tintakódIroda és Számítástechnikai Kft.

Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeljük a webshop használata során megadott és keletkező személyes adatokat, az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

Hatályos: [TÖLTENDŐ: hatálybalépés dátuma]

1. Az adatkezelő

  • Név: TINTAKÓD Iroda- és Számítástechnikai Korlátolt Felelősségű Társaság
  • Székhely: 1145 Budapest Újvilág utca 23-25
  • Cégjegyzékszám: 01-09-435699, adószám: 11514019-2-42
  • E-mail: [email protected], telefon: [TÖLTENDŐ: telefonszám]

2. Az adatkezelések

Regisztráció és felhasználói fiók

Kezelt adatok: név, e-mail-cím, telefonszám, címek, a jelszó titkosított (visszafejthetetlen) változata, kétlépcsős azonosítás beállítása. Cél: a fiók működtetése, a korábbi rendelések és címek elérése. Jogalap: hozzájárulás és a szerződés előkészítése (GDPR 6. cikk (1) a) és b)). Megőrzés: a fiók törléséig.

Rendelés és teljesítés

Kezelt adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, adószám (céges vásárlásnál), a megrendelt termékek, az árak, a szállítási és fizetési mód, az átvételi pont, a megjegyzés. Cél: a szerződés teljesítése, kapcsolattartás, kiszállítás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a Ptk. szerinti általános elévülési időig, 5 évig.

Számlázás

Kezelt adatok: név vagy cégnév, számlázási cím, adószám, a számla adatai. Cél: a számla kiállítása és megőrzése. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), az áfatörvény és a számviteli törvény). Megőrzés: 8 év (2000. évi C. törvény 169. §).

Fizetés

Bankkártyás fizetésnél a kártyaadatokat a Barion Payment Zrt. kezeli, a webshop nem látja és nem tárolja; mi csak a tranzakció azonosítóját, összegét és eredményét kapjuk meg. Jogalap: szerződés teljesítése. Megőrzés: a rendelés adataival együtt.

Ügyfélszolgálat és panaszkezelés

Kezelt adatok: név, elérhetőség, a megkeresés és a válasz tartalma. Jogalap: szerződés teljesítése, illetve jogi kötelezettség (panaszkezelés, 1997. évi CLV. törvény 17/A. §). Megőrzés: a panaszról felvett jegyzőkönyv és a válasz 3 évig.

Rendszerüzenetek

A rendeléssel, fizetéssel, szállítással és a fiókkal kapcsolatos e-maileket (visszaigazolás, fizetési értesítés, nyomkövetés, jelszó-visszaállítás) a szerződés teljesítéséhez küldjük. A kiküldött levelek címzettjét, tárgyát és állapotát 1 évig naplózzuk, a levél tartalmát nem tároljuk.

Naplózás és biztonság

Biztonsági események (belépés, sikertelen belépés, jelszó- és 2FA-műveletek, jogosultságváltozás): felhasználói azonosító, e-mail-cím, IP-cím, böngészőazonosító, 180 napig. Rendelési és kuponpróbálkozási korlát: e-mail-cím és IP-cím, 2 napig. Adminisztrátori műveletek naplója: 1 évig. A külső rendszerekkel (fizetés, szállítás, számlázás, beszállító) folytatott kommunikáció technikai metaadatai: 90 napig. Szervernaplók (IP-cím, időpont, kért oldal, böngésző): [TÖLTENDŐ: a szervernaplók megőrzési ideje]. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a webshop és a fiókok védelme, visszaélések megelőzése.

Statisztika és marketing (hozzájárulással)

Analitikai és marketing célú mérést (Umami, Google Analytics 4, PostHog, Meta Pixel, Google Tag Manager) csak akkor végzünk, ha ahhoz a süti-sávban hozzájárultál; a hozzájárulás bármikor visszavonható a lábléc „Süti beállítások” hivatkozásával. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Részletek: Süti tájékoztató.

A beszállítónak (CompMarket) a rendelés teljesítéséhez csak a megrendelt termékeket és a rendelés azonosítóját továbbítjuk, a vásárló személyes adatait nem.

3. Adatfeldolgozók és címzettek

  • Tárhely és adatbázis: [TÖLTENDŐ: tárhelyszolgáltató neve] ([TÖLTENDŐ: tárhelyszolgáltató címe]) – szerver, adatbázis, hitelesítés és tárolás. Az adatbázist és a felhasználói hitelesítést saját üzemeltetésű (self-hosted) Supabase szoftver végzi ezen a szerveren; adat a Supabase, Inc. részére nem kerül.
  • Barion Payment Zrt. (Magyarország) – bankkártyás fizetés. A Barion a fizetéshez szükséges adatokat saját adatkezelőként is kezeli.
  • KBOSS.hu Kft. (Számlázz.hu) (Magyarország) – számlakiállítás és a számlaadatok NAV felé történő továbbítása.
  • FoxPost Zrt. és GLS General Logistics Systems Hungary Kft. (Magyarország) – kiszállítás: a címzett neve, címe vagy az átvételi pont, telefonszáma, e-mail-címe, utánvétnél az összeg.
  • E-mail kézbesítés: [TÖLTENDŐ: a levelek kiküldésére használt SMTP-szolgáltató neve és címe].
  • OpenStreetMap Foundation és FoxPost Zrt. – a pénztári átvételipont-térkép csempéi és automatalistája; a böngésződ közvetlenül tölti le őket, amikor a térképet megnyitod (IP-cím).
  • PostHog, Inc. (EU-régiós adatközpont) – analitika, csak hozzájárulással.
  • Google Ireland Limited – Google Analytics 4 és Google Tag Manager, csak hozzájárulással és ha be vannak kapcsolva.
  • Meta Platforms Ireland Limited – Meta Pixel, csak hozzájárulással és ha be van kapcsolva.
  • Umami – saját üzemeltetésű statisztika (stats.tintakod.hu), csak hozzájárulással. [TÖLTENDŐ: az Umami szerver tárhelyszolgáltatója]

Hatósági megkeresésre (pl. NAV, rendőrség, bíróság) a jogszabályban előírt adatokat átadjuk.

4. Adattovábbítás az EGT-n kívülre

A Google és a Meta szolgáltatásainál (hozzájárulás esetén) az adatok az Európai Gazdasági Térségen kívülre, különösen az Egyesült Államokba is kerülhetnek. Ezek a szolgáltatók az EU–USA adatvédelmi keretre és/vagy az Európai Bizottság általános szerződési feltételeire támaszkodnak.

5. Adatbiztonság

A webshop titkosított (HTTPS) kapcsolatot, szerepkör alapú hozzáférés-szabályozást, az adminisztrátoroknak kétlépcsős azonosítást, naplózást és rendszeres biztonsági mentést alkalmaz. A jelszavakat csak visszafejthetetlen formában tároljuk.

6. Az érintett jogai

Kérheted a rád vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az általad megadott adatok géppel olvasható formában történő kiadását (adathordozhatóság). A hozzájárulást bármikor visszavonhatod; ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérelem benyújtása: e-mailben a [email protected] címre, a fiókodhoz tartozó e-mail-címről (vagy a rendelés számának megadásával). A kérelmet a beérkezéstől számított egy hónapon belül teljesítjük vagy indokoljuk az elutasítást. A fiók és az adatok törlését így is kérheted; a jogszabály által előírt ideig megőrzendő adatokat (pl. számlák) a törlés nem érinti.

7. Jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: naih.hu), és bírósághoz is fordulhatsz (a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható).