Adatvédelmi tájékoztató

4. A weboldalhoz kapcsolódó adatkezeléseink

4.1 Demó időpontfoglalás

Az időpontfoglalás technikailag külső foglalórendszerben történik, amelynek üzemeltetője adatfeldolgozóként jár el (lásd a 6. pontot).

4.2 Kapcsolatfelvétel e-mailben vagy telefonon

4.3 Hírlevél és tájékoztató levelek

4.4 Szerződéskötés és számlázás

4.5 A weboldal működése, technikai naplók

4.6 Sütik

A sütikről és a hozzájuk kapcsolódó adatkezelésről külön dokumentumban, a Süti tájékoztatóban adunk részletes tájékoztatást.

Fontos: a weboldal a Google Fonts szolgáltatásból tölti be a betűtípusokat, ami azt jelenti, hogy a böngészője kapcsolatba lép a Google szervereivel, és ennek során az IP címe a Google felé továbbításra kerül. Ez nem süti, hanem technikai kapcsolat, és a weboldal megjelenítéséhez szükséges.

5. A MUBI rendszer (erp.mubi.hu): adatfeldolgozói szerepünk

Ez a pont a MUBI rendszer előfizetőinek és az ő munkavállalóiknak szól.

Az előfizető az adatkezelő

Amikor egy cég a MUBI rendszerbe feltölti a munkavállalói adatait (például oktatási jegyzőkönyveket, orvosi alkalmassági vizsgálatokat, védőeszköz átvételi elismervényeket), akkor ezeknek az adatoknak a kezelője maga a cég. Ő dönti el, milyen adatot rögzít, milyen célból, és meddig őrzi.

Az MNKB Group Kft. adatfeldolgozó

Mi a rendszert üzemeltetjük, és az előfizető írásbeli utasításai szerint járunk el. Az adatokat nem használjuk fel saját célra, nem elemezzük őket marketing célra, és nem adjuk át harmadik félnek, kivéve ha erre jogszabály kötelez.

Adatfeldolgozói szerződés

Az előfizetéssel egyidejűleg a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk, amely rögzíti az utasítási jogot, a titoktartást, a biztonsági intézkedéseket, az alvállalkozó adatfeldolgozók igénybevételének feltételeit, az érintetti kérelmek kezelésében nyújtott segítséget, valamint a szerződés végén az adatok visszaadását vagy törlését.

Az előfizetői fiókok adatai

A rendszerbe belépő felhasználók nevét, e-mail címét, jogosultsági szintjét és belépési naplóit adatkezelőként kezeljük, a szolgáltatás nyújtása és a rendszer biztonsága érdekében (GDPR 6. cikk (1) bekezdés b) és f) pont). Ezeket az előfizetés megszűnésétől számított [[megőrzési idő, javasolt: 1 év]] ideig őrizzük, a belépési naplókat [[javasolt: 6 hónap]] ideig.

Ha Ön egy MUBI-t használó cég munkavállalója

Ha a saját adatairól szeretne tájékoztatást kapni, vagy azok helyesbítését, törlését kérné, kérjük, a munkáltatójához forduljon, mert ő az adatkezelő. Ha hozzánk fordul, a megkeresést továbbítjuk a munkáltatójának, és értesítjük Önt erről.

6. Adatfeldolgozók és címzettek

Ezen felül adatot csak akkor továbbítunk, ha erre jogszabály kötelez, vagy hatóság (bíróság, ügyészség, rendőrség, adóhatóság, NAIH) hivatalos megkeresésben kéri. Ilyenkor is csak a megkeresés céljának eléréséhez feltétlenül szükséges mértékben.

7. Adattovábbítás az Európai Unión kívülre

Két adatfeldolgozónk, a Webflow, Inc. és az időpontfoglaló rendszer üzemeltetője az Amerikai Egyesült Államokban rendelkezik székhellyel, ezért egyes adatok az EGT-n kívülre kerülhetnek. A továbbítás jogalapja az Európai Bizottság EU-USA adatvédelmi keretrendszerre (Data Privacy Framework) vonatkozó megfelelőségi határozata, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). A Webflow EU képviselője: Bird & Bird GDPR Representative Services SRL, Avenue Louise 235, 1050 Bruxelles, Belgium.

8. Hogyan védjük az adatokat

• Titkosított kapcsolat (HTTPS) a weboldalon és a MUBI rendszerben egyaránt.
• Jelszóval védett, jogosultsági szintekhez kötött hozzáférés.
• Rendszeres biztonsági mentés.
• Naplózzuk a rendszerbe történő belépéseket és a fontosabb műveleteket.
• Munkatársaink titoktartási kötelezettséget vállalnak.

Felhívjuk a figyelmét arra, hogy az interneten keresztüli adattovábbítás soha nem tekinthető teljes körűen biztonságosnak. Kérjük, a MUBI rendszerhez tartozó jelszavát tartsa titokban, és ne ossza meg senkivel.

9. Az Ön jogai

• Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önre vonatkozó adatot, és ha igen, másolatot kérhet róla.
• Helyesbítéshez való jog: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
• Törléshez való jog: kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlést nem tudjuk teljesíteni, ha jogszabály kötelez az adat megőrzésére (például számviteli bizonylatok esetén).
• Az adatkezelés korlátozásához való jog: kérheti, hogy az adatot csak tároljuk, de ne használjuk fel, például amíg a pontosságát vitatja.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás minden esetben eredményes.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatait tagolt, géppel olvasható formátumban.
• A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül leállíthatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan élhet ezekkel: írjon az office@mubi.hu címre vagy postai úton a székhelyünkre. A kérelmet 1 hónapon belül megválaszoljuk. Ez a határidő különösen összetett kérelem esetén 2 hónappal meghosszabbítható, erről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A válaszadás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelmeket.

Automatizált döntéshozatal: az Ön adatai alapján automatizált döntéshozatalt és profilalkotást nem végzünk.

10. Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk sérti a jogait, kérjük, először minket keressen meg az office@mubi.hu címen. A legtöbb kérdés így oldódik meg a leggyorsabban.

Ezen felül panasszal fordulhat a felügyeleti hatósághoz:

Bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11. Adatvédelmi incidens

Ha adatvédelmi incidens történik, azt haladéktalanul kivizsgáljuk, és ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve, 72 órán belül bejelentjük a NAIH felé. Ha az incidens magas kockázattal jár, az érintetteket is közvetlenül tájékoztatjuk.

12. A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissítjük, például ha új szolgáltatást vezetünk be, vagy ha a jogszabályi környezet változik. A mindenkori hatályos változat a mubi.hu weboldalon érhető el, a dokumentum elején feltüntetett hatályba lépési dátummal. Lényeges változásról az előfizetőinket e-mailben is értesítjük.

13. Irányadó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
• az elektronikus hírközlésről szóló 2003. évi C. törvény
• a számvitelről szóló 2000. évi C. törvény
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény