Adatkezelés átláthatóan

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére a jelenlegi adatkezelési tevékenység alapján nem került sor.

2. Az adatkezelések céljai, jogalapjai és időtartama

2.1. Weboldal biztonságos működtetése

• Adatok: IP-cím, időpont, kért oldal, böngésző és eszköz technikai adatai, biztonsági naplóbejegyzések.
• Cél: működés, hibakeresés, támadások és visszaélések felismerése, bizonyítása.
• Jogalap: az adatkezelő jogos érdeke a biztonságos szolgáltatás fenntartásához.
• Megőrzés: főszabály szerint 30 nap; biztonsági esemény esetén az igényérvényesítéshez szükséges ideig.

2.2. Kapcsolatfelvétel és ajánlatkérés

• Adatok: név, e-mail, telefonszám, cégnév és az üzenetben önként megadott információ.
• Cél: a kérdés megválaszolása, ajánlat előkészítése és kapcsolattartás.
• Jogalap: a szerződés megkötését megelőző lépések, illetve általános megkeresésnél jogos érdek.
• Megőrzés: sikertelen ajánlat esetén legfeljebb 1 év, szerződés esetén a kapcsolódó szerződéses és számviteli határidők szerint.

2.3. Licencvásárlás és szerződés teljesítése

• Adatok: vásárló és kapcsolattartó neve, e-mail-cím, számlázási név és cím, adószám, eszköz- és sorozatszám, licenccsomag, rendelési és tranzakciós azonosítók, összeg, státusz.
• Cél: rendelés felvétele, fizetés, licencaktiválás, ügyféltámogatás, szerződéses igények kezelése.
• Jogalap: szerződés teljesítése; számlázási adatoknál jogi kötelezettség.
• Megőrzés: a számviteli bizonylatokat és az azok alapjául szolgáló rendelési adatokat főszabály szerint 8 évig; más szerződéses adatokat a polgári jogi igények elévüléséig.

2.4. Jogi nyilatkozatok bizonyítása

• Adatok: elfogadott ÁSZF-, adatkezelési-, adattovábbítási- és azonnali teljesítési verzió, elfogadási időpont, IP-cím, rendelési azonosító.
• Cél: a szerződéskötés, a kötelező tájékoztatás és a vásárlói nyilatkozatok bizonyítása.
• Jogalap: jogi kötelezettség és a jogi igények megállapításához, érvényesítéséhez fűződő jogos érdek.
• Megőrzés: a szerződésből eredő igények elévüléséig, számviteli bizonylathoz kapcsolódva legfeljebb a számviteli megőrzési idő végéig.

2.4/A. Licenc gépcseréje és e-mailes megerősítés

• Adatok: licenchez tartozó e-mail-cím, forrás- és céleszköz sorozatszáma és technikai azonosítója, egyszer használható megerősítő hivatkozás lenyomata, kérelem- és státuszadatok, időpontok és átmeneti IP-cím.
• Cél: annak ellenőrzése, hogy a licencet ugyanaz a jogosult helyezi át saját cserekészülékére, továbbá visszaélés-megelőzés és a gépcsere teljesítése.
• Jogalap: szerződés teljesítése és a licencrendszer biztonságos működéséhez fűződő jogos érdek.
• Megőrzés: a fel nem használt technikai kérelmek főszabály szerint 30 nap után törlődnek; a teljesített kérelem technikai tokenje, IP-címe és eszköz-snapshotjai legfeljebb 90 nap után anonimizálódnak. Fizetéssel járó gépcsere rendelési, számlázási és tranzakciós adatait a számviteli megőrzési idő, főszabály szerint 8 év végéig őrizzük.

2.5. Bankkártyás fizetés

• Adatok: a fizetéshez szükséges név, e-mail, számlázási adatok, rendelési azonosító, összeg, pénznem és technikai tranzakciós adatok.
• Cél: fizetés indítása, visszaigazolása, visszatérítés és csalásmegelőzés.
• Jogalap: szerződés teljesítése, jogi kötelezettség és biztonsági jogos érdek.
• Címzett: Revolut Bank UAB (Konstitucijos ave. 21B, 08130 Vilnius, Lithuania). A fizetés feldolgozásához szükséges adatokat kezeli, saját jogszabályi kötelezettségei körében önálló adatkezelőként is eljárhat. A bankkártyaadatokat a Dynamic Future nem kapja meg.

2.6. Panaszkezelés

• Adatok: név, elérhetőség, rendelési adatok, a panasz és az arra adott válasz tartalma.
• Cél és jogalap: fogyasztói panasz kivizsgálása és dokumentálása, jogi kötelezettség teljesítése.
• Megőrzés: 3 év.

2.7. Felhasználói és adminisztrátori fiókok

• Adatok: név, e-mail-cím, jelszó egyirányú lenyomata, szerepkör, bejelentkezési és biztonsági adatok.
• Cél: hozzáférés-kezelés és a licenc-, rendelés- és frissítéskezelő rendszer biztonságos használata.
• Jogalap: szerződés teljesítése, illetve a biztonságos üzemeltetéshez fűződő jogos érdek.
• Megőrzés: a fiók fennállásáig, majd a biztonsági és jogi igényekhez szükséges ideig.

3. Az adatok forrása és a megadás következménye

Az adatokat jellemzően közvetlenül az érintett, az érintett munkáltatója/megbízója vagy a regisztrált Dynamic Future eszköz adja meg. A szerződéshez és fizetéshez kötelező adatok nélkül a rendelés nem indítható vagy nem teljesíthető. Az opcionálisként jelölt adatok megadása nem kötelező.

Nem végzünk kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna. A rendszer a fizetés visszaigazolása után automatizáltan aktiválhatja az előre kiválasztott licencet; vitás vagy eltérő állapot kézi ellenőrzésre kerülhet.

4. Címzettek és szolgáltatók

Az Európai Gazdasági Térségen kívülre csak akkor továbbítunk személyes adatot, ha ahhoz megfelelő GDPR-garancia – például megfelelőségi határozat vagy általános szerződési feltétel – rendelkezésre áll. A jelenlegi alapműködés nem igényel ilyen továbbítást.

5. Adatbiztonság

Hozzáférés-szabályozást, titkosított HTTPS kapcsolatot, naplózást, biztonsági mentést, jelszóhashelést, CSRF-védelmet és a szükséges mértékre korlátozott jogosultságokat alkalmazunk. A bankkártyaadatok a Revolut felületén kerülnek megadásra.

Adatvédelmi incidens esetén a kockázatot megvizsgáljuk, az esetet dokumentáljuk, és ha a GDPR előírja, értesítjük a felügyeleti hatóságot, illetve az érintetteket.

6. Az érintett jogai

Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, és – ahol a feltételek fennállnak – adathordozhatóságát. Jogos érdeken alapuló adatkezelés ellen tiltakozhat.

A jogok gyakorlására irányuló kérelem a jpiroth@dynamicfuture.hu címre küldhető. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Szükség esetén az érintett személyazonosságának észszerű igazolását kérhetjük.

A törlési és tiltakozási jog nem korlátlan: jogi kötelezettség, szerződéses bizonyítás vagy jogi igény miatt egyes adatokat továbbra is meg kell őriznünk.

7. Jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése jogsértő, először kérjük, keresd meg az adatkezelőt, hogy a problémát gyorsan kivizsgálhassuk. Emellett bírósághoz vagy az alábbi felügyeleti hatósághoz fordulhatsz:

8. Módosítás

A tájékoztatót jogszabályváltozás, új szolgáltató vagy adatkezelési cél bevezetése esetén frissítjük. A hatályos verzió és annak dátuma ezen az oldalon érhető el; lényeges változásról megfelelő módon külön is tájékoztatunk.