Jogi tudnivalók
Adatvédelmi tájékoztató
Hatályos: [dátum]
Ez a tájékoztató leírja, milyen személyes adatokat kezel a Prizio (a továbbiakban: szolgáltatás), milyen célból, meddig, és milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar információs önrendelkezési törvény (Infotv.) szerint történik.
1. Az adatkezelő
- Név: Ninausz Vince
- Cím: [cím]
- E-mail: [adatvédelmi kérésekre figyelt e-mail-cím]
2. Milyen adatokat kezelünk, és miért
| Adat | Cél | Jogalap | Meddig |
|---|---|---|---|
| E-mail-cím, a fiók létrehozásának és az utolsó belépésnek az ideje | Fiók, belépés (e-mailben küldött belépő linkkel) | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| A felhasználási feltételek elfogadása: a változat és az időpont | Annak igazolása, hogy a feltételeket elfogadtad | Szerződés teljesítése; jogos érdek a jogviták esetére | A fiók törléséig |
| A fiókba mentett számítások: a vállalkozásod költségei, eszközei, szolgáltatásai, árai, létszáma | Árak kiszámítása, mentés, visszatöltés | Szerződés teljesítése | Amíg te nem törlöd, legkésőbb a fiók törléséig |
| Árajánlatok (bennük az ügyfeleid neve, címe, e-mail-címe), és az állapotuk | Árajánlat készítése, sorszámozása, küldése, nyomon követése | Szerződés teljesítése; az ügyfeleid adatai tekintetében adatfeldolgozóként járunk el (lásd 5. pont) | Amíg te nem törlöd, legkésőbb a fiók törléséig |
| Használati napló: milyen funkciót használtál (pl. „árajánlat mentése”), melyik szakmában, mikor; belépve a fiókod azonosítója. IP-címet és sütit nem rögzít. | A szolgáltatás fejlesztése, hibák és visszaélések felderítése | Jogos érdek – GDPR 6. cikk (1) f) | [pl. 2 év]; a fiók törlésekor a bejegyzésekről lekerül az azonosítód, így névtelenné válnak |
| A fiókba mentett vállalkozások számai (óradíj, költségszerkezet, számlázható arány, szakma, és ha megadod, a régió) – név, e-mail-cím és cégnév nélkül | Anonim, összesített piaci statisztika (pl. szakmánkénti és régiónkénti tipikus óradíjak), a szolgáltatás fejlesztése és összevetések készítése; összesített formában közzé is tehetjük (lásd 2/A) | Jogos érdek – GDPR 6. cikk (1) f) | Az összesített (névtelen) eredmény nem személyes adat; a forrásadat a fiók törléséig |
A kártyaadataidat soha nem látjuk és nem tároljuk.
2/A. Anonim piaci statisztika
A fiókodba mentett vállalkozások számaiból (óradíj, költségek aránya, számlázható arány, szakma, régió) névtelen, összesített statisztikát készítünk – például hogy egy szakmában, egy régióban mennyi a tipikus óradíj. Ehhez a neved, az e-mail-címed, a vállalkozásod neve és az árajánlataid ügyféladatai soha nem kerülnek felhasználásra.
Egy kimutatásban csak olyan csoport szerepelhet, amelyben legalább 5 különböző felhasználó adata van, így egyetlen vállalkozás számai sem azonosíthatók belőle. A nyilvánvalóan hibás vagy szélsőséges adatokat kiszűrjük. Az összesített eredményt felhasználhatjuk a szolgáltatásban (pl. a régiódhoz mért összevetéshez), és közzé is tehetjük (pl. éves óradíj-riport).
A régió megadása nem kötelező. Ha nem szeretnéd, hogy a vállalkozásod számai a statisztikába kerüljenek, írj nekünk – ez a jogos érdeken alapuló adatkezelés elleni tiltakozásod (lásd 8. pont), és kivesszük. Belépés nélkül a számításaid csak a böngésződben vannak, azok nem kerülnek a statisztikába.
3. Adatok a böngésződben
A kalkulátorok belépés nélkül is működnek: ilyenkor a beírt adatokat a böngésződ saját tárolója (localStorage) őrzi a te gépeden, hozzánk nem jutnak el. Ha belépsz és a fiókodba mentesz, akkor kerülnek a szerverre. A böngészőben tárolt adatokat a böngésző beállításaiban, vagy a fiókod törlésekor töröljük.
4. Sütik
Csak a működéshez feltétlenül szükséges sütit használunk: belépéskor a munkamenetedet azonosító sütit (neve „sb-” előtaggal kezdődik), amely a kilépésig vagy a lejáratáig él. Ehhez nem kell hozzájárulás. Nem használunk statisztikai, hirdetési vagy közösségi média sütit, és nincs követőkód az oldalon.
5. Az ügyfeleid adatai az árajánlatokban
Az árajánlatokba írt ügyféladatok tekintetében te vagy az adatkezelő, mi pedig adatfeldolgozóként, a te utasításaid szerint tároljuk őket – kizárólag azért, hogy az ajánlatot elkészíthesd, elküldhesd és visszakereshesd. Másra nem használjuk, nem adjuk tovább. A részleteket a Felhasználási feltételek adatfeldolgozási pontja tartalmazza.
6. Kik férnek hozzá (adatfeldolgozók)
- Supabase Inc. – adatbázis és fiókkezelés, a belépő e-mailek küldése. Az adatok az EU-ban (Frankfurt) tárolódnak.
- [Vercel Inc.] – a weboldal tárhelye és futtatása.
- [ha be lesz kapcsolva: Google (Google-fiókkal belépés); saját e-mail-küldő szolgáltató]
Egyes szolgáltatók amerikai cégek. Ahol az adat az EU-n kívülre kerülhet, az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) vagy az EU–USA adatvédelmi keretrendszer alapján történik.
7. Adatbiztonság
A kapcsolat titkosított (HTTPS). Az adatbázisban minden felhasználó csak a saját adatait érheti el (sorszintű hozzáférés-szabályozás). A szolgáltatás üzemeltetője az adminisztrációs felületen összesített statisztikát és a felhasználók e-mail-címét látja.
8. A jogaid
- Hozzáférés és adathordozhatóság: a Fiókom oldalon az „Adataim letöltése” gombbal egy fájlban letöltheted mindazt, amit rólad tárolunk.
- Törlés: a Fiókom oldalon a „Fiók végleges törlése” gombbal azonnal törölheted a fiókodat és minden hozzá tartozó adatot.
- Helyesbítés, korlátozás, tiltakozás (pl. a használati napló ellen): írj a fenti e-mail-címre, legkésőbb 30 napon belül válaszolunk.
- Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu. Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
9. Változások
Ha a tájékoztató lényegesen változik (például új szolgáltatót vonunk be), a változásról a weboldalon és e-mailben is értesítünk.