ADATVÉDELMI SZABÁLYZAT

1. Tárgy

Ez a szabályzat ismerteti, hogyan kezeljük a személyes adatokat a DB2 szakmai platform keretében. Különösen azokra vonatkozik, akik fiókot hoznak létre, előfizetést kezelnek, a platformot használják vagy segítséget kérnek.

2. Az IXO ELECTRONIQUE SAS azonosító adatai és szerepe

Az IXO ELECTRONIQUE (ZAT de Marticot, 33610 Cestas, Franciaország, RCS Bordeaux 401 566 617) az adatkezelő a platform, a fiókok, az előfizetések, a fizetések, a segítségkérések és a biztonság kezeléséhez szükséges adatkezelések tekintetében.

A teszteredményekben szereplő azon adatok tekintetében, amelyeket szakmai ügyfelei a DB2-ben kívánnak kezeltetni, az IXO ELECTRONIQUE – amennyiben ezek személyes adatok – főszabály szerint adatfeldolgozóként jár el az ügyfél nevében, aki meghatározza azok céljait és felhasználását. A felek ezzel kapcsolatos kötelezettségeit az adatfeldolgozásra vonatkozó szerződéses rendelkezéseik határozzák meg.

Adatvédelmi kapcsolattartó: info@ixoelectronique.fr.

3. A kezelt adatok kategóriái

A használt funkcióktól függően a DB2 a következőket kezelheti:

• a felhasználókra vonatkozó adatok: személyazonosság, üzleti elérhetőségek, vállalkozás, fiókazonosítók, hozzáférési jogosultságok és kapcsolódó beállítások;
• kereskedelmi ügyviteli adatok: választott csomag, a teszterek száma, az előfizetés dátumai, rendelési, számlázási és fizetési adatok;
• technikai adatok: IP-címek, kapcsolódási adatok, biztonsági események és a platform adminisztrációjához szükséges naplók;
• akkumulátortesztek eredményei: a teszter azonosítója, dátumok, mérések, jelentések és a felhasználók által megadott kiegészítő információk, amelyek járműazonosítókat vagy más, esetlegesen személyes adatnak minősülő információkat tartalmazhatnak.

Az eredmények különösen a Midtronics BMIS szolgáltatása által továbbított üzenetekből vagy a felhasználók által hozzáadott információkból származnak. A Midtronics a rá vonatkozó feltételek szerint továbbra is felel saját adatkezeléseiért.

4. Célok és jogalapok

Az adatokat a következőkre használjuk:

• fiókok létrehozása és kezelése, az előfizetett funkciók biztosítása és az előfizetések kezelése (szerződés teljesítése, vagy az IXO ELECTRONIQUE jogos érdeke, ha a felhasználó vállalkozás nevében jár el);
• számlázási dokumentumok kiállítása és a számviteli és adózási kötelezettségek teljesítése (jogi kötelezettség);
• segítségkérések megválaszolása és az ügyfélkapcsolat folytonosságának biztosítása (szerződés teljesítése vagy jogos érdek);
• a hozzáférések védelme, a visszaélések megelőzése és az események diagnosztizálása (a szolgáltatás és felhasználói védelméhez fűződő jogos érdek);
• a teszteredmények tárolása, rendszerezése és elérhetővé tétele a szakmai ügyfél utasításai és engedélyei szerint (az ügyfél mint adatkezelő nevében végzett adatkezelés, amennyiben ezek személyes adatok).

A DB2 célja nem az ügyfelek tesztadatainak reklámcélú felhasználása vagy értékesítése.

5. Hozzáférés és címzettek

Az információk az alkalmazandó jogosultságok szerint az ügyfél jogosult felhasználói, valamint a DB2 üzemeltetésével és támogatásával megbízott személyek számára érhetők el, feladataik keretein belül. A felügyeleti funkciók csak az engedélyezett körbe tartozó adatokhoz biztosítanak hozzáférést. A felhasználó által végzett teszteredmények a fiókja törlése után is elérhetők maradnak a csoportja tulajdonosa és a magasabb szintű rendszergazdák számára.

Az adatokat a szolgáltatáshoz szükséges technikai szolgáltatók is kezelhetik, különösen az Infomaniak Network SA a tárhely tekintetében, valamint könyvelési szolgáltatók vagy hatóságok, ha jogszabály előírja. Ezekre a hozzáférésekre az alkalmazandó kötelezettségek vonatkoznak.

6. Tárhely és nemzetközi adattovábbítás

A DB2 tárhelyét az Infomaniak Network SA, egy svájci székhelyű vállalat biztosítja. Svájcra az Európai Bizottság adatvédelmi megfelelőségi határozata vonatkozik.

A technikai adatkezelések, a biztonsági mentések és az esetleges kiegészítő szolgáltatások helye a ténylegesen igénybe vett szolgáltatásoktól függ. A személyes adatok Európai Gazdasági Térségen kívülre történő bármely egyéb továbbítására – adott esetben – a GDPR-nak megfelelő védelmi mechanizmus vonatkozik.

7. Megőrzési idő

A fiók- és előfizetési adatokat a szerződéses jogviszony idejére, majd a kérések kezeléséhez, a jogi kötelezettségek teljesítéséhez és az IXO ELECTRONIQUE jogainak védelméhez szükséges ideig őrizzük meg. A számviteli bizonylatokat az alkalmazandó törvényes ideig, főszabály szerint tíz évig őrizzük.

A teszteredményeket a DB2 megőrzi, az azokat végző fiók törlése után is, és azok a jogosult fiókok – különösen a csoport tulajdonosa és a magasabb szintű rendszergazdák – jogai szerint maradnak elérhetők. Törlésük a szerződéses feltételeknek és az alkalmazandó jogi kötelezettségeknek megfelelően történik.

A felhasználó által törölt fiókot 8 napig megőrizzük, hogy visszaállítható legyen. E határidő leteltével a fiók véglegesen megszűnik: a jelszót, a fényképet, a munkameneteket, a hozzáférési tokeneket és a társított eszközöket töröljük. A név és az e-mail-cím a nyomon követhetőség érdekében társítva marad a fiók által továbbított teszteredményekhez, az ügyfélvállalkozás és az IXO ELECTRONIQUE jogos érdeke alapján; a számlázási adatokat a törvényes ideig őrizzük meg.

A technikai naplókat és a biztonsági mentéseket a biztonsági, karbantartási és helyreállítási igények szerint meghatározott, korlátozott ideig őrizzük meg, majd az alkalmazandó technikai eljárások szerint töröljük.

8. Biztonság

Az IXO ELECTRONIQUE SAS a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, különösen a jogosultságok kezelésével, a hozzáférések védelmével és karbantartási műveletekkel. Személyes adatokat érintő incidens esetén a GDPR-ban előírt bejelentési és tájékoztatási kötelezettségeket teljesítjük, ha azok alkalmazandók.

9. Az érintettek jogai

A GDPR-ban meghatározott feltételek szerint az érintettek kérhetik az adataikhoz való hozzáférést, azok helyesbítését vagy törlését, kezelésük korlátozását, valamint – az esettől függően – tiltakozhatnak az adatkezelés ellen vagy élhetnek adathordozhatósághoz való jogukkal.

A fiók törlése a profilból a fiók személyes adatai törlésére irányuló kérelemnek minősül. A törlés a 8 napos visszaállítási határidő leteltével, a 7. szakaszban leírt feltételek szerint történik; a teszteredményeket, valamint azok eredetét jelző nevet és e-mail-címet jogos érdek alapján megőrizzük.

Azon adatkezelések esetében, amelyeknek az IXO ELECTRONIQUE az adatkezelője, a kérelmek az info@ixoelectronique.fr címre vagy postán a székhelyre küldhetők. A válaszadás a törvényes határidőn belül történik. Ha a kérelmező személyazonosságával kapcsolatban észszerű kétség merül fel, arányos ellenőrzés kérhető.

Ha az információk egy ügyfélvállalkozás nevében kezelt teszteredményekre vonatkoznak, az érintetteket arra kérjük, hogy elsősorban ehhez a vállalkozáshoz mint adatkezelőhöz forduljanak. Az IXO ELECTRONIQUE a GDPR-ban meghatározott feltételek szerint segíti a vállalkozást.

Bárki panaszt tehet a francia adatvédelmi hatóságnál, a Commission nationale de l’informatique et des libertés-nél (CNIL) is, különösen a https://www.cnil.fr oldalon.

10. Sütik

A DB2 kizárólag a platform működéséhez és a felhasználó által kért szolgáltatás nyújtásához feltétlenül szükséges sütiket használ. Ezek a sütik lehetővé teszik:

• a felhasználó munkamenetének fenntartását a bejelentkezés után (munkamenet-süti);
• a felhasználó bejelentkezve tartását, ha bejelöli az „Emlékezzen rám” lehetőséget;
• az űrlapok védelmét a csalárd kérésekkel szemben (biztonsági token);
• a működési beállítások, például a megjelenítési nyelv megőrzését a munkamenet idejére.

Ezeket a sütiket maga a DB2 helyezi el. A DB2 nem használ sütiket vagy nyomkövetőket reklámcélra, közönségmérésre, statisztikára, profilalkotásra vagy közösségi médiához. Az ezekben a sütikben lévő információkat nem adjuk el, nem adjuk bérbe és nem adjuk át harmadik feleknek.

Az informatikáról, az adatállományokról és a szabadságjogokról szóló, 1978. január 6-i 78-17. számú francia törvény 82. cikke értelmében ezek a sütik, mivel a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükségesek, nem igénylik a felhasználó előzetes hozzájárulását. A munkamenet-süti egy bizonyos inaktív időszak után lejár; az „Emlékezzen rám” sütit kijelentkezéskor, de legkésőbb érvényességi idejének lejártakor töröljük.

A felhasználó bármikor törölheti vagy letilthatja ezeket a sütiket a böngészője beállításaiban. Ebben az esetben előfordulhat, hogy a DB2-be való bejelentkezés és egyes funkciók nem működnek megfelelően.

Ha a DB2 a jövőben más, nem feltétlenül szükséges sütiket vagy nyomkövetőket használna, azokat csak a felhasználó tájékoztatása és előzetes hozzájárulásának megszerzése után helyeznénk el, és ezt a szabályzatot ennek megfelelően frissítenénk.

11. A szabályzat frissítése

Ez a szabályzat a szolgáltatás vagy a szabályozás változásainak figyelembevétele érdekében módosulhat. A hatályos változat a DB2-n érhető el. Az adatkezeléseket érintő minden lényeges változásról az érintetteket az alkalmazandó feltételek szerint tájékoztatjuk.