Adatkezelési tájékoztató
1. Ki kezeli az adataidat?
A keszletpont.com készletkezelő szolgáltatás (a továbbiakban: Készletpont) üzemeltetője és adatkezelője: [KITÖLTENDŐ — cégnév], székhely: [KITÖLTENDŐ — irányítószám, település, utca, házszám], adószám: [KITÖLTENDŐ], cégjegyzékszám: [KITÖLTENDŐ]. Kapcsolat adatvédelmi ügyekben: support@keszletpont.com.
2. Milyen adatokat kezelünk, és miért?
Fiókadatok
Neved, e-mail-címed és jelszavad (utóbbit csak visszafejthetetlen, visszafejthetetlen, kivonatolt formában tároljuk). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) — enélkül nem tudunk fiókot adni.
A boltod üzleti adatai
Amit a rendszerben rögzítesz: termékek, készletek, beszállítók, vevők, bizonylatok, munkatársak. Ezekben előfordulhatnak személyes adatok (például egy vevő neve) — ezeknek az adatoknak te vagy az adatkezelője, mi adatfeldolgozóként tároljuk és dolgozzuk fel őket az utasításaid szerint. A részleteket az ÁSZF adatfeldolgozási fejezete rendezi.
Fizetési adatok
Ha fizetős csomagot vagy modult vásárolsz, a vásárlás tényét tároljuk: mit vettél, mennyiért, mikor, és a fizetés Barion-oldali azonosítóját meg az állapotát. Bankkártya-adat hozzánk soha nem jut el — a kártyaadatokat kizárólag a Barion kezeli a saját fizetőoldalán. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), a bizonylatok megőrzésére pedig jogi kötelezettség (GDPR 6. cikk (1) c, számviteli törvény).
Technikai naplók
Belépések időpontja, IP-cím, a rendszerben végzett műveletek naplója (audit). Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a fiókod és az adataid biztonságának védelme. A műveleti napló egyben a te érdeked is: minden készletmozgás visszakövethető.
Sütik és helyi tárolás
Kizárólag a működéshez szükséges sütiket használunk: a belépési munkamenetet tartó sütit és a téma-beállítást (világos/sötét) tároló helyi bejegyzést. Hirdetési, követési vagy elemző sütit nem használunk, ezért hozzájárulás-kérő sávra sincs szükség.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozóink)
A szolgáltatás nyújtásához az alábbi cégeket vesszük igénybe:
| Szolgáltató | Mit csinál | Hol |
|---|---|---|
| Contabo GmbH | szerver-üzemeltetés (tárhely) | Németország (EU) |
| Neon Inc. | adatbázis-szolgáltatás | adatok: Frankfurt (EU); a cég USA-beli, EU-s szerződéses garanciákkal (SCC) |
| Resend Inc. | rendszer-e-mailek küldése (pl. jelszó-visszaállítás) | USA, EU-s szerződéses garanciákkal (SCC) |
| Cloudflare Inc. | domain-név-szolgáltatás (DNS); a termékképek és a napi, valamint heti archív biztonsági mentések tárolása (R2 objektumtár) | a tárolt adatok az EU-ban maradnak (rögzített EU-jurisdikciós tárolás); a cég USA-beli, EU-s szerződéses garanciákkal (SCC) |
| Google Ireland Ltd. (Firebase) | push-értesítések kézbesítése a telefonra. Csak az értesítés címe és a megnyitandó képernyő útvonala megy át — készletszám, ár, partnernév soha | Írország (EU) a szerződő fél; a kézbesítő hálózat globális, EU-s szerződéses garanciákkal (SCC) |
| Barion Payment Zrt. | az előfizetési díjak bankkártyás fizetésének lebonyolítása — csak ha fizetős csomagot vásárolsz. A fizetéshez az e-mail-címed, a megvásárolt tétel neve és az összeg jut el hozzá; a kártyaadatokat kizárólag ő kezeli, hozzánk nem jutnak el. A Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény (engedély: H-EN-I-1064/2013), a fizetési folyamatban önálló adatkezelő a saját tájékoztatója szerint | Magyarország |
| KBOSS.hu Kft. (Számlázz.hu) | hivatalos számla kiállítása és NAV-adatszolgáltatás — csak ha a számlázó-integrációt bekapcsolod | Magyarország |
A rendelési javaslat időjárás-adata az Open-Meteo nyílt szolgáltatásból származik; oda kizárólag a bolt földrajzi koordinátái jutnak el, személyes adat nem — ezért nem adatfeldolgozó.
A számlaképek vagy más adatok mesterséges intelligenciával történő külső feldolgozását jelenleg nem használjuk. Ha a jövőben ilyen funkció készül, előre tájékoztatunk, és a beállításokban kikapcsolható lesz.
4. Meddig tároljuk az adatokat?
- Fiók- és üzleti adatok: a fiókod fennállásáig. A fiók törlését 30 napos türelmi idővel hajtjuk végre — addig a törlés a felületen visszavonható (védelem egy elhamarkodott vagy rossz kézből indított törlés ellen), utána az adatok véglegesen törlődnek; a napi biztonsági mentésekből legkésőbb 30 nap, a heti archív mentésekből legkésőbb 1 év múlva tűnnek el véglegesen. A mentésekből adatot csak helyreállításhoz olvasunk vissza.
- Számviteli bizonylatnak minősülő adatok: a számviteli törvény szerint 8 évig — ez jogi kötelezettség (GDPR 6. cikk (1) c).
- Biztonsági naplók: legfeljebb 1 évig.
5. Hogyan védjük az adatokat?
- minden kapcsolat titkosított (HTTPS),
- a belépéshez kétlépcsős azonosítás (TOTP) kapcsolható be; a munkamenetet a JavaScript elől elzárt (httpOnly) süti tartja,
- az adatok az Európai Unióban lévő szervereken vannak,
- naponta automatikus biztonsági mentés készül,
- szerepkör-alapú jogosultságok: mindenki csak azt látja, ami a munkájához kell,
- minden cég adata elkülönítve tárolódik a többi ügyfélétől.
6. Milyen jogaid vannak?
Kérheted a rólad tárolt adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint az adathordozhatóságot — az üzleti adataidat a rendszerből bármikor magad is exportálhatod (Beállítások → Adatexport). A jogos érdeken alapuló kezelés ellen tiltakozhatsz.
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehetsz (NAIH, 1055 Budapest, Falk Miksa u. 9–11., naih.hu), vagy bírósághoz fordulhatsz.
7. A tájékoztató módosítása
Ha a tájékoztató lényegesen változik, a változás előtt e-mailben és a felületen értesítünk. A mindenkori hatályos változat ezen az oldalon érhető el.