Adatkezelő
Adatkezelő:
Hlatki Tibor Zsolt egyéni vállalkozó
Székhely:
6076 Ágasegyháza, Kossuth út 19.
Adószám:
92070967-2-23
Kapcsolat adatvédelmi ügyben:
info@keszletcenter.hu
Ajánlatkérés, demó, pilot:
kapcsolat@keszletcenter.hu
Panaszkezelés:
panaszkezeles@keszletcenter.hu
Adatvédelmi tisztviselő kijelölésére jelen tájékoztató készítésekor nem került sor.
Adatkezelési alapelvek
Az adatkezelő a személyes adatokat célhoz kötötten, átláthatóan, a szükséges mértékre korlátozva kezeli. A weboldal alapvetően B2B érdeklődők, céges kapcsolattartók, raktárvezetők, ügyvezetők, beszerzési vagy műszaki döntéshozók megkereséseit kezeli.
Az adatkezelési tájékoztató a kapcsolatfelvétel, ajánlatkérés, bevezetési felmérés, demó/pilot egyeztetés, szerződéses kapcsolattartás, számlázás, ügyféltámogatás és távoli hibaelhárítás során kezelt adatokra vonatkozik.
Adatforrások és rejtett adatgyűjtés kizárása
A KészletCenter alapműködése nem végez rejtett adatgyűjtést, és nem olvas be automatikusan adatokat más szoftverekből, fájlokból, e-mailekből, böngészési előzményekből vagy külső rendszerekből.
A rendszer kizárólag azokkal az adatokkal dolgozik, amelyeket az ügyfél, illetve az ügyfél által jogosultsággal ellátott felhasználó rögzít, importál, vagy amelyek a KészletCenter rendeltetésszerű használata során keletkeznek.
A weboldalon Google Analytics 4 webanalitika működhet, de az analitikai mérés csak a látogató előzetes hozzájárulása után indul el. Elutasítás esetén a Google Analytics kód nem töltődik be.
Jogszabályi háttér
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a NAIH magyar nyelvű adatvédelmi tájékoztatói, a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.), a számlázási és könyvviteli iratokra a 2000. évi C. törvény a számvitelről, elektronikus marketing esetén a 2008. évi XLVIII. törvény, valamint sütik és hasonló technológiák esetén a 2003. évi C. törvény elektronikus hírközlési szabályai irányadók.
Ez a tájékoztató a GDPR 13. cikke szerinti előzetes tájékoztatás fő elemeit foglalja össze: az adatkezelő adatait, az adatkezelési célokat, jogalapokat, megőrzési időket, címzetteket, érintetti jogokat és jogorvoslati lehetőségeket.
Adatkezelési célok, adatok, jogalapok és megőrzési idők
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés | Név, cégnév, e-mail cím, érdeklődés típusa, üzenet tartalma, webes űrlapon vagy e-mailben küldött megkeresés metaadatai. | GDPR 6. cikk (1) b) pont: szerződéskötést megelőző lépések; GDPR 6. cikk (1) f) pont: jogos érdek a megkeresés megválaszolására. | Az ügy lezárásától számított legfeljebb 12 hónap, szerződéskötés esetén a szerződéses iratok részeként. |
| Demó vagy pilot egyeztetés | Kapcsolattartói adatok, céges igények, telephelyi és műszaki környezetre vonatkozó információk. | GDPR 6. cikk (1) b) pont: szerződéskötést megelőző lépések, illetve szerződés teljesítése. | Az egyeztetés lezárásáig, szerződés esetén a szerződés időtartama alatt és az igényérvényesítési határidőkig. |
| Bevezetési felmérés, csomagjavaslat és műszaki előkészítés | Kapcsolattartói adatok, cégméret, telephelyek száma, jelenlegi készletkezelési módszer, felhasználói létszámok, anyag- és kiadási mennyiségek, meglévő törzsadatok, riport- és jogosultsági igények, helyi gépre, szerverre, hálózatra, mentésre, távoli támogatásra és HTTPS igényre vonatkozó információk. | GDPR 6. cikk (1) b) pont: szerződéskötést megelőző lépések; GDPR 6. cikk (1) f) pont: jogos érdek a pontos ajánlat, csomagjavaslat és bevezetési terv elkészítésére. | Az ajánlatadási vagy felmérési ügy lezárásától számított legfeljebb 12 hónap, szerződéskötés esetén a szerződéses előkészítés és teljesítés dokumentációjaként az igényérvényesítési határidőkig. |
| Licenc, szerződés, számlázás | Cégnév, kapcsolattartó neve, e-mail címe, számlázási adatok, adószám, szerződéses és licencadatok, fizetési státusz. | GDPR 6. cikk (1) b) pont: szerződés teljesítése; GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése. | Számviteli bizonylatok és kapcsolódó iratok esetén jellemzően 8 év. |
| Ügyféltámogatás | Kapcsolattartói adatok, hibaleírás, támogatási üzenetek, szükség esetén a felhasználó által átadott technikai napló vagy képernyőkép. | GDPR 6. cikk (1) b) pont: szerződés teljesítése; GDPR 6. cikk (1) f) pont: jogos érdek a hibaelhárításra és szolgáltatásbiztonságra. | A támogatási ügy lezárásától számított 24 hónap, illetve szerződéses jogvita esetén a szükséges ideig. |
| Távoli támogatás TeamViewerrel vagy hasonló eszközzel | Kapcsolattartói adatok, egyeztetett support-időpont, hibaleírás, TeamViewer azonosító vagy munkamenet-információ, képernyőn látható adatok a hibaelhárítás ideje alatt, az ügyfél által átadott naplófájl, képernyőkép vagy adatbázismentés. | GDPR 6. cikk (1) b) és f) pont: szerződéses támogatás, hibaelhárítás és szolgáltatásbiztonság. Az ügyfél aktív jóváhagyása a távoli munkamenet műveleti engedélye. Ügyféladatbázis, munkavállalói adat, partneradat vagy rendszeres support-hozzáférés esetén külön adatfeldolgozói és titoktartási megállapodás alkalmazható. | A támogatási ügy lezárásától számított 24 hónap, illetve szerződéses jogvita vagy jogszabályi kötelezettség esetén a szükséges ideig. Átadott mentés vagy naplófájl törlése az ügy lezárása után indokolt időn belül történik, kivéve ha megőrzése szükséges. |
| Weboldal biztonsága és naplózás | IP-cím, böngésző típusa, látogatás időpontja, szervernapló, hibakódok. | GDPR 6. cikk (1) f) pont: jogos érdek az informatikai biztonság és visszaélések megelőzése érdekében. | Általában legfeljebb 30 nap, biztonsági incidens esetén az ügy kivizsgálásáig. |
| Webanalitika Google Analytics 4 segítségével | Hozzájárulás esetén oldalmegtekintések, görgetési és kattintási események, eszköz- és böngészőinformációk, hozzávetőleges földrajzi adatok, online azonosítók és sütiazonosítók. | GDPR 6. cikk (1) a) pont: a látogató előzetes hozzájárulása az analitikai sütikhez és hasonló technológiákhoz. | A hozzájárulás visszavonásáig, illetve a Google Analytics beállításai szerinti megőrzési ideig. A KészletCenter az adatokat összesített statisztikai célra használja, egyedi személyazonosításra nem. |
| Hírlevél / marketing | Jelenleg nincs általános hírlevél-feliratkozás. Későbbi hírlevél esetén név, e-mail cím, hozzájárulási adatok. | GDPR 6. cikk (1) a) pont és a 2008. évi XLVIII. törvény szerinti előzetes, egyértelmű hozzájárulás. | A hozzájárulás visszavonásáig. |
Távoli támogatás és képernyő-hozzáférés
A KészletCenter telepítése, beállítása, frissítése vagy hibakeresése során a szolgáltató távoli támogatást nyújthat, például TeamViewer QuickSupport használatával. A kapcsolat kizárólag az ügyfél előzetes jóváhagyásával indul, és az ügyfél bármikor megszakíthatja.
Távoli munkamenet során a szolgáltató csak a támogatási feladat ellátásához szükséges mértékben tekint meg adatokat. Az ügyfél felelőssége, hogy a kapcsolat előtt bezárja azokat az ablakokat, dokumentumokat, e-maileket, béradatokat, banki felületeket vagy egyéb bizalmas tartalmakat, amelyek nem szükségesek a hibaelhárításhoz.
Amennyiben a távoli támogatás során a szolgáltató az ügyfél rendszerében tárolt személyes adatokhoz, munkavállalói adatokhoz, partneradatokhoz vagy adatbázismentéshez hozzáférhet, a felek szükség esetén külön adatfeldolgozói megállapodást és titoktartási rendelkezést kötnek. Ügyféladatbázis átvétele, mentés vizsgálata vagy rendszeres támogatási hozzáférés esetén adatfeldolgozói megállapodás kötése javasolt.
Adatfeldolgozók és címzettek
Az adatkezelő a működéshez szükséges mértékben adatfeldolgozókat és címzetteket vehet igénybe. A jelenleg biztosan azonosított weboldali tárhelyszolgáltató a Rackhost Zrt. Az e-mail, számlázási, könyvelési, informatikai vagy távoli támogatási szolgáltatók köre az adott ügyfélkapcsolat és szerződéses helyzet szerint pontosítható. Adatfeldolgozó igénybevétele esetén az együttműködés feltételeit a GDPR 28. cikkének megfelelő szerződés vagy adatvédelmi kikötés rendezheti. Ügyféladatot érintő támogatási vagy bevezetési helyzetekhez külön adatfeldolgozói megállapodás minta is rendelkezésre áll.
- Tárhelyszolgáltató: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu.
- Webanalitika: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Analytics 4 csak analitikai hozzájárulás után töltődik be, és az oldal használatáról összesített statisztikai mérést készít.
- E-mail szolgáltatás: a megkeresések és üzleti levelezés kezeléséhez használt e-mail szolgáltató adatai az adott beállítás és szerződés szerint pontosíthatók.
- Távoli támogatási eszköz: TeamViewer QuickSupport vagy más, az ügyféllel egyeztetett távoli hozzáférési megoldás használata esetén a kapcsolódás technikai adatai és a munkamenet működtetéséhez szükséges információk a választott szolgáltató rendszerén keresztül kezelhetők. A TeamViewer használatára a TeamViewer saját feltételei és adatkezelési dokumentumai is irányadók lehetnek.
- Számlázás és könyvelés: szerződéskötés esetén a számlázáshoz és jogszabályi kötelezettségek teljesítéséhez szükséges adatok kerülhetnek továbbításra. A konkrét számlázási vagy könyvelési szolgáltató az adott szerződéses működés szerint pontosítható.
- Hatóságok: jogszabályi kötelezettség vagy hivatalos megkeresés esetén.
Az adatkezelő a személyes adatokat önálló marketingcélú értékesítésre nem adja tovább.
Érintetti jogok
Az érintett a GDPR 15-22. cikkei alapján kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat az adatkezelés ellen, valamint bizonyos esetekben kérheti az adathordozhatóságot.
Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmet az info@keszletcenter.hu címre lehet küldeni. Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint legfeljebb egy hónapon belül megválaszolja.
Panasz és jogorvoslat
Adatvédelmi panasz esetén elsőként érdemes az adatkezelőhöz fordulni a panaszkezeles@keszletcenter.hu címen. Emellett az érintett a GDPR 77. cikke alapján jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
NAIH: 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf.: 9. · E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu · Online ügyindítás: www.naih.hu/online-ugyinditas
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat.
Adatbiztonság
Az adatkezelő és szolgáltatói a GDPR 32. cikkének megfelelően törekednek arra, hogy a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjék a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy sérülés ellen.