Adatkezelési tájékoztató

Az adatkezelő adatai:

• Név: SMALL ROOM EMPIRE LIMITED
• Jogi forma: Private limited company (Ltd.), Egyesült Királyság
• Székhely: 7 Nayland Road, Felixstowe, IP11 2XJ, Egyesült Királyság
• Cégjegyzékszám (Companies House): 16445224
• Kapcsolat, adatvédelmi megkeresések: megyelicit@outlook.hu

A pontos cégadatok az impresszumban is megjelennek. Külön adatvédelmi tisztviselő (DPO) kinevezésére jelenleg nem kerül sor; adatvédelmi kérdésekben a fenti elérhetőségen tudsz írni.

A Szolgáltatás használata során az alábbi adatkategóriák keletkezhetnek:

2.1. Licitálás és fizetés

• Cég vagy márkanév (kötelező)
• Licit összeg (kötelező)
• Feltöltött logó képfájl (kötelező)
• Opcionális kapcsolati e-mail cím (túllicitálási értesítésekhez)
• Opcionális weboldal URL, rövid bemutatkozás, iparág, település
• A Stripe fizetési felületen megadott számlázási név, számlázási cím, e-mail cím, adószám vagy ÁFA azonosító
• Stripe tranzakciós azonosítók (Checkout Session, Payment Intent, Customer, Invoice azonosítók)

2.2. Nyilvánosan megjelenő licit adatok

Sikeres fizetés után a licit egy része nyilvánosan megjelenik a térképen és a licitlistán: cég/márkanév, logó, licit összeg, időpont, valamint az általad megadott weboldal, bemutatkozás, iparág és település. A korábbi uralkodók adatai korlátozott előzményként szintén láthatók lehetnek. A kapcsolati e-mail cím és a számlázási adatok nem jelennek meg nyilvánosan.

2.3. Kapcsolatfelvétel

• Név
• E-mail cím
• Üzenet szövege
• Az üzenet beküldésének időpontja

2.4. Analitika és technikai adatok

• Pseudonim látogatói azonosító (brindi_visitor_id), amelyet a böngésző helyi tárolójában (localStorage) hozunk létre
• Megyei kattintások aggregált számlálói (megye + cégnév párosítás, személyes azonosítás nélkül)
• Licit ablak megnyitások aggregált számlálói megyénként
• Checkout folyamat aggregált statisztikái (indított, befejezett, lejárt sessionök száma)
• Vercel Web Analytics adatok: aggregált látogatottság, eszköz- és referrer-információk (a Vercel dashboard és API felé)
• Technikai naplóadatok: IP-cím, HTTP kérés időpontja, kért útvonal, böngésző User-Agent (hosting és visszaélések megelőzése; az IP-cím a rate limit ellenőrzéshez memóriában, rövid ideig kerül felhasználásra, nem tároljuk tartósan külön adatbázisban)

2.5. Fizetés előtti logó feltöltés

Ha a fizetés nem fejeződik be, a feltöltött logó ideiglenesen tárolódik, majd automatikusan törlésre kerül, ha a fizetés nem teljesül.

A licitálás során megadott adatok közül a kötelező mezők nélkül a szolgáltatás nem vehető igénybe. Az opcionális e-mail cím megadása nélkül nem küldünk túllicitálási értesítést.

• Sikeres licitek és nyilvános térképadatok: a Szolgáltatás fennállásáig, majd legfeljebb 8 évig a számviteli és adózási kötelezettségek teljesítéséhez szükséges ideig.
• Számlázási és fizetési adatok: a vonatkozó számviteli törvény szerinti megőrzési idő (általában 8 év).
• Befejezetlen checkout sessionök: legfeljebb 1 évig, vagy amíg a Stripe session érvényes, utána törlés vagy anonymizálás.
• Fizetetlen logó feltöltések: legfeljebb 24 óráig, ezt követően automatikus törlés.
• Kapcsolatfelvételi üzenetek: a megkeresés lezárásától számított 3 évig, jogvita esetén az elévülési idő végéig.
• Pseudonim látogatói azonosítók és presence adatok: legfeljebb 24 hónap inaktivitás után törlés.
• Aggregált analitikai számlálók: a Szolgáltatás működésének ideje alatt; személyes azonosításra alkalmatlan formában.
• Hosting naplók (Vercel): a szolgáltató saját megőrzési szabályzata szerint (jellemzően rövid távú, forgalomfüggő).

A megőrzési idők lejártakor az adatokat töröljük vagy anonymizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.

A Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Velük adatfeldolgozói szerződés (DPA) keretében dolgozunk, amelyben biztosítjuk a GDPR 28. cikkének megfelelő garanciákat:

• Vercel Inc. — Weboldal üzemeltetése (hosting) és Web Analytics. Kezelt adatok: IP-cím, böngésző- és eszközadatok, látogatási események, hibalogok (a szolgáltatás működtetéséhez és aggregált látogatottsági statisztikákhoz). Adatvédelmi tájékoztató.
• Supabase, Inc. — Adatbázis és fájltárolás (logók). Kezelt adatok: A weboldalon kezelt üzleti és analitikai adatok, feltöltött logók, kapcsolatfelvételi üzenetek. Adatvédelmi tájékoztató.
• Stripe Payments Europe, Limited — Online fizetés, számlázás és adóazonosító ellenőrzés. Kezelt adatok: Fizetési adatok, számlázási név és cím, e-mail cím, adószám/ÁFA azonosító, tranzakciós azonosítók. Adatvédelmi tájékoztató.
• Mailgun Technologies, Inc. (Sinch Email) — Tranzakciós e-mailek kézbesítése. Kezelt adatok: Címzett e-mail cím, név/cégnév, a levél tárgya és szöveges tartalma (rendelés visszaigazolás, túllicitálási értesítés). Adatvédelmi tájékoztató.

Egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen (EGT) kívül (elsősorban az Egyesült Államok) található. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozatai, az adatfeldolgozó általános szerződési feltételei (SCC), illetve a szolgáltató GDPR-megfelelőségi eszközei alapján történik.

A fizetés során közvetlenül a Stripe fizetési felületén megadott bankkártya-adatokat mi nem tároljuk; azokat kizárólag a Stripe kezeli PCI-DSS megfelelő környezetben.

A weboldal nem használ marketing vagy harmadik fél sütiket hirdetéscélzásra. Az alábbi technológiák működhetnek:

• LocalStorage — látogatói azonosító: a böngészőben pseudonim UUID tárolása analitikai presence jelzéshez. Cél: működés és statisztika. Törlés: böngésző helyi adatainak törlésével.
• Vercel Analytics: aggregált látogatottsági mérés. A Vercel a saját tájékoztatója szerint cookie-kat vagy hasonló technológiákat alkalmazhat. Részletek: Vercel Analytics Privacy.
• Stripe (fizetés): a fizetési oldalon a Stripe saját sütiket helyezhet el a csalás megelőzése és a fizetés biztonsága érdekében.

A betűtípusokat a weboldal build során helyileg, self-hosted módon szolgáljuk ki; látogatáskor nem történik kapcsolat Google szerverekhez betűtípus letöltés céljából.

Nem alkalmazunk olyan automatizált döntéshozatalt (beleértve a profilalkotást), amely az érintettre nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk (HTTPS titkosítás, hozzáférés-szűkítés, szolgáltatói biztonsági garanciák, titkos kulcsok környezeti változókban, adatbázis hozzáférés korlátozása), hogy a személyes adatokat védjük a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen.

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés — tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot.
• Helyesbítés — pontatlan adat javítását kérheted.
• Törlés („elfeledtetéshez való jog”) — bizonyos feltételek mellett.
• Adatkezelés korlátozása.
• Adathordozhatóság — szerződésen alapuló, automatizáltan kezelt adatok esetén.
• Tiltakozás — jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása — ha hozzájáruláson alapuló kezelés lenne érintett.

Jogaiddal a megyelicit@outlook.hu címen tudsz élni. Válaszunkat a GDPR szerint legkésőbb egy hónapon belül megküldjük; szükség esetén ez további két hónappal meghosszabbítható.

Panasz esetén jogosult vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) eljárást kezdeményezni:

• NAIH — 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Web: www.naih.hu
• E-mail: ugyek@naih.hu

A Szolgáltatás vállalkozások számára készült B2B licitálási platform. Szándékosan nem gyűjtünk 16 év alatti személyektől adatot. Ha tudomásodra jut, hogy kiskorú adatai kerültek kezelésre, kérjük, jelezd azonnal.

Fenntartjuk a jogot a tájékoztató frissítésére (pl. új funkció, új adatfeldolgozó, jogszabályváltozás esetén). A hatályos verzió mindig ezen az oldalon érhető el, a frissítés dátuma az oldal tetején feltüntetve. Lényeges változás esetén — ahol szükséges — külön értesítést is adunk.

Adatvédelmi kérdés, joggyakorlás vagy adatkezeléssel kapcsolatos panasz: megyelicit@outlook.hu. Általános ügyfélszolgálat: kapcsolatfelvételi űrlap.