A Vitrin Digitális Kft. elkötelezett a személyes adatok védelme iránt. Ez a tájékoztató az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a Vitrin platform weboldalán és szolgáltatásában megismert személyes adatokat.
1. Az adatkezelő
| Név | Vitrin Digitális Kft. |
|---|---|
| Székhely | 1051 Budapest, Példa utca 1. |
| Cégjegyzékszám / adószám | 01-09-000000 / 12345678-2-41 |
| Adatvédelmi kapcsolattartó | hello@ujsaas.ecco.apps.hu |
2. Kettős szerepünk
- Adatkezelőként kezeljük az előfizetőink (webshop tulajdonosok), munkatársaik és a weboldalunkon érdeklődők adatait — erről szól a 3. pont.
- Adatfeldolgozóként tároljuk és dolgozzuk fel a webshopok vásárlóinak adatait az adott webshop (mint adatkezelő) megbízásából — erről szól a 4. pont. Ha Ön egy webshop vásárlója, adatkezelési kérdéseivel elsősorban az adott webshophoz forduljon.
3. Adatkezeléseink
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Regisztráció, felhasználói fiók, a szolgáltatás nyújtása | név, e-mail, jelszó (titkosítva), telefon, bolt adatai, belépési napló | szerződés teljesítése — GDPR 6. cikk (1) b) | a szerződés megszűnését követő 5 év (Ptk. elévülés) |
| ÁSZF elfogadás igazolása | dokumentum verzió, időpont, IP-cím, böngésző | jogos érdek — 6. cikk (1) f) | a szerződés megszűnését követő 5 év |
| Díjak számlázása, könyvelés | számlázási név, cím, adószám, fizetési adatok (kártyaszám nélkül) | jogi kötelezettség — 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Kapcsolatfelvétel, ajánlatkérés | név, e-mail, telefon, cég, üzenet | hozzájárulás — 6. cikk (1) a) | a megkeresés lezárását követő 1 év, vagy visszavonásig |
| Hírlevél, újdonságok | név, e-mail | hozzájárulás — 6. cikk (1) a) | leiratkozásig |
| Szolgáltatási értesítők (számla, biztonság, változások) | név, e-mail | szerződés teljesítése | a szerződés fennállásáig |
| Informatikai biztonság, visszaélések megelőzése | IP-cím, időbélyeg, kért URL, böngésző | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap |
A jogos érdeken alapuló adatkezelések érdekmérlegelési tesztjét kérésre rendelkezésre bocsátjuk. Automatizált döntéshozatalt, profilalkotást nem végzünk.
4. Adatfeldolgozás a webshopok számára (DPA összefoglaló)
A webshopok vásárlói adatai tekintetében a Vitrin Digitális Kft. a GDPR 28. cikke szerinti adatfeldolgozó. A részletes adatfeldolgozói szerződés a platform ÁSZF 11. pontja, amelyet minden előfizető a regisztrációkor elfogad. Röviden:
- csak a webshop utasítására és a szolgáltatás nyújtásához kezeljük az adatokat, saját célra (pl. marketing) soha;
- az adatokat az EGT-n belül, bérlőnként logikailag elkülönítve, titkosított kapcsolaton és titkosított mentésekkel tároljuk;
- alvállalkozót csak az 5. pontban felsoroltak közül, azonos kötelezettségekkel veszünk igénybe;
- adatvédelmi incidensről 48 órán belül értesítjük az érintett webshopot;
- a webshop számára eszközt adunk az érintetti jogok teljesítéséhez (export, törlés, helyesbítés);
- a szerződés megszűnése után 30 napig exportálható, majd 90 napon belül töröljük az adatokat.
5. Igénybe vett adatfeldolgozók
| Partner | Tevékenység | Helyszín |
|---|---|---|
| Hetzner Online GmbH (Gunzenhausen, DE) | szerver- és tárhelyszolgáltatás, mentések | Németország / Finnország (EU) |
| Stripe Payments Europe Ltd. (Dublin, IE) | bankkártyás díjfizetés (előfizetési díjak) | EU; adattovábbítás az USA-ba EU–USA adatvédelmi keretrendszer / ÁSZF alapján |
| Barion Payment Zrt. (Budapest) | online díjfizetés | Magyarország |
| E-mail kézbesítő szolgáltató | rendszerüzenetek, értesítők kiküldése | EU |
A webshopok által bekapcsolt szolgáltatók (pl. futárszolgálat, NAV Online Számla, Billingo, Számlázz.hu, Google, Meta) a webshop saját döntése alapján kapnak adatot; ezekről az adott webshop tájékoztatója rendelkezik. A NAV felé történő számla-adatszolgáltatás jogszabályi kötelezettség.
6. Adatbiztonság
Titkosított adatátvitelt (TLS), jelszavak esetén erős egyirányú titkosítást (bcrypt), szerepkör alapú hozzáférést, naplózást, napi mentést és rendszeres biztonsági frissítést alkalmazunk. Bankkártya adatokat nem tárolunk — azokat közvetlenül a fizetési szolgáltató kezeli.
7. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést (15. cikk), azok helyesbítését (16. cikk), törlését (17. cikk), kezelésének korlátozását (18. cikk), az adathordozhatóságot (20. cikk), tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk), és hozzájárulását bármikor visszavonhatja — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelmét a fenti e-mail címre küldheti; legkésőbb 1 hónapon belül válaszolunk.
8. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu, +36 1 391 1400), illetve lakóhelye szerinti törvényszékhez is fordulhat. Kérjük, előbb keressen minket — a legtöbb kérdést gyorsan rendezni tudjuk.