Adatkezelési tájékoztató
Ebben a tájékoztatóban leírom, milyen személyes adatokat kezelek, amikor felveszi velem a kapcsolatot vagy együtt dolgozunk, mire használom ezeket, meddig őrzöm meg őket, és milyen jogai vannak. Igyekeztem érthetően fogalmazni. Ha mégis kérdése van, írjon a lodi.jozsef@rendszerautomatika.hu címre.
1. Az adatkezelő
- Név
- Lódi József e.v.
- Székhely
- 8000 Székesfehérvár, Budai út 14. földszint 1.
- Adószám
- 90190313-1-27
- Képviselő, kapcsolattartó
- Lódi József
- lodi.jozsef@rendszerautomatika.hu
- Telefon
- +36 70 908 0107
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, ezért ilyen nincs. Adatvédelmi kérdésekben a fenti elérhetőségeken állok rendelkezésre.
2. Vonatkozó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.)
- 2000. évi C. törvény a számvitelről (Számviteli törvény)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
3. Az egyes adatkezelések
Az alábbi táblázat összefoglalja, milyen célból milyen adatokat kezelek. Alatta részletesen is leírom az egyes eseteket.
| Cél | Kezelt adatok | Jogalap | Meddig |
|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés | Név, e-mail cím, cégnév, telefonszám, az üzenet tartalma | GDPR 6. cikk (1) b) vagy f) | 1 év, ha nem jön létre szerződés |
| Kapcsolattartás szerződés teljesítése során | Név, beosztás, e-mail cím, telefonszám | GDPR 6. cikk (1) b) vagy f) | A szerződés megszűnése után 5 évig |
| Számlázás, könyvelés | Név, cím, adószám, a számla adatai | GDPR 6. cikk (1) c) | 8 év |
| A weboldal biztonságos működése | IP-cím, időpont, böngésző típusa, megtekintett oldal | GDPR 6. cikk (1) f) | Legfeljebb 30 nap |
3.1. Kapcsolatfelvétel és ajánlatkérés
Ha a weboldal űrlapján, e-mailben vagy telefonon megkeres, a megadott adatokat arra használom, hogy válaszoljak, egyeztessünk egy felmérést, és szükség esetén ajánlatot adjak.
- Kezelt adatok: név, e-mail cím, és ha megadja: cégnév, telefonszám, a kiválasztott téma és az üzenet tartalma.
- Jogalap: ha saját nevében keres meg, a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont). Ha egy cég képviselőjeként vagy munkatársaként keres meg, az én és a cég jogos érdeke a kapcsolatfelvételhez (GDPR 6. cikk (1) f) pont).
- Időtartam: ha nem jön létre szerződés, a megkeresést követő 1 év elteltével törlöm az adatokat. Ha szerződünk, a 3.2. és 3.3. pont szerinti ideig őrzöm meg őket.
- Kötelező-e megadni: nem, de név és e-mail cím nélkül nem tudok válaszolni.
3.2. Kapcsolattartás a szerződés teljesítése során
Ügyfeleim kijelölt kapcsolattartóinak adatait a közös munka egyeztetéséhez használom.
- Kezelt adatok: név, beosztás, e-mail cím, telefonszám.
- Jogalap: ha Ön a szerződő fél (például egyéni vállalkozó), a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Ha egy cég munkatársaként tart velem kapcsolatot, a szerződés teljesítéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).
- Időtartam: a szerződés megszűnését követő 5 év, ami a Ptk. szerinti általános elévülési idő.
3.3. Számlázás és könyvelés
- Kezelt adatok: név vagy cégnév, cím, adószám, a szolgáltatás megnevezése, összege és a fizetés adatai.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a számviteli és adójogi előírások alapján.
- Időtartam: a Számviteli törvény 169. § (2) bekezdése szerint 8 év.
3.4. A weboldal működése
A tárhelyszolgáltató szervere a weboldal megnyitásakor technikai naplót készít. Ezt kizárólag a weboldal biztonságos működése és a hibák feltárása érdekében használom, a látogatók azonosítására nem.
- Kezelt adatok: IP-cím, a látogatás időpontja, a böngésző és az operációs rendszer típusa, a megtekintett oldal címe.
- Jogalap: jogos érdek a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).
- Időtartam: legfeljebb 30 nap.
A kapcsolatfelvételi űrlapon megadott adatokat egy általam üzemeltetett automatizálási szerver fogadja, és továbbítja a postafiókomba. Az adatok ott nem kerülnek más célú felhasználásra.
3.5. Sütik
A weboldal egy, a működéséhez szükséges sütit használ, amely megjegyzi, hogy a látogató mely süti kategóriákhoz járult hozzá. Ez személyes adatot nem tartalmaz.
Statisztikai vagy hirdetési célú sütit az oldal nem használ. Bővebben a süti tájékoztatóban olvashat.
4. Adatok az ügyfelek rendszereiben
Amikor egy ügyfél folyamatait automatizálom, előfordul, hogy az ügyfél rendszereiben tárolt személyes adatokhoz is hozzáférek (például vevői vagy munkatársi adatokhoz). Ezeket az adatokat nem a saját céljaimra, hanem az ügyfél megbízásából és utasításai szerint, adatfeldolgozóként kezelem (GDPR 28. cikk).
Ilyen esetben az ügyféllel külön adatfeldolgozási megállapodást kötök, és az érintettek tájékoztatásáért az ügyfél mint adatkezelő felel. Ha Ön egy ügyfelem vevője vagy munkatársa, adatkezelési kérdéseivel elsősorban hozzá forduljon.
5. Kik férhetnek hozzá az adatokhoz
Az adatokhoz elsősorban én férek hozzá. A szolgáltatás működtetéséhez az alábbi partnerek adatfeldolgozóként kezelhetik azokat, kizárólag a szükséges mértékben és az én utasításaim szerint.
| Partner | Feladat | Elérhetőség |
|---|---|---|
| OVH Hosting Limited (OVHcloud) | A weboldal kiszolgálása, szervernaplók | Enterprise House, O'Brien Road, Carlow, R93 Y0Y3, Írország |
| OVH Hosting Limited (OVHcloud) | A kapcsolatfelvételi űrlap adatainak fogadása és továbbítása | Enterprise House, O'Brien Road, Carlow, Írország (a szerver helye: Limburg, Németország) |
| Google Ireland Limited | Levelezés | Gordon House, Barrow Street, Dublin 4, Írország |
| KBOSS.hu Kft. | Számlák kiállítása és tárolása | 1031 Budapest, Záhony utca 7. |
| KATAX Könyvelőiroda Kft. | Könyvelés, adóbevallás | 9024 Győr, Kálvária utca 1–3. |
Személyes adatot nem adok el, és marketingcélra nem adok át harmadik félnek. Hatóság vagy bíróság részére csak akkor adok ki adatot, ha erre jogszabály kötelez.
6. Adattovábbítás az EU-n kívülre
Az adatokat elsősorban az Európai Gazdasági Térségen belül tárolom. Ha egy adatfeldolgozó az EGT-n kívül is kezelhet adatot, erre csak a GDPR V. fejezetében előírt garanciák mellett kerülhet sor, például az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételei alapján.
7. Automatizált döntéshozatal
A hozzám beérkező megkeresések alapján nem hozok Önre nézve joghatással járó, kizárólag automatizált döntést, és profilalkotást sem végzek.
8. Adatbiztonság
Az adatok védelme érdekében a következő intézkedéseket alkalmazom:
- a weboldal és az űrlap titkosított (HTTPS) kapcsolaton keresztül működik;
- az adatokhoz csak jelszóval és lehetőség szerint kétlépcsős azonosítással védett fiókokból lehet hozzáférni;
- a rendszereket rendszeresen frissítem, és biztonsági mentést készítek;
- az adatfeldolgozókat körültekintően választom ki, és szerződésben kötelezem őket az adatok védelmére.
Ha adatvédelmi incidens történik, amely valószínűleg kockázattal jár az Ön jogaira, a GDPR 33–34. cikke szerint értesítem a hatóságot, és ha szükséges, Önt is.
9. Az Ön jogai
A személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelem-e az adatait, és ha igen, milyen adatokat, milyen célból és meddig.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását vagy a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti az adatai törlését, ha azokra már nincs szükség, vagy ha a kezelés jogalapja megszűnt. Jogszabályi megőrzési kötelezettség (például a számlák esetén) a törlést kizárhatja.
- Korlátozás (18. cikk): kérheti, hogy bizonyos esetekben az adatait csak tároljam, de ne használjam.
- Adathordozhatóság (20. cikk): a szerződés alapján kezelt adatait tagolt, géppel olvasható formában kérheti, vagy kérheti azok átadását egy másik adatkezelőnek.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Ilyenkor az adatot csak akkor kezelem tovább, ha olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az Ön érdekeivel szemben.
Kérését a lodi.jozsef@rendszerautomatika.hu címre küldheti. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolok. Ez a határidő a kérés összetettségétől függően a GDPR 12. cikk (3) bekezdése szerint további két hónappal meghosszabbítható, erről a hosszabbítás okával együtt tájékoztatom. A kérések teljesítése díjmentes.
10. Jogorvoslat
Ha úgy érzi, hogy az adatai kezelése során sérültek a jogai, kérem, először jelezze nekem, hogy mielőbb rendezhessük. Emellett bármikor panaszt tehet a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Telefon
- +36 1 391 1400
- Weboldal
- www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11. Egyéb rendelkezések
Szolgáltatásaim vállalkozásoknak szólnak. 16 év alatti személyek adatait tudatosan nem kezelem.
Ezt a tájékoztatót a jogszabályok vagy a szolgáltatásaim változása esetén módosíthatom. A mindenkori hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt.