Adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

A jelen Adatkezelési tájékoztató bemutatja, hogy a Készlet.app weboldalának és online üzleti rendszerének működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.

A tájékoztató kiterjed különösen:

• a keszlet.app weboldal látogatóira;
• a kapcsolatfelvételi és bemutatókérő űrlapok használóira;
• a hírlevélre feliratkozókra;
• a próbafiókot regisztráló személyekre;
• az előfizetők képviselőire és kapcsolattartóira;
• a Készlet.app felhasználóira;
• az ügyféltámogatást igénybe vevő személyekre;
• valamint azokra, akiknek személyes adatai a Készlet.app rendszer használata során technikai vagy szerződéses okból az adatkezelő kezelésébe kerülnek.

A Készlet.app szolgáltatás kizárólag vállalkozások és más, gazdasági vagy szakmai tevékenységük körében eljáró szervezetek számára érhető el.

A vállalkozás neve, adószáma vagy más, kizárólag jogi személyre vonatkozó adata önmagában nem feltétlenül személyes adat. A természetes személy kapcsolattartó neve, e-mail-címe, telefonszáma, felhasználói azonosítója és tevékenységi adata azonban személyes adatnak minősülhet.

2. Az adatkezelő

A Készlet.app adatkezelője:

Kurai László egyéni vállalkozó

Név: Kurai László egyéni vállalkozó

Székhely: 6723 Szeged, Zsolnai u. 6.

E-mail: iroda@keszlet.app

Az adatkezelő a továbbiakban: Adatkezelő.

3. Az adatkezelő tevékenysége

Az Adatkezelő határozza meg különösen az alábbi adatkezelések céljait és alapvető eszközeit:

• a Készlet.app weboldal működtetése;
• a kapcsolatfelvételi és bemutatókérési folyamat;
• a próbafiókok regisztrációja;
• a Készlet.app általános ügyfélkommunikációja;
• a hírlevél és marketingkommunikáció;
• a weboldal analitikai és marketingmérése;
• az általános termékfejlesztési visszajelzések kezelése.

Az érintettek az Adatkezelővel szemben gyakorolhatják jogaikat. Az érintetti kérelmek kapcsolattartási pontja a iroda@keszlet.app cím.

4. Az adott ügyféllel szerződő adatkezelő

Minden előfizetővel Kurai László egyéni vállalkozó köt szolgáltatási szerződést és állít ki számlát.

Az adatkezelő és szolgáltató személyét az alábbi dokumentumok is feltüntetik:

• az elfogadott ajánlat;
• a megrendelőlap;
• az előfizetési visszaigazolás;
• az egyedi szerződés;
• vagy a kiállított számla.

Az előfizető szerződésével, díjfizetésével és számlázásával kapcsolatos személyes adatok önálló adatkezelője Kurai László egyéni vállalkozó.

5. Adatfeldolgozói szerep a Készlet.app alkalmazásban

A Készlet.app előfizetői a saját vállalkozási céljaik alapján személyes adatokat rögzíthetnek a rendszerben.

Ilyen adat lehet különösen:

• ügyfél neve és elérhetősége;
• kapcsolattartói adat;
• beszállítói vagy partneradat;
• rendelési információ;
• számlázási adat;
• CRM-bejegyzés;
• munkalap;
• szervizadat;
• rendszám;
• alvázszám;
• felhasználói vagy munkavállalói adat.

Ezeknél az adatkezeléseknél főszabály szerint:

• a Készlet.app előfizetője az adatkezelő;
• a Készlet.app szolgáltatója adatfeldolgozó;
• a szolgáltatásba bevont további technikai szolgáltatók al-adatfeldolgozók lehetnek.

Az előfizető felel különösen:

• az adatkezelés jogalapjáért;
• az érintettek tájékoztatásáért;
• a megfelelő megőrzési idő meghatározásáért;
• a felhasználói jogosultságok beállításáért;
• az érintetti kérelmek teljesítéséért;
• az adatok pontosságáért és jogszerűségéért.

A Készlet.app szolgáltatója az adatokat kizárólag a szerződés, az adatfeldolgozási megállapodás és az előfizető dokumentált utasításai alapján kezeli.

6. Az adatkezelések jogalapjai

Az adatkezelések fő jogalapjai:

Hozzájárulás

A GDPR 6. cikk (1) bekezdés a) pontja alapján, különösen:

• hírlevél küldésénél;
• analitikai sütik használatánál;
• marketing- és hirdetési sütik használatánál;
• egyes önkéntesen bekapcsolható funkcióknál.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Szerződés teljesítése és szerződéskötést megelőző lépések

A GDPR 6. cikk (1) bekezdés b) pontja alapján, ha az érintett természetes személyként vagy egyéni vállalkozóként maga a szerződő fél.

Ide tartozhat különösen:

• a próbafiók létrehozása;
• az ajánlatkérés kezelése;
• az előfizetés létrehozása;
• a felhasználói fiók működtetése;
• az ügyféltámogatás.

Jogi kötelezettség teljesítése

A GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen:

• számlázás;
• könyvelési bizonylatok megőrzése;
• adózási kötelezettségek teljesítése;
• hatósági megkeresések teljesítése.

Jogos érdek

A GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen:

• vállalati kapcsolattartókkal történő kommunikáció;
• a szolgáltatás informatikai biztonsága;
• visszaélések megelőzése;
• szerver- és alkalmazásnaplók kezelése;
• követelések és jogi igények kezelése;
• a szolgáltatás működésének és minőségének fejlesztése;
• meglévő üzleti ügyfelekkel történő szükséges kapcsolattartás.

Jogos érdeken alapuló adatkezelés esetén az Adatkezelő az érintett érdekeit, alapvető jogait és szabadságait is figyelembe veszi.

7. A weboldal látogatása és technikai naplóadatok

Kezelt adatok

• IP-cím;
• látogatás időpontja;
• megnyitott oldal;
• kért erőforrás;
• böngésző és eszköz alapvető technikai adatai;
• operációs rendszer;
• hivatkozó oldal;
• technikai hibakód;
• munkamenet-azonosító;
• biztonsági események adatai.

Adatkezelés célja

• a weboldal működésének biztosítása;
• hibakeresés;
• informatikai biztonság;
• visszaélések és támadások felismerése;
• a rendszer rendelkezésre állásának fenntartása.

Jogalap

Az Adatkezelő jogos érdeke.

Megőrzési idő

A normál technikai naplóadatok legfeljebb 30 nap ideig kerülnek megőrzésre.

Biztonsági esemény vagy jogvita esetén az érintett naplóadat a vizsgálat vagy eljárás lezárásáig tovább őrizhető.

Címzettek

• az Adatkezelő;
• a szolgáltatás fejlesztésében és üzemeltetésében közreműködő, jogosultsággal rendelkező személyek;
• a tárhely- és infrastruktúra-szolgáltató.

8. Kapcsolatfelvétel és bemutatókérés

Kezelt adatok

Az űrlaptól vagy megkereséstől függően:

• név;
• vállalkozás neve;
• munkakör;
• e-mail-cím;
• telefonszám;
• a megkeresés tárgya és tartalma;
• a vállalkozás működésére vonatkozó, önkéntesen megadott információ;
• kapcsolattartási előzmények;
• a megkeresés időpontja.

Adatkezelés célja

• kapcsolatfelvétel;
• kérdések megválaszolása;
• bemutató egyeztetése;
• igényfelmérés;
• ajánlat előkészítése;
• szerződéskötést megelőző kommunikáció.

Jogalap

• szerződéskötést megelőző lépések, ha az érintett maga a leendő szerződő fél;
• az Adatkezelő és az érdeklődő vállalkozás jogos érdeke, ha az érintett vállalati képviselő vagy kapcsolattartó.

Megőrzési idő

Ha nem jön létre szerződés, az adatokat az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 évig kezeljük.

Ha szerződés jön létre, a kapcsolódó adatok a szerződéses dokumentáció részeként a szerződés megszűnésétől számított legfeljebb 5 évig őrizhetők meg.

9. Regisztráció és 30 napos próbaidőszak

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• vállalkozás neve;
• adószám, ha megadásra kerül;
• választott jelszó titkosított lenyomata;
• regisztráció időpontja;
• elfogadott ÁSZF- és adatkezelési verzió;
• hozzájárulási nyilatkozatok;
• IP-cím;
• bejelentkezési és biztonsági naplóadatok;
• a próbafiókban végzett alapvető műveletek.

Adatkezelés célja

• a próbafiók létrehozása;
• a felhasználó azonosítása;
• a szolgáltatás biztosítása;
• támogatás és bevezetési segítség;
• visszaélések megelőzése;
• az elfogadott jogi feltételek bizonyítása.

Jogalap

• szerződéskötést megelőző lépések vagy szerződés teljesítése;
• biztonsági naplók és visszaélés-megelőzés esetén jogos érdek;
• külön marketinghozzájárulás esetén hozzájárulás.

A próbaidőszak igénybevétele nem jelenti automatikusan a hírlevélre vagy marketingkommunikációra történő feliratkozást.

Megőrzési idő

• aktív próbaidőszak alatt;
• a próba lejárását követő 30 napos adatmentési vagy újraaktiválási időszakig;
• biztonsági és elfogadási naplók esetén legfeljebb 1 évig;
• jogvita esetén a jogvita lezárásáig.

10. Előfizetés és felhasználói fiók kezelése

Kezelt adatok

• előfizető vállalkozás adatai;
• képviselő vagy kapcsolattartó neve;
• e-mail-cím;
• telefonszám;
• munkakör;
• felhasználói azonosító;
• választott csomag;
• előfizetés állapota;
• szerződéskötési és módosítási adatok;
• elfogadott ÁSZF-verzió;
• bejelentkezési és jogosultsági adatok;
• ügyféltámogatási előzmények;
• díjfizetési állapot.

Adatkezelés célja

• a szolgáltatási szerződés létrehozása és teljesítése;
• előfizetés kezelése;
• felhasználói hozzáférés biztosítása;
• jogosultságkezelés;
• szerződéses kommunikáció;
• szolgáltatásmódosítások és üzemeltetési események közlése.

Jogalap

• szerződés teljesítése;
• vállalati kapcsolattartók esetén jogos érdek;
• jogszabályi kötelezettség;
• jogi igények kezelése esetén jogos érdek.

Megőrzési idő

A szerződés fennállása alatt, majd a szerződés megszűnését követően a polgári jogi igények elévülési idejéhez igazodóan legfeljebb 5 évig.

Az alkalmazásban tárolt, előfizető által feltöltött adatok törlésére az ÁSZF és az adatfeldolgozási megállapodás eltérő határidőt állapíthat meg.

11. Számlázás és könyvelés

Kezelt adatok

• számlázási név;
• cím vagy székhely;
• adószám;
• kapcsolattartó neve;
• e-mail-cím;
• megrendelt szolgáltatás;
• díj;
• fizetési mód;
• fizetési státusz;
• számla és kapcsolódó bizonylatok adatai.

Adatkezelés célja

• számla kiállítása;
• díjfizetés nyilvántartása;
• könyvelési és adózási kötelezettségek teljesítése;
• követeléskezelés.

Adatkezelő

Az adott ügyféllel szerződő és neki számlázó egyéni vállalkozó.

Jogalap

• jogi kötelezettség teljesítése;
• szerződés teljesítése;
• követelések kezelése esetén jogos érdek.

Megőrzési idő

A számviteli bizonylatok és az azok alapjául szolgáló adatok a vonatkozó számviteli szabályoknak megfelelően legalább 8 évig kerülnek megőrzésre.

Címzettek

• a szerződő szolgáltató;
• könyvelő vagy könyvelési szolgáltató;
• a ténylegesen használt számlázószolgáltató;
• jogszabály alapján illetékes hatóság.

A ténylegesen igénybe vett technikai szolgáltatókat az adatfeldolgozói és címzetti lista tartalmazza; a könyvelő vagy könyvelési szolgáltató címzetti kategóriaként szerepel.

12. Díjfizetés

A Készlet.app nem biztosít beépített bankkártyás vagy más online fizetési szolgáltatást, és nem kér vagy kezel bankkártyaadatokat.

Az előfizetési díj a kiállított számlán feltüntetett módon fizethető meg. A szerződő szolgáltató a befizetés egyeztetéséhez a befizető nevét, a megfizetett összeget, a teljesítés időpontját, a közleményt és a fizetési státuszt kezelheti.

Az adatkezelés jogalapja a szerződés teljesítése, valamint a számlázási és könyvelési jogi kötelezettségek teljesítése.

13. Hírlevél és marketingkommunikáció

Kezelt adatok

• név, ha megadásra kerül;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás szövege és verziója;
• IP-cím;
• leiratkozás időpontja;
• kiküldött levelek technikai kézbesítési adatai;
• megnyitási és kattintási adatok, ha ilyen mérés ténylegesen működik.

Adatkezelés célja

• termékhírek;
• szakmai tartalmak;
• ajánlatok;
• új funkciók;
• események;
• a Készlet.app szolgáltatásával kapcsolatos marketingüzenetek küldése.

Jogalap

Az érintett önkéntes hozzájárulása.

Hozzájárulás visszavonása

A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható:

• a hírlevelek alján található leiratkozási hivatkozással;
• vagy a iroda@keszlet.app címre küldött üzenettel.

Megőrzési idő

A hírlevélküldéshez használt adatokat a hozzájárulás visszavonásáig kezeljük.

A hozzájárulás megadásának és visszavonásának bizonyításához szükséges minimális adatokat a hozzájárulás visszavonásától számított legfeljebb 5 évig megőrizhetjük.

Hírlevél-szolgáltató

Brevo (Sendinblue SAS); https://www.brevo.com/legal/privacypolicy/

14. Ügyféltámogatás és hibabejelentések

Kezelt adatok

• bejelentő neve;
• vállalkozás neve;
• e-mail-cím;
• telefonszám;
• fiókazonosító;
• hiba vagy kérdés leírása;
• csatolt képernyőkép vagy fájl;
• technikai naplóadat;
• kapcsolattartás tartalma és időpontja.

Adatkezelés célja

• kérdések megválaszolása;
• hibák kivizsgálása;
• támogatás nyújtása;
• szolgáltatásbiztonság;
• szerződéses kötelezettségek teljesítése.

Jogalap

• szerződés teljesítése;
• vállalati kapcsolattartók esetén jogos érdek;
• rendszerbiztonsági vizsgálat esetén jogos érdek.

Megőrzési idő

A támogatási ügy lezárásáig, majd főszabály szerint legfeljebb 5 évig, ha az adat a szerződés teljesítésének vagy esetleges jogi igénynek a bizonyításához szükséges.

Egyszerű, szerződéshez nem kapcsolódó technikai megkeresés rövidebb időn belül törölhető.

15. A Készlet.app használatának elemzése

A Készlet.app alkalmazásban a szolgáltatás működésére és használatára vonatkozó technikai adatokat kezelhetünk.

Ilyen adat lehet:

• használt funkció;
• művelet időpontja;
• hibakód;
• betöltési idő;
• eszköz- és böngészőtípus;
• fiókhoz kapcsolódó technikai azonosító;
• funkcióhasználati gyakoriság.

Az adatkezelés célja:

• hibák felismerése;
• teljesítmény javítása;
• szolgáltatásfejlesztés;
• biztonság;
• ügyféltámogatás;
• csomagkorlátok ellenőrzése.

Jogalap:

• szerződés teljesítése;
• az Adatkezelő szolgáltatásfejlesztéshez és rendszerbiztonsághoz fűződő jogos érdeke.

Ahol lehetséges, a termékfejlesztési elemzésekhez anonimizált vagy összesített adatokat kell használni.

Az előfizetők üzleti adatai nem használhatók jogosulatlanul más ügyfelek kiszolgálására vagy az előfizető üzleti titkának feltárására.

16. Készlet.app AI

A Készlet.app mesterségesintelligencia-alapú funkciókat biztosít.

Kezelt adatok

Az AI-funkció használatakor a rendszer az alábbi adatokat dolgozhatja fel:

• a Felhasználó által beírt kérdést vagy utasítást;
• a kérdés megválaszolásához szükséges termék-, partner-, rendelési vagy készletadatokat;
• az AI által létrehozott választ;
• a kérés teljesítéséhez és biztonságos működtetéséhez szükséges technikai naplóadatokat.

Az OpenAI nem kap hozzáférést a teljes vállalati adatbázishoz. Kizárólag az adott kérdés megválaszolásához szükséges adatokat kapja meg.

Adatkezelés célja

• természetes nyelvű keresés;
• adatok összesítése;
• felhasználói segítség;
• döntéstámogatás.

Jogalap

• szerződés teljesítése;
• technikai és biztonsági naplózás esetén jogos érdek;
• ügyféladatoknál az előfizető dokumentált adatkezelői utasítása.

Külső AI-szolgáltató

OpenAI API (OpenAI Ireland Ltd.). Az adatfeldolgozásra az OpenAI Data Processing Addendum irányadó; az EGT-n kívüli adattovábbítás az abban meghatározott megfelelő garanciák, köztük az Európai Bizottság által elfogadott általános szerződési feltételek alapján történhet. https://openai.com/policies/data-processing-addendum/

Az OpenAI API-n keresztül továbbított adatokat az OpenAI alapértelmezés szerint nem használja modelljeinek tanítására vagy fejlesztésére.

Az OpenAI a továbbított adatokat biztonsági és visszaélés-megelőzési célból legfeljebb 30 napig őrizheti meg. Ennél hosszabb megőrzésre kizárólag akkor kerülhet sor, ha azt jogszabály írja elő, vagy konkrét biztonsági esemény kivizsgálása teszi szükségessé.

Az AI-funkció rendszerszinten kikapcsolható. Kikapcsolt állapotban a Készlet.app nem továbbít adatot az OpenAI részére.

Az AI-funkció kizárólag keresési, összefoglalási és döntéstámogató feladatokat végez. Nem hoz emberi jóváhagyás nélküli olyan döntést, amely természetes személyre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

17. Számlázóintegrációk

A Készlet.app előfizetői külső számlázórendszert kapcsolhatnak a saját fiókjukhoz.

Ilyen szolgáltató lehet különösen:

• Billingo;
• Számlázz.hu;
• vagy más támogatott számlázószolgáltató.

Az integráció használatáról az előfizető dönt.

A Készlet.app az előfizető utasítása alapján továbbíthatja a számla kiállításához szükséges adatokat a kiválasztott számlázószolgáltatóhoz.

Az előfizető felel:

• a számlázószolgáltatóval fennálló saját szerződéséért;
• az API-hozzáférésért;
• a megadott számlázási adatok pontosságáért;
• az adatkezelési jogalapért;
• a számlázási és adózási szabályok betartásáért.

A számlázószolgáltató az adatokat saját szolgáltatási feltételei és adatkezelési tájékoztatója szerint is kezelheti.

18. Webshop-integrációk

A Készlet.app külső webshopokkal és kereskedelmi rendszerekkel kapcsolható össze.

Az integráció során továbbításra kerülhet különösen:

• termékadat;
• készletadat;
• vásárlói adat;
• szállítási adat;
• számlázási adat;
• rendelésadat;
• rendelésállapot.

Az integrációt az előfizető kapcsolja össze és konfigurálja.

Az előfizető felel azért, hogy:

• a webshopban kezelt személyes adatok továbbításának megfelelő jogalapja legyen;
• saját vásárlóit az adatkezelésről tájékoztassa;
• csak a szükséges adatokat továbbítsa;
• a külső webshop szolgáltatójával megfelelő szerződéses kapcsolatban álljon.

A Készlet.app az integráció során az előfizető utasítása alapján adatfeldolgozóként jár el.

19. Sütik és hasonló technológiák

A Készlet.app weboldala sütiket és más, hasonló böngészőtechnológiákat használhat.

19.1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal és a rendszer alapvető működéséhez szükségesek.

Céljuk lehet különösen:

• munkamenet fenntartása;
• bejelentkezés;
• biztonság;
• terheléselosztás;
• süti-beállítások megjegyzése;
• űrlapbiztonság.

Ezek nélkül a weboldal vagy a szolgáltatás egyes funkciói nem működnének megfelelően.

Jogalapjuk az Adatkezelőnek a biztonságos és működőképes szolgáltatáshoz fűződő jogos érdeke, illetve a szolgáltatás teljesítése.

19.2. Analitikai sütik

Az analitikai sütik segítségével mérhető például:

• az oldal látogatottsága;
• a megnyitott oldalak;
• a munkamenet hossza;
• a használt eszköz;
• a forgalom forrása;
• az oldalon végzett alapvető műveletek.

Analitikai sütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.

Analitikai szolgáltató:

Google Analytics 4 – Google Ireland Limited

19.3. Marketing- és hirdetési sütik

A marketing sütik célja lehet:

• kampányok teljesítményének mérése;
• célközönségek létrehozása;
• remarketing;
• hirdetések személyre szabása;
• konverziók mérése.

Marketing sütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.

Marketing szolgáltató:

Meta Pixel – Meta Platforms Ireland Limited

19.4. Hozzájárulás kezelése

A sütiablak az alábbi külön választási lehetőségeket biztosítja:

• Összes elfogadása;
• Nem szükséges sütik elutasítása;
• Beállítások mentése.

Az „Összes elfogadása” és az „Elutasítás” lehetőségek hasonlóan könnyen érhetők el.

A nem szükséges kategóriák alapértelmezés szerint nincsenek bekapcsolva.

A látogató később bármikor módosíthatja a választását a láblécben folyamatosan elérhető „Süti beállítások” hivatkozással.

A hozzájárulás visszavonása ugyanolyan egyszerű, mint annak megadása.

20. Sütilista

A weboldalon ténylegesen használt böngészőtárolási elemeket és sütiket az alábbi, központi konfigurációból épülő táblázat tartalmazza.

21. Adatfeldolgozók és címzettek

Az Adatkezelő kizárólag a szolgáltatás működtetéséhez szükséges mértékben ad hozzáférést személyes adatokhoz.

21.1. Tárhely- és infrastruktúra-szolgáltató

Név:

RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság

Feladata:

A Készlet.app működéséhez szükséges szerver- és tárhely-infrastruktúra biztosítása.

21.2. E-mail-szolgáltató

Név: Gmail – Google Ireland Limited

Feladat: elektronikus levelezés és rendszerüzenetek továbbítása.

21.3. Hírlevél-szolgáltató

Név: Brevo – Sendinblue SAS

Feladat: feliratkozók nyilvántartása és hírlevelek kiküldése.

21.4. Számlázószolgáltató

Név: Számlázz.hu – KBOSS.hu Kft.

Feladat: számlák kiállítása és továbbítása.

Ez nem azonos feltétlenül a Készlet.app ügyfelei által saját integrációként választott számlázórendszerrel.

21.5. Analitikai szolgáltató

Név: Google Analytics 4 – Google Ireland Limited

Feladat: weboldalhasználat mérése, kizárólag megfelelő hozzájárulás esetén.

21.6. Marketingtechnológiai szolgáltató

Név: Meta Pixel – Meta Platforms Ireland Limited

Feladat: kampánymérés és hirdetési funkciók, kizárólag megfelelő hozzájárulás esetén.

21.7. AI-szolgáltató

Név: OpenAI API – OpenAI Ireland Ltd.

Feladat: mesterségesintelligencia-alapú funkciók technikai biztosítása API-kapcsolaton keresztül.

22. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Adatkezelő közvetlen szerződéses partnerei a Google, a Meta és az OpenAI esetében az Európai Unióban letelepedett szolgáltatók. E szolgáltatók szolgáltatásainak működtetése során személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is feldolgozhatók.

Az adattovábbítás megfelelő garanciája az adott címzett és adattovábbítás függvényében:

• az Európai Bizottság megfelelőségi határozata, ideértve az EU–USA adatvédelmi keretrendszert az annak hatálya alá tartozó címzetteknél; vagy
• az Európai Bizottság által elfogadott általános szerződési feltételek.

A Google a saját adattovábbítási keretrendszerében, a Meta az adatkezelési feltételeiben, az OpenAI pedig a Data Processing Addendumban ismerteti az alkalmazott garanciákat. A Brevo Franciaországban letelepedett szolgáltató; az általa igénybe vett, EGT-n kívüli szolgáltatókra vonatkozó garanciákat a Brevo adatvédelmi tájékoztatója tartalmazza.

23. Automatizált döntéshozatal és profilalkotás

A Készlet.app weboldalának látogatói, érdeklődői és előfizetői tekintetében az Adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az AI-funkciók kizárólag keresési eredményeket, összesítéseket és döntéstámogató válaszokat készítenek. A döntést minden esetben a Felhasználó hozza meg.

Ha a későbbiekben automatizált döntéshozatal vagy profilalkotás indul, a tájékoztatót előzetesen módosítani kell.

24. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ilyen intézkedés lehet különösen:

• titkosított HTTPS-kapcsolat;
• felhasználói jogosultságkezelés;
• egyedi felhasználói fiókok;
• jelszavak biztonságos, nem visszafejthető tárolása;
• hozzáférések korlátozása;
• naplózás;
• biztonsági mentés;
• rendszeres frissítés;
• szerver- és hálózati védelem;
• incidenskezelési folyamat;
• titoktartási kötelezettség;
• szükség esetén többfaktoros hitelesítés.

Az interneten keresztül működő rendszerek esetében teljes és abszolút biztonság nem garantálható, de az Adatkezelő törekszik a kockázatok észszerű csökkentésére.

25. Adatvédelmi incidensek

Adatvédelmi incidens lehet különösen:

• személyes adatok jogosulatlan megismerése;
• elvesztése;
• megsemmisülése;
• módosítása;
• jogosulatlan továbbítása;
• vagy átmeneti elérhetetlenné válása.

Az Adatkezelő az incidenseket kivizsgálja, dokumentálja, és szükség esetén megteszi a GDPR szerinti hatósági vagy érintetti értesítést.

Ha az incidens valamely Készlet.app-előfizető által kezelt adatot érint, az Adatkezelő vagy adatfeldolgozói indokolatlan késedelem nélkül tájékoztatják az érintett előfizetőt.

26. Az érintettek jogai

Az érintett jogosult:

Tájékoztatást és hozzáférést kérni

Az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz és az adatkezelés főbb körülményeihez.

Helyesbítést kérni

Az érintett kérheti a pontatlan személyes adatok javítását és a hiányos adatok kiegészítését.

Törlést kérni

Az érintett kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak.

A törlés nem kérhető korlátlanul például akkor, ha az adat megőrzését jogszabály írja elő, vagy az jogi igény előterjesztéséhez szükséges.

Az adatkezelés korlátozását kérni

Az érintett kérheti, hogy az adatokkal átmenetileg csak korlátozott műveletek történjenek.

Adathordozhatóságot kérni

A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozni

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés esetén az érintett tiltakozását követően személyes adatai ilyen célból tovább nem kezelhetők.

Hozzájárulást visszavonni

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható.

Panaszt tenni és jogorvoslatot kérni

Az érintett panaszt tehet a felügyeleti hatóságnál és bírósági jogorvoslatot is igénybe vehet.

27. Az érintetti kérelmek kezelése

Az érintetti kérelmek az alábbi címre küldhetők:

iroda@keszlet.app

A kérelemben célszerű megadni:

• az érintett nevét;
• az érintett Készlet.app-fiókot vagy vállalkozást;
• a kért intézkedést;
• az azonosítást segítő adatokat.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.

Összetett vagy nagy számú kérelem esetén a határidő a jogszabály szerint meghosszabbítható.

Az Adatkezelő a kérelmező személyazonosságának igazolásához szükséges információt kérhet.

28. Hatósági panasz

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:

1363 Budapest, Pf. 9.

E-mail:

ugyfelszolgalat@naih.hu

Telefon:

+36 1 391 1400

Weboldal:

https://naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a jogait.

29. Kiskorúak adatai

A Készlet.app szolgáltatás vállalkozások számára készült, és nem gyermekeknek szól.

Az Adatkezelő tudatosan nem kéri kiskorú személy regisztrációját vagy marketingcélú adatait.

Ha kiskorú adata jogalap nélkül kerül a rendszerbe, annak törlését a iroda@keszlet.app címen lehet kérni.

30. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• új szolgáltatás;
• új adatfeldolgozó;
• új integráció;
• új analitikai vagy marketingeszköz;
• AI-funkció változása;
• vagy az adatkezelési gyakorlat módosulása esetén.

A hatályos változat mindig a keszlet.app weboldalon érhető el.

A lényeges változásokról az érintettek megfelelő módon tájékoztatást kaphatnak.

Az Adatkezelő a korábbi verziókat archiválja, hogy később megállapítható legyen, egy adott időpontban melyik tájékoztató volt hatályos.