1. Ki az adatkezelő?
Név: Krisztian Eyssen (önfoglalkoztató magánszemély / egyéni vállalkozó [sole trader]), kereskedelmi neve: eYssen
Cím: Flat D, 129–131 Sutherland Avenue, London W9 2QJ, United Kingdom
E-mail: [email protected]
Telefon: +44 7770 635936 (a szolgáltatással kapcsolatos elsődleges elérhetőség)
Weboldal: https://www.eyssen.com
Jelen tájékoztató a https://www.eyssen.com weboldallal és az eYssen/Odoo alapú szolgáltatásokkal ( „Rendszer”) kapcsolatos adatkezelési tevékenységekre vonatkozik.
A szerepek röviden
- A saját ügyfélkapcsolat-kezelési, számlázási, szerződéses és weboldal-üzemeltetési céljainkra végzett személyesadat-kezelés (pl. a kapcsolattartók adatai) során adatkezelőként járunk el.
- Az eYssen/Odoo példányoknak Ügyfeleink megbízásából történő üzemeltetése, valamint az Ügyfél e példányokban tárolt saját üzleti adatainak (pl. vevői/szállítói/munkavállalói/felhasználói adatok) kezelése során adatfeldolgozóként járunk el. Ebben az esetben az Adatfeldolgozási Megállapodás (DPA) alkalmazandó, amely a következő dokumentumunk M3. melléklete: Általános Szerződési Feltételek (ÁSZF) ; a DPA az ÁSZF elfogadásával jön létre.
2. Jogalap és fogalommeghatározások
Az adatkezelésre különösen az Egyesült Királyság általános adatvédelmi rendelete (UK GDPR) és a Data Protection Act 2018 irányadó. Amennyiben az EU/EGT területén tartózkodó személyek személyes adatait kezeljük (pl. EU-s Ügyfeleink kapcsolattartóiét), az (EU) 2016/679 általános adatvédelmi rendelet (EU GDPR) is alkalmazandó. A GDPR-ra történő hivatkozások – az adott esettől függően – a UK GDPR-t, illetve az EU GDPR-t jelentik. A fogalmakat a GDPR szerint kell értelmezni.
3. Milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk?
| Kategória | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
| 3.1 Ügyfélkapcsolat & szerződés (B2B) | Név, beosztás/munkakör, cég, e-mail-cím, telefonszám, kommunikációs előzmények. | Kapcsolatfelvétel, ajánlattétel, a szerződés megkötése és teljesítése. | UK GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése vagy szerződéskötést megelőző lépések); továbbá 6. cikk (1) bek. f) pont (jogos érdek – B2B kommunikáció). | A jogviszony megszűnésétől számított 6 év (a Limitation Act 1980 szerinti elévülési idő); a számviteli bizonylatok tekintetében a 3.4. pontban foglaltak szerint. |
| 3.2 Rendszerhozzáférés & felhasználói fiók | Név, e-mail-cím/felhasználónév, jelszó (kizárólag erős kriptográfiai hash formájában), szerepkör, naplóadatok (be-/kijelentkezés, IP-cím/időbélyeg), hozzáférési események. | Szolgáltatásnyújtás, hozzáférés-kezelés, informatikai biztonság, auditálás. | 6. cikk (1) bek. b) pont (szerződés teljesítése) és 6. cikk (1) bek. f) pont (jogos érdek – információbiztonság). | A fiók megszüntetése + 12 hónap (audit- és biztonsági naplók); jogvita esetén: az eljárás lezárásáig. |
| 3.3 Ügyfélszolgálat / támogatás / hibajegykezelés | Elérhetőségi adatok, a hibajegy tartalma, naplók, csatolmányok. | Hibaelhárítás, a támogatási tevékenység dokumentálása. | 6. cikk (1) bek. b) pont és 6. cikk (1) bek. f) pont (jogos érdek – minőségbiztosítás). | A hibajegy lezárásától számított 3 év; jogvita esetén: az eljárás lezárásáig. |
| 3.4 Számlázás és pénzügyek | Számlázási név/cím, adószám (VAT-szám), tranzakciós adatok, fizetési státusz. | Számlakibocsátás, könyvelés, adókötelezettségek teljesítése. | 6. cikk (1) bek. c) pont (jogi kötelezettség – számviteli/adójogi előírások, különösen az Egyesült Királyság adójogszabályai). | Az adott adóévre vonatkozó, január 31-i online bevallási határidőt követő legalább 5 év (a HMRC nyilvántartás-megőrzési követelményei szerint), azaz hozzávetőleg 6 év. |
| 3.5 Kommunikáció & marketing (opcionális) | Név, e-mail-cím, preferenciák. | Hírlevél, rendezvényekkel és termékekkel kapcsolatos tájékoztatás. | 6. cikk (1) bek. a) pont Hozzájárulás. | A hozzájárulás visszavonásáig; leiratkozást követően a hozzájárulás tényét és időpontját bizonyítási célból 1 évig megőrizzük. |
| 3.6 Weboldal-naplók & sütik | Naplóadatok (IP-cím, időbélyeg, URL, user-agent), funkcionális, valamint – hozzájárulás esetén – analitikai/marketing sütik. | A weboldal üzemeltetése, információbiztonság; opcionálisan analitika/marketing. | 6. cikk (1) bek. f) pont (jogos érdek – biztonság, hibaelhárítás); analitika/marketing esetén: 6. cikk (1) bek. a) pont (hozzájárulás). | Üzemeltetési naplók: 90 nap; sütik: a sütitáblázat szerint. Megjegyzés: a részleteket külön Süti tájékoztató és a hozzájárulás-kezelő felület tartalmazza. |
| 3.7 Adatfeldolgozói szerepkör – Ügyféladatok a Rendszerben | Az Ügyfél saját példányában tárolt személyes adatokat (pl. vevők, munkavállalók, felhasználók) az Ügyfél mint adatkezelő kezeli; mi ezeket adatfeldolgozóként, a szerződés és a DPA szerint dolgozzuk fel. Az adatkezelés célját/időtartamát az Ügyfél határozza meg; a törlés az Ügyfél utasításai szerint történik. | Nem alkalmazandó (az Ügyfél az adatkezelő) | 28. cikk (az adatfeldolgozó kötelezettségei) | Az Ügyfél utasításai szerint. |
| 3.8 Az eYssen Odoo fork telepítési jelentései | Az eYssen Odoo fork minden telepített példánya nagyjából hetente egyszer, külön bejelentkezés nélkül jelentést küld a https://pw.eyssen.io címre. A jelentés tartalmazza az adatbázis-azonosítót (dbuuid), az adatbázis nevét, az adatbázis létrehozásának dátumát, a cég nevét, e-mail-címét és telefonszámát, a nyilvános címet (web.base.url), az Odoo verzióját, a nyelvet, a felhasználók számát (összes felhasználó, az elmúlt 15 napban aktív felhasználók és külső felhasználók), a telepített modulok technikai nevét, valamint az opcionális eyssen_code értéket. Az egyes modulok saját verziószámát nem tartalmazza. A pw.eyssen.io azt az IP-címet is rögzíti, amelyről a jelentés érkezett. Ez a fork bármely telepítésére vonatkozik, nem csak az eYssen által ügyfél részére üzemeltetett telepítésekre. | Annak megismerése, hogy a fork mely telepítései vannak használatban, azokon mely modulok futnak, és hány felhasználójuk van. | 6. cikk (1) bek. f) pont (a közzétett fork üzemeltetéséhez és használatának megismeréséhez fűződő jogos érdek). | Minden nyers jelentést 24 hónap elteltével törlünk. Az egyes jelentések lejártát követően a telepítés utolsó ismert állapotát megőrizzük. Egy telepítés a további jelentések küldését a „Publisher: Update Notification” ütemezett művelet kikapcsolásával vagy a publisher_warranty_url beállítás módosításával állíthatja le. |
4. Címzettek és adatfeldolgozók
A személyes adatokhoz – a szükséges mértékben – az alábbiak férhetnek hozzá:
- Tárhely/infrastruktúra: Oracle Cloud Infrastructure – saját rendszereink Frankfurtban, Németországban (eu-frankfurt); az Ügyfél-példányok az Ügyfél által választott régióban (alapértelmezés szerint az EU/EGT területén). Backblaze (telephelyen kívüli biztonsági mentés; EU-régió, vagy – szükség esetén – általános szerződési feltételek (SCC) alkalmazásával).
- Hálózatvédelem: Cloudflare (tartalomkézbesítő hálózat, DDoS- és WAF-védelem).
- Forráskódkezelés: GitHub (az eYssen forráskódja, egyedi modulok és konfigurációk; Ügyfél üzleti adatai nélkül).
- Telepítési jelentések: Oracle Cloud Infrastructure, Frankfurt, Németország (eu-frankfurt), a pw.eyssen.io címen kiszolgálva.
- Fizetési szolgáltató/bank, könyvelő, jogi tanácsadó/könyvvizsgáló (az Egyesült Királyságban és nemzetközi szinten fennálló jogi/számviteli kötelezettségek teljesítéséhez).
- Hibajegykezelő/kommunikációs eszközök (támogatási célokra).
Az Ügyfeleink adatai tekintetében eljáró további adatfeldolgozók aktuális listáját a következő dokumentumunk M3. melléklete (Adatfeldolgozási Megállapodás) tartalmazza: Általános Szerződési Feltételek (ÁSZF); valamennyi adatfeldolgozóval a GDPR-nak megfelelő szerződést kötöttünk.
5. Adattovábbítás az Egyesült Királyságon és az EU/EGT-n kívülre (harmadik országok)
Az Egyesült Királyságban vagyunk letelepedve; a személyes adatok EU/EGT-ből hozzánk történő továbbítása az Európai Bizottság Egyesült Királyságra vonatkozó megfelelőségi határozatán alapul. Az adatokat elsősorban az EU/EGT területén tároljuk. Ha harmadik országba történő adattovábbításra van szükség, arra kizárólag az alábbiak alapján kerül sor:
- az Európai Bizottság vagy az Egyesült Királyság illetékes minisztere (Secretary of State) által hozott megfelelőségi határozat (adott esetben ideértve az EU–USA adatvédelmi keretrendszert [EU–US Data Privacy Framework] és annak egyesült királysági kiterjesztését [UK Extension]); vagy
- az EU általános szerződési feltételei (SCC), az Egyesült Királyság nemzetközi adattovábbítási megállapodása (IDTA) vagy az EU SCC-khez fűzött egyesült királysági kiegészítés (UK Addendum), valamint – szükség esetén – további technikai/jogi garanciák.
- Az ilyen adattovábbításokról külön tájékoztatást nyújtunk.
6. Biztonság
- Titkosítás az adatátvitel során (TLS), valamint – ahol lehetséges – a tárolás során.
- A „legkisebb jogosultság” elvén alapuló hozzáférés-szabályozás, adminisztrátori MFA, naplózás.
- A biztonsági mentések elkülönített tárolása és rendszeres visszaállítási tesztek (az Ügyfél kérésére).
- Adatvédelmi incidensek esetén alkalmazott bejelentési és jelentési eljárások, a UK GDPR előírásainak megfelelően.
7. Az érintettek jogai
A UK GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk).
- Helyesbítéshez való jog (16. cikk).
- Törléshez való jog ( „elfeledtetéshez való jog”, 17. cikk) – a jogszabályi megőrzési kötelezettségekből eredő kivételekkel.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk – ha a jogalap szerződés vagy hozzájárulás).
- Tiltakozáshoz való jog (21. cikk – jogos érdek/marketing).
- A hozzájárulás visszavonásához való jog (ha a jogalap hozzájárulás).
- Az automatizált döntéshozatal/profilalkotás hatálya alá nem tartozás joga – ilyen tevékenységet nem végzünk.
Válaszadási határidő: legfeljebb 1 hónap (indokolt esetben további 2 hónappal meghosszabbítható). A kérelmeket a fent megadott elérhetőségeken fogadjuk.
8. Panasztételi jog és bírósági jogorvoslat
Kérjük, elsősorban minket értesítsen ([email protected]). Ezenfelül Ön jogosult panaszt tenni az Information Commissioner's Office (ICO) hatóságnál, vagy bírósági jogorvoslatot kezdeményezni az illetékes bíróság előtt. Ha Ön az EU/EGT területén tartózkodik, a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehet (pl. Spanyolországban az AEPD hatóságnál, Magyarországon a NAIH hatóságnál).
| Az Egyesült Királyság felügyeleti hatósága | Adatok |
| Név | Information Commissioner’s Office (ICO) |
| Cím | Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF |
| Telefonos ügyfélszolgálat | 0303 123 1113 |
| Weboldal | https://ico.org.uk |
9. Különös tudnivalók
- Gyermekek: Szolgáltatásaink nem 16 év alatti személyeknek szólnak.
- Szerződéses kötelezettség: Bizonyos adatok megadása a szolgáltatás nyújtásához szükséges; ezek hiányában a szolgáltatás nem nyújtható.
- DPA: Amennyiben az Ön nevében személyes adatokat kezelünk a Rendszerben, az adatkezelés részleteit az Adatfeldolgozási Megállapodás (DPA) rögzíti, amely a következő dokumentumunk M3. melléklete: Általános Szerződési Feltételek (ÁSZF).
- Az adatok forrása: Ha a személyes adatokat nem közvetlenül Öntől gyűjtjük (pl. az Ügyfelünk által megnevezett kapcsolattartók vagy az Ügyfél által a Rendszerben létrehozott felhasználók esetében), azokat az Ügyféltől vagy nyilvánosan elérhető üzleti forrásokból (pl. cégnyilvántartásokból vagy a cég weboldaláról) kapjuk.
10. Módosítások és elérhetőség
Jelen tájékoztató időről időre frissülhet; a hatályos változat az alábbi weboldalon érhető el: https://www.eyssen.com.
Verziók:
UK-v1.0: 2025. január 1. – 2026. október 17.
UK-v1.1: 2026. október 18. –
