Adatvédelmi tájékoztató

Adatkezelő: Real Energy Holding Limited (Office 1, 91 Market Street, Hoylake, United Kingdom, CH47 5AA). Az adatkezelő képviselője az Európai Unióban (GDPR 27. cikk): Real Energy Enterprises Kft. (1139 Budapest, Frangepán utca 28-32. A épület, 7. emelet, 702.)

Kapcsolat: info@realenergy.group

A weboldal látogatói

1. A weboldal megtekintésekor a tárhelyszolgáltató (Cloudflare) technikai naplót vezet (IP-cím, időpont, kért oldal, böngésző). Cél: az oldal biztonságos működtetése.

2. Ha e-mailt küld nekünk, a levelében megadott adatokat az üzenet megválaszolásához és az ügyintézéshez kezeljük.

3. A weboldal nem használ sütit és hirdetési követést. A látogatottság méréséhez a Cloudflare Web Analytics szolgáltatást használjuk, amely összesített látogatottsági és teljesítményadatokat rögzít (például megtekintett oldal, hivatkozó oldal, böngésző és eszköz típusa, ország, betöltési idő); a Cloudflare közlése szerint sütit és a böngészőben tárolt azonosítót nem használ, és a látogatót nem azonosítja. Cél: az oldal látogatottságának és működésének mérése. A böngészőben tartósan csak a választott nyelv tárolódik (localStorage); ezt Ön állítja be, és nem kerül hozzánk. A THE CAN adatbekérő használatakor a kitöltés helyi másolata és a belépés munkamenet-azonosítója a böngészőlap ideiglenes tárolójában (sessionStorage) is megjelenik, és a lap bezárásakor törlődik.

4. A betűtípusokat az oldal saját maga szolgálja ki; külső szkriptként csak a Cloudflare Web Analytics mérőkódja töltődik be.

5. A gyökércímen egyszeri, ország szerinti nyelvválasztás történik a Cloudflare által átadott országkód (CF-IPCountry) alapján; az IP-címet nem tároljuk, csak az átirányításhoz használjuk.

Az admin és az ERP felhasználói

6. Az admin és ERP felület (admin.realenergy.group) adatkezelése kizárólag azokra vonatkozik, akik meghívással hozzáférést kapnak; a weboldal látogatóit nem érinti. Ehhez a körhöz tartozik a Belépés oldalon a meghívó kérése és a meghívó kód ellenőrzése is: a kérés és a kód állapota (időpont, sikeres vagy sikertelen próbálkozás, IP-lenyomat) szerveroldalon naplózódik. Az admin felület a belépéshez a Cloudflare Access biztonsági munkamenet-sütijeit használja; ezek csak az admin felület megnyitásakor jönnek létre, a weboldal látogatóinál nem.

Az adatbekérő felhasználói

7. Az adatbekérőt és a dokumentumok letöltését az e-mail-címére küldött, 15 percig érvényes, egyszer használható kóddal lehet megnyitni. A megkezdett adatbekérőt a hitelesített e-mail-címhez kötve a szerveren tároljuk (Cloudflare D1 adatbázis, a feltöltött fájlok a Cloudflare R2 tárhelyén, európai uniós joghatósággal). A megkezdett, de véglegesen be nem küldött adatbekérőket és a hozzájuk kapcsolódó dokumentumokat legfeljebb 30 napig tároljuk, ezt követően automatikusan töröljük; a törlés előtt 5 nappal egyszer e-mailben emlékeztetjük. Az adatbekérő használata közben a böngészőlap ideiglenes tárolója (sessionStorage) a kitöltés helyi másolatát és egy legfeljebb 12 óráig érvényes munkamenet-azonosítót őriz; ezek a lap bezárásakor törlődnek.

8. A beküldött projektadatokat, így különösen a projekt megnevezését, műszaki paramétereit, energiafelhasználási, fogyasztási és mérési adatait, a műszaki, energetikai és üzleti értékelés, valamint az ajánlat előkészítése céljára kezelhetjük. A projekt- és műszaki adatok elemzése lehetőség szerint személyazonosításra alkalmatlan vagy összesített formában történik.

9. Személyes adatokat kizárólag az adatbekérő kezeléséhez, a kapcsolattartáshoz és a jogszabályi kötelezettségek teljesítéséhez szükséges mértékben kezelünk. Személyes adatokat nem használunk fel projekt-, technológiai vagy üzleti elemzéshez. A feltöltött dokumentumokban szereplő személyes adatokhoz csak jogosult személy fér hozzá. A belépéseket, a kódküldéseket, a letöltéseket és a beküldéseket a hozzáférés ellenőrzése és a visszaélések megelőzése céljából naplózzuk (időpont, e-mail-cím, név, telefonszám és az IP-cím kulcsolt, vissza nem fejthető lenyomata).

10. A beküldött adatbekérő a végleges regisztrációhoz és a kijelölt jogi képviselő által végzett hitelesítéshez kötött; ezt a beküldéskor kötelezően tudomásul kell venni, és a tudomásulvétel időpontját rögzítjük. A beküldés után, vagy az első dokumentum feltöltésekor, egyszer regisztrációs felhívó levelet küldünk a hitelesített e-mail-címre. Ha a regisztráció a beküldéstől számított 14 napon belül nem történik meg, a beküldés lejárt állapotba kerül, és arra indikatív ajánlat nem küldhető. A hitelesítést kizárólag a kijelölt jogi képviselő hagyhatja jóvá.

Adatfeldolgozók és címzettek: Cloudflare (tárhely, hálózat, országkód, látogatottságmérés: Cloudflare Web Analytics, az admin belépés védelme: Cloudflare Access, valamint a kimenő értesítő levelek: Cloudflare Email Service), Microsoft (a munkatársi postafiókok és a bejövő levelezés, amíg a realenergy.group MX rekordja a Microsoft 365-re mutat).

Az Ön jogai: hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, panasztétel a felügyeleti hatóságnál.

Kína: a kínai felhasználókra külön szabályok vonatkozhatnak (PIPL, határon átnyúló adattovábbítás).