Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

(GDPR – 2016/679/EU rendelet alapján)

1. Bevezetés

A jelen Adatkezelési Tájékoztató célja, hogy részletesen bemutassa, miként kezeli a Szolgáltató a felhasználók személyes adatait a felhőalapú, előfizetéses (SaaS) rendszer működtetése során, valamint milyen jogok illetik meg az érintetteket az adatkezeléssel kapcsolatban. A Szolgáltató kiemelt figyelmet fordít a személyes adatok védelmére, azok bizalmas kezelésére, valamint a vonatkozó jogszabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – betartására.

2. Az adatkezelő adatai

Adatkezelő:

• Szolgáltató neve: Snapinify System
• Székhely: 1051 Budapest, Tiszta köz 1.
• E-mail: info@snapinify.com
• Telefonszám: +36 30 123 4567

3. Az adatkezelés szerepkörei

A Szolgáltató a rendszer működtetése során két eltérő adatvédelmi szerepkörben jár el:

3.1. Adatkezelőként: a saját felhasználói (bérlők) személyes adatainak tekintetében.

3.2. Adatfeldolgozóként: a felhasználók (bérlők) által a rendszerbe feltöltött harmadik személyek (ügyfelek) adatainak tekintetében, amely adatok felett a bérlő minősül adatkezelőnek.

4. Kezelt adatok köre – Adatkezelői minőségben

4.1. Fiók- és személyes adatok

• Teljes név
• Felhasználónév
• E-mail cím
• Jelszó (egyirányúan, titkosítva – a Szolgáltató nem fér hozzá)

Adatkezelés célja: felhasználói fiók létrehozása, azonosítás, kapcsolattartás, értesítések.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

4.2. Számlázási és kapcsolattartási adatok

• Név / Cégnév
• Számlázási cím
• Adószám, EU adószám
• Kapcsolattartó neve
• Telefonszám

Cél: számlázás, pénzügyi adminisztráció, jogszabályi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) b) és c)

4.3. Cégprofil adatok

• Hivatalos cégnév, cím, adószám
• Bankszámlaszám
• Céges elérhetőségek
• Feltöltött képfájlok (logó, digitális bélyegző, kézi aláírás képe)

Megjegyzés: A kézi aláírás képfájlja fokozottan védendő személyes adat.
Jogalap: GDPR 6. cikk (1) b)

5. Kezelt adatok köre – Adatfeldolgozói minőségben

A rendszer lehetőséget biztosít arra, hogy a bérlők saját ügyfeleik adatait kezeljék. Ide tartozhat:

• ügyfelek neve, címe, e-mail címe
• chat üzenetek tartalma
• generált árajánlatok és szerződések
• projektekhez kapcsolódó üzleti adatok

Fontos: Ezen adatok jogszerű kezeléséért kizárólag a bérlő (mint adatkezelő) felel. A Szolgáltató az adatokat kizárólag technikai értelemben, a szolgáltatás nyújtásához szükséges mértékben dolgozza fel.

6. Üzleti és operációs adatok

• projektek és feladatok adatai
• terméklisták, árak
• pénzügyi számítások (profit, árrések)
• hibajegyek és megjegyzések

Cél: a szolgáltatás rendeltetésszerű működtetése.

7. Technikai és rendszeradatok

• regisztrációs IP-cím
• bejelentkezési és rendszerhasználati logok
• időbélyegek (regisztráció, előfizetés, próbaidő)
• rendszerbeállítások

Cél: biztonság, visszaélés-megelőzés, rendszerstabilitás.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek

8. Adatok elkülönítése (Multi-tenant működés)

A Szolgáltató a SaaS rendszert tenant-alapú logikai elkülönítéssel működteti. Ez biztosítja, hogy:

• a felhasználók egymás adataihoz nem férhetnek hozzá,
• üzleti titkok, projektek és ügyféladatok elkülönülten kerülnek kezelésre.

9. Adattárolás és adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, különösen: titkosított adatátvitel, jogosultságkezelés, rendszeres mentések, naplózás.

10. Adatmegőrzési idők

• fiókadatok: a felhasználói fiók fennállásáig
• számlázási adatok: jogszabály szerinti megőrzési ideig
• technikai logok: legfeljebb 12 hónapig

11. Érintetti jogok

Az érintett jogosult: tájékoztatást kérni, hozzáférést kérni, adatai helyesbítését kérni, törlést kérni (jogszabályi korlátok mellett), adatkezelés korlátozását kérni, adathordozhatósághoz való jogot gyakorolni, panaszt benyújtani a felügyeleti hatóságnál.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

12. Kapcsolat

Adatkezeléssel kapcsolatos kérdés esetén a felhasználó a 2. pontban megjelölt elérhetőségeken léphet kapcsolatba a Szolgáltatóval.

13. Záró rendelkezések

A Szolgáltató fenntartja a jogot a jelen Tájékoztató módosítására. A módosítások a közzétételt követően lépnek hatályba.