1. Az adatkezelő
2. Alkalmazott alapelvek
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére.
3. Adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Ajánlatkérés és kapcsolatfelvétel | Név, e-mail, opcionális telefonszám, vállalkozás/weboldal, üzenet, forrás, beküldés ideje | Az érintett kérésére történő szerződéskötést megelőző lépések; egyéb megkeresésnél jogos érdek | Ha nem jön létre szerződés: legfeljebb 12 hónap; szerződés esetén az ügyfélkapcsolati és szerződéses megőrzés szerint |
| Ajánlatadás, szerződés és projekt teljesítése | Kapcsolattartási, számlázási, szerződéses, projekt- és kommunikációs adatok; átadott tartalmak és hozzáférések | Szerződés teljesítése; jogi személy kapcsolattartójánál jogos érdek | A szerződés megszűnésétől számított általános polgári jogi elévülési idő, rendszerint 5 év |
| Számlázás és könyvelés | Név/cégnév, cím/székhely, adószám, számlaadatok, teljesítési és fizetési adatok | Jogi kötelezettség | A számviteli jogszabályok szerinti 8 év |
| ReadyFlow saját belső CRM | Érdeklődők és ügyfelek neve, elérhetősége, vállalkozása, üzenete, státusza, ajánlata, megrendelése és kapcsolódó projektadatai | Szerződéskötést megelőző lépések, szerződés teljesítése, jogos érdek az ügyfélkapcsolat kezelésére | A fenti célokhoz igazodóan; inaktív érdeklődők főszabály szerint 12 hónap után törlendők |
| Honlap biztonsága és munkamenet | Munkamenet-azonosító, CSRF-token, bejelentkezési állapot, időszakos rendszerüzenet; a szerver naplózhat IP-címet, időpontot, kért oldalt, böngészőadatot | Jogos érdek a biztonságos és működő szolgáltatás fenntartására; a szükséges cookie-k elhelyezéséhez hozzájárulás nem szükséges | A munkamenet-cookie a böngésző bezárásáig; szervernapló [KITÖLTENDŐ, javasolt: 30–90 nap] |
| Demo landing és demo CRM | A felhasználó által megadott próbanév, próba e-mail, opcionális telefonszám, választott szolgáltatás; demo CRM-ben végzett módosítások és munkamenet | Jogos érdek a szolgáltatás bemutatására és biztonságos működtetésére | A demo adatokat rendszeresen visszaállítjuk; legfeljebb [KITÖLTENDŐ, javasolt: 30 nap]. Valódi személyes adat megadása tilos és nem szükséges |
| Jogi igények és információbiztonság | Az igény vagy incidens kivizsgálásához szükséges adatok | Jogi kötelezettség, illetve jogos érdek jogi igények előterjesztésére és védelmére | Az eljárás vagy elévülési idő végéig |
4. Adatfeldolgozók és címzettek
Az adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá. A működéshez az alábbi kategóriájú szolgáltatók vehetők igénybe:
- Tárhelyszolgáltató: [NÉV, SZÉKHELY, ELÉRHETŐSÉG KITÖLTENDŐ].
- E-mail/SMTP szolgáltató: [KITÖLTENDŐ]. Az ajánlatkérésről e-mailes értesítés készülhet.
- Számlázó és könyvelő: a szerződéses és számlázási adatok tekintetében [KITÖLTENDŐ].
- Informatikai közreműködő: kizárólag feladatához szükséges, szerződésben szabályozott hozzáféréssel.
A ReadyFlow saját CRM-je jelszóval védett belső felület. A nyilvános demo CRM mintaadatokat szolgál bemutatási célból; a látogatók nem adhatnak meg más személyhez tartozó vagy valós bizalmas adatot.
5. Mesterséges intelligencia és adattovábbítás
A fejlesztési folyamat egyes részfeladataiban AI-alapú eszköz közreműködhet. Ügyfélhez vagy érintetthez kapcsolható személyes, bizalmas vagy különleges adat AI-szolgáltatásba csak akkor továbbítható, ha az szükséges, dokumentált, megfelelő jogalappal és garanciákkal történik. Főszabály szerint a fejlesztési célú AI-használat során anonimizált, álnevesített vagy mintaadatot kell használni.
Amennyiben egy adott projekt külső AI-szolgáltatót használ, az érintett szolgáltatót, adattovábbítást, esetleges harmadik országbeli garanciákat és megőrzést a projekt külön tájékoztatója vagy adatfeldolgozói szerződése rögzíti.
6. Nemzetközi adattovábbítás
A jelenlegi honlapkód nem tartalmaz beépített analitikai, hirdetési vagy közösségimédia-követőkódot. Amennyiben a tárhely-, e-mail-, AI- vagy más szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, például megfelelőségi határozat vagy általános szerződési feltételek alapján.
7. Automatizált döntéshozatal
A honlap, az ajánlatkérő űrlap és a ReadyFlow CRM nem hoz az érintettre nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. A demo CRM statisztikái és státuszai bemutatási célúak.
8. Az érintett jogai
Az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, tiltakozhat jogos érdeken alapuló adatkezelés ellen, és a feltételek fennállásakor kérheti az adathordozhatóságot. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ami nem érinti a korábbi kezelés jogszerűségét.
A kérelmet az adatkezelő fenti elérhetőségére kell elküldeni. Az adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható.
9. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu), illetve bírósághoz fordulhat. Célszerű először az adatkezelővel felvenni a kapcsolatot a panasz gyors rendezése érdekében.
10. Adatbiztonság
A rendszer HTTPS használatára, biztonságos munkamenet-cookie-ra, CSRF-védelemre, jelszóhash-re, jogosultság-ellenőrzésre és paraméterezett adatbázis-lekérdezésekre épül. A biztonság fenntartásához szükséges a tárhely, a PHP, az adatbázis és a függőségek rendszeres frissítése, megfelelő mentési rend és erős adminjelszó.
11. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a működés, az adatfeldolgozók vagy a jogszabályi környezet változásakor frissíti. A mindenkor hatályos változat a honlapon érhető el.