1.Az adatkezelési tájékoztató célja
Jelen Adatkezelési Tájékoztató célja, hogy közérthetően bemutassa a thgo.hu társasházkezelő webalkalmazás használata során végzett személyesadat-kezeléseket.
Jelen tájékoztató adott változatának azonosítására a fejlécben szereplő „Módosítva” időpont és verziószám szolgál. A korábbi változatok azok saját időbélyege és verziószáma alapján azonosíthatók.
2.Fióktörlés, ismételt regisztráció és társasházi adatok megőrzése
MAGYAR
A felhasználói fiók törlése nem törli a korábban feltöltött, létrehozott vagy kezelt társasházakat és társasházi adatokat. A törölt fiók e-mail-címét a THGO.HU nem tartja meg olvasható tiltólistaként; egyirányú SHA-256 technikai kivonat őrizhető meg kizárólag az azonos e-mail-címmel történő ismételt regisztráció megakadályozására. A hash marketingre vagy más célra nem használható.
ENGLISH
Deleting a user account does not delete condominiums previously uploaded, created or managed by the user or their condominium-management data. THGO.HU does not retain the deleted account email address as readable block-list data; a one-way SHA-256 technical hash may be retained solely to prevent re-registration with the same email address. The hash is not used for marketing or other purposes.
DEUTSCH
Die Löschung eines Benutzerkontos löscht nicht die zuvor hochgeladenen, angelegten oder verwalteten Wohnungseigentumsanlagen oder deren Verwaltungsdaten. THGO.HU speichert die E-Mail-Adresse des gelöschten Kontos nicht als lesbaren Sperrlisteneintrag; ein nicht umkehrbarer SHA-256-Hash kann ausschließlich zur Verhinderung einer erneuten Registrierung mit derselben E-Mail-Adresse gespeichert werden. Der Hash wird nicht für Marketing oder andere Zwecke verwendet.
3.Az adatkezelő adatai
Adatkezelő neve: BI88 Kft
Székhely / cím: 4029.Debrecen, Munkácsy Mihály utca 7. fsz.1.
Adószám / nyilvántartási szám: 23321692-1-09
E-mail: www.thgo.hu@gmail.com
Telefonszám: +36303532918
Weboldal: https://thgo.hu
Amennyiben a Rendszert társasházkezelő, közös képviselő, társasház vagy más szervezet saját adatkezelési céljaira használja, az adott adatkezelésben az érintett szervezet önálló adatkezelőnek vagy – a körülményektől függően – más adatvédelmi szereplőnek minősülhet.
4.Domain és tárhely szolgáltató
thgo.hu domain szolgáltató:
Cégnév: Netmask Interactive Kft.
Székhely: 1131 Budapest, Nővér u. 110.
Adószám: 23134339-2-41
Közösségi adószám: HU23134339
Cégjegyzékszám: 01-09-954570
Számlavezető bank: CIB Bank
Bankszámla: 10700347-66924779-51200002
Ügyfélszolgálat (munkanapokon 9-16): +36 1 646 4921
Ügyfélszolgálati e-mail: ugyfelszolgalat@netmask.hu
Központi e-mail: info@netmask.hu
Tárhely szolgáltató:
Fő üzemeltető vállalat (Számlázási és jogi adatok)Cégnév: Hostinger International Ltd. Cégjegyzékszám: HE 301365 (Ciprus) EU közösségi adószám (VAT): CY10301365E Székhely / Postacím: 61 Lordou Vironos Street, Lumiel Building, 4th Floor, 6023 Larnaca, Cyprus
Cégnév: HOSTINGER operations, UAB Cím: Švitrigailos str. 34, Vilnius 03230, Lithuania Telefon: +370 645 03378 Email: domains@hostinger.com
Elérhetőségek és ügyfélszolgálat Hivatalos weboldal: www.hostinger.com (magyar nyelvű felület: hostinger.hu) Adatvédelmi megkeresések: gdpr@hostinger.com Ügyfélszolgálat: A fiókba (hPanel) belépve érhető el 24/7 élő chaten és jegyrendszeren keresztül.
5.A kezelt adatok köre
A Rendszer a szolgáltatás igénybevételétől és a felhasználó jogosultságától függően különösen az alábbi személyes adatokat kezelheti:
név;
e-mail-cím;
telefonszám;
felhasználói azonosítók és jogosultsági adatok;
társasházi, lakás- és albetétadatok;
tulajdonosi, bérlői vagy használói minőség;
tulajdoni hányad;
közös költséggel, befizetésekkel és egyenlegekkel kapcsolatos adatok;
közműmérőkhöz és fogyasztásokhoz kapcsolódó adatok;
banki tranzakciókban szereplő adatok;
feltöltött dokumentumokban szereplő személyes adatok;
üzenetek, munkafolyamatok és online szavazások adatai;
bejelentkezési, biztonsági és naplóadatok, így különösen IP-cím, időpont, böngésző- és eszközinformáció.
6.Az adatkezelés céljai
Az adatkezelés célja különösen:
a felhasználói fiók létrehozása és biztonságos működtetése;
a felhasználó e-mail-címének igazolása;
társasházak, lakások, tulajdonosok, lakók és kezelők nyilvántartása;
jogosultságok kezelése;
közös költség és közműadatok kezelése;
könyvelési, banki és házipénztári folyamatok támogatása;
kimutatások és dokumentumok előállítása;
lakói kommunikáció és értesítések;
online szavazások lebonyolítása;
előfizetési és számlázási folyamatok támogatása;
biztonság, visszaélések megelőzése, hibakeresés és naplózás;
jogi igények érvényesítése és jogszabályi kötelezettségek teljesítése.
7.Az adatkezelés jogalapja
Az egyes adatkezelések jogalapja az adott művelet jellegétől függően lehet különösen:
szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele;
jogi kötelezettség teljesítése;
az adatkezelő vagy harmadik fél jogos érdeke;
az érintett hozzájárulása, amennyiben az adott adatkezelés hozzájáruláson alapul.
A konkrét adatkezelési célhoz tartozó jogalapot az adatkezelőnek a tényleges működés és a vonatkozó jogszabályok alapján kell meghatároznia.
8.Regisztráció és e-mail-cím igazolása
A regisztráció során megadott e-mail-cím a felhasználói fiók azonosítására, aktiválására, biztonsági értesítésekre és kapcsolattartásra használható.
A Rendszer a felhasználói fiók használatát igazolt e-mail-címhez kötheti. Az igazoló hivatkozás felhasználásáig a hozzáférés korlátozható.
9.Társasházi, tulajdonosi és lakói adatok
A társasházkezelési feladatok ellátása során a Rendszerben a társasházhoz, lakásokhoz, albetétekhez, tulajdonosokhoz, lakókhoz, bérlőkhöz és más jogosult használókhoz kapcsolódó adatok rögzíthetők.
Az adatokat feltöltő vagy rögzítő felhasználó felel azért, hogy az adatok kezelésére megfelelő jogalappal és jogosultsággal rendelkezzen, valamint hogy kizárólag a szükséges adatokat kezelje.
10.Pénzügyi és banki adatok
A Rendszer banki tranzakciós fájlokat, befizetéseket, közös költség előírásokat, tartozásokat, túlfizetéseket, házipénztári és egyéb pénzügyi adatokat kezelhet.
Bankkártyás vagy más online fizetés esetén a fizetési műveletet külső pénzforgalmi szolgáltató végezheti. A THGO.hu Rendszer bankkártyaadatokat nem tárol, ha a fizetés technikai kialakítása szerint azok kizárólag a fizetési szolgáltató rendszerében kerülnek megadásra.
11.Dokumentumok, üzenetek és szavazások
A felhasználók a jogosultságaik szerint dokumentumokat tölthetnek fel, üzeneteket küldhetnek, munkafolyamatokat kezelhetnek és online szavazásban vehetnek részt.
A feltöltő felhasználó köteles gondoskodni arról, hogy a feltöltött dokumentum vagy üzenet személyes adatainak kezelése jogszerű legyen, és ne tartalmazzon szükségtelen vagy jogosulatlanul kezelt személyes adatot.
12.Google Naptár integráció és Google felhasználói adatok kezelése
A THGO.hu lehetőséget biztosít arra, hogy a felhasználó saját Google-fiókját és Google Naptárát összekapcsolja a THGO.hu rendszerrel.
A kapcsolat kizárólag a felhasználó kifejezett hozzájárulása után, a Google OAuth 2.0 engedélyezési rendszerén keresztül jön létre.
A kezelt Google-adatok köre
A THGO.hu a Google-kapcsolat létrehozása során az alábbi adatokhoz kérhet hozzáférést:
a felhasználó Google-fiókjához tartozó e-mail-cím;
a Google Naptár eseményeinek kezeléséhez szükséges jogosultság;
a Google által biztosított OAuth hozzáférési és frissítési tokenek.
A Google Naptárhoz adott jogosultság technikailag lehetővé teszi naptáresemények létrehozását, megtekintését, módosítását és törlését.
Az adatkezelés célja
A THGO.hu a Google Naptárhoz való hozzáférést kizárólag arra használja, hogy a felhasználó által engedélyezett társasházi eseményeket és határidőket a felhasználó Google Naptárával szinkronizálja.
Ilyen események lehetnek különösen:
közgyűlések;
karbantartási időpontok;
társasházi munkafolyamatok határidői;
egyéb, a felhasználó társasházához kapcsolódó naptári események.
A THGO.hu a Google-felhasználói adatokat nem használja reklámcélra, profilalkotásra vagy a szolgáltatás működésétől eltérő célra.
Google-adatok tárolása
A Google-fiókkal létrehozott kapcsolat fenntartásához a THGO.hu tárolhatja a Google által biztosított hozzáférési és frissítési tokeneket, valamint a Google-fiókhoz kapcsolódó szükséges azonosító adatokat.
Ezeket az adatokat kizárólag a Google Naptár szinkronizálás működtetésére használjuk.
Google-adatok továbbítása
A THGO.hu a Google API-kon keresztül megszerzett felhasználói adatokat nem értékesíti.
A Google-adatok harmadik fél részére kizárólag akkor továbbíthatók, ha az a felhasználó által igénybe vett szolgáltatás biztosításához szükséges, ahhoz a felhasználó hozzájárult, vagy azt jogszabály írja elő.
A Google-kapcsolat megszüntetése
A felhasználó bármikor megszüntetheti a Google Naptár és a THGO.hu közötti kapcsolatot a THGO.hu erre szolgáló funkciójával, illetve a Google-fiókja engedélykezelési beállításaiban.
A kapcsolat megszüntetését követően a THGO.hu a továbbiakban nem használja a visszavont Google-hozzáférést.
Google API Services User Data Policy
A THGO.hu Google API-kon keresztül megszerzett adatok használata és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket is.
A Google-adatokhoz való hozzáférést kizárólag a felhasználó számára jól látható és általa igénybe vett Google Naptár szinkronizációs funkció biztosítására használjuk.
13.Naplózás és informatikai biztonság
A Rendszer a biztonság, az elszámoltathatóság, a jogosulatlan hozzáférések megelőzése és a hibakeresés érdekében naplóadatokat kezelhet.
A naplózott adatok körébe tartozhat különösen a bejelentkezés és kijelentkezés időpontja, IP-cím, sikertelen belépési kísérlet, jogosultság-módosítás, dokumentumfeltöltés, törlés, pénzügyi művelet és más adminisztratív esemény.
14.Adatfeldolgozók és külső szolgáltatók
A Rendszer működéséhez az adatkezelő adatfeldolgozókat és külső szolgáltatókat vehet igénybe, különösen tárhely-, VPS-, e-mail-, fizetési, biztonsági, naplózási vagy más technikai szolgáltatás biztosítására.
Az igénybe vett szolgáltatók konkrét megnevezését, elérhetőségét, feladatát, valamint az esetleges harmadik országbeli adattovábbítás részleteit az adatkezelőnek a tényleges szolgáltatói kör alapján kell feltüntetnie.
15.Adattovábbítás és harmadik ország
Személyes adat harmadik személy részére kizárólag megfelelő jogalappal és a szükséges mértékben továbbítható.
Ha valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívül kezel személyes adatot, az adatkezelő köteles biztosítani a GDPR szerinti megfelelő adattovábbítási garanciákat és erről az érintetteket tájékoztatni.
16.Adatmegőrzési idő
A személyes adatokat az adatkezelési cél eléréséhez szükséges ideig, illetve a vonatkozó jogszabályokban előírt megőrzési idő végéig lehet kezelni.
A megőrzési idő függhet többek között a szerződéses jogviszony időtartamától, számviteli vagy adójogi kötelezettségektől, társasházi iratmegőrzési szabályoktól, polgári jogi elévülési időktől, biztonsági és jogérvényesítési igényektől.
17.Az érintettek jogai
Az érintett a rá irányadó adatkezelés feltételeitől függően jogosult lehet:
tájékoztatást és hozzáférést kérni;
helyesbítést kérni;
törlést kérni;
az adatkezelés korlátozását kérni;
adathordozhatósághoz való jogával élni;
tiltakozni jogos érdeken alapuló adatkezelés ellen;
hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.
Az egyes jogok nem minden adatkezelés esetén alkalmazhatók korlátozás nélkül; jogszabályi megőrzési kötelezettség például kizárhatja bizonyos adatok azonnali törlését.
18.Érintetti kérelmek kezelése
Az érintett adatvédelmi kérelmét az adatkezelő közzétett elérhetőségén nyújthatja be.
Az adatkezelő a kérelmet a GDPR-ban meghatározott határidők és feltételek szerint bírálja el. Szükség esetén a kérelmező személyazonosságának megerősítését kérheti annak érdekében, hogy személyes adat illetéktelen személy számára ne kerüljön kiadásra.
19.Jogorvoslat és felügyeleti hatóság
Az érintett jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál, valamint bírósághoz fordulni.
Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A hatóság aktuális elérhetőségeit az adatkezelőnek a közzétételkor ellenőriznie kell.
20.Adatbiztonság
Az adatkezelő és a szolgáltatás technikai üzemeltetője a kockázattal arányos technikai és szervezési intézkedésekkel törekszik a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére.
Ilyen intézkedés lehet különösen a titkosított HTTPS/TLS kapcsolat, hozzáférés-kezelés, e-mail-igazolás, naplózás, biztonsági mentés, frissítések és a jogosulatlan hozzáférések korlátozása.
21.Sütik és technikai adatok
A webalkalmazás a működéséhez szükséges munkamenet-, biztonsági és technikai sütiket vagy hasonló technológiákat használhat.
Amennyiben nem feltétlenül szükséges, például statisztikai vagy marketing célú sütik kerülnek alkalmazásra, azok használatáról külön tájékoztatást és – ahol szükséges – megfelelő hozzájárulás-kezelést kell biztosítani.
22.A tájékoztató módosítása
Az adatkezelő jogosult az Adatkezelési Tájékoztatót a jogszabályok, a szolgáltatás, az alkalmazott technológiák vagy az adatkezelési gyakorlat változása esetén módosítani.
A Rendszer az aktuális változat alatt feltünteti a módosítás időpontját. A korábbi változatok PDF-formátumban archiválhatók és a Szuper Admin számára visszakereshetők.
23.SimplePay-fizetéshez kapcsolódó adatkezelés
A THGO a SimplePay-fizetés indításakor a fizetéshez ténylegesen szükséges személyes adatok közül a fizető e-mail-címét, számlázási címét és szállítási címét továbbítja a SimplePay Zrt. részére. A THGO a SimplePay által üzemeltetett fizetőoldalon megadott teljes bankkártyaszámot, CVC/CVV-kódot és hitelesítési titkokat nem kéri be és nem tárolja.
A SimplePay visszaigazolásából a THGO kezelheti a tranzakcióazonosítót, a tranzakció státuszát, a fizetési időpontot és a könyvelési egyeztetéshez szükséges adatokat. A fizetőoldali ismételt e-mail-, számlázási és szállítási adatbekérés kikapcsolható, ha ezek az adatok a THGO rendszerében rendelkezésre állnak.
ENGLISH
When a SimplePay payment is initiated, THGO transfers the payer's e-mail address, billing address and shipping address to SimplePay Plc. as the personal data actually required for the payment process. THGO does not request or store the full bank card number, CVC/CVV code or authentication secrets entered on the payment page operated by SimplePay.
THGO may process the SimplePay transaction identifier, transaction status, payment date and data required for accounting reconciliation from the SimplePay confirmations. Re-entering e-mail, billing and shipping data on the payment page can be disabled when these data are already available in THGO.
DEUTSCH
Bei der Einleitung einer SimplePay-Zahlung übermittelt THGO die für den Zahlungsvorgang tatsächlich erforderlichen personenbezogenen Daten – E-Mail-Adresse, Rechnungsadresse und Lieferadresse – an die SimplePay Zrt. THGO fordert die auf der von SimplePay betriebenen Zahlungsseite eingegebene vollständige Kartennummer, den CVC/CVV-Code oder Authentifizierungsgeheimnisse nicht an und speichert diese nicht.
Aus den SimplePay-Bestätigungen kann THGO die SimplePay-Transaktions-ID, den Transaktionsstatus, den Zahlungszeitpunkt sowie die für die buchhalterische Abstimmung erforderlichen Daten verarbeiten. Die erneute Eingabe von E-Mail-, Rechnungs- und Lieferdaten auf der Zahlungsseite kann deaktiviert werden, wenn diese Daten bereits in THGO vorhanden sind.
24.SimplePay adattovábbítási nyilatkozat és megőrzés
MAGYAR
Tudomásul veszem, hogy a(z) BI88 Kft. (4029 Debrecen, Munkácsy Mihály utca 7. fsz. 1.) adatkezelő által a(z) https://thgo.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: e-mail-cím, számlázási cím, szállítási cím.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg:
https://simplepay.hu/adatkezelesi-tajekoztatok/
ENGLISH
I acknowledge the following personal data stored in the user account of BI88 Kft. (4029 Debrecen, Munkácsy Mihály utca 7. fsz. 1.) in the user database of https://thgo.hu will be handed over to SimplePay Plc. who is trusted as data processor. The data transferred by the data controller are the following: e-mail address, billing address, shipping address.
The nature and purpose of the data processing activity performed by the data processor in the SimplePay Privacy Policy can be found at the following link:
https://simplepay.hu/adatkezelesi-tajekoztatok/
DEUTSCH
Ich nehme zur Kenntnis, dass die folgenden personenbezogenen Daten, die vom Verantwortlichen BI88 Kft. (4029 Debrecen, Munkácsy Mihály utca 7. fsz. 1.) in der Benutzerdatenbank der https://thgo.hu gespeichert werden, an die SimplePay Zrt. als Auftragsverarbeiter übermittelt werden. Die vom Verantwortlichen übermittelten Daten sind: E-Mail-Adresse, Rechnungsadresse, Lieferadresse.
Art und Zweck der vom Auftragsverarbeiter ausgeführten Datenverarbeitung sind in der SimplePay-Datenschutzerklärung unter folgendem Link beschrieben:
https://simplepay.hu/adatkezelesi-tajekoztatok/
25.THGO.HU Android alkalmazás, Google Play és WebView
A THGO.HU szolgáltatás Android mobilalkalmazáson keresztül is elérhető. A mobilalkalmazás a THGO.HU webes rendszerének funkcióit részben beágyazott webes felületen (WebView) jeleníti meg, ezért a mobilalkalmazás használata során a felhasználó által elért társasházi, lakói, pénzügyi, közmű-, üzenet- és dokumentumkezelési funkciók adatkezelése alapvetően a THGO.HU webes szolgáltatás adatkezelésével azonos célok szerint történik.
A mobilalkalmazás és a THGO.HU szerverei közötti adatkapcsolat HTTPS titkosított kapcsolaton keresztül történik. A mobilalkalmazás használata során kizárólag az adott felhasználó jogosultságai szerint elérhető adatok jelennek meg.
Az alkalmazás a Google Play áruházból terjeszthető. A Google a Play Áruház működéséhez, az alkalmazás telepítéséhez, frissítéséhez, biztonsági ellenőrzéséhez és a Google-fiókhoz kapcsolódó szolgáltatások biztosításához saját adatkezelési feltételei szerint kezelhet adatokat. A Google saját adatkezelésére a Google mindenkor hatályos adatvédelmi tájékoztatója irányadó.
26.Firebase Cloud Messaging és push értesítések
A THGO.HU Android alkalmazás push értesítések küldéséhez a Google Firebase Cloud Messaging (FCM) szolgáltatását használhatja. A funkció működéséhez az alkalmazás egy, az adott alkalmazástelepítéshez és eszközhöz kapcsolódó push értesítési tokent hozhat létre, amelyet a THGO.HU rendszer a bejelentkezett felhasználóhoz kapcsolva tárolhat annak érdekében, hogy részére értesítéseket lehessen kézbesíteni.
Az értesítési token és a szükséges technikai azonosítók kezelésének célja kizárólag a THGO.HU értesítési szolgáltatásának biztosítása, az üzenetek kézbesítése, valamint a kézbesítési hibák technikai kezelése. A Firebase szolgáltatás használata során a Google/Firebase a saját szolgáltatási és adatvédelmi feltételei szerint kezelhet technikai adatokat.
A felhasználó az Android rendszer beállításaiban bármikor letilthatja a THGO.HU alkalmazás értesítéseit. Az értesítések letiltása a THGO.HU alapvető, értesítésektől független funkcióinak használatát önmagában nem akadályozza.
27.Mobilalkalmazásban kezelt adatkategóriák, adattovábbítás és törlés
A THGO.HU mobilalkalmazás használata során – a felhasználó szerepkörétől, jogosultságaitól és a ténylegesen használt funkcióktól függően – különösen az alábbi adatkategóriák kezelhetők: név, e-mail-cím, felhasználói és lakóazonosítók; társasházi és lakói adatok; közös költséghez, egyenlegekhez, befizetésekhez és könyvelési nyilvántartásokhoz kapcsolódó pénzügyi adatok; közmű- és mérőállás-adatok; lakói üzenetek, ügyfélszolgálati vagy Segíthetek beszélgetések; munkafolyamatok; valamint a felhasználó vagy az arra jogosult személy által feltöltött dokumentumok és fájlok.
Az adatkezelés célja a THGO.HU szolgáltatás nyújtása, a felhasználó azonosítása és jogosultságainak ellenőrzése, a társasházi ügyintézés és kimutatások biztosítása, az értesítések kézbesítése, az ügyfélszolgálat, a rendszer biztonságának fenntartása, a hibák kivizsgálása, továbbá a jogszabályi és szerződéses kötelezettségek teljesítése.
A THGO.HU nem tárol teljes bankkártyaszámot vagy CVC/CVV-kódot, amennyiben a bankkártyás fizetés a SimplePay által üzemeltetett fizetési felületen történik. A fizetési szolgáltatáshoz kapcsolódó adatkezelésre a jelen tájékoztató SimplePay-re vonatkozó pontjai is irányadók.
A személyes adatok törlését vagy a felhasználói fiók megszüntetését az érintett a THGO.HU rendszerben rendelkezésre álló ügyfélszolgálati kapcsolaton keresztül kérheti. A törlés nem terjed ki azokra az adatokra, amelyek megőrzését jogszabály, számviteli kötelezettség, jogi igény érvényesítése vagy más kötelező jogalap indokolja. Az érintetti kérelmek teljesítése minden esetben a tényleges adatkezelői szerepek és az alkalmazandó jogszabályok figyelembevételével történik.
28.Adatkezelő és adatfeldolgozó szerepek, társasházi adatok
A társasházkezelési célból feltöltött lakói, tulajdonosi, közmű- és pénzügyi adatok tekintetében az adatkezelő személyét az határozza meg, ki állapítja meg az adatkezelés célját és lényeges eszközeit. Amennyiben a THGO a társasház vagy kezelő dokumentált utasításai szerint végzi a technikai adatkezelést, e körben adatfeldolgozóként járhat el. Saját regisztrációs, szerződéses, ügyfélszolgálati és biztonsági adatkezelése tekintetében a BI88 Kft. önálló adatkezelő lehet.
Az adatfeldolgozási feladatokat külön, a GDPR 28. cikkének megfelelő megállapodásban kell rögzíteni, amely tartalmazza az utasításadás, a hozzáférés, az al-adatfeldolgozók, a biztonsági intézkedések, az incidenskezelés, a visszaadás és a törlés részleteit.
29.Adatkezelési célok, jogalapok és megőrzési idők részletezése
Az egyes adatkezelésekhez a végleges adatkezelési nyilvántartásban külön kell hozzárendelni az adatkört, az adatkezelés célját, a GDPR szerinti jogalapot, a címzetteket és a törlési vagy felülvizsgálati határidőt.
Felhasználói fiók: a szolgáltatáshoz szükséges azonosítás és jogosultságkezelés; időtartama a fiók fennállása, illetve a lezárás után az indokolt és jogszerűen meghatározott megőrzés. Számlázási bizonylatok: jogi kötelezettség teljesítése, a megfelelő számviteli és adózási megőrzési idővel. Biztonsági naplók: dokumentált jogos érdek vagy más megfelelő jogalap, előre rögzített, célhoz kötött törlési idővel. Társasházi nyilvántartások: az adott adatkezelő által meghatározott célok és jogalapok szerint.
A pontos időtartamok és esetleges jogosérdek-mérlegelések véglegesítéséhez a tényleges technikai konfigurációt és a társasházak jogi kötelezettségeit külön ellenőrizni kell; ez a tájékoztató önmagában nem helyettesíti a belső nyilvántartást.
30.Ajánlói program és számlázási adatáramlások
Az ajánlói programban az ajánló neve, kapcsolattartási adatai, az ajánlási kapcsolat és az elszámolás szempontjából szükséges lakószám kezelhető. Harmadik személy meghívása esetén az adatkezelés és az elektronikus megkeresés megfelelő jogalapját a küldés előtt vizsgálni kell.
Számlázási szolgáltató és online pénzforgalmi szolgáltató igénybevétele esetén kizárólag az adott művelethez szükséges adat továbbítható. A Billingo- és SimplePay-kapcsolatban a felek tényleges adatvédelmi szerepeit, az átadott adatmezőket és a tárolási időket a szerződésekkel és a technikai adatfolyammal összevetve szükséges megállapítani. Az alkalmazott szolgáltatók aktuális adatvédelmi tájékoztatói a saját műveleteik tekintetében is irányadók.
31.A tájékoztató időbeli hatálya és verzióazonosítása
A jelen adatkezelési tájékoztató aktuális változatát a dokumentum fejlécében szereplő „Módosítva” dátum és időpont, valamint a verziószám azonosítja. A módosítások csak a megfelelő közzétételtől és alkalmazandó jogi feltételek teljesülésétől hatályosak; a korábbi változatok saját verziójuk és időpontjuk alapján azonosíthatók. Az adatkezelési gyakorlat érdemi megváltoztatása esetén az érintetteket az alkalmazandó előírások szerint tájékoztatni kell.
32.Az adatkezelési tájékoztató módosítása és előzetes értesítés
Az Adatkezelő az adatkezelési tájékoztató lényeges változásairól a regisztrált felhasználókat a regisztrációkor megadott e-mail-címükön, a tervezett alkalmazásukat legalább 30 nappal megelőzően tájékoztatja. Az értesítés tartalmazza a módosított tájékoztató elérhetőségét, a közzététel napját, az alkalmazás tervezett kezdőnapját, valamint a változások lényegét. Ha valamely módosítás jogszabály vagy hatósági kötelezés alapján rövidebb határidővel szükséges, a tájékoztatásra a jogszerűen lehetséges leghamarabbi időpontban kerül sor. A tájékoztató módosítása önmagában nem jelent hozzájárulást olyan adatkezeléshez, amelyhez külön hozzájárulás vagy más jogalap szükséges.
Nincs a keresésnek megfelelő találat.