GDPR Megfelelőség
Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) 2016/679 szerint az Ön személyes adatai védettek. Ez az oldal összefoglalja az Ön jogait és azt, hogy hogyan gyakorolhatja azokat a CADENSA platformon.
1. Az Ön jogai a GDPR szerint
A GDPR az alábbi jogokat biztosítja Önnek a személyes adataival kapcsolatban:
📄 Hozzáférési jog (GDPR 15. cikk)
Kérheti a rólad tárolt személyes adatok másolatát.
Hogyan: Profilja → Beállítások → Adatvédelem → Adatok exportálása (JSON vagy CSV formátum).
✏️ Helyesbítési jog (GDPR 16. cikk)
Kérheti a pontatlan vagy hiányos adatok javítását.
Hogyan: Profilja → Szerkesztés, vagy írjon nekünk:
🗑️ Törléshez való jog (GDPR 17. cikk)
Kérheti a személyes adatai törlését ("elfeledtetéshez való jog").
Hogyan: Beállítások → Fiók törlése. Megjegyzés: a Cadensa rendszeréből minden adat törlésre kerül. ÁFA-s számlák a külső számlázónál (pl. Billingo) maradnak meg.
⏸️ Korlátozáshoz való jog (GDPR 18. cikk)
Kérheti az adatkezelés korlátozását bizonyos feltételek mellett.
Hogyan: Beállítások → Adatvédelem → GDPR jogok → „Adatkezelés korlátozásának kérése” — a felületen, indoklás megadásával. E-mailben is kérheted:
📦 Adathordozhatósághoz való jog (GDPR 20. cikk)
Kérheti az adatai géppel olvasható formátumban való átadását.
Formátum: JSON vagy CSV (Profilja → Adatok exportálása)
🛑 Tiltakozáshoz való jog (GDPR 21. cikk)
Tiltakozhat az adatkezelés ellen (például közvetlen marketing).
Hogyan: Beállítások → Adatvédelem → GDPR jogok → „Tiltakozás” — külön a közvetlen marketing, a profilalkotás és a jogos érdeken alapuló kezelés ellen. Marketing esetén a levelek leiratkozás gombja is elég. E-mailben:
↩️ Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Bármikor visszavonhatja a hozzájárulását (például cookie-k, marketing).
Hogyan: Cookie beállítások (lábjegyzet), vagy Beállítások → Adatvédelem
⚖️ Panasztételhez való jog (GDPR 77. cikk)
Panaszt tehet a felügyeleti hatóságnál, ha úgy érzi, hogy megsértették az adatvédelmi jogait.
Magyar felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu
Web: https://naih.hu
2. Adatmegőrzési időszakok
Az adatmegőrzési időszakokról részletes információt talál az Adatvédelmi tájékoztatóban:
- Felhasználói fiókok: Felhasználó által kezdeményezett törlésig
- Időbejegyzések és a munkaterület egyéb tartalma: az adatkezelő ügyfél utasítása szerint — ő dönt a megőrzési időről a rá vonatkozó munkajogi szabályok alapján. Alapértelmezés: a fiók megszűnésekor törlés. A fiókod törlésekor a bejegyzéseidről a személyazonosító kapcsolat azonnal megszűnik.
- Számlázási adatok: Fiók törlésekor a Cadensa rendszeréből törlésre kerülnek; ÁFA-s számlák a külső számlázónál maradnak
- Audit naplók: 30 nap (FREE), 90 nap (PRO), 1 év (ENTERPRISE); a biztonsági események minden csomagban 1 évig
- Marketing hozzájárulás: visszavonásig
További részletek: Adatvédelmi tájékoztató
3. Adatexportálás útmutató
Az adathordozhatósághoz való jog alapján az összes személyes adatát JSON vagy CSV formátumban exportálhatja:
- Jelentkezzen be a CADENSA fiókjába
- Menjen a Beállítások → Adatvédelem menüpontra
- Kattintson az "Adatok exportálása" gombra
- Válassza ki a formátumot (JSON vagy CSV), és letöltődik a fájl az összes személyes adatával
- • Profil információk
- • Időbejegyzések
- • Projektek és feladatok
- • Beállítások és preferenciák
- • Számla előzmények
4. Fiók törlése (Elfeledtetéshez való jog)
A GDPR 17. cikke alapján kérheti a fiókja és személyes adatainak törlését:
Törlési folyamat:
- Beállítások → Fiók törlése
- Erősítse meg a törlési szándékot (visszavonhatatlan)
- 7 napos türelmi idő: exportálhatja az adatait vagy visszavonhatja a törlést
- Az összes személyes adat törlésre kerül (kivéve jogi kötelezettségek)
⚠️ Fontos megjegyzések:
- Számlázási adatok: A Cadensa rendszeréből törlésre kerülnek. ÁFA-s számlák a külső számlázónál (pl. Billingo) maradnak meg — az ottani megőrzési kötelezettség vonatkozik rájuk.
- Audit naplók: Csomagtól függően 30 nap / 90 nap / 1 év, a biztonsági események 1 év (anonimizálva)
- Backup-ok: Az élő rendszerből azonnal törlődnek. A biztonsági mentések forgó rendben járnak le (napi: 30 nap, heti: 6 hónap, havi: 2 év), így a mentésekből legkésőbb 2 éven belül tűnnek el — visszaállítás esetén a törlést újra végrehajtjuk.
5. Harmadik fél adatfeldolgozók
A CADENSA az alábbi GDPR-kompatibilis harmadik fél szolgáltatókat használja. A teljes, kanonikus lista — szerződő jogalannyal, tárolási hellyel és transzfer-alappal — az Alvállalkozók oldalon található; eltérés esetén az az oldal az irányadó.
OVH Hosting Limited
Felügyelt adatbázis-szolgáltatás (MongoDB) — az összes operatív adat tárolása (Adatközpont: Gravelines, Franciaország, EU / Szerződő fél: Dublin, Írország, EU)
DPA: OVH Data Protection Agreement (IE)Mollie B.V.
Fizetési feldolgozás, előfizetések kezelése (Hollandia, EU — Amszterdam)
DPA: Automatikus a regisztrációval (GDPR Art. 28 — EU feldolgozó)
Wasabi Technologies, LLC
Objektumtár (eu-central-2 / Frankfurt, EU) három, egymástól elkülönített tárolóval. (1) Titkosított adatbázis-mentések: forgó megőrzés (napi 30 nap, heti 6 hónap, havi 2 év), Object Lock nélkül — a törlési kérések tehát végrehajthatók. (2) Számla-PDF archívum: WORM Object Lock COMPLIANCE módban, 8 év változtathatatlan megőrzés a számviteli tv. 169. §-a szerint. (3) Profilképek: nyilvánosan olvasható tároló, hogy a kép a felületen megjelenhessen — a feltöltés nem kötelező, a kép bármikor törölhető. A tárolók nem keverednek.
DPA: wasabi.com/legal/data-processing-addendumBillingo Technologies Zrt.
Elektronikus számlázás + NAV Online Számla 3.0 adatszolgáltatás (Magyarország, EU). Továbbított adatok: vevő neve, számlázási címe, adószám/EU VAT, email cím, számla tételek.
DPA: billingo.hu/adatvedelemPlausible Analytics OÜ
Cookie-mentes weboldal-analitika (Észtország, EU) — nem gyűjt személyes adatot, hozzájárulás nem szükséges
DPA: Nem szükséges (nem személyes adat a GDPR értelmében)
Google LLC (Google Calendar)
Opcionális Google Naptár integráció (USA) — csak a felhasználó által aktiválva, kifejezett hozzájárulással (6. cikk (1) a)); a továbbítás alapja a 45. cikk szerinti megfelelőségi határozat (EU–USA adatvédelmi keret). A Google itt önálló adatkezelő, nem a Cadensa adatfeldolgozója.
DPA: cloud.google.com/terms/data-processing-addendum6. Kapcsolat és kérdések
Ha kérdése van a GDPR jogaival kapcsolatban, vagy élni szeretne bármelyik jogával:
Adatvédelmi kapcsolat:
- Email:
- Válaszidő: 30 napon belül
- Szolgáltató: Axeri Labs Bt.
- Cím: 2120 Dunakeszi, Brassói utca 7., Hungary
Kapcsolódó dokumentumok:
A dokumentum nyelve
Ez a dokumentum angol és magyar nyelven készült. Más nyelvi felületeken az angol szöveg jelenik meg. A két változat közötti eltérés esetén az angol nyelvű szöveg az irányadó — kivéve, ha a szerződő fél Magyarországon élő fogyasztó, mert ilyenkor a magyar nyelvű változat érvényesül. Ha eltérést találsz a két verzió között, kérjük jelezd a legal@cadensa.io címen: kijavítjuk.