Adatkezelési tájékoztató
Az InfTechSol (a továbbiakban: „mi” vagy „Adatkezelő”) fontosnak tartja, hogy az Ön személyes adatait átlátható módon, a jogszabályoknak megfelelően és biztonságosan kezelje. A tájékoztatóban bemutatjuk, hogy a https://inftechsol.hu weboldal (a továbbiakban: „Weboldal”) használata során milyen személyes adatokat, milyen célból, mennyi ideig és milyen jogalapon kezelünk. Ismertetjük azt is, milyen jogok illetik meg Önt.
1. Az adatkezelő adatai
Név: Tóth Gergő egyéni vállalkozó (InfTechSol)
Székhely: 8900 Zalaegerszeg, Landorhegyi út 44. 2. emelet 6. ajtó
Adószám: 56718676-1-40
Egyéni vállalkozói nyilvántartási szám: 55394295
E-mail: info@inftechsol.hu
Telefon: +36 30 732 9475
Weboldal: https://inftechsol.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert tevékenységünk nem tartozik a GDPR 37. cikkében meghatározott esetek közé. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.
2. Az adatkezelés jogszabályi háttere
Az adatkezelés során elsősorban az alábbi jogszabályok szerint járunk el:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelmi rendeletről (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdése;
a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
3. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból kezeljük. Csak a cél eléréséhez szükséges adatokat kérjük el (adattakarékosság), és csak a szükséges ideig őrizzük meg. Az adatokat nem értékesítjük, nem adjuk át harmadik félnek marketingcélra, és automatizált döntéshozatalt vagy profilalkotást nem végzünk.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel és ajánlatkérés (kapcsolati űrlap, e-mail, telefon)
Érintettek: akik a kapcsolati űrlapon, e-mailben vagy telefonon megkeresnek minket.
Kezelt adatok: név, e-mail-cím, telefonszám (nem kötelező), az üzenet tárgya és tartalma, illetve minden adat, amelyet Ön az üzenetben önként megad.
Cél: a megkeresés megválaszolása, árajánlat adása, kapcsolattartás.
Jogalap:
ha a megkeresés szerződéskötést készít elő (pl. ajánlatkérés), a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőzően, az Ön kérésére tett lépések;
egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk fűződik ahhoz, hogy a hozzánk intézett kérdésekre válaszoljunk.
Időtartam: a megkeresés lezárását követő 1 év. Ha a megkeresésből szerződés jön létre, az adatokat a 4.2. pont szerint kezeljük tovább.
Megjegyzés: az űrlapon megadott adatokat a Weboldal nem tárolja adatbázisban, hanem e-mail formájában továbbítja nekünk.
4.2. Szerződés teljesítése, számlázás
Érintettek: ügyfeleink, illetve ügyfeleink kapcsolattartói.
Kezelt adatok: név, cím, számlázási adatok, adószám, e-mail-cím, telefonszám, a szerződés és a teljesítés adatai.
Cél: a szolgáltatás nyújtása, kapcsolattartás, számla kiállítása és megőrzése.
Jogalap:
szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont;
a számlák megőrzése jogi kötelezettség: GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. §.
Időtartam:
a szerződéses adatok a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. § szerinti általános elévülési idő);
a számviteli bizonylatok 8 évig.
4.3. Szervernaplók (technikai naplózás)
Érintettek: a Weboldal minden látogatója.
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa (user agent), a hivatkozó oldal, HTTP-válaszkód.
Cél: a Weboldal biztonságos és zavartalan működésének biztosítása, hibakeresés, visszaélések (pl. túlterheléses támadás, kéretlen üzenetek tömeges küldése) felderítése és megelőzése.
Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk a Weboldal és az informatikai rendszerünk biztonságának védelme.
Időtartam: legfeljebb 15 nap, ezt követően a naplók automatikusan törlődnek. Biztonsági esemény kivizsgálása esetén a vizsgálat lezárásáig.
4.4. Visszaélések elleni védelem (kéréskorlátozás)
A kapcsolati űrlap visszaélésszerű, tömeges használatának megakadályozására az űrlap beküldésekor az IP-címét rövid ideig átmenetileg felhasználjuk. Ezzel korlátozzuk, hogy egy címről adott időn belül hány üzenet küldhető.
Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Időtartam: legfeljebb 15 perc. Az adat csak a szerver memóriájában létezik, tartósan nem tároljuk.
4.5. Google reCAPTCHA (űrlapvédelem)
A kapcsolati űrlap automatizált (robot általi) kitöltésének kiszűrésére a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) reCAPTCHA szolgáltatását használjuk. A szolgáltatás kizárólag az Ön hozzájárulása után töltődik be, amelyet a süti-beállításoknál vagy közvetlenül az űrlapnál, az „Űrlapvédelem engedélyezése” gombbal adhat meg.
Kezelt adatok: a szolgáltatás a böngészőből technikai adatokat gyűjt, például IP-címet, böngészőadatokat, a felhasználói interakciókat és sütiket, és ezek alapján állapítja meg, hogy az űrlapot ember tölti-e ki.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. Hozzájárulás hiányában az űrlap nem küldhető el, de e-mailben vagy telefonon ilyenkor is elérhet minket.
Adattovábbítás harmadik országba: a Google az adatokat az Amerikai Egyesült Államokba is továbbíthatja. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), így a továbbításra az Európai Bizottság megfelelőségi határozata alapján kerül sor.
További információ: Google adatvédelmi irányelvek, Google általános szerződési feltételek.
4.6. Beágyazott Google Térkép
A Kapcsolat oldalon irodáink helyét a Google Térkép szolgáltatásával jelenítjük meg. A térkép kizárólag az Ön hozzájárulása után töltődik be, amelyet a süti-beállításoknál vagy a „Térkép betöltése” gombbal adhat meg. Betöltéskor az Ön böngészője közvetlenül kapcsolódik a Google szervereihez; a Google ekkor megkaphatja az Ön IP-címét és böngészőjének adatait, valamint sütiket helyezhet el.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Adatkezelő: az így gyűjtött adatokat a Google Ireland Limited saját adatkezelőként kezeli, a 4.5. pontban hivatkozott adatvédelmi irányelvei szerint. Az esetleges harmadik országba történő adattovábbításra a 4.5. pontban leírtak irányadók.
4.6/A. Google Analytics (statisztika)
A Weboldal látogatottságának mérésére a Google Analytics 4 szolgáltatást használjuk. A mérőkód (gtag) kizárólag az Ön hozzájárulása után töltődik be (süti-banner / „Süti beállítások”). Hozzájárulás hiányában a szolgáltatás nem fut, és analitikai sütiket nem helyezünk el. A mérés során IP-anonimizálást alkalmazunk; reklámcélú remarketinget és hirdetés-személyre szabást nem kapcsolunk be.
Kezelt adatok (tipikusan): oldalmegtekintések, a Weboldalon belüli navigáció, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely (város / régió szint), hivatkozó forrás. A Google az adatokat aggregált / statisztikai célra dolgozza fel.
Cél: a Weboldal használatának megértése és fejlesztése.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás bármikor visszavonható a „Süti beállítások” linken.
Adatfeldolgozó / címzett: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Amerikai Egyesült Államokba is továbbíthatók; a Google LLC részt vesz az EU–USA Data Privacy Framework-ben.
Megőrzés: a Google Analytics felületén beállított adatmegőrzési idő szerint (általában legfeljebb 14 hónap eseményszinten), ezt követően az adatok törlődnek vagy összesítve maradnak.
További információ: Google adatvédelmi irányelvek, Google Analytics és adatvédelem.
4.7. Az adminisztrációs felület használata
A Weboldal tartalomkezelő felületét kizárólag az általunk feljogosított személyek érik el.
Kezelt adatok: felhasználónév, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), szerepkör, bejelentkezési munkamenet.
Cél: a hozzáférés biztosítása és a jogosultságok kezelése.
Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.
Időtartam: a felhasználói fiók megszüntetéséig. A bejelentkezési munkamenet adatai a kijelentkezéskor, illetve a munkamenet lejártakor törlődnek.
4.8. Hírlevél
Érintettek: akik a Weboldalon (pl. Kapcsolat oldalon) vagy más, általunk biztosított módon feliratkoznak a hírlevélre.
Kezelt adatok: e-mail-cím, név (ha megadja), a feliratkozás és leiratkozás időpontja, a hozzájárulás ténye, valamint a leiratkozáshoz használt technikai azonosító (token).
Cél: tájékoztató, szakmai vagy marketing jellegű hírlevelek küldése az Ön által megadott e-mail-címre.
Jogalap: az Ön önkéntes, előzetes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, illetve az Eker. tv. 6. § szerinti elektronikus hirdetésre vonatkozó szabályok. Hozzájárulás nélkül hírlevelet nem küldünk.
Időtartam: a feliratkozói adatokat a leiratkozásig, illetve a hozzájárulás visszavonásáig kezeljük. A leiratkozás után az adatokat a visszalépés / visszaélés megelőzése érdekében legfeljebb 2 évig megőrizhetjük inaktív állapotban, ezt követően töröljük vagy anonimizáljuk.
Küldési napló (accountability): a kiküldött hírlevelekről nyilvántartást vezetünk (címzett e-mail-címe és neve a küldéskori állapot szerint, a kampány azonosítója, a küldés időpontja, a küldés sikeressége, valamint hogy a feliratkozó a küldés pillanatában aktív volt-e és fennállt-e a hozzájárulása). Ezt a nyilvántartást a GDPR 5. cikk (2) bekezdése és 7. cikk (1) bekezdése szerinti elszámoltathatóság és a hozzájárulás igazolhatósága érdekében vezetjük, jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) és/vagy jogi igények előterjesztése, érvényesítése, védelme céljából. A napló megőrzési ideje: a küldéstől számított legfeljebb 3 év.
Leiratkozás: minden hírlevélben szerepel leiratkozási link; ezen keresztül a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti jogszerű adatkezelést.
reCAPTCHA: a nyilvános feliratkozási űrlapnál a 4.5. pont szerinti védelmet alkalmazhatjuk.
5. Sütik (cookie-k) és hasonló technológiák
A sütik kis adatfájlok, amelyeket a böngésző az Ön eszközén tárol.
Feltétlenül szükséges sütik és tárolás: a Weboldal működéséhez elengedhetetlenek. Ilyen a bejelentkezési munkamenet azonosítója az adminisztrációs felületen, valamint az Ön süti-döntésének megjegyzése, amelyet a böngészője helyi tárhelyén (localStorage) tárolunk. Ezek alkalmazásához az Eht. 155. § (4) bekezdése alapján nincs szükség hozzájárulásra.
Hozzájáruláshoz kötött külső szolgáltatások: a Google Analytics, a Google Térkép és a Google reCAPTCHA sütiket helyezhet el, ezért ezeket csak az Ön hozzájárulása után töltjük be (lásd 4.5., 4.6. és 4.6/A. pont).
Amit nem használunk: reklámcélú remarketing sütiket (pl. Facebook Pixel, Google Ads remarketing) nem alkalmazunk. A Weboldal betűtípusait saját szerverünkről szolgáljuk ki, így azok betöltésekor sem kerül adat harmadik félhez.
Első látogatáskor a Weboldal tájékoztatja Önt a sütikről, és megkérdezi, hozzájárul-e a külső szolgáltatások betöltéséhez. Hozzájárulását a Weboldal alján található „Süti beállítások” linken bármikor megadhatja, módosíthatja vagy visszavonhatja. A sütiket ezen felül böngészője beállításaiban is törölheti vagy letilthatja.
6. Az adatok tárolása és biztonsága
A Weboldalt és a hozzá tartozó adatbázist saját üzemeltetésű szerveren futtatjuk. A szerver fizikailag egy [Magyarországon] található, szakszerűen őrzött adatközpontban van elhelyezve ([adatközpont neve, település]). Az adatközpont üzemeltetője kizárólag a fizikai elhelyezést, az áramellátást és a hálózati kapcsolatot biztosítja; a szerveren tárolt adatokhoz nem fér hozzá, azokat nem kezeli. A szerver szoftveres üzemeltetését, karbantartását és az adatokhoz való hozzáférést kizárólag mi végezzük.
Az adatok biztonsága érdekében többek között az alábbi technikai és szervezési intézkedéseket alkalmazzuk:
a Weboldal és a felhasználó közötti adatforgalom titkosított (HTTPS/TLS) kapcsolaton keresztül zajlik;
a jelszavakat kizárólag erős, egyirányú titkosítással (hash) tároljuk;
az adminisztrációs felülethez csak jogosultsággal rendelkező személy fér hozzá, szerepkör alapú hozzáférés-szabályozással;
a szervert tűzfal védi, a szoftvereket rendszeresen frissítjük;
az adatokról rendszeres biztonsági mentés készül, amelyet [titkosítva, a fő szervertől elkülönítve] tárolunk;
az adatközpont fizikai hozzáférés-védelemmel (beléptetés, megfigyelés) rendelkezik.
7. Adatfeldolgozók és címzettek
Az adatkezelés során az alábbi közreműködőket vesszük igénybe:
E-mail szolgáltató: [szolgáltató neve, székhelye] – az e-mailek továbbítása és tárolása (a kapcsolati űrlap üzenetei is ezen keresztül érkeznek).
Könyvelő: [név, székhely] – számviteli feladatok ellátása (kizárólag ügyfeleink számlázási adatai).
Google Ireland Limited: Google Analytics, reCAPTCHA és Google Térkép, kizárólag az Ön hozzájárulása esetén (lásd 4.5., 4.6. és 4.6/A. pont).
Adatközpont üzemeltetője: [név] – kizárólag a szerver fizikai elhelyezése; a személyes adatokhoz nem fér hozzá.
Személyes adatot hatóság részére csak jogszabályban előírt kötelezettség alapján, megkeresésre adunk át.
8. Az Ön jogai
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:
Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, melyeket, milyen célból és meddig. Az adatokról másolatot is kérhet.
Helyesbítés joga (16. cikk): kérheti pontatlan adatai javítását, illetve hiányos adatai kiegészítését.
Törléshez való jog (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy annak jogalapja nem áll fenn. Kivétel, ha az adat megőrzését jogszabály írja elő.
Az adatkezelés korlátozásához való jog (18. cikk): kérheti, hogy adatait – például vitatott pontosság esetén – csak tároljuk, de más módon ne használjuk.
Adathordozhatósághoz való jog (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adatait tagolt, géppel olvasható formátumban kikérheti, vagy kérheti azok továbbítását egy másik adatkezelőnek.
Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok vagy jogi igény indokolja.
Hozzájárulás visszavonása (7. cikk (3) bekezdés): ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja – a Weboldalon a „Süti beállítások” linken (külső szolgáltatások), illetve a hírlevél esetén a levélben szereplő leiratkozási linken vagy az 1. pontban megadott elérhetőségeinken. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét az 1. pontban megadott elérhetőségeinken terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk. Személyazonosságának ellenőrzése céljából további adatokat kérhetünk. A tájékoztatás és az intézkedés díjmentes.
9. Jogorvoslati lehetőségek
Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Ezen túl a következő lehetőségek állnak rendelkezésére.
Panasz a felügyeleti hatóságnál (GDPR 77. cikk):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Az Európai Unió más tagállamában élő érintettként a lakóhelye vagy munkahelye szerinti felügyeleti hatóságnál is panaszt tehet.
Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §): jogainak megsértése esetén bírósághoz fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót a jogszabályi változásoknak vagy az adatkezelési gyakorlatunk változásának megfelelően módosítsuk. A mindenkor hatályos változat a Weboldalon érhető el, a korábbi változatok pedig PDF formátumban letölthetők.