Adatkezelési Tájékoztató

Jelen tájékoztató ismerteti, hogy a Servora rendszer használata során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk. A dokumentum induló verzió, amelyet a rendszer funkcióinak bővülésével és a végleges szolgáltatói adatokkal folyamatosan pontosítunk.

1. Az adatkezelő adatai

• Adatkezelő neve: [KITÖLTENDŐ]
• Székhely: [KITÖLTENDŐ]
• Cégjegyzékszám / nyilvántartási szám: [KITÖLTENDŐ]
• Kapcsolattartó email: servoraapp@servoraapp.com
• Weboldal: https://servoraapp.com

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott célból, az adattakarékosság, pontosság, korlátozott tárolhatóság és megfelelő biztonság elvének megfelelően.

3. Kezelt adatok, célok és jogalapok

3.1. Regisztráció és fiók létrehozása

• Kezelt adatok: név, cégnév, email cím, jelszó hash, regisztráció időpontja.
• Cél: felhasználói fiók létrehozása, hozzáférés biztosítása, a szolgáltatás nyújtásának előkészítése.
• Jogalap: szerződés megkötését megelőző lépések megtétele és a szerződés teljesítése.

3.2. Emailes aktiválás és fiókstátusz kezelés

• Kezelt adatok: aktiváló token, aktiválási határidő, aktiválás időpontja, fiókstátusz.
• Cél: a kapcsolattartói email cím ellenőrzése, a regisztráció megerősítése, a jogosulatlan vagy hibás regisztrációk szűrése.
• Jogalap: szerződés teljesítése és az adatkezelő jogos érdeke a biztonságos fiókkezeléshez.

3.3. SuperAdmin értesítések

• Kezelt adatok: regisztráló neve, cégnév, email cím, regisztráció időpontja.
• Cél: a platform adminisztratív felügyelete, új vállalkozások ellenőrzése és aktiválási döntések támogatása.
• Jogalap: jogos érdek a platform biztonságos és ellenőrzött működtetéséhez.

3.4. Bejelentkezés és biztonsági naplózás

• Kezelt adatok: belépési események, IP cím, technikai azonosítók, munkamenet adatok, hibanaplók.
• Cél: rendszerbiztonság, visszaélések megelőzése, hibakeresés, szolgáltatás stabil működtetése.
• Jogalap: jogos érdek az információbiztonság és az üzletmenet védelme érdekében.

3.5. Számlázás és könyvelési kötelezettségek

Amennyiben fizetős csomagok vagy előfizetések kerülnek bevezetésre, az adatkezelő a számlázási és könyvviteli jogszabályoknak megfelelően további azonosító és számlázási adatokat kezelhet. Ezen rész a számlázási folyamat véglegesítésével kerül részletesen kibontásra.

4. Adatmegőrzési idők

• Aktiváló link: legfeljebb 72 óráig érvényes.
• Aktív felhasználói fiók: a fiók fennállásáig, illetve a jogi és üzemeltetési kötelezettségekhez szükséges ideig.
• Biztonsági naplók: az adatkezelő belső naplózási és incidenskezelési szabályai szerint.
• Számlázási adatok: a vonatkozó számviteli és adójogi kötelező megőrzési idő végéig.

5. Adatfeldolgozók és címzettek

Az adatkezelő a szolgáltatás működtetéséhez külső szolgáltatókat vehet igénybe. A jelenlegi ismert kategóriák:

• tárhely- és infrastruktúra szolgáltató
• email kézbesítési vagy postafiók szolgáltató
• biztonsági mentési és rendszerüzemeltetési partnerek

A jelenlegi technikai működés alapján a szolgáltatás EGT-n belüli infrastruktúrát használhat, például németországi és szlovákiai szolgáltatókat. A pontos adatfeldolgozói lista a szolgáltatás véglegesítésével külön mellékletben vagy jelen tájékoztató frissítésében közzétehető.

6. Adattovábbítás harmadik országba

Az adatkezelő törekszik arra, hogy a szolgáltatás elsődlegesen EGT-n belüli infrastruktúrán fusson. Ha a jövőben EGT-n kívüli szolgáltató bevonása történik, az adatkezelő a GDPR szerinti megfelelő garanciákat alkalmazza, és erről a tájékoztatót frissíti.

7. Érintetti jogok

• hozzáféréshez való jog
• helyesbítéshez való jog
• törléshez való jog
• adatkezelés korlátozásához való jog
• adathordozhatósághoz való jog
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen
• panasztételhez való jog az illetékes felügyeleti hatóságnál

8. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen a hozzáférés-szabályozás, hitelesítés, naplózás, titkosítás, biztonsági mentések és incidenskezelés területén.

9. Sütik és helyi tárolás

A rendszer jelenlegi működése során elsősorban technikailag szükséges munkamenet-sütiket, biztonsági tokeneket és felhasználói felülethez kapcsolódó helyi tárolási elemeket használhat például a bejelentkezés vagy témaválasztás fenntartására. Ha a jövőben analitikai vagy marketing célú sütik kerülnek bevezetésre, ehhez külön sütitájékoztató és szükség esetén hozzájárulás-kezelés kerül kialakításra.

10. Kapcsolat és panaszkezelés

Adatvédelmi kérdés, kérelem vagy panasz esetén az adatkezelő a servoraapp@servoraapp.com email címen érhető el. A felügyeleti hatóság pontos megnevezése a szolgáltató végleges székhelyének és joghatóságának rögzítése után kerül feltüntetésre.