Adatvédelmi tájékoztató
A jelen tájékoztató az ExcelScan szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett személyesadat-kezelésről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján.
1. Az adatkezelő
- Név: [Vállalkozó neve]
- Székhely: [Székhely]
- Adószám: [Adószám]
- E-mail: [E-mail cím]
- Telefon: [Telefonszám]
2. A kezelt adatok köre, célja, jogalapja és megőrzése
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: e-mail-cím, bolt neve, jelszó (sózott jelszólenyomatként, nem visszafejthető formában) | Regisztráció, belépés, fiók- és előfizetés-kezelés | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződés fennállásáig, majd ésszerű időn belüli törlés |
| Számlázási adatok: név, cím, adószám, kapcsolattartó, e-mail, telefonszám (amennyiben megadásra kerül) | Számlázás, számviteli kötelezettség | Jogi kötelezettség – GDPR 6. cikk (1) c) | A számvitelről szóló 2000. évi C. tv. szerint 8 év |
| Használati / biztonsági naplók: belépési és sikertelen belépési időpontok, esemény típusa, IP-cím, eszköz-azonosító (számítógépnév), e-mail/felhasználónév | A Szolgáltatás biztonsága, visszaélés megelőzése, hibakeresés, üzemeltetés | Jogos érdek – GDPR 6. cikk (1) f) | Korlátozott ideig, legfeljebb a legutóbbi kb. 5000 esemény erejéig |
| Munkamenet-azonosító (belépési token) | A bejelentkezett állapot fenntartása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A munkamenet végéig / kijelentkezésig |
| Beállítások (pl. importálási oszlop-profilok) | A program kényelmi beállításainak tárolása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók fennállásáig |
Fontos: a bolt termék- és árlista-adatai a Felhasználó saját számítógépén tárolódnak. Ezeket az adatokat az Adatkezelő nem továbbítja és nem tárolja a központi szerveren.
3. Az adatszolgáltatás jellege
A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges adatok megadása a szerződés megkötésének feltétele. Ezek hiányában a Szolgáltatás nem vehető igénybe.
4. Adatfeldolgozók
Az Adatkezelő a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe:
- Tárhely / szerver szolgáltató: [Tárhely/VPS szolgáltató neve és címe] – a szerver üzemeltetése, az adatok tárolása.
- Számlázás: [Számlázó program szolgáltatója] – elektronikus számlák kiállítása.
5. Adattovábbítás
Az Adatkezelő személyes adatot harmadik fél részére – a fenti adatfeldolgozókon, illetve jogszabályi kötelezettség (pl. hatósági megkeresés) esetén túl – nem továbbít. Az adatok az Európai Gazdasági Térségen belül kerülnek kezelésre.
6. Adatbiztonság
- A jelszavak sózott, egyirányú jelszólenyomatként (PBKDF2) tárolódnak, nem visszafejthető formában.
- A kliens és a szerver közötti kommunikáció titkosított (HTTPS) csatornán történik.
- A szerverhez való hozzáférés korlátozott; a rendszer védelmet alkalmaz a túl sok hibás belépési kísérlet ellen.
- Az Adatkezelő rendszeres biztonsági mentést készít a szerveroldali adatokról.
7. Sütik (cookies) és helyi tárolás
- A bemutatkozó weboldal a látogató eszközén helyi tárolót (localStorage) használhat a megjelenési beállítás (pl. világos/sötét téma) megjegyzésére. Ez nem azonosítja a látogatót.
- Az adminisztrációs felület működéséhez szükséges munkamenet-süti (session cookie) kerül beállításra a bejelentkezett állapot fenntartásához.
8. Az érintett jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- tájékoztatáshoz és hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („az elfeledtetéshez való jog”) a jogszabályi korlátok között;
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
Kérelmét az Adatkezelő fenti e-mail-címén jelezheti; az Adatkezelő a kérelmet a GDPR szerinti határidőben (általában 1 hónapon belül) teljesíti.
9. Jogorvoslat
Az érintett panaszával a felügyeleti hatósághoz fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: www.naih.hu
Az érintett jogai megsértése esetén bírósághoz is fordulhat.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat a Szolgáltatás weboldalán érhető el.