1. Ki kezeli az adatait?
Az adatkezelő:
| Cégnév | Venus Projekt Modrany s.r.o. |
|---|---|
| Székhely | Modrany č. 178, 946 33 Modrany, Szlovák Köztársaság |
| Cégjegyzék | Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 36589/N |
| Cégazonosító (IČO) | 47602724 |
| Adóazonosító (DIČ) | 2024031383 |
| Ügyvezető (konateľ) | Viktor Czibor |
| viktor@theweblab.hu | |
| Telefon | +421 915 044 512 |
A továbbiakban: „mi” vagy „az Adatkezelő”. Az Introxis a Venus Projekt Modrany s.r.o. terméke.
Adatvédelmi tisztviselő: nem neveztünk ki, mert a GDPR 37. cikke szerint erre nem vagyunk kötelesek. Adatvédelmi ügyekben a fenti e-mail-címen az ügyvezető válaszol.
2. Mire vonatkozik ez a tájékoztató?
- az Introxis weboldalára és aloldalaira (a továbbiakban: Weboldal);
- a Weboldalon létrehozható felhasználói fiókra;
- az Introxis vásárlására, a fizetésre és a számlázásra;
- a letöltésre, a licencre és a frissítésekre;
- az e-mailes kapcsolattartásra és az ügyfélszolgálatra.
Nem vonatkozik más cégek szolgáltatásaira, akkor sem, ha a Weboldalról vagy az alkalmazásból hivatkozunk rájuk (például a Claude-ra vagy a Stripe-ra). Ezek saját adatvédelmi tájékoztatóval rendelkeznek.
3. Milyen adatokat, milyen célból és jogalapon kezelünk?
A jogalapok a GDPR 6. cikk (1) bekezdése szerint:
- (a) hozzájárulás;
- (b) szerződés teljesítése, illetve a szerződés megkötését megelőző lépések;
- (c) jogi kötelezettség teljesítése;
- (f) jogos érdek.
Ha jogos érdekre hivatkozunk, kérésre megküldjük az érdekmérlegelés eredményét.
3.1 A Weboldal böngészése (technikai adatok)
| Adatok | IP-cím, a lekérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa (User-Agent), a hivatkozó oldal, technikai hibaüzenetek. |
|---|---|
| Cél | A Weboldal megjelenítése, a biztonságos működés, a túlterheléses és visszaélésszerű forgalom kiszűrése, a hibák elhárítása. |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)): a Weboldal biztonságos és működőképes üzemeltetése. |
| Megőrzés | Rövid ideig, a tárhely- és hálózati szolgáltatók biztonsági naplóiban, azok szokásos naplózási ideje szerint. Ezeket az adatokat nem kapcsoljuk össze más adatokkal, és nem azonosítunk velük senkit. Biztonsági incidens kivizsgálásához tovább is megőrizhetők, amíg a vizsgálat tart. |
| Címzettek | Tárhely- és háttérszolgáltatónk (adatfeldolgozó) és alvállalkozói, köztük a Cloudflare (hálózat és biztonság). Lásd az 5. pontot. |
A biztonsági szolgáltató (Cloudflare) egy rövid életű, a működéshez feltétlenül szükséges sütit (__cf_bm, 30 perc) helyezhet el a botforgalom kiszűrésére. Részletek a Süti-tájékoztatóban.
3.2 Látogatottság-mérés (a tárhelyszolgáltató beépített statisztikája)
| Adatok | A megnyitott oldal címe, a hivatkozó oldal, a böngésző típusa (User-Agent) és nyelve, a böngésző időzónájából becsült ország, egy véletlenszerű munkamenet-azonosító (session-id süti), az oldal betöltési teljesítménye. |
|---|---|
| Cél | Összesített látogatottsági statisztika (hány látogatás és oldalmegtekintés történik) és a Weboldal működésének mérése. Nem azonosítunk vele senkit, nem kapcsoljuk össze a fiókjával, és hirdetésre nem használjuk. |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)): a Weboldal használatának megértése és fejlesztése. A session-id sütiről a Süti-tájékoztató szól. |
| Megőrzés | A tárhelyszolgáltató statisztikai rendszerének szokásos megőrzési ideje szerint. Mi csak összesített adatokat látunk. |
| Címzett | Tárhelyszolgáltatónk (Lovable, adatfeldolgozó). Lásd az 5. pontot. |
Más látogatottság-mérő, hirdetési vagy követő eszközt (például Google Analyticset vagy követőpixelt) nem használunk, és nem töltünk be külső tartalmat (például YouTube-lejátszót): a bemutató videót a saját tárhelyünkről játsszuk le, a betűtípusok a böngésző saját betűi.
3.3 Belépés (e-mailben, Apple- vagy Google-fiókkal)
| Adatok | Az e-mail-cím. E-mailes belépésnél az e-mailben küldött belépési link vagy egyszer használatos kód. Apple- vagy Google-belépésnél az e-mail-cím (az Apple esetén ez egy privát, továbbító cím is lehet) és esetleg a név, amelyet a szolgáltató megoszt velünk. Belépés után a munkamenet tokenjei (a böngésző helyi tárolójában). A belépési szolgáltatás biztonsági naplója: a belépések időpontja, az IP-cím és a böngésző adatai. |
|---|---|
| Cél | Jelszó nélküli, biztonságos belépés a fiókjába (/account); a fiók védelme és a visszaélések megakadályozása. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)); a belépések biztonsági naplózása és a visszaélések megelőzése jogos érdek (GDPR 6. cikk (1) f)). |
| Megőrzés | A munkamenet a kijelentkezésig marad meg a böngészőjében. A belépési eseményeket a szolgáltató szokásos naplómegőrzési ideje szerint őrizzük. |
| Címzettek | Tárhely- és háttérszolgáltatónk és alvállalkozói (a belépési e-mailt a szolgáltató e-mail-szolgáltatása kézbesíti); Apple- vagy Google-belépésnél az Apple, illetve a Google. Lásd lent és az 5. pontot. |
Belépés Apple- vagy Google-fiókkal. Ha ezt választja, a hitelesítést az Apple Distribution International Ltd. (Írország), illetve a Google Ireland Limited (Írország) végzi. A szolgáltató megosztja velünk az e-mail-címét (ha Ön így választja, az Apple helyette egy privát, továbbító e-mail-címet ad meg) és esetleg a nevét. A saját adatkezelésükért önálló adatkezelőként felelnek, a saját adatvédelmi tájékoztatójuk szerint: https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy
3.4 Bemutató videó
A Weboldal bemutató videóját a saját tárhelyünkről (a tárhely- és háttérszolgáltatónknál) játsszuk le, külső videószolgáltató nélkül. A lejátszás a 3.1 pontban leírt technikai adatokon túl nem jár adatkezeléssel.
3.5 Felhasználói fiók
| Adatok | E-mail-cím (Apple- vagy Google-belépésnél esetleg a név is, lásd 3.3 pont), a licence adatai (a csomag, a vásárlás időpontja, a Stripe-azonosítók, az összeg, a vásárláskor tett két nyilatkozat és azok időpontja, az ÁSZF verziója, a nyelv), a letöltési napló (időpont, verzió), valamint az aktivált Mac-ek adatai (lásd 4. pont). Jelszót nem kezelünk. |
|---|---|
| Cél | A fiók működtetése, a vásárolt licenc és a letöltések elérése, az aktivált gépek kezelése, a fiókkal kapcsolatos rendszerüzenetek, a fiók védelme, a vásárlás és a licenc igazolása. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)). |
| Megőrzés | A fiók törléséig. A fiók törlését e-mailben kérheti a viktor@theweblab.hu címen; a kérést legfeljebb 30 napon belül teljesítjük. A számviteli bizonylatokhoz szükséges vásárlási adatokat a 3.7 pont szerint tovább őrizzük. |
| Címzettek | Tárhely- és háttérszolgáltatónk és alvállalkozói (adatbázis: EU, Frankfurt; a belépési e-maileket a szolgáltató e-mail-szolgáltatása kézbesíti); e-mail-kézbesítő szolgáltatónk (adatfeldolgozó; a vásárlás és az elállás automatikus visszaigazolása). Lásd az 5. pontot. |
Az adatai géppel olvasható másolatát (adathordozhatóság) szintén e-mailben kérheti tőlünk.
3.6 Vásárlás és fizetés (Stripe)
| Adatok | Név, e-mail-cím, számlázási ország és cím, cég esetén cégnév és adószám, a megvásárolt termék, az ár, a pénznem, a vásárlás időpontja, a rendelés és a fizetés azonosítói, a fizetés állapota (sikeres, visszatérített). A fizetési módról csak a típust, a kártyatársaságot és a kártyaszám utolsó 4 számjegyét kapjuk meg. Rögzítjük a vásárlás előtt kötelezően bejelölt két nyilatkozatot is (az ÁSZF elfogadását és az Adatvédelmi tájékoztató tudomásulvételét, valamint az azonnali hozzáférés kifejezett kérését és az elállási jog elvesztésének tudomásulvételét), az időpontjukkal, az ÁSZF verziójával és a nyelvvel együtt. |
|---|---|
| Cél | A szerződés megkötése és teljesítése, a fizetés lebonyolítása, a visszatérítések, a csalások megelőzése, a vásárlás igazolása. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)). A hozzájárulások igazolása és a szerződés tartós adathordozón való visszaigazolása jogi kötelezettség (GDPR 6. cikk (1) c), 108/2024 Z. z. törvény). |
| Megőrzés | A licenc fennállásáig és az elévülési idő végéig (a szerződés megszűnésétől számított 3 év), a számviteli bizonylatok esetében a 3.7 pont szerint. |
| Címzettek | Stripe Payments Europe, Limited (Írország); a vásárlási és licencadatok tárolása: tárhely- és háttérszolgáltatónk (EU); a visszaigazoló e-mail kézbesítése: e-mail-kézbesítő szolgáltatónk (adatfeldolgozó). Lásd az 5. pontot. |
A sikeres fizetés után automatikusan e-mailben elküldjük a szerződés visszaigazolását: a rendelés összesítőjét (termék, ár, dátum, licenc), a vásárláskor tett két nyilatkozatot az időpontjukkal, az ÁSZF verzióját és a vásárláskor hatályos teljes szövegét (a vásárlás nyelvén). A levelet „Introxis” néven, a saját domainünkről küldjük.
A bankkártya-adatait mi nem látjuk és nem tároljuk. Az adatokat Ön közvetlenül a Stripe biztonságos fizetési űrlapján adja meg, amely a vásárlási oldalunkba (/buy) beágyazva jelenik meg; a kártyaadatok közvetlenül a Stripe-hoz kerülnek. A Stripe a PCI DSS kártyabiztonsági szabvány szerint működik. A vásárlási oldalon a Stripe a csalásmegelőzéshez feltétlenül szükséges sütiket helyezhet el (lásd a Süti-tájékoztatót).
A Stripe a fizetés lebonyolításakor a mi megbízásunkból jár el (adatfeldolgozó). Önálló adatkezelőként pedig a saját céljaira kezeli az adatokat: csalásmegelőzés, pénzmosás elleni és más jogszabályi kötelezettségek, kockázatkezelés, a szolgáltatásai fejlesztése.
Ha a fizetéskor a Stripe Link szolgáltatását használja (a fizetési adatok elmentése több webáruházhoz), arra a Stripe saját feltételei vonatkoznak, és az adatokért a Stripe felel.
Stripe adatvédelmi tájékoztató: https://stripe.com/privacy
3.7 Számlázás és könyvelés
| Adatok | A számlán szereplő adatok: név, cím, cég esetén cégnév és adószám, a termék, az ár, a dátum, a fizetés módja. |
|---|---|
| Cél | Számla, illetve más számviteli bizonylat kiállítása, a könyvelés, az adókötelezettségek teljesítése. |
| Jogalap | Jogi kötelezettség (GDPR 6. cikk (1) c)): a 431/2002 Z. z. törvény (számvitel) és az adójogszabályok. |
| Megőrzés | 10 év, annak az évnek a végétől számítva, amelyre a bizonylat vonatkozik (431/2002 Z. z. 35. § (3) c)). |
| Címzettek | Könyvelő (adatfeldolgozó). Ellenőrzés esetén az adóhatóság (Finančná správa SR). |
3.8 A termék átadása, licenc és frissítések
| Adatok | A letöltési jogosultság, valamint a letöltések időpontja és a letöltött verzió (letöltési napló). A frissítések ellenőrzésekor a szolgáltató technikai naplójába az IP-cím, az időpont, a kért fájl és az alkalmazás kliensazonosítója (User-Agent) kerülhet. |
|---|---|
| Cél | A megvásárolt alkalmazás átadása, a frissítések kiszolgálása, a letöltési linkkel való visszaélés megakadályozása. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)). A visszaélések megelőzése jogos érdek (GDPR 6. cikk (1) f)). |
| Megőrzés | Letöltési jogosultság: a licenc fennállásáig. A letöltési napló: a fiók törléséig. A szolgáltató technikai naplói: a szolgáltató szokásos naplózási ideje szerint. |
| Címzettek | Tárhely- és háttérszolgáltatónk és alvállalkozói (fájltárolás: EU, Frankfurt). Lásd az 5. pontot. |
3.9 Elállás, reklamáció, panasz
| Adatok | Név, e-mail-cím, rendelésazonosító, a vásárlás dátuma, a nyilatkozat vagy a panasz tartalma, a beérkezés ideje, a válaszunk és az intézkedés (például visszatérítés). Az online elállási űrlapon (/elallas) beküldött nyilatkozatokat (név, e-mail-cím, a rendelés és a vásárlás adatai, a nyilatkozat, a beküldés időpontja) az adatbázisunkban tároljuk. Az online űrlap a beküldő IP-címét is rögzíti, hogy a visszaéléseket (például a tömeges beküldést) kiszűrjük. |
|---|---|
| Cél | A fogyasztói jogok (elállás, szavatossági igény, panasz) intézése, és annak igazolása, hogy jogszerűen jártunk el. |
| Jogalap | Jogi kötelezettség (GDPR 6. cikk (1) c)): a 108/2024 Z. z. törvény (fogyasztóvédelem) és a Polgári Törvénykönyv (40/1964 Zb.). Az IP-cím rögzítése: jogos érdek (GDPR 6. cikk (1) f)), az űrlap visszaélésszerű használatának megakadályozása. |
| Megőrzés | Az ügy lezárásától számított 3 év. |
| Címzettek | Tárhely- és háttérszolgáltatónk (az online beküldött nyilatkozatok tárolása, EU), e-mail-kézbesítő szolgáltatónk (adatfeldolgozó; az online elállás automatikus visszaigazolása Önnek és másolata nekünk), az e-mail-szolgáltatónk (Google; a további levelezés), Stripe (visszatérítés esetén). Eljárás esetén a Szlovák Kereskedelmi Felügyelet (Slovenská obchodná inšpekcia), a vitarendező szerv vagy a bíróság. |
3.10 Kapcsolattartás és ügyfélszolgálat
| Adatok | Név, e-mail-cím, az üzenet tartalma és mellékletei, a levelezés időpontjai. |
|---|---|
| Cél | A kérdései megválaszolása, a technikai segítség, az ügyek nyomon követése. |
| Jogalap | Ha az üzenet a szerződésünkhöz (vásárlás, licenc, fiók) kapcsolódik, a szerződés teljesítése (GDPR 6. cikk (1) b)). Egyéb esetben jogos érdek (GDPR 6. cikk (1) f)): a megkeresések megválaszolása. |
| Megőrzés | Az ügy lezárásától számított 3 év (az általános elévülési idő), ha jogvita nem indul. |
| Címzett | Az e-mail-szolgáltatónk (Google). |
Kérjük, üzenetben ne küldjön olyan érzékeny adatot (például jelszót, egészségügyi adatot vagy bankkártyaszámot), amelyre az ügyhöz nincs szükség.
3.11 Jogi igények, hatósági megkeresések
- Mi célból: a jogi igényeink érvényesítéséhez és megvédéséhez a fenti adatok közül a szükségeseket felhasználhatjuk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
- Hatósági megkeresés: hatóság vagy bíróság törvényes megkeresésére adatot adhatunk át. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
- Megőrzés: az elévülési idő vagy az eljárás jogerős lezárásáig.
3.12 Amit nem teszünk
- Nem küldünk hírlevelet, és nem küldünk reklámüzenetet hozzájárulás nélkül. A vásárláshoz és a fiókhoz kapcsolódó rendszerüzeneteket (például a belépési linket vagy kódot, a vásárlás és az elállás visszaigazolását, illetve a fontos változásokról szóló értesítést) megkapja.
- Nem adunk el adatot, és nem használunk hirdetéskövető pixelt (például Meta Pixelt).
- Nem kezelünk különleges kategóriájú adatot (például egészségügyi adatot).
4. Az Introxis alkalmazás és az Ön adatai
Az Introxis az Ön Mac-jén futó alkalmazás. Az alkalmazás működése adatvédelmi szempontból:
- Nincs használatkövetés. Az alkalmazás nem küld nekünk használati statisztikát, hibajelentést vagy tartalmat. A projektjei, a fájljai, a beszélgetései és a beállításai az Ön gépén maradnak. Ezekhez nem férünk hozzá.
- Aktiválás és licenc-ellenőrzés (ha az alkalmazás kéri). Aktiváláskor az alkalmazás megnyitja a böngészőt, ahol Ön a fiókjába belépve jóváhagyja az adott Mac aktiválását. A szerverünk ekkor a gép eszköztokenjét csak visszafejthetetlen formában (SHA-256 hash) tárolja, valamint a gép nevét és típusát, a macOS és az alkalmazás verzióját, az aktiválás idejét és az utolsó kapcsolódás idejét. Magát a tokent az alkalmazás az Ön Mac-jén, a macOS kulcskarikájában (Keychain) titkosítva őrzi, egy aláírt, 30 napig érvényes licencjeggyel együtt, hogy internetkapcsolat nélkül is működjön. Ha a gép online, az alkalmazás nagyjából 12 óránként frissíti a licencet. Ebből tudjuk, melyik gépen él a licenc (egyszerre legfeljebb 3 Mac), és ezt Ön a fiókjában (/account) látja és kezeli. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: amíg a gép aktiválva van, utána a fiók törléséig.
- Claude (Anthropic). Az Introxis a Claude-ot az Ön saját Anthropic-fiókján keresztül indítja el. Amit a Claude-nak ír vagy diktál, és a fájlok, amelyekhez a Claude hozzáfér, az Ön gépéről közvetlenül az Anthropichoz kerülnek. Ezt az Ön és az Anthropic közötti szerződés és az Anthropic adatvédelmi szabályai szabályozzák. Mi ezekben az adatkezelésekben nem veszünk részt.
- Diktálás. A beszédfelismerés az Ön gépén fut. A hangfelvétel nem kerül hozzánk.
- Frissítések. Az alkalmazás időnként lekéri a szerverünkről az elérhető legújabb verzió adatait, és letölti a frissítést. Ilyenkor a 3.8 pont szerinti technikai adatok keletkeznek.
- Opcionális kapcsolatok. Ha Ön az alkalmazásban más szolgáltatást kapcsol be a saját fiókjával vagy kulcsával (például Telegram-értesítést vagy más AI-szolgáltatót), az adatok közvetlenül az Ön gépe és az adott szolgáltató között mennek. Az alkalmazás nyilvános listákat is letölthet harmadik féltől (például a models.dev modell-jegyzéket). Ilyenkor az adott szolgáltató látja az Ön IP-címét.
5. Kik kapják meg az adatokat? (címzettek és adatfeldolgozók)
Az adatfeldolgozók csak a mi utasításunk szerint, szerződés (GDPR 28. cikk) alapján kezelhetik az adatokat.
| Címzett | Szerep | Mire | Hol |
|---|---|---|---|
| Tárhely- és háttérszolgáltatónk és alvállalkozói | adatfeldolgozó, illetve további adatfeldolgozók | a Weboldal futtatása és látogatottsági statisztikája; az adatbázis, a felhasználói fiókok és a belépés; a fájlok (letöltések, bemutató videó) tárolása; a belépési e-mailek kézbesítése | adatbázis, fiókok és fájltárolás: EU (Frankfurt, Németország); a szolgáltató és egyes alvállalkozói amerikai cégek (lásd 6. pont) |
| Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) | a tárhelyszolgáltatónk alvállalkozója (további adatfeldolgozó) | hálózat és tartalomkézbesítés (CDN), DNS, védelem a támadások és a kártékony robotok ellen | globális |
| Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) | adatfeldolgozó, illetve önálló adatkezelő (lásd 3.6) | fizetés, visszatérítés, csalásmegelőzés | EU és USA |
| Apple Distribution International Ltd. (Írország) | önálló adatkezelő (lásd 3.3) | belépés Apple-fiókkal, ha ezt választja | a saját adatvédelmi tájékoztatója szerint |
| Google Ireland Limited (Írország) | önálló adatkezelő (lásd 3.3) | belépés Google-fiókkal, ha ezt választja | a saját adatvédelmi tájékoztatója szerint |
| E-mail-kézbesítő szolgáltatónk | adatfeldolgozó | a vásárlás és az online elállás automatikus visszaigazoló e-mailjeinek kézbesítése a saját domainünkről | EU (küldési régió: Írország); a szolgáltató amerikai cég (lásd 6. pont) |
| Google (e-mail-szolgáltatás) | e-mail-szolgáltató | az e-mailes kapcsolattartás | EU és USA |
| Könyvelő | adatfeldolgozó | könyvelés, adóbevallás | Szlovákia |
| Hatóságok, bíróságok, vitarendező szervek | önálló adatkezelők | jogszabályi kötelezettség vagy eljárás esetén | EU |
6. Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre
Egyes szolgáltatóink vagy azok alvállalkozói az EGT-n kívül, elsősorban az Egyesült Államokban is kezelhetnek adatokat. Ilyenkor a GDPR V. fejezete szerinti garanciák védik az adatokat:
- Az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján hozott megfelelőségi határozat, ha a címzett tanúsított. Ilyen a Stripe, LLC, a Google LLC és a Cloudflare, Inc.
- Az Európai Bizottság általános adatvédelmi kikötései (Standard Contractual Clauses), kiegészítő technikai intézkedésekkel (például titkosítással), ahol a tanúsítás nem alkalmazható. Ezeket a szolgáltatók adatfeldolgozási szerződése tartalmazza.
A tárhely- és háttérszolgáltatónk és egyes alvállalkozói amerikai cégek. Az adatbázist, a felhasználói fiókokat és a fájlokat az EU-ban (Frankfurt, Németország) tároljuk; ha a szolgáltató vagy az alvállalkozói az EGT-n kívülről férnek hozzá az adatokhoz, a továbbítást az általános adatvédelmi kikötések, illetve, ha a címzett tanúsított, az EU-USA adatvédelmi keretrendszer védi.
Az e-mail-kézbesítő szolgáltatónk szintén amerikai cég. A visszaigazoló e-maileket EU-s (írországi) küldési régióból kézbesíti; ha a szolgáltató az EGT-n kívülről fér hozzá az adatokhoz, a továbbítást az általános adatvédelmi kikötések, illetve, ha tanúsított, az EU-USA adatvédelmi keretrendszer védi.
A garanciákról kérésre tájékoztatást adunk.
7. Mennyi ideig őrizzük az adatokat? (összefoglaló)
| Adatkör | Megőrzés |
|---|---|
| Weboldal technikai naplói | rövid ideig, a szolgáltatók biztonsági naplózása szerint |
| Belépési események naplója | a belépési szolgáltatás szokásos naplómegőrzési ideje szerint |
| Munkamenet (belépve maradás) | a kijelentkezésig (a böngésző helyi tárolójában) |
| Felhasználói fiók | a fiók törléséig |
| Vásárlási adatok | a licenc fennállásáig, plusz 3 év elévülési idő |
| Számviteli bizonylatok | 10 év a tárgyév végétől |
| Letöltési napló | a fiók törléséig |
| Elállás, reklamáció, panasz | az ügy lezárásától 3 év |
| Ügyfélszolgálati levelezés | az ügy lezárásától 3 év |
A megőrzési idő lejárta után az adatokat töröljük, vagy úgy anonimizáljuk, hogy többé ne lehessen Önhöz kötni.
8. Hogyan védjük az adatokat?
- Titkosított kapcsolat (HTTPS/TLS) a Weboldalon és a fizetéskor.
- Jelszót nem tárolunk. Az aktivált Mac-ek eszköztokenjét a szerveren csak visszafejthetetlen (SHA-256 hash) formában őrizzük; a Mac-en a tokent a macOS kulcskarikája titkosítva tárolja. A belépési eseményeket biztonsági célból naplózzuk.
- Az adatbázist az EU-ban (Frankfurt) tároljuk; minden ügyfél csak a saját adatait éri el. A fizetési adatok a Stripe-nál maradnak.
- A rendszereinkhez csak az arra jogosult személy fér hozzá, kétlépcsős azonosítással és erős jelszóval.
- A szolgáltatóinkat adatbiztonsági szempontból is megválogatjuk. A fizetés PCI DSS szabvány szerint történik.
- Az adatvédelmi incidenseket nyilvántartjuk. Ha szükséges, 72 órán belül bejelentjük a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is értesítjük.
9. Az Ön jogai
Az alábbi jogait bármikor gyakorolhatja: írjon a viktor@theweblab.hu címre. A fiókja törlését és az adatai géppel olvasható másolatát is így kérheti.
- Hozzáférés (15. cikk): megkérdezheti, kezelünk-e Önről adatot. Ha igen, másolatot kaphat róluk, és megtudhatja, milyen célból, meddig és kinek adtuk át őket.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti az adatai törlését, ha már nincs rájuk szükség, ha visszavonta a hozzájárulását, vagy ha jogellenesen kezeljük őket. Azokat az adatokat, amelyeket jogszabály miatt meg kell őriznünk (például a számlákat), a megőrzési idő végéig nem törölhetjük.
- Az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatait átmenetileg csak tároljuk, például amíg egy vitatott adat pontosságát ellenőrizzük.
- Adathordozhatóság (20. cikk): a szerződés vagy a hozzájárulás alapján, gépi úton kezelt adatait géppel olvasható formában (például JSON vagy CSV) megkaphatja, vagy kérheti, hogy közvetlenül más szolgáltatónak továbbítsuk.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelést abbahagyjuk, kivéve, ha kényszerítő erejű jogos okot vagy jogi igény érvényesítését tudjuk igazolni.
- A hozzájárulás visszavonása (7. cikk (3)): bármikor, ugyanolyan egyszerűen, mint ahogy megadta. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Határidő: a kérésére indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk. Ez szükség esetén további 2 hónappal meghosszabbítható; erről 1 hónapon belül értesítjük. Az ügyintézés ingyenes. Ha kétségünk van a személyazonosságát illetően, további adatot kérhetünk az azonosításhoz, például hogy a fiókjához tartozó e-mail-címről írjon.
10. Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk. Igyekszünk gyorsan orvosolni a problémát. Emellett jogában áll panaszt tenni a felügyeleti hatóságnál.
Szlovákiai felügyeleti hatóság (a székhelyünk szerinti hatóság):
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Szlovák Köztársaság
Telefon: +421 2 32 31 32 14 · E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk
Panaszt annak az EU-tagállamnak a hatóságánál is tehet, ahol Ön él vagy dolgozik, illetve ahol a feltételezett jogsértés történt. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, 1055 Budapest, Falk Miksa utca 9-11., https://naih.hu).
Ezenkívül bírósághoz is fordulhat.
11. Kötelező-e megadni az adatokat?
- A vásárláshoz és a fiókhoz szükséges adatok (például e-mail-cím, számlázási adatok) megadása a szerződés megkötésének feltétele. Ezek nélkül nem tudjuk teljesíteni a vásárlást.
- A számlázási adatokat jogszabály írja elő.
- A Weboldal böngészéséhez nem kell személyes adatot megadnia.
12. Automatizált döntéshozatal és profilalkotás
Önnel kapcsolatban nem hozunk kizárólag automatizált döntést, amely joghatással járna vagy Önt hasonlóan jelentős mértékben érintené, és profilalkotást sem végzünk.
A Stripe a fizetéskor saját adatkezelőként automatikus csalásszűrést alkalmazhat, amely gyanús esetben elutasíthatja a fizetést. Ilyenkor írjon nekünk, és segítünk az ügy rendezésében.
13. Gyermekek
A Weboldal és az Introxis nem 16 év alattiaknak szól, és tudatosan nem gyűjtünk tőlük adatot. Ha tudomást szerzünk róla, hogy 16 év alatti személy adatait kezeljük szülői hozzájárulás nélkül, az adatokat töröljük.
14. Sütik
A működéshez feltétlenül szükséges sütiket és tárolókat, valamint a tárhelyszolgáltató látogatottság-mérő sütijét (session-id) használjuk. Részletek a Süti-tájékoztatóban.
15. A tájékoztató módosítása
Ha az adatkezelésünk változik, ezt a tájékoztatót frissítjük, és a tetején feltüntetjük a hatályba lépés dátumát. Lényeges változásról a fiókkal rendelkező felhasználókat e-mailben is értesítjük. A korábbi verziókat kérésre megküldjük.
Venus Projekt Modrany s.r.o. · Modrany č. 178, 946 33 Modrany, Szlovák Köztársaság · viktor@theweblab.hu