ügyfelek, kapcsolattartók, érdeklődők és felhasználók részére – GDPR 13–14. cikk
1. Az adatkezelő
AB Telecom Ipari, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (AB TELECOM Kft.), székhely: 4029 Debrecen, Senyei-Oláh u. 39.; cégjegyzékszám: 09-09-001481; adószám: 10724480-2-09; képviseli: Radák Balázs ügyvezető; e-mail: info@abtelecom.hu; telefon: +36 70 391 2505; honlap: www.abtelecom.hu, vocalx.eu (a továbbiakban: Szolgáltató vagy Adatkezelő). Adatvédelmi kapcsolattartó: dpo@abtelecom.hu.
A jelen tájékoztató célja, hogy a Szolgáltató – mint adatkezelő – tájékoztassa ügyfeleit, azok képviselőit és kapcsolattartóit, a szolgáltatásai iránt érdeklődőket, valamint a VocalX Platform felhasználóit arról, milyen személyes adatokat, milyen célból, jogalapon és ideig kezel, kinek adja át azokat, és milyen jogok illetik meg az érintetteket. A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.
Fontos elhatárolás: A VocalX Platformon és a Telefonszolgáltatáson keresztül az ügyfeleink által kezelt adatok (pl. az ügyfeleink hívó felei, hívásfelvételek, ügyfélnyilvántartások) tekintetében az ügyfelünk az adatkezelő, a Szolgáltató pedig adatfeldolgozó. E feldolgozásra az Adatfeldolgozási Feltételek vonatkoznak; az érintettek jogaikat az ügyfelünknél gyakorolhatják. A jelen tájékoztató a Szolgáltató saját adatkezeléseire vonatkozik.
2. A kezelt adatok, célok, jogalapok, megőrzési idők
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Szerződéskötés és szerződés teljesítése | ügyfél képviselőjének, kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma; egyéni vállalkozó neve, székhelye, adószáma, nyilvántartási száma | ajánlatadás, szerződéskötés, szolgáltatás nyújtása, kapcsolattartás, hibaelhárítás | GDPR 6. cikk (1) b) – szerződés teljesítése (egyéni vállalkozó esetén); 6. cikk (1) f) – jogos érdek (jogi személy kapcsolattartói esetén) | a szerződés megszűnésétől számított 5 év (Ptk. általános elévülési idő) |
| Számlázás, könyvelés | számlázási név, cím, adószám, bankszámlaszám, fizetési adatok | számla kiállítása, díjbeszedés, számviteli kötelezettség | GDPR 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §, Áfa tv. 179. §) | a számla kiállításától számított 8 év |
| Előfizetői adatok (Eht.) | előfizető neve, székhelye, cégjegyzékszáma, adószáma, kapcsolattartó adatai, hívószámok, segélyhívási használati hely | előfizetői szerződés létrehozása, teljesítése, hatósági adatszolgáltatás | GDPR 6. cikk (1) c) – Eht. 154. és 157. § | a szerződés megszűnését követő 1 év, illetve a díjkövetelés elévüléséig |
| Forgalmi adatok (hívásrészletező) | hívó és hívott szám, hívás kezdete, időtartama, iránya, díja; SMS-metaadatok | számlázás, díjviták rendezése, hálózatbiztonság, csalásmegelőzés | GDPR 6. cikk (1) c) – Eht. 157. §; 6. cikk (1) f) – jogos érdek (csalásmegelőzés) | a számla esedékességétől számított 1 év, díjvita esetén annak lezárásáig |
| Adatmegőrzés bűnüldözési célra | az Eht. 159/A. §-ban meghatározott adatok | jogszabályban meghatározott hatóságok részére történő adatszolgáltatás | GDPR 6. cikk (1) c) – Eht. 159/A. § | 1 év; sikertelen hívások adatai fél év |
| Ügyfélszolgálati megkeresések, panaszok, hibabejelentések | bejelentő neve, elérhetősége, a bejelentés tartalma, ügyszám; telefonos ügyfélszolgálati hívás felvétele | panasz és hiba kivizsgálása, jogszabályi nyilvántartási kötelezettség, minőségbiztosítás | GDPR 6. cikk (1) c) – Eht. 141. §, Fgytv. 17/A. §; 6. cikk (1) f) – jogos érdek | panasz: 3 év; hibabejelentés: 1 év; hívásfelvétel: 1 év |
| Érdeklődők, ajánlatkérők | név, cég, e-mail, telefonszám, az érdeklődés tartalma | ajánlat készítése, kapcsolatfelvétel | GDPR 6. cikk (1) b) – szerződés előkészítése; 6. cikk (1) f) – jogos érdek | szerződéskötés hiányában az utolsó kapcsolatfelvételtől számított 6 hónap |
| VocalX Platform felhasználói fiókok | név, e-mail, felhasználónév, jelszó (hash), IP-cím, bejelentkezési naplók, munkamenet-adatok | hozzáférés biztosítása, biztonság, visszaélések megelőzése | GDPR 6. cikk (1) b) és f) | a fiók törlését követő 30 nap; biztonsági naplók 90 nap |
| Hírlevél, üzleti tájékoztató | név, e-mail, cég | termékinformációk, fejlesztések, karbantartási hírek küldése | GDPR 6. cikk (1) a) – hozzájárulás (leiratkozásig); meglévő ügyfelek részére 6. cikk (1) f) – jogos érdek, Grt. 6. § (4) alapján | hozzájárulás visszavonásáig / leiratkozásig |
| Jogi igények érvényesítése, védekezés | a fenti adatok, amennyiben jogvita merül fel | követelések behajtása, jogviták rendezése | GDPR 6. cikk (1) f) – jogos érdek | az igény elévüléséig, illetve az eljárás jogerős lezárásáig |
Az adatszolgáltatás a szerződéskötéshez és a jogszabályi kötelezettségek teljesítéséhez szükséges adatok esetében a szerződéskötés előfeltétele; ezek megadása nélkül a Szolgáltató nem tud szolgáltatást nyújtani. A hírlevélre való feliratkozás önkéntes.
3. Adattovábbítás, adatfeldolgozók
3.1 Adatfeldolgozók. A Szolgáltató a fenti adatkezelésekhez az alábbi adatfeldolgozókat veszi igénybe: felhőinfrastruktúra és tárhely: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország; adatközpont: Nürnberg, Németország); hírközlési nagykereskedelmi partner: I-Telecom Hungary Kft. (2030 Érd, Mázoló u. 55.); könyvelés: Oda Az adó Kft.; számlázó program: KBOSS.hu Kft. (szamlazz.hu); levelezés és irodai rendszerek: Google Cloud EMEA Limited (Google Workspace; Dublin, Írország); rendszerüzenetek (belépési hivatkozás, értesítések) és a honlapi kapcsolatfelvételi űrlap leveleinek kézbesítése: Resend, Inc. (San Francisco, USA; EU–US Data Privacy Framework, illetve általános adatvédelmi kikötések). Az adatfeldolgozók aktuális listája a vocalx.eu/legal címen érhető el.
3.2 Hatóságok. A Szolgáltató az Eht. alapján köteles az előfizetői és forgalmi adatokat a jogszabályban meghatározott hatóságok (bíróság, ügyészség, nyomozó hatóság, nemzetbiztonsági szolgálatok, NMHH) részére, az ott meghatározott feltételekkel átadni, továbbá a segélyhívó szolgálatok részére a hívó azonosításához és helymeghatározásához szükséges adatokat továbbítani.
3.3 Harmadik országba történő továbbítás. A Szolgáltató személyes adatot az EGT-n kívülre kizárólag a GDPR V. fejezete szerinti garanciák (megfelelőségi határozat, EU–US Data Privacy Framework, általános adatvédelmi kikötések) alapján továbbít. Az adatfeldolgozók elsődlegesen EGT-n belüli adatközpontokat használnak.
3.4 Egyéb címzettek. A Szolgáltató jogi igény érvényesítése esetén jogi képviselőjének, követeléskezelőnek, valamint jogszabályi kötelezettség alapján az adóhatóságnak és más hatóságoknak adhat át adatot. A Hívószámokat biztosító N-System Távközlési Kft. a számhordozáshoz, a segélyhívási használati hely nyilvántartásához és – az előfizető kérésére – a tudakozói adatszolgáltatáshoz szükséges előfizetői adatokat (név, cím, adószám, hívószám, használati hely) önálló adatkezelőként kezeli; ezeket az előfizető a számhordozási nyilatkozatban közvetlenül neki adja meg, illetve a Szolgáltató továbbítja részére.
4. Adatbiztonság
A Szolgáltató a személyes adatokat titkosított kapcsolaton keresztül kezeli, hozzáférés-ellenőrzéssel, naplózással, rendszeres biztonsági mentéssel és az Adatfeldolgozási Feltételek B. részében részletezett technikai és szervezési intézkedésekkel védi. A munkavállalók titoktartási kötelezettség alatt állnak. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el.
5. Az érintettek jogai
Az érintett a Szolgáltatótól az alábbiakat kérheti:
- Hozzáférés (GDPR 15. cikk): tájékoztatást arról, hogy kezeljük-e személyes adatát, és ha igen, másolatot az adatokról és az adatkezelés körülményeiről.
- Helyesbítés (16. cikk): pontatlan adatai kijavítását, hiányos adatai kiegészítését.
- Törlés (17. cikk): adatai törlését, ha azok már nem szükségesek, a hozzájárulást visszavonta, tiltakozott, vagy az adatkezelés jogellenes – kivéve, ha jogszabályi kötelezettség vagy jogi igény érvényesítése a további kezelést indokolja.
- Korlátozás (18. cikk): az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatainak tagolt, géppel olvasható formátumban történő kiadását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor a Szolgáltató az adatokat csak akkor kezeli tovább, ha kényszerítő erejű jogos okok ezt indokolják. Közvetlen üzletszerzés ellen indoklás nélkül tiltakozhat.
- Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezelés esetén bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
A kérelmeket a info@abtelecom.hu vagy dpo@abtelecom.hu e-mail címen, illetve postai úton a 4029 Debrecen, Senyei-Oláh u. 39. címen lehet benyújtani. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk. A Szolgáltató az érintett azonosítása érdekében további adatokat kérhet. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén észszerű díj számítható fel.
6. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatai kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa u. 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), vagy a lakóhelye, illetve a Szolgáltató székhelye szerint illetékes törvényszék előtt bírósághoz fordulhat. Javasoljuk, hogy panaszával először a Szolgáltatóhoz forduljon, hogy azt közvetlenül orvosolhassuk.
7. Automatizált döntéshozatal, profilalkotás
A Szolgáltató saját adatkezelései körében automatizált döntéshozatalt vagy profilalkotást nem végez. Ismételt sikertelen belépési, illetve hitelesítési kísérlet esetén a rendszer az érintett IP-címet, illetve felhasználónevet automatikusan, átmeneti időre letiltja; a tiltást a Szolgáltató vagy az ügyfél adminisztrátora feloldhatja, az érintett a tiltást vitathatja.
8. A tájékoztató módosítása
A Szolgáltató a jelen tájékoztatót jogszabályváltozás vagy adatkezelési gyakorlatának változása esetén módosíthatja; a hatályos változat a vocalx.eu/legal címen érhető el. Lényeges változásról a Szolgáltató az ügyfeleket e-mailben tájékoztatja.