ADATVÉDELMI NYILATKOZAT

A nyilatkozat célja

Jelen adatvédelmi nyilatkozat célja, hogy az

• ASTROWO Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság
• Székhely, levelezési cím: 1147 Budapest, Miskolci utca 64.
• Cégjegyzékszám: 01-10-045546
• Adószám: 13830742-2-42
• Web: https://astrowo.com
• Képviseli: Gautier Tamás
• Levelezési cím: 1147 Budapest, Miskolci utca 64.
• Email és telefon

mint adatkezelő (továbbiakban: ASTROWO) által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel kapcsolatban az ASTROWO weboldalainak, saját fejlesztésű szoftvereinek, valamint szolgáltatásainak (együtt a továbbiakban: Szolgáltatások) kapcsán az adatkezeléssel érintettek látogatók, ügyfelek, partnerek, stb. (együtt a továbbiakban Felhasználó) megfelelő és közérthető tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.

Vonatkozó törvények, jogalap

Vonatkozó törvények

Az ASTROWO adatkezelésünkre az alábbi jogszabályok vonatkoznak:

• az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. ápr. 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv.;

Jogalap

Az ASTROWO jogszabályi felhatalmazás alapján, a szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.

Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, a Szolgáltatások technikai fejlesztése, a felhasználók jogainak védelme.

Az adatkezelés jogalapja részben jogi kötelezettség teljesítése (a számlázás miatt), részben szerződés teljesítése (az előfizetési feltételek alapján), részben jogos érdek (csalások megelőzése).

A kezelt személyes adatok köre

A Szolgáltatások igénybevételéhez és hitelesítéshez a felhasználó a következő személyes adatait köteles megadni:

• Név
• E-mail-cím
• IP cím

A szolgáltatások igénybe vételéhez ez elengedhetetlen, mivel ezek szükségesek a Felhasználó hitelesítéséhez.

A rendszereink működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít (például IP-cím). Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül naplózza. Az adatokhoz kizárólag az ASTROWO fér hozzá.

Sütik

Az ASTROWO a saját weboldalain kizárólag a beállításokban található található sütiket használja.

Az ASTROWO fizetési szolgáltatóinak adatvédelmi nyilatkozatát itt találod.

Személyes adatok továbbítása és feldolgozása

A Weboldalak szolgáltatásainak használata során az adatkezelő a felhasználó személyes adatait jogosult továbbítani az alábbi jogi személyek irányába (bankkártya-elfogadást biztosító szolgáltatók): Stripe vagy Microsoft.

Az ASTROWO a megadott személyes adatokat az e pontokban leírt céloktól eltérő célokra nem használja fel. Személyes adatok harmadik személynek, vagy hatóságok számára történő kiadása – jogszabály eltérő rendelkezése hiányában – kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.

A Szolgáltatások nyújtása során az ASTROWO a következő adatfeldolgozót veszi igénybe könyvelési szolgáltatóként: Precíz Beszámoló Bt. (1192 Budapest, Esze Tamás utca 34.).

A megadott személyes adatokhoz az ASTROWO munkatársai (megbízottjai) férhetnek hozzá feladataik ellátása során. A jelen tájékoztatóban megjelölt gazdasági társasághoz csak a feladata ellátásához szükséges mennyiségű és minőségű adatot továbbítjuk. Az ASTROWO csak kivételes esetekben adja át más adatkezelőnek a személyes adatokat (például, ha bírósági eljárás során hivatalos úton vagy a rendőrségi eljárásban kérik ki az adatokat).

Személyes adatok tárolási helye, harmadik ország vagy nemzetközi szervezetek

Adatok tárolási helye

Az ASTROWO az alábbi adatközpontokat használja a rendszerei működtetéséhez:

• Microsoft 365 előfizetés: Európa
• Microsoft 365 előfizetés Viva Engage (volt Yammer): Amerika (US Geo)
• Azure szolgáltatások: Nyugat-Európa
• Azure DevOps: Észak-Európa
• Biztonsági mentés: Budapest és Európa

Fizetési szolgáltatók

A Szolgáltatások előfizetésére az ASTROWO két fizetési szolgáltatót vesz igénybe. Microsoft és Stripe. Mindkettő amerikai vállalat, akik csatlakoztak a 2023.07.10-én elfogadott EU-US adatvédelmi kerethez¹. A fizetési szolgáltatók adatvédelmi nyilatkozatai:

• Microsoft privacy policy
• Stripe privacy policy

A fizetés során a fizetési szolgáltató által generált, a felhasználót azonosító számsor továbbításra kerül az ASTROWO részére.

Személyes adatok tárolásának időtartama

Az ASTROWO szolgáltatásainak használata során megadott személyes adatok kezelése a szolgáltatás nyújtására irányuló szerződés megszüntetéséig tart.

Fenti rendelkezések nem érintik a jogszabályokban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.

A szolgáltatás alapfeltétele a szerződéses jogviszony és az adójogszabályok szerinti számlázási adatok kezelése, így a megadott személyes adatok egy része jogérvényesítéshez és hatóság felé való elszámoláshoz szükséges, így jogi kötelezettség teljesítéséhez jogos érdek alapján kezelhető, ezek törlése nem kérhető alanyi jogon.

Felhasználói jogok és jogérvényesítési lehetőségek

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Az adatkezelő a kérelem benyújtásától számított 30 napon belül elektronikus úton adja meg a kért tájékoztatást.

A felhasználó jogosult a helytelenül rögzített személyes adatainak helyesbítését vagy kiegészítését kérni.

A felhasználó jogosult személyes adatainak törlését kérni. A törlés nem vonatkozik a jogszabályok (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat az ASTROWO a szükséges időtartamig megőrzi.

Az adatkezelés érintettje jogosult adatai elhordozását kérni, mely keretében ASTROWO számítógépen olvasható formátumban továbbítja az általa kezelt személyes adatokat az érintett vagy az általa megjelölt adatkezelő számára.

Az érintett a jelen nyilatkozatban ismertetett jogait az alábbi elérhetőségen keresztül gyakorolhatja: a kapcsolati adatoknál megadott levelezési és email címen.

A Felhasználó az Infotv., valamint a Polgári Törvénykönyv alapján bíróság előtt érvényesítheti jogait, továbbá Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) fordulhat az ASTROWO adatkezelési gyakorlatával kapcsolatban felmerült panasza esetén.

Adatvédelmi incidens

Az ASTROWO adatvédelmi incidensnek tekinti a biztonság olyan sérülését, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményezi. Minden tudomásunkra jutott incidenst az Infotv. 25/J. § és a GDPR 33. cikk (5) bekezdés alapján az ASTROWO a hatóság számára jelzi.

Záró rendelkezések

Az ASTROWO kötelezi magát, hogy gondoskodik az általa kezelt személyes adatok biztonságáról, megteszi azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az adatkezelő fenntartja a jogot, hogy jelen nyilatkozatot a felhasználók értesítése mellett egyoldalúan módosítsa. Az adatkezelő jelen adatvédelmi nyilatkozat módosításairól szóló tájékoztatást közzéteszi a saját weboldalán. A módosítás hatályba lépését követően a felhasználó a szolgáltatás használatával, ráutaló magatartással tudomásul veszi a módosított nyilatkozatban foglaltakat.

Jelen adatvédelmi nyilatkozat hatályba lépésének napja: 2024.09.15.