Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a Kapcsolva szolgáltatás során milyen személyes adatokat kezelünk, milyen célból, mennyi ideig, és milyen jogok illetnek meg téged.

1. Az adatkezelő

Adatkezelő: [Cégnév kitöltendő]
Székhely: [Székhely kitöltendő]
Nyilvántartási / cégjegyzékszám: [Nyilvántartási szám]
Adószám: [Adószám]
E-mail: adatvedelem@kapcsolva.hu

2. Milyen adatokat kezelünk?

Ajánlatkérés és kapcsolatfelvétel

• név, telefonszám, e-mail-cím, kapcsolatfelvételi mód
• a helyszín települése és típusa (otthon, iroda, vállalkozás)
• az általad megadott leírás és opcionálisan feltöltött fotók

Szolgáltatás teljesítése

• a telepítés helyszíne és az érintett helyiségek
• eszközadatok: megnevezés, gyártó, modell, sorozatszám, vásárlás és telepítés dátuma
• garancia- és számlaadatok, átadási dokumentumok
• a beállításokra és az elvégzett munkára vonatkozó jegyzetek

Ügyfélportál (Kapcsolva Fiók)

• belépési e-mail-cím, jelszóhash, munkamenet- és belépési naplóadatok
• dokumentumletöltések naplózása
• segítségkérések tartalma és üzenetváltás

Amit nem kezelünk: nem tároljuk olvasható formában más szolgáltatások jelszavait (például Google, Microsoft, Apple, Netflix, PlayStation, Xbox vagy a router adminisztrátori jelszavát), nem tárolunk bankkártyaadatot és teljes távoli hozzáférési kulcsot. A nyilvántartásban csak a szolgáltatás neve, a hozzá tartozó e-mail-cím, a fiók tulajdonosa, a beállítás dátuma, a helyreállítási oldal és az szerepel, hogy van-e többfaktoros azonosítás.

3. Az adatkezelés célja és jogalapja

4. Megőrzési idő

• Meg nem valósult ajánlatkérés: [pl. 12 hónap]
• Teljesített projekt dokumentációja: [pl. 8 év]
• Számviteli bizonylatok: a jogszabályban előírt ideig
• Biztonsági naplók: [pl. 12 hónap]

5. Adatfeldolgozók

A szolgáltatás működtetéséhez külső szolgáltatókat veszünk igénybe (tárhely, e-mail-küldés, esetleges mérési rendszer). A pontos lista: [adatfeldolgozói lista kitöltendő]

6. Adatbiztonság

• a nyilvános oldal és a portál kizárólag HTTPS-en érhető el;
• a jelszavakat kizárólag korszerű, lassú jelszóhasheléssel (Argon2id) tároljuk – visszafejthető formában soha;
• a bejelentkezési próbálkozások korlátozottak, az adminisztrátori fióknál kétlépcsős azonosítás használható;
• az ügyféldokumentumok a webgyökéren kívül, véletlenszerű fájlnéven tárolódnak, letöltés előtt minden alkalommal jogosultság-ellenőrzéssel;
• a feltöltött fájlok típusát a tartalmuk alapján ellenőrizzük, méretük korlátozott;
• minden ügyfélhez kötött adat elkülönítve tárolódik; a lekérdezéseknél szerveroldalon ellenőrizzük, hogy a felhasználó jogosult-e rá;
• a belépéseket, a dokumentumletöltéseket és a módosításokat naplózzuk (a napló nem tartalmaz dokumentumtartalmat);
• rendszeres, titkosítva tárolt biztonsági mentés és időszakos visszaállítási próba;
• a hibanaplókba nem kerül személyes adat.

A biztonság közös felelősség: kérünk, használj egyedi, erős jelszót, ne oszd meg senkivel, és jelezd, ha bármi gyanúsat tapasztalsz. Jelszót telefonon vagy e-mailben soha nem kérünk.

Adatvédelmi incidens esetén a tudomásszerzéstől számított 72 órán belül bejelentést teszünk a hatóságnak, és magas kockázat esetén az érintetteket is tájékoztatjuk. A felelősség szerződéses korlátairól az ÁSZF 9. fejezete szól.

7. A jogaid

• tájékoztatás és hozzáférés a rólad kezelt adatokhoz
• helyesbítés kérése
• törlés kérése, ahol ezt jogszabály lehetővé teszi
• az adatkezelés korlátozása
• adathordozhatóság
• tiltakozás a jogos érdeken alapuló adatkezelés ellen
• hozzájárulás visszavonása, a visszavonás előtti kezelés jogszerűségének érintése nélkül

Kérésedet az adatvedelem@kapcsolva.hu címen jelezheted. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulhatsz.

8. Sütik

A működéshez szükséges sütiket a jogszabály alapján hozzájárulás nélkül is használhatjuk. Mérési célú sütit csak a hozzájárulásoddal helyezünk el, és a beállításod bármikor módosítható a cookie-beállítások oldalon. Az elemzőrendszerbe nem kerül ügyféldokumentum, sorozatszám, számla vagy segítségkérés tartalma.