Adatvédelmi tájékoztatóban

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:

Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Németország
képviseli: Christoph Gerhardt
E-mail: info@presio.eu

2. Az adatkezelés alapjai

Felhasználóink személyes adatait alapvetően csak annyiban kezeljük, amennyiben ez egy működőképes weboldal, valamint tartalmaink és szolgáltatásaink biztosításához szükséges. A jogalapok különösen:

• Art. 6 Abs. 1 lit. a DSGVO (hozzájárulás),
• Art. 6 Abs. 1 lit. b DSGVO (szerződés, illetve szerződéskötést megelőző intézkedések),
• Art. 6 Abs. 1 lit. c DSGVO (jogi kötelezettség) és
• Art. 6 Abs. 1 lit. f DSGVO (jogos érdek).

3. A weboldal és az alkalmazás tárhelye

Weboldal (presio.eu): Ezt a weboldalt a GitHub Pages szolgáltatja, a GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, USA; a Microsoft-csoport tagja) szolgáltatása. A kiszolgálás szerverek világméretű hálózatán (Content Delivery Network) keresztül történik, így az adatok az USA-ban lévő szervereken is feldolgozásra kerülhetnek. A GitHub az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított (megfelelőségi határozat a GDPR 45. cikke alapján); emellett az EU általános szerződési feltételei is érvényesek. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a weboldal biztonságos és gyors szolgáltatásához).

Alkalmazás (app.presio.eu) és űrlapok: Az alkalmazás, a demóűrlap és a látogatásszámláló adatait a Supabase egy Európai Unión (EU) belüli adatközpontban kezeli és tárolja. Az igénybe vett szolgáltatókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződések állnak fenn.

4. A weboldal rendelkezésre bocsátása és a szerver-naplófájlok

A weboldal megnyitásakor a böngésző automatikusan információkat küld a GitHub szervereire (lásd 3. pont), ahol azokat átmenetileg úgynevezett naplófájlokban tárolják. Rögzíthető:

• a kérést küldő eszköz IP-címe,
• A hozzáférés dátuma és időpontja,
• a lekért fájl neve és URL-je,
• használt böngésző és adott esetben az operációs rendszer,
• hivatkozó URL (referrer).

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk weboldalunk műszakilag hibátlan szolgáltatása és biztonsága. Nekünk magunknak nincs hozzáférésünk ezekhez a naplófájlokhoz; a GitHub a szolgáltatás biztonsága érdekében tárolja és saját határidői szerint törli őket.

5. Sütik

Weboldalunk a működéséhez nem használ nyomkövető vagy marketing sütiket. Az app a technikailag szükséges információkat (pl. a bejelentkezéshez/munkamenethez) helyben, az eszközödön tárolja; ezek a működéshez szükségesek (Art. 6 Abs. 1 lit. b und lit. f GDPR, illetve § 25 Abs. 2 TDDDG).

6. Látogatottságmérés sütik nélkül

Annak érdekében, hogy lássuk, mely oldalakat nyitják meg és mely gombokat használják, minden oldalmegtekintésnél és minden hivatkozásra vagy gombra történő kattintásnál kizárólag az alábbi adatokat rögzítjük:

• a megnyitott oldalt, kattintás esetén pedig a hivatkozás célját és a megkattintott elem látható feliratát,
• a felhasznált hivatkozásban esetlegesen szereplő forrásjelölést (pl. hirdetésből vagy QR-kódból),
• a hivatkozó oldalt és az időpontot,
• az eszköz típusára (mobil, tablet, asztali gép), a böngészőre, az operációs rendszerre és a nyelvi beállításra vonatkozó durva kategóriákat.

Nem tárolunk IP-címeket, teljes böngészőazonosítókat, űrlapokba beírt adatokat és sütiket. Az adatok egyes személyekhez rendelése vagy bárki felismerése több látogatás során ezért nem lehetséges. Az adatokat adatfeldolgozónk tárolja az Európai Unióban található szervereken. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek ajánlatunk igényekhez igazított kialakításához).

Ha származásjelölést tartalmazó linken vagy keresőn keresztül érkezel a weboldalunkra, ezt a forrást rövid kódként (pl. „google”) továbbvisszük a weboldalon belüli linkekben, hogy egy későbbi tesztkörnyezet-igényléskor el lehessen küldeni (lásd 9. pont). Ehhez semmit nem tárolunk az eszközödön.

7. Felhasználói fiók és az alkalmazás használata

A Presio használatához felhasználói fiók szükséges. A munkaidő-rögzítés keretében az ehhez szükséges adatokat kezeljük, különösen:

• törzsadatok (név, e-mail/felhasználónév, adott esetben személyügyi szám, részleg, szerepkör),
• Munkaidő-adatok (be-/kibélyegzések, szünetek, munkavégzés helye, egyenlegek),
• Távollétek és kérelmek (szabadság, betegség, korrekciók stb.).

Az adatkezelés a felhasználási szerződés teljesítése céljából (Art. 6 Abs. 1 lit. b DSGVO), valamint a törvényes kötelezettségek teljesítése céljából (Art. 6 Abs. 1 lit. c DSGVO, pl. munkaidő-dokumentáció) történik.

Amennyiben a Presiót egy munkáltató használja a munkavállalói számára, ez a munkáltató adatvédelmi szempontból az alkalmazásban feldolgozott munkavállalói adatok adatkezelője; a szolgáltató e tekintetben adatfeldolgozóként jár el (lásd a 10. pontot).

8. Push-értesítések

A hozzájárulásoddal push-értesítéseket küldünk az eszközödre (pl. emlékeztetőket a kijelentkezésre, értesítéseket kérelmekről és döntésekről). A technikai kézbesítéshez az adott platform push-szolgáltatásait használjuk: Apple Push Notification service (APNs) iOS-hez és Firebase Cloud Messaging (FCM, Google) Androidhoz. Ennek során egy eszköztokent dolgozunk fel. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja; a hozzájárulás bármikor visszavonható a beállításokban vagy az eszközöd rendszerbeállításaiban.

9. Kapcsolatfelvétel és demóigénylés

Ha e-mailben veszed fel velünk a kapcsolatot, a megadott adatokat a kérésed feldolgozásához kezeljük. A jogalap az Art. 6 Abs. 1 lit. b, illetve lit. f GDPR.

Demóűrlap: Ha az „Élő demó” oldalon személyes demót igényelsz, tároljuk az adataidat (e-mail-cím, név, önkéntesen cég, telefon, létszám, iparág és üzenet) az oldal nyelvével, a küldő oldallal, az időponttal, az IP-címeddel és a böngészőazonosítóval (User-Agent) együtt. Az IP-cím és a böngészőazonosító kizárólag a visszaélések és automatizált kérések elleni védelmet szolgálja. Az adatokat EU-s adatbázisunkban tároljuk (Supabase, lásd 3. pont), és e-mailben továbbítjuk értékesítési csapatunknak (küldés a Resenden keresztül, Resend Inc., San Francisco, USA, az EU általános szerződési feltételei alapján). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések a kérésedre), az IP-cím és a böngészőazonosító esetében a GDPR 6. cikk (1) bekezdés f) pontja. A demóigényléseket 12 hónap után töröljük, ha nem jön létre szerződés.

Ingyenes tesztkörnyezet: Ha az appban tesztkörnyezetet igényelsz, kezeljük az adataidat (megszólítás, vezeték- és keresztnév, e-mail-cím, a vállalkozás neve, önkéntesen ország, telefon és iparág) a nyelvvel, az időponttal és az IP-címeddel együtt. Ezenkívül tároljuk, hogyan találtál ránk: a link esetleges származásjelölését (pl. hirdetésből vagy QR-kódból), a hivatkozó weboldalt (pl. egy keresőt) és weboldalunk azon oldalát, ahonnan az „Ingyenes kipróbálás” gombra kattintottál. Az adatokat arra használjuk, hogy beállítsuk a tesztkörnyezetet, e-mailben elküldjük neked a hozzáférési adatokat (küldés a Resenden keresztül, lásd fent), és belsőleg értesüljünk az új regisztrációról. Az IP-cím a visszaélések és az automatizált regisztrációk elleni védelmet szolgálja, a származási adatok pedig annak kiértékelését, milyen csatornákon találnak ránk az érdeklődők. Az adatokat EU-beli adatbázisunkban tároljuk (Supabase, lásd 3. pont). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a tesztelés lebonyolítása a kérésedre), az IP-cím és a származási adatok esetében pedig a GDPR 6. cikk (1) bekezdés f) pontja.

10. MI-funkciók (weboldal-asszisztens és beosztástervezés az alkalmazásban)

Weboldal-asszisztens (MI-csevegés): Ezen a weboldalon egy mesterséges intelligenciával támogatott chat-asszisztenst kínálunk, amely a Presio termékkel kapcsolatos kérdésekre válaszol. A chatben megadott adataidat egy általunk üzemeltetett interfészen (Edge Function, EU-beli adatközpont) keresztül továbbítjuk az Anthropic PBC-nek (San Francisco, USA), ahol a Claude MI-modell feldolgozza azokat a válasz előállításához. Az Anthropic adatfeldolgozóként kezeli a tartalmakat, és nem használja fel azokat modelljei tanítására. Ennek során adatok kerülnek az USA-ba; ennek alapja az EU általános szerződési feltételei (GDPR 46. cikk (2) bekezdés c) pont).

A beírt üzeneteidet, valamint - a visszaélések és költségek korlátozása (rate limiting) céljából - az IP-címedet dolgozzuk fel. Kérjük, ne adj meg bizalmas adatokat a chatben. A beszélgetés előzményeit nem tároljuk a szerveren; azok csak ideiglenesen maradnak a böngésződ munkamenet-tárolójában (sessionStorage), és a lap bezárásakor törlődnek. Sütiket nem helyezünk el.

Kapcsolatfelvételi kérés és funkciókívánságok a chatben: Ha a chatben demót, árajánlatot vagy visszahívást kérsz, és ehhez megadod a neved, a céged, az e-mail-címed vagy a telefonszámod, ezeket az adatokat az üzeneteddel együtt tároljuk, hogy kapcsolatba léphessünk veled. Ezeket e-mailben továbbítjuk értékesítési csapatunknak (küldés a Resend, Resend Inc., San Francisco, USA szolgáltatáson keresztül, az EU általános szerződési feltételei alapján), és felvesszük az ügyfélkezelő rendszerünkbe. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések a kérésedre). Ha a chatben egy funkcióra vonatkozó kívánságot fogalmazol meg, a kívánságot az üzeneted szövegével együtt tároljuk a Presio továbbfejlesztése érdekében (GDPR 6. cikk (1) bekezdés f) pont). A kapcsolatfelvételi kérelmeket 12 hónap után töröljük, amennyiben nem jön létre szerződés; a funkciókívánságoknál az üzenet szövegét 24 hónap után eltávolítjuk.

Magának a chatnek a jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az egyszerű termékinformációhoz); a chat használata önkéntes.

MI-funkciók az alkalmazásban (beosztástervezés): A Presióban egy MI segít a beosztástervezésben - beosztás-javaslatokat készít, megérti a szabadszöveges kéréseket, és chaten válaszol a kérdésekre. Ehhez a Mistral AI-t (Mistral AI, Párizs, Franciaország) vesszük igénybe adatfeldolgozóként. A feldolgozás az Európai Unióban (EU) történik; ezekhez az MI-funkciókhoz nem kerül sor adattovábbításra az USA-ba.

Ennek során csak az adott funkcióhoz szükséges adatok kerülnek továbbításra - jellemzően csak keresztnevek, valamint műszak- és szolgálat-törzsadatok, semmilyen teljes személyes adat és semmilyen bélyegzési profil nem. Az MI kizárólag javaslatokat készít; a beosztásról és annak közzétételéről a cégnél erre jogosult személyek döntenek. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatási szerződés teljesítése); a szolgáltatóval adatfeldolgozási szerződés (a GDPR 28. cikke szerint) van érvényben.

11. Adatfeldolgozás

Szolgáltatásaink nyújtásához gondosan kiválasztott szolgáltatókat veszünk igénybe. Velük szükség esetén a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötünk:

• Supabase (az alkalmazás adatbázisa és szerverfunkciói, adatközpont az EU-ban),
• GitHub Pages (a weboldal szolgáltatása, USA, lásd 3. pont),
• Resend (e-mail-küldés, USA),
• Apple Push Notification service és Firebase Cloud Messaging (push-értesítések kézbesítése, lásd 8. pont),
• Mistral AI (MI-funkciók az alkalmazásban, Franciaország, feldolgozás az EU-ban),
• Anthropic (weboldal-asszisztens, USA, lásd 10. pont),
• Stripe (Stripe Payments Europe Ltd., Írország) a fizetések lebonyolításához, amint fizetős csomagot kötnek,
• sofortmelder.de az azonnali társadalombiztosítási bejelentések továbbítására a német nyugdíjbiztosító (Deutsche Rentenversicherung) felé, csak ha egy üzem használja ezt a funkciót.

Harmadik országba történő továbbítás csak megfelelő garanciák alapján történik (EU általános szerződési feltételek, illetve megfelelőségi határozat).

12. Tárolási időtartam

A személyes adatokat csak addig tároljuk, ameddig az adott célokhoz szükséges, vagy ameddig azt a törvényes megőrzési határidők (pl. kereskedelmi és adójogi kötelezettségek) előírják. Ezt követően az adatokat töröljük vagy anonimizáljuk.

13. A te jogaid

A GDPR alapján a következő jogok illetnek meg:

• Tájékoztatás (Art. 15 DSGVO),
• Helyesbítés (Art. 16 DSGVO),
• törlés (Art. 17 DSGVO),
• Az adatkezelés korlátozása (Art. 18 DSGVO),
• Adathordozhatóság (Art. 20 DSGVO),
• Tiltakozás az adatkezelés ellen (Art. 21 GDPR),
• A megadott hozzájárulások visszavonása a jövőre nézve (Art. 7 Abs. 3 GDPR).

Jogaid gyakorlásához elegendő egy kötetlen üzenet a fent megadott e-mail-címre.

Hogyan törölheted a Presio-fiókodat - az alkalmazásban, e-mailben vagy a munkáltatódon keresztül -, azt bemutatja a következő oldal Fiók törlése.

14. Panasztételi jog

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adataid kezelésével kapcsolatban (Art. 77 DSGVO), különösen a tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban.

15. Adatbiztonság és aktualitás

Technikai és szervezési intézkedéseket teszünk, hogy adataidat megóvjuk a manipulációtól, az elvesztéstől és a jogosulatlan hozzáféréstől (többek között TLS-en keresztüli titkosított átvitel, szerepkör-alapú hozzáférési jogok). Ezt az adatvédelmi tájékoztatót szükség esetén módosítjuk, hogy figyelembe vegyük a megváltozott jogi helyzetet vagy szolgáltatásaink változásait.