A Stavario online alkalmazás személyesadat-kezelési szabályzata

1.1. verzió

1. Bevezetés és az adatkezelő azonosítása

Jelen dokumentum a Stavario online alkalmazás ügyfelei és felhasználói részére készült személyesadat-kezelési szabályzatot ismerteti, amely alkalmazást a Vím o všem s.r.o., cégazonosító: 06935338, székhelye: Smetanova 1249/6, 419 01 Duchcov, Czech Republic (a továbbiakban: a "Társaság" vagy az "Adatkezelő") üzemelteti. A Társaság az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet; a továbbiakban: "GDPR") 4. cikkének 7. pontja értelmében személyes adatok adatkezelője. Ezen alapelvek egyaránt vonatkoznak az ügyfelekre – vállalkozókra (B2B) és fogyasztókra (B2C) –, valamint minden olyan természetes személyre, aki a Stavario alkalmazást használja, vagy más módon kapcsolatba kerül velünk.

Jelen dokumentum célja, hogy egyértelműen ismertesse, hogy Önről mint érintettről milyen személyes adatokat gyűjtünk és kezelünk szolgáltatások nyújtása, termékek értékesítése, a weboldal és a Stavario online alkalmazás működtetése, valamint Önnel mint meglévő vagy potenciális ügyféllel folytatott kommunikáció során. Megismerheti továbbá, hogy adatait milyen célokból és milyen jogalapon használjuk, kinek továbbíthatjuk azokat, milyen jogok illetik meg Önt, és mennyi ideig őrizzük meg adatait. A személyes adatok kezelése minden esetben a hatályos adatvédelmi jogszabályokkal összhangban történik, különösen az (EU) 2016/679 rendelettel (GDPR), a személyes adatok kezeléséről szóló 110/2019. sz. törvénnyel, valamint a személyes adatok védelmére vonatkozó releváns lengyel jogszabályokkal összhangban.

2. Milyen adatokat gyűjtünk

Kizárólag olyan személyes adatokat kezelünk, amelyek a meghatározott célokhoz szükségesek. Jellemzően az alábbi kategóriákat kezeljük:

Alapvető azonosító és címadatok. Név, vezetéknév, cégnév, születési idő, cégazonosító, adószám, lakóhely vagy üzleti tevékenység címe, számlázási cím, elektronikus aláírás.
Kapcsolattartási adatok. E-mail-cím, telefonszám, kapcsolattartási vagy közösségimédia-profil címe.
Felhasználói fiók adatai. Bejelentkezési adatok (felhasználónév, titkosított jelszó) és fiókbeállítások.
Szolgáltatáshasználati és tranzakciós adatok. Megrendelések, licencek, tranzakciók és fizetések.
Kommunikációs és interakciós adatok. A Társaságunkkal folytatott kommunikáció nyilvántartásai (e-mail, támogatási csevegések stb.).
Technikai adatok. A weboldal vagy az alkalmazás használata során automatikusan gyűjtött adatok – IP-cím, cookie-azonosítók, böngésző- és operációsrendszer-adatok, hozzáférési időpontok, tevékenységi naplók.
Az Ön hozzájárulása alapján kezelt adatok. Különösen marketingkommunikációhoz szükséges kapcsolattartási adatok, személyre szabott hirdetések, biometrikus aláírási adatok, amennyiben az alkalmazáson belüli aláírási funkciót használja.

3. Hogyan használjuk fel az adatokat (célok és jogalapok)

Szolgáltatásaink nyújtása és szerződés teljesítése. (Jogalap: szerződés teljesítése.)
Felhasználói fiókok kezelése és ügyféltámogatás. (Jogalap: szerződés teljesítése.)
Ügyfélkommunikáció. (Jogalap: szerződés teljesítése; jogos érdek.)
Az alkalmazás működőképességének és biztonságának biztosítása. (Jogalap: jogos érdek.)
Számlázás, valamint számviteli és adózási kötelezettségek teljesítése. (Jogalap: szerződés teljesítése és jogi kötelezettség.)
Egyéb jogi kötelezettségek teljesítése. (Jogalap: jogi kötelezettség.)
Követelésérvényesítés és jogviták. (Jogalap: jogos érdek.)
Csalás és a szolgáltatással való visszaélés megelőzése. (Jogalap: jogos érdek.)
Szolgáltatásaink népszerűsítése meglévő ügyfelek részére. Minden e-mail egyszerű leiratkozási lehetőséget tartalmaz. (Jogalap: jogos érdek – közvetlen üzletszerzés.)
Hírlevelek és hozzájáruláson alapuló kereskedelmi kommunikáció. A hozzájárulás önkéntes, és bármikor visszavonható. (Jogalap: az Ön hozzájárulása.)
Tartalom és hirdetések személyre szabása. (Jogalap: jogos érdek vagy hozzájárulás.)
Analitika és új funkciók fejlesztése. Elsősorban összesített vagy anonimizált adatok. (Jogalap: jogos érdek.)
Dokumentumok elektronikus aláírásának lehetővé tétele. (Jogalap: az Ön hozzájárulása; ezt követő tárolás – jogos érdek.)

4. Kikkel osztjuk meg az adatokat (címzettek)

Személyes adatait nem osztjuk meg harmadik felekkel azok saját marketingcéljaira, és nem értékesítjük azokat. A címzettek fő kategóriái a következők:

Adatfeldolgozók – a Társaság szolgáltatói. IT-, analitikai és marketingszolgáltatók, fizetési szolgáltatások, könyvelők és adótanácsadók, ügyvédek, külső értékesítési ügynökök.
Közhatalmi szervek. Amennyiben azt jogszabály írja elő.
Egyéb személyek jogszerű alapon. Amennyiben ez jogaink vagy tulajdonunk védelméhez szükséges.
A Társaság jogutódai. Értékesítés vagy egyesülés esetén.

Adatait nem továbbítjuk az EU-n kívüli harmadik országokba, kivéve, ha a GDPR szerinti további garanciák teljesülnek (lásd a 9. pontot).

5. Hogyan kezelheti adatait – az Ön jogai

Érintettként Önt a GDPR alapján az alábbi jogok illetik meg:

Hozzáférési jog (GDPR 15. cikk)
Helyesbítéshez való jog (GDPR 16. cikk)
Törléshez való jog ("az elfeledtetéshez való jog") (GDPR 17. cikk)
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
A helyesbítésről/törlésről/korlátozásról szóló értesítéshez való jog (GDPR 19. cikk)
Adathordozhatósághoz való jog (GDPR 20. cikk)
Tiltakozáshoz való jog (GDPR 21. cikk) - különösen a közvetlen üzletszerzéssel szemben
A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)
Panasz benyújtásának joga felügyeleti hatóságnál - Csehországban a Személyes Adatok Védelméért Felelős Hivatalnál (uoou.cz); Lengyelországban a Személyes Adatok Védelméért Felelős Hivatal elnökénél (uodo.gov.pl); Szlovákiában a Személyes Adatok Védelméért Felelős Hivatalnál (dataprotection.gov.sk); más EU/EGT-tagállamokban a helyi adatvédelmi hatóságnál. (GDPR 77. cikk.)

Jogait az Adatkezelővel való kapcsolatfelvétel útján gyakorolhatja:

Email: info@stavario.com
Postai cím: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

A kérelmeket indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül kezeljük.

6. Automatizált adatkezelés és döntéshozatal

A GDPR 22. cikke szerinti automatizált egyedi döntéshozatalra nem kerül sor. A Stavario mesterségesintelligencia-funkciókat alkalmaz egyes folyamatok egyszerűsítése érdekében; a mesterséges intelligencia azonban emberi felülvizsgálat nélkül soha nem hoz jogilag kötelező döntéseket.

7. Cookie-k és hasonló technológiák

Szükséges, analitikai és marketing cookie-kat használunk. A szükséges cookie-khoz nem szükséges az Ön hozzájárulása; az analitikai és marketing cookie-k kezelése kizárólag az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása alapján történik. Részletekért lásd Cookie-szabályzatunkat.

8. A személyes adatok biztonsága

A GDPR 32. cikkével összhangban technikai és szervezési intézkedéseket vezettünk be: korszerű titkosítás (HTTPS/TLS), tűzfalak, vírusvédelem, rendszeres biztonsági mentések, szerepköralapú hozzáférés ("need-to-know"), munkatársak képzése és rendszeres tesztelés.

9. Nemzetközi adattovábbítások

Személyes adatait elsősorban Csehországban és az EU-ban kezeljük. Amennyiben az EU/EGT-n kívüli harmadik országba történő adattovábbítás válik szükségessé, minden esetben biztosítjuk: (a) az Európai Bizottság megfelelőségi határozatát, (b) az általános szerződési feltételeket (SCC), vagy (c) a GDPR szerinti egyéb garanciákat. Jelenleg nem történik az Ön adatainak rendszerszerű továbbítása az EU/EGT-n kívülre.

10. A felhasználó által bevitt adatokért való felelősség (B2B adatfeldolgozás)

Amennyiben harmadik felek személyes adatait tárolja a Stavario alkalmazásban, Társaságunk adatfeldolgozóként jár el, Ön (vagy az Ön vállalata) pedig adatkezelőként. Ön köteles biztosítani az adatkezelés jogszerűségét, teljesíteni a tájékoztatási kötelezettségeket, beszerezni a szükséges hozzájárulásokat, és tartózkodni a személyes adatok különleges kategóriáinak kifejezett jogalap nélküli feltöltésétől. A Vím o všem s.r.o. nem felelős a felhasználó által a saját fiókja alatt az alkalmazásba bevitt személyes adatok kezeléséért.

11. Megőrzési idő

Ügyféladatok. A szerződés időtartama + 10 év annak az évnek a végétől számítva, amelyben a szerződés megszűnt (számviteli törvény, héatörvény).
Számviteli és adóügyi dokumentumok. A vonatkozó számviteli időszak végétől számított 10 év.
Kommunikációs és interakciós nyilvántartások. A szerződés időtartama + 1–3 év.
Marketingadatok. A hozzájárulás visszavonásáig; meglévő ügyfelek esetében a szerződés időtartama + 1–3 év.
Cookie-adatok. A munkamenet-cookie-k a böngésző bezárásakor törlődnek. A tartós cookie-k élettartama jellemzően 6–12 hónap. A szervernaplók megőrzése jellemzően 6 hónapig történik.

Ezen időszakok elteltével a személyes adatokat töröljük vagy anonimizáljuk.

12. Felügyeleti hatóságok

Cseh Köztársaság – Személyes Adatok Védelméért Felelős Hivatal (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Lengyelország – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Szlovákia – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Egyéb EU/EGT-tagállamok. Kérjük, forduljon a helyi adatvédelmi hatósághoz. A lista elérhető itt: edpb.europa.eu.

13. Ezen alapelvek módosításai

Fenntartjuk a jogot ezen alapelvek frissítésére. A lényeges változásokról előzetesen e-mailben vagy alkalmazáson belüli értesítés útján tájékoztatjuk. Az aktuális verzió mindig elérhető weboldalunkon.

Ezen Alapelvek 2026. január 31-től hatályosak (1.1. verzió).

Kapcsolat: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Adatvédelmi szabályzat