Adatkezelési tájékoztató

1. Az adatkezelő adatai

Adatkezelő: Symmetrix Development Bt. Székhely: 4025 Debrecen, Simonffy utca 4-6. földszint 41. ajtó. Cégjegyzékszám: 09-06-016109. Adószám: 25483055-1-09. Adatvédelmi és ügyfélszolgálati elérhetőség: rucameter@symmetrix.hu.

2. Az adatkezelő és adatfeldolgozó szerepek

A Symmetrix Development Bt. önálló adatkezelő a telephelyvezetői és adminisztrátori fiókok, a regisztráció, az előfizetés, a fizetési nyilvántartás, az ügyfélszolgálat és az informatikai biztonság adatai tekintetében.

A telephelyvezető által létrehozott munkások, telephelyek és mérések adatai tekintetében az előfizető szervezet vagy telephelyvezető határozza meg az adatkezelés célját. Ezeknél az adatoknál ő az adatkezelő, a Symmetrix Development Bt. pedig a szolgáltatás technikai működtetése során adatfeldolgozóként jár el.

3. Kezelt adatok és célok

A szolgáltatás az alábbi adatokat kezelheti:

• Fiókadatok: vezetéknév, keresztnév, e-mail-cím, jelszó biztonságos lenyomata, szerepkör, választott nyelv, e-mail-ellenőrzés és a jogi dokumentumok elfogadásának adatai.
• Munkásadatok: vezetéknév, keresztnév, belső azonosító, belépési PIN és a felelős telephelyvezető azonosítója. A PIN-t a felelős telephelyvezető és a szuperadminisztrátor megismerheti.
• Telephelyadatok: név és címadatok.
• Mérési adatok: dátum és idő, súly, osztályzat, a mérést végző munkás és a telephely azonosítója.
• Előfizetési adatok: fizetési azonosító, összeg, fizetési időpont, szolgáltató és előfizetési időszak.
• Műszaki adatok: munkamenet-azonosítók, IP-cím, böngésző- és eszközinformációk, biztonsági és hibajegyzékek.
• Kapcsolattartási adatok: az ügyfélszolgálatnak küldött üzenetek és az ügyintézéshez szükséges adatok.

4. Az adatkezelés jogalapja

• Szerződés teljesítése és a szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont: regisztráció, fiókkezelés, szolgáltatás és előfizetés biztosítása.
• Jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont: számviteli, adózási és hatósági kötelezettségek teljesítése.
• Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont: informatikai biztonság, visszaélések megelőzése, hibakeresés, jogi igények érvényesítése és a szolgáltatás működésének fenntartása.
• A munkások és mérések adatainak adatfeldolgozása az előfizető dokumentált utasítása és a szolgáltatási szerződés alapján történik.

5. Fizetés és SumUp

Az online kártyás fizetést a SumUp fizetési szolgáltatása kezeli. A kártyaszám, lejárati idő és biztonsági kód nem kerül a RucaMéter rendszerébe. A RucaMéter kizárólag a fizetés ellenőrzéséhez és az előfizetés aktiválásához szükséges tranzakciós adatokat kapja meg.

A SumUp a saját adatkezelési tájékoztatója szerint kezeli a fizetési oldalon megadott adatokat: https://www.sumup.com/hu-hu/ugyfel/jogi/adatvedelem/.

6. Adatcímzettek és szolgáltatók

Adatot csak a szolgáltatás működéséhez, támogatásához vagy jogszabályi kötelezettség teljesítéséhez szükséges körben adunk át. Ilyen címzett lehet a tárhely- és szerverüzemeltető, az e-mail-szolgáltató, a SumUp fizetési szolgáltató, a könyvelő, jogi közreműködő, valamint jogszabály alapján eljáró hatóság. A felület megjelenítéséhez használt jsDelivr tartalomszolgáltató a technikai kapcsolati adatokat, így az IP-címet megismerheti.

7. Adatmegőrzés

• A fiók- és szerződéses adatokat a jogviszony fennállásáig, majd a polgári jogi igények elévüléséhez szükséges ideig kezeljük.
• A számviteli bizonylatokhoz kapcsolódó adatokat a számviteli jogszabályok szerinti, főszabály szerint nyolcéves időtartamig őrizzük.
• A munkás-, telephely- és mérési adatokat az előfizető utasításáig, a szolgáltatási jogviszony végéig, illetve a jogszerű megőrzési kötelezettség fennállásáig kezeljük.
• A biztonsági és hibanaplókat csak a biztonsági, hibakeresési és jogérvényesítési célhoz szükséges ideig őrizzük.
• A biztonsági mentésekből történő végleges törlés a mentési ciklusok kifutásával történik.

8. Sütik és helyi tárolás

A RucaMéter a bejelentkezéshez, a munkamenet védelméhez, a CSRF-támadások megelőzéséhez és a nyelvi beállítás megjegyzéséhez szükséges technikai sütiket használ. Ezek nélkül a szolgáltatás alapvető funkciói nem működnek. A rendszer jelenleg nem használ reklám- vagy viselkedésalapú követősütiket.

9. Adatbiztonság

Hozzáférés-szabályozást, jelszóhashelést, titkosított HTTPS-kapcsolatot, naplózást, biztonsági mentést és rendszeres frissítést alkalmazunk. Kérjük, a hozzáférési adatokat és a munkás-PIN-eket bizalmasan kezelje, és feltételezett visszaélés esetén haladéktalanul jelezze a rucameter@symmetrix.hu címen.

10. Az érintettek jogai

Az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; továbbá a feltételek fennállásakor élhet adathordozhatósági jogával. A kérelem a rucameter@symmetrix.hu címen nyújtható be. Az azonosítás és más személyek jogainak védelme érdekében további adatot kérhetünk.

11. Panasz és jogorvoslat

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu. Az érintett bírósághoz is fordulhat.

12. A tájékoztató módosítása

A tájékoztatót a szolgáltatás, az adatkezelés vagy a jogi környezet változása esetén frissíthetjük. A lényeges módosításokról a felületen vagy e-mailben értesítjük a felhasználókat, és szükség esetén új tudomásulvételt kérünk.