Adatkezelési tájékoztató

Az adatkezelő

1. Az adatkezelő a BITNEX GROUP Korlátolt Felelősségű Társaság (székhely: 4400 Nyíregyháza, Dózsa György utca 9. 3. emelet; cégjegyzékszám: 15-09-069325; adószám: 13311908-2-15).
2. Adatvédelmi kérdésekben elérhetőségünk: info@bitnex.hu.
3. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk): tevékenységünk nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy számban különleges adatot.

Két különböző szerep — és miért fontos

1. Adatkezelőként járunk el a saját ügyfélkapcsolatunk adataira: a kapcsolattartói e-mail-címre, a jelentkezésekre és a levelezésre. Ezekről szól ez a tájékoztató.
2. Adatfeldolgozóként járunk el mindarra, ami a webáruházadból hozzánk kerül. Ott te vagy az adatkezelő, mi a te utasításaid szerint dolgozunk. Ennek feltételeit az Adatfeldolgozási feltételek rögzítik.
3. Ha a webáruházad vásárlója fordul hozzánk az adataival kapcsolatban, a kérését továbbítjuk a webáruház üzemeltetőjének, mert az érintetti kérelmet neki kell teljesítenie.

Milyen adatot, milyen célból és milyen jogalapon kezelünk

Pilot-jelentkezés a weboldalon

1. Kezelt adat: e-mail-cím, a jelentkezés időpontja.
2. Cél: kapcsolatfelvétel a pilot programmal kapcsolatban.
3. Jogalap: a szerződés megkötését megelőzően, a te kérésedre történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
4. Megőrzés: a jelentkezéstől számított 24 hónapig, szerződéskötés esetén a szerződéses adatkezelés szabályai szerint. Bármikor kérheted a korábbi törlést.

Előfizetői kapcsolattartás és a Szolgáltatás nyújtása

1. Kezelt adat: a jelentést fogadó e-mail-cím, a webáruház neve és azonosítója, a beállítások, valamint a Szolgáltatásban végzett műveletek naplója (mit javítottunk, mit hagytál jóvá, mit utasítottál el, és mikor).
2. Cél: a Szolgáltatás nyújtása, a napi és heti jelentés kézbesítése, a döntéseid végrehajtása és visszakereshetősége.
3. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), ha a kapcsolattartó maga a szerződő fél; egyéb esetben a szerződés teljesítéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
4. Megőrzés: a szerződés megszűnését követő 30 napig, ezután törlés. A napló ezen belül a visszavonhatóság és a bizonyíthatóság miatt marad meg.

Ügyfélszolgálat és levelezés

1. Kezelt adat: a leveledben megadott név, e-mail-cím és minden egyéb adat, amit írsz.
2. Cél: a megkeresés megválaszolása, a hibák elhárítása, a bejelentések nyomon követése.
3. Jogalap: szerződés teljesítése, illetve az ügyfélszolgálati megkeresések megválaszolásához fűződő jogos érdekünk.
4. Megőrzés: az ügy lezárását követő 24 hónapig.

Számlázás és számviteli megőrzés

1. Az előfizetési díjról a számlát a Shoprenter állítja ki. Ahol nekünk keletkezik számviteli bizonylatunk, az azon szereplő adatokat kezeljük.
2. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a számvitelről szóló 2000. évi C. törvény 169. § alapján.
3. Megőrzés: a bizonylat kiállítását követő 8 év.

A weboldal működtetése és biztonsága

1. Kezelt adat: a szerver naplóiban rögzülő IP-cím, időbélyeg, kért útvonal és böngészőazonosító.
2. Cél: a weboldal működtetése, üzemzavarok elhárítása, a visszaélések és a túlterheléses támadások kiszűrése.
3. Jogalap: a rendszereink biztonságos üzemeltetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
4. Megőrzés: legfeljebb 30 nap, kivéve, ha egy konkrét incidens kivizsgálása hosszabb megőrzést indokol.
5. A weboldal nem használ nyomkövető vagy statisztikai sütit, és nem futtat harmadik fél analitikáját. Részletek a Sütitájékoztatóban.

Igényérvényesítés

1. Jogvita vagy annak közvetlen veszélye esetén a fenti adatokat a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdekünk alapján az általános elévülési idő (öt év) végéig megőrizzük.

Honnan származnak az adatok

1. Az adatokat elsősorban közvetlenül tőled kapjuk: a jelentkezéskor, a telepítéskor, a beállításokkor és a levelezés során.
2. A webáruház adatai a Shoprenter rendszeréből, a te engedélyeddel érkeznek. Nem vásárolunk adatbázist, és nem gyűjtünk rólad adatot más forrásból.

Kik férnek hozzá az adatokhoz

1. Az adatokhoz a Szolgáltató nevében kizárólag azok férnek hozzá, akiknek ez a munkájukhoz szükséges, titoktartási kötelezettség mellett.
2. Az adatokat nem adjuk el, nem adjuk bérbe, és nem tesszük közzé. A működéshez az alábbi adatfeldolgozókat vesszük igénybe:

1. Hatóság vagy bíróság megkeresésére a jogszabály által előírt körben adatot szolgáltatunk. Erről — ha jogszabály nem tiltja — tájékoztatunk.

Adattovábbítás harmadik országba

1. A fenti adatfeldolgozók az Egyesült Államokban letelepedett vállalkozások, ezért a személyes adatok harmadik országba továbbítása megvalósulhat — akkor is, ha a feldolgozás technikailag európai adatközpontban történik.
2. A továbbítás garanciája elsődlegesen az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretről (Data Privacy Framework), amennyiben az adott szolgáltató a keret tanúsított résztvevője.
3. Emellett — és a megfelelőségi határozat esetleges megszűnésére felkészülve — az érintett szolgáltatókkal az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is alkalmazzuk, kiegészítő technikai intézkedésekkel (átvitel közbeni titkosítás, adatminimalizálás).

Automatizált döntéshozatal

1. Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene (GDPR 22. cikk). Profilalkotást nem végzünk.
2. A Szolgáltatás automatikus javításai a webáruház termékadatait érintik, nem természetes személyeket. Az MI szerepéről az MI-átláthatósági tájékoztató ad részletes leírást.

Adatbiztonság

1. Az adatátvitel minden esetben titkosított csatornán (TLS) történik. Az adatbázis a szolgáltatói oldalon titkosítva tárolódik, és rendszeres biztonsági mentés készül róla.
2. A hozzáférési kulcsokat és tokeneket elkülönítve, környezeti változóként tároljuk, forráskódban soha. A hozzáférés kétlépcsős azonosításhoz kötött.
3. A webáruházban végzett minden módosításról pillanatkép és napló készül, így minden művelet visszakövethető és visszavonható.
4. Adatvédelmi incidens esetén azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens magas kockázattal jár, az érintetteket is tájékoztatjuk.

A jogaid

1. Hozzáférés: tájékoztatást kérhetsz arról, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
2. Helyesbítés: kérheted a pontatlan adat javítását, a hiányos adat kiegészítését.
3. Törlés: kérheted az adataid törlését, ha az adatkezelés célja megszűnt, vagy ha az adatkezelés jogellenes. A számviteli és jogi kötelezettség alá eső adatokat nem tudjuk törölni a megőrzési idő lejárta előtt.
4. Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, amíg egy vitatott kérdés eldől.
5. Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában megkaphatod.
6. Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.
7. Kérésedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk, a info@bitnex.hu címen. A válasz díjmentes.

Jogorvoslat

1. Panaszoddal fordulhatsz hozzánk a fenti e-mail-címen. Reméljük, ez a gyorsabb út — de nem kötelező előbb minket megkeresned.
2. Panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.
3. Bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

A tájékoztató módosítása

1. A tájékoztatót akkor módosítjuk, ha az adatkezelésünk megváltozik vagy a jogszabályi környezet ezt megkívánja. A módosított szöveg a közzététellel lép hatályba; a hatálybalépés dátuma és a verziószám a lap tetején mindig látszik.
2. Lényeges változásról az előfizetőket e-mailben is értesítjük.