1. A tájékoztató hatálya és az adatkezelő
Az adatkezelő Fábián László Márió egyéni vállalkozó, székhelye 1106 Budapest, Harmat köz 6., B lépcsőház, földszint 2., adószáma 67441765-1-42, egyéni vállalkozói nyilvántartási száma 50238561. Adatvédelmi kérdésben és érintetti kérelemmel a iroda@officexpert.hu címen kereshető.
A tájékoztató az officexpert.hu és a weblapneked.hu webhelyre, a kapcsolódó megkeresésekre és az alább felsorolt szolgáltatási adatkezelésekre terjed ki. A jelen oldalon a OfficeXpert márka tájékoztatója olvasható. A két webhely közös WordPress-rendszert használ; ez a közös műszaki háttér önmagában nem jelent látogatói profilok összekapcsolását.
A jogi keretet a GDPR, különösen az 5–6. és 12–22. cikk adja. Az adatokat az adott célhoz szükséges körben kezeljük.
2. Honnan kapjuk az adatokat?
A megkeresés adatait jellemzően az érintett adja meg e-mailben. Céges kapcsolattartó adatait az őt foglalkoztató vagy képviselt szervezet is átadhatja. Utóbbi esetben a kapcsolattartót észszerű időn belül, legfeljebb egy hónapon belül tájékoztatjuk a kezelésről és az adatok forrásáról. Ha ezt megelőzően kapcsolatba lépünk vele vagy az adatot más címzettnek közöljük, a tájékoztatást legkésőbb ekkor megadjuk. Technikai adatok a böngésző és a kiszolgáló kommunikációjából, illetve biztonsági eseményekből keletkezhetnek.
A honlap általános megtekintéséhez nem kell megadni nevet vagy e-mail-címet. Megkeresésnél a válaszhoz elérhetőségre, érdemi ajánlat előkészítéséhez a projekt szükséges részleteire van szükség. Ezek hiányában nem biztos, hogy tudunk válaszolni vagy megfelelő ajánlatot készíteni. A további személyes adatok megadása önkéntes; kérjük, csak a feladathoz szükséges információkat küldd el.
Kapcsolatfelvétel az OfficeXpert oldalán
A nyilvános üzleti oldalakon a kapcsolatfelvételi hivatkozás a saját levelezőjét nyitja meg. Az e-mail-címre küldött megkeresés adatai az üzenet tényleges elküldésével jutnak el az adatkezelőhöz; a hivatkozás megnyitása önmagában nem küldi el az üzenetet.
3. Adatkezelési célok és jogalapok
Saját nevében érdeklődő vagy szerződő természetes személy
Az érintett kérésére történő ajánlat-előkészítéshez és saját szerződése teljesítéséhez szükséges nevet, elérhetőséget, projektadatokat és levelezést a GDPR 6. cikk (1) b) pontja alapján kezeljük. Ez a jogalap saját nevében szerződő egyéni vállalkozónál is alkalmazható, ha az adatkezelés a szerződéshez objektíven szükséges.
A szerződésig el nem jutó megkeresés megőrzése: erre az adatkörre jelenleg nincs megerősített, közzétehető egységes törlési határidő; a részletes megőrzési és törlési rend pontosítása szükséges. Létrejött szerződésnél a dokumentumok megőrzése a teljesítési, számlázási vagy szükség esetén jogiigény-kezelési cél szerint elkülönül.
Céges kapcsolattartás és általános üzleti megkeresés
A jogi személy képviseletében eljáró kapcsolattartó nevét, munkakörét, üzleti elérhetőségét és az ügyhöz tartozó levelezést a kapcsolattartás, az ajánlat előkészítése és a cég szerződésének teljesítése érdekében kezeljük. Jogalapja a GDPR 6. cikk (1) f) pontja; jogos érdekünk a rendezett üzleti kommunikáció. Ugyanez a célhoz igazított jogalap alkalmazható a saját szerződés előkészítésének nem minősülő általános üzleti kérdés megválaszolására.
A jogos érdeknél a kezelés szükségességét és az érintett jogait mérlegeljük. Az érintett tiltakozhat; a mérlegelés lényegéről a kapcsolati címen kérhet tájékoztatást. Megőrzés: erre az adatkörre jelenleg nincs megerősített, közzétehető egységes törlési határidő; a részletes megőrzési és törlési rend pontosítása szükséges, illetve fennálló ügyfélkapcsolatnál a célhoz szükséges, elkülönítetten meghatározott idő.
Technikai működés és kiszolgálói naplók
A kiszolgálás, hibafeltárás és visszaélések vizsgálata során a tényleges naplóbeállítás szerint IP-cím, időbélyeg, lekért webcím, böngésző- vagy hibaadat keletkezhet. A szükséges és arányos üzemeltetési, rendelkezésreállási és biztonsági kezelés jogalapja a GDPR 6. cikk (1) f) pontja. A jogos érdek a webhely működtetése és védelme.
A honlaphoz tartozó kiszolgálói naplók tényleges megőrzése: a konkrét tárhelycsomag hozzáférési naplóinak megőrzési idejéről még nincs szolgáltatói megerősítésünk. A tárhelyszolgáltató saját tájékoztatója a szervernaplókra legfeljebb három hónapot jelöl; a konkrét szolgáltatási beállításokat ettől elkülönítve kell figyelembe venni. Részletek: MikroVPS adatkezelési tájékoztató.
Biztonsági események és adminisztráció
A Solid Security Pro helyi naplóiban az esemény jellegétől függően IP-cím, időpont, érintett felhasználónév vagy felhasználói azonosító, kérés- és eseményadat szerepelhet. A jelenlegi beállítás adatbázisos naplózást és 60 napos naplóforgatást használ. A naplózás biztonsági eseményekhez kapcsolódik. Jogalapja a GDPR 6. cikk (1) f) pontja; jogos érdek a jogosulatlan hozzáférés és visszaélés felismerése, kivizsgálása és elhárítása.
A jogosult adminisztrátorok bejelentkezését, hozzáféréseit és szükséges műveleti adatait szintén a biztonságos üzemeltetés érdekében kezeljük. Az adminfelület bejelentkezési technológiái különbözhetnek a kijelentkezett látogató nyilvános böngészésétől. A naplókhoz csak feladatuk miatt jogosult személyek férhetnek hozzá.
Fogyasztói panaszok
A fogyasztói panasz szükséges azonosító, kapcsolati és ügyadatait, a panaszt és az érdemi választ jogi kötelezettség teljesítéséhez kezeljük: GDPR 6. cikk (1) c) pont, Fgytv. 17/A. §. A törvény szerinti panaszanyag és válasz megőrzése három év.
Számlázás és kapcsolódó iratok
A számlázáshoz szükséges nevet, címet, indokolt esetben adószámot és bizonylati adatokat jogi kötelezettség alapján kezeljük, a GDPR 6. cikk (1) c) pontja szerint. Egyéni vállalkozóként az alkalmazandó adójogi megőrzési idő irányadó: főszabály szerint az adómegállapításhoz való jog elévüléséig. A főszabály szerinti öt évet a releváns bevallás, bejelentés vagy fizetés esedékességi évének december 31-éhez képest kell számítani; törvényi okból az idő hosszabbodhat. Jogforrás: Art. 78. és 202–203. §.
Az aktív szerződéses kapcsolattartás a teljesítés és a végelszámolás lezárásához igazodik. Az ezt követően jogi igények miatt szükséges szerződéses iratok kiválasztási és megőrzési szabálya: a szerződés teljesítését követően jogi igényhez szükséges iratok kiválasztási, megőrzési és törlési rendje még nem véglegesített; ennek alkalmazandó elévüléshez igazodó kezdőpontja és felülvizsgálata további pontosítást igényel. A teljes levelezésre nem határozható meg automatikusan azonos megőrzés.
Ha konkrét jogi igény érvényesítéséhez vagy védelméhez egyes iratok további megőrzése szükséges, ezt önálló, arányos jogosérdek-célként, a GDPR 6. cikk (1) f) pontja szerint kezeljük; az igényhez nem szükséges adatokat ez nem tartja automatikusan meg.
4. Címzettek és közreműködők
- Tárhely és levelezés
- NewPush Europe Kft. — MikroVPS; 1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó; support@mikrovps.net. A honlap és a levelezés kiszolgálása, a szolgáltatáshoz tartozó tárolás és műszaki támogatás.
- Számlázási szolgáltató
- KBOSS.hu Kft. — Számlázz.hu; kapcsolati/postacím: 1031 Budapest, Záhony utca 7/D.; e-mail: info@szamlazz.hu. A számlák kiállításához és kezeléséhez szükséges név, számlázási cím, az alkalmazandó szabályok szerint szükséges adószám és bizonylati adatok kezelése az online számlázási szolgáltatásban.
- Könyvelési közreműködő
- Szerződött külső könyvelési szolgáltató (címzetti kategória). A könyveléshez és az adózási kötelezettségek teljesítéséhez szükséges számlák és kapcsolódó bizonylati adatok — így a név, számlázási cím, indokolt esetben adószám, a szolgáltatás és az ellenérték adatai — továbbítása. A hozzáférés a könyvelési feladathoz szükséges körre korlátozódik.
A számlázási szolgáltató saját tájékoztatója és elérhetőségei: Számlázz.hu adatkezelési tájékoztató, Számlázz.hu impresszum. A külső könyvelő itt címzetti kategóriaként szerepel; az érintetti joggyakorlás keretében az adatkezelőnél a tényleges adattovábbításról és címzettről is kérhető tájékoztatás.
A közreműködők a tényleges feladatukhoz szükséges adatkörhöz férhetnek hozzá. Szerepüket és adatfeldolgozói feltételeiket a szolgáltatásuk és a megállapodásuk szerint kell meghatározni. Hatóság vagy bíróság jogszerű megkeresésére az előírt adatok átadhatók.
Solid Security hálózati védelem
A hálózati brute-force védelem működési feltételei szerint gyanús bejelentkezési IP-címek központi ellenőrzésére és hálózati megosztására kerülhet sor. A szolgáltatás célja a visszaélésszerű hozzáférések felismerése és blokkolása. A működést a gyártó termékdokumentációja ismerteti.
A SolidWP márka tájékoztatója Liquid Web, LLC-t jelöl meg a saját szabályzata szerinti adatkezelőként; címe 2703 Ena Drive, Lansing, MI 48917, USA. A központi hálózati szolgáltatásban betöltött konkrét szerep, a fogadott adatmezők és a központi megőrzési feltételek: a központi szolgáltatás konkrét címzetti szerepét, továbbított adatmezőit és megőrzési idejét még nem sikerült termékspecifikus szolgáltatói dokumentummal megerősítenünk. A helyi 60 napos naplóforgatás a központi szolgáltatás megőrzését nem határozza meg. SolidWP / Liquid Web adatkezelési tájékoztató.
5. Nemzetközi adattovábbítás
A tényleges szolgáltatásokban érintett EGT-n kívüli címzetteket, célokat és garanciákat külön kell feltüntetni. A SolidWP tájékoztatója amerikai, korlátozottan hollandiai tárolást is megjelöl; ebből önmagában nem következik a mi konkrét központi szolgáltatásunk adatközpontja vagy megfelelő továbbítási garanciája.
A jelen szolgáltatásokra ellenőrzött továbbítási feltételek és a garanciák elérési módja: a Solid hálózati IP-védelmének konkrét nemzetközi adattovábbítási feltételei és garanciái még szolgáltatói megerősítésre várnak; a rendelkezésünkre álló általános tájékoztató alapján ezek megfelelőségét jelenleg nem tudjuk igazolni.
6. Tárolás, törlés és biztonsági mentések
Az adatmegőrzést az adott adatkezelési cél szükségessége, az alkalmazandó jogi kötelezettség és az esetleges konkrét jogi igény határolja. A részletes törlési folyamat még pontosítást igényel; a jelen tájékoztató nem igazol automatikus törlési vagy mentésforgatási beállítást.
A biztonsági mentések megőrzése és a törölt adatok mentésekből való kikerülésének rendje: a tárhely- és levelezésmentések tényleges megőrzési, felülírási és törlési ciklusa még szolgáltatói megerősítést igényel; jelenleg az aktív rendszerből törölt adatok valamennyi mentésből történő kikerülésének idejét sem tudjuk pontosan megadni. A hozzáféréseket feladathoz kötötten korlátozzuk, és a kockázatokhoz igazodó technikai, szervezési intézkedéseket alkalmazunk.
7. Az érintett jogai és kérelmei
A feltételek fennállása esetén kérheted adataidhoz a hozzáférést és azok másolatát, helyesbítését, törlését vagy kezelésük korlátozását. Automatizált, hozzájáruláson vagy szerződésen alapuló kezelésnél az adathordozhatóság joga is alkalmazható. Jogi megőrzési kötelezettség vagy más törvényi kivétel korlátozhatja a törlést.
Jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Hozzájárulásos kezelésnél a hozzájárulás visszavonható, a korábbi kezelés jogszerűségének érintése nélkül. Az egyes jogok feltételeit a GDPR 15–22. cikke tartalmazza.
Kérelmedet a iroda@officexpert.hu címre vagy az adatkezelő székhelyére küldheted. Szükség esetén arányos azonosítást kérünk. Főszabály szerint egy hónapon belül válaszolunk; összetettség vagy a kérelmek száma miatt ez legfeljebb további két hónappal hosszabbítható, az indokok első hónapon belüli közlésével. A joggyakorlás főszabály szerint díjmentes. Elutasításról indoklást és jogorvoslati tájékoztatást adunk.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhatsz. A hatóság aktuális elérhetőségeit a honlapja tartalmazza.
8. Automatizálás és egyéb honlapfunkciók
A vizsgált nyilvános honlapműködésben nem alkalmazunk az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt. Az ügyfélmegkereséseket ember értékeli. A biztonsági rendszer technikai védelmi döntéseket hozhat, például egy visszaélésszerű kérés blokkolásával.
A jelenlegi nyilvános működés auditjában nem jelent meg látogatottságmérési vagy marketingkövető szolgáltatás, hírlevél-feliratkozás, aktív foglalás vagy nyilvános hozzászólási lehetőség. A honlap e funkciókat nem használja az itt bemutatott működésben. A böngészőoldali technológiákat a süti- és tárolási tájékoztató részletezi.
A tájékoztatást új adatkezelési cél vagy szolgáltatás bevezetése előtt felülvizsgáljuk, és az érintetteket az alkalmazandó szabályok szerint tájékoztatjuk.