Adatkezelési tájékoztató
Ez a tájékoztató mutatja be, hogy milyen személyes adatokat kezelünk, milyen célból és meddig, kinek adjuk tovább, és milyen jogok illetik meg az érintettet.
Az adatkezelő és elérhetősége
Az adatkezelő a szerződöm.hu üzemeltetője, amely adatvédelmi ügyekben a hello@szerzodom.hu címen érhető el.
A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, mivel a GDPR 37. cikk (1) bekezdése szerinti esetek egyike sem áll fenn. Az adatvédelemmel kapcsolatos megkereséseket a fenti levelezési címen fogadjuk.
Az adatkezelés céljai, jogalapjai és időtartama
Minden adatkört meghatározott célból, meghatározott jogalapon és előre rögzített ideig kezelünk. A feltöltött szerződést azonnal töröljük, az elemzési eredmény a fiókban elérhető marad, a számviteli bizonylatokat pedig nyolc évig meg kell őriznünk.
| Adatkör | Az adatkezelés célja | Az adatkezelés jogalapja | Az adatkezelés időtartama |
|---|---|---|---|
| Elektronikus levelezési cím | Az elemzés és a számla kézbesítése, valamint a megrendeléssel kapcsolatos értesítések megküldése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A megrendelési adatokkal együtt 5 év. Ha a számla adattartalmának is része, 8 év |
| Fiókadatok, így az elektronikus levelezési cím, a belépési azonosító és a választott belépési mód | A fiók működtetése és a korábbi elemzések elérhetővé tétele | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A fiók törléséig |
| Üzleti értesítőlista: elektronikus levelezési cím, a megadott szakterület, a hozzájárulás időpontja és szövegváltozata | Értesítés az üzleti ügyfeleknek szóló szolgáltatás indulásáról | Az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás bármikor visszavonható a levelekben található leiratkozási linkkel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét | A hozzájárulás visszavonásáig, de legfeljebb a feliratkozástól számított 24 hónapig |
| Számlázási név, cím és adószám | Számla kiállítása és a számviteli bizonylat megőrzése | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont, az Áfa tv. 169. §-a, valamint a Számv. tv. 169. § (2) bekezdése | 8 év |
| A feltöltött szerződés fájlja és az abból kinyert szöveg | Az elemzés elvégzése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | Az elemzés végleges mentése után azonnal töröljük. Fizetés nélkül maradt megrendelés esetén legfeljebb 24 óra. Az elemzés végleges meghiúsulása esetén legfeljebb 7 nap |
| Az elemzés eredménye, vagyis az adatszerkezet és a PDF-riport | Az eredmény megjelenítése, későbbi visszakeresése, valamint elektronikus levél mellékleteként történő megküldése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A fiókban elérhető marad, és a fiók törlésekor kerül eltávolításra. Fiók nélküli megrendelés esetén a megrendelési adatokkal együtt, 5 évig marad fenn |
| Megrendelési adatok, így a szerződés típusa, a nézőpont, a csomag, az összeg, az állapot, a kuponkód és az időbélyegek | A megrendelés teljesítése, a panaszkezelés, valamint az esetleges igényérvényesítés | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. Az igényérvényesítés körében jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | 5 év, a Ptk. 6:22. §-a szerinti általános elévülési idő |
| Fizetési adatok, így a fizetési szolgáltató tranzakcióazonosítója és a fizetés eredménye | A fizetés visszaigazolása, az egyeztetés és a reklamáció kezelése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. A számviteli bizonylat részeként jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont | 5 év. A számviteli bizonylathoz kapcsolódó adatok esetében 8 év |
| A levélkézbesítés állapota | A kézbesítés igazolása, sikertelen kézbesítés esetén pedig az ismételt megküldés | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A megrendelési adatokkal együtt, 5 év |
| Visszaélés-védelmi kérésszámláló álnevesített kulccsal | Az automatizált visszaélés, a tömeges lekérdezés és a túlterhelés megelőzése, vagyis a szolgáltatás rendelkezésre állásához fűződő jogos érdekünk érvényesítése | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | A számlálási időablak lejártáig |
| Technikai hibanapló | Az üzemzavarok felderítése és elhárítása, vagyis a szolgáltatás hibamentes működéséhez fűződő jogos érdekünk érvényesítése | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | A hibaelhárításhoz szükséges ideig, legfeljebb 90 nap |
| Megrendelési eseménynapló, amely előre rögzített eseményneveket, továbbá megrendelés- és felhasználó-azonosítót tartalmaz | A megrendelési folyamat mérése és a hibák felderítése, vagyis a szolgáltatás fejlesztéséhez fűződő jogos érdekünk érvényesítése | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | 24 hónap, ezt követően automatikus törlés. A fiók törlésekor a Felhasználóhoz köthető sorok ennél korábban törlődnek |
| A nyilvános oldalak látogatottsági adatai, így a megtekintett oldal, a hivatkozó forrás, az eszköz típusa és a hozzávetőleges földrajzi hely | Annak megismerése, hogy a látogatók honnan érkeznek, vagyis a szolgáltatás fejlesztéséhez fűződő jogos érdekünk érvényesítése | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont | 24 hónap, ezt követően automatikus törlés |
| Adminisztrátori hozzáférési napló | A belső hozzáférések nyomon követhetősége és az elszámoltathatóság biztosítása | Jogi kötelezettség és jogos érdek, GDPR 5. cikk (2) bekezdés, 32. cikk, továbbá 6. cikk (1) bekezdés c) és f) pont | 5 év |
| Panasz és ügyfélszolgálati levelezés | A panasz kivizsgálása és megválaszolása | Jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont, valamint az Fgytv. 17/A. §-a | A panaszról felvett jegyzőkönyv és a válasz esetében 3 év |
A megőrzési idő lejártát követően az adatot töröljük, vagy véglegesen és visszaállíthatatlanul anonimizáljuk. Ha ugyanazt az adatot több jogcím alapján is meg kell őrizni, a leghosszabb megőrzési idő az irányadó, az adat felhasználása azonban ilyenkor is az adott célra korlátozódik. A jogos érdeken alapuló adatkezelések esetében elvégzett érdekmérlegelési teszt összefoglalóját az érintett megkeresésére díjmentesen megküldjük.
Az adatszolgáltatás kötelező jellege
Az adatok megadása nem jogszabályi kötelezettség, egy részük megadása nélkül azonban a szolgáltatás nem vehető igénybe.
A személyes adatok megadása jogszabályon alapuló kötelezettségnek nem minősül. Az alábbi adatok megadása ugyanakkor a szerződés megkötésének, illetve teljesítésének előfeltétele, ezért ezek hiányában a szolgáltatás nem nyújtható.
Az adatok megadásának elmaradása a fentieken túl más hátrányos jogkövetkezménnyel nem jár.
A szerződés automatikus anonimizálása
A feltöltés előtt automatikus eltávolítás fut a felismert személyes adatokra. Ez a folyamat emberi ellenőrzés nélkül működik, nem teljes körű, és a teljességéért nem vállalunk felelősséget.
A feltöltést megelőzően a Felhasználó böngészőjében automatikus eltávolítás fut le, amely a felismert neveket, címeket, elektronikus levelezési címeket, telefonszámokat, adószámokat, bankszámlaszámokat és okmányazonosítókat jelölőkre cseréli, majd a kitakart szövegből új állományt állít elő.
Ez a folyamat teljes egészében automatikus, előre meghatározott szabályokon alapul, és emberi ellenőrzés nélkül működik. A felismerés nem teljes körű, ezért előfordulhat, hogy egyes személyes adatok a dokumentumban maradnak. Ha az automatikus eltávolítás technikai okból nem fut le, a rendszer az eredeti, kitakarás nélküli fájlt továbbítja feldolgozásra.
Az automatikus anonimizálás kiegészítő védelmi intézkedés, nem pedig a személyes adatok teljes körű eltávolításának garanciája. Eredményességéért és teljességéért szavatosságot nem vállalunk, az ebből eredő károkért fennálló felelősségünket pedig a jogszabályok által megengedett legteljesebb mértékben kizárjuk. E kizárás nem érinti a GDPR 82. cikke szerinti felelősségünket, valamint azokat az eseteket, amelyekben a felelősség korlátozását vagy kizárását jogszabály tiltja.
A Felhasználó kizárólag olyan dokumentumot tölthet fel, amelynek elemzésre történő átadására jogosult. E jogosultság fennállását nem áll módunkban ellenőrizni.
A szerződésben szereplő további személyek adatai
A feltöltött szerződés a másik szerződő fél adatait is tartalmazhatja. Ezekre a GDPR 14. cikke szerinti tájékoztatás e fejezet útján történik.
A feltöltött szerződés a Felhasználón kívül más természetes személyek, így különösen a bérbeadó, a bérlő, az eladó, a vevő, továbbá ügyvéd, közvetítő vagy tanú adatait is tartalmazhatja. Az adatok forrása minden esetben a Felhasználó által feltöltött dokumentum.
Mivel e személyek elérhetőségével nem rendelkezünk, és felkutatásuk aránytalan erőfeszítést igényelne, közvetlen tájékoztatásuk a GDPR 14. cikk (5) bekezdés b) pontja alapján nem lehetséges. A jelen, nyilvánosan elérhető fejezetet tekintjük az érintettek tájékoztatásának. A 09. fejezetben meghatározott jogok őket is megilletik, és ugyanazon a hello@szerzodom.hu címen gyakorolhatók.
Az adatok címzettjei és a harmadik országba történő adattovábbítás
A szolgáltatás nyújtásához adatfeldolgozókat veszünk igénybe. Az Európai Unión kívülre irányuló továbbítás általános szerződési feltételeken alapul.
| Címzett | A megismert adatok köre | Székhely és az adattovábbítás jogalapja |
|---|---|---|
| Supabase, Inc. | Adatbázis, fájltárolás és a fiókok kezelése, ennek keretében a szolgáltatás által tárolt valamennyi adat | Egyesült Államok. Az adatok az Európai Unióban, írországi régióban tárolódnak. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Anthropic PBC | Az elemzés elvégzése, ennek keretében a kitakart szerződésszöveg | Egyesült Államok. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Vercel, Inc. | Az alkalmazás futtatása és kiszolgálása | Egyesült Államok. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Inngest, Inc. | A háttérfolyamatok ütemezése, kizárólag a megrendelés azonosítója alapján | Egyesült Államok. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Resend, Inc. | A tranzakciós levelek kézbesítése, ennek keretében a címzett levelezési címe, az üzenet szövege, valamint a csatolt riport és számla. Az üzleti értesítőlista tárolása és kiküldése, ennek keretében a feliratkozó levelezési címe, megadott szakterülete, valamint a hozzájárulás időpontja és a hozzájárulási szöveg verziója | Egyesült Államok. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Functional Software, Inc. | Technikai hibanapló, amely hibaüzeneteket és technikai azonosítókat tartalmaz | Egyesült Államok. Általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont |
| Barion Payment Zrt. | A fizetés lebonyolítása. A kártyaadatokat közvetlenül a Barion kezeli, azok hozzánk nem jutnak el. E körben a Barion önálló adatkezelőként jár el | Magyarország, Európai Unió |
| Billingo Technologies Zrt. | Elektronikus számlázás, ennek keretében a számlázási név, a cím, az adószám, a levelezési cím és a megrendelés összege | Magyarország, Európai Unió |
| Google Ireland Limited, illetve Meta Platforms Ireland Limited | Belépés Google- vagy Facebook-fiókkal, amennyiben a Felhasználó ezt választja. E körben önálló adatkezelőként jár el | Írország, Európai Unió |
Az Egyesült Államokba irányuló adattovábbítás jogalapja az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek. Az alkalmazott garanciák másolatát az érintett megkeresésére díjmentesen megküldjük. Ezen túlmenően adatot kizárólag akkor adunk ki, ha arra jogszabály kötelez, vagy ha hatóság, illetve bíróság jogszerű megkeresésben kéri.
Az automatizált döntéshozatal és a profilalkotás
Az elemzést mesterséges intelligencia készíti, az azonban az érintettre nézve joghatással járó automatizált döntést nem hoz, és profilalkotás sem történik.
Az elemzést mesterséges intelligencia állítja elő. Az elemzés tájékoztatás, amely jogot nem keletkeztet és nem szüntet meg, ezért nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló olyan döntésnek, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Felhasználó személyére vonatkozó profilalkotást nem végzünk.
A sütik
Kizárólag a szolgáltatás nyújtásához elengedhetetlen sütiket alkalmazunk, amelyek elhelyezéséhez hozzájárulás nem szükséges.
E sütik az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése értelmében a szolgáltatás nyújtásához elengedhetetlenül szükségesek, ezért elhelyezésükhöz hozzájárulás nem szükséges. Hozzájáruláshoz kötött, így hirdetési, követő vagy analitikai célú sütit nem helyezünk el. A látogatottsági mérés sütit nem használ, és a böngészőben azonosítót nem tárol.
Az érintett jogai
Az érintettet a hozzáférés, a helyesbítés, a törlés, a korlátozás, az adathordozhatóság és a tiltakozás joga illeti meg.
Az érintett a jogait a hello@szerzodom.hu címre küldött megkereséssel gyakorolhatja. Az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesítjük. E határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amelyről az első hónapon belül tájékoztatást adunk. Az eljárás díjmentes.
A jogorvoslat
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, illetve bírósági jogorvoslattal élhet.
Az érintett panaszát elsőként a hello@szerzodom.hu címen terjesztheti elő. A panaszt a beérkezéstől számított 30 napon belül megvizsgáljuk és megválaszoljuk.
Az adatkezeléssel kapcsolatos kérdéseket az alábbi címen fogadjuk: hello@szerzodom.hu
