Adatvédelmi tájékoztató – egyeztetendő tervezet

1. Az adatkezelő és az AJGO HR szerepe

Az AJGO HR platform üzemeltetője: MÁTHÉ RÓBERT EV, székhely: KISDOROG, PETŐFI U 35, nyilvántartási/cégjegyzékszám: 62745930, kapcsolattartási e-mail: info@ajgo.hu. Adatvédelmi tisztviselő: Máthé Róbert.

Szerepkörök ellenőrzendők: a cégek által a HR-tevékenységhez feltöltött munkavállalói adatoknál jellemzően a munkáltató az adatkezelő, a platform üzemeltetője pedig adatfeldolgozó lehet. A regisztrációs, szolgáltatásnyújtási, fizetési és számlázási adatoknál az üzemeltető saját adatkezelői szerepe is felmerül. Az adatfeldolgozói szerződés és felelősségi körök külön igazolandók.

2. Az adatok kategóriái és az adatkezelési célok

• Regisztráció és felhasználói fiók: cégadatok, név, e-mail, kapcsolattartás, biztonságos azonosítás és jogosultságkezelés.
• Szolgáltatás működtetése: felhasználói és műveleti naplók, hozzáférés- és biztonsági ellenőrzések, IP-cím és technikai adatok.
• Előfizetés és számlázás: csomag, fizetési állapot, számlázási adatok és a Stripe/Számlázz.hu közreműködésével létrejövő tranzakciós adatok.
• HR modulok: a munkáltató által megadott dolgozói adatok, munkaviszonnyal, jelenléttel, bérezéssel, távolléttel és egyéb HR-folyamatokkal kapcsolatos adatok. [ELLENŐRIZENDŐ: különleges adatok és részletes adatfajták]

3. Az adatkezelés jogalapjai

A szolgáltatás nyújtásához és fiókkezeléshez az adatkezelés a konkrét helyzettől függően a GDPR 6. cikk (1) b) pontján alapulhat, a számlázási jogszabályi kötelezettségek a 6. cikk (1) c) pontján, bizonyos biztonsági naplózási műveletek pedig megfelelő érdekmérlegelés mellett a 6. cikk (1) f) pontján. [MINDEN FOLYAMATHOZ KONKRÉT JOGALAP ÉS AZ ÉRDEKMÉRLEGELÉS ELLENŐRZENDŐ]. A munkáltató HR-adatkezelési jogalapjait az adott munkáltató saját tájékoztatása tartalmazza.

4. Adattovábbítás és adatfeldolgozók

Érintett szolgáltatók lehetnek: tárhely és infrastruktúra: [TÁRHELYSZOLGÁLTATÓ PONTOS ADATAI]; fizetési szolgáltató: Stripe; számlázási szolgáltató: Számlázz.hu; tranzakciós e-mail küldése: [SMTP SZOLGÁLTATÓ]. [ELLENŐRIZENDŐ: szolgáltatói jogviszony, adatfeldolgozói minőség, EU-n kívüli adattovábbítás és esetleges garanciák].

5. Adatmegőrzés

Az egyes adatcsoportok megőrzési idejét a célok és a vonatkozó jogszabályok alapján külön kell meghatározni. [KITÖLTENDŐ: fiókok és inaktív cégek, dolgozói adatok, biztonsági és auditnaplók, belépési próbálkozások, számlák és pénzügyi bizonylatok, mentések és törlési eljárások ideje].

6. Adatbiztonság

Az AJGO HR alkalmazás HTTPS-kapcsolatot, munkamenet-kezelést, jogosultságvizsgálatot és naplózást használ. Az adatok védelmére szolgáló technikai és szervezeti intézkedések teljes körű felsorolását az üzemeltetőnek kell ellenőriznie. [BELSŐ HOZZÁFÉRÉSEK, MENTÉSEK, INCIDENSKEZELÉS].

7. Az érintettek jogai

Az alkalmazandó feltételekkel kérhető hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság; bizonyos jogalapoknál tiltakozás, hozzájárulás esetén visszavonás. A kérelmek benyújtásának címe: [ADATVÉDELMI E-MAIL]. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni, és bírósági jogorvoslat is rendelkezésre áll.

8. Sütik és külső fizetés

A belépéshez szükséges munkamenetsüti és a felhasználói felületi helyi beállítások leírása a sütikezelési tájékoztatóban található. A Stripe által üzemeltetett fizetőoldalon a Stripe saját tájékoztatása alkalmazandó.

9. A tájékoztató hatálya és változása

Hatálybalépés: [JÓVÁHAGYOTT DÁTUM]. A módosításokat az érintettek számára hozzáférhető módon tesszük közzé. [DOKUMENTUMVERZIÓ].