Adatkezelési tájékoztató

Ez a tájékoztató azt mutatja be, hogyan kezeljük a személyes adatokat akkor, amikor Ön meglátogatja a nyilvános weboldalunkat, e-mailben kapcsolatba lép velünk, fiókot hoz létre a RavSolutions alkalmazásban, vagy feliratkozik a hírlevelünkre. Azokat a helyzeteket követi, amelyekbe Ön valóban kerülhet, nem pedig a jogszabályi felsorolást.

A jogalapok, a megőrzési idők, az adatfeldolgozók és a harmadik országba történő továbbítás teljes, cikkenkénti kifejtését a GDPR adatkezelési tájékoztató tartalmazza; a sütikről és a hozzájárulás kezeléséről a Süti tájékoztató szól. Ha e tájékoztató és a GDPR adatkezelési tájékoztató között eltérés mutatkozna, a GDPR adatkezelési tájékoztató az irányadó.

A tájékoztató nem terjed ki azokra az adatokra, amelyeket előfizetőink visznek fel a platformra a saját ügyfeleikről és munkáikról. Ezeknél nem mi döntünk az adatkezelésről; erről a 8. pont szól.

Az adatkezelő a Varga Richárd E.V. (székhely: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; cégjegyzékszám: 62764999; adószám: 92343328-1-33; képviseli: Varga Richárd E.V.). Általános elérhetőségeink: info@ravsolutions.eu, telefon: .

Adatvédelmi kérdéseit és kérelmeit a privacy@ravsolutions.eu címre várjuk, amelyet kifejezetten erre a célra kísérünk figyelemmel. Adatvédelmi tisztviselő: nincs kijelölve; a GDPR 37. cikke alapján kijelölése nem kötelező.

A weboldal böngészéséhez nem kell fiókot létrehoznia és semmilyen adatot megadnia. A kiszolgáló ugyanakkor minden lekérést naplóz: az IP-címét, a lekérés időpontját, a megnyitott oldal címét, a hivatkozó oldalt, valamint a böngészője és operációs rendszere típusát. Ezekre a naplókra a szolgáltatás üzemeltetéséhez, a hibák felderítéséhez és a támadások elhárításához van szükségünk. Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; megőrzési idő: 90 nap.

A weboldalt a RackForest Zrt. szolgálja ki Hungary (EU) területén, a hálózati és túlterheléses támadás elleni védelmet pedig a Cloudflare, Inc. biztosítja. A lekérései ezért mindkét szolgáltatón áthaladnak, és mindkettő adatfeldolgozóként jár el.

Az oldal a betűtípusát a Google LLC betűtípus-kiszolgálójáról (fonts.googleapis.com, fonts.gstatic.com) tölti be, amelynek során az Ön IP-címe és böngészőadatai eljutnak a Google-hoz. Ez a betöltés az oldal megnyitásakor történik, még mielőtt Ön a süti sávon döntést hozna.

A böngészőjében eltároljuk a kiválasztott felületi nyelvet, hogy a következő látogatáskor is azt lássa. Ha a süti sávon az analitikai kategóriához hozzájárul, a látogatottságot és a használatot Google Analyticsszel is mérjük; e hozzájárulás nélkül az eszköz be sem töltődik, és a hozzájárulást bármikor visszavonhatja. Hirdetési eszközt nem töltünk be. A közösségi felületeinkre mutató hivatkozások egyszerű linkek: beágyazott gombot vagy nyomkövető képpontot nem tartalmaznak, így kattintás nélkül semmilyen adat nem kerül a közösségi szolgáltatókhoz.

A weboldalon nincs kapcsolatfelvételi űrlap: a kapcsolati oldal egyetlen e-mail-címet tesz közzé (info@ravsolutions.eu), és a levelet az Ön saját levelezőprogramja küldi el. Így addig semmilyen adat nem kerül hozzánk, amíg Ön el nem küldi a levelet.

A beérkező leveleket a bennük szereplő adatokkal együtt — név, e-mail-cím, és amit Ön a levélben leír — a megkeresés megválaszolásához és az ügy nyomon követéséhez kezeljük. Jogalap: az Ön kérésére tett, szerződéskötést megelőző lépések, illetve a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; egyéb megkeresések esetén a válaszadáshoz fűződő jogos érdekünk, f) pont. A levelezésünket a Brevo által üzemeltetett postafiókban tároljuk.

Kérjük, e-mailben ne küldjön egészségügyi adatot vagy más, a GDPR 9. cikke szerinti különleges adatot, mert a szokásos e-mail nem végponttól végpontig titkosított csatorna.

A regisztrációhoz a cég nevét, az Ön vezeték- és keresztnevét, e-mail-címét és a választott jelszavát kérjük. Magát a jelszót soha nem tároljuk, kizárólag annak sózott kriptográfiai lenyomatát. A regisztrációs űrlapon használt nyelv lesz az új munkaterület és a fiók alapértelmezett nyelve. Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Ha Google-fiókkal jelentkezik be, a Google Ireland Limited igazolja vissza nekünk a személyazonosságát; tőle az e-mail-címét és a Google-fiókazonosítóját kapjuk meg. A Google-jelszavához nem férünk hozzá, és azt nem is látjuk.

A regisztráció része az Általános Szerződési Feltételek és a jelen adatkezelési tájékoztató elfogadása. Az elfogadás időpontját és az elfogadott dokumentumverziót eltároljuk, mert igazolnunk kell tudni, mihez és mikor járult hozzá. Elfogadás nélkül a regisztráció nem fejezhető be. A hírlevélre való feliratkozás ettől külön, önkéntes jelölőnégyzet, amely alapértelmezetten nincs bejelölve, és amelynek elutasítása a szolgáltatás igénybevételét nem befolyásolja.

A fiók használata során profiladatokat (telefonszám, részleg, beosztás, profilkép, időzóna, felület nyelve), bejelentkezési és biztonsági nyilvántartást (frissítő tokenek eszközazonosítóval és lejárati idővel, utolsó bejelentkezés időpontja), valamint előfizetési és — fizetős csomag esetén — számlázási adatokat kezelünk. Teljes bankkártyaszámot nem kapunk meg és nem tárolunk. Ezek tételes felsorolása a GDPR adatkezelési tájékoztató 3. és 4. pontjában található.

Hírlevelet és termékmarketinget kizárólag akkor küldünk, ha ehhez külön, kifejezetten hozzájárult: a regisztrációs űrlap önálló jelölőnégyzetében vagy később a profiljában. Előre bejelölt jelölőnégyzetet nem alkalmazunk, és a hozzájárulást nem kapcsoljuk össze a szerződési feltételek elfogadásával. Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, valamint a 2002/58/EK irányelvet átültető nemzeti szabályok.

A hozzájárulást bármikor, indokolás nélkül és díjmentesen visszavonhatja: jelentkezzen be, és kapcsolja ki a hírlevél jelölőnégyzetet a profiljában, vagy írjon a privacy@ravsolutions.eu címre. A visszavonás a jövőre nézve hat, a korábbi küldés jogszerűségét nem érinti. A hozzájárulás tényét és utolsó módosításának időpontját eltároljuk, mert a GDPR 7. cikk (1) bekezdése alapján igazolnunk kell tudni, hogy a hozzájárulás megtörtént.

Az e-maileket a Brevo (Sendinblue SAS) küldi ki a nevünkben, adatfeldolgozóként; megkapja a címzett e-mail-címét és az üzenet tartalmát. A fiókjával, jelszavával, előfizetésével és számláival kapcsolatos üzemeltetési levelek nem marketingüzenetek: ezek a szerződés teljesítéséhez tartoznak, ezért mindaddig megküldjük őket, amíg a fiókja fennáll.

A feltétlenül szükséges sütiket hozzájárulás nélkül helyezzük el, mert nélkülük a bejelentkezés, a munkamenet sértetlensége és a biztonság nem működne. Ide tartozik a „rav_consent_id” süti is, amely kizárólag egy véletlenszerű azonosítót tartalmaz, és a böngészőjét a szervereinken tárolt hozzájárulási bejegyzéshez kapcsolja; élettartama 13 hónap, ennek elteltével újra megkérdezzük Önt.

Minden más süti és hasonló technológia csak az Ön kategóriánkénti hozzájárulása után kerülhet a készülékére. A süti sávon az elutasítás ugyanott és ugyanannyi kattintással érhető el, mint az elfogadás, és előre bejelölt kapcsolót nem használunk.

A döntéseit — a döntés időpontjával, a hozzájárulás verziójával, a lerövidített IP-címmel és a böngésző rövidített azonosítójával együtt — a szervereinken tároljuk, nem csupán a böngészőjében, hogy igazolni tudjuk őket, és hogy Ön bármely eszközről módosíthassa azokat. Döntéseit bármikor megtekintheti, módosíthatja vagy visszavonhatja a Süti tájékoztató oldalon, bejelentkezés után pedig a profiljában.

Ha az Ön adatai azért kerültek a platformra, mert valamely előfizetőnk — például a szolgáltatója vagy a munkáltatója — vitte fel őket ügyfélként, kapcsolattartóként vagy munkatársként, akkor az adatkezelő az a vállalkozás. Mi ebben az esetben kizárólag adatfeldolgozóként, az ő dokumentált utasításai alapján járunk el, a GDPR 28. cikkének megfelelő szerződés keretében, és az adatokat saját célra nem használjuk fel.

Ilyenkor a hozzáférésre, helyesbítésre, törlésre vagy tiltakozásra irányuló kérelmét ahhoz a vállalkozáshoz kell címeznie. Ha a kérelmet hozzánk küldi, indokolatlan késedelem nélkül továbbítjuk az adatkezelőnek, és erről Önt tájékoztatjuk.

Személyes adatot nem értékesítünk, és harmadik fél hirdetési céljaira nem adunk át. Adatfeldolgozót csak akkor veszünk igénybe, ha az a szolgáltatás nyújtásához szükséges, és mindegyikkel a GDPR 28. cikk (3) bekezdésének megfelelő szerződést kötünk.

Üzemeltetés és tárhely: RackForest Zrt. (alkalmazáskiszolgálók és adatbázis, Hungary (EU)); Cloudflare, Inc. (hálózati védelem, valamint a feltöltött fájlok, csatolmányok és számla-PDF-ek tárolása R2 objektumtárolóban, European Union).

Fizetés és számlázás: Stripe, Inc. és Stripe Payments Europe, Ltd. (előfizetési fizetések és bankkártyaadatok); KBOSS.hu Kft. – szamlazz.hu (a magyar adójogszabályok szerinti számlák kiállítása). E-mail küldése: Brevo (Sendinblue SAS). Bejelentkezés: Google Ireland Limited. Postafiók: Brevo. Betűtípusok: Google LLC. Látogatottság- és használatmérés: Google Ireland Limited (Google Analytics), kizárólag az Ön hozzájárulása esetén.

Adatot továbbíthatunk bíróságnak, adóhatóságnak vagy nyomozó hatóságnak, ha ezt jogszabály írja elő, valamint titoktartásra kötelezett könyvelőnknek és jogi tanácsadónknak. Az Európai Gazdasági Térségen kívülre irányuló továbbításokról és az azokhoz alkalmazott garanciákról a GDPR adatkezelési tájékoztató 6. pontja rendelkezik. Új adatfeldolgozó bevonását annak megkezdése előtt legalább 30 nappal bejelentjük.

Kiszolgálónaplók, technikai adatok és a bejelentkezési tokenek nyilvántartása: 90 nap, kivéve, ha egy bejegyzést folyamatban lévő biztonsági vizsgálat miatt tovább kell megőriznünk. Fiók- és profiladatok: az előfizetés fennállásáig, azt követően 90 napon belül törölve vagy anonimizálva.

Számlázási és számviteli bizonylatok: a vonatkozó év végétől számított 8 év, mert ezt a számvitelről szóló 2000. évi C. törvény 169. §-a előírja; ezt a határidőt törlési kérelemmel nem lehet lerövidíteni. Hozzájárulási nyilvántartás (a feltételek elfogadása, a hírlevél és a sütik): a hozzájárulásra való hivatkozás ideje, majd az azt követő elévülési idő.

A biztonsági mentésekből az adatok a mentések szokásos rotációs lejáratával tűnnek el. A törlés ezért az éles rendszerekben azonnal érvényesül, a mentésekben pedig a következő rotációval válik teljessé.

Kérheti az adataihoz való hozzáférést és azok másolatát, a pontatlan adatok helyesbítését, az adatok törlését, az adatkezelés korlátozását és az adathordozhatóságot, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja a hozzájárulását. A közvetlen üzletszerzés elleni tiltakozásnak minden esetben, érdekmérlegelés nélkül eleget teszünk. Profiladatai többségét a fiókbeállításokban közvetlenül is javíthatja.

Kérelmét a privacy@ravsolutions.eu címre vagy postai úton a 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1 címre küldheti. A kérelmet díjmentesen, a beérkezéstől számított egy hónapon belül teljesítjük; összetett vagy egyszerre több kérelem esetén ez a határidő legfeljebb két hónappal meghosszabbítható, amiről az első hónapon belül, az okok megjelölésével tájékoztatjuk. Az egyes jogok pontos tartalmát és korlátait a GDPR adatkezelési tájékoztató 8. és 9. pontja fejti ki.

Ha nem ért egyet azzal, ahogyan az adatait vagy a kérelmét kezeltük, kérjük, először minket keressen meg. Panasszal fordulhat továbbá a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: https://naih.hu. A hatékony bírósági jogorvoslat joga ettől függetlenül megilleti.

A tájékoztató verziószáma, utolsó módosításának és hatálybalépésének dátuma az oldal tetején lévő összefoglaló dobozban látható; kérjük, ott ellenőrizze, melyik verziót olvassa. A korábbi verziók másolata a privacy@ravsolutions.eu címen kérhető.

Ha a tájékoztató lényegesen módosul, a regisztrált felhasználókat előzetesen, e-mailben vagy az alkalmazásban értesítjük. Ahol az adatkezelés hozzájáruláson alapul, új hozzájárulást kérünk, és nem tekintjük a korábbit automatikusan érvényesnek.