Adatkezelési tájékoztató

Tervezet, jogi ellenőrzés előtt. Ez az adatkezelési tájékoztató első változata, amelyet a ZenStock működése alapján készítettünk. Élesítés előtt jogász ellenőrzi és véglegesíti; a „[a jogász tölti ki]” jelölésű részek kitöltésre várnak.

Ez a tájékoztató arról szól, hogy a ZenStock website-ja (zenstock.hu) és a ZenStock alkalmazás használatakor milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik férnek hozzájuk, és milyen jogok illetik meg az érintetteket. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) alapján készült. [a jogász tölti ki: a további alkalmazandó jogszabályok]

1. Az adatkezelő

Teszt Kft

• Székhely: 2200 Monor, Dezső utca
• Cégjegyzékszám: 123456
• Adószám: 123456
• E-mail: hello@zinom.hu

Adatvédelmi kérdésekben a hello@zinom.hu címen érhetsz el minket. Adatvédelmi tisztviselő: [a jogász tölti ki: van-e kijelölt adatvédelmi tisztviselő]

2. Az adatkezelések

2.1 Regisztráció

• Adatok: e-mail cím, saját név, a műhely neve, a választott csomag; az elfogadott ÁSZF és adatkezelési tájékoztató változata, az elfogadás időpontja és az IP-cím.
• Cél: a fiók és a műhely létrehozása, a regisztráció megerősítése (megerősítő levél, 24 óráig érvényes linkkel), a jogi nyilatkozatok igazolása.
• Jogalap: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) b) pont); az elfogadás igazolásánál [a jogász tölti ki].
• Időtartam: a meg nem erősített regisztráció adatai 7 nap után törlődnek, a befejezett regisztrációé 30 nap után; az adatok ekkorra a fiókba kerülnek (2.2). Az elfogadások a fiókkal együtt törlődnek. [a jogász ellenőrzi: elég-e a fiókkal együtt törölni az elfogadásokat, vagy hosszabb megőrzés kell]

2.2 Felhasználói fiók és belépés

• Adatok: e-mail cím, név, a jelszó egyirányú lenyomata (argon2id; a jelszót magát nem tároljuk), a szerep a műhelyben (tulajdonos vagy munkatárs), az utolsó belépés időpontja; a munkamenet adatai (a böngésző azonosítója, IP-cím, az utolsó aktivitás időpontja).
• Cél: a belépés, a munkamenet fenntartása, a fiók védelme (a sikertelen belépések korlátozása), az elfelejtett jelszó pótlása (1 óráig érvényes link).
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a fiók védelménél jogos érdek (6. cikk (1) f) pont). [a jogász ellenőrzi]
• Időtartam: a fiók megszűnéséig, illetve a műhely törléséig (2.4). A munkamenet 30 nap inaktivitás után lejár. A sikertelen belépések számlálója (e-mail cím, IP-cím) csak a szerver memóriájában, a korlátozás idejére él.

2.3 Munkatárs meghívása

• Adatok: a meghívott e-mail címe, a meghívó személye; az elfogadáskor a meghívott neve és a jelszavának lenyomata.
• Cél: a munkatárs hozzáférése a műhelyhez. A meghívó linkje 7 napig érvényes, és egyszer használható.
• Jogalap: a szerződés teljesítése (a tulajdonos megbízásából) [a jogász ellenőrzi].
• Időtartam: mint a felhasználói fióknál (2.2). Az eltávolított munkatárs fiókja törlődik; a műhelyben végzett rögzítései mellett a neve megmarad (a műhely naplójában és a bizonylatokon), a műhely törléséig.

2.4 A műhely adatai

• Adatok: amit a műhely felhasználói az alkalmazásban rögzítenek: alapanyagok, beszállítók és beszerzési források, receptek, termékek, gyártás, készlet és leltár, eladások, a feltöltött fotók és csatolmányok, valamint a műhely naplója (ki, mikor, mit módosított). Ezek között személyes adat is lehet, például egy beszállító kapcsolattartójának neve és elérhetősége.
• Cél: a ZenStock szolgáltatás nyújtása.
• Szerepünk: a műhely adatait az ügyfél megbízásából, az ő utasításai szerint kezeljük; az ügyfél által rögzített személyes adatok tekintetében az ügyfél az adatkezelő, mi az adatfeldolgozó. [a jogász ellenőrzi és kiegészíti: adatfeldolgozói feltételek]
• Hozzáférés: csak a műhely felhasználói. Az ügyfélszolgálatunk nem látja a műhely készletét, receptjeit és eladásait; ha segítséget kérsz, abból dolgozunk, amit megírsz. Más műhely nem fér hozzá az adatokhoz.
• Tárolás: minden műhely saját, elkülönített adatbázisban és fájltárolóban, az Európai Unióban, egy németországi szerveren (3. pont).
• Időtartam: az előfizetés alatt, és a megszűnése után még 30 napig, amíg a tulajdonos letöltheti az adatokat és visszatérhet. Utána a műhely minden adata (az adatbázis, a fájlok, a felhasználók, a munkamenetek, a meghívók, az adatexportok, a levélnapló, az ügyfélszolgálati megkeresések a csatolmányaikkal és a jogi elfogadások) véglegesen törlődik. A rendszer naplójában a műhely műveleteinek sorai megmaradnak, de a személyes adat (az e-mail címek, az IP-címek, a módosított adatok) törlődik belőlük.

2.5 Adatexport

• Adatok: a műhely minden adata egy ZIP-fájlban (táblázatonként CSV és a feltöltött fotók).
• Cél: az adatok letöltése (adathordozhatóság). Csak a műhely tulajdonosa kérheti; elkészültéről levelet küldünk.
• Időtartam: a letöltési link 7 napig érvényes, utána a fájl törlődik.

2.6 Rendszerlevelek

• Adatok: a címzett e-mail címe és neve, a levél típusa, a küldés időpontja és eredménye (levélnapló).
• Cél: a szolgáltatáshoz szükséges levelek: regisztráció megerősítése, meghívó, elfelejtett jelszó, a műhely elkészülte, az adatexport, az előfizetés és a fizetés értesítései. A levelekben nincs követés (nem mérjük a megnyitást és a kattintást).
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a levélnapló 180 napig marad meg; a műhely törlésekor törlődik.

2.7 Ügyfélszolgálat és kapcsolatfelvétel

• Adatok: név, e-mail cím, az üzenet és a csatolmányok; belépett felhasználónál a műhely.
• Cél: a kérdések megválaszolása, a hibák elhárítása. A website kapcsolat űrlapjáról az üzenet levélként érkezik az ügyfélszolgálati címünkre.
• Jogalap: [a jogász tölti ki]
• Időtartam: [a jogász tölti ki]; a műhelyhez tartozó megkeresések a műhellyel együtt törlődnek.

2.8 Előfizetés, fizetés és számlázás

Az online fizetés bevezetésétől:

• Adatok: a számlázási adatok (cégnél a cégnév, a cím és az adószám, magánszemélynél a név és a cím), az előfizetés és a fizetések adatai, a számlák; az ismétlődő terheléshez adott hozzájárulás (ki, mikor, melyik szöveg mellett). A bankkártya adatait a Stripe kezeli, mi nem látjuk és nem tároljuk őket.
• Adószám-ellenőrzés: a céges adószámot a Nemzeti Adó- és Vámhivatal adózó-lekérdezésével ellenőrizzük, és a cégnevet és a címet onnan töltjük ki.
• Cél: a díj beszedése, az automatikus megújulás, a számla kiállítása.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla adatainál jogi kötelezettség (6. cikk (1) c) pont). [a jogász ellenőrzi]
• Időtartam: a számlák és a számlaadatok a számviteli jogszabályok szerinti ideig, a fiók törlése után is megmaradnak a számviteli nyilvántartásunkban (a ZenStock a saját másolatait a fiókkal együtt törli). [a jogász tölti ki: a megőrzési idő és a jogszabályhely]

2.9 A próbaidő nyilvántartása

• Adatok: a próbaidőt igénybe vevő e-mail cím egyirányú, kulcsolt lenyomata, több alakban (a megadott alak, a „+” utáni rész nélküli alak, és a „+” utáni rész és a pontok nélküli alak). Magát az e-mail címet ebben a nyilvántartásban nem tároljuk, és a lenyomat más szolgáltatáshoz nem köthető.
• Cél: hogy az ingyenes próbaidő e-mail címenként egyszer legyen igénybe vehető.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). [a jogász ellenőrzi, érdekmérlegelés]
• Időtartam: a fiók törlése után is megmarad. [a jogász tölti ki: a megőrzés felső határa]

2.10 A website látogatottságának mérése (Google Analytics)

• Csak hozzájárulással: a website-on a Google Analytics 4 méri a látogatottságot, de csak akkor töltődik be, ha a sütisávon hozzájárulsz a statisztikai sütikhez. Hozzájárulás nélkül a Google felé nem megy kérés. Az alkalmazásban és a fiók oldalain nincs Google Analytics.
• Adatok: a meglátogatott oldalak, a csomag kiválasztása (a csomag kódja és a havi vagy éves időszak), a regisztrációs űrlap beküldésének ténye, valamint az eszköz és a böngésző adatai, a hozzávetőleges hely és az IP-cím, amelyeket a Google a sütik alapján kezel [a jogász ellenőrzi]. Nevet és e-mail címet nem adunk át a Google-nek.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor visszavonható a website láblécének „Süti-beállítások” linkjével; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: [a jogász tölti ki: a Google Analytics adatmegőrzési beállítása szerint]. A sütikről a süti-tájékoztató szól.
• Adattovábbítás: [a jogász tölti ki: harmadik országba (az Egyesült Államokba) történő továbbítás és annak garanciái]

2.11 Biztonsági mentések és naplók

• Rendszernapló: a fiókok fontos műveletei (belépés, sikertelen belépés, meghívás, letiltás, jelszóváltás, a műhely adatainak módosítása) a művelet végzőjével, időpontjával és IP-címével. Cél: a biztonság és a visszaélések kivizsgálása; jogalap: jogos érdek. Időtartam: [a jogász tölti ki]; a műhely törlésekor a személyes adat törlődik belőle.
• Biztonsági mentések: [a jogász tölti ki: a mentések köre, helye és megőrzési ideje]
• A webszerver technikai naplói: [a jogász tölti ki]

3. Az adatok tárolása és biztonsága

Az adatokat az Európai Unióban, egy németországi szerveren tároljuk, minden műhelyét saját, elkülönített adatbázisban és fájltárolóban. A fájltároló kívülről nem érhető el; a fájlokat csak az alkalmazás adja ki, a jogosultság ellenőrzése után. A kapcsolat titkosított (HTTPS). A jelszavakat csak egyirányú lenyomatként tároljuk. [a jogász tölti ki: további szervezési és technikai intézkedések]

4. Adatfeldolgozók

• Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország): a szerver üzemeltetése (tárhely). A szerver az Európai Unióban, Németországban van.
• Amazon Web Services EMEA SARL ([a jogász tölti ki: cím]): a rendszerlevelek kézbesítése (Amazon SES), az Európai Unióban (Frankfurt).
• Google ([a jogász tölti ki: a pontos jogi személy és címe]): a website látogatottságának mérése (Google Analytics 4), csak hozzájárulással (2.10).
• Stripe ([a jogász tölti ki: a pontos jogi személy és címe]): a bankkártyás fizetés, az online fizetés bevezetésétől (2.8).
• Billingo ([a jogász tölti ki: a pontos jogi személy és címe]): a számlák kiállítása, az online fizetés bevezetésétől (2.8).

Az adatfeldolgozók az adatokat csak a megbízásunkból és az utasításaink szerint kezelhetik.

5. Az érintettek jogai

Az alábbi jogokkal a hello@zinom.hu címre írt levélben élhetsz:

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
• Helyesbítés: a nevedet a fiókod Profil oldalán magad is módosíthatod; más pontatlan adat helyesbítését kérheted.
• Törlés: kérheted az adataid törlését, ha a kezelésük már nem szükséges, vagy visszavontad a hozzájárulásodat; a számviteli kötelezettség alá eső adatok kivételével.
• Korlátozás: kérheted, hogy az adataidat a vita rendezéséig csak tároljuk.
• Adathordozhatóság: a műhely tulajdonosa az adatexporttal (2.5) géppel olvasható formában letöltheti a műhely adatait.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• A hozzájárulás visszavonása: a Google Analytics hozzájárulását a website láblécének „Süti-beállítások” linkjével bármikor visszavonhatod.

A kérésre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. [a jogász ellenőrzi]

6. Jogorvoslat

Ha úgy gondolod, hogy az adataid kezelése sérti a jogaidat, először írj nekünk, hogy rendezni tudjuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál ([a jogász tölti ki: elérhetőségek]), és bírósághoz is fordulhatsz. [a jogász tölti ki: a bírósági út részletei]

7. A tájékoztató módosítása

A tájékoztatót új változat közzétételével módosítjuk. Minden változatnak változatazonosítója és hatálybalépési napja van; a korábbi változatok ezen az oldalon, a hatályos változat alatt elérhetők. Új változatnál a műhelyek tulajdonosai a következő belépéskor tájékoztatást kapnak a változás rövid leírásával és a linkkel.