Adatkezelési tájékoztató
1. Az adatkezelő
Az adatkezelő a Webmaister Kft. (a továbbiakban: „Adatkezelő” vagy „mi”).
- Székhely: 2900 Komárom, Török Ignác utca 45., Magyarország
- Cégjegyzékszám: 11-09-029245
- Adószám: 27520965-2-11
- EU adószám: HU27520965
- Kapcsolat adatvédelmi kérdésekben: hello@webmaister.hu
2. A tájékoztató hatálya
Ez a tájékoztató a helpdesk.webmaister.hu címen elérhető ügyfél-portál (a továbbiakban: „Szolgáltatás”) működésével összefüggő személyes adatok kezelését írja le. A Szolgáltatás kizárólag meghívásos alapon, a Webmaister Kft. megrendelői számára érhető el; publikus regisztrációs lehetőséget nem biztosítunk.
3. Milyen adatokat kezelünk
A Szolgáltatás működése során az alábbi személyes adatokat kezeljük:
- Azonosító adatok: vezetéknév, keresztnév, e-mail cím, telefonszám.
- Számlázási adatok: cégnév, székhely, adószám (a megrendelői szerződés teljesítéséhez).
- Visszajelzések és üzenetek tartalma: a Szolgáltatáson keresztül küldött jóváhagyó / elutasító válaszok, kommentek, képek és egyéb feltöltött dokumentumok.
- Technikai adatok (naplók): IP-cím, böngésző- és operációsrendszer-azonosító (user-agent), kérés ideje és típusa. Ezeket biztonsági okból és visszaélés-megelőzés céljából rögzítjük.
- Munkamenet-azonosító cookie: az admin_auth nevű sütit a bejelentkezett admin felhasználók munkamenetének fenntartásához használjuk. Marketing- vagy követő (tracking) sütiket nem helyezünk el. A süti élettartama maximum 30 nap, és a bejelentkezésből való kijelentkezéssel törlődik.
4. Az adatkezelés célja és jogalapja
Cél: A Szolgáltatás biztosítása a megrendelőknek (visszajelzések, riportok, kommunikáció kezelése)
- Adatkör: Azonosító adatok, üzenetek tartalma, feltöltések, cookie
- Jogalap (GDPR Art. 6): Szerződés teljesítése – 6. cikk (1) b)
Cél: Naplózás, visszaélés-megelőzés, üzemzavarok elhárítása
- Adatkör: IP, user-agent, kérés-naplók
- Jogalap (GDPR Art. 6): Jogos érdek – 6. cikk (1) f)
Cél: Tranzakciós e-mailek küldése (értesítések, riportok, jóváhagyásra váró anyagok)
- Adatkör: E-mail cím, név
- Jogalap (GDPR Art. 6): Szerződés teljesítése – 6. cikk (1) b)
5. Adatfeldolgozók (harmadik felek)
A Szolgáltatás működtetéséhez az alábbi adatfeldolgozók szolgáltatásait vesszük igénybe. Ezeken kívül más harmadik félnek személyes adatot nem továbbítunk, és reklámcélú profilalkotást, célzott hirdetést nem végzünk.
Adatfeldolgozó: Hetzner Online GmbH
- Cél: Szerver-hosting (a Szolgáltatás kiszolgálása)
- Adatkör: Minden, a Szolgáltatáson keresztül kezelt adat
- Székhely: Németország (EU)
Adatfeldolgozó: ActiveCampaign, LLC - Postmark
- Cél: Tranzakciós e-mailek továbbítása (értesítések, riportok)
- Adatkör: Email cím, név, az általunk küldött email tartalma
- Székhely: Egyesült Államok
Adatfeldolgozó: Atlassian Pty Ltd - Trello
- Cél: Belső munkafolyamat-kezelés
- Adatkör: Email cím, beérkező email tartalma
- Székhely: Egyesült Államok
Adattovábbítás EU-n kívülre:
- A Postmark és a Trello az Egyesült Államokban székel. Az adattovábbítás jogalapja az EU Bizottság által jóváhagyott Általános Adatvédelmi Szerződéses Feltételek (Standard Contractual Clauses – SCC), valamint a szolgáltatók részvétele az EU–US Data Privacy Frameworkben.
6. Megőrzési idő
- Számlázási adatok: a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 évig.
- Megrendelői és kapcsolat-adatok, üzenetek, feltöltések: a megrendelői jogviszony megszűnését követő, legfeljebb a polgári jogi elévülési időnek megfelelő 5 évig, ezt követően automatikus törlésre vagy anonimizálásra kerülnek.
- Naplófájlok (IP, user-agent): legfeljebb 12 hónapig, ezt követően automatikusan rotálva törlődnek.
- A felhasználó törlési kérelmére az adatokat haladéktalanul töröljük, kivéve azt az adatkört, amelynek megőrzésére jogszabály kötelez minket.
7. Az érintett jogai
Az érintett a GDPR alapján jogosult:
- tájékoztatást kérni a róla kezelt személyes adatokról (hozzáférési jog);
- azok helyesbítését vagy törlését kérni;
- az adatkezelés korlátozását kérni;
- az adathordozhatósághoz való jogával élni;
- a jogos érdeken alapuló adatkezeléssel szemben tiltakozni;
- panasszal élni a felügyeleti hatóságnál.
A jogok gyakorlása: kérelmét a hello@webmaister.hu címre küldheti. Kérelmét indokolatlan késedelem nélkül, legkésőbb 30 napon belül megválaszoljuk.
Panaszjog: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu.
8. Adatbiztonság
Az adatokat titkosított csatornán (HTTPS / TLS) továbbítjuk, és titkosított adatbázisban tároljuk. A szerverhez kizárólag az erre jogosult munkatársak férnek hozzá, többfaktoros hitelesítés és korlátozott jogosultsági szintek mellett. Az adatokról rendszeres biztonsági mentés készül.
9. Gyermekek adatai
A Szolgáltatást 18. életévét be nem töltött személyek nem használhatják. Tudatosan nem gyűjtünk és nem kezelünk 18 év alatti személyek adatait. Ha tudomásunkra jut ilyen adatkezelés, haladéktalanul töröljük az érintett adatokat.
10. A tájékoztató módosítása
Fenntartjuk a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsuk. A módosított változat jelen oldalon történő közzététellel lép hatályba. A lényeges módosításokról a megrendelőinket emailben is tájékoztatjuk.