Adatkezelési Tájékoztató

1. Ki az adatkezelő, és hogyan érhet el bennünket?

1.1. A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) alkalmazásában adatkezelőként jár el a WZZ Lab Informatikai és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezése: WZZ Lab Kft.) (székhely: 9700 Szombathely, Kassák Lajos utca 32/B 2. em. 3. ajtó, cégjegyzékszám: 18-09-116842, nyilvántartó bíróság: a Szombathelyi Törvényszék Cégbírósága, adószám: 33150176-2-18, közösségi adószám: HU33150176, e-mail-címe: hello@poltura.com, a továbbiakban: „Szolgáltató”), a Poltura platform (a továbbiakban: „Platform”) üzemeltetője.

1.2. A jelen Tájékoztatóban foglalt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: „GDPR”) 13. és 14. cikkének megfelelően, az irányadó jogszabályi rendelkezésekkel összhangban adjuk meg.

1.3. Adatvédelmi tisztviselő kijelölésére nem került sor. Adatvédelmi kérdésekben kapcsolattartási pontunk egységesen a hello@poltura.com e-mail-címen érhető el. Kérjük, hogy adatvédelmi kérelmeit és megkereséseit elsődlegesen ezen a címen juttassa el hozzánk; postai úton az 1.1. pontban megjelölt székhelyünkre is írhat nekünk.

1.4. A hello@poltura.com cím az általános és az adatvédelmi kapcsolattartás címe. Támogatási megkeresést a support@poltura.com címen vagy az Adminisztrációs Felület támogatási felületén, a jogellenes tartalomra vonatkozó bejelentést a Szolgáltató bejelentő űrlapján vagy a dsa@poltura.com címen fogadunk. Bármelyik címünkre érkezett adatvédelmi megkeresést adatvédelmi megkeresésként kezeljük, és a 7. fejezetben írt rend szerint járunk el.

2. Mire terjed ki a jelen Tájékoztató, és hol húzódik a szerepek határa?

2.1. A jelen Tájékoztató kizárólag azokra a személyes adatokra terjed ki, amelyek tekintetében a Szolgáltató adatkezelőként jár el. Ide tartoznak különösen a Szolgáltató saját weboldalának (a továbbiakban: „Weboldal”) látogatásával, a regisztrációval és az ügyfélfiók (a továbbiakban: „Ügyfélfiók”) kezelésével, a szerződéskötéssel és a számlázási profil kezelésével, a Szolgáltató díjainak megfizetésével és számlázásával, az ügyfélszolgálati kapcsolattartással, a Szolgáltató saját visszaélés-megelőzési tevékenységével, a Platform egészére kiterjedő csalás- és visszaélés-megelőzési jelzésekkel, a saját felületeink használatának mérésével, a tartománynév-regisztrációval, a jogellenes tartalomra vonatkozó bejelentésekkel, valamint a hírlevéllel összefüggésben kezelt adatok.

2.2. A jelen Tájékoztató alkalmazásában:

2.2.1. Kereskedő: az a számlaképes jogalany, amely a Szolgáltatóval a Platform igénybevételére szerződést köt, és a Platformon webáruházat (a továbbiakban: „Webáruház”) hoz létre vagy üzemeltet;

2.2.2. Felhasználó: az a természetes személy, aki a Kereskedő felhatalmazása alapján a Platformot a Kereskedő nevében és érdekében használja, ideértve különösen, de nem kizárólag a regisztrációt végző személyt, valamint a Kereskedő számlázási és egyéb kapcsolattartóit;

2.2.3. Vásárló: az a személy, aki a Kereskedő Webáruházának nyilvános felületén a Kereskedővel jogviszonyba lép vagy jogviszonyba kíván lépni;

2.2.4. Ügyfélfiók: a regisztráció során létrehozott, hitelesítést követően elérhető felhasználói fiók, amelyen keresztül a Felhasználó a Platform Adminisztrációs Felületét használhatja;

2.2.5. Adminisztrációs Felület: a Platformnak a Kereskedő és a Felhasználók számára hitelesítést követően elérhető felülete, amelyen keresztül a Webáruház létrehozható, beállítható és üzemeltethető.

2.3. Felhívjuk a figyelmét, hogy a Kereskedők Vásárlóinak személyes adatai tekintetében a Szolgáltató nem adatkezelőként, hanem a Kereskedő mint adatkezelő adatfeldolgozójaként jár el. E feldolgozói tevékenység feltételeit nem a jelen Tájékoztató, hanem az ADATFELDOLGOZÁSI MEGÁLLAPODÁS tartalmazza. A jelen Tájékoztató e tárgyban – a 3.11. pont szerinti csalás- és visszaélés-megelőzési jelzések, valamint a Vásárló által a 3.13. pont szerint tett bejelentés kivételével, amelyek tekintetében a Szolgáltató önálló adatkezelő – a Vásárlók adatainak kezelésére nem terjed ki. Ha Ön Vásárlóként kíván jogaival élni, kérjük, kérelmével elsődlegesen azt a Kereskedőt keresse meg, akinek a Webáruházával jogviszonyba lépett; a hozzánk mégis eljutott ilyen kérelmet az ADATFELDOLGOZÁSI MEGÁLLAPODÁS rendje szerint továbbítjuk az érintett Kereskedőhöz.

2.4. A Kereskedő által a Platformra feltöltött, saját üzleti tevékenységéhez tartozó tartalmak és adatok tekintetében az adatkezelési célokat és eszközöket a Kereskedő határozza meg. A jelen Tájékoztató nem helyettesíti a Kereskedő saját, Vásárlói felé fennálló tájékoztatási kötelezettségét.

2.5. A Weboldalon és a saját felületeinken alkalmazott sütikről és hasonló technológiákról a SÜTI TÁJÉKOZTATÓ ad tájékoztatást. A saját felületeink használatának méréséről a 3.10. pont rendelkezik.

2.6. A jelen Tájékoztatóban felsorolt adatkezelések – a 3.11. pont szerinti statisztikai kockázati modell kivételével – a Szolgáltató saját célú gépi tanulási (modelltanítási) felhasználását nem foglalják magukban. A Platform egyes, a Kereskedők részére nyújtott funkcióival összefüggő adatfeldolgozásra az ADATFELDOLGOZÁSI MEGÁLLAPODÁS rendje az irányadó, és az nem a jelen Tájékoztató tárgya.

2.7. A Szolgáltatóval megköthető szerződés feltételeit az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK tartalmazzák. A jelen Tájékoztató tájékoztatási dokumentum, nem szerződési feltételrendszer, azonban eltérés esetén az Ön személyes adatainak Szolgáltató általi, adatkezelői minőségében történő kezelésére a jelen Tájékoztató az irányadó.

3. Milyen adatkezeléseket végzünk saját adatkezelői minőségünkben?

3.0. Az alábbi pontokban adatkezelésenként, rendre az alábbi kérdésekre adunk választ: „Milyen célból kezeljük az Ön adatait?”, „Milyen jogalapon kezeljük az Ön adatait?”, „Milyen adatokat kezelünk?”, „Kinek továbbítjuk az Ön adatait?” és „Mennyi ideig tároljuk az Ön adatait?”. A címzettekre és a harmadik országba történő adattovábbításra vonatkozó közös szabályokat az 5. fejezet, a megőrzési időkre vonatkozó közös szabályokat a 6. fejezet tartalmazza.

3.1. A Weboldal üzemeltetése és biztonsági naplózás

3.1.1. Milyen célból kezeljük az Ön adatait? A Weboldal és a saját felületeink műszakilag megfelelő, biztonságos üzemeltetése, a hibák felderítése és elhárítása, valamint a jogosulatlan hozzáférés és visszaélés észlelése és kivizsgálása érdekében.

3.1.2. Milyen jogalapon kezeljük az Ön adatait? Az adatkezelés jogos érdekünk érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés f) pontja). A jogos érdek a Weboldal és a Platform biztonságos és folyamatos üzemeltetése. Ön a 7. fejezetben írtak szerint jogosult az adatkezelés ellen tiltakozni.

3.1.3. Milyen adatokat kezelünk? A kérés kiszolgálásához technikailag szükséges kapcsolódási és naplóadatokat, ideértve különösen az IP-címet, a kérés időpontját, a lekért felület azonosítására szolgáló adatokat, valamint a böngésző és az eszköz általános technikai jellemzőit, továbbá a biztonsági eseményekkel összefüggésben keletkező naplóbejegyzéseket.

3.1.4. Kinek továbbítjuk az Ön adatait? A Weboldal és a Platform üzemeltetéséhez igénybe vett tárhely- és infrastruktúra-szolgáltatóink mint adatfeldolgozók férhetnek hozzá ezekhez az adatokhoz az üzemeltetéshez szükséges körben, az 5. fejezetben írtak szerint.

3.1.5. Mennyi ideig tároljuk az Ön adatait? Az alkalmazás- és hozzáférési naplókat 30 napig, az Adminisztrációs Felületen végzett műveletek naplóját 12 hónapig tároljuk; ezt követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Ha a naplóadat konkrét biztonsági esemény vagy jogi igény kivizsgálásához szükséges, azt a kivizsgálás, illetve az igényérvényesítés lezárásáig őrizzük meg a 6. fejezetben írt szempontok szerint.

3.2. Regisztráció és az Ügyfélfiók kezelése

3.2.1. Milyen célból kezeljük az Ön adatait? Az Ügyfélfiók létrehozása és fenntartása, az Ön azonosítása és hitelesítése, az Adminisztrációs Felülethez történő hozzáférés biztosítása, az e-mail-címe megerősítése, valamint az Ügyfélfiók biztonságának védelme érdekében.

3.2.2. Milyen jogalapon kezeljük az Ön adatait? Ha Ön saját nevében jár el, az adatkezelés az Önnel kötendő szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez, illetve a szerződés teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés b) pontja). Ha Ön valamely Kereskedő nevében jár el, az Ön adatait jogos érdekünk és az Ön által képviselt Kereskedő jogos érdeke alapján kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja); a jogos érdek a szerződés létrehozása és szerződésszerű teljesítése, valamint az Ügyfélfiók biztonságos működtetése. A kizárólag a visszaélés-megelőzést szolgáló elemekre a 3.7. pont az irányadó.

3.2.3. Milyen adatokat kezelünk? A regisztráció és az Ügyfélfiók fenntartása során különösen az alábbi adatokat kezeljük: az Ön nevét és e-mail-címét; a jelszavának vissza nem fejthető lenyomatát (a jelszót magát olvasható formában nem tároljuk); az e-mail-címe megerősítéséhez küldött megerősítő kód tényét és érvényességét; az Ön által megadott nyelvi beállítást; a regisztráció során elvégzett, az automatizált visszaélések kiszűrését szolgáló ellenőrzés eredményét; az Ügyfélfiók használatához kapcsolódó alapvető technikai adatokat, ideértve különösen a bejelentkezés tényére és az Ügyfélfiók beállításaira vonatkozó adatokat, továbbá – ha Ön ezeket használja – a külső szolgáltatós belépés (például Google- vagy Apple-fiók) során átvett fiókazonosítót és e-mail-címet, valamint a kétlépcsős azonosításhoz használt eszközkulcs és hitelesítő alkalmazás azonosításához szükséges adatokat.

3.2.4. Kinek továbbítjuk az Ön adatait? Az e-mailben küldött megerősítő kód és az Ügyfélfiókkal kapcsolatos értesítések kézbesítéséhez e-mail kézbesítési szolgáltatót, az üzemeltetéshez pedig tárhely- és infrastruktúra-szolgáltatókat veszünk igénybe adatfeldolgozóként, az 5. fejezetben írtak szerint. Az automatizált visszaélések elleni ellenőrzést saját rendszerünk végzi; ehhez külső szolgáltatót nem veszünk igénybe.

3.2.5. Mennyi ideig tároljuk az Ön adatait? Az Ügyfélfiók adatait az Ügyfélfiók fennállásáig tároljuk. A megerősítő kódot kizárólag annak rövid érvényességi ideje alatt, a megerősítés elvégzéséhez szükséges körben kezeljük. Az Ügyfélfiók törlését követően az adatokat töröljük, kivéve, ha megőrzésükre jogszabály kötelez bennünket, vagy ha azok a szerződésből eredő jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek a 6. fejezetben írt szempontok szerint.

3.3. Szerződéskötés és a számlázási profil kezelése

3.3.1. Milyen célból kezeljük az Ön adatait? A köztünk és a Kereskedő közötti szerződés létrehozása és teljesítése, a Kereskedő számlázási profiljának rögzítése, az adózási kezelés megállapítása, valamint a szerződéses kapcsolattartás érdekében.

3.3.2. Milyen jogalapon kezeljük az Ön adatait? Ha Ön természetes személyként, saját nevében köt szerződést, az adatkezelés a szerződés teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés b) pontja). Ha Ön képviselői vagy kapcsolattartói minőségében szerepel az adatok között, az Ön adatait jogos érdekünk és a Kereskedő jogos érdeke alapján kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja); a jogos érdek a szerződés létrehozása, szerződésszerű teljesítése és a szerződéses kapcsolattartás. Az adózási és számviteli nyilvántartás körében az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés c) pontja).

3.3.3. Milyen adatokat kezelünk? A számlázási profil körében különösen a Kereskedő jogalanyi formájára vonatkozó adatot, a Kereskedő jogi nevét, székhelyét és számlázási országát, adószámát, valamint az uniós adóazonosító ellenőrzésére szolgáló rendszeren keresztül végzett ellenőrzés tényét és érvényességi eredményét, továbbá a számlázási kapcsolattartó nevét és e-mail-címét kezeljük. Felhívjuk a figyelmét, hogy a fenti ellenőrzés az adószám érvényességének ellenőrzésére szolgál, és önmagában nem jelenti az Ön képviseleti jogosultságának vizsgálatát.

3.3.4. Kinek továbbítjuk az Ön adatait? A számlázási profillal kapcsolatos adatokhoz a 3.4. pont szerinti fizetési és számlázási szolgáltatók, valamint az adózási és számviteli kötelezettségeink teljesítésében közreműködő könyvelési szolgáltató férhet hozzá az 5. fejezetben írtak szerint. Az adószám érvényességének ellenőrzése nyilvánosan elérhető uniós ellenőrzési szolgáltatás igénybevételével történik.

3.3.5. Mennyi ideig tároljuk az Ön adatait? A számlázási profil adatait a szerződés fennállása alatt, megszűnését követően pedig a szerződésből eredő polgári jogi igények elévüléséig, illetve – ha az adat adózási vagy számviteli bizonylaton szerepel – a 6. fejezetben írt, jogszabályból következő időtartamig tároljuk.

3.4. Díjfizetés és számlázás

3.4.1. Milyen célból kezeljük az Ön adatait? A díjaink beszedése, a befizetések azonosítása és nyilvántartása, a számlák kiállítása és megküldése, az esetleges jóváírások és visszatérítések elszámolása, valamint a ránk vonatkozó adózási és számviteli kötelezettségek teljesítése érdekében.

3.4.2. Milyen jogalapon kezeljük az Ön adatait? Az adatkezelés a szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja), kapcsolattartók esetén jogos érdekünk és a Kereskedő jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja), a számlakiállítás és a bizonylatok megőrzése körében pedig a ránk vonatkozó jogi kötelezettség teljesítése (a GDPR 6. cikk (1) bekezdés c) pontja) alapján történik.

3.4.3. Milyen adatokat kezelünk? A fizetendő díj összegére és pénznemére, a fizetés státuszára és időpontjára, a fizetési művelet azonosítására szolgáló hivatkozásra, átutalás esetén az átutalás azonosításához szükséges adatokra, SEPA-beszedés esetén a beszedési megbízás és a terhelendő bankszámla adataira, visszatérítés esetén a kedvezményezett bankszámla adataira, a mesterséges intelligencián alapuló szolgáltatásokért levont elszámolási egységek (AI Kredit) tételes nyilvántartására, valamint a kiállított számla jogszabályban előírt adattartalmára – ideértve különösen a vevőként feltüntetett jogi nevet, címet és adószámot – vonatkozó adatokat kezeljük. Felhívjuk a figyelmét, hogy fizetési kártya adatait nem tároljuk és nem ismerjük meg; azokat Ön közvetlenül a fizetési szolgáltató felületén adja meg, és kizárólag a fizetés megtörténtének vagy sikertelenségének tényéhez, a fizetett összeghez és a művelet azonosítójához férünk hozzá.

3.4.4. Kinek továbbítjuk az Ön adatait? Saját díjainkat kártyás fizetés és SEPA-beszedés esetén a Stripe Technology Europe, Limited és – a technológiai platformszolgáltatás körében – a Stripe Payments Europe, Limited útján, átutalás esetén a Wise Europe SA-nál vezetett fizetési számlánkra fogadjuk, a számlakiállítás pedig a Billingo Technologies Zrt. útján történik. A Stripe és a Wise Europe SA a saját fizetési szolgáltatásához kapcsolódó adatkezelést saját adatkezelési tájékoztatója és szolgáltatási feltételei szerint végzi; a Billingo Technologies Zrt. a kiállított számlák adattartalma tekintetében adatfeldolgozónk. A Stripe és a Wise Europe SA e körben nem az ADATFELDOLGOZÁSI MEGÁLLAPODÁS szerinti Al-adatfeldolgozó, és igénybevételük nem a Kereskedők Vásárlóira vonatkozó adatok Kereskedő nevében történő feldolgozására irányul. Az e szolgáltatóknak átadott adatkör minden esetben a fizetés, illetve a számlakiállítás lebonyolításához szükséges körre korlátozódik. A számviteli bizonylatokhoz könyvelési szolgáltatónk az 5. fejezetben írtak szerint férhet hozzá. A kiállított számlák adatait jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatalnak továbbítjuk, amely önálló adatkezelő.

3.4.5. Mennyi ideig tároljuk az Ön adatait? A számlákat és a könyvelést alátámasztó bizonylatokat a 6. fejezetben írt, jogszabályból következő időtartamig, a fizetési műveletek egyéb adatait pedig a szerződésből eredő igények elévüléséig tároljuk.

3.5. Ügyfélszolgálati kapcsolattartás

3.5.1. Milyen célból kezeljük az Ön adatait? Az Ön által a hello@poltura.com vagy a support@poltura.com címre, az Adminisztrációs Felület támogatási felületén vagy más elérhetőségünkre küldött érdeklődések, hibabejelentések, panaszok és egyéb megkeresések megválaszolása, a szükséges intézkedések megtétele és azok dokumentálása, valamint jogi igényeink előterjesztése, érvényesítése vagy azokkal szembeni védekezés érdekében.

3.5.2. Milyen jogalapon kezeljük az Ön adatait? Ha a megkeresése fennálló szerződéssel függ össze, az adatkezelés a szerződés teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés b) pontja). Egyéb megkeresések esetén az adatkezelés jogos érdekünk érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés f) pontja); a jogos érdek a megkeresések kezelése és megválaszolása, ideértve a jogi igények rendezését is. Ha a megkeresés megválaszolása jogszabályi kötelezettségen alapul, a jogalap a GDPR 6. cikk (1) bekezdés c) pontja.

3.5.3. Milyen adatokat kezelünk? Az Ön nevét és e-mail-címét, az Ön által képviselt Kereskedő azonosítására szolgáló adatokat, a megkeresés tartalmát, az Ön által a megkeresésben önkéntesen megadott további adatokat és csatolmányokat – a támogatási felületen beküldött képernyőképet vagy képernyőfelvételt is ideértve –, valamint a megkereséssel kapcsolatban megtett lépéseket és a választ rögzítő adatokat kezeljük. Kérjük, hogy megkeresésében kizárólag az ügy intézéséhez szükséges adatokat adja meg. Ha a megkeresés a Kereskedő Vásárlóinak személyes adatait tartalmazza, azokat a Kereskedő adatfeldolgozójaként, az ADATFELDOLGOZÁSI MEGÁLLAPODÁS szerint kezeljük; a jelen pont az Ön kapcsolattartási és a megkeresés ügyintézési adataira vonatkozik.

3.5.4. Kinek továbbítjuk az Ön adatait? Az elérhetőségeinkre érkező levelezést a Google Workspace szolgáltatás útján fogadjuk, a megkereséseket ügyfélszolgálati rendszerünkben kezeljük, a kimenő levelek kézbesítéséhez pedig e-mail-kézbesítési szolgáltatót veszünk igénybe; ezek a szolgáltatók adatfeldolgozóként járnak el, az 5. fejezetben írtak szerint. A Webáruházak vásárlói levelezési csatornájára érkező megkeresésekre a 2.3. pont és az ADATFELDOLGOZÁSI MEGÁLLAPODÁS irányadó. Jogi igény rendezése esetén az adatokhoz jogi képviselőnk, valamint az ügyben eljáró bíróság vagy hatóság férhet hozzá, önálló adatkezelőként.

3.5.5. Mennyi ideig tároljuk az Ön adatait? A megkereséseket és az azokkal kapcsolatos levelezést az ügy lezárásától számított 1 évig tároljuk. Ha a megkeresés panasznak vagy reklamációnak minősül, illetve jogvitával vagy jogi igénnyel függ össze, a megőrzés annak lezárásáig, legfeljebb a 6.2. pont szerinti elévülési időig tart. A megkeresésben szereplő, a Kereskedő Vásárlóira vonatkozó adatok megőrzésére az ADATFELDOLGOZÁSI MEGÁLLAPODÁS irányadó; a jelen pont szerinti hosszabb megőrzés kizárólag a saját adatkezelői körünkbe tartozó kapcsolattartási és ügyintézési adatokra vonatkozik.

3.6. Ajánlókód nyilvántartása

3.6.1. Milyen célból kezeljük az Ön adatait? A regisztráció során megadott vagy a Weboldalon rögzített ajánlókód nyilvántartása annak érdekében, hogy az ajánlás ténye azonosítható legyen, és az ahhoz esetlegesen kapcsolódó kedvezmény vagy jóváírás a CSOMAG- ÉS DÍJSZABÁSI MELLÉKLET 11. fejezete szerinti ajánlati feltételekben meghatározott rend szerint elszámolható legyen.

3.6.2. Milyen jogalapon kezeljük az Ön adatait? Az adatkezelés jogos érdekünk és az érintett Kereskedő jogos érdekének érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés f) pontja); a jogos érdek az ajánláson alapuló elszámolás átlátható nyilvántartása és visszaélések kiszűrése. Ha a kedvezményt már megkötött szerződés alapján számoljuk el, az erre vonatkozó nyilvántartás jogalapja a szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja).

3.6.3. Milyen adatokat kezelünk? Az ajánlókódot, az ajánló és az ajánlott Kereskedő, illetve Ügyfélfiók azonosításához szükséges hivatkozást, valamint a kód rögzítésének és felhasználásának időpontját kezeljük. Az ajánlókód Weboldalon történő rögzítésére szolgáló sütit kizárólag az Ön hozzájárulásával helyezzük el; erre a SÜTI TÁJÉKOZTATÓ az irányadó.

3.6.4. Kinek továbbítjuk az Ön adatait? Az ajánlókóddal kapcsolatos adatokat kizárólag az üzemeltetéshez és az elszámoláshoz szükséges körben, az 5. fejezetben írt adatfeldolgozóink részére tesszük hozzáférhetővé.

3.6.5. Mennyi ideig tároljuk az Ön adatait? Az ajánlókód nyilvántartását az elszámolás lezárásáig, ezt követően pedig – ha az adat számlázási bizonylaton vagy a szerződéses elszámolás dokumentációjában szerepel – a 6. fejezetben írt szempontok és időtartamok szerint tároljuk.

3.7. Visszaélés-megelőzés és sebességkorlátozás

3.7.1. Milyen célból kezeljük az Ön adatait? Az automatizált regisztrációs kísérletek, a jogosulatlan hozzáférési kísérletek, a kéretlen forgalom és a Platform rendeltetésellenes igénybevételének megelőzése és kiszűrése, a kérések ütemének technikai korlátozása (sebességkorlátozás), valamint az ilyen események kivizsgálása érdekében.

3.7.2. Milyen jogalapon kezeljük az Ön adatait? Az adatkezelés jogos érdekünk érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés f) pontja). A jogos érdek a Platform, az Ügyfélfiókok és rendszereink biztonságának és rendelkezésre állásának védelme. Ön a 7. fejezetben írtak szerint jogosult az adatkezelés ellen tiltakozni, és a 9. fejezetben írtak szerint kérheti a technikai korlátozás emberi felülvizsgálatát.

3.7.3. Milyen adatokat kezelünk? A korlátozás és az ellenőrzés szempontjából releváns technikai adatokat, ideértve különösen az IP-címet, a megadott e-mail-címhez kapcsolódó kísérletek számát és időpontját, a 3.2. pont szerinti ellenőrzés eredményét, valamint a korlátozási események naplóbejegyzéseit kezeljük.

3.7.4. Kinek továbbítjuk az Ön adatait? Ezekhez az adatokhoz az üzemeltetéshez igénybe vett tárhely- és infrastruktúra-szolgáltatóink férhetnek hozzá adatfeldolgozókként, a szükséges körben, az 5. fejezetben írtak szerint.

3.7.5. Mennyi ideig tároljuk az Ön adatait? A sebességkorlátozási számlálókat és az ellenőrzési eredményeket kizárólag a korlátozási cél eléréséhez szükséges, rövid ideig kezeljük. A kapcsolódó naplóbejegyzések megőrzésére a 3.1.5. pont az irányadó.

3.8. Érintetti kérelmek kezelése és jogi igények rendezése

3.8.1. Milyen célból kezeljük az Ön adatait? Az Ön által a 7. fejezet szerint előterjesztett kérelmek elbírálása és teljesítése, az azokkal kapcsolatos tájékoztatás megadása, azok dokumentálása, valamint a velünk szemben előterjesztett vagy általunk előterjesztendő jogi igények rendezése érdekében.

3.8.2. Milyen jogalapon kezeljük az Ön adatait? Az érintetti kérelmek kezelése körében az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 12–22. cikkével összhangban). A jogi igények rendezése körében az adatkezelés jogos érdekünk érvényesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés f) pontja).

3.8.3. Milyen adatokat kezelünk? A kérelem vagy igény tartalmát, az Ön nevét és kapcsolattartási adatait, a kérelem elbírálásához szükséges azonosítási adatokat, valamint a kérelem nyomán tett intézkedések és a válasz rögzítését kezeljük.

3.8.4. Kinek továbbítjuk az Ön adatait? Az adatokhoz – ha az az ügy jellegére tekintettel szükséges – jogi képviselőnk, az esetlegesen eljáró felügyeleti hatóság vagy bíróság férhet hozzá, önálló adatkezelőként, az 5. fejezetben írtak szerint.

3.8.5. Mennyi ideig tároljuk az Ön adatait? A kérelmek dokumentációját a 6. fejezetben írt, a polgári jogi igények elévülésére vonatkozó szempont szerint tároljuk; folyamatban lévő eljárás vagy jogvita esetén a megőrzés annak jogerős vagy végleges lezárásáig tart.

3.9. Hírlevél

3.9.1. Milyen célból kezeljük az Ön adatait? A Platformmal, a szolgáltatásainkkal és ajánlatainkkal kapcsolatos hírlevél és értékesítési célú tájékoztatás elektronikus levélben történő megküldése érdekében.

3.9.2. Milyen jogalapon kezeljük az Ön adatait? Az Ön kifejezett, előzetes hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése). A hozzájárulást előre be nem jelölt, külön jelölőnégyzettel adhatja meg; annak megadása a regisztrációnak és a szerződéskötésnek nem feltétele.

3.9.3. Milyen adatokat kezelünk? Az Ön nevét és e-mail-címét, a hozzájárulás megadásának idejét és módját, valamint a leiratkozás tényét és idejét.

3.9.4. Kinek továbbítjuk az Ön adatait? A hírlevél kézbesítéséhez e-mail kézbesítési szolgáltatót veszünk igénybe adatfeldolgozóként, az 5. fejezetben írtak szerint.

3.9.5. Mennyi ideig tároljuk az Ön adatait? A hozzájárulás visszavonásáig. A hozzájárulás megadásának és a leiratkozásnak az igazolásához szükséges adatokat jogos érdekünk alapján (a GDPR 6. cikk (1) bekezdés f) pontja) a 6.2. pont szerinti elévülési időig őrizzük meg. Hozzájárulását bármikor, korlátozás és indokolás nélkül, díjmentesen visszavonhatja a hírlevélben elhelyezett leiratkozási hivatkozással vagy a hello@poltura.com címen. A szerződés teljesítéséhez küldött, az Ügyfélfiókkal, a számlázással, a karbantartással és a biztonsággal kapcsolatos értesítések nem minősülnek hírlevélnek.

3.10. A saját felületeink használatának mérése

3.10.1. Milyen célból kezeljük az Ön adatait? A Weboldal, egyéb nyilvános oldalaink, a bejelentkezési felület és az Adminisztrációs Felület használatának statisztikai mérése, a hibák felderítése, valamint a felületek fejlesztése érdekében.

3.10.2. Milyen jogalapon kezeljük az Ön adatait? A nyilvános oldalakon az eszközén tárolt azonosítóval történő mérés kizárólag az Ön hozzájárulásával történik (a GDPR 6. cikk (1) bekezdés a) pontja, az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Az Adminisztrációs Felületen a használat mérése és a munkamenet-rögzítés kizárólag akkor történik, ha Ön ehhez a fiókbeállításokban kifejezetten hozzájárult; ez alapértelmezésben kikapcsolt, és hozzájárulását ugyanott bármikor visszavonhatja. Hozzájárulás hiányában a látogatást egyedi eszközazonosító tárolása nélkül, álnevesítve számoljuk, és a felületeken bekövetkező hibák technikai adatait rögzítjük; ezek jogalapja jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja), amely a felületek működésének biztosítása és javítása. A hibakövetés a fenti választástól függetlenül működik.

3.10.3. Milyen adatokat kezelünk? Álnevesített azonosítót, a megtekintett oldalakat és a felületen végzett műveleteket, a böngésző és az eszköz általános jellemzőit, anonimizált IP-címet, a felületen bekövetkezett hibák technikai adatait, valamint – az Adminisztrációs Felületen adott hozzájárulás esetén – a beviteli mezők és szövegek kitakarásával készült munkamenet-rögzítést.

3.10.4. Kinek továbbítjuk az Ön adatait? A mérést a PostHog, Inc. végzi adatfeldolgozóként, az 5. fejezetben írtak szerint.

3.10.5. Mennyi ideig tároljuk az Ön adatait? A használati eseményeket legfeljebb 24 hónapig, a hibaeseményeket 90 napig, a munkamenet-rögzítéseket 30 napig tároljuk.

3.11. Csalás- és visszaélés-megelőzési jelzések a Platformon

3.11.1. Kiket érint az adatkezelés? A Kereskedők Webáruházaiban rendelést leadó vagy rendelést kezdeményező személyeket, valamint az automatizált visszaélés elleni ellenőrzésen átmenő látogatókat.

3.11.2. Milyen célból kezeljük az Ön adatait? A Platform egészére kiterjedő csalás- és visszaélés-megelőzés, ezen belül statisztikai kockázati modell képzése, amelyet a Webáruházak rendeléseinek kockázati értékelésére és a Platform automatizált visszaélés elleni ellenőrzésére használunk.

3.11.3. Milyen jogalapon kezeljük az Ön adatait? Csalás- és visszaélés-megelőzéshez fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja). A jogos érdek a Kereskedők és a Vásárlók csalással szembeni védelme és a Platform biztonsága. Az érdekmérlegelés eredményéről kérésére tájékoztatást adunk.

3.11.4. Milyen adatokat kezelünk? Az IP-címből képzett kulcsot, valamint az ahhoz kötött alábbi jelzéseket és időpontjukat: a Kereskedő által a rendelés kézi jóváhagyása vagy csalásként való megjelölése; a fizetési szolgáltató csalási figyelmeztetése; a fizetési vita és annak lezárása; utánvétes kézbesítésnél kizárólag az igazolt átvétel-megtagadás; valamint az automatizált visszaélés elleni ellenőrzés eredménye. A jelzést a beküldő Webáruház belső azonosítójával naplózzuk; ezt más Kereskedő nem látja. Ha a kézi csalásjelölés tévesnek bizonyul, vagy a fizetési vita az Ön javára zárul, a jelzést helyesbítjük vagy visszavonjuk, és a kockázati értékelést újraszámoljuk. A Webáruházakban az ellenőrzéshez első féltől származó sütit is alkalmazunk, amelyről a Kereskedő adatkezelési tájékoztatója ad felvilágosítást.

3.11.5. Honnan származnak az adatok? A Kereskedők Webáruházaiból és a Platform működése során keletkeznek. A Vásárlókat és a Webáruházak látogatóit közvetlenül nem tudjuk tájékoztatni, ezért őket a jelen pont és a Kereskedő saját adatkezelési tájékoztatója útján tájékoztatjuk (a GDPR 14. cikk (5) bekezdés b) pontja).

3.11.6. Kinek továbbítjuk az Ön adatait? Az adatokat az Európai Unióban működő infrastruktúra-szolgáltatóink adatfeldolgozóként kezelik. Más Kereskedő kizárólag a modell által képzett kockázati értékelést látja; az Ön adataiból származó jelzés más Webáruházban önmagában döntést nem vált ki, kizárólag a kockázati értékelés egyik eleme.

3.11.7. Mennyi ideig tároljuk az Ön adatait? Az IP-címből képzett kulcs az alapjául szolgáló esemény időpontjától számított legfeljebb 365 napig kapcsolható a jelzésekhez, és a jelzésnaplót ugyaneddig tároljuk. Háromszázhatvanöt napnál régebbi eseményből származó jelzést nem használunk fel. A 365 nap egységes felső határ, amelyet a jelzés beérkezésének késedelme nem hosszabbít meg.

3.11.8. Hogyan tiltakozhat és kérhet helyesbítést? A GDPR 21. cikke szerinti tiltakozását és helyesbítés iránti kérelmét a hello@poltura.com címen terjesztheti elő. Mivel az adatok IP-címhez kötöttek, kérjük, adja meg az érintett IP-címet és időszakot (a GDPR 11. cikk (2) bekezdése). Magas kockázati besorolás esetén emberi felülvizsgálatot kérhet az érintett Kereskedőtől és tőlünk; a rendelésről és a fizetés beszedéséről kizárólag automatizált értékelés alapján hátrányos döntés nem születik.

3.12. Tartománynév-regisztráció

3.12.1. Milyen célból kezeljük az Ön adatait? A Kereskedő által a Platformon kezdeményezett tartománynév regisztrálása, megújítása és átruházása, valamint a tartománynév-nyilvántartó által előírt azonosítási és adatpontossági lépések elvégzése érdekében.

3.12.2. Milyen jogalapon kezeljük az Ön adatait? Ha Ön a tartománynév használójaként saját nevében jár el, a szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja); ha a Kereskedő képviselőjeként vagy kapcsolattartójaként szerepel, jogos érdekünk és a Kereskedő jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja).

3.12.3. Milyen adatokat kezelünk? Nevet, cégnevet, adószámot, e-mail-címet, telefonszámot és postai címet, valamint – ha a végződés szabályai előírják – természetes személy személyazonosító okmányának számát, illetve állampolgárságát.

3.12.4. Kinek továbbítjuk az Ön adatait? A regisztrációt a Hosting Concepts B.V. (Openprovider, Hollandia) mint adatfeldolgozó útján végezzük. Az adatokat a választott végződés nyilvántartója – a .hu végződésnél az ISZT, a .eu végződésnél az EURid – önálló adatkezelőként kapja meg, és azokat a saját szabályai szerint kezeli és teheti közzé. A .org végződésnél a nyilvántartó az Amerikai Egyesült Államokban, a .shop végződésnél Japánban (megfelelőségi határozat hatálya alatt) működik, egyes egyéb végződéseknél pedig más harmadik országban; ilyen továbbításra – megfelelőségi határozat vagy a nyilvántartó EU–USA adatvédelmi keretrendszer szerinti tanúsítása hiányában – a szerződés teljesítéséhez szükséges körben kerül sor: ha Ön saját nevében jár el, a GDPR 49. cikk (1) bekezdés b) pontja, egyéb esetben a GDPR 49. cikk (1) bekezdés c) pontja alapján.

3.12.5. Mennyi ideig tároljuk az Ön adatait? A tartománynév regisztrációjának fennállásáig, ezt követően a 6.2. pont szerinti elévülési időig; a számlázási bizonylaton szereplő adatokat a 6.4. pont szerint.

3.13. Jogellenes tartalomra vonatkozó bejelentések

3.13.1. Milyen célból kezeljük az Ön adatait? A Webáruházakban elhelyezett, jogellenesnek állított tartalomra vonatkozó bejelentések fogadása, kivizsgálása és a döntésről való tájékoztatás, a döntés felülvizsgálata, valamint – jogszabály szerinti esetben – a hatóság értesítése érdekében.

3.13.2. Milyen jogalapon kezeljük az Ön adatait? A ránk vonatkozó jogi kötelezettség teljesítése (a GDPR 6. cikk (1) bekezdés c) pontja, valamint az Európai Parlament és a Tanács digitális szolgáltatások egységes piacáról és a 2000/31/EK irányelv módosításáról szóló (EU) 2022/2065 rendeletének (a továbbiakban: „DSA”) 16–18. cikke); a felülvizsgálati kérelmek kezelésében jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).

3.13.3. Milyen adatokat kezelünk? A bejelentő nevét és e-mail-címét (a jogszabályban meghatározott esetekben a bejelentés ezen adatok megadása nélkül is megtehető), a bejelentés tartalmát és indokolását, a megjelölt tartalom hálózati címét, a jóhiszeműségi nyilatkozatot, a bejelentésben esetleg megnevezett harmadik személyek adatait, valamint a döntést és a levelezést.

3.13.4. Kinek továbbítjuk az Ön adatait? A bejelentéseket saját rendszerünkben, a dsa@poltura.com címre érkező leveleket a Google Workspace szolgáltatás útján kezeljük. Az érintett Kereskedő a döntés indokolásához szükséges körben kap tájékoztatást; a bejelentő nevét és elérhetőségét csak akkor és olyan mértékben közöljük vele, ha és amilyen mértékben az az állított jogellenesség elbírálásához vagy a Kereskedő védekezéséhez feltétlenül szükséges. Hatóság vagy bíróság részére jogszabályi kötelezettség alapján továbbíthatunk adatot.

3.13.5. Mennyi ideig tároljuk az Ön adatait? A döntés felülvizsgálatára nyitva álló hat hónapos határidő lejártát követő 1 évig; hatósági vagy bírósági eljárás esetén annak lezárásáig.

3.14. A szerződéskötés és az elfogadott dokumentumok nyilvántartása

3.14.1. Milyen célból kezeljük az Ön adatait? A szerződés létrejöttének, az elfogadott dokumentumok hatálybalépési dátumának és a külön elfogadott kikötéseknek a bizonyítása, valamint az elfogadott dokumentumok visszaigazolása érdekében.

3.14.2. Milyen jogalapon kezeljük az Ön adatait? A szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja), illetve képviselő esetén jogos érdekünk és a Kereskedő jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja).

3.14.3. Milyen adatokat kezelünk? Az elfogadó Felhasználó azonosítóját, a Kereskedőt, az elfogadás időpontját, az elfogadott dokumentumok teljes megnevezését és hatálybalépési dátumát, a megjelenített szöveget, valamint az IP-cím szerinti országot és a böngésző típusát.

3.14.4. Kinek továbbítjuk az Ön adatait? Az adatokat infrastruktúra-szolgáltatóink adatfeldolgozóként kezelik; jogvita esetén jogi képviselőnk, bíróság vagy hatóság férhet hozzájuk.

3.14.5. Mennyi ideig tároljuk az Ön adatait? A szerződés fennállásáig, ezt követően a 6.2. pont szerinti elévülési időig.

3.15. Korlátozó intézkedések betartásának ellenőrzése

3.15.1. Milyen célból és milyen jogalapon kezeljük az Ön adatait? Az Európai Unió korlátozó intézkedéseinek betartása érdekében ellenőrizzük, hogy a Kereskedő és képviselője nem áll-e korlátozó intézkedés hatálya alatt, és székhelye nem tartozik-e az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK szerinti Tiltott Joghatóságok közé. Az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés c) pontja).

3.15.2. Milyen adatokat kezelünk, és honnan? A Kereskedő nevét, székhelyét és adószámát, a képviselő nevét, valamint az Európai Unió nyilvános szankciós listáival történő összevetés eredményét. Egyezés gyanúja esetén a folyamat az emberi vizsgálat elvégzéséig szünetel. Az adatokat infrastruktúra-szolgáltatóink adatfeldolgozóként kezelik; jogszabályi kötelezettség esetén azokat az illetékes hatóságnak továbbítjuk.

3.15.3. Mennyi ideig tároljuk az Ön adatait? A szerződés fennállásáig, ezt követően a 6.2. pont szerinti elévülési időig.

3.16. Szolgáltatóváltás

3.16.1. Milyen célból kezeljük az Ön adatait? Ha az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK 18.19. pontja alkalmazandó, a Kereskedő által annak alapján kezdeményezett szolgáltatóváltás lebonyolítása céljából.

3.16.2. Milyen jogalapon kezeljük az Ön adatait? Az adatkezelés a szerződés teljesítéséhez és a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges (a GDPR 6. cikk (1) bekezdés b) és c) pontja).

3.16.3. Milyen adatokat kezelünk? A váltási nyilatkozatban megadott adatokat, ideértve az új szolgáltató és kapcsolattartója azonosító adatait.

3.16.4. Kinek továbbítjuk az Ön adatait? Az adatok címzettje a váltási nyilatkozatban megjelölt új szolgáltató.

3.16.5. Mennyi ideig tároljuk az Ön adatait? A szerződés fennállásáig, ezt követően a 6.2. pont szerinti elévülési időig.

4. Mit teszünk, ha az adatokat nem Öntől szereztük meg?

4.1. Egyes esetekben az Ön adatai nem közvetlenül Öntől, hanem más forrásból jutnak el hozzánk. Ebben az esetben a GDPR 14. cikkével összhangban az alábbi tájékoztatást adjuk; az egyes adatkezelések céljára, jogalapjára és megőrzési idejére a 3. fejezet adott pontja az irányadó.

4.2. Ha az Ön nevét és e-mail-címét a Kereskedő vagy annak más Felhasználója adja meg kapcsolattartóként, számlázási kapcsolattartóként vagy további Felhasználóként, az adat forrása az azt megadó Kereskedő, illetve Felhasználó. Az így szerzett adatokat a 3.2. és 3.3. pont szerinti célból és jogalapon kezeljük, és adattovábbítást másik Kereskedő felé nem végzünk.

4.3. A fizetés megtörténtére, állapotára és azonosítójára vonatkozó visszajelzést a 3.4. pont szerinti fizetési szolgáltatótól, a számlakiállítás megtörténtére vonatkozó visszajelzést pedig a számlázási szolgáltatótól szerezzük meg. Az így szerzett adatok köre a művelet azonosításához és elszámolásához szükséges körre korlátozódik.

4.4. Az adószám érvényességének 3.3. pont szerinti ellenőrzése során az ellenőrzés eredményét nyilvánosan elérhető uniós ellenőrzési szolgáltatásból, a 3.15. pont szerinti ellenőrzés eredményét nyilvános szankciós listákból szerezzük meg.

4.5. A 3.11. pont szerinti jelzések a Kereskedők Webáruházaiból származnak; az erre vonatkozó tájékoztatást a 3.11.5. pont tartalmazza.

4.6. Ha Ön külső szolgáltatós belépést használ, a fiókazonosítót és az e-mail-címet az Ön által választott szolgáltatótól kapjuk meg.

4.7. Ha a Kereskedő tartománynév használójaként vagy kapcsolattartójaként Önt jelöli meg, illetve ha Önt jogellenes tartalomra vonatkozó bejelentés megnevezi, az adat forrása a Kereskedő, illetve a bejelentő.

4.8. Ha az adatokat nem Öntől szereztük meg, Önt az adatok megszerzését követő észszerű időn belül, de legkésőbb egy hónapon belül, az Önnel való első kapcsolatfelvételkor, vagy – ha az adatokat más címzettel közöljük – legkésőbb az első közlés alkalmával tájékoztatjuk, kivéve, ha a GDPR 14. cikk (5) bekezdése szerinti kivétel alkalmazandó, ideértve különösen azt az esetet, ha Ön a tájékoztatással már rendelkezik.

5. Kinek továbbítjuk az Ön adatait, és kerülhet-e adat harmadik országba?

5.1. Az Ön adatait kizárólag a 3. fejezetben meghatározott célokhoz szükséges körben és mértékben tesszük hozzáférhetővé címzettek számára. A címzettek kategóriái az alábbiak:

5.1.1. tárhely- és infrastruktúra-szolgáltatók, a Weboldal és a Platform üzemeltetése körében;

5.1.2. e-mail-fogadási és -kézbesítési szolgáltatók, a levelezés, az értesítések és a hírlevél körében;

5.1.3. a saját felületek használatának mérését végző szolgáltató, a 3.10. pont szerint;

5.1.4. fizetési és számlázási szolgáltatók a 3.4. pont szerint: a Stripe Technology Europe, Limited és a Stripe Payments Europe, Limited, a Wise Europe SA, valamint a Billingo Technologies Zrt.;

5.1.5. tartománynév-regisztrátor és -nyilvántartók a 3.12. pont szerint;

5.1.6. könyvelési szolgáltató, valamint a Nemzeti Adó- és Vámhivatal, az adózással és számvitellel kapcsolatos bizonylatok körében;

5.1.7. jogi képviselő, bíróság és hatóság, jogi igény rendezése, eljárás vagy jogszabályi kötelezettség esetén.

5.2. Az 5.1.1–5.1.3. pont szerinti szolgáltatók, valamint a tartománynév-regisztrátor – eltérő, kifejezetten jelzett eset hiányában – a Szolgáltató adatfeldolgozóiként járnak el, és az adatokat kizárólag a Szolgáltató utasításai alapján, a GDPR 28. cikkével összhangban kötött adatfeldolgozási szerződés keretei között kezelhetik. Az 5.1.4. pont szerinti szolgáltatók szerepét a 3.4.4. pont, a tartománynév-nyilvántartókét a 3.12.4. pont határozza meg; ha adatfeldolgozóként járnak el, rájuk az előbbi rend irányadó. A könyvelési szolgáltató, a jogi képviselő, a bíróság és a hatóság a részükre átadott adatok tekintetében önálló adatkezelőként jár el. A címzettek tényleges adatkezelési helyére és az alkalmazandó garanciára az 5.4. és az 5.5. pontban írtak az irányadók.

5.3. Személyes adatait nem értékesítjük, és azokat – a fenti címzetti körön túl – harmadik személy számára marketingcélú felhasználásra nem adjuk át.

5.4. Egyes címzettek általi adatkezelés az Európai Gazdasági Térségen kívül, harmadik országba történő adattovábbítással is járhat, különösen, ha a címzett vagy az általa igénybe vett szolgáltató harmadik országban kezeli az adatokat, vagy azokhoz harmadik országból fér hozzá. Ilyen továbbításra kizárólag akkor kerül sor, ha a GDPR V. fejezetének feltételei teljesülnek, így különösen, ha a harmadik országra megfelelőségi határozat irányadó, ennek hiányában pedig ha a továbbítás a GDPR 46. cikke szerinti megfelelő garanciák – különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések – alapján történik, szükség esetén kiegészítő technikai és szervezési intézkedésekkel.

5.5. Adatfeldolgozóink, az igénybevétel célja, a kezelt adatok köre, a feldolgozás helye és a harmadik országba történő továbbítás garanciája:

Adatfeldolgozó jogi személye	Igénybevétel célja	Kezelt adatok köre	Feldolgozás helye / régió	A harmadik országba történő adattovábbítás garanciája
UpCloud Oy	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
Rackforest Zrt.	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
dataforest GmbH	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
netcup GmbH	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
Hetzner Online GmbH	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
SCALEWAY SAS	Szerver- és virtuálisszerver-szolgáltatás a Weboldal és a Platform üzemeltetéséhez	A 3. fejezet szerinti adatkezelések körében a szolgáltató szerverein, illetve virtuális szerverein tárolt vagy feldolgozott személyes adatok	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
Amazon Web Services EMEA SARL (SES)	Elektronikus levelek kiküldése és kézbesítési események kezelése	Címzettek adatai, levéltartalom, kézbesítési események	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
Google Cloud EMEA Limited (Google Workspace)	Saját levelezés (általános, támogatási és DSA szerinti kapcsolattartás) fogadása és tárolása	A levelek feladóira és címzettjeire vonatkozó adatok, a levéltartalom és a csatolmányok	Európai Unió és a szolgáltató közzétett helyszínlistája szerinti harmadik országok, különösen az Amerikai Egyesült Államok (globális infrastruktúra, karbantartás és támogatás)	EU–USA adatvédelmi keretrendszer (Google LLC tanúsítása); kiegészítőleg általános szerződési feltételek ((EU) 2021/914, 3. modul) a Google adatfeldolgozási feltételei szerint
Cloudflare, Inc.	Tartománynév-kiszolgálás, hálózati védelem és tartalomkézbesítés	A Weboldal, valamint az Adminisztrációs Felület és a Platform kapcsolódó vezérlési felületeinek forgalma és az azzal továbbított adatok, hálózati és kapcsolati adatok, biztonsági naplók	Globális hálózat: a szolgáltató közzétett helyszínlistája szerinti országok, a naplók és metaadatok tekintetében különösen az Amerikai Egyesült Államok	EU–USA adatvédelmi keretrendszer (Cloudflare, Inc. tanúsítása); kiegészítőleg általános szerződési feltételek ((EU) 2021/914, 2. modul) a Cloudflare adatfeldolgozási megállapodása szerint
BunnyWay d.o.o.	Tartalomkézbesítés, gyorsítótárazás, képtárolás és konténeres futtatás	A Weboldal és a Platform nyilvános felületeinek forgalma, képi tartalmak, kapcsolati és naplóadatok	Tárolás és futtatás: Európai Unió; tartalomkiszolgálás és gyorsítótárazás: a szolgáltató közzétett kiszolgálópont-listája szerinti országok, harmadik országokat is ideértve	A BunnyWay meglévő adatfeldolgozási megállapodásában rögzített központi európai uniós feldolgozás és kiszolgálóponti adatkezelési feltételek
PostHog, Inc.	A saját felületek használatának mérése és hibakövetés	Álnevesített azonosítóhoz kötött használati események, böngésző- és eszközadatok, valamint a közvetlen azonosítóktól megtisztított hibaesemények és a 3.10. pont szerinti munkamenet-rögzítések; az IP-cím anonimizált	Európai Unió (elsődleges tárolás és feldolgozás) és Amerikai Egyesült Államok (támogatási hozzáférés és kiszolgáló infrastruktúra)	EU–USA adatvédelmi keretrendszer (PostHog, Inc. tanúsítása); kiegészítőleg általános szerződési feltételek ((EU) 2021/914, 2. modul) a PostHog adatfeldolgozási megállapodása szerint
Hosting Concepts B.V. (Openprovider)	Tartománynév-regisztráció	A regisztrációhoz szükséges kapcsolattartási adatok, ideértve – az adott tartománynév-nyilvántartó előírása alapján – az adószámot, az okmányszámot és az állampolgárságot is	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)
Billingo Technologies Zrt.	Számlakiállítás	Számlaadatok, ideértve a nevet, a címet, az adószámot és a számlatételeket	Európai Unió	Nem releváns (EGT-n belüli feldolgozás)

A Stripe és a Wise szerepét a 3.4.4. pont rögzíti; az általuk végzett adatkezelésre és esetleges harmadik országba továbbításra saját adatkezelési tájékoztatójuk, szolgáltatási feltételeik és garanciáik az irányadók. Kérdésével a hello@poltura.com címen fordulhat hozzánk.

5.6. Megfelelő jogalap, illetve jogszabályi kötelezettség vagy a 3. fejezetben meghatározott cél hiányában az Ön adatait nem közöljük más címzettel. Hatósági vagy bírósági megkeresés esetén az adatok közlésére kizárólag a jogszabályban előírt körben és módon kerülhet sor.

6. Mennyi ideig tároljuk az Ön adatait?

6.1. Az Ön adatait kizárólag az adatkezelés céljának eléréséhez szükséges ideig tároljuk, és azt követően töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzésre kötelez bennünket, vagy ha a megőrzés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az egyes adatkezelések megőrzési idejét vagy annak szempontjait a 3. fejezet adott pontja és a jelen fejezet együtt tartalmazza.

6.2. A szerződés teljesítésével összefüggésben kezelt adatokat a szerződés fennállása alatt, annak megszűnését követően pedig a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) 6:22. § (1) bekezdése szerinti általános, ötéves elévülési szempont alapján tároljuk, kivéve, ha jogszabály vagy a konkrét igény ezzel ellentétes időtartamot indokol. Folyamatban lévő jogvita vagy eljárás esetén a megőrzés annak jogerős vagy végleges lezárásáig tart.

6.3. Az adózási kötelezettségek teljesítéséhez szükséges adatokat az adózás rendjéről szóló 2017. évi CL. törvény rendelkezéseivel összhangban, annak a naptári évnek az utolsó napjától számított öt évig tároljuk, amelyben az adóról bevallást, adatbejelentést vagy bejelentést kellett volna tenni, illetve – ezek hiányában – amelyben az adót meg kellett volna fizetni.

6.4. A számviteli bizonylatokon szereplő adatokat a számvitelről szóló 2000. évi C. törvény 168–169. §-ával összhangban nyolc évig tároljuk. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, különösen a kiállított számlán vagy a szerződéskötéssel kapcsolatos dokumentumokban szerepelnek.

6.5. Az Ügyfélfiók adatainak megőrzésére a 3.2.5. pont az irányadó, azzal, hogy ha ugyanazon adat a 6.2.–6.4. pont szerinti megőrzési körbe is esik – különösen, ha számlázási bizonylaton szerepel –, az adatot a hosszabb, jogszabályból következő időtartamig őrizzük meg, azonban azt ezen időtartam alatt más célra nem használjuk fel.

6.6. A biztonsági naplók megőrzésére a 3.1.5. pont, a csalás- és visszaélés-megelőzési jelzésekére a 3.11.7. pont az irányadó. Konkrét biztonsági esemény vagy jogi igény kivizsgálásához szükséges naplóadatot a kivizsgálás, illetve az igényérvényesítés lezárásáig őrzünk meg.

6.7. A jelen Tájékoztatóban megjelölt megőrzési időnél hosszabb megőrzésre kizárólag a jelen Tájékoztató 12. fejezet szerinti módosítását követően kerülhet sor.

7. Milyen jogai vannak, és hogyan gyakorolhatja azokat?

7.1. Ön a GDPR 12–22. cikkében foglalt jogokat az alábbiak szerint gyakorolhatja azokkal az adatokkal kapcsolatban, amelyek tekintetében a Szolgáltató adatkezelő. Kérelmét a hello@poltura.com e-mail-címre küldheti el, illetve egyes jogait – bejelentkezést követően – az Adminisztrációs Felület fiókbeállításai között is gyakorolhatja a 7.9. pont szerint. Postai úton az 1.1. pontban megjelölt székhelyünkre is fordulhat hozzánk.

7.2. Tájékoztatáshoz és hozzáféréshez való jog. Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a kezelt személyes adatokhoz, valamint a GDPR 15. cikk (1) bekezdésében meghatározott információkhoz, ideértve különösen az adatkezelés céljait, az adatok kategóriáit, a címzetteket, a tervezett megőrzési időt vagy annak szempontjait, valamint az adatok forrására vonatkozó információkat, ha azokat nem Öntől gyűjtöttük.

7.3. Helyesbítéshez való jog. Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, valamint kérheti a hiányos személyes adatok kiegészítését (a GDPR 16. cikke). Az Ügyfélfiókban rögzített adatai egy részét az Adminisztrációs Felület fiókbeállításai között Ön is módosíthatja.

7.4. A törléshez való jog („az elfeledtetéshez való jog”). Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha a GDPR 17. cikk (1) bekezdésében meghatározott feltételek valamelyike fennáll, különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat kezeltük, ha Ön visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja, vagy ha Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. A törléshez való jog nem érvényesíthető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges (a GDPR 17. cikk (3) bekezdése).

7.5. Az adatkezelés korlátozásához való jog. Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha a GDPR 18. cikk (1) bekezdésében meghatározott feltételek valamelyike fennáll, különösen, ha Ön vitatja az adatok pontosságát, ha az adatkezelés jogellenes és Ön a törlés helyett a korlátozást kéri, vagy ha Ön tiltakozott az adatkezelés ellen, amíg meg nem állapítják, hogy a Szolgáltató jogos indokai elsőbbséget élveznek-e. Korlátozás esetén az adatokat – a tároláson túl – kizárólag a GDPR 18. cikk (2) bekezdésében meghatározott körben kezeljük, és Önt a korlátozás feloldásáról előzetesen tájékoztatjuk.

7.6. Értesítés a helyesbítésről, törlésről és korlátozásról. A helyesbítésről, a törlésről és az adatkezelés korlátozásáról valamennyi olyan címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. E címzettekről kérésére tájékoztatást adunk (a GDPR 19. cikke).

7.7. Adathordozhatósághoz való jog. Ön jogosult arra, hogy az Ön által rendelkezésünkre bocsátott, Önre vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik (a GDPR 20. cikke). Felhívjuk a figyelmét, hogy önkiszolgáló, gépi úton előállítható Ügyfélfiók-exportot a jelen Tájékoztató alapján nem ígérünk. Hordozhatósági kérelmét a hello@poltura.com címen terjesztheti elő; az adatokat JSON vagy CSV formátumban, biztonságos letöltési hivatkozással, a 7.10. pont szerinti határidőben, díjmentesen bocsátjuk rendelkezésére.

7.8. Tiltakozáshoz való jog és a hozzájárulás visszavonása.

7.8.1. Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen (a GDPR 21. cikk (1) bekezdése). Ebben az esetben az adatait nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.8.2. Ha az adatkezelés jogalapja az Ön hozzájárulása, Ön jogosult a hozzájárulását bármikor visszavonni (a GDPR 7. cikk (3) bekezdése). A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A sütikhez adott hozzájárulás visszavonásának módját a SÜTI TÁJÉKOZTATÓ tartalmazza.

7.9. Az Ügyfélfiók önkiszolgáló törlése. Ügyfélfiókját bejelentkezést és friss, megerősített hitelesítést követően az Adminisztrációs Felület fiókbeállításai között önkiszolgálóan törölheti. Felhívjuk a figyelmét, hogy az önkiszolgáló törlés egyes esetekben nem végezhető el, különösen, ha Ön egy aktív Kereskedői szervezet egyetlen olyan Felhasználója, akinek eljárása a szervezet további működtetéséhez szükséges; ebben az esetben forduljon hozzánk a hello@poltura.com címen, és kérelmét a 7.10. pont szerinti rendben bíráljuk el. Az Ügyfélfiók törlése nem érinti a 3. fejezetben önálló megőrzési idővel megjelölt adatokat – így különösen a számlákon szereplő adatokat, az ügyfélszolgálati levelezést, az elfogadási nyilvántartást, a naplókat és a 3.11. pont szerinti jelzéseket –, amelyek az ott írt idő lejártával törlődnek. A biztonsági mentésekben lévő adatok a mentések felülíródásával, legkésőbb 90 napon belül törlődnek. A jelen pont szerinti megőrzés kizárólag az általunk adatkezelőként kezelt adatokra vonatkozik; a Kereskedő nevében feldolgozott adatok mentési rendjére az ADATFELDOLGOZÁSI MEGÁLLAPODÁS II. melléklete az irányadó.

7.10. A kérelmek intézésének rendje.

7.10.1. Kérelme nyomán indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk a hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható, amelyről a késedelem okainak megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk (a GDPR 12. cikk (3) bekezdése).

7.10.2. Ha kérelme alapján nem teszünk intézkedéseket, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál és élhet bírósági jogorvoslattal a 11. fejezetben írtak szerint.

7.10.3. Ha kétség merül fel a kérelmet benyújtó személy azonosságával kapcsolatban, az Ön azonosításához szükséges további információk nyújtását kérhetjük (a GDPR 12. cikk (6) bekezdése). E körben kizárólag az azonosításhoz szükséges adatokat kérjük.

7.10.4. A jelen fejezet szerinti tájékoztatást és intézkedést díjmentesen biztosítjuk. Ha azonban az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával járó adminisztratív költségekre figyelemmel észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Szolgáltatót terheli.

8. Köteles-e Ön megadni az adatait?

8.1. A regisztrációhoz és az Ügyfélfiók létrehozásához a 3.2. pont szerinti név, e-mail-cím és jelszó, valamint a 3.2. és 3.7. pont szerinti ellenőrzés elvégzése szerződéskötési előfeltételnek minősül. Ezen adatok megadása hiányában az Ügyfélfiók nem hozható létre, és a Platform hitelesített felülete nem vehető igénybe. A megadott nyelvi beállítás és az ajánlókód megadása önkéntes, ezek elmaradása az Ügyfélfiók létrehozását nem akadályozza.

8.2. A számlázási profil 3.3. pont szerinti adatainak – ideértve különösen a jogi nevet, a székhelyet, a számlázási országot és az adószámot – megadása a díjköteles szerződés megkötésének és a számlakiállításnak előfeltétele, és részben jogszabályi kötelezettségen alapul. Az adatok megadása hiányában a szerződés nem köthető meg, illetve a számla a jogszabályi követelményeknek megfelelően nem állítható ki.

8.3. A díjfizetéshez a 3.4. pont szerinti, fizetési szolgáltatónál megadandó fizetési adatok, átutalás esetén pedig az átutalás azonosításához szükséges adatok megadása szerződéses feltétel. Ennek elmaradása esetén a díj nem teljesíthető, amelynek szerződéses következményeire az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK az irányadók.

8.4. Ügyfélszolgálati megkeresés küldésére Ön nem köteles. Ha azonban megkeresést küld, a megválaszoláshoz szükséges kapcsolattartási adatok – különösen az e-mail-címe – megadása hiányában a megkeresésre nem tudunk választ adni.

8.5. A Weboldal üzemeltetéséhez és a visszaélés-megelőzéshez kapcsolódó technikai adatok a felület használatával automatikusan keletkeznek, és azok kezelése nélkül a Weboldal, illetve az Ügyfélfiók megfelelő és biztonságos működése nem biztosítható.

9. Alkalmazunk-e automatizált döntéshozatalt?

9.1. A jelen Tájékoztató hatókörébe tartozó adatkezelések körében – a 9.2. pontban írt technikai és szerződéses automatizmusok kivételével – Önre vonatkozó, kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést nem hozunk (a GDPR 22. cikke). A szerződés teljesítéséhez szükséges automatizmusok: a díjtartozás miatti felfüggesztés és a nem élesített Webáruház inaktivitás miatti zárolása és törlése, az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEKBEN rögzített feltételek és értesítési rend szerint.

9.2. A 3.7. pont szerinti sebességkorlátozás és az automatizált visszaélések kiszűrését szolgáló ellenőrzés technikai védelmi intézkedés, amelynek hatása a kérés átmeneti elutasítása vagy további megerősítés kérése lehet. Az ellenőrzés a 3.11. pont szerinti kockázati modell eredményét is figyelembe veheti, de az önmagában nem minősül a 9.1. pont szerinti döntésnek. A 3.15. pont szerinti ellenőrzés egyezés gyanúja esetén emberi vizsgálatig megállítja a folyamatot. A Webáruházak rendeléseinek csalásszűrésében alacsony és közepes kockázatnál a rendszer a rendelést a Kereskedő előzetes, általános beállítása alapján automatikusan jóváhagyhatja; a hátrányos következménnyel járó döntést a Kereskedő hozza meg. Magas kockázati besorolás esetén a rendelés emberi felülvizsgálatig visszatartható, de kizárólag automatizált értékelés alapján nem kerül sor fizetésbeszedésre, a rendelés elutasítására vagy törlésére. Ha a technikai korlátozás vagy a 9.1. pont szerinti automatizmus megítélése szerint Önt tévesen érinti, a hello@poltura.com címen kérheti az eset emberi felülvizsgálatát, álláspontjának kifejtését és a korlátozás feloldásának vizsgálatát.

9.3. A 9.1. pont szerinti döntés bevezetésére kizárólag előzetes jogi és adatvédelmi minősítést, az alkalmazott logikára, jelentőségére és várható következményeire kiterjedő előzetes tájékoztatást, emberi beavatkozási és megtámadási út biztosítását, valamint a jelen Tájékoztató 12. fejezet szerinti módosítását követően kerülhet sor.

10. Hogyan védjük az Ön adatait?

10.1. A személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, az irányadó jogszabályi rendelkezésekkel összhangban (a GDPR 32. cikke). Ezen intézkedések célja az adatok véletlen vagy jogellenes megsemmisítésének, elvesztésének, megváltoztatásának, jogosulatlan közlésének vagy az azokhoz történő jogosulatlan hozzáférésnek a megelőzése.

10.2. Általános tájékoztatásul rögzítjük, hogy az adatok átvitele során titkosított kapcsolatot alkalmazunk, a jelszavakat olvasható formában nem tároljuk, kizárólag azok vissza nem fejthető lenyomatát kezeljük, a személyes adatokhoz történő hozzáférést szerepkörök szerint korlátozzuk és hitelesítéshez kötjük, valamint a biztonsági szempontból releváns eseményeket naplózzuk. Az egyes intézkedések részletes műszaki leírását biztonsági okból nem tesszük közzé, és e fejezet olyan biztonsági állítást nem tartalmaz, amelyet belső ellenőrzés nem támaszt alá.

10.3. Adatvédelmi incidens esetén a GDPR 33–34. cikkével összhangban járunk el: az incidenst kivizsgáljuk, és annak súlya szerint indokolatlan késedelem nélkül bejelentjük a felügyeleti hatóságnak, továbbá – ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve – Önt is indokolatlan késedelem nélkül tájékoztatjuk. Az Ügyfélfiókjával kapcsolatosan észlelt visszaélést kérjük, haladéktalanul jelezze a hello@poltura.com címen.

10.4. Az Ön által igénybe vett szolgáltatásokhoz kapcsolódó, a Kereskedők Vásárlóit érintő adatfeldolgozói biztonsági intézkedésekről az ADATFELDOLGOZÁSI MEGÁLLAPODÁS ad tájékoztatást; a jelen fejezet kizárólag a Szolgáltató adatkezelői minőségében kezelt adatok biztonságára vonatkozik.

11. Hova fordulhat panaszával?

11.1. Javasoljuk, hogy adatkezelésünkkel kapcsolatos kérdésével vagy panaszával elsődlegesen hozzánk forduljon a hello@poltura.com címen, hogy az ügyet mielőbb rendezhessük. Megkeresésére a 7.10. pont szerinti rendben válaszolunk.

11.2. A felügyeleti hatóságnál történő panasztételhez való jog. Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

11.3. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog. Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben, valamint akkor is, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

11.4. A Szolgáltatóval mint adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog. Ön a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

11.5. A Szolgáltatóval szembeni eljárást a Szolgáltató tevékenységi helye szerinti tagállam (Magyarország) bírósága előtt kell megindítani. Az ilyen eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert Ön – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.

12. Módosíthatjuk-e a jelen Tájékoztatót, és milyen dokumentumok kapcsolódnak hozzá?

12.1. Adatkezelési gyakorlatunk, valamint az irányadó jogszabályok változása esetén fenntartjuk a jogot a jelen Tájékoztató módosítására. A módosított Tájékoztató a közzétételével, a benne megjelölt hatálybalépési időponttól alkalmazandó. Lényeges módosítás esetén az Ügyfélfiókkal rendelkező Felhasználókat a módosításról a rendelkezésünkre álló kapcsolattartási adatok útján is tájékoztatjuk.

12.2. A jelen Tájékoztató valamennyi közzétett változatát dátumozott archív példányban őrizzük meg, és a hatályos változatot a Weboldalon, illetve a jogi központban folyamatosan hozzáférhetővé tesszük. Kérésére az Ön adatkezelése szempontjából irányadó, korábbi változatot a hello@poltura.com címen rendelkezésére bocsátjuk.

12.3. A Weboldalon alkalmazott sütikről bővebb információt a SÜTI TÁJÉKOZTATÓ tartalmaz. A Szolgáltatóval megköthető szerződés feltételeit az ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK tartalmazzák. A Kereskedők Vásárlóival kapcsolatos adatfeldolgozói szerepünk feltételeit az ADATFELDOLGOZÁSI MEGÁLLAPODÁS tartalmazza. E dokumentumok a jelen Tájékoztatótól eltérő tárgyra irányulnak, és azt nem helyettesítik.

12.4. Ha a jelen Tájékoztató bármely rendelkezése érvénytelennek vagy végrehajthatatlannak bizonyul, az a további rendelkezések alkalmazhatóságát nem érinti, és az érvénytelen rendelkezés helyébe az ahhoz tartalmában legközelebb álló, az irányadó jogszabályi rendelkezésekkel összhangban álló rendelkezés lép.