Adatvédelmi irányelvek

1. Adatkezelő

A GDPR értelmében adatkezelő a Imprint-ben megnevezett szolgáltató.

2. Tárhely (DigitalOcean)

Szervereink egy frankfurti adatközpontban (Frankfurt am Main, Németország) találhatók, amelyet DigitalOcean, LLC (Egyesült Államok) üzemeltet. Minden hozzáféréskor technikai hozzáférési adatok kerülnek tárolásra a szervernapló-fájlokban.

• Cél: Műszaki üzemeltetés, biztonság, hibaanalízis
• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Jogos érdek: A szolgáltatás megbízható üzemeltetése, védelme a támadásokkal szemben, valamint a hibák utólagos kivizsgálhatósága
• Harmadik országba történő továbbítás: EU-US Data Privacy Framework; az adatközpont Németországban található

Automatikus biztonsági mentések titkosított formában tárolódnak, szintén a DigitalOcean frankfurti szolgáltatásánál.

3. Sütik

Csak műszakilag szükséges sütiket használunk az autentikációhoz és a munkamenet-kezeléshez. Nem használunk követő, elemző vagy reklám sütiket.

• Jogalap: 25. § (2) 2. pont TDDDG

4. Felhasználói fiók

• Adatok: e-mail cím, jelszó (titkosított formában tárolva)
• Cél: A felhasználói fiók biztosítása, hitelesítés
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

5. Fogyasztási adatok

• Adatok: óraállások, mérések, eszközkonfigurációk
• Cél: Az Ön energiafogyasztási adatainak rögzítése és elemzése
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

6. Tevékenységnapló

Annak érdekében, hogy nyomon követhesse a Szolgáltatáson belüli változásokat, minden olyan változásról bejegyzést rögzítünk a tevékenységnaplóban, amely az eszközeit, mérőit, szerződéseit, leolvasásait, környezeti rekordjait, megosztási csoportjait és fiókját érinti.

• Adatok: Az esemény típusa és időbélyege, az érintett objektum és a végrehajtott változtatás, valamint a műveletet végző felhasználó felhasználóneve
• Cél: Az adatai változásainak átláthatósága és nyomon követhetősége, beleértve az Ön tulajdonában lévő megosztási csoport tagjai által végzett változtatásokat is
• Közzététel a megosztási csoportokon belül: Ha egy eszköz vagy megosztási csoport tulajdonosa, a tevékenységnapló megjeleníti azon tagok felhasználónevét és e-mail-címét, akik változtatásokat végeztek rajta, beleértve azokat a tagokat is, akik időközben elhagyták a csoportot. Amikor egy másik felhasználó tulajdonában lévő megosztási csoportban végez változtatásokat, felhasználóneve látható annak tulajdonosa számára. A tagok mindig csak a saját műveleteiket látják.
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: Az esemény időpontjától számított legfeljebb 5 évig, ezt követően a bejegyzések automatikusan törlődnek. Tevékenységnaplóját bármikor manuálisan is törölheti.

7. Óraállások beolvasása (Anyline SDK)

Az óraállások optikai felismeréséhez Anyline GmbH (Bécs, Ausztria) Anyline SDK-ját használjuk. Az OCR feldolgozás a készülékén helyben történik; képek nem kerülnek továbbításra.

• Erőforrások: A beolvasó funkció betöltésekor erőforrások töltődnek be az Anyline szervereiről. A folyamat során az Ön IP-címe továbbításra kerül.
• Használati jelentés: Beolvasás után egy technikai licenc-esemény kerül elküldésre az Anyline részére.
• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Jogos érdek: Az óraállások kamerával történő rögzítésének felkínálása, valamint az ezt lehetővé tevő SDK licencfeltételeinek teljesítése
• Adatvédelmi tájékoztató: anyline.com/imprint-and-legal

8. Fájl feltöltések

• Adatok: feltöltött fájl
• Cél: A feltöltési funkció biztosítása
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A fiók törléséig

9. Kapcsolati megkeresések

• Adatok: név, e-mail cím, tárgy, üzenet tartalma
• Cél: Megkeresésének feldolgozása
• Jogalap: Előszerződéses intézkedések vagy a szerződés teljesítése (Art. 6(1)(b) GDPR)
• Megőrzési idő: A végleges ügyintézésig, majd törlés

10. Friendly Captcha

Szolgáltatásunk védelme érdekében Friendly Captcha-t használunk (Friendly Captcha GmbH, Németország).

• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Jogos érdek: Az automatizált visszaélések, a levélszemét és a tömeges fiókregisztráció távol tartása a szolgáltatástól
• Adatvédelmi tájékoztató: friendlycaptcha.com/privacy

11. Fizetésfeldolgozás (Stripe)

Fizetős funkciók esetén Stripe, Inc. (Egyesült Államok) szolgáltatását használjuk.

• Adatok: e-mail cím, fizetési adatok (közvetlenül a Stripe részére továbbítva)
• Cél: Fizetések feldolgozása
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)
• Harmadik országba történő továbbítás: EU-US Data Privacy Framework
• Adatvédelmi tájékoztató: stripe.com/privacy

12. E-mail kézbesítés (mailbox.org)

Tranzakciós e-mailek küldését mailbox.org (Heinlein Support GmbH, Berlin) végzi. Szerverek Németországban találhatók.

• Adatok: e-mail cím, üzenet tartalma
• Jogalap: Szerződés teljesítése (Art. 6(1)(b) GDPR)

13. Országfelismerés (pénznem előzetes kiválasztása)

Annak érdekében, hogy az árakat olyan pénznemben jelenítsük meg, amelyben Ön ténylegesen fizetni tud, az IP-címe alapján megállapítjuk, hogy a kérése melyik országból érkezik. A lekérdezés a saját szerverünkön, az ott tárolt adatbázisban történik; IP-címét ebből a célból nem továbbítjuk harmadik félnek.

• Adatok: IP-cím, az abból levezetett ország
• Cél: Az árak megjelenítése annak az országnak a pénznemében, ahonnan a kérés érkezik. Ha regisztrál, az így levezetett pénznem a fiókja kiinduló pénznemeként kerül tárolásra.
• Jogalap: Jogos érdek (Art. 6(1)(f) GDPR)
• Jogos érdek: A látogatóknak olyan pénznemben megjeleníteni az árat, amelyben ténylegesen terhelhetők, anélkül hogy előbb ki kellene választaniuk egyet
• Megőrzési idő: Magát az országot nem tároljuk. A levezetett pénznemet csak regisztrált felhasználók esetén tároljuk, és az a profiljában bármikor módosítható.

14. Adatátvitelek harmadik országokba

Néhány adatfeldolgozónk az Egyesült Államokban található:

Szolgáltató	Biztosíték
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Az Ön jogai

Jogában áll hozzáférést kérni (Art. 15), helyesbítést kérni (Art. 16), törlést kérni (Art. 17), a feldolgozás korlátozását kérni (Art. 18), adatátvitelt kérni (Art. 20) és tiltakozni (Art. 21 GDPR). Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba a Imprint-ben megadott elérhetőségeken.

Továbbá jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál (Art. 77 GDPR).

16. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok olyan kezelése ellen, amely jogos érdeken (Art. 6(1)(f) GDPR) alapul. Ez a jelen tájékoztatóban ezzel a jogalappal megjelölt valamennyi adatkezelési tevékenységre kiterjed. Tiltakozás esetén az érintett adatok kezelését megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.

A tiltakozás semmilyen formai követelményhez nincs kötve. Kérjük, küldje el a Imprint-ben megadott elérhetőségekre.

17. Változtatások

Jelen adatvédelmi tájékoztatót szükség szerint frissítjük. A hatályos változat elérhető a weboldalunkon.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.