Adatvédelmi szabályzat

1. Bevezetés

iTenance („mi”, „a mi” vagy „minket”) elkötelezettek az Ön adatainak védelme mellett. Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, közöljük és védjük az Ön adatait, amikor a karbantartás-kezelési rendszerünket használja.

2. Gyűjtött adatok

A következő típusú adatokat gyűjtjük:

• Személyes adatok: Név, e-mail cím, telefonszám
• Fiókadatok: Felhasználónév, jelszó (titkosított), szerepkör és beállítások
• Munkahelyi adatok: Csoportbeosztás, műszakbeosztás, géphozzárendelések, órabér
• Használati adatok: IP-cím, böngésző típusa, hozzáférési idők és megtekintett oldalak
• Munkamenet-adatok: Bejelentkezési munkamenetek, hitelesítési tokenek
• Számlázási adatok: Cégnév, számlázási cím, adószám és előfizetési előzmények. A kártyaadatokat közvetlenül a fizetési szolgáltatónknál adja meg, azok soha nem kerülnek a szervereinkre.

3. Hogyan használjuk az adatait

A gyűjtött adatokat a következőkre használjuk:

• Szolgáltatásunk nyújtása és fenntartása
• Fiókja és hitelesítése kezelése
• Karbantartási feladatok és jegyek hozzárendelése és nyomon követése
• Értesítések küldése a munkabeosztásokról és frissítésekről
• Használati minták elemzése szolgáltatásunk javítása érdekében
• Biztonság biztosítása és csalás megelőzése
• Jogi kötelezettségek teljesítése

4. MI-alapú feldolgozás

A szolgáltatás egyes funkciói mesterséges intelligenciát használnak. Ezt külön ismertetjük, mert ez az egyetlen adatkezelés, amely a nyilvántartásai tartalmát az Európai Unión kívüli szolgáltatóhoz továbbítja.

• Ki dolgozza fel: A Google, a Gemini API-n keresztül, fizetős üzleti csomagban. A Google adatfeldolgozóként, kizárólag a mi utasításaink szerint jár el.
• Mit küldünk el: Kizárólag az egyetlen kéréshez szükséges információt — például egy gép nevét, egy hibaleírást vagy a közelmúlt munkalapelőzményeit. Ha egy funkció feltöltött fényképet olvas, az a kép az adott egyetlen kéréshez kerül elküldésre. Az adatbázisát, felhasználói listáját vagy fájljait soha nem továbbítjuk tömegesen.
• Nem használják tanításra: A Google fizetős Gemini API-ra vonatkozó feltételei szerint az azon keresztül beküldött kéréseket és válaszokat nem használják modelljeik tanítására vagy fejlesztésére.
• Jogalap: Az adatkezelés a szervezetével kötött szerződésünk teljesítése érdekében történik. Az EU-n kívülre irányuló továbbítás az Európai Bizottság általános szerződési feltételein (SCC) alapul.

5. Adatmegosztás és közzététel

Nem adjuk el személyes adatait. Adatait megoszthatjuk:

• Szervezeten belül: A bérlői fiókjában lévő többi felhasználó láthatja a nevét, szerepkörét és munkával kapcsolatos adatait
• Szolgáltatók: Néven nevezett adatfeldolgozók, akik kizárólag a mi utasításaink szerint járnak el: Laravel Cloud (tárhely és tárolás, Frankfurt), Cloudflare (peremhálózat és DNS), Google (MI-feldolgozás), Pusher (élő frissítések), Mailgun (tranzakciós e-mail), és Stripe (előfizetési fizetések). A mindenkori teljes lista a Biztonság oldalunkon olvasható.
• Jogi követelmények: Amikor törvény kötelezi vagy jogaink védelme érdekében

6. GDPR jogai

A GDPR értelmében az alábbi jogok illetik meg:

• Hozzáférési jog: Személyes adatainak másolatát kérheti
• Helyesbítési jog: Pontatlan vagy hiányos adatok javítása
• Törlési jog: Személyes adatainak törlését kérheti
• Adatkezelés korlátozásához való jog: Adatai felhasználásának korlátozása
• Adathordozhatósághoz való jog: Adatainak géppel olvasható formátumban történő fogadása
• Tiltakozási jog: Személyes adatai feldolgozása elleni tiltakozás
• Hozzájárulás visszavonásának joga: Bármikor visszavonhatja hozzájárulását

Ezen jogok gyakorlásához kérjük, lépjen kapcsolatba rendszergazdájával, vagy használja a profilbeállításokban található adatexportálási és fiók törlési funkciókat.

7. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk személyes adatai védelmére, beleértve:

• Jelszavak és érzékeny adatok titkosítása
• Biztonságos HTTPS kapcsolatok
• Rendszeres biztonsági frissítések és felügyelet
• Hozzáférés-szabályozás és hitelesítés
• Több-bérlős adatizoláció

8. Adatmegőrzés

Személyes adatait csak a jelen Adatvédelmi szabályzatban meghatározott célokhoz szükséges ideig, vagy a törvény által előírt ideig őrizzük meg. Fiókja törlésekor 30 napon belül töröljük vagy anonimizáljuk adatait, kivéve, ha jogi okokból kötelesek vagyunk megőrizni azokat.

9. Cookie-k és nyomon követés

Alapvető cookie-kat használunk a hitelesítéshez és a munkamenet-kezeléshez. További információért kérjük, tekintse meg a Cookie szabályzatot.

10. Nemzetközi adattovábbítás

Nyilvántartásait a németországi Frankfurtban lévő szervereken tároljuk, és azok az Európai Unión belül maradnak. Két adattovábbítás hagyja el az EU-t; ezeket néven nevezzük ahelyett, hogy általánosságban írnánk körül: a platformra irányuló forgalom a Cloudflare globális peremhálózatán halad át, amely kapcsolati metaadatokat — például az IP-címét — kezel; az MI-funkciók pedig az egyes kérések tartalmát a Google-nek továbbítják, ahogyan azt a 4. pont ismerteti. Mindkét továbbítás az Európai Bizottság általános szerződési feltételein (SCC) alapul.

11. A szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. A változásokról értesítjük Önt az új Adatvédelmi szabályzat ezen az oldalon történő közzétételével és az „Utolsó frissítés” dátum frissítésével.

12. Kapcsolat

A saját fiókjával kapcsolatos kérdésekben — és abban, hogy a szervezetén belül ki láthatja az adatait — forduljon a rendszergazdájához, mivel a hozzáféréseket ő kezeli. A jelen szabályzattal, adatfeldolgozói szerződéssel vagy a fenti jogok gyakorlásával kapcsolatban írjon nekünk a support@itenance.com címre.