Adatvédelem

I. cikk. Az adatkezelő azonosítása és bevezető rendelkezések

1. Ez a dokumentum az IRVYS felhőalapú sugárzási és információs rendszer üzemeltetésével és használatával összefüggő személyesadat-kezelés és -védelem szabályait állapítja meg az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR”), valamint a személyes adatok védelméről szóló 18/2018. sz. szlovák törvény hatályos szövege szerint.

2. Az IRVYS Rendszer szolgáltatója és üzemeltetője a következő gazdasági társaság:

   Cégnév

   Datawell s.r.o.

   Székhely

   Jeruzalemská 293/2, 917 01 Trnava, Szlovák Köztársaság

   Cégazonosító (IČO)

   53983483

   Adószám (DIČ)

   2121540751

   Közösségi adószám

   SK2121540751

   Cégjegyzék

   a Nagyszombati (Trnava) Járásbíróság cégjegyzéke, rovat: Sro, betétszám: 49729/T

   Kapcsolattartási e-mail adatvédelmi ügyekben

   info@irvys.net

   (a továbbiakban: „Szolgáltató”).

3. Az IRVYS Rendszer B2B és B2G szegmensben történő nyújtása során (vállalkozások, önkormányzatok, iskolák, intézmények az EU/EGT területén) a Szolgáltató a GDPR szerint két eltérő jogi szerepben jár el:

   • A) A Szolgáltató mint Adatkezelő (II–IV. cikk): az Ügyfél képviselőinek, vezető tisztségviselőinek, kapcsolattartóinak és adminisztrátorainak személyes adatai tekintetében, amelyeket a szerződéskötés, a számlázás, a felhasználói fiókok működtetése és az ügyféltámogatás céljából kezel.
   • B) A Szolgáltató mint Adatfeldolgozó (V. cikk – Adatfeldolgozási szerződés / DPA): azon harmadik személyek személyes adatai tekintetében, amelyeket maga az Ügyfél tölt fel az IRVYS Rendszerbe, tárol benne vagy sugároz rajta keresztül a sugárzott Tartalma részeként.

II. cikk. Az adatkezelés köre, céljai és jogalapjai (a Szolgáltató mint Adatkezelő)

Azokban az esetekben, amikor a Szolgáltató önálló Adatkezelőként (GDPR 4. cikk 7. pont) jár el, az Ügyfél oldalán lévő képviselők és felhasználók személyes adatait az alábbi körben, céllal és megőrzési időtartammal kezeli:

III. cikk. A személyes adatok címzettjei és harmadik országba történő továbbítás

1. A Szolgáltató a személyes adatokat csak a szükséges mértékben teszi hozzáférhetővé azon ellenőrzött címzett- és adatfeldolgozó-kategóriák számára, amelyekkel a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötött:

   • az Európai Unió területén elhelyezkedő, tanúsított felhő-, szerver- és tárhelyinfrastruktúra szolgáltatói,
   • titoktartási kötelezettséggel rendelkező külső könyvelő, adótanácsadó és ügyvédi irodák,
   • az IRVYS Rendszer műszaki karbantartását és fejlesztését végző külső informatikai szakemberek és fejlesztők,
   • hatóságok (pl. adóhatóság, bíróságok, bűnüldöző szervek) kizárólag akkor, ha ezt a hatályos szlovák vagy uniós jogszabály előírja.

2. Az adatok elhelyezése az EU/EGT területén: A Szolgáltató a személyes adatokat elsősorban az Európai Unió vagy az Európai Gazdasági Térség (EGT) tagállamainak területén található adatközpontokban tárolja és kezeli. Személyes adatok EU/EGT-n kívüli harmadik országba történő továbbítására nem kerül sor; ha erre kivételesen globális kommunikációs eszközök használata során mégis sor kerülne, az kizárólag az Európai Bizottság megfelelőségi határozata (pl. EU-US Data Privacy Framework) vagy a GDPR 46. cikke szerinti általános szerződési feltételek (SCC) alapján történik.

3. A Szolgáltató a személyes adatok kezelése során nem végez a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt vagy profilalkotást.

IV. cikk. Az érintettek jogai az EU-ban

1. Az a természetes személy, akinek személyes adatait a Szolgáltató kezeli (a továbbiakban: „Érintett”), a GDPR 15–21. cikke alapján a következő jogokkal rendelkezik:

   • Hozzáférési jog (GDPR 15. cikk): jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és másolatot kapni ezekről az adatokról.
   • Helyesbítéshez való jog (GDPR 16. cikk): a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítéséhez, illetve a hiányos adatok kiegészítéséhez való jog.
   • Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk): a személyes adatok törlésének kérelmezéséhez való jog, ha az adatkezelés célja megszűnt, és megőrzésükre nincs más jogalap (pl. a számlák megőrzési ideje).
   • Az adatkezelés korlátozásához való jog (GDPR 18. cikk) és az adathordozhatósághoz való jog (GDPR 20. cikk) tagolt, géppel olvasható formátumban.
   • Tiltakozáshoz való jog (GDPR 21. cikk): a Szolgáltató jogos érdekén alapuló adatkezelés elleni bármikori tiltakozás joga (ideértve az üzleti hírlevelek küldése elleni tiltakozást is).

2. Az Érintett jogait írásban a Szolgáltató székhelyének címén vagy elektronikusan az info@irvys.net e-mail-címen gyakorolhatja. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított 1 hónapon belül teljesíti.

3. Felügyeleti hatósághoz benyújtott panasz joga: Ha az Érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, jogosult eljárást kezdeményezni a Szlovák Köztársaság felügyeleti hatóságánál, a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), vagy annak az EU-tagállamnak az illetékes adatvédelmi felügyeleti hatóságánál, ahol szokásos tartózkodási helye vagy munkahelye található.

V. cikk. Adatfeldolgozási szerződés (DPA a GDPR 28. cikke szerint)

1. Az adatkezelés tárgya és jellege: Ez a cikk a GDPR 28. cikk (3) bekezdése szerinti kötelező erejű adatfeldolgozási szerződésnek (Data Processing Agreement – DPA) minősül az Ügyfél mint Adatkezelő és a Szolgáltató mint Adatfeldolgozó között. Akkor alkalmazandó, ha az Ügyfél harmadik természetes személyek személyes adatait tartalmazó hang-, videó-, szöveges vagy grafikus Tartalmat tölt fel az IRVYS Rendszerbe, tárol a felhőtárhelyen vagy sugároz a végképernyőkön keresztül (pl. munkavállalók, a település lakói, tanulók, fellépők vagy az Ügyfél vásárlóinak fényképei és videói).

2. Az Ügyfél mint Adatkezelő felelőssége: Kizárólag az Ügyfél felel azért, hogy a Tartalmában szereplő személyes adatok kezeléséhez és nyilvános terjesztéséhez a GDPR 6. cikke szerinti érvényes jogalappal rendelkezzen (pl. az érintett hozzájárulása a fénykép/videó közzétételéhez, szerződés teljesítése, az önkormányzat/iskola közérdekű feladatának ellátása vagy jogos érdek), és hogy az érintettek felé teljesítse a GDPR 13. és 14. cikke szerinti tájékoztatási kötelezettségét.

3. A Szolgáltató mint Adatfeldolgozó kötelezettségei: A Szolgáltató a szolgáltatásnyújtásra vonatkozó fő Szerződés időtartama alatt vállalja, hogy:

   • a Tartalomban szereplő személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli; utasításnak minősül a fájl Ügyfél általi feltöltése, mentése, sugárzásának ütemezése és törlése az IRVYS Rendszer felhasználói felületén,
   • biztosítja, hogy a Szolgáltató oldalán a személyes adatok kezelésére jogosult személyek (munkavállalók és adminisztrátorok) titoktartási kötelezettség alatt álljanak,
   • megfelelő együttműködést nyújt az Ügyfélnek az érintetti kérelmek teljesítésében és a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében (ideértve a Rendszer szerverein bekövetkező esetleges adatvédelmi incidens haladéktalan bejelentését),
   • az Ügyfél írásbeli kérésére lehetővé teszi az e cikk szerinti kötelezettségek betartásának ellenőrzését a vonatkozó biztonsági dokumentáció rendelkezésre bocsátásával.

4. Technikai és szervezési biztonsági intézkedések (GDPR 32. cikk): A Szolgáltató az IRVYS Rendszerben tárolt adatok védelme érdekében megfelelő biztonsági intézkedéseket vezetett be, különösen az adatátvitel titkosítását (HTTPS / TLS protokollok), a bejelentkezési jelszavak titkosítását, az egyes Ügyfelek adatainak logikai elkülönítését a felhőtárhelyen, a hozzáférési jogosultságok kezelését és a szerverinfrastruktúra rendszeres frissítését.

5. További adatfeldolgozók igénybevétele (Sub-processors): Az Ügyfél általános írásbeli felhatalmazást ad a Szolgáltatónak a felhőalapú tárhelyszolgáltatást és a Rendszer karbantartását az EU/EGT területén biztosító további adatfeldolgozók igénybevételére. A Szolgáltató biztosítja, hogy a további adatfeldolgozót ugyanazok az adatvédelmi kötelezettségek terheljék, mint e DPA-ban.

6. Az adatok törlése a Szerződés megszűnése után: Az IRVYS Rendszer használatára vonatkozó fő Szerződés megszűnése után az Ügyfél 14 napon belül (azonnali megszűnés esetén) vagy a felmondási idő lejárta előtt letöltheti adatait a Rendszerből. A Szerződés megszűnésétől számított legkésőbb 30 napon belül a Szolgáltató az Ügyfél valamennyi Tartalmát és személyes adatát véglegesen és visszaállíthatatlanul törli az IRVYS Rendszer összes éles szerveréről és biztonsági mentéséből, kivéve ha uniós vagy szlovák jogszabály azok megőrzését írja elő.

VI. cikk. Záró rendelkezések

1. Ez a dokumentum a Datawell s.r.o. IRVYS rendszer használatára vonatkozó Általános szerződési feltételeihez tartozó szerződéses dokumentáció önálló részét képezi.

2. A Szolgáltató jogosult ezt az Adatvédelmi szabályzatot az uniós/szlovák jogszabályok változása vagy az IRVYS Rendszer műszaki változásai esetén frissíteni. Az aktuális változat mindig közzétételre kerül a Rendszer felületén és a Szolgáltató weboldalán.

3. Ez az Adatvédelmi szabályzat és adatfeldolgozási szerződés 2026. november 3-án lép hatályba.