Adatkezelési tájékoztató.

01Kik vagyunk?

A ROSTER szolgáltatást (roster.ag és app.roster.ag) a NYWAL üzemelteti: egyszerűsített részvénytársaság (SAS) 100 € alaptőkével, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Franciaország. A személyes adatokkal kapcsolatos kérdésekben: [email protected].

Ez a tájékoztató a bemutatkozó weboldal és a szolgáltatás keretében végzett személyesadat-kezeléseket, valamint az Ön jogait ismerteti.

02Két elkülönülő szerep: adatkezelő és adatfeldolgozó

A NYWAL adatkezelő azon adatok tekintetében, amelyeket saját céljaira kezel: felhasználói fiókok, ügyfélkapcsolat és számlázás, támogatás, a szolgáltatás biztonsági és technikai naplói.

A NYWAL adatfeldolgozó (GDPR 28. cikk) azon adatok tekintetében, amelyeket az egyes ügyfélszervezetek (ügynökség vagy független előadó) importálnak és kezelnek a saját munkaterületükön: előadói adatlapok, szervezői és rendezői kapcsolattartók, fellépések, szerződések, számlák, pénzügyi és logisztikai adatok, dokumentumok. Ezen adatok tekintetében az ügyfél az adatkezelő: az érintettek jogaikat kérjük, elsőként az érintett szervezetnél gyakorolják; a közvetlenül hozzánk érkező megkereséseket haladéktalanul továbbítjuk.

03Adatkezelőként kezelt adatok, célok és jogalapok

Adatokat nem értékesítünk. Célzott hirdetést és hirdetési profilalkotást nem végzünk. Joghatással járó döntést nem hozunk kizárólag automatizált módon.

• Fiók és hitelesítés: személyazonosító adatok (vezetéknév, keresztnév), e-mail-cím, jelszó (kivonatolt formában), beállítások (nyelv, téma), eszközök és munkamenetek, belépési naplók (IP-cím, időbélyeg, böngészőazonosító). Célok: a szolgáltatás nyújtása, a fiókok biztonsága, a visszaélések megelőzése. Jogalapok: a szerződés teljesítése; jogos érdek (biztonság).
• Számlázás és előfizetés: számlázási adatok, előfizetési és fizetési előzmények (a Stripe közreműködésével; a teljes kártyaszámokat nem tároljuk). Célok: számlázás, könyvelés, jogszabályi kötelezettségek. Jogalapok: a szerződés teljesítése; jogi kötelezettség.
• Kapcsolatfelvétel és támogatás: e-mail-cím, nyelv, támogatási levelezés. Cél: a megkeresések megválaszolása. Jogalapok: jogos érdek vagy szerződéskötést megelőző lépések.
• Technikai naplók: alkalmazás- és biztonsági események. Cél: a szolgáltatás folyamatossága és biztonsága. Jogalap: jogos érdek.

04Megőrzési idők

• Fiókadatok: a szerződés időtartama alatt, majd a szerződés tényleges megszűnését követően 6 hónapig (az adatok visszanyerése vagy az újraaktiválás ez idő alatt lehetséges). E határidő letelte után a törlést ütemezzük, és legalább 15 nappal előre értesítést küldünk róla (lásd az Általános Szerződési Feltételeket), a jogszabályi kötelezettségek fenntartásával.
• Számviteli bizonylatok és számlák: 10 év (francia kereskedelmi törvénykönyv).
• Belépési és biztonsági naplók: legfeljebb 12 hónap.
• Titkosított biztonsági mentések: egy szervezet törlése a titkosítási kulcsának megsemmisítését vonja maga után 7 napon belül. A titkosított adatok ekkor véglegesen olvashatatlanná válnak, a már elkészült biztonsági mentésekben is, anélkül, hogy meg kellene várni egy rotációs ciklus lejártát.

05További adatfeldolgozók és címzettek

Az alábbi szolgáltatókat vesszük igénybe, a megjelölt célok keretei között. Ezt a listát ezen az oldalon tartjuk naprakészen; minden bővítést vagy cserét legalább 30 nappal előre bejelentünk az ügyfeleknek.

06Az adatok helye és az EU-n kívüli továbbítások

Az alkalmazás adatai, a dokumentumok és a biztonsági mentések Franciaországban (Európai Unió) vannak tárolva. Egyes szolgáltatók (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) esetében sor kerülhet harmadik országba, különösen az Amerikai Egyesült Államokba irányuló továbbításra; ezek megfelelőségi határozaton (az EU és az USA közötti Data Privacy Framework a tanúsított szervezetek esetében) és/vagy az Európai Bizottság általános adatvédelmi kikötésein alapulnak, szükség esetén kiegészítő intézkedésekkel.

07Biztonság

A legfontosabb alkalmazott intézkedések: az adatok szigorú elkülönítése szervezetenként, két egymástól független szinten érvényesítve (alkalmazás és tárolómotor), minden éles indításnál blokkoló automatizált tesztekkel ellenőrizve; minden kapcsolat TLS-titkosítása; az érzékeny adatok (bankszámlaadatok, számlázási azonosítók, jegyzetek és szerződéspiszkozatok) titkosítása nyugalmi állapotban, szervezetenként saját kulccsal, amelyet dedikált kulcskezelő szolgáltatásban őrzünk és rendszeresen megújítunk; kriptográfiai törlés a megszüntetéskor (a kulcs megsemmisítése, amelytől a titkosított adatok a már elkészült biztonsági mentésekben is olvashatatlanná válnak); automatikus, titkosított biztonsági mentések az EU-ban, amelyeket az éles kiszolgálók sem olvasni, sem törölni nem tudnak; semmilyen üzemeltetési titok nem marad a kiszolgálókon vagy az adatbázisban; belépési kulcsok (passkey) és kétlépéses hitelesítés; alkalmazászár kóddal; visszavonható munkamenetek és belépési előzmények; az érzékeny műveletek csak hozzáfűzhető, kriptográfiailag láncolt naplózása; az éles hozzáférések korlátozása a legkisebb jogosultság elve szerint, a jogkörök szétválasztásával (az online szolgáltatás sem titkosítási kulcsot nem tud megsemmisíteni, sem biztonsági mentést nem tud elolvasni); a függőségek sérülékenységeinek követése minden éles indításnál.

Minden olyan adatvédelmi incidenst, amely kockázattal járhat, 72 órán belül bejelentünk a CNIL felé, az érintett ügyfeleket pedig a lehető legrövidebb időn belül értesítjük.

08Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga, valamint a halál esetére szóló rendelkezés joga. Ezek gyakorlásához: [email protected]. Egy hónapon belül válaszolunk (összetett kérelmek esetén ez két hónappal meghosszabbítható). Panasszal a CNIL felügyeleti hatósághoz fordulhat (cnil.fr).

Emlékeztető: az ügyfélszervezetek által a saját ROSTER munkaterületükön kezelt adatok esetében (például az Ön adatlapja egy ügynökség címtárában) elsőként az adott szervezethez forduljon, amely az adatkezelő.

Az előfizetéssel rendelkező ügyfelek ezen felül önkiszolgáló módon, az alkalmazásból strukturált adatexportot és visszaállítható biztonsági mentéseket érhetnek el, a felmondás után is.

09Sütik és nyomkövetők

Alkalmazás (app.roster.ag): semmilyen hirdetési süti vagy látogatottságmérő nyomkövető. Kizárólag a hitelesítéshez és a munkamenetek biztonságához feltétlenül szükséges sütiket és tokeneket, a megjelenítési beállítások (téma, nyelv) helyi tárolását, valamint a kézbesítési szolgáltató (Cloudflare) technikai sütijeit használjuk, amelyek a szolgáltatás védelméhez szükségesek. Ezek a feltétlenül szükséges elemek hozzájárulás nélkül is használhatók.

Bemutatkozó weboldal (roster.ag): ezeken a technikai elemeken túl a weboldal látogatottságmérő eszközt (Google Analytics) használ, amely sütiket helyez el. Ezek a nyomkövetők kizárólag az Ön hozzájárulásával aktiválódnak, amelyet az első látogatáskor megjelenő sávon keresztül kérünk; választás hiányában vagy elutasítás esetén semmilyen látogatottságmérő nyomkövető nem kerül elhelyezésre, és a weboldal továbbra is teljes körűen használható. Az adatokat hirdetési célra nem használjuk fel. Döntését bármikor megváltoztathatja: sütikkel kapcsolatos döntésem módosítása.

10Kiknek szól a szolgáltatás

A szolgáltatás kizárólag szakmai felhasználóknak szól. Nem 15 éven aluli kiskorúaknak készült, és tudatosan nem gyűjtünk rájuk vonatkozó adatokat.

11A jelen tájékoztató változásai

A jelen tájékoztató frissülhet, különösen a szolgáltatás vagy a szabályozás változása esetén; az oldal tetején szereplő dátum az irányadó. A lényeges módosításokról értesítjük az ügyfeleket. A nyelvi változatok közötti eltérés esetén a francia változat az irányadó.