Adatkezelési
Tájékoztató
Jelen adatkezelési tájékoztató célja, hogy a MAGMA Energia Tanácsadó Kft. (a továbbiakban: Adatkezelő) weboldalának látogatói, valamint az energiaközösségi tagok és partnerek átlátható és egyértelmű információkat kapjanak személyes adataik kezeléséről.
1. Az Adatkezelő adatai
2. A kezelt adatok köre, célja és jogalapja
Weboldalunk két helyen kezel személyes adatot: a nyilvános konzultációs űrlapon, illetve a belépéssel elérhető energiaközösségi és partneri felületen.
a) Konzultációs (kapcsolatfelvételi) űrlap
Milyen adatokat kérünk be?
Név, e-mail cím, telefonszám (megadása nem kötelező), valamint az, hogy Ön milyen minőségben érdeklődik.
Mi az adatkezelés célja?
A látogató által feltett kérdések megválaszolása, kapcsolatfelvétel, ajánlatadás és az ehhez kapcsolódó kommunikáció.
Mi az adatkezelés jogalapja?
Az érintett (vagyis az Ön) önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet az űrlap elküldésével ad meg.
Az űrlap beküldése nem jelenti hírlevélre való feliratkozást, és marketingcélú megkeresést nem küldünk rá.
b) Energiaközösségi tagság és partneri fiók
Milyen adatokat kezelünk?
Név, e-mail cím, telefonszám, az érintett energiaközösség megnevezése, valamint a fiókhoz tartozó belépési adatok. Partnerek esetén a kapcsolattartási és a partneri együttműködéshez tartozó adatok.
Mi az adatkezelés célja?
A tagság, illetve a partneri jogviszony nyilvántartása és a szolgáltatás nyújtása.
Mi az adatkezelés jogalapja?
A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).
c) Névre szóló letölthető anyagok
A belépett tagok és partnerek olyan szórólapot, illetve tájékoztató anyagot tölthetnek le, amelyre a saját nevük, telefonszámuk és e-mail címük rákerül, hogy az érdeklődők közvetlenül elérhessék őket.
Kérjük, ezt vegye figyelembe: az így letöltött anyagon az Ön elérhetősége szerepel, és az anyag továbbadásával ezt Ön osztja meg azokkal, akiknek átadja. A letöltéseket naplózzuk.
d) Biztonsági és eseménynapló
A fiókokkal végzett műveleteket naplózzuk (ki, mikor, mit tett), és a belépésekhez IP-címet is rögzítünk.
Mi az adatkezelés célja és jogalapja?
A fiókok védelme, a visszaélések megelőzése és a visszakövethetőség; jogalapja az Adatkezelő jogos érdeke az informatikai biztonsághoz (GDPR 6. cikk (1) bekezdés f) pontja).
e) A rendszer működéséhez tartozó levelek
A szolgáltatás használatához tartozó leveleket küldünk: jelszó beállítása, jóváhagyás vagy elutasítás, felhasználási útmutató és annak frissítése.
Ezek szolgáltatási levelek, nem reklám: nem tartalmaznak ajánlatot vagy akciót. Ezért ezekhez nem külön hozzájárulás, hanem a szerződés teljesítése a jogalap.
3. Az adatkezelés időtartama
Az űrlapon keresztül beküldött adatokat alapvetően a kapcsolatfelvétel céljának megvalósulásáig kezeljük. Amennyiben a kapcsolatfelvételből nem születik szerződés vagy üzleti kapcsolat, az e-maileket és a bennük foglalt adatokat legkésőbb a kommunikáció lezárását követő 6 hónap elteltével töröljük.
Kivételt képeznek ez alól azok az esetek, amikor a megkeresésből sikeres szerződéskötés, szolgáltatásnyújtás vagy megrendelés jön létre. Ilyen esetekben az adatkezelés időtartama az alábbiak szerint alakul:
- Szerződés teljesítése és kapcsolattartás: A kapcsolattartási adatokat a szerződés és az aktív üzleti kapcsolat fennállása alatt folyamatosan kezeljük.
- Garanciális kötelezettségek: A szolgáltatás vagy együttműködés lezárulása után a vonatkozó jótállási és szavatossági (garanciális) igények érvényesíthetősége, valamint az ehhez kapcsolódó kötelező kapcsolattartás biztosítása érdekében az ügyfél adatait a garanciális időszak végéig (a vonatkozó jogszabályoknak és a szerződéses feltételeknek megfelelően) megőrizzük.
- Számviteli kötelezettség: A számlázáshoz és a pénzügyi teljesítéshez kapcsolódó adatokat a Számviteli törvény (Sztv. 169. § (2) bekezdés) értelmében az üzleti év lezárásától számított 8 évig kötelesek vagyunk megőrizni.
A tagsági és partneri fiókokhoz kapcsolódó adatokat a jogviszony fennállásáig kezeljük. A rendszer működéséhez tartozó naplók és nyilvántartások megőrzési ideje:
- Eseménynapló: 12 hónap.
- Naplózott IP-cím: 3 hónap, ezt követően a naplóbejegyzésből automatikusan kiürül, miközben maga a bejegyzés (ki, mikor, mit tett) megmarad.
- Letöltési napló: 12 hónap.
- Rendszerbeli értesítések: 6 hónap.
4. Adatfeldolgozók (Kik férnek hozzá az adatokhoz?)
A weboldal tárolásához és a rendszer működtetéséhez az alábbi külső szolgáltatókat (adatfeldolgozókat) vesszük igénybe, akik technikai szinten hozzáférhetnek a megadott adatokhoz:
Tárhelyszolgáltató (a weboldal, az adatbázis és a levélküldés):
Rackhost Zrt. (Székhely: 6722 Szeged, Tisza Lajos körút 41., e-mail: info@rackhost.hu)
Levelezőrendszer szolgáltatója:
Google LLC
Az űrlapon beküldött adatok a saját rendszerünkben kerülnek feldolgozásra és a saját levelezőkiszolgálónkon keresztül jutnak el hozzánk. Korábban egy külső, Európai Unión kívüli űrlap-továbbító szolgáltatót használtunk; ezt megszüntettük, így az űrlap adatai többé nem kerülnek harmadik országba.
Ezen kívül a weboldal megjelenítéséhez néhány tartalmat külső kiszolgálóról töltünk be. Ezek a szolgáltatók a tartalom letöltésekor megkapják az Ön IP-címét:
- Google LLC (Google Fonts): betűtípusok betöltése. Harmadik ország.
- unpkg: az oldalon használt ikonkészlet betöltése. Harmadik ország.
- Unsplash: egyes illusztrációk betöltése. Harmadik ország.
- Cloudflare (cdnjs): a QR-kód megjelenítése a kétlépcsős azonosítás beállításánál; kizárólag belépés után. Harmadik ország.
Ezek kiváltása folyamatban van: a betűtípusokat, ikonokat és képeket a saját kiszolgálónkra helyezzük át, hogy ez az adattovábbítás megszűnjön.
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.
5. Sütik (Cookies) és automatikus adatgyűjtés
A weboldal látogatása során a rendszer nem alkalmaz statisztikai, látogatásmérő, marketing- vagy követő célú sütiket (cookie-kat), és nem végez profilalkotást.
Egyetlen sütit használunk: a bejelentkezéshez szükséges munkamenet-sütit. Enélkül a belépés technikailag nem működne, ezért ehhez a jogszabály nem ír elő külön hozzájárulást.
Ez a süti kizárólag titkosított kapcsolaton utazik, JavaScriptből nem olvasható, és más webhelyről indított kérésekhez nem küldjük el.
A pontosság érdekében: a belépésekhez IP-címet naplózunk a fiókok védelme céljából (lásd a 2. pont d) alpontját és a 3. pontban megadott megőrzési időt). Ez nem sütivel történik, hanem a kiszolgáló oldali naplózás része.
6. Adatbiztonság
Az adatok védelmére az alábbi műszaki és szervezési intézkedéseket alkalmazzuk:
- A weboldal kizárólag titkosított kapcsolaton érhető el, és a levélküldés is titkosított csatornán történik.
- A jelszavakat nem tároljuk visszafejthető formában, csak egyirányú lenyomatként.
- Minden fiókhoz elérhető a kétlépcsős azonosítás, tartalék kódokkal; a hozzá tartozó titkos kulcsot titkosítva tároljuk.
- Jelszó soha nem utazik e-mailben: egyszer használatos, korlátozott ideig élő beállító linket küldünk.
- Az ismételten hibás belépési kísérleteket számoljuk, és a fiókot ideiglenesen zároljuk.
- A belső mappák a webről nem érhetők el, és a feltöltési területen program nem futtatható.
- Az adatbázis-műveletek előkészített utasításokkal futnak, ami védelmet nyújt a lekérdezés-manipulálás ellen.
- Hozzáférési szintek: nem minden belső felhasználó láthat mindent, és a naplók exportálása külön jogosultsághoz kötött.
- A biztonsági mentések AES-256 titkosítással, hosszú jelszóval védve készülnek, és titkosított formában kerülnek a felhőbe is.
A félreértések elkerülése végett: a fenti védelem az adatátvitel titkosítását, valamint a tárolt jelszavak és kulcsok védelmét jelenti. Ez nem „végponttól végpontig való titkosítás": a szolgáltatás nyújtásához a rendszernek dolgoznia kell az adatokkal, és az e-mailek a küldő, illetve a fogadó levelezőrendszerében olvasható formában érkeznek meg.
7. Az Ön jogai az adatkezeléssel kapcsolatban
Ön jogosult:
• Tájékoztatást kérni a kezelt adatairól (hozzáférés joga).
• Kérni pontatlan adatainak helyesbítését.
• Kérni adatainak törlését (az „elfeledtetéshez való jog”), amennyiben annak nincs törvényi akadálya.
• Visszavonni a korábban adott hozzájárulását az űrlapon küldött adatok kezeléséhez.
• Kérni az adatkezelés korlátozását, amíg egy felmerült kérdés tisztázódik.
• Kérni, hogy adatait tagolt, széles körben használt, géppel olvasható formában megkapja (adathordozhatóság joga).
• Tiltakozni a jogos érdeken alapuló adatkezelés ellen (ilyen a biztonsági és eseménynapló).
Ezen jogait az 1. pontban megadott e-mail címen gyakorolhatja. A megkeresésre legkésőbb egy hónapon belül válaszolunk.
8. Panasztételi és jogorvoslati lehetőség
Amennyiben úgy érzi, hogy a személyes adatainak kezelése során megsértettük a vonatkozó jogszabályokat, kérjük, első lépésben vegye fel velünk a kapcsolatot. Továbbá jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):