Adatvédelmi tájékoztató

Hatályos verzió: 1.0 · GDPR (EU) 2016/679 rendelet szerint

Ez egy szerkeszthető sablon. A [KITÖLTENDŐ] részeket a tényleges adatokkal kell pótolni, és éles indulás előtt adatvédelmi szakértővel javasolt jóváhagyatni.

1. Az adatkezelő

Adatkezelő: [KITÖLTENDŐ: cégnév]
Székhely: [KITÖLTENDŐ: székhely cím]
Adatvédelmi kapcsolattartó: [KITÖLTENDŐ: e-mail]

A jelen tájékoztató az AlionOS pénzügyi szoftver (a továbbiakban: „Szolgáltatás") használata során kezelt személyes adatokra vonatkozik, az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR") alapján.

2. A kezelt adatok köre

Regisztrációs adatok: név, e-mail cím, telefonszám, felhasználónév, jelszó (titkosítva tárolva).
Céges adatok: cégnév, adószám, székhely adatai — a Szolgáltatás nyújtásához.
Használati adatok: belépési időpontok, IP-cím, eszközadatok — biztonsági és üzemeltetési célból.
A Felhasználó által bevitt adatok: pénzügyi nyilvántartási adatok, amelyeket a Felhasználó rögzít.

3. Az adatkezelés célja és jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b): a fiók működtetése, a Szolgáltatás nyújtása.
Jogi kötelezettség (GDPR 6. cikk (1) c): számviteli és adózási megőrzési kötelezettségek.
Jogos érdek (GDPR 6. cikk (1) f): a rendszer biztonsága, visszaélések megelőzése.
Hozzájárulás (GDPR 6. cikk (1) a): a regisztrációkor adott, önkéntes hozzájárulás alapján.

4. Az adatok megőrzési ideje

A személyes adatokat a fiók fennállásáig, illetve a jogszabályi megőrzési kötelezettségek (pl. a számviteli törvény szerinti 8 év) lejártáig kezeljük. A fiók megszüntetése esetén a személyes adatokat a jogszabályi kötelezettségek keretei között töröljük vagy anonimizáljuk.

5. Adatfeldolgozók

A Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

Tárhely- és felhőszolgáltatás: Microsoft Azure (EU-adatközpont).
E-mail-küldés: [KITÖLTENDŐ: e-mail szolgáltató, pl. SendGrid]
Számlázási integráció: [KITÖLTENDŐ: pl. Számlázz.hu, ha releváns]
További adatfeldolgozók: [KITÖLTENDŐ]

6. Adattovábbítás

A Szolgáltató a személyes adatokat harmadik félnek csak jogszabályi kötelezettség alapján, vagy a fenti adatfeldolgozók útján, a szükséges mértékben továbbítja. Harmadik országba történő adattovábbítás esetén a GDPR szerinti megfelelő garanciákat biztosítjuk.

7. Az érintett jogai

A GDPR alapján a Felhasználót az alábbi jogok illetik meg:

Hozzáférés a kezelt személyes adataihoz (GDPR 15. cikk).
Helyesbítés kérése pontatlan adat esetén (GDPR 16. cikk).
Törlés („elfeledtetéshez való jog", GDPR 17. cikk), a jogszabályi megőrzés keretei között.
Az adatkezelés korlátozása (GDPR 18. cikk).
Adathordozhatóság — adatai géppel olvasható formában történő kiadása (GDPR 20. cikk).
Tiltakozás a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk).

A jogok gyakorlását a [KITÖLTENDŐ: adatvédelmi e-mail] címen lehet kezdeményezni.

8. Sütik (cookie-k)

A Szolgáltatás a működéséhez szükséges (technikai) sütiket használ, például a bejelentkezési munkamenet fenntartásához. Ezek nélkül a Szolgáltatás nem működik megfelelően. A Szolgáltatás a jelen tájékoztató elfogadásáig tájékoztató sávot jelenít meg a sütik használatáról.

9. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (pl. titkosított jelszótárolás, hozzáférés-korlátozás, kétlépcsős hitelesítés lehetősége, naplózás).

10. Jogorvoslat

A Felhasználó panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu), illetve bírósághoz.

11. A tájékoztató módosítása

A Szolgáltató jogosult a jelen tájékoztatót módosítani. A lényeges módosításokról a Felhasználót előzetesen tájékoztatjuk.