Adatvédelmi tájékoztató

1. Kik vagyunk

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Csehország, cégazonosító szám (IČO) 23023937, közösségi adószám CZ23023937, a Brnói Regionális Bíróság által vezetett cégjegyzékbe bejegyezve, C szakasz, 143835. betétszám („MadHoney”, „mi”). Nem jelöltünk ki adatvédelmi tisztviselőt; személyes adatokkal kapcsolatos ügyekben a(z) sales@guard-ai.eu címen érhet el minket.

2. Szerepünk

• Az ügyfelek kapcsolattartóinak, a cégek adminisztrátorainak és a weboldal látogatóinak adatai tekintetében a MadHoney az adatkezelő.
• Az ügyfeleink által képzett munkavállalók adatai tekintetében az ügyfél (a munkáltató) az adatkezelő, a MadHoney pedig az adatfeldolgozója. A munkavállalók kérelmeiket elsősorban munkáltatójukhoz intézzék; a hozzánk érkező kérelmeket továbbítjuk, és segítjük a munkáltatót.

3. Milyen adatokat kezelünk

• Cég- és megrendelési adatok: cégnév, számlázási ország, valamint a megrendeléskor megadott adminisztrátor neve és e-mail-címe.
• Az adminisztrátorok és munkavállalók fiókadatai: név, e-mail-cím, részleg, szerepkör, előnyben részesített nyelv, jelszókivonat (Argon2id) és bejelentkezési adatok.
• Képzési adatok: kiosztott kurzusok, képzési haladás, tesztválaszok és eredmények, próbálkozások száma, kiállított tanúsítványok és a teljesítés dátumai.
• Auditnapló: a fontos műveletek (pl. meghívók, helymódosítások, kurzuskiosztások, teljesítések) nyilvántartása időponttal és végrehajtóval, amely a képzés igazolását képezi.
• Kommunikáció: az általunk küldött e-mailek (meghívók, emlékeztetők, értesítések) és az Ön nekünk küldött üzenetei.
• Technikai adatok: IP-cím és a Szolgáltatás biztonságához és működéséhez szükséges szervernaplók.

4. Célok és jogalapok

• A Szolgáltatás nyújtása és az előfizetés kezelése: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Képzési nyilvántartás és auditnapló az ügyfelek nevében: adatkezelés az ügyfél utasítása alapján; az ügyfél jogalapja általában az MI-rendelet 4. cikkéből eredő jogi kötelezettsége vagy jogos érdeke.
• Számlázás és könyvelés: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
• A Szolgáltatás biztonsága, a visszaélések megelőzése és jogi igények védelme: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

5. Fizetések

A fizetéseket a Paddle.com Market Ltd kezeli Merchant of Recordként. A bankkártya- és számlázási adatokat közvetlenül a Paddle-nél adja meg, és azokat a Paddle adatvédelmi szabályzata szerint kezelik; mi csak a megrendelésről és az előfizetés állapotáról kapunk információt, a teljes kártyaadatokat soha.

6. Adatfeldolgozók és címzettek

• Paddle.com Market Ltd (Egyesült Királyság) - megrendelések, fizetések, számlázás és adók Merchant of Recordként.
• ZONER a.s. (Csehország) - SMTP-szerver a tranzakciós e-mailek (meghívók, emlékeztetők, értesítések) kézbesítéséhez; adatközpontok Brnóban.
• Hostinger International Ltd. (Ciprus) - a Szolgáltatást futtató virtuális magánszerver (VPS) bérlése; a szerver és az adatbázis egy németországi (EU) adatközpontban található.
• Umami - sütik nélküli, összesített látogatottsági statisztika a guard-ai.eu weboldalról; az alkalmazásban nem használjuk. Saját példányt futtatunk a Hostingernél lévő németországi (EU) szerverünkön; az adatokat nem osztjuk meg az Umami szolgáltatójával vagy más harmadik féllel.
• Hatóságok, ha jogszabály előírja.

Az EU-n/EGT-n kívülre csak az Európai Bizottság megfelelőségi határozata (pl. Egyesült Királyság vagy az EU-USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján továbbítunk adatokat. A személyes adatokat nem adjuk el, és nem használjuk reklámcélra.

7. Megőrzés

• Fiók, képzési adatok, tanúsítványok és auditnapló: az ügyfél előfizetésének idejére, hogy az ügyfél igazolni tudja a képzést. Egy munkavállaló eltávolításakor az auditnaplóhoz szükséges bejegyzéseket az előfizetés végéig megőrizzük.
• Az előfizetés megszűnése után az adatokat 90 napon belül töröljük, kivéve, ha az ügyfél korábbi törlést kér. Addig az adminisztrátor még bejelentkezhet, de csak a jelentések és a képzési igazolások exportálása céljából.
• Számlázási és könyvelési dokumentumok: a jogszabályban előírt ideig (legfeljebb 10 évig).
• Szervernaplók és biztonsági mentések: általában legfeljebb 30 napig.

8. Sütik

Csak feltétlenül szükséges sütiket használunk: egy biztonságos, csak HTTP-n keresztül elérhető munkamenet-sütit a bejelentkezés fenntartásához, valamint egy sütit a nyelv megjegyzéséhez. A fizetés során a Paddle saját, a fizetéshez szükséges sütiket használhat. Reklámsütiket nem használunk. Az összesített forgalmat az Umamival mérjük, amely sütik nélküli analitikai eszköz, semmit nem tárol az Ön eszközén, és nem tudja Önt azonosítani. Ezt bármikor ellenőrizheti a lábléc Sütibeállítások pontjában.

9. Biztonság

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, a jelszavakat kizárólag Argon2id-kivonatként tároljuk, a munkamenetek védettek, és az adatokhoz csak jogosult személyek férnek hozzá. A Szolgáltatás és minden adat egy németországi (EU) szerveren fut. A tesztválaszokat a szerveren értékeljük, így a helyes válaszok soha nem jutnak el a böngészőbe.

10. Az Ön jogai

Joga van adataihoz hozzáférni, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint ahhoz, hogy tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Forduljon hozzánk a(z) sales@guard-ai.eu címen; egy hónapon belül válaszolunk. Joga van panaszt tenni egy felügyeleti hatóságnál is: Csehországban az Úřad pro ochranu osobních údajů (www.uoou.gov.cz), Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (www.naih.hu), illetve a lakóhelye szerinti ország felügyeleti hatósága.

11. Automatizált döntéshozatal

A teszteket előre meghatározott válaszok alapján automatikusan értékeljük. Az eredmény csak azt rögzíti, hogy a képzést teljesítették-e, és önmagában nem jár joghatással a munkavállalóra; az esetleges döntéseket a munkáltató hozza meg.

12. A tanúsítványok nyilvános ellenőrzése

Bárki, aki rendelkezik egy tanúsítványszámmal, ellenőrizheti azt a guard-ai.eu/verify nyilvános oldalon. A cél az, hogy a tulajdonos igazolni tudja a munkáltatók, auditorok és üzleti partnerek felé az MI-rendelet 4. cikke szerinti MI-jártassági képzés elvégzését, és hogy védelmet nyújtson a hamisított tanúsítványokkal szemben.

A jogalap az ügyfél (a munkáltató) és a tanúsítvány tulajdonosának a képzés igazolásához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Csak a következők jelennek meg: a tulajdonos keresztneve és vezetéknevének kezdőbetűje, a kurzus neve, a cégnév, a kiállítás dátuma, az érvényesség vége, valamint az, hogy a tanúsítvány érvényes vagy lejárt. E-mail-cím, eredmények vagy egyéb adatok nem jelennek meg.

Egy tanúsítvány csak a pontos száma alapján található meg, amely egy hosszú, kitalálhatatlan véletlen kód; a tulajdonos dönti el, ki ismerheti meg, azzal, hogy megosztja a tanúsítványt. A keresések száma IP-címenként korlátozott, és az ellenőrzés eredményeit a keresőmotorok nem indexelik.

Ezen adatkezelés ellen tiltakozhat, vagy kérheti az adatok törlését munkáltatóján keresztül, aki a képzési adatainak adatkezelője, illetve úgy, hogy ír nekünk a(z) sales@guard-ai.eu címre.

13. Módosítások

Ezt a tájékoztatót frissíthetjük. Az aktuális változat mindig elérhető ezen az oldalon a hatálybalépés dátumával; a lényeges változásokról e-mailben tájékoztatjuk az adminisztrátorokat.