1. Az adatkezelő
Az adatkezelő az Ebill Consulting Srl, adószám: 54763680, székhely: Románia, Hargita megye, Lunca de Sus, 952b. A tárhelyet és a levelezési szolgáltatást a társaság biztosítja. Adatvédelmi kérdés vagy kérelem a kapcsolatfelvételi űrlapon, illetve a székhelyre küldött levélben jelezhető, „Adatvédelem” megjelöléssel.
2. A tájékoztató hatálya
A tájékoztató a böngészésre, ajánlatkérésre, valamint a könyvelési, HR-, Pontaj-, számlázási, készletkezelési, e-Transport- és szoftverfejlesztési kapcsolattartásra vonatkozik. Az ügyfelek bizonylatainak kezelése és az alkalmazások használata külön tájékoztatást, illetve megállapodást igényelhet. Az ügyfelek által bevitt munkavállalói és partneradatoknál az adatkezelői és adatfeldolgozói szerepeket a szolgáltatás megállapodása határozza meg, szükség esetén a GDPR 28. cikke szerint.
3. Az adatok és forrásaik
Az űrlap nevet, e-mail-címet és üzenetet kér. Kezeljük a levelezésben önként megadott további információkat, például telefonszámot, beosztást és cégadatokat is. A böngésző és a technikai infrastruktúra IP-címet, lekért oldalakat, hozzáférési időt és eszközadatokat továbbíthat. Az adatok Öntől, a böngészőből vagy az Ön által képviselt cégtől származnak. Ne küldjön az ügyhöz nem szükséges jelszót, személyazonosító okmányt, egészségügyi vagy munkavállalói dokumentumot.
4. Célok és jogalapok
Az érintett saját ajánlatkérésének és szerződéskötésének előkészítése a GDPR 6. cikk (1) b) pontján alapul. Céges kapcsolattartók és általános megkeresések esetén a kapcsolattartáshoz és üzleti kapcsolatok kezeléséhez fűződő jogos érdek az alap (f) pont). A biztonság és visszaélések megelőzése a szolgáltatások és felhasználók védelméhez fűződő jogos érdeket szolgálja. A számviteli, adózási és hatósági kötelezettségek jogalapja a jogi kötelezettség (c) pont). Amikor hozzájárulás szükséges, azt külön kell kérni; az űrlap elküldése nem jelent automatikus marketingfeliratkozást.
5. Az adatok címzettjei
Az adatokat a társaság feljogosított munkatársai, szükség esetén technikai szolgáltatók, tanácsadók és illetékes hatóságok ismerhetik meg. Bár a levelezési szolgáltatást a társaság biztosítja, az űrlap a társaság által használt Gmail-postafiókba továbbítja az üzeneteket, így a Google is részt vesz az e-mail-szolgáltatásban. A külső webes erőforrásokat és az analitikát külön ismertetjük. Az adattovábbítást az adott célhoz és jogalaphoz szükséges körre kell korlátozni.
6. Megőrzés
A levelezést a megkeresés rendezéséhez és a megbeszélések követéséhez, ezt követően csak szerződéses kapcsolat, jogszabályi kötelezettség vagy jogi igény érvényesítése miatt szükséges ideig őrizzük. A számviteli iratokra az adott iratkategória törvényi határideje vonatkozik. A naplók és mentések megőrzését a biztonsági, működési és helyreállítási igények határozzák meg. Kérhető tájékoztatás az Ön adataira irányadó időtartamról. A törlési kérelem nem szünteti meg a kötelező megőrzést.
7. Sütik és külső szolgáltatások
Az oldal munkamenetet használ a működéshez, a választott nyelvhez és az űrlap védelméhez. A munkamenetsütik tiltása ezeket akadályozhatja. A főoldal és az e-Factura oldalak Google Analytics analitikát, továbbá Google Fonts, jsDelivr, cdnjs és unpkg erőforrásokat töltenek be; ezek a kérések technikai adatokat, köztük IP-címet továbbítanak. Ez a tájékoztató oldal nem tölt be Google Analyticset vagy ilyen CDN-erőforrásokat. Az opcionális sütikhez előzetes hozzájárulás szükséges, amikor ezt a jogszabály előírja; a tájékoztató nem hozzájárulás. A sütik böngészőből kezelhetők, de törlésük nem törli a már továbbított adatokat.
8. Nemzetközi adattovábbítás
A Google szolgáltatásai és a webes erőforrások nemzetközi infrastruktúrája az Európai Gazdasági Térségen kívüli adatkezelést is jelenthet. Az ilyen továbbításoknak a GDPR V. fejezetét kell követniük, a címzettre alkalmazható megfelelőségi határozat vagy megfelelő garanciák, például általános szerződési feltételek alapján. Az érintett címzettekről és garanciákról tájékoztatás kérhető.
9. Az Ön jogai
A GDPR feltételeivel kérhető hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság, valamint tiltakozhat a jogos érdeken alapuló kezelés ellen. A hozzájárulás visszavonható a korábbi kezelés jogszerűségének érintése nélkül; közvetlen üzletszerzés ellen bármikor tiltakozhat. A kérelem az űrlapon vagy a székhelyre küldhető. Csak a személyazonosság ellenőrzéséhez szükséges információkat kérhetjük. Általában egy hónapon belül válaszolunk; a GDPR feltételeivel további két hónapos hosszabbítás lehetséges, erről tájékoztatást adunk. Panasz tehető az ANSPDCP-nél vagy az illetékes felügyeletnél, és bírósághoz is fordulhat.
10. Kötelező adatok, biztonság és változások
Az űrlap használata önkéntes, de a név, e-mail-cím és üzenet szükséges a megkeresés kezeléséhez. Az űrlap nem hoz kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntést. Az adatokat korlátozott hozzáféréssel és arányos technikai, szervezési intézkedésekkel kell védeni. A Pontaj- vagy HR-adatokkal kapcsolatos kérelmekhez a munkáltató bevonása is szükséges lehet. A szolgáltatások, szolgáltatók vagy jogszabályok változásakor a tájékoztató frissül; verziójának dátuma az oldalon látható.