CI: legal-manifest.json + renderelt HTML frissítve [skip ci]
This commit is contained in:
H2W Legal CI
@@ -0,0 +1,875 @@
|
||||
<!DOCTYPE html>
|
||||
<html xmlns="http://www.w3.org/1999/xhtml" lang="hu" xml:lang="hu">
|
||||
<head>
|
||||
<meta charset="utf-8" />
|
||||
<meta name="generator" content="pandoc" />
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=yes" />
|
||||
<title>adatkezelesi-tajekoztato</title>
|
||||
<style>
|
||||
html {
|
||||
color: #1a1a1a;
|
||||
background-color: #fdfdfd;
|
||||
}
|
||||
body {
|
||||
margin: 0 auto;
|
||||
max-width: 36em;
|
||||
padding-left: 50px;
|
||||
padding-right: 50px;
|
||||
padding-top: 50px;
|
||||
padding-bottom: 50px;
|
||||
hyphens: auto;
|
||||
overflow-wrap: break-word;
|
||||
text-rendering: optimizeLegibility;
|
||||
font-kerning: normal;
|
||||
}
|
||||
@media (max-width: 600px) {
|
||||
body {
|
||||
font-size: 0.9em;
|
||||
padding: 12px;
|
||||
}
|
||||
h1 {
|
||||
font-size: 1.8em;
|
||||
}
|
||||
}
|
||||
@media print {
|
||||
html {
|
||||
background-color: white;
|
||||
}
|
||||
body {
|
||||
background-color: transparent;
|
||||
color: black;
|
||||
font-size: 12pt;
|
||||
}
|
||||
p, h2, h3 {
|
||||
orphans: 3;
|
||||
widows: 3;
|
||||
}
|
||||
h2, h3, h4 {
|
||||
page-break-after: avoid;
|
||||
}
|
||||
}
|
||||
p {
|
||||
margin: 1em 0;
|
||||
}
|
||||
a {
|
||||
color: #1a1a1a;
|
||||
}
|
||||
a:visited {
|
||||
color: #1a1a1a;
|
||||
}
|
||||
img {
|
||||
max-width: 100%;
|
||||
}
|
||||
h1, h2, h3, h4, h5, h6 {
|
||||
margin-top: 1.4em;
|
||||
}
|
||||
h5, h6 {
|
||||
font-size: 1em;
|
||||
font-style: italic;
|
||||
}
|
||||
h6 {
|
||||
font-weight: normal;
|
||||
}
|
||||
ol, ul {
|
||||
padding-left: 1.7em;
|
||||
margin-top: 1em;
|
||||
}
|
||||
li > ol, li > ul {
|
||||
margin-top: 0;
|
||||
}
|
||||
blockquote {
|
||||
margin: 1em 0 1em 1.7em;
|
||||
padding-left: 1em;
|
||||
border-left: 2px solid #e6e6e6;
|
||||
color: #606060;
|
||||
}
|
||||
code {
|
||||
font-family: Menlo, Monaco, Consolas, 'Lucida Console', monospace;
|
||||
font-size: 85%;
|
||||
margin: 0;
|
||||
hyphens: manual;
|
||||
}
|
||||
pre {
|
||||
margin: 1em 0;
|
||||
overflow: auto;
|
||||
}
|
||||
pre code {
|
||||
padding: 0;
|
||||
overflow: visible;
|
||||
overflow-wrap: normal;
|
||||
}
|
||||
.sourceCode {
|
||||
background-color: transparent;
|
||||
overflow: visible;
|
||||
}
|
||||
hr {
|
||||
background-color: #1a1a1a;
|
||||
border: none;
|
||||
height: 1px;
|
||||
margin: 1em 0;
|
||||
}
|
||||
table {
|
||||
margin: 1em 0;
|
||||
border-collapse: collapse;
|
||||
width: 100%;
|
||||
overflow-x: auto;
|
||||
display: block;
|
||||
font-variant-numeric: lining-nums tabular-nums;
|
||||
}
|
||||
table caption {
|
||||
margin-bottom: 0.75em;
|
||||
}
|
||||
tbody {
|
||||
margin-top: 0.5em;
|
||||
border-top: 1px solid #1a1a1a;
|
||||
border-bottom: 1px solid #1a1a1a;
|
||||
}
|
||||
th {
|
||||
border-top: 1px solid #1a1a1a;
|
||||
padding: 0.25em 0.5em 0.25em 0.5em;
|
||||
}
|
||||
td {
|
||||
padding: 0.125em 0.5em 0.25em 0.5em;
|
||||
}
|
||||
header {
|
||||
margin-bottom: 4em;
|
||||
text-align: center;
|
||||
}
|
||||
#TOC li {
|
||||
list-style: none;
|
||||
}
|
||||
#TOC ul {
|
||||
padding-left: 1.3em;
|
||||
}
|
||||
#TOC > ul {
|
||||
padding-left: 0;
|
||||
}
|
||||
#TOC a:not(:hover) {
|
||||
text-decoration: none;
|
||||
}
|
||||
code{white-space: pre-wrap;}
|
||||
span.smallcaps{font-variant: small-caps;}
|
||||
div.columns{display: flex; gap: min(4vw, 1.5em);}
|
||||
div.column{flex: auto; overflow-x: auto;}
|
||||
div.hanging-indent{margin-left: 1.5em; text-indent: -1.5em;}
|
||||
/* The extra [class] is a hack that increases specificity enough to
|
||||
override a similar rule in reveal.js */
|
||||
ul.task-list[class]{list-style: none;}
|
||||
ul.task-list li input[type="checkbox"] {
|
||||
font-size: inherit;
|
||||
width: 0.8em;
|
||||
margin: 0 0.8em 0.2em -1.6em;
|
||||
vertical-align: middle;
|
||||
}
|
||||
.display.math{display: block; text-align: center; margin: 0.5rem auto;}
|
||||
</style>
|
||||
</head>
|
||||
<body>
|
||||
<h1 id="adatkezelési-tájékoztató">Adatkezelési tájékoztató</h1>
|
||||
<p><strong>H2W Ticketing</strong></p>
|
||||
<p><em>Hatálybalépés napja: 2026. július 17. · Verzió: 1.0</em></p>
|
||||
<hr />
|
||||
<blockquote>
|
||||
<p><strong>Megjegyzés a tervezethez (ez a bekezdés a véglegesítéskor
|
||||
törlendő):</strong> Ez a dokumentum egy szakmailag felépített minta,
|
||||
amely a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete)
|
||||
és az információs önrendelkezési jogról és az információszabadságról
|
||||
szóló 2011. évi CXII. törvény (Infotv.) szerkezetét követi. A
|
||||
<code>[szögletes zárójelben]</code> szereplő részeket a tényleges
|
||||
adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak;
|
||||
közzététel előtt javasolt szakértői (adatvédelmi/jogi) átnézés.</p>
|
||||
</blockquote>
|
||||
<hr />
|
||||
<h2 id="az-adatkezelő">1. Az adatkezelő</h2>
|
||||
<p>A jelen tájékoztató a <strong>H2W Ticketing</strong> elnevezésű,
|
||||
hibabejelentő és ügykezelő rendszer (a továbbiakban:
|
||||
<strong>Rendszer</strong> vagy <strong>Szolgáltatás</strong>)
|
||||
üzemeltetése során megvalósuló adatkezelésekre vonatkozik.</p>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 50%" />
|
||||
<col style="width: 50%" />
|
||||
</colgroup>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>Az adatkezelő megnevezése</td>
|
||||
<td>[cégnév / egyéni vállalkozó neve]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Székhelye</td>
|
||||
<td>[cím]</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Cégjegyzékszám / nyilvántartási szám</td>
|
||||
<td>[szám]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Adószám</td>
|
||||
<td>[adószám]</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Képviselő</td>
|
||||
<td>[név]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Elektronikus elérhetőség</td>
|
||||
<td>[e-mail cím]</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Telefonos elérhetőség</td>
|
||||
<td>[telefonszám]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Adatvédelmi kapcsolattartó / tisztviselő elérhetősége</td>
|
||||
<td>[e-mail cím vagy „nem került kijelölésre”]</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<p><em>(A továbbiakban: <strong>Adatkezelő</strong>.)</em></p>
|
||||
<hr />
|
||||
<h2 id="a-tájékoztató-célja-és-hatálya">2. A tájékoztató célja és
|
||||
hatálya</h2>
|
||||
<p>Az Adatkezelő elkötelezett a Rendszert használó személyek személyes
|
||||
adatainak védelme mellett. Jelen tájékoztató célja, hogy az érintettek a
|
||||
személyes adataik kezelésének megkezdése előtt egyértelmű és részletes
|
||||
tájékoztatást kapjanak az adataik kezelésével kapcsolatos minden
|
||||
lényeges körülményről.</p>
|
||||
<p>A tájékoztató hatálya kiterjed a Rendszer valamennyi felhasználójára
|
||||
és minden olyan természetes személyre, akinek adatai a Szolgáltatás
|
||||
igénybevétele során az Adatkezelőhöz kerülnek.</p>
|
||||
<hr />
|
||||
<h2 id="a-szolgáltató-szerepe-és-az-érintettek-köre">3. A Szolgáltató
|
||||
szerepe és az érintettek köre</h2>
|
||||
<h3 id="kettős-szerep-adatkezelő-és-adatfeldolgozó">3.1. Kettős szerep:
|
||||
adatkezelő és adatfeldolgozó</h3>
|
||||
<p>A Rendszer működése során a Szolgáltató <strong>kétféle
|
||||
szerepben</strong> végez adatkezelést, és az egyes adatokra eltérő
|
||||
szabályok vonatkoznak.</p>
|
||||
<p><strong>Önálló adatkezelőként</strong> jár el a saját szolgáltatási
|
||||
jogviszonyához kapcsolódó adatok tekintetében, így különösen: - a
|
||||
Szolgáltatást igénybe vevő (megrendelő) szervezettel fennálló
|
||||
szerződéshez és a kapcsolattartáshoz kötődő adatok; - a Rendszerbe
|
||||
belépő felhasználók fiók- és azonosító adatai; - a számlázási és
|
||||
számviteli adatok; - a Rendszer üzemeltetéséhez, biztonságához,
|
||||
naplózásához kapcsolódó adatok; - a Szolgáltatóval közvetlenül
|
||||
folytatott kommunikáció, valamint a minőségbiztosítási célú
|
||||
hangfelvételek; - <strong>a közreműködők (vállalkozók) közös
|
||||
nyilvántartása és az ahhoz kapcsolódó értékelési rendszer</strong> (lásd
|
||||
5.3. pont).</p>
|
||||
<p>Ezekre nézve a jelen tájékoztatóban megjelölt
|
||||
<strong>Adatkezelő</strong> határozza meg az adatkezelés céljait és
|
||||
eszközeit.</p>
|
||||
<p><strong>Adatfeldolgozóként</strong> jár el azon adatok tekintetében,
|
||||
amelyeket a megrendelő megbízásából, annak utasításai szerint, a
|
||||
Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések
|
||||
tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant
|
||||
használó, illetve a feladatok elvégzésében közreműködő – személyek
|
||||
adatai. <strong>Ezen adatok tekintetében az adatkezelő maga a megrendelő
|
||||
szervezet</strong>, és rá nézve az ő adatkezelési tájékoztatója az
|
||||
irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött
|
||||
adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli,
|
||||
saját céljaira nem használja fel.</p>
|
||||
<h3 id="az-érintettek-köre">3.2. Az érintettek köre</h3>
|
||||
<p>Az adatkezelés – a fenti szerepeknek megfelelően – az alábbi,
|
||||
általánosan meghatározott személyi körökre terjed ki:</p>
|
||||
<ul>
|
||||
<li>a Rendszert kezelői minőségben használó személyek, akik az ügyeket,
|
||||
bejelentéseket kezelik és intézik;</li>
|
||||
<li>az ingatlant használó vagy abban tartózkodó személyek, akik
|
||||
bejelentést tesznek, illetve akikre az ügyintézés vonatkozik;</li>
|
||||
<li>a Rendszerben nyilvántartásba vett külső közreműködők, akik a
|
||||
bejelentett feladatok elvégzésében részt vesznek.</li>
|
||||
</ul>
|
||||
<p>A tájékoztató a fenti köröket egységesen, „érintett” megjelöléssel
|
||||
kezeli; az egyes adatkezelési célok szükség szerint jelzik, mely körre
|
||||
és mely szerepre vonatkoznak.</p>
|
||||
<hr />
|
||||
<h2 id="a-kezelt-adatok-köre">4. A kezelt adatok köre</h2>
|
||||
<p>Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül
|
||||
sor. A Rendszer az alábbi adatköröket kezelheti:</p>
|
||||
<p><strong>Fiók- és azonosító adatok:</strong> név, felhasználónév,
|
||||
e-mail cím, telefonszám, jelszó titkosított (hash) formában,
|
||||
jogosultsági szint, a fiókhoz rendelt szervezet vagy projekt
|
||||
megjelölése.</p>
|
||||
<p><strong>Az ügyintézéshez kapcsolódó adatok:</strong> az érintett
|
||||
által megadott bejelentés tárgya, leírása, az érintett ingatlan vagy
|
||||
helyszín megjelölése, a bejelentéshez csatolt fényképek, dokumentumok,
|
||||
az ügy állapota, az ügyintézés során keletkezett üzenetek és
|
||||
megjegyzések, határidők, a feladat elvégzésével kapcsolatos
|
||||
visszajelzések.</p>
|
||||
<p><strong>Kommunikációs adatok:</strong> az Adatkezelővel vagy a
|
||||
Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a
|
||||
telefonos vagy hangalapú kommunikáció során keletkező adatok
|
||||
(részletesen a 7. pontban).</p>
|
||||
<p><strong>Szerződéshez és számlázáshoz kapcsolódó adatok:</strong>
|
||||
amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez
|
||||
és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a
|
||||
szolgáltatás igénybevételére vonatkozó adatok).</p>
|
||||
<p><strong>Közreműködői (vállalkozói) profiladatok:</strong> a feladatok
|
||||
elvégzésében közreműködő természetes személyek, egyéni vállalkozók,
|
||||
illetve szervezetek kapcsolattartóinak adatai, így különösen név,
|
||||
elérhetőségek (e-mail cím, telefonszám), a vállalkozás megnevezése, a
|
||||
tevékenységi kör és szakterület, a működési terület, az elérhetőségre és
|
||||
a megbízhatóságra vonatkozó megjegyzések, korábbi együttműködésekhez
|
||||
kapcsolódó visszajelzések (részletesen az 5.3. pontban).</p>
|
||||
<p><strong>Technikai és használati adatok:</strong> IP-cím, a belépés és
|
||||
a rendszerhasználat időpontjai, eszköz- és böngészőadatok,
|
||||
naplóállományok, valamint a sütimentes látogatottsági statisztika
|
||||
anonim, összesített adatai (részletesen a 12. pontban).</p>
|
||||
<p>Az Adatkezelő nem kér és nem kezel a felhasználótól különleges
|
||||
(érzékeny) adatot. Kérjük, hogy a bejelentések szabad szöveges mezőiben,
|
||||
csatolmányaiban se adjon meg olyan személyes adatot, amely az ügy
|
||||
intézéséhez nem szükséges.</p>
|
||||
<p><strong>Az adatok forrása.</strong> Az adatok elsődlegesen
|
||||
közvetlenül az érintettektől származnak. Ugyanakkor előfordul, hogy egy
|
||||
érintett adatait <strong>nem ő maga, hanem más felhasználó
|
||||
rögzíti</strong> a Rendszerben – például amikor egy bejelentés másik
|
||||
személyre hivatkozik, vagy amikor egy kezelői jogosultsággal rendelkező
|
||||
felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz fel
|
||||
adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy
|
||||
az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az
|
||||
érintettet a GDPR 14. cikkének megfelelően tájékoztassa.</p>
|
||||
<p>Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok)
|
||||
cégadatai önmagukban nem minősülnek személyes adatnak, a
|
||||
<strong>kapcsolattartó természetes személyek adatai, valamint az egyéni
|
||||
vállalkozók adatai azonban igen</strong>, és rájuk a jelen tájékoztató
|
||||
rendelkezései alkalmazandók.</p>
|
||||
<hr />
|
||||
<h2 id="az-adatkezelés-céljai-jogalapjai-és-időtartama">5. Az
|
||||
adatkezelés céljai, jogalapjai és időtartama</h2>
|
||||
<h3 id="önálló-adatkezelőként-végzett-adatkezelések">5.1. Önálló
|
||||
adatkezelőként végzett adatkezelések</h3>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
</colgroup>
|
||||
<thead>
|
||||
<tr class="header">
|
||||
<th>Adatkezelés célja</th>
|
||||
<th>Kezelt adatok</th>
|
||||
<th>Jogalap (GDPR 6. cikk)</th>
|
||||
<th>Megőrzési idő</th>
|
||||
</tr>
|
||||
</thead>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>Fiók létrehozása, a felhasználó azonosítása és a hozzáférés
|
||||
biztosítása</td>
|
||||
<td>fiók- és azonosító adatok</td>
|
||||
<td>a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a
|
||||
Rendszer közötti jogviszony</td>
|
||||
<td>a fiók törléséig, illetve a jogviszony megszűnését követő
|
||||
[időtartam]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Kapcsolattartás, a megkeresések megválaszolása</td>
|
||||
<td>kommunikációs adatok</td>
|
||||
<td>jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1)
|
||||
b)]</td>
|
||||
<td>a megkeresés lezárását követő <strong>3 év</strong></td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Szerződéskötés és számlázás, a számviteli kötelezettségek
|
||||
teljesítése</td>
|
||||
<td>szerződéshez és számlázáshoz kapcsolódó adatok</td>
|
||||
<td>jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló
|
||||
2000. évi C. törvény alapján</td>
|
||||
<td>a bizonylat kiállításától számított <strong>8 év</strong></td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése,
|
||||
hibaelhárítás</td>
|
||||
<td>technikai és használati adatok, naplók</td>
|
||||
<td>jogos érdek [6.(1) f)]</td>
|
||||
<td><strong>3 év</strong></td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Minőségbiztosítási célú hangfelvételek (lásd 7. pont)</td>
|
||||
<td>hangadatok, hívószám</td>
|
||||
<td>jogos érdek [6.(1) f)]</td>
|
||||
<td><strong>12 hónap</strong></td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű
|
||||
analitika)</td>
|
||||
<td>anonim, összesített használati adatok</td>
|
||||
<td>jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése</td>
|
||||
<td><strong>[időtartam]</strong>, lásd a 12. pontban</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="adatfeldolgozóként-végzett-adatkezelések">5.2.
|
||||
Adatfeldolgozóként végzett adatkezelések</h3>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
</colgroup>
|
||||
<thead>
|
||||
<tr class="header">
|
||||
<th>Adatkezelés célja</th>
|
||||
<th>Kezelt adatok</th>
|
||||
<th>Az adatkezelés jellemzői</th>
|
||||
</tr>
|
||||
</thead>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>A bejelentések fogadása, kezelése, a feladatok elvégzésének nyomon
|
||||
követése</td>
|
||||
<td>az ügyintézéshez kapcsolódó adatok; az ingatlant használó személyek
|
||||
és a közreműködők adatai</td>
|
||||
<td>Az <strong>adatkezelő a megrendelő szervezet</strong>; az
|
||||
adatkezelés célját, jogalapját és megőrzési idejét a megrendelő
|
||||
határozza meg, a Szolgáltató pedig az adatfeldolgozói szerződés és a
|
||||
megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő
|
||||
utasítás hiányában – <strong>a lezárását követő 3 év</strong> elteltével
|
||||
törli.</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<blockquote>
|
||||
<p><strong>Jogos érdeken alapuló adatkezelés esetén</strong> az
|
||||
Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre
|
||||
az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló
|
||||
adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként
|
||||
kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató
|
||||
továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint
|
||||
jár el.</p>
|
||||
</blockquote>
|
||||
<h3
|
||||
id="a-közreműködői-vállalkozói-közös-nyilvántartás-és-az-értékelési-rendszer">5.3.
|
||||
A közreműködői (vállalkozói) közös nyilvántartás és az értékelési
|
||||
rendszer</h3>
|
||||
<p>A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok
|
||||
elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal
|
||||
rendelkező felhasználók megfelelő közreműködőt találhassanak.
|
||||
<strong>Ezen közös nyilvántartás és a hozzá kapcsolódó értékelési
|
||||
rendszer tekintetében a Szolgáltató önálló adatkezelőnek
|
||||
minősül</strong>, mivel ezek célját és működését ő határozza meg.</p>
|
||||
<p>Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók
|
||||
által vezetett <strong>saját, belső közreműködői nyilvántartás</strong>,
|
||||
amely nem kerül be automatikusan a közös adatbázisba; ezen adatok
|
||||
tekintetében a Szolgáltató – a 3.1. pont szerint – adatfeldolgozóként
|
||||
jár el.</p>
|
||||
<h4 id="a-közös-nyilvántartásba-kerülés-két-módja">5.3.1. A közös
|
||||
nyilvántartásba kerülés két módja</h4>
|
||||
<p><strong>a) Kezelői kezdeményezésre, meghívás alapján</strong></p>
|
||||
<p>Ha egy kezelői jogosultsággal rendelkező felhasználó közreműködőt
|
||||
vesz fel, a Szolgáltató a közreműködő megadott elérhetőségére
|
||||
<strong>elektronikus megkeresést küld</strong>, amelyben tájékoztatja az
|
||||
adatkezelésről, és felajánlja számára a közös nyilvántartáshoz való
|
||||
csatlakozás lehetőségét (profil létrehozásával). A megkeresés
|
||||
kifejezetten tartalmazza azt a tájékoztatást, hogy <strong>a közös
|
||||
nyilvántartásban való részvétel az értékelhetőséggel együtt jár</strong>
|
||||
(lásd 5.3.3. pont).</p>
|
||||
<p>A megkeresés megküldéséig, illetve a közreműködő döntéséig a
|
||||
Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges
|
||||
adatokat kezeli. <strong>Ha a közreműködő nem fogadja el a csatlakozást,
|
||||
vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik
|
||||
meg</strong>, és adatait a Szolgáltató a közös nyilvántartásból a [pl.
|
||||
30] napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy
|
||||
adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak
|
||||
adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.</p>
|
||||
<p><strong>b) Önálló regisztráció</strong></p>
|
||||
<p>A közreműködő saját maga is regisztrálhat a közös nyilvántartásba,
|
||||
ugyanezen feltételekkel. A regisztráció megkezdése előtt egyértelmű
|
||||
tájékoztatást kap arról, hogy a nyilvántartásban való részvétel az
|
||||
értékelhetőséggel együtt jár.</p>
|
||||
<h4 id="az-adatkezelés-céljai-és-jogalapjai">5.3.2. Az adatkezelés
|
||||
céljai és jogalapjai</h4>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
</colgroup>
|
||||
<thead>
|
||||
<tr class="header">
|
||||
<th>Cél</th>
|
||||
<th>Jogalap (GDPR 6. cikk)</th>
|
||||
<th>Megőrzési idő</th>
|
||||
</tr>
|
||||
</thead>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>Meghívás küldése a közös nyilvántartáshoz való csatlakozásra, és az
|
||||
ehhez szükséges előzetes tájékoztatás</td>
|
||||
<td>jogos érdek [6.(1) f)] – a nyilvántartás felépítése és a közreműködő
|
||||
tájékoztatása; egyben a 14. cikk szerinti tájékoztatás teljesítése</td>
|
||||
<td>a válaszadásig, legfeljebb <strong>30 nap</strong>, ezt követően
|
||||
törlés</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>A profil létrehozása, a közreműködő megjelenítése a közös
|
||||
nyilvántartásban, a kapcsolatfelvétel lehetővé tétele</td>
|
||||
<td>a szerződés teljesítése [6.(1) b)] – a közreműködő és a Szolgáltató
|
||||
között a profil használatára létrejövő jogviszony alapján</td>
|
||||
<td>a profil törléséig, illetve a jogviszony megszűnését követő
|
||||
<strong>3 év</strong></td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td><strong>Az értékelési rendszer működtetése</strong> (a közreműködő
|
||||
teljesítésére vonatkozó értékelések rögzítése és megjelenítése)</td>
|
||||
<td><strong>jogos érdek [6.(1) f)]</strong> – a nyilvántartás
|
||||
megbízhatóságának és valós információtartalmának biztosítása, valamint a
|
||||
kezelők tájékozott döntésének támogatása</td>
|
||||
<td>a profil törléséig, illetve az értékelés keletkezésétől számított
|
||||
<strong>3 év</strong></td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>A közös nyilvántartás működtetése, a visszaélések megelőzése, a
|
||||
nyilvántartás minőségének biztosítása</td>
|
||||
<td>jogos érdek [6.(1) f)]</td>
|
||||
<td><strong>3 év</strong></td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>A nyilvántartáshoz való hozzáférés, illetve a nyilvántartásba
|
||||
kerülés díjának kiszámlázása és a számviteli kötelezettségek
|
||||
teljesítése</td>
|
||||
<td>jogi kötelezettség teljesítése [6.(1) c)], illetve szerződés
|
||||
teljesítése [6.(1) b)]</td>
|
||||
<td>a bizonylat kiállításától számított <strong>8 év</strong></td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<p><strong>A szolgáltatás díjköteles jellege.</strong> A Szolgáltató
|
||||
fenntartja a jogot, hogy a közös nyilvántartáshoz való hozzáférésért a
|
||||
kezelői jogosultsággal rendelkező felhasználóktól, illetve a
|
||||
nyilvántartásba kerülésért a közreműködőktől <strong>díjat
|
||||
kérjen</strong>. A díjfizetés ténye az érintettek adatvédelmi jogait nem
|
||||
korlátozza.</p>
|
||||
<h4 id="az-értékelési-rendszer">5.3.3. Az értékelési rendszer</h4>
|
||||
<p>Az értékelési rendszer a közös nyilvántartás <strong>szerves
|
||||
része</strong>: aki a nyilvántartásban szerepel, annak a ténylegesen
|
||||
elvégzett munkája értékelhetővé válik. Ennek célja, hogy a nyilvántartás
|
||||
valós és megbízható képet adjon, és a kezelők tájékozott döntést
|
||||
hozhassanak a közreműködő megbízásáról. Erről a közreműködő a
|
||||
csatlakozás előtt egyértelmű tájékoztatást kap.</p>
|
||||
<p>Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó
|
||||
kezelők <strong>jogos érdeke</strong> [GDPR 6. cikk (1) f)]. A
|
||||
Szolgáltató érdekmérlegelési tesztet végzett, amelynek eredménye kérésre
|
||||
az érintett rendelkezésére áll. Az értékelés a közreműködő
|
||||
<strong>szakmai tevékenységére</strong> vonatkozik, nem a
|
||||
magánéletére.</p>
|
||||
<p><strong>Az értékelés elemei:</strong></p>
|
||||
<ul>
|
||||
<li><strong>Számszerű értékelés:</strong> a közös nyilvántartásban
|
||||
megjelenik, és a nyilvántartáshoz <strong>előfizetés alapján hozzáférő
|
||||
valamennyi kezelő</strong> számára látható. Az értékelés a nyilvánosság
|
||||
számára nem hozzáférhető.</li>
|
||||
<li><strong>Szöveges értékelés (megjegyzés):</strong> a közös
|
||||
nyilvántartásban <strong>nem jelenik meg</strong>. Kizárólag az azt
|
||||
rögzítő felhasználó, az értékeléssel érintett közreműködő, valamint a
|
||||
Szolgáltató rendszergazdai jogosultsággal rendelkező munkatársa férhet
|
||||
hozzá.</li>
|
||||
</ul>
|
||||
<p><strong>Garanciák az érintett közreműködő számára:</strong></p>
|
||||
<ul>
|
||||
<li>értékelést <strong>kizárólag olyan kezelő rögzíthet, aki a
|
||||
közreműködővel ténylegesen kapcsolatba került</strong> a Rendszeren
|
||||
keresztül (megbízás vagy elvégzett feladat alapján); alaptalan,
|
||||
munkakapcsolat nélküli értékelés nem adható;</li>
|
||||
<li>a közreműködő <strong>megtekintheti a rá vonatkozó valamennyi
|
||||
értékelést</strong>, ideértve a szöveges megjegyzéseket is;</li>
|
||||
<li>a pontatlan vagy megalapozatlan értékelés <strong>helyesbítését,
|
||||
illetve törlését kérheti</strong>, továbbá az értékeléshez <strong>saját
|
||||
észrevételt (választ) fűzhet</strong>, amely az értékeléssel együtt
|
||||
jelenik meg;</li>
|
||||
<li>a közreműködő <strong>bármikor tiltakozhat</strong> az értékelési
|
||||
célú adatkezelés ellen [GDPR 21. cikk]. A Szolgáltató a tiltakozást
|
||||
<strong>egyedileg megvizsgálja</strong>, és ha nem áll fenn az
|
||||
adatkezelést megalapozó kényszerítő erejű jogos ok, az adatkezelést
|
||||
megszünteti;</li>
|
||||
<li>a közreműködő <strong>profilja bármikor törölhető</strong>; a
|
||||
törléssel a rá vonatkozó értékelések a közös nyilvántartásból
|
||||
eltűnnek;</li>
|
||||
<li>a Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan
|
||||
értékelést <strong>eltávolítja</strong>;</li>
|
||||
<li>az értékelés <strong>nem minősül</strong> a GDPR 22. cikke szerinti,
|
||||
kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról
|
||||
minden esetben a kezelő hoz emberi döntést.</li>
|
||||
</ul>
|
||||
<hr />
|
||||
<h2
|
||||
id="automatizált-eszközök-és-mesterséges-intelligencia-alkalmazása">6.
|
||||
Automatizált eszközök és mesterséges intelligencia alkalmazása</h2>
|
||||
<p>A Rendszer működése során automatizált eszközök, valamint
|
||||
mesterségesintelligencia-alapú megoldások támogatják a bejelentések
|
||||
feldolgozását, rendszerezését és a kommunikációt (például a bejelentések
|
||||
előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges
|
||||
asszisztens működtetése).</p>
|
||||
<p>Ezek az eszközök <strong>nem hoznak az érintettre nézve joghatással
|
||||
járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált
|
||||
döntést</strong> a GDPR 22. cikke értelmében; a lényeges döntéseket
|
||||
minden esetben ember hozza meg. Az automatizált feldolgozás során
|
||||
továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad
|
||||
tájékoztatást.</p>
|
||||
<blockquote>
|
||||
<p><strong>[Tisztázandó]</strong> Ha a Rendszerben van olyan pont, ahol
|
||||
a döntés valóban kizárólag automatizált (emberi beavatkozás nélküli),
|
||||
azt itt külön be kell mutatni, a logikáról és a következményekről szóló
|
||||
tájékoztatással együtt.</p>
|
||||
</blockquote>
|
||||
<hr />
|
||||
<h2 id="telefonos-és-hangalapú-kommunikáció-hangfelvételek">7. Telefonos
|
||||
és hangalapú kommunikáció, hangfelvételek</h2>
|
||||
<p>Amennyiben az érintett a Rendszerhez kapcsolódó telefonos vagy
|
||||
hangalapú szolgáltatást vesz igénybe, a hívás kezelése során személyes
|
||||
adatok (például a hívószám és a beszélgetés tartalma) kezelésére kerül
|
||||
sor.</p>
|
||||
<p><strong>A hívások hangfelvétele.</strong> A hangalapú szolgáltatás a
|
||||
beszélgetésekről <strong>hangfelvételt készít</strong>, amelynek célja a
|
||||
szolgáltatás minőségének biztosítása és fejlesztése, valamint az
|
||||
esetleges viták utólagos tisztázása.</p>
|
||||
<ul>
|
||||
<li><strong>Jogalap:</strong> a Szolgáltató jogos érdeke [GDPR 6. cikk
|
||||
(1) f)]. Mivel a felvétel készítése a szolgáltatás működéséhez
|
||||
kapcsolódik és jelenleg egyedileg nem kapcsolható ki, a jogszerű alap a
|
||||
jogos érdek, amelyet érdekmérlegelési teszt támaszt alá; ennek eredménye
|
||||
kérésre az érintett rendelkezésére áll.</li>
|
||||
<li><strong>Előzetes tájékoztatás:</strong> az érintett a hívás
|
||||
megkezdésekor tájékoztatást kap arról, hogy a beszélgetés rögzítésre
|
||||
kerül. Ha az érintett nem járul hozzá a rögzítéshez, a hangalapú
|
||||
csatorna helyett más módon (például írásban) is elérheti a
|
||||
Szolgáltatást.</li>
|
||||
<li><strong>Megőrzési idő:</strong> a felvétel készítésétől számított
|
||||
<strong>12 hónap</strong>, ezt követően a felvétel törlésre kerül.</li>
|
||||
<li><strong>Hozzáférés:</strong> a felvételekhez kizárólag az arra
|
||||
feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó
|
||||
személyek férhetnek hozzá.</li>
|
||||
</ul>
|
||||
<blockquote>
|
||||
<p><strong>[Tisztázandó]</strong> A hangalapú szolgáltatást a [Vapi]
|
||||
biztosítja; érdemes megvizsgálni, hogy a rögzítés egyedileg
|
||||
kikapcsolható-e, mert a valódi választási lehetőség erősíti a
|
||||
megfelelőséget.</p>
|
||||
</blockquote>
|
||||
<hr />
|
||||
<h2 id="adatszolgáltatás-kötelező-vagy-önkéntes-jellege">8.
|
||||
Adatszolgáltatás kötelező vagy önkéntes jellege</h2>
|
||||
<p>A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges
|
||||
adatok megadása a jogviszony létrejöttének feltétele; ezek hiányában a
|
||||
Szolgáltatás nem, vagy csak korlátozottan vehető igénybe. A számlázási
|
||||
adatok megadását jogszabály írja elő. Az ezen felüli, önkéntesen
|
||||
megadott adatok közlése nem kötelező.</p>
|
||||
<hr />
|
||||
<h2 id="adatfeldolgozók-és-a-technikai-háttér">9. Adatfeldolgozók és a
|
||||
technikai háttér</h2>
|
||||
<p>Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők
|
||||
(adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az
|
||||
adatokat kizárólag az Adatkezelő utasítása szerint, a jelen
|
||||
tájékoztatóban meghatározott célból kezelik.</p>
|
||||
<p>A Rendszer és a hozzá tartozó adatok <strong>saját tulajdonú
|
||||
hardveren, egy budapesti szervertermben</strong> kerülnek tárolásra; az
|
||||
automatizált feldolgozást végző megoldás ugyanezen a saját
|
||||
infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az
|
||||
Európai Unión belül valósul meg.</p>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
<col style="width: 33%" />
|
||||
</colgroup>
|
||||
<thead>
|
||||
<tr class="header">
|
||||
<th>Adatfeldolgozó / közreműködő</th>
|
||||
<th>Tevékenység</th>
|
||||
<th>Az adatkezelés helye</th>
|
||||
</tr>
|
||||
</thead>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>A Szolgáltató saját, budapesti szervertermben üzemeltetett
|
||||
infrastruktúrája</td>
|
||||
<td>a Rendszer és az adatok tárolása, üzemeltetése</td>
|
||||
<td>Magyarország (EU)</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Munkafolyamat-automatizációt biztosító megoldás (n8n), saját
|
||||
szerveren üzemeltetve</td>
|
||||
<td>a bejelentések és értesítések automatizált feldolgozása</td>
|
||||
<td>Magyarország (EU)</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>Telefonos / VoIP-szolgáltató [Zadarma]</td>
|
||||
<td>a telefonos kommunikáció biztosítása</td>
|
||||
<td>[ország – tisztázandó]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Hangalapú / MI-alapú asszisztens szolgáltatás [Vapi]</td>
|
||||
<td>a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása</td>
|
||||
<td>[ország – jellemzően EU-n kívüli (USA)]</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>MI-alapú szövegfeldolgozó szolgáltatás [a nyelvi modellt biztosító
|
||||
szolgáltató]</td>
|
||||
<td>a szöveges tartalmak feldolgozása, javaslatok készítése</td>
|
||||
<td>[ország – jellemzően EU-n kívüli]</td>
|
||||
</tr>
|
||||
<tr class="even">
|
||||
<td>Látogatottsági statisztika (<strong>Umami</strong>), a Szolgáltató
|
||||
saját szerverén üzemeltetve</td>
|
||||
<td>a Rendszer használatának sütimentes, anonim elemzése</td>
|
||||
<td>Magyarország (EU)</td>
|
||||
</tr>
|
||||
<tr class="odd">
|
||||
<td>[egyéb: e-mail-küldő, számlázó program stb.]</td>
|
||||
<td>[tevékenység]</td>
|
||||
<td>[ország]</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<h3 id="adattovábbítás-harmadik-országba-eu-n-kívülre">Adattovábbítás
|
||||
harmadik országba (EU-n kívülre)</h3>
|
||||
<p>A Rendszer alapinfrastruktúrája (tárolás, automatizált feldolgozás,
|
||||
<strong>látogatottsági statisztika</strong>) a Szolgáltató saját,
|
||||
budapesti szerverein, az Európai Unión belül működik, így ezek
|
||||
tekintetében nem történik harmadik országba történő adattovábbítás.
|
||||
Ugyanakkor egyes kiegészítő szolgáltatások – így különösen a hangalapú
|
||||
és a mesterségesintelligencia-alapú megoldások – működése az Európai
|
||||
Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is
|
||||
megvalósulhat. Ilyen esetben a Szolgáltató gondoskodik arról, hogy a
|
||||
továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen
|
||||
(például az Európai Bizottság megfelelőségi határozata, illetve az
|
||||
Európai Bizottság által elfogadott általános adatvédelmi kikötések – SCC
|
||||
– alapján).</p>
|
||||
<blockquote>
|
||||
<p><strong>[Tisztázandó]</strong> A táblázat véglegesítéséhez a
|
||||
következők szükségesek: (a) a [Zadarma] székhelye és az adatkezelés
|
||||
helye; (b) a [Vapi] és a nyelvimodell-szolgáltató pontos megnevezése,
|
||||
székhelye és az adattovábbítás garanciája (SCC / megfelelőségi
|
||||
határozat).</p>
|
||||
</blockquote>
|
||||
<hr />
|
||||
<h2 id="adatbiztonság">10. Adatbiztonság</h2>
|
||||
<p>Az Adatkezelő megfelelő technikai és szervezési intézkedéseket
|
||||
alkalmaz az adatok biztonsága érdekében, így különösen a jogosulatlan
|
||||
hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés
|
||||
vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
|
||||
Ezek körébe tartozik többek között a titkosított adatátvitel, a
|
||||
jelszavak biztonságos (hash-elt) tárolása, a jogosultsági szintekhez
|
||||
kötött hozzáférés, valamint a rendszeres biztonsági mentés.</p>
|
||||
<p>Adatvédelmi incidens esetén az Adatkezelő a jogszabályi előírásoknak
|
||||
megfelelően jár el, és szükség esetén indokolatlan késedelem nélkül, de
|
||||
legkésőbb 72 órán belül tájékoztatja a felügyeleti hatóságot, illetve –
|
||||
magas kockázat esetén – az érintetteket.</p>
|
||||
<hr />
|
||||
<h2 id="az-érintett-jogai">11. Az érintett jogai</h2>
|
||||
<p>Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik
|
||||
meg:</p>
|
||||
<ul>
|
||||
<li><strong>Tájékoztatáshoz és hozzáféréshez való jog:</strong>
|
||||
tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen,
|
||||
másolatot kérhet a kezelt adatokról.</li>
|
||||
<li><strong>Helyesbítéshez való jog:</strong> kérheti a pontatlan adatok
|
||||
helyesbítését, illetve a hiányos adatok kiegészítését.</li>
|
||||
<li><strong>Törléshez való jog („az elfeledtetéshez való jog”):</strong>
|
||||
a jogszabályban meghatározott esetekben kérheti adatai törlését.</li>
|
||||
<li><strong>Az adatkezelés korlátozásához való jog:</strong>
|
||||
meghatározott esetekben kérheti az adatkezelés korlátozását.</li>
|
||||
<li><strong>Adathordozhatósághoz való jog:</strong> a hozzájáruláson
|
||||
vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy
|
||||
adatait tagolt, széles körben használt, géppel olvasható formátumban
|
||||
megkapja, illetve azok más adatkezelőnek történő továbbítását.</li>
|
||||
<li><strong>Tiltakozáshoz való jog:</strong> tiltakozhat a jogos érdeken
|
||||
alapuló adatkezelés ellen.</li>
|
||||
<li><strong>A hozzájárulás visszavonásához való jog:</strong> a
|
||||
hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor
|
||||
visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem
|
||||
érinti.</li>
|
||||
</ul>
|
||||
<p>Az érintett a jogait az 1. pontban megadott elérhetőségen
|
||||
gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül,
|
||||
de legkésőbb <strong>egy hónapon belül</strong> elbírálja; ez a határidő
|
||||
indokolt esetben további két hónappal meghosszabbítható, amelyről az
|
||||
érintettet tájékoztatja. A tájékoztatás és az intézkedés főszabály
|
||||
szerint díjmentes.</p>
|
||||
<hr />
|
||||
<h2 id="sütikezelés-és-látogatottsági-statisztika">12. Sütikezelés és
|
||||
látogatottsági statisztika</h2>
|
||||
<h3 id="sütik">12.1. Sütik</h3>
|
||||
<p>A Rendszer <strong>kizárólag a működéshez feltétlenül szükséges
|
||||
sütiket</strong> használja. Ezek nélkül a Szolgáltatás nem működik,
|
||||
ezért elhelyezésükhöz az elektronikus hírközlésről szóló szabályok
|
||||
szerint <strong>hozzájárulás nem szükséges</strong>.</p>
|
||||
<table>
|
||||
<colgroup>
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
<col style="width: 25%" />
|
||||
</colgroup>
|
||||
<thead>
|
||||
<tr class="header">
|
||||
<th>Süti típusa</th>
|
||||
<th>Cél</th>
|
||||
<th>Jogalap</th>
|
||||
<th>Élettartam</th>
|
||||
</tr>
|
||||
</thead>
|
||||
<tbody>
|
||||
<tr class="odd">
|
||||
<td>Feltétlenül szükséges</td>
|
||||
<td>bejelentkezés, a munkamenet fenntartása, biztonság (pl.
|
||||
CSRF-védelem)</td>
|
||||
<td>jogos érdek [6.(1) f)] – hozzájárulás nem szükséges</td>
|
||||
<td>munkamenet / [időtartam]</td>
|
||||
</tr>
|
||||
</tbody>
|
||||
</table>
|
||||
<p>A Szolgáltató <strong>nem használ</strong> marketing-, hirdetési,
|
||||
profilalkotási vagy harmadik féltől származó nyomkövető sütit.</p>
|
||||
<h3 id="látogatottsági-statisztika-sütimentes-megoldás">12.2.
|
||||
Látogatottsági statisztika – sütimentes megoldás</h3>
|
||||
<p>A Szolgáltató a Rendszer használatának elemzéséhez az
|
||||
<strong>Umami</strong> nevű, nyílt forráskódú, <strong>saját szerverén
|
||||
(budapesti szerverteremben) üzemeltetett</strong> statisztikai eszközt
|
||||
alkalmazza.</p>
|
||||
<p>Ez a megoldás: - <strong>nem helyez el sütit</strong> az érintett
|
||||
eszközén, és nem használ más, az eszközön tárolt azonosítót; -
|
||||
<strong>nem alkalmas az egyéni felhasználó azonosítására</strong>, nem
|
||||
készít profilt, és nem követi az érintettet más webhelyeken keresztül; -
|
||||
kizárólag <strong>anonim, összesített</strong> adatokat állít elő (pl.
|
||||
megtekintett oldalak száma, hivatkozó forrás, eszköztípus); - az
|
||||
adatokat kizárólag az Európai Unión belül, a Szolgáltató saját
|
||||
infrastruktúráján kezeli, harmadik félnek nem továbbítja.</p>
|
||||
<p>Mivel a mérés <strong>nem jár az érintett eszközén történő
|
||||
adattárolással vagy az ott tárolt adathoz való hozzáféréssel</strong>,
|
||||
ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003.
|
||||
évi C. törvény alapján <strong>nem szükséges hozzájárulás</strong>, és
|
||||
ezért a Rendszer <strong>nem jelenít meg sütikezelési („cookie”)
|
||||
hozzájárulási sávot</strong>. Az adatkezelés jogalapja a Szolgáltató
|
||||
<strong>jogos érdeke</strong> [GDPR 6. cikk (1) f)] a Szolgáltatás
|
||||
fejlesztéséhez és biztonságos üzemeltetéséhez.</p>
|
||||
<p><strong>Az érintett jogai:</strong> az érintett a jogos érdeken
|
||||
alapuló statisztikai célú adatkezelés ellen bármikor
|
||||
<strong>tiltakozhat</strong> (lásd 11. pont). A böngésző beállításain
|
||||
keresztül a sütik továbbra is törölhetők vagy letilthatók; a feltétlenül
|
||||
szükséges sütik letiltása azonban a Rendszer működését korlátozza.</p>
|
||||
<hr />
|
||||
<h2 id="jogorvoslati-lehetőségek">13. Jogorvoslati lehetőségek</h2>
|
||||
<p>Ha az érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a
|
||||
jogszabályi előírásoknak, panasszal fordulhat a felügyeleti hatósághoz,
|
||||
illetve bírósághoz.</p>
|
||||
<p><strong>Felügyeleti hatóság:</strong> Nemzeti Adatvédelmi és
|
||||
Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca
|
||||
9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail:
|
||||
[email protected] Honlap: www.naih.hu</p>
|
||||
<p>Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes
|
||||
törvényszékhez is fordulhat. A per elbírálása a törvényszék hatáskörébe
|
||||
tartozik.</p>
|
||||
<hr />
|
||||
<h2 id="a-tájékoztató-módosítása">14. A tájékoztató módosítása</h2>
|
||||
<p>Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót
|
||||
egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltatás
|
||||
változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén
|
||||
elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő
|
||||
módon tájékoztatja.</p>
|
||||
<hr />
|
||||
<p><em>A jelen tájékoztató [dátum] napjától hatályos.</em></p>
|
||||
</body>
|
||||
</html>
|
||||
Reference in New Issue
Block a user