Adatvédelmi tájékoztató

A GDPR szerinti adatkezelő a statycs GmbH, Liechtensteinstrasse 59, 1090 Bécs, Ausztria. Bármilyen adatvédelmi kérdéssel forduljon hozzánk a [email protected] címen.

Nem neveztünk ki adatvédelmi tisztviselőt, mivel a GDPR 37. cikkének feltételei nem teljesülnek. Adatvédelmi kérdésekben a legközvetlenebb csatorna a [email protected].

Olyan személyes adatokat gyűjtünk, amelyeket közvetlenül Ön ad meg nekünk, valamint a platform használata során keletkező adatokat.

Fiókadatok. Amikor regisztrál, összegyűjtjük a nevét, e-mail-címét, cégének nevét és minden további megadott kapcsolattartási adatát.

Használati adatok. Információkat gyűjtünk arról, hogyan használja a platformot, beleértve a meglátogatott oldalakat, a használt funkciókat, az IP-címet, a böngésző típusát, az eszközadatokat és a munkamenet időtartamát.

Pénzügyi adatok. Az Ön által a platformra feltöltött adatokat - például könyvelési nyilvántartásokat, jelentéseket és pénzügyi terveket - a szolgáltatás nyújtása érdekében dolgozzuk fel. A statycs hozzáférhet ezekhez az adatokhoz a platform üzemeltetéséhez, a támogatási kérések megválaszolásához, a jogi kötelezettségek teljesítéséhez, és - kizárólag összesített és anonimizált formában - a termék fejlesztéséhez és anonim iparági viszonyítási alapok létrehozásához, ahogy azt a Feltételek részletesebben leírják. Egyetlen statycs-alkalmazott sem fér hozzá azonosítható ügyféltartalomhoz semmilyen más célból.

A fiókadatok megadása a platform használatához szükséges; enélkül nem tudjuk nyújtani a szolgáltatást. Minden más adat - analitika, marketing, opcionális integrációk - önkéntes marad.

Az Ön személyes adatait a következő célokra használjuk:

• A statycs platform biztosítása, üzemeltetése és karbantartása
• Az Ön hitelesítése és fiókjának kezelése (a Hankón keresztül)
• Megkereséseinek megválaszolása és ügyféltámogatás nyújtása
• Releváns termékfrissítések és marketingközlemények küldése, ahol Ön ehhez hozzájárult
• Platformunk és szolgáltatásaink elemzése és fejlesztése (a Google Analytics és a PostHog révén)

Jogalapok. Személyes adatait a következő jogalapokon kezeljük:

• GDPR 6. cikk (1) b) pont (szerződés) - a platform nyújtásához, az Ön hitelesítéséhez és az ügyféltámogatás biztosításához.
• GDPR 6. cikk (1) c) pont (jogi kötelezettség) - a törvényes megőrzési kötelezettségek betartásához, különösen a BAO 132. §-a szerint, amely hét év megőrzést ír elő a számlázási és könyvelési nyilvántartások esetében.
• GDPR 6. cikk (1) f) pont (jogos érdek) - a platform biztonságának megőrzéséhez és a csalás megelőzéséhez, a termékünk összesített analitikán keresztüli fejlesztéséhez, valamint a meglévő ügyfeleinkkel való közvetlen kommunikációhoz.
• GDPR 6. cikk (1) a) pont (hozzájárulás) - marketing e-mailekhez és nem alapvető sütikhez.

Nem állítunk be nem alapvető sütiket, mielőtt Ön hozzájárulását adná. Az első látogatáskor egy sütisáv két lehetőséget kínál: Összes elfogadása vagy Csak a szükségesek.

Ha az Összes elfogadása lehetőséget választja, analitikai eszközöket töltünk be, beleértve a Google Analyticsot és a PostHogot. Ha a Csak a szükségesek lehetőséget választja, nem állítunk be nyomkövető sütiket - csak azokat a sütiket, amelyek szigorúan szükségesek a weboldal működéséhez.

Hozzájárulását bármikor visszavonhatja a hozzájárulási süti böngészőből való törlésével vagy a [email protected] címen való megkereséssel.

Személyes adatokat kizárólag a platform üzemeltetéséhez szükséges szolgáltatókkal osztunk meg. Jelenlegi adatfeldolgozóink:

• Google Analytics (Google LLC, USA) - analitika
• PostHog (PostHog Inc., USA; a PostHog Cloud EU Németországban van tárolva) - termékanalitika
• Hanko (Hanko GmbH, Németország) - hitelesítés
• Zero (Zero Inc., Finnország) - CRM
• Hetzner (Hetzner Online GmbH, Németország) - hoszting
• Chatwoot (Chatwoot Inc., USA) - élő csevegés a weboldal látogatói számára, nem az alkalmazás felhasználóinak

Minden szolgáltató szerződésben kötelezett a GDPR betartására. Ez a lista tükrözi az Adatfeldolgozási megállapodásunk 06. §-át, és azzal szinkronban tartjuk.

Harmadik országokba történő továbbítás. Az Európai Gazdasági Térségen kívüli (különösen az Egyesült Államokban lévő) szolgáltatók esetében a GDPR 46. cikke szerinti megfelelő garanciákra támaszkodunk - az EU általános szerződési feltételeire és, ahol alkalmazandó, az Európai Bizottság megfelelőségi határozataira. A garanciák másolata kérésre elérhető a [email protected] címen.

Nem adjuk el az Ön személyes adatait harmadik feleknek.

A GDPR értelmében Önt a személyes adataival kapcsolatban a következő jogok illetik meg:

• Hozzáférési jog - annak megerősítéséhez, hogy adatait kezelik-e, és másolat kéréséhez
• Helyesbítéshez való jog - a pontatlan vagy hiányos adatok helyesbítéséhez
• Törléshez való jog - adatai törlésének kéréséhez, ahol semmilyen kényszerítő ok nem indokolja a további kezelést
• Az adatkezelés korlátozásához való jog - bizonyos körülmények között az adatai felhasználásának korlátozásához
• Adathordozhatósághoz való jog - adatai tagolt, géppel olvasható formátumban való megkapásához
• Tiltakozáshoz való jog - a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz
• A hozzájárulás visszavonásához való jog - hozzájárulásának bármikori visszavonásához, a már elvégzett adatkezelés jogszerűségének érintése nélkül

Bármely ilyen jog gyakorlásához forduljon hozzánk a [email protected] címen. A kézhezvételtől számított egy hónapon belül válaszolunk. Ez az időszak szükség esetén további két hónappal meghosszabbítható, figyelembe véve a kérések összetettségét és számát, a GDPR 12. cikk (3) bekezdésével összhangban; ilyen esetben az első hónapon belül tájékoztatjuk Önt a meghosszabbításról és annak okairól.

Automatizált döntéshozatal. Nem alkalmazunk a GDPR 22. cikke értelmében vett automatizált döntéshozatalt vagy profilalkotást.

Panasztételi jog. Önnek joga van panaszt tenni egy felügyeleti hatóságnál. Ausztriában az illetékes hatóság az osztrák adatvédelmi hatóság (www.dsb.gv.at).

Megfelelő technikai és szervezési intézkedéseket vezetünk be az Ön személyes adatainak a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés elleni védelmére. Ezeket az intézkedéseket rendszeresen felülvizsgáljuk és frissítjük.

A személyes adatokat csak addig őrizzük meg, ameddig szükséges. A fő kategóriák és megőrzési időszakok a következők:

• Fiók- és projektadatok (beleértve az Ön által feltöltött tartalmat): 30 nap a szerződés megszűnése után, majd véglegesen törölve.
• Számlázási és könyvelési nyilvántartások: 7 év, a BAO 132. §-a szerint.
• Marketing kapcsolattartási adatok: a hozzájárulás visszavonásáig vagy a leiratkozásig.
• Támogatási kommunikáció: ameddig a probléma megoldásához és dokumentálásához szükséges.
• Használati és analitikai adatok: legfeljebb 14 hónap.

Az alkalmazandó időszak után az adatokat biztonságosan töröljük vagy anonimizáljuk.

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük, hogy tükrözze a gyakorlatainkban, szolgáltatásainkban vagy jogi kötelezettségeinkben bekövetkező változásokat. A frissítéseket ezen az oldalon tesszük közzé, a hatálybalépés dátumát egyértelműen feltüntetve a tetején.

Ha bármilyen kérdése van ezzel az adatvédelmi tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatban, forduljon hozzánk a [email protected] címen, vagy írjon a statycs GmbH, Liechtensteinstrasse 59, 1090 Bécs, Ausztria címre.