Adatvédelmi tájékoztató

Állapot: 2026.03.27. Verzió: 2.0

Tájékoztatás a nyelvi változatról: ez a német nyelvű változat jogilag kötelező és irányadó. Az esetleges angol fordítások kizárólag tájékoztatásul szolgálnak; eltérés esetén a német változat az irányadó.

Ez az adatvédelmi tájékoztató arról tájékoztatja Önt, hogyan kezeli az Etzensperger Informatik AG („mi”, „bennünket”) a személyes adatokat, amikor Ön: (a) weboldalainkat és online szolgáltatásainkat használja, (b) ügyfélfiókot (SaaS-fiókot) hoz létre vagy kezel, (c) végfelhasználóként/résztvevőként egy ügyfelünkön keresztül adatokat ad meg platformunkon, (d) kapcsolatba lép velünk (ügyfélszolgálat, értékesítés, marketing), (e) állásra jelentkezik hozzánk, vagy munkaviszonyban áll velünk.

Különösen a svájci adatvédelmi törvényt (DSG), valamint – amennyiben alkalmazandó – az EU általános adatvédelmi rendeletét (GDPR) vesszük figyelembe.

1. Adatkezelő és kapcsolat

A DSG szerinti adatkezelésért felelős, illetve – amennyiben alkalmazandó – a GDPR szerinti adatkezelő:

Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Svájc. E-mail: support@edoobox.com. Telefon: +41 43 434 65 91. Cégjegyzék/UID: CHE-107.413.131

2. Adatvédelmi kapcsolattartó, tanácsadó és tisztviselő (DPO)

Adatvédelmi ügyekben az alábbi elérhetőségen léphet kapcsolatba velünk: adatvédelmi kapcsolattartó: support@edoobox.com, Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Svájc.

Megjegyzés: ha az alkalmazandó jog alapján adatvédelmi tisztviselőt kell kijelölnünk, vagy önként kijelölünk ilyet, a fenti elérhetőségeken érhető el.

3. Szerepkörök a SaaS-ban: ügyféladatok és saját üzleti tevékenységünk adatai

3.1 Ügyféladatok („Customer Content”): adatfeldolgozóként járunk el

SaaS-platformunk használatakor ügyfeleink végfelhasználók és résztvevők személyes adatait, például részvételi, foglalási és rendezvényadatokat vihetik be a platformra. Amennyiben ezeket az ügyfél megbízásából és utasításai szerint dolgozzuk fel, a szerepkörök:

• Ügyfél = adatkezelő (Controller),
• mi = adatfeldolgozó (Processor).

Ezekben az esetekben az adatfeldolgozást az ügyféllel kötött külön adatfeldolgozási megállapodásban (AVV/DPA) szabályozzuk.

3.2 Saját üzleti adataink: adatkezelőként járunk el

Saját céljainkra is kezelünk személyes adatokat, például fiókkezelés, szerződéskötés és elszámolás, biztonság, termékfejlesztés, marketing – amennyiben megengedett – és megfelelőség céljából. Ezeknél az adatkezeléseknél mi vagyunk az adatkezelő.

4. Személyes adatok kategóriái

A körülményektől függően különösen az alábbi kategóriákat kezeljük:

A) Fiók- és szerződésadatok

• Vezetéknév, keresztnév, cég/szervezet, szerepkör/beosztás
• Bejelentkezési és azonosítási adatok (például felhasználónév), jelszóhash
• Kapcsolattartási adatok (e-mail, telefon, cím)
• Szerződéses és csomag-/előfizetési információk, licencterjedelem

B) Számlázási és fizetési adatok

• Számlázási cím, áfainformációk
• Fizetési állapot, tranzakciós és hivatkozási adatok; teljes kártya- vagy banki adatok nélkül, amennyiben ezeket a fizetési szolgáltató közvetlenül kezeli

C) Használati és eszközadatok

• Platformon belüli használati adatok (például funkcióhasználat, kattintási útvonalak az alkalmazásban)
• Eszköz- és böngészőadatok, operációs rendszer, alkalmazásverzió
• IP-cím, időbélyeg, hozzávetőleges helyadatok (származtatott), nyelv/időzóna

D) Kommunikációs és ügyfélszolgálati adatok

• Ügyfélszolgálati megkeresések, e-mail- és csevegéstartalmak, mellékletek
• Hívásjegyzetek, hibajegyek, állapotváltozások és előzmények

E) Napló-, biztonsági és metaadatok

• Rendszer- és hozzáférési naplók (például bejelentkezési kísérletek, adminisztrátori műveletek)
• Auditnaplók, hiba- és összeomlási jelentések
• Biztonsági mentések és visszaállítási pontok, adatmásolatokkal együtt

F) Marketing- és rendezvényadatok

• Hírlevél-feliratkozás/leiratkozás, hozzájárulási állapot
• Kampányparaméterek (például UTM), érdeklődői információk

G) Álláspályázói és munkavállalói adatok

• Pályázati dokumentumok, kommunikációs tartalmak, HR-adminisztráció (külön tájékoztatás lehetséges)

5. Az adatkezelés céljai és jogalapjai

A személyes adatokat a célhoz kötöttség, az arányosság és az adattakarékosság elve szerint kezeljük. Az adatokat megsemmisítjük vagy anonimizáljuk, amint a célhoz már nincs rájuk szükség, a jogszabályi megőrzési kötelezettségek és a jogos archiválási érdekek fenntartásával.

Amennyiben a GDPR alkalmazandó, az adatkezelést különösen az alábbi jogalapokra támasztjuk:

• Szerződés teljesítése / szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont),
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont),
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont),
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – például hírlevélhez/marketinghez vagy nem szükséges sütikhez, amennyiben szükséges,
• kivételes esetekben: létfontosságú érdekek védelme vagy közérdekű feladat ellátása – GDPR 6. cikk (1) bekezdés d/e pont.

Fő célok:

5.1 A SaaS-platform működtetése és a funkciók biztosítása

• Fióklétrehozás, bejelentkezés, jogosultságok, funkciók biztosítása
• Támogatás, incidenskezelés, továbbfejlesztés, minőségbiztosítás

5.2 Szerződés, számlázás, adminisztráció

• Szerződéskötés és -kezelés, számlázás, fizetés, fizetési felszólítások kezelése
• Pénzügyi könyvelés, dokumentálás, belső adminisztráció

5.3 Biztonság és visszaélések megelőzése

• IT-biztonság, hozzáférés-ellenőrzés, naplózás, csalások és visszaélések felismerése
• Az ÁSZF érvényesítése, jogvédelem, jogi igények

5.4 Kommunikáció

• Szolgáltatási értesítések (például biztonsági tájékoztatások, rendszerállapot)
• Ügyfélszolgálati kommunikáció
• Marketingkommunikáció kizárólag akkor, ha megengedett, illetve hozzájárulás alapján

5.5 A weboldal működtetése és sütik

Szükséges sütiket és technológiákat használunk a weboldal és a platform technikai biztosításához. A nem szükséges sütik és technológiák – például elérésmérés, marketing, közösségi média – esetén hozzájárulás-kezelést alkalmazunk, amennyiben ezt az alkalmazandó jog előírja. Hozzájárulásait bármikor visszavonhatja vagy módosíthatja weboldalunk láblécében, a sütibeállításoknál.

Microsoft Advertising (Universal Event Tracking) Az elemzéshez és marketinghez adott hozzájárulása után a Microsoft Advertising szolgáltatással rendeljük hirdetéseinkhez a látogatásokat és a sikeres regisztrációkat. Ennek során különösen a meglátogatott URL, a böngésző és az eszköz technikai adatai, az IP-cím, valamint süti- és hirdetéskattintási azonosítók (MSCLKID) továbbíthatók a Microsoftnak. A saját tárolásunkban lévő Microsoft-kattintási azonosítót legfeljebb 90 napig őrizzük meg a hozzárendeléshez. Az app2.edoobox.com regisztrációjára átlépéskor ezt az azonosítót csak marketinghozzájárulással adjuk tovább. A hozzájárulás visszavonásakor leállítjuk a UET-eseményeket, és eltávolítjuk a kapcsolódó, számunkra hozzáférhető marketingazonosítókat. A Microsoft saját hirdetési céljaira is kezelhet adatokat; további információkat a Microsoft adatvédelmi tájékoztatójában talál.

6. Címzettek, szolgáltatók és további adatfeldolgozók

Személyes adatokat csak akkor továbbítunk, ha ez a megjelölt célokhoz szükséges, erre kötelezettek vagyunk, vagy Ön hozzájárult.

Lehetséges címzetti kategóriák:

• Tárhely- és felhőszolgáltatók (üzemeltetés, adattárolás, biztonsági mentés, felügyelet)
• Kommunikációs szolgáltatók (e-mail, SMS, telefonálás)
• Fizetési szolgáltatók: fizetésfeldolgozás, számla- és előfizetés-kezelés
• Elemzési, teljesítmény- és biztonsági szolgáltatók (például hibakövetés, APM, CDN/WAF)
• CRM- és ügyfélszolgálati rendszerek (hibajegykezelés, csevegés, tudásbázis)
• Szakmai tanácsadók (jogi tanácsadás, könyvvizsgálat), bankok/követeléskezelők, amennyiben szükséges
• Hatóságok és bíróságok, ha jogszabály előírja

További adatfeldolgozók (Subprocessors): további adatfeldolgozóink aktuális listáját, a feldolgozás céljával, a székhellyel, az adatkategóriákkal és az adattovábbítás jogalapjával együtt itt találja: https://www.edoobox.com/hu/dsg-és-gdpr-megfelelőség-2/

7. Külföldi adatkezelés és határokon átnyúló adattovábbítás

A platform központi adatait alapvetően elsősorban Svájcban tároljuk és kezeljük. Az igénybe vett szolgáltatótól függően adatkezelés az EU-ban, az EGT-ben vagy más országokban is történhet. Ha mi vagy szolgáltatóink Svájcon, illetve az EGT-n kívül kezelünk személyes adatokat, biztosítjuk a megfelelő adatvédelmet, különösen az alábbiakkal:

• megfelelőségi határozatok (Svájc: megfelelő védelmet biztosító államok és szervezetek; EU: megfelelőségi határozatok),
• általános szerződési, illetve adatvédelmi kikötések (SCC) és szükség esetén kiegészítő intézkedések,
• alkalmazandó adatvédelmi keretrendszerek, például Swiss‑U.S. DPF vagy EU‑U.S. DPF, amennyiben alkalmazhatók, és a címzett megfelelő tanúsítással rendelkezik,
• vagy más, jogszabályban előírt garanciák, illetve kivételesen alkalmazható adattovábbítási jogcímek.

8. Megőrzés, törlés és kiléptetés

A megőrzési határidőket a szükséges hozzáférés és megőrzés elve szerint határozzuk meg.

8.1 Irányadó értékek

• Fiók- és ügyféladatok: a szerződés időtartama és észszerű átmeneti idő az adatmigrációhoz és a szerződés teljesítéséhez
• Ügyfélszolgálati hibajegyek: ameddig a támogatáshoz, követhetőséghez és megfelelőséghez szükséges
• Biztonsági és hozzáférési naplók: biztonsági és megfelelőségi követelményeink szerint
• Biztonsági mentések: gördülő mentési ciklusunk szerint, késleltetett törlés lehetőségével
• Marketingérdeklődők adatai: visszavonásig, leiratkozásig vagy a cél megszűnéséig
• Könyvelési és számlázási dokumentumok: a törvényi megőrzési kötelezettségek szerint, általában legfeljebb 10 évig, amennyiben alkalmazandó

8.2 Ügyfelek beléptetése és kiléptetése

• A szerződés időtartama alatt: adatkezelés a szolgáltatás nyújtásához.
• Felmondás vagy a szerződés vége után: (i) ügyféladatok visszaadása/exportálása igény szerint, (ii) a fiók letiltása, (iii) törlés/anonimizálás a megőrzési határidők lejárta után, kivéve a biztonsági mentésekben lévő adatmásolatokat a következő felülírásig.
• Kérésre megvizsgálható az ügyféladatok korábbi törlése, amennyiben azt nem akadályozzák jogszabályi kötelezettségek vagy elsőbbséget élvező érdekek.

9. Adatbiztonság: technikai és szervezési intézkedések

A kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket (TOM) hozunk, különösen:

Megjegyzés: teljes biztonság nem garantálható.

• Titkosítás átvitelkor (TLS), és ahol célszerű, tároláskor is (tárolt adatok titkosítása)
• Szerepkör- és jogosultsági koncepciók (legkisebb jogosultság elve), környezetek elkülönítése
• Többfaktoros hitelesítés az adminisztrátori hozzáféréseknél és az érzékeny belső rendszereknél, amennyiben technikailag rendelkezésre áll
• Biztonsági szempontból fontos műveletek naplózása és auditálása
• Rendszeres javítások/frissítések, sérülékenységkezelés
• Biztonsági mentések, helyreállítási és vészhelyzeti tervek
• Munkatársak képzése és kötelezése (titoktartás)

10. Az érintettek jogai

10.1 A svájci DSG szerinti jogok

A körülményektől és a törvényi korlátozásoktól függően Önt különösen a következő jogok illetik meg:

• Hozzáférési jog, beleértve a célra, a megőrzési időre vagy szempontokra, a címzettekre és az automatizált egyedi döntésekre vonatkozó információkat,
• a pontatlan adatok helyesbítéséhez való jog,
• törléshez vagy megsemmisítéshez való jog, amennyiben megengedett,
• az adatok kiadásához vagy továbbításához való jog (adathordozhatóság) a törvényi feltételek mellett,
• az automatizált egyedi döntésekkel kapcsolatos jogok (lásd a 11. pontot).

10.2 A GDPR szerinti jogok (amennyiben alkalmazandó)

A körülményektől függően Önt különösen a következő jogok illetik meg:

• tájékoztatás, helyesbítés, törlés, adatkezelés korlátozása,
• adathordozhatóság,
• tiltakozás a jogos érdeken alapuló adatkezelés ellen,
• a hozzájárulás jövőre nézve történő visszavonása,
• Panasztételi jog a felügyeleti hatóságnál.

10.3 A jogok gyakorlása

Kérjük, kérelmét a következő címre küldje: support@edoobox.com. A személyazonosság ellenőrzéséhez megfelelő igazolásokat kérhetünk.

Fontos SaaS-szerepköri alapelv:

• Az ügyfeleink által adatkezelőként kezelt „Customer Content” esetében előfordulhat, hogy nem vagyunk jogosultak közvetlenül módosítani vagy törölni az adatokat. Ilyenkor a megengedett mértékben továbbítjuk az érintetti kérelmeket az adott ügyfélnek, vagy tájékoztatjuk Önt, hogyan léphet vele közvetlenül kapcsolatba.

11. Automatizált egyedi döntések és profilalkotás

Ha olyan automatizált egyedi döntéshozatalt alkalmazunk, amely Önre nézve joghatással jár, vagy Önt jelentősen érinti, erről tájékoztatjuk. Ön jogosult kifejteni álláspontját és természetes személy általi felülvizsgálatot kérni, amennyiben ezt az alkalmazandó jog előírja. Jelenleg általában nem alkalmazunk olyan automatizált egyedi döntéshozatalt, amely az érintettekre nézve joghatással jár, vagy őket hasonlóan jelentős mértékben érinti.

12. Adatvédelmi incidensek bejelentése

Rendelkezünk az adatvédelmi incidensek felismerésére, kivizsgálására, elhárítására és dokumentálására szolgáló folyamatokkal. Amennyiben jogszabály előírja, a releváns adatvédelmi incidenseket bejelentjük az illetékes felügyeleti hatóságnak, és tájékoztatjuk az érintetteket.

Adatfeldolgozóként indokolatlan késedelem nélkül tájékoztatjuk ügyfeleinket, ha ügyféladatokat érintő adatvédelmi incidenst észlelünk.

13. Álláspályázatok és munkavállalói adatok

Ha állásra jelentkezik hozzánk, vagy nálunk dolgozik, személyes adatait a jelentkezési folyamat, illetve a munkaviszony lebonyolítása, az adminisztráció, a bérszámfejtés és társadalombiztosítás, a megfelelőség és az informatikai biztonság céljából kezeljük. Igény esetén vagy a jelentkezési folyamat során kiegészítő, külön HR-adatvédelmi tájékoztatót biztosítunk.

14. Kiskorúak

Szolgáltatásaink alapvetően vállalatoknak és felnőtteknek szólnak. A 16 év alatti személyek nem használhatják szolgáltatásainkat törvényes képviselőjük hozzájárulása nélkül, amennyiben ezt az alkalmazandó jog megköveteli.

15. Megfelelőség, ellenőrzés és szerződések

• Amennyiben jogszabály előírja, illetve szervezetileg indokolt, nyilvántartást vezetünk az adatkezelési tevékenységekről, és dokumentáljuk a biztonsági intézkedéseket, valamint a releváns incidenseket. Ügyfélspecifikus igazolásokat, biztonsági kérdőívek kitöltését, vizsgálatokat vagy auditokat előzetes egyeztetés alapján, és – ha azokat jogszabály nem teszi kötelezővé, vagy nem az általunk okozott esemény teszi szükségessé – külön díjazás ellenében biztosítunk.
• Ügyfeleinkkel szükség esetén adatfeldolgozási megállapodást (AVV/DPA) kötünk.
• A további adatfeldolgozókkal megfelelő szerződéseket kötünk, technikai és szervezési intézkedésekkel (TOM), valamint szükség esetén adattovábbítási eszközökkel (például SCC) együtt.

16. Az adatvédelmi tájékoztató módosításai

Ezt az adatvédelmi tájékoztatót frissíthetjük, például jogszabályváltozás vagy termékmódosítás esetén. Az aktuális változatot a /hu/adatvédelmi-tájékoztató/ címen tesszük közzé. A lényeges változásokról megfelelően tájékoztatunk.

17. A felelősség kizárása és korlátozása (a megengedett mértékben)

Ez az adatvédelmi tájékoztató legjobb tudásunk szerint ismerteti az adatkezelést. Nem vállalunk garanciát arra, hogy a külső szolgáltatások (például harmadik felek weboldalai vagy a hivatkozott szolgáltatók) mindenkor azonos módon működnek, vagy tartalmuk változatlan marad. A törvényes felelősségi rendelkezések alkalmazását ez nem érinti.