Ez a tájékoztató az A & A Systems Kft. bemutatkozó weboldalával és a társasággal történő kapcsolatfelvétellel összefüggő adatkezelést mutatja be. A szolgáltatási szerződéshez kapcsolódó adatkezelésre az adott szerződés és a vonatkozó jogszabályok is irányadók.
1. Adatkezelő és kapcsolat
- Adatkezelő
- A & A Systems Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság
- Székhely és postai kapcsolat
- 2310 Szigetszentmiklós, II. Rákóczi Ferenc utca 7. A. épület, 3. emelet, 30. ajtó
- Cégjegyzékszám
- 13-09-148708
- Adószám
- 23442320-2-13
- info@aasystems.hu
- Telefon
- +36 30 413 1471; +36 30 427 8959
Az adatkezeléssel kapcsolatos kérelmek a fenti e-mail-címre vagy postai címre küldhetők. Kérjük, a kérelemben jelölje meg az érintett ügyet és azt, hogy mely jogát kívánja gyakorolni. A kérelem teljesítéséhez csak a személyazonosság és az ügy azonosításához szükséges adatokat kérjük.
2. Az adatkezelés alapelvei
A személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges adatkörre korlátozva kezeljük. Törekszünk az adatok pontosságára, és azokat az adatkezelési célhoz szükséges időtartamig őrizzük. A hozzáférést és az adatbiztonsági intézkedéseket az adatok jellegéhez és az adatkezelés kockázatához igazítjuk.
3. Adatok, célok, jogalapok és megőrzés
3.1. A weboldal látogatása
A weboldal kiszolgálásakor a webszerver technikai adatokat, így IP-címet, a kérés időpontját, a kért útvonalat, a válasz állapotát és a böngésző által küldött technikai fejlécadatokat kezelhet. Az adatkezelés célja az oldal kiszolgálása, az üzemeltetési hibák feltárása és a visszaélések elleni védelem. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a weboldal biztonságos és megbízható működtetése.
A technikai adatok megőrzésének szempontja az üzemeltetési és biztonsági események feltárásához, illetve az ezekkel kapcsolatos igények rendezéséhez szükséges idő. Az alkalmazás nem használ látogatói profilalkotást vagy marketingcélú követést. A szervernaplók kezelését a tárhely üzemeltetési és megőrzési szabályai is meghatározzák.
3.2. Kapcsolatfelvétel és ajánlatkérés
Kapcsolatfelvételkor az Ön által megadott nevet, e-mail-címet, az üzenet tartalmát és a megkereséshez kapcsolódó levelezést kezeljük. Telefonos vagy közvetlen e-mailes megkeresésben további, Ön által önként megadott kapcsolati adatok is szerepelhetnek. Az adatkezelés célja a megkeresés megválaszolása, a műszaki igény egyeztetése és az ajánlat előkészítése.
A webes űrlapon történő megkeresés jogalapja az ott adott hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az érintett saját kérésére történő szerződés-előkészítéshez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Jogi személy üzleti kapcsolattartójának adatkezelésekor a kapcsolattartáshoz fűződő jogos érdek is irányadó lehet a GDPR 6. cikk (1) bekezdés f) pontja szerint.
Az adatmegadás önkéntes. A válaszhoz szükséges kapcsolati adat vagy az érdemi üzenet hiányában a megkeresést nem tudjuk kezelni. A hozzájárulás visszavonható; ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A hozzájáruláson alapuló adatokat a visszavonásig, illetve az ügy lezárását követően csak addig kezeljük, amíg az eredeti célhoz szükségesek. A leendő ügyfelekkel kapcsolatos, szükségtelenné vált adatok törlésének szükségességét rendszeresen, legalább évente felül kell vizsgálni. A szerződéskötéshez, jogi igényhez vagy jogszabályi kötelezettséghez kapcsolódó adatokat az adott jogalap szerint őrizzük.
A sikeresen elküldött webes megkeresésről a megadott címre automatikus visszaigazoló e-mail érkezhet, amely a beküldött adatokat is tartalmazza. Ez nem megrendelés és nem szerződés. Kérjük, ne küldjön jelszót, hozzáférési kódot vagy különleges személyes adatot.
3.3. Ügyfélkapcsolat, számlázás és panasz
A szerződés teljesítése során szükséges ügyfél- és kapcsolattartási adatokat a szolgáltatás biztosításához és az ügyintézéshez használjuk. A számlázás adatkezelésének jogalapja jogi kötelezettség, a GDPR 6. cikk (1) bekezdés c) pontja. A számlákat és számviteli bizonylatokat a számviteli jogszabályok szerinti legalább nyolcéves időtartamig kell megőrizni. A panaszokkal kapcsolatos adatok megőrzését az alkalmazandó panaszkezelési jogszabályok határozzák meg. A webtárhelyhez és domainregisztrációhoz kapcsolódó további feltételeket az adott szolgáltatási dokumentum és egyedi szerződés tartalmazza.
4. Sütik és technikai védelem
A bemutatkozó oldalak nem használnak Google Analytics-et, hirdetési vagy közösségimédia-követőkódot, külső betűkészletet vagy beágyazott harmadik fél szolgáltatását. Nincs hírlevél-feliratkozás vagy felhasználói regisztráció a bemutatkozó weboldalon.
A kapcsolatfelvételi végpont AAContact nevű, a munkamenethez kötött technikai sütit használ a biztonságos űrlapkezeléshez és a CSRF-védelemhez. A süti nem marketingcélú, élettartama a böngésző munkamenetéhez kapcsolódik; a böngésző munkamenet-visszaállítása befolyásolhatja a tényleges fennmaradását. Letiltása az űrlap működését akadályozhatja. Az oldal egyéb tartalma ettől függetlenül olvasható.
A küldési visszaélések korlátozásához a végpont az IP-címből titkos kulccsal képzett azonosítót és próbálkozási időpontokat használ. A korlátozási ablak 15 perc. Ebben az alkalmazásállományban nem tárolunk nyers IP-címet, nevet, e-mail-címet vagy üzenetet. A lejárt állományok eltávolítására külön tisztítófeladat szolgál. Az álnévesített azonosító is személyes adatnak minősülhet; kezelésének jogalapja a visszaélések megelőzéséhez fűződő jogos érdek.
5. Hozzáférés és címzettek
Az adatokhoz a társaság arra feljogosított ügyvezetői, munkatársai és a feladat ellátásához szükséges közreműködők férhetnek hozzá. Címzetti kategóriák lehetnek a tárhely- és informatikai üzemeltetés, a levelezés technikai szolgáltatói, valamint számlázás esetén a könyvelést végző közreműködő. Az adatok hatóság részére is átadhatók, ha ezt jogszabály vagy kötelező hatósági rendelkezés írja elő.
Adatfeldolgozó csak az adatkezelő utasításai szerint és megfelelő szerződéses keretek között kezelhet adatot. A hozzáférést a feladat ellátásához szükséges mértékre kell korlátozni. Ha az adatkezelés harmadik országba történő adattovábbítást igényel, a GDPR V. fejezete szerinti feltételeket és megfelelő garanciákat biztosítani kell. Az adott ügyben alkalmazott címzettekről és adattovábbítási feltételekről az adatkezelési kapcsolati címen kérhető tájékoztatás.
A webmail, MyAdmin és ISPConfig linkjei külön ügyfélfelületet nyitnak meg. Az ott végzett műveletek adatkezelését az adott szolgáltatási jogviszony és felület tájékoztatója is meghatározza.
6. Érintetti jogok
A GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, helyesbítést, törlést és az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél az adathordozhatóság joga is megilletheti. Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Hozzájárulását bármikor visszavonhatja. A törléshez való jog nem írja felül a kötelező megőrzést vagy a GDPR-ban meghatározott egyéb kivételeket.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Szükség esetén a GDPR szerinti hosszabbításról és annak okáról az első hónapon belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR 12. cikk (5) bekezdésében foglalt feltételek alkalmazhatók. A weboldal nem végez automatizált döntéshozatalt vagy profilalkotást.
7. Panasz és jogorvoslat
Adatkezelési kérdésével közvetlenül az adatkezelőhöz fordulhat; ez nem feltétele a hatósági vagy bírósági jogorvoslatnak. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve az illetékes felügyeleti hatóságnál. Bírósági jogorvoslat is igénybe vehető.
NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391 1400. A hatóság elérhetőségei és az eljárásindítás módja: NAIH — ügyfélszolgálat és kapcsolat. A hatóság közönséges e-mail-címe tájékoztatásra használható; a NAIH szerint eljárás e-mailben nem kezdeményezhető.
8. Adatbiztonság és incidensek
A hozzáférések korlátozása, a titkosított adatátvitel és a megfelelő technikai és szervezési védelem az adatkezelés része. Adatvédelmi incidens esetén a társaság felméri a kockázatot, dokumentálja az eseményt és megteszi a GDPR 33–34. cikke szerinti bejelentést, illetve érintetti tájékoztatást, ha annak feltételei fennállnak.