Adatkezelő: Projects Kft. | Szolgáltatás megnevezése: OKSA PBC Platform | Székhely: 1026 Budapest, Pasaréti út 78. | Kapcsolattartó e-mail: info@oksaudit.hu

A Projects Kft. az OKSA PBC Platform szolgáltatója. Az adatkezelő elérhető a fenti elérhetőségeken az adatkezeléssel kapcsolatos kérdésekben.

Az OKSA két, funkcionálisan elkülönülő részből áll:
— OKSA weboldal – marketing és tájékoztató célú felület, amely a Szolgáltatás bemutatását és kapcsolatfelvételt szolgálja.
— OKSA Portál – regisztrációhoz kötött, zárt rendszer, amely auditorok és auditált ügyfelek számára auditkérések kezelését, dokumentumok feltöltését és kommunikációt tesz lehetővé.

Az adatkezelési tevékenységek a fenti két felület használata során eltérőek lehetnek, amelyeket a jelen tájékoztató külön fejezetekben ismertet.

3.1. Kapcsolatfelvétel — kezelt adatok: név, e-mail cím, az üzenetben megadott egyéb információk. Cél: kapcsolattartás, érdeklődések megválaszolása, pilot programmal kapcsolatos egyeztetés. Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

3.2. Technikai adatok — IP-cím, látogatás időpontja. Kizárólag a weboldal biztonságos működését és statisztikai elemzését szolgálják.

4.1. Regisztráció és bejelentkezés — kezelt adatok: név, e-mail cím, jelszó (titkosított formában tárolva). A jelszavak az adatkezelő számára nem visszafejthető módon kerülnek tárolásra.

4.2. Felhasználói szerepkörök — auditor, auditált ügyfél. A szerepkör meghatározza a felhasználó hozzáférési jogosultságait.

4.3. Dokumentumfeltöltés és audit adatok — szerződések, pénzügyi beszámolók, főkönyvi kivonatok, analitikus nyilvántartások, Excel- és Word-dokumentumok, egyéb könyvviteli, pénzügyi és jogi iratok. A feltöltött dokumentumok személyes adatokat is tartalmazhatnak (pl. név, cím, adóazonosító jel, bankszámlaszám).

4.4. Naplózási adatok — IP-cím, bejelentkezések időpontja, hitelesítési események, rendszerhibák és technikai események.

A Szolgáltatás működtetése, felhasználói fiókok kezelése, auditkérések nyomon követése, dokumentumok megosztása auditor és ügyfél között, kommunikáció biztosítása az auditfolyamat során, rendszerbiztonság fenntartása, jogszabályi kötelezettségek teljesítése. Az adatkezelő a személyes adatokat marketing célra nem használja fel.

Szerződés teljesítése (GDPR 6. cikk (1) b) pont), az adatkezelő jogos érdeke a Szolgáltatás biztonságos működtetése érdekében (GDPR 6. cikk (1) f) pont), jogszabályi kötelezettségek teljesítése esetén (GDPR 6. cikk (1) c) pont).

Az auditor és az auditált ügyfél között az auditfolyamat részeként, technikai üzemeltetés céljából EU területén működő tárhelyszolgáltató részére. Az adatkezelő adatfeldolgozókat vehet igénybe (felhőszolgáltató, tárhelyszolgáltató, e-mail szolgáltató, biztonsági mentési szolgáltató). Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján járhatnak el.

HTTPS titkosított adatkapcsolat, jelszavak titkosított tárolása, szerepkör alapú hozzáférés, rendszeres biztonsági mentések, EU területén elhelyezkedő szerverek használata.

Felhasználói fiók adatai: a fiók törléséig. Auditdokumentumok: a szerződéses kapcsolat fennállásáig; megszűnést követően törlésre vagy exportálásra kerülnek. Naplózási adatok: a szerződéses kapcsolat fennállásáig.

Tájékoztatást kérni a kezelt adatokról, kérni azok helyesbítését, kérni törlésüket (amennyiben annak nincs jogszabályi akadálya), kérni az adatkezelés korlátozását, élni az adathordozhatóság jogával, tiltakozni az adatkezelés ellen jogos érdek esetén. Kérelmeit az adatkezelő a fenti kapcsolattartó e-mail címen fogadja.

Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására. A módosítás a weboldalon történő közzététellel lép hatályba.

Az érintett jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Székhely: 1055 Budapest, Falk Miksa utca 9-11. Weboldal: www.naih.hu