Adatkezelési tájékoztató

1. Két adatkör, két különböző szerepkör

Ez a tájékoztató két olyan dolgot tárgyal, amelyeket gyakran összekevernek, és szándékosan tartja őket külön. Az első az Önről mint a weboldal látogatójáról szóló adat – a lekért oldalak, a kapcsolatfelvételi űrlapon küldött üzenet, az elvégzett regisztráció. Ezen adatok tekintetében mi vagyunk az adatkezelő a GDPR 4. cikk 7. pontja értelmében. Mi döntjük el, miért és hogyan kezeljük őket, és a jelen tájékoztató a GDPR 13. cikke szerinti tájékoztatásunk.

A második az az adat, amelyet ügyfeleink visznek be az alkalmazásba: ingatlanaik, bérlőik és ügyfeleik, szerződéseik, mérőállásaik, számláik. Nem mi döntjük el, mi kerül oda be, és nem használjuk saját célra. Az adatkezelő az ügyfél; mi a GDPR 28. cikke szerinti adatfeldolgozóként járunk el, dokumentált utasítás alapján, adatfeldolgozói szerződés (Auftragsverarbeitungsvertrag) keretében.

Ha Ön bérlő, tulajdonos vagy szolgáltató partner, akinek az adatai egy bérbeadó Workspace-ében vannak, nem mi vagyunk az Ön kapcsolattartója. Az adott Workspace-t üzemeltető bérbeadó vagy ingatlankezelő az adatkezelő, és ő válaszolja meg a hozzáférésre, a helyesbítésre és a törlésre irányuló kérelmeit. Kérésre megmondjuk, ki az, amennyiben a Workspace-t azonosítani tudjuk, az ő nyilvántartásukat azonban az Ön utasítására sem kiadni, sem módosítani nem áll módunkban.

A jelen tájékoztató 2–6. és 8–9. szakasza a weboldalt írja le. A 7. szakasz az alkalmazást.

2. Ki a felelős, és hogyan érhet el minket

A jelen tájékoztatóban leírt, weboldal-látogatói adatokra vonatkozó adatkezelés adatkezelője:

Webservices Engineering GmbH
Bergstraße 17
82380 Peißenberg
Németország
Telefon +49 176 69014969
E-mail devops@webservices-engineering.de

Képviseli

Andreas Philippi és Klaus Copony ügyvezető tagok (Geschäftsführende Gesellschafter). A cégjegyzékadatok és a további cégadatok az impresszumban szerepelnek, és a két oldalnak egyeznie kell.

Közösségi adószám

DE305060668, a német forgalmiadó-törvény (UStG) 27a. §-a alapján kiadva.

Adatvédelmi kapcsolattartás

Írjon a devops@webservices-engineering.de címre vagy a fenti postacímre, „adatvédelem” megjelöléssel. A GDPR 15–21. cikke szerinti kérelmeket ezen a címen díjmentesen válaszoljuk meg.

Adatvédelmi tisztviselő

Amennyiben a GDPR 37. cikke és a BDSG 38. §-a alapján nem kell adatvédelmi tisztviselőt kijelölni, az adatvédelemért az ügyvezetés felel, és a megkereséseket a fenti címen intézzük. Az, hogy itt szükséges-e kijelölés, egyike az oldal elején említett felülvizsgálat során megerősítendő pontoknak.

Felügyeleti hatóság

A ránk illetékes hatóság a Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Németország. Panaszt tehet ott, vagy a szokásos tartózkodási helye, illetve a munkahelye szerinti hatóságnál.

3. Mit kezelünk, amikor Ön ezt a weboldalt használja

Ez a weboldal marketing- és információs oldal. Nincsenek látogatói fiókok, nincs személyre szabott tartalom és nincs profilalkotás. Négy adatkategória keletkezik.

Szerveroldali naplóadatok

Minden kérést naplózunk a kérő IP-címmel, a dátummal és az időponttal, a kért erőforrással, a HTTP-állapottal és az átvitt adatmennyiséggel, a hivatkozó oldallal és a böngészőazonosítóval együtt. A naplók a szolgáltatás biztonságát és stabilitását szolgálják, és nem kapcsoljuk össze őket más adatforrásokkal.

Kapcsolatfelvételi űrlap és e-mail

A név, az e-mail-cím, az opcionális cégnév és telefonszám, valamint az üzenet tartalma. Azért kezeljük, hogy válaszolni tudjunk Önnek, és nyoma maradjon annak, mit kérdeztek és mit válaszoltunk.

Regisztrációs űrlap

A Workspace létrehozásához szükséges adatok: cégnév, kapcsolattartó neve, e-mail-cím, választott csomag és modulok, számlázási adatok. Az Ön által kért szerződés előkészítése és teljesítése céljából kezeljük.

A süti-hozzájárulás nyilvántartása

Az Ön hozzájárulási döntése, annak időbélyege, a hozzájárulás verziója és egy álnevesített azonosító. Azért tároljuk, hogy a döntést a GDPR 7. cikk (1) bekezdése szerint igazolni tudjuk, és ne kérdezzünk rá minden látogatáskor újra.

4. Az egyes célok jogalapja és a hivatkozott jogos érdekek

Ahol a GDPR 6. cikk (1) bekezdés f) pontjára támaszkodunk, ott az érdekmérlegelés megköveteli, hogy az érdeket megnevezzük, ne csupán állítsuk. Ezeket az érdekeket az alábbiakban teljeskörűen megadjuk.

5. Meddig őrizzük az egyes kategóriákat

Az adatokat töröljük vagy anonimizáljuk, amint a gyűjtésük célja megszűnt, és törvényes megőrzési kötelezettség ennek nem áll útjában.

6. Ki kap adatot, hol tároljuk, és mit nem használunk szándékosan

Személyes adatot csak akkor adunk tovább, ha egy adatfeldolgozónak a nekünk nyújtott szolgáltatáshoz van rá szüksége, ha Ön hozzájárult, vagy ha jogszabály kötelez rá. Minden adatfeldolgozót a GDPR 28. cikke szerinti szerződés köt.

A weboldal és az alkalmazás az alább megnevezett tárhelyszolgáltató által üzemeltetett infrastruktúrán fut, az Európai Unió területén található adatközpontokban. A szerveroldali naplóadatok ott keletkeznek.

Tárhely- és infrastruktúra-szolgáltató
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany
Adatközpontok az Európai Unión belül

Dokumentum- és objektumtárolás

Az alkalmazásba feltöltött dokumentumok és mellékletek S3-kompatibilis objektumtárolóban, EU-régióban vannak, titkosítva átvitel és tárolás közben. A szolgáltatót az adatfeldolgozói listánk nevesíti, amelyet kérésre megküldünk.

E-mail-kézbesítés

A tranzakciós e-maileket – értesítéseket, emlékeztetőket és a fiókkal kapcsolatos üzeneteket – a platform küldi, az ehhez igénybe vett kézbesítési adatfeldolgozót pedig az adatfeldolgozói lista nevesíti. Az ügyfelek ehelyett fiókonként saját SMTP-t is beállíthatnak; ilyenkor a kimenő levelük a saját szerverükön keresztül távozik, és a miénket soha nem éri el.

Nincs hirdetés, analitika vagy nyomkövetés

Ez a weboldal nem tölt be hirdetési hálózatokat, analitikai vagy statisztikai szolgáltatásokat, címkekezelőket, közösségi média beépülőket, munkamenet-rögzítőket és webhelyközi nyomkövető pixeleket. Nincs profilalkotás és nincs a GDPR 22. cikke szerinti automatizált döntéshozatal.

Nincsenek külső CDN-ek

A betűtípusokat, a stíluslapokat, a szkripteket, az ikonokat és a képeket a saját infrastruktúránkból szolgáljuk ki. Az Ön böngészője ennek az oldalnak a megjelenítése közben nem intéz kérést harmadik fél betűtípus-, szkript- vagy ikonszolgáltatójához, így ilyen szolgáltató nem kapja meg az Ön IP-címét.

Harmadik országok

Személyes adatot nem továbbítunk az EU-n vagy az EGT-n kívüli országba a GDPR V. fejezete szerinti érvényes továbbítási mechanizmus nélkül. Az EGT-n kívül működő adatfeldolgozókat az adatfeldolgozói listánk nevesíti, a hivatkozott megfelelőségi határozattal vagy általános adatvédelmi kikötésekkel együtt.

7. Az alkalmazáson belül kezelt ügyféladatok

Mindazt, amit egy ügyfél a Workspace-ében rögzít – ingatlanok, kataszteri adatok, ingatlanegységek, ügyfelek és bérlők, bérleti és haszonkölcsön-szerződések, mérőállások, továbbszámlázási tételek, számlák, feltöltött dokumentumok –, kizárólag az adott ügyfél nevében kezeljük. A GDPR 28. cikke szerinti adatfeldolgozók vagyunk. Ezeket az adatokat nem használjuk saját célra, nem adjuk el, és nem tanítunk velük semmit.

Az adatkezelés megkezdése előtt adatfeldolgozói szerződést (Auftragsverarbeitungsvertrag) kötünk az ügyféllel. Ez rögzíti az adatkezelés tárgyát és időtartamát, az érintettek és az adatok kategóriáit, azt a kötelezettségünket, hogy kizárólag dokumentált utasítás alapján járunk el, a munkatársaink titoktartását, a technikai és szervezési intézkedéseket, a további adatfeldolgozók igénybevételének szabályait, az érintetti kérelmek, valamint a 32–36. cikk szerinti kötelezettségek teljesítéséhez nyújtott közreműködésünket, és azt, mi történik az adatokkal a végén. Az aktuális mintát és az adatfeldolgozói listánkat kérésre a kapcsolatfelvételi oldalon keresztül küldjük meg.

A mi oldalunkon a hozzáférés arra korlátozódik, amit a rendszer üzemeltetése és támogatása megkövetel. Minden rekord pontosan egy fiókhoz tartozik, és arra van korlátozva. Azok a támogatási munkatársak, akiknek egy ügyfél Workspace-ében kell reprodukálniuk egy hibát, ezt felügyelt felhasználóváltással teszik, amelyet naplózunk, így mindig rekonstruálható, ki mit és mikor nézett meg.

A szerződés megszűnésekor az ügyfél a megállapodott időablakban exportálhatja az adatait, ezt követően azokat utasítás szerint töröljük vagy visszaadjuk, a mentésekből pedig a mentési generáció kirotálódásával távolítjuk el. Ennek a folyamatnak az üzleti részleteit az ÁSZF rögzíti.

8. Az Ön jogai, és hogyan gyakorolhatja őket

Ezeket a jogokat az adatkezelővel szemben lehet gyakorolni. A weboldal adatai esetében ez mi vagyunk. Egy ügyfél Workspace-ében lévő adatok esetében az adott ügyfél, és ha Ön nem tudja őt azonosítani, továbbítjuk a kérelmét.

Hozzáférés (15. cikk)

Kérdezheti, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kaphat róla a célokkal, a kategóriákkal, a címzettekkel, a tervezett tárolási idővel és az adatok forrásával együtt.

Helyesbítés (16. cikk)

Kérheti a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését és a hiányos adatok kiegészítését, akár kiegészítő nyilatkozat útján is.

Törlés (17. cikk)

Kérheti a törlést, ha az adatra már nincs szükség, ha a hozzájárulást visszavonta, ha eredményesen tiltakozott, vagy ha az adatkezelés jogellenes volt – kivéve, ha törvényes megőrzési kötelezettség vagy jogi igény megőrzésre kötelez minket.

Korlátozás (18. cikk)

Kérheti az adatkezelés korlátozását, amíg a pontosság vitatott, a törlés helyett, ha az adatra jogi igényei érvényesítéséhez van szüksége, vagy amíg a 21. cikk szerinti tiltakozás elbírálása folyik.

Adathordozhatóság (20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, adatait tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg, vagy kérheti azok továbbítását másik adatkezelőhöz.

Tiltakozás (21. cikk)

A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ilyenkor leállítjuk, kivéve, ha olyan kényszerítő erejű jogos okokat igazolunk, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az adatkezelés jogi igények érvényesítését szolgálja.

A hozzájárulás visszavonása (7. cikk (3) bekezdés)

A hozzájárulás bármikor visszavonható a jövőre nézve, éppolyan egyszerűen, ahogyan megadták. A süti-hozzájárulás a süti tájékoztató oldalán ismertetett beállításokon keresztül vonható vissza.

Panasz (77. cikk)

Panaszt tehet valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, az egyéb jogorvoslatok sérelme nélkül.

9. Hogyan védjük az adatokat, és hogyan változik ez a tájékoztató

A GDPR 32. cikke szerint a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Az ehhez a weboldalhoz és az alkalmazáshoz irányuló forgalom átvitel közben korszerű TLS-sel titkosított. A tárolt dokumentumok tárolás közben titkosítva vannak. A jelszavakat soha nem tároljuk visszaállítható formában. Az éles rendszerekhez való hozzáférés névre szólóan megnevezett munkatársakra korlátozódik, egyénileg hitelesített és naplózott.

Az alkalmazáson belül az elkülönítés szerkezeti, nem pedig ajánlás jellegű. A bejelentkezéshez az e-mail-cím és a jelszó mellett Workspace ID is kell, a hozzáférési adatok pedig mindig csak a saját Workspace-en belül érvényesek. Minden rekord egy fiókhoz tartozik, és a lekérdezések erre korlátozódnak. A szerepkörök behatárolják, mit tehet egy bejelentkezett felhasználó – rendszergazda, felügyelő, csak olvasható és egy támogatási szerepkör –, és a csak olvasható éppen azért létezik, hogy egy könyvelő vagy egy auditor úgy láthassa a számokat, hogy közben ne tudja megváltoztatni őket.

Mentések rendszeresen készülnek, a visszaállítási eljárásokat gyakoroljuk. Private Cloud telepítés esetén a mentéseket ezen felül az ügyfél saját telephelyére is tükrözzük, a környezet pedig dedikált erőforrásokon fut, redundanciával és felügyelettel. Egyetlen biztonsági intézkedés sem abszolút: az interneten történő továbbítás soha nem garantálható a lehallgatástól mentesnek, és mi sem állítunk mást.

Ezt a tájékoztatót akkor frissítjük, ha a benne leírt adatkezelés megváltozik, ha az infrastruktúra vagy az adatfeldolgozók köre módosul, vagy ha a bírósági gyakorlat, illetve a felügyeleti iránymutatás megköveteli. A hatályos változat az itt közzétett, 2026. augusztus 3-i keltezésű (1.0-s verzió). Az ügyfeleket érintő lényeges változásokról ezen felül az ÁSZF-ben meghatározott módon küldünk értesítést. Megújítás előtt megéri rászánni két percet ennek az oldalnak az újraolvasására.