EHS Axis · Jogi dokumentum
Adatvédelmi tájékoztató
A Cyber in Systems Korlátolt Felelősségű Társaság (Cyber in Systems Kft.) (4183 Kaba, Baross Gábor utca 46., cégjegyzékszám: 09-09-029715, adószám: 26328038-2-09, info@ehsaxis.com; a továbbiakban: Adatkezelő vagy „mi”) az EHS Axis szolgáltatás és a https://ehs.dev.cyberin.hu weboldal üzemeltetése során az alábbiak szerint kezeli a személyes adatokat, az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint. Hatályos: 2026-09-29.
1. Kétféle szerepünk
Adatkezelőként kezeljük a weboldal látogatóinak, a regisztrált felhasználóknak, az előfizetők kapcsolattartóinak, az érdeklődőknek és a hírlevél-feliratkozóknak az adatait (ez a tájékoztató). Adatfeldolgozóként járunk el az Előfizető (az Ön munkáltatója vagy megbízója) által a Szolgáltatásba rögzített tartalom – eltérések, intézkedések, auditok, kockázatok, eszközök, dolgozói és képzési nyilvántartás, fotók – tekintetében: ezekért az Előfizető az adatkezelő, rájuk az ő adatkezelési tájékoztatója és az Adatfeldolgozási megállapodás vonatkozik. Ha Ön ilyen adat érintettje (pl. dolgozó), kérelmével elsősorban munkáltatójához forduljon; a hozzánk érkező kérelmet továbbítjuk neki.
2. Kezelt adatok, célok, jogalapok, megőrzés
| Adatok | Cél | Jogalap (GDPR 6. cikk (1)) | Megőrzés |
|---|---|---|---|
| Név, e-mail, telefonszám, jelszó (egyirányú hash), nyelv, fiók típusa, az ÁSZF elfogadásának ideje | regisztráció, belépés, a fiók és a Munkaterület működtetése, rendszerüzenetek | b) szerződés teljesítése | a fiók, illetve a Munkaterület törléséig (a szerződés megszűnése után legfeljebb 90 nap + 14 nap a mentésekben) |
| Google- vagy Microsoft-fiók azonosítója, neve, e-mail címe (ha így lép be) | belépés külső fiókkal, fiók-összekötés | b) szerződés teljesítése | az összekötés megszüntetéséig vagy a fiók törléséig |
| Telefonszám, a próbaidő adatai | a próbaidőszak utánkövetése, ajánlatadás | f) jogos érdek (üzleti kapcsolat; tiltakozhat) | a próbaidő végét követő 6 hónap, illetve előfizetés esetén a szerződés végéig |
| Számlázási név, cím, adószám / közösségi adószám, számlázási e-mail, a megrendelés és a számlák adatai | előfizetés, számlázás, könyvelés | b) szerződés; c) jogi kötelezettség (Számv. tv. 169. §, Áfa tv.) | számlák és alátámasztó adatok: 8 év |
| Fizetési adatok (kártyaadatot nem látunk) | online fizetés | b) szerződés | a Stripe saját szabályai szerint; nálunk csak a fizetés azonosítója és státusza |
| A felhasználó azonosítója a Munkaterületen végzett műveleteknél (pl. ki rögzítette, ki hagyta jóvá) | a Szolgáltatás működése, nyomon követhetőség | b) szerződés; f) jogos érdek | a Munkaterület törléséig |
| Támogatási jegyek, levelezés | ügyfélszolgálat, hibaelhárítás | b) szerződés | a Munkaterület törléséig, legfeljebb a szerződés megszűnését követő 1 év |
| Kapcsolatfelvételi és demo-kérés űrlap: név, e-mail, cég, telefon, üzenet | érdeklődés megválaszolása, ajánlatadás | f) jogos érdek; ajánlatkérésnél b) szerződés megkötését megelőző lépés | az utolsó kapcsolatfelvételtől 2 év |
| Hírlevél: e-mail, név, nyelv, feliratkozás ideje és forrása | hírlevél küldése | a) hozzájárulás – bármikor visszavonható | leiratkozásig; a leiratkozás tényét a jogszerűség igazolására megőrizzük |
| IP-cím, időpont, böngésző, kért oldal (szervernapló); sikertelen belépések | biztonság, hibaelhárítás, visszaélések megelőzése | f) jogos érdek | 30 nap |
| IP-cím és technikai böngészőadatok a nyilvános űrlapokon (Cloudflare Turnstile) | robotok és automatizált visszaélések kiszűrése | f) jogos érdek | a Cloudflare szabályai szerint, rövid ideig |
| A sütikkel kapcsolatos döntés (hozzájárulás vagy elutasítás, időpont, változat; véletlenszerű azonosítóval, IP-cím nélkül) | a hozzájárulás igazolása | c) jogi kötelezettség (GDPR 7. cikk (1)); f) jogos érdek | 1 év |
A regisztrációhoz a név, az e-mail cím, a telefonszám és a jelszó (külső fióknál a fiók adatai) megadása szükséges; ezek nélkül a szerződés nem jöhet létre. A meghívott felhasználó adatait (név, e-mail) a meghívó Előfizető adja meg. Automatizált döntéshozatalt, profilalkotást nem végzünk. A Szolgáltatás 16 éven aluliaknak nem szól.
3. Címzettek, adatfeldolgozók
Az adatokat az alábbi adatfeldolgozók kezelik a nevünkben, írásbeli szerződés alapján:
| Adatfeldolgozó | Tevékenység | Adatok helye | Garancia |
|---|---|---|---|
| Aruba Cloud (Aruba S.p.A., EU), Forpsi | tárhely, adatbázis, feltöltött fájlok, napi mentések | EU | – |
| Forpsi | rendszerüzenetek és értesítések e-mail-küldése | EU | – |
| Stripe Payments Europe Ltd. (Írország) | online kártyás fizetés; csak a számlázási kapcsolattartó adatai | EU (a Stripe-csoporton belül USA-ba továbbíthat) | EU–USA adatvédelmi keretrendszer (DPF), általános szerződési feltételek (SCC) |
| KBOSS.hu Kft. – Számlázz.hu (Magyarország) | elektronikus számla kiállítása, NAV-adatszolgáltatás | EU | – |
| Cloudflare, Inc. – Turnstile (USA) | robotok elleni védelem a nyilvános űrlapokon (IP-cím, technikai böngészőadatok); Ügyféladathoz nem fér hozzá | USA / globális | DPF, SCC |
Önálló adatkezelők. Ha Google- vagy Microsoft-fiókkal lép be, a belépést a Google, illetve a Microsoft a saját adatkezelési feltételei szerint végzi. A számlákat jogszabály alapján a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszere kapja meg. Hatóságnak, bíróságnak adatot csak jogszabályi kötelezettség alapján adunk át.
Adattovábbítás. Az adatokat elsődlegesen az Európai Gazdasági Térségen (EGT) belül tároljuk; harmadik országba (USA) csak a fenti adatfeldolgozóknál, a GDPR V. fejezete szerinti garanciákkal (DPF, általános szerződési feltételek) kerülhet adat.
4. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, helyesbítésüket, törlésüket, kezelésük korlátozását; jogosult az adathordozhatóságra; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja (a hírlevél minden levél alján, a sütik a lábléc „Sütibeállítások” linkjével), ez a korábbi adatkezelés jogszerűségét nem érinti. Profiladatait a Szolgáltatás Profil oldalán maga is módosíthatja. Kérelmét a info@ehsaxis.com címen fogadjuk, és legkésőbb 30 napon belül válaszolunk (indokolt esetben további 60 nappal meghosszabbítható, erről tájékoztatjuk). A kérelmező személyazonosságát ellenőrizhetjük.
Jogorvoslat. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve a lakóhelye vagy munkahelye szerinti EGT-tagállami felügyeleti hatósághoz fordulhat, valamint bírósághoz is (a lakóhelye vagy tartózkodási helye szerinti törvényszék is választható). Javasoljuk, hogy előbb hozzánk forduljon.
Adatvédelmi tisztviselő. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk); adatvédelmi kérdésekben a info@ehsaxis.com címen érhető el kapcsolattartónk.
5. Adatbiztonság
Titkosított kapcsolat (HTTPS/TLS), jelszavak egyirányú, sózott hash-eléssel, munkaterületenkénti adat-elkülönítés, szerepkör-alapú jogosultságok, a feltöltött fájlok csak jogosult tagnak elérhetők, napi mentés 14 napos megőrzéssel, naplózás, korlátozott és külön azonosított üzemeltetői hozzáférés, EU-s adatközpont. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
6. Sütik
A Szolgáltatás kizárólag a működéshez szükséges sütiket használ. Részletek: Cookie-tájékoztató.
7. USA-beli felhasználók
Személyes adatot nem értékesítünk, és nem osztunk meg viselkedésalapú, személyre szabott hirdetés céljára. Az Egyesült Államok egyes tagállamainak (pl. Kalifornia) lakosai a fenti jogokat – hozzáférés, helyesbítés, törlés, másolat – ugyanígy gyakorolhatják, joggyakorlásuk miatt hátrányos megkülönböztetés nem éri őket.
8. Módosítás
A tájékoztató módosításáról a weboldalon, lényeges változás esetén e-mailben vagy a Szolgáltatásban is értesítjük. A korábbi változatok kérésre elérhetők.