1. Adatkezelő neve és elérhetőségei
Adatkezelő: Miszterek Fix Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Szolgáltató).
Székhely: 2600 Vác, Dózsa György út 68. 2. · Adószám: 27810929-2-13 · Cégjegyzékszám: 13-09-219548 · Email: [email protected].
Adatvédelmi tisztviselő (DPO) elérhetősége adatvédelmi kérdésekben: [email protected].
2. A kezelt adatok köre
Regisztrációs adatok: cégnév, kapcsolattartó neve, email cím, telefonszám, adószám, jelszó (csak hashelve tároljuk, eredeti jelszót nem ismerünk).
Használati adatok: belépések időpontja, IP cím, böngésző-fingerprint és session-azonosítók — biztonsági és csalás-elhárítási célból.
Üzleti adatok: a termékek, partnerek, számlák és készletmozgások a felhasználó saját gépén futó programban és annak helyi adatbázisában maradnak. Ezeket nem tároljuk, nem látjuk, és nem is férünk hozzájuk.
Webes leltár: ha a felhasználó használja a telefonos leltár-funkciót, átmenetileg tároljuk a felismeréshez szükséges terméklistát (vonalkód, megnevezés, mennyiségi egység, készletszám — ár és partneradat nélkül), a beütött leltár-tételeket, valamint a tételt rögzítő munkatárs email címét. Ebben adatfeldolgozóként járunk el a felhasználó nevében; a feltételeket az ÁSZF adatfeldolgozási szakasza tartalmazza.
Fizetési adatok: a kártyaadatokat a Stripe processzálja PCI-DSS megfelelően; kártyaszámot, CVC-t és lejárati dátumot mi nem tárolunk.
3. Az adatkezelés célja és jogalapja
Szerződés teljesítése (GDPR 6. cikk (1) b): a regisztrációs adatokat és a webes leltár adatait azért kezeljük, hogy a szolgáltatást biztosítsuk a megrendelt csomag szerint.
Jogos érdek (GDPR 6. cikk (1) f): a használati adatokat (login időpontok, IP) biztonsági célból, csalás-elhárításra és visszaélések kivizsgálására kezeljük.
Hozzájárulás (GDPR 6. cikk (1) a): marketing tartalmú emaileket csak külön opt-in nyilatkozat alapján küldünk; a hozzájárulás bármikor visszavonható.
4. Az adatok megőrzési ideje
Az aktív előfizetés teljes ideje alatt az érintett regisztrációs adatait tároljuk a folyamatos szolgáltatás-nyújtás érdekében.
A webes leltár adatait (terméklista-másolat, leltár-tételek) az előfizetés megszűnését követő 30 napon belül töröljük.
Lemondás után a számviteli és adójogi szabályok miatt (Sztv. 169. §) a számlázáshoz kapcsolódó adatokat 5 évig őrizzük; egyéb adatok ettől eltérő, rövidebb határidővel törölhetők kérelemre.
A backupok visszaállítási célú retention ideje 30 nap, ezt követően a backupokból az adatok automatikusan rotálódnak.
5. Adatfeldolgozók
A szolgáltatás biztosítása érdekében az alábbi adatfeldolgozók közreműködését vesszük igénybe; mindegyikkel írásbeli adatfeldolgozói szerződésünk van.
DeploysApp (Magyarország) — hosting, szerverüzemeltetés, automatikus backup. NextBill (Magyarország) — számlakiállítás és NAV Online Számla továbbítás (csak ha a tenant aktiválja). Stripe Payments Europe Ltd. (Írország, EU) — bankkártyás fizetés feldolgozása (csak fizető ügyfelek esetén).
A tranzakciós emailek (jelszó-emlékeztető, számla értesítés) küldésére saját üzemeltetésű, magyarországi Postfix SMTP relay-t használunk a DeploysApp infrastruktúráján.
6. Az érintett jogai
A GDPR alapján az érintett kérheti az adataihoz való hozzáférést, helyesbítést, törlést (az elfeledtetéshez való jogot), az adatkezelés korlátozását, az adathordozhatóságot, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Kéréseket a [email protected] címre lehet küldeni; a válaszadási határidő legkésőbb a kérelem kézhezvételétől számított 30 nap.
Panaszjog: az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat. Cím: 1055 Budapest, Falk Miksa utca 9–11. · Telefon: +36 1 391 1400 · Web: naih.hu.
8. Kapcsolat
Adatvédelmi kérdésekben a DPO közvetlenül elérhető a [email protected] címen. Általános ügyfélszolgálati kérdésekben a [email protected] cím használható.
Adatkezelő: Miszterek Fix Korlátolt Felelősségű Társaság, székhely: 2600 Vác, Dózsa György út 68. 2., adószám: 27810929-2-13, cégjegyzékszám: 13-09-219548.
A jelen tájékoztató kiegészíti az ÁSZF-et; a két dokumentumot együtt kell értelmezni.