GDPR és adatvédelem

1. Bevezetés

Jelen dokumentum részletes tájékoztatást nyújt arról, hogy a YUI s.r.o. hogyan kezeli a személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletnek (a továbbiakban: „általános adatvédelmi rendelet” vagy „GDPR”) megfelelően.

Jelen dokumentum kiegészíti Adatvédelmi szabályzatunkat, és célja, hogy a GDPR 13. és 14. cikkében előírt átfogó tájékoztatást biztosítsa azon érintettek számára, akiknek személyes adatait gyűjtjük és kezeljük.

2. Adatkezelő

Az Ön személyes adatainak kezeléséért felelős adatkezelő:

• Társaság: YUI s.r.o.
• Ország: Szlovák Köztársaság
• E-mail: privacy@yui.sk
• Weboldal: yui.sk

Adatkezelőként a YUI s.r.o. határozza meg személyes adatai kezelésének céljait és eszközeit. Az Európai Unióban letelepedett vállalkozásként közvetlenül a GDPR hatálya alá tartozunk.

3. A kezelt személyes adatok kategóriái

Azonosító és kapcsolattartási adatok

Név, e-mail-cím, cégnév, számlázási cím és a fiók bejelentkezési adatai (e-mail-cím és hash-elt jelszó). Ezeket az adatokat fiók regisztrálásakor, kapcsolatfelvételi vagy támogatási űrlap beküldésekor, illetve rendelés leadásakor gyűjtjük.

Tranzakciós és rendelési adatok

Rendelési hivatkozási számok, megvásárolt licenctípusok, licenckulcsok, számlázási adatok és fizetési állapot. A bankkártyaadatokat kizárólag fizetési szolgáltatóink kezelik, és azokat a YUI s.r.o. soha nem tárolja.

Technikai és használati adatok

IP-cím, böngésző típusa és verziója, operációs rendszer, eszköztípus, megtekintett oldalak, hivatkozó URL-ek és a munkamenetek időbélyegei. Ezeket az adatokat szervereink automatikusan gyűjtik a Weboldal meglátogatásakor.

Támogatási és kommunikációs adatok

A kapcsolatfelvételi űrlapon, támogatási rendszeren vagy e-mailben küldött üzenetek tartalma, beleértve az Ön által rendelkezésünkre bocsátott mellékleteket és technikai információkat.

Marketingpreferenciák

Az Ön hírlevél-feliratkozási állapota és kommunikációs preferenciái. Ezeket az adatokat az Ön kifejezett hozzájárulásával gyűjtjük a feliratkozáskor.

4. Az adatkezelés céljai és jogalapjai

A jogos érdek mérlegelése

Amennyiben az adatkezelés jogalapjaként jogos érdekre támaszkodunk, megvizsgáltuk, hogy érdekeinket (biztonságos, működőképes és folyamatosan fejlesztett szolgáltatás üzemeltetése) nem írják felül az Ön érdekei, jogai vagy szabadságai. Ennek során figyelembe vettük a kezelt adatok korlátozott érzékenységét, valamint a szoftverlicencelési szolgáltatást igénybe vevő személyek észszerű elvárásait.

5. Címzettek és a címzettek kategóriái

Személyes adatait kizárólag a címzettek alábbi kategóriáival osztjuk meg, amelyek mindegyikét megfelelő adatfeldolgozási megállapodás köti:

• Fizetési szolgáltatók (Stripe, PayPal/Braintree) — fizetések engedélyezéséhez és csalások megelőzéséhez.
• E-mail-kézbesítési szolgáltatók — tranzakciós és marketing e-mailek küldéséhez.
• Web- és adatbázis-tárhelyszolgáltatók — a Weboldal működtetéséhez és adatainak EU-n belüli tárolásához.
• Analitikai szolgáltatók — anonimizált, összesített használati adatok feldolgozásához.
• Illetékes hatóságok — amennyiben azt jogszabály előírja (például adóhatóságok vagy jogszerű határozat alapján eljáró bűnüldöző szervek).

Személyes adatokat nem értékesítünk harmadik felek részére, és nem osztjuk meg azokat adatbrókerekkel vagy hirdetési hálózatokkal.

6. Nemzetközi adattovábbítás

Egyes szolgáltatóink (különösen a fizetési szolgáltatók) az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Egyesült Államokban rendelkeznek székhellyel. Amennyiben személyes adatokat harmadik országba továbbítunk, biztosítjuk, hogy az alábbi garanciák közül legalább egy rendelkezésre álljon:

• Megfelelőségi határozat — az Európai Bizottság megállapította, hogy az adott ország megfelelő szintű adatvédelmet biztosít.
• Általános szerződési kikötések (SCC-k) — az Európai Bizottság által a GDPR 46. cikk (2) bekezdés c) pontja alapján jóváhagyott általános szerződési kikötéseket tartalmazó szerződések, amelyek biztosítják, hogy az Ön adatai az EU-n belül biztosított védelemmel egyenértékű védelemben részesüljenek.

Az alkalmazandó garanciák másolatát a privacy@yui.sk címen kérheti.

7. Adatmegőrzési időszakok

A vonatkozó megőrzési időszak lejárta után a személyes adatokat véglegesen töröljük vagy olyan módon anonimizáljuk, hogy azok többé ne legyenek egyetlen személyhez sem köthetők.

8. Az Ön érintetti jogai

A GDPR személyes adataival kapcsolatban átfogó jogokat biztosít Önnek. Ezeket a jogokat az alábbiakban részletesen ismertetjük. Bármelyik jogának gyakorlásához küldje el kérelmét a privacy@yui.sk címre. Kérelmére annak beérkezésétől számított egy hónapon belül válaszolunk. Összetett esetekben ezt a határidőt további két hónappal meghosszabbíthatjuk, amely esetben tájékoztatjuk Önt a hosszabbításról és annak okáról.

E jogok gyakorlása díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén azonban észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.

Hozzáférési jog (15. cikk)

Ön jogosult megerősítést kérni arról, hogy kezelünk-e Önre vonatkozó személyes adatokat, és amennyiben igen, hozzáférést kérhet ezen adatokhoz, valamint tájékoztatást kaphat az adatkezelés céljairól, az adatok kategóriáiról, a címzettekről, a megőrzési időszakokról és egyéb jogairól. Kérheti az Önről tárolt személyes adatok másolatát.

Helyesbítéshez való jog (16. cikk)

Ön jogosult indokolatlan késedelem nélkül kérni az Önről tárolt pontatlan személyes adatok helyesbítését vagy a hiányos személyes adatok kiegészítését.

Törléshez való jog — „az elfeledtetéshez való jog” (17. cikk)

Ön jogosult személyes adatainak törlését kérni, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
• Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok az adatkezelésre;
• az adatokat jogellenesen kezelték; vagy
• a törlést jogszabály írja elő.

Ez a jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges (például a számlák szlovák jog szerinti 10 éves megőrzéséhez), vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog (18. cikk)

Ön jogosult kérni személyes adatai kezelésének korlátozását, ha:

• vitatja az adatok pontosságát (a korlátozás az adatok pontosságának ellenőrzéséig áll fenn);
• az adatkezelés jogellenes, de Ön a törlés helyett annak korlátozását kéri;
• már nincs szükségünk az adatokra, de Ön jogi igények érvényesítéséhez igényli azokat; vagy
• Ön tiltakozott az adatkezelés ellen, és jogos indokaink ellenőrzése még folyamatban van.

Amennyiben az adatkezelést korlátoztuk, az adatokat kizárólag tároljuk, és további kezelésükre csak az Ön hozzájárulásával, jogi igények érvényesítése érdekében, közérdekből vagy más személyek jogainak védelme érdekében kerülhet sor.

Adathordozhatósághoz való jog (20. cikk)

Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződés teljesítésén alapul, és automatizált módon történik, Ön jogosult az általunk kezelt, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban (például JSON vagy CSV) megkapni, valamint ezeket az adatokat akadályoztatásunk nélkül egy másik adatkezelőnek továbbítani.

Tiltakozáshoz való jog (21. cikk)

Ön bármikor jogosult tiltakozni személyes adatainak a jogos érdekeinken (6. cikk (1) bekezdés f) pont) alapuló kezelése ellen, beleértve az ilyen érdekeken alapuló profilalkotást is. Az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos okokat igazolunk, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítéséhez szükséges.

Ön feltétel nélkül jogosult tiltakozni személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a közvetlen üzletszerzéshez kapcsolódó profilalkotást is. Tiltakozás esetén az ilyen célú adatkezelést haladéktalanul megszüntetjük.

Automatizált döntéshozatallal kapcsolatos jogok (22. cikk)

Ön jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntés hatálya, amely Önre nézve joghatással jár vagy Önt hasonlóképpen jelentős mértékben érinti. A YUI s.r.o. jelenleg nem végez ilyen jellegű automatizált döntéshozatalt.

A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés)

Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön jogosult hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Hírlevél-feliratkozás esetén hozzájárulását bármely e-mailben található leiratkozási hivatkozásra kattintva vagy közvetlenül velünk kapcsolatba lépve vonhatja vissza.

9. Panasztételhez való jog

Ha úgy véli, hogy személyes adatait nem a GDPR-nak megfelelően kezeltük, jogosult panaszt benyújtani a lakóhelye vagy letelepedési helye szerinti ország felügyeleti hatóságához. A Szlovák Köztársaságban az illetékes felügyeleti hatóság:

• A Szlovák Köztársaság Személyes Adatvédelmi Hivatala
  Hraničná 12, 820 07 Bratislava, Szlovák Köztársaság
  Web: dataprotection.gov.sk
  E-mail: statny.dozor@pdp.gov.sk

Ha Ön más EU-tagállamban tartózkodik, az adott tagállam felügyeleti hatóságánál is panaszt tehet. Mindazonáltal örömmel vennénk, ha a felügyeleti hatóság megkeresése előtt lehetőséget biztosítana számunkra aggályai rendezésére.

10. Hogyan gyakorolhatja jogait

Kérelmét küldje el a privacy@yui.sk e-mail-címre „Érintetti kérelem” tárggyal. Kérjük, írja le, mely jogát kívánja gyakorolni, és adjon meg elegendő információt személyazonossága ellenőrzéséhez (például a fiókjához tartozó e-mail-címet).

Kérelmének beérkezését haladéktalanul visszaigazoljuk, és egy hónapon belül érdemi választ adunk. Az észszerű kérelmek teljesítéséért nem számítunk fel díjat.

11. A dokumentum frissítése

Jelen GDPR-tájékoztatót időről időre frissíthetjük az adatkezelési tevékenységeink vagy az alkalmazandó jogszabályok változásainak megfelelően. Az oldal tetején feltüntetett „Utolsó frissítés” dátuma jelzi a legutóbbi módosítás időpontját. Javasoljuk, hogy rendszeresen tekintse át ezt a dokumentumot.