Adatvédelmi tájékoztató

• a webes tagsági jelentkezési űrlap kitöltésekor,
• az első jogi megkeresés űrlap kitöltésekor,
• a későbbi kommunikáció és a hozzánk eljuttatott ügyiratok feldolgozásakor,
• a tagság Stripe Checkouton keresztüli elindításakor és az ismétlődő tagsági díjak beszedésekor,
• a tagságkezelés és számlázás során,
• a Grund Ajánló Program lebonyolítása során,
• technikai naplóadatok révén a weboldal működtetéséhez.
• a munkahelyi gyorsteszt kitöltésekor és az ahhoz kapcsolódó ingyenes tanácsadás egyeztetésekor (lásd 5a. pont),

• név, e-mail, telefonszám és egyéb elérhetőség,
• választott csomag, aktuális helyzet, munkáltató, időpont,
• szabad szöveges ügyösszefoglaló,
• tagsági és fizetési adatok,
• számlázási adatok (pl. számlázási név, cím és ország), valamint a Stripe-tól kapott ügyfél-, előfizetés- és tranzakcióazonosítók, a fizetés státusza, összege és pénzneme,
• a Grund-dal folytatott kommunikáció,
• a beküldés, illetve a felület nyelve (magyar, német, angol, lengyel, román, olasz vagy portugál), amely működési nyelvi jelzés, és nem jelent garanciát a személyes segítség nyelvére,
• később átadott ügyiratok, amelyek különösen védett személyes adatot is tartalmazhatnak (pl. egészségügyi adat, szakszervezeti tagság, jogi eljárás adatai).

• Tagsági kérelem és szerződés előkészítése/teljesítése.
• Egyesületi adminisztráció (tagnyilvántartás, kommunikáció, számlázás).
• Jogi kötelezettségek teljesítése (pl. számviteli megőrzés).
• Jogos érdek (a rendszer biztonsága, csalás- és visszaélésmegelőzés, saját jogi igények érvényesítése).
• Külön hozzájárulás a jogi megkeresésben esetlegesen megadott különösen védett adatok első egyeztetéséhez.

A tagsági jelentkezési és az első jogi megkeresés űrlapon nem kérünk marketing-hozzájárulást. A munkahelyi gyorsteszten egy külön, választható, előre be nem jelölt mezőben hozzájárulhatsz, hogy időnként hasznos tippeket és Grund-híreket küldjünk e-mailben. Ez nem feltétele az ingyenes tanácsadásnak, és bármikor visszavonhatod az info@grundunion.ch címen; a visszavonás a korábban jogszerűen végzett adatkezelést nem érinti. A megkereséssel kapcsolatos visszaigazolás és egyeztetés nem hírlevél.

A Grundon belül csak az ügyhöz vagy tagságkezeléshez kijelölt személyek férnek hozzá; a lent felsorolt szolgáltatók adatfeldolgozóként a működéshez szükséges mértékben kezelhetnek adatot.

• Supabase Pte. Ltd. – űrlap-adatbázis,
• Lovable Labs Incorporated / Lovable Labs AB – weboldal-platform, üzemeltetési szolgáltatások, valamint az űrlapbeküldésekről küldött belső tranzakciós értesítő e-mail (Lovable Emails),
• Cloudflare, Inc. – tárhely/CDN és biztonsági szolgáltatások,
• Stripe és a vonatkozó Checkoutban vagy Stripe adatvédelmi tájékoztatóban megjelölt releváns Stripe-csoporttag – a Stripe által üzemeltetett Checkout, a fizetések feldolgozása, az ismétlődő tagsági díjak beszedése, valamint a fizetésbiztonság és a csalásmegelőzés,
• e-mail szolgáltató a további kommunikációhoz,
• Meta Platforms Ireland Ltd. – Meta Pixel a Facebook/Instagram-hirdetéseink mérésére (lásd 9. pont); a Meta ebben a körben részben önálló adatkezelőként jár el,
• szükség esetén könyvelő, fizetési vagy tagnyilvántartó szolgáltató,
• külső jogi szakember, hatóság, bíróság vagy munkáltató – csak konkrét megbízás, jogszabály vagy hatósági megkeresés alapján, a szükséges mértékben.

Belső értesítés az űrlapbeküldésekről. A gyorsteszt belső értesítését az info@grundunion.ch címre küldjük. A tagsági és ügybeküldési értesítések címzettje továbbra is info@jogvedo.ch. A tagsági jelentkezésről szóló értesítés pontosan a következő adatokat tartalmazza: név, e-mail-cím, opcionális telefonszám, a választott tagsági szint, a beküldéshez használt űrlapfelület nyelve, a beküldés ideje és a rekordazonosító. Az ügybeküldésről szóló értesítés pontosan a következő adatokat tartalmazza: név, e-mail-cím, opcionális telefonszám, a beküldéshez használt űrlapfelület nyelve, a beküldés ideje és a rekordazonosító. Az aktuális helyzetet, a szabad szöveges üzenetet, az ügy leírását, a munkáltatói adatot és az időpontra vonatkozó adatot szándékosan nem továbbítjuk e-mailben, azok csak a védett adatbázisban érhetők el. A munkahelyi gyorsteszt belső értesítésének tartalmát az 5a. pont írja le.

Fizetési adatok. A teljes kártya- és bankszámlaadatokat közvetlenül a Stripe kezeli a saját fizetési oldalán; ezek nem jutnak el a Grundhoz és nem tárolódnak a mi rendszereinkben. A Grund csak a Stripe-tól visszakapott azonosítókat és fizetési státuszadatokat látja.

Spamvédelem. A visszaélések és automatizált beküldések korlátozásához a szerver a beküldő IP-címéből sózott hash-értéket képezhet. A nyers IP-címet az alkalmazás nem írja az űrlaprekordba; a hash-érték viszont a beküldés rekordjával együtt tárolódik, és továbbra is személyhez kapcsolható technikai adatnak tekintjük, nem anonimnak. A beküldési gyakoriság vizsgálata egyórás időablakot használ, ez azonban nem törlési határidő. A gyorsteszt IP-hash-értékére az aktív, óránként futó törlés külön szabálya vonatkozik (lásd 7. pont); ez nem a teljes rekord törlése.

Ha kitöltöd a munkahelyi gyorstesztünket, a válaszaid alapján felvesszük veled a kapcsolatot az ingyenes, kötetlen munkajogi tanácsadás miatt. A megadott információkat arra használjuk, hogy felkészüljünk az első beszélgetésre, és észrevegyük, ha valami sürgős lehet.

A keresztnév és az e-mail-cím megadása szükséges a kapcsolatfelvételhez. Telefonszámot akkor kérünk, ha telefonon vagy WhatsAppon szeretnél választ kapni. Az űrlap a munkavégzésed helyére, a kiválasztott munkahelyi témákra, az esetleges határidőre és arra is rákérdez, hogy jelenleg is az érintett munkahelyen dolgozol-e. A kantont önkéntesen adhatod meg.

A gyorsteszt csak általános munkahelyi témaválasztást kér: fizetés, munkaidő, felmondás, iratok, levél, fizetésképtelenség, más munkahelyi kérdés vagy konkrét probléma hiánya. Nem kérünk betegséggel, balesettel vagy zaklatással kapcsolatos témaválasztást, szabad szöveges ügy­leírást vagy ilyen részleteket. A részleteket majd a tanácsadáson beszéljük meg. A kapcsolatfelvételhez és az első helyzetfelméréshez a beküldéskor adott hozzájárulásod alapján kezeljük a megadott adatokat.

A beküldéshez egyedi azonosítót, időpontot, nyelvi beállítást, a hozzájárulásokat, a hozzájárulási szöveg és a megismert adatvédelmi tájékoztató verzióját is rögzítjük. Tároljuk továbbá a megkeresés feldolgozásához kapcsolódó állapotokat, valamint az értesítés és a visszaigazolás kézbesítésének technikai eredményét. A visszaélések korlátozásához a szerver az IP-címből sózott hash-értéket képezhet, amely a rekorddal együtt tárolódik (lásd 5. pont, Spamvédelem).

Ha hirdetésből vagy megjelölt hivatkozásból érkezel, az oldal a hivatkozás kampányadatait – forrás, médium, kampány és tartalom megjelölése – a böngésző munkamenet-tárában megőrizheti, és a beküldéshez kapcsolhatja. Az űrlapon önkéntesen megadhatod azt is, hol hallottál rólunk. A beküldéshez kapcsolás után ezek az adatok a megkeresés rekordjának és a belső értesítésnek is részei.

A válaszaid védett adatbázisba kerülnek. A megkeresést a Grund ügyintézésre jogosult munkatársai kezelik, az 5. pontban megnevezett adatbázis-, tárhely- és levélküldő szolgáltatók közreműködésével. Belső e-mailes értesítésben megkapjuk a kapcsolati adataidat, a kapcsolattartás kért módját, a munkavégzés helyét és a kantont, a témák rövid megjelölését, a határidőre (és annak megadott dátumára) és a munkaviszony fennállására adott válaszokat, az előzetes besorolást, a marketing-hozzájárulás tényét, valamint a nyelvi és forrásadatokat. A megadott e-mail-címre automatikus visszaigazolást küldhetünk.

A munkahelyi gyorsteszt oldalán és eredményoldalán a Meta Pixel nem töltődik be; a válaszaidról, a beküldésről vagy annak eredményéről nem küldünk adatot a Metának.

A projekt adatbázisának beállított régiója Európa (Írország). A napi adatbázis-biztonsági mentések megfigyelt listája körülbelül 14 napos szolgáltatói megőrzési időablakkal összhangban áll. Az aktív adatbázisból való törlés nem jelenti a mentések azonnali törlését; szokásos hozzáférésük korlátozott. Visszaállítás esetén a dokumentált törléseket újra végre kell hajtani. Nem garantálunk pontosan 14 nap utáni fizikai törlést; e régióadat nem igazolja az összes szolgáltató feldolgozási és hozzáférési helyét vagy adatfeldolgozási megállapodását.

A szolgáltatók a személyes adatokat Svájcban, az EGT-ben, az Egyesült Államokban vagy más országban is kezelhetik. Ilyen továbbításnál megfelelőségi határozatra, megfelelő szerződéses garanciára (pl. standard szerződési feltételek, SCC) vagy törvényi kivételre támaszkodunk.

Konkrét szolgáltatói és régiós információ írásban kérhető az info@grundunion.ch címen.

• El nem fogadott tagsági kérelem és lezárt első megkeresés főszabály szerint az utolsó kapcsolat/lezárás + 6 hónap.
• Aktív tagsági és ügyadat a kapcsolat/ügy időtartamáig, majd jogi igények és számviteli kötelezettségek miatt jellemzően legfeljebb 10 év.
• Számviteli és kifizetési bizonylatok: 10 év (svájci jog szerint).
• A Grund saját technikai naplóit főszabály szerint legfeljebb 30 napig tartja meg; a platformszolgáltatók működési és biztonsági naplói a saját szerződéses rendjük szerint – jelenleg jellemzően legfeljebb 90 napig – maradhatnak meg.
• Jogvita vagy legal hold esetén az érintett adatok a szükséges ideig tovább is megőrizhetők.
• A gyorsteszt teljes rekordját kézi felülvizsgálat keretében töröljük vagy visszafordíthatatlanul anonimizáljuk a tényleges lezárás és az utolsó érdemi kapcsolatfelvétel közül a későbbi időpontot követő hat naptári hónap elteltével; ha már nincs rá szükség, korábban. Ez a Grund által kezelt belső levelezésre és exportokra is vonatkozik, a résztvevő saját postaládájára nem. Kivétel csak dokumentált jogi megőrzési kötelezettség (legal hold) vagy ügyirat-kezelési kötelezettség esetén, az érintett adatokra és a szükséges időre korlátozva tehető. A teljes rekordok hathavi törlése nem automatikus.
• A gyorsteszt IP-hash-értékét ettől külön kezeljük: az aktív, ellenőrzött, óránként futó törlés a három óránál régebbi rekordok hash-értékét eltávolítja, rendszerint a beküldéstől számított körülbelül 3–4 órán belül. A rekord többi mezőjét nem törli. Az infrastruktúra saját naplóira külön szolgáltatói megőrzési szabályok vonatkoznak.

Az adatokhoz szigorú hozzáférés-korlátozást alkalmazunk, a továbbítást titkosítjuk (pl. HTTPS), és az adatminimalizálás elvét követjük.

Az első űrlapokba ne írj és ne másolj be különösen védett adatot (pl. egészségügyi adat), harmadik személy azonosítható adatát vagy iratmásolatot. Ha a folyamat során ilyenre szükség lesz, biztonságos átadási módot később, külön egyeztetett csatornán biztosítunk.

Az e-mail nem feltétlenül biztonságos csatorna: érzékeny dokumentumokat (szerződés, bérpapír, orvosi papír stb.) az első űrlapon nem kérünk.

A weboldalon a technikailag szükséges böngészőtároláson kívül egyetlen követőeszközt használunk: a Meta Pixelt (lásd lent). Klasszikus webanalitikát nem futtatunk, és cookie-bannert nem jelenítünk meg; a Pixel az alábbi gombbal bármikor kikapcsolható.

Miután a külső Stripe Checkout oldalt megnyitod, a Stripe a saját adatvédelmi tájékoztatója szerint technikailag szükséges fizetésbiztonsági és csalásmegelőzési sütiket vagy böngészőtárolást használhat. Ez a Stripe oldalán történik, és nem a Grund weboldalán.

A weboldal működéséhez technikailag szükséges böngészőtárolás (pl. helyi tárolás) előfordulhat. A választott nyelvet a grund_lang süti egy évig tárolja, hogy az oldal legközelebb ezen a nyelven nyíljon meg.

Meta Pixel. Weboldalunkon a Meta Platforms Ireland Ltd. „Meta Pixel" eszközét használjuk, hogy mérjük a Facebook- és Instagram-hirdetéseink hatékonyságát (oldalmegtekintés, űrlap elküldése). A Pixel a böngésződ technikai adatait és sütiket használ; nevet, e-mail-címet vagy az űrlapokban megadott tartalmat nem továbbítunk a Metának. A Meta az adatokat saját adatvédelmi szabályzata szerint kezelheti, az EU/EGT-n és Svájcon kívül is. Az adatkezelés jogalapja jogos érdekünk (hirdetéseink mérése); a Meta-sütik elutasítását vagy törlését a böngésződ beállításaiban, a Meta hirdetési beállításait pedig a Facebook-fiókodban tudod kezelni.

A Meta Pixel a munkahelyi gyorsteszt oldalán és annak eredményoldalain nem töltődik be, és ott semmilyen Meta-esemény nem keletkezik.

A Grund nem alkalmaz a tagra jelentős joghatással járó automatizált döntést vagy profilozást.

A fizetés során a Stripe a saját adatvédelmi tájékoztatója szerint automatizált fizetésbiztonsági és csalási kockázatelemzést végezhet (pl. egy fizetés elutasítása vagy további ellenőrzés kérése).

A munkahelyi gyorstesztnél a rendszer a válaszokból előzetes témakört és sürgősségi jelzést készít. Ez az ügyintézést segíti; nem állapítja meg a munkajogi jogosultságaidat, és önmagában nem dönt a tanácsadásra való jogosultságodról. A személyes helyzetedet a további egyeztetésben ember tekinti át.

Az alkalmazandó jog keretei között a következő jogokkal élhetsz:

• hozzáférés a kezelt adataidhoz,
• helyesbítés,
• törlés vagy korlátozás, ahol alkalmazható,
• tiltakozás,
• adathordozhatóság, ahol alkalmazható,
• a hozzájárulás jövőre szóló visszavonása.

A jogok nem abszolútak: bizonyos esetekben (pl. folyamatban lévő jogvita, jogi kötelezettség) korlátozottan gyakorolhatók.

Panasszal a svájci adatvédelmi hatósághoz (EDÖB/FDPIC) fordulhatsz: edoeb.admin.ch.

Ez a tájékoztató bármikor frissülhet; a mindenkor hatályos verziót a weboldalon tesszük közzé.

Kapcsolat adatvédelmi ügyekben: info@grundunion.ch.