Adatvédelmi tájékoztató

1. Az adatkezelő adatai

A CloudRaktár szolgáltatás üzemeltetésével és előfizetésével kapcsolatos adatkezelő:

Név

Kátai László Pál

Székhely

7768 Kistótfalu Kossuth Lajos utca 86

Adószám

59069232-1-22

Nyilvántartási szám

59069232-1-22

Adatvédelmi kapcsolattartás

klp7311@gmail.com

2. A tájékoztató hatálya

A tájékoztató a CloudRaktár weboldalának látogatóira, az előfizetés iránt érdeklődő személyekre, a szerződött vállalkozások kapcsolattartóira és a szolgáltatás felhasználóira vonatkozik.

A CloudRaktár vállalkozások számára biztosít készlet- és raktárkezelési szolgáltatást. A szolgáltatásban a vállalkozások által rögzített üzleti adatok tartalmazhatnak személyes adatokat is.

Ezek kezelése során az adatkezelői és adatfeldolgozói szerepek az adott adatkezelési tevékenységtől függően különülnek el.

3. Előfizetési igénylések kezelése

Az előfizetési igénylő űrlapon megadott adatokat az igénylés feldolgozására, a kapcsolattartásra, az ajánlatadásra, valamint elfogadott igénylés esetén a szolgáltatás előkészítésére használjuk.

Kezelt adatok

• Kapcsolattartó neve és email-címe.
• Telefonszám, amennyiben megadásra kerül.
• Vállalkozás neve és azonosító adatai.
• Számlázási adatok.
• Választott előfizetési csomag.
• Az igénylésben megadott egyéb információk.
• Az igénylés időpontja és feldolgozási állapota.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző lépések, amennyiben az érintett saját nevében kezdeményez szerződéskötést. Vállalkozások kapcsolattartóinak adatai esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az üzleti kapcsolat létrehozása és fenntartása.

A szükséges adatok hiányában előfordulhat, hogy az igénylés nem dolgozható fel. Az opcionális adatok megadása nem kötelező.

4. Felhasználói fiókok kezelése

A szolgáltatás használatához felhasználói fiókokat biztosítunk. A fiókkezelés célja a felhasználók azonosítása, a jogosultságok ellenőrzése, valamint a szolgáltatás biztonságos működtetése.

Az érintett adatkezelési műveletektől függően a CloudRaktár önálló adatkezelőként vagy az előfizető vállalkozás adatfeldolgozójaként járhat el.

Kezelt adatok lehetnek a név, az email-cím, a vállalkozáshoz tartozó tagság, a szerepkörök, a jogosultságok, a bejelentkezési adatok, valamint a biztonsági események adatai.

A jelszavakat a rendszer megfelelő egyirányú hash-eljárással tárolja; az eredeti jelszó nem kerül visszaolvasható formában tárolásra.

Jogalap: az adott adatkezelési tevékenységtől függően a szerződés teljesítése vagy a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek.

5. Előfizetés, fizetés és számlázás

Az előfizetések kezeléséhez a választott csomagot, az előfizetés állapotát, a számlázási adatokat és a fizetéssel kapcsolatos tranzakcióazonosítókat kezelhetjük.

Az adatkezelés célja a szolgáltatási szerződés teljesítése, a fizetések nyilvántartása és a jogszabályban előírt számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, valamint a számlázási és bizonylatmegőrzési kötelezettségeknél a GDPR 6. cikk (1) bekezdés c) pontja.

Amennyiben a fizetés külső fizetési szolgáltatón keresztül történik, a bankkártyaadatok megadása a szolgáltató biztonságos fizetési környezetében történik.

A CloudRaktár nem kér és nem tárol teljes bankkártyaszámot vagy CVC/CVV-kódot.

6. A vállalkozások által feltöltött adatok

A CloudRaktár lehetővé teszi, hogy az előfizető vállalkozások termékeket, készletmozgásokat, raktárakat, rendeléseket, beszállítókat, ügyféladatokat és kapcsolódó dokumentumokat kezeljenek.

Ezen adatok között természetes személyekhez kapcsolódó adatok is előfordulhatnak.

Az előfizető vállalkozás által meghatározott célból rögzített személyes adatok tekintetében főszabály szerint az előfizető vállalkozás az adatkezelő, a CloudRaktár szolgáltatója pedig adatfeldolgozó.

Az adatfeldolgozás részletes szabályait a szolgáltató és az előfizető közötti adatfeldolgozói megállapodás tartalmazza.

A szolgáltatói adminisztrációhoz tartozó jogosultságokat a rendszer elkülöníti az ügyfelek vállalati jogosultságaitól. Az ügyféladatokhoz való esetleges technikai hozzáférés kizárólag meghatározott, indokolt és megfelelően védett körülmények között történhet.

7. Technikai naplózás és információbiztonság

A rendszer működésének, biztonságának és hibakeresésének biztosításához technikai naplóadatok kezelhetők, például IP-cím, hozzáférés időpontja, technikai azonosítók, hibák és biztonsági események.

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen az informatikai infrastruktúra, az ügyfélfiókok és a szolgáltatás védelme.

A naplóadatokat kizárólag a szükséges ideig őrizzük meg, és hozzáférésüket jogosultságokhoz kötjük.

8. Sütik (cookie-k)

A weboldal és az alkalmazás a működéshez szükséges sütiket használhatja, különösen a munkamenetek fenntartása, az autentikáció és a biztonsági funkciók biztosítása érdekében.

A feltétlenül szükséges sütik nem marketingcélokat szolgálnak.

Ha a weboldalon később analitikai, marketing- vagy más, hozzájárulást igénylő sütiket vezetünk be, ezek alkalmazása előtt megfelelő hozzájáruláskezelést biztosítunk, és frissítjük a sütiinformációkat.

9. Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez infrastruktúra-, tárhely-, fizetési, emailküldési és más informatikai szolgáltatók igénybevételére kerülhet sor.

A ténylegesen igénybe vett szolgáltatók, szolgáltatásaik célja és az esetleges nemzetközi adattovábbítás részletei a szolgáltató által közzétett adatfeldolgozói listában szerepelnek.

Személyes adatokat hatóságok, bíróságok vagy más jogosult szervek részére jogszabályi kötelezettség alapján is átadhatunk.

10. Nemzetközi adattovábbítás

Egyes igénybe vett szolgáltatók nemzetközi vállalatcsoporthoz tartozhatnak, vagy az Európai Gazdasági Térségen kívülről is biztosíthatnak adatkezelési műveleteket.

Amennyiben személyes adatok továbbítása az Európai Gazdasági Térségen kívülre történik, a szolgáltató a GDPR V. fejezete szerinti megfelelő adattovábbítási jogalapról és garanciákról gondoskodik.

A tényleges adattovábbítási országokat és garanciákat az alkalmazott szolgáltatók alapján külön ismertetjük.

11. Adatmegőrzési idő

Az adatokat az adott adatkezelési célhoz szükséges ideig, illetve jogszabályban előírt megőrzési idő esetén annak megfelelően tároljuk.

12. Az érintettek jogai

A vonatkozó jogszabályi feltételek teljesülése esetén az érintett:

• tájékoztatást kérhet személyes adatai kezeléséről;
• hozzáférést kérhet a kezelt személyes adataihoz;
• kérheti pontatlan adatainak helyesbítését;
• kérheti adatai törlését;
• kérheti az adatkezelés korlátozását;
• tiltakozhat bizonyos adatkezelések ellen;
• élhet az adathordozhatóság jogával;
• hozzájáruláson alapuló adatkezelésnél visszavonhatja hozzájárulását.

A jogok nem minden adatkezelés esetén gyakorolhatók korlátozás nélkül. Például jogszabályban előírt megőrzési kötelezettség esetén egyes adatok nem törölhetők azonnal.

A kérelmekre főszabály szerint egy hónapon belül válaszolunk. A GDPR-ban meghatározott feltételek mellett a határidő meghosszabbítható.

A kérelmeket az alábbi címen lehet benyújtani: klp7311@gmail.com .

Amennyiben a kérelem egy előfizető vállalkozás által feltöltött adatokra vonatkozik, előfordulhat, hogy a vállalkozás mint adatkezelő jogosult az érdemi döntésre.

13. Panasz és jogorvoslat

Adatkezeléssel kapcsolatos panasz esetén elsőként az adatkezelővel is felveheti a kapcsolatot.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

NAIH
1055 Budapest, Falk Miksa utca 9–11.
Weboldal: www.naih.hu

Az érintett bírósági jogorvoslattal is élhet a vonatkozó jogszabályok szerint.

14. Automatizált döntéshozatal

A kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéshozatal esetleges alkalmazásáról, annak logikájáról és várható következményeiről az érintetteket külön tájékoztatjuk.

15. A tájékoztató módosítása

A tájékoztató a szolgáltatás, a kapcsolódó adatkezelési folyamatok vagy a jogszabályi környezet változásakor módosulhat.

A mindenkor hatályos változat a CloudRaktár weboldalán érhető el. Jelentős változás esetén az érintetteket szükség szerint külön is tájékoztatjuk.