Adatvédelmi tájékoztató

1. Az adatkezelő adatai

A jelen tájékoztatóban leírt adatkezelésekért az alábbi adatkezelő felel. Kérdés vagy kérés esetén az itt megadott elérhetőségeken fordulhatsz hozzánk.

Adatkezelő

Kristyán Miklós természetes személy

Levelezési cím

1047 Budapest, Wolfner utca 4., 7/713.

E-mail-cím

hello@konyvelve.hu

Gazdasági társaság (Kft.) megalakulását követően az adatkezelő adatai a cég adataira frissülnek.

Kapcsolatfelvétel („Írj nekünk”)

A weboldalon üzenetet küldhetsz nekünk az e-mail címed és a kérdésed megadásával. Az adatokat kizárólag a megkeresésed kezelésére használjuk, az egyes célokhoz külön jogalapot rendelve:

• Szerződéskötésre irányuló megkeresés (például konkrét ajánlatkérés): a jogalap a szerződés megkötését megelőző, a te kérésedre történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont). Ezt a jogalapot csak akkor alkalmazzuk, ha az adatkezelés objektíven szükséges az általad kért lépés megtételéhez.
• Általános kérdés, visszajelzés vagy egyéb, nem szerződésre irányuló megkeresés: a jogalap a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek a hozzánk érkező megkeresések érdemi megválaszolása és a szolgáltatásunkkal kapcsolatos kapcsolattartás.
• Spam- és visszaélésmegelőzés: a visszaélések megelőzése érdekében a beküldéshez használt IP-címből titkos kulcs alkalmazásával technikai azonosítót képzünk. Az azonosító kizárólag a rövid időn belüli ismételt beküldések felismerésére szolgál, és 24 óra elteltével automatikusan törlésre kerül. Az adatkezelés jogalapja a weboldal és az üzenetküldő rendszer biztonságos működéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Az így képzett azonosító álnevesített adatnak minősül, ezért a megőrzési időn belül személyes adatként kezeljük.

Az e-mail-cím és az üzenet megadása szükséges ahhoz, hogy a megkeresésedet meg tudjuk válaszolni; ezek hiányában nem tudunk válaszolni.

Jelentkezés a Karrier oldalon

A Karrier oldalon a „Jelentkezés” gombra kattintva e-mailt küldhetsz nekünk a hello@konyvelve.hu címre, amelyhez önéletrajzot és egyéb, magadról szóló információt is csatolhatsz. Az adatokat az egyes célokhoz külön jogalapot rendelve kezeljük:

• A jelentkezésed elbírálása és a kapcsolattartás: mivel a kiválasztási folyamat a te saját kezdeményezésedre indul, a jogalap a munkaviszony létesítését megelőző, a te kérésedre történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
• A kiválasztási folyamat dokumentálása és a jogi igények kezelése: ezt önálló célként, szükség szerint a jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont).
• Megőrzés későbbi pozíciókra: a jelentkezésedet egy adott pozíció betöltésén túl kizárólag a külön, önkéntes hozzájárulásod alapján őrizzük meg (GDPR 6. cikk (1) bekezdés a) pont), az abban meghatározott ideig; a hozzájárulást bármikor visszavonhatod.

• Kezelt adatok: a jelentkezésedben és az önéletrajzodban általad megadott adatok (jellemzően név, elérhetőség, végzettség és szakmai tapasztalat), valamint a kiválasztás során általunk készített megjegyzések és értékelések; ezek is a személyes adataidnak minősülnek.
• Adatfeldolgozó: az Apple Inc. (iCloud; a hello@konyvelve.hu postafiók és a beérkező levelek kezelése).
• Megőrzés: ha nem kerülsz kiválasztásra, a jelentkezésedet a kiválasztási folyamat lezárultakor töröljük. Jövőbeni pozíciókra csak a külön hozzájárulásoddal, az abban megadott ideig őrizzük meg.
• Különleges adatok: kérjük, ne küldj különleges kategóriájú adatot (például egészségügyi adatot), illetve fényképet. Ha mégis ilyet kapunk, azt a kiválasztás során nem vesszük figyelembe, és haladéktalanul töröljük.
• Adatszolgáltatás: a jelentkezéshez az adatok megadása önkéntes, azonban ezek (különösen az önéletrajz) hiányában a jelentkezésedet nem tudjuk elbírálni.

A jelentkezésed törlését bármikor kérheted a hello@konyvelve.hu címen.

2. A kezelt személyes adatok köre

Jelenleg (a szolgáltatás indulása előtt) kizárólag a várólista-feliratkozáshoz, a kapcsolatfelvételhez és a Karrier oldalon leadott jelentkezésekhez kapcsolódó adatokat kezeljük, amelyeket a fenti pontok részleteznek (várólista esetén: név és e-mail cím, valamint opcionálisan a vállalkozás neve és a megjelölt csomag iránti érdeklődés; jelentkezés esetén: az önéletrajzodban megadott adatok). A könyvelési szolgáltatás elindítása előtt a tájékoztatót a szolgáltatás keretében végzett adatkezelések részletes szabályaival kiegészítjük; az új tájékoztatást az adatkezelés megkezdése előtt elérhetővé tesszük.

3. Az adatkezelés célja és jogalapja

A jelenlegi adatkezelés célja a várólistával kapcsolatos kapcsolattartás és a szolgáltatás indulásáról szóló értesítés; ennek jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A kapcsolatfelvétel és a karrier-jelentkezés célját és jogalapját a fenti „Kapcsolatfelvétel” és „Jelentkezés a Karrier oldalon” pontok részletezik.

4. Az adatkezelés időtartama

A megőrzési időt az egyes célokhoz külön rendeljük:

• Várólista: a szolgáltatásra való regisztrációig, illetve a hozzájárulásod visszavonásáig; ha egyik sem következik be, legkésőbb a szolgáltatás elindulásától számított 12 hónapig.
• Kapcsolatfelvétel (üzenetek): a megkeresés lezárásától számított 12 hónapig, ezt követően töröljük. Ha a megkeresés szerződéskötéshez vezet, a kapcsolódó adatokat a szerződéses jogviszonyra és a számviteli bizonylatokra irányadó megőrzési idő szerint kezeljük.
• Spam-megelőzési technikai azonosító: a beküldéstől számított 24 óra, ezt követően automatikusan törlődik.
• Karrier-jelentkezés: a kiválasztási folyamat lezárultakor töröljük; jövőbeni pozíciókra csak a külön hozzájárulásoddal, az abban megadott ideig őrizzük meg.

5. Adatfeldolgozók és adattovábbítás

Feladataink ellátásához adatfeldolgozókat veszünk igénybe. Jelenleg ezek:

• Cloudflare, Inc.: a weboldal hosztingja és a várólista-adatbázis.
• Plus Five Five, Inc., Resend szolgáltatás: a várólistával kapcsolatos és egyéb tranzakciós e-mailek kiküldése. A szolgáltató az e-mail-címet, az e-mail tartalmát, valamint a kézbesítéssel kapcsolatos technikai és metaadatokat az Egyesült Államokban is kezelheti. A harmadik országba történő adattovábbításra az alkalmazandó adattovábbítási garanciák, így különösen az EU-USA adatvédelmi keretrendszer és az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerülhet sor.
• Apple Inc. (iCloud): a hello@konyvelve.hu postafiók és a beérkező levelek kezelése.

Harmadik országba történő adattovábbítás. A fenti adatfeldolgozók közül a Cloudflare, Inc., a Plus Five Five, Inc. (Resend) és az Apple Inc. egyesült államokbeli vállalkozás, amely az adatokat az Egyesült Államokban is kezelheti. Az Egyesült Államokra nincs általános megfelelőségi határozat; a továbbítás jogalapját elsősorban az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) biztosítja, amennyiben az adott szolgáltató abban tanúsított, ezen felül, illetve annak hiányában pedig az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). A Cloudflare például az EU-USA adatvédelmi keretrendszerre, valamint szükség esetén az általános szerződési feltételekre támaszkodik. Az alkalmazott garanciákról másolatot a hello@konyvelve.hu címen kérhetsz.

Ahol a szolgáltató lehetővé teszi, EU-s adatközpontot választunk. Adataidat marketing célból harmadik félnek nem adjuk át.

6. Cookie-k (sütik)

A weboldal nem használ statisztikai vagy marketingcélú sütiket. A weboldal biztonságos működését biztosító szolgáltatások a működéshez feltétlenül szükséges technikai adatokat és adott esetben sütiket kezelhetnek.

Emellett a látogatottság alapszintű mérésére a Cloudflare süti nélküli webanalitikáját (Cloudflare Web Analytics) használjuk. Ez nem helyez el sütit és nem tárol személyazonosításra alkalmas adatot (IP-címet, egyedi azonosítót sem), kizárólag összesített oldalletöltési statisztikát készít, ezért hozzájárulás nélkül működik.

7. Az érintettek jogai

Az adatkezeléssel összefüggésben az alábbi jogok illetnek meg. Az egyes jogok az adatkezelés jogalapjától és körülményeitől függően gyakorolhatók:

• Hozzáférés és helyesbítés: tájékoztatást kérhetsz a rólad kezelt adatokról, és kérheted a pontatlan adatok helyesbítését, illetve a hiányosak kiegészítését.
• Törlés: kérheted az adataid törlését; ez a jog a jogszabályi kivételek (például a ránk vonatkozó megőrzési kötelezettségek vagy jogi igények érvényesítése) keretei között gyakorolható.
• Az adatkezelés korlátozása: a törvényi feltételek fennállása esetén kérheted az adatkezelés korlátozását.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok esetében kérheted, hogy azokat tagolt, géppel olvasható formában megkapd, vagy, ha technikailag megvalósítható, más adatkezelőnek továbbítsuk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél (például a várólista) a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a hello@konyvelve.hu címen jelezheted. Kérelmedre indokolatlan késedelem nélkül, de főszabály szerint annak beérkezésétől számított egy hónapon belül válaszolunk.

Az adatkezelések során automatizált döntéshozatalra és profilalkotásra nem kerül sor.

8. Adatbiztonság

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk. Ezek közé tartozik az adatok titkosított (HTTPS) továbbítása, a szolgáltatóink által biztosított hozzáférés-korlátozás, valamint a megerősítő tokenek kizárólag kivonatolt (hash) formában történő tárolása, így azok az adatbázisból nem visszafejthetők.

9. Jogorvoslati lehetőségek

Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, elsőként hozzánk fordulhatsz. Emellett panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhatsz. NAIH elérhetőség: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: naih.hu.