Adatkezelési tájékoztató

1. Az adatkezelő és a tájékoztató hatálya

Adatkezelő

AB Plusz Számítástechnikai és Szolgáltató Betéti Társaság (AB Plusz Bt.)

Székhely

2049 Diósd, IV. Béla király utca 48.

Cégjegyzékszám

13-06-068037

Adószám

21586091-2-13

E-mail

abplusz@abplusz.hu

Telefon

+36 20 362 6984

Weboldal

www.abplusz.hu

Jelen tájékoztató a GDPR 12–14. cikke, az Infotv. és az alkalmazandó magyar ágazati szabályok alapján ismerteti, hogyan kezeli az AB Plusz Bt. a természetes személyek adatait. A tájékoztató kiterjed a Weboldalra, a kapcsolatfelvételre, az Ügyfélportálon történő megrendelésre és ügyintézésre, a számlázásra, a műszaki támogatásra és a jogellenes tartalom bejelentésére.

Adatvédelmi kérdés vagy érintetti kérelem az abplusz@abplusz.hu címre küldhető. A Társaság külön adatvédelmi tisztviselő elérhetőségét csak akkor teszi közzé, ha a GDPR alapján ilyen tisztviselő kijelölésére köteles vagy önként kijelöl.

2. Mikor adatkezelő és mikor adatfeldolgozó az AB Plusz?

2.1. Saját ügyfél- és weboldaladatok: adatkezelő

Az AB Plusz adatkezelő, amikor maga határozza meg az adatkezelés célját és lényeges eszközeit, például ügyfélfiók létrehozása, megrendelés, számlázás, ügyfélszolgálat, biztonsági naplózás, panaszkezelés vagy a Weboldal működtetése során.

2.2. Az Ügyfél tárhelyén lévő személyes adatok: főszabály szerint adatfeldolgozó

Az Ügyfél weboldalán, adatbázisában, levelezésében, VPS-én vagy dedikált szerverén tárolt személyes adatok célját az Ügyfél határozza meg. Ilyen esetben az Ügyfél tipikusan adatkezelő, az AB Plusz pedig az infrastruktúra biztosításával adatfeldolgozó. Az adatfeldolgozás részletes feltételeit az ÁSZF 2. melléklete tartalmazza.

Az AB Plusz az Ügyfél által tárolt tartalmat nem használja saját marketing-, profilalkotási vagy más, az infrastruktúra biztosításától idegen célra.

3. Az egyes adatkezelések

3.1. Jelszavak

Az ügyfélfiók jelszava hitelesítésre szolgál. A Szolgáltatónak a jelszót nem szabad olvasható, visszafejthető formában nyilvántartania; a belépési rendszert olyan megoldással kell üzemeltetni, amely a jelszó biztonságos ellenőrzését teszi lehetővé (például korszerű, sózott hash). Az ügyfél jelszavát ügyfélszolgálati munkatárs nem kérheti el.

3.2. Jogos érdek mérlegelése

A biztonsági naplózás, csalásmegelőzés és alapvető ügyfélkommunikáció jogos érdeke esetén az AB Plusz a szükségesség, arányosság és érintetti jogok figyelembevételével jár el. Az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni az ilyen adatkezelés ellen; a tiltakozás elbírálása a GDPR 21. cikke szerint történik.

4. Címzettek, adatfeldolgozók és önálló adatkezelők

Személyes adatot csak azok a munkatársak és közreműködők ismerhetnek meg, akiknek az a feladatuk teljesítéséhez szükséges. A lehetséges címzetti/adatfeldolgozói kategóriák:

• számlázási rendszer és könyvelési/adminisztratív rendszerek szolgáltatói, a szolgáltatás teljesítéséhez és jogszabályi kötelezettségekhez szükséges mértékben;
• bank, választott fizetési szolgáltató és pénzügyi közreműködők;
• domain registry, regisztrátor vagy registrar, amelyek a saját szabályaik szerint önálló adatkezelőként is eljárhatnak;
• tanúsítványkibocsátó/SSL szolgáltató;
• infrastruktúra-, hálózati, adatközponti, licenc- és biztonsági szolgáltatók, ha a teljesítéshez szükséges;
• Cloudflare, Inc. – Turnstile: a Kapcsolat űrlap, a DSA bejelentő, a domainkeresés és az Ügyfélportál-bejelentkezés automatizált visszaélés és robotforgalom elleni védelméhez szükséges biztonsági jelek feldolgozása;
• Google Ireland Limited – Google Tag Manager, valamint a Tag Manager konténerben konfigurált Google Analytics és Google Ads mérési szolgáltatások: webanalitika, hozzájárulási állapot továbbítása, konverziómérés és – kizárólag megfelelő hozzájárulás esetén – hirdetési/remarketing célú adatkezelés;
• Meta Platforms Ireland Limited – Meta Pixel: oldalmegtekintés, konverzió- és kampánymérés, valamint – kizárólag megfelelő hozzájárulás esetén – remarketing/hirdetési célú adatkezelés;
• könyvelő, jogi vagy más szakmai tanácsadó megfelelő titoktartás mellett;
• bíróság, nyomozó hatóság, NMHH, NAIH, NAV vagy más hatóság, ha az adattovábbításra jogszabály vagy érvényes megkeresés alapján szükség van.

Az AB Plusz a GDPR 28. cikkének megfelelő szerződéses feltételeket alkalmaz azokkal a közreműködőkkel, akik az AB Plusz nevében adatfeldolgozóként járnak el. A tárhelyügyfelek adatainak további adatfeldolgozói körét az ÁSZF adatfeldolgozási melléklete is szabályozza.

5. EGT-n kívüli adattovábbítás

Az AB Plusz törekszik arra, hogy személyes adatot az Európai Gazdasági Térségen belül kezeljen. Ha valamely igénybe vett szolgáltató miatt személyes adat harmadik országba kerül, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, például megfelelőségi határozat, megfelelő garancia vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

A Google- és Meta-szolgáltatások igénybevétele során az adatok az Európai Gazdasági Térségen kívülre – különösen az Egyesült Államokba – is továbbíthatók vagy onnan hozzáférhetők lehetnek. Az ilyen továbbítás a szolgáltató mindenkor alkalmazandó szerződéses és adatvédelmi feltételei szerinti, GDPR V. fejezetének megfelelő jogalapon és garanciák mellett történhet, így különösen megfelelőségi határozat (ideértve az EU–USA adatvédelmi keretet, ha az adott címzettre alkalmazható) és/vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

Nem szükséges analitikai vagy marketing célú cookie/azonosító csak a szükséges előzetes hozzájárulást követően használható. A Google Consent Mode v2 hozzájárulás-megtagadás mellett ugyanakkor korlátozott, cookie nélküli technikai mérési jeleket tehet lehetővé; ezek működését a 6. pont részletesen ismerteti.

6. Cookie-k, munkamenet és böngészőben tárolt preferenciák

A Weboldal kizárólag a működéshez szükséges technológiákat használhat hozzájárulás nélkül. Analitikai, marketing- vagy más nem szükséges cookie/azonosító csak megfelelő előzetes hozzájárulás után tölthető be.

Cloudflare Turnstile: a Weboldal azon pontjain alkalmazzuk, ahol a látogató adatot küld a szerver felé és az automatizált visszaélés reális kockázat: a Kapcsolat űrlapon, a jogellenes tartalom bejelentőn, a domainkeresésnél és az Ügyfélportál bejelentkezésnél. A Turnstile a működéséhez szükséges technikai jeleket – például IP-címet, user-agentet, TLS- és böngészőkörnyezeti jellemzőket, valamint a webhelyhez kapcsolódó azonosítókat – kezelhet. Az AB Plusz az űrlapok szöveges mezőinek tartalmát, illetve az Ügyfélportál jelszavát nem továbbítja a Turnstile ellenőrző szolgáltatásnak; az ellenőrzéshez a Turnstile token és szükség esetén az IP-cím kerül elküldésre. A védelem jogalapja az AB Plusz jogos érdeke (GDPR 6. cikk (1) f)) a weboldal, az ügyfélszolgálat, a domainkeresés és a bejelentkezési felület visszaélésekkel szembeni védelmére.

Google Tag Manager és Google Consent Mode v2: a Weboldal a GTM-TV547QH Google Tag Manager konténert használja. A Consent Mode v2 már a mérési címkék működése előtt alapértelmezetten denied állapotot ad az analytics_storage, ad_storage, ad_user_data és ad_personalization jelzéseknek. A felhasználó választása ezeket az állapotokat frissíti. A Google dokumentációja szerint az alkalmazott, úgynevezett fejlett (advanced) Consent Mode esetén a Google-címkék hozzájárulás hiányában is küldhetnek korlátozott, cookie nélküli mérési jeleket; ilyenkor az analitikai és hirdetési tárolás tiltott, és az AB Plusz nem engedélyezi a személyre szabott hirdetési tárolást. Hozzájárulás esetén a Tag Manager konténerben konfigurált Google Analytics/Google Ads címkék a megadott hozzájárulási állapot szerint működhetnek.

Meta Pixel: a Weboldal a 595161420824451 azonosítójú Meta Pixelt használja. A Pixel a jelen technikai megvalósításban nem töltődik be a látogató előzetes hozzájárulása nélkül; a „Minden cookie elfogadása” választást követően oldalmegtekintési és a később konfigurált konverziós eseményeket továbbíthat a Meta részére.

Kereső- és AI-crawlerek: a robots.txt a nyilvános tartalom keresőmotorok és egyes AI-keresők általi feltérképezését szabályozza, ideértve az OAI-SearchBot és a PerplexityBot hozzáférését is. Ezek nem látogatói marketingkövetők, nem helyeznek el az AB Plusz oldalán látogatói cookie-t; a crawler-kérések ugyanakkor a szokásos webszerver-naplókban IP-címmel, user-agenttel, időponttal és kért URL-lel megjelenhetnek, amelyre a 3. pont „Web- és szervernaplók” része vonatkozik.

A felhasználó a lábléc „Cookie-beállítások” gombjával módosíthatja a nem szükséges technológiákra adott választását. A böngésző saját beállításaival a helyi tár és a cookie-k szintén törölhetők.

7. Adatbiztonság

Az AB Plusz a GDPR 32. cikke szerinti, kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek a körülményektől függően magukban foglalják a jogosultságkezelést, titkosított adatátvitelt, naplózást, tűzfal- és hálózatvédelmet, sérülékenység- és frissítéskezelést, biztonsági mentést, helyreállítási eljárást, hozzáférések felülvizsgálatát és az incidensek kezelését.

Adatvédelmi incidens esetén az AB Plusz dokumentálja az esetet, és adatkezelőként a GDPR szerinti kockázati értékelés alapján szükség esetén értesíti a NAIH-ot, illetve magas kockázat esetén az érintetteket. Adatfeldolgozóként az érintett Ügyfelet indokolatlan késedelem nélkül értesíti.

8. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatását és hozzáférést a kezelt személyes adataihoz;
• pontatlan adatai helyesbítését és hiányos adatai kiegészítését;
• adatai törlését („elfeledtetés”), ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozását;
• a szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatok hordozhatóságát;
• a jogos érdeken vagy közérdekű feladaton alapuló adatkezelés elleni tiltakozást;
• hozzájárulásának bármikori visszavonását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• az automatizált egyedi döntéshozatalra vonatkozó, GDPR 22. cikk szerinti jogainak érvényesítését.

A kérelmet az abplusz@abplusz.hu címre lehet küldeni. Az AB Plusz főszabály szerint egy hónapon belül tájékoztatást ad a megtett intézkedésről; összetett vagy nagyszámú kérelem esetén a GDPR alapján a határidő további két hónappal meghosszabbítható, amiről az érintett egy hónapon belül értesítést kap.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az AB Plusz a személyazonosság megerősítéséhez szükséges, arányos további információt kérhet. Teljes személyi okmány másolatát csak kivételes, indokolt és jogszerű esetben kérheti.

9. Felügyeleti hatóság és bírósági jogorvoslat

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon:

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-ban biztosított jogait.

10. Automatizált döntéshozatal és gyermekek

A Weboldal jelen nyilvános űrlapjai önmagukban nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. Ha bármely szolgáltatási folyamatban a GDPR 22. cikkének hatálya alá tartozó kizárólag automatizált döntéshozatal történik, az AB Plusz az érintettet annak megkezdése előtt külön, jogszabályszerűen tájékoztatja a döntéshozatal tényéről, jelentőségéről, várható következményeiről és az érintetti jogokról.

A szolgáltatások nem kifejezetten gyermekeknek szólnak. Ha kiskorú nevében történik szerződéskötés vagy adatkezelés, a vonatkozó cselekvőképességi és adatvédelmi szabályokat alkalmazni kell.

11. A tájékoztató módosítása

Az AB Plusz a tájékoztatót akkor módosítja, ha az adatkezelési folyamat, az alkalmazott szolgáltató, a jogalap, a megőrzési idő, a technológia vagy a jogszabályi környezet megváltozik. A korábbi verziók és a hatálybalépési dátumok megőrzése az elszámoltathatóság érdekében javasolt.

Lényeges változásról – különösen ha az az érintett jogait vagy az adatkezelés célját érdemben érinti – a Társaság megfelelő, jól látható tájékoztatást ad. Hozzájárulás szükségessége esetén az új adatkezelés a hozzájárulás megszerzése előtt nem indul el.