1. Adatkezelő és kapcsolat
A tájékoztató a sketchup.cutlisttools.com webes fiókfelületére és a hozzá kapcsolódó CutlistTools SketchUp-bővítményre vonatkozik. Az üzemeltető nyilvános adatai a dokumentum elején láthatók. Adatkezelési kérdés, hozzáférési kérelem vagy fióktörlés a megadott kapcsolati e-mail-címen kérhető.
2. Milyen adatokat kezel a rendszer?
Fiókadatok: név, e-mail-cím, a jelszó hash-e, regisztráció időpontja és a felhasználási feltételek elfogadásának időpontja. A regisztrációhoz név, e-mail és jelszó szükséges; ezek nélkül nem hozható létre fiók.
Hozzáférési adatok: engedélyezett vagy tiltott állapot, lejárati dátum, modellkönyvtár-jogosultság és a bővítményhez rendelt számítógép felhasználóneve.
Technikai adatok: regisztrációs IP, legutóbbi webes belépés ideje és IP-je, webes belépések száma, legutóbbi pluginhasználat ideje és IP-je. A tárhelyszerver saját hozzáférési és hibanaplókat is készíthet.
Ha megadod: számlázási név és cím, cégnév és adószámok. A webes fiók jelenlegi változatában ezek szerkeszthető kapcsolódó adatok; automatikus fizetés és számlázás nem indul.
Feldolgozási adatok: az exporthoz szükséges alkatrésznevek, méretek, anyagnevek, élzárások, szerelvények és kiosztási vagy alakzatadatok a szerverre kerülhetnek. A feldolgozó végpontok a beküldött adatokat a válasz elkészítéséhez használják; a vizsgált kód nem menti el a teljes SketchUp-modellt. Ne küldj a számításhoz szükségtelen személyes vagy bizalmas adatot.
3. Célok és jogalapok
A fiók létrehozása, a kért hozzáférés biztosítása és a beküldött számítások teljesítése a szolgáltatás nyújtásához kapcsolódik; tervezett jogalapja a GDPR 6. cikk (1) b) pontja.
A géphez kötés, belépéskorlátozás és biztonsági adatok célja a szolgáltatás és a fiókok védelme, illetve a visszaélések vizsgálata. Tervezett jogalapja az üzemeltető jogos érdeke, a GDPR 6. cikk (1) f) pontja. A végleges jogosérdek-mérlegelés és megőrzési rend dokumentálása még szükséges.
A regisztrációs jelölőnégyzet az adatkezelési tájékoztató megismerését és a felhasználási feltételek elfogadását rögzíti. Nem jelent általános marketing-hozzájárulást. Az új regisztrációs űrlap nem iratkoztat fel automatikusan hírlevélre.
4. Megőrzés és törlés
A fiók- és hozzáférési adatok megőrzésének alapja a fiók és a szolgáltatási kapcsolat fennállása. A fiók megszüntetésekor a további megőrzés szükségességét külön kell megvizsgálni; a jogszabályi kötelezettségből vagy konkrét jogi igény miatt indokolt adatok elkülönítve tovább kezelhetők. A törlés az adminisztrátortól kérhető, nem automatikus önkiszolgáló funkció.
A webes belépési táblában a legutóbbi sikeres belépés adatai és egy számláló szerepelnek, nem minden belépés teljes története. A plugin használati mezői szintén a legutóbbi használatot tárolják.
A belépési próbálkozásokat korlátozó táblából a 15 percnél régebbi bejegyzéseket a következő hitelesítési próbálkozás takarítja ki. Az optimalizáló munkamenet érvényessége legfeljebb egy óra; ennek rekordjaira, a szervernaplókra és a biztonsági mentésekre vonatkozó törlési rend még pontosítandó.
5. Sütik és munkamenetek
A portál a belépéshez, nyelvválasztáshoz és az űrlapok védelméhez szerveroldali munkamenetet és szükséges munkamenetsütiket használ. Neveik: CLTNext_User, CLTNext_Superadmin és CLTNext_Snapin. A munkamenetek különállók; a superadmin nem a nyilvános felhasználói belépésen keresztül érhető el.
A sütik munkamenetsütik; a superadmin-munkamenet 20 perc inaktivitás után, illetve legfeljebb 8 óra elteltével lejár. A vizsgált portálkód nem tartalmaz analitikai vagy reklámkövető kódot. A külön megnyitott külső oldalak saját adatkezelése eltérhet.
6. Hozzáférők, tárhely és adattovábbítás
A fiókadatokat a szolgáltatás adminisztrátora kezeli; a tárhely üzemeltetője az infrastruktúra működtetése során hozzáférhet technikai adatokhoz. A tárhelyszolgáltató, az adatkezelés helye, az esetleges további adatfeldolgozók és nemzetközi adattovábbítás részletei még kitöltendők.
A szerverfeldolgozás és a PDF-ekhez felhasznált külső erőforrások beállításait a végleges adatfeldolgozói listával együtt kell felülvizsgálni. Ez a tervezet nem állítja, hogy minden adat kizárólag Magyarországon vagy az EU-ban található.
7. Érintetti jogok és panasz
Az alkalmazandó feltételekkel kérhető hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Ha valamely külön adatkezelés hozzájáruláson alapul, az visszavonható. A kérelemre főszabály szerint egy hónapon belül kell válaszolni; összetett esetben indokolt hosszabbítás lehetséges.
Panasz az illetékes adatvédelmi hatósághoz nyújtható be. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); az aktuális elérhetőségei a naih.hu oldalon találhatók. Bírósági jogorvoslat is igénybe vehető.
8. A tervezet kiegészítése
A magyar üzemeltetői cím, nyilvántartási és adószámadatok, tárhelyadatok, megőrzési idők és a szükséges adatfeldolgozói garanciák még egyeztetés alatt állnak. A dokumentum a jelenleg vizsgált program működésének leírása és szerkeszthető alap; nem véglegesített megfelelőségi dokumentum.