Adatvédelmi tájékoztató

• a webes tagsági jelentkezési űrlap kitöltésekor,
• az első jogi megkeresés űrlap kitöltésekor,
• a későbbi kommunikáció és a hozzánk eljuttatott ügyiratok feldolgozásakor,
• a tagság Stripe Checkouton keresztüli elindításakor és az ismétlődő tagsági díjak beszedésekor,
• a tagságkezelés és számlázás során,
• a Grund Ajánló Program lebonyolítása során,
• technikai naplóadatok révén a weboldal működtetéséhez.

• név, e-mail, telefonszám és egyéb elérhetőség,
• választott csomag, aktuális helyzet, munkáltató, időpont,
• szabad szöveges ügyösszefoglaló,
• tagsági és fizetési adatok,
• számlázási adatok (pl. számlázási név, cím és ország), valamint a Stripe-tól kapott ügyfél-, előfizetés- és tranzakcióazonosítók, a fizetés státusza, összege és pénzneme,
• a Grund-dal folytatott kommunikáció,
• a beküldés, illetve a felület nyelve (magyar, német vagy angol), amely működési nyelvi jelzés, és nem jelent garanciát a személyes segítség nyelvére,
• később átadott ügyiratok, amelyek különösen védett személyes adatot is tartalmazhatnak (pl. egészségügyi adat, szakszervezeti tagság, jogi eljárás adatai).

• Tagsági kérelem és szerződés előkészítése/teljesítése.
• Egyesületi adminisztráció (tagnyilvántartás, kommunikáció, számlázás).
• Jogi kötelezettségek teljesítése (pl. számviteli megőrzés).
• Jogos érdek (a rendszer biztonsága, csalás- és visszaélésmegelőzés, saját jogi igények érvényesítése).
• Külön hozzájárulás a jogi megkeresésben esetlegesen megadott különösen védett adatok első egyeztetéséhez.

A webes űrlapokon jelenleg nem kérünk marketing-hozzájárulást, ezért az itt megadott adatokat nem használjuk hírlevélre vagy reklámüzenetre. Ilyen kommunikáció csak későbbi, külön és önkéntes hozzájárulással indulhat.

A Grundon belül csak az ügyhöz vagy tagságkezeléshez kijelölt személyek férnek hozzá; a lent felsorolt szolgáltatók adatfeldolgozóként a működéshez szükséges mértékben kezelhetnek adatot.

• Supabase Pte. Ltd. – űrlap-adatbázis,
• Lovable Labs Incorporated / Lovable Labs AB – weboldal-platform, üzemeltetési szolgáltatások, valamint az űrlapbeküldésekről az info@jogvedo.ch címre küldött belső tranzakciós értesítő e-mail (Lovable Emails),
• Cloudflare, Inc. – tárhely/CDN és biztonsági szolgáltatások,
• Stripe és a vonatkozó Checkoutban vagy Stripe adatvédelmi tájékoztatóban megjelölt releváns Stripe-csoporttag – a Stripe által üzemeltetett Checkout, a fizetések feldolgozása, az ismétlődő tagsági díjak beszedése, valamint a fizetésbiztonság és a csalásmegelőzés,
• e-mail szolgáltató a további kommunikációhoz,
• szükség esetén könyvelő, fizetési vagy tagnyilvántartó szolgáltató,
• külső jogi szakember, hatóság, bíróság vagy munkáltató – csak konkrét megbízás, jogszabály vagy hatósági megkeresés alapján, a szükséges mértékben.

Belső értesítés az űrlapbeküldésekről. Az űrlapok sikeres beküldését követően a Grund egy automatikus belső értesítő e-mailt kap az info@jogvedo.ch címre. A tagsági jelentkezésről szóló értesítés pontosan a következő adatokat tartalmazza: név, e-mail-cím, opcionális telefonszám, a választott tagsági szint, a beküldéshez használt űrlapfelület nyelve, a beküldés ideje és a rekordazonosító. Az ügybeküldésről szóló értesítés pontosan a következő adatokat tartalmazza: név, e-mail-cím, opcionális telefonszám, a beküldéshez használt űrlapfelület nyelve, a beküldés ideje és a rekordazonosító. Az aktuális helyzetet, a szabad szöveges üzenetet, az ügy leírását, a munkáltatói adatot és az időpontra vonatkozó adatot szándékosan nem továbbítjuk e-mailben, azok csak a védett adatbázisban érhetők el.

Fizetési adatok. A teljes kártya- és bankszámlaadatokat közvetlenül a Stripe kezeli a saját fizetési oldalán; ezek nem jutnak el a Grundhoz és nem tárolódnak a mi rendszereinkben. A Grund csak a Stripe-tól visszakapott azonosítókat és fizetési státuszadatokat látja.

Spamvédelem. A visszaélések és automatizált beküldések szűréséhez a beküldő nyers IP-címét nem tároljuk: kizárólag egy sózott hash-t képzünk belőle, amelyet legfeljebb néhány óráig őrzünk meg a beküldési gyakoriság korlátozása érdekében, majd automatikusan törlünk.

A szolgáltatók a személyes adatokat Svájcban, az EGT-ben, az Egyesült Államokban vagy más országban is kezelhetik. Ilyen továbbításnál megfelelőségi határozatra, megfelelő szerződéses garanciára (pl. standard szerződési feltételek, SCC) vagy törvényi kivételre támaszkodunk.

Konkrét szolgáltatói és régiós információ írásban kérhető az info@jogvedo.ch címen.

• El nem fogadott tagsági kérelem és lezárt első megkeresés főszabály szerint az utolsó kapcsolat/lezárás + 6 hónap.
• Aktív tagsági és ügyadat a kapcsolat/ügy időtartamáig, majd jogi igények és számviteli kötelezettségek miatt jellemzően legfeljebb 10 év.
• Számviteli és kifizetési bizonylatok: 10 év (svájci jog szerint).
• A Grund saját technikai naplóit főszabály szerint legfeljebb 30 napig tartja meg; a platformszolgáltatók működési és biztonsági naplói a saját szerződéses rendjük szerint – jelenleg jellemzően legfeljebb 90 napig – maradhatnak meg.
• Jogvita vagy legal hold esetén az érintett adatok a szükséges ideig tovább is megőrizhetők.

Az adatokhoz szigorú hozzáférés-korlátozást alkalmazunk, a továbbítást titkosítjuk (pl. HTTPS), és az adatminimalizálás elvét követjük.

Az első űrlapokba ne írj és ne másolj be különösen védett adatot (pl. egészségügyi adat), harmadik személy azonosítható adatát vagy iratmásolatot. Ha a folyamat során ilyenre szükség lesz, biztonságos átadási módot később, külön egyeztetett csatornán biztosítunk.

Az e-mail nem feltétlenül biztonságos csatorna: érzékeny dokumentumokat (szerződés, bérpapír, orvosi papír stb.) az első űrlapon nem kérünk.

A weboldalon jelenleg nem használunk webanalitikát, reklámpixelt vagy marketingkövetést, ezért cookie-bannert sem jelenítünk meg.

Miután a külső Stripe Checkout oldalt megnyitod, a Stripe a saját adatvédelmi tájékoztatója szerint technikailag szükséges fizetésbiztonsági és csalásmegelőzési sütiket vagy böngészőtárolást használhat. Ez a Stripe oldalán történik, és nem a Grund weboldalán.

A weboldal működéséhez technikailag szükséges böngészőtárolás (pl. helyi tárolás) előfordulhat. Ha a jövőben nem szükséges követés indul, előbb frissítjük ezt a tájékoztatót és megfelelő, valóban működő beállító/tiltó megoldást adunk.

A Grund nem alkalmaz a tagra jelentős joghatással járó automatizált döntést vagy profilozást.

A fizetés során a Stripe a saját adatvédelmi tájékoztatója szerint automatizált fizetésbiztonsági és csalási kockázatelemzést végezhet (pl. egy fizetés elutasítása vagy további ellenőrzés kérése).

Az alkalmazandó jog keretei között a következő jogokkal élhetsz:

• hozzáférés a kezelt adataidhoz,
• helyesbítés,
• törlés vagy korlátozás, ahol alkalmazható,
• tiltakozás,
• adathordozhatóság, ahol alkalmazható,
• a hozzájárulás jövőre szóló visszavonása.

A jogok nem abszolútak: bizonyos esetekben (pl. folyamatban lévő jogvita, jogi kötelezettség) korlátozottan gyakorolhatók.

Panasszal a svájci adatvédelmi hatósághoz (EDÖB/FDPIC) fordulhatsz: edoeb.admin.ch.

Ez a tájékoztató bármikor frissülhet; a mindenkor hatályos verziót a weboldalon tesszük közzé.

Kapcsolat adatvédelmi ügyekben: info@jogvedo.ch.