Adatkezelési tájékoztató

Az Ön személyes adatainak kezelője az Appentum Kft. Adatvédelmi kérdéseivel, kérelmeivel az alábbi elérhetőségen fordulhat hozzánk: info@applikaciopalyazat.hu.

Szolgáltató

Appentum Korlátolt Felelősségű Társaság (Appentum Kft.)

Székhely

9024 Győr, Vasvári Pál utca 13.

Adószám

23572843-2-08

Cégjegyzékszám

08-09-027613

Főtevékenység

5829 Egyéb szoftverkiadás

E-mail

info@applikaciopalyazat.hu

A honlap címe

applikaciopalyazat.hu

Tárhelyszolgáltató

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország). A honlap és az adatbázis kiszolgálói az Európai Unió területén működnek.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem végzünk nagyszabású, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdéseit a fenti e-mail címen várjuk; azokat az erre kijelölt munkatársunk válaszolja meg.

Csak azokat az adatokat kérjük, amelyek a jelentkezés feldolgozásához szükségesek. Különleges adatot (egészségügyi, világnézeti, biometrikus adatot) nem kezelünk, és ilyet ne is adjon meg a szabadszöveges mezőkben.

Regisztráció és fiók

Kezelt adatok: a hivatali kapcsolattartó neve, beosztása, hivatali e-mail címe és telefonszáma, valamint a jelszó titkosított lenyomata. Cél: a fiók létrehozása és a jelentkezési folyamat elérhetővé tétele. Jogalap: a szerződés megkötését megelőzően, az Ön kérésére történő lépések (GDPR 6. cikk (1) b) pont). Megőrzés: a fiók törléséig, illetve az utolsó belépéstől számított 3 év inaktivitásig.

Jelentkezés

Kezelt adatok: a település megnevezése és adatai, a választott szolgáltatási elemek, az indulási mód, valamint a jelentkezéshez fűzött megjegyzések. Cél: a jelentkezés feldolgozása, kapcsolatfelvétel és — sikeres kiválasztás esetén — a szerződéskötés előkészítése. Jogalap: GDPR 6. cikk (1) b) pont. Megőrzés: a jelentkezés lezárásától számított 5 év, az általános polgári jogi elévülési időhöz igazodva.

Nyilatkozatok elfogadása

Kezelt adatok: az elfogadott nyilatkozat verzióazonosítója, az elfogadás időbélyege, az Ön IP-címe és a böngészője azonosítója (user agent). Cél: utólag bizonyítható legyen, ki, mikor és pontosan melyik szöveget fogadta el. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — az érdekmérlegelés eredménye szerint az elfogadás bizonyíthatósága mindkét fél érdeke, és az adatkör ehhez a legszűkebb lehetséges. Megőrzés: 5 év.

Kapcsolattartás és értesítések

Kezelt adatok: az e-mail cím és az üzenetváltások tartalma. Cél: a jelentkezéssel kapcsolatos rendszerüzenetek (megerősítés, jelszó-visszaállítás, állapotváltozás) küldése és a kérdések megválaszolása. Jogalap: GDPR 6. cikk (1) b) pont. Megőrzés: a jelentkezéssel azonos ideig. Reklámlevelet nem küldünk.

Naplózás és biztonság

Kezelt adatok: belépési kísérletek, adminisztrátori műveletek naplója, hibanaplók, IP-cím. Cél: a fiókok védelme, a visszaélések felderítése és a rendszer üzemeltetése. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Megőrzés: 12 hónap.

Számlázás

Ha a jelentkezésből szerződés lesz, a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig megőrizzük. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Látogatottsági statisztika

Kezelt adatok: a Google Analytics által létrehozott eszközazonosító, a megtekintett oldalak, a hozzávetőleges földrajzi hely és a böngésző jellemzői. Cél: a jelentkezési folyamat javítása. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). Megőrzés: legfeljebb 14 hónap. Részletek a 4. pontban.

Az adatok megadása nem jogszabályi kötelezettség, hanem a jelentkezés feltétele. Ha nem adja meg őket, a jelentkezés nem nyújtható be — ennek más következménye nincs.

A jelentkezés során megadott adatokat KIZÁRÓLAG az Appentum tárolja és kezeli. Az adatokat nem adjuk el, nem adjuk bérbe, és nem osztjuk meg harmadik személlyel marketing- vagy adatkereskedelmi célból. Az adatok nem kerülnek át más önkormányzathoz, sem más jelentkezőhöz.

Az adatokhoz az Appentumon belül csak azok a munkatársak férnek hozzá, akiknek a munkaköre ezt indokolja. Az adminisztrációs felület használatához kétlépcsős azonosítás kötelező, és minden adminisztrátori művelet naplózódik.

Adatfeldolgozót — olyan szolgáltatót, amely az adatokat a nevünkben, a mi utasításunk szerint kezeli — az alábbi célokra veszünk igénybe:

Tárhely és kiszolgálók — Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen, Németország. A honlap, az alkalmazás és az adatbázis az általuk üzemeltetett kiszolgálókon fut. A kiszolgálók az Európai Unió területén működnek, így az adatok nem hagyják el az EU-t. A Hetzner az adatokhoz üzemeltetési célból, a velünk kötött adatfeldolgozói szerződés keretei között férhet hozzá.

Látogatottsági statisztika — Google

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Kizárólag akkor, ha Ön ehhez hozzájárult. A Google a jelentkezés során megadott adatokhoz — a névhez, az e-mail címhez, a telefonszámhoz vagy a jelentkezés tartalmához — semmilyen formában nem fér hozzá.

Ezen felül adatot csak akkor adunk ki, ha arra jogszabály kötelez, vagy hatóság, illetve bíróság jogszerű megkeresésben kéri.

A honlap a működéséhez szükséges sütiket használ: ilyen a bejelentkezett munkamenet fenntartása és a támadások elleni védelem. Ezek a sütik a honlap használatához nélkülözhetetlenek, ezért hozzájárulás nélkül is működnek. A süti-döntését az Ön böngészőjében tároljuk el.

A látogatottsági statisztikát a Google Analytics 4 szolgáltatással mérjük. A mérőkód a hozzájárulás megadása ELŐTT egyáltalán nem töltődik be: amíg Ön nem fogadja el, a Google felé semmilyen kérés nem indul, és mérési süti nem kerül az eszközére. Ez szigorúbb annál, mint amit a Google alapértelmezése kínál.

A méréssel azt követjük, hányan és milyen úton jutnak el a jelentkezés benyújtásáig, és hol akadnak el. A mérési eseményekbe személyes adat nem kerül: nem küldjük el a nevet, az e-mail címet, a telefonszámot, és a település nevét sem — utóbbi helyett kizárólag egy méretkategóriát továbbítunk, amelyből konkrét településre nem lehet következtetni.

Hirdetési célú adatkezelést és profilalkotást kifejezetten megtiltunk a Google felé: a hirdetési tárolás és a hirdetési személyre szabás minden esetben elutasított állapotban van, függetlenül attól, hogy Ön mit választott.

A hozzájárulás önkéntes, és bármikor, következmények nélkül visszavonható a lábléc „Cookie-beállítások” pontjában. Visszavonáskor a mérést leállítjuk és a Google mérési sütijeit töröljük az eszközéről. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A honlap a mérés elutasítása esetén is teljes értékűen használható.

A jelentkezés során megadott adatokat nem továbbítjuk az Európai Gazdasági Térségen kívülre. A kiszolgálók Németországban működnek.

Ha Ön hozzájárult a látogatottsági méréshez, a Google a statisztikai adatokat az Amerikai Egyesült Államokba is továbbíthatja. A Google szerepel az Európai Bizottság megfelelőségi határozatával elismert EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított szervezetei között, és a továbbításra az Európai Bizottság által jóváhagyott általános szerződési feltételeket is alkalmazza. Ha ezt a továbbítást el kívánja kerülni, ne járuljon hozzá a méréshez, vagy vonja vissza a hozzájárulását.

A jelentkezésekről nem gép dönt. A honlap kiszámol egy előzetes díjbecslést a megadott adatokból, de ez nem döntés: a jelentkezés elfogadásáról vagy elutasításáról minden esetben munkatársunk határoz. Az Ön adatait profilalkotásra nem használjuk.

• A honlap és az adatbázis közötti, valamint a böngésző és a honlap közötti kapcsolat titkosított.
• A jelszavakat soha nem tároljuk visszafejthető formában, csak argon2id algoritmussal képzett lenyomatként.
• Az adminisztrátorok kétlépcsős azonosításának titkait titkosítva tároljuk az adatbázisban.
• Az adminisztrációs felülethez kétlépcsős azonosítás kötelező, a munkamenetek pedig tétlenség esetén lejárnak.
• Minden adminisztrátori művelet naplózódik, így utólag megállapítható, ki mit tett.
• Az adatbázisról rendszeres mentés készül, a mentések visszaállíthatóságát ellenőrizzük.

Ha mindezek ellenére adatvédelmi incidens történik, azt nyilvántartásba vesszük, és ha az valószínűsíthetően kockázattal jár, 72 órán belül bejelentjük a felügyeleti hatóságnak. Magas kockázat esetén Önt is közvetlenül értesítjük.

A kezelt adataival kapcsolatban az alábbi jogok illetik meg:

Hozzáférés

Tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.

Helyesbítés

Kérheti a pontatlan adat javítását és a hiányos adat kiegészítését. A fiókjában szereplő adatok többségét maga is módosíthatja.

Törlés

Kérheti adatai törlését. Ennek korlátja, ha az adatot jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez meg kell őriznünk — például a számviteli bizonylatokat.

Az adatkezelés korlátozása

Kérheti, hogy az adatot csak tároljuk, de egyébként ne használjuk — például amíg egy vitatott adat pontosságát ellenőrizzük.

Adathordozhatóság

A hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formában megkaphatja, vagy kérheti azok közvetlen továbbítását másik adatkezelőhöz.

Tiltakozás

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos okot tudunk igazolni.

A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelést — így a látogatottsági mérést — bármikor leállíthatja, a lábléc „Cookie-beállítások” pontjában.

Kérelmét az info@applikaciopalyazat.hu címen nyújthatja be. A kérelmet legkésőbb egy hónapon belül teljesítjük; összetett kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A kérelem teljesítése díjmentes. Ha kétségünk támad az Ön személyazonossága felől, további azonosítást kérhetünk — ez az Ön adatainak védelmét szolgálja.

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először minket keressen meg — a legtöbb kérdés így rendezhető a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.

Jogainak megsértése esetén bírósághoz is fordulhat. A pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

A tájékoztatót akkor módosítjuk, ha az adatkezelés módja vagy a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.