A fiók és az adatok törlése

Digitális Gazdálkodási Napló — hogyan működik itt a törlés, és kihez kell fordulni

Ez az oldal elmagyarázza, mit jelent egy fiók törlése a Digitális Gazdálkodási Naplóban, hogyan lehet kérni, mennyi ideig tart, és mi marad meg utána. Semmit nem állít, amit az adatkezelési tájékoztató ne mondana el; ugyanazokat a tényeket írja le eljárásként, mert a „hogyan törlöm a fiókomat” olyan kérdés, amelyre egy tájékoztató egy bekezdésben válaszol, az embernek viszont lépésekre van szüksége.

Röviden
  • Ha Ön kezeli a cég fiókját, a Cégbeállítások oldalról törölheti az egész céget — minden felhasználót, minden parcellát, minden munkát és minden feltöltött dokumentumot —, és Ön választja meg, hogy a nyilvántartás névtelenítve legyen vagy teljesen megsemmisüljön. Az egyetlen kivételt alább írjuk le: ha a megerősítő e-mailt nem lehet elküldeni, munkatársaink hajthatják végre a kérést, és ilyenkor ők választanak.
  • Ha olyan cég tagja, amelyet más adminisztrál, kérje tőle a fiókja törlését; ezt a felhasználók listájáról megteheti. Ő hozta létre, és az, hogy mit rögzítenek az Ön munkájáról, az ő döntése, nem a miénk.
  • Ha senki nem válaszol Önnek, írjon a gdpr@fuzzy-works.com címre. Visszaigazoljuk, továbbvisszük a céghez, és számon kérjük rajta a rendeletben előírt egyhónapos határidőt.

Mindez díjmentes, és az, hogy törlést kért, soha nem ok arra, hogy utána másképp bánjanak Önnel.

Miért két út van, és nem egy

A Digitális Gazdálkodási Naplót cégek használják. A cég dönti el, kik kapnak fiókot a munkatársai közül, mit rögzítenek az elvégzett munkáról, és meddig van szükség erre a nyilvántartásra. A rendelet nyelvén a cég az adatkezelő, mi pedig az ő adatfeldolgozója — ezért nincs a profilján az a törlés gomb, amit egy fogyasztói alkalmazás odatenne: az Ön fiókja a cég saját munkavállalói nyilvántartása, és az a szolgáltató, amelyik kérésre törölné, az ügyfele nyilvántartását semmisítené meg anélkül, hogy erre megkérték volna.

Ugyanez fordítva is igaz. Aki a cég fiókját adminisztrálja, mindent töröltethet, a saját fiókját is, anélkül hogy ehhez a mi beleegyezésünkre lenne szükség — mert az övé. A törlést mi hajtjuk végre; nem mi döntünk róla.

Ez annak a leírása, kié a döntés, nem a kérdés megkerülése. Az alábbi utak mindegyike egy hónapon belüli válasszal ér véget, és ha a cég nem ad választ, az oldal alján megnevezett felügyeleti hatóság fogja kérni Ön helyett.
A teljes cégfiók törlése

A cég adminisztrátora az alkalmazás Cégbeállítások oldaláról indítja. A kérés pillanatában semmi nem törlődik: egyszer használatos hivatkozás megy e-mailben a cég első adminisztrátorának — a legrégebbi aktív adminisztrátori fióknak, vagyis annak, aki a cég fiókját létrehozta, és aki nem feltétlenül az, aki a törlést kérte — és amíg valaki meg nem nyitja, semmi nem történik, kivéve, ha az e-mailt egyáltalán nem lehet elküldeni (hogy ilyenkor mi történik, a szakasz végén olvasható). A hivatkozás 3 napig érvényes, és egyszer működik.

A megnyitásakor az alkalmazás megkérdezi, melyik történjen a kettő közül. Valóban különböznek, és a választás az ügyfélé — kivéve a szakasz végén leírt esetet, amikor a megerősítést nem sikerült elküldeni, és munkatársaink választanak:

Névtelenítés
Minden személyről rögzített név, e-mail-cím és telefonszám törlődik, és minden feltöltött dokumentum is; az agronómiai nyilvántartás — parcellák, növénykultúrák, munkák, termésadatok — pedig megmarad, fiók és munkavállaló nélkül. Amit a cég maga írt be, az pontosan úgy marad meg, ahogy beírták: a megjegyzései, valamint a saját parcelláinak, raktárainak, állatainak és állományainak adott nevek. Ha ezek valamelyikében egy személy neve szerepel, a név megmarad — javítsa ki a kérés előtt, vagy válassza a teljes törlést. Akkor válassza ezt, ha a munkák előzményeit egy ellenőrzésen vagy egy támogatási dossziéban még be kell tudni mutatni, de a benne szereplő embereket már nem kell megnevezni.
Teljes törlés
Minden törlődik: felhasználók, munkavállalók, parcellák, munkák, gépek, dokumentumok és a mögöttük álló fájlok. Utána semmi nem állítható vissza, sem általunk, sem más által.

A hivatkozás megnyitása és a választás rögzíti a döntést, de nem hajtja végre. A törlést utána mi engedélyezzük, külön lépésben, és ez a külön lépés szándékos: egy ennyire végleges művelet ne legyen egyetlen kattintásnyira attól, akihez a hivatkozás éppen eljut. Ha a megerősítés lejárta előtt nem engedélyezzük, semmi nem törlődik, és az egész kérést újra be kell nyújtani.

Az engedélyezés után mindkettő egyetlen műveletként fut le, és mindkettő visszafordíthatatlan. A feltöltött fájlok a tárolóból is törlődnek, nem csak az adatbázisból, és ha valamelyik fájlt nem sikerült törölni, a darabszámot rögzítjük, ahelyett hogy nullának feltételeznénk — így utána lehet járni.

A kérést mi is elindíthatjuk — például ha egy ügyfél e-mailben kéri —, a megerősítő hivatkozás ilyenkor is a cég első adminisztrátorához megy. Ha ezt az e-mailt nem lehet elküldeni — a levelezőrendszerünk visszautasította, vagy a platform egyáltalán nem tud e-mailt küldeni —, a kérés nyitva marad, és munkatársaink megerősítés nélkül is végrehajthatják: ők választanak a névtelenítés és a teljes törlés között, az indoklást kötelező rögzíteniük, és a törlési nyilvántartás azt mutatja, hogy mi engedélyeztük, nem a cég. Ez az egyetlen eset, amikor egy ügyfél adatait az ő megerősítése nélkül töröljük.
Egyetlen személy fiókjának törlése

Forduljon annak a cégnek az adminisztrátorához, amelyik a fiókját létrehozta. Bármikor letilthatja a felhasználóját, és a felhasználók listájáról törölheti is. A törlés eltávolítja a nevét, az e-mail-címét és a telefonszámát, a bejelentkezési előzményeit, a munkameneteit és a csatlakoztatott eszközeit, a kétlépcsős azonosítását és azt, amit az ügyfélszolgálatnak írt, az e-mail-címe pedig újra használható lesz, ennél vagy bármely más cégnél. A törlés nem vonható vissza. Amit a cégnek rögzített, az a cég nyilvántartásaiban marad egy fiókszám alatt, név nélkül, mert a munkák nyilvántartása a cég saját munkájáról vezetett nyilvántartás.

Két dolgot a fiók törlése nem ér el, és jobb, ha ezt előre megmondjuk. A nyilvántartásba valaki által beírt megjegyzés úgy marad meg, ahogy beírták, ezért ha megnevezi Önt, kérje annak javítását is. Ha pedig a munkanaplóban alkalmazottként is szerepel, aki egy munkát elvégzett, az egy külön nyilvántartás, amelyet a cég a munkavállalóiról vezet: ezt is mondja meg — az a fiók, amelyik már nem lép be, és az a nyilvántartás, amelyik már nem nevezi meg Önt, nem ugyanaz, és csak a második nevezhető törlésnek. A cég adminisztrátorainak fiókja így nem törölhető, a sajátjuk sem: az adminisztrátor fiókja a céggel együtt törlődik. Az az adminisztrátor, aki egy tovább működő cégtől távozik, írhat a gdpr@fuzzy-works.com címre, és mi a céggel együtt intézzük a kérését.

Ha nem rajta keresztül szeretné intézni, vagy nem válaszol, írjon a gdpr@fuzzy-works.com címre. Adja meg a fiók e-mail-címét, és ha tudja, a cég nevét. Visszaigazoljuk, hogy megkaptuk a kérelmet, továbbítjuk a cégnek, és segítjük abban, hogy határidőben válaszoljon. Ahol a jog azt kívánja, hogy mi magunk járjunk el, és ne a cég utasítására, ott mi járunk el.

Mielőtt bármit törölne, érdemes másolatot kérnie. A fiókja oldala e-mailben elküldi Önnek mindannak az exportját, amit Önről tárolunk, olvasható és géppel feldolgozható formában is. Ezt érdemes előbb megtenni: a törlés után már nincs mit exportálni.

Hogy ne adjuk ki valakinek az adatait — vagy a törlését — olyan személynek, akit ez nem illet meg, kérhetjük, hogy igazolja a személyazonosságát. Ha ezt nem tudjuk megállapítani, kötelesek vagyunk elutasítani (12. cikk (6) bekezdés).
Ha nincs fiókja az alkalmazásban

Azoknak egy része, akiknek az adatai a Digitális Gazdálkodási Naplóba kerülnek, nem rendelkezik fiókkal, és soha nem is látja az alkalmazást. Ilyenek a cég által a munkanyilvántartáshoz rögzített munkavállalók, valamint a parcella adatlapján tulajdonosként, bérlőként vagy kedvezményezettként feltüntetett személyek. A rendelet rájuk ugyanolyan teljes mértékben vonatkozik, mint egy jelszóval rendelkező felhasználóra.

  • Az adatokért az a cég felel, amelyik rögzítette őket: az döntött a gyűjtésükről, az tudja, miért, és az tudja javítani vagy törölni őket az alkalmazásban.
  • A cég köteles tájékoztatni Önt erről az adatkezelésről (14. cikk) -- arról is, hogy az adatok egy általunk üzemeltetett alkalmazásban vannak.
  • Mi a cég utasításai szerint járunk el. Ha közvetlenül nekünk ír, visszaigazoljuk, továbbítjuk a kérelmet a cégnek, és segítjük abban, hogy határidőben válaszoljon.

Ha nem tudja, melyik céghez forduljon, írjon a gdpr@fuzzy-works.com címre azzal, amit tud, és megmondjuk.

Mennyi ideig tart
  • Egy cég törlése a jóváhagyástól számított másodperceken belül lefut. A jóváhagyás a megerősítő hivatkozás utáni második ellenőrzési pont, és azért van, mert a művelet nem vonható vissza.
  • A megerősítő hivatkozás 3 napig érvényes. Semmit nem veszít, ha lejár — kérje újra, és új hivatkozást küldünk.
  • Az e-mailben érkező kérelemre a beérkezéstől számított egy hónapon belül válaszolunk (12. cikk (3) bekezdés). Ha összetett, ezt legfeljebb további két hónappal meghosszabbíthatjuk, és ezt az indokkal együtt az első hónapon belül jelezzük, nem annak a végén.
Mi marad meg utána, és miért

Az a törlés, amelyik semmilyen nyomot nem hagy önmagáról, utólag nem bizonyítható — ami mindkét irányban vág, hiszen cáfolni sem lehet. Ezért vezetünk nyilvántartást a törlésekről: a dátumot, hogy a két mód közül melyiket használták, hány fiókot és hány dokumentumot érintett, ki hagyta jóvá, és hogy a cég erősítette-e meg, vagy munkatársaink hajtották végre megerősítés nélkül. Nem tartalmaz nevet, címet, még a cég nevét sem. Az a törlési nyilvántartás, amelyik azonosítaná a törölt személyeket, olyan törlés volna, ami meg sem történt.

Két dolog marad még meg, és mindkettő szándékosan korlátozott. A fizetett előfizetés számviteli bizonylatait addig őrizzük, ameddig az adójog megköveteli, és semmilyen más okból. A törlés előtt készült biztonsági mentés pedig még tartalmazza az adatokat, amíg az a mentés ki nem esik a saját ciklusából; a biztonsági mentésekben nem keresünk, és csak katasztrófa után állítjuk vissza őket.

Minden más adatkörnek van kimondott megőrzési ideje, amelyet ütemezett feladat tart be, nem a jó szándék. Ez ugyanaz a táblázat, amit az adatkezelési tájékoztató is kinyomtat, és abból a kódból generáljuk, amelyik a törlést végzi:

Mit őrzünkMeddigTörli
Hozzáférési és módosítási napló — IP-cím, böngésző, fiók, elvégzett művelet30 napcli/purge_log.php
A rekordok módosítási előzményei — melyik rekordot hozták létre, módosították vagy kapcsolták ki, és mit tartalmazott a nyilvántartás javított bejegyzése korábban1095 napcli/purge_log.php
Bejelentkezési előzmények és biztonsági események — IP-cím, böngésző, fiók, elvégzett művelet365 napcli/purge_log.php
Sikertelen bejelentkezési kísérletek — e-mail-cím és IP-cím7 napcli/purge_login_attempt.php
Lejárt vagy visszavont mobileszköz-tokenek — eszköznév, utolsó használat30 napcli/purge_api_token.php
Aktív webes munkamenetek — IP-cím, böngésző, utolsó tevékenységKijelentkezésig, vagy 120 perc tétlenség utáncli/purge_session.php
Fiók- és munkavállalói adatok, földtulajdonosok neveiAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Tervezett és rögzített szántóföldi munkák, gépműveletek és határvonal-előzményekAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Ki hozta létre és ki módosította utoljára az egyes céges rekordokat — a fiók és a dátumAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Feltöltött dokumentumok és leíró adataikKérésre, vagy a cégfiókkal együtt törlődikNem törlődik automatikusan
Terepi megfigyelések (szöveg, típus, fényképhivatkozás, opcionális pozíció és szerző): a cégfiók fennállásáig. A pozíciót és a szerzőt az anonimizáló törlés, a teljes megfigyelést a végleges törlés távolítja el.Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
A telefonja által rögzített pozíció abban a pillanatban, amikor egy tábla- vagy gépbejegyzést mentett, a pontosságával és a mentő felhasználóval együtt: amíg az a bejegyzés létezik. Ez teszi lehetővé, hogy egy évekkel későbbi ellenőrzés lássa: a bejegyzés a helyszínen készült. Az anonimizáló törlés a koordinátákat és az üzemeltetőt törli; a végleges törlés a teljes sortAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Regisztrált gépek és telefonok — az eszköz neve, az általa jelentett azonosító, és hogy egy telefon melyik felhasználóhoz tartozik. Az ügyfelek gyakran személynevet adnak az eszközneveknek, ezért szerepel ittAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Az alkalmazásból indított támogatási kérések — ki indította, melyik oldalról, a bejelentés és a válaszunk szabad szövegeAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Az állománynyilvántartás — állatok, csoportok, események, legeltetés és tenyésztés, beleértve a kezelő állatorvost, azt, akitől egy állatot vásároltak vagy akinek eladták, és a bérelt apaállat hivatkozását. Ezek az ügyfél által beírt harmadik személyek nevei, és az anonimizáló törlés eltávolítja őketAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Betátakarítási tételek és a sorsuk — beleértve az ügyfél által megnevezett vevőtAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
A gépnyilvántartás — gépek, munkaeszközök, műveleteik és emlékeztetőik, beleértve a rendszámotAmeddig a cég fiókja fennáll, azután a törléskor választott mód szerintNem törlődik automatikusan
Az ügyfél által csatlakoztatott gépek és érzékelők nyers adatai - pozíció, munkamenet, üzemanyag- vagy talajérték, az eszköz által rögzített időponttal. Rövid ideig őrizzük meg: az adat azért van, hogy javasolt munkává váljon, amelyet valaki megerősít, és ezután a keletkezett bejegyzés máshol él tovább.90 napcli/purge_device_reading.php
Rövid életű feljegyzés arról, hogy egy mobiltelefonról érkező mentés már megtörtént, hogy a kapcsolatát elvesztő és ugyanazt a munkát újraküldő telefon ne rögzítse kétszer. Nem tartalmaz neveket, helyadatokat és dokumentumtartalmat - csak azt, hogy egy bejelentkezett felhasználó milyen típusú mentést végzett, melyik percben, és milyen választ kapott. Körülbelül egy hétig őrizzük meg, ennyi ideig lehet egy telefon lefedettség nélkül úgy, hogy elküldetlen munka van rajta.7 napcli/purge_api_idempotency.php
A hozzáférési és hordozhatósági kérelmek nyilvántartása — melyik fiók kérte, milyen címről, mikor, és hányszor használták a linket365 napcli/purge_data_export_request.php
A lezárt törlési kérelmek — melyik fiók kérte és mikor, megerősítették-e, melyik módot választották, mikor és munkatársaink közül ki hajtotta végre, valamint az indoklás, amelyet munkatársaink rögzítettek, ha megerősítés nélkül hajtották végre. A folyamatban lévő kérelmet soha nem töröljük365 napcli/purge_company_erasure_request.php
Az adatmentések nyilvántartása — melyik fiók töltött le másolatot, milyen címről, mikor és mekkora adatmennyiséget365 napcli/purge_company_takeout.php
Az adatfeldolgozási szerződés elfogadása — az aláírásként beírt név, a cím és a böngésző, ahonnan beírták, és hogy melyik szöveget fogadták elAmeddig a szerződés vitatható. A nevet, a címet és a böngészőt egy törlési kérelem eltávolítja; az a bejegyzés marad, hogy a szerződést elfogadták, és hogy melyik szövegetNem törlődik automatikusan
A lezárt, e-mailben érkezett joggyakorlási kérelmek — melyik jog, milyen címről, mit kértek, mi volt a határidő és mi lett a döntés. A még nyitott kérelmet soha nem töröljük, bármilyen régi is1095 napcli/purge_data_subject_request.php
A Paddle-től érkezett fizetési értesítések - a számlázási kapcsolattartó neve és címe úgy, ahogyan azt a fizetési szolgáltató elküldte. Az arról szóló nyilvántartás, hogy egy értesítés megérkezett, ezen az időszakon túl is megmarad, de a tartalom kiürítése után már nem tartalmaz személyes adatot.365 napcli/purge_paddle_event.php
A nyilvános weboldalon indított regisztrációk - a cég neve, valamint az indító személy neve és e-mail-címe. Csak addig őrizzük meg, amíg egy közelmúltbeli vásárlás rekonstruálása szükséges lehet; e sorok többsége olyan emberekhez tartozik, akikből soha nem lett ügyfél.180 napcli/purge_company_signup.php
Adatbázis-mentések — az adatbázis teljes másolata, minden telepítés előtt elkészítve, mert egy migrációnak nincs más visszaútja. Azt tartalmazza, amit az adatbázis abban a pillanatban tartalmazott30 nap, azután a másolatot töröljük. A mentésekben nem keresünk, és csak katasztrófa után állítjuk vissza őket, így az élő rendszerből törölt adat egy mentésben megmaradhat, amíg azt a mentést nem töröljükNem törlődik automatikusan
A munkakönyvtár, amelyben egy letöltés összeáll — amíg egy hozzáférési másolat vagy egy adatkimentés készül, az épülő fájl a kiszolgálón van. A letöltés befejeztével azonnal törlődikA letöltés befejeztével azonnal törlődik; ami egy megszakadt vagy sikertelen letöltés után marad, azt 6 órán belül töröljükcli/purge_staging.php
Kapcsolat és panasz
Adatkezelő
Fuzzy Works S.R.L., 38442280, Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor
Adatvédelmi ügyekben az e-mail-cím
gdpr@fuzzy-works.com

Ha a válaszunk nem elégíti ki, a felügyeleti hatósághoz fordulhat:

Felügyeleti hatóság
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
anspdcp@dataprotection.ro — https://www.dataprotection.ro