J.S. AutóAdatkezelési tájékoztató
Hatályos:
1. Az adatkezelő
· székhely: · adószám: · e-mail:
2. Röviden
A J.S. AutóŐr alkalmazás használata során semmilyen személyes adatot nem gyűjtünk (a próbakód igényléséhez megadott e-mail címen kívül). A járművek, rendszámok, km-állások, kötvények, költségek és minden más adat kizárólag a te eszközödön, a böngésződ helyi tárhelyén (IndexedDB) tárolódik. Ezeket nem továbbítjuk, nem látjuk, és nem is tudnánk hozzájuk férni. Az alkalmazásban nincs felhasználói fiók, nincs analitika, nincs reklám- vagy követő süti. (Az értékesítő weboldalon a fizetési csalások megelőzésére a Barion Pixel működik, lásd a 4. pontot.)
Személyes adatot csak akkor kezelünk, ha licencet vásárolsz (rendelés, számlázás), illetve amikor a weboldalt böngészed (a tárhelyszolgáltató technikai naplói).
3. Az adatkezelések részletei
| Cél | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Ingyenes próbaidő (próbakód) | e-mail cím; a nyilvántartásban csak az e-mail cím kulcsolt ujjlenyomata (HMAC), a próbaidő kezdete és vége | szerződés előkészítése – GDPR 6. cikk (1) b); a visszaélések (ismételt próbaidő) megelőzése – jogos érdek, 6. cikk (1) f) | az ujjlenyomat a próbaidő végétől 3 évig; maga az e-mail cím csak a levél elküldéséig (hozzájárulás esetén az emlékeztetőig, legkésőbb a próbaidő vége után 30 napig) |
| Emlékeztető a próbaidő lejárta előtt (csak hozzájárulással) | e-mail cím, a próbaidő vége | hozzájárulás – GDPR 6. cikk (1) a), bármikor visszavonható e-mailben | az egyszeri emlékeztető elküldéséig, legfeljebb a próbaidő vége után 30 napig |
| Rendelés teljesítése, aktiváló kód kiadása, kapcsolattartás | név, e-mail cím, választott csomag, rendelésszám | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig (5 év) |
| Bankkártyás fizetés lebonyolítása (Barion) | név, e-mail cím, számlázási cím, rendelésszám, összeg | szerződés teljesítése – GDPR 6. cikk (1) b) | a Barion Payment Zrt. saját adatkezelési tájékoztatója szerint |
| Csalásmegelőzés a kártyás fizetéseknél (Barion Pixel) | a weboldal megtekintésének adatai: megtekintett oldal, időpont, böngésző és eszköz jellemzői, IP-cím, a Barion által elhelyezett süti azonosítója | jogos érdek – GDPR 6. cikk (1) f) (a fizetési csalások megelőzése) | a Barion Payment Zrt. adatkezelési tájékoztatója szerint |
| Számla kiállítása, megőrzése | számlázási név, cím, adószám (cégnél), összeg | jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Panaszkezelés, ügyfélszolgálat | név, e-mail cím, a levelezés tartalma | jogi kötelezettség (fogyasztóvédelmi tv. 17/A. §), illetve jogos érdek | panasznál 3 év, egyébként az ügy lezárásáig |
| A weboldal biztonságos működtetése | IP-cím, időpont, megtekintett oldal, böngésző típusa (szervernapló) | jogos érdek – GDPR 6. cikk (1) f) | a tárhelyszolgáltató naplózási ideje szerint |
Az aktiváló kód tartalmazza a vásárló nevét és e-mail címét; a kód a vásárló eszközén tárolódik, és az Alkalmazásban megjelenik. A Szolgáltató a kiadott kódokról nyilvántartást vezet (név, e-mail, csomag, dátum, rendelésszám) a fenti szerződéses célból.
4. Adatfeldolgozók, címzettek
Adattovábbítás a Barion részére. Bankkártyás fizetésnél a fizetés lebonyolítása érdekében a vásárló alábbi adatait átadjuk a Barion Payment Zrt. (www.barion.com) mint önálló adatkezelő részére: név, e-mail cím, számlázási cím, a rendelés azonosítója és összege. A kártyaadatokat kizárólag a Barion kezeli, azok hozzánk nem jutnak el. A Barion adatkezeléséről a www.barion.com oldalon elérhető adatkezelési tájékoztató ad részletes tájékoztatást.
Barion Pixel. Az értékesítő weboldal (nem maga az alkalmazás) oldalaiba beépítettük a Barion Payment Zrt. „Base Barion Pixel” kódját. Ez a weboldal megtekintésekor technikai adatokat (megtekintett oldal, időpont, böngésző- és eszközadatok, IP-cím) küld a Barion részére, és ehhez sütit helyez el. A Barion ezeket az adatokat a kártyás fizetési csalások megelőzésére használja; marketing célra csak a látogató külön hozzájárulása esetén használhatná, ilyen hozzájárulást ezen az oldalon nem kérünk. A Barion önálló adatkezelő; adatkezelési tájékoztatója: www.barion.com/hu/adatvedelem. A sütik a böngésző beállításaiban törölhetők, illetve tilthatók; ez a kártyás fizetést nehezítheti.
- Tárhelyszolgáltató: – a kártyás rendelések adatait (név, e-mail, számlázási cím, rendelésszám, fizetés állapota) a tárhelyen, a weboldaltól elzárt mappában tároljuk.
- E-mail szolgáltató (rendelések, aktiváló kódok levelezése):
- Számlázó program:
- Könyvelő: – a számviteli kötelezettségek teljesítéséhez
Adatot harmadik országba nem továbbítunk, kivéve, ha a fenti szolgáltatók valamelyike ilyet végez; erről az adott szolgáltató adatkezelési tájékoztatója rendelkezik.
5. Az alkalmazás és az eszközöd
- Helyi tárolás: az alkalmazás működéséhez szükséges adatok (IndexedDB, böngészőtár) az eszközödön maradnak; törlésükhöz használd az app „Minden adat törlése” funkcióját, vagy töröld a böngésző webhelyadatait.
- Áthozás másik eszközre: ha ezt a funkciót használod, az alkalmazás az adataidat (és a csatolt fájlokat) a te eszközödön titkosítja (AES-256-GCM), és a titkosított csomagot legfeljebb 24 órára a Szolgáltató tárhelyén helyezi el. A kulcsot a csak nálad megjelenő 10 karakteres kód tartalmazza, amely nem kerül a szerverre – a csomag tartalmát a Szolgáltató nem ismerheti meg. A csomag a sikeres áthozás után azonnal, egyébként 24 óra elteltével automatikusan törlődik. A visszaélések megelőzésére a kérések számát IP-címenként, órás bontásban, az IP-cím visszafejthetetlen ujjlenyomatával korlátozzuk (2 óra után törlődik). Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) b).
- Értesítések: az app helyben, az eszközödön állítja elő az értesítéseket; azokhoz nem használunk külső push-szolgáltatást.
- Naptár-export és mentésfájl: a letöltött fájlt te kezeled; ha felhős naptárba vagy tárhelyre teszed, arra az adott szolgáltató feltételei vonatkoznak.
6. Jogaid
Kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését (ha nincs jogi kötelezettség a megőrzésre), az adatkezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adatok hordozható formában történő kiadását. Kérésedet a címen jelezd; legkésőbb egy hónapon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz is.
7. Adatbiztonság
A rendelési és számlázási adatokat jelszóval védett levelezőfiókban, számlázó rendszerben, illetve a tárhely weboldalról el nem érhető, jelszóval védett részén tároljuk; azokhoz csak a Szolgáltató fér hozzá. A weboldal titkosított (https) kapcsolaton érhető el.