How we handle your data.
This page describes what the yourassessor.com hub itself collects, why, where it is stored, for how long, and what your rights are. The assessment tools reachable from the hub have their own privacy pages (see section 02). Questions: daniel@y2y.hu.
01Controller
02Data collected
Quote request form (/business)
- Name, email address, company (optional), your message
- Selected assessments and the language you used
- Consent checkbox state and its timestamp
Enterprise accounts (/enterprise)
- Email address and password (stored only as a hash by Supabase Auth)
- Full name and company name given at registration
Analytics (only after you accept)
- Google Analytics 4 usage data: pages viewed, device and browser type, anonymised IP address
Technical logs
- Hosting access logs (IP address, timestamp, user agent) for security
Not collected by the hub: your assessment answers or results. The hub stores no results at all. Each tool has its own policy: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. mini360, GROUND and Burnout Compass run on their own domains with their own policies.
03Purpose
- Quote requests: to answer your request and prepare a quote for a custom assessment or team campaign.
- Enterprise accounts: to let you sign in and run assessment campaigns for your organisation.
- Analytics: to understand how the hub is used and improve it. No advertising, no cross-site tracking.
- Security logs: to keep the service available and detect abuse.
Never: selling your data, profiling you for advertising, or sharing your quote request with anyone outside Y2Y.
04Legal basis
Consent (GDPR Art. 6(1)(a)): the quote request form (the consent checkbox) and Google Analytics (the "Accept analytics" button on the banner).
Contract (GDPR Art. 6(1)(b)): enterprise accounts, to provide the campaign service you signed up for.
Legitimate interest (GDPR Art. 6(1)(f)): security and access logs, to keep the service safe.
You can withdraw consent at any time at daniel@y2y.hu, or by choosing "Decline" for analytics (clear the site data in your browser to see the banner again). Withdrawal does not affect the lawfulness of processing before it.
05Storage location and retention
Your browser keeps two small settings locally (not cookies): your language choice (ya_lang) and your analytics decision (ya_consent). Google Analytics may process data in the USA under the EU-US Data Privacy Framework and standard contractual clauses; all other data stays in the EU.
06Recipients and processors
- Netlify - hosting and EU CDN of the hub and its serverless functions.
- Supabase - database and authentication, EU region; stores quote requests and enterprise accounts.
- Resend - transactional email: when you send a quote request, it is delivered to info@y2y.hu through Resend.
- Google Analytics 4 - only after you accept on the banner; IP anonymised, no advertising features, your answers never reach Google.
No other recipients. Your quote request is read only by Y2Y staff bound by confidentiality. The only exception is a lawful request from an authority.
07Automated decision-making
None. The hub makes no automated decisions about you and does not build profiles. Where the assessment tools calculate scores, these are simple arithmetic averages of your own answers, shown only to you; they have no legal or similarly significant effect on you.
No live AI model is involved in processing your quote request or your account.
08Your rights
Write to daniel@y2y.hu. We reply within 30 days.
09Complaint to NAIH and courts
You may also bring the matter before a court: at your choice, the regional court of your place of residence.
Hogyan kezeljük az adataidat.
Ez az oldal azt írja le, mit gyűjt maga a yourassessor.com hub, miért, hol és meddig tárolja, és milyen jogaid vannak. A hubról elérhető felmérő eszközöknek saját adatkezelési oldaluk van (lásd 02). Kérdés esetén: daniel@y2y.hu.
01Adatkezelő
02Milyen adatokat gyűjtünk
Ajánlatkérő űrlap (/business)
- Név, emailcím, cég (opcionális), az üzeneted
- A kiválasztott felmérések és a használt nyelv
- A hozzájárulás jelölőnégyzet állapota és időbélyege
Enterprise fiókok (/enterprise)
- Emailcím és jelszó (a Supabase Auth csak hash-elve tárolja)
- A regisztrációkor megadott teljes név és cégnév
Mérés (csak ha elfogadod)
- Google Analytics 4 használati adatok: megtekintett oldalak, eszköz- és böngészőtípus, anonimizált IP-cím
Technikai naplók
- Hosting hozzáférési naplók (IP-cím, időbélyeg, user agent) biztonsági célból
A hub nem gyűjti: a felmérésekre adott válaszaidat és az eredményeidet. A hub egyáltalán nem tárol eredményt. Minden eszköznek saját tájékoztatója van: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. A mini360, a GROUND és a Burnout Compass saját domainen, saját tájékoztatóval fut.
03Mire használjuk
- Ajánlatkérés: hogy válaszoljunk a kérésedre, és ajánlatot készítsünk egyedi felmérésre vagy csapatkampányra.
- Enterprise fiókok: hogy be tudj jelentkezni és felmérési kampányokat futtass a szervezetednek.
- Mérés: hogy megértsük, hogyan használják a hubot, és fejlesszük. Nincs hirdetés, nincs oldalak közötti követés.
- Biztonsági naplók: hogy a szolgáltatás elérhető maradjon, és észleljük a visszaéléseket.
Soha nem: adjuk el az adataidat, profilozunk hirdetési célból, vagy osztjuk meg az ajánlatkérésedet a Y2Y-on kívül bárkivel.
04Jogalap
Hozzájárulás (GDPR 6. cikk (1) a)): az ajánlatkérő űrlap (a jelölőnégyzet) és a Google Analytics (az "Elfogadom a mérést" gomb a sávon).
Szerződés (GDPR 6. cikk (1) b)): az enterprise fiókok, hogy nyújtsuk a kampányszolgáltatást, amire regisztráltál.
Jogos érdek (GDPR 6. cikk (1) f)): biztonsági és hozzáférési naplók, hogy a szolgáltatás biztonságos maradjon.
A hozzájárulásodat bármikor visszavonhatod a daniel@y2y.hu címen, a mérésnél pedig az "Elutasítom" választással (ha újra látni szeretnéd a sávot, töröld az oldal adatait a böngésződben). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
05Hol és meddig tároljuk
A böngésződ két apró beállítást tárol helyben (nem sütiként): a nyelvválasztásodat (ya_lang) és a mérésről hozott döntésedet (ya_consent). A Google Analytics az adatokat az USA-ban is feldolgozhatja az EU-USA Adatvédelmi Keretrendszer és általános szerződési feltételek alapján; minden más adat az EU-ban marad.
06Címzettek és adatfeldolgozók
- Netlify - a hub és a serverless funkciói hostingja, EU CDN.
- Supabase - adatbázis és hitelesítés, EU-régió; itt tároljuk az ajánlatkéréseket és az enterprise fiókokat.
- Resend - tranzakciós email: az ajánlatkérésed a Resend-en keresztül érkezik az info@y2y.hu címre.
- Google Analytics 4 - csak ha elfogadod a sávon; anonimizált IP, hirdetési funkciók nélkül, a válaszaid soha nem jutnak el a Google-höz.
Más címzett nincs. Az ajánlatkérésedet csak titoktartásra kötelezett Y2Y-munkatárs olvassa. Egyetlen kivétel a jogszerű hatósági megkeresés.
07Automatizált döntéshozatal
Nincs. A hub nem hoz automatizált döntést rólad, és nem készít profilt. Ahol a felmérő eszközök pontszámot számolnak, az a saját válaszaid egyszerű számtani átlaga, amit csak te látsz; rád nézve nincs joghatása vagy hasonlóan jelentős hatása.
Az ajánlatkérésed vagy a fiókod kezelésében élő AI-modell nem vesz részt.
08A jogaid
Írj a daniel@y2y.hu címre. 30 napon belül válaszolunk.
09Panasz a NAIH-nál és bíróságon
Bírósághoz is fordulhatsz: választásod szerint a lakóhelyed szerinti törvényszéken.
So gehen wir mit Ihren Daten um.
Diese Seite beschreibt, was der Hub yourassessor.com selbst erhebt, warum, wo und wie lange die Daten gespeichert werden und welche Rechte Sie haben. Die über den Hub erreichbaren Assessment-Tools haben eigene Datenschutzseiten (siehe 02). Fragen: daniel@y2y.hu.
01Verantwortlicher
02Erhobene Daten
Angebotsformular (/business)
- Name, E-Mail-Adresse, Unternehmen (optional), Ihre Nachricht
- Ausgewählte Assessments und die verwendete Sprache
- Status der Einwilligungs-Checkbox und Zeitstempel
Enterprise-Konten (/enterprise)
- E-Mail-Adresse und Passwort (von Supabase Auth nur als Hash gespeichert)
- Bei der Registrierung angegebener Name und Firmenname
Analytics (nur nach Ihrer Zustimmung)
- Google-Analytics-4-Nutzungsdaten: aufgerufene Seiten, Geräte- und Browsertyp, anonymisierte IP-Adresse
Technische Protokolle
- Hosting-Zugriffsprotokolle (IP-Adresse, Zeitstempel, User Agent) zu Sicherheitszwecken
Vom Hub nicht erhoben: Ihre Antworten oder Ergebnisse in den Assessments. Der Hub speichert keinerlei Ergebnisse. Jedes Tool hat eine eigene Erklärung: Big Five · Safety Mirror · AI Ready? · Team Satisfaction · ICF Exam Prep. mini360, GROUND und Burnout Compass laufen auf eigenen Domains mit eigenen Erklärungen.
03Zweck
- Angebotsanfragen: um Ihre Anfrage zu beantworten und ein Angebot für ein individuelles Assessment oder eine Team-Kampagne zu erstellen.
- Enterprise-Konten: damit Sie sich anmelden und Assessment-Kampagnen für Ihre Organisation durchführen können.
- Analytics: um zu verstehen, wie der Hub genutzt wird, und ihn zu verbessern. Keine Werbung, kein seitenübergreifendes Tracking.
- Sicherheitsprotokolle: um den Dienst verfügbar zu halten und Missbrauch zu erkennen.
Niemals: Verkauf Ihrer Daten, Profilbildung zu Werbezwecken oder Weitergabe Ihrer Angebotsanfrage an Dritte außerhalb von Y2Y.
04Rechtsgrundlage
Einwilligung (DSGVO Art. 6 Abs. 1 lit. a): das Angebotsformular (Einwilligungs-Checkbox) und Google Analytics (Schaltfläche "Analytics akzeptieren" im Banner).
Vertrag (DSGVO Art. 6 Abs. 1 lit. b): Enterprise-Konten, zur Erbringung des Kampagnen-Dienstes, für den Sie sich registriert haben.
Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f): Sicherheits- und Zugriffsprotokolle, um den Dienst sicher zu halten.
Sie können Ihre Einwilligung jederzeit widerrufen unter daniel@y2y.hu oder für Analytics über "Ablehnen" (löschen Sie die Website-Daten in Ihrem Browser, um das Banner erneut zu sehen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
05Speicherort und Aufbewahrung
Ihr Browser speichert zwei kleine Einstellungen lokal (keine Cookies): Ihre Sprachwahl (ya_lang) und Ihre Analytics-Entscheidung (ya_consent). Google Analytics kann Daten in den USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln verarbeiten; alle anderen Daten bleiben in der EU.
06Empfänger und Auftragsverarbeiter
- Netlify - Hosting und EU-CDN des Hubs und seiner Serverless-Funktionen.
- Supabase - Datenbank und Authentifizierung, EU-Region; speichert Angebotsanfragen und Enterprise-Konten.
- Resend - Transaktions-E-Mail: Ihre Angebotsanfrage wird über Resend an info@y2y.hu zugestellt.
- Google Analytics 4 - nur nach Ihrer Zustimmung im Banner; IP anonymisiert, keine Werbefunktionen, Ihre Antworten gehen nie an Google.
Keine weiteren Empfänger. Ihre Angebotsanfrage lesen nur zur Vertraulichkeit verpflichtete Y2Y-Mitarbeitende. Einzige Ausnahme ist eine rechtmäßige behördliche Anfrage.
07Automatisierte Entscheidungsfindung
Keine. Der Hub trifft keine automatisierten Entscheidungen über Sie und erstellt keine Profile. Wo die Assessment-Tools Werte berechnen, sind das einfache arithmetische Mittel Ihrer eigenen Antworten, die nur Sie sehen; sie haben keine rechtliche oder ähnlich erhebliche Wirkung für Sie.
An der Verarbeitung Ihrer Angebotsanfrage oder Ihres Kontos ist kein KI-Modell beteiligt.
08Ihre Rechte
Schreiben Sie an daniel@y2y.hu. Wir antworten innerhalb von 30 Tagen.
09Beschwerde bei der NAIH und vor Gericht
Sie können sich auch an ein Gericht wenden: nach Ihrer Wahl an das für Ihren Wohnsitz zuständige Gericht.