magadtól regisztrálsz vagy kitöltöd az ingyenes felmérést, a saját adataid kezeléséről mi döntünk. Ilyenkor ez a tájékoztató az irányadó, és a jogaidat velünk szemben gyakorolhatod.

Szervezeti megrendelés — a munkáltatód az adatkezelő, mi adatfeldolgozók vagyunk

Ha a felmérésen a munkáltatód vagy egy megbízó szervezet felkérésére veszel részt (csapatfelmérés, 360°-os kampány, jelölti folyamat), az adatkezelés céljáról az a szervezet dönt — mi az ő megbízásából, adatfeldolgozói szerződés alapján járunk el. Ilyenkor elsősorban a szervezet saját adatkezelési tájékoztatója irányadó, és a törlési vagy hozzáférési kérésedet a szervezet felé is jelezheted. Ha hozzánk fordulsz, továbbítjuk a megrendelőnek.

Megfigyelői (observer) visszajelzés — vegyes

Ha valakinek a meghívására töltesz ki róla visszajelzést, a te válaszaidat a meghívó személy eredményéhez rendeljük. A megadott e-mail-címedet kizárólag a meghívó kézbesítéséhez használjuk.

Fiókadatok

E-mail-cím, felhasználónév, hitelesítési azonosítók (a Clerk szolgáltatáson keresztül), Google-fiók azonosító, ha Google-lel lépsz be. Jelszót mi magunk nem tárolunk.

Profil- és háttéradatok

Születési év, nem, végzettség, ország, jelenlegi státusz (munka/tanulás), munkarend, cégméret. Ezek megadása önkéntes; hiányukban a felmérés kitölthető, csak az összehasonlító értelmezés lesz szűkebb.

Felmérési adatok

A kérdőívek itemenkénti válaszai, a belőlük számított dimenzió- és alskála-pontszámok, a csapatszerep- és érdeklődés-eredmények, a kitöltés időbélyegei és a félbehagyott kitöltés piszkozata.

Visszajelzési adatok

Az ismerősi/kollégai (observer) értékelések, a meghívó és a meghívott közötti kapcsolat típusa, a válaszadó saját megbízhatóság-jelölése, valamint az eredmények után kitöltött elégedettségi kérdőív.

Szervezeti adatok

Szervezeti és csapattagság, szerepkör (tag, vezető, adminisztrátor, tanácsadó), kampány-részvétel és -állapot.

Kapcsolatfelvételi adatok

Ha írsz nekünk a kapcsolati űrlapon: név, e-mail-cím, cégnév, a megkeresés témája és az üzenet szövege.

Feliratkozási adatok

Ha feliratkozol a hírlevelünkre vagy az új blogbejegyzés-értesítőre: e-mail-cím, nyelv, választott témák, a feliratkozás forrása, a megerősítés és leiratkozás időpontja; továbbá a kiküldési kísérlet, a szolgáltatói átvétel, a mail-szerveri kézbesítés vagy hiba, valamint a levélbeli link első lekérésének időpontja. Az admin CRM-ben normalizált e-mail-egyezéssel jelezzük, ha egy érdeklődő feliratkozó is. A linkkérést automata levélszkenner vagy továbbított levél is kiválthatja, ezért nem tekintjük biztos emberi olvasásnak.

Technikai adatok

Nyelvi beállítás (süti), munkamenet-azonosítók, hibanaplók, valamint süti nélküli, összesített látogatottsági és teljesítmény-statisztikák.

Amit NEM kezelünk: a GDPR 9. cikke szerinti különleges adatot (egészségügyi adat, vallási vagy politikai meggyőződés, szexuális irányultság, biometrikus adat) nem gyűjtünk. A személyiség-felmérés eredménye nem egészségügyi adat és nem diagnózis: viselkedési preferenciák önbevalláson alapuló mérése. Bankkártya- és fizetési adatot sem kezelünk — a számlázás a platformon kívül történik.

Minden adatkezelési célnak megvan a maga jogalapja a GDPR 6. cikke szerint. Ahol a jogalap a jogos érdek, ott érdekmérlegelést végeztünk, és annak összefoglalóját kérésre megküldjük.

A csapatszintű mérések (csapattársi szerep-visszajelzés, bizalmi kör, pszichológiai biztonság pulzusmérés) csak akkor működnek, ha a válaszadó biztos lehet abban, hogy az egyedi válasza nem azonosítható. Ezért a következő szabályok technikailag is érvényesülnek, nem csak ígéretként:

• Egyéni válasz soha nem jelenik meg csapat- vagy szervezeti nézetben — kizárólag összesített formában.
• Összesített eredmény is csak akkor jelenik meg, ha legalább 3 értékelő, illetve kitöltő válasza rendelkezésre áll. A küszöb alatt a felület nem mutat eredményt.
• A pszichológiai biztonság pulzusválaszait eleve felhasználói azonosító nélkül rögzítjük — ezeket utólag sem tudjuk személyhez kötni.
• Az összesített csapatképet a csapat vezetője, a szervezeti adminisztrátor és a szervezethez rendelt tanácsadó látja; te a rólad szóló, összesített visszajelzést látod.
• A bizalmi kör eredménye páronkénti, két irány átlagából képzett formában jelenik meg — az egyes irányított válaszok ott sem láthatók.

A profilod törlésével a hozzád köthető válaszok is törlődnek. A már anonimizált, összesített eredmények személyhez nem vezethetők vissza, ezért azok nem törölhetők — ez a GDPR szerint már nem személyesadat-kezelés.

A pontszámokat és az illeszkedési mutatókat algoritmus számolja ki — ez profilalkotásnak minősül. Ugyanakkor a GDPR 22. cikke szerinti, KIZÁRÓLAG automatizált, rád nézve joghatással járó vagy hasonlóan jelentős döntést nem hozunk és nem hozunk létre.

• Az eredmény önmagában nem alkalmas felvételi, előléptetési vagy elbocsátási döntésre, és mi ilyet nem hozunk.
• Jelölti folyamatban a döntést mindig a munkáltató hozza meg, emberi mérlegeléssel; a mi kimenetünk egy értelmezendő szempont, nem ítélet.
• Minden becsült (nem közvetlenül mért) értéket a felületen forrás- és megbízhatóság-jelöléssel látunk el, hogy ne lehessen mért ténynek olvasni.
• Ha úgy érzed, egy rád vonatkozó eredményt hibásan értelmeztek, kérheted az emberi felülvizsgálatot és kifejtheted az álláspontodat.

Személyes adatot nem adunk el és nem adunk át reklámcélra. Az alábbi adatfeldolgozók a szolgáltatás működtetéséhez szükséges mértékben férnek hozzá, szerződéses kötelezettség mellett.

Ezen felül hozzáférhet az adatodhoz a szervezeted arra jogosult munkatársa (vezető, adminisztrátor) és a szervezethez rendelt tanácsadónk — a fenti anonimitási szabályok keretei között. Hatóság felé kizárólag jogszabályi kötelezettség esetén adunk ki adatot.

Egyes szolgáltatóink az Egyesült Államokban működnek. Az ilyen továbbítás jogalapja vagy az Európai Bizottság megfelelőségi határozata (EU–U.S. Data Privacy Framework, ahol a szolgáltató tanúsított), vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő biztosítékokkal. A tárolás elsődleges helye az adatbázis szintjén az Európai Unió.

Kizárólag a működéshez szükséges sütiket használunk. Marketing- és nyomkövető sütit nem helyezünk el, és nem osztunk meg adatot hirdetési hálózatokkal — ezért nem is jelenítünk meg süti-elfogadó felugrót.

A látogatottság- és teljesítménymérés (Vercel Analytics, Speed Insights) sütit nem használ; az IP-címet rövid ideig, hasított (anonimizált) formában dolgozza fel az egyedi látogatók megkülönböztetéséhez, és nem tárolja személyes adatként. A kimenet összesített forgalmi statisztika és Core Web Vitals mutató.

A saját használat-mérésünk sem tesz le sütit, és semmilyen más azonosítót nem tárol az eszközödön: a látogató azonosítója NAPONTA ROTÁLÓ álnév, amit az IP-címből és a böngésző-azonosítóból számolt visszafejthetetlen kivonat ad — magát az IP-címet nem tároljuk, és másnap ugyanaz a látogató már más álnév alatt jelenik meg. Az események a mi szervereinkre érkeznek és a mi adatbázisunkban maradnak; nincs mögötte külső analitikai szolgáltató, és semmilyen adat nem megy ki reklámhálózathoz. Ha a böngésződ nyomkövetés-tiltást jelez (Global Privacy Control vagy Do Not Track), semmit nem mérünk. Esemény-tulajdonságban nincs név, e-mail-cím, szabad szöveg, kérdőív-válasz, pontszám vagy meghívó-token. Ezért nincs süti-elfogadó felugró sem.

• Titkosított átvitel (HTTPS/TLS) minden kérésnél, és titkosított tárolás az adatbázis szintjén.
• Jelszót nem tárolunk: a hitelesítést erre szakosodott szolgáltató (Clerk) végzi, kétlépcsős azonosítás lehetőségével.
• Szerepkör-alapú hozzáférés-szabályozás: a csapat- és szervezeti adatokhoz csak a jogosult szerepkörök férnek hozzá, és minden lekérés jogosultság-ellenőrzésen megy át.
• A megosztó és megfigyelői linkek egyedi, lejáró tokent használnak, amely bármikor visszavonható.
• Belső hozzáférés szükségesség alapján, naplózva; a fejlesztéshez és teszteléshez nem éles adatot használunk.

Ha mégis olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár rád nézve, indokolatlan késedelem nélkül tájékoztatunk, és a hatóság felé 72 órán belül bejelentjük.

Hozzáférés

Tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kérhetsz róla. A legtöbb adatod közvetlenül látható a profilodban.

Helyesbítés

Kérheted a pontatlan adat javítását; a profiladataidat magad is szerkesztheted.

Törlés

Bármikor törölheted a profilodat a profiloldalon — ezzel a hozzád köthető felmérési és visszajelzési adatok is törlődnek. Kivétel: amit jogszabály alapján meg kell őriznünk (pl. számviteli bizonylat).

Az adatkezelés korlátozása

Kérheted, hogy az adatod kezelését függesszük fel, amíg egy vitatott kérdés (pl. pontosság vagy jogos érdek) tisztázódik.

Adathordozhatóság

Kérheted, hogy a megadott és a mért adataidat géppel olvasható formátumban add ki, vagy — ha technikailag megvalósítható — továbbítsuk másik szolgáltatónak.

Tiltakozás

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor addig nem kezeljük tovább az adatot, amíg nem igazoljuk, hogy kényszerítő erejű jogos okunk van rá.

Hozzájárulás visszavonása

Ahol hozzájáruláson alapul az adatkezelés, azt bármikor visszavonhatod. A visszavonás a korábbi kezelés jogszerűségét nem érinti.

Kérésedet a hello@trita.io címre küldheted. Indokolatlan késedelem nélkül, de legkésőbb a kérés beérkezésétől számított egy hónapon belül válaszolunk; összetett vagy nagyszámú kérés esetén ez a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk. A válasz díjmentes.

Ha úgy látod, hogy az adatkezelésünk jogszabályba ütközik, először érdemes közvetlenül nekünk írni — a legtöbb ügy így rendeződik a leggyorsabban. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) · 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.) · +36 1 391 1400 · ugyfelszolgalat@naih.hu · https://naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

A szolgáltatás 16 éven felülieknek készült. 16 év alatti személy adatait tudatosan nem kezeljük; ha ilyet észlelünk, az adatot töröljük. Ha szülőként vagy gondviselőként úgy látod, hogy a gyermeked adatot adott meg nekünk, jelezd, és haladéktalanul törlünk.

A tájékoztatót időről időre frissítjük — például új funkció vagy új adatfeldolgozó bevezetésekor. A lap tetején mindig szerepel a legutóbbi frissítés dátuma. Ha a változás érdemben érinti a jogaidat vagy az adatkezelés célját, a változás hatálybalépése előtt e-mailben vagy a felületen külön értesítünk.

Adatvédelmi kérdésben, kérésben vagy panasszal írj a hello@trita.io címre, vagy postai úton a székhelyünkre: 1075 Budapest, Példa utca 12. 3. em. 4.. Igyekszünk egy munkanapon belül visszajelezni.