Adatvédelem

1. Mikor vagyunk adatkezelők és mikor adatfeldolgozók

Adatkezelők vagyunk ügyfeleink (kereskedők) és a szolgáltatás iránt érdeklődők adatai tekintetében: fiók, számlázás, kommunikáció, egyedi megoldásra vonatkozó ajánlatkérések.

A kereskedői weboldalak látogatóinak adatai (például egy autókereskedés oldalán lévő űrlapról érkező ajánlatkérések) tekintetében a kereskedő az adatkezelő, a NodeCar pedig ezeket kizárólag az ő nevében, adatfeldolgozóként kezeli (lásd 9. pont).

2. Milyen adatokat kezelünk

Fiók: e-mail-cím, jelszó (csak biztonságos lenyomatként tárolva), nyelv, az e-mail megerősítésének dátuma.

Számlázás: név vagy cégnév, cím, ország, közösségi adószám és annak az EU VIES rendszerében végzett ellenőrzési eredménye (dátum és lekérdezési szám), előfizetési és számlaadatok. A kártyaadatokat a Stripe kezeli, nekünk nincsenek meg.

Oldaltartalom és integrációk: szövegek, fotók, járműadatok, a kereskedés elérhetőségei; ABManager esetén titkosított belépési adatok; Google-értékelések esetén a cég Google-azonosítója.

Egyedi megoldásra vonatkozó ajánlatkérések: név, e-mail, telefon, cég, weboldal és üzenet.

Technikai adatok: az IP-címet rövid ideig a visszaélések elleni védelemre használjuk (kérésszám-korlátozás); a bejelentkezést munkamenet-süti tartja fenn (lásd sütiszabályzat).

3. Célok és jogalapok

A szolgáltatás nyújtása és a fiók kezelése – szerződés teljesítése (GDPR 6. cikk (1) b)).

Számlázás, könyvelés és az adószám ellenőrzése – jogi kötelezettség (GDPR 6. cikk (1) c)).

Ajánlatkérés megválaszolása és ajánlat készítése – szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).

A szolgáltatás biztonsága és a visszaélések elleni védelem – jogos érdek (GDPR 6. cikk (1) f)).

Szolgáltatási e-maileket (például a próbaidőszak vége, sikertelen fizetés, domain állapota) a szerződés teljesítése keretében küldünk. Marketing e-maileket nem küldünk.

4. Címzettek

Hetzner Online GmbH – tárhely és biztonsági mentések (adatközpontok az EU-ban).

Stripe – fizetések feldolgozása, számlák és áfaszámítás (Stripe Tax).

Mailjet – e-mailek küldése.

Google – Places API a cég megkeresésére és az értékelések betöltésére; az értékelők fotói a kereskedői oldalakon közvetlenül a Google szervereiről töltődnek be a látogató böngészőjében.

Európai Bizottság (VIES rendszer) – adószám-ellenőrzés.

ABManager – a kereskedő utasítására bejelentkezünk és beolvassuk a kínálatát.

Hatóságok, ha jogszabály előírja.

5. EU-n kívüli továbbítás

Egyes szolgáltatók (Stripe, Google) az adatokat az EU-n kívül, különösen az USA-ban is kezelhetik. A továbbítás alapja az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) vagy általános szerződési feltételek.

6. Meddig őrizzük az adatokat

A fiók- és oldaladatokat a szerződés fennállása alatt. A kikapcsolt oldal adatait a kikapcsolástól számított 12 hónapig őrizzük; a törlés előtt 30 nappal e-mailben figyelmeztetünk, majd az oldalt, az adatbázisát és a fájlokat véglegesen töröljük.

A számlákat és könyvelési iratokat a szlovák számviteli törvényben előírt ideig (10 év) őrizzük. Az adószám-ellenőrzések nyilvántartását a számlázás igazolásaként ugyanennyi ideig őrizzük.

Az egyedi megoldásra vonatkozó ajánlatkéréseket a feldolgozásukhoz és az azt követő üzleti kommunikációhoz szükséges ideig őrizzük.

7. Az Ön jogai

Önnek joga van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Kérelmét az info@nodecar.eu címre küldje.

Joga van panaszt tenni a felügyeleti hatóságnál – a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (dataprotection.gov.sk).

8. Biztonság

A kommunikáció titkosított (https). A jelszavakat csak lenyomatként, az ABManager belépési adatait titkosítva tároljuk. Minden kereskedő adatai külön adatbázisban vannak, és csak a NodeCar jogosult munkatársai férnek hozzájuk.

9. Adatkezelés a kereskedők nevében (adatfeldolgozási szerződés)

Tárgy és időtartam: a NodeCar a kereskedő oldala látogatóinak személyes adatait a szerződés időtartama alatt kezeli az oldal üzemeltetése érdekében. Adatkategóriák: név, e-mail, telefon és üzenet az oldal űrlapjáról, az érintett jármű adatai; esetleg a kereskedő által feltöltött tartalomban szereplő személyes adatok. Érintettek: látogatók és járművek iránt érdeklődők.

Az oldal űrlapjáról érkező ajánlatkéréseket nem tároljuk adatbázisban – csak e-mailben kézbesítjük a kereskedőnek (a Mailjeten keresztül).

A NodeCar az adatokat kizárólag a kereskedő dokumentált utasítása (e feltételek és az oldal beállításai) alapján kezeli, a hozzáféréssel rendelkezőket titoktartásra kötelezi, és megfelelő technikai és szervezési intézkedéseket alkalmaz (8. pont).

A kereskedő általános felhatalmazást ad a 4. pontban felsorolt további adatfeldolgozók igénybevételére; a változásokról előre e-mailben tájékoztatjuk, és tiltakozhat.

A NodeCar segíti a kereskedőt az érintetti kérelmek teljesítésében és a GDPR 32–36. cikke szerinti kötelezettségekben, indokolatlan késedelem nélkül tájékoztatja az adatvédelmi incidensekről, és kérésre átadja a megfelelés igazolásához szükséges információkat, ideértve az auditok lehetővé tételét.

A szerződés megszűnése után az adatokat a 6. pont szerinti határidőn belül töröljük, hacsak jogszabály nem írja elő megőrzésüket.

10. Változások

Ezt a tájékoztatót frissíthetjük; a lényeges változásokról e-mailben vagy az alkalmazásban értesítjük.