Jelen Adatkezelési Tájékoztató és Adatvédelmi Nyilatkozat (a továbbiakban: „Tájékoztató”) célja, hogy részletes és átlátható tájékoztatást nyújtson a VIKY Kereskedelmi Korlátolt Felelősségű Társaság által üzemeltetett „VIKY B2B” mobilalkalmazás (a továbbiakban: „Alkalmazás”) által végzett adatkezelési folyamatokról, megfelelve az Európai Parlament és a Tanács (EU) 2016/679 számú Általános Adatvédelmi Rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.).
Az Alkalmazás egy zárt, kizárólag üzleti partnerek (B2B partnerek) részére fenntartott rendszer, amelyben nyilvános regisztrációra nincs lehetőség. Az Alkalmazásba történő belépésre kizárólag az Adatkezelő által előzetesen meghívott és feljogosított személyek jogosultak. Az Alkalmazás a meglévő B2B partnerportálunkkal (klimaplaza.hu) kommunikál egy biztonságos alkalmazás-programozási felületen (API) keresztül. Az Alkalmazás önálló üzleti adatbázist nem vezet: az eszközön kizárólag a bejelentkezési munkamenet azonosítóját, a push értesítési azonosítót és a felhasználói beállításokat tárolja, titkosított formában (részletesen lásd a 4. pontban). Az Alkalmazás nem tartalmaz közvetlen fizetési (in-app purchase vagy bankkártyás fizetési) lehetőséget.
| Hivatalos név: | VIKY Kereskedelmi Korlátolt Felelősségű Társaság |
| Székhely: | 8800 Nagykanizsa, Récsei utca 3. |
| Cégjegyzékszám: | 20-09-065462 |
| Adószám: | 12877993-2-20 |
| E-mail cím: | [email protected] |
| Telefonszám: | +36 30 220 2600 |
| Adatvédelmi ügyek: | [email protected] (tárgy: „Adatvédelem”) |
A Társaság nem végez olyan adatkezelést, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését tenné kötelezővé (nem végez nagymértékű, rendszeres és szisztematikus megfigyelést, és nem kezel nagy számban különleges adatot), így adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben közvetlenül a vevőszolgálatunkhoz fordulhat a fenti elérhetőségeken.
Mivel az Alkalmazás egy zárt B2B (Business-to-Business) rendszer támogatására szolgál, az adatkezelés a már meglévő vagy létrejövő üzleti és szerződéses kapcsolatokon alapul.
Az Alkalmazásba regisztrálni közvetlenül nem lehet. A hozzáférést a Társaság hozza létre az üzleti partner (jogi személy vagy egyéni vállalkozó) szerződéses képviselői, munkatársai számára, és meghívó útján biztosítja a belépési adatokat. Az Alkalmazás kizárólag interfészként (kliensként) szolgál a központi rendszerhez történő biztonságos hozzáféréshez.
Az Alkalmazás stabil működése, a hibák valós idejű felderítése és javítása érdekében az Alkalmazás automatikus hibajelentéseket küld a Sentry szolgáltatásba.
Az Alkalmazás névtelenített használati statisztikákat gyűjt annak érdekében, hogy megismerjük, mely funkciók használhatók nehezen, és ez alapján fejlesszük a felhasználói élményt.
Az Alkalmazás push értesítéseket küldhet az eszközre. Az értesítések kézbesítéséhez az eszköz egy technikai azonosítót (push tokent) kap a Google Firebase Cloud Messaging (Android és web), illetve az Apple Push Notification service (iOS) szolgáltatásától, amelyet az Alkalmazás a klimaplaza.hu rendszerébe továbbít.
Különleges figyelmeztetés az alkalmazásboltok részére: az Alkalmazás nem tartalmaz közvetlen fizetési lehetőséget (nincs in-app purchase, bankkártya-kezelés vagy közvetlen fizetési átjáró). Ebből adódóan az Alkalmazás semmilyen bankkártyaadatot, tranzakciós vagy pénzügyi fizetési adatot nem gyűjt, nem tárol és nem továbbít. Az Alkalmazáson keresztül leadott megrendelések pénzügyi elszámolása a felek között fennálló egyedi B2B keretszerződésben meghatározott módon (például utólagos átutalás, számlázás) történik, az Alkalmazáson kívül.
Az Alkalmazás nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt, és nem végez profilalkotást. A kezelt adatokat nem értékesítjük, hirdetési hálózatnak vagy adatkereskedőnek nem adjuk át, és a felhasználót más cégek alkalmazásain vagy weboldalain keresztül nem követjük nyomon.
Az Alkalmazás használata során a mobiltelefon operációs rendszere (Android vagy iOS) bizonyos funkciókhoz engedélyt kérhet.
Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a és az ePrivacy irányelv alapján tájékoztatjuk, hogy az Alkalmazás az alábbi adatokat tárolja a felhasználó eszközén:
Az eszközön tárolt adatok kijelentkezéskor, illetve az Alkalmazás eltávolításakor törlődnek.
Az Adatkezelő az Alkalmazás és a mögöttes informatikai infrastruktúra (ERP rendszer, tárhely, diagnosztika, analitika, értesítés kézbesítés) üzemeltetéséhez az alábbi adatfeldolgozók szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve és címe | Adatkezelési cél és tevékenység, adattárolás helye |
|---|---|
| Odoo S.A. Chaussée de Namur 40, Grand-Rosière 1367, Belgium |
Vállalatirányítási, számlázó és partnerkapcsolati rendszer (ERP) biztosítása, tárhelyszolgáltatás. Adattárolás: Belgium (EU). |
| Google Cloud EMEA Ltd 70 Sir John Rogerson’s Quay, Dublin 2, Írország |
Felhőalapú szerver hosting és infrastruktúra biztosítása az Odoo S.A. részére (Google Cloud Platform europe-west1 régió, Belgium). Adattárolás: Belgium (EU). |
| eYssen IT Services Kft. 1137 Budapest, Szent István krt. 18. |
Az Odoo vállalatirányítási rendszer technikai üzemeltetése és support támogatás. Adattárolás: Magyarország (EU). |
| Versanus Kft. 1138 Budapest, Mura u. 4. 9. em. 7. |
Tárhelyszolgáltatás, szerverbérlet és szerverüzemeltetés a klimaplaza.hu részére. Adattárolás: Magyarország (EU). |
| Functional Software, Inc. dba Sentry 45 Fremont Street, San Francisco, CA 94105, USA |
Alkalmazáshibák és összeomlások automatikus naplózása, diagnosztika (Sentry). Adattárolás: az Európai Unióban (Frankfurt, Németország), a szolgáltató EU régiójában. A támogatási tevékenység során az Egyesült Államokból történő hozzáférés lehetséges, az Európai Bizottság 2021/914 határozata szerinti Általános Szerződési Feltételek (SCC) alapján. |
| PostHog, Inc. 2261 Market Street #4008, San Francisco, CA 94114, USA |
Névtelenített felhasználói viselkedésminták és használati statisztikák elemzése (PostHog). Az adatok tárolása az EU-n belül (Frankfurt, Németország) történik. Az Egyesült Államokból történő támogatási hozzáférés esetén az Általános Szerződési Feltételek (SCC) irányadók. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) | Firebase Cloud Messaging: push értesítések kézbesítése Android és webes eszközökre (push token feldolgozása). Továbbá a Google Play alkalmazásboltban végzett technikai diagnosztika, hiba- és összeomlási jelentések fogadása. Garancia: EU-USA Adatvédelmi Keret (Data Privacy Framework) tanúsítás, illetve Általános Szerződési Feltételek (SCC). |
| Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Írország), illetve Apple Inc. (One Apple Park Way, Cupertino, CA 94043, USA) | Apple Push Notification service: push értesítések kézbesítése iOS eszközökre. Továbbá az App Store alkalmazásboltban végzett technikai diagnosztika, hiba- és összeomlási jelentések fogadása. Garancia: EU-USA Adatvédelmi Keret (Data Privacy Framework) tanúsítás, illetve Általános Szerződési Feltételek (SCC). |
A Sentry és a PostHog szolgáltatások esetében az adatok tárolása az Európai Unión belül (Frankfurt, Németország) történik, azonban a szolgáltatók anyavállalata az Amerikai Egyesült Államokban található, és a támogatási vagy üzemeltetési tevékenység során az adatokhoz onnan is hozzáférhetnek. Ez a GDPR V. fejezete szerinti adattovábbításnak minősül. A továbbítás megfelelő garanciája az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti Általános Szerződési Feltételek (SCC), amelyet kiegészítő intézkedések támogatnak: az adatok titkosított csatornán közlekednek, a hibajelentések és a használati statisztikák nem tartalmaznak közvetlen személyazonosító adatot, IP-címet és felhasználói azonosítót.
A push értesítések kézbesítése során a Google és az Apple szolgáltatásain keresztül szintén sor kerülhet az Egyesült Államokba történő adattovábbításra; mindkét szolgáltató az EU-USA Adatvédelmi Keret (Data Privacy Framework) tanúsított résztvevője, illetve Általános Szerződési Feltételeket alkalmaz.
Az alkalmazott garanciák másolatát az [email protected] címre küldött kérésre díjmentesen rendelkezésre bocsátjuk.
A Társaság megteszi a szükséges szervezési és technikai intézkedéseket annak érdekében, hogy biztosítsa az adatok biztonságát. Az Alkalmazás és a központi B2B partnerportál (klimaplaza.hu) közötti API kommunikáció végig biztonságos, titkosított csatornán (HTTPS/TLS) zajlik. A bejelentkezési munkamenet azonosítói az eszköz operációs rendszer szintű titkosított tárolójában (iOS Keychain, Android Keystore) tárolódnak, jelszót az Alkalmazás az eszközön nem tárol. A hozzáférések szigorú, szerepkör alapú jogosultságkezeléssel korlátozottak, biztosítva, hogy illetéktelen harmadik személyek ne férhessenek hozzá az érintettek személyes adataihoz, azokat ne tudják módosítani, törölni vagy kifürkészni. Adatvédelmi incidens esetén a Társaság a GDPR 33. és 34. cikke szerint jár el, és az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, ha az valószínűsíthetően kockázattal jár.
A GDPR és az Infotv. alapján az Alkalmazás felhasználóit az alábbi jogok illetik meg, melyeket az [email protected] e-mail címre vagy a Társaság postacímére (8800 Nagykanizsa, Récsei utca 3.) küldött kérelemmel gyakorolhatnak:
A Társaság a kérelmeket a beérkezéstől számított egy hónapon belül megvizsgálja és megválaszolja; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről a kérelmezőt egy hónapon belül tájékoztatjuk. A Társaság vállalja, hogy a kérelmek túlnyomó részét 25 napon belül megválaszolja. A tájékoztatás és az intézkedés díjmentes; egyértelműen megalapozatlan vagy túlzó, ismétlődő kérelem esetén ésszerű díj számítható fel. A kérelmező személyazonosságának megerősítését kérhetjük, ha megalapozott kétségünk merül fel a kérelmet benyújtó személy kilétével kapcsolatban.
Az Alkalmazásban nyilvános regisztráció nincs, a felhasználói fiókot a Társaság hozza létre a partnercég kérésére. A fiók megszüntetése és a hozzá tartozó személyes adatok törlése az alábbi módokon kérhető:
A kérelmet a beérkezéstől számított 30 napon belül teljesítjük. A törlés kiterjed a felhasználói fiókra, a bejelentkezési adatokra, a push tokenekre és az alkalmazáson belüli felhasználói beállításokra. A jogszabály által előírt ideig megőrizzük ugyanakkor a számviteli bizonylatokat és a megrendelési adatokat (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig); ezek az adatok a partnercéghez, nem a felhasználói fiókhoz kötődnek. Az Alkalmazás eszközről történő eltávolítása önmagában nem szünteti meg a felhasználói fiókot.
Amennyiben az adatkezeléssel kapcsolatos panaszát közvetlenül a Társasággal nem sikerült megnyugtató módon rendeznie, vagy Ön úgy ítéli meg, hogy személyes adatai kezelése során jogsérelem érte, az alábbi szervekhez fordulhat:
| Cím: | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím: | 1363 Budapest, Pf.: 9. |
| Telefon: | +36 1 391 1400 |
| E-mail: | [email protected] |
| Weboldal: | https://www.naih.hu |
Ön jogosult bíróhoz fordulni. A per az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A Társaság fenntartja a jogot, hogy a jelen Tájékoztatót az Alkalmazás funkcióinak változása vagy jogszabálymódosítás esetén egyoldalúan módosítsa. A módosított Tájékoztatót a Társaság honlapján (https://www.viky.hu/adatvedelem) és az Alkalmazáson belül tesszük közzé. Lényeges változás esetén (például új adatfeldolgozó bevonása, új adatkategória kezelése vagy a célok bővülése) a felhasználókat az Alkalmazásban megjelenő értesítéssel, a hatálybalépés előtt legalább 15 nappal tájékoztatjuk. A Tájékoztató korábbi verziói kérésre rendelkezésre bocsáthatók.
The purpose of this Privacy Policy and Data Protection Declaration (hereinafter: “Policy”) is to provide detailed and transparent information regarding the data processing activities carried out by the “VIKY B2B” mobile application (hereinafter: “Application”), operated by VIKY Kereskedelmi Korlátolt Felelősségű Társaság, in compliance with Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation, hereinafter: GDPR), as well as Act CXII of 2011 on the Right to Informational Self-Determination and Freedom of Information (hereinafter: Info Act).
The Application is a closed system reserved exclusively for business partners (B2B partners), with no option for public registration. Only individuals previously invited and authorized by the Data Controller are entitled to log into the Application. The Application communicates with our existing B2B partner portal (klimaplaza.hu) via a secure Application Programming Interface (API). The Application does not maintain an independent business database: it stores only the login session ID, the push notification ID, and user settings on the device in encrypted form (see Section 4 for details). The Application does not contain direct payment capabilities (in-app purchases or credit card payments).
| Official Name: | VIKY Kereskedelmi Korlátolt Felelősségű Társaság |
| Registered Seat: | 8800 Nagykanizsa, Récsei utca 3., Hungary |
| Company Registration No.: | 20-09-065462 |
| Tax Identification No.: | 12877993-2-20 |
| E-mail address: | [email protected] |
| Phone number: | +36 30 220 2600 |
| Data Protection Matters: | [email protected] (subject: “Data Protection”) |
The Company does not perform data processing activities that would mandate the appointment of a Data Protection Officer pursuant to Article 37 of the GDPR (it does not engage in large-scale, regular, and systematic monitoring, nor does it process special categories of data on a large scale); therefore, no Data Protection Officer has been appointed. For data protection inquiries, you may contact our customer service directly via the contact details provided above.
Since the Application serves to support a closed B2B (Business-to-Business) system, data processing is based on existing or establishing business and contractual relationships.
Direct registration within the Application is not possible. Access is created by the Company for the contractual representatives and employees of the business partner (legal entity or sole trader), providing login credentials via invitation. The Application functions solely as an interface (client) for secure access to the central system.
To ensure stable operation and real-time detection and resolution of errors, the Application sends automatic error reports to the Sentry service.
The Application collects anonymized usage statistics to help us understand which features are difficult to use and to improve user experience accordingly.
The Application may send push notifications to the device. To deliver notifications, the device receives a technical identifier (push token) from Google Firebase Cloud Messaging (Android and Web) or Apple Push Notification service (iOS), which the Application transmits to the klimaplaza.hu system.
Special Notice for Application Stores: the Application does not contain direct payment mechanisms (no in-app purchases, credit card processing, or direct payment gateways). Consequently, the Application does not collect, store, or transmit any credit card data, transactional, or financial payment details. Financial settlement for orders placed through the Application occurs outside the Application, as specified in the individual B2B framework agreement between the parties (e.g., bank transfer, invoicing).
The Application does not engage in automated decision-making under Article 22 of the GDPR, nor does it perform profiling. Processed data is not sold, passed to ad networks or data brokers, and users are not tracked across other companies' apps or websites.
During the use of the Application, the mobile operating system (Android or iOS) may request permission for certain features.
Pursuant to Section 155 of Act C of 2003 on Electronic Communications and the ePrivacy Directive, we inform you that the Application stores the following data on the user's device:
Data stored on the device is deleted upon logout or when the Application is uninstalled.
The Data Controller engages the services of the following data processors for operating the Application and underlying IT infrastructure (ERP system, hosting, diagnostics, analytics, notification delivery):
| Name and Address of Data Processor | Purpose, Activity, and Location of Data Storage |
|---|---|
| Odoo S.A. Chaussée de Namur 40, Grand-Rosière 1367, Belgium |
ERP system, invoicing, and customer relationship management (CRM) provider; hosting services. Data storage: Belgium (EU). |
| Google Cloud EMEA Ltd 70 Sir John Rogerson’s Quay, Dublin 2, Ireland |
Cloud server hosting and infrastructure provider for Odoo S.A. (Google Cloud Platform europe-west1 region, Belgium). Data storage: Belgium (EU). |
| eYssen IT Services Kft. 1137 Budapest, Szent István krt. 18., Hungary |
Technical operation and support for the Odoo ERP system. Data storage: Hungary (EU). |
| Versanus Kft. 1138 Budapest, Mura u. 4. 9th floor 7., Hungary |
Hosting services, server rental, and administration for klimaplaza.hu. Data storage: Hungary (EU). |
| Functional Software, Inc. dba Sentry 45 Fremont Street, San Francisco, CA 94105, USA |
Automated application error logging and crash diagnostics (Sentry). Data storage: within the European Union (Frankfurt, Germany) in the provider's EU region. Access from the United States may occur during support activities, subject to Standard Contractual Clauses (SCC) under European Commission Implementing Decision 2021/914. |
| PostHog, Inc. 2261 Market Street #4008, San Francisco, CA 94114, USA |
Analysis of anonymized user behavior patterns and usage statistics (PostHog). Data storage is within the EU (Frankfurt, Germany). Standard Contractual Clauses (SCC) apply in case of support access from the USA. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) and Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) | Firebase Cloud Messaging: push notification delivery to Android and Web devices (push token processing). Technical diagnostics, crash and error report handling in Google Play Store. Safeguards: EU-U.S. Data Privacy Framework certification, and Standard Contractual Clauses (SCC). |
| Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Ireland) and Apple Inc. (One Apple Park Way, Cupertino, CA 94043, USA) | Apple Push Notification service: push notification delivery to iOS devices. Technical diagnostics, crash and error report handling in App Store. Safeguards: EU-U.S. Data Privacy Framework certification, and Standard Contractual Clauses (SCC). |
In the case of Sentry and PostHog services, data storage occurs within the European Union (Frankfurt, Germany); however, the parent companies of these providers are located in the United States of America, and data may be accessed from there during support or operational activities. This constitutes a data transfer under Chapter V of the GDPR. Appropriate safeguards for transfer are provided by Standard Contractual Clauses (SCC) pursuant to European Commission Implementing Decision (EU) 2021/914, supported by supplementary measures: data travels over encrypted channels, and error reports and usage statistics contain no direct personal identifiers, IP addresses, or user IDs.
During push notification delivery via Google and Apple services, data transfers to the United States may also occur; both providers are certified participants in the EU-U.S. Data Privacy Framework and apply Standard Contractual Clauses.
Copies of the applied safeguards are available free of charge upon request sent to [email protected].
The Company implements necessary technical and organizational measures to ensure data security. API communication between the Application and the central B2B partner portal (klimaplaza.hu) takes place over encrypted channels (HTTPS/TLS). Login session identifiers are stored in OS-level encrypted storage on the device (iOS Keychain, Android Keystore); passwords are not stored on the device. Access is restricted through strict role-based access controls, ensuring unauthorized third parties cannot access, alter, delete, or inspect personal data. In the event of a personal data breach, the Company acts according to Articles 33 and 34 of the GDPR, notifying the supervisory authority without undue delay and, where feasible, not later than 72 hours, unless the breach is unlikely to result in a risk.
Under the GDPR and Info Act, Application users possess the following rights, exercisable by sending a request to [email protected] or to the Company's postal address (8800 Nagykanizsa, Récsei utca 3., Hungary):
The Company reviews and responds to requests within one month of receipt; this period may be extended by two further months considering complexity, with notification provided within one month. The Company commits to answering the majority of requests within 25 days. Information and measures are free of charge; reasonable fees may apply for manifestly unfounded or excessive, repetitive requests. Proof of identity may be requested if reasonable doubts exist regarding the identity of the requester.
There is no public registration in the Application; user accounts are created by the Company at the partner company's request. Account termination and personal data erasure can be requested through:
Requests are fulfilled within 30 days of receipt. Erasure covers user account, login credentials, push tokens, and in-app user preferences. Accounting documents and order data are retained for statutory retention periods (8 years under Section 169 of Act C of 2000 on Accounting); these relate to the partner company rather than the individual user account. Uninstalling the Application from the device does not terminate the user account.
If you cannot satisfactorily resolve a data protection complaint directly with the Company, or if you believe your personal data rights have been violated, you may contact:
| Address: | 1055 Budapest, Falk Miksa utca 9-11., Hungary |
| Mailing Address: | 1363 Budapest, Pf.: 9., Hungary |
| Phone: | +36 1 391 1400 |
| E-mail: | [email protected] |
| Website: | https://www.naih.hu |
You are entitled to bring court proceedings. The action may be brought before the regional court having jurisdiction over your place of residence or domicile, at your choice.
The Company reserves the right to unilaterally amend this Policy in event of changes to Application features or legal requirements. Amended versions will be published on the Company website (https://www.viky.hu/adatvedelem) and within the Application. In case of material changes (e.g., addition of new data processors, processing new data categories, expansion of purposes), users will be notified via in-app alert at least 15 days prior to effective date. Prior versions can be made available upon request.