Ez az oldal bemutatja, hogyan kezeli a Mibesis d.o.o. mint adatkezelő az Oglasna-Deska.Cloud webhely látogatóinak és szolgáltatásai felhasználóinak személyes adatait. Az adatokat az általános adatvédelmi rendelettel ((EU) 2016/679 rendelet, a továbbiakban: GDPR) és a Zakon o varstvu osebnih podatkov elnevezésű szlovén törvénnyel (ZVOP-2; a személyes adatok védelméről szóló törvény) összhangban kezeljük.
1. Az adatkezelő
| Név | MIBESIS, družba za razvoj in informacijske storitve, d.o.o. (rövidített név: Mibesis d.o.o.) |
|---|---|
| Cím | Razlagova ulica 4, 2000 Maribor, Szlovénia |
| Nyilvántartási szám | 3936422000 |
| Közösségi adószám | SI 75978296 |
| info@oglasna-deska.si | |
| Képviselő | Miroslav Beranič, ügyvezető |
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert ránk nézve nem teljesülnek a GDPR 37. cikkében meghatározott feltételek. A személyes adatok védelmével kapcsolatos minden kérdésével forduljon hozzánk a fenti e-mail-címen.
2. Hatály
Ez a tájékoztató az Oglasna-Deska.Cloud webhely valamennyi nyelvi változatára, valamint – amint működni kezd – az id.oglasna-deska.cloud oldalon egyetlen fiókkal történő bejelentkezésre vonatkozik. Az Oglasna-Deska.SI piactérre a saját adatvédelmi tájékoztatója vonatkozik. A hivatkozásokkal elérhető, más kiadók által üzemeltetett webhelyekre azok saját szabályai irányadók; az ott folyó adatkezelésért nem vállalunk felelősséget.
3. Milyen adatokat kezelünk ma
A szolgáltatás készülőben van. A webhelyen ma nincsenek felhasználói fiókok, űrlapok, analitika vagy sütik. Személyes adatokat csak a szervernaplókban kezelünk, valamint akkor, ha Ön e-mailt ír nekünk.
Szervernaplók
A szerver minden látogatáskor automatikusan rögzíti az IP-címet, a kérés dátumát és időpontját, a lekért címet, a válaszkódot, a böngésző azonosítóját (user agent), valamint annak az oldalnak a címét, amelyről Ön érkezett, ha a böngésző elküldi. A naplóbejegyzéseket a webhely biztonságos és megbízható működéséhez használjuk: támadások, visszaélések és hibák felderítésére. Látogatói profilok készítésére nem használjuk őket.
Ha Ön ír nekünk, kezeljük az e-mail-címét, a nevét, ha megadja, az üzenet tartalmát a mellékletekkel együtt, valamint a küldés időpontját. Ezekre az adatokra azért van szükségünk, hogy válaszolni tudjunk Önnek, és az ügyet elintézzük.
Értesítés az indulásról
Ha az „Értesítést kérek az indulásról” gombbal vagy saját üzenetben értesítést kér tőlünk, e-mail-címét kizárólag arra használjuk, hogy tudassuk Önnel, amikor a szolgáltatás elérhetővé válik. A címet más üzenetekhez nem használjuk, és senkinek sem adjuk tovább.
Amit ma nem kezelünk
- A webhely nem helyez el sütiket, és nem használ analitikai eszközöket.
- A webhely semmit sem tölt be más szolgáltatók szervereiről: a betűtípusok, a képek és a szkriptek a saját szerverünkön vannak, közösségimédia-bővítmények nincsenek.
- A böngésző helyi tárolójába mentett beállításai (színséma, megállított animáció) az Ön böngészőjében maradnak, és hozzánk nem jutnak el. A részleteket a Sütik és helyi tárolás oldal tartalmazza.
4. Amikor a bejelentkezés és az alkalmazások működni kezdenek
Amikor az alább felsorolt funkciók működni kezdenek, a következő adatokat is kezelni fogjuk. Ezt megelőzően a tájékoztatót kiegészítjük az esetleges részletekkel.
- A felhasználói fiók adatai: e-mail-cím, vezeték- és utónév vagy megjelenített név, a jelszó hash-értéke vagy a hozzáférési kulcsra vonatkozó adatok, valamint az Ön által megadott nem kötelező adatok, például telefonszám.
- A bejelentkezések biztonsági naplóbejegyzései: a bejelentkezés időpontja, az IP-cím, a bejelentkezés sikeressége vagy sikertelensége és a fiók azonosítója, hogy észlelhessük a jogosulatlan hozzáférést és a jelszavak kitalálására irányuló kísérleteket.
- Az alkalmazások tartalma: az Ön által létrehozott, feltöltött vagy fogadott e-mailek a mellékletekkel együtt, naptáresemények, névjegyek, jegyzetek, jegyzetfüzetek, fotók és fájlok. A fotók metaadatokat tartalmazhatnak, például a felvétel idejét és helyét, valamint a készülék típusát; a helyet csak Ön látja, amíg a fotót meg nem osztja. Ez a tartalom magánjellegű: Ön látja, valamint azok a személyek, akikkel Ön maga megosztja. Nem tekintünk bele, és más célokra nem használjuk.
- Beállítások: nyelv, nézet, kezdőképernyő és értesítések.
- Ügyfélszolgálat: a kérdés tartalma, az e-mail-cím és az esetleges mellékletek.
5. Az adatkezelés céljai és jogalapjai
Ma
| Cél | Adatok | Jogalap |
|---|---|---|
| A webhely biztonságos és megbízható működése | Szervernaplók | Jogos érdek [a GDPR 6. cikk (1) bekezdésének f) pontja]: védelem a támadásokkal és visszaélésekkel szemben, valamint a hibák elhárítása |
| Válasz az Ön üzeneteire | E-mail-cím, név, az üzenet tartalma | Jogos érdek [f) pont]; ha az üzenet velünk kötendő szerződésre vonatkozik, az Ön kérésére a szerződés megkötését megelőzően megtett lépések [b) pont] |
| Értesítés az indulásról | E-mail-cím | Hozzájárulás [a) pont], amelyet az értesítés kérésével ad meg, és bármikor visszavonhat |
| Jogi kötelezettségek teljesítése | Jogszabály vagy az illetékes hatóság határozata által előírt adatok | Jogi kötelezettség teljesítése [c) pont] |
| Jogi igények érvényesítése és védelme | Az adott ügyben szükséges adatok | Jogos érdek [f) pont] |
Amikor a bejelentkezés és az alkalmazások működni kezdenek
| Cél | Adatok | Jogalap |
|---|---|---|
| A felhasználói fiók kezelése és a bejelentkezés | A fiók adatai | Szerződés teljesítése [b) pont] |
| A fiókok védelme a jogosulatlan hozzáféréssel szemben | A bejelentkezések biztonsági naplóbejegyzései | Jogos érdek [f) pont] |
| Az alkalmazások működése (levelezés, naptár, névjegyek, jegyzetek, jegyzetfüzet, fotók, fájlok) | Az alkalmazások tartalma, beállítások | Szerződés teljesítése [b) pont] |
| Ügyfélszolgálat | Kérdés, e-mail-cím, mellékletek | Szerződés teljesítése [b) pont] vagy jogos érdek [f) pont] |
| Fizetős szolgáltatások és könyvelés | A számla kiállításához szükséges adatok | Szerződés teljesítése [b) pont] és jogi kötelezettség teljesítése [c) pont] |
Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (a GDPR 7. cikkének (3) bekezdése). A webhely felkereséséhez nem kell adatokat megadnia; a naplóbejegyzések automatikusan keletkeznek.
6. Címzettek
- Adatfeldolgozók: a webhely és a szolgáltatások olyan szervereken működnek, amelyeket a németországi Hetzner Online GmbH tárhelyszolgáltatótól bérlünk. A szolgáltató az adatokat kizárólag a mi utasításaink szerint és a GDPR 28. cikke szerinti szerződés alapján kezeli.
- Személyek, akikkel Ön tartalmat oszt meg: amikor az alkalmazások működni kezdenek, az üzeneteket azok címzettjei, a megosztott eseményeket, fotókat és fájlokat pedig azok a személyek látják, akikkel Ön megosztja őket.
- Órák: az órákra szánt alkalmazások az adatokat (a következő megbeszélés, teendők, értesítések) az Ön telefonján keresztül, ugyanazzal a fiókkal kapják meg. A telefon és az óra közötti adatátvitelre az óra gyártójának szabályai is vonatkoznak.
- Illetékes hatóságok: részükre csak akkor továbbítunk adatokat, ha ezt jogszabály vagy az illetékes hatóság határozata előírja.
- Jogi tanácsadók: ha ez jogi igények érvényesítéséhez vagy védelméhez szükséges; titoktartási kötelezettség terheli őket.
Személyes adatokat nem adunk el, és nem továbbítjuk harmadik személyeknek azok saját marketingcéljaira.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatokat az Európai Gazdasági Térségben kezeljük. Harmadik országba irányuló adattovábbítást nem végzünk, és nem is tervezünk. Ha ilyen továbbításra valaha szükség lenne, azt csak a GDPR V. fejezetében meghatározott feltételekkel végeznénk, és ezt a tájékoztatót előzetesen megfelelően kiegészítenénk.
8. Az adatok megőrzési ideje
| Adatok | Megőrzési idő |
|---|---|
| Szervernaplók | Legfeljebb 12 hónap |
| E-mail-levelezés | Legfeljebb 2 év az ügy lezárását követően |
| Az indulásról szóló értesítéshez megadott e-mail-cím | Az értesítés elküldéséig vagy a hozzájárulás visszavonásáig, ezt követően töröljük |
| A böngésző helyi tárolójában tárolt beállítások | Az Ön böngészőjében, amíg a beállítást vissza nem vonja vagy az adatokat nem törli; hozzánk nem jutnak el |
| A felhasználói fiók adatai | A fiók törléséig; törlési kérelem esetén legkésőbb 30 napon belül töröljük őket |
| A bejelentkezések biztonsági naplóbejegyzései | 180 nap |
| Az alkalmazások tartalma | Amíg Ön nem törli, illetve a fiók törléséig |
| Számviteli bizonylatok | A jogszabályban meghatározott határidő lejártáig |
A határidő lejártát követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Hosszabb ideig csak akkor őrizzük meg őket, ha ez jogi igények érvényesítéséhez vagy védelméhez szükséges, vagy ha jogszabály így rendelkezik.
9. Adatbiztonság
- Az Ön böngészője és a szervereink közötti adatforgalom HTTPS (TLS) protokollal titkosított; a böngészőt arra utasítjuk, hogy az oldalt mindig titkosított kapcsolaton nyissa meg (HSTS).
- A webhely nem tölt be más szolgáltatóktól származó erőforrásokat; a szigorú tartalombiztonsági szabályzat (CSP) megakadályozza idegen szkriptek futtatását.
- Az éles rendszerekhez csak az arra jogosult személyek férhetnek hozzá.
- A bejelentkezési szolgáltatás a jelszavakat kizárólag sózott hash-értékként fogja tárolni, amelyből a jelszó nem állítható vissza; az alkalmazások soha nem látják az Ön jelszavát.
- Betartjuk az adattakarékosság, valamint a beépített és alapértelmezett adatvédelem elvét.
Az adatvédelmi incidenst legkésőbb 72 órával azután, hogy tudomást szereztünk róla, bejelentjük az Informacijski pooblaščenec Republike Slovenije (a Szlovén Köztársaság információs biztosa, az adatvédelmi felügyeleti hatóság) részére, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül Önt is tájékoztatjuk róla.
10. Az Ön jogai
Önnek joga van:
- a személyes adataihoz való hozzáféréshez (a GDPR 15. cikke);
- a pontatlan adatok helyesbítéséhez (16. cikk);
- a törléshez (17. cikk);
- az adatkezelés korlátozásához (18. cikk);
- az adathordozhatósághoz, vagyis ahhoz, hogy adatait tagolt, géppel olvasható formátumban megkapja, ha az adatkezelés szerződésen vagy hozzájáruláson alapul (20. cikk);
- a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz (21. cikk);
- ahhoz, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló döntés hatálya (22. cikk);
- ahhoz, hogy hozzájárulását bármikor visszavonja (7. cikk (3) bekezdés).
11. Hogyan gyakorolhatja jogait
Kérelmét a következő címre küldje: info@oglasna-deska.si. A kérelem beérkezésétől számítva legkésőbb egy hónapon belül válaszolunk. Összetett esetekben ez a határidő legfeljebb két hónappal meghosszabbodhat; erről az első hónapon belül tájékoztatjuk. A kérelem elbírálása díjmentes. Ha nem tudjuk megbízhatóan megállapítani, hogy a kérelem Öntől származik, a személyazonosság megerősítéséhez további adatokat kérhetünk.
12. Panasz a felügyeleti hatóságnál
Ha úgy véli, hogy adatait a jogszabályokkal ellentétesen kezeljük, panaszt nyújthat be a felügyeleti hatósághoz:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 LjubljanaE-mail: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Web: www.ip-rs.si
Panaszt annak az európai uniós tagállamnak a felügyeleti hatóságánál is benyújthat, amelyben szokásos tartózkodási helye vagy munkahelye van, vagy ahol az állítólagos jogsértés történt (a GDPR 77. cikke).
13. Gyermekek
A szolgáltatás nem 16 év alatti gyermekeknek szól. 16 év alatti személyek részére nem nyitunk felhasználói fiókot. Ha megállapítjuk, hogy megfelelő jogalap nélkül kezeltük egy gyermek adatait, azokat haladéktalanul töröljük. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, írjon nekünk: info@oglasna-deska.si.
14. Profilalkotás és automatizált döntéshozatal
- A webhely nem tartalmaz harmadik felektől származó hirdetési hálózatokat, és nem használ hirdetésazonosítókat.
- Adatait nem használjuk marketingcélú profilalkotásra.
- Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené (a GDPR 22. cikke).
15. Sütik és helyi tárolás
A webhely nem helyez el sütiket. Azt, hogy mit ment a böngészője helyi tárolójába és miért, a Sütik és helyi tárolás oldal ismerteti.
16. A tájékoztató módosítása
A tájékoztatót új funkciók elindításakor, valamint a jogszabályok vagy a gyakorlatunk változásakor frissítjük. A hatályos változat mindig ezen az oldalon olvasható, az utolsó módosítás dátumával. Amikor a felhasználói fiókok működni kezdenek, a felhasználókat a lényeges változásokról e-mailben is értesítjük.