Adatvédelmi Tájékoztató

A Kontevia weboldalával és szolgáltatásával kapcsolatban kezelt személyes adatok adatkezelője a fent azonosított Eucalypt 4 s.r.o. A személyes adatokkal kapcsolatos kérdéseket és a jogok gyakorlására irányuló kérelmeket a hello@kontevia.com e-mail címre küldheti.

Jelen tájékoztató a kontevia.com és annak országspecifikus verzióinak látogatóira, a Kontevia szolgáltatás felhasználóira, valamint a velünk kapcsolatba lépő személyekre vonatkozik. A tájékoztató uniós szintű megközelítésből készült; ahol a nemzeti jog további követelményeket ír elő, azok kiegészítő jelleggel alkalmazandók.

A Szolgáltatás felhasználóinak adatai (regisztrációs, kapcsolattartási, számlázási és felhasználási adatok) tekintetében az Eucalypt 4 s.r.o. az adatkezelő, és jelen tájékoztató teljes mértékben alkalmazandó.

A felhasználó által feltöltött könyvelési dokumentumokban szereplő személyes adatok (a felhasználó ügyfeleinek és beszállítóinak neve, címe, közösségi adószáma és banki adatai, valamint a bérszámfejtési dokumentumokban szereplő munkavállalói adatok) tekintetében a felhasználó minősül adatkezelőnek, az Eucalypt 4 s.r.o. pedig a felhasználó utasításai alapján adatfeldolgozóként jár el. Ezt az adatkezelést az Adatfeldolgozási Megállapodás szabályozza. Amennyiben Ön valamely felhasználónk ügyfele vagy beszállítója, és kérdése merül fel az adataival kapcsolatban, kérjük, elsőként az érintett vállalkozáshoz forduljon.

Weboldal látogatói

• Az oldalak megjelenítéséhez szükséges technikai adatokat (IP-cím, böngésző, kért URL) a weboldal működtetése és biztonsága érdekében, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük, és a szerverlogokban rövid ideig tároljuk.
• A Google Analytics 4 (látogatottsági statisztika) a weboldalon és a tanácsadói címtárban csak azután fut, hogy a cookie-sávban elfogadta az analitikai sütiket (GDPR 6. cikk (1) bekezdés a) pont). A Microsoft Clarity és a Google Ads konverziómérés jelenleg nincs használatban; ha bevezetjük őket, szintén csak az Ön hozzájárulásával futnak. A részletek a Cookie-szabályzatban találhatók.
• A hirdetési kampányok attribúciója (a forrás és a hirdetési kattintás azonosítója, ahonnan érkezett) legfeljebb 90 napig a db_attr sütiben tárolódik, és csak akkor, ha elfogadja a marketing sütiket (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulás nélkül semmit nem tárolunk. Ha ezt követően regisztrál, az attribúciót a fiókjához mentjük a kampányok hatékonyságának értékeléséhez.

Megkeresések

• Ha ír a hello@kontevia.com címre, vagy WhatsAppon lép velünk kapcsolatba, az e-mail címét vagy telefonszámát, nevét és az üzenet tartalmát kizárólag a válaszadás céljából kezeljük (GDPR 6. cikk (1) bekezdés b) és f) pont). A WhatsApp üzeneteket a Meta Platforms Ireland Ltd. saját feltételei szerint dolgozza fel.
• A hírlevélre való feliratkozás az Ön hozzájárulásán alapul, amely bármikor visszavonható minden e-mailben található leiratkozási linkkel.

A Szolgáltatás felhasználói

• Azonosító és kapcsolattartási adatok (név, cég, e-mail, telefonszám, cím, adószám) a fiók létrehozásához, kezeléséhez és a kommunikációhoz: szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• Számlázási adatok (számlák, fizetési státusz, csomag, felhasználás) az előfizetés díjának beszedéséhez és a számviteli kötelezettségek teljesítéséhez: szerződés teljesítése és jogi kötelezettség (6. cikk (1) bekezdés b) és c) pont). A kártyaadatokat a Comgate, a.s. kezeli, azok soha nem kerülnek a mi szervereinkre.
• Bejelentkezési és biztonsági adatok (jelszó-hash, bejelentkezési szolgáltató azonosítója, a chat csatornához használt WhatsApp telefonszám, IP-cím és a bejelentkezés időpontja, eszköztípus, tevékenységi napló) a fiók biztonsága és a visszaélések felderítése érdekében: szerződés teljesítése és jogos érdek.
• Használati adatok (feldolgozott dokumentumok száma, használt funkciók, hibajelentések) a Szolgáltatás működtetése, támogatása és fejlesztése érdekében: jogos érdek (6. cikk (1) bekezdés f) pont).
• Az Ön utasítására feltöltött dokumentumok tartalma, a Szolgáltatás nyújtása céljából: szerződés teljesítése; az ezekben a dokumentumokban szereplő harmadik felek adatai vonatkozásában adatfeldolgozóként járunk el, a 2. cikkben leírtak szerint.
• A támogatással folytatott kommunikáció (e-mailek, chatüzenetek) az Ön kérésének megoldása érdekében: szerződés teljesítése.

• Fiók- és használati adatok: a szerződés időtartama alatt, valamint a megszűnést követő 90 napig, hogy az exportálás lehetséges legyen; ezt követően töröljük vagy anonimizáljuk azokat.
• A Szolgáltatásba feltöltött dokumentumok: a szerződés időtartama alatt; a megszűnést követően 90 napig az exportálás érdekében, hacsak Ön korábban nem törli azokat, vagy nem kéri hosszabb megőrzési időt.
• Számlázási dokumentumok: a Cseh Köztársaság adó- és számviteli jogszabályai által előírt ideig, jelenleg tíz évig.
• Támogatási kommunikáció: a szerződés időtartama alatt, valamint azt követően egy évig.
• Jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges adatok: a vonatkozó elévülési idő lejártáig.
• Nem felhasználóktól érkező megkeresések: a kezelésükhöz szükséges ideig, legfeljebb egy évig.
• Hozzájárulási nyilvántartások (sütibeállítások, feltételek elfogadása): addig az időszakig, amíg igazolnunk kell a hozzájárulás megtörténtét.

Személyes adatokat csak olyan szolgáltatókkal osztunk meg, akik segítenek a Szolgáltatás működtetésében, és csak a szükséges mértékben: tárhely, adatbázis és tárolás, e-mail kézbesítés, fizetésfeldolgozás, a WhatsApp üzenetküldő platform, a bizonylatok feldolgozására és az asszisztensre szolgáló modellek, valamint banki kapcsolatot biztosító szolgáltatók, ha bankszámlát kapcsol össze. Analitikai eszközök csak az Ön hozzájárulásával kerülnének be. Minden szolgáltatót adatfeldolgozási szerződés köt.

Az adatfeldolgozók aktuális listája, célonként és székhelyenként feltüntetve, az Adatfeldolgozók oldalon található. Hatóságok csak akkor kapnak adatot, ha ezt jogszabály előírja.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban székelnek. Az ilyen adattovábbítást az EU-USA Adatvédelmi Keretrendszer védi, ha a szolgáltató tanúsított, vagy az Európai Bizottság által elfogadott általános szerződési feltételek, szükség esetén kiegészítő intézkedésekkel együtt. Kérésre biztosítjuk a garanciák másolatát.

A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosítás továbbítás közben (TLS 1.2 vagy magasabb) és tárolás során (AES-256), hozzáférés a szükséges ismeret elve alapján, többfaktoros hitelesítés az adminisztratív hozzáféréshez, a személyes adatokhoz való hozzáférés naplózása, rendszeres, tesztelt visszaállítással ellenőrzött biztonsági mentések, folyamatos monitorozás és incidenskezelési eljárás.

Amennyiben olyan személyesadat-incidens történik, amely valószínűsíthetően kockázatot jelent az Ön jogaira nézve, az illetékes felügyeleti hatóságot 72 órán belül, magas kockázat esetén pedig az érintett személyeket is indokolatlan késedelem nélkül értesítjük.

Ha Kontevia fiókját összekötőnk segítségével egy asszisztenshez, például ChatGPT-hez vagy Claude-hoz kapcsolja, csak az Ön utasítására az asszisztens által kért adatok kerülnek átadásra: dokumentumlisták és -részletek, áfaösszesítők, jelentések és fiókállapot. A hozzáférés egy API-kulcshoz kötött, amelyet bármikor visszavonhat a fiókbeállításokban; a kulcs visszavonása azonnal megszünteti a hozzáférést.

Adatait egyetlen szolgáltatónak sem adjuk át modellek betanításához, és más felhasználók adatait soha nem osztjuk meg. Az asszisztens oldalán történő feldolgozást az Ön által választott szolgáltató feltételei szabályozzák. Minden összekötőhíváshoz naplóbejegyzés készül (időpont, kulcs, használt eszköz) biztonsági és számlázási célból.

• Hozzáférés (15. cikk): megerősítést kaphat arról, hogy kezeljük-e személyes adatait, és másolatot kérhet azokról.
• Helyesbítés (16. cikk): a pontatlan adatok kijavítását, a hiányos adatok kiegészítését kérheti.
• Törlés (17. cikk): kérheti az adatok törlését, ha azok megőrzésének már nincs jogalapja. Ez nem vonatkozik azokra az adatokra, amelyeket jogszabály alapján meg kell őriznünk, például a számlákra.
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását a pontosságra vagy jogszerűségre vonatkozó vita rendezéséig.
• Adathordozhatóság (20. cikk): kérheti adatainak strukturált, géppel olvasható formátumban történő átadását; a Szolgáltatás ehhez export funkciót kínál.
• Tiltakozás (21. cikk): bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, ideértve a közvetlen üzletszerzést is, ellen.
• Hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
• Panasz: felügyeleti hatóságnál. Csehországban ez a Nemzeti Adatvédelmi Hivatal (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). Panaszt tehet saját lakóhelye vagy munkahelye szerinti ország hatóságánál is.

Jogai gyakorlásához írjon a hello@kontevia.com címre. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; kérhetjük személyazonossága igazolását.

A weboldal sütiket és hasonló technológiákat használ. A feltétlenül szükséges sütiket jogos érdekünk alapján helyezzük el; az elemzési és marketing sütiket csak az Ön hozzájárulásával, amelyet bármikor módosíthat a lábléc süti beállításai segítségével. A teljes lista és a tárolási idők a Süti szabályzatban találhatók.

Ezt a szabályzatot a Szolgáltatás vagy a jogszabályok változása esetén frissítjük. A felhasználókat e-mailben vagy a vezérlőpult üzenete útján tájékoztatjuk; a mindenkori aktuális változat ezen az oldalon érhető el, az utolsó frissítés dátumával együtt.