Kirakatom – Adatkezelési tájékoztató
VÁZLAT – nem jogi tanács. Adatvédelmi szakértővel / ügyvéddel véglegesítendő. Verzió: [VERZIÓ] · Hatályba lép: [HATÁLYBALÉPÉS DÁTUMA]
1. Az adatkezelő
- [CÉGNÉV] · [SZÉKHELY] · Cégjegyzékszám: [CÉGJEGYZÉKSZÁM] · Adószám: [ADÓSZÁM]
- E-mail: [E-MAIL] · Adatvédelmi kapcsolattartó: [ADATVÉDELMI KAPCSOLAT]
- [Adatvédelmi tisztviselő kijelölése: szükség szerint ügyvéddel döntendő.]
Ez a tájékoztató a kirakatom.hu szolgáltatás (a továbbiakban: Szolgáltatás) saját adatkezeléseit írja le. A kereskedők mini webshopjának vásárlói adatait a kereskedő mint adatkezelő kezeli; erre a Szolgáltató adatfeldolgozóként jár el (lásd az adatfeldolgozói megállapodást), és a kereskedő saját adatkezelési tájékoztatója az irányadó.
2. Alapfogalmak és jogalapok
Az adatkezelés a GDPR (EU 2016/679), az Infotv. és a vonatkozó magyar jogszabályok szerint történik. Jogalapok: szerződés teljesítése (GDPR 6. cikk (1) b)), jogi kötelezettség (c)), jogos érdek (f)), hozzájárulás (a)).
3. Kezelt adatok, célok, jogalapok, megőrzés
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiókkezelés, belépés | név, e-mail, jelszó (csak hash), szerepkör, jogosultságok, nyelv | szerződés teljesítése | a fiók fennállásáig, megszűnés után [90] nap |
| Kétlépcsős hitelesítés (2FA) | hitelesítő titok (titkosítva), helyreállító kódok (hash) | szerződés / jogos érdek (fiókbiztonság) | a 2FA fennállásáig |
| Biztonsági naplózás (belépések, műveletek) | idő, IP-cím, user-agent, esemény | jogos érdek (biztonság, visszaélés elleni védelem) | [12] hónap |
| Ügyfél (kereskedő) adatai | cégnév, adószám, cím, kapcsolattartó neve, e-mail, telefon | szerződés teljesítése | a szerződés megszűnése után a jogszabályi megőrzési ideig |
| Számlázás | számlázási név, cím, adószám, számlák, fizetési adatok | jogi kötelezettség (számviteli, adózási) és szerződés | [8] év a számviteli törvény szerint |
| Fizetés (Barion) | fizetési azonosítók, állapot (a kártyaadatokat a Szolgáltató nem látja és nem tárolja) | szerződés teljesítése | a számlázási megőrzési ideig |
| Ügyfélszolgálat, kapcsolatfelvétel | név, e-mail, üzenet | jogos érdek / szerződés | [3] év |
| Egyedi design megrendelés | brief, feltöltött fájlok, üzenetek | szerződés teljesítése | a megrendelés lezárása után [1] év |
| Az újság nyilvános megtekintése (mérés) | anonim, személyes adat nélküli események (oldal, kattintás típusa), IP-t és azonosítót nem tárolunk | jogos érdek (szolgáltatás-fejlesztés, statisztika a kereskedőnek) | [24] hónap, összesítve |
| Jogi dokumentumok elfogadásának naplózása | felhasználó, dokumentum verziója, időpont, rövidített/hash-elt IP, böngésző típusa | jogi kötelezettség / jogos érdek (bizonyíthatóság) | a szerződés megszűnése után [5] év |
| Hírlevél / termékhírek (csak ha lesz) | név, e-mail | hozzájárulás | visszavonásig |
A Szolgáltatás nyilvános oldalai nem használnak marketing- vagy analitikai sütit, és nem követik a látogatókat.
4. Adatfeldolgozók és címzettek
A Szolgáltató az alábbi kategóriákba tartozó adatfeldolgozókat veszi igénybe (a lista a végleges szolgáltatókkal pontosítandó):
- Tárhely- és felhőszolgáltató: [TÁRHELYSZOLGÁLTATÓ]
- Fizetési szolgáltató: Barion Payment Zrt. (önálló adatkezelő a kártyaadatok kezelésében)
- Számlázó szolgáltató: Billingo [üzemeltető cég neve – véglegesítendő]
- E-mail küldő szolgáltatás: [név]
- Hibakövetés/naplózás: [név, ha van]
- Szállítási integráció (a kereskedő mini webshopjánál): Kvikk [a kereskedő mint adatkezelő választja; a Szolgáltató csak az eszközt biztosítja] A Szolgáltató személyes adatot hatósági megkeresésre, jogszabályi kötelezettség alapján adhat át.
5. Adattovábbítás az EGT-n kívülre
Az adatokat elsődlegesen az EGT-ben tároljuk. Ha valamely szolgáltató harmadik országba továbbít adatot, az megfelelő garanciák (pl. általános szerződési feltételek, megfelelőségi határozat) mellett történik. [Szolgáltatónként pontosítandó.]
6. Adatbiztonság
Technikai és szervezési intézkedések: titkosított kapcsolat (HTTPS), jelszavak és PIN-ek egyirányú hash-sel tárolása, a hozzáférési titkok (API-kulcsok) titkosított tárolása, kétlépcsős hitelesítés, jogosultság-kezelés, naplózás, rendszeres mentés, a hozzáférés korlátozása. Adatvédelmi incidens esetén a Szolgáltató a jogszabályok szerint jár el (hatósági és érintetti értesítés).
7. Az érintettek jogai
Önnek joga van: tájékoztatást kérni és hozzáférni a személyes adataihoz; helyesbítést kérni; törlést kérni („elfeledtetéshez való jog”), ha ennek jogszabályi akadálya nincs; korlátozást kérni; adathordozhatóságot kérni; tiltakozni a jogos érdeken alapuló adatkezelés ellen; hozzájárulását visszavonni (a visszavonás előtti adatkezelés jogszerűségét nem érinti). Kérelmét a [ADATVÉDELMI KAPCSOLAT] címen nyújthatja be; a Szolgáltató egy hónapon belül válaszol.
8. Jogorvoslat
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, web: www.naih.hu. Bírósághoz is fordulhat (a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható). [Hatósági adatok a közzététel előtt ellenőrizendők.]
9. Kiskorúak
A Szolgáltatás vállalkozásoknak szól, kiskorúak adatait tudatosan nem kezeljük.
10. A tájékoztató módosítása
A Szolgáltató a tájékoztatót módosíthatja; a módosításokat a hatálybalépés előtt közzéteszi, lényeges esetben e-mailben is értesít. A korábbi verziók elérhetők.