Adatkezelési Tájékoztató

Adatkezelő

A Dynex Kft. (továbbiakban: Dynex) elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke és a 2011. évi CXII. törvény (Infotv.) alapján tájékoztatja Önt arról, hogyan kezeljük személyes adatait a dynex.hu weboldalon és a Dynex platform használata során.

1 Milyen adatokat kezelünk?

1.1. Weboldal látogatók

• Technikai adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, képernyőfelbontás, hivatkozó URL.
• Cookie-k: funkcionális és analitikai sütik a weboldal működésének biztosításához és látogatottsági statisztikákhoz.
• Kapcsolatfelvételi űrlap: név, e-mail, telefonszám, üzenet szövege, cégnév (ha megadja).

1.2. Dynex platform felhasználók (ügyfelek)

• Regisztrációs adatok: név, e-mail cím, telefonszám, cégnév, cím, adószám.
• Számlázási adatok: számlázási név és cím, bankkártyaadatok (a fizetési szolgáltató tárolja, a Dynex nem fér hozzá a teljes kártyaadatokhoz).
• Használati adatok: bejelentkezési időpontok, használt funkciók, platform-tevékenység.

1.3. Ügyfelek vendégei (érintettek)

Az ügyfelek vendégeinek adatai tekintetében a Dynex adatfeldolgozóként jár el. Ezen adatok kezelésének részleteit az Adatfeldolgozói Megállapodás (DPA) tartalmazza. A vendégek adatkezelésével kapcsolatos kérdéseikkel az adott vendéglátóegységhez (mint adatkezelőhöz) kell fordulniuk.

2 Mi célból és milyen jogalapon kezelünk adatokat?

3 Kinek adjuk át az adatokat?

A Dynex a személyes adatokat harmadik félnek nem értékesíti. Az adatokhoz az alábbi kategóriájú címzettek férhetnek hozzá:

• Technológiai infrastruktúra-szolgáltatók: A Dynex felhőalapú platformszolgáltatókat vesz igénybe az adatok tárolásához és a szolgáltatás működtetéséhez.
• Kommunikációs szolgáltatók: E-mail kézbesítés, SMS és hanghívás szolgáltatók.
• Fizetési szolgáltatók: A bankkártyás fizetések feldolgozásához (a Dynex nem tárolja a teljes kártyaadatokat).
• Könyvelő, hatóság: Jogszabályi kötelezettség esetén (pl. NAV, NAIH).

Az al-adatfeldolgozók teljes listája: dynex.hu/al-adatfeldolgozok

4 Adattovábbítás az EGT-n kívülre

A Dynex egyes szolgáltatói az Európai Gazdasági Térségen kívül, az Egyesült Államokban működnek. Az adattovábbítás jogszerűségét az alábbi garanciák biztosítják:

• EU–USA Adatvédelmi Keretrendszer (DPF): Az érintett szolgáltatók tanúsítvánnyal rendelkeznek.
• Standard Szerződési Feltételek (SCCs): Az Európai Bizottság által jóváhagyott szerződési feltételek alkalmazása.

5 Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog (15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
• Helyesbítéshez való jog (16. cikk): Kérheti pontatlan adatainak kijavítását.
• Törléshez való jog (17. cikk): Kérheti adatainak törlését, ha azok kezelésére már nincs jogalap.
• Adatkezelés korlátozása (18. cikk): Kérheti az adatkezelés korlátozását meghatározott esetekben.
• Adathordozhatóság (20. cikk): Kérheti adatainak strukturált, géppel olvasható formátumban történő kiadását.
• Tiltakozási jog (21. cikk): Tiltakozhat a jogos érdek alapú adatkezelés ellen.
• Hozzájárulás visszavonása: Hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

Jogait az [email protected] e-mail címen gyakorolhatja. A kérelmekre legkésőbb 1 hónapon belül válaszolunk (összetett kérelem esetén ez 2 hónappal meghosszabbítható, erről tájékoztatjuk).

6 Cookie-k (sütik)

A dynex.hu weboldal az alábbi sütiket használja:

• Feltétlenül szükséges sütik: A weboldal alapvető működéséhez szükségesek (pl. munkamenet-azonosító). Ezek jogalapja a jogos érdek.
• Analitikai sütik: A weboldal használatának elemzéséhez (pl. látogatottsági statisztikák). Csak hozzájárulás esetén aktiválódnak.
• Marketing sütik: Remarketing és hirdetési célú sütik. Csak hozzájárulás esetén aktiválódnak.

A sütik kezelését böngészőjében bármikor módosíthatja. A sütik letiltása befolyásolhatja a weboldal egyes funkcióinak működését.

7 Adatbiztonság

A Dynex a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében: TLS 1.2+ titkosítás az adatátvitel során, AES-256 titkosítás a nyugalmi állapotban tárolt adatoknál, kétfaktoros hitelesítés, szerepkör-alapú hozzáférés-kezelés, rendszeres biztonsági mentések, és munkatársaink titoktartási kötelezettséget vállalnak.

8 Automatizált döntéshozatal és profilalkotás

A Dynex platform mesterséges intelligencia alapú funkciókat kínál (pl. AI chatbot, tartalom generálás, automatikus válaszok). Ezek az Ügyfél beállításai alapján működnek. A Dynex saját döntéseiben nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettekre nézve joghatással járna.

9 Jogorvoslat

Amennyiben úgy ítéli meg, hogy a Dynex megsértette az adatvédelmi jogait, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

• Panasszal fordulhat közvetlenül a Dynexhez: [email protected]
• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Telefon: +36 (1) 391-1400
  E-mail: [email protected]
  Weboldal: naih.hu
• Bírósági jogorvoslatot vehet igénybe a lakóhelye vagy tartózkodási helye szerinti törvényszéknél.

10 A tájékoztató módosítása

A Dynex fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztatót a dynex.hu weboldalon tesszük közzé. Lényeges változás esetén az érintetteket e-mailben is értesítjük.

Adatvédelmi kérdés? Írj nekünk: [email protected]