Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Név: [Cégnév]
• Székhely: [Székhely]
• Cégjegyzékszám: [Cégjegyzékszám]
• Adószám: [Adószám]
• E-mail: [Adatvédelmi e-mail-cím]
• Telefon: [Telefonszám]
• Adatvédelmi tisztviselő: [Név és elérhetőség, ha kijelölésre került / „nem került kijelölésre”]

2. A tájékoztató hatálya

A tájékoztató a [domain] weboldalra, az ahhoz tartozó webshopra, a felhasználói és céges fiókokra, valamint a felhasználók által létrehozott nyilvános digitális profilokra (a fizikai NFC-kártyák és QR-kódok által megnyitott oldalakra) terjed ki.

A felhasználók a saját profiljukon keresztül maguk is fogadhatnak mások által megadott adatokat (kapcsolatcsere). Ezen adatok tekintetében az adatkezelői és adatfeldolgozói szerepek meghatározása [jogi ellenőrzést igényel]; lásd a 3.3. pontot.

3. Adatkezelések

Az alábbi pontok adatkezelési célonként foglalják össze a kezelt adatokat, a jogalapot és a megőrzési időt. A jogalapok és megőrzési idők megjelölése javaslat, [jogi ellenőrzést igényel].

3.1. Felhasználói fiók

• Kezelt adatok: név, e-mail-cím, a jelszó egyirányú lenyomata (a jelszót olvasható formában nem tároljuk), a fiók létrehozásának és utolsó belépésének időpontja, szerepkör.
• Cél: regisztráció, bejelentkezés, a szolgáltatás nyújtása.
• Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b) pont [jogi ellenőrzést igényel].
• Megőrzési idő: a fiók törléséig, majd [X] napig [jogi ellenőrzést igényel].

3.2. Digitális profil

• Kezelt adatok: a felhasználó által megadott profiladatok – név, pozíció, cég, telefonszám, e-mail-cím, weboldal, közösségi profilok linkjei, cím, bemutatkozás, profilkép, egyedi gomb.
• Cél: a digitális névjegy megjelenítése mindazok számára, akik a profil linkjét (NFC-kártya, QR-kód vagy megosztott link útján) megnyitják. A profil nyilvános: a linkkel rendelkező bárki megtekintheti.
• Jogalap: szerződés teljesítése; céges profilok esetén a munkáltató jogalapja külön vizsgálandó [jogi ellenőrzést igényel].
• Megőrzési idő: a profil vagy a fiók törléséig [jogi ellenőrzést igényel].
• Az NFC-chipen és a QR-kódban nem tárolunk személyes adatot, kizárólag egy véletlenszerű azonosítót tartalmazó webcímet.

3.3. Kapcsolatcsere-űrlap

• Kezelt adatok: a profil látogatója által megadott név, cég, e-mail-cím, telefonszám és megjegyzés; a beküldés időpontja; az érintett profil és – ha van – kártya azonosítója.
• Cél: hogy a profil tulajdonosa (céges profil esetén a cég) felvehesse a kapcsolatot a látogatóval.
• Jogalap: az érintett hozzájárulása – GDPR 6. cikk (1) a) pont; a beküldéshez kifejezett, jelölőnégyzettel adott hozzájárulás szükséges [jogi ellenőrzést igényel].
• Megőrzési idő: amíg a profil tulajdonosa a kapcsolatot nem törli, legfeljebb [X] [jogi ellenőrzést igényel].
• Szerepek: [annak rögzítése, hogy e tekintetben a profil tulajdonosa / a cég adatkezelő, a platform üzemeltetője adatfeldolgozó-e] [jogi ellenőrzést igényel].

3.4. Rendelés, fizetés, számlázás, szállítás

• Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, cégnév és adószám (céges vásárlásnál), a rendelt termékek, a feltöltött kártyadesign, a fizetés státusza.
• Bankkártyaadatokat nem kezelünk: a fizetést a Stripe végzi a saját felületén; mi csak a fizetés eredményéről és azonosítójáról kapunk információt.
• Cél: a rendelés teljesítése, számla kiállítása, kiszállítás.
• Jogalap: szerződés teljesítése; a számla adatai tekintetében jogi kötelezettség teljesítése [jogi ellenőrzést igényel].
• Megőrzési idő: a számviteli bizonylatok esetén a számviteli jogszabályok szerinti ideig, egyéb adatoknál [X] [jogi ellenőrzést igényel].

3.5. Ajánlatkérés

• Kezelt adatok: név, e-mail-cím, cég, telefonszám, létszámkategória, üzenet.
• Cél: az ajánlatkérés megválaszolása, ajánlat készítése.
• Jogalap: az érintett kérésére a szerződés megkötését megelőző lépések megtétele, illetve jogos érdek [jogi ellenőrzést igényel].
• Megőrzési idő: [X hónap] az utolsó kapcsolatfelvételtől [jogi ellenőrzést igényel].

3.6. Céges fiókok és munkatársak

• Kezelt adatok: a munkatárs neve, e-mail-címe, szerepköre, részlege, pozíciója, státusza, a hozzá rendelt profil és kártyák.
• Cél: a céges névjegyrendszer működtetése (meghívás, profilkezelés, kártyák hozzárendelése és visszavonása).
• Jogalap és szerepek: [a cég mint adatkezelő és a platform mint adatfeldolgozó viszonyának rögzítése] [jogi ellenőrzést igényel].

3.7. Rendszerbiztonság és naplózás

• Visszaélések megelőzése (túlterheléses és automatizált kérések korlátozása): a kérést küldő IP-cím sózott, egyirányú lenyomatát (hash) legfeljebb körülbelül egy napig tároljuk; magát az IP-címet nem tároljuk [jogi ellenőrzést igényel].
• Adminisztratív műveletek naplója (audit log): a műveletet végző felhasználó azonosítója, a művelet típusa és időpontja.
• A kártyák állapotváltozásainak naplója (például aktiválás, letiltás, áthelyezés).
• Jogalap: jogos érdek (a szolgáltatás biztonsága) [jogi ellenőrzést igényel]. Megőrzési idő: [X] [jogi ellenőrzést igényel].

3.8. Rendszerüzenetek (e-mail)

• Kezelt adatok: e-mail-cím, név, az üzenet tartalma (például visszaigazolás, jelszó-visszaállítás, meghívó, értesítés új kapcsolatról).
• Cél: a szolgáltatással kapcsolatos tranzakciós értesítések. Marketingcélú hírlevelet [nem küldünk / csak külön hozzájárulással küldünk] [jogi ellenőrzést igényel].

4. Analitika

A digitális profilok megnyitásait és a rajtuk történő kattintásokat statisztikai célból rögzítjük, hogy a profil tulajdonosa lássa, hányan nézték meg és mentették el a névjegyét. Ehhez:

• rögzítjük az esemény típusát (például profilmegtekintés, névjegymentés, kattintás), időpontját és az érintett profil, illetve kártya azonosítóját;
• rögzítjük az eszköz típusát (mobil, tablet, asztali), amelyet a böngésző azonosító szövegéből vezetünk le – magát a böngészőazonosítót nem tároljuk;
• rögzítjük az országot, a tárhelyszolgáltató által a kéréshez csatolt országkód alapján;
• rögzítjük a hivatkozó oldal domainjét (a teljes címet nem);
• az IP-címet nem tároljuk, a látogatót nem azonosítjuk, és ehhez sütit vagy hasonló technológiát nem használunk.

Jogalap: jogos érdek [jogi ellenőrzést igényel]. Megőrzési idő: [X hónap] [jogi ellenőrzést igényel].

5. Adatfeldolgozók

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

6. Adattovábbítás az EGT-n kívülre

Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás garanciái: [megfelelőségi határozat / általános adatvédelmi kikötések / egyéb] [jogi ellenőrzést igényel].

7. Adatbiztonság

• A weboldal és az alkalmazás kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A jogosultságokat a szerver ellenőrzi; az adatbázisban táblaszintű hozzáférési szabályok is érvényesek.
• A jelszavakat és a kártyaaktiváló kódokat csak egyirányú lenyomat formájában tároljuk.
• A kártyák webcímei véletlenszerű, nem kitalálható azonosítót tartalmaznak.
• A feltöltött fájlok méretét és típusát ellenőrizzük.

8. Érintetti jogok

A GDPR alapján a következő jogok illetnek meg:

• hozzáférés a személyes adataidhoz (15. cikk),
• helyesbítés (16. cikk),
• törlés (17. cikk),
• az adatkezelés korlátozása (18. cikk),
• adathordozhatóság (20. cikk),
• tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk),
• a hozzájárulás bármikori visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a [Adatvédelmi e-mail-cím] címen terjesztheted elő. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A profiladataidat a fiókodban magad is módosíthatod vagy törölheted.

9. Jogorvoslat

Ha úgy érzed, hogy a személyes adataid kezelése sérti a jogaidat, kérjük, először fordulj hozzánk a fenti elérhetőségen. Panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Weboldal: naih.hu

A NAIH elérhetőségeit a közzététel előtt ellenőrizni kell [jogi ellenőrzést igényel]. Jogaid megsértése esetén bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható [jogi ellenőrzést igényel].

10. A tájékoztató módosítása

A tájékoztatót a szolgáltatás változásaihoz igazítva módosíthatjuk. A lényeges változásokról [a regisztrált felhasználókat e-mailben értesítjük] [jogi ellenőrzést igényel]. A sütik használatáról a cookie-tájékoztató, a szolgáltatás feltételeiről az ÁSZF szól.