1. Adatkezelő
- Név
- Kovács Gergő egyéni vállalkozó
- Székhely
- 7130 Tolna, Katona József utca 12.
- Adószám
- 91014892-1-37
- Nyilvántartási szám
- 60383370
- Nyilvántartó hatóság
- Nemzeti Adó- és Vámhivatal (NAV)
- Adatvédelmi kapcsolat
- serviceos.ugyfelszolgalat@gmail.com
2. A tájékoztató hatálya
Ez a tájékoztató a ServiceOS saját célú adatkezeléseit — így a fiókot, előfizetést, fizetést, számlázást, ügyfélszolgálatot és biztonságot — ismerteti. A Megrendelő által feltöltött dolgozói és beosztási adatoknál a Megrendelő az adatkezelő, a ServiceOS adatfeldolgozó; erre az Adatfeldolgozási Feltételek vonatkoznak.
3. Adatkezelések
| Cél és adatkör | Jogalap | Megőrzés |
|---|---|---|
| Regisztráció, belépés: név, e-mail, fiókazonosító, hitelesítési és szerepköradatok. | Szerződéskötést megelőző lépések és szerződés teljesítése; dolgozói fióknál jogos érdek. | A fiók fennállásáig, majd legfeljebb 6 hónapig, kivéve jogi igény vagy kötelező megőrzés. |
| Előfizetés és fizetés: ügyfél-, Stripe-azonosító, díj, fizetési státusz, időszakok. Teljes kártyaadatot a ServiceOS nem tárol. | Szerződés teljesítése, számviteli és adójogi kötelezettség, csalásmegelőzési jogos érdek. | Szerződéses státuszadatok a szerződés után 5 évig; számviteli bizonylatok 8 évig. |
| Számlázás: számlázási név, cím, e-mail, adószám, számla és fizetés adatai. | Jogi kötelezettség és a szerződés teljesítése. | A számviteli szabályok szerint 8 év. |
| Jogi elfogadás bizonyítása: fiók, e-mail, dokumentumverziók, nyilatkozatok és időpont. | Szerződés teljesítése és jogi igények előterjesztéséhez, védelméhez fűződő jogos érdek. | A szerződés megszűnésétől főszabály szerint 5 év, folyamatban lévő igénynél annak lezárásáig. |
| Ügyfélszolgálat és visszajelzés: elérhetőség, üzenet, csatolmány, ügyintézési adatok. | Szerződés teljesítése és a szolgáltatás javításához fűződő jogos érdek. | Az ügy lezárásától 2 év, jogi igény esetén annak lezárásáig. |
| Biztonság és hibakeresés: IP-cím, technikai napló, eszköz- és eseményadat. | A rendszer, fiókok és adatok védelméhez fűződő jogos érdek. | Általános naplók legfeljebb 90 napig; igazolt biztonsági esemény adatai legfeljebb 1 évig vagy igény lezárásáig. |
4. Kötelező adatok és következmények
A csillaggal jelölt és a fizetéshez kért adatok a fiók vagy a szerződés teljesítéséhez szükségesek. Hiányukban a regisztráció, számlázás vagy előfizetés nem teljesíthető. Marketingcélú hozzájárulás nem feltétele a szolgáltatásnak; külön hozzájárulás nélkül a ServiceOS nem küld hozzájáruláson alapuló reklámot.
5. Címzettek és szolgáltatók
Az adatokhoz csak a feladatukhoz szükséges mértékben férhet hozzá a Szolgáltató, könyvelője, jogi vagy informatikai közreműködője, valamint a következő szolgáltatói kategóriák: Supabase (adatbázis és hitelesítés), Netlify és Lovable (alkalmazás és technikai infrastruktúra), Stripe (fizetés), Billingo (elektronikus számlázás), Google (választható Google-belépés és a jelenlegi AI-modell), továbbá a Lovable AI gateway (AI-kérések továbbítása). A Stripe és Billingo a saját jogszabályi céljaik tekintetében önálló adatkezelőként is eljárhatnak.
Hatóság vagy bíróság részére csak jogszerű megkeresés vagy kötelező előírás alapján történik adattovábbítás. Az adatfeldolgozók aktuális, részletes listája az Adatfeldolgozási Feltételekben található.
6. EGT-n kívüli adattovábbítás
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen továbbítás csak alkalmazandó megfelelőségi határozat, általános adatvédelmi kikötések vagy más GDPR szerinti garancia alapján történhet. Az alkalmazott garanciáról és másolatának elérhetőségéről az adatvédelmi kapcsolaton kérhető tájékoztatás.
7. Automatizált döntés és AI
A ServiceOS AI-elemzése nem hoz a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó önálló döntést. A beosztást a Megrendelő ellenőrzi és hagyja jóvá. AI használatakor a feladat megoldásához szükséges adatok kerülhetnek a beállított AI-szolgáltatóhoz; különleges adat bevitele nem szükséges és nem javasolt.
8. Sütik és helyi tárolás
A ServiceOS a bejelentkezés, munkamenet, biztonság, megjelenés és PWA-működés biztosításához feltétlenül szükséges sütiket vagy böngészőhelyi tárolást használhat. Nem szükséges mérési vagy marketingtechnológia csak előzetes, önkéntes hozzájárulás után kapcsolható be.
9. Érintetti jogok
Az érintett hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhet, tiltakozhat jogos érdeken alapuló kezelés ellen, és a hozzájárulását bármikor visszavonhatja. A kérelem a fenti e-mail-címre küldhető; a Szolgáltató indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén az azonosítás igazolása kérhető.
10. Panasz és jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), továbbá az érintett bírósághoz fordulhat. Javasolt először közvetlenül a Szolgáltatóhoz fordulni, hogy a kérdés gyorsan rendezhető legyen.
11. Adatbiztonság és változások
A Szolgáltató a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a jogosultságkezelést, titkosított adatátvitelt, naplózást, mentési és helyreállítási eljárásokat, valamint a titkos kulcsok elkülönített kezelését. Teljes kockázatmentesség nem garantálható. A tájékoztató lényeges módosításáról a Szolgáltató megfelelő felületen vagy e-mailben értesít, a korábbi verziókat archiválja.