2.1 Ajánlatkérés, kapcsolatfelvétel
A weboldalon elérhető kapcsolatfelvételi űrlap vagy közvetlen megkeresés esetén az alábbi adatok kerülhetnek megadásra:
Név
E‑mail cím
Telefonszám (opcionális)
Cégnév (opcionális)
Az igény rövid leírása
Az adatkezelés célja:
- Kapcsolatfelvétel és válaszadás az érdeklődésre
- Ajánlatkérés kezelése, szerződéskötés előkészítése
Jogi alap:
Ha az érdeklődő saját nevében, magánszemélyként vagy egyéni vállalkozóként jár el: a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b)).
Ha az érdeklődő egy társaság nevében eljáró kapcsolattartó: a szerződés a társasággal jön létre, ezért a kapcsolattartó nevének, e-mail-címének és telefonszámának kezelése az adatkezelő és a megkereső társaság jogos érdekén alapul (GDPR 6. cikk (1) f)): az ajánlatkérés megválaszolása és a szerződéskötés előkészítése érdekében szükséges üzleti kapcsolattartás. Az érdekmérlegelés összefoglalója az adatkezelőtől kérhető; az érintett a GDPR 21. cikke alapján tiltakozhat.
Megőrzési idő: ajánlat visszautasításától vagy a megkeresés lezárásától 1 év; szerződéskötés esetén ld. 2.2 pont.
Az adatszolgáltatás jellege: a név és az e-mail-cím megadása a válaszadás feltétele; ezek hiányában az adatkezelő a megkeresést nem tudja megválaszolni. A telefonszám és a cégnév megadása önkéntes, elmaradása nem jár következménnyel.
2.2 Szerződéses ügyféladatok
A szerződéses ügyfelek (KKV vagy magánszemély) esetén – minden szolgáltatástípusnál (IT üzemeltetés, projekt, hálózat, villanyszerelés, javítás, oktatás, kiberbiztonsági felkészítés) – az alábbi adatok kezelése történhet:
Kapcsolattartó neve
Kapcsolattartó elérhetőségei (telefon, e‑mail)
Számlázási adatok (cégnév, cím, adószám / adóazonosító jel)
Bankszámlaszám (ha szükséges)
A szolgáltatás nyújtásához szükséges technikai információk
Az adatkezelés célja:
- Szolgáltatási szerződés megkötése és teljesítése
- Kapcsolattartás a projekt / üzemeltetés során
- Garancia, jótállás, szavatossági igények kezelése
Jogi alap:
Magánszemély vagy egyéni vállalkozó ügyfél esetén: a szerződés teljesítése (GDPR 6. cikk (1) b)), mivel a szerződés magával az érintettel jön létre.
Jogi személy (társaság) ügyfél kapcsolattartója esetén: a szerződés nem a kapcsolattartóval, hanem a társasággal jön létre, ezért a kapcsolattartó nevének és elérhetőségeinek kezelése az adatkezelő és az ügyfél jogos érdekén alapul (GDPR 6. cikk (1) f)): a szerződés teljesítéséhez szükséges munkakapcsolat fenntartása. A kapcsolattartó személyének változását az ügyfél jelzi; a korábbi kapcsolattartó adatait az adatkezelő ezt követően törli, kivéve, ha azok a teljesítés dokumentálásához szükségesek.
Számlázási adatok: ld. 2.3 pont (jogi kötelezettség).
Megőrzési idő: a szerződés megszűnésétől számított 5 év (Ptk. elévülési idő).
Az adatszolgáltatás jellege: a kapcsolattartói és számlázási adatok megadása a szerződéskötés és a számlakiállítás feltétele; hiányukban az adatkezelő a szolgáltatást nem tudja nyújtani. A bankszámlaszám megadása csak akkor szükséges, ha a fizetés iránya ezt indokolja (pl. visszatérítés).
2.3 Számlázás, könyvelési kötelezettség
Számlázási név, cím, adószám
Számlaadatok
Jogi alap:
Jogi kötelezettség (GDPR 6. cikk (1) c) – Számviteli törvény). Megőrzési idő: 8 év (Számviteli törvény 169. §).
2.4 Ügyfélszolgálati megkeresés
Név, e-mail, telefonszám
Az üggyel kapcsolatos leírás, a kommunikáció tartalma
Az adatkezelés célja:
- A megkeresés megválaszolása, az ügy elintézése a szerződéses kapcsolat keretében
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)); társaság kapcsolattartója esetén jogos érdek (GDPR 6. cikk (1) f)), ld. 2.2 pont. Megőrzési idő: az ügy lezárásától számított 2 év.
2.4/A Fogyasztói panasz kezelése
A panaszos neve, lakcíme, elérhetősége
A panasz előterjesztésének helye, ideje, módja
A panasz részletes leírása és az adatkezelő válasza
Az adatkezelés célja:
- A fogyasztói panasz kivizsgálása és megválaszolása
- A panaszról felvett jegyzőkönyv és a válasz jogszabály szerinti megőrzése
Jogi alap:
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. Megőrzési idő: a panaszról felvett jegyzőkönyv és a válasz másolati példánya tekintetében 5 év (Fgytv. 17/A. § (7)).
Az adatszolgáltatás jellege: a panasz kivizsgálásához és a jogszabály szerinti jegyzőkönyv felvételéhez a felsorolt adatok megadása jogszabályi kötelezettségen alapul; hiányukban az adatkezelő a panaszt nem tudja szabályszerűen kezelni.
2.5 Hálózatfelügyeleti és syslog-szolgáltatás
IP-cím, hálózati eszközök naplói
Személyes kommunikációt nem tartalmaznak
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzési idő: havi riport kiadása után 90 nap.
2.6 Kiberbiztonsági dokumentum-előkészítési szolgáltatás
Cég neve, kapcsolattartó neve, e-mail
Az ügyfél által átadott céges folyamatleírások
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzési idő: dokumentumok átadásától számított 2 év.
2.7 Weboldal technikai naplói
A weboldal működéséhez technikailag szükséges adatok (szervernaplók). Az adatkezelő ezeket célonként elkülönítve kezeli:
Hozzáférési (access) napló: IP-cím, a kérés időpontja, a megtekintett oldal címe, a böngésző által küldött azonosító karakterlánc (user agent). Cél: a weboldal üzemszerű működésének biztosítása. Megőrzés: 30 nap.
Hiba- és működési napló: a hibás kérésekhez tartozó technikai adatok. Cél: hibakeresés és a szolgáltatás helyreállítása. Megőrzés: 90 nap.
Biztonsági eseménynapló: a sikertelen bejelentkezési kísérletek, a kérésszám-korlátozás (rate limiting) által blokkolt kérések és a támadási mintázatok adatai. Cél: a weboldal és a rajta tárolt adatok védelme. Megőrzés: 12 hónap, illetve konkrét incidens kivizsgálásáig.
Az adatkezelő a weboldalon saját webanalitikai szolgáltatást nem üzemeltet, látogatói profilalkotást nem végez.
Jogi alap:
Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal biztonságos és üzemszerű működtetéséhez, összhangban az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdésével, amely szerint a technikai működéshez szükséges adatok csak a szükséges mértékben és ideig kezelhetők. Az adatkezelő előzetes érdekmérlegelést végzett, amelynek összefoglalója kérésre megismerhető; az érintett a GDPR 21. cikke alapján tiltakozhat.
2.8 Havidíjas IT-szolgáltatás (Alap / Normál / Prémium, kizárólag kérésre köthető)
A havidíjas IT-üzemeltetési és -felügyeleti csomagok (managed service; a honlapon nem
meghirdetett, kizárólag kérésre, egyedi ajánlat alapján köthető szolgáltatás) nyújtása során az
adatkezelő kettős szerepben járhat el. Hogy melyik minőség áll fenn, azt nem
az elnevezés, hanem az dönti el, ki határozza meg az adott adatkezelés célját és eszközeit.
a) Saját adatkezelői minőségben
Az alábbi adatok célját és eszközeit az adatkezelő maga határozza meg, ezért ezek tekintetében adatkezelőnek minősül:
Az ügyfél (cég) neve, a kapcsolattartó neve, e-mail-címe, telefonszáma
A helpdesk- és hibajegyek (ticketek) tartalma, a bejelentések időpontja, az elvégzett munka dokumentációja
A teljesítés és a munkaidő elszámolásához szükséges adatok (munkalapok)
Az adatkezelő saját eszközeiről indított távoli hozzáférések biztonsági naplója, amennyiben az az adatkezelő saját rendszerének védelméhez szükséges
Jogi alap:
A szerződés teljesítése (GDPR 6. cikk (1) b)), illetve társaság kapcsolattartója esetén az adatkezelő és az ügyfél jogos érdeke (GDPR 6. cikk (1) f)), ld. 2.2 pont. Az adatkezelő saját biztonsági naplói tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a saját rendszereinek védelméhez; ehhez előzetes érdekmérlegelés készült, amelynek összefoglalója kérésre megismerhető.
Megőrzési idő: helpdesk- és hibajegyek, munkalapok, felügyeleti riportok a szerződés megszűnésétől számított 1 év; az adatkezelő saját biztonsági naplói legfeljebb 90 nap.
b) Adatfeldolgozói minőségben
Az ügyfél informatikai rendszereinek üzemeltetése során az adatkezelő hozzáférhet olyan
személyes adatokhoz, amelyek kezelésének célját és eszközeit az ügyfél határozza
meg. Ezek tekintetében az adatkezelő nem adatkezelőként, hanem a GDPR 28. cikke szerinti
adatfeldolgozóként jár el, kizárólag az ügyfél írásbeli utasításai alapján. Jellemzően
ide tartoznak:
Az ügyfél rendszereiben szereplő munkavállalói, partneri és ügyféladatok
Az ügyfél levelezése és levelezőfiókjai
Az ügyfél fájlszerverén, NAS-án vagy felhőtárhelyén tárolt személyes adatok
Az ügyfél által kezelt felhasználói fiókok, jogosultságok és címtáradatok
Az ügyfél rendszereiről készült biztonsági mentések és helyreállítási állományok
Az ügyfél eszközeiről és hálózatáról származó rendszer-, esemény- és hozzáférési naplók
Az adatfeldolgozás tárgyát, időtartamát, célját, az érintettek és az adatok kategóriáit, az
utasításadás rendjét, a titoktartást, az adatbiztonsági intézkedéseket, az érintetti kérelmek
és az incidenskezelés támogatását, az adatok szerződés végén történő törlését vagy
visszaadását, az igénybe vehető további adatfeldolgozók körét és az ellenőrzés (audit)
szabályait az ügyféllel kötött külön adatfeldolgozói megállapodás rögzíti.
Az adatkezelő ezeket az adatokat saját céljaira nem használja fel, és a megőrzési időt az
ügyfél mint adatkezelő határozza meg.
2.9 Ingyenes letölthető tartalmak
A honlap ingyenes letölthető anyagainak igénybevétele esetén – így a
peterprog.hu/letoltes/halozati-gyorsteszt oldalon elérhető
„Hálózati Gyorsteszt", valamint a
peterprog.hu/kkv-biztonsagi-csomag oldalon elérhető hálózati
dokumentációs, IT‑audit és Wi‑Fi sablonok esetén – az alábbi adat kerül
megadásra (az elérhető anyagok köre változhat, a mindenkori lista a letöltőoldalon
érhető el):
Az anyagok letöltése ingyenes, ellenérték megfizetése nélkül történik; az adatkezelő
a honlapon bankkártyás fizetést nem fogad el, számlázási adatot nem kér és nem kezel.
Az adatkezelő a megadott e‑mail‑cím mellett az adatbázisban rögzíti, hogy az melyik
anyaghoz tartozik, a megadás időpontját, valamint – hozzájárulás esetén – a marketingcélú
hozzájárulás tényét és időpontját, továbbá egy leiratkozó azonosítót.
Ez a két adatkezelés két külön cél, amelyekhez az űrlapon két külön,
előre nem bejelölt jelölőnégyzet tartozik. A második jelölőnégyzet bejelölése
nem feltétele az anyag megszerzésének.
a) Az anyag megküldése
- Cél: az anyaghoz való hozzáférés biztosítása, illetve a letöltési link megküldése a megadott e-mail-címre.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet az anyag igénylésekor ad meg.
- Megőrzési idő: a letöltést követő 30 nap, kivéve, ha az érintett a b) pont szerinti hozzájárulást is megadta.
b) Saját tartalmak és ajánlatok küldése (közvetlen üzletszerzés)
- Cél: a peterprog.hu saját IT- és kiberbiztonsági tartalmainak, tippjeinek, valamint saját szolgáltatási ajánlatainak e-mailben történő küldése. Harmadik fél ajánlatait az adatkezelő nem küldi.
- Jogalap: az érintett önkéntes, kifejezett, külön jelölőnégyzettel megadott hozzájárulása (GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
- Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadásától számított 2 év. A határidő lejárta előtt új, kifejezett hozzájárulás hiányában az adatkezelő az e-mail-címet törli.
A hozzájárulás visszavonása:
Mindkét hozzájárulás bármikor, indokolás nélkül visszavonható a minden levél alján
elhelyezett leiratkozó linkkel vagy a
peter@peterprog.hu e-mail-címre küldött üzenettel.
A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása volt, és nem érinti a
visszavonás előtti adatkezelés jogszerűségét.
Az adatszolgáltatás jellege: az e-mail-cím megadása önkéntes; hiányában az adatkezelő az anyagot nem tudja hozzáférhetővé tenni. Az adatszolgáltatás elmaradásának más következménye nincs.
Az e-mail-cím tárolása az adatkezelő saját, a tárhely-szolgáltatón
(Cweb.hu Informatikai Kft.) futó adatbázisában történik.
Harmadik fél hírlevél-küldő rendszert az adatkezelő jelenleg
nem vesz igénybe.
