Adatkezelési tájékoztató

1. Az adatkezelő

• Név: Szentiványi András Szilveszter e.v.
• Székhely: 2800 Tatabánya, Előd vezér utca 18.
• Nyilvántartási szám: 56933738
• Adószám: 58441406-1-31
• Adatvédelmi kérdések: andras@szentivanyi.dev

A továbbiakban „mi” vagy „Szolgáltató”.

2. Kinek az adatairól szól ez a tájékoztató?

• Felhasználók: akik regisztrálnak a Parlóba (freelancerek, ügynökségek és munkatársaik). Az ő adataik kezelésében mi vagyunk az adatkezelők.
• Látogatók: akik a weboldalunkat megnyitják.
• Ügyfelek: a Felhasználók ügyfelei és azok kapcsolattartói, akik linken vagy az „Ügyfél belépés” oldalon, emailben kapott egyszeri kóddal érik el a portált. Az ő adataikat a Felhasználó tölti fel és kezeli, mi ebben adatfeldolgozóként, a Felhasználó megbízásából járunk el. Ha ügyfélként kérdésed van az adataidról, elsősorban ahhoz a vállalkozáshoz fordulj, amelyik a linket küldte. Részletek: adatfeldolgozási feltételek.

3. Milyen adatokat, mire és meddig kezelünk?

• Regisztráció és fiók
  • Adatok: név, email cím, jelszó (titkosítva tárolt formában), vállalkozás neve, nyelv, az ÁSZF elfogadásának ideje
  • Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b)
  • Meddig: a fiók törléséig, utána legfeljebb 30 napig a biztonsági mentésekben
• Csapattagok meghívása
  • Adatok: a meghívott email címe, a meghívó neve
  • Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b)
  • Meddig: a meghívó elfogadásáig, legfeljebb 7 napig
• A szolgáltatás nyújtása
  • Adatok: a fiókban létrehozott ügyfelek, projektek, témák, üzenetek, feladatok, jóváhagyások és fájlok
  • Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b)
  • Meddig: a fiók törléséig, vagy amíg a Felhasználó törli őket
• Rendszerértesítések
  • Adatok: név, email cím, az értesítés tartalma
  • Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b)
  • Meddig: a fiók törléséig
• Előfizetés és számlázás
  • Adatok: számlázási név, cím, adószám, a fizetés adatai (a bankkártya adatait csak a Stripe kezeli, mi legfeljebb a kártya típusát és utolsó 4 számjegyét látjuk)
  • Jogalap: jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §
  • Meddig: a számla kiállításától számított 8 évig
• Biztonság és visszaélések megelőzése
  • Adatok: IP-cím, böngésző típusa, belépések időpontja, sikertelen belépési kísérletek
  • Jogalap: jogos érdek – GDPR 6. cikk (1) f): a szolgáltatás és a fiókok védelme
  • Meddig: legfeljebb 90 nap
• Kapcsolattartás, ügyfélszolgálat
  • Adatok: név, email cím, a levelezés tartalma
  • Jogalap: jogos érdek – GDPR 6. cikk (1) f), illetve szerződés teljesítése
  • Meddig: az ügy lezárásától számított 2 évig
• Weboldal működése
  • Adatok: a szerver naplóiban: IP-cím, időpont, megnyitott oldal, böngésző
  • Jogalap: jogos érdek – GDPR 6. cikk (1) f): üzembiztonság
  • Meddig: legfeljebb 30 nap
• Látogatottság mérése
  • Adatok: a nyilvános oldalakon: megnyitott oldal, honnan érkeztél, böngésző és eszköz típusa, ország. Saját szerveren futó Plausible-lel, süti nélkül. Az IP-címet nem tároljuk, a látogatókat nem lehet egyenként azonosítani.
  • Jogalap: jogos érdek – GDPR 6. cikk (1) f): tudni, mely oldalak hasznosak
  • Meddig: csak összesített statisztikaként marad meg

Ahol jogos érdekre hivatkozunk, mérlegeltük, hogy ez az érdek nem írja felül a te jogaidat. Az érdekmérlegelés eredményét kérésre megküldjük.

4. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)

Adatot nem adunk el, és reklámcélra nem adunk át senkinek. A szolgáltatás működéséhez az alábbi partnereket vesszük igénybe:

• Hetzner Online GmbH
  • Feladat: tárhely, szerver, adatbázis, fájlok tárolása
  • Hol: Európai Unió
• Cloudflare, Inc.
  • Feladat: rendszerértesítő emailek kiküldése
  • Hol: Egyesült Államok (lásd 5. pont)
• Stripe Payments Europe, Ltd. (Írország)
  • Feladat: bankkártyás fizetés, előfizetés kezelése
  • Hol: Európai Unió, egyes adatok az Egyesült Államokban
• Cloudflare, Inc.
  • Feladat: a weboldal forgalmának továbbítása és védelme (CDN, DNS, tűzfal), a nekünk írt és az értesítőkre adott válaszlevelek fogadása
  • Hol: globális hálózat, Egyesült Államok (lásd 5. pont)
• KBOSS.hu Kft. (Számlázz.hu)
  • Feladat: az előfizetési számlák kiállítása és megőrzése
  • Hol: Magyarország

Hatóságnak csak jogszabályban előírt esetben, hivatalos megkeresésre adunk ki adatot.

5. Adattovábbítás az EU-n kívülre

Ha egy partnerünk az Európai Gazdasági Térségen kívül kezel adatot, az csak megfelelő garanciákkal történik: az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás, vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján.

6. Hogyan védjük az adatokat?

• Az oldal csak titkosított (HTTPS) kapcsolaton érhető el.
• A jelszavakat, az ügyfél-linkek, a belépési kódok és a meghívók kulcsait csak egyirányú titkosítással (hash) tároljuk.
• Az ügyfélportálhoz a link mellé egy emailben küldött, 10 percig érvényes egyszeri kód is kell. Így egy kikerült link önmagában nem nyit meg semmit.
• A feltöltött fájlok nem nyilvánosak, csak rövid ideig érvényes, aláírt linken érhetők el.
• Minden vállalkozás csak a saját adatait látja.
• Rendszeresen mentünk, és a hozzáférést a szükséges személyekre korlátozzuk.

7. A jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adatok javítását. A fiókod adatait a beállításokban magad is módosíthatod.
• Törlés: kérheted az adataid törlését. A fiókodat a beállításokban magad is törölheted. Amit jogszabály miatt meg kell őriznünk (például számlák), azt a megőrzési idő végéig megtartjuk.
• Korlátozás: kérheted, hogy bizonyos esetekben csak tároljuk, de ne használjuk az adatot.
• Adathordozhatóság: kérheted az adataidat gépileg olvasható formában.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Kérésedet a andras@szentivanyi.dev címre küldd. Legfeljebb egy hónapon belül válaszolunk, indokolt esetben ez további két hónappal meghosszabbodhat, erről értesítünk.

8. Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Web: naih.hu · Email: ugyfelszolgalat@naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

9. Automatizált döntéshozatal

Nem hozunk rólad olyan döntést, amely kizárólag automatizált adatkezelésen alapul, és nem végzünk profilalkotást.

10. Sütik

Csak a működéshez szükséges sütiket használjuk. Részletek: cookie szabályzat.

11. Változások

Ha ezt a tájékoztatót lényegesen módosítjuk, a Felhasználókat emailben is értesítjük. A mindenkori változat ezen az oldalon olvasható.