Adatvédelmi irányelvek

Moneyvlog Solutions Kft. (székhely: 2890 Tata, Szegfű utca 15.; nyilvántartási szám: 11-09-028797; képviseletre jogosult személy: Imre Ádám, a továbbiakban: Társaság vagy Adatkezelő) a személyes adatokat minden esetben bizalmasan kezeli, és megtesz minden olyan szükséges biztonsági, technikai és szervezési intézkedést, mely a személyes adatok biztonságát garantálja.

Jelen adatkezelési tájékoztató célja, hogy a Társaság a tevékenysége során, személyes és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza, illetve a megrendelőknek, szolgáltatást igénybe vevőknek és a Moneyvlog mobilalkalmazás (a továbbiakban: Applikáció) felhasználóinak (továbbiakban együtt: érintettek) a szükséges tájékoztatást megadja. A tájékoztató kiterjed a Társaság honlapja és az Applikáció használata során megvalósuló adatkezelésekre is.

Automatizált döntéshozatalt vagy profilalkotást a Társaság nem végez, az adatokat harmadik országba nem továbbítjuk. Az adatokhoz kizárólag a Társaság és alkalmazottai, valamint – az Applikáció működtetéséhez szükséges mértékben – az igénybe vett technikai szolgáltatók férnek hozzá.

Az Adatkezelő fenntartja magának a jogot a jelen tájékoztató megváltoztatására, mely esetben az érintetteket a lehető legrövidebb határidőn belül értesíti.

Fontosabb fogalommeghatározások

„GDPR” - AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);

„személyes adat” – azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés” – a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„profilalkotás” – személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják;

„álnevesítés” – a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik;

„nyilvántartási rendszer” – a személyes adatok bármely módon tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

„adatkezelő” – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozó” – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„az érintett hozzájárulása” – az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása;

„adatvédelmi incidens” – a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Az Adatkezelő tevékenysége során történő adatkezelés

A kezelt személyes adatok típusa

A Társaság fő tevékenysége: pénzügyi tanácsadás, melynek során az érintettek nevét, e-mail címét, valamint telefonszámát, mint személyes adatot kezeli.

A Társaság szolgáltatásának igénybevétele esetén a számlaadási kötelezettség teljesítéséhez a megrendelők nevét és lakcímét kezeli.

Az Applikáció használata során kezelt személyes adatok különösen:

• az érintett azonosító adatai (név, e-mail cím, opcionálisan telefonszám);
• regisztráció / bejelentkezés során megadott adatok (felhasználónév, jelszó titkosítva, opcionális profiladatok);
• technikai adatok (IP-cím, eszköz típusa/OS, app verzió, napló- és hibajegyzék, használati események);
• push értesítésekhez szükséges azonosítók (pl. push token);
• eszközjogosultságok engedélyezésének ténye (értesítés, kamera, tárhely).

Az Applikáció 18. életévüket betöltött személyek számára készült.

Az adatkezelés célja

A kapcsolatfelvétel, árajánlatadás, a szolgáltatás teljesítése, számlázás.

Az Applikációban: felhasználói fiók létrehozása és kezelése, szolgáltatások nyújtása, működés és biztonság, hibakeresés, értesítések, statisztikai fejlesztési elemzések. Marketing/push üzenetekhez előzetes hozzájárulás szükséges.

Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)) a szolgáltatások nyújtásához és az alapfunkciókhoz.
• Jogos érdek (GDPR 6. cikk (1) f)) az informatikai biztonság, naplózás, hibakezelés kapcsán.
• Hozzájárulás (GDPR 6. cikk (1) a)) marketing/push értesítésekhez.
• Jogi kötelezettség teljesítése a számlázási adatoknál.

Az adatkezelés időtartama

• Hozzájárulás visszavonásáig, illetve a szolgáltatás teljesítését követő 8 munkanap.
• Számlaadási kötelezettségből fakadó adatok: jogszabályi megőrzési idő, max. 8 év.
• Felhasználói fiókhoz kapcsolódó adatok a fiók fennállásáig, törlés után az elévülési ideig, ha szükséges.
• Technikai naplóadatok jellemzően legfeljebb 1 évig, majd törlés vagy anonimizálás.
• Marketing/push hozzájárulás a leiratkozásig.

Adatfeldolgozó

Az adatokat alapvetően nem továbbítjuk, kivéve a működéshez szükséges technikai szolgáltatók felé (tárhely/infrastruktúra, fejlesztés-karbantartás, push szolgáltató, analitika/crash reporting). Az adatfeldolgozók csak az utasítások szerint, megfelelő GDPR garanciákkal kezelik az adatokat.

A személyes adatok tárolásának módja, biztonság

• Bizonyos adatok helyi (lokális) adatbázisban tárolódnak az eszközön; kijelentkezéskor törlődnek.
• Egyes adatok távoli szerveren tárolódnak biztonságos titkosítással és hozzáférés-kezeléssel a biztonság, szinkronizáció és működés támogatása érdekében, anonim statisztikák készítéséhez.
• Zseb törlésekor a fiókkal való kapcsolat megszűnik, az adatok nem köthetők vissza (anonimizálás).
• GDPR 32 szerinti intézkedések: bizalmasság, integritás, rendelkezésre állás, visszakövethetőség; jogosulatlan hozzáférés, módosítás, törlés elleni védelem.
• Incidensek nyilvántartása; szükség esetén bejelentés a NAIH felé 72 órán belül.

Az adatkezelő adatai, elérhetősége

Moneyvlog Solutions Kft.
székhely: 2890 Tata, Szegfű utca 15.
nyilvántartási szám: 11-09-028797
képviselő: Imre Ádám
elérhetőség: kapcsolat@solvobudget.hu

Érintetti jogok, jogorvoslat

Az érintettek jogai (tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), jogorvoslati lehetőségek (bírósághoz fordulás, NAIH, kártérítés/sérelemdíj) a GDPR szerint érvényesíthetők.