Adatvédelmi tájékoztató

A trita platformot az alábbi társaság üzemelteti. Adatvédelmi kérdésben bármikor fordulhatsz hozzánk a megadott e-mail-címen.

Adatkezelő

OKNILIK Kft.

Székhely

7632 Pécs, Tüskésréti út 5.

Cégjegyzékszám

02-09-086218

Adószám

27455764-2-02

E-mail

hello@trita.io

Weboldal

https://trita.io

Adatvédelmi tisztviselőt nem jelöltünk ki: tevékenységünk nem jár a GDPR 37. cikke szerinti kötelező kijelölési esettel (nem végzünk nagy léptékű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy léptékben különleges adatot). Adatvédelmi megkeresésekre a fenti címen válaszolunk.

Ez a megkülönböztetés azért lényeges, mert ettől függ, kihez fordulhatsz a jogaid érvényesítéséért.

Egyéni használat – mi vagyunk az adatkezelő

Ha magadtól regisztrálsz vagy kitöltöd az ingyenes felmérést, a saját adataid kezeléséről mi döntünk. Ilyenkor ez a tájékoztató az irányadó, és a jogaidat velünk szemben gyakorolhatod.

Szervezeti megrendelés – a munkáltatód az adatkezelő, mi adatfeldolgozók vagyunk

Ha a munkáltatód vagy egy megbízó szervezet kér fel a részvételre, az adatkezelés céljáról az a szervezet dönt. Ez vonatkozik a csapatfelmérésre, a 360°-os kampányra és a jelölti folyamatra is. Mi a szervezet megbízásából, adatfeldolgozói szerződés alapján járunk el. Ilyenkor elsősorban a szervezet saját adatkezelési tájékoztatója irányadó. A törlési vagy hozzáférési kéréseddel hozzájuk is fordulhatsz; ha nekünk írsz, továbbítjuk a kérésedet a megrendelőnek.

Más személyről adott visszajelzés – vegyes adatkezelői szerepek

Ha valakinek a meghívására visszajelzést adsz róla, a te válaszaidat a meghívó személy eredményéhez rendeljük. A megadott e-mail-címedet kizárólag a meghívó kézbesítéséhez használjuk.

Fiókadatok

E-mail-cím, felhasználónév, hitelesítési azonosítók (a Clerk szolgáltatáson keresztül), a Google-fiókod azonosítója, ha Google-lel lépsz be. Jelszót mi magunk nem tárolunk.

Profil- és háttéradatok

Születési év, nem, végzettség, ország, jelenlegi státusz (munka/tanulás), munkarend, cégméret. Ezek megadása önkéntes; hiányukban a felmérés kitölthető, az eredmények összehasonlítására viszont kevesebb lehetőség nyílik.

Felmérési adatok

A kérdőívek egyes tételeire adott válaszok, a belőlük számított dimenziók és alskálák pontszámai, a csapatszerepek és az érdeklődési körök felmérésének eredményei, a kitöltés időbélyegei és a félbehagyott kitöltés piszkozata.

Visszajelzési adatok

Az ismerősöktől és kollégáktól érkező értékelések, a meghívó és a meghívott közötti kapcsolat típusa, a válaszadó jelzése arról, mennyire biztos a válaszaiban, valamint az eredmények megtekintése után kitöltött elégedettségi kérdőív.

Szervezeti adatok

Szervezeti és csapattagság, szerepkör (tag, vezető, adminisztrátor, tanácsadó), a kampányban való részvétel és annak állapota.

Kapcsolatfelvételi adatok

Ha írsz nekünk a kapcsolati űrlapon: név, e-mail-cím, cégnév, a megkeresés témája és az üzenet szövege.

Feliratkozási adatok

Ha feliratkozol a hírlevelünkre vagy az új blogbejegyzésekről szóló értesítőre, a következő adatokat kezeljük: e-mail-cím, nyelv, választott témák, a feliratkozás forrása, a megerősítés és a leiratkozás időpontja. Rögzítjük a kiküldési kísérlet, a szolgáltatói átvétel, a levelezőszerverre történő kézbesítés vagy a hiba, valamint a levélben szereplő link első lekérésének időpontját is. Az ügyfélkezelő rendszerben az egységes formára hozott e-mail-címek egyezése alapján jelezzük, ha egy érdeklődő feliratkozó is. A linket automatikus levélellenőrző rendszer vagy a továbbított levél címzettje is megnyithatja, ezért a lekérés önmagában nem bizonyítja, hogy a feliratkozó elolvasta a levelet.

Technikai adatok

Nyelvi beállítás (süti), munkamenet-azonosítók, hibanaplók, valamint süti nélküli, összesített látogatottsági és teljesítménystatisztikák.

Milyen adatokat nem kezelünk? A GDPR 9. cikke szerinti különleges adatot (egészségügyi adat, vallási vagy politikai meggyőződés, szexuális irányultság, biometrikus adat) nem gyűjtünk. A személyiségfelmérés eredménye nem egészségügyi adat és nem diagnózis: viselkedési preferenciák önbevalláson alapuló mérése. Bankkártya- és fizetési adatot sem kezelünk – a számlázás a platformon kívül történik.

Minden adatkezelési célnak megvan a maga jogalapja a GDPR 6. cikke szerint. Ahol a jogalap a jogos érdek, ott érdekmérlegelést végeztünk, és annak összefoglalóját kérésre megküldjük.

A csapatszintű mérések (csapattársi szerep-visszajelzés, bizalmi kör, a pszichológiai biztonság felmérése) csak akkor működnek, ha a válaszadó biztos lehet abban, hogy az egyedi válasza nem azonosítható. Ezért a következő szabályok technikailag is érvényesülnek, nem csak ígéretként:

• Egyéni válasz soha nem jelenik meg csapat- vagy szervezeti nézetben – kizárólag összesített formában.
• Összesített eredmény is csak akkor jelenik meg, ha legalább 3 értékelő, illetve kitöltő válasza rendelkezésre áll. A küszöb alatt a felület nem mutat eredményt.
• A pszichológiai biztonság felmérésére adott válaszokat eleve felhasználói azonosító nélkül rögzítjük – ezeket utólag sem tudjuk személyhez kötni.
• Az összesített csapatképet a csapat vezetője, a szervezeti adminisztrátor és a szervezethez rendelt tanácsadó látja; te a rólad szóló, összesített visszajelzést látod.
• A bizalmi kör eredménye páronkénti, két irány átlagából képzett formában jelenik meg – az egyes irányított válaszok ott sem láthatók.

A profilod törlésével a hozzád köthető válaszok is törlődnek. A már anonimizált, összesített eredmények személyhez nem vezethetők vissza, ezért azok nem törölhetők – ez a GDPR szerint már nem személyesadat-kezelés.

A pontszámokat és az illeszkedési mutatókat algoritmus számolja ki. Ez profilalkotásnak minősül. Nem hozunk azonban a GDPR 22. cikke szerinti, kizárólag automatizált döntést, amely rád nézve joghatással vagy hasonlóan jelentős következménnyel járna.

• Az eredmény önmagában nem alkalmas felvételi, előléptetési vagy elbocsátási döntésre, és mi ilyet nem hozunk.
• Jelölti folyamatban a döntést mindig a munkáltató hozza meg, emberi mérlegeléssel; az általunk nyújtott eredmény az értelmezést segítő szempont, nem ítélet.
• Minden becsült (nem közvetlenül mért) érték mellett feltüntetjük a forrást és a megbízhatóságot, hogy a becslés egyértelműen megkülönböztethető legyen a mért eredménytől.
• Ha úgy érzed, egy rád vonatkozó eredményt hibásan értelmeztek, kérheted az emberi felülvizsgálatot és kifejtheted az álláspontodat.

Személyes adatot nem adunk el és nem adunk át reklámcélra. Az alábbi adatfeldolgozók csak annyi adathoz férnek hozzá, amennyi a szolgáltatás működtetéséhez szükséges. Kötelezettségeiket szerződés rögzíti.

Ezen felül hozzáférhet az adatodhoz a szervezeted arra jogosult munkatársa (vezető, adminisztrátor) és a szervezethez rendelt tanácsadónk – a fenti anonimitási szabályok keretei között. Hatóság felé kizárólag jogszabályi kötelezettség esetén adunk ki adatot.

Egyes szolgáltatóink az Egyesült Államokban működnek. Az ilyen továbbítás jogalapja vagy az Európai Bizottság megfelelőségi határozata (EU–U.S. Data Privacy Framework, ahol a szolgáltató tanúsított), vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő biztosítékokkal. A tárolás elsődleges helye az adatbázis szintjén az Európai Unió.

Kizárólag a működéshez szükséges sütiket használunk. Marketing- és nyomkövető sütit nem helyezünk el, és nem osztunk meg adatot hirdetési hálózatokkal – ezért nem is jelenítünk meg sütik elfogadását kérő felugró ablakot.

A látogatottság- és teljesítménymérés (Vercel Analytics, Speed Insights) sütit nem használ; az IP-címet rövid ideig, kivonatolt (anonimizált) formában dolgozza fel az egyedi látogatók megkülönböztetéséhez, és nem tárolja személyes adatként. A kimenet összesített forgalmi statisztika és Core Web Vitals mutató.

A felület használatát mérő saját rendszerünk sem helyez el sütit, és semmilyen más azonosítót nem tárol az eszközödön. A látogatót naponta változó álnév azonosítja: ezt az IP-címből és a böngésző azonosítójából számított, visszafejthetetlen kivonat adja. Magát az IP-címet nem tároljuk, és másnap ugyanaz a látogató már más álnév alatt jelenik meg. Az események a saját szervereinkre érkeznek, és a saját adatbázisunkban maradnak. Ehhez nem veszünk igénybe külső analitikai szolgáltatót, és semmilyen adatot nem továbbítunk reklámhálózatnak. Ha a böngésződ nyomkövetési tiltást jelez (Global Privacy Control vagy Do Not Track), semmit nem mérünk. Az események adatai nem tartalmaznak nevet, e-mail-címet, szabad szöveget, kérdőívre adott választ, pontszámot vagy meghívóhoz tartozó tokent. Ezért nincs sütik elfogadását kérő felugró ablak sem.

• Titkosított átvitel (HTTPS/TLS) minden kérésnél, és titkosított tárolás az adatbázis szintjén.
• Jelszót nem tárolunk: a hitelesítést erre szakosodott szolgáltató (Clerk) végzi, kétlépcsős azonosítás lehetőségével.
• A csapat- és szervezeti adatokhoz a felhasználó szerepköre alapján adunk hozzáférést. Minden lekérésnél ellenőrizzük, hogy jogosult-e az adatok megtekintésére.
• A megosztási és visszajelzési linkek egyedi, lejáró tokent használnak, amely bármikor visszavonható.
• Munkatársaink csak a feladatukhoz szükséges adatokhoz férnek hozzá, a hozzáféréseket naplózzuk. A fejlesztéshez és teszteléshez nem éles adatot használunk.

Ha mégis olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár rád nézve, indokolatlan késedelem nélkül tájékoztatunk, és a hatóság felé 72 órán belül bejelentjük.

Hozzáférés

Tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kérhetsz róla. A legtöbb adatod közvetlenül látható a profilodban.

Helyesbítés

Kérheted a pontatlan adat javítását; a profiladataidat magad is szerkesztheted.

Törlés

Bármikor törölheted a profilodat a profiloldalon – ezzel a hozzád köthető felmérési és visszajelzési adatok is törlődnek. Kivétel: amit jogszabály alapján meg kell őriznünk (pl. számviteli bizonylat).

Az adatkezelés korlátozása

Kérheted, hogy az adatod kezelését függesszük fel, amíg egy vitatott kérdés (pl. pontosság vagy jogos érdek) tisztázódik.

Adathordozhatóság

Kérheted, hogy a megadott és a mért adataidat géppel olvasható formátumban adjuk ki, vagy – ha technikailag megvalósítható – továbbítsuk másik szolgáltatónak.

Tiltakozás

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor addig nem kezeljük tovább az adatot, amíg nem igazoljuk, hogy kényszerítő erejű jogos okunk van rá.

Hozzájárulás visszavonása

Ahol hozzájáruláson alapul az adatkezelés, azt bármikor visszavonhatod. A visszavonás a korábbi kezelés jogszerűségét nem érinti.

Kérésedet a hello@trita.io címre küldheted. Indokolatlan késedelem nélkül, de legkésőbb a kérés beérkezésétől számított egy hónapon belül válaszolunk; összetett vagy nagyszámú kérés esetén ez a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk. A válasz díjmentes.

Ha úgy látod, hogy az adatkezelésünk jogszabályba ütközik, először érdemes közvetlenül nekünk írni – a legtöbb ügy így rendeződik a leggyorsabban. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) · 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.) · +36 1 391 1400 · ugyfelszolgalat@naih.hu · https://naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

A szolgáltatás 16 éven felülieknek készült. 16 év alatti személy adatait tudatosan nem kezeljük; ha ilyet észlelünk, az adatot töröljük. Ha szülőként vagy gondviselőként úgy látod, hogy a gyermeked adatot adott meg nekünk, jelezd, és haladéktalanul töröljük az adatokat.

A tájékoztatót időről időre frissítjük – például új funkció vagy új adatfeldolgozó bevezetésekor. A lap tetején mindig szerepel a legutóbbi frissítés dátuma. Ha a változás érdemben érinti a jogaidat vagy az adatkezelés célját, a változás hatálybalépése előtt e-mailben vagy a felületen külön értesítünk.

Adatvédelmi kérdéseddel, kéréseddel vagy panaszoddal írj a hello@trita.io címre, vagy postai úton a székhelyünkre: 7632 Pécs, Tüskésréti út 5.. Igyekszünk egy munkanapon belül visszajelezni.