Adatkezelési tájékoztató

A jelen Adatkezelési tájékoztató bemutatja, hogy a KLAB d.o.o. (Kft.) (a továbbiakban: „mi”, „iMeter”) miként kezeli az iMeter szolgáltatás, az ügyfélportál, a mobilalkalmazás és a jelen weboldal (a továbbiakban együtt: „szolgáltatás”) végfelhasználóinak és ügyfeleinek személyes adatait.

1. Adatkezelő

KLAB d.o.o. (Kft.)
Petefi Šandora 28, 24321 Mali Iđoš, Szerbia
Cégjegyzékszám: 20517697
Adószám / PIB: 106026695
info@imeter.hu
+36 20 345 0880

Adatvédelmi tisztviselő (DPO): klevente@klab.rs

2. Milyen adatokat kezelünk

Csak azokat a személyes adatokat gyűjtjük, amelyek a szolgáltatás nyújtásához, a számlázáshoz, valamint a portál és a mobilalkalmazás üzemeltetéséhez szükségesek:

• Fiók- és belépési adatok — az Ön e-mail-címe, amely egyben a bejelentkezési azonosítója és az a cím, amelyre a szolgáltatással kapcsolatos e-maileket küldjük (fiók-megerősítés, jelszó-visszaállítás és az Ön által engedélyezett értesítő e-mailek); hash-elt jelszava (olvasható formában soha nem tároljuk); valamint — ha használja — a felhasználóneve. Hírlevelet csak akkor küldünk, ha ahhoz kifejezetten hozzájárult.
• Profiladatok — az Ön neve, a választott nyelv és megjelenítési téma, valamint az értesítési beállításai.
• Szolgáltatási adatok — a fiókját az Ön lakásához (lakásaihoz) kapcsoló ügyfélszám(ok), valamint a rendszerünkben tárolt kapcsolódó épület-, lakás- és szolgáltatási hivatkozások.
• Fogyasztási és számlázási adatok — mérési értékek, leolvasási előzmények, elszámolási időszakok, számlák, egyenlegek.
• Kapcsolt eszközök adatai — a fiókhoz rendelt mérőeszközök azonosítói, állapota, ütemezése és beállításai.
• Helyszíni műveletek — a mobilalkalmazásban vagy a portálon Ön által beküldött mérőállások, megjegyzések, hibabejelentések és fényképek (például a mérő kijelzőjéről készült fotó). Kérjük, csak a mérőt fényképezze le: a fénykép a mérő környezetét is rögzítheti. Ha az alkalmazás a mérőről készült fényképről olvassa le az értéket, a felismerés az Ön telefonján történik — a kép nem kerül továbbításra harmadik fél képfelismerő szolgáltatásához.
• Technikai adatok — IP-cím, böngésző-/eszközinformációk, session-azonosítók, a fiókjába bejelentkezett eszközök listája (az eszköz típusa és utolsó aktivitása; ezeket a fiókbeállításaiban áttekintheti, és hozzáférésüket visszavonhatja), valamint a biztonsági események naplója.
• Kommunikáció — az ügyfélszolgálatnak küldött üzenetek és válaszaink tartalma, valamint a jelen weboldal kapcsolatfelvételi űrlapján küldött megkeresések (név, cégnév, e-mail-cím, telefonszám, weboldal és üzenet).
• Közösségi bejelentkezés adatai — ha a Google- vagy Apple-fiókjával jelentkezik be („Bejelentkezés Google-fiókkal” / „Bejelentkezés Apple-lel”), a szolgáltatótól megkapjuk az Ön állandó, egyedi azonosítóját, e-mail-címét, valamint — ha elérhető — a nevét és profilképét. Tároljuk az iMeter-fiókja és az adott szolgáltató közötti összerendelést (a „kapcsolt fiókot”). A Google- vagy Apple-jelszavát soha nem kapjuk meg. A kapcsolt fiókot a fiókja biztonsági beállításaiban bármikor leválaszthatja.
• Értesítési (push) adatok — ha a mobilalkalmazásban engedélyezi az értesítéseket, egy eszközhöz tartozó push-tokent tárolunk, hogy az értesítéseket a Google Firebase Cloud Messaging, illetve az Apple Push Notification service szolgáltatásán keresztül kézbesíthessük.
• Használati analitika — kizárólag az Ön hozzájárulása esetén: a weboldal és a portál használatának módja (megtekintett oldalak, kattintások, görgetés, munkamenet-felvételek), amelyet a Microsoft Clarity és a Google Analytics segítségével gyűjtünk. Lásd a 11. pontot.

Nem kezelünk szándékosan különleges kategóriájú személyes adatokat (egészségügyi, vallási stb.), és nem dolgozunk fel tudatosan 18 év alatti gyermekek adatait.

3. Honnan származnak az adatai

• Öntől — amikor regisztrál, szerkeszti a profilját, helyszíni műveletet küld be, kapcsolatba lép velünk vagy használja a szolgáltatást.
• Az Ön mérési szolgáltatójától — attól a társaságtól, amely az Ön épületében a fogyasztásmérést vagy a fűtési költségmegosztást végzi, és e szolgáltatás nyújtásához az iMetert használja (a portálon és az alkalmazásban az Ön szolgáltatójaként jelenik meg). Tőle származik az Ön ügyfélszáma, az épület és a lakás adatai, a hozzájuk rendelt mérők, valamint a számlázási adatok.
• A mérőktől — a mérőállásokat a mérők távleolvasó hálózatokon keresztül automatikusan továbbítják, vagy azokat az Ön mérési szolgáltatója rögzíti, illetve importálja.
• A Google-tól vagy az Apple-től — ha közösségi bejelentkezést használ (lásd a 2. pontot).
• A rendszereinkből — a szolgáltatás használata során keletkező technikai és biztonsági naplók.

4. Az adatkezelés célja és jogalapja

5. Kikkel osztjuk meg az adatait

Az adatait kizárólag az alábbi címzetteknek és csak a szükséges mértékben adjuk át:

• az Ön mérési szolgáltatójának, amely szolgáltatásának nyújtása és számlázása érdekében hozzáfér az általa kezelt lakások adataihoz (mérőállások, helyszíni műveletek, valamint az Ön fiókja és a lakás közötti kapcsolat);
• adatfeldolgozóinknak és szolgáltatóinknak (tárhelyszolgáltatás, e-mail-kézbesítés, biztonság, analitika) írásbeli szerződés alapján;
• hatóságoknak és bíróságoknak, ha azt jogszabály előírja;
• titoktartási kötelezettség alá eső szakmai tanácsadóknak (könyvvizsgálók, ügyvédek).

Személyes adatot nem értékesítünk, és harmadik fél marketingcéljaira nem továbbítjuk.

Nemzetközi szolgáltatók és adattovábbítás. Az Ön által használt funkcióktól függően bizonyos adatokat az alábbi nemzetközi szolgáltatók is kezelnek:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; illetve a Google LLC, Egyesült Államok) — a „Bejelentkezés Google-fiókkal”, a Firebase Cloud Messaging, valamint — kizárólag az Ön hozzájárulásával — a Google Analytics szolgáltatáshoz;
• Apple (Apple Distribution International Ltd, Hollyhill Industrial Estate, Cork, Írország; illetve az Apple Inc., Egyesült Államok) — a „Bejelentkezés Apple-lel” és az Apple Push Notification service szolgáltatáshoz;
• Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország; illetve a Microsoft Corporation, Egyesült Államok) — a Microsoft Clarity használati analitikához, kizárólag az Ön hozzájárulásával;
• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Egyesült Államok) — a Cloudflare Turnstile szolgáltatáshoz, amely a bejelentkezési és regisztrációs oldalakon általunk alkalmazható biztonsági ellenőrzés; az Ön IP-címét és böngészőjének technikai jellemzőit kezeli annak érdekében, hogy megkülönböztesse az embereket az automatizált botoktól.

Ez az adatok Európai Unión kívülre, egyesült államokbeli szolgáltatóhoz történő továbbítását is jelentheti, amelyre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és/vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján kerül sor. E szolgáltatók saját adatkezelésére a saját szabályzataik vonatkoznak: Google adatvédelmi irányelvek, Apple adatvédelmi szabályzat, Microsoft adatvédelmi nyilatkozat, Cloudflare adatvédelmi szabályzat.

6. Az adatok megőrzési ideje

• Ügyfélfiók és szolgáltatási adatok — a szerződés időtartama alatt és addig, ameddig azzal kapcsolatban követelés érvényesíthető, illetve amíg Ön a fiókját nem törli (lásd a 7. pontot).
• Meg nem erősített e-mail-címmel történt regisztrációk — 24 óra elteltével automatikusan törlődnek.
• Mobilalkalmazásos bejelentkezések és push-tokenek — kijelentkezéskor vagy az eszköz hozzáférésének visszavonásakor törlődnek, 90 napig tartó használaton kívüli időszak után pedig automatikusan.
• Számlázási és számviteli bizonylatok — a vonatkozó jogszabályok szerinti megőrzési ideig (jellemzően 8–10 év).
• Fogyasztási és mérési adatok, valamint a helyszíni műveletek nyilvántartása (a beküldött fényképeket is beleértve) — a számlázáshoz, az esetleges vitarendezéshez és a kötelező adatszolgáltatáshoz szükséges ideig.
• Biztonsági és hozzáférési naplók — általában 12 hónapig, hacsak biztonsági incidens ezt nem indokolja meghosszabbítani.
• Ügyfélszolgálati levelezés és a kapcsolatfelvételi űrlapon érkezett megkeresések — a megkeresés kezeléséhez szükséges ideig, jellemzően legfeljebb az ügy lezárását követő 3 évig.
• Használati analitika — a Microsoft Clarity és a Google Analytics megőrzési beállításai szerint.

7. A fiók törlése

Fiókját bármikor maga is törölheti:

• a mobilalkalmazásban: Fiók → Beállítások → Biztonság → Fiók törlése;
• az ügyfélportálon: fiókbeállítások → Profil → Fiók törlése;
• vagy úgy, hogy a fiókjához regisztrált e-mail-címről levelet ír a klevente@klab.rs címre.

Ha fiókjához jelszó tartozik, a törléshez meg kell adnia azt. A törlés azonnal hatályba lép, és nem vonható vissza: töröljük nevét, felhasználónevét, e-mail-címét, jelszavát és értesítési beállításait, eltávolítjuk a kapcsolt Google-/Apple-fiókjait és push-tokenjeit, valamint minden eszközén kijelentkeztetjük. Egy nevet és elérhetőségi adatokat nem tartalmazó, minimális rekord megmarad annak érdekében, hogy a korábbi nyilvántartások — például az, hogy ki küldött be egy adott mérőállást — következetesek maradjanak.

Lakásának mérőállásai és számlázási adatai nem az Ön fiókjához, hanem az ingatlanhoz és annak mérési szolgáltatásához tartoznak: ezek az Ön mérési szolgáltatójánál maradnak, amelynek szüksége lehet rájuk a számlázáshoz és jogi kötelezettségei teljesítéséhez. A fiók törlése nem szünteti meg az Ön és mérési szolgáltatója között fennálló szolgáltatási szerződést.

8. Az Ön jogai

Személyes adataival kapcsolatban bármikor, díjmentesen gyakorolhatja az alábbi jogokat:

• hozzáférés saját adataihoz, másolat kérése;
• pontatlan vagy hiányos adatok helyesbítése;
• törlés („elfeledtetéshez való jog”), ha jogszabály ezt lehetővé teszi — lásd még a 7. pontot;
• az adatkezelés korlátozása;
• tiltakozás jogos érdeken alapuló adatkezelés ellen;
• adathordozhatóság az Ön által megadott adatok tekintetében;
• hozzájárulás visszavonása bármikor (az addigi jogszerű kezelést nem érintve);
• panasz benyújtása adatvédelmi felügyeleti hatóságnál — Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — https://naih.hu; Szerbiában, ahol a székhelyünk található: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Szerbia) — https://www.poverenik.rs.

Jogai gyakorlásához írjon nekünk a klevente@klab.rs címre. Egy hónapon belül válaszolunk, és személyazonossága ésszerű igazolását kérhetjük.

9. Kötelezően megadandó adatok és automatizált döntéshozatal

Lakói fiók létrehozásához és használatához e-mail-címre és jelszóra (vagy Google-/Apple-bejelentkezésre), valamint legalább egy érvényes ügyfélszámra van szükség; ezek hiányában a portált és a mobilalkalmazást nem tudjuk az Ön rendelkezésére bocsátani. A név, a kapcsolatfelvételi űrlapon megadott telefonszám és weboldal, valamint a push-értesítések és a használati analitika nem kötelező.

Nem hozunk Önre vonatkozóan olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. A helyszíni műveletként beküldött mérőállások alkalmazásuk előtt emberi ellenőrzésen esnek át.

10. Adatbiztonság

A kockázatoknak megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított adatátvitel (HTTPS/TLS), hozzáférés-kontroll, audit napló, rendszeres biztonsági mentés, folyamatos monitorozás. Egyetlen rendszer sem teljesen sérthetetlen: amennyiben Önt érintő adatvédelmi incidensről szerzünk tudomást, a jogszabályoknak megfelelően tájékoztatjuk Önt és a felügyeleti hatóságot.

11. Sütik és hasonló technológiák

A weboldal és az ügyfélportál feltétlenül szükséges sütiket használ, amelyek a működésükhöz elengedhetetlenek, és amelyekhez nincs szükség hozzájárulásra, valamint — kizárólag az Ön hozzájárulásával — analitikai sütiket. Első látogatásakor egy tájékoztató sáv kéri az Ön döntését, amelyet bármikor módosíthat a lábléc „Süti beállítások” hivatkozásán keresztül (a portálon a lebegő sütigombbal is). A hozzájárulás visszavonását követően az analitikai eszközök nem töltődnek be.

A nevekben szereplő „…” webhelyenként eltérő elő- vagy utótagot jelöl. A mobilalkalmazás nem használ sütiket: a bejelentkezési tokent a telefon biztonságos tárolójában, az alkalmazás beállításait pedig annak helyi tárhelyén tárolja.

12. A tájékoztató módosítása

A jelen Adatkezelési tájékoztatót időről időre frissíthetjük. Lényeges változásokról a portálon keresztül vagy e-mailben értesítjük Önt, ha ez indokolt. A fent feltüntetett „Utolsó frissítés” dátum mindig a legutóbbi módosítást jelöli.