FelniBörze adatkezelési tájékoztató
1. Ki kezeli az adataidat?
A FelniBörze üzemeltetője és az ebben a tájékoztatóban ismertetett adatkezelések adatkezelője a TREADER TEAM BT.
Székhely és postai levelezési cím: 3900 Szerencs, Rákóczi út 30.
Képviselő: Sági Sándor.
Cégjegyzékszám: 05-06-017777.
Nyilvántartó bíróság: Miskolci Törvényszék Cégbírósága.
Adószám: 25164466-1-05.
Adatkezelési és ügyfélszolgálati kapcsolat: hello@felniborze.hu.
A postai cím levelezésre szolgál. Ezen a címen nincs személyes ügyfélszolgálati panaszfogadás. Adatvédelmi kérelmedet elektronikus levélben vagy postán is benyújthatod. Ehhez nem kell fizetős csomagot vásárolnod.
Adatvédelmi kérdéseddel és kérelmeddel a fenti kapcsolati címen közvetlenül az adatkezelőhöz fordulhatsz.
2. Kire és mire vonatkozik a tájékoztató?
Ez a tájékoztató a FelniBörze weboldalának és telepíthető webalkalmazásának látogatóira, regisztrálóira, hirdetőire, érdeklődőire, üzleti kapcsolattartóira és az ügyfélszolgálathoz forduló személyekre vonatkozik. Az adminisztrátori fiókhoz kapcsolódó hitelesítésről is tartalmaz tájékoztatást. A munkavállalók munkaviszonyával kapcsolatos teljes adatkezelést nem ez a dokumentum szabályozza.
A FelniBörze hirdetési és kapcsolattartási felület. Az eladóval kötött felni vagy gumi adásvételében az eladó a neki átadott adataidat a saját szerződéséhez is kezelheti. Vállalkozásként hirdető eladónál az eladó saját adatkezelési tájékoztatója is irányadó. A FelniBörze saját fizetős szolgáltatásainak, például az előfizetésnek vagy a kiemelésnek az adatkezelését viszont ez a tájékoztató ismerteti.
Az ÁSZF elfogadása és e tájékoztató megismerése nem általános adatkezelési hozzájárulás. Az opcionális analitikáról és a megjegyzett belépésről külön döntesz. Ezek elutasítása miatt nem veszíted el az oldal alapfunkcióit.
3. Milyen jogalapon és honnan kezelünk adatot?
A jogalapot az adott célhoz választjuk, nem minden adatra ugyanazt alkalmazzuk.
Szerződés teljesítése vagy a kérésedre történő előkészítése, a GDPR 6. cikk (1) bekezdés b) pontja. Ilyen a fiók, a hirdetés, a belső üzenetküldés, a kiválasztott szolgáltatás és a kért mentés működtetése, ha te vagy a szerződő fél.
Jogi kötelezettség, a GDPR 6. cikk (1) bekezdés c) pontja. Ilyen a számlázás, a kötelező panasznyilvántartás és az alkalmazandó hirdetési, fogyasztóvédelmi vagy platformszabályok szerinti dokumentálás.
Jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja. Ilyen a fiókok és az oldal védelme, a visszaélések kivizsgálása, a céges kapcsolattartás és a szükséges jogi bizonyíték megőrzése. Az adott fejezet megnevezi a védeni kívánt érdeket. E céloknál mérlegeljük a szükségességet, az arányosságot és az érintettek jogait.
Hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja. Ilyen az opcionális analitika és az önként kért tartós belépés. A hozzájárulásodat később visszavonhatod.
A legtöbb adatot te adod meg. A használat során technikai események és időpontok is keletkeznek. Másik felhasználótól akkor kapunk rólad adatot, ha például üzenetet küld neked, téged érintő bejelentést tesz, vagy egy cég kapcsolattartójaként jelöl meg. Fizetési állapotot a fizetési szolgáltatótól, számlaadatot a számlázórendszertől, ellenőrzési eredményt az adott szolgáltatótól is kaphatunk. A NAV adószám alapján végzett lekérdezése a megadott adószámhoz tartozó, hivatalosan lekérdezhető adatokat használja.
Ha nem tőled kaptuk a személyes adatot, a GDPR 14. cikke szerint tájékoztatunk a forrásáról és kezeléséről. Ez főszabály szerint legkésőbb egy hónapon belül, első kapcsolatfelvételnél vagy az első továbbításkor esedékes, az alkalmazandó kivételek figyelembevételével.
A kötelező mezőt az űrlap jelöli. Ha egy funkcióhoz szükséges adatot nem adsz meg, azt a funkciót nem tudjuk biztosítani. A nem kötelező profiladat, garázsadat vagy analitikai engedély megadása önkéntes.
4. Regisztráció, profil és rövid munkamenet
A regisztráció és fiókkezelés során az elektronikus levelezési címedet, telefonszámodat, fiókazonosítódat, választható megjelenített nevedet, fióktípusodat, jogosultságodat, állapotodat, a megerősítés és belépés szükséges technikai adatait, valamint az elfogadott jogi dokumentum változatát és az elfogadás idejét kezeljük. A jelszót ellenőrzésre alkalmas, egyirányú lenyomat formájában tároljuk, nem olvasható jelszóként.
A fiók működtetésének jogalapja a szerződés. A belépés védelme és az indokolt biztonsági eseménynapló kezelése jogos érdek, mégpedig a jogosulatlan hozzáférés, visszaélés és szolgáltatáskiesés megelőzése. A jogi elfogadások minimális bizonyítékát a szerződés és az alkalmazandó tájékoztatási kötelezettség igazolásához kezeljük.
A rövid munkamenet a böngészőhöz kapcsolódó technikai azonosítót használ. A fiókodban megtekintheted és megszüntetheted a támogatott eszközök hozzáférését. Jelszóváltoztatás, jogosultságváltozás vagy biztonsági intézkedés más belépéseket is érvényteleníthet.
A nem megerősített regisztrációt a 7 napos megőrzési határidő után ütemezett takarítással eltávolítjuk, ha a törlés feltételei fennállnak. A megerősített fiók adatait a szolgáltatás használatához kezeljük, megszüntetés után pedig a 16. fejezet szerinti, célonkénti szabályokat alkalmazzuk.
A jelszóbiztonsági ellenőrzés a Pwned Passwords szolgáltatását használja. A szerver a jelszóból képzett lenyomat első öt karakterét küldi el. A teljes jelszó, teljes lenyomat, elektronikus levelezési cím és telefonszám nem része ennek a kérésnek. Az egyezés megállapítása a FelniBörze szerverén történik. A külső szolgáltatás a kiszolgáló hálózati kapcsolatának technikai adatait megismerheti.
5. Megjegyzett belépés és telefonos adminvédelem
A „Bejelentkezve maradok ezen az eszközön” választás külön, önkéntes lehetőség. Bekapcsoláskor az eszközhöz tartozó véletlen belépési azonosítót, annak védett ellenőrző adatát, létrehozási és lejárati idejét, utolsó érdemi használatát, a böngésző és rendszer általános megnevezését és a választás bizonyítékát kezeljük. Nem kérünk hardveres eszközujjlenyomatot, és nem tároljuk a jelszavadat a belépési sütiben.
E belépés legfeljebb 180 napig érvényes az eredeti jelszavas belépéstől, és 60 napos inaktivitás után előbb megszűnik. Az automatikus visszabeléptetés nem indít új 180 napos időszakot. A háttérben futó lekérések nem hosszabbítják meg az érdemi használat határidejét. A böngésző vagy az operációs rendszer saját szabályai miatt a hozzáférés korábban is megszűnhet.
A hozzájárulást kijelentkezéssel vagy a fiók eszközkezelésében visszavonhatod. A megszűnt belépés használható hitelesítő adatait eltávolítjuk. Az engedélyezés és visszavonás korlátozott bizonyítékát a megszűnéstől legfeljebb további 180 napig őrizzük. Ez nem teszi ismét használhatóvá a korábbi belépést.
Adminisztrátori fióknál a telefonra telepített webalkalmazás külön tudja megjegyezni az alkalmazás általános részének belépését. Az adminrész megnyitásához az előzetesen beállított hozzáférési kulccsal telefonos megerősítés szükséges. Sikeres megerősítés után az adminrész 60 percre oldható fel. Ez a külön működés a telepített telefonos alkalmazásra korlátozott.
A hozzáférési kulcs nyilvános ellenőrző kulcsát, hitelesítő azonosítóját és eszközhöz kötött technikai azonosítóját, megnevezését, állapotát, beállítási és használati időpontját kezeljük a jogosulatlan adminhozzáférés megelőzéséhez. A telefon maga ellenőrzi az ujjlenyomatot, arcfelismerést vagy a készülék által támogatott más feloldást. A FelniBörze nem kapja meg az ujjlenyomatodat, arcképedet, biometrikus sablonodat vagy készülékfeloldó kódodat.
6. Piszkozatok, hirdetések és kereskedői profil
A hirdetéshez címet, leírást, árat, darabszámot, műszaki jellemzőket, termékállapotot, települést, képet és a kapcsolattartáshoz szükséges eladói adatot kezelünk. A cél a kért hirdetési szolgáltatás, a jogalap a szerződés. Ha vállalkozás kapcsolattartójaként jársz el és nem te vagy a szerződő fél, a munkakapcsolat működtetéséhez szükséges adataid kezelését a szolgáltató és a vállalkozás jogos érdeke indokolja.
A vendégpiszkozatot a böngészőhöz kötött hozzáféréssel, alapesetben az érdemi mentéstől számított 72 órán át folytathatod. A fiókos új piszkozat megőrzése általában 7 nap. A szerkesztőben jelzett, csomagból eredő hosszabb határidő eltérhet. A lejárt piszkozat és média eltávolítását ütemezett feldolgozás végzi. Ez nem jelenti minden biztonsági mentés egyidejű törlését.
A közzétett hirdetés címe, leírása, képei, ára, műszaki adatai, települése és eladói megjelölése nyilvánosan látható. A hirdetéshez megadott telefonszám a szám megjelenítésére szolgáló művelettel bejelentkezés nélkül is elérhető. A kattintásos megjelenítés nem teljes hozzáférési védelem. Más személy adatát csak megfelelő jogosultsággal add meg.
A magánhirdetés településszintű helye önmagában nem teszi közzé a lakcímedet. A kereskedő nyilvános profilján viszont üzletcím, nyitvatartás, weboldal, logó, bemutatkozás és kapcsolati adatok is szerepelhetnek. A számlázási cím és a nyilvános üzletcím eltérő célra szolgál.
A nyilvános tartalmat keresőmotorok és látogatók megismerhetik, lementhetik vagy továbbhivatkozhatják. Az eltávolítás után nem tudunk minden külső másolatot azonnal visszahívni. Indokolt törlési kérelemnél a ránk vonatkozó értesítési és intézkedési kötelezettséget teljesítjük.
A végleg törölt hirdetés címét, leírását, árát, műszaki és helyadatait, képeit és szerkesztési munkapéldányát a végleges törléstől számított 90 nap elteltével eltávolítjuk. A nyilvánosság számára a hirdetés már korábban elérhetetlenné válik. A pusztán lejárt, szüneteltetett vagy újra közzétehető hirdetés nem tartozik automatikusan ebbe a körbe.
A kapcsolódó beszélgetés saját megőrzési ideje ettől eltér. A szükséges hirdetésazonosító és kapcsolat fennmaradhat a külön kezelt beszélgetés vagy jogi bizonyíték összerendeléséhez. A számlát, reklámozói nyilatkozatot és egyedileg indokolt jogi bizonyítékot nem töröljük ezzel a munkapéldánnyal együtt. Egyedi jogvita vagy még nyitott bejelentés esetén a szükséges tartalom törlését indokolt ideig felfüggeszthetjük, korlátozott hozzáféréssel és külön felülvizsgálattal.
7. Fényképek és automatizált képi ellenőrzés
A kiválasztott fényképet a böngésző feltöltés előtt kicsinyítheti és tömörítheti. A szerver megjelenítési változatokat készít, és eltávolítja a képfájlba ágyazott technikai metaadatokat. A készülékeden tárolt eredeti fájl változatlan marad. Az átalakítás a képen látható személyt, rendszámot, telefonszámot vagy okmányt nem tünteti el automatikusan. Ne tölts fel a termék bemutatásához szükségtelen személyes adatot.
A feldolgozott hirdetési képeket az OpenAI szolgáltatásával is vizsgáljuk. Az egyik vizsgálat káros vagy nem megengedett képtartalmat keres. A másik a képeket felnihez vagy gumihoz kapcsolódó termékként, részletként, nem kapcsolódó tartalomként vagy bizonytalanul értelmezhető képként osztályozza. Ehhez képtartalmat, terméktípust és képsorrendet továbbítunk. A kéréshez nem csatoljuk külön a hirdető elektronikus levelezési címét vagy telefonszámát, de maga a kép tartalmazhat ilyen adatot.
A vizsgálat eredményét, kategóriáit, pontszámait, a használt modell és kérés technikai azonosítóját, időpontját és a kapcsolódó hirdetésváltozatot a moderáció követhetőségéhez kezeljük. Az emberi döntésnél az ügyintézőt, a döntés idejét és indokát is rögzítjük. A biztonságos és rendeltetésszerű hirdetési felület fenntartása jogos érdek. A jogszabály szerinti bejelentések és döntések kezelését az alkalmazandó jogi kötelezettség is indokolhatja.
A megfelelőnek minősített képekkel rendelkező hirdetés automatikusan is megjelenhet, ha a többi közzétételi feltétel is teljesül. A termékhez nem kapcsolódónak vagy bizonytalannak minősített kép emberi ellenőrzésre kerül. Önmagában ez a besorolás nem hoz végleges elutasító döntést. Az ügyintéző megvizsgálja a képet és a hirdetést, és indokolt döntéssel a téves relevanciabesorolást is felülírhatja. A korábbi automatikus relevanciaelutasítás is felülvizsgálható. A korábbi döntés megőrzése mellett külön új emberi döntés készül.
A károsnak jelzett képet a biztonsági ellenőrzés technikailag blokkolja. A hiányzó, még folyamatban lévő vagy hibás ellenőrzés is akadályozhatja a közzétételt. Az emberi relevanciavizsgálat ezeket a biztonsági feltételeket nem oldja fel. Sérült vagy nem megfelelő képfájlt sem tesz közzé. A képi vizsgálat nem igazolja a termék eredetiségét, közlekedésbiztonságát, hibátlanságát vagy egy autóval való kompatibilitását.
Ha nem értesz egyet az eredménnyel, a hello@felniborze.hu címen emberi felülvizsgálatot kérhetsz, előadhatod az álláspontodat és vitathatod a döntést. Ez a korábbi automatikus relevanciaelutasításokra is vonatkozik. A biztonsági blokkal kapcsolatos megkeresést is kivizsgáljuk, de a relevancia felülvizsgálata önmagában nem teszi közzé a blokkolt képet. A képi besorolás alapján nem készítünk rólad érdeklődési reklámprofilt.
A képhez közvetlenül kapcsolt technikai biztonsági eredményt a kép végleges eltávolításához kapcsolódóan töröljük. A hirdetéshez tartozó ellenőrzési és döntési bizonyítékot a hirdetés kezelése és felülvizsgálata során őrizzük. Végleg törölt hirdetésnél a végleges törlés és az utolsó moderációs döntés közül a későbbi időponttól számított 1 év után, egyedi felülvizsgálattal töröljük. A kapcsolódó panasz, bejelentés, szerződéses igény vagy kötelező reklámozói bizonyíték miatt még szükséges adatot a saját megőrzési szabálya szerint kezeljük tovább. A szolgáltató saját megőrzését a 15. fejezet ismerteti.
8. Üzenetek, kedvencek, garázs és keresési értesítések
A belső üzenetküldésnél a résztvevőket, a kapcsolódó hirdetést, az üzenetszöveget, az olvasási és küldési állapotot, valamint a szükséges időpontokat kezeljük. Az üzenet címzettje a neki küldött tartalmat megismeri. A cél a kért kommunikáció, a jogalap a szerződés. Az ügyintézői hozzáféréshez feladat és jogosultság szükséges. Jelszót, bankkártyaadatot vagy a beszélgetéshez szükségtelen érzékeny adatot ne küldj üzenetben.
A kedvencek a fiókodhoz kapcsolódó hirdetésazonosítót és mentési időpontot tartalmaznak. A mentett kereséseknél a kiválasztott feltételeket és az értesítési beállításokat kezeljük. Ezeket a szolgáltatás teljesítéséhez használjuk. Az értesítést a beállításokban leállíthatod, a mentést törölheted.
A Garázsom funkcióban az általad megadott járműmárkát, modellt, évjáratot, kivitelt, felniadatokat és évszakos gumiszetteket tároljuk, eltérő első és hátsó mérettel is. A cél a kért keresés és a választott méret megjegyzése. Ezek önkéntes, a fiókodhoz kapcsolt adatok. A garázst nem tesszük nyilvánossá a hirdetők számára. A műszaki mezők nem kérnek rendszámot vagy alvázszámot.
Az általad kért értesítések mellett a fiók, biztonság, vásárlás, jogi változás vagy benyújtott ügy teljesítéséhez szükséges szolgáltatási levelet is küldhetünk. Ezek nem általános reklámlevelek. A magánüzenet teljes szövegét a szokásos üzenetértesítés nem helyettesíti és nem teszi nyilvánossá.
A levelek küldéséhez a Websupport szolgáltatását használjuk. A levélküldő szolgáltató megkapja a címzett elektronikus levelezési címét, a kézbesítendő tartalmat és a kézbesítés technikai adatait. A szokásos értesítési eseménytörténet 90 napos megőrzését külön kell kezelni a szerződésmásolat, panaszválasz vagy jogi értesítés bizonyítékától.
A belső beszélgetést és üzeneteit az utolsó elküldött üzenettől számított 24 hónapig őrizzük. A beszélgetés puszta megnyitása vagy olvasása nem indít új megőrzési időt. Ha egy konkrét jogvitához vagy hatósági ügyhöz az üzenetre szükség van, az indokolt adatkört külön törlési védelemmel őrizzük, és a szükségességét felülvizsgáljuk.
9. Céges fiók és reklámozói nyilatkozat
A céges fiók létrehozásához és kezeléséhez a vállalkozás nevét, adószámát, székhelyét, az ellenőrzés eredményét, a képviseleti és fióktagsági adatokat kezeljük. Egyéni vállalkozó adata vagy egy céges kapcsolattartó neve és elérhetősége személyes adat lehet akkor is, ha üzleti célból adták meg.
A hivatalos adószám alapján végzett lekérdezéshez a NAV rendszere megkapja a megadott adószámot és a lekérdezés technikai adatait. A visszaadott cégnév és cím adószám szerinti hivatalos forrásból származik. Ez nem igazolja automatikusan, hogy a regisztráló jogosult a vállalkozás képviseletére.
A gazdasági reklám közzétételéhez a reklámozó nevét, székhelyét és adószámát, az alkalmazandó terméknyilatkozatot, a nyilatkozattétel idejét és a hirdetés vagy banner adott tartalmi változatát külön bizonyítékként rögzítjük. A jogalap a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 5. § szerinti kötelezettség. Ez a nyilvántartás nem jelenti, hogy a nem nyilvános adószámot a hirdetésben közzétesszük.
A közzétett reklámhoz tartozó nyilatkozatokat a jogszabály szerinti hároméves megőrzés alatt őrizzük. A közzé nem tett beküldés bizonyítékát alapesetben 90 napig tartjuk meg. A még folyamatban lévő, aktuális ellenőrzés bizonyítékát az eljárás alatt nem töröljük. A banner nyilvános megjelenésének vége nem szünteti meg a kötelező bizonyítékmegőrzést.
10. Fizetés, előfizetés, szerződésmásolat és számlázás
A FelniBörze fizetős szolgáltatásának megrendelésekor a szolgáltatást, díjat, kedvezményt, időszakot, megújulási módot, vásárlási és szolgáltatói azonosítókat, fizetési állapotot, számlázási nevet, címet, adószámot és számlázási elektronikus levelezési címet kezeljük. A teljesítéshez szükséges adatkezelés jogalapja a szerződés. A számlakiállítás és kötelező bizonylatmegőrzés jogalapja a jogi kötelezettség.
Megrendeléskor rögzítjük az akkor elfogadott feltételek változatát, szövegét, a szolgáltatás ajánlatát, az időpontot és a fogyasztói nyilatkozatokat. A szerződésmásolat és a kézbesítési bizonyíték azt szolgálja, hogy utólag is megismerhető legyen, mire szólt a megrendelés. Egy későbbi dokumentummódosítás nem írja át a korábbi elfogadásodat.
A bankkártyás fizetést a Stripe végzi. A fizetéshez szükséges adatokat a Stripe a saját fizetési felületén is bekéri. A FelniBörze saját hirdetési és fiókűrlapja nem tárol teljes bankkártyaszámot vagy kártyabiztonsági kódot. A fizetési szolgáltatótól az ügylet eredményét, azonosítóit és a szolgáltatás teljesítéséhez szükséges állapotot kapjuk meg.
A számlát a TREADER TEAM BT. a Számlázz.hu rendszerén keresztül állítja ki. A rendszer üzemeltetője a KBOSS.hu Kft., amely a számlakészítéshez átadott vevőadatoknál adatfeldolgozóként működik közre. Az átadott adatokat és a szolgáltató adatait a 15.4. pont részletezi. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § szerint legalább 8 évig őrizzük meg. Ez nem az összes hirdetési kép vagy magánüzenet megőrzési ideje.
A könyvelést az NBD Consulting Kft. végzi. Címe: 3900 Szerencs, Kassa utca 10/2. Adószáma: 11587345-2-05. Cégjegyzékszáma: 05-09-006966. Elektronikus elérhetősége: info@nbd.hu.
A könyvelőnek a könyveléshez szükséges számlákat és az azokon szereplő adatokat adjuk át. A FelniBörze adminfelületéhez és az ügyfélszolgálati levelezéshez nem kap hozzáférést.
A szerződés létrejöttének, tartalmának, teljesítésének és a szükséges jogi közlések kézbesítésének bizonyítékát a kapcsolódó szerződéses igény esedékességétől számított 5 évig őrizzük. Az esedékességet az adott szerződés és igény alapján, egyedileg állapítjuk meg. Ez nem minden esetben a vásárlás napja. A további megőrzés jogalapja a szerződéses igények érvényesítéséhez és védelméhez fűződő jogos érdek. A határidő végén egyedi felülvizsgálattal töröljük a már nem szükséges bizonyítékot. Folyamatban lévő jogvita vagy más fennmaradó jogalap esetén csak az ahhoz szükséges adatot tartjuk meg a 16. fejezet szerint.
11. Ügyfélszolgálat, panasz és elállás
Az ügyfélszolgálati kapcsolatnál a nevedet, elérhetőségedet, megkeresésed tartalmát, a kapcsolódó fiók, hirdetés vagy szerződés azonosítóját, az ügy időpontjait, állapotát és a választ kezeljük. Csak az ügyhöz szükséges adatot küldd el. Bankkártyaszámot, jelszót vagy szükségtelen okmánymásolatot ne mellékelj.
Az elállási űrlap a név, elektronikus levelezési cím, szerződéshivatkozás, egyértelmű nyilatkozat és beküldési idő rögzítésével működik. Az elálláshoz nem kell indokot megadnod. A beküldött nyilatkozatról visszaigazolást kapsz. A nyilatkozat érkeztetése és a visszatérítés teljesítésének igazolása külön esemény.
A panasz, elállás és más fogyasztói igény kezelését a szerződés teljesítése, valamint az alkalmazandó fogyasztóvédelmi jogszabályi kötelezettség alapozza meg. Az írásbeli fogyasztói panaszt, a szóbeli panaszról felvett jegyzőkönyvet és az érdemi válasz másolatát az 1997. évi CLV. törvény 17/A. § szerint 3 évig őrizzük. A lezárt ügyben ezt az utolsó érdemi válasz időpontjától számítjuk. A visszatérítés számviteli bizonylatára a számviteli megőrzés vonatkozik.
Az elállás, a szerződés megszüntetése és a hozzájuk kapcsolódó teljesítés szükséges bizonyítékát a kapcsolódó igény esedékességétől számított 5 évig őrizzük. E további megőrzés jogos érdeke a szerződéses igények érvényesítése és védelme. Ha egy panasz ilyen bizonyítékot is tartalmaz, csak az ehhez szükséges adatkör hosszabb megőrzése indokolt. A határidő és az esetleges egyedi jogvita miatti további megőrzés vizsgálata ügyenként történik. A törlés előtt ellenőrizzük a visszatérítés és az ügy lezárásának állapotát.
A magánjellegű ügyadat kiadása, szerződéshez kapcsolása vagy szolgáltatás megszüntetése előtt arányosan ellenőrizzük, hogy rendelkezel az ügyben eljáráshoz szükséges jogosultsággal. Önmagában egy ismert szerződésazonosító nem igazolja ezt. Az ügyintézés során az ellenőrzés eredményét, az indokolt döntést, az ügyintézőt és a szükséges teljesítési bizonyítékot is rögzítjük.
A hozzánk eljutó szóbeli panasz szükséges adatait az alkalmazandó panaszkezelési szabály szerint írásban rögzítjük. Hangfelvételt nem készítünk.
Az általános, nem fogyasztói panasznak, elállási ügynek vagy más külön megőrzést igénylő ügynek minősülő érdeklődés levelezését az ügy lezárásától számított 1 év elteltével, a következő havi törlés során távolítjuk el. A határidő a lezárástól indul, nem az első levél beérkezésétől. A postafiókban ezt kézi felülvizsgálattal és törléssel végezzük. Egy konkrét jogvita miatt szükséges iratot az ügy indokolt idejéig külön kezelünk. Az érintetti kérelmeket a rájuk vonatkozó határidőben bíráljuk el, a havi felülvizsgálat erre nem ad halasztást.
12. Tartalombejelentések, korlátozások és jogi megkeresések
A jogellenes tartalom bejelentésekor a tartalom elérési helyét, a kifogás indokát, a szükséges kapcsolati adatot, a nyilatkozatot és az időpontot kezeljük. A jogszabályban meghatározott kivételeknél a név és elektronikus levelezési cím elhagyható. A cél a bejelentés elbírálása és az érintettek tájékoztatása, jogalapja az alkalmazandó platformjogi kötelezettség, különösen az (EU) 2022/2065 rendelet.
Tartalom vagy fiók korlátozásakor rögzítjük az érintett tartalom vagy fiók azonosítóját, a megállapított tényt, az alkalmazott jogi vagy szerződéses szabályt, a döntést és időtartamát, az automatizált vizsgálat szerepét és a tájékoztatás bizonyítékát. A biztonságos, szabályszerű szolgáltatás biztosítása jogos érdek, a kötelező indokolás és értesítés jogi kötelezettség.
A bejelentő kapcsolati adata nem válik automatikusan nyilvánossá és nem kerül szükségtelenül az érintett hirdetőhöz. A hatóságnak vagy bíróságnak történő átadást az adott jogalap és megkeresés szükséges adatkörére korlátozzuk. A hatósági intézkedés vagy közlési tilalom a tájékoztatás időzítését is befolyásolhatja.
A lezárt, további jogvitával vagy hatósági üggyel nem érintett tartalombejelentés és hirdetésjelentés szükséges ügyadatait a végleges lezárástól számított 1 évig őrizzük. A korlátozás indokolását és közlésének bizonyítékát a korlátozás vége és a végső felülvizsgálat lezárása közül a későbbi időponttól számított 1 évig tartjuk meg. A további megőrzés jogos érdeke a bejelentések követhető kezelése, a korlátozások jogszerűségének igazolása és az ezekhez kapcsolódó igények védelme.
A határidő végén az ügyet egyedileg felülvizsgáljuk, és a már nem szükséges adatot töröljük. Nyitott felülvizsgálat, konkrét jogvita vagy hatósági megőrzési kötelezettség esetén a szükséges adatkört elkülönítve őrizzük tovább, indokkal és újabb felülvizsgálattal. Ez nem jelent korlátlan általános archiválást.
13. Sütik és helyi tárolás
A munkamenethez, biztonsághoz, kért piszkozat folytatásához és a sütiválasztás megjegyzéséhez szükséges technológiák a kért funkciót működtetik. A nem szükséges analitikát csak külön hozzájárulás után indítjuk el. A döntést az oldal alján elérhető „Adatvédelem és sütik” lehetőségnél módosíthatod.
felniborze_production_session: a bejelentkezés, az űrlapok védelme és az ideiglenes választások működtetésére szolgáló munkamenetsüti. Beállított élettartama 120 perc, amely a használattal megújulhat. A böngésző bezárása önmagában nem törli. A hitelesített belépés további időkorlátait ettől külön alkalmazzuk.
XSRF-TOKEN: a hamisított űrlapkérések megelőzését segítő technikai süti. Beállított élettartama 120 perc, amely a használattal megújulhat. Nem látogatottságmérésre vagy reklámozásra használjuk.
guest_listing_capability és számozott változatai, valamint guest_listing_generation számozott változatai: az adott böngészőben mentett vendégpiszkozat hozzáférése és a korábbi hozzáférés visszaállításának megelőzése, alapesetben legfeljebb 72 óra. Az azonosító megújulhat a sikeres mentéshez kapcsolódóan.
felni_borze_cookie_preferences: a választott kategóriák, a tájékoztatási cél változata és választási időpont. Legfeljebb 1 év. A stagingnek külön nevű sütije van.
__Host-felniborze_device: az önként kért megjegyzett belépés védett technikai azonosítója, legfeljebb 180 nap, 60 napos inaktivitási korláttal.
__Host-felniborze_admin_key: a beállított telefonos adminazonosításhoz tartozó technikai eszközjelölés, legfeljebb 365 nap. Önmagában nem biztosít 365 napos adminfeloldást.
_ga és _ga_*: a Google Analytics böngészőazonosítói és munkamenetazonosítói, kizárólag analitikai hozzájárulás mellett, legfeljebb 1 éves élettartammal. A használat megújíthatja a sütilejáratot.
A telepíthető webalkalmazás az internetkapcsolat hiányában megjelenő tájékoztatóoldalt és a működéshez szükséges statikus fájlokat a készüléken gyorsítótárazza. Nem készít ilyen másolatot a fiókoldalról, magánüzenetekről vagy adminfelületről. A böngésző webhelyadatainak törlésével a helyi fájlok eltávolíthatók.
A hirdetésszerkesztő a még nem mentett szöveges és műszaki mezőket, a kiválasztott települést és a piszkozat technikai hivatkozását a böngészőlap ideiglenes tárolójában is megőrizheti. Ez a megszakadt mentés utáni helyreállítást szolgálja, a sikeres mentés eltávolítja a helyi helyreállítási példányt. A böngészőlap munkamenetének vége és a webhelyadatok törlése is megszüntetheti. Ez elkülönül a telepíthető alkalmazás statikus gyorsítótárától.
A kereskedői profilszerkesztő térképének automatikus betöltését kérésedre a böngésző helyi tárolójában jegyezzük meg. A tárolt választás nem tartalmazza az üzlet címét. A beállítást ugyanott kikapcsolhatod, illetve a böngészőből törölheted. A helyi tárolónak nincs külön, sütikhez hasonló automatikus lejárata.
Az adminmenü csoportjainak megjelenítési választását helyi tároló őrzi. Az adminrész megnyitásának rövid jelzése az adott böngészőlap ideiglenes tárolójába kerül, és a céloldal feldolgozáskor eltávolítja. Az analitikai választás más megnyitott lapokkal való közléséhez átmeneti helyi jelzést használunk, amelyet azonnal eltávolítunk. Ezek a jelzések nem új látogatói reklámprofilok.
13.1. Sütik és webhelyadatok törlése
A sütiket és más helyi webhelyadatokat a böngésződ beállításaiban is törölheted. A böngészők aktuális útmutatóit itt találod:
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Microsoft Edge: https://support.microsoft.com/en-us/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Safari Mac számítógépen: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
Safari iPhone készüléken: https://support.apple.com/hu-hu/105082
A törlés kijelentkeztethet, megszüntetheti a megjegyzett belépést és a vendégpiszkozathoz való hozzáférést, valamint törölheti a helyi beállításokat. A szükséges sütik teljes tiltása miatt egyes funkciók nem működhetnek.
A külső fizetési, megosztási vagy térképi oldal megnyitásakor az adott szolgáltató saját sütiket és helyi tárolókat is használhat. Ezekről és a náluk elérhető választásokról a saját tájékoztatójuk rendelkezik. A FelniBörze sütiválasztása nem módosítja automatikusan egy másik weboldal korábbi beállítását.
Az analitikai engedély visszavonására az oldal „Adatvédelem és sütik” beállítását használd, ez a megnyitott oldalon futó mérést is leállítja. A böngészőből történő sütitörlés nem azonos a már továbbított adatok visszahívásával, a fiók törlésével vagy a szerveren tárolt adatok törlésével. Ezekre külön gyakorolhatod a 17. fejezet szerinti jogaidat.
14. Saját statisztika és Google Analytics
14.1. A FelniBörze saját mérése
Analitikai hozzájárulással a hirdetésmegtekintést, a telefonszám megjelenítését és a hirdetésfeladás lépéseit mérjük. A cél a használhatóság és a hirdetési folyamat javítása. A véletlen, ideiglenes munkamenetkód a munkamenetben marad. A részletes mérésbe az ismétlődést kizáró, ebből vagy a feladási folyamatból képzett eseménykulcs, feladási folyamatazonosító, eseménytípus, előre meghatározott hibakategória és időpont kerülhet. Nem mentjük ebbe a mérésbe a nyers hálózati címet, beírt űrlapértéket, telefonszámot vagy üzenetszöveget.
Ezek az adatok technikai azonosítót tartalmazhatnak, ezért a részletes mérés nem tekinthető automatikusan névtelennek. Megőrzése legfeljebb 90 nap. A személyazonosításra nem alkalmas napi, terméktípus és eladótípus szerinti összesítések megőrzése 13 hónap. A saját hirdetési statisztika nem teszi hozzáférhetővé az eladó számára a látogatók személyazonosságát.
A hirdetésfeladásról ettől külön szerveroldali folyamatnyilvántartás is készül. A hirdetés vagy vendégpiszkozat technikai azonosítóját, a terméktípust és eladótípust, az állapotot, a kezdés és utolsó érdemi aktivitás, valamint az első beküldés és közzététel időpontját tartalmazza. A belső kimutatás ebből számolja a megkezdett, beküldött és közzétett hirdetéseket és a megszakadt feladásokat. A cél a feladási folyamat működésének ellenőrzése és javítása. Jogalapja az ehhez fűződő jogos érdekünk. Ez a korlátozott nyilvántartás az analitikai sütiválasztástól függetlenül készül, a hozzájárulásos látogatói méréstől elkülönülten.
A folyamat adatait az eredeti kezdéstől számított legfeljebb 90 napig őrizzük. A szerkesztés, újabb beküldés vagy közzététel nem indít új határidőt, és a törölt folyamatot későbbi aktivitás miatt nem hozzuk létre újra. A nyilvántartás nem tartalmazza a hirdetés szövegét, képét vagy az üzeneteket. Nem készítünk belőle személyre szabott reklámot vagy rád vonatkozó automatikus hátrányos döntést.
E nyilvántartás ellen a hello@felniborze.hu címen tiltakozhatsz. A kérelmedhez szükséges, arányos azonosítás után a fiókodhoz kapcsolódó folyamatadatokat eltávolítjuk, és kizárjuk a további ilyen nyilvántartásból. Ez a hirdetésfeladási szolgáltatás használatát nem szünteti meg. Vendégként megkezdett feladásnál is fordulhatsz hozzánk, ilyenkor csak az érintett piszkozat azonosításához szükséges információt kérjük. Ekkor az adott feladás és a belőle létrejött hirdetés folyamatadatait töröljük, és ezek további statisztikai nyilvántartását állítjuk le.
Aktív gumipartner ajánlásánál a megjelenést, megnyitást és kapcsolatfelvételt is hozzájárulással mérjük. A munkamenetbeli összekapcsolás rövid ideig él, a részletes eseményadat 90 napig marad meg. A hozzájárulás visszavonása leállítja a további mérést és megszünteti a munkamenetbeli analitikai összekapcsolást.
14.2. Google Analytics
A Google Analytics csak akkor töltődik be, ha az analitikát engedélyezted. Az éles nyilvános oldalak megtekintését mérjük. A belépőoldal, a fiók, az adminfelület, a fizetési oldalak és a staging kimaradnak. A jogalap a hozzájárulás. Elutasításkor az oldal használható marad.
A mérés véletlen böngészőazonosítót és munkamenetazonosítót, rögzített oldaltípust, időpontot, technikai eszközadatot és hozzávetőleges földrajzi adatot érinthet. A hálózati kapcsolat miatt a Google a kapcsolódás hálózati címét is megkapja. Nem küldünk fiókazonosítót, elektronikus levelezési címet, telefonszámot, keresőkifejezést, üzenetet, űrlapmezőt, hirdetéscímet, egyedi hirdetési webcímet, webcímhez fűzött keresési paramétert vagy hivatkozóoldalt a mérési eseményhez.
A szolgáltatásban a Google Ireland Limited vesz részt. Címe: Gordon House, Barrow Street, Dublin 4, Írország. A Google saját rendszerében további csoporttag és alfeldolgozó is közreműködhet, az Európai Gazdasági Térségen kívül is. Az alkalmazott adatfeldolgozási és nemzetközi garanciákról a 15. fejezet és a Google szolgáltatói tájékoztatása ad részletet.
A beállított eseményadatok megőrzési ideje 2 hónap, a felhasználói szintű adaté 14 hónap, az utóbbi aktivitáskor újraindulhat. Ezek nem a böngészősütik élettartamai. A megfelelően összesített jelentésekre más megőrzés vonatkozhat. Nem használunk Google Signals funkciót, hirdetésszemélyre szabást, bővített konverziót vagy külön bekapcsolt automatikus továbbfejlesztett eseménymérést.
A sütibeállításokban visszavonhatod a hozzájárulást. Ekkor a további mérés leáll és a FelniBörze által elhelyezett mérési sütiket töröljük. Ez nem törli visszamenőleg automatikusan a Google rendszerében korábban jogszerűen rögzített összes adatot. A fennmaradó, hozzád kapcsolható adatra az érintetti jogaidat gyakorolhatod.
15. Címzettek, szolgáltatók és nemzetközi továbbítás
A nem nyilvános adatokhoz a feladataik szerint jogosult munkatársaink férhetnek hozzá. Az alábbi szolgáltatók csak az adott feladathoz szükséges adatokat kapják meg. Az adatfeldolgozó dokumentált utasításunk alapján jár el. Az önálló adatkezelő a saját céljaiért és jogalapjaiért felel.
Az alábbi jogalapok a FelniBörze adatkezelését és az adott adatátadást indokolják. Az adatfeldolgozói szerződés önmagában nem helyettesíti a GDPR 6. cikke szerinti jogalapot. Egy szolgáltató alkalmazása sem teszi automatikusan hozzájáruláshoz kötötté a szerződés teljesítéséhez vagy a jogi kötelezettséghez szükséges adatkezelést.
15.1. Tárhely és technikai üzemeltetés
Szolgáltató: Websupport Magyarország Korlátolt Felelősségű Társaság. Székhely: 1119 Budapest, Fehérvári út 97–99. Cégjegyzékszám: 01-09-381419. Adószám: 25138205-2-43. Kapcsolat és adatvédelmi tájékoztató: https://www.websupport.hu/adatvedelem/
Szerep és cél: adatfeldolgozóként biztosítja az alkalmazás, az adatbázis és a fájlok tárolását, elérhetőségét és technikai védelmét.
Az érintett adatok: a tárhelyen kezelt fiókadatok, hirdetések és képek, üzenetek, mentések, vásárlási és számlázási nyilvántartások, ügyintézési iratok, jogosultsági és biztonsági adatok. A webkiszolgáló a kérés technikai adatait, köztük a hálózati címet, a kért elérési utat, az időpontot és a böngésző által küldött technikai adatokat is megkapja. Egyes adatköröket a FelniBörze titkosított formában tárol.
Az adatátadás jogalapja célonként követi az alapul szolgáló adatkezelést. A fiók, hirdetés és üzenet működtetésénél a GDPR 6. cikk (1) bekezdés b) pontja, a kötelező számlázási és panasznyilvántartásnál a c) pont, a visszaélés elleni védelemnél az f) pont, az engedélyezett opcionális mérés tárolásánál az a) pont alkalmazandó. A biztonsági jogos érdek a szolgáltatás rendelkezésre állása és az illetéktelen hozzáférés megelőzése.
Megőrzés: a tárolt adatra az adott cél fejezetében szereplő idő vonatkozik. A Websupport webes és adatbázismentéseinek szolgáltatói megőrzése 14 nap. A saját, telepítéshez készített visszaállítási másolat és az alkalmazás saját naplója külön állomány, ezek megőrzését a 16. fejezet rendezi.
A szolgáltatói hozzáférési és hibanaplókra a Websupport 14 napos archiválási rendet tesz közzé. Ez a szolgáltató által közölt működési rend, a saját alkalmazásnaplók 30 napos törlésétől elkülönül. A szolgáltatói ismertető: https://www.websupport.hu/tamogatas/kb/szerver-logok/
15.2. Elektronikus levelezés
Szolgáltató: Websupport Magyarország Kft., a 15.1. pontban megadott adatokkal. Szerepe a FelniBörze levelezésének és levélküldésének technikai adatfeldolgozása.
Az átadott adatok: a feladó és címzett elektronikus levelezési címe, a levél tárgya, tartalma, az ügyhöz szükséges melléklete, valamint a kézbesítés időpontjai, állapota és technikai azonosítói. Ide tartozhat megerősítő levél, keresési értesítés, vásárlási visszaigazolás, szerződésmásolat, panaszválasz és jogi értesítés. A küldendő levélhez csak a céljához szükséges adatot használjuk.
Cél és jogalap: a kért szolgáltatási levélnél a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. A kötelező fogyasztói és jogi tájékoztatásnál a c) pont, a fiók védelméhez szükséges biztonsági figyelmeztetésnél az f) pont. Céges kapcsolattartónál a szolgáltató és a szerződő vállalkozás kapcsolattartási jogos érdeke az irányadó. Az általános reklámlevél küldése nem következik ezekből a jogalapokból.
Megőrzés: a levél ügyének szabálya szerint. A szokásos értesítési események 90 napos nyilvántartása nem azonos a postafiók vagy a kötelező jogi iratok megőrzésével. A Websupport naponta készített postafiókmentései a létrehozásuktól 14 napig érhetők el. A postafiókból törölt levél ezért a mentési ciklus végéig a helyreállítási másolatban még megmaradhat.
15.3. Bankkártyás fizetés
Szolgáltató: Stripe Payments Europe, Limited. A szabályozott európai fizetési szolgáltatásokban a Stripe Technology Europe, Limited is közreműködik. A Stripe aktuális hivatalos cégadatai szerint mindkét társaság székhelye: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország. Adatvédelmi kapcsolat: privacy@stripe.com. Adatvédelmi tisztviselő elérhetősége: dpo@stripe.com.
Szerep: a Stripe egyes feladatoknál adatfeldolgozó, saját pénzügyi kötelezettségei, csalásmegelőzése és szolgáltatási biztonsága körében önálló adatkezelő is. A szerep az adott tevékenységtől függ.
A FelniBörze által átadott adatok: a számlázási név, ország, irányítószám, település, utca és házszám, a számlázási elektronikus levelezési cím, a fizetés vagy előfizetés technikai hivatkozása, a Stripe ügyfélazonosítója, a kiválasztott szolgáltatás díjtételének azonosítója és mennyisége, a fizetés módja, nyelve és a visszatéréshez szükséges technikai cím. A díjtétel határozza meg a fizetendő összeget, pénznemet és előfizetésnél a díjfizetési időszakot.
A bankkártya adatait közvetlenül a Stripe fizetési felületén adod meg. A Stripe ott a fizetés hitelesítéséhez és védelméhez szükséges hálózati és eszközadatokat is megismerheti. A FelniBörze saját űrlapjai nem kérik és nem tárolják a teljes bankkártyaszámot vagy a kártya biztonsági kódját. A fizetés eredményét, az ügylet és előfizetés azonosítóit, szükséges számlázási adatait és állapotát visszakapjuk.
Cél és jogalap: a megrendelt szolgáltatás kifizetése és az előfizetés kezelése, a GDPR 6. cikk (1) bekezdés b) pontja alapján. Ha egy vállalkozás képviseletében fizetsz, a szükséges kapcsolattartói adat kezelését a szerződés lebonyolításához fűződő jogos érdek alapozza meg az f) pont szerint. A számviteli bizonyíték megőrzése külön, a c) pont szerinti jogi kötelezettség. A Stripe saját adatkezelésének jogalapjait a saját tájékoztatója ismerteti.
Megőrzés és külföldi feldolgozás: a FelniBörze fizetési és bizonylatadataira a 10. és 16. fejezet vonatkozik. A Stripe saját megőrzése a szolgáltatás teljesítéséhez, a rá vonatkozó pénzügyi szabályokhoz és jogi igényekhez igazodik. A Stripe csoporton belül az Egyesült Államokban működő Stripe, LLC részére is történhet adatátadás. A Magyarországon igénybe vett szolgáltatás általános szerződési feltételei az adatfeldolgozási és nemzetközi továbbítási mellékletet is magukban foglalják. A továbbítási melléklet az európai és amerikai adatvédelmi keret alkalmazását írja elő, amíg annak feltételei fennállnak. Az ennek hatálya alá nem tartozó továbbításnál az Európai Bizottság által elfogadott általános szerződési kikötések adhatják a garanciát.
A magyarországi szolgáltatás feltételei: https://stripe.com/en-hu/legal/ssa
Tájékoztatás: https://stripe.com/privacy
Adatfeldolgozási feltételek: https://stripe.com/ie/legal/dpa
Nemzetközi továbbítás feltételei: https://stripe.com/legal/dta
15.4. Számlakiállítás a Számlázz.hu rendszerében
Szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság, röviden KBOSS.hu Kft. Székhely: 1031 Budapest, Záhony utca 7. Képviselő: Ángyán Balázs ügyvezető. Cégjegyzékszám: 01-09-303201. Adószám: 13421739-2-41. Elektronikus elérhetőség: info@szamlazz.hu. A szolgáltató aktuális tájékoztatójában megnevezett adatvédelmi tisztviselő: Antal Tibor András. Elérhetősége: dpo@kboss.hu.
Szerep: a FelniBörze által kiállított számlák vevőadatainak feldolgozója. A számla kibocsátója a TREADER TEAM BT. A KBOSS.hu Kft. saját előfizetői és üzleti kapcsolattartói adatai tekintetében önálló adatkezelést is végez, amely elkülönül a számlán szereplő vevőadatok feldolgozásától.
Az átadott adatok: a vevő magánszemély vagy vállalkozás szerinti minősége, számlázási neve, országa, irányítószáma, települése, címe, elektronikus levelezési címe, céges vevőnél az adószáma. Átadjuk továbbá a rendelési hivatkozást, a számlázott szolgáltatás megnevezését, mennyiségét, díját, adózási besorolását, a pénznemet, a számla és teljesítés dátumát, a fizetési határidőt, a fizetési módot és a kiegyenlített állapotot. Előfizetésnél a szolgáltatási időszak a számla megjegyzésében szerepelhet. Teljes bankkártyaszámot, jelszót, magánbeszélgetést és hirdetési képet e célból nem továbbítunk.
Cél és jogalap: a számla elkészítése, megőrzése és a jogszabály szerinti adatszolgáltatás. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény számlázási és adatszolgáltatási rendelkezései, valamint a számvitelről szóló 2000. évi C. törvény 169. § alapján. Az elektronikus számla rendelkezésre bocsátását a megrendelt szolgáltatás teljesítése is indokolja. A számlázáshoz szükséges adatok nélkül fizetős szolgáltatást nem tudunk szabályosan számlázni.
Megőrzés: a számviteli bizonylatot legalább 8 évig őrizzük. A szolgáltató archiválási tájékoztatója 8 év és további 1 év megőrzést ismertet. A szolgáltatás megszűnése nem szünteti meg a FelniBörze saját megőrzési kötelezettségét, ezért a szükséges bizonylatokat elérhető formában megőrizzük. A kötelező adatszolgáltatás során a NAV is címzett, a jogszabályban meghatározott adatkörre.
Tájékoztató: https://www.szamlazz.hu/adatvedelem
A számlaadatok feldolgozását is rendező általános feltételek: https://www.szamlazz.hu/aszf
15.5. Könyvelés
Szolgáltató: NBD Consulting Kft. Cím: 3900 Szerencs, Kassa utca 10/2. Cégjegyzékszám: 05-09-006966. Adószám: 11587345-2-05. Elektronikus elérhetőség: info@nbd.hu.
Az átadott adatok: kizárólag a könyveléshez átadott számlák és az azokon szereplő vevőadatok, számlaszám, szolgáltatás, összeg, adózási adat, fizetési mód és dátumok. A könyvelő nem kap hozzáférést a FelniBörze adminfelületéhez, a belső üzenetekhez vagy az ügyfélszolgálati postafiókhoz.
Cél és jogalap: a könyvelés, számviteli elszámolás és a kapcsolódó kötelezettségek teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja és a számviteli szabályok alapján. A megbízásunk alapján végzett technikai könyvelési feldolgozásnál adatfeldolgozói megállapodás szükséges. A könyvelő saját törvényi feladatának teljesítéséhez kapcsolódó önálló adatkezelést ettől külön kell kezelni.
Megőrzés: a bizonylatokra a legalább 8 éves számviteli megőrzés vonatkozik. A szerződés megszűnése nem szünteti meg a TREADER TEAM BT. megőrzési kötelezettségét.
15.6. Hirdetési képek ellenőrzése
Szolgáltató: OpenAI Ireland Ltd. Székhely: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország. Adatvédelmi kapcsolat: privacy@openai.com.
Szerep és cél: a szerződéses adatfeldolgozás keretében a hirdetési képek káros tartalmának és a meghirdetett termékhez való kapcsolódásának vizsgálata.
Az átadott adatok: a feldolgozott képek, a terméktípus, a képek sorrendje és a kérés technikai adatai. A képen véletlenül szereplő személyes adat is eljuthat a szolgáltatóhoz. A fiókod nevét, levelezési címét, telefonszámát és jelszavát külön mezőként nem csatoljuk az ellenőrzéshez.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a biztonságos és a rendeltetésének megfelelő hirdetési felület fenntartásához. Az ellenőrzés következményeit, korlátait és az emberi felülvizsgálat lehetőségét a 7. fejezet ismerteti. A döntéshez kapcsolódó kötelező indokolásnak külön jogi alapja lehet, ez nem teszi minden kép külső elemzését automatikusan törvényi kötelezettséggé.
Megőrzés: a tartalmi ellenőrzésnél kikapcsoljuk a válasz későbbi lekérdezést szolgáló tárolását. A szolgáltató visszaélést vizsgáló naplói ettől függetlenül alapesetben legfeljebb 30 napig megmaradhatnak. Jogi kötelezettség vagy indokolt biztonsági vizsgálat hosszabb megőrzést eredményezhet. A külön káros tartalmat vizsgáló szolgáltatásnál nincs ilyen szokásos tartalommegőrzés, de a képekre biztonsági kivételek vonatkozhatnak. A szolgáltatói modellfejlesztéshez történő önkéntes adatmegosztást kikapcsolva tartjuk.
Nemzetközi feldolgozás: a FelniBörze globális régiójú, szokásos megőrzésű projektet használ. A feldolgozás ezért az Európai Gazdasági Térségen kívül is történhet, kizárólagos európai feldolgozást nem vállalunk. Az Európai Gazdasági Térségben letelepedett ügyfelekre az OpenAI Ireland Ltd. adatfeldolgozási feltételei vonatkoznak. Az adatfeldolgozási melléklet a szolgáltatási szerződés része. A térségen kívüli továbbításhoz a feltételek megfelelőségi határozatot vagy az Európai Bizottság által elfogadott általános szerződési kikötéseket írnak elő.
Szolgáltatási szerződés: https://openai.com/policies/services-agreement/
Adatfeldolgozási feltételek: https://openai.com/policies/data-processing-addendum/
Szolgáltatói megőrzési tájékoztatás: https://developers.openai.com/api/docs/guides/your-data
15.7. Google Analytics
Szolgáltató: Google Ireland Limited. Cím: Gordon House, Barrow Street, Dublin 4, Írország. Szerepe az analitikai szolgáltatáshoz kapcsolódó szerződéses adatfeldolgozás.
Az átadott és a kapcsolódás során megismert adatok: véletlen böngészőazonosító és munkamenetazonosító, előre rögzített nyilvános oldaltípus, megtekintési időpont és a böngésző technikai adatai. A kapcsolat hálózati címe a Google számára elérhető. Az adatokból hozzávetőleges földrajzi információ is származhat. A 14.2. pont felsorolja a mérésből kizárt oldalakat és adatokat.
Cél és jogalap: a nyilvános oldalak használatának elemzése és javítása, kizárólag hozzájárulással, a GDPR 6. cikk (1) bekezdés a) pontja alapján. Engedély nélkül a Google Analytics nem töltődik be. A hozzájárulás az „Adatvédelem és sütik” beállításban visszavonható.
Megőrzés: a 14.2. pontban megadott beállítások szerint. Az Európai Gazdasági Térségben letelepedett Analytics ügyfelek szolgáltatási szerződése magában foglalja az adatfeldolgozási feltételeket. A Google csoporton belüli és további feldolgozás a térségen kívüli országot, köztük az Egyesült Államokat is érintheti. A Google a megfelelőségi határozatokra, az annak hatálya alá tartozó amerikai címzettnél az európai és amerikai adatvédelmi keretre, az alkalmazandó esetekben pedig az Európai Bizottság által elfogadott általános szerződési kikötésekre támaszkodik.
Adatfeldolgozási feltételek: https://business.safety.google/adsprocessorterms/
Nemzetközi továbbítási garanciák: https://business.safety.google/adsdatatransfers/
Adatvédelmi tájékoztató és kapcsolat: https://policies.google.com/privacy?hl=hu
15.8. Térkép, üzletkeresés és címkeresés
Szolgáltató: Google Ireland Limited, a 15.7. pontban megadott címmel. A térképi szolgáltatások adatai tekintetében a Google önálló adatkezelő. A Google Maps Platform európai feltételei az önálló adatkezelők közötti adatvédelmi feltételeket is magukban foglalják. Ez elkülönül a Google Analytics adatfeldolgozásától.
Az érintett adatok: üzletkeresésnél a beírt keresőszöveg és a kiválasztott hely azonosítója. Címkeresésnél az általad megadott irányítószám, település és üzletcím. Térkép megnyitásakor a kiválasztott hely, koordináta és megjelenített térképrészlet. A böngésző közvetlen kapcsolata miatt a Google a hálózati címet és a böngésző technikai adatait is megkapja. A beágyazás módjától függően a FelniBörze domainje is látható lehet számára.
Cél és jogalap: a választott üzlet vagy cím megkeresése és a térkép megjelenítése. Az opcionális külső betöltés és adatátadás jogalapja a hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A kereséshez előbb engedélyt adsz, a térképet pedig a feltüntetett tájékoztatás után nyitod meg. A címet a külső keresés nélkül, kézzel is megadhatod.
Az üzletkereső megnyitása után gépelés közben is elküldi a keresőszöveget. A külön címkereső csak a keresés elindításakor adja át a kitöltött címet. A profilszerkesztőben külön kérheted a térkép automatikus betöltésének megjegyzését az adott böngészőben. Ezt ugyanott kikapcsolhatod. A térkép bezárása a már átadott adatokat nem hívja vissza.
A kiválasztott hely, saját üzletcím és koordináta FelniBörzén történő mentésének célja a kért kereskedői profil működtetése. Ennek jogalapja a szerződés, illetve a vállalkozás képviselőjénél a kapcsolattartás jogos érdeke. A térképszolgáltatás nem kapja meg a belső üzeneteidet vagy a számlázási irataidat.
A Google saját megőrzését a saját adatvédelmi tájékoztatója rendezi. Az Európai Gazdasági Térségen kívüli feldolgozásra a Google nemzetközi továbbítási feltételei vonatkoznak. Az annak hatálya alá tartozó amerikai címzettnél az európai és amerikai adatvédelmi keret, más alkalmazandó esetben az Európai Bizottság által elfogadott általános szerződési kikötések biztosítják a továbbítás garanciáját.
Európai szolgáltatási feltételek: https://cloud.google.com/terms/maps-platform/eea
Önálló adatkezelők közötti feltételek: https://business.safety.google/controllerterms/
Tájékoztató: https://policies.google.com/privacy?hl=hu
15.8.1. OpenStreetMap címkeresés és tartalék térkép
Szolgáltató: OpenStreetMap Foundation. Cím: St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság. Adatvédelmi kapcsolat: privacy@osmfoundation.org. A szolgáltató saját szolgáltatási és biztonsági céljai tekintetében önálló adatkezelő.
A Nominatim címkeresés a FelniBörze szerveréről kapja meg a keresett üzlet irányítószámát, települését és címét, a magyarországi és nyelvi keresési beállítást, valamint a szerver kapcsolatának technikai adatait. Ehhez nem küldünk személyes levelezési címet, fiókazonosítót vagy a felhasználó hálózati címét. A találatokat legfeljebb 7 napra gyorsítótárazzuk.
Az OpenStreetMap térkép külső megnyitásakor a böngésző közvetlenül kapcsolódik a szolgáltatóhoz. Ekkor a térképrészlet, a hálózati cím és a böngésző technikai adatai is átadásra kerülhetnek. Cél a kért cím megkeresése vagy térkép megjelenítése. Az önként választott külső adatátadás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A saját cím kézi megadása külső keresés nélkül is lehetséges.
A szolgáltató a térképképek lekéréséhez kapcsolódó adatok kivételével az Egyesült Királyságban és Hollandiában tárol személyes adatokat, mentései az Európai Unióban vannak. A térképképek kiszolgálása globális hálózatot használ, amelyben a Fastly, Inc. is közreműködik. A tényleges kiszolgálót a hálózat az adott kéréskor választja ki, ezért kizárólagos európai feldolgozás nem biztosítható. A keresés adatait a szolgáltató a térképi adatbázis javítására is felhasználhatja. Saját adatkezelését és az érintetti kapcsolatot a tájékoztatója ismerteti: https://osmfoundation.org/wiki/Privacy_Policy
Az Egyesült Királyságba történő adattovábbítás alapja a GDPR 45. cikke szerinti uniós megfelelőségi határozat. A 2021/1772 számú határozatot a 2025/2574 számú határozat módosította, és az alkalmazási idejét 2031. december 27. napjáig meghosszabbította. Ez a brit címzettre vonatkozik, a globális kiszolgálóhálózat további országaira önmagában nem ad garanciát. A határozat: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32025D2574
A Fastly nyilvános adatfeldolgozási feltételeinek nemzetközi melléklete általános szerződési kikötéseket ír elő azokra a továbbításokra, amelyekre más megfelelő továbbítási megoldás nem alkalmazható. A szolgáltató saját feldolgozóinak igénybevételéért az OpenStreetMap Foundation felel. A szolgáltatói láncot az OpenStreetMap Foundation ismerteti: https://osmfoundation.org/wiki/Services_and_tile_users_privacy_FAQ
A Fastly továbbítási garanciáinak részletei: https://www.fastly.com/data-processing
15.9. Műszaki járműadatok lekérdezése
Szolgáltatás: Wheel-Size. Üzemeltető: WHEEL SIZE KZ LLP. Nyilvántartási szám: 220340024355. Bejegyzett cím: Chingiz Aitmatov 34, Block 2, 166, Astana, Akmola Province, Republic of Kazakhstan, 010000. Elérhetőség: info@wheel-size.com. A szolgáltató hivatalos adatai: https://developer.wheel-size.com/about
Az átadott adatok: a kereséshez szükséges márka, modell, évjárat, kivitel vagy felniadatok, a FelniBörze szolgáltatói hozzáférésének azonosítója és szerverkapcsolatának technikai adatai. A lekérdezés a szerverről történik. A kéréshez nem csatoljuk a fiókod azonosítóját, elérhetőségedet, hálózati címedet, rendszámodat vagy alvázszámodat. A szolgáltató a hivatalos műszaki ismertetője szerint az Egyesült Államokban működő infrastruktúrát is használ.
Cél: a kért műszaki keresés eredményének előállítása. A fiókhoz mentett járműadatok összerendelését a FelniBörze végzi. Ennek jogalapja a kért szolgáltatás teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. A leírt műszaki lekérdezés nem tartalmaz a személyedhez vagy fiókodhoz kapcsoló azonosítót.
Tájékoztató: https://www.wheel-size.com/privacy-policy/
15.10. Jelszóbiztonsági ellenőrzés
Szolgáltató: Superlative Enterprises Pty Ltd, a Have I Been Pwned és a Pwned Passwords szolgáltatás üzemeltetője. Cím: Level 11, 2 Corporate Court, Bundall 4217, Queensland, Ausztrália. Kapcsolat: https://support.haveibeenpwned.com
Az átadott adatok: a jelszó ellenőrzési lenyomatának első öt karaktere és a FelniBörze szerverének kapcsolatából származó technikai adatok. Nem adjuk át a teljes jelszót, teljes lenyomatot, felhasználónevet, személyes levelezési címet vagy telefonszámot. A szolgáltató nem a felhasználó böngészőjéből kapja ezt a kérést.
Cél és jogalap: annak felismerése, hogy a választott jelszó szerepelhet ismert kiszivárgásban. A FelniBörze ellenőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a fiókok és más felhasználók adatainak védelméhez. Az egyezést a visszakapott lehetséges lenyomatokkal a saját szerverünk állapítja meg. Nem személyes levelezési címhez kötött kiszivárgáskeresést végzünk.
Tájékoztató: https://haveibeenpwned.com/Privacy
15.11. NAV, hatóságok és a közlés más címzettjei
A Nemzeti Adó és Vámhivatal a számlázáshoz kapcsolódó kötelező adatszolgáltatás címzettje és önálló adatkezelő. A továbbított adatkört a számlára és a vevőre alkalmazandó adójogi szabály határozza meg. Nem adjuk át automatikusan a FelniBörze teljes felhasználói adatbázisát. Az átadás jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és az általános forgalmi adóról szóló törvény alkalmazandó rendelkezései.
A céges fiók ellenőrzésekor a NAV adószám szerinti lekérdezése megkapja az adószámot és a lekérdezés technikai adatait. Ekkor a cégadatok helyességének és a visszaélések megelőzésének ellenőrzése a cél. A szükséges, személyes adatot érintő ellenőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ez külön folyamat a kötelező számlaadat továbbításától. Hivatalos tájékoztatás és kapcsolat: https://nav.gov.hu
Bíróság, hatóság vagy más eljárásra jogosult szerv részére kizárólag az adott jogszerű megkereséshez szükséges fiókadatot, iratot, ügyletet vagy naplórészletet adjuk át. Kötelező megkeresésnél a jogalap a GDPR 6. cikk (1) bekezdés c) pontja az adott eljárási szabállyal együtt. Saját vagy más személy jogi igényének indokolt érvényesítésénél az f) pont szerinti jogos érdek alkalmazható. A konkrét címzettet és adatkört az ügy határozza meg.
Az általad küldött magánüzenet címzettje az általad választott másik felhasználó. A nyilvános hirdetési és kereskedői tartalom címzettjei az oldal látogatói. E közlések adatkörét és a kért szolgáltatás teljesítéséhez kapcsolódó jogalapot a 6. és 8. fejezet ismerteti.
A Facebook megosztás vagy egy külső útvonaltervező hivatkozás megnyitásakor külső oldalra lépsz. A kiválasztott hirdetés nyilvános címe, illetve az útvonal célja a hivatkozás része lehet. A külső szolgáltató ezután a saját tájékoztatója szerint is kezelhet adatot. A megosztásra szolgáló hivatkozás nem jelent előzetesen betöltött követőpixelt.
15.12. Nemzetközi garanciák és megőrzés
Az Európai Gazdasági Térségen kívüli címzettnél a szolgáltatásra alkalmazandó továbbítási garanciát is vizsgálni kell. A GDPR 6. cikke szerinti jogalap nem helyettesíti ezt a követelményt. A megfelelő uniós határozat, az annak hatálya alá tartozó tanúsított amerikai címzettnél az európai és amerikai adatvédelmi keret, illetve a megfelelő általános szerződési kikötések csak a saját alkalmazási feltételeik szerint használhatók.
A Stripe, az OpenAI és a Google fenti szolgáltatói hivatkozásain elérhető az adatfeldolgozási és továbbítási feltételrendszer. A FelniBörzét érintő tényleges garanciáról és hozzáférhető másolatáról a hello@felniborze.hu címen is kérhetsz tájékoztatást. A biztonsági vagy üzleti titkot tartalmazó rész indokolt védelme mellett érdemi tájékoztatást adunk.
A feldolgozó a szerződésben és a dokumentált utasításban meghatározott ideig kezelhet adatot. Önálló adatkezelőnél az ő saját kötelezettségei és tájékoztatója is irányadó. Egyik szerep sem ad általános jogot a szükségtelen adatok korlátlan tárolására. A FelniBörze saját megőrzéseit a 16. fejezet és az egyes adatkezelési célok fejezetei tartalmazzák.
16. Megőrzés, törlés és biztonsági mentés
Az adatot a céljához szükséges ideig kezeljük, az egyes fejezetekben megadott határidővel. A számla megőrzési szabálya nem indokolja a teljes fiók, hirdetési kép vagy magánbeszélgetés azonos hosszúságú tárolását. Ha több cél érint egy iratot, csak a fennmaradó célhoz szükséges adatkört őrizzük tovább, korlátozott hozzáféréssel.
A hitelesítési és adminisztratív eseménynapló általános megőrzése 180 nap. Az eseményhez kapcsolódó titkosított hálózati cím és általános eszközkategória, rendszerkategória és böngészőkategória megőrzése 30 nap. A cél a fiók és a rendszer védelme, a visszaélés kivizsgálása és az adminműveletek elszámoltathatósága. Ez különbözik a hozzájárulásos látogatottságméréstől.
Az alkalmazás működési hibáinak feltárására szolgáló saját naplókat napi állományokba rendezzük. A lezárt napi állomány megőrzési ideje 30 nap, ezt követően az óránként futó törlés távolítja el. A telepítésekhez külön készített adatmentések megőrzési ideje a létrehozástól 30 nap. A Websupport saját webes, adatbázis és postafiókmentéseinek megőrzése ettől elkülönül, ezek 14 napig érhetők el.
A tárhely hozzáférési és hibanaplói a hálózati címet, a kérés idejét és típusát, valamint a működési hibák technikai adatait tartalmazhatják. Céljuk a biztonság és a hibafeltárás, jogalapjuk az ehhez fűződő jogos érdek. A Websupport ezekre közölt tárolási rendje 14 nap. A szolgáltatói naplóarchívumot ettől elkülönítve nem őrizzük tartós saját másolatként. Konkrét biztonsági eseményhez szükséges részletre a dokumentált egyedi megőrzés szabálya vonatkozik.
A fiók megszüntetését a Profil és biztonság oldalon vagy ügyfélszolgálaton kérheted. A fióktörlési folyamat 30 napos visszavonhatóságot biztosít. Ez nem tolja ki az adatvédelmi kérelem megválaszolásának törvényi határidejét, és nem jelenti azt, hogy minden kapcsolódó irat automatikusan törölhető. A számlát, a kötelező panasznyilvántartást és az indokolt jogi bizonyítékot külön szabály alapján kezeljük.
Egyedi jogvitához, hatósági eljáráshoz vagy jogi igényhez szükséges adat megőrzése az adott ügy indokolt időtartamáig folytatódhat. Ehhez meghatározott adatkör, ok és felülvizsgálat tartozik. A pusztán feltételezett jövőbeli vita nem jelent korlátlan megőrzést.
A működési adatok törlése és a biztonsági mentésből történő kifutása eltérhet. A mentést helyreállításra, elkülönítetten használjuk, nem új értékesítési vagy reklámcélra. Visszaállítás után a korábbi jogszerű törlést és visszavont hozzáférést ismét érvényesíteni kell.
17. Milyen jogaid vannak?
Kérelmedet a hello@felniborze.hu címen vagy a postai levelezési címünkön nyújthatod be. Írd le, melyik adatkezelésről és milyen igényről van szó. Ha a személyazonosságoddal kapcsolatban megalapozott kétség van, csak az arányosan szükséges kiegészítő adatot kérjük. Okmánymásolatot ne küldj előzetes kérés nélkül.
Hozzáférés: megtudhatod, hogy kezelünk vagy nem kezelünk rólad adatot, megismerheted a kezelés körülményeit és másolatot kérhetsz az adataidról. Mások jogait és szabadságait védenünk kell.
Helyesbítés: kérheted a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés: kérheted az adat törlését, ha a GDPR feltételei fennállnak. Például megszűnt a cél vagy nincs további jogalap. A kötelező megőrzés és a jogi igényhez szükséges adat kivétel lehet.
Korlátozás: meghatározott esetben kérheted, hogy az adatot a vita rendezéséig ne használjuk tovább, a GDPR szerinti kivételekkel.
Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a tőled kapott adatot tagolt, széles körben használt, géppel olvasható formában kérheted. Technikailag lehetséges esetben kérheted a közvetlen továbbítást más adatkezelőhöz.
Tiltakozás: a saját helyzetedhez kapcsolódó okból tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Ilyenkor a kezelést csak a GDPR rendelkezéseiben meghatározott elsőbbséget élvező ok vagy jogi igény alapján folytathatjuk. Közvetlen üzletszerzés ellen indokolás nélkül is tiltakozhatsz.
Hozzájárulás visszavonása: bármikor visszavonhatod a hozzájárulást, például a sütibeállításokban vagy az eszközkezelésben. Ez nem teszi utólag jogellenessé a visszavonás előtti kezelést.
Automatizált döntés vitatása: a vonatkozó feltételek esetén kérheted az emberi beavatkozást, előadhatod az álláspontodat és vitathatod a döntést. A moderáció emberi felülvizsgálatának elérhetősége a 7. fejezetben található.
Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. A GDPR feltételei mellett további két hónapos hosszabbítás lehetséges. Erről és az okáról az első hónapon belül tájékoztatunk. Elutasításnál megindokoljuk a döntést és ismertetjük a jogorvoslatot. Az ügyintézés főszabály szerint díjmentes.
A helyesbítést, törlést vagy korlátozást a GDPR szerint a korábbi címzettekkel is közöljük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Kérésedre tájékoztatunk az érintett címzettekről.
18. Panasz és bírósági jogorvoslat
Adatvédelmi ügyben közvetlenül hozzánk is fordulhatsz, de ennek megtétele nem általános előfeltétele a hatósági vagy bírósági jogorvoslatnak.
A magyar felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden NAIH.
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400.
Elektronikus tájékoztatási kapcsolat: ugyfelszolgalat@naih.hu.
Honlap: https://www.naih.hu.
A formális adatvédelmi hatósági eljárás benyújtási módjai: https://www.naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz/adatvedelmi-hatosagi-eljaras-gdpr.
A hatósági eljárás megindításához a NAIH által megadott hivatalos benyújtási módot használd. Az általános elektronikus levelezési címre küldött levél önmagában nem helyettesíti a formális eljárás kérelmét. A GDPR szerint különösen a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál tehetsz panaszt.
Bírósághoz is fordulhatsz. A GDPR és az alkalmazandó eljárási szabályok alapján jogorvoslatot, a feltételek fennállásakor kártérítést vagy sérelemdíjat is kérhetsz.
19. Adatbiztonság és változások
A hozzáférést jogosultságokkal korlátozzuk, a kapcsolatot védjük, a jelszót egyirányú lenyomatként, a kijelölt érzékeny adatköröket titkosítva kezeljük. Az adminműveletek és a biztonsági események követhetők. Ezek a védelmek nem jelentik, hogy az internetes adatkezelés minden kockázata kizárható.
Adatvédelmi incidensnél kivizsgáljuk az eseményt, intézkedünk és dokumentáljuk az eredményt. Ha a GDPR feltételei fennállnak, bejelentést teszünk a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is tájékoztatjuk. A 72 órás bejelentési szabály a tudomásszerzéshez és a jogszabályban meghatározott kockázati feltételekhez kapcsolódik.
A tájékoztató változatát és hatálybalépését a közzétett dokumentumnál jelöljük. Lényeges változásról megfelelő tájékoztatást adunk. Új cél vagy hozzájárulást igénylő szolgáltatás bevezetése előtt az ehhez szükséges feltételeket külön teljesítjük. A tájékoztató új változata nem hoz létre automatikusan új hozzájárulást.