Adatvédelem és GDPR

Adatkezelő

A Sytue Projects, S.L. (spanyol adóazonosító: B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spanyolország; bejegyezve a madridi cégjegyzékbe, 8. szakasz, M-887153. lap) a Sytue One programcsomag szolgáltatójaként a szolgáltatás fiókjaira és szervezeteire vonatkozó adatok kezelője. Adatvédelmi kapcsolattartás: privacidad@sytue.eu.

Milyen adatokat kezelünk

• Fiókadatok: név, e-mail-cím és szervezet, amelyeket a Sytue ID (SSO + MFA) kezel.
• Szervezete tartalma: levelek, fájlok, dokumentumok, naptár és üzenetek, amelyeket szervezete a programcsomagban tárol. Ez a tartalom a szervezetéé.
• Műszaki üzemeltetési adatok: hozzáférési naplók és kapcsolati adatok, amelyek a biztonsághoz, a visszaélések megelőzéséhez és a szolgáltatás működtetéséhez szükségesek.

Nem adunk el adatokat, és nem használjuk őket hirdetésre. Minden adatot kizárólag az Európai Unióban tárolunk (Scaleway, fr-par és nl-ams régió, valamint saját zóna Madridban), átvitel közben (TLS 1.3) és tárolva is titkosítva, EU-n kívüli továbbítás nélkül.

Jogalap

Az adatkezelés a GDPR 6. cikkében meghatározott jogalapokon nyugszik: a szervezetével kötött szolgáltatási szerződés teljesítése, a biztonsághoz és a visszaélések megelőzéséhez fűződő jogos érdekünk, a jogi kötelezettségek teljesítése, és ahol kifejezetten kérik, az Ön hozzájárulása. A jogalaponkénti és adatkezelésenkénti részletek a végleges szöveg részei lesznek.

Megőrzés

A fiókadatokat és a tartalmat addig őrizzük, amíg szervezete aktívan használja a szolgáltatást. Egy fiók vagy szervezet megszűnésekor az adatokat észszerű határidőn belül töröljük vagy anonimizáljuk, kivéve azokat, amelyeket jogszabály alapján meg kell őriznünk (például számlázás). A műszaki üzemeltetési naplókat rendszeresen töröljük. A kategóriánkénti konkrét határidőket a végleges változat tartalmazza.

Adatfeldolgozók és további adatfeldolgozók

Infrastruktúra-szolgáltatónk a Scaleway (fr-par és nl-ams régió), amely adatfeldolgozóként, kizárólag az Európai Unión belül működik; emellett saját zónát üzemeltetünk Madridban (Spanyolország), saját helyiségeinkben. Az előfizetési díjak fizetéséhez a Mollie B.V.-t (Hollandia) vesszük igénybe, amely csak a fizetéshez szükséges adatokat kezeli. Az EGT-n kívül nem veszünk igénybe további adatfeldolgozókat. A további adatfeldolgozók listáját közzétesszük és naprakészen tartjuk, minden bővítést előzetesen jelezve.

Biztonság

A GDPR-nak megfelelő műszaki és szervezési intézkedéseket alkalmazunk: titkosítás átvitel közben (TLS 1.3) és tárolva, a szervezetek elkülönítése (multi-tenant, sorszintű biztonsággal), erős hitelesítés (MFA/WebAuthn), a hozzáférések naplózása és a legkisebb jogosultság elve. Egyetlen rendszer sem tévedhetetlen: ha egy incidens érinti Önt, a rendeletben meghatározott határidőn belül értesítjük.

Sütik

Csak az egyszeri bejelentkezéshez és a munkamenet biztonságához szükséges technikai sütiket használunk. Nem használunk hirdetési vagy harmadik féltől származó követő sütiket, ezért nincs követéshez kapcsolódó hozzájárulási fal.

Nemzetközi adattovábbítás

Minden adatkezelés és tárolás az Európai Unió régióiban történik. Egy kivétel van, és inkább leírjuk: a bezárt alkalmazás vagy böngésző mellett küldött értesítések. Az eszköz push-szolgáltatása (Google, Mozilla vagy Apple, böngészőtől vagy telefontól függően) az eszköz névtelen azonosítóját és az egyes értesítések időpontját látja — a tartalmat soha, mert az végpontok között titkosítva utazik, iOS-en pedig üresen kerül elküldésre. Az értesítéseket kikapcsolhatja, és akkor még ez sem hagyja el az EU-t.

Az Ön jogai

A GDPR biztosítja Önnek a hozzáférés, a helyesbítés, a törlés, a tiltakozás, az adatkezelés korlátozása és az adathordozhatóság jogát. Ezeket gyakorolhatja, ha ír a következő címre: privacidad@sytue.eu; a rendeletben meghatározott határidőn belül válaszolunk. Joga van panaszt tenni a felügyeleti hatóságnál.

Adatvédelmi tisztviselő (DPO)

Bármilyen adatvédelmi kérdés esetén, vagy ha adatvédelmi tisztviselőnkkel szeretne kapcsolatba lépni: privacidad@sytue.eu.

Kiskorúak

A Sytue One szervezeteknek és szakmai használatra szánt szolgáltatás; nem kiskorúaknak szól, és tudatosan nem gyűjtünk kiskorúakra vonatkozó adatokat.

A szabályzat módosításai

Ha frissítjük ezt a szabályzatot, módosítjuk az „utolsó frissítés” dátumát, lényeges változások esetén pedig a hatálybalépés előtt tájékoztatjuk a szolgáltatás csatornáin.