Adatvédelmi tájékoztató

Ez a tájékoztató három részből áll.

  • I. rész: a StatJolt felhasználóinak adatai. Itt én vagyok az adatkezelő.
  • II. rész: a mért weboldalak látogatóinak adatai. Itt a felhasználó az adatkezelő és én adatfeldolgozóként járok el.
  • III. rész: az adatfeldolgozói feltételek, vagyis a GDPR 28. cikke szerinti megállapodás.

Az adatkezelő

A StatJoltot magánszemélyként üzemeltetem.

  • Név: Liktor Gábor
  • Cím:
  • E-mail: hello@statjolt.com

Adatvédelmi tisztviselőt nem jelöltem ki. Minden adatvédelmi kérdésben közvetlenül hozzám fordulhatsz.

I. rész: a fiókod adatai

Amit a fiókról kezelek

  • E-mail cím. A belépéshez, az azonosításhoz és a rendszerüzenetekhez. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b).
  • Jelszó. Nem a jelszót tárolom, hanem annak bcrypt lenyomatát, amiből az eredeti nem állítható vissza. Jogalap: a szerződés teljesítése.
  • A fiók beállításai: nyelv, e-mail értesítési beállítások. Jogalap: a szerződés teljesítése.
  • A mért weboldalak adatai: domain, elnevezés, időzóna, jelvény-beállítás, célok, tölcsérek, saját címkék, megosztási linkek. Jogalap: a szerződés teljesítése.
  • Kapcsolatfelvételkor küldött üzenet és e-mail cím. Jogalap: jogos érdek (GDPR 6. cikk (1) f) a megkeresés megválaszolásához.

Sütik és böngészőben tárolt adatok a statjolt.com-on

  • Belépési munkamenet. Technikailag szükséges süti, ami a bejelentkezett állapotot tartja fenn. Kijelentkezéskor vagy a böngésző bezárásakor megszűnik.
  • Jelszóval védett megosztott nézet. 24 órás munkamenet süti, ami a helyes jelszó megadása után nyitja meg a nézetet.
  • Felületi beállítások. A sötét vagy világos mód és a navigáció összecsukott állapota a böngésződ localStorage tárolójában marad. Ez nem süti, nem kerül el a gépedről és nem is jut el hozzám.
  • Nincs harmadik féltől betöltődő szkript, nincs hirdetési vagy közösségi média pixel és nincs süti-banner.
  • A statjolt.com látogatottságát a saját StatJolt mérőkódommal mérem, pontosan azokkal a szabályokkal, amiket a II. rész leír.

II. rész: mit mér a StatJolt a weboldalakon

Három alapelv

  1. A nyers IP-cím soha nem kerül lemezre. Nem írom adatbázisba, nem írom naplófájlba. Kizárólag a memóriában létezik, amíg a kérést feldolgozom, utána eltűnik. A webszerver hozzáférési naplózása ki van kapcsolva, tehát oda sem kerül be.
  2. A látogató azonosítója napi lenyomat. A képlet: SHA-256 (IP-cím + az aznapi véletlen só). A só minden éjfélkor cserélődik. A tegnapi lenyomat ma már sem vissza nem fejthető, sem a mai lenyomathoz nem párosítható. Ezért napokon átívelő vagy weboldalak közötti követés technikailag lehetetlen.
  3. Nincs süti és nincs ujjlenyomat. A mérés nem használ sütit, nem olvas ki eszközjellemzőket ujjlenyomat készítéséhez és nem épít látogatói profilt.

Amit a böngészőben tárol

A mérőkód egyetlen dolgot tárol a látogató böngészőjében: egy véletlenszerű munkamenet-azonosítót a sessionStorage tárolóban. Ez a böngészőfül bezárásakor törlődik, nem tartalmaz személyes adatot és más weboldalról nem olvasható ki. Ha a sessionStorage le van tiltva, a mérés enélkül működik tovább.

Amit eseményenként rögzít

  • az esemény típusa, neve és időbélyege
  • az oldal útvonala lekérdezési paraméterek nélkül, valamint az oldal címe
  • a hivatkozó cím és annak domainje
  • UTM paraméterek: source, medium, campaign, content, term
  • ország, régió és város
  • böngésző és verziója, operációs rendszer és verziója, eszköztípus
  • a böngésző nyelve két karakteren és a képernyő szélessége
  • Core Web Vitals értékek: LCP, INP, CLS, FCP, TTFB
  • JavaScript hibák: üzenet, fájl, sor, hívási lánc
  • automatikusan felismert események: űrlapküldés, befejezetlen űrlap, külső link kattintása, fájlletöltés, görgetési mélység
  • egyedi események: név, kategória, címke, érték, pénznem
  • a munkamenet-azonosító és a napi látogatói lenyomat

A földrajzi adat forrása a szerverre letöltött MaxMind GeoLite2 adatbázis, amit helyben, offline használok. Az IP-cím nem hagyja el a szervert és nem jut el a MaxMindhoz. This product includes GeoLite2 data created by MaxMind, available from maxmind.com.

Amit nem rögzít

IP-cím, süti-azonosító, eszköz-ujjlenyomat, egérmozgás, billentyűleütés, képernyőfelvétel, űrlapmezők tartalma, felhasználónév, e-mail cím. Nem építek látogatói profilt, nem használom az adatokat hirdetéshez és nem adom el őket senkinek.

Amire a weboldal üzemeltetőjének figyelnie kell

Az oldal útvonala, az oldalcím, az egyedi események címkéi és a JavaScript hibaüzenetek olyan szöveget is tartalmazhatnak, amit te helyezel el bennük. Ha ezekbe személyes adat kerül, például egy e-mail cím az URL-be vagy egy ügyfélnév a hibaüzenetbe, akkor az a StatJoltba is bekerül. Az ÁSZF tiltja, hogy személyes adatot küldj ezekben a mezőkben.

Jogalap a látogatói adatokra

A mért weboldalon te vagy az adatkezelő, tehát a jogalapot neked kell meghatároznod és a saját adatkezelési tájékoztatódban közölnöd. Sütimentes, személy azonosítására alkalmatlan mérésre jellemzően a jogos érdek (GDPR 6. cikk (1) f) alkalmazható.

A StatJolt sütit nem használ, egyetlen sessionStorage bejegyzést hoz létre a fül élettartamára. Hogy ehhez a te joghatóságodban szükséges-e hozzájárulás, azt neked kell megítélned.

Kinek adom tovább az adatokat

  • Hetzner Online GmbH (Németország és Finnország): a szervert adja, amin a Szolgáltatás fut. Az összes adat itt tárolódik, az Európai Unión belül.
  • AhaSend (): a kimenő e-maileket kézbesíti, például a jelszóküldést és az értesítéseket. Csak a címzett e-mail címe és a levél tartalma jut el hozzá, mérési adat nem.
  • Hatóság, ha jogszabály kötelez az adatszolgáltatásra.

Ezen kívül senki más nem fér hozzá az adatokhoz. Nincs hirdetési hálózat, nincs elemzőpartner, nincs adatértékesítés. A szerverek az Európai Unión belül vannak, EGT-n kívüli adattovábbítás a fentieken túl nem történik.

Meddig őrzöm az adatokat

  • Fiókadatok: a fiók törléséig. A törlés a fiókbeállításokban bármikor kezdeményezhető.
  • Mérési adatok: amíg a fiók és a hozzá tartozó weboldal létezik. Nincs automatikus lejárat. Ha törlöd a weboldalt vagy a fiókot, a hozzá tartozó statisztikák is törlődnek.
  • A napi só: éjfélkor cserélődik, a régit nem őrzöm meg.
  • Átmeneti adatok: az éppen aktív látogatók listája 5 perc után magától kiürül, a feldolgozási sor másodperceken belül.
  • Szerverlogok: csak hibaszintű bejegyzések készülnek, 10 MB-onként rotálva. Hozzáférési napló nem készül.
  • Kapcsolatfelvételi levelezés: az ügy lezárása után legfeljebb három hónapig.

Hogyan védem az adatokat

  • Minden kapcsolat titkosított, Let's Encrypt tanúsítvánnyal.
  • A jelszavakat bcrypt lenyomatként tárolom.
  • Az adatbázisok kívülről nem érhetők el: az elemzési adatbázis csak a szerver belső hálózatáról, a gyorsítótár csak helyi socketen keresztül.
  • A szerveren tűzfal fut, csak a működéshez szükséges portok nyitottak.
  • A nyers IP-címet nem tárolom.

A te jogaid

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, kérheted az adataid hordozható formában való kiadását és tiltakozhatsz a jogos érdeken alapuló kezelés ellen.

Írj a hello@statjolt.com címre. Díjmentesen, legkésőbb 30 napon belül válaszolok.

Egy fontos korlát: a látogatói adatoknál a napi lenyomat miatt nem tudom megállapítani, melyik sor melyik személyhez tartozik. A GDPR 11. cikke szerint, ha az adatkezelő nem tudja azonosítani az érintettet, a hozzáférési és törlési kérés nem teljesíthető, és ehhez nem is kérek további azonosító adatot. Ha egy mért weboldal látogatójaként szeretnél élni a jogaiddal, az adott weboldal üzemeltetőjéhez fordulj, mert az adatkezelő ő.

Panasszal a felügyeleti hatósághoz fordulhatsz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság
  • 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • ugyfelszolgalat@naih.hu, naih.hu

Bírósághoz is fordulhatsz, a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken.

III. rész: adatfeldolgozói feltételek

Ez a fejezet a köztem és a felhasználó között létrejövő adatfeldolgozói megállapodás a GDPR 28. cikke szerint. A regisztrációval, külön aláírás nélkül lép hatályba. Ebben a viszonyban az adatkezelő a felhasználó, az adatfeldolgozó pedig én.

  • Tárgy és időtartam: a mért weboldalak látogatói adatainak kezelése, a felhasználói szerződés fennállásáig.
  • A feldolgozás jellege és célja: webanalitika, vagyis a látogatói események gyűjtése, tárolása és összesített megjelenítése a felhasználó vezérlőpultján.
  • Az érintettek köre: a mért weboldalak látogatói.
  • Az adatok köre: a II. részben felsoroltak.
  • Utasítások: az adatokat kizárólag az adatkezelő utasításai szerint és a Szolgáltatás nyújtásához kezelem. Ha egy utasítást jogszabálysértőnek tartok, jelzem és nem hajtom végre.
  • Titoktartás: rajtam kívül más nem fér hozzá az adatokhoz. Titoktartási kötelezettség terhel, ami a szerződés megszűnése után is fennmarad.
  • Biztonság: a fenti biztonsági intézkedéseket alkalmazom.
  • További adatfeldolgozók: a fentebb felsoroltak, általános felhatalmazás alapján. Ha újat vonok be vagy cserélek, arról előzetesen értesítelek e-mailben és a felületen. Kifogásolhatod, ilyenkor a szerződést felmondhatod.
  • Segítségnyújtás: az érintetti kérések teljesítésében és az adatvédelmi hatásvizsgálatban ésszerű keretek között segítek. A napi lenyomat miatti azonosítási korlát itt is érvényes.
  • Adatvédelmi incidens: indokolatlan késedelem nélkül értesítelek e-mailben és megadom a bejelentéshez szükséges információkat.
  • Az adatok sorsa a végén: a szerződés megszűnésekor a mérési adatok törlődnek. Másolatot nem őrzök meg, kivéve ha jogszabály kötelez rá.
  • Ellenőrzés: kérésre írásban tájékoztatást adok a feldolgozás körülményeiről és ésszerű mértékben lehetővé teszem az ellenőrzést.

A tájékoztató módosítása

Ha a tájékoztató változik, itt frissítem és átírom a hatálybalépés dátumát. Lényeges változásról e-mailben is értesítelek. Ez a dokumentum több nyelven elérhető, eltérés esetén a magyar szöveg az irányadó.