Adatvédelmi tájékoztató

1. Hatály és a két szerepünk

1.1 A jelen Adatvédelmi tájékoztató elmagyarázza, hogyan kezeljük a személyes adatokat ott, ahol mi vagyunk az adatkezelő, azaz a Shopiza fióktulajdonosaira (kereskedők), leendő kereskedőkre és a shopiza.io látogatóira vonatkozó adatok esetén.

1.2 A vásárlóidra vonatkozó adatok. Amikor áruházat üzemeltetsz a Shopizán, a vásárlóid személyes adatait (rendelések, címek, e-mailek és így tovább) a nevedben és az utasításaid szerint kezeljük. Ezen adatok esetében te vagy az adatkezelő, mi pedig az adatfeldolgozó vagyunk az Adatfeldolgozási megállapodásunk szerint. A jelen Adatvédelmi tájékoztató nem terjed ki arra, hogy te hogyan használod a vásárlóid adatait; saját adatvédelmi tájékoztatót kell biztosítanod a vásárlóid számára. A vásárlóidnak az áruház tulajdonosának adatvédelmi tájékoztatóját kell elolvasniuk, nem ezt.

2. Mit gyűjtünk (adatkezelőként)

• Fiókadatok: név, e-mail, jelszó (hashelve), az áruház neve és URL-je, valamint, ha a Google-lal jelentkezel be, a Google-fiókod e-mail-címe, neve és azonosítója.
• Számlázási adatok: csomag, valamint korlátozott fizetési metaadatok (a teljes kártyaadatokat a fizetési szolgáltatónk kezeli, mi nem tároljuk azokat).
• Használati és eszközadatok: naplóadatok, IP-cím (elemzés céljából csonkolva), eszköz- és böngészőtípus, meglátogatott oldalak és a vezérlőpulton végzett műveletek.
• Kommunikáció: a nekünk küldött üzenetek, támogatási kérések és hibabejelentések.
• Sütik és hasonló technológiák: lásd az 5. szakaszt.

3. Miért használjuk, és a jogalapjaink (GDPR Art. 6)

• A Szolgáltatás és a fiókod biztosításához, szerződés teljesítése.
• Biztonság, csalásmegelőzés, hibakeresés és termékfejlesztés, jogos érdekek.
• Szolgáltatási és tranzakciós e-mailek (például megerősítés, biztonság, számlázás), szerződés és jogos érdekek.
• Marketing e-mailek, hozzájárulás, amelyet bármikor visszavonhatsz.
• Jogi és adózási megfelelés, jogi kötelezettség.

4. Megosztás és adatfeldolgozók

4.1 Személyes adatokat csak olyan szolgáltatókkal osztunk meg, amelyek segítenek a Shopiza működtetésében, szerződés alapján és csak a szükséges mértékben, ideértve (jelenlegi lista): Google (bejelentkezés, Egyesült Államok), Stripe (fizetések, Egyesült Államok), Paddle (előfizetési számlázás, Egyesült Királyság), Cloudflare (biztonság és CDN, Egyesült Államok), Hetzner (tárhely, Németország, EU) és Resend (e-mail, Egyesült Államok). Az EGT-n kívüli szolgáltatók a 6. szakaszban leírt garanciák szerint kezelik az adatokat. Az adatfeldolgozók aktuális listája kérésre elérhető a [email protected] címen.

4.2 Adatokat akkor tehetünk közzé, ha jogszabály előírja, a jogaink vagy a felhasználók biztonságának védelme érdekében, vagy egyesülés vagy felvásárlás esetén (értesítéssel). Nem adjuk el a személyes adataidat, és nem is „osztjuk meg” azokat a kontextusközi viselkedésalapú reklámozás céljából, ahogyan azt az USA tagállami jogszabályai meghatározzák.

5. Sütik, elemzés és leiratkozási jelzések

5.1 Szigorúan szükséges sütiket használunk az oldal működtetéséhez és a munkamenetek biztonságossá tételéhez. Első féltől származó, magánélet-védő elemzést használunk (lásd az elemzési tájékoztatónkat); alapértelmezés szerint nem töltünk be harmadik féltől származó reklámkövetőket.

5.2 A nem alapvető sütiket és követőket csak a hozzájárulásoddal használjuk, ahol ez szükséges (EU és UK ePrivacy). Tiszteletben tartjuk a böngésző Global Privacy Control (GPC) jelzését és az egyetemes leiratkozási jelzéseket, mint bármely „eladásról”, „megosztásról” vagy célzott reklámozásról való leiratkozást az alkalmazandó USA tagállami jogszabályok szerint.

6. Nemzetközi adattovábbítások

6.1 Az EU-ban működünk. Egyes szolgáltatók az USA-ban vagy máshol vannak. Ahol személyes adatokat továbbítunk az EGT-n kívülre, megfelelőségi határozatra (ideértve az EU-US Data Privacy Framework-öt a tanúsított USA-beli címzettek esetében) és/vagy az Európai Bizottság Standard Contractual Clauses megfelelő garanciákkal ellátott záradékaira támaszkodunk. A transzatlanti adattovábbításokkal kapcsolatos folyamatban lévő jogi fejlemények miatt tartalékként fenntartjuk a Standard Contractual Clauses záradékokat. Részleteket a [email protected] címen kérhetsz.

7. Megőrzés

7.1 A fiókadatokat addig őrizzük meg, amíg a fiókod aktív, és ameddig a Szolgáltatás nyújtásához szükséges, majd ésszerű időn belül töröljük vagy anonimizáljuk azokat, kivéve, ha hosszabb megőrzési időt jogszabály ír elő (például adózás és számvitel), vagy jogviták rendezéséhez szükséges. A csonkolt elemzési és összesített adatok az elemzési tájékoztatónkban leírtak szerint hosszabb ideig megőrizhetők.

8. Biztonság és adatvédelmi incidensek

8.1 Ésszerű technikai és szervezési intézkedéseket alkalmazunk (például az érzékeny mezők titkosítása, hashelt jelszavak és hozzáférés-vezérlés). Ugyanakkor a Szolgáltatás fejlesztési állapotára tekintettel egyetlen rendszer sem tökéletesen biztonságos, és nem tudjuk garantálni az abszolút biztonságot. Te vagy felelős a hozzáférési adataidért és a saját biztonsági mentéseidért.

8.2 Ha személyesadat-incidens történik, értesítjük az érintett felhasználókat és hatóságokat ott és úgy, ahogyan azt az alkalmazandó jogszabály megköveteli.

9. A jogaid

9.1 EU, EGT és UK (GDPR / UK GDPR): kérheted a hozzáférést, helyesbítést, törlést, korlátozást és hordozhatóságot, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; bármikor visszavonhatod a hozzájárulást; és panaszt tehetsz a felügyeleti hatóságodnál (Magyarországon a NAIH). Nem alkalmazunk kizárólag automatizált döntéshozatalt, amely rád nézve joghatással vagy hasonlóan jelentős hatással jár; ha ez megváltozik, tájékoztatunk téged, és tiszteletben tartjuk az Art. 22 szerinti jogaidat.

9.2 Egyesült Államok (Kalifornia / CPRA és más tagállami jogszabályok): kérheted, hogy megismerd, hozzáférj, helyesbítsd és töröld a személyes adataidat; leiratkozhatsz az „eladásról”, „megosztásról” vagy célzott reklámozásról (tiszteletben tartjuk a GPC-t); és nem érhet hátrányos megkülönböztetés a jogaid gyakorlása miatt. Egy döntés ellen a [email protected] címen fellebbezhetsz.

9.3 Kanada (PIPEDA / Quebec 25. törvény): hozzáférhetsz a személyes adataidhoz és helyesbítheted azokat, valamint visszavonhatod a hozzájárulást; a québeci lakosokat további jogok illetik meg (hordozhatóság, az automatizált feldolgozásra vonatkozó tájékoztatás, valamint a Commission d'accès à l'information-hoz benyújtott panasz).

9.4 Bármely jog gyakorlásához írj a [email protected] címre. Ellenőrizzük a személyazonosságodat, és az alkalmazandó jogszabály által megkövetelt határidőn belül válaszolunk. Ezek a jogok ingyenesek, kivéve, ahol a jogszabály túlzó kérések esetén díjat enged.

9.5 9.5 A bolttulajdonosok a Beállítások alatt, a Profil oldalon közvetlenül törölhetik a fiókjukat és a boltjukat. A bolt azonnal offline lesz, és 30 nap múlva minden véglegesen törlődik; addig meggondolhatod magad. Ugyanezen az oldalon előtte letöltheted a boltod adatainak teljes másolatát. Azt, hogy mit fizettél nekünk, valamint a fizetési szolgáltatónk számláit addig őrizzük meg, ameddig a számviteli és adójogszabályok előírják; ezek a nyilvántartások már nem kapcsolódnak a boltodhoz.

10. Marketing és spamellenesség

10.1 Marketing e-maileket csak a jogszabály által megkövetelt hozzájárulással küldünk, és mindig tartalmaznak leiratkozási linket. Megfelelünk az EU ePrivacy szabályainak, az USA CAN-SPAM törvényének és Kanada CASL-jének. Bármikor leiratkozhatsz; az alapvető szolgáltatási üzeneteket ekkor is megkapod.

11. Gyermekek

11.1 A Szolgáltatás üzleti felhasználók számára készült, és nem gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatot 16 év alattiaktól. Ha úgy véled, hogy egy gyermek adatot adott meg nekünk, vedd fel a kapcsolatot a [email protected] címen, és töröljük azt.

12. A kereskedőként fennálló kötelezettségeid

12.1 Amikor a vásárlóid személyes adatait a Shopiza használatával kezeled, te vagy az adatkezelő. Te vagy felelős azért, hogy jogalappal rendelkezz, adatvédelmi tájékoztatót biztosíts a vásárlóidnak, kezeld a jogaikkal kapcsolatos kéréseiket, és megkösd az Adatfeldolgozási megállapodásunkat. A Shopiza kizárólag a te dokumentált utasításaid alapján jár el, adatfeldolgozódként.

13. A jelen tájékoztató módosításai

13.1 Frissíthetjük a jelen tájékoztatót; a „Hatálybalépés dátuma” a legfrissebb változatot mutatja, és a lényeges változásokról e-mailben vagy az alkalmazáson belül értesítünk. A változások hatálybalépése utáni folytatólagos használat azt jelenti, hogy elfogadod a frissített tájékoztatót.

14. Kapcsolat

14.1 Adatvédelmi kérdések vagy kérések: [email protected]. Általános: [email protected].

15. Nyelv

15.1 A jelen tájékoztató angol nyelven készült, amely a hiteles változat. Bármely fordítás kizárólag a kényelmet szolgálja; bármely eltérés vagy ellentmondás esetén az angol változat az irányadó.