Adatvédelmi tájékoztató

Az AT Sigma Cube Microsoft 365-alapú digitális munkatér, amely szervezetek közötti együttműködést támogat. Ez a rövid tájékoztató azt mutatja be, hogyan kezeljük a személyes adatokat a felhasználók meghívása, azonosítása, hozzáférésének kezelése, valamint a szolgáltatás biztonságos üzemeltetése és támogatása során.

Az egyes Cube-munkaterekben kezelt üzleti tartalomra a munkatérben elérhető teljes adatkezelési tájékoztató vonatkozik. Abban az adott szolgáltatásért felelős adatkezelő neve és elérhetőségei is megtalálhatók.

A felhasználói fiókok meghívásához, a technikai hozzáférés biztosításához, a platform biztonságához és a közvetlenül hozzánk érkező támogatási, adatvédelmi vagy incidensbejelentések kezeléséhez kapcsolódó adatkezelő:

**AT Sigma Consulting Kft.**

Székhely: 1063 Budapest, Szinyei Merse u. 21. 1. em. 5.

Adatvédelmi és incidensbejelentési e-mail-cím: **privacy@at-sigma.com**

Az AT Sigma Consulting Kft. az adott Cube-munkatér üzleti tartalmát rendszerint a munkatérben megnevezett adatkezelő dokumentált utasításai alapján, adatfeldolgozóként kezeli. Az üzleti tartalom adatkezelőjének adatait a munkatér teljes adatkezelési tájékoztatója tartalmazza.

A hozzáférés biztosításához és a szolgáltatás üzemeltetéséhez különösen az alábbi adatokat kezelhetjük:

– név, munkahelyi e-mail-cím és képviselt szervezet;

– Microsoft-fiókhoz és Microsoft Entra-vendégfiókhoz tartozó technikai azonosítók;

– meghívási, meghívás-elfogadási és hozzáférési állapot, valamint a beállított megjelenítési nyelv;

– Cube-szerepkörök, biztonsági csoporttagságok és jogosultsági adatok;

– bejelentkezési, hozzáférési, biztonsági és változtatási naplók, beleértve a Microsoft által rögzített IP-, eszköz- és böngészőadatokat;

– támogatási, adatvédelmi és incidensbejelentések tartalma, a kapcsolódó kommunikáció és a megtett intézkedések.

Az adatkezelés célja:

– a meghívás, a bejelentkezés és a felhasználó azonosítása;

– a megfelelő szerepkör és hozzáférési jogosultság beállítása;

– a Cube biztonságos, ellenőrizhető és elszámoltatható működtetése;

– a jogosulatlan hozzáférés megelőzése, észlelése és kivizsgálása;

– támogatási kérések, adatvédelmi kérelmek és incidensbejelentések kezelése;

– jogi kötelezettségek teljesítése és jogi igények kezelése.

Az adatokhoz kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá:

– az AT Sigma Consulting Kft. felhatalmazott üzemeltetési, támogatási és biztonsági közreműködői;

– az adott szolgáltatásért felelős partner- vagy ügyfélszervezet megfelelő jogosultságú munkatársai;

– a Microsoft és az általa igénybe vett további adatfeldolgozók a Microsoft 365 és a Microsoft Entra ID működtetéséhez szükséges mértékben;

– jogszabály alapján eljáró hatóság, bíróság vagy más jogosult címzett.

– A hozzáférést meg kell szüntetni, amikor arra a felhasználó feladatának ellátásához már nincs szükség.

– A felhasználói és kapcsolattartói profiladatokat a hozzáférés vagy a kapcsolattartói szerep megszűnésétől számított három évig őrizzük meg, kivéve, ha rövidebb idő indokolt, vagy jogi kötelezettség, szerződéses dokumentáció vagy jogi igény hosszabb megőrzést tesz szükségessé.

– A Microsoft 365 auditnaplóinak alkalmazott megőrzési ideje 180 nap.

– A támogatási, adatvédelmi és incidensügyeket az ügy lezárásától számított öt évig őrizzük meg.

A Microsoft szolgáltatásaiban keletkező egyes technikai adatok tényleges megőrzésére a Microsoft szolgáltatási szabályai, valamint az alkalmazandó jogszerű megőrzési vagy vizsgálati kötelezettségek is hatással lehetnek.

Az alkalmazandó feltételek szerint Ön:

– tájékoztatást és hozzáférést kérhet a személyes adataihoz;

– kérheti a pontatlan adatok helyesbítését;

– kérheti adatainak törlését vagy kezelésük korlátozását;

– tiltakozhat a jogos érdeken alapuló adatkezelés ellen;

– kérheti az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak;

– panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál.

Az adott Cube-munkatérben kezelt üzleti tartalomról, az érintett adatkezelőről, a szolgáltatásspecifikus adatokról és megőrzési szabályokról a bejelentkezés után a **Súgó → Adatkezelési tájékoztató** oldalon talál részletes információt.

Ha még nincs hozzáférése, vagy nem tudja megnyitni a munkateret, kérje a teljes tájékoztatót a meghívást kezdeményező szervezettől vagy a **privacy@at-sigma.com** címen.