Adatkezelési tájékoztató

Adatkezelő

Data Engineering Solutions Kft.

Márkanév

DES Hosting

Székhely

8000 Székesfehérvár, Nagyváradi utca 15.

Cégjegyzékszám

07-09-037589

Adószám

33052645-2-07

Adatvédelmi kapcsolat

hello@deshosting.hu

Telefon

+36 30 788 7011

Az Adatkezelőnél adatvédelmi tisztviselő kijelölése a jelenlegi adatkezelési tevékenység alapján nem kötelező, ezért külön adatvédelmi tisztviselő nem került kijelölésre. Adatvédelmi kérdés vagy kérelem a fenti email-címen nyújtható be.

A tájékoztató a www.deshosting.hu címen elérhető Honlap, a DES Hosting ügyfélkapuja, valamint a tárhely-, domain-, számlázási, fizetési, ügyfélszolgálati és jogi ügyintézési folyamatok során végzett személyesadat-kezelésekre vonatkozik.

Csak meghatározott és jogszerű célból, a célhoz szükséges mértékben és ideig kezelünk személyes adatot. Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől.

Kezelt adatok

IP-cím, a kérés időpontja, a meglátogatott oldal vagy erőforrás, HTTP-állapot, böngésző és eszköz technikai adatai, továbbá biztonsági eseményhez kapcsolódó naplóadatok.

Cél

A Honlap működtetése, hibakeresés, teljesítmény- és információbiztonság, visszaélések és támadások felismerése és megelőzése.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: a biztonságos és megbízható szolgáltatás működtetéséhez fűződő jogos érdek.

Megőrzés

A technikai naplók főszabály szerint legfeljebb 30 napig; biztonsági esemény, jogvita vagy hatósági eljárás esetén a szükséges adatok az ügy lezárásáig, illetve az alkalmazandó igényérvényesítési határidő végéig.

A Honlap a rendelés összeállításához a böngésző helyi és munkamenet- tárolójában rögzítheti a kiválasztott csomagot, domaint és a rendelési folyamat állapotát. Ezek az adatok az érintett eszközén maradnak, és a rendelés átadásakor, törlésekor vagy a böngésző beállításai szerint eltávolításra kerülnek.

Az ügyfélkapu a bejelentkezés, a munkamenet, a biztonság és a rendelési folyamat működéséhez feltétlenül szükséges sütiket alkalmazhat. A nyilvános Honlap hirdetési vagy profilalkotó sütiket nem használ.

Szolgáltató

Google Analytics 4 (Google Ireland Limited)

Kezelt adatok

Online azonosítók, IP-cím és abból képzett hozzávetőleges földrajzi hely, eszköz- és böngészőadatok, meglátogatott oldalak, hivatkozó oldal, valamint a látogatás időpontja és technikai eseményei.

Cél

A Honlap látogatottságának és használatának mérése, a hibák felismerése, valamint a tartalom és a felhasználói élmény fejlesztése.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: az érintett előzetes hozzájárulása.

Működés és visszavonás

A Google Analytics címke csak az analitikai hozzájárulás után töltődik be. A hozzájárulási állapotot a Google Consent Mode v2 jelzései közvetítik; a reklámcélú tárolás, felhasználói adatok és személyre szabás tiltva marad. A döntést a böngésző helyi tárhelye őrzi, és a Honlap alján elérhető „Sütibeállítások” gombbal bármikor megváltoztatható.

A hozzájárulás megtagadása nem korlátozza a Honlap használatát. A Google a szolgáltatás nyújtása során önálló adatkezelőként is eljárhat, és az Európai Gazdasági Térségen kívülre történő adattovábbításra is sor kerülhet a Google által alkalmazott megfelelő garanciák mellett. A böngészőben korábban elhelyezett analitikai adatok a webhelyadatok törlésével távolíthatók el.

Kezelt adatok

A teljes beszélgetés, ideértve a felhasználó kérdéseit és az AI-asszisztens válaszait, továbbá a véletlenszerű végfelhasználói azonosító, válaszazonosítók, nyelvi beállítás, IP-cím, időbélyeg és a működéshez kapcsolódó technikai naplóadatok.

Cél

A látogatói kérdések megválaszolása, a beszélgetés folytonosságának és biztonságos működésének biztosítása, továbbá az AI-modell tanítása és az asszisztens fejlesztése.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása. A chat használata önkéntes; a hozzájárulás hiánya a Honlap és a nem AI-alapú ügyfélszolgálati csatornák használatát nem érinti.

Megőrzés

A teljes beszélgetést és a kapcsolódó azonosítókat a böngésző helyi tárhelye az utolsó üzenettől számított 30 percig őrzi. Az AI-modell tanítására elkülönített adatokat az Adatkezelő a fejlesztési célhoz szükséges ideig vagy a hozzájárulás visszavonásáig kezeli, kivéve, ha további megőrzés jogi igény vagy jogszabály miatt szükséges.

Címzettek és adattovábbítás

A beszélgetést a DES Hosting által működtetett AI-backend kezeli. Az adatok nem kerülnek továbbításra az Európai Gazdasági Térségen kívülre.

A chat megkezdése előtt a látogató hozzájárul a teljes beszélgetés tárolásához és modelltréning célú felhasználásához. A hozzájárulás időpontját és verzióját a böngésző helyi tárhelye a visszavonásig, a webhelyadatok törléséig vagy a hozzájárulási feltételek érdemi módosításáig őrzi, ezért ugyanabban a böngészőben nem kell minden alkalommal újra elfogadni. Az alábbi visszavonási funkció a jövőbeli használatot letiltja ezen a böngészőn, és törli a helyi beszélgetést. A böngészőben tárolt beszélgetés az „Új beszélgetés” funkcióval vagy a böngésző webhelyadatainak törlésével is eltávolítható. Önkiszolgáló szerveroldali törlési funkció jelenleg nincs; a hozzájárulás teljes visszavonása és a GDPR szerinti törlési kérelem az 1. pontban megadott adatvédelmi email-címen nyújtható be.

Az AI-asszisztens tévedhet, válasza nem minősül egyedi ajánlatnak, szerződéses nyilatkozatnak vagy ügyfélszolgálati döntésnek. A chatben nem szabad jelszót, bankkártyaadatot, különleges személyes adatot vagy más szükségtelen bizalmas információt megadni.

Kezelt adatok

Név, lakcím vagy székhely, email-cím, telefonszám, ügyfél- és fiókazonosítók, titkosított jelszó, opcionális kétfaktoros hitelesítés adatai, vállalkozás neve, adószáma, nyilvántartási száma és képviselője, kapcsolattartók, rendelési és szerződéses adatok, IP-cím, időbélyegek és elfogadott nyilatkozatok.

Cél

Fiók létrehozása és védelme, ajánlatkérés és megrendelés kezelése, szerződés létrehozása és teljesítése, kapcsolattartás, szolgáltatásaktiválás, módosítás, megújítás, megszüntetés és igényérvényesítés.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése vagy szerződéskötést megelőző intézkedés; jogi személy kapcsolattartójánál a 6. cikk (1) bekezdés f) pont szerinti jogos érdek; kötelező nyilvántartásoknál a 6. cikk (1) bekezdés c) pont.

Megőrzés

Az aktív fiók és szolgáltatás fennállásáig; a szerződés és az igényérvényesítéshez szükséges adatok a megszűnéstől számított öt évig; a számviteli bizonylatokhoz tartozó adatok legalább nyolc évig.

A kötelezőként jelölt adatok nélkül a fiók létrehozása, a megrendelés feldolgozása vagy a szerződés teljesítése nem lehetséges. Az ügyfélkapu a Szolgáltató saját felelőssége alatt, a Szolgáltató által bérelt infrastruktúrán működik; a felület alapjául szolgáló licencelt szoftver használata önmagában nem jelent adattovábbítást a szoftver gyártójának.

Kezelt adatok

A tárhelyre, adatbázisba és emailfiókokba az ügyfél által feltöltött vagy ott létrehozott tartalom, fiók- és hozzáférési adatok, domainkapcsolatok, technikai naplók, IP-címek, erőforrás- és hibainformációk.

Cél és jogalap

A tárhely-, adatbázis- és emailszolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; rendszerbiztonság és visszaélés-megelőzés a 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés

A szolgáltatás fennállásáig. Megszűnés után az ügyféladatok 14 napig helyreállíthatók, ezt követően véglegesen törölhetők. A napi biztonsági mentések 14 napos rotációban kerülnek felülírásra.

Ha az ügyfél a tárhelyen saját felhasználói vagy más érintettek személyes adatait kezeli, ezen adatok tekintetében főszabály szerint az ügyfél az adatkezelő, a DES Hosting pedig az ügyfél utasításai szerint eljáró adatfeldolgozó. Az adatfeldolgozás részletes feltételeit szükség esetén külön adatfeldolgozási megállapodás rendezi.

Kezelt adatok

Igénylő vagy domainhasználó neve, címe, email-címe, telefonszáma, szervezeti és képviseleti adatok, adminisztratív és technikai kapcsolattartók adatai, választott domain, EPP- vagy engedélyezési kód, valamint a nyilvántartó által előírt igazolások és nyilatkozatok.

Cél és jogalap

Domain elérhetőségének ellenőrzése, regisztráció, átvitel, fenntartás, megújítás és kapcsolódó vitarendezés; GDPR 6. cikk (1) bekezdés b) és c) pont, kapcsolattartóknál szükség szerint f) pont.

Címzettek

A választott végződéshez tartozó szerződött regisztrátorpartner, domainnyilvántartó, technikai nyilvántartó és jogszabály vagy szabályzat alapján eljáró vitarendezési fórum.

Megőrzés

A domainügylet és a kapcsolódó szerződés fennállásáig, majd az igényérvényesítéshez szükséges adatoknál öt évig; a nyilvántartók saját jogszabályaik és szabályzataik szerint ettől eltérő ideig kezelhetik az adatokat.

Egyes nemzetközi domainvégződéseknél a regisztrátor vagy nyilvántartó az Európai Gazdasági Térségen kívül működhet. Ilyenkor csak az adott domain regisztrációjához szükséges adat kerül továbbításra, a szerződés teljesítéséhez szükséges mértékben és az alkalmazandó adattovábbítási garanciákkal.

Fizetési adatok

Ügyfél- és rendelésazonosító, fizetendő összeg, pénznem, fizetési mód, tranzakcióazonosító, fizetés állapota, valamint a pénzforgalmi szolgáltató által visszaadott technikai adatok.

Számlázási adatok

Név vagy cégnév, számlázási cím, adószám, email-cím, megrendelt szolgáltatás, teljesítés, összeg, adó és a számla egyéb kötelező adatai.

Cél és jogalap

Díjfizetés feldolgozása a GDPR 6. cikk (1) bekezdés b) pontja, számla kiállítása és megőrzése a 6. cikk (1) bekezdés c) pontja alapján.

Megőrzés

A tranzakciós adatok a szerződés megszűnésétől számított öt évig; a számlák és a könyvelést alátámasztó adatok legalább nyolc évig.

Banki átutalásnál a Raiffeisen Bank Zrt., bankkártyás fizetésnél az ügyfélkapuban elérhető pénzforgalmi szolgáltató, PayPal-fizetésnél a PayPal jár el a fizetés végrehajtásához szükséges adatok önálló adatkezelőjeként. A DES Hosting nem tárol teljes bankkártyaszámot, biztonsági kódot vagy PayPal-jelszót. A fizetési szolgáltatók saját adatkezelési tájékoztatóik szerint kezelik az adatokat.

Az elektronikus számlák kiállításához és kézbesítéséhez a KBOSS.hu Kft. által üzemeltetett Számlázz.hu rendszert vesszük igénybe adatfeldolgozóként.

Kezelt adatok

Név, email-cím, telefonszám, cég, ügyfél- és szolgáltatásazonosító, téma, üzenet és mellékletek, kifogásolt tartalom helye, jóhiszeműségi nyilatkozat, levelezési és technikai adatok, valamint az ügyintézés során tett intézkedések.

Jogalap

Szerződés vagy szerződéskötést megelőző intézkedés a GDPR 6. cikk (1) bekezdés b) pontja alapján; általános megkeresés és biztonság a f) pont szerinti jogos érdekből; jogellenestartalom-bejelentés és kötelező hatósági együttműködés a c) pont alapján.

Megőrzés

Szerződéshez kapcsolódó ügy és jogellenestartalom-bejelentés lezárásától számított öt év; más általános megkeresés az ügy lezárásától számított egy év, kivéve, ha jogvita vagy kötelező eljárás hosszabb megőrzést indokol.

A jogszabály által megengedett különleges esetben a jogellenes tartalom bejelentője név és email-cím nélkül is tehet bejelentést. Ilyenkor automatikus átvételi visszaigazolás és közvetlen értesítés csak akkor lehetséges, ha a bejelentő elérhetőséget ad meg.

Kezelt adatok

Nyilatkozat típusa, név, email-cím, lakcím, rendelés- vagy szerződésazonosító, szolgáltatás, szerződéskötés és beküldés időpontja, megjegyzés, továbbá panasz esetén annak tartalma, bizonyítékai, válasza és az intézkedések.

Cél és jogalap

Fogyasztói jog gyakorlásának, panasz kivizsgálásának és a kapcsolódó elszámolásnak a teljesítése; GDPR 6. cikk (1) bekezdés b) és c) pont, jogi igényeknél f) pont.

Megőrzés

Az elállási vagy felmondási nyilatkozat és az abból eredő szerződéses elszámolás adatai öt évig; a fogyasztói panasz jegyzőkönyve és a válasz másolata három évig; számviteli bizonylat esetén legalább nyolc évig.

Személyes adat továbbítható továbbá könyvelőnek, jogi vagy informatikai közreműködőnek a feladatához szükséges mértékben, valamint bíróságnak, hatóságnak vagy más kötelező címzettnek jogszabályi megkeresés alapján. A hozzáférést minden esetben a szükséges adatkörre és időtartamra korlátozzuk.

A DES Hosting fő infrastruktúrája és a Számlázz.hu adatfeldolgozása az Európai Gazdasági Térségben történik. Nemzetközi domain, PayPal vagy más globális pénzforgalmi szolgáltatás használatakor személyes adat az EGT-n kívülre is kerülhet.

Ilyen továbbítás csak megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei, más GDPR 46. cikk szerinti garancia, illetve kivételesen a szerződés érintett kérésére történő teljesítéséhez szükséges GDPR 49. cikk szerinti jogalap alkalmazásával történhet. A konkrét garanciáról kérésre az adatvédelmi kapcsolattartási címen adunk tájékoztatást.

Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Jogosult lehet az adathordozhatóságra, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül visszavonható.

A kérelmet a hello@deshosting.hu címre vagy az Adatkezelő székhelyére lehet elküldeni. Főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk; indokolt esetben ez az időtartam további két hónappal meghosszabbítható. A személyazonosság védelmében szükség esetén további azonosítást kérhetünk.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; email: ugyfelszolgalat@naih.hu; honlap: naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet.

A DES Hosting nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Automatikus technikai művelet lehet például a fiók, szolgáltatás vagy számla létrehozása, illetve a visszaélési kísérletek korlátozása; vitatott esetben emberi felülvizsgálat kérhető.

Az adatok védelmére többek között titkosított adatátvitelt, hozzáférés- szabályozást, jogosultságkezelést, naplózást, mentést és rendszeres biztonsági frissítést alkalmazunk. Adatvédelmi incidens esetén a GDPR szerint értékeljük a kockázatot, szükség esetén bejelentést teszünk a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is tájékoztatjuk.

A tájékoztatót jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy az adatkezelési folyamat lényeges változása esetén módosítjuk. Az aktuális változat a Honlapon folyamatosan elérhető. Ha a változás az érintettek jogait vagy az adatkezelés célját lényegesen érinti, arról az érintetteket megfelelő módon külön is tájékoztatjuk.