Adatkezelési Tájékoztató

1. Az Adatkezelő adatai

A Ferio nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel erre a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekkel a fenti e-mail címen lehet hozzánk fordulni.

2. Kettős szerep: mikor vagyunk adatkezelő és mikor adatfeldolgozó?

A Ferio a személyes adatok tekintetében kétféle szerepben járhat el. Fontos, hogy melyik szerep melyik adatra vonatkozik:

a) A Ferio mint önálló adatkezelő. A saját ügyfeleink (a Szolgáltatásra előfizető vállalkozások képviselői), a weboldal látogatói és a marketing-feliratkozók adatai tekintetében a Ferio önálló adatkezelőként jár el — mi határozzuk meg, hogy ezeket az adatokat miért és hogyan kezeljük. A jelen Tájékoztató elsősorban erről az adatkezelésről szól.

b) A Ferio mint adatfeldolgozó. Amikor egy ügyfél (munkáltató) a Szolgáltatást használja, és abban a saját munkavállalóinak, vezetőinek adatait kezeli (pl. szabadságkérelmek, egyenlegek, csapatbeosztás), akkor ezen adatok tekintetében az ügyfél az adatkezelő, a Ferio pedig kizárólag adatfeldolgozó a GDPR 28. cikke szerint. Ilyenkor a Ferio az ügyfél utasítására, az ügyféllel kötött adatfeldolgozási megállapodás (DPA) alapján jár el. Ha Ön egy Feriót használó munkáltató munkavállalója, és a saját adatairól szeretne tájékozódni, elsődlegesen a munkáltatóját (mint adatkezelőt) keresse.

3. Milyen adatokat kezelünk, milyen célból és milyen jogalapon?

Az alábbi táblázat a Ferio mint önálló adatkezelő által végzett adatkezeléseket foglalja össze.

A jogos érdeken alapuló adatkezelés esetén a jogos érdekünk a Szolgáltatás biztonságos, megbízható és fejlődő működtetése, valamint vállalkozásunk jogi és üzleti védelme. Ezt az érdeket az érintettek jogaival és szabadságaival minden esetben összemérjük.

4. Kötelező-e az adatszolgáltatás?

A regisztrációhoz és a Szolgáltatás igénybevételéhez szükséges adatok megadása a szerződés megkötésének és teljesítésének feltétele. Ezen adatok hiányában a Szolgáltatást nem tudjuk nyújtani. A marketing célú adatkezelés önkéntes hozzájáruláson alapul, amelynek megtagadása a Szolgáltatás igénybevételét nem befolyásolja.

5. Kik férhetnek hozzá az adatokhoz? (Címzettek)

Személyes adatokat nem adunk el. Az adatokhoz a következő címzettek, illetve címzetti kategóriák férhetnek hozzá, kizárólag a szükséges mértékben:

• a Ferio erre feljogosított munkatársai;
• tárhely- és felhőinfrastruktúra-szolgáltató(k);
• fizetési szolgáltató (bankkártyás fizetés feldolgozása);
• e-mail küldő és ügyfélszolgálati rendszerek szolgáltatói;
• naptár- és integrációs szolgáltatók, amennyiben az ügyfél ezeket használja (pl. iCal, Google Calendar);
• könyvelési, számlázási és jogi szolgáltatók;
• hatóságok, bíróságok, amennyiben azt jogszabály előírja.

Az adatfeldolgozóink kizárólag a mi utasításunk szerint, megfelelő szerződéses garanciák mellett járhatnak el.

6. Történik-e adattovábbítás az EGT-n kívülre?

A Ferio üzemeltetője az Egyesült Királyságban letelepedett társaság, továbbá bizonyos szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül is működhetnek. Ilyen adattovábbítás esetén gondoskodunk a GDPR szerinti megfelelő garanciákról, így különösen:

• az Európai Bizottság megfelelőségi határozatán alapuló továbbításról (pl. az Egyesült Királyság vonatkozásában fennálló megfelelőségi elismerés), vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az irányadó egyéb megfelelő garanciák alkalmazásáról.

A továbbítás alapjáról és garanciáiról kérésre bővebb tájékoztatást adunk a fenti elérhetőségen.

7. Meddig őrizzük az adatokat?

Az adatokat csak a cél eléréséhez szükséges ideig, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrizzük:

• Fiók- és szerződéses adatok: a szerződés fennállása alatt, majd a szerződés megszűnését követően észszerű ideig (amely alatt az adatok exportálhatók), ezt követően törlésre kerülnek.
• Számlázási adatok: a vonatkozó adó- és számviteli jogszabályok által előírt megőrzési ideig.
• Napló- és biztonsági adatok: a biztonsági célok eléréséhez szükséges, korlátozott ideig.
• Marketing adatok: a hozzájárulás visszavonásáig.

A Próbaidőszak alatt keletkezett munkaterületi adatok az előfizetés aktiválásakor véglegesen törlésre kerülnek, illetve a Próbaidőszak lejártát követően — az exportálási lehetőség biztosítása mellett — szintén törölhetők.

8. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg a személyes adataival kapcsolatban:

• hozzáféréshez való jog (tájékoztatás arról, hogy milyen adatait kezeljük);
• helyesbítéshez való jog (pontatlan adatok kijavítása);
• törléshez való jog („elfeledtetéshez való jog”, a jogszabályi korlátok között);
• az adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog (adatai géppel olvasható formátumban való megkapása);
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulás visszavonásához való jog, amely a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Jogai gyakorlását a fenti elérhetőségeinken kezdeményezheti. A megkeresésre indokolatlan késedelem nélkül, legkésőbb a GDPR-ban meghatározott határidőn belül válaszolunk.

Amennyiben Ön egy Feriót használó munkáltató munkavállalója, és a munkaterületben kezelt saját adataival kapcsolatban kíván élni jogaival, kérjük, elsődlegesen a munkáltatóját (mint adatkezelőt) keresse; a Ferio adatfeldolgozóként a munkáltató utasítása szerint jár el.

9. Panasz és jogorvoslat

Amennyiben úgy véli, hogy adatai kezelése sérti a jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.

• Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), elérhetőségei a naih.hu weboldalon találhatók.
• Amennyiben Ön az Egyesült Királyságban érintett, a felügyeleti hatóság az Information Commissioner's Office (ICO), elérhetőségei az ico.org.uk weboldalon találhatók.

Kérjük, panaszával elsődlegesen forduljon hozzánk a fenti elérhetőségen — törekszünk a felmerülő kérdések gyors és méltányos rendezésére.

10. Sütik (cookie-k)

A weboldalunk és a Szolgáltatás a működéshez szükséges, valamint — hozzájárulás esetén — statisztikai és funkcionális sütiket használhat. A sütikről és azok kezeléséről külön Süti Tájékoztató, illetve a weboldalon megjelenő süti-beállítási felület nyújt részletes tájékoztatást.

11. Automatizált döntéshozatal

A Ferio nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A Szolgáltatás bizonyos számításokat (pl. szabadság-egyenleg) automatikusan végez, ezek azonban az ügyfél (munkáltató) által meghatározott szabályokon alapulnak, és nem minősülnek a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

12. A Tájékoztató módosítása

A jelen Tájékoztatót jogszabályváltozás vagy a Szolgáltatás változása esetén módosíthatjuk. A módosításokról a weboldalon, illetve lényeges változás esetén e-mailben tájékoztatjuk az érintetteket. A mindenkor hatályos Tájékoztató a weboldalunkon folyamatosan elérhető.