Adatkezelési tájékoztató

1. Az adatkezelő adatai és az adatkezelés szerepei

Adatkezelő

Svajda Kristóf e.v.

Székhely / levelezési cím

Magyarország, 9900 Körmend, Kossuth Lajos utca 4. em.: 2, ajtó: 5.

Egyéni vállalkozói nyilvántartási szám

62552891

Adószám

92206469-1-38

E-mail cím

info@velonis.eu

Webhely

www.velonis.eu

A jelen Adatkezelési Tájékoztató célja, hogy a Svajda Kristóf e.v. által kezelt személyes adatokkal kapcsolatban az érintetteket a vonatkozó adatvédelmi szabályoknak megfelelően tájékoztassa.

A Svajda Kristóf e.v. a saját webhelye, ügyfélkapcsolatai, szerződéses adminisztrációja és kapcsolódó működése során az itt meghatározott esetekben adatkezelőként jár el.

Amennyiben a Svajda Kristóf e.v. a Megrendelő megbízásából, a Megrendelő dokumentált utasításai alapján végez személyesadat-kezelést, úgy az adott adatok tekintetében adatfeldolgozóként jár el.

Amennyiben a jelen tájékoztató valamely része a Megrendelő által meghatározott adatkezelésre utal, ott az adatkezelés célját, jogalapját, megőrzési idejét és címzettjeit a Megrendelő mint adatkezelő határozza meg.

2. Az adatkezeléssel kapcsolatos alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, illetve egyéb szervezet, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve egyéb szervezet, amely a személyes adatokat az adatkezelő nevében, annak utasításai alapján kezeli.

Érintett: az a természetes személy, akinek a személyes adatát a Svajda Kristóf e.v. vagy a Megrendelő kezeli.

Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy egyértelmű megerősítő cselekmény útján beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

Címzett: az a természetes vagy jogi személy, hatóság, ügynökség vagy bármely egyéb szerv, amely a személyes adatot megkapja.

Harmadik fél: az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely nem az érintett, nem az adatkezelő, nem az adatfeldolgozó, és nem az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt álló személy.

3. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje

A Svajda Kristóf e.v. a személyes adatokat kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli.

Az egyes adatkezelési tevékenységek során a kezelt adatok köre, az adatkezelés célja, jogalapja, címzettjei és megőrzési ideje az alábbiak szerint alakul.

Ahol a Svajda Kristóf e.v. adatfeldolgozóként jár el, ott az adatkezelés részletes tartalmát a Megrendelő mint adatkezelő határozza meg.

3.1. Megrendelői adatok

A Svajda Kristóf e.v. a Megrendelővel fennálló szerződéses kapcsolat teljesítése, ügyféladminisztráció, számlázás, kapcsolattartás, valamint jogi igények érvényesítése céljából az alábbi adatokat kezelheti:

• név vagy cégnév
• kapcsolattartó neve és beosztása
• e-mail cím
• telefonszám
• számlázási adatok
• szerződéses adatok
• a kapcsolattartással összefüggő levelezés tartalma
• technikai naplóadatok, amennyiben azok a szolgáltatás működtetéséhez szükségesek

Jogalap: Az adatkezelés céljától függően a GDPR 6. cikk (1) bekezdése szerinti alábbi jogalapok valamelyike alkalmazható:

• 6. cikk (1) b) pont – az adatkezelés a szerződés teljesítéséhez vagy a szerződéskötést megelőző lépésekhez szükséges;
• 6. cikk (1) c) pont – az adatkezelés jogi kötelezettség teljesítéséhez szükséges;
• 6. cikk (1) f) pont – az adatkezelés a Megrendelő vagy harmadik fél jogos érdekének érvényesítéséhez szükséges, például jogi igények előterjesztése, érvényesítése vagy védelme, illetve biztonsági célú naplózás esetén.

Megőrzési idő: Az adatok megőrzése az adott célhoz igazodik, különösen az alábbiak szerint:

• a szerződés teljesítéséhez szükséges ideig;
• számviteli és adózási kötelezettségek teljesítéséhez szükséges ideig;
• jogi igények érvényesítése, előterjesztése vagy védelme esetén az elévülési idő végéig;
• technikai naplóadatok esetén legfeljebb 90 napig, kivéve, ha azok megőrzése biztonsági incidens, jogvita vagy hatósági megkeresés miatt indokolt.

3.2. Kapcsolatfelvételi adatok

Ha a Megrendelő vagy más érdeklődő a Svajda Kristóf e.v. webhelyén, e-mailben vagy más csatornán keresztül kapcsolatba lép, a Svajda Kristóf e.v. az alábbi adatokat kezelheti:

• név
• e-mail cím
• telefonszám
• az üzenet tartalma
• az ügyintézéshez kapcsolódó metaadatok

Jogalap: A megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdése szerinti alábbi jogalapok valamelyike alkalmazható:

• 6. cikk (1) a) pont – az érintett hozzájárulása, ha a kapcsolatfelvétel erre épül;
• 6. cikk (1) b) pont – a szerződéskötést megelőző lépések vagy a szerződés teljesítése;
• 6. cikk (1) f) pont – a jogos érdek, ha a megkeresés kezelése és a válaszadás ehhez kapcsolódik.

Megőrzési idő:

• az ügy lezárását követően legfeljebb 6 hónap;
• szerződéskötés vagy jogvita esetén az igényérvényesítési idő végéig.

3.3. Végfelhasználói adatok, amikor a Svajda Kristóf e.v. adatfeldolgozóként jár el

Amennyiben a Svajda Kristóf e.v. a Megrendelő megbízásából AI chatügynököt, hangügynököt, időpontfoglaló rendszert vagy egyéb automatizált megoldást üzemeltet, a végfelhasználók személyes adatait a Svajda Kristóf e.v. a Megrendelő utasításai szerint, adatfeldolgozóként kezeli.

A végfelhasználói adatok kezelésének célját, jogalapját, megőrzési idejét, az érintettek tájékoztatásának tartalmát, valamint az esetleges adattovábbítás címzettjeit a Megrendelő mint adatkezelő határozza meg. A Svajda Kristóf e.v. ezen adatok tekintetében kizárólag a Megrendelő dokumentált utasításai alapján jár el.

Tipikusan kezelt adatok lehetnek:

• chatüzenetek és beszélgetési előzmények
• hívási metaadatok
• hangfelvétel, ha azt a Megrendelő külön elrendeli és arra megfelelő jogalap áll fenn
• időpontfoglalási adatok
• az üzemeltetéshez szükséges technikai naplóadatok

Jogalap: A végfelhasználói adatok tekintetében a jogalapot nem a Svajda Kristóf e.v., hanem a Megrendelő mint adatkezelő határozza meg az adott cél szerint. A GDPR 6. cikk (1) bekezdése alapján ezek a jogalapok jellemzően az alábbiak lehetnek:

• 6. cikk (1) a) pont – hozzájárulás, például marketingcélú megkereséshez, egyes nem szükséges szolgáltatási funkciókhoz vagy hangrögzítéshez;
• 6. cikk (1) b) pont – szerződés teljesítése, ha az adatkezelés az adott szolgáltatás nyújtásához szükséges;
• 6. cikk (1) c) pont – jogi kötelezettség, ha bizonyos adatok megőrzését jogszabály írja elő;
• 6. cikk (1) f) pont – jogos érdek, például biztonsági naplózás, visszaélés-megelőzés, hibakeresés vagy rendszerüzemeltetési célú kezelés esetén, feltéve hogy az érintett érdekei és alapvető jogai nem élveznek elsőbbséget.

Megőrzési idő: A megőrzési időt a Megrendelő határozza meg az adott cél és jogalap szerint. Ennek keretében jellemzően az alábbi szabályok alkalmazhatók:

• főszabály szerint legfeljebb 90 nap;
• eltérően, ha a Megrendelő más megőrzési időt határoz meg, és az összhangban áll a jogszabályi követelményekkel;
• hozzájáruláson alapuló adatkezelés esetén az adatok a hozzájárulás visszavonásáig vagy a cél megszűnéséig kezelhetők;
• szerződés teljesítéséhez kapcsolódó adatkezelés esetén az adatok a szerződéses jogviszony fennállásáig, illetve a kapcsolódó igények elévüléséig kezelhetők;
• jogi kötelezettség esetén a vonatkozó jogszabályban meghatározott ideig;
• jogos érdek esetén addig, amíg az adatkezelés célja fennáll, és az érdekmérlegelés ezt lehetővé teszi.

A Svajda Kristóf e.v. a megőrzési idő leteltével az adatokat törli, vagy ha ezt a Megrendelő előírja, és az jogilag megengedett, anonimizálja.

3.4. Rövid összegzés az alkalmazandó jogalapokról

A jelen tájékoztató szempontjából a Megrendelő által meghatározható jogalapok jellemzően az alábbiak lehetnek:

• hozzájárulás
• szerződés teljesítése
• jogi kötelezettség
• jogos érdek

A Svajda Kristóf e.v. adatfeldolgozóként ezek közül nem választ önállóan, hanem a Megrendelő dokumentált utasításai szerint jár el.

4. Adatfeldolgozók, adattovábbítások és adatbiztonság

A Svajda Kristóf e.v. a személyes adatok kezeléséhez egyes esetekben adatfeldolgozókat vehet igénybe. Adatfeldolgozónak minősül minden olyan természetes vagy jogi személy, illetve egyéb szervezet, amely a személyes adatokat a Svajda Kristóf e.v. vagy adott esetben a Megrendelő nevében, annak utasításai alapján kezeli.

A Svajda Kristóf e.v. által igénybe vett adatfeldolgozók kategóriái különösen az alábbiak lehetnek:

• tárhelyszolgáltató
• e-mail- és kommunikációs szolgáltató
• felhőalapú infrastruktúra-szolgáltató
• ügyfélszolgálati vagy ticketing rendszer szolgáltatója
• számlázóprogram szolgáltatója
• biztonsági mentési és rendszergazdai szolgáltató
• AI-alapú chatügynök- és hangügynök-platform szolgáltatók
• szöveg-hang szintézis szolgáltató
• automatizációs / workflow-platform szolgáltató
• forráskód-tárolási és fejlesztői platform szolgáltató
• weboldal-fejlesztési és deployment szolgáltató
• időpontfoglaló rendszer szolgáltatója
• irodai, dokumentumtárolási és naptárszolgáltató
• mesterségesintelligencia-alapú fejlesztési segédeszköz szolgáltatója

A Svajda Kristóf e.v. kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt az adatkezelés megfelelőségéhez, különösen az adatbiztonság, a titoktartás és a megfelelő technikai és szervezési intézkedések vonatkozásában.

A személyes adatok harmadik személy részére történő továbbítására kizárólag jogszabályi felhatalmazás, az érintett hozzájárulása, a szerződés teljesítése, jogi kötelezettség teljesítése vagy a jogos érdek fennállása esetén kerülhet sor.

Az adattovábbítás címzettjei különösen az alábbiak lehetnek:

• a Megrendelő által kijelölt kapcsolattartók
• könyvelési, pénzügyi vagy jogi szolgáltatók
• hatóságok és bíróságok, ha erre jogszabály kötelez
• azok a technikai szolgáltatók, akik a rendszer működtetéséhez szükséges adatokat kezelik

Ha a Svajda Kristóf e.v. vagy valamely közreműködője az Európai Gazdasági Térségen kívülre továbbít személyes adatot, erre csak a vonatkozó adatvédelmi szabályok szerinti megfelelő garanciák fennállása esetén kerülhet sor, például az Európai Bizottság megfelelőségi határozata, az általános adatvédelmi kikötések vagy más, elismert adattovábbítási mechanizmus alapján.

A Svajda Kristóf e.v. az általa kezelt személyes adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik, különösen:

• a hozzáférések korlátozásával
• a jogosultságok szintjeinek meghatározásával
• rendszeres mentésekkel
• jelszó- és eszközvédelmi intézkedésekkel
• naplózással
• titoktartási kötelezettséggel
• valamint az esetleges adatvédelmi incidensek kezelésére szolgáló belső eljárások alkalmazásával

5. Az érintett jogai

Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg.

5.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult arra, hogy tájékoztatást kapjon a személyes adatai kezeléséről, valamint arra, hogy a kezelt személyes adataihoz és az adatkezelésre vonatkozó lényeges információkhoz hozzáférjen.

Az érintett különösen tájékoztatást kérhet:

• a kezelt adatok köréről
• az adatkezelés céljáról
• az adatkezelés jogalapjáról
• a címzettekről
• a megőrzési időről
• az érintettet megillető jogokról
• a jogorvoslati lehetőségekről.

5.2. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

5.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat kezelték
• az érintett visszavonja a hozzájárulását, és nincs más jogalap
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok
• az adatkezelés jogellenes
• jogszabály írja elő az adatok törlését.

5.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását különösen az alábbi esetekben:

• vitatja a személyes adatok pontosságát
• az adatkezelés jogellenes, de az érintett nem kéri az adatok törlését
• a Svajda Kristóf e.v.-nek vagy a Megrendelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez még igen
• az érintett tiltakozott az adatkezelés ellen, és a jogos okok mérlegelése még folyamatban van.

5.5. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőhöz továbbítsa.

5.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben a Svajda Kristóf e.v. vagy a Megrendelő az adatkezelést felülvizsgálja, és azt csak akkor folytatja, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

5.7. A hozzájárulás visszavonásának joga

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

5.8. Automatizált döntéshozatalhoz kapcsolódó jogok

Ha a Svajda Kristóf e.v. vagy a Megrendelő olyan automatizált döntéshozatalt alkalmaz, amely az érintettre nézve joghatással jár, vagy őt hasonlóan jelentős mértékben érinti, az érintett jogosult arra, hogy emberi beavatkozást kérjen, álláspontját kifejtse, és a döntést megtámadja.

6. Az érintetti jogok gyakorlásának módja és a jogorvoslat

Az érintett a jelen tájékoztatóban meghatározott jogait írásban, elektronikus úton vagy postai úton gyakorolhatja az alábbi elérhetőségek valamelyikén:

• e-mail: info@velonis.eu
• postacím: Magyarország, 9900 Körmend, Kossuth Lajos utca 4. em.: 2, ajtó: 5.

A Svajda Kristóf e.v. vagy adott esetben a Megrendelő a beérkezett kérelmet indokolatlan késedelem nélkül megvizsgálja, és a vonatkozó jogszabályi határidőn belül válaszol rá.

Ha a kérelem összetettsége vagy a kérelmek száma indokolja, a válaszadási határidő meghosszabbítható, erről azonban az érintettet a meghosszabbítás okának megjelölésével tájékoztatni kell.

Ha az érintett úgy ítéli meg, hogy a személyes adatainak kezelése sérti a vonatkozó adatvédelmi előírásokat, jogosult panaszt tenni a felügyeleti hatóságnál, valamint bírósági jogorvoslattal élni.

Magyarországon a felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

A panasz benyújtása nem érinti az érintett azon jogát, hogy közvetlenül bírósághoz forduljon.

7. Adatbiztonság

A Svajda Kristóf e.v. a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy az adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől.

Ennek érdekében különösen az alábbi intézkedéseket alkalmazza:

• titkosított csatornákon, például HTTPS-en keresztül történő adattovábbítás
• a személyes adatokhoz való hozzáférés korlátozása arra, aki az adatkezelési célhoz szükséges módon jogosult hozzáférni
• rendszeres biztonsági mentések készítése
• megfelelő jelszókezelési és hitelesítési eljárások alkalmazása
• harmadik fél által biztosított platformok esetén az adott szolgáltató saját biztonsági intézkedéseinek figyelembevétele, valamint a megfelelő adatvédelmi szerződéses háttér alkalmazása, ha szükséges

A Svajda Kristóf e.v. minden tőle elvárható intézkedést megtesz annak érdekében, hogy az általa kezelt adatokat biztonságban tartsa, és az adatkezelés során az adatvédelem elveit érvényesítse.

Amennyiben adatvédelmi incidens következik be, a Svajda Kristóf e.v. azt indokolatlan késedelem nélkül, a körülményekhez igazodóan kezeli, és a vonatkozó jogszabályi kötelezettségeknek megfelelően értesíti az illetékes adatkezelőt és szükség esetén az érintett hatóságot.

8. Sütik (cookie-k) kezelése

A Svajda Kristóf e.v. webhelye a működéshez feltétlenül szükséges sütiket, valamint a felhasználói élmény javítását, a használat elemzését és a marketingtevékenységet támogató sütiket alkalmazhat.

A sütik kezelése során a Svajda Kristóf e.v. különbséget tesz az egyes sütitípusok között, és az alábbiak szerint tájékoztatja a látogatókat:

• a webhely működéséhez feltétlenül szükséges sütik a látogató hozzájárulása nélkül is alkalmazhatók;
• minden egyéb süti kizárólag a látogató előzetes hozzájárulása alapján helyezhető el;
• a hozzájárulás a webhelyen elérhető cookie-kezelő felületen keresztül adható meg, módosítható vagy vonható vissza;
• ha a Svajda Kristóf e.v. a jövőben új sütitípusokat vezet be, azok alkalmazásáról a webhelyen külön tájékoztatást nyújt.

Az alkalmazott sütik fő kategóriái

9. Különleges adatkezelési kérdések

9.1. AI-alapú hangügynök és hangrögzítés

A Svajda Kristóf e.v. az általa működtetett AI-alapú hangügynökök során kizárólag előre létrehozott, gyári hangszintézis-technológiát alkalmaz. Klónozott hang, valamint olyan egyedi hangprofil nem kerül felhasználásra, amely biometrikus azonosítónak minősülhet.

Amennyiben a Megrendelő a hangügynök útján folytatott hívások rögzítéséről dönt, köteles gondoskodni arról, hogy a végfelhasználók a hívás megkezdése előtt egyértelmű tájékoztatást kapjanak a rögzítés tényéről, és hogy a hangrögzítéshez megfelelő jogalap rendelkezésre álljon.

A hangrögzítéssel összefüggő adatkezelésért a Megrendelő felelős.

9.2. AI-rendszerrel való kommunikáció átláthatósága

A Svajda Kristóf e.v. által fejlesztett chatbot- és hangügynök-megoldások működését a Megrendelő a végfelhasználók számára egyértelműen ismerteti. A végfelhasználó számára már az interakció kezdetén világosnak kell lennie, hogy automatizált rendszerrel kommunikál.

A tájékoztatás elmulasztásából vagy a végfelhasználó félrevezetéséből eredő jogkövetkezményekért a Megrendelő felelős.

10. A tájékoztató módosítása

A Svajda Kristóf e.v. fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A módosításokról a Svajda Kristóf e.v. a Megrendelőt és az érintetteket a webhelyen történő közzététellel vagy e-mailben értesíti legalább 15 nappal a módosítás hatálybalépését megelőzően.

A módosított tájékoztató a közzétételben vagy értesítésben megjelölt időpontban lép hatályba. Amennyiben az érintett a módosítás hatálybalépését követő 15 napon belül nem jelzi eltérő nyilatkozatát, vagy a szolgáltatás igénybevételét a határidő lejártát követően is folytatja, úgy ez a módosított tájékoztató tudomásulvételének minősül.

11. Hatálybalépés

Jelen Adatkezelési Tájékoztató a közzététel napján lép hatályba.

Impresszum →