Adatkezelési tájékoztató

1. Az adatkezelő és az adatfeldolgozó szerepe

Az előfizetői fiók adatainak (cégnév, adószám, székhely, kapcsolattartó neve és e-mail-címe, számlázási és fizetési adatok) kezelője: Dobai Tamás e.v. (székhely: 2613 Rád, Kossuth utca 20.; e-mail: info@thermosync.hu).

Az előfizető által a rendszerbe rögzített ügyféladatok (végfelhasználók neve, címe, telefonszáma, e-mail-címe, aláírása, berendezés-adatok) tekintetében az előfizető az adatkezelő, a ThermoSync (az üzemeltető) adatfeldolgozó (GDPR 28. cikk). Az adatfeldolgozó kizárólag az előfizető utasítása szerint jár el; az ÁSZF az adatfeldolgozási szerződés részét képezi.

2. A kezelt adatok köre

• Előfizetői fiók: cégnév, adószám, székhely, F-gáz azonosító, kapcsolattartó neve, e-mail-címe, jelszó (csak egyirányú hash-ként), belépési és biztonsági naplók, az ÁSZF elfogadásának ideje és verziója.
• Fizetés: a fizetési szolgáltató azonosítói és a tranzakciók állapota (a kártyaadatot a Mollie kezeli, a szolgáltató nem látja).
• Az előfizető által rögzített ügyféladatok: név, cím, telefonszám, e-mail, aláírás, fotók, berendezés- és munkalap-adatok.
• Az előfizető saját NKH-, számlázó- és e-mail (SMTP) hozzáférései — titkosítva tárolva.

3. Az adatkezelés céljai és jogalapjai

• A szolgáltatás nyújtása, szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Számviteli bizonylatok kezelése, díjszámlázás — jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló törvény 169. §-a szerint 8 év).
• Biztonsági naplók, visszaélések megelőzése, a rendszer védelme — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

4. Megőrzési idők

• Fiókadatok: a szerződés fennállása alatt, megszűnése után az export-lehetőség biztosításáig, majd törlés.
• Számviteli bizonylatok (díjszámlák): 8 év.
• Biztonsági naplók: legfeljebb 12 hónap.
• Az előfizető ügyféladatai: az előfizető utasítása szerint; az előfizető jogszabályi megőrzési kötelezettségeiért (pl. jótállás, F-gáz nyilvántartás, számla) maga felel.

5. Igénybe vett adatfeldolgozók és címzettek

• Oracle Cloud Infrastructure (Oracle Corporation) — tárhely, Európai Unió, Frankfurt.
• Mollie B.V. — bankkártyás fizetés, Hollandia.
• KBOSS.hu Kft. (Számlázz.hu) — a szolgáltató saját díjszámláinak kiállítása.
• Az előfizető saját számlázója (Számlázz.hu / Billingo) és saját SMTP-szolgáltatója — az előfizető megbízásából, az előfizető saját fiókjával.
• NKH portál — a hatósági bejelentéshez szükséges adatok továbbítása az előfizető megbízásából és az előfizető saját hozzáférésével.

6. Sütik

A weboldal kizárólag a bejelentkezéshez szükséges munkamenet-sütit használja. Elemző vagy hirdetési sütit nem alkalmazunk, ezért süti-sáv nincs.

7. Adatbiztonság

A kapcsolat HTTPS-sel védett. A külső rendszerek hozzáférési adatait (NKH, számlázó, SMTP) titkosítva tároljuk, a jelszavakat csak hash formájában. A hozzáférés cég- és szerepkör-alapon elkülönített.

8. Az érintettek jogai

Az érintett jogosult tájékoztatást kérni, hozzáférni az adataihoz, kérni azok helyesbítését, törlését vagy korlátozását, tiltakozni a kezelés ellen, és kérheti adatai hordozhatóságát. Az ügyféladatokkal kapcsolatos kérelmekkel az érintett az őt kiszolgáló vállalkozáshoz (az adatkezelőhöz) fordulhat; a szolgáltató ebben adatfeldolgozóként segíti az előfizetőt. Kérelem a szolgáltatóhoz: info@thermosync.hu.

9. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) élhet: 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu. Jogsértés esetén bírósághoz is fordulhat.