Adatvédelmi tájékoztató

Ez a tájékoztató a(z) CompanyDesk használatával összefüggő személyesadat-kezelésről nyújt tájékoztatást az (EU) 2016/679 rendelet (általános adatvédelmi rendelet) 13. és 14. cikke, valamint az osztrák Datenschutzgesetz és a Telekommunikationsgesetz 2021 szerint.

1. Adatkezelő és elérhetőség

A GDPR 4. cikk 7. pontja szerinti adatkezelő: AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon: +43 676 7852585, elektronikus levél: office@aixi.com.

Adatvédelmi megkereséseit kérjük, a(z) office@aixi.com címre küldje. Adatvédelmi tisztviselő kijelölésére nem került sor, mivel a GDPR 37. cikkének feltételei nem állnak fenn; a hatáskör az ügyvezetésnél van.

2. Az egyes adatkezelések

2.1 Az alkalmazás rendelkezésre bocsátása

Az oldal megnyitásakor a tárhelyszolgáltató szerverinfrastruktúrája technikai hozzáférési adatokat kezel, nevezetesen az IP-címet, a kérés időpontját, a lekért erőforrást, az állapotkódot, az átvitt adatmennyiséget, valamint a használt végeszközre vonatkozó adatokat. A cél a szolgáltatás kiszolgálása, biztonsága és stabilitása. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a biztonságos és zavartalan működés. Ezeket a hozzáférési naplókat nem maga az alkalmazás, hanem a tárhelyszolgáltató szerverinfrastruktúrája vezeti; időtartamuk és részletes kialakításuk annak előírásaihoz igazodik. Az alkalmazás által a lekérdezési keretek érvényesítésére emellett használt, kizárólag álnevesített azonosítót külön a 2.2 pont ismerteti.

2.2 A lekérdezési keretek érvényesítése

Felhasználói fiók nélkül jelenleg naptári naponként legfeljebb 5 lekérdezés, megerősített fiókkal naponta legfeljebb 10 és naptári hónaponként 150 áll rendelkezésre. Az érvényesítés érdekében az IP-címet nem nyílt szövegként tároljuk, hanem kizárólag hash-értékként, titkos kiegészítő érték felhasználásával; ennek ismerete nélkül a címre nem lehet visszakövetkeztetni. Bejelentkezett felhasználók esetében a számlálás a felhasználói azonosító alapján történik. A jogalap a felhasználói jogviszony teljesítése tekintetében a GDPR 6. cikk (1) bekezdés b) pontja, a visszaélések elhárítása tekintetében a GDPR 6. cikk (1) bekezdés f) pontja. A napi számlálók a következő napváltásig, a havi számlálók a következő hónapváltásig érvényesek a WordPress időzónája szerint. A lejárt számlálókat a következő napi tisztítási futás törli; ütemezés hiányában a törlés késhet.

2.3 Felhasználói fiók

A regisztráció során az e-mail-címet és a jelszót kezeljük; önkéntesen megadható a családi és utónév, valamint a vállalkozás vagy az iroda neve. A jelszót kizárólag hash-értékként tároljuk. Az adatkezelés célja a felhasználói jogviszony létesítése és teljesítése, jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ezen adatok nélkül fiók nem vezethető. Az adatokat a felhasználói jogviszony időtartama alatt tároljuk, majd töröljük, amennyiben törvényi megőrzési kötelezettség nem áll fenn. A felhasználók fiókjukat a Saját CompanyDesk felületen bármikor maguk is teljesen törölhetik; ilyenkor a mentett lista, a nyomtatott adatlapok és a lekért okiratok listája is törlődik.

2.4 Lekérdezési napló

A keresőkifejezést, a kiválasztott nyilvántartást, a találatok számát, a válaszidőt és az időpontot naplózzuk. Bejelentkezett felhasználók esetében a bejegyzést a fiókhoz rendeljük a keretek érvényesítése és a visszaélések elhárítása érdekében; lekérdezési előzmény a Saját CompanyDesk felületen nem jelenik meg. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, az automatizált tömeges lekérdezések elhárítása tekintetében pedig a GDPR 6. cikk (1) bekezdés f) pontja. A naplókat 30 nap elteltével automatikusan töröljük.

2.5 Mentett lista és értesítés változás esetén

A CompanyDesk Pro felhasználói legfeljebb 20 adatlapot vehetnek fel mentett listára. Tároljuk az országot és a nyilvántartási számot, a cégnevet és a mentés időpontját, kizárólag az adott fiókhoz rendelve. A felhasználó kérésére egy mentett adatlap nyilvános nyilvántartási állapotát naponta egyszer összevetjük a legutóbb ismert állapottal; ehhez a nyilvános nyilvántartási adatok ellenőrzőösszegét tároljuk. Ha lényeges adatok megváltoznak, a felhasználó üzenetet kap e-mail-címére. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az értesítés a Saját CompanyDesk felületen bármikor kikapcsolható; a tárolás a bejegyzés eltávolításával vagy a fiók törlésével megszűnik.

Bővítmény Wordhöz és Excelhez

A CompanyDesk Pro felhasználói a CompanyDesk-et a Microsoft Wordben és Excelben is használhatják. A bejelentkezés egy külön ablakban, a companydesk.eu oldalon történik; minden eszközhöz hozzáférési jogosultság jön létre, amelyből csak egy ellenőrzőösszeget tárolunk az eszköztípussal, valamint a bejelentkezés és az utolsó használat időpontjával együtt. Legfeljebb 180 napig érvényes, és a Saját CompanyDesk felületen vagy a bővítményből való kijelentkezéssel bármikor visszavonható. A bővítmény csak keresőkifejezéseket és nyilvántartási számokat továbbít; a dokumentumok tartalmát sem nem olvassa, sem nem továbbítja. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A bővítmény Microsoft Office-ban történő futtatására a Microsoft adatvédelmi rendelkezései irányadók.

CompanyDesk Pro nélküli, megerősített fiókkal a bővítményben összesen 20 lekérdezés áll rendelkezésre a megismeréshez; ehhez a fiókban tároljuk a már elvégzett lekérdezések számát. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

A bővítmény felületét a Microsoft Azure szolgálja ki (Microsoft Ireland Operations Limited, tárolási hely: frankfurti adatközpont), amely adatfeldolgozóként jár el. A bővítmény megnyitásakor a Microsoft a felület biztosítása érdekében kezeli az IP-címet, az időpontot és a végeszközre vonatkozó adatokat. A keresési kérések és a fiókadatok nem az Azure-on keresztül, hanem közvetlenül a companydesk.eu-val cserélődnek; a hozzáférési jogosultságot kizárólag az adott eszközön, a bővítmény tárhelyén tároljuk. Amennyiben a Microsoft egyedi esetben harmadik országból fér hozzá ezekhez az adatokhoz, ezt a Microsoft adatvédelmi rendelkezéseinek általános szerződési feltételei, valamint az EU-US Data Privacy Framework szerinti tanúsítás biztosítja. Magának a Wordnek és az Excelnek a használatáért a Microsoft a Microsoft és a felhasználó között hatályos feltételek szerint önállóan felel.

Irodai licenc

Irodai licenc esetén a fő licencjogosult adja meg a tagok e-mail-címét. Fiókkal nem rendelkező személyek számára a CompanyDesk fiókot hoz létre, és meghívót küld a jelszó beállítására. A kezelt adatok: e-mail-cím, csoporthoz tartozás és a felvétel időpontja. A jogalap a fő licencjogosulttal szemben a GDPR 6. cikk (1) bekezdés b) pontja, a taggal szemben a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a munkáltató vagy megbízó által megszerzett licenc rendelkezésre bocsátása. A fő licencjogosult nem lát bele a tagok lekérdezéseibe.

Előnyben részesített nyelv

A Saját CompanyDesk felületen megadható az előnyben részesített nyelv. Ezt a fiókban tároljuk, és a bejelentkezés utáni megjelenítéshez, valamint az e-mailes értesítésekhez használjuk; a CompanyDesk Wordben és Excelben az Office nyelvét követi. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

2.6 Nyomtatott adatlapok és lekért okiratok

Ha egy bejelentkezett felhasználó kinyomtat egy adatlapot, az országot és a nyilvántartási számot, a cégnevet, az adatlap címét és az időpontot hét napig tároljuk, hogy az adatlap a Saját CompanyDesk felületen újra megnyitható legyen; ezt követően az adatok automatikusan törlődnek. Ha egy bejelentkezett felhasználó okiratot, például éves beszámolót kér le, az okirat típusát, a társaságot és az időpontot egy listában tároljuk; magát az okiratot nem tároljuk. A felhasználó ezt a listát a Saját CompanyDesk felületen bármikor törölheti. A jogalap mindkét esetben a GDPR 6. cikk (1) bekezdés b) pontja.

2.7 E-mailes tájékoztatás új funkciókról és termékekről

Az AIXI Digital GmbH csak akkor tájékoztatja a felhasználót e-mailben a CompanyDesk új funkcióiról és új termékekről, ha a felhasználó a regisztráció során vagy a Saját CompanyDesk felületen ehhez kifejezetten hozzájárult. A hozzájárulás önkéntes, és nem feltétele a használatnak. Kizárólag olyan címekre küldünk, amelyek tulajdonosa a fiókot a megerősítő hivatkozással megerősítette. A kezelt adatok: az e-mail-cím, valamint a hozzájárulás időpontja és tartalma. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja, a § 174 TKG 2021 rendelkezéssel összefüggésben. A hozzájárulás bármikor, a jövőre nézve visszavonható a Saját CompanyDesk felületen vagy a fent megadott címre küldött üzenettel; a visszavonás előtt végzett adatkezelés jogszerűségét ez nem érinti.

2.8 Hozzájárulások

A megadott és megtagadott hozzájárulásokat az időponttal, a hozzájárulás típusával, a nyilatkozat változatával és az álnevesített IP-címmel együtt naplózzuk. A cél a GDPR 7. cikk (1) bekezdése szerinti igazolás, a jogalap a GDPR 6. cikk (1) bekezdés c) pontja. A megőrzés az elévülési idők tartamára történik.

2.9 A regisztrációs űrlap védelme

Az automatizált regisztrációk elleni védelem érdekében az űrlap egy ember számára láthatatlan ellenőrző mezőt és egy aláírt időbélyeget tartalmaz. Ennek során további személyes adatot nem gyűjtünk, sütiket nem helyezünk el, és harmadik felek szolgáltatásait nem építjük be.

2.10 CompanyDesk Pro: logó a nyomtatványon és lekérési igazolás

A CompanyDesk Pro felhasználói logót tölthetnek fel, amely nyomtatványaik fejlécében jelenik meg; ezt képfájlként, a fiókhoz rendelve tároljuk. A Pro felhasználók számára emellett lekérési igazolást is vezetünk: egy adatlap minden megnyitásakor tároljuk az időpontot, az országot, a nyilvántartási számot, a cégnevet, a forrást, az adatállapotot és az adatlap lényeges adatainak ellenőrzőösszegét, legfeljebb az utolsó kétezer bejegyzést. A cél a felhasználó saját kutatásának dokumentálása, például átvilágítási kötelezettségek teljesítése érdekében. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A logót és a lekérési igazolást a felhasználó általi eltávolításkor vagy a fiók törlésekor töröljük.

2.11 A CompanyDesk Pro megrendelése a Paddle útján

A CompanyDesk Pro megrendelését a Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Egyesült Királyság, saját nevében eljáró kereskedőként (Merchant of Record) bonyolítja le. A Paddle a fizetéshez, a számlázáshoz és a forgalmi adóhoz szükséges adatokat saját felelősségére gyűjti; e tekintetben a Paddle adatvédelmi tájékoztatója irányadó. A Paddle-tól megkapjuk az e-mail-címet, az ügyfél- és előfizetés-azonosítót, az országot, valamint az előfizetés fizetési állapotát és futamidejét, hogy a fiókot a CompanyDesk Pro számára aktiválhassuk; fizetési adatokat, például kártyaszámokat nem kapunk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az Egyesült Királyságba történő továbbítás az Európai Bizottság 2021. június 28-i megfelelőségi határozatán alapul. Az adatokat az előfizetés időtartama alatt, valamint azt követően a törvényi megőrzési kötelezettségek lejártáig tároljuk.

3. Nyilvános nyilvántartásokból származó adatok, tájékoztatás a GDPR 14. cikke szerint

Az alkalmazás a nyilvántartást vezető szervek által nyilvánosan hozzáférhetővé tett adatokat kezeli. Amennyiben ezek az adatok természetes személyekre, például egyéni vállalkozókra vagy képviseletre jogosult szervekre vonatkoznak, az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A jogos érdek a jogilag releváns, már nyilvánosan hozzáférhető információk rendelkezésre bocsátása a jogi és gazdasági tanácsadó hivatások gyakorlásához, valamint üzleti kapcsolatok előkészítéséhez és lebonyolításához. Az érdekmérlegelés az adatkezelés javára dől el, mert kizárólag olyan adatok jelennek meg, amelyeket maguk a nyilvántartást vezető szervek tesznek közzé, mert az adatokat nem használjuk reklámcélokra és nem továbbítjuk reklámpartnereknek, és mert minden adat eredetét feltüntetjük.

A kezelt adatkategóriák: cégnév, nyilvántartási szám, jogi forma, székhely és cím, státusz, a bejegyzés és a törlés dátuma, tőke, tevékenység, valamint, amennyiben a szerv közzéteszi, a képviseletre jogosult szervekre vonatkozó adatok, nevezetesen név, tisztség, képviseleti jogosultság, időtartam és születési idő; nem bejelentkezett látogatók számára csak a születési év jelenik meg. Természetes személyek lakcímét nem kezeljük. A személyes adatok nem kereshetők, és nem kapcsoljuk össze azokat profilokká. Az eredet az alábbi jegyzékből, egyedi esetben pedig az adott eredménynél szereplő forrásmegjelölésből derül ki.

Jelenleg beállított források:

határokon átnyúló, Global Legal Entity Identifier Foundation, vezeti: Global Legal Entity Identifier Foundation, Bázel, licenc: Creative Commons Zero 1.0, közkincs.

Ausztria, Firmenbuch, nagy értékű adatkészletek, vezeti: Osztrák Köztársaság, képviseli a Szövetségi Igazságügyi Minisztérium, licenc: Az információ-továbbfelhasználás felhasználási feltételei, másodlagosan Creative Commons Nevezd meg 4.0.

Ausztria, Gewerbeinformationssystem Austria, 1. kiépítési fokozat, vezeti: Szövetségi Gazdasági, Energiaügyi és Idegenforgalmi Minisztérium, licenc: A nyilvános interfész felhasználási feltételei, licencfenntartás nélkül.

Franciaország, Recherche d’entreprises, vezeti: Francia Állam, Direction interministérielle du numérique, az INSEE adatai alapján, licenc: Licence Ouverte 2.0 az alapul szolgáló Sirene-adatokra.

Csehország, Administrativní registr ekonomických subjektů, vezeti: A Cseh Köztársaság Pénzügyminisztériuma, licenc: A nyilvántartás üzemeltetési feltételei.

Lengyelország, Krajowy Rejestr Sądowy, vezeti: A Lengyel Köztársaság Igazságügyi Minisztériuma, licenc: A nyílt tájékoztató szolgáltatás feltételei.

Szlovákia, Register právnických osôb, vezeti: A Szlovák Köztársaság Belügyminisztériuma, Statisztikai Hivatal, licenc: Creative Commons Nevezd meg 4.0.

Dánia, Det Centrale Virksomhedsregister, vezeti: Erhvervsstyrelsen, hozzáférés a Datafordeler állami adatelosztó szerven keresztül, licenc: Creative Commons Nevezd meg 4.0 (CC BY 4.0) a szabad alapadatokra.

Egyesült Királyság, Companies House, vezeti: Companies House, Egyesült Királyság, licenc: Open Government Licence 3.0.

Írország, Companies Registration Office, vezeti: Companies Registration Office, Írország, licenc: Creative Commons Nevezd meg 4.0.

Görögország, Γενικό Εμπορικό Μητρώο, vezeti: Görög cégnyilvántartás, licenc: Open Data Commons Attribution License 1.0.

Horvátország, Sudski registar, vezeti: A Horvát Köztársaság Igazságügyi Minisztériuma, licenc: A bírósági nyilvántartás nyílt adatportáljának feltételei.

Svájc, Zefix, központi cégmutató, vezeti: Szövetségi Cégnyilvántartási Hivatal (Eidgenössisches Amt für das Handelsregister), licenc: Egyedileg közölt Zefix REST API felhasználási feltételek, 2026.09.21..

Svédország, Bolagsverket, vezeti: Bolagsverket, az SCB statisztikai hatósággal együttműködésben, licenc: Nagy értékű adatkészletek az (EU) 2023/138 végrehajtási rendelet szerint, a Bolagsverket és az SCB által ingyenesen és szerződés nélkül továbbfelhasználásra rendelkezésre bocsátva.

Norvégia, Enhetsregisteret, vezeti: Brønnøysundregistrene, licenc: Norwegian Licence for Open Government Data.

Finnország, Kaupparekisteri, vezeti: Patentti- ja rekisterihallitus, licenc: Creative Commons Nevezd meg 4.0.

Litvánia, Juridinių asmenų registras, vezeti: VĮ Registrų centras, licenc: Creative Commons Nevezd meg 4.0.

Lettország, Uzņēmumu reģistrs, vezeti: A Lett Köztársaság Uzņēmumu reģistrsa, licenc: Nyílt adatok az információszabadságról szóló törvény szerint, korlátozás nélküli továbbfelhasználás.

Szlovénia, Poslovni register Slovenije, vezeti: Agencija Republike Slovenije za javnopravne evidence in storitve, licenc: Creative Commons Nevezd meg 4.0, korlátozás nélküli és ingyenes továbbfelhasználás.

Ciprus, Bejegyzett szervezetek nyilvántartása, vezeti: Department of Registrar of Companies and Intellectual Property, licenc: Creative Commons Nevezd meg 4.0.

Belgium, Kruispuntbank van Ondernemingen (KBO), vezeti: Szövetségi Gazdasági, KKV-, Középvállalkozási és Energiaügyi Közszolgálat, licenc: Továbbfelhasználás, kereskedelmi célra is, a 2008. július 18-i királyi rendelet szerint.

Észtország, Äriregister, vezeti: Registrite ja Infosüsteemide Keskus, licenc: Creative Commons Nevezd meg 4.0 (CC BY 4.0), a nyilvántartás nyílt adatokról szóló oldalán feltüntetve.

Málta, Malta Business Registry (MBR), vezeti: Malta Business Registry, licenc: Creative Commons Nevezd meg 4.0 (CC BY 4.0), hivatalosan feltüntetve.

Románia, Registrul Comerțului, vezeti: Oficiul Național al Registrului Comerțului, Igazságügyi Minisztérium, licenc: Creative Commons Nevezd meg 4.0 (CC BY 4.0), az adott, ellenőrzött ONRC-adatkészletre.

Dánia, Offentliggjorte regnskaber (közzétett éves jelentések), vezeti: Erhvervsstyrelsen, licenc: Nyilvánosan hozzáférhető vállalati dokumentumok az Anmeldelsesbekendtgørelse 14. §-a szerint; az éves jelentésekre vonatkozó kifejezett licencmegjelölés nem áll rendelkezésre.

Románia, Situații financiare (az éves beszámolók mutatói), vezeti: Ministerul Finanțelor, licenc: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litvánia, Finansinės atskaitomybės duomenys (a jogi személyek nyilvántartásának beszámolóadatai), vezeti: VĮ Registrų centras, licenc: Creative Commons Nevezd meg 4.0.

Franciaország, Registre national des entreprises, comptes annuels (éves beszámolók), vezeti: Institut national de la propriété industrielle (INPI), licenc: Az INPI továbbfelhasználási licence az RNE adataira (államilag jóváhagyott, ingyenes, kereskedelmi célú továbbfelhasználás megengedett); nagy értékű adatkészlet az (EU) 2023/138 végrehajtási rendelet szerint.

A megjelenített adatok a mindenkor megnevezett forrásokból származnak, és azokat a CompanyDesk számára kiválasztjuk és technikailag feldolgozzuk. A tárolt adatok eltérhetnek a forrás aktuális állapotától; besorolásuk szempontjából a feltüntetett lekérési időpont az irányadó. A CompanyDesk nem vezet hivatalos nyilvántartást. A CompanyDesk általi adatkezeléssel kapcsolatos hozzáférési, helyesbítési, törlési, korlátozási vagy tiltakozási kérelmek az AIXI Digital GmbH részére, az office@aixi.com címre küldhetők, és azokat a törvényi feltételek szerint vizsgáljuk meg. Az alapul szolgáló hivatalos nyilvántartási bejegyzés módosításáért emellett az illetékes nyilvántartást vezető szerv felel.

A lekérdezett adatokat saját állományunkban tároljuk, hogy elkerüljük a nyilvántartást vezető szerveknél az ismételt lekérdezéseket, a további oldalakat újabb lekérdezés nélkül jeleníthessük meg, és gépelés közben javaslatokat kínálhassunk a már lekérdezett bejegyzésekből. A javaslatok csak a cégnevet, a nyilvántartási számot, az országot és a települést tartalmazzák, és csak három karakter beírása után, korlátozott számban jelennek meg. A letétbe helyezett éves beszámolókból számított mutatókat okiratonként tartósan tároljuk, mivel a letétbe helyezett okirat megváltoztathatatlan; magát az okiratot nem tároljuk. Az éves beszámolók a társaságra vonatkoznak, és rendszerint nem tartalmaznak személyes adatokat.

A lekért nyilvántartási adatokat a forrás minden újabb lekérdezésekor vagy adatszolgáltatásakor felülírjuk; azok az adatok, amelyeket a forrás már nem tart nyilván, ezáltal törlődnek. A társasági adatlapok címét bejelentjük a keresőmotoroknak indexelésre, különösen az IndexNow eljárás útján a Microsoft Bing részére; ennek során személyekre vonatkozó adatot nem továbbítunk. Az egyéni vállalkozók adatlapjait és a szervekre vonatkozó adatokat a keresőmotorok számára nem tesszük elérhetővé.

4. Reklám

A hirdetések rögzítetten vannak elhelyezve, és a keresőkifejezéstől, a felhasználótól és annak viselkedésétől függetlenül jelennek meg. Profilalkotás nem történik, harmadik felek reklámhálózatait, követőpixeleit vagy újrafelismerési jellemzőit nem alkalmazzuk, és reklámpartnereknek adatot nem továbbítunk. Egy hirdetésre kattintva a megnyitott oldal adatvédelmi rendelkezései irányadók.

5. Sütik és hasonló technológiák

Kizárólag technikailag szükséges sütiket és hasonló tárolási technológiákat alkalmazunk; ezek alkalmazása a § 165 Abs 3 TKG 2021 rendelkezésén alapul, és nem igényel hozzájárulást. Ezek egyenként: a WordPress által a bejelentkezett felhasználók bejelentkezéséhez és munkamenet-kezeléséhez elhelyezett sütik; egy technikai, a böngészőablak bezárásával megszűnő tárolási bejegyzés, amely egy lejárt bejelentkezési azonosító esetén egyébként ismételten megjelenő egyetlen technikai hibaüzenetet fog fel; valamint egy böngészőbeli tárolási bejegyzés, amely rögzíti, hogy az alkalmazásként való használatra vonatkozó tudnivalót bezárták vagy elfogadták. Amint egy elemzőeszköz beépítésre kerül, egy további tárolási bejegyzés rögzíti a hozzájárulásról hozott döntést. E bejegyzések egyike sem szolgál elemzést, reklámot vagy a különböző munkamenetek közötti újrafelismerést a megnevezett munkamenet-kezelésen kívüli célra. Elemzőeszköz jelenleg nincs beépítve; ha a jövőben ilyet alkalmaznánk, az kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján történik. A már meghozott döntés bármikor, a jövőre nézve megváltoztatható. Ha valaki kifejezetten egy nyelvi változatot választ, egy technikailag szükséges süti (aixi_lang) ezt a választást egy évig megjegyzi; csak a nyelv rövidítését tartalmazza.

Ettől eltérően, amennyiben és amilyen mértékben Ön a hozzájárulási ablakban hozzájárul, a Google Ads szolgáltatást sikermérésre használjuk: megállapítjuk, hogy valamelyik hirdetésünkre történt kattintás regisztrációhoz vezetett-e. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google ennek során sütiket helyez el, és különösen online azonosítókat, az IP-címet, az eszközre vonatkozó adatokat, valamint a kattintás és a regisztráció időpontját kezeli; személyre szabott reklám nem történik. A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, a § 165 Abs 3 TKG 2021 rendelkezéssel összefüggésben. A hozzájárulás előtt a Google-lal nem jön létre kapcsolat. Az adatok továbbítása az Egyesült Államokban működő Google LLC részére lehetséges; ez az Európai Bizottságnak az EU-US Data Privacy Frameworkre vonatkozó megfelelőségi határozatán alapul, amely szerint a Google LLC tanúsítással rendelkezik. A sütik rendszerint legfeljebb 90 nap elteltével törlődnek. Hozzájárulását a „Süti-beállítások” gombbal bármikor, a jövőre nézve visszavonhatja.

Azt is mérjük, hogy valamelyik hirdetésünkre való kattintás a CompanyDesk Pro első megvásárlásához vezetett-e. Ennek során csak a tranzakció véletlenszerű azonosítója, valamint a vásárlás összege és pénzneme kerül továbbításra, az Ön neve, e-mail-címe vagy fiókazonosítója nem. Hozzájárulás nélkül mérés nem történik; a visszavonás a jövőre nézve hatályos.

6. Címzettek és adatfeldolgozók

A szolgáltatás nyújtásához olyan szolgáltatókat veszünk igénybe, amelyek a GDPR 28. cikke szerinti szerződés alapján járnak el; ez különösen a szerverinfrastruktúra üzemeltetését érinti, ideértve az adatbázist és a rendszerüzenetek küldését. Minden közvetlen lekérdezésnél a keresőkifejezést továbbítjuk az adott nyilvántartást vezető szervnek, amely e tekintetben önálló adatkezelő. Egyéb harmadik személyek részére csak akkor történik továbbítás, ha arra törvényi kötelezettség áll fenn, vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A Zefix közvetlen lekérdezése esetén a CompanyDesk szervere a beírt cégnevet vagy a vállalkozás-azonosító számot, valamint a technikailag szükséges kapcsolati adatokat továbbítja a svájci Szövetségi Igazságügyi Hivatalhoz, Szövetségi Cégnyilvántartási Hivatal (Eidgenössisches Amt für das Handelsregister) részére. A hitelesítés az AIXI Digital GmbH üzemeltetői hozzáférésével történik. A svájci hivatal a kapott adatokat saját felelősségére kezeli. A Zefix-kapcsolat a végfelhasználók CompanyDesk-fiókadatait vagy jelszavait nem továbbítja a hivatalnak.

7. Továbbítás harmadik országokba

Az Európai Gazdasági Térségen kívüli adatkezelésre főszabály szerint nem kerül sor. Az Egyesült Királyság nyilvántartásának lekérdezésekor a továbbítás az Európai Bizottság 2021. június 28-i megfelelőségi határozata alapján, a svájci nyilvántartás lekérdezésekor a Svájcra vonatkozó megfelelőségi határozat alapján történik. Ha egyedi esetben megfelelőségi határozattal nem rendelkező harmadik országba történő továbbítás válna szükségessé, az kizárólag a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek alapján, kiegészítő védelmi intézkedésekkel együtt történik.

8. A megőrzési idők áttekintése

A szerverinfrastruktúra hozzáférési naplói a tárhelyszolgáltató előírásai szerint. Álnevesített napi és havi számlálók az adott időszak végéig és az azt követő tisztítási futásig. Lekérdezési naplók 30 napig. Nyomtatott adatlapok a Saját CompanyDesk felületen hét napig. Mentett lista, a lekért okiratok listája, a nyomtatványon szereplő logó és a lekérési igazolás a felhasználó általi törlésig vagy a fiók törléséig. Fiókadatok a felhasználói jogviszony időtartamára, azon túl a törvényi megőrzési kötelezettségek lejártáig, nevezetesen az elszámolás szempontjából releváns dokumentumok esetében a § 132 Abs 1 Bundesabgabenordnung szerint hét évig. A hozzájárulások igazolásai az elévülési idők tartamára.

A nyilvántartási adatokat az üzleti tevékenység időtartama alatt tároljuk, és a forrás minden lekérdezésekor vagy adatszolgáltatásakor frissítjük.

9. Az Ön jogai

A GDPR 15. cikkétől 21. cikkéig terjedő rendelkezései alapján Önt megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jog, valamint a GDPR 6. cikk (1) bekezdés f) pontjára alapított adatkezeléssel szembeni tiltakozás joga. A megadott hozzájárulásokat bármikor, a jövőre nézve visszavonhatja. A jogok gyakorlásához elegendő egy formai kötöttségek nélküli értesítés a(z) office@aixi.com címre. A bejelentkezett felhasználók a hozzáférést és a törlést emellett a fiók adatvédelmi eszközein keresztül is kérhetik.

Más jogorvoslati lehetőségek sérelme nélkül Önt megilleti a felügyeleti hatósághoz történő panasztétel joga. Ausztriában az illetékes hatóság a Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Bécs.

Azok a személyek, akiknek adatai valamely nyilvántartásból megjelennek, a saját helyzetükkel kapcsolatos okokból, például veszélyeztetettség esetén, tiltakozhatnak az adatkezelés ellen. A tiltakozást az office@companydesk.eu címre kell küldeni. Egyedileg megvizsgáljuk, és a megjelenítést letiltjuk, ha a felhozott okok túlsúlyban vannak. A helytelen nyilvántartási adatok helyesbítését a nyilvántartást vezető szervnél kell kérelmezni.

Annak kizárása érdekében, hogy adatok jogosulatlan személyekhez kerüljenek, megkereséskor személyazonosságának igazolását kérhetjük, például hivatalos fényképes igazolvány bemutatásával.

10. Nincs automatizált döntéshozatal

A GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor. A keresési eredmények sorrendje kizárólag a megadott keresőkifejezéssel való egyezésen alapul, és az érintett személyekkel szemben joghatást nem vált ki. Hitelképességi, kockázati vagy megbízhatósági értékeléseket nem készítünk.

11. Adatbiztonság

Az adatátvitel a technika állásának megfelelő titkosítással történik. A személyes adatokhoz való hozzáférést szerepkörök és jogosultságok kiosztása korlátozza, a nyilvántartások hozzáférési adatait kizárólag szerveroldalon őrizzük. A megtett intézkedéseket rendszeresen felülvizsgáljuk.

12. Módosítások

Ezt a tájékoztatót módosítjuk, amint az adatkezelés vagy a jogi helyzet változása ezt szükségessé teszi. Mindenkor az ezen a helyen elérhető változat az irányadó.