Adatkezelési tájékoztatódigitális szolgáltatásainkhoz

1. Az adatkezelő adatai

Adatvédelmi kérdését, kérelmét vagy panaszát a fenti elérhetőségeken nyújthatja be.

2. Jogi alapok és adatkezelési alapelvek

Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény, a Polgári Törvénykönyv, továbbá az adó- és számviteli szabályok irányadók.

3. Weboldal-látogatás, naplóadatok és sütik

A weboldal működtetése és védelme során kezelhető az IP-cím, időpont, kért oldal, böngésző- és eszközadat, hivatkozó oldal, valamint biztonsági esemény. Cél a működés, hibakeresés, visszaélés-megelőzés és összesített statisztika; jogalap főszabály szerint jogos érdek. A technikai naplók főszabály szerint legfeljebb 30 napig, incidens esetén a szükséges ideig őrizhetők.

A nem szükséges sütik csak hozzájárulás után aktiválhatók; a választás bármikor módosítható.

4. Kapcsolatfelvétel, ajánlatkérés és támogatás

Webes űrlap, e-mail, telefon vagy közösségi média használatakor kezelhető a név, telefonszám, e-mail-cím, cégnév, az üzenet és mellékletei, valamint az ügyintézés adatai. A honlap kapcsolati űrlapján a név, telefonszám, e-mail-cím és üzenet megadása történhet.

A telefonhívást külön előzetes tájékoztatás hiányában nem rögzítjük. Támogatáskor csak a hiba elhárításához szükséges adatokhoz férünk hozzá.

5. Megrendelés, szerződés és ügyfélfiók

Ajánlatkérés, megrendelés és teljesítés során kezelhető a természetes személy ügyfél, egyéni vállalkozó vagy céges kapcsolattartó neve, címe, számlázási adata, adószáma, e-mail-címe, telefonszáma, megrendelt szolgáltatása, rendelési és szerződéses adata, technikai kapcsolattartói adata, felhasználóazonosítója, valamint a teljesítéshez és ügyintézéshez szükséges kommunikáció.

A jogalap a szerződés megkötése és teljesítése, céges kapcsolattartónál a felek jogos érdeke. Az adatokat a jogviszony fennállása alatt, majd a polgári jogi igények főszabály szerinti 5 éves elévüléséig kezeljük; kötelező bizonylatokra hosszabb megőrzés vonatkozhat.

Ügyfélfiók esetén a bejelentkezési adatokat, jogosultságokat, fiókműveleteket és biztonsági naplókat a fiók működtetése és védelme céljából kezeljük. A jelszót lehetőség szerint nem visszafejthető formában tároljuk.

6. Domainnév-regisztráció és tanúsítványok

Domainügyintézéskor kezelhető és az illetékes nyilvántartó, regisztrátor vagy viszonteladó részére továbbítható a domainigénylő neve, címe vagy székhelye, e-mail-címe, telefonszáma, azonosító és kapcsolattartói adatai, a domainnév, valamint az igényléshez szükséges nyilatkozatok és dokumentumok. A pontos adatkört az adott végződés nyilvántartási szabályai határozzák meg.

A jogalap a szerződés teljesítése és a nyilvántartási szabályokból eredő kötelezettség; a megőrzés a domain fennállásához, az elszámoláshoz és az igényérvényesítéshez igazodik. Egyes adatok a nyilvántartó saját adatkezelése alá kerülhetnek, illetve jogszabály vagy nyilvántartási szabály alapján RDAP/WHOIS rendszerben korlátozottan hozzáférhetők lehetnek.

7. Tárhelyszolgáltatás, szervernaplók és mentések

7.1. A KING Hosting mint szolgáltatói adatkezelő

A szolgáltatás rendelkezésre állása, kapacitáskezelés, hibakeresés, jogosultságkezelés, informatikai biztonság és visszaélés-megelőzés céljából kezelhetők ügyfél- és adminisztrátori azonosítók, IP-címek, bejelentkezési és műveleti naplók, erőforrás-használati adatok, e-mail technikai naplók, hibajegyek és biztonsági események. A jogalap a szerződés teljesítése és a biztonsághoz fűződő jogos érdek.

7.2. A KING Hosting mint adatfeldolgozó

Az ügyfél weboldalán, adatbázisában, postafiókjában vagy más tárhelyén elhelyezett személyes adatok célját és eszközeit főszabály szerint az ügyfél határozza meg. Ilyenkor az ügyfél az adatkezelő, a KING Hosting az ügyfél dokumentált utasításai alapján adatfeldolgozó. A feleknek a GDPR 28. cikke szerinti adatfeldolgozási feltételeket szerződésben kell rendezniük.

Az ügyfél felel azért, hogy a feltöltött adatok kezelése jogszerű legyen, megfelelő tájékoztatást adjon, kezelje az érintetti kérelmeket, és csak szükséges adatot helyezzen el. A KING Hosting titoktartást, hozzáférés-korlátozást és megfelelő technikai-szervezési védelmet alkalmaz, valamint az észszerűen lehetséges mértékben segíti az ügyfelet.

7.3. Biztonsági mentések és törlés

Ha a szolgáltatás tartalmaz mentést, a tárhelytartalom a mentési rend szerinti rotációban ideiglenesen megmaradhat. A szolgáltatás megszűnése vagy törlés után az aktív példány törlésre vagy anonimizálásra kerül, a mentési példány pedig a következő felülíráskor, kivéve jogi megőrzés vagy biztonsági vizsgálat esetét.

8. Fizetés, számlázás és könyvelés

A fizetés és számlázás során kezelhető a név vagy cégnév, cím, adószám, e-mail-cím, megrendelt szolgáltatás, összeg, teljesítési és fizetési adat, számlaazonosító és tranzakcióazonosító. A szerződés teljesítéséhez szükséges adatokat a fizetési szolgáltató, a számlázó és a pénzintézet megkaphatja; a bankkártya teljes adatait a KING Hosting csak akkor kezelheti, ha erről külön, kifejezett tájékoztatás történik.

A számla és könyvelési adat jogalapja jogi kötelezettség, megőrzése legalább 8 év. A kintlévőség-kezelés és jogi igényérvényesítés jogalapja jogos érdek, időtartama az igény lezárása vagy elévülése.

9. Hírlevél, marketing és közösségi média

Természetes személynek hírlevelet és közvetlen üzletszerzési célú elektronikus üzenetet előzetes, önkéntes hozzájárulás alapján küldünk. Kezelhető a név, e-mail-cím, feliratkozás időpontja és igazoló technikai adat. Leiratkozás bármikor, díjmentesen lehetséges; a leiratkozás bizonyítéka jogi igény céljából korlátozottan megőrizhető.

Közösségi oldalainkon a platform üzemeltetője saját adatkezelési szabályai szerint önálló adatkezelőként is eljárhat. Kampánykezelési szolgáltatásnál az ügyféllel kötött szerződés és a tényleges szerepek alapján külön adatkezelői vagy adatfeldolgozói feltételek alkalmazandók.

10. Címzettek, adatfeldolgozók és nemzetközi adattovábbítás

Az adatokhoz csak a feladatukhoz szükséges mértékben férhetnek hozzá munkatársaink és közreműködőink. Igénybe vehető kategóriák:

• adatközpont-, szerver-, hálózati, felhő-, levelezési és biztonsági szolgáltatók;
• domainregisztrátorok, nyilvántartók és tanúsítványszolgáltatók;
• webfejlesztési, ügyfélkezelési, hibajegy- és kommunikációs szolgáltatók;
• bank, fizetési, számlázási és könyvelési szolgáltató;
• hírlevél-, analitikai, hirdetési és közösségimédia-szolgáltató;
• jogi képviselő, hatóság és bíróság jogszabályi feltételek mellett.

EGT-n kívüli továbbítás csak a GDPR V. fejezete szerinti jogalappal és garanciákkal történhet, például megfelelőségi határozat vagy általános szerződési feltételek alapján.

11. Az érintett jogai és jogorvoslat

Kérelmét a kinghostingkft@gmail.com címre vagy a székhelyre küldheti. Főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható.

NAIH és bírósági jogorvoslat

Az érintett a Hatósághoz vagy az illetékes bírósághoz fordulhat. Ha a KING Hosting ügyfél által tárhelyre feltöltött adat tekintetében adatfeldolgozó, a kérelmet továbbíthatja az adatkezelő ügyfélnek, és annak utasítása szerint működik közre.

12. Adatbiztonság, incidensek és módosítás

A kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, ideértve a jogosultságkezelést, naplózást, titkosított adatátvitelt, mentést, frissítést, rosszindulatú forgalom elleni védelmet, titoktartást és a hozzáférések felülvizsgálatát.

Adatvédelmi incidenst dokumentálunk és kivizsgálunk; adatkezelőként szükség esetén 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén pedig tájékoztatjuk az érintetteket. Adatfeldolgozóként az adatkezelő ügyfelet indokolatlan késedelem nélkül értesítjük a szerződés szerint.

Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy hasonlóan jelentős hatást gyakorolna. A tájékoztatót a jogszabályok, technológiák és folyamatok változásakor módosíthatjuk.