Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli az assisto.hu weboldal (https://assisto.hu) üzemeltetője a látogatók, a regisztrált felhasználók, a hirdetők és a kiemelést vásárlók személyes adatait. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alapján történik.

1. Az adatkezelő

• Név: assisto.hu Kft.
• Székhely: 1133 Budapest, Hegedűs Gyula utca 91. 8. em. 2. ajtó
• Cégjegyzékszám: 01-09-470325
• Adószám: 33124159-2-41
• E-mail: [email protected]
• Adatvédelmi tisztviselő: nem került kijelölésre.

2. Az egyes adatkezelések

2.1 Regisztráció és felhasználói fiók

• Kezelt adatok: e-mail-cím, jelszó (kizárólag visszafejthetetlen, titkosított formában), felhasználónév, a fiók megerősítéséhez szükséges kód, a regisztráció és a módosítás időpontja, a profilban megadott számlázási adatok (név, ország, irányítószám, település, cím, adószám, magánszemély vagy cég).
• Cél: a fiók létrehozása és megerősítése, bejelentkezés, a hirdetések kezelése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a fiók törléséig. A fiók a profil oldalon törölhető, ha már nincs aktív hirdetése. A meg nem erősített fiókok a regisztrációt követő 72 óra elteltével törlődnek.
• Regisztráció nélküli hirdetésfeladáskor a megadott e-mail-címmel fiók jön létre, amelyet a rendszer e-mailben küldött hivatkozással kell megerősíteni.

2.2 Cégeladási hirdetések

• Kezelt adatok: az eladó vállalkozás megadott neve (álnév is lehet), a kapcsolattartási telefonszám és e-mail-cím, a hirdetés tartalma (a vállalkozás települése, adószáma, forgalma, ára, leírása) és a feltöltött képek.
• Cél: a hirdetés közzététele és az érdeklődők kapcsolatfelvételének lehetővé tétele.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Címzettek: a hirdetés jóváhagyás után nyilvánosan megjelenik az assisto.hu oldalon. A vállalkozás megadott neve és a telefonszám nyilvánosan látható, az e-mail-cím kattintásra jelenik meg.
• Időtartam: a hirdető által törölt hirdetés törölt állapotba kerül, adatai az adatbázisban megmaradnak; a hirdető kérésére az üzemeltető véglegesen törli azokat. Automatikusan csak a meg nem erősített fiókok soha ki nem emelt hirdetései törlődnek, a fiókkal együtt.

2.3 Hirdetésmegtekintési statisztika

• Kezelt adatok: a megtekintő IP-címe, bejelentkezett felhasználónál a felhasználó azonosítója, a megtekintés időpontja.
• Cél: a hirdetések megtekintési statisztikájának készítése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a hirdetés adminisztrátor általi végleges törléséig; a felhasználói fiók törlése után is megmaradnak.

2.4 Hirdetési csomag vagy kiemelés megvásárlása

• Kezelt adatok: számlázási név, ország, irányítószám, település, cím, cég esetén adószám, a vevő típusa, a megvásárolt csomag vagy kiemelés, a hirdetés vételára (a csomag árának sávjához), az összeg, a fizetés azonosítója és állapota, a hirdető e-mail-címe.
• Cél: a csomag vagy kiemelés megrendelése és teljesítése, a fizetés nyomon követése, a számlázás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számviteli bizonylatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• Időtartam: a számlát az adatkezelő állítja ki; a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrzi meg.

Az online bankkártyás és egyéb fizetési módok a Barion rendszerén keresztül valósulnak meg. A bankkártya, illetve egyéb fizetéssel kapcsolatos adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

A fizetés indításakor az adatkezelő a Barion Payment Zrt. részére kizárólag a rendelés azonosítóját, a megvásárolt kiemelés megnevezését és az összeget adja át. A fizetéshez szükséges adatokat a vásárló közvetlenül a Barion fizetési felületén adja meg; ezek kezelésére a Barion Payment Zrt. adatkezelési tájékoztatója vonatkozik.

Sikeres fizetés után a számlát automatikusan, elektronikus számlaként állítjuk ki a Számlázz.hu rendszerében, amelyet a KBOSS.hu Kft. üzemeltet adatfeldolgozóként. A számla a megadott számlázási adatokat, a megvásárolt kiemelést és az összeget tartalmazza. A Számlázz.hu a számla adatait a jogszabály szerint továbbítja a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe, a számlát e-mailben elküldi a fiók e-mail-címére, és az a Fiókom oldal Számláim fülén is letölthető. Ha a kiemelés árát visszatérítjük, az összeget a Barion Payment Zrt. utalja vissza, és a számláról sztornó számla készül.

2.5 Kapcsolatfelvételi űrlap, közvetítői segítségkérés és e-mailes megkeresés

• Kezelt adatok: név, e-mail-cím, telefonszám (a kapcsolatfelvételi űrlapon nem kötelező, a közvetítői segítségkérésnél kötelező), cégnév (nem kötelező), az üzenet tartalma, közvetítői segítségkérésnél az érintett hirdetés, valamint a fiók e-mail-címe és azonosítója.
• Cél: a megkeresés megválaszolása, ideértve az átutalásos kiemelés iránti kérést és a közvetítői segítségkérést (vállalkozás értékesítése, üzlettárs vagy befektető keresése) is.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap vagy az e-mail elküldésével ad meg.
• Az űrlap üzenete e-mailben érkezik az ügyfélszolgálati postafiókba, a közvetítői segítségkérésről a beküldő a megadott e-mail-címre másolatot kap. A kapcsolatfelvételi űrlap üzenetét az oldal adatbázisa nem tárolja. A közvetítői segítségkérés két levele titkosítva vár a levélküldési sorban a kézbesítésig; egy sikertelen kézbesítés adatait a hiba elhárításáig őrizzük, utána töröljük.
• Időtartam: a megkeresés lezárásától számított 1 évig, illetve a hozzájárulás visszavonásáig.

2.6 Rendszerértesítő e-mailek

• Kezelt adatok: e-mail-cím, a fiókhoz és a hirdetéshez kapcsolódó értesítés tartalma (fiókmegerősítés, jelszó-visszaállítás, hirdetés állapota, fizetés eredménye).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Hírlevél: az üzemeltető hírlevelet nem küld.

2.7 Biztonság, naplózás és hibakövetés

• A webszerver a kérések technikai adatait (IP-cím, időpont, kért oldal, böngésző adatai) a működés és a visszaélések felderítése érdekében naplózza; ezeket a naplókat 14 napig őrizzük meg. Az alkalmazás hibanaplóit szintén 14 napig őrizzük meg.
• A hibakövetés a hibaüzeneteket személyes adatok nélkül, szűrten rögzíti.
• A bejelentkezést, a regisztrációt és a kapcsolatfelvételi űrlapot a Cloudflare Turnstile védi az automatizált visszaélésektől; ehhez a böngésző technikai adatai a Cloudflare részére továbbítódnak.
• Jogalap: az adatkezelő jogos érdeke a szolgáltatás biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

3. Sütik (cookie-k)

A működéshez szükséges sütik (munkamenet, űrlapvédelem, biztonság és a sütikről hozott döntés megjegyzése) jogalapja az adatkezelő jogos érdeke; ezekhez nem kell hozzájárulás. Statisztikai és marketing célú sütit csak a látogató hozzájárulásával helyezünk el (GDPR 6. cikk (1) bekezdés a) pont, az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). A döntést az első látogatáskor megjelenő sütisávban lehet meghozni, és bármikor módosítani vagy visszavonni a lábléc „Cookie-beállítások” linkjével; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Hozzájárulás hiányában a Google szolgáltatásai sütik és azonosítók nélküli jelzéseket kaphatnak (például időpont, böngésző, megnyitott oldal; a kéréssel a látogató IP-címe is a Google-hoz jut), amelyekből a mérést modellezik (Google hozzájárulási mód). A sütik a böngésző beállításaiban is törölhetők vagy letilthatók; a statisztikai és marketing célú sütik elutasítása a weboldal használatát nem akadályozza.

A Meta Pixel csak a „Marketing” hozzájárulás után, a Google Tag Manageren keresztül töltődik be. Ekkor a Meta Platforms Ireland Ltd.-nek (Merrion Road, Dublin 4, D04 X2K5, Írország) elküldi az oldalmegtekintéseket és ezeket az eseményeket: sikeres fizetés (összeg, pénznem és a fizetés azonosítója), közvetítői segítségkérés, egy hirdetés elérhetőségeinek megjelenítése és új hirdetés beküldése. Minden eseménnyel a megnyitott oldal címe, az előző oldal címe, a böngésző adatai, a látogató IP-címe és a Meta sütijei is eljutnak a Metához. Az adatok begyűjtéséért és a Metához továbbításáért az assisto.hu Kft. és a Meta Platforms Ireland Ltd. közös adatkezelők, a Meta adatkezelői kiegészítése szerint; az érintetti jogok bármelyikükkel szemben gyakorolhatók. A továbbított adatokból a Meta a mi megbízásunkból készít hirdetésmérési kimutatásokat, egyéb célokra (például hirdetések célzására és saját termékei fejlesztésére) önálló adatkezelőként használja, a Meta adatvédelmi szabályzata szerint. Hozzájárulás nélkül a Meta Pixel nem fut, és a Metához nem jut adat.

4. Barion Pixel

A weboldalon a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.; cégjegyzékszám: 01-10-048552) által fejlesztett és üzemeltetett Barion Pixel Alap Verziója fut. A Barion Pixel a látogató eszközén elhelyezett cookie segítségével adatot gyűjt a látogatóról és böngészési szokásairól, és azokat közvetlenül a Barion Payment Zrt. szerverére továbbítja. Az így gyűjtött adatok adatkezelője a Barion Payment Zrt., amely azokat csalásmegelőzési célból kockázatelemzésre és -értékelésre, jogos érdeke alapján kezeli, a Barion adatkezelési tájékoztatójának 5.4 pontja szerint. Az assisto.hu üzemeltetője a cookie elhelyezésében működik közre, a Barion Pixellel gyűjtött személyes adatok a tudomására nem jutnak. A Barion sütijeiről a Barion cookie-tájékoztatója ad részletes tájékoztatást.

5. Adatfeldolgozók és címzettek

• Tárhely, üzemeltetés, fejlesztés és hibakövetés: Milcomp Services Kft.; a szerver a Rackforest Zrt. budapesti adatközpontjában, Magyarországon működik.
• Rendszerértesítő e-mailek és a kapcsolatfelvételi üzenetek kézbesítése: 3 in 1 Hosting Bt.
• Ügyfélszolgálati postafiók: Google Ireland Ltd. (Google Workspace).
• Tartalomkiszolgálás, biztonság és bot-védelem: Cloudflare, Inc.
• Statisztika és hirdetések: Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads, Google AdSense).
• Fizetés és Barion Pixel: Barion Payment Zrt., önálló adatkezelőként (lásd 2.4 és 4. pont).
• Hirdetésmérés és -célzás: Meta Platforms Ireland Ltd. (Meta Pixel), a begyűjtésben és a továbbításban közös adatkezelőként, a mérési kimutatásoknál adatfeldolgozóként, egyéb célokra önálló adatkezelőként (lásd 3. pont).
• Számlázás: KBOSS.hu Kft. (Számlázz.hu), a számlák kiállítása, e-mailes kézbesítése és a Nemzeti Adó- és Vámhivatal felé teljesített adatszolgáltatás (lásd 2.4 pont).

Egyes szolgáltatók az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetnek adatot. Ezekre az adattovábbításokra az Európai Bizottság EU-USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, ennek hiányában az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések alapján kerül sor.

6. Adatbiztonság

Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat visszafejthetetlen formában tároljuk, az adatokhoz csak az arra jogosult személyek férnek hozzá, és az adatokról rendszeres, elkülönített biztonsági mentés készül. A mentéseket legfeljebb 30 napig őrizzük, utána automatikusan felülíródnak.

7. Az érintettek jogai

Az érintett kérheti a személyes adataihoz való hozzáférést (GDPR 15. cikk), azok helyesbítését (16. cikk), törlését (17. cikk) és kezelésének korlátozását (18. cikk), élhet az adathordozhatósághoz való joggal (20. cikk), tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk), és a hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. A kérelmeket az [email protected] címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk.

8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: https://naih.hu). Az érintett jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el.