Jogi dokumentumok · GDPR

Adatvédelmi tájékoztató

Ez a fordítás tájékoztató jellegű. Jogilag az angol változat kötelező érvényű: English →

Az Egalis számításai pszeudonimizált adatokon futnak (nevek és személyi azonosítók nélkül — csak bérszámfejtési azonosító és nem, az egyetlen kritérium, amelyet az irányelv megenged). Minden kizárólag az Európai Unióban tárolódik, a weboldal sütimentes statisztikát használ, az adatokat pedig kérésre exportáljuk vagy véglegesen töröljük.

1. Az adatkezelő

ADDO VISION SOLUTIONS SRL, székhely: Bukarest, Șos. Berceni 96, Monaco Towers, A9.06, Románia, cégjegyzék J2013010973404, EUID ROONRC.J2013010973404, adószám RO32203240. Bármilyen adatkérdésben: office@addovision.ro vagy +40 722 232 481.

Az ügyfélcégek által az alkalmazásba feltöltött munkavállalói adatoknál az adatkezelő az ügyfélcég, az Egalis adatfeldolgozó — a teljes szabályokat az adatfeldolgozási megállapodás (DPA) tartalmazza.

2. Milyen adatokat kezelünk, és miért

  • Az Ön fiókja (e-mail, visszafejthetetlenül hashelt jelszó): a szolgáltatás nyújtása — jogalap: a szerződés. A fiók fennállásáig őrizzük.
  • A cége által importált béradatok (bérszámfejtési azonosító, nem, munkakör, foglalkozáskód, osztály, munkaidő-hányad, bérelemek): az irányelv által megkövetelt számítások — jogalap: a céggel kötött szerződés és annak jogi kötelezettsége. A számítási adatokban nincs név és nincs személyi azonosító.
  • Munkavállalói nevek (opcionális), ha a cég a napi működéshez importálja őket: külön tárolva, titkosítva (AES-256-GCM), csak a tulajdonos és HR-admin szerepeknek láthatóan.
  • Munkavállalói kérések a nyilvános űrlapról (azonosító, kapcsolattartási e-mail, üzenet): a törvényben előírt válasz — jogalap: a munkáltató jogi kötelezettsége (7. cikk).
  • Az auditnapló (ki, mit, mikor, művelet-szinten): a megfelelés jogi bizonyítéka — jogalap: jogos érdek és jogi kötelezettségek. Béradatot nem tartalmaz.
  • Weboldal-statisztika: aggregált, sütik és tartós azonosítók nélkül (Umami, saját üzemeltetésben, az EU-ban).

3. Hol élnek az adatok

Kizárólag az Európai Unióban: a szerverek a Hetzner Online GmbH-nál (németországi adatközpontok), általunk üzemeltetett infrastruktúrán. Az EU/EGT-n kívülre nem továbbítunk adatot, és soha, senkinek nem adunk el adatot.

4. Meddig

Számítási adatok és jelentések: a szerződés idejére, plusz a jelentések irányelv és nemzeti jog szerinti törvényi megőrzési idejére, hacsak a cég korábbi törlést nem kér. A cég törlésekor minden tartalmi adat törlődik; az auditnapló jogi bizonyítékként megmarad (jogalap: GDPR 17. cikk (3)).

5. Az Ön jogai

Hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás — írjon a kapcsolattartási címre. Az ügyfélcégek munkavállalói jogaikat először a munkáltatójuknál (az adatkezelőnél) gyakorolják; ezt minden kérésnél technikailag támogatjuk. Panaszt a nemzeti adatvédelmi hatóságnál is tehet (Magyarországon: NAIH, naih.hu).

Cégeknek: a teljes export (JSON) és a végleges törlés gombok az alkalmazásban, a Governance → Cégadatok alatt — nem e-mailes kérelmek.

6. Adatfeldolgozók

  • Hetzner Online GmbH (Németország) — tárhely.
  • A tranzakciós e-mail (törvényi értesítések) a saját, EU-ban üzemelő szerverünkről megy — külső e-mail-szolgáltató nélkül.
  • Stripe Payments Europe, Ltd. (Írország) — kártyás fizetések feldolgozása; a Stripe csak számlázási adatot kap, béradatot soha.

A teljes, naprakész lista a DPA melléklete.

Az Egalis megfelelési szoftvereszköz, nem jogi tanácsadás. Ezen oldalak tartalma tájékoztató jellegű, és nem minősül jogi tanácsnak; a jogszabályok értelmezéséhez forduljon jogi tanácsadóhoz.