Adatkezelési tájékoztató

A jelen tájékoztató a KövetelésEllenőrző.hu szolgáltatás használata során végzett személyesadat-kezelésekről ad tájékoztatást. A Szolgáltató az adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a magyar adatvédelmi szabályok és az egyéb alkalmazandó jogszabályok szerint kezeli.

1. Adatkezelő

SecureLayer Kft.
Székhely: Hungary, Sarkad - Árpád utca 21.
Cégjegyzékszám: 04-09-018160
Adószám: 33057138-2-04
E-mail: info@kovetelesellenorzo.hu
Telefon: +36 30 636 1282
Weboldal: kovetelesellenorzo.hu

Adatvédelmi kérdés vagy érintetti kérelem az info@kovetelesellenorzo.hu címen nyújtható be.

2. Az adatkezelés alapelvei

Az Adatkezelő csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezel személyes adatot. Törekszik a pontosságra, az adattakarékosságra, a korlátozott tárolhatóságra, valamint megfelelő technikai és szervezési intézkedésekkel védi az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.

3. Automatizált ellenőrzés és értékelés

Cél: a felhasználó által kért automatizált információs szolgáltatás teljesítése, az ügy szempontjából releváns tények strukturálása és az előzetes értékelés elkészítése.

Kezelt adatok: a kérdőívben adott válaszok; követelés típusa, jogcíme és időpontjai; esedékesség; részfizetés, tartozáselismerés, egyezség; fizetési meghagyásos, peres és végrehajtási események; a felhasználó által megadott egyéb ügyadatok; az értékelés eredménye és az azt alátámasztó rendszeradatok.

Jogalap: a GDPR 6. cikk (1) b) pontja, a felhasználó kérésére kötött szolgáltatási szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Megőrzés: ha az ellenőrzésből nem jön létre tartós ügyfelület vagy fizetett szerződés, a szolgáltatás működéséhez szükséges ideig, majd törlésig/anonimizálásig; létrejött ügy esetén az ügyhöz kapcsolódó adatokkal együtt, a szerződésből eredő igények érvényesíthetőségéhez szükséges időtartamig, illetve kötelező jogszabályi megőrzés esetén annak végéig.

4. Automatizált feldolgozás

A rendszer a felhasználó válaszait előre meghatározott logikai és szakmai szabályok szerint automatikusan értékeli, és ennek eredményeként tájékoztató kategóriát, indokolást, hiányzó adatokat vagy további vizsgálati szükségletet jelezhet. Az automatizált eredmény célja kizárólag a szolgáltatásként vállalt információ előállítása.

Az eredmény nem hatósági vagy bírósági döntés, nem ügyvédi döntés, és önmagában nem hoz létre vagy szüntet meg jogot vagy kötelezettséget. A rendszer nem dönt arról, hogy a felhasználó köteles-e fizetni, pert indítani, ellentmondást tenni vagy más jogi cselekményt végezni. Ha a feldolgozás valamely konkrét esetben a GDPR 22. cikke szerinti, joghatással járó vagy hasonlóan jelentős automatizált döntésnek minősülne, az Adatkezelő biztosítja az alkalmazandó garanciákat és érintetti jogokat.

5. Ügyfelület, e-mail-hitelesítés és hozzáférési token

Cél: az ügyfelület létrehozása, az e-mail-cím ellenőrzése, az ügy biztonságos elérése és az ügyhöz kapcsolódó kommunikáció.

Kezelt adatok: név, e-mail-cím, opcionális telefonszám, ügyazonosító, e-mail-hitelesítés státusza és időpontja, hitelesítési token hash-e, hozzáférési token hash-e, token létrehozási/lejárati/visszavonási adatok, ügy státusza, üzenetek és technikai naplóadatok.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése; biztonsági naplózásnál és visszaélés-megelőzésnél GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a szolgáltatás és a felhasználói adatok védelméhez.

A rendszer a hitelesítési és hozzáférési tokenek nyers értékét lehetőség szerint nem tárolja tartósan, hanem azok egyirányú lenyomatát kezeli. A hozzáférési link jelszóval egyenértékű bizalmas adatként kezelendő.

6. Dokumentumfeltöltés

Cél: az automatizált értékelés, illetve a felhasználó által külön kért további ügyvizsgálat támogatása.

Kezelt adatok: a feltöltött fájlok tartalma és metaadatai. A dokumentumok tartalmazhatják a felhasználó vagy harmadik személy nevét, címét, elérhetőségét, követelésre, szerződésre, eljárásra, fizetésre és egyéb ügykörülményre vonatkozó adatát.

Jogalap: a felhasználó saját adatainál jellemzően GDPR 6. cikk (1) b) pont; az esetleges különleges személyes adatok kezelése csak akkor történhet, ha arra a GDPR 9. cikke szerinti megfelelő feltétel is fennáll. A felhasználó köteles kerülni az értékeléshez nem szükséges különleges vagy harmadik személyre vonatkozó adatok feltöltését.

A feltöltött dokumentumok nem kerülnek nyilvános webkönyvtárba; a szolgáltatás kialakítása szerint nem publikus tárhelyen kezelendők.

7. Fizetés – SimplePay

Cél: a 2 500 Ft díjú automatizált információs szolgáltatás ellenértékének megfizetése, a tranzakció azonosítása, visszaigazolása és elszámolása.

Kezelt adatok: megrendelés/ügy azonosítója, fizetendő összeg, pénznem, tranzakció státusza és azonosítói, időpontok, valamint a SimplePay integráció által a fizetéshez szükséges további adatok. A KövetelésEllenőrző.hu a teljes bankkártyaszámot, CVC/CVV-kódot és egyéb teljes kártyahitelesítő adatot nem tárolja.

Jogalap: GDPR 6. cikk (1) b) pont – a szolgáltatási szerződés teljesítése; a pénzügyi/számviteli nyilvántartások tekintetében GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

Címzett/fizetési szolgáltató: SimplePay. A fizetés során a SimplePay saját adatkezelési tájékoztatója és a kereskedőre előírt adattovábbítási tájékoztatás is alkalmazandó. A fizetés indítása előtt a felhasználó számára a szükséges SimplePay adattovábbítási tájékoztatást elérhetővé kell tenni.

8. Számlázás és számviteli bizonylatok

Cél: számla/bizonylat kiállítása, könyvelés és a jogszabályi számviteli, adózási kötelezettségek teljesítése.

Kezelt adatok: számlázási név, számlázási cím, szükség szerint adószám, e-mail-cím, szolgáltatás megnevezése, összeg, fizetési és számlaadatok.

Jogalap: GDPR 6. cikk (1) c) pont. Megőrzés: a számviteli és adójogi szabályok által előírt időtartam.

9. Kapcsolatfelvétel és ügyfélszolgálat

Cél: kérdések, hibabejelentések, panaszok és egyéb megkeresések megválaszolása.

Kezelt adatok: név, e-mail-cím, opcionális telefonszám, üzenet, az üzenethez kapcsolódó technikai adatok és levelezési előzmények.

Jogalap: szerződéshez kapcsolódó ügyben GDPR 6. cikk (1) b) pont; fogyasztói panasz kötelező kezelése esetén GDPR 6. cikk (1) c) pont; egyéb megkeresés és igényérvényesítés esetén az Adatkezelő GDPR 6. cikk (1) f) pont szerinti jogos érdeke.

10. E-mail küldés

A rendszer tranzakciós e-maileket küldhet, így különösen e-mail-megerősítést, ügy-hozzáférési linket, fizetési vagy szolgáltatási értesítést és ügykommunikációt. A tranzakciós e-mail nem marketing hírlevél. Marketing célú elektronikus üzenet csak külön megfelelő jogalap mellett küldhető.

11. Biztonság, naplózás és visszaélés-megelőzés

Cél: informatikai biztonság, hibakeresés, jogosulatlan hozzáférések és automatizált visszaélések felismerése, incidensek kivizsgálása.

Kezelt adatok: IP-cím, dátum és idő, kért erőforrás, technikai kliensadatok, hibakódok, biztonsági események, munkamenethez és hitelesítéshez kapcsolódó technikai azonosítók. A weboldal SecureLayer Challenge automatizált visszaélés elleni ellenőrzést alkalmazhat.

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő és a felhasználók jogos érdeke a biztonságos és visszaélésektől védett szolgáltatás fenntartásához. A biztonsági naplókat csak a célhoz szükséges ideig kell megőrizni, kivéve, ha incidens vagy jogvita miatt hosszabb megőrzés indokolt.

12. Sütik és munkamenet

A weboldal a működéshez feltétlenül szükséges munkamenet-sütiket használhat, például a biztonságos munkamenet, CSRF-védelem és űrlapfolyamat fenntartására. Ezek nélkül a szolgáltatás egyes részei nem működnek. Nem szükséges analitikai vagy marketing süti csak az alkalmazandó hozzájárulási szabályok teljesítésével helyezhető el.

13. Egyedi jogi felülvizsgálat

Ha a felhasználó az automatizált szolgáltatást követően külön egyedi jogi felülvizsgálatot kezdeményez, a szükséges ügyadatok és dokumentumok az erre jogosult jogi szakember részére csak a szolgáltatás megszervezéséhez szükséges mértékben és megfelelő adatvédelmi jogalap mellett továbbíthatók. A jogi szakember saját szakmai tevékenysége körében önálló adatkezelőként is eljárhat, amelyről a felhasználót az adattovábbítás vagy megbízás létrejötte előtt külön tájékoztatni kell.

A jogi felülvizsgálat kérése önmagában nem jelent ügyvédi megbízást.

14. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag azok férhetnek hozzá, akiknek az a szolgáltatás nyújtásához, üzemeltetéséhez, fizetéshez, számlázáshoz, könyveléshez, kommunikációhoz, biztonsághoz vagy jogi kötelezettség teljesítéséhez szükséges.

A szolgáltatás működésében különösen az alábbi címzetti/adatfeldolgozói kategóriák jelenhetnek meg: tárhely- és infrastruktúra-szolgáltató; e-mail/SMTP szolgáltatás; SimplePay fizetési szolgáltatás; számlázási/könyvelési szolgáltató; informatikai üzemeltetés és biztonsági szolgáltatás; külön kért jogi felülvizsgálat esetén az arra jogosult jogi szolgáltató. A konkrét szolgáltató nevét az Adatkezelő akkor tünteti fel, ha az adatkezelési szerepe és igénybevétele véglegesen meghatározott.

15. Adattovábbítás harmadik országba

Az Adatkezelő elsődlegesen olyan szolgáltatási megoldásokat alkalmaz, amelyeknél az adatkezelés az Európai Gazdasági Térségen belül történik. Ha valamely adatfeldolgozó vagy al-adatfeldolgozó harmadik országba továbbít adatot, arra kizárólag a GDPR V. fejezetének megfelelő garancia – például megfelelőségi határozat vagy megfelelő szerződéses garancia – mellett kerülhet sor. A konkrét adattovábbításról az érintett az alkalmazott szolgáltatóra vonatkozó tájékoztatásban kap információt.

16. Adatmegőrzés általános szabályai

Az Adatkezelő nem őrzi az adatokat korlátlan ideig. A konkrét időtartamot az adatkezelés célja, a szerződés fennállása, a polgári jogi igények érvényesíthetősége, valamint a kötelező számviteli, adózási, fogyasztóvédelmi vagy egyéb jogszabályi megőrzési idő határozza meg. Ha egy adat több célhoz is szükséges, törlésére akkor kerülhet sor, amikor valamennyi jogszerű megőrzési cél megszűnt.

17. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását; jogosult lehet adathordozhatóságra, valamint jogos érdeken alapuló adatkezelés ellen tiltakozhat. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható anélkül, hogy az a visszavonás előtti adatkezelés jogszerűségét érintené.

Az érintetti kérelmek az info@kovetelesellenorzo.hu címen nyújthatók be. Az Adatkezelő a kérelmet a GDPR szerinti határidőben megvizsgálja, és szükség esetén az érintett személyazonosságának megerősítését kérheti.

18. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400. Az érintett bírósági jogorvoslatot is igénybe vehet.

19. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat a HTTPS/TLS használata, hozzáférés-szabályozás, nem publikus dokumentumtárolás, tokenek egyirányú lenyomattal történő tárolása, naplózás, jogosultságkezelés, biztonsági frissítések és mentési eljárások. Internetes rendszer esetén abszolút biztonság nem garantálható, de az Adatkezelő a kockázatok csökkentésére törekszik.

20. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy a rendszer működésének változása esetén módosíthatja. A mindenkor hatályos változat a weboldalon érhető el. Lényeges, az érintettet érdemben érintő változásról az Adatkezelő indokolt esetben külön értesítést is ad.