Adatkezelési tájékoztató
Az ORION System Hungary tiszteletben tartja a weboldal látogatóinak, regisztrált felhasználóinak, tesztelőinek és projektmegrendelőinek személyes adatait. Ez a tájékoztató bemutatja, hogy a weboldal használata során milyen adatokat, milyen célból és jogalapon kezelünk, valamint milyen jogok illetik meg az érintetteket.
1. Az adatkezelő azonosítása
Adatkezelő: Puskás Ferenc József
Projekt és márkanév: ORION System Hungary
Működési forma: magánszemély által
működtetett szoftverfejlesztési projekt
Weboldal:
https://orionsystem.hu
Kapcsolattartás és adatvédelmi kérelmek:
orion.system.hungary@gmail.com
Az ORION System Hungary jelenleg nem bejegyzett gazdasági társaság. Az adatkezelésért a fent megnevezett természetes személy felel.
2. Az adatkezelés alapelvei
Személyes adatot meghatározott, jogszerű célból, a cél eléréséhez szükséges mértékben kezelünk. Az adatokhoz való hozzáférést jogosultságokkal korlátozzuk. A személyes adatokat nem értékesítjük, és nem használjuk fel más szervezetek önálló reklámcéljaira.
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok irányadók.
3. A weboldal látogatása
A weboldal megnyitásakor a kiszolgáláshoz és biztonságos működéshez technikai adatok keletkezhetnek, például IP-cím, böngészőre és eszközre vonatkozó adatok, kérések időpontja, hibakódok és biztonsági események.
Cél: a weboldal rendelkezésre állása, hibák kezelése, visszaélések és jogosulatlan hozzáférések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont, az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez.
A technikai naplók megőrzése a szolgáltatói beállításoktól, biztonsági szükséglettől és az esetleges incidensek kivizsgálásától függ.
4. Regisztráció és ORION-fiók
A regisztráció és a bejelentkezés során e-mail-címet, hitelesítési azonosítót, valamint a választott regisztrációs módtól függően hitelesítési adatokat kezelünk. A felhasználói fiókhoz kapcsolódhatnak a regisztrációkor vagy később megadott profil- és kapcsolattartási adatok.
Cél: fiók létrehozása, bejelentkezés, a felhasználó azonosítása, fiókbeállítások és jogosultságok kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a felhasználó által igényelt fiókszolgáltatás biztosítása.
A regisztrációhoz szükséges adatok hiányában a fiók nem hozható létre. A nem kötelező profiladatok megadása elhagyható.
Google-fiókos bejelentkezés
A Google-fiókos belépésnél a Google hitelesítési szolgáltatása működik közre. Az ORION a bejelentkezéshez szükséges, engedélyezett fiókazonosító adatokat használja fel. A Google-fiók jelszavát az ORION weboldala nem kéri el.
A Google saját adatkezeléséről: Google adatvédelmi irányelvek.
5. Felhasználói profil és profilkép
A fiókadatok között szerepelhet név, telefonszám, kapcsolattartási adat, valamint a felhasználó által feltöltött profilkép. Az adatok köre a használt funkcióktól függ.
Cél: a fiók személyre szabása, a felhasználó azonosítása és a vele történő kapcsolattartás.
Jogalap: a fiókszolgáltatás teljesítéséhez szükséges adatoknál GDPR 6. cikk (1) bekezdés b) pont; az önként megadott, nem szükséges profiladatoknál az adott adatkezeléshez tartozó hozzájárulás vagy más, külön meghatározott megfelelő jogalap.
A profilképek tárolása a weboldalhoz kapcsolódó, hozzáférés-korlátozott állománytároló szolgáltatásban történhet.
6. Projektmegrendelések és ajánlatkérések
A fejlesztési megkeresések feldolgozásakor kezelhetjük a kapcsolattartó nevét, e-mail-címét, telefonszámát, a projekt megnevezését, leírását, egyéb megadott követelményeit, a megkeresés időpontját és állapotát.
A felhasználó fájlokat is csatolhat. Ezek tartalmazhatnak dokumentumokat, képeket vagy más, a projekt megértéséhez szükséges információkat.
Cél: megkeresés feldolgozása, ajánlat előkészítése, egyeztetés, megrendelés és fejlesztési folyamat kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződéskötést megelőző lépések vagy szerződés teljesítése, amennyiben a megkeresés az érintetthez kapcsolódik; más személy nevében érkező üzleti megkeresésnél megfelelő esetben a GDPR 6. cikk (1) bekezdés f) pontja.
Kérjük, hogy a projektleírásokba és csatolmányokba ne kerüljenek a fejlesztéshez nem szükséges személyes adatok, különösen különleges adatkategóriák.
7. Alkalmazástesztelési jelentkezések
A regisztrált felhasználók az ORION egyes alkalmazásainak tesztelésére külön jelentkezhetnek. A jelentkezés során kezeljük a felhasználó azonosítóját, a kiválasztott alkalmazás azonosítóját, a jelentkezés időpontját, valamint az elbírálás állapotát.
Cél: tesztelői jelentkezések elbírálása, hozzáférés biztosítása, korlátozása vagy visszavonása, valamint a tesztelés megszervezése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a jelentkező által igényelt tesztelési szolgáltatáshoz szükséges lépések.
Az ORION-fiók önmagában nem jelent automatikus hozzáférést az alkalmazásokhoz. Minden tesztelési jogosultság külön jelentkezéshez és jóváhagyáshoz kötött.
Egy alkalmazásra kapott jogosultság nem biztosít hozzáférést más alkalmazásokhoz vagy más felhasználók adataihoz.
8. Kapcsolatfelvétel
Az e-mailben vagy a weboldal kapcsolatfelvételi felületein küldött üzenetek esetén kezelhetjük a feladó elérhetőségét, az üzenet tartalmát és az ügyintézéshez szükséges kapcsolódó információkat.
Cél: megkeresések megválaszolása és az ügyintézés.
Jogalap: a megkeresés jellegétől függően GDPR 6. cikk (1) bekezdés b) vagy f) pont.
9. Adatkezelési célok és megőrzés
A személyes adatokat nem őrizzük meg korlátlan ideig pusztán azért, mert technikailag tárolhatók. A megőrzés az adatkezelési célhoz, az aktív felhasználói kapcsolathoz és az esetleges jogi kötelezettségekhez igazodik.
| Adatkör | Megőrzés szempontja |
|---|---|
| Felhasználói fiók és profil | A fiók fennállásáig, illetve a megszüntetést követően csak indokolt jogi vagy biztonsági célból. |
| Projektmegkeresés és csatolmány | Az ajánlatkérés, a projekt és az esetleges szerződéses vagy jogi igények kezeléséhez szükséges ideig. |
| Tesztelői jelentkezés | A jelentkezés elbírálásáig, a tesztelési kapcsolat fennállásáig, illetve indokolt igénykezelésig. |
| Kapcsolatfelvételi üzenet | Az ügyintézéshez és esetleges kapcsolódó igények kezeléséhez szükséges ideig. |
| Biztonsági naplóadatok | A biztonsági események megelőzéséhez, felismeréséhez és kivizsgálásához szükséges ideig. |
Ha jogszabály valamely adat hosszabb megőrzését írja elő, vagy jogi igény érvényesítése indokolja, az adat a szükséges körben tovább kezelhető. A cél megszűnését követően a további kezelésre nem szükséges adatokat töröljük vagy anonimizáljuk.
10. Adatfeldolgozók és külső szolgáltatások
Cloudflare
A weboldal kiszolgálásához, HTTPS-kapcsolatához, hálózati működéséhez és védelméhez Cloudflare-szolgáltatásokat használunk. Ezek során technikai kapcsolati és biztonsági adatok kezelése történhet.
Cloudflare adatvédelmi tájékoztató
Supabase
A felhasználói hitelesítéshez, adatbázis-funkciókhoz és a feltöltött fájlok tárolásához Supabase-szolgáltatásokat használunk. A szolgáltatásban a hozzáférést hitelesítéshez és jogosultságokhoz kötjük.
Supabase adatvédelmi tájékoztató
A Google-fiókos bejelentkezés választásakor a Google önálló hitelesítési szolgáltatóként is részt vesz a folyamatban.
Az egyes szolgáltatók saját adatkezeléseire a szolgáltatói tájékoztatók is irányadók.
11. Nemzetközi adattovábbítás
A külső technikai szolgáltatások igénybevétele során az Európai Gazdasági Térségen kívüli adatfeldolgozás vagy adattovábbítás is előfordulhat.
Ilyen esetekben a GDPR V. fejezete szerinti megfelelő adattovábbítási mechanizmusokra, például megfelelőségi határozatra vagy megfelelő szerződéses garanciákra van szükség.
12. Adatbiztonság
A személyes adatok védelme érdekében hitelesítésen alapuló hozzáférést, alkalmazásonkénti jogosultságkezelést és védett adatkapcsolatokat alkalmazunk.
A projektmegrendelések, csatolmányok, tesztelői jelentkezések és adminisztrációs funkciók hozzáférését korlátozzuk.
Az internetes adattovábbítás és tárolás kockázatai teljesen nem zárhatók ki. Az esetleges biztonsági eseményeket a vonatkozó jogszabályok szerint kezeljük.
13. Sütik és helyi tárolás
A bejelentkezési állapot fenntartásához a böngésző helyi tárolási lehetőségei használhatók, például hitelesítési munkamenetadatokhoz.
Az ilyen technikai tárolás célja a felhasználói fiók működtetése és a biztonságos bejelentkezés.
Amennyiben a weboldalon a jövőben nem feltétlenül szükséges, például reklámcélú vagy statisztikai követési technológiát vezetünk be, annak használatáról külön tájékoztatást és szükség esetén hozzájárulási lehetőséget biztosítunk.
14. Automatizált döntéshozatal
A tesztelői jelentkezések jóváhagyása adminisztrátori elbíráláson alapul. A jelen tájékoztatóban leírt folyamatokban nem alkalmazunk olyan kizárólag automatizált, profilalkotáson alapuló döntést, amely a felhasználóra joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
15. Az érintettek jogai
A GDPR rendelkezései szerint az érintett jogosult lehet:
- tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokról;
- pontatlan adatai helyesbítését kérni;
- személyes adatai törlését kérni a jogszabályi feltételek fennállásakor;
- az adatkezelés korlátozását kérni;
- az adathordozhatósághoz való jogát gyakorolni, ha annak feltételei fennállnak;
- jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájárulását bármikor visszavonni, ha az adott adatkezelés hozzájáruláson alapul.
A törléshez való jog nem korlátlan: bizonyos adatokat jogi kötelezettség vagy jogi igény kezelése miatt indokolt ideig meg kell őrizni.
16. Kérelmek benyújtása
Az adatkezeléssel kapcsolatos kérelmeket az alábbi címen lehet benyújtani:
orion.system.hungary@gmail.com
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR-ban meghatározott esetekben ez a határidő meghosszabbítható, amiről az érintettet tájékoztatjuk.
A személyes adatok jogosulatlan kiadásának elkerülése érdekében szükség esetén a kérelmező személyazonosságának megfelelő ellenőrzését kérhetjük.
17. Panasz és jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), valamint bírósághoz fordulhat.
NAIH:
https://www.naih.hu
18. A tájékoztató módosítása
Az adatkezelési tájékoztató a weboldal szolgáltatásainak, az adatkezelési folyamatoknak vagy a jogszabályi környezetnek a változása esetén módosulhat. A mindenkor közzétett változat a weboldalon érhető el.