Adatvédelmi irányelvek

1. Bevezetés és adatkezelő

SEO Test Online (seotest.online) egy ingyenes SEO elemző eszköz, amely lehetővé teszi bármely weboldal keresőmotor-optimalizálásának értékelését. A szolgáltatást a Topranker.cz (a továbbiakban "mi", "miénk" vagy az "Üzemeltető") üzemelteti, amely az alkalmazandó adatvédelmi jogszabályok szempontjából adatkezelőként jár el.

Jelen Adatvédelmi Szabályzat az (EU) 2016/679 rendelettel (az Európai Parlament és a Tanács Általános Adatvédelmi Rendelete, vagyis a "GDPR") és az alkalmazandó cseh adatvédelmi jogszabályokkal, köztük a személyes adatok feldolgozásáról szóló 110/2019 Coll. törvénnyel összhangban készült. Leírja, hogyan gyűjtjük, használjuk, tároljuk, osztjuk meg és védjük személyes adatait a szolgáltatásunk használata során.

Az SEO Test Online használatával Ön tudomásul veszi, hogy elolvasta és megértette jelen Adatvédelmi Szabályzatot. Ha nem ért egyet gyakorlatainkkal, kérjük, ne használja szolgáltatásunkat.

2. Miért és hogyan kezeljük az adatait

Személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célokra kezelünk. Az alábbi táblázat teljes áttekintést nyújt az összes adatkezelési tevékenységről, az érintett adatkategóriákról és az egyes tevékenységek GDPR szerinti jogalapjáról.

Amikor jogos érdekre hivatkozunk jogalapként, érdekmérlegelési tesztet végeztünk annak biztosítására, hogy érdekeink nem írják felül az Ön alapvető jogait és szabadságait. Önnek joga van bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen (lásd 10. szakasz).

3. Milyen személyes adatokat gyűjtünk

Betartjuk az adatminimalizálás elvét, és csak a szolgáltatásunk nyújtásához és fejlesztéséhez szükséges személyes adatokat gyűjtjük. Az alábbiakban részletes bontást talál kategóriánként.

3.1 Azonosító adatok

• E-mail cím — Ön adja meg az URL elemzésre történő benyújtásakor. Az SEO jelentés kézbesítésére, valamint az Ön kifejezett hozzájárulásával SEO tippek és ajánlások küldésére használjuk. Az adatbázisunkban és az e-mail szolgáltatónknál (SendPulse) tároljuk a feliratkozók kezeléséhez.

3.2 Technikai adatok

• IP-cím — Automatikusan gyűjtjük a szolgáltatásunkkal való interakció során. Sebességkorlátozásra (az ingyenes szolgáltatás visszaélésének megelőzésére) használjuk, a jelentések benyújtásával és visszajelzésekkel együtt rögzítjük. A sebességkorlátozási rekordok 24 óra után automatikusan törlődnek.
• User-Agent karakterlánc — A böngésző által küldött böngésző- és operációs rendszer-azonosító. A szolgáltatás fejlesztésére, elemzésre használjuk, és a visszajelzések benyújtásakor rögzítjük.
• Böngésző információk — Általános technikai információk, amelyeket harmadik fél szolgáltatások, például a Cloudflare Turnstile gyűjtenek a CAPTCHA ellenőrzés során.

3.3 Szolgáltatási adatok

• Elemzett URL-ek — Az SEO elemzésre benyújtott weboldal címek. A jelentés metaadatainak részeként tároljuk, és az elemzés elvégzésére használjuk. Az URL-t a Google PageSpeed Insights API-nak is elküldi a rendszer.
• SEO pontszámok és eredmények — Az elemzési kimenet, beleértve a pontszámokat, az azonosított problémákat és ajánlásokat. A teljes elemzési adatok (JSON) 30 nap után automatikusan törlődnek. Az összefoglaló metaadatok (URL, pontszám, címkék) nyilvántartási célból megőrzésre kerülnek.
• Nyelvi preferencia — Az Ön által választott nyelv a felülethez és a jelentéshez. A tartalom megfelelő nyelven történő megjelenítésére használjuk, és a jelentés metaadataiként tároljuk.

3.4 Kommunikációs adatok

• Visszajelzési üzenetek — Ha visszajelzést vagy hibajelentést nyújt be a szolgáltatásunkon keresztül, összegyűjtjük az üzenet tartalmát az IP-címmel és User-Agent karakterlánccal együtt. Ezeket az adatokat kizárólag a bejelentett probléma kivizsgálására és megoldására használjuk, és az ügy megoldásáig megőrizzük, vagy kérésére töröljük.

3.5 Hozzájárulási nyilvántartások

• Feltételek elfogadása — Nyilvántartás arról, hogy az űrlap benyújtásakor elfogadta a Szolgáltatási feltételeket és az Adatvédelmi irányelvet.
• Marketing hozzájárulás — Hogy feliratkozott-e SEO tippek és ajánlások fogadására a külön hozzájárulási jelölőnégyzettel.
• Dupla opt-in megerősítési állapot — Hogy megerősítette-e feliratkozását a megerősítő e-mailben lévő linkre kattintva. Marketing e-maileket csak a megerősített feliratkozás után küldünk.

A hozzájárulási nyilvántartásokat addig őrizzük meg, amíg az a GDPR-megfelelőség igazolásához szükséges, és a kapcsolódó feliratkozás lemondásakor vagy kérésére töröljük.

4. E-mail kommunikáció

Kétféle e-mail kommunikációt küldünk, mindegyiket eltérő jogalappal:

4.1 Tranzakciós e-mailek (jelentés kézbesítés)

Amikor benyújt egy URL-t SEO elemzésre, azonnal küldünk egy e-mailt az elemzési jelentésére mutató linkkel. Ezek a tranzakciós e-mailek a kért szolgáltatás nélkülözhetetlen részét képezik, és a szerződéses szükségesség jogalapján kerülnek kiküldésre (GDPR 6. cikk (1) bekezdés b) pont). Ezekről az e-mailekről nem iratkozhat le a szolgáltatás használata során, mivel az elemzési eredmények kézbesítéséhez szükségesek.

4.2 Marketing e-mailek (SEO tippek és ajánlások)

Az Ön kifejezett hozzájárulásával időszakosan küldhetünk hasznos SEO tippeket, útmutatókat, legjobb gyakorlatokat és ajánlásokat tartalmazó e-maileket. Dupla opt-in folyamatot alkalmazunk a hozzájárulás hitelességének biztosítására:

1. Bejelöli a marketing hozzájárulási jelölőnégyzetet az elemzési űrlapon (elkülönítve a Feltételek kötelező elfogadásától).
2. Az űrlap benyújtása után megerősítő e-mailt kap a SendPulse-tól.
3. Marketing e-maileket csak azt követően küldünk, hogy rákattint a megerősítő linkre az e-mailben.

4.3 Hogyan iratkozhat le

Bármikor leiratkozhat a marketing e-mailekről:

• A minden marketing e-mail alján található leiratkozási linkre kattintva.
• A [email protected] címen való kapcsolatfelvétellel és leiratkozási kérelemmel.

A marketing e-mailekről való leiratkozás nem érinti a tranzakciós jelentés e-mailek kézbesítését.

5. Cookie-k és nyomkövető technológiák

Az SEO Test Online minimális számú sütit használ, amelyek mindegyike feltétlenül szükséges a szolgáltatás megfelelő működéséhez és biztonságához.

Nem használunk:

• Google Analytics-et vagy más harmadik fél elemző követő szkripteket
• Reklám- vagy újracélzási sütiket vagy követő pixeleket
• Közösségi média követő sütiket (Facebook Pixel stb.)
• Semmilyen nem lényeges, preferencia- vagy teljesítménysütit

A weboldalonkon használt összes süti teljes és részletes áttekintéséért látogasson el a Süti szabályzat oldalunkra.

6. Harmadik fél szolgáltatásai (adatfeldolgozók és címzettek)

SEO elemzési szolgáltatásunk nyújtásához az alábbi harmadik fél szolgáltatásokat vesszük igénybe, amelyek bizonyos személyes adatokat dolgozhatnak fel a nevünkben vagy független adatkezelőként. Gondoskodtunk arról, hogy a GDPR által megkövetelt megfelelő adatfeldolgozási megállapodások álljanak rendelkezésre.

Google PageSpeed Insights API: Amikor benyújt egy URL-t elemzésre, az URL továbbításra kerül a Google szervereire a teljesítmény-metrikák és Core Web Vitals adatok lekéréséhez. A Google az URL-t és az elemzett oldal tartalmát a saját adatvédelmi irányelvének megfelelően dolgozza fel.

Cloudflare Turnstile: Egy adatvédelem-barát CAPTCHA alternatíva. Az elemzési űrlap betöltésekor egy Cloudflare szkript fut a böngészőjében, hogy ellenőrizze, valós felhasználó-e. A Cloudflare technikai adatokat (IP-cím, böngésző jellemzők) gyűjthet ehhez az ellenőrzéshez.

Google Fonts: Böngészője kéréseket küld a Google betűtípus-szervereire az Inter betűtípus betöltéséhez. Ez azt jelenti, hogy a Google megkapja az IP-címét és böngésző információit a HTTP kérés részeként.

SendPulse: Adatfeldolgozóként jár el a nevünkben. E-mail címét a SendPulse-nak továbbítjuk az SEO jelentések kézbesítéséhez, a feliratkozói rekordok kezeléséhez és címkék hozzárendeléséhez szegmentáláshoz (pl. nyelv, elemzés típusa). A SendPulse az adatokat a saját adatvédelmi irányelvének és adatfeldolgozási megállapodásunknak megfelelően dolgozza fel.

7. Nemzetközi adattovábbítás

Az általunk használt harmadik fél szolgáltatások némelyikét (Google, Cloudflare, SendPulse) az Európai Unión / Európai Gazdasági Térségen (EU/EGT) kívül székhellyel rendelkező vállalatok üzemeltetik. Ez azt jelenti, hogy személyes adatai az EU/EGT-n kívüli országokba, beleértve az Egyesült Államokat, továbbíthatók és ott feldolgozhatók.

Amikor személyes adatokat továbbítunk az EU/EGT-n kívülre, gondoskodunk a GDPR V. fejezetének (44–49. cikk) megfelelő garanciákról, beleértve:

• EU általános szerződési feltételek (SCC) — Az Európai Bizottság által jóváhagyott szerződési klauzulák, amelyek megfelelő adatvédelmi garanciákat nyújtanak.
• Megfelelőségi határozatok — Amikor az Európai Bizottság megállapította, hogy egy harmadik ország megfelelő szintű adatvédelmet biztosít (pl. az EU-USA adatvédelmi keretrendszer).
• Egyéb megfelelő garanciák — Beleértve a kötelező erejű vállalati szabályokat, tanúsítványokat vagy magatartási kódexeket, amennyiben alkalmazhatók.

Kapcsolatba léphet velünk a [email protected] címen, hogy további információt kérjen az adatai bármely adott továbbítására alkalmazott konkrét garanciákról.

8. Adatmegőrzés és törlés

Személyes adatait csak addig őrizzük meg, amíg az e szabályzatban leírt célok teljesítéséhez szükséges, vagy amennyiben a törvény előírja. Az alábbi táblázat összefoglalja megőrzési időszakainkat és törlési módszereinket.

Ha szeretné adatai törlését, lépjen kapcsolatba velünk a [email protected] címen. Kérelmét feldolgozzuk és a törlést 30 napon belül megerősítjük.

9. Adatbiztonság

Komolyan vesszük személyes adatai biztonságát, és megfelelő technikai és szervezeti intézkedéseket alkalmazunk védelmük érdekében a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések a következőket foglalják magában:

• HTTPS titkosítás (TLS 1.2+) — A seotest.online összes kapcsolata modern TLS protokollokkal van titkosítva, biztosítva, hogy a böngészője és szervereink között továbbított adatok ne lehessenek elfoghatók.
• CSRF védelem — HttpOnly és SameSite=Strict jelzőkkel ellátott biztonságos tokenek védik az összes űrlap-benyújtást a cross-site request forgery támadások ellen.
• CAPTCHA (Cloudflare Turnstile) — Megakadályozza az automatizált visszaélést és a botok által vezérelt benyújtásokat.
• Sebességkorlátozás — IP-címenkénti és e-mail-címenkénti korlátok megakadályozzák az ingyenes szolgáltatás visszaélését és védenek a szolgáltatásmegtagadási támadások ellen.
• SQL-injekció megelőzés — Minden adatbázis-lekérdezés előkészített utasításokat (PDO) használ az SQL-injekciós sérülékenységek megelőzésére.
• Biztonsági fejlécek — A Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options, X-Content-Type-Options és Referrer-Policy fejlécek konfigurálva vannak a gyakori webes sérülékenységek enyhítésére.
• Automatikus adattisztítás — Ütemezett cron feladatok automatikusan törlik a lejárt elemzési adatokat és sebességkorlátozási rekordokat.
• SSRF védelem — A server-side request forgery védelem blokkolja a privát IP tartományokra, localhost-ra és felhő metaadat-végpontokra irányuló kéréseket az URL-ek elemzésre történő lekérésekor.
• Nincs jelszótárolás — Az SEO Test Online nem igényel felhasználói fiókokat vagy jelszavakat, így kiküszöböli a hitelesítő adatokkal kapcsolatos biztonsági rések kockázatát.

Bár robusztus biztonsági intézkedéseket alkalmazunk, az elektronikus átvitel vagy tárolás egyetlen módszere sem 100%-ig biztonságos. Ha bármilyen biztonsági sérülékenységről vagy incidenstoről értesül, azonnal lépjen kapcsolatba velünk a [email protected] címen.

10. Az Ön jogai (GDPR)

Az Általános Adatvédelmi Rendelet alapján az alábbi jogokkal rendelkezik személyes adataival kapcsolatban. Ezek a jogok akkor érvényesek, ha az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban vagy más, ezzel egyenlő szintű adatvédelmet biztosító joghatóság területén tartózkodik.

• Hozzáférési jog (GDPR 15. cikk) — Joga van megerősítést kapni arról, hogy személyes adatait feldolgozzák-e, és ha igen, másolatot kérni azokról az adatokról a feldolgozásra vonatkozó információkkal együtt.
• Helyesbítéshez való jog (GDPR 16. cikk) — Joga van kérni a pontatlan személyes adatok javítását vagy a hiányos adatok kiegészítését.
• Törléshez való jog / „Az elfeledtéshez való jog” (GDPR 17. cikk) — Joga van kérni személyes adatai törlését. Eleget teszünk a kérésnek, kivéve ha törvényes kötelezettségünk van azok megőrzésére, vagy más jogalap áll fenn a további feldolgozásra.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk) — Joga van kérni személyes adatai feldolgozásának korlátozását bizonyos körülmények között, például ha vitatja az adatok pontosságát vagy tiltakozik a feldolgozás ellen.
• Adathordozhatósághoz való jog (GDPR 20. cikk) — Joga van személyes adatait strukturt, általánosan használt és géppel olvasható formátumban (pl. JSON vagy CSV) megkapni, és azokat akadálytalanul más adatkezelőnek továbbítani.
• Tiltakozási jog (GDPR 21. cikk) — Joga van tiltakozni a jogos érdeken alapuló feldolgozás ellen (GDPR 6. cikk (1) bekezdés f) pont). Megszüntetjük a feldolgozást, kivéve ha kényszerítő erejű jogos alapokat bizonyítunk, amelyek felülmúlják az Ön érdekeit, jogait és szabadságait.
• Hozzájárulás visszavonásához való jog — Ha a feldolgozás az Ön hozzájárulásán alapul (pl. marketing e-mailek), bármikor visszavonhatja ezt a hozzájárulást. A visszavonás nem érinti a visszavonás előtt végzett feldolgozás jogszerűségét.
• Felügyeleti hatóságnál történő panasztételhez való jog — Ha úgy véli, hogy személyes adatainak feldolgozása sérti a GDPR-t, joga van panaszt tenni a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti EU tagállam adatvédelmi felügyeleti hatóságánál.

Felügyeleti hatóság

A Cseh Köztársaság illetékes adatvédelmi felügyeleti hatósága:

Hogyan érvényesítheti jogait

A fenti jogok bármelyikének érvényesítéséhez küldje el kérelmét a [email protected] címre. Kérelmének hatékony feldolgozása érdekében kérjük, adja meg:

• E-mail címét (hogy azonosítani tudjuk az Önnel kapcsolatos adatokat).
• A gyakorolni kívánt jog egyértelmű leírását.
• Minden további információt, amely segíthet adatai megtalálásában.

Minden jogos kérelemre 30 napon belül válaszolunk. Kivételes körülmények esetén (például ha kérelme különösen összetett vagy nagy adatmennyiséget érint) ezt az időszakot további 60 nappal meghosszabbíthatjuk, amely esetben az eredeti 30 napos határidőn belül tájékoztatjuk a hosszabbításról és annak okairól.

11. További rendelkezések

11.1 Gyermekek adatvédelme

Az SEO Test Online nem 16 év alatti személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha Ön szülő vagy gondviselő, és úgy véli, hogy gyermeke személyes adatokat adott meg nekünk, lépjen kapcsolatba velünk a [email protected] címen, és haladéktalanul intézkedünk az ilyen információk rendszereinkből való törlése érdekében.

11.2 Automatizált döntéshozatal

Nem végzünk automatizált döntéshozatalt vagy profilalkotást, amely jogi hatásokat vált ki vagy hasonló módon jelentősen érinti Önt, a GDPR 22. cikkében leírtak szerint. A szolgáltatásunk által generált SEO pontszámok, értékelések és ajánlások kizárólag tájékoztató jellegűek. Céljuk, hogy segítsenek weboldala keresőmotor-optimalizálásának javításában, és nem képeznek jogilag kötelező erejű értékeléseket vagy döntéseket.

11.3 Nem értékesítjük az adatokat

Személyes adatait soha nem adjuk el, adják bérbe, kölcsönözzük vagy cseréljük harmadik feleknek azok saját kereskedelmi vagy marketing céljaira. Adatait kizárólag a 6. szakaszban felsorolt harmadik fél szolgáltatókkal osztjuk meg, kizárólag szolgáltatásunk nyújtása céljából.

11.4 A szabályzat változásai

Időszakosan frissíthetjük ezt az Adatvédelmi irányelvet, hogy tükrözze az adatfeldolgozási gyakorlatainkban, technológiáinkban, jogi követelményeinkben vagy más tényezőkben bekövetkezett változásokat. Változások esetén frissítjük az oldal tetején lévő „Utolsó frissítés” dátumot. Lényeges változások esetén, amelyek jelentősen érintik jogait, ésszerű erőfeszítéseket teszünk az értesítésére (pl. feltűnő értesítés weboldalunkon).

Javasoljuk, hogy időszakosan tekintse át ezt az oldalt, hogy tájékozott maradjon adatai védelméről. Az SEO Test Online további használata a frissített Adatvédelmi irányelv közzététele után a változások elfogadását jelenti.

12. Elérhetőségek

Ha kérdése van az Adatvédelmi irányelvvel kapcsolatban, szeretné érvényesíteni adatvédelmi jogait, vagy aggályai vannak személyes adatai kezelésével kapcsolatban, lépjen velünk kapcsolatba az alábbi elérhetőségeken:

• Üzemeltető: Topranker.cz
• E-mail: [email protected]
• Kapcsolat oldal: https://seotest.online/contact
• Weboldal: seotest.online

Törekszünk minden jogos kérelemre 30 napon belül válaszolni. Kivételes körülmények esetén hosszabb ideig tarthat, de tájékoztatjuk és folyamatosan értesítjük kérelme állásáról.