Adatvédelmi szabályzat (GDPR)

Adatkezelő

A személyes adatok adatkezelője:

(a továbbiakban: „Adatkezelő”).

A személyes adatok védelmével kapcsolatos bármely ügyben az alábbi elérhetőségen vehet fel velünk a kapcsolatot:
[email protected]

A kezelt adatok köre

Az Adatkezelő az alábbi személyes adatokat kezelheti:

• e-mail-cím,
• a kapcsolatfelvételi vagy regisztrációs űrlapokon megadott adatok,
• a szolgáltatások nyújtásához és a számlázáshoz szükséges adatok,
• ha a munkáltatója bekapcsolta az egyszeri bejelentkezést (SSO): azok az identitásattribútumok, amelyeket az identitásszolgáltatójuk a bejelentkezéskor közöl (e-mail-cím, vezeték- és keresztnév, csoporttagságok), valamint azok a fiókadatok, amelyeket a címtáruk a fiókja létrehozása, frissítése vagy inaktiválása céljából küld nekünk,
• ha a tervezőt egy partner (pl. gyártó vagy forgalmazó) által kezelt szervezetben használja: azok az adatok, amelyeket a partner rendszere a hozzáférés megadásakor és a bejelentkezésekor küld nekünk (e-mail-cím, utó- és vezetéknév, cégnév, adószám, az Ön azonosítója a partner rendszerében), valamint az adott szervezetben végzett tevékenységének naplója (bejelentkezések, projektmódosítások, exportok), amelyet a szervezet tulajdonosa és adminisztrátorai láthatnak,
• technikai adatok, például IP-cím, böngésző- és eszközinformációk (biztonsági és analitikai célból).

Az adatkezelés célja

A személyes adatok kezelésének célja:

• a CCTVPlanner.io oldalon elérhető szolgáltatások nyújtása,
• a megkeresésekre való válaszadás és a felhasználókkal való kommunikáció,
• szerződések teljesítése, valamint jogi és számviteli kötelezettségek teljesítése,
• a funkciók fejlesztése és a szolgáltatás biztonságának biztosítása.

Az adatkezelés jogalapja

A személyes adatok kezelése az alábbiak alapján történik:

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések,
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése,
• GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (biztonság, szolgáltatásfejlesztés),
• GDPR 6. cikk (1) bekezdés a) pont – a felhasználó hozzájárulása, ha alkalmazandó.

Adatok címzettjei

Az adatok az Adatkezelőt támogató, megbízható szolgáltatókkal oszthatók meg az alábbi területeken:

• tárhelyszolgáltatás,
• informatikai szolgáltatások,
• könyvelés,
• fizetésfeldolgozás,

kizárólag a szolgáltatások nyújtásához szükséges mértékben.

Az Adatkezelő különösen a következő adatfeldolgozókat veszi igénybe:

• Supabase — alkalmazásadatbázis, hitelesítés és fájltárolás (EU-régió),
• Stripe — fizetésfeldolgozás,
• Resend — tranzakciós e-mailek küldése,
• Google — webhelyanalitika (kizárólag az Ön hozzájárulásával),
• Google Public DNS, amely azt a DNS rekordot olvassa, amely igazolja, hogy egy szervezet a domainje tulajdonosa (kizárólag a domainnév, személyes adat nélkül),
• a webhely tárhelyszolgáltatója.

Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre

Az alapvető alkalmazásadatokat (fiókok és projektek) az Európai Unión belüli szervereken tároljuk. A fenti adatfeldolgozók közül azonban egyesek az EGT-n kívül is kezelhetnek adatokat:

• Stripe — fizetésfeldolgozás (Írország / Egyesült Államok),
• Google — analitika, kizárólag az Ön hozzájárulásával (Egyesült Államok),
• Resend — tranzakciós e-mailek kézbesítése (Egyesült Államok).

Amennyiben személyes adatok továbbítására az EGT-n kívülre kerül sor, azokat a GDPR Chapter V rendelkezései szerinti megfelelő garanciák védik — az EU–U.S. Data Privacy Framework és/vagy az Európai Bizottság által elfogadott Standard Contractual Clauses (SCCs). E garanciák másolatát a fent megadott elérhetőségi címen kérheti.

Sütik és analitika

A szolgáltatás sütiket és hasonló, helyi tárolást használó technológiákat alkalmaz két kategóriában:

• feltétlenül szükséges — a szolgáltatás működéséhez elengedhetetlenek (bejelentkezési munkamenet, biztonság, valamint a sütikre vonatkozó választásának megjegyzése); mindig aktívak, és nem igényelnek hozzájárulást,
• analitikai — Google Analytics, amely a szolgáltatás használatának mérésére és javítására szolgál; ezek kizárólag az Ön elfogadását követően működnek, az Ön hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont).

Az analitikai sütiket a hozzájárulási sávban elfogadhatja vagy elutasíthatja, és választását bármikor módosíthatja. Az elutasítás nem korlátozza a szolgáltatáshoz való hozzáférést.

Adatmegőrzési idő

A személyes adatok megőrzési ideje:

• a szerződés időtartama alatt,
• a fiókadatokat a fiók megszüntetését követő 30 napon belül töröljük vagy anonimizáljuk, kivéve, ha a jogszabály hosszabb megőrzést ír elő,
• a számlázási és számlanyilvántartási adatokat — az adó- és számviteli jogszabályok által megkövetelt ideig (Lengyelországban annak a számviteli évnek a végétől számított 5 évig, amelyben az ügylet megtörtént),
• az identitásszolgáltatótól kapott attribútumokat a fiók fennállásáig őrizzük, és minden bejelentkezéskor frissítjük; a címtár általi inaktiválás megszünteti a hozzáférést, de önmagában nem törli a fiókot,
• a kezelt szervezetben vezetett tevékenységnaplót a fiókja vagy a szervezet törléséig őrizzük meg; a hozzáférés partner általi visszavonása megszünteti a hozzáférést, de önmagában nem törli sem a fiókot, sem a naplót,
• a hozzájárulás visszavonásáig, ha az adatkezelés hozzájáruláson alapul.

Adatvédelmi tisztviselő

Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem köteles. Valamennyi adatvédelmi kérdésben kérjük, a fent megadott elérhetőségi címet használja.

A felhasználó jogai

A felhasználót megilletik az alábbi jogok:

• hozzáférés a személyes adataihoz,
• adatok helyesbítése,
• adatok törlése,
• az adatkezelés korlátozása,
• adathordozhatóság,
• tiltakozás az adatkezelés ellen,
• panasz benyújtása a felügyeleti hatósághoz (NAIH).