Adatvédelmi tájékoztató

Az adatkezelő: Kocsis Roland András egyéni vállalkozó, 8000 Székesfehérvár, Horvát István lakótelep 10. 4. em. 4. ajtó; egyéni vállalkozói nyilvántartási szám: 60210951, adószám: 90864041-1-27 („mi”). Az adataiddal kapcsolatos bármilyen kérdéssel ide írhatsz: info@mammothpdf.com. Adatvédelmi tisztviselőt nem jelöltünk ki, mert egy ilyen méretű és jellegű szolgáltatásnál a jogszabály nem írja elő.

Az oldal minden PDF-eszköze a böngésződben, a saját gépeden fut. A megnyitott fájlok, a tartalmuk, az oldalak, a szöveg, a képek, a feloldáshoz beírt jelszó, a megrajzolt aláírás - ezekből semmi nem kerül fel hozzánk vagy bárki máshoz, semmit nem tárolunk belőlük, és nem is látjuk őket. A lap bezárásával minden eltűnik.

Munka közben a hálózatról csak az oldal saját kódja és eszközei töltődnek le - betűtípusok, az OCR-motor és a nyelvi fájljai -, ezek is a saját domainünkről, nem külső tartalomhálózatról, így kívülálló nem tudja meg, melyik eszközt vagy nyelvet használtad. Az elmentett eredményt a böngésződ közvetlenül az eszközödre írja.

Az elkészült fájlok dokumentumtulajdonságaiba egy szabványos „Producer: MammothPDF” bejegyzés kerül, ahogy minden PDF megnevezi az őt író programot. Ez a fájlodban lévő metaadat, nem hozzánk érkező adat.

3.1 Használat fiók nélkül. Amikor először futtatsz egy eszközt, a hitelesítési szolgáltatásunkban egy névtelen munkamenetet hozunk létre: egy véletlen azonosítót, sütiben tárolva, név és e-mail nélkül. Minden futtatás eggyel növel egy napi, eszközönkénti számlálót ez alatt az azonosító alatt - így érvényesül az ingyenes szint napi kerete. Hogy ez a keret a süti törlésével se vesszen el, a futtatásokat hálózati cím szerint is számoljuk: a címet tárolás előtt egy titkos kulccsal hasheljük, így a tárolt érték önmagában senkit nem azonosít, és két nap után törlődik. Jogalap: jogos érdekünk, hogy az ingyenes szintet méltányos használati kerettel kínáljuk és a visszaéléseket megelőzzük (GDPR 6. cikk (1) f)).

3.2 A fiókod. Ha regisztrálsz, az e-mail címedet és egy jelszót kezelünk (ez utóbbit a hitelesítési szolgáltatónk kizárólag hash formájában tárolja), Google-bejelentkezésnél pedig a Google által átadott e-mail címet és fiókazonosítót. Megőrizzük a megjelenítendő nevedet, ha megadsz ilyet, a felület nyelvét, és azt, hogy az e-mail címed megerősített-e. Jogalap: a veled kötött szerződés teljesítése (6. cikk (1) b)).

3.3 Előfizetések. A fizetéseket a Paddle kezeli, amely az előfizetést hivatalos értékesítőként (merchant of record) adja el neked: a nevedet, számlázási címedet, adóadataidat és a bankkártyádat a Paddle kéri be és tárolja, a kártyát mi sosem látjuk. A Paddle-től azokat az azonosítókat kapjuk és tároljuk, amelyekből tudjuk, mit vettél: ügyfél-azonosító, előfizetés-azonosító, annak állapota, csomagja, helyeinek száma, számlázási időszaka, pénzneme és megújulási dátuma. Jogalap: a szerződés teljesítése (6. cikk (1) b)); a Paddle a saját számviteli kötelezettségei szerint vezeti a saját nyilvántartását.

3.4 Csapatok. A Csapat előfizetés tulajdonosa e-mail címmel hívhat meg tagokat. Tároljuk a meghívott címet, egy meghívó-tokent, a meghívás állapotát, az elfogadás idejét, valamint a tulajdonos által a taghoz rendelt címkét vagy csoportnevet. Ha téged hívnak meg, a címedet a tulajdonos megbízásából kezeljük az elfogadásig vagy a meghívó visszavonásáig; a csatlakozás után a tagságod a saját fiókod része. A tulajdonos látja a tagok címét és nevét; a tagok a tulajdonos nevét és a csapat megújulási dátumát látják, az árát soha. Jogalap: a csapat tulajdonosával, majd a csatlakozás után veled kötött szerződés teljesítése (6. cikk (1) b)).

3.5 Pro munkamenetű eszközök. Egy Pro előfizetés egyszerre korlátozott számú eszközön lehet aktív. Ezek számolásához a böngésző egy véletlen eszközazonosítót őriz a helyi tárolójában, mi pedig fiókonként feljegyezzük, mely azonosítók voltak utoljára aktívak és mikor. A tároló törlésével a böngésző egyszerűen új eszköznek számít. Jogalap: jogos érdekünk az előfizetés feltételeinek érvényesítésében (6. cikk (1) f)).

3.6 Mentett beállítások és aláírások. A Pro felhasználók eszközönként névvel ellátott beállítás-sablonokat menthetnek, az Összefűzés eszköz pedig megjegyzi az utoljára használt beállításait. Ezek maguk a beállítások (oldalszabályok, méretek, színek, a sablonba gépelt szövegek), a fiókod alatt tárolva, amíg nem törlöd őket. A Pro felhasználó az ismételten használt képeit is elmentheti - az Aláírás eszközben megrajzolt, begépelt vagy feltöltött aláírást, a Vízjel eszköz logóját, a Szerkesztés eszköz képét (logót, pecsétet) -, mindegyiket csak a képet, egy kis PNG-t vagy JPEG-et, választott névvel, fajtánként legfeljebb ötöt, hogy minden gépen elérje, ahol bejelentkezik; a kép csak a „Mentés a fiókomba” gomb megnyomásakor kerül tárolásra, egy kattintással törölhető, és a fiókkal együtt megszűnik. Az aláírt dokumentumot soha nem tároljuk. Jogalap: a szerződés teljesítése (6. cikk (1) b)).

3.7 Értesítések az alkalmazásban. Rövid, alkalmazáson belüli értesítéseket őrzünk számodra - elfogadott meghívó, kilépett tag, lejárt előfizetés - a dátummal és, ahol van, az érintett e-mail címmel. Jogalap: a szerződés teljesítése (6. cikk (1) b)).

3.8 Az általunk küldött e-mailek. Csak azokat a leveleket küldjük, amelyek egy fiókhoz kellenek: a cím megerősítése, jelszó-visszaállítás, csapatmeghívó és az előfizetéssel kapcsolatos értesítések. Hírlevelet és marketinglevelet nem küldünk. Jogalap: a szerződés teljesítése (6. cikk (1) b)).

3.9 Biztonsági és technikai naplók. A tárhelyszolgáltatónk rövid ideig naplózza a böngésződ szervereinkhez intézett kéréseit - a címet, a lekért oldalt vagy végpontot, a böngésző típusát, az időpontot -, hogy a szolgáltatás működjön és biztonságos maradjon. A bejelentkezési és regisztrációs űrlapjaink egy bot-szűrőt használnak (Cloudflare Turnstile), amely böngészőjelek alapján, feladvány nélkül dönt. Jogalap: jogos érdekünk a szolgáltatás biztonságában és működtetésében (6. cikk (1) f)).

3.10 A visszajelzésed. Ha a visszajelzés-űrlapot használod, eltároljuk, amit írtál, a választott típust (hiba, javaslat, egyéb), az oldalt és az eszközt, ahonnan küldted, a felület nyelvét, a csomagodat, a böngésző típusát és - csak ha megadod - az e-mail-címedet, hogy válaszolhassunk. Bejelentkezve az üzenet a fiókodhoz kapcsolódik. A botok kiszűrésére a hashelt hálózati címet is tároljuk egy napi korláthoz, és az űrlap ugyanazt a Cloudflare Turnstile ellenőrzést használja, mint a bejelentkezés. Az üzeneteket legfeljebb egy évig őrizzük. Jogalap: jogos érdekünk a szolgáltatás fejlesztésében (6. cikk (1) f)); a címnél a megadásával adott hozzájárulásod (6. cikk (1) a)).

3.11 Összesített statisztika. Megszámoljuk, naponta és szintenként hányszor futott egy-egy eszköz - puszta összegként, felhasználó nélkül -, hogy lássuk, melyik eszköz számít. Ez nem személyes adat.

Nem használunk analitikai vagy hirdetési követőket, nem profilozunk, nem hozunk rád nézve joghatással járó automatizált döntést, és személyes adatot nem adunk el és nem adunk bérbe.

Kevés számú szolgáltatót veszünk igénybe, akik az utasításaink szerint, adatfeldolgozási megállapodás alapján kezelnek adatot:

Ahol a szolgáltató az Európai Gazdasági Térségen kívül van, az adattovábbítás az Európai Bizottság EU-USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozatán vagy a Bizottság általános szerződési feltételein alapul. Hatóságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá.

Csak azt tesszük le, ami az oldal működéséhez kell; hirdetési, analitikai vagy harmadik féltől származó követő süti nincs - ezért nem mutatunk süti-sávot.

• Névtelen munkamenetek számlálói: naponta; a hashelt hálózati cím két napig.
• Maguk a névtelen munkamenetek: a süti lejártáig vagy törléséig; a 30 napja futtatás nélküli névtelen fiókot a számlálóival együtt automatikusan töröljük.
• A fiókod és minden, ami alatta van (profil, csapatok, sablonok, értesítések): a fiók törléséig - ezt a fiókoldalon magad is megteheted - vagy amíg nem kéred tőlünk.
• Előfizetési adatok: az előfizetés fennállása alatt, utána pedig ameddig a számviteli és adójogszabályok a mögöttes számlák megőrzését előírják (ezeket a Paddle őrzi; mi az azonosítókat).
• El nem fogadott meghívók: a tulajdonos általi visszavonásig vagy a csapat törléséig.
• Visszajelzések: legfeljebb egy évig; a hashelt hálózati cím velük együtt.
• Tárhely-kérésnaplók: a tárhelyszolgáltató által meghatározott rövid ideig, jellemzően néhány naptól néhány hétig.

A GDPR alapján kérheted a rólad kezelt személyes adatokhoz való hozzáférést, azok helyesbítését vagy törlését, a kezelés korlátozását, egy hordozható formátumú másolatot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ahol a kezelés hozzájáruláson alapul, azt bármikor visszavonhatod anélkül, hogy ez a korábbi kezelés jogszerűségét érintené.

A leggyakoribb dolgokat magad is elintézheted: a fiókoldalon módosíthatod az e-mail címedet vagy a jelszavadat és törölheted a fiókodat, kiléphetsz egy csapatból, visszavonhatsz egy meghívót, törölhetsz egy sablont. Minden másban írj ide: info@mammothpdf.com; egy hónapon belül válaszolunk.

Panasszal a felügyeleti hatósághoz is fordulhatsz - Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu -, vagy annak az EU-tagállamnak a hatóságához, ahol élsz vagy dolgozol.

A szolgáltatás nem gyermekeknek szól. Fiók létrehozásához legalább 16 évesnek kell lenned. Ha úgy gondolod, hogy egy gyermek adott meg nekünk személyes adatot, írj nekünk, és töröljük.

Ha változik, mit kezelünk vagy kit veszünk igénybe, frissítjük ezt az oldalt és az „Utolsó frissítés” dátumát. Ha a változás számodra lényeges - új cél, új adatfajta -, a regisztrált felhasználókat e-mailben vagy alkalmazáson belüli értesítéssel tájékoztatjuk, mielőtt hatályba lép.