TERVEZET — jogi ellenőrzés szükséges. Ez az oldal kitöltendő vázlat, nem végleges jogi tájékoztató.
Adatkezelési tájékoztató
Hatályos: [kitöltendő — dátum] · Verzió: 0.1 (tervezet)
1. Az adatkezelő
- Név: [kitöltendő — cégnév]
- Székhely: [kitöltendő]
- Cégjegyzékszám: [kitöltendő]
- Adószám: [kitöltendő]
- E-mail: info@certwerk.com
2. A kezelt adatok köre
- Weboldal-látogatás: szerver-naplóadatok (IP-cím, időpont, meghívott oldal) a szolgáltatás biztonságos üzemeltetéséhez.
- Regisztráció és fiók: név, e-mail-cím, cégnév, szerepkör.
- Kapcsolatfelvétel: az e-mailben megadott adatok.
- Az alkalmazásba feltöltött dokumentumok személyes adatokat tartalmazhatnak (pl. dolgozói tanúsítványok) — ezekre nézve az előfizető cég az adatkezelő, a CertWerk adatfeldolgozóként jár el, külön adatfeldolgozói megállapodás (DPA) szerint.
3. Az adatkezelés céljai
- A szolgáltatás nyújtása és üzemeltetése (fiók, előfizetés, támogatás).
- Kapcsolattartás, ügyfélszolgálat.
- Jogi kötelezettségek teljesítése (pl. számlázás).
- A szolgáltatás biztonságának fenntartása (naplózás, visszaélés-megelőzés).
4. Az adatkezelés jogalapjai
- Szerződés teljesítése — GDPR 6. cikk (1) b) (fiók, előfizetés).
- Jogi kötelezettség — GDPR 6. cikk (1) c) (számviteli megőrzés).
- Jogos érdek — GDPR 6. cikk (1) f) (biztonsági naplózás).
- Hozzájárulás — GDPR 6. cikk (1) a) (ahol külön kérjük, pl. marketing).
5. Adatfeldolgozók, adattovábbítás
- Tárhely és adatbázis: Supabase — az adatok az Európai Unióban (Frankfurt, Németország) tárolódnak.
- Fizetés: Stripe (előfizetés-kezelés, bankkártya-adatot a CertWerk nem tárol).
- E-mail-küldés: [kitöltendő — szolgáltató].
- AI-alapú dokumentum-feldolgozás: [kitöltendő — szolgáltatók és adatkör].
- Az adatfeldolgozók teljes listája és szerepe a végleges tájékoztatóban kerül rögzítésre.
6. Megőrzési idő
- A fiókadatokat az előfizetés fennállása alatt kezeljük.
- Felmondás után az adatok exportálhatók; a végleges törlést kérésre elvégezzük, egyébként a megőrzési szabályzat szerint történik. A számviteli bizonylatokat a jogszabályi ideig őrizzük.
- [kitöltendő — konkrét megőrzési határidők]
7. Az érintettek jogai
- Hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, tiltakozás — a kérelmeket az info@certwerk.com címen fogadjuk.
- Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu.
- Bírósági jogorvoslat a lakóhely szerint illetékes törvényszék előtt.
8. Adatbiztonság
- Az adatok kizárólag az EU-ban tárolódnak; a cégek adatai adatbázis-szinten elkülönítettek (row-level security).
- A hozzáférések szerepkör-alapúak, a műveletek audit-naplóba kerülnek.
- Titkosított kapcsolat (HTTPS) minden adatforgalomra.
9. Sütik és helyi tárolás
- A weboldal a működéshez szükséges sütiket/munkamenet-azonosítókat használ (bejelentkezés fenntartása). Marketing- vagy analitikai sütit jelenleg nem használunk.
- [kitöltendő — ha analitika kerül bevezetésre, hozzájárulás-kezeléssel együtt]