How we handle your data.
This page describes what the yourassessor.com hub itself collects, why, where it is stored, for how long, and what your rights are. The assessment tools reachable from the hub have their own privacy pages (see section 02). Questions: info@y2y.hu.
01Controller
02Data collected
Quote request form (/business)
- Name, email address, company (optional), your message
- Selected assessments and the language you used
- Consent checkbox state and its timestamp
Enterprise accounts (/enterprise)
- Email address and password (stored only as a hash by Supabase Auth)
- Full name and company name given at registration
Analytics (Google Consent Mode)
- Google Analytics 4 usage data: pages viewed, device and browser type, IP address (GA4 truncates it before storage)
Google Analytics runs in Consent Mode: the measurement script loads on the public pages of the hub, but until you accept on the banner it sets no analytics cookies and stores nothing about you - it only sends cookieless pings that carry no identifier. Full measurement starts after you accept.
Google Analytics is never loaded on participant pages (personal campaign links), company-admin pages and account pages, not even after you accept analytics on the banner.
Technical logs
- Hosting access logs (IP address, timestamp, user agent) for security
- Error tracking (Sentry): when something breaks, a technical error report - the error message, stack trace, browser and operating system, and the page path without tokens or query strings. We configure it to send no IP address and no user identifier; the contents of requests are not sent and e-mail addresses are masked before sending. Kept for 30 days.
Abuse protection: to protect our forms and personal links from abuse, such as repeated guessing or automated floods, the server keeps a keyed one-way hash of the IP address of the request (and, for the quote form, of the e-mail address) - never the address itself - for at most 24 hours. Legal basis: legitimate interest in the security of the service (GDPR Art. 6(1)(f)).
Not collected by the hub: your answers and results in the free assessments. The hub does not store them. The exception is enterprise campaigns: when a company runs a campaign for its employees, the participants' campaign results are stored in the EU database (Supabase, Ireland) for the company that runs the campaign. Each tool has its own policy: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. mini360, GROUND and Burnout Compass run on their own domains with their own policies.
03Purpose
- Quote requests: to answer your request and prepare a quote for a custom assessment or team campaign.
- Enterprise accounts: to let you sign in and run assessment campaigns for your organisation.
- Analytics: to understand how the hub is used and improve it. No advertising, no cross-site tracking.
- Security logs: to keep the service available and detect abuse.
Never: selling your data, profiling you for advertising, or sharing your quote request with anyone outside Y2Y.
04Legal basis
Consent (GDPR Art. 6(1)(a)): the quote request form (the consent checkbox) and Google Analytics (the "Accept analytics" button on the banner).
Contract (GDPR Art. 6(1)(b)): enterprise accounts, to provide the campaign service you signed up for.
Legitimate interest (GDPR Art. 6(1)(f)): security and access logs, and error tracking and reliability monitoring (technical error reports sent to Sentry), to keep the service safe and working.
You can withdraw consent at any time at info@y2y.hu, or by choosing "Decline" for analytics (clear the site data in your browser to see the banner again). Withdrawal does not affect the lawfulness of processing before it.
05Storage location and retention
Your browser keeps two small settings locally (not cookies): your language choice (ya_lang) and your analytics decision (ya_consent). Processing in the USA: the Netlify server functions run in the USA (US-East), so a quote request, an enterprise sign-up, an account deletion or a campaign completion is processed there before it reaches the EU database. Netlify, Inc. is certified under the EU-US Data Privacy Framework, and its data processing agreement provides Standard Contractual Clauses as the fallback. Resend delivers e-mail and processes data mainly in the USA, under Standard Contractual Clauses and its own Data Privacy Framework certification. Sentry stores error reports in the EU (Frankfurt) but may access them from the USA under the same two safeguards. Supabase stores your data in the EU (Ireland); transfers outside the EU are covered by Standard Contractual Clauses in its data processing agreement. Google Analytics, only after you accept, may process data in the USA under the EU-US Data Privacy Framework and standard contractual clauses.
06Recipients and processors
- Netlify (Netlify, Inc., USA) - hosting and CDN of the hub, and the serverless functions that process quote requests, enterprise sign-up, account deletion and campaign completion in the USA (US-East). Safeguard: certification under the EU-US Data Privacy Framework; Standard Contractual Clauses in Netlify's data processing agreement as the fallback.
- Supabase - database and authentication, stored in the EU (Ireland); stores quote requests, enterprise accounts and campaign results. Transfers outside the EU are covered by Standard Contractual Clauses in Supabase's data processing agreement.
- Resend (Plus Five Five, Inc., USA) - transactional email: when you send a quote request, it is delivered to info@y2y.hu through Resend. Resend processes data mainly in the USA, under Standard Contractual Clauses and its EU-US Data Privacy Framework certification.
- Sentry (Functional Software, Inc., USA) - technical error reports: error message, stack trace, browser and operating system, page path without tokens or query strings; no IP address or user identifier, e-mail addresses masked. Stored in the EU data region (Frankfurt, Germany) for 30 days; Sentry may access it from the USA under the EU-US Data Privacy Framework and Standard Contractual Clauses. Legal basis: legitimate interest, GDPR Art. 6(1)(f), in keeping the service secure and working.
- Google Analytics 4 - runs in Consent Mode: before you accept on the banner there are no analytics cookies and no stored measurement, only cookieless pings. IP truncated, no advertising features, your answers never reach Google.
No other recipients. Your quote request is read only by Y2Y staff bound by confidentiality. The only exception is a lawful request from an authority.
07Automated decision-making
None. The hub makes no automated decisions about you and does not build profiles. Where the assessment tools calculate scores, these are simple arithmetic averages of your own answers, shown only to you; they have no legal or similarly significant effect on you.
No live AI model is involved in processing your quote request or your account.
08Your rights
Write to info@y2y.hu. We reply within 30 days.
09Complaint to NAIH and courts
You may also bring the matter before a court: at your choice, the regional court of your place of residence.
10Your Assessor account (/account)
The free account is optional: every tool, result page and template stays open without it. The account adds a list of your own results, editable templates and monthly material.
Data we process
- E-mail address (sign-in by e-mail link, no password)
- Sign-in log kept by Supabase Auth: time of sign-up and of the last sign-in, IP address and browser of the sign-in request
- Optional profile: role, organisation size band, industry, country
- Your choices: statistics consent and newsletter, each with its timestamp; the time you accepted this notice
- My results: while you are signed in, the page looks up the results the tools have already stored under your verified e-mail address (Burnout Compass, GROUND, Big Five, Safety Mirror, AI Ready?, conflict style test, pay transparency and AI Act checks) and shows them to you only. They are not copied into the account.
Purpose and legal basis
- Running the account (sign-in, showing your results and templates): contract, GDPR Art. 6(1)(b).
- Optional profile and newsletter: consent, Art. 6(1)(a).
- Statistics: only if you tick the separate box in your profile, results may be used without name and e-mail in aggregated statistics (for example the Hungarian Leadership Report). Burnout Compass results are health-related data, so this use rests on your explicit consent under Art. 9(2)(a). Off by default, voluntary, and you can withdraw it in your profile at any time; withdrawal does not affect earlier aggregated publications.
Retention
Processors
- Supabase (database and sign-in, EU, Ireland)
- Netlify (hosting; the account-deletion function runs in the USA)
- Resend (sends the sign-in e-mail from info@y2y.hu; processing mainly in the USA)
- Sentry (technical error reports without personal identifiers, EU data region)
Your rights
All rights in section 08 apply. You can edit your profile and consents on the account page, and delete the account yourself there: account and profile are deleted at once. Your tool results stay with the tools under their own rules; to have them deleted earlier, write to info@y2y.hu.
Hogyan kezeljük az adataidat.
Ez az oldal azt írja le, mit gyűjt maga a yourassessor.com hub, miért, hol és meddig tárolja, és milyen jogaid vannak. A hubról elérhető felmérő eszközöknek saját adatkezelési oldaluk van (lásd 02). Kérdés esetén: info@y2y.hu.
01Adatkezelő
02Milyen adatokat gyűjtünk
Ajánlatkérő űrlap (/business)
- Név, emailcím, cég (opcionális), az üzeneted
- A kiválasztott felmérések és a használt nyelv
- A hozzájárulási jelölőnégyzet állapota és időbélyege
Enterprise fiókok (/enterprise)
- Emailcím és jelszó (a Supabase Auth csak hashelve tárolja)
- A regisztrációkor megadott teljes név és cégnév
Mérés (Google Consent Mode)
- Google Analytics 4 használati adatok: megtekintett oldalak, eszköz- és böngészőtípus, IP-cím (a GA4 tárolás előtt csonkolja)
A Google Analytics Consent Mode-ban fut: a mérőszkript a hub nyilvános oldalain betöltődik, de amíg nem fogadod el a sávon, egyetlen mérési sütit sem tesz le és semmit nem tárol rólad - csak süti nélküli, azonosító nélküli jelzéseket küld. A teljes mérés az elfogadásod után indul.
A Google Analytics soha nem töltődik be a résztvevői oldalakon (személyes kampánylinkek), a cégadminisztrátori oldalakon és a fiókoldalakon, akkor sem, ha a sávon elfogadtad a mérést.
Technikai naplók
- Hosting hozzáférési naplók (IP-cím, időbélyeg, user agent) biztonsági célból
- Hibakövetés (Sentry): ha valami elromlik, technikai hibajelentés készül - a hibaüzenet, a hívási verem (stack trace), a böngésző és az operációs rendszer, valamint az oldal útvonala tokenek és lekérdezési paraméterek nélkül. Úgy állítottuk be, hogy ne küldjön IP-címet és felhasználói azonosítót; a kérések tartalmát nem küldjük el, az e-mail-címeket pedig a küldés előtt kitakarjuk. 30 napig őrizzük.
Visszaélés elleni védelem: hogy az űrlapjainkat és a személyes hivatkozásokat megvédjük a visszaélésektől, például az ismételt találgatástól vagy az automatizált elárasztástól, a szerver a kérést küldő IP-címnek (az ajánlatkérő űrlapnál az e-mail-címnek is) csak egy kulcsolt, egyirányú hash-értékét tárolja - magát a címet soha - legfeljebb 24 óráig. Jogalap: a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f)).
A hub nem gyűjti: az ingyenes felmérésekre adott válaszaidat és az eredményeidet - ezeket a hub nem tárolja. Kivétel a vállalati kampány: ha egy cég kampányt futtat a munkatársainak, a résztvevők kampányeredményeit az EU-s adatbázisban (Supabase, Írország) tároljuk annak a cégnek, amely a kampányt futtatja. Minden eszköznek saját tájékoztatója van: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. A mini360, a GROUND és a Burnout Compass saját domainen, saját tájékoztatóval fut.
03Mire használjuk
- Ajánlatkérés: hogy válaszoljunk a kérésedre, és ajánlatot készítsünk egyedi felmérésre vagy csapatkampányra.
- Enterprise fiókok: hogy be tudj jelentkezni, és felmérési kampányokat futtathass a szervezetednek.
- Mérés: hogy megértsük, hogyan használják a hubot, és fejlesszük. Nincs hirdetés, nincs oldalak közötti követés.
- Biztonsági naplók: hogy a szolgáltatás elérhető maradjon, és észleljük a visszaéléseket.
Soha: nem adjuk el az adataidat, nem profilozunk hirdetési célból, és nem osztjuk meg az ajánlatkérésedet a Y2Y-on kívül senkivel.
04Jogalap
Hozzájárulás (GDPR 6. cikk (1) a)): az ajánlatkérő űrlap (a jelölőnégyzet) és a Google Analytics (az "Elfogadom a mérést" gomb a sávon).
Szerződés (GDPR 6. cikk (1) b)): az enterprise fiókok, hogy nyújtsuk a kampányszolgáltatást, amire regisztráltál.
Jogos érdek (GDPR 6. cikk (1) f)): biztonsági és hozzáférési naplók, valamint a hibakövetés és a megbízhatóság figyelése (a Sentrynek küldött technikai hibajelentések), hogy a szolgáltatás biztonságos és működőképes maradjon.
A hozzájárulásodat bármikor visszavonhatod a info@y2y.hu címen, a mérésnél pedig az "Elutasítom" választással (ha újra látni szeretnéd a sávot, töröld az oldal adatait a böngésződben). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
05Hol és meddig tároljuk
A böngésződ két apró beállítást tárol helyben (nem sütiként): a nyelvválasztásodat (ya_lang) és a mérésről hozott döntésedet (ya_consent). Feldolgozás az USA-ban: a Netlify szerverfunkciói az USA-ban (US-East) futnak, ezért az ajánlatkérésed, az enterprise regisztráció, a fióktörlés vagy a kampány lezárása ott dolgozódik fel, mielőtt az EU-s adatbázisba kerülne. A Netlify, Inc. az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított, az adatfeldolgozási megállapodása pedig tartalékként általános szerződési feltételeket (Standard Contractual Clauses) tartalmaz. A Resend az e-maileket kézbesíti, és az adatokat főként az USA-ban dolgozza fel, általános szerződési feltételek és a saját adatvédelmi keretrendszeri tanúsítványa alapján. A Sentry a hibajelentéseket az EU-ban (Frankfurt) tárolja, de az USA-ból hozzáférhet, ugyanezen két biztosíték alapján. A Supabase az adataidat az EU-ban (Írország) tárolja; az EU-n kívüli továbbításra az adatfeldolgozási megállapodásában szereplő általános szerződési feltételek vonatkoznak. A Google Analytics az adatokat - csak az elfogadásod után - az USA-ban is feldolgozhatja az EU-USA adatvédelmi keretrendszer és az általános adatvédelmi kikötések alapján.
06Címzettek és adatfeldolgozók
- Netlify (Netlify, Inc., USA) - a hub hostingja és CDN-je, valamint azok a serverless funkciók, amelyek az USA-ban (US-East) dolgozzák fel az ajánlatkéréseket, az enterprise regisztrációt, a fióktörlést és a kampányok lezárását. Biztosíték: az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítvány; tartalékként a Netlify adatfeldolgozási megállapodásában szereplő általános szerződési feltételek (Standard Contractual Clauses).
- Supabase - adatbázis és hitelesítés, az EU-ban (Írország) tárolva; itt tároljuk az ajánlatkéréseket, az enterprise fiókokat és a kampányeredményeket. Az EU-n kívüli továbbításra a Supabase adatfeldolgozási megállapodásában szereplő általános szerződési feltételek vonatkoznak.
- Resend (Plus Five Five, Inc., USA) - tranzakciós email: az ajánlatkérésed a Resend-en keresztül érkezik az info@y2y.hu címre. A Resend az adatokat főként az USA-ban dolgozza fel, általános szerződési feltételek és az EU-USA adatvédelmi keretrendszer szerinti tanúsítványa alapján.
- Sentry (Functional Software, Inc., USA) - technikai hibajelentések: hibaüzenet, hívási verem, böngésző és operációs rendszer, az oldal útvonala tokenek és lekérdezési paraméterek nélkül; IP-cím és felhasználói azonosító nélkül, az e-mail-címek kitakarva. Az EU adattárolási régiójában (Frankfurt, Németország) tároljuk 30 napig; a Sentry az USA-ból hozzáférhet az EU-USA adatvédelmi keretrendszer és általános szerződési feltételek alapján. Jogalap: jogos érdek, GDPR 6. cikk (1) f), a szolgáltatás biztonságos és működőképes megtartása.
- Google Analytics 4 - Consent Mode-ban fut: az elfogadásod előtt nincs mérési süti és nincs tárolt mérés, csak süti nélküli jelzés. Csonkolt IP, hirdetési funkciók nélkül, a válaszaid soha nem jutnak el a Google-höz.
Más címzett nincs. Az ajánlatkérésedet csak titoktartásra kötelezett Y2Y-munkatárs olvassa. Egyetlen kivétel a jogszerű hatósági megkeresés.
07Automatizált döntéshozatal
Nincs. A hub nem hoz automatizált döntést rólad, és nem készít profilt. Ahol a felmérő eszközök pontszámot számolnak, az a saját válaszaid egyszerű számtani átlaga, amit csak te látsz; rád nézve nincs joghatása vagy hasonlóan jelentős hatása.
Az ajánlatkérésed vagy a fiókod kezelésében élő AI-modell nem vesz részt.
08A jogaid
Írj a info@y2y.hu címre. 30 napon belül válaszolunk.
09Panasz a NAIH-nál és bíróságon
Bírósághoz is fordulhatsz: választásod szerint a lakóhelyed szerinti törvényszéken.
10Your Assessor fiók (/fiok)
Az ingyenes fiók önkéntes: minden eszköz, eredményoldal és sablon fiók nélkül is nyitott marad. A fiók ehhez ad pluszt: a saját eredményeid listáját, szerkeszthető sablonokat és havi új anyagot.
Kezelt adatok
- E-mail-cím (belépés e-mailben küldött linkkel, jelszó nincs)
- Belépési napló a Supabase Auth-ban: a regisztráció és az utolsó belépés ideje, a belépési kérés IP-címe és böngészője
- Opcionális profil: szerep, cégméret-sáv, iparág, ország
- A döntéseid: statisztikai hozzájárulás és hírlevél, mindkettő időbélyeggel; a tájékoztató elfogadásának ideje
- Eredményeim: amíg be vagy lépve, az oldal megkeresi azokat az eredményeket, amelyeket az eszközök már eltároltak az igazolt e-mail-címedhez (Burnout Compass, GROUND, Big Five, Safety Mirror, AI Ready?, konfliktuskezelési stílus teszt, bértranszparencia és AI Act önellenőrzés), és csak neked mutatja meg. A fiókba nem másoljuk át őket.
Cél és jogalap
- A fiók működtetése (belépés, eredmények és sablonok megjelenítése): szerződés, GDPR 6. cikk (1) b).
- Opcionális profil és hírlevél: hozzájárulás, 6. cikk (1) a).
- Statisztika: csak ha a profilodban bejelölöd a külön jelölőnégyzetet, használhatjuk az eredményeidet név és e-mail nélkül, összesített statisztikában (pl. Magyar vezetői riport). A Burnout Compass eredménye egészségügyi jellegű adatnak számít, ezért ehhez a 9. cikk (2) a) szerinti kifejezett hozzájárulásod kell. Alapból ki van kapcsolva, önkéntes, és a profilodban bármikor visszavonhatod; a visszavonás a korábban már megjelent összesített adatokat nem érinti.
Megőrzés
Adatfeldolgozók
- Supabase (adatbázis és belépés, EU, Írország)
- Netlify (tárhely; a fióktörlő funkció az USA-ban fut)
- Resend (a belépő e-mail küldése az info@y2y.hu címről; feldolgozás főként az USA-ban)
- Sentry (technikai hibajelentések személyes azonosítók nélkül, EU adattárolási régió)
Jogaid
A 08. pontban felsorolt jogok itt is érvényesek. A profilodat és a hozzájárulásaidat a fiók oldalon módosíthatod, és ott a fiókodat magad is törölheted: a fiók és a profil azonnal törlődik. Az eszközök eredményei az eszközöknél maradnak a saját szabályaik szerint; ha hamarabb törölnéd őket, írj a info@y2y.hu címre.
So gehen wir mit Ihren Daten um.
Diese Seite beschreibt, was der Hub yourassessor.com selbst erhebt, warum, wo und wie lange die Daten gespeichert werden und welche Rechte Sie haben. Die über den Hub erreichbaren Assessment-Tools haben eigene Datenschutzseiten (siehe 02). Fragen: info@y2y.hu.
01Verantwortlicher
02Erhobene Daten
Angebotsformular (/business)
- Name, E-Mail-Adresse, Unternehmen (optional), Ihre Nachricht
- Ausgewählte Assessments und die verwendete Sprache
- Status der Einwilligungs-Checkbox und Zeitstempel
Enterprise-Konten (/enterprise)
- E-Mail-Adresse und Passwort (von Supabase Auth nur als Hash gespeichert)
- Bei der Registrierung angegebener Name und Firmenname
Analytics (Google Consent Mode)
- Google-Analytics-4-Nutzungsdaten: aufgerufene Seiten, Geräte- und Browsertyp, IP-Adresse (GA4 kürzt sie vor der Speicherung)
Google Analytics läuft im Consent Mode: das Messskript wird auf den öffentlichen Seiten des Hubs geladen, setzt aber bis zu Ihrer Zustimmung im Banner keine Analyse-Cookies und speichert nichts über Sie - es sendet nur cookielose Signale ohne Kennung. Die vollständige Messung startet nach Ihrer Zustimmung.
Google Analytics wird auf Teilnehmerseiten (persönliche Kampagnenlinks), Seiten für Firmenadministratoren und Kontoseiten nie geladen, auch nicht, nachdem Sie Analytics im Banner akzeptiert haben.
Technische Protokolle
- Hosting-Zugriffsprotokolle (IP-Adresse, Zeitstempel, User Agent) zu Sicherheitszwecken
- Fehlererfassung (Sentry): Wenn etwas ausfällt, entsteht ein technischer Fehlerbericht - Fehlermeldung, Stacktrace, Browser und Betriebssystem sowie der Seitenpfad ohne Token und Query-Parameter. Wir konfigurieren ihn so, dass keine IP-Adresse und keine Nutzerkennung gesendet werden; der Inhalt von Anfragen wird nicht übermittelt, E-Mail-Adressen werden vor dem Senden unkenntlich gemacht. Aufbewahrung: 30 Tage.
Missbrauchsschutz: Um unsere Formulare und persönlichen Links vor Missbrauch zu schützen, etwa vor wiederholtem Erraten oder automatisierten Anfragefluten, speichert der Server von der IP-Adresse der Anfrage (beim Angebotsformular auch von der E-Mail-Adresse) nur einen schlüsselbasierten Einweg-Hash - niemals die Adresse selbst - und das höchstens 24 Stunden lang. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (DSGVO Art. 6 Abs. 1 lit. f).
Vom Hub nicht erhoben: Ihre Antworten und Ergebnisse in den kostenlosen Assessments. Der Hub speichert sie nicht. Eine Ausnahme sind Enterprise-Kampagnen: Führt ein Unternehmen eine Kampagne für seine Beschäftigten durch, werden die Kampagnenergebnisse der Teilnehmenden in der EU-Datenbank (Supabase, Irland) für das Unternehmen gespeichert, das die Kampagne durchführt. Jedes Tool hat eine eigene Erklärung: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. mini360, GROUND und Burnout Compass laufen auf eigenen Domains mit eigenen Erklärungen.
03Zweck
- Angebotsanfragen: um Ihre Anfrage zu beantworten und ein Angebot für ein individuelles Assessment oder eine Team-Kampagne zu erstellen.
- Enterprise-Konten: damit Sie sich anmelden und Assessment-Kampagnen für Ihre Organisation durchführen können.
- Analytics: um zu verstehen, wie der Hub genutzt wird, und ihn zu verbessern. Keine Werbung, kein seitenübergreifendes Tracking.
- Sicherheitsprotokolle: um den Dienst verfügbar zu halten und Missbrauch zu erkennen.
Niemals: Verkauf Ihrer Daten, Profilbildung zu Werbezwecken oder Weitergabe Ihrer Angebotsanfrage an Dritte außerhalb von Y2Y.
04Rechtsgrundlage
Einwilligung (DSGVO Art. 6 Abs. 1 lit. a): das Angebotsformular (Einwilligungs-Checkbox) und Google Analytics (Schaltfläche "Analytics akzeptieren" im Banner).
Vertrag (DSGVO Art. 6 Abs. 1 lit. b): Enterprise-Konten, zur Erbringung des Kampagnendienstes, für den Sie sich registriert haben.
Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f): Sicherheits- und Zugriffsprotokolle sowie Fehlererfassung und Zuverlässigkeitsüberwachung (technische Fehlerberichte an Sentry), um den Dienst sicher und funktionsfähig zu halten.
Sie können Ihre Einwilligung jederzeit widerrufen unter info@y2y.hu oder für Analytics über "Ablehnen" (löschen Sie die Website-Daten in Ihrem Browser, um das Banner erneut zu sehen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
05Speicherort und Aufbewahrung
Ihr Browser speichert zwei kleine Einstellungen lokal (keine Cookies): Ihre Sprachwahl (ya_lang) und Ihre Analytics-Entscheidung (ya_consent). Verarbeitung in den USA: Die Serverfunktionen von Netlify laufen in den USA (US-East); eine Angebotsanfrage, eine Enterprise-Registrierung, eine Kontolöschung oder ein Kampagnenabschluss wird dort verarbeitet, bevor sie die EU-Datenbank erreicht. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, und der Auftragsverarbeitungsvertrag sieht als Rückfalllösung Standardvertragsklauseln vor. Resend stellt E-Mails zu und verarbeitet Daten überwiegend in den USA, auf Grundlage von Standardvertragsklauseln und der eigenen Zertifizierung nach dem Data Privacy Framework. Sentry speichert Fehlerberichte in der EU (Frankfurt), kann aber aus den USA darauf zugreifen, mit denselben beiden Garantien. Supabase speichert Ihre Daten in der EU (Irland); für Übermittlungen außerhalb der EU gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Supabase. Google Analytics kann Daten - erst nach Ihrer Zustimmung - in den USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln verarbeiten.
06Empfänger und Auftragsverarbeiter
- Netlify (Netlify, Inc., USA) - Hosting und CDN des Hubs sowie die Serverless-Funktionen, die Angebotsanfragen, Enterprise-Registrierung, Kontolöschung und Kampagnenabschluss in den USA (US-East) verarbeiten. Garantie: Zertifizierung nach dem EU-US Data Privacy Framework; als Rückfalllösung die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Netlify.
- Supabase - Datenbank und Authentifizierung, in der EU (Irland) gespeichert; speichert Angebotsanfragen, Enterprise-Konten und Kampagnenergebnisse. Für Übermittlungen außerhalb der EU gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Supabase.
- Resend (Plus Five Five, Inc., USA) - Transaktions-E-Mail: Ihre Angebotsanfrage wird über Resend an info@y2y.hu zugestellt. Resend verarbeitet Daten überwiegend in den USA, auf Grundlage von Standardvertragsklauseln und seiner Zertifizierung nach dem EU-US Data Privacy Framework.
- Sentry (Functional Software, Inc., USA) - technische Fehlerberichte: Fehlermeldung, Stacktrace, Browser und Betriebssystem, Seitenpfad ohne Token und Query-Parameter; ohne IP-Adresse und Nutzerkennung, E-Mail-Adressen unkenntlich gemacht. Gespeichert in der EU-Datenspeicherregion (Frankfurt, Deutschland) für 30 Tage; Sentry kann aus den USA zugreifen, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, am sicheren und funktionsfähigen Betrieb des Dienstes.
- Google Analytics 4 - läuft im Consent Mode: vor Ihrer Zustimmung gibt es keine Analyse-Cookies und keine gespeicherte Messung, nur cookielose Signale. Gekürzte IP, keine Werbefunktionen, Ihre Antworten gehen nie an Google.
Keine weiteren Empfänger. Ihre Angebotsanfrage lesen nur zur Vertraulichkeit verpflichtete Y2Y-Mitarbeitende. Einzige Ausnahme ist eine rechtmäßige behördliche Anfrage.
07Automatisierte Entscheidungsfindung
Keine. Der Hub trifft keine automatisierten Entscheidungen über Sie und erstellt keine Profile. Wo die Assessment-Tools Werte berechnen, sind das einfache arithmetische Mittel Ihrer eigenen Antworten, die nur Sie sehen; sie haben keine rechtliche oder ähnlich erhebliche Wirkung für Sie.
An der Verarbeitung Ihrer Angebotsanfrage oder Ihres Kontos ist kein KI-Modell beteiligt.
08Ihre Rechte
Schreiben Sie an info@y2y.hu. Wir antworten innerhalb von 30 Tagen.
09Beschwerde bei der NAIH und vor Gericht
Sie können sich auch an ein Gericht wenden: nach Ihrer Wahl an das für Ihren Wohnsitz zuständige Gericht.
10Your Assessor Konto (/konto)
Das kostenlose Konto ist freiwillig: Alle Tools, Ergebnisseiten und Vorlagen bleiben auch ohne Konto offen. Das Konto ergänzt sie um eine Liste Ihrer eigenen Ergebnisse, bearbeitbare Vorlagen und monatlich neues Material.
Verarbeitete Daten
- E-Mail-Adresse (Anmeldung per E-Mail-Link, kein Passwort)
- Anmeldeprotokoll in Supabase Auth: Zeitpunkt der Registrierung und der letzten Anmeldung, IP-Adresse und Browser der Anmeldeanfrage
- Freiwilliges Profil: Rolle, Unternehmensgröße (Bereich), Branche, Land
- Ihre Entscheidungen: Statistik-Einwilligung und Newsletter, jeweils mit Zeitstempel; Zeitpunkt, zu dem Sie diese Erklärung akzeptiert haben
- Meine Ergebnisse: Solange Sie angemeldet sind, sucht die Seite die Ergebnisse, die die Tools bereits unter Ihrer bestätigten E-Mail-Adresse gespeichert haben (Burnout Compass, GROUND, Big Five, Safety Mirror, AI Ready?, Konfliktstil-Test, Entgelttransparenz- und AI-Act-Check), und zeigt sie nur Ihnen. Sie werden nicht in das Konto kopiert.
Zweck und Rechtsgrundlage
- Betrieb des Kontos (Anmeldung, Anzeige Ihrer Ergebnisse und Vorlagen): Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
- Freiwilliges Profil und Newsletter: Einwilligung, Art. 6 Abs. 1 lit. a.
- Statistik: Nur wenn Sie im Profil das gesonderte Kästchen ankreuzen, dürfen Ihre Ergebnisse ohne Namen und E-Mail-Adresse in zusammengefassten Statistiken verwendet werden (z. B. im ungarischen Führungskräftereport). Ergebnisse des Burnout Compass sind gesundheitsbezogene Daten; diese Nutzung beruht daher auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a. Standardmäßig aus, freiwillig und im Profil jederzeit widerrufbar; ein Widerruf berührt bereits veröffentlichte zusammengefasste Auswertungen nicht.
Speicherdauer
Auftragsverarbeiter
- Supabase (Datenbank und Anmeldung, EU, Irland)
- Netlify (Hosting; die Funktion zur Kontolöschung läuft in den USA)
- Resend (Versand der Anmelde-E-Mail von info@y2y.hu; Verarbeitung überwiegend in den USA)
- Sentry (technische Fehlerberichte ohne persönliche Kennungen, EU-Datenspeicherregion)
Ihre Rechte
Es gelten alle Rechte aus Abschnitt 08. Profil und Einwilligungen ändern Sie auf der Kontoseite, und dort können Sie das Konto auch selbst löschen: Konto und Profil werden sofort gelöscht. Ihre Tool-Ergebnisse bleiben nach deren eigenen Regeln bei den Tools; wenn Sie sie früher löschen lassen möchten, schreiben Sie an info@y2y.hu.