Adatkezelési tájékoztató

Ez a tájékoztató azt mutatja be, hogyan kezeljük a személyes adatait, amikor a hostio.hu weboldalt vagy a ugyfel.hostio.hu ügyfélportált (Blesta) használja, illetve amikor szolgáltatásainkat megrendeli (DSGVO / GDPR 13. cikk).

1. Az adatkezelő

Adatvédelmi tisztviselő: [ELLENŐRIZENDŐ: egyszemélyes vállalkozásként várhatóan nem kötelező kijelölni (DSGVO 37. cikk, BDSG § 38) – ha nincs, ez a sor törölhető]

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

2.1 Megrendelés és szerződéskötés

Amikor csomagot rendel, a következő adatokat kérjük: név, adott esetben cégnév és adószám/közösségi adószám, számlázási cím, e-mail-cím, telefonszám, a megrendelt szolgáltatás és a domainnév. Ezekre a szerződés megkötéséhez és teljesítéséhez van szükségünk.

Jogalap: szerződés teljesítése, illetve a szerződéskötést megelőző lépések (DSGVO 6. cikk (1) b)).

2.2 Ügyfélfiók az ügyfélportálon

Az ügyfélportálon fiókot hoz létre (e-mail-cím, jelszó – csak titkosított, hash-elt formában tároljuk). Itt kezelheti szolgáltatásait, számláit és támogatási jegyeit. Naplózzuk a bejelentkezések idejét és IP-címét, hogy a fiókjával való visszaéléseket felismerjük.

Jogalap: szerződés teljesítése (6. cikk (1) b)); a bejelentkezési naplók esetében a fiók biztonságához fűződő jogos érdek (6. cikk (1) f)).

2.3 Számlázás és könyvelés

A számlákat és a fizetési adatokat (összeg, időpont, fizetési mód, tranzakcióazonosító) a német adó- és kereskedelmi jog szerint meg kell őriznünk.

Jogalap: jogi kötelezettség teljesítése (6. cikk (1) c)), § 147 AO, § 14b UStG.

2.4 Fizetés a Stripe-on keresztül

A kártyás és SEPA-fizetéseket a Stripe bonyolítja. A kártyaadatokat közvetlenül a Stripe kapja meg; mi a teljes kártyaszámot nem látjuk és nem tároljuk. A Stripe-tól csak a fizetés állapotát, a kártya típusát és utolsó négy számjegyét, illetve a tranzakció azonosítóját kapjuk meg. A Stripe a csalások megelőzése érdekében saját felelősségére is kezel adatokat (pl. eszköz- és IP-adatokat).

Jogalap: szerződés teljesítése (6. cikk (1) b)); csalásmegelőzés: jogos érdek (6. cikk (1) f)).

Banki átutalás esetén a bankszámlakivonaton megjelenő adatokat (név, IBAN, összeg, közlemény) kezeljük a fizetés hozzárendeléséhez.

2.5 Támogatási jegyek és e-mailes kapcsolat

Ha támogatási jegyet nyit vagy e-mailt ír nekünk, a megadott adatokat (név, e-mail-cím, az üzenet tartalma, csatolmányok) a kérése megválaszolásához kezeljük.

Jogalap: szerződéses ügyfeleknél szerződés teljesítése (6. cikk (1) b)); egyéb megkereséseknél a megkeresés megválaszolásához fűződő jogos érdek (6. cikk (1) f)).

2.6 Szerver-naplók (weboldal és ügyfélportál)

A weboldal megnyitásakor a webszerver technikailag rögzíti: az IP-címet, a lekérés időpontját, a lekért oldalt, a HTTP-állapotkódot, az átvitt adatmennyiséget, a hivatkozó oldalt és a böngésző azonosítóját (user agent). Ezek a weboldal biztonságos és stabil működéséhez, a támadások elhárításához és a hibák felderítéséhez kellenek. Ezekből felhasználói profilt nem készítünk.

Jogalap: jogos érdek (6. cikk (1) f)) a biztonságos üzemeltetéshez.

A szervereket automatizált támadás-észlelő rendszer is védi, amely gyanús IP-címeket ideiglenesen letilthat. [ELLENŐRIZENDŐ: használt-e ilyen rendszer (pl. CrowdSec) a hostio szerverein, és megoszt-e IP-címet harmadik féllel – ha igen, külön címzettként szerepeltetni]

2.7 Sütik (cookie-k)

Az ügyfélportál (ugyfel.hostio.hu) csak a működéshez feltétlenül szükséges munkamenet-sütit használ: ez tartja Önt bejelentkezve, és megjegyzi a kosár tartalmát. A süti a böngésző bezárásakor vagy kijelentkezéskor törlődik. Ehhez nem kérünk hozzájárulást, mert a süti a kifejezetten kért szolgáltatás nyújtásához elengedhetetlen (TDDDG § 25 (2) 2. pont).

Jogalap a kapcsolódó adatkezeléshez: szerződés teljesítése, illetve jogos érdek (6. cikk (1) b) és f)).

A hostio.hu főoldal: [KITÖLTENDŐ: használ-e a főoldal sütit, analitikát, külső betűtípust vagy beágyazott tartalmat – ha igen, itt fel kell sorolni, és szükség esetén hozzájárulást kell kérni]

Elemző vagy marketingcélú sütiket az ügyfélportálon nem használunk.

2.8 Szolgáltatással kapcsolatos értesítések

A szerződéshez kapcsolódó e-maileket (számla, fizetési emlékeztető, lejárat, karbantartás, biztonsági figyelmeztetés) a szerződés teljesítése keretében küldjük (6. cikk (1) b)). Hírlevelet csak az Ön kifejezett hozzájárulásával küldenénk. [ELLENŐRIZENDŐ: lesz-e hírlevél; ha igen, külön pont kell (6. cikk (1) a))]

3. Kötelező-e az adatok megadása?

A megrendeléshez és a számlázáshoz szükséges adatok megadása a szerződéskötés feltétele; ezek nélkül a szolgáltatást nem tudjuk nyújtani. A számlázási adatok megőrzését jogszabály írja elő.

4. Kik kapják meg az adatokat?

Személyes adatait csak annyiban adjuk át, amennyiben az a fenti célokhoz szükséges:

Adatait nem adjuk el, és reklámcélra nem adjuk át harmadik félnek.

5. Adattovábbítás harmadik országba

Alapvetően az Európai Unión belül kezeljük az adatokat. Kivétel lehet a Stripe (a Stripe, Inc. az USA-ban) [és az e-mail-szolgáltató – ELLENŐRIZENDŐ]. Az USA-ba történő továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozaton (DSGVO 45. cikk) alapul, amennyiben a címzett tanúsítvánnyal rendelkezik; ennek hiányában az Európai Bizottság általános szerződési feltételein (46. cikk (2) c)). [ELLENŐRIZENDŐ: a címzettek aktuális DPF-tanúsítása]

6. Meddig őrizzük az adatokat?

7. Az Ön jogai

Adatkezelésünkkel kapcsolatban Önt a következő jogok illetik meg:

• hozzáférés a kezelt adatokhoz (15. cikk),
• helyesbítés (16. cikk),
• törlés (17. cikk), ha az adatokat már nem kell kezelnünk, és nincs megőrzési kötelezettség,
• az adatkezelés korlátozása (18. cikk),
• adathordozhatóság (20. cikk),
• tiltakozás a jogos érdeken (6. cikk (1) f)) alapuló adatkezelés ellen, a saját helyzetével kapcsolatos okból (21. cikk),
• ha egy adatkezelés hozzájáruláson alapul, a hozzájárulás bármikori visszavonása, a korábbi adatkezelés jogszerűségének érintése nélkül (7. cikk (3)).

Kérelmét a fenti e-mail-címre küldheti. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk (12. cikk (3)).

8. Panasz a felügyeleti hatóságnál

Ha úgy véli, hogy adatai kezelése sérti az adatvédelmi szabályokat, panaszt tehet bármely uniós felügyeleti hatóságnál (77. cikk), különösen:

Jogai megsértése esetén bírósághoz is fordulhat (79. cikk).

9. Automatizált döntéshozatal

Nem hozunk Önre vonatkozó, kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntést (22. cikk). A Stripe a fizetések csalásmegelőzési vizsgálatát automatizáltan is végezheti; ennek részleteiről a Stripe adatvédelmi tájékoztatója ad felvilágosítást. [ELLENŐRIZENDŐ]

10. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk, a jelszavakat hash-elve tároljuk, a szerverekhez való hozzáférést korlátozzuk, és rendszeres biztonsági mentést készítünk (DSGVO 32. cikk).

11. A tárhelyen tárolt adatok: adatfeldolgozóként járunk el

A tárhely-szolgáltatás során Ön tölti fel a saját weboldalát, adatbázisait és e-mailjeit, amelyek harmadik személyek (pl. az Ön látogatói, ügyfelei, levelezőpartnerei) személyes adatait tartalmazhatják. Ezekért az adatokért Ön az adatkezelő, mi pedig az Ön megbízásából, az Ön utasításai szerint, adatfeldolgozóként járunk el (DSGVO 28. cikk). Ennek feltételeit az adatfeldolgozási szerződés tartalmazza. Ez a tájékoztató ezekre az adatokra nem vonatkozik – az Ön weboldalának látogatóit Önnek kell tájékoztatnia.

12. A tájékoztató módosítása

Ha szolgáltatásaink vagy a jogszabályok változnak, ezt a tájékoztatót frissítjük. Mindig az ezen az oldalon közzétett változat az érvényes.