Adatkezelési tájékoztató
1. Ki kezeli az adataidat?
A keszletpont.com készletkezelő szolgáltatás (a továbbiakban: Készletpont) üzemeltetője és adatkezelője: Nguyen Van Nam Tamás egyéni vállalkozó, székhely: 1028 Budapest, Rákóczi utca 49/B., adószám: 59988782-1-41, nyilvántartási szám: 58040971. Kapcsolat adatvédelmi ügyekben: support@keszletpont.com, telefon: +36 30 657 0776.
2. Milyen adatokat kezelünk, és miért?
Fiókadatok
Neved, e-mail-címed és jelszavad (utóbbit csak visszafejthetetlen, kivonatolt formában tároljuk). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) — enélkül nem tudunk fiókot adni. Rendszerüzenetet (jelszó-visszaállítás, meghívó, riasztás, számla) a szerződés teljesítéseként küldünk; reklámlevelet nem küldünk.
A boltod üzleti adatai
Amit a rendszerben rögzítesz: termékek, készletek, beszállítók, vevők, bizonylatok, munkatársak. Ezekben előfordulhatnak személyes adatok (például egy vevő neve) — ezeknek az adatoknak te vagy az adatkezelője, mi adatfeldolgozóként tároljuk és dolgozzuk fel őket az utasításaid szerint. A részleteket az ÁSZF adatfeldolgozási fejezete rendezi.
Fizetési adatok
Ha fizetős csomagot vagy modult vásárolsz, a vásárlás tényét tároljuk: mit vettél, mennyiért, mikor, és a fizetés azonosítóját meg az állapotát a fizetési szolgáltatónál (Barion vagy Stripe); kártyás előfizetésnél a Stripe-ügyfél és -előfizetés azonosítóját is. Barionos ismétlődő (havonta megújuló) fizetésnél a kártyát a Barion menti el (tokenként), a te hozzájárulásoddal; mi csak az előfizetés azonosítóját, a levonások idejét és eredményét tároljuk, hogy a havi díjat le tudjuk vonni, és lemondáskor leállítsuk. Bankkártya-adat hozzánk soha nem jut el — a kártyaadatokat kizárólag a fizetési szolgáltató kezeli a saját fizetőoldalán. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), a bizonylatok megőrzésére pedig jogi kötelezettség (GDPR 6. cikk (1) c, számviteli törvény).
Technikai naplók
Belépések időpontja, IP-cím, a rendszerben végzett műveletek naplója (audit). Jogalap: jogos érdek (GDPR 6. cikk (1) f) — a fiókod és az adataid biztonságának védelme. A műveleti napló egyben a te érdeked is: minden készletmozgás visszakövethető.
Sütik és helyi tárolás
A működéshez szükséges sütiket hozzájárulás nélkül használjuk: a belépési munkamenetet tartó sütit, valamint a felület beállításait (világos/sötét téma, nyelv, menü elrendezése) és a süti-döntésedet tároló bejegyzéseket. Hirdetési vagy elemző sütit nem használunk.
Barion Pixel (csalásmegelőzés). A bankkártyás fizetés biztonságához a Barion Payment Zrt. csalásszűrő szkriptje (Barion Base Pixel) sütit helyezhet el a böngésződben, amely a látogatást és a böngészőt azonosítja. Ez kizárólag a hozzájárulásoddaltörténik: az oldal alján megjelenő sávban választhatsz, és a „Csak a szükséges" választásnál a Pixel azonosító adatot nem küld. A döntésed egy évig tárolt sütiben marad meg, és a sáv a döntés után nem jelenik meg újra; a hozzájárulást a böngésző sütijeinek törlésével vonhatod vissza. A Pixel által gyűjtött adatok kezelője a Barion Payment Zrt. (a saját adatkezelési tájékoztatója szerint); a Pixel jelenléte a program működését nem befolyásolja.
A kassza offline üzemmódjához a böngésző a bolt saját terméktörzsét és a hálózat nélkül rögzített eladásokat a gépen tárolja (IndexedDB), hogy internet nélkül is lehessen dolgozni. Ez a másolat a bolt gépén marad, és a kapcsolat visszatértekor szinkronizálódik; a böngésző adatainak törlésével eltűnik.
3. Kik férnek hozzá az adatokhoz? (adatfeldolgozóink)
A szolgáltatás nyújtásához az alábbi cégeket vesszük igénybe:
| Szolgáltató | Mit csinál | Hol |
|---|---|---|
| Contabo GmbH | szerver-üzemeltetés (tárhely) | Németország (EU) |
| Neon Inc. | adatbázis-szolgáltatás | adatok: Frankfurt (EU); a cég USA-beli, EU-s szerződéses garanciákkal (SCC) |
| Resend Inc. | rendszer-e-mailek küldése (pl. jelszó-visszaállítás) | USA, EU-s szerződéses garanciákkal (SCC) |
| Cloudflare Inc. | domain-név-szolgáltatás (DNS); a termékképek és a napi, valamint heti archív biztonsági mentések tárolása (R2 objektumtár) | a tárolt adatok az EU-ban maradnak (rögzített EU-jurisdikciós tárolás); a cég USA-beli, EU-s szerződéses garanciákkal (SCC) |
| Google Ireland Ltd. (Firebase) | push-értesítések kézbesítése a telefonra. Csak az értesítés címe és a megnyitandó képernyő útvonala megy át — készletszám, ár, partnernév soha | Írország (EU) a szerződő fél; a kézbesítő hálózat globális, EU-s szerződéses garanciákkal (SCC) |
| Barion Payment Zrt. | az előfizetési díjak bankkártyás fizetésének lebonyolítása — csak ha fizetős csomagot vásárolsz. A fizetéshez az e-mail-címed, a megvásárolt tétel neve és az összeg jut el hozzá; a kártyaadatokat kizárólag ő kezeli, hozzánk nem jutnak el. A Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény (engedély: H-EN-I-1064/2013), a fizetési folyamatban önálló adatkezelő a saját tájékoztatója szerint. A csalásmegelőző Barion Pixel csak hozzájárulással fut (lásd a sütikről szóló részt) | Magyarország |
| Stripe Payments Europe, Limited és Stripe Technology Europe, Limited (Dublin) | a kártyás, ismétlődő előfizetés lebonyolítása — csak ha kártyás előfizetést választasz. A cég neve, számlázási címe, számlázási e-mail-címe, a megvásárolt tétel neve és az összeg jut el hozzá; a kártyaadatokat kizárólag ő kezeli és tárolja, hozzánk nem jutnak el. A fizetést a Stripe Technology Europe, Limited bonyolítja, amely az ír központi bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény (C187865); a fizetési folyamatban (csalásmegelőzés, a kártya terhelése) önálló adatkezelő a saját tájékoztatója szerint | Írország (EU); a Stripe-csoport USA-beli tagjai felé EU-s szerződéses garanciákkal (SCC) |
| Billingo Technologies Zrt. | az előfizetési díjról szóló számla kiállítása és NAV-adatszolgáltatása — csak ha fizetős csomagot vásárolsz. A cég számlázási adatai (név, adószám, cím, e-mail) jutnak el hozzá | Magyarország |
| KBOSS.hu Kft. (Számlázz.hu) | hivatalos számla kiállítása és NAV-adatszolgáltatás — csak ha a számlázó-integrációt bekapcsolod | Magyarország |
A rendelési javaslat időjárás-adata az Open-Meteo nyílt szolgáltatásból származik; oda kizárólag a bolt földrajzi koordinátái jutnak el, személyes adat nem — ezért nem adatfeldolgozó.
A számlaképek vagy más adatok mesterséges intelligenciával történő külső feldolgozását jelenleg nem használjuk. Ha a jövőben ilyen funkció készül, előre tájékoztatunk, és a beállításokban kikapcsolható lesz.
4. Meddig tároljuk az adatokat?
- Fiók- és üzleti adatok: a fiókod fennállásáig. A fiók törlését 30 napos türelmi idővel hajtjuk végre — addig a törlés a felületen visszavonható (védelem egy elhamarkodott vagy rossz kézből indított törlés ellen), utána az adatok véglegesen törlődnek; a napi biztonsági mentésekből legkésőbb 30 nap, a heti archív mentésekből legkésőbb 1 év múlva tűnnek el véglegesen. A mentésekből adatot csak helyreállításhoz olvasunk vissza.
- Számviteli bizonylatnak minősülő adatok: a számviteli törvény szerint 8 évig — ez jogi kötelezettség (GDPR 6. cikk (1) c).
- Biztonsági naplók: legfeljebb 1 évig.
5. Hogyan védjük az adatokat?
- minden kapcsolat titkosított (HTTPS),
- a belépéshez kétlépcsős azonosítás (TOTP) kapcsolható be; a munkamenetet a JavaScript elől elzárt (httpOnly) süti tartja,
- az adatok az Európai Unióban lévő szervereken vannak,
- naponta automatikus biztonsági mentés készül,
- szerepkör-alapú jogosultságok: mindenki csak azt látja, ami a munkájához kell,
- minden cég adata elkülönítve tárolódik a többi ügyfélétől.
6. Automatizált döntéshozatal, adatvédelmi tisztviselő
A szolgáltatás nem hoz automatizált döntést, amely rád nézve joghatással járna: a rendelési javaslat és a készlet-előrejelzés döntéstámogató eszköz, a döntés a tiéd. Adatvédelmi tisztviselő kijelölése nem kötelező (nem végzünk nagy számban különleges adat kezelését, sem rendszeres, nagymértékű megfigyelést); adatvédelmi kérdéseiddel a fenti címen fordulhatsz hozzánk.
7. Milyen jogaid vannak?
Kérelmedre legkésőbb egy hónapon belül válaszolunk (összetett kérésnél ez a jogszabály szerint két hónappal meghosszabbítható, erről értesítünk). Kérheted a rólad tárolt adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint az adathordozhatóságot — az üzleti adataidat a rendszerből bármikor magad is exportálhatod (Beállítások → Adatexport). A jogos érdeken alapuló kezelés ellen tiltakozhatsz.
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehetsz (NAIH, 1055 Budapest, Falk Miksa u. 9–11., naih.hu), vagy bírósághoz fordulhatsz.
8. A tájékoztató módosítása
Ha a tájékoztató lényegesen változik, a változás előtt e-mailben és a felületen értesítünk. A mindenkori hatályos változat ezen az oldalon érhető el.