1. Az adatkezelő adatai
Név: Czinke László egyéni vállalkozó
Székhely: 3980 Sátoraljaújhely, Rozmaring út 1., 1. épület, 1. emelet, 4. ajtó, Magyarország
Adószám: 90752249-1-25
Nyilvántartási szám: 60084411
E-mail: [email protected]
Telefon: +36 70 385 1647
Weboldal: https://truwhy.com
Adatvédelmi tisztviselő kijelölésére az adatkezelő jelenlegi tevékenysége alapján nem köteles.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi.
A fő jogi keretet az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a magyar információs önrendelkezési szabályok adják.
3. Az egyes adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Weboldal működtetése és védelme | IP-cím, időpont, kért oldal, böngésző és eszköz technikai adatai, biztonsági események | Jogos érdek: a rendszer biztonsága és hibakeresése | Főszabály szerint legfeljebb 30 nap; biztonsági eseménynél az igényérvényesítés idejéig |
| Regisztráció és ügyfélfiók | Név, e-mail-cím, jelszó biztonságos lenyomata, regisztráció időpontja, elfogadások, profiladatok | Szerződéskötést megelőző lépések és szerződés teljesítése | A fiók fennállásáig, majd a kapcsolódó polgári jogi igények elévüléséig, főszabály szerint 5 évig |
| E-mail-cím megerősítése és jelszó-visszaállítás | E-mail-cím, egyszer használható token lenyomata, létrehozási és lejárati idő | Szerződés teljesítése és jogos érdek: fiókbiztonság | A token lejártáig vagy felhasználásáig; a technikai napló legfeljebb 30 napig |
| Közösségi belépés, ha a felhasználó választja | Szolgáltatói azonosító, név, e-mail-cím, a szolgáltató által átadott alapadatok | Szerződés teljesítése, a felhasználó kezdeményezése alapján | A fiók fennállásáig vagy a kapcsolat törléséig |
| Ajánlatkérés, kapcsolattartás | Név, e-mail, telefonszám, vállalkozási és projektadatok, üzenetek | Szerződéskötést megelőző lépések; létrejött szerződésnél annak teljesítése | Sikertelen ajánlat esetén 1 év; szerződés esetén főszabály szerint 5 év |
| Megrendelés, teljesítés, kedvezmények | Ügyfél- és kapcsolattartási adatok, rendelések, teljesítési állapot, kedvezményszint, kommunikáció | Szerződés teljesítése; jogos érdek az ügyfélkapcsolat és igényérvényesítés | A szerződés lezárását követő 5 év |
| Online fizetés | Tranzakció-azonosító, összeg, pénznem, fizetési állapot; a bankkártya teljes adatait az adatkezelő nem ismeri meg | Szerződés teljesítése | A szerződéses és számviteli megőrzési idő szerint |
| Számlázás és könyvelés | Név/cégnév, cím/székhely, adószám, számlázási és fizetési adatok | Jogi kötelezettség | A számviteli bizonylatokra irányadó, legalább 8 éves időtartam |
| Hírlevél és közvetlen ajánlat | Név, e-mail-cím, hozzájárulás és visszavonás időpontja, kézbesítési adatok | Önkéntes hozzájárulás | Leiratkozásig; a hozzájárulás bizonyítéka és a tiltólista az igényérvényesítéshez szükséges ideig |
| Panaszkezelés | Név, elérhetőség, panasz és válasz tartalma, ügyirat | Jogi kötelezettség, illetve jogos érdek | A fogyasztóvédelmi előírások szerint, főszabály szerint 3 év |
A kötelező mezők nélkül a regisztráció, ajánlatkérés, megrendelés vagy számlázás nem teljesíthető. A hírlevélhez adott hozzájárulás nem feltétele más szolgáltatás igénybevételének, és bármikor visszavonható.
Automatizált döntés
A rendszer a korábbi rendelésszám és elköltött összeg alapján automatikusan kedvezményszintet számíthat. Ez kizárólag kedvezőbb ár meghatározását szolgálja, nem jár joghatással vagy hasonlóan jelentős hátránnyal. Az adatkezelő manuálisan is adhat kedvezményt.
4. Adatfeldolgozók és címzettek
- Hetzner Online GmbH: szerver- és tárhely-infrastruktúra.
- Cloudflare, Inc.: DNS, tartalomtovábbítás, forgalomvédelem és biztonsági szolgáltatások.
- Google Ireland Limited / Google Workspace: üzleti levelezés és kapcsolattartás.
- Billingo Technologies Zrt.: elektronikus számlázás.
- Google, Meta vagy Apple: kizárólag akkor, ha az érintett az adott közösségi belépést választja, és a funkció aktív.
- Online fizetési szolgáltató: a fizetési felületen megnevezett szolgáltató, annak aktiválása után.
- Könyvelő, jogi vagy informatikai közreműködő: csak szükség esetén, titoktartási és adatvédelmi kötelezettség mellett.
Hatóság vagy bíróság részére adattovábbítás kizárólag jogszabályi kötelezettség vagy szabályszerű megkeresés alapján történik.
5. EGT-n kívüli adattovábbítás
Egyes globális szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyenkor az adattovábbítás megfelelő garanciák, például megfelelőségi határozat, EU–USA adatvédelmi keret vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. A részletek az adott szolgáltató adatvédelmi tájékoztatójában találhatók.
6. Adatbiztonság
A weboldal HTTPS-kapcsolatot, hozzáférés-korlátozást, biztonságos jelszólenyomatot, munkamenet-védelmet, egyszer használható tokeneket és rendszeres biztonsági mentést alkalmaz. A bankkártya teljes adatai nem kerülnek a Truwhy Studio rendszerébe.
Adatvédelmi incidens esetén az adatkezelő a GDPR szerint felméri a kockázatot, szükség esetén értesíti a felügyeleti hatóságot és az érintetteket.
7. Az érintett jogai
Az érintett kérheti:
- tájékoztatást és hozzáférést a személyes adataihoz;
- a pontatlan adatok helyesbítését;
- az adatok törlését, ha annak nincs jogszabályi akadálya;
- az adatkezelés korlátozását;
- az adathordozhatóságot a GDPR feltételei szerint;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- bármikor visszavonhatja a hozzájárulását, a korábbi adatkezelés jogszerűségének sérelme nélkül.
A kérelmet az [email protected] címre lehet elküldeni. Az adatkezelő főszabály szerint egy hónapon belül válaszol. Azonosítás céljából észszerűen szükséges információ kérhető.
8. Panasz és jogorvoslat
Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat. Ezen túl panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Az érintett bírósághoz is fordulhat, különösen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.
9. Sütik és helyi tárolás
A weboldal az ügyfélfiók működéséhez és biztonságához feltétlenül szükséges munkamenet-sütiket használhat. Ezek a belépés, a CSRF-védelem és a biztonságos munkamenet fenntartását szolgálják, és jellemzően a munkamenet végén vagy rövid időn belül törlődnek.
Nem szükséges analitikai vagy marketingcélú süti csak előzetes hozzájárulás után kapcsolható be. A jelen tájékoztató nem jelenti ilyen szolgáltatás automatikus aktiválását.
10. A tájékoztató módosítása
Az adatkezelő a szolgáltatások, adatfeldolgozók vagy jogszabályok változása esetén módosíthatja a tájékoztatót. A hatályos változat mindig ezen az oldalon érhető el. Jelentős, a regisztrált felhasználókat érintő változásról megfelelő módon tájékoztatást ad.