Adatvédelmi tájékoztató

Milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon, valamint hogyan gyakorolhatja jogait.

Utolsó módosítás:

Ez az oldal bemutatja, hogyan kezeli a Mibesis d.o.o. mint adatkezelő az Oglasna-Deska.Cloud webhely látogatóinak és szolgáltatásai felhasználóinak személyes adatait. Az adatokat az általános adatvédelmi rendelettel ((EU) 2016/679 rendelet, a továbbiakban: GDPR) és a Zakon o varstvu osebnih podatkov elnevezésű szlovén törvénnyel (ZVOP-2; a személyes adatok védelméről szóló törvény) összhangban kezeljük.

1. Az adatkezelő

NévMIBESIS, družba za razvoj in informacijske storitve, d.o.o. (rövidített név: Mibesis d.o.o.)
CímRazlagova ulica 4, 2000 Maribor, Szlovénia
Nyilvántartási szám3936422000
Közösségi adószámSI 75978296
E-mailinfo@oglasna-deska.si
KépviselőMiroslav Beranič, ügyvezető

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert ránk nézve nem teljesülnek a GDPR 37. cikkében meghatározott feltételek. A személyes adatok védelmével kapcsolatos minden kérdésével forduljon hozzánk a fenti e-mail-címen.

2. Hatály

Ez a tájékoztató az Oglasna-Deska.Cloud webhely valamennyi nyelvi változatára, valamint – amint működni kezd – az id.oglasna-deska.cloud oldalon egyetlen fiókkal történő bejelentkezésre vonatkozik. Az Oglasna-Deska.SI piactérre a saját adatvédelmi tájékoztatója vonatkozik. A hivatkozásokkal elérhető, más kiadók által üzemeltetett webhelyekre azok saját szabályai irányadók; az ott folyó adatkezelésért nem vállalunk felelősséget.

3. Milyen adatokat kezelünk ma

A szolgáltatás készülőben van. A webhelyen ma nincsenek felhasználói fiókok, űrlapok, analitika vagy sütik. Személyes adatokat csak a szervernaplókban kezelünk, valamint akkor, ha Ön e-mailt ír nekünk.

Szervernaplók

A szerver minden látogatáskor automatikusan rögzíti az IP-címet, a kérés dátumát és időpontját, a lekért címet, a válaszkódot, a böngésző azonosítóját (user agent), valamint annak az oldalnak a címét, amelyről Ön érkezett, ha a böngésző elküldi. A naplóbejegyzéseket a webhely biztonságos és megbízható működéséhez használjuk: támadások, visszaélések és hibák felderítésére. Látogatói profilok készítésére nem használjuk őket.

E-mail

Ha Ön ír nekünk, kezeljük az e-mail-címét, a nevét, ha megadja, az üzenet tartalmát a mellékletekkel együtt, valamint a küldés időpontját. Ezekre az adatokra azért van szükségünk, hogy válaszolni tudjunk Önnek, és az ügyet elintézzük.

Értesítés az indulásról

Ha az „Értesítést kérek az indulásról” gombbal vagy saját üzenetben értesítést kér tőlünk, e-mail-címét kizárólag arra használjuk, hogy tudassuk Önnel, amikor a szolgáltatás elérhetővé válik. A címet más üzenetekhez nem használjuk, és senkinek sem adjuk tovább.

Amit ma nem kezelünk

  • A webhely nem helyez el sütiket, és nem használ analitikai eszközöket.
  • A webhely semmit sem tölt be más szolgáltatók szervereiről: a betűtípusok, a képek és a szkriptek a saját szerverünkön vannak, közösségimédia-bővítmények nincsenek.
  • A böngésző helyi tárolójába mentett beállításai (színséma, megállított animáció) az Ön böngészőjében maradnak, és hozzánk nem jutnak el. A részleteket a Sütik és helyi tárolás oldal tartalmazza.

4. Amikor a bejelentkezés és az alkalmazások működni kezdenek

Amikor az alább felsorolt funkciók működni kezdenek, a következő adatokat is kezelni fogjuk. Ezt megelőzően a tájékoztatót kiegészítjük az esetleges részletekkel.

  • A felhasználói fiók adatai: e-mail-cím, vezeték- és utónév vagy megjelenített név, a jelszó hash-értéke vagy a hozzáférési kulcsra vonatkozó adatok, valamint az Ön által megadott nem kötelező adatok, például telefonszám.
  • A bejelentkezések biztonsági naplóbejegyzései: a bejelentkezés időpontja, az IP-cím, a bejelentkezés sikeressége vagy sikertelensége és a fiók azonosítója, hogy észlelhessük a jogosulatlan hozzáférést és a jelszavak kitalálására irányuló kísérleteket.
  • Az alkalmazások tartalma: az Ön által létrehozott, feltöltött vagy fogadott e-mailek a mellékletekkel együtt, naptáresemények, névjegyek, jegyzetek, jegyzetfüzetek, fotók és fájlok. A fotók metaadatokat tartalmazhatnak, például a felvétel idejét és helyét, valamint a készülék típusát; a helyet csak Ön látja, amíg a fotót meg nem osztja. Ez a tartalom magánjellegű: Ön látja, valamint azok a személyek, akikkel Ön maga megosztja. Nem tekintünk bele, és más célokra nem használjuk.
  • Beállítások: nyelv, nézet, kezdőképernyő és értesítések.
  • Ügyfélszolgálat: a kérdés tartalma, az e-mail-cím és az esetleges mellékletek.

5. Az adatkezelés céljai és jogalapjai

Ma

CélAdatokJogalap
A webhely biztonságos és megbízható működéseSzervernaplókJogos érdek [a GDPR 6. cikk (1) bekezdésének f) pontja]: védelem a támadásokkal és visszaélésekkel szemben, valamint a hibák elhárítása
Válasz az Ön üzeneteireE-mail-cím, név, az üzenet tartalmaJogos érdek [f) pont]; ha az üzenet velünk kötendő szerződésre vonatkozik, az Ön kérésére a szerződés megkötését megelőzően megtett lépések [b) pont]
Értesítés az indulásrólE-mail-címHozzájárulás [a) pont], amelyet az értesítés kérésével ad meg, és bármikor visszavonhat
Jogi kötelezettségek teljesítéseJogszabály vagy az illetékes hatóság határozata által előírt adatokJogi kötelezettség teljesítése [c) pont]
Jogi igények érvényesítése és védelmeAz adott ügyben szükséges adatokJogos érdek [f) pont]

Amikor a bejelentkezés és az alkalmazások működni kezdenek

CélAdatokJogalap
A felhasználói fiók kezelése és a bejelentkezésA fiók adataiSzerződés teljesítése [b) pont]
A fiókok védelme a jogosulatlan hozzáféréssel szembenA bejelentkezések biztonsági naplóbejegyzéseiJogos érdek [f) pont]
Az alkalmazások működése (levelezés, naptár, névjegyek, jegyzetek, jegyzetfüzet, fotók, fájlok)Az alkalmazások tartalma, beállításokSzerződés teljesítése [b) pont]
ÜgyfélszolgálatKérdés, e-mail-cím, mellékletekSzerződés teljesítése [b) pont] vagy jogos érdek [f) pont]
Fizetős szolgáltatások és könyvelésA számla kiállításához szükséges adatokSzerződés teljesítése [b) pont] és jogi kötelezettség teljesítése [c) pont]

Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (a GDPR 7. cikkének (3) bekezdése). A webhely felkereséséhez nem kell adatokat megadnia; a naplóbejegyzések automatikusan keletkeznek.

6. Címzettek

  • Adatfeldolgozók: a webhely és a szolgáltatások olyan szervereken működnek, amelyeket a németországi Hetzner Online GmbH tárhelyszolgáltatótól bérlünk. A szolgáltató az adatokat kizárólag a mi utasításaink szerint és a GDPR 28. cikke szerinti szerződés alapján kezeli.
  • Személyek, akikkel Ön tartalmat oszt meg: amikor az alkalmazások működni kezdenek, az üzeneteket azok címzettjei, a megosztott eseményeket, fotókat és fájlokat pedig azok a személyek látják, akikkel Ön megosztja őket.
  • Órák: az órákra szánt alkalmazások az adatokat (a következő megbeszélés, teendők, értesítések) az Ön telefonján keresztül, ugyanazzal a fiókkal kapják meg. A telefon és az óra közötti adatátvitelre az óra gyártójának szabályai is vonatkoznak.
  • Illetékes hatóságok: részükre csak akkor továbbítunk adatokat, ha ezt jogszabály vagy az illetékes hatóság határozata előírja.
  • Jogi tanácsadók: ha ez jogi igények érvényesítéséhez vagy védelméhez szükséges; titoktartási kötelezettség terheli őket.

Személyes adatokat nem adunk el, és nem továbbítjuk harmadik személyeknek azok saját marketingcéljaira.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat az Európai Gazdasági Térségben kezeljük. Harmadik országba irányuló adattovábbítást nem végzünk, és nem is tervezünk. Ha ilyen továbbításra valaha szükség lenne, azt csak a GDPR V. fejezetében meghatározott feltételekkel végeznénk, és ezt a tájékoztatót előzetesen megfelelően kiegészítenénk.

8. Az adatok megőrzési ideje

AdatokMegőrzési idő
SzervernaplókLegfeljebb 12 hónap
E-mail-levelezésLegfeljebb 2 év az ügy lezárását követően
Az indulásról szóló értesítéshez megadott e-mail-címAz értesítés elküldéséig vagy a hozzájárulás visszavonásáig, ezt követően töröljük
A böngésző helyi tárolójában tárolt beállításokAz Ön böngészőjében, amíg a beállítást vissza nem vonja vagy az adatokat nem törli; hozzánk nem jutnak el
A felhasználói fiók adataiA fiók törléséig; törlési kérelem esetén legkésőbb 30 napon belül töröljük őket
A bejelentkezések biztonsági naplóbejegyzései180 nap
Az alkalmazások tartalmaAmíg Ön nem törli, illetve a fiók törléséig
Számviteli bizonylatokA jogszabályban meghatározott határidő lejártáig

A határidő lejártát követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Hosszabb ideig csak akkor őrizzük meg őket, ha ez jogi igények érvényesítéséhez vagy védelméhez szükséges, vagy ha jogszabály így rendelkezik.

9. Adatbiztonság

  • Az Ön böngészője és a szervereink közötti adatforgalom HTTPS (TLS) protokollal titkosított; a böngészőt arra utasítjuk, hogy az oldalt mindig titkosított kapcsolaton nyissa meg (HSTS).
  • A webhely nem tölt be más szolgáltatóktól származó erőforrásokat; a szigorú tartalombiztonsági szabályzat (CSP) megakadályozza idegen szkriptek futtatását.
  • Az éles rendszerekhez csak az arra jogosult személyek férhetnek hozzá.
  • A bejelentkezési szolgáltatás a jelszavakat kizárólag sózott hash-értékként fogja tárolni, amelyből a jelszó nem állítható vissza; az alkalmazások soha nem látják az Ön jelszavát.
  • Betartjuk az adattakarékosság, valamint a beépített és alapértelmezett adatvédelem elvét.

Az adatvédelmi incidenst legkésőbb 72 órával azután, hogy tudomást szereztünk róla, bejelentjük az Informacijski pooblaščenec Republike Slovenije (a Szlovén Köztársaság információs biztosa, az adatvédelmi felügyeleti hatóság) részére, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül Önt is tájékoztatjuk róla.

10. Az Ön jogai

Önnek joga van:

  • a személyes adataihoz való hozzáféréshez (a GDPR 15. cikke);
  • a pontatlan adatok helyesbítéséhez (16. cikk);
  • a törléshez (17. cikk);
  • az adatkezelés korlátozásához (18. cikk);
  • az adathordozhatósághoz, vagyis ahhoz, hogy adatait tagolt, géppel olvasható formátumban megkapja, ha az adatkezelés szerződésen vagy hozzájáruláson alapul (20. cikk);
  • a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz (21. cikk);
  • ahhoz, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló döntés hatálya (22. cikk);
  • ahhoz, hogy hozzájárulását bármikor visszavonja (7. cikk (3) bekezdés).

11. Hogyan gyakorolhatja jogait

Kérelmét a következő címre küldje: info@oglasna-deska.si. A kérelem beérkezésétől számítva legkésőbb egy hónapon belül válaszolunk. Összetett esetekben ez a határidő legfeljebb két hónappal meghosszabbodhat; erről az első hónapon belül tájékoztatjuk. A kérelem elbírálása díjmentes. Ha nem tudjuk megbízhatóan megállapítani, hogy a kérelem Öntől származik, a személyazonosság megerősítéséhez további adatokat kérhetünk.

12. Panasz a felügyeleti hatóságnál

Ha úgy véli, hogy adatait a jogszabályokkal ellentétesen kezeljük, panaszt nyújthat be a felügyeleti hatósághoz:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana
E-mail: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Web: www.ip-rs.si

Panaszt annak az európai uniós tagállamnak a felügyeleti hatóságánál is benyújthat, amelyben szokásos tartózkodási helye vagy munkahelye van, vagy ahol az állítólagos jogsértés történt (a GDPR 77. cikke).

13. Gyermekek

A szolgáltatás nem 16 év alatti gyermekeknek szól. 16 év alatti személyek részére nem nyitunk felhasználói fiókot. Ha megállapítjuk, hogy megfelelő jogalap nélkül kezeltük egy gyermek adatait, azokat haladéktalanul töröljük. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, írjon nekünk: info@oglasna-deska.si.

14. Profilalkotás és automatizált döntéshozatal

  • A webhely nem tartalmaz harmadik felektől származó hirdetési hálózatokat, és nem használ hirdetésazonosítókat.
  • Adatait nem használjuk marketingcélú profilalkotásra.
  • Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené (a GDPR 22. cikke).

15. Sütik és helyi tárolás

A webhely nem helyez el sütiket. Azt, hogy mit ment a böngészője helyi tárolójába és miért, a Sütik és helyi tárolás oldal ismerteti.

16. A tájékoztató módosítása

A tájékoztatót új funkciók elindításakor, valamint a jogszabályok vagy a gyakorlatunk változásakor frissítjük. A hatályos változat mindig ezen az oldalon olvasható, az utolsó módosítás dátumával. Amikor a felhasználói fiókok működni kezdenek, a felhasználókat a lényeges változásokról e-mailben is értesítjük.