Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Musterfirma GmbH

Székhelye: Musterstraße 1, 80331 München, Németország

Cégjegyzékszám: HRB 200346

E-mail: info@musterfirma.de

Adatvédelmi kapcsolattartó: info@musterfirma.de

2. Adatkezelő és adatfeldolgozó — két külön szerep

A Szolgáltatásban kétféle személyesadat-kör fordul elő, és a Szolgáltató szerepe a kettőben eltér.

1) Az előfizető cég kapcsolattartóinak adatai (regisztráció, belépés, számlázás): itt a Szolgáltató ÖNÁLLÓ ADATKEZELŐ, és a jelen Tájékoztató szerint jár el.

2) Az előfizető cég által felvitt munkavállalói adatok (beosztás, jelenlét, szabadság): itt az ADATKEZELŐ maga az előfizető cég mint munkáltató, a Szolgáltató pedig ADATFELDOLGOZÓ. A feldolgozás feltételeit az Adatfeldolgozási tájékoztató (/adatfeldolgozas) rögzíti. Munkavállalóként az adataiddal kapcsolatos kérelmedet elsősorban a munkáltatódhoz kell benyújtanod.

3. A kezelt adatok köre

A Szolgáltató az alábbi személyes adatokat kezeli:

• Regisztráció során megadott adatok: név, e-mail cím, jelszó-hash, telefonszám (opcionális), cégnév.
• Számlázási adatok: cégnév, székhely, adószám, számlázási e-mail.
• A Szolgáltatás használata során generált adatok: bejelentkezési időpontok, IP-cím, böngésző-azonosító, tevékenységi naplók.
• A felhasználó által feltöltött munkavállalói adatok (név, beosztás, munkaidő, szabadság stb.) — ezek tekintetében a Szolgáltató adatfeldolgozóként jár el.

4. Az adatkezelés célja és jogalapja

Az adatkezelés célja a Szolgáltatás biztosítása, számlázás, ügyfélkapcsolat, a Szolgáltatás fejlesztése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), c) pontja (jogi kötelezettség teljesítése — pl. számviteli törvény) és f) pontja (jogos érdek — pl. csaláselhárítás, a szolgáltatás biztonsága).

5. Az adatkezelés időtartama

A regisztrációhoz kapcsolódó adatokat a fiók aktív állapotáig, illetve a megszűnését követően 30 napig őrizzük.

A számlázási adatokat a számviteli törvény szerinti 8 évig őrizzük.

A naplók megőrzése napló-típustól függően az alábbiak szerint alakul:

• Bejelentkezési napló és biztonsági eseménynapló: a technikai azonosítókat (IP-cím, böngésző-azonosító) teljes tartalommal 24 hónapig őrizzük, biztonsági incidensek visszamenőleges kivizsgálása céljából (jogos érdek — GDPR 6. cikk (1) f) pont). Ezt követően a technikai azonosítókat véglegesen eltávolítjuk, a bejelentkezés, illetve az esemény tényét és időpontját a fiók fennállásáig megőrizzük.
• Bejelentkezési napló: a felhasználói fiók törlésével a hozzá tartozó naplóbejegyzések is törlődnek.
• Biztonsági eseménynapló: egyéni felhasználói fiók törlésekor a felhasználóra utaló hivatkozás megszűnik, az esemény rekordja azonban a cégfiók fennállásáig megőrződik — így egy későbbi biztonsági vizsgálat akkor is elvégezhető, ha az adott fiókot közben töröltük.
• Kapcsolatfelvételi napló: 90 napig őrizzük.
• Beosztás-változási napló: a munkaviszony fennállásáig és az azt követő munkajogi elévülési ideig őrizzük, mert munkajogi jogvitában bizonyítékként szolgál.
• Jogi eljárás esetén a fenti határidőkön túl is megőrizhetjük az érintett naplókat, az eljárás befejezéséig.

6. Adatfeldolgozók

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe. Mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben:

• Tárhely és infrastruktúra: Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) — eu-central-1 (Frankfurt) régió. Minden ügyféladat ebben a régióban (EU, Frankfurt) tárolódik.
• Fizetés és számlázás: Stripe Payments Europe, Ltd. (Írország) — az előfizetői (céges kapcsolattartói és számlázási) adatokat kezeli. A Szolgáltatásba felvitt MUNKAVÁLLALÓI adatok NEM kerülnek a Stripe-hoz.
• Bejelentkezés és naptár-integráció (opcionális): Google Ireland Ltd. — csak akkor, ha a felhasználó Google-fiókkal lép be, vagy bekapcsolja a Google Naptár szinkront.
• Visszaéléscsökkentés (bot-védelem): Cloudflare, Inc. — a publikus űrlapokon (kapcsolat, regisztráció) futó Turnstile ellenőrzés.
• E-mail kézbesítés: Amazon Web Services (Amazon SES), EU régió — rendszerüzenetek, meghívók, jelszó-visszaállítás.

7. Adattovábbítás harmadik országba

Az ügyféladatok tárolása kizárólag az Európai Unión belül (Frankfurt, Németország) történik.

Egyes igénybe vett szolgáltatók anyavállalata az Egyesült Államokban található, ezért egyes kiszolgáló- vagy támogatási folyamataik során EGT-n kívüli hozzáférés előfordulhat (Stripe, Google, Cloudflare, Amazon Web Services). Ezekben az esetekben a továbbítás jogalapja az Európai Bizottság megfelelőségi határozata alapján az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő biztosítékokkal.

Ezen felül a Szolgáltató személyes adatot harmadik fél részére csak az érintett kifejezett hozzájárulása vagy jogszabályi kötelezettség alapján továbbít.

8. Adatbiztonság

A Szolgáltató a személyes adatokat titkosított kapcsolaton (HTTPS) továbbítja, a jelszavakat kizárólag egyirányú kivonat (hash) formájában tárolja, és rendszeres biztonsági mentéseket készít.

A hozzáférés szerepkör-alapú: a cégek adatai egymástól elkülönítve érhetők el, és minden érzékeny művelet naplózásra kerül. Kétfaktoros hitelesítés (MFA) elérhető, és cégszinten kötelezővé tehető.

9. Az érintett jogai

Az érintett a GDPR alapján az alábbi jogokkal rendelkezik:

• Tájékoztatáshoz való jog: az érintett bármikor tájékoztatást kérhet az adatkezelésről.
• Hozzáféréshez való jog: az érintett másolatot kérhet a róla kezelt személyes adatokról.
• Helyesbítéshez való jog: pontatlan adatok helyesbítését kérheti.
• Törléshez való jog (elfeledtetéshez való jog): a GDPR-ban meghatározott esetekben.
• Adatkezelés korlátozásához való jog: a GDPR 18. cikk szerinti esetekben.
• Adathordozhatósághoz való jog: az adatokról géppel olvasható másolatot kérhet.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés ellen.

10. A jogok gyakorlása

Az érintett a fenti jogokat a info@musterfirma.de e-mail címre küldött kérelemmel gyakorolhatja. A Szolgáltató a kérelemre legkésőbb 30 napon belül válaszol.

Ha a kérelem a munkáltatód által felvitt munkavállalói adatra vonatkozik, a kérelmet a munkáltatódhoz (mint adatkezelőhöz) továbbítjuk, és a teljesítésben adatfeldolgozóként közreműködünk.

11. Jogorvoslat

Az érintett az adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1374 Budapest, Pf.: 603.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

12. Sütik (cookies)

A weboldalunk az alapvető működéshez szükséges sütiket használ. A sütikről részletes tájékoztatást a /sutik oldalon találsz.

13. A Tájékoztató módosítása

A Szolgáltató fenntartja a jogot a Tájékoztató egyoldalú módosítására. A változásokról az érintetteket e-mailben vagy a Szolgáltatáson keresztül tájékoztatja.