Adatvédelmi tájékoztatóban

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Németország
E-mail: info@presio.eu

[Ha kinevezésre került: az adatvédelmi tisztviselő elérhetőségei.]

2. Az adatkezelés alapjai

Felhasználóink személyes adatait alapvetően csak annyiban kezeljük, amennyiben ez egy működőképes weboldal, valamint tartalmaink és szolgáltatásaink biztosításához szükséges. A jogalapok különösen:

• Art. 6 Abs. 1 lit. a DSGVO (hozzájárulás),
• Art. 6 Abs. 1 lit. b DSGVO (szerződés, illetve szerződéskötést megelőző intézkedések),
• Art. 6 Abs. 1 lit. c DSGVO (jogi kötelezettség) és
• Art. 6 Abs. 1 lit. f DSGVO (jogos érdek).

3. Tárhelyszolgáltatás az EU-ban

Ezt a weboldalt a következőn keresztül [Tárhelyszolgáltató, pl. GitHub Pages] biztosítva. Az app adatait a [Backend-szolgáltató, pl. Supabase] az Európai Unión (EU) belüli adatközpontban kerül feldolgozásra és tárolásra. Az igénybe vett szolgáltatókkal adatfeldolgozási szerződések állnak fenn az Art. 28 GDPR szerint.

4. A weboldal rendelkezésre bocsátása és a szerver-naplófájlok

A weboldal megnyitásakor a böngésző automatikusan információkat továbbít a szervernek, amelyeket átmenetileg úgynevezett naplófájlokban tárol. A következők rögzíthetők:

• a kérést küldő eszköz IP-címe,
• A hozzáférés dátuma és időpontja,
• a lekért fájl neve és URL-je,
• használt böngésző és adott esetben az operációs rendszer,
• hivatkozó URL (referrer).

A jogalap az Art. 6 Abs. 1 lit. f DSGVO. A jogos érdekünk a weboldalunk technikailag hibátlan rendelkezésre bocsátásában és biztonságában rejlik.

5. Sütik

Weboldalunk a működéséhez nem használ nyomkövető vagy marketing sütiket. Az app a technikailag szükséges információkat (pl. a bejelentkezéshez/munkamenethez) helyben, az eszközödön tárolja; ezek a működéshez szükségesek (Art. 6 Abs. 1 lit. b und lit. f GDPR, illetve § 25 Abs. 2 TDDDG). [Ha további sütiket/szolgáltatásokat használnak, itt egészítsd ki.]

6. Látogatottságmérés sütik nélkül

Annak érdekében, hogy lássuk, mely oldalakat nyitják meg és mely gombokat használják, minden oldalmegtekintésnél és minden hivatkozásra vagy gombra történő kattintásnál kizárólag az alábbi adatokat rögzítjük:

• a megnyitott oldalt, kattintás esetén pedig a hivatkozás célját és a megkattintott elem látható feliratát,
• a felhasznált hivatkozásban esetlegesen szereplő forrásjelölést (pl. hirdetésből vagy QR-kódból),
• a hivatkozó oldalt és az időpontot,
• az eszköz típusára (mobil, tablet, asztali gép), a böngészőre, az operációs rendszerre és a nyelvi beállításra vonatkozó durva kategóriákat.

Nem tárolunk IP-címeket, teljes böngészőazonosítókat, űrlapokba beírt adatokat és sütiket. Az adatok egyes személyekhez rendelése vagy bárki felismerése több látogatás során ezért nem lehetséges. Az adatokat adatfeldolgozónk tárolja az Európai Unióban található szervereken. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek ajánlatunk igényekhez igazított kialakításához).

7. Felhasználói fiók és az alkalmazás használata

A Presio használatához felhasználói fiók szükséges. A munkaidő-rögzítés keretében az ehhez szükséges adatokat kezeljük, különösen:

• törzsadatok (név, e-mail/felhasználónév, adott esetben személyügyi szám, részleg, szerepkör),
• Munkaidő-adatok (be-/kibélyegzések, szünetek, munkavégzés helye, egyenlegek),
• Távollétek és kérelmek (szabadság, betegség, korrekciók stb.).

Az adatkezelés a felhasználási szerződés teljesítése céljából (Art. 6 Abs. 1 lit. b DSGVO), valamint a törvényes kötelezettségek teljesítése céljából (Art. 6 Abs. 1 lit. c DSGVO, pl. munkaidő-dokumentáció) történik.

Amennyiben a Presiót egy munkáltató használja a munkavállalói számára, ez a munkáltató adatvédelmi szempontból az alkalmazásban feldolgozott munkavállalói adatok adatkezelője; a szolgáltató e tekintetben adatfeldolgozóként jár el (lásd a 10. pontot).

8. Push-értesítések

A hozzájárulásoddal push-értesítéseket küldünk az eszközödre (pl. emlékeztetők a kibélyegzésre, tájékoztatás kérelmekről és döntésekről). A technikai kézbesítéshez az adott platform push-szolgáltatásait használjuk: Apple Push Notification service (APNs) iOS-re és [Firebase Cloud Messaging (FCM) / Google] Androidra. Ennek során egy eszköz-tokent kezelünk. A jogalap az Art. 6 Abs. 1 lit. a GDPR; a hozzájárulás bármikor visszavonható a beállításokban vagy az eszközöd rendszerbeállításain keresztül.

9. Kapcsolatfelvétel

Ha e-mailben veszed fel velünk a kapcsolatot, a megadott adatokat a kérésed feldolgozásához kezeljük. A jogalap az Art. 6 Abs. 1 lit. b, illetve lit. f GDPR.

10. MI-funkciók (weboldal-asszisztens és beosztástervezés az alkalmazásban)

Weboldal-asszisztens (MI-csevegés): Ezen a weboldalon MI-alapú chat-asszisztenst kínálunk, amely a Presio termékkel kapcsolatos kérdéseket válaszolja meg. A chatben megadott adataidat egy általunk üzemeltetett interfészen (EU-ban futó Edge Function) keresztül továbbítjuk a Mistral AI (párizsi, franciaországi székhelyű szolgáltató) felé, ahol azokat a válasz előállítása céljából feldolgozzák. A feldolgozás az Európai Unióban (EU) történik; a Mistral az adatokat adatfeldolgozóként kezeli.

Feldolgozásra kerülnek az általad megadott üzenetek, valamint - a visszaélések és költségek korlátozása céljából (Rate-Limiting) - az IP-címed. Kérjük, ne adj meg a csevegésben személyes vagy bizalmas adatokat. A beszélgetés előzményeit nem tároljuk a szerver oldalon; az csak ideiglenesen marad meg a böngésződ munkamenet-tárolójában (sessionStorage), és a lap bezárásakor törlődik. Nem helyezünk el sütiket.

A jogalap az Art. 6 Abs. 1 lit. f GDPR (jogos érdek az egyszerű termékinformáció nyújtásához); a chat használata önkéntes. A chat esetében nem történik továbbítás az EU-n kívüli harmadik országba (pl. USA).

MI-funkciók az alkalmazásban (beosztástervezés): A Presióban egy MI segít a beosztástervezésben - beosztás-javaslatokat készít, megérti a szabadszöveges kéréseket, és chaten válaszol a kérdésekre. Ehhez a Mistral AI-t (Mistral AI, Párizs, Franciaország) vesszük igénybe adatfeldolgozóként. A feldolgozás az Európai Unióban (EU) történik; ezekhez az MI-funkciókhoz nem kerül sor adattovábbításra az USA-ba.

Ennek során csak az adott funkcióhoz szükséges adatok kerülnek továbbításra - jellemzően csak keresztnevek, valamint műszak- és szolgálat-törzsadatok, semmilyen teljes személyes adat és semmilyen bélyegzési profil nem. Az MI kizárólag javaslatokat készít; a beosztásról és annak közzétételéről a cégnél erre jogosult személyek döntenek. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatási szerződés teljesítése); a szolgáltatóval adatfeldolgozási szerződés (a GDPR 28. cikke szerint) van érvényben. [Közzététel előtt ellenőrizni és kiegészíteni az MI-szolgáltatónak az API-bemenetek felhasználására vonatkozó feltételeit, pl. a képzési célú felhasználás kizárását.]

11. Adatfeldolgozás

Szolgáltatásaink nyújtásához gondosan kiválasztott szolgáltatókat veszünk igénybe (különösen a tárhely/backend, a push-értesítések és az AI-chat esetében). Velük szükség esetén adatfeldolgozási szerződést kötünk a GDPR 28. cikke szerint. Mind a weboldal-asszisztenst, mind a műszaktervezés AI-funkcióit a Mistral AI-n (Franciaország) keresztül üzemeltetjük, EU-n belüli adatfeldolgozással (lásd 9. pont) - a Presio teljes AI-működése így az EU-n belül marad. Esetleges harmadik országba történő adattovábbítás csak megfelelő garanciák alapján történik (pl. EU sztenderd szerződéses klauzulák). [A további igénybe vett szolgáltatókat, pl. tárhely/háttérrendszer és push, itt konkrétan kiegészíteni.]

12. Tárolási időtartam

A személyes adatokat csak addig tároljuk, ameddig az adott célokhoz szükséges, vagy ameddig azt a törvényes megőrzési határidők (pl. kereskedelmi és adójogi kötelezettségek) előírják. Ezt követően az adatokat töröljük vagy anonimizáljuk.

13. A te jogaid

A GDPR alapján a következő jogok illetnek meg:

• Tájékoztatás (Art. 15 DSGVO),
• Helyesbítés (Art. 16 DSGVO),
• törlés (Art. 17 DSGVO),
• Az adatkezelés korlátozása (Art. 18 DSGVO),
• Adathordozhatóság (Art. 20 DSGVO),
• Tiltakozás az adatkezelés ellen (Art. 21 GDPR),
• A megadott hozzájárulások visszavonása a jövőre nézve (Art. 7 Abs. 3 GDPR).

Jogaid gyakorlásához elegendő egy kötetlen üzenet a fent megadott e-mail-címre.

14. Panasztételi jog

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adataid kezelésével kapcsolatban (Art. 77 DSGVO), különösen a tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban.

15. Adatbiztonság és aktualitás

Technikai és szervezési intézkedéseket teszünk, hogy adataidat megóvjuk a manipulációtól, az elvesztéstől és a jogosulatlan hozzáféréstől (többek között TLS-en keresztüli titkosított átvitel, szerepkör-alapú hozzáférési jogok). Ezt az adatvédelmi tájékoztatót szükség esetén módosítjuk, hogy figyelembe vegyük a megváltozott jogi helyzetet vagy szolgáltatásaink változásait.