Ez a tájékoztató azt írja le, milyen személyes adatot kezel a Venus EV Store s.r.o. a venusevstore.eu weboldalon és a hozzá kapcsolódó szolgáltatásokban, milyen jogalapon, meddig, kinek adjuk át, és milyen jogaid vannak mindezzel szemben.
1. Ki kezeli az adataidat
Az adatkezelő (vagyis aki eldönti, milyen adatot milyen célra kezelünk) a következő társaság:
- Székhely
- Viničná 1, 940 02 Nové Zámky, Szlovákia
- Azonosítók
- IČO 57434573 · IČ DPH SK2122776689
- info@venusevstore.eu
- Telefon
- +421 917 312 585
Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 68882/N
Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki, mert erre a GDPR 37. cikke szerinti egyik eset sem áll fenn: nem vagyunk közhatalmi szerv, a fő tevékenységünk nem nagy léptékű, rendszeres és szisztematikus megfigyelés, és nem kezelünk nagy léptékben különleges kategóriájú adatot. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk, és minden érintetti kérelmet ott fogadunk.
A tájékoztató a fenti weboldalra és a rajta elérhető szolgáltatásokra vonatkozik. A telefonon, e-mailben vagy személyesen zajló ügyintézésre ugyanezek a szabályok érvényesek.
2. Milyen adatot, milyen célra és milyen jogalapon
Az alábbi táblázat minden adatkezelési tevékenységünket felsorolja. Nem kérünk és nem gyűjtünk többet, mint amit az adott cél megkíván. Ez az adattakarékosság elve, GDPR 5. cikk (1) c) pont.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvételi kérés megválaszolása (nyitóoldali űrlap és a Kapcsolatfelvétel oldal érdeklődési folyamata) | Név, e-mail cím, telefonszám (opcionális), üzenet, a választott klubszint és jármű, a felület nyelve, a beküldés időpontja | GDPR 6. cikk (1) b) · a szerződés megkötését megelőző, az érintett kérésére tett lépések | Az utolsó érdemi kapcsolatfelvételtől 12 hónap, ha nem jön létre szerződés |
| Szerződés előkészítése és megkötése (bérleti szerződés, letéti konstrukció) | Név vagy cégnév, székhely vagy lakcím, születési szám (rodné číslo) vagy IČO, elérhetőségek, a jármű és az összeg adatai, a szerződés nyelve | GDPR 6. cikk (1) b) · szerződés teljesítése; a születési szám tekintetében a zák. 301/1995 Z. z. szerinti feltételekkel | A szerződés megszűnésétől számított 10 év (számviteli és adójogi kötelezettség) |
| Számlázás, könyvelés, adóügyi kötelezettségek | Számlázási adatok, a teljesítés és a fizetés adatai | GDPR 6. cikk (1) c) · jogi kötelezettség (zák. 431/2002 Z. z., zák. 222/2004 Z. z.) | 10 év a számviteli időszak végétől (zák. 431/2002 Z. z. § 35) |
| Ügyfélportál és belépés (fiók, munkamenet, szerepkör) | E-mail cím, jelszó titkosított formában, munkamenet-azonosító, szerepkör, belépési időpontok | GDPR 6. cikk (1) b) · a szolgáltatás nyújtása | A fiók törléséig, illetve 3 év inaktivitás után |
| A weboldal biztonságos üzemeltetése, hibakeresés, támadások elleni védelem (szerveroldali naplók) | IP-cím, böngésző-azonosító (User-Agent), a kérés időpontja és címe, hibakód | GDPR 6. cikk (1) f) · jogos érdek (a szolgáltatás rendelkezésre állása és biztonsága) | Legfeljebb 90 nap |
| A nyelvválasztás és a folyamatban lévő kalkuláció megőrzése a böngészőben | A választott nyelv, a kalkulátorban és az érdeklődési folyamatban tett választások (nem azonosító adatok) | A nyelv esetében feltétlenül szükséges tárolás; a folyamat állapotánál GDPR 6. cikk (1) a) · hozzájárulás | A nyelv 12 hónap; a folyamat állapota a törlésig vagy a hozzájárulás visszavonásáig |
| Interaktív fedettségi térkép megjelenítése (harmadik feles csempeszolgáltató) | IP-cím, böngésző-azonosító, a megjelenített térképszelvények koordinátái | GDPR 6. cikk (1) a) · hozzájárulás; zák. 452/2021 Z. z. § 109 | Nálunk nem tárolódik; a szolgáltató saját naplózására lásd a 4. pontot |
| A cookie-döntés rögzítése és bizonyítása | A hozzájárulás tartalma, verziója és időpontja | GDPR 6. cikk (1) c) és 7. cikk (1) · elszámoltathatóság | A hozzájárulás lejártáig (6 hónap), majd bizonyítási célból további 1 év |
| Igényérvényesítés, jogi eljárások, követeléskezelés | A fentiek közül az adott ügyben szükséges adatok | GDPR 6. cikk (1) f) · jogos érdek (jogi igények előadása és védelme) | Az igény elévüléséig, legfeljebb 10 év |
A születési számról (rodné číslo) külön: ezt az adatot kizárólag a szerződéskötés szakaszában kérjük, mert a szerződés és a járműnyilvántartás azonosításhoz kötött. A kapcsolatfelvételi űrlapokon soha nem kérünk születési számot, lakcímet vagy más érzékeny adatot.
Különleges kategóriájú adatot (GDPR 9. cikk: egészségi állapot, biometria, világnézet stb.) nem kezelünk. Ha egy szabad szöveges üzenetben mégis ilyet írsz nekünk, azt csak a kérésed megválaszolásához használjuk, és a válasz után töröljük.
3. Sütik és a böngészőben tárolt adatok
Mérő-, analitikai és hirdetési sütit nem használunk. Amit tárolunk, az vagy a működéshez feltétlenül szükséges, vagy a te hozzájárulásod alapján kerül a böngészőbe. Az egyes tárolási elemek nevét, célját és élettartamát tételesen a Cookie- és tárolási tájékoztató tartalmazza, ott bármikor módosíthatod vagy visszavonhatod a döntésedet is.
4. Kinek adjuk át az adatokat
Az adataidat nem adjuk el, és nem adjuk át hirdetési vagy adatkereskedelmi célra. Csak azok a szolgáltatók férnek hozzá, akik nélkül a rendszer nem működik. Mindegyikkel adatfeldolgozói szerződés (GDPR 28. cikk) van vagy kerül megkötésre, és a mi utasításunk szerint járnak el:
| Szolgáltató | Mit végez | Hol kezel adatot |
|---|---|---|
| Vercel Inc. (USA) | A weboldal kiszolgálása és tartalomkézbesítése; szerveroldali naplók | EU-régió, USA-beli anyavállalattal: EU-USA adatvédelmi keret és/vagy általános adatvédelmi szerződéses klauzulák (SCC) alapján |
| Supabase Inc. (USA), az adatbázis EU-régióban | Adatbázis, hitelesítés (belépés), munkamenet-kezelés | EU (frankfurti régió), USA-beli anyavállalattal: SCC alapján |
| CARTO (térképcsempe-szolgáltató) | A fedettségi térkép háttércsempéinek kiszolgálása, kizárólag akkor, ha ehhez hozzájárultál | EU és USA: SCC alapján |
| Az e-mail-fiókunk szolgáltatója | A hozzánk írt levelek tárolása és kézbesítése | EU |
| Könyvelő, illetve jogi képviselő | Számviteli és jogi kötelezettségek teljesítése | Szlovákia |
| Hatóságok | Jogszabályi kötelezettség esetén adatszolgáltatás (adóhatóság, bíróság, rendőrség) | Szlovákia / EU |
Amit szándékosan NEM használunk: Google Analytics vagy más látogatásmérő, hirdetési pixel (Meta, Google Ads), közösségi média beágyazás, valamint a Google Fonts CDN. A betűtípusokat saját kiszolgálóról töltjük, így a betöltésük nem továbbít adatot a Google felé.
5. Adattovábbítás harmadik országba
Az adatokat elsősorban az Európai Unión belül kezeljük. A 4. pontban felsorolt szolgáltatók közül néhánynak amerikai anyavállalata van, ezért az adataidhoz elméletileg az EU-n kívülről is hozzáférhetnek (például támogatási vagy üzemeltetési feladat során). Ilyen esetben a továbbítás jogalapja az Európai Bizottság megfelelőségi határozata (EU-USA adatvédelmi keret), ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi szerződéses klauzulák (SCC) a GDPR 46. cikk (2) c) alapján, kiegészítő technikai intézkedésekkel (titkosított átvitel és tárolás).
A vonatkozó garanciák másolatát kérésre megküldjük az 1. pontban megadott e-mail címen.
6. Meddig őrizzük meg
A konkrét megőrzési időket a 2. pont táblázata tartalmazza célonként. Az elv egyszerű: az adatot addig tartjuk meg, ameddig a cél megkívánja, vagy ameddig jogszabály kötelez rá. Utána töröljük vagy visszafordíthatatlanul anonimizáljuk.
A leghosszabb kötelező megőrzés a számviteli bizonylatokra vonatkozó 10 év (zák. 431/2002 Z. z. § 35). Ez azt is jelenti, hogy egy létrejött szerződés adatait a törlési kérésed ellenére sem törölhetjük ki azonnal. Ilyenkor a további felhasználást korlátozzuk, és csak a jogszabályi kötelezettség teljesítésére tartjuk meg, a GDPR 17. cikk (3) b) pontja szerint.
7. A te jogaid
A GDPR alapján a következő jogok illetnek meg. Mindegyiket ingyenesen gyakorolhatod, és nem kell megindokolnod, miért kérdezel:
- Hozzáférés (15. cikk). Megtudhatod, kezelünk-e rólad adatot, és ha igen, mit; másolatot kérhetsz róla.
- Helyesbítés (16. cikk). A pontatlan adat kijavítását, a hiányos adat kiegészítését kérheted.
- Törlés (17. cikk). Kérheted az adat törlését, ha a célja megszűnt, ha visszavontad a hozzájárulásod, vagy ha az adatkezelés jogellenes. A jogszabályi megőrzési kötelezettség ezt korlátozhatja (lásd 6. pont).
- Az adatkezelés korlátozása (18. cikk). A vitatott adat felhasználását „állóra” tehetjük, amíg tisztázzuk a helyzetet.
- Adathordozhatóság (20. cikk). A hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában (pl. JSON, CSV) megkaphatod, vagy kérheted másik szolgáltatóhoz továbbítását.
- Tiltakozás (21. cikk). A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor mérlegelünk, és ha nincs nyomós okunk a folytatásra, leállítjuk.
- A hozzájárulás visszavonása (7. cikk (3)). Bármikor, ugyanolyan egyszerűen, ahogy megadtad. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Panasz és bírósági jogorvoslat (77-79. cikk). Lásd a 8. pontot.
Hogyan gyakorolhatod: írj az 1. pontban megadott e-mail címre, „Adatvédelmi kérelem” tárggyal, és írd le, mit kérsz. A kérelmet legkésőbb 1 hónapon belül teljesítjük; összetett esetben ez legfeljebb további 2 hónappal hosszabbodhat, amiről előre értesítünk (GDPR 12. cikk (3)). Ha a kérelem alapján nem tudunk azonosítani, további adatot kérhetünk, kizárólag azért, hogy ne adjuk ki idegennek a te adataidat.
A böngészőben tárolt adataidat magad is azonnal törölheted: a Cookie- és tárolási tájékoztató oldalon egy kattintással.
8. Panasz és jogorvoslat
Ha úgy érzed, hogy jogszerűtlenül kezeljük az adataidat, először szívesen tisztázzuk közvetlenül, de nem kötelező hozzánk fordulnod. Panasszal bármikor közvetlenül a felügyeleti hatósághoz fordulhatsz:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Szlovákia Telefon: +421 2 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: dataprotection.gov.sk
Emellett bírósági jogorvoslattal is élhetsz, és kártérítést is követelhetsz, ha az adatkezelés kárt okozott (GDPR 79. és 82. cikk).
Fogyasztóvédelmi jellegű panaszt (tehát nem adatvédelmit) a Panaszkezelés és vitarendezés oldalon leírt módon nyújthatsz be.
9. Automatizált döntéshozatal és profilalkotás
Nincs olyan kizárólag automatizált döntés (GDPR 22. cikk), amelynek rád nézve joghatása lenne. A kalkulátorok és a klubszint-ajánlások tájékoztató számítások, amelyeket te indítasz, és amelyek eredménye nem minősül döntésnek: a szerződéskötésről minden esetben ember dönt, veled egyeztetve.
Marketingcélú profilalkotást nem végzünk, hirdetési célra nem követünk az oldalak között.
10. Gyermekek adatai
A szolgáltatásunk 18 éven felüli, szerződéskötési képességgel rendelkező személyeknek szól. Tudatosan nem gyűjtünk 16 év alatti gyermekek adatait. Ha ilyen adat mégis hozzánk került, jelezd az 1. pontban megadott e-mail címen, és haladéktalanul töröljük.
11. Hogyan védjük az adatokat
A GDPR 32. cikke szerinti, a kockázattal arányos intézkedéseket alkalmazzuk. A jelenlegi legfontosabbak:
- Titkosított átvitel (HTTPS/TLS) minden oldalon, HSTS-szel kikényszerítve.
- A belső felületek (ügyfélportál, rendszergazda) nem részei a publikus weboldalnak: nem hivatkozunk rájuk, és a keresőmotorok elől kizártuk őket. Ahol adatbázisból dolgozunk, a rendszergazda felület kéréseit szerveroldalon, érvényes munkamenet és szerepkör alapján ellenőrizzük.
- Sorszintű jogosultság (Row Level Security) az adatbázisban: a jogosultságot az adatbázis érvényesíti, nem csak az alkalmazás.
- Böngészőoldali védelmi fejlécek: tartalombiztonsági szabályzat (CSP), kattintáseltérítés elleni védelem, MIME-típus-kényszerítés, korlátozott böngésző-képességek (kamera, mikrofon, helymeghatározás tiltva).
- Adattakarékos űrlapok: a kapcsolatfelvételhez nem kérünk azonosító okmányadatot.
- A jelszavakat nem mi tároljuk és nem látjuk: a hitelesítést a Supabase Auth végzi, egyirányú titkosítással (hash).
Adatvédelmi incidens esetén a GDPR 33-34. cikke szerint járunk el: az érintett esetek 72 órán belül bejelentésre kerülnek a felügyeleti hatósághoz, és ha az incidens magas kockázatot jelent rád, közvetlenül téged is értesítünk. Biztonsági hibát a Impresszum oldalon leírt módon jelenthetsz be.
12. A tájékoztató módosítása
Ha a szolgáltatás vagy a jogi környezet változik, ezt a tájékoztatót frissítjük. A dokumentum fejlécében mindig látszik a verziószám és az utolsó módosítás dátuma. Ha a változás érdemben érint téged (például új adatfeldolgozó vagy új cél kerül be), azt az oldalon kiemelten jelezzük, és ha a hozzájárulásod jogalapja érintett, újra megkérdezünk.