1. Adatkezelő neve és elérhetőségei
Adatkezelő: Miszterek Fix Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Szolgáltató).
Székhely: 2600 Vác, Dózsa György út 68. 2. · Adószám: 27810929-2-13 · Cégjegyzékszám: 13-09-219548 · Email: [email protected].
Adatvédelmi tisztviselő (DPO) elérhetősége adatvédelmi kérdésekben: [email protected].
2. A kezelt adatok köre
Regisztrációs és cégadatok: cégnév, székhely, adószám, számlázási cím, kapcsolattartó neve, email cím, telefonszám, jelszó (csak hashelve tároljuk, eredeti jelszót nem ismerünk).
Használati adatok: belépések időpontja, IP cím, böngésző-fingerprint és session-azonosítók — biztonsági és csalás-elhárítási célból.
Üzleti adatok: a termékek, partnerek, számlák és készletmozgások a felhasználó saját gépén futó programban és annak helyi adatbázisában maradnak. Ezeket nem tároljuk, nem látjuk, és nem is férünk hozzájuk.
Webes leltár: ha a felhasználó használja a telefonos leltár-funkciót, átmenetileg tároljuk a felismeréshez szükséges terméklistát (vonalkód, megnevezés, mennyiségi egység, készletszám — ár és partneradat nélkül), a beütött leltár-tételeket, valamint a tételt rögzítő munkatárs email címét. Ebben adatfeldolgozóként járunk el a felhasználó nevében; a feltételeket az ÁSZF adatfeldolgozási szakasza tartalmazza.
AI-asszisztens (chat) üzenetei: a weboldalon elérhető chatablakba beírt kérdéseket a válasz elkészítéséhez továbbítjuk az Anthropic PBC (Amerikai Egyesült Államok) szolgáltatásának. A beszélgetést a saját szervereinken nem tároljuk, és felhasználói fiókhoz nem kötjük; a chat az oldal bezárásával eltűnik. Kérünk, hogy a chatbe ne írj személyes vagy üzleti titkot — a kérdés megválaszolásához erre nincs szükség.
Robotellenőrzés (Cloudflare Turnstile): a nyilvános űrlapok (kapcsolat, demó- és ajánlatkérés) beküldésekor a Cloudflare, Inc. automatizált ellenőrzést végez annak megállapítására, hogy nem robot küldi az űrlapot. Ehhez a Cloudflare kezeli a látogató IP címét, böngészőjének technikai adatait és a böngészőben elhelyezett saját azonosítóját.
Fizetési és számlázási adatok: bankkártya-adatot nem kérünk és nem kezelünk — kártyaszámot, CVC-t és lejárati dátumot sem tárolunk, mert az előfizetés díját a felhasználó átutalással, a Szolgáltató által kiállított számla alapján fizeti. A számlázáshoz a cégadatokat (cégnév, székhely, adószám), a számlázási címet, a számla tételeit és összegét, valamint a beérkezett átutalás banki azonosító adatait (utaló számlaszám, közlemény, jóváírás dátuma) kezeljük.
3. Az adatkezelés célja és jogalapja
Szerződés teljesítése (GDPR 6. cikk (1) b): a regisztrációs adatokat és a webes leltár adatait azért kezeljük, hogy a szolgáltatást a megrendelt előfizetés szerint biztosítsuk.
Jogi kötelezettség (GDPR 6. cikk (1) c): a számlázási és cégadatokat, valamint a kiállított számlákat a számviteli és adójogi előírások teljesítése érdekében kezeljük.
Jogos érdek (GDPR 6. cikk (1) f): a használati adatokat (login időpontok, IP) biztonsági célból, csalás-elhárításra és visszaélések kivizsgálására kezeljük. Ugyanezen a jogalapon működik az űrlapok robotellenőrzése (visszaélés- és spam-megelőzés), valamint az AI-asszisztens üzeneteinek továbbítása (a látogató által kezdeményezett kérdés megválaszolása).
Hozzájárulás (GDPR 6. cikk (1) a): marketing tartalmú emaileket csak külön opt-in nyilatkozat alapján küldünk; a hozzájárulás bármikor visszavonható. Szintén hozzájáruláshoz kötött minden, a működéshez nem feltétlenül szükséges süti és látogatottság-mérés — erről a Cookie-tájékoztató szól.
4. Az adatok megőrzési ideje
Az aktív előfizetés teljes ideje alatt az érintett regisztrációs adatait tároljuk a folyamatos szolgáltatás-nyújtás érdekében.
A webes leltár adatait (terméklista-másolat, leltár-tételek) az előfizetés megszűnését követő 30 napon belül töröljük.
Lemondás után a számviteli és adójogi szabályok miatt (Sztv. 169. §) a számlázáshoz kapcsolódó adatokat 5 évig őrizzük; egyéb adatok ettől eltérő, rövidebb határidővel törölhetők kérelemre.
A backupok visszaállítási célú retention ideje 30 nap, ezt követően a backupokból az adatok automatikusan rotálódnak.
Az AI-asszisztensnek írt üzeneteket nem tároljuk: a beszélgetés kizárólag a látogató böngészőjében él, és az oldal bezárásakor megszűnik. A választ előállító szolgáltató (Anthropic PBC) a saját adatfeldolgozási feltételei szerint, visszaélés-vizsgálati célból átmenetileg megőrizheti az üzeneteket; a szolgáltatást úgy vesszük igénybe, hogy azokon a modell tanítása ne történjen.
5. Adatfeldolgozók
A szolgáltatás biztosítása érdekében az alábbi adatfeldolgozók közreműködését vesszük igénybe; mindegyikkel adatfeldolgozói szerződés, illetve az adott szolgáltató adatfeldolgozási feltételei vannak érvényben.
DeploysApp (Magyarország) — hosting, szerverüzemeltetés, automatikus backup. NextBill (Magyarország) — számlakiállítás és NAV Online Számla továbbítás (csak ha a tenant aktiválja).
Anthropic PBC (Amerikai Egyesült Államok) — a weboldal AI-asszisztensének válaszait készíti el. Csak a chatablakba beírt üzenetek jutnak el hozzá; regisztrációs, számlázási és leltár-adat nem. Cloudflare, Inc. (Amerikai Egyesült Államok) — az űrlapok robotellenőrzése (Turnstile).
Adattovábbítás harmadik országba: a fenti két szolgáltató az Európai Unión kívül (az Egyesült Államokban) működik. Az adattovábbítás jogi garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve a szolgáltatók adatfeldolgozási feltételei biztosítják. Aki nem kíván ilyen adattovábbítást, ne használja a chatablakot; az űrlapok helyett pedig írhat közvetlenül az [email protected] címre vagy hívhat minket.
Fizetési szolgáltatót (bankkártya-feldolgozót) nem veszünk igénybe: az előfizetés díját a felhasználó átutalással fizeti, így fizetési adat harmadik fél feldolgozóhoz nem kerül. Az átutalás a Szolgáltató számlavezető bankján keresztül történik, amely a saját jogán, önálló adatkezelőként jár el.
A tranzakciós emailek (jelszó-emlékeztető, számla értesítés) küldésére saját üzemeltetésű, magyarországi Postfix SMTP relay-t használunk a DeploysApp infrastruktúráján.
6. Az érintett jogai
A GDPR alapján az érintett kérheti az adataihoz való hozzáférést, helyesbítést, törlést (az elfeledtetéshez való jogot), az adatkezelés korlátozását, az adathordozhatóságot, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Kéréseket az [email protected] címre lehet küldeni; a válaszadási határidő legkésőbb a kérelem kézhezvételétől számított 30 nap.
Panaszjog: az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat. Cím: 1055 Budapest, Falk Miksa utca 9–11. · Telefon: +36 1 391 1400 · Web: naih.hu.
8. Kapcsolat
Adatvédelmi kérdésekben a DPO közvetlenül elérhető az [email protected] címen. Általános ügyfélszolgálati kérdésekben ugyanez a cím használható.
Adatkezelő: Miszterek Fix Korlátolt Felelősségű Társaság, székhely: 2600 Vác, Dózsa György út 68. 2., adószám: 27810929-2-13, cégjegyzékszám: 13-09-219548.
A jelen tájékoztató kiegészíti az ÁSZF-et; a két dokumentumot együtt kell értelmezni.