Adatkezelési tájékoztató
Mit gyűjt a(z) Smart Widget Platform, miért, ki látja, és milyen jogai vannak Önnek és a látogatóinak. Egyben az Ön nevében kezelt foglalási adatokra vonatkozó adatfeldolgozási feltételeket is tartalmazza.
1. Ki a felelős
A(z) Smart Widget Platform üzemeltetője a(z) Smart Widget — L. Thomas PR (smartwidget.app@gmail.com), amely a fióktulajdonosok és e weboldal látogatói személyes adatainak adatkezelője. A Szerb Köztársaságban bejegyzett egyéni vállalkozó (preduzetnik) vagyunk.
Egyszerre két adatvédelmi rendszer vonatkozik ránk, és ezt a szabályzatot mindkettőnek megfelelően írtuk. A szerb személyes adatok védelméről szóló törvény (Zakon o zaštiti podataka o ličnosti) azért, mert itt vagyunk letelepedve; ez a törvény szinte cikkről cikkre követi a GDPR-t. Maga a GDPR is közvetlenül alkalmazandó a 3. cikk (2) bekezdése alapján, mivel a Szolgáltatást az Európai Unióban lévő ügyfeleknek is kínáljuk. Ahol a kettő eltér, a szigorúbb értelmezést követjük.
A widget által az Ön látogatóitól gyűjtött személyes adatok (foglalások) tekintetében Ön — a fióktulajdonos — az adatkezelő, mi pedig az adatfeldolgozója. A 3. pont mutatja be, mit jelent ez a gyakorlatban.
2. A fióktulajdonosokról gyűjtött adatok
Csak azt gyűjtjük, ami a Szolgáltatás működtetéséhez szükséges:
- Fiókadatok: név, e-mail cím, jelszó (hash-elve tárolva), nyelv, időzóna, a fiók pénzneme, valamint az elfogadott feltételek dátuma és verziója.
- Számlázási adatok: a csomagja, a PayPal vagy Stripe előfizetés azonosítói és állapota, fizetési dátumok. Kártyaszámot vagy bankadatot soha nem látunk és nem tárolunk — azok a fizetési szolgáltatónál maradnak.
- Kifizetési kapcsolatok: az ügyfélbefizetések fogadására összekapcsolt Stripe- vagy PayPal-fiók azonosítói (soha nem a belépési adatai), és hogy képes-e pénzt fogadni.
- Widget-beállítások: minden, amit a szerkesztőben beállít, beleértve a feltöltött képeket.
- Ügyfélszolgálat: a támogatási jegyekben nekünk küldött üzenetek.
- Műszaki adatok: IP-cím, böngészőtípus és kérésnaplók biztonsági és hibaelhárítási célból; a választott téma és nyelv, a böngészőjében tárolva.
3. A widget által a látogatóktól gyűjtött adatok — ahol az Ön adatfeldolgozói vagyunk
Amikor egy látogató használja a widgetjét, az a foglaláshoz szükséges adatokat gyűjti: a beírt adatokat (jellemzően név, e-mail, telefon és az Ön által hozzáadott egyéni mezők), a választott szolgáltatást és opciókat, a dátumot és időpontot, a kiszámított árat, valamint a fizetési módot és állapotot. A widget névtelen használati eseményeket is rögzít (megtekintés, árajánlat, megkezdett foglalás), hogy az Analitika oldal megmutathassa a teljesítményét.
Ezeket az adatokat kizárólag az Ön utasításai szerint és a Szolgáltatás nyújtásához kezeljük: a foglalás tárolására, az irányítópulton való megjelenítésére, az Ön által engedélyezett visszaigazoló e-mailek küldésére, és az összeg átadására az összekapcsolt fizetési szolgáltatónak. A látogatói adatokat nem használjuk saját marketingre, nem értékesítjük, és nem kapcsoljuk össze fiókok között.
Adatfeldolgozóként bizalmasan kezeljük, a 9. pont szerinti biztonsági intézkedéseket alkalmazzuk, csak az 5. pontban felsorolt további adatfeldolgozókat vesszük igénybe, segítünk a jogaikat gyakorló látogatóknak való válaszadásban, és a fiók megszüntetésekor töröljük vagy visszaadjuk az adatokat, kivéve, ahol jogszabály megőrzést ír elő. Ön felel a gyűjtés jogalapjáért és azért, hogy a látogatóinak saját adatkezelési tájékoztatót adjon.
4. Miért és milyen jogalapon használjuk az adatokat
A GDPR szerint minden adatkezeléshez jogalap kell. A mieink:
- A Szolgáltatás nyújtása, amire regisztrált — fiók, widgetek, foglalások, irányítópult, fizetések, támogatás: az Önnel kötött szerződés teljesítése.
- Számlázás és számviteli nyilvántartás: a szerződés teljesítése és jogi kötelezettségeink (adó- és számviteli jog).
- Biztonság, csalásmegelőzés, visszaélések kezelése és naplózás: jogos érdekünk a biztonságos szolgáltatás működtetésében.
- Szolgáltatási e-mailek a fiókjáról, próbaidőszakáról és előfizetéséről: a szerződés teljesítése. Marketing e-mailt csak hozzájárulásával küldünk, mindegyikben leiratkozási linkkel.
- A Szolgáltatás fejlesztése összesített, nem azonosítható használati statisztikák alapján: jogos érdekünk.
5. Kivel osztjuk meg az adatokat
Személyes adatot csak a Szolgáltatás működtetésében segítő szolgáltatókkal osztunk meg, őket adatvédelmi szerződés köti:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — előfizetési számlázás, és a PayPal-fiókjába irányított ügyfélbefizetések.
- Stripe (Stripe Payments Europe Ltd.) — a Stripe-fiókjába irányított ügyfélbefizetések.
- Google — tranzakciós e-mailek kézbesítése Google Apps Scripten keresztül.
- DigitalOcean, LLC — tárhely és infrastruktúra. Fiók-, widget- és foglalási adatai a szolgáltató Frankfurt, Germany régiójában tárolódnak.
- Hatóságok vagy bíróságok, ahol jogszabály előírja.
A fizetési szolgáltatók magára a fizetésre nézve önálló adatkezelők, saját adatvédelmi szabályzatuk szerint.
6. Nemzetközi adattovábbítás
A Szolgáltatás a(z) DigitalOcean, LLC infrastruktúráján fut, Frankfurt, Germany régióban, így a fiók-, widget- és foglalási adatok az Európai Unión belül tárolódnak.
Kétféle adattovábbítás merül fel. Egyrészt mi magunk Szerbiában vagyunk letelepedve, amely az Európai Gazdasági Térségen kívül esik, és amelyre az Európai Bizottság nem adott ki megfelelőségi határozatot; másrészt az 5. pontban felsorolt egyes szolgáltatók (például a Google, a Stripe, a PayPal és tárhelyszolgáltatónk egyesült államokbeli anyavállalata) az EGT-n kívül is kezelhetnek adatot. Mindegyik esetben az Európai Bizottság általános szerződési feltételeire (SCC) — vagy megfelelőségi határozatra, ahol az adott szolgáltatóra van ilyen — és a szolgáltató saját technikai garanciáira támaszkodunk, és a továbbított adatot a Szolgáltatáshoz feltétlenül szükséges minimumra szorítjuk. A(z) smartwidget.app@gmail.com címen kérheti tőlünk az alkalmazott klauzulák másolatát.
7. Meddig őrizzük az adatokat
- Fiók- és widgetadatok: amíg fiókja van, majd a megszüntetéstől számított 30 napon belül töröljük (ebben az időszakban kérésre exportáljuk a foglalásait).
- Foglalási adatok: amíg az irányítópulton tartja őket; a fiókkal együtt törlődnek.
- Számlázási és számviteli bizonylatok: a szerb adójog által előírt ideig — jelenleg az érintett év végétől számított öt évig.
- Kérés- és biztonsági naplók: 90 nap.
- Támogatási jegyek: amíg a fiókja fennáll, hogy a későbbi kérdésekben segíthessünk.
8. Az Ön jogai
Adatai nagy részét a Beállításokban maga is megtekintheti, javíthatja, exportálhatja és törölheti. Ezen túl joga van tőlünk hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, tiltakozni a jogos érdeken alapuló adatkezelés ellen, és — ha az adatkezelés hozzájáruláson alapul — azt bármikor visszavonni. Írjon a(z) smartwidget.app@gmail.com címre, egy hónapon belül válaszolunk.
Ha úgy véli, jogellenesen kezeljük az adatait, panaszt tehet a felügyeleti hatóságnál. A miénk a közérdekű információkért és a személyes adatok védelméért felelős szerbiai biztos (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), poverenik.rs. Ha Ön az Európai Unióban tartózkodik, panaszt tehet a lakóhelye vagy munkavégzése szerinti ország, illetve a jogsérelem helye szerinti felügyeleti hatóságnál is.
A widgeten keresztül gyűjtött adatok érintettjei (a látogatók) ahhoz a vállalkozáshoz forduljanak, amelynél foglaltak; a válaszadásban segítjük a vállalkozást.
9. Biztonság
Az adatokat TLS-en továbbítjuk, a jelszavakat hash-elve tároljuk, a munkamenetek biztonságos sütiket használnak, az éles rendszerekhez csak azok férnek hozzá, akiknek szükséges, a fizetési adatokat pedig teljes egészében a fizetési szolgáltató saját biztonságos űrlapjai kezelik. Egyetlen rendszer sem tökéletesen biztonságos; ha Önt érintő adatvédelmi incidensről szerzünk tudomást, a jogszabályok szerint értesítjük Önt és a hatóságokat.
10. Gyermekek
A Szolgáltatás vállalkozásoknak szól, és nem gyermekeknek irányul. Tudatosan nem gyűjtünk adatot 16 év alattiaktól; ha úgy véli, mégis megtörtént, írjon a(z) smartwidget.app@gmail.com címre, és töröljük.
11. A tájékoztató módosítása
Ha gyakorlatunk változik, frissítjük ezt a tájékoztatót, és az oldal tetején feltüntetjük a módosítás dátumát. Lényeges változásról a fióktulajdonosokat előre e-mailben értesítjük.