Adatvédelmi tájékoztató

1.A tájékoztató célja és hatálya

Ez a tájékoztató azt írja le, hogy Debreceni Dávid egyéni vállalkozó (a továbbiakban: Adatkezelő) milyen személyes adatot kezel a refiro.hu weboldal és a Refiro Affiliate alkalmazás (a továbbiakban: Alkalmazás) működtetése során, milyen célból, milyen jogalapon és meddig, valamint hogy az érintetteknek milyen jogaik vannak.

A tájékoztató hatálya kiterjed:

• a refiro.hu látogatóira,
• azokra, akik a info@refiro.hu címen írnak nekünk,
• az Alkalmazást telepítő webáruházak üzemeltetőire (a továbbiakban: Felhasználó),
• azokra a partnerekre (influenszerekre, bloggerekre), akiknek a Felhasználó az Alkalmazásban kupont hoz létre (a továbbiakban: Partner).

A webáruházak vásárlóiról az Alkalmazás nem tárol személyes adatot; ennek részleteit a 4. pont tartalmazza.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) az irányadó.

2.Az Adatkezelő adatai

Név

Debreceni Dávid egyéni vállalkozó

Székhely

4033 Debrecen, Sámsoni út 141. B lph. fs. em. 2., Magyarország

Nyilvántartási szám

50966297

Adószám

67931228-2-29

Közösségi adószám

HU67931228

E-mail

info@refiro.hu

Honlap

refiro.hu

3.Milyen adatot kezelünk, milyen célból és meddig

A refiro.hu látogatói

Kezelt adatok

A kérés kiszolgálásához a tárhelyszolgáltató által naplózott technikai adatok: IP-cím, időpont, a kért oldal címe, a böngésző azonosítója. A látogatottság méréséhez (Vercel Web Analytics) oldalletöltésenként: a megtekintett oldal, a hivatkozó oldal, az ország és a város, a böngésző, az operációs rendszer és az eszköz típusa, az időpont. A látogatót egy napon belül a kérésből képzett, 24 óra után törlődő hash azonosítja; IP-cím a statisztikában nem tárolódik, süti nem készül, más oldalakon való követés nincs. A refiro.hu-n nincs űrlap.

Cél

Az oldal kiszolgálása, a visszaélések elleni védelem, hibakeresés, valamint annak mérése, hány látogató jár az oldalon és melyik oldalakat olvassa.

Jogalap

Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az oldal biztonságos működtetése és a látogatottság megismerése. A mérés nem tárol semmit a látogató eszközén, ezért hozzájárulás nem szükséges.

Megőrzés

A tárhelyszolgáltató a naplókat rövid ideig, a saját szabályai szerint őrzi; mi ezekhez csak hibakereséskor férünk hozzá. A látogatót azonosító hash 24 óra után törlődik; a látogatottsági statisztika összesítve, személyhez nem köthetően marad meg.

Aki e-mailt ír nekünk

Kezelt adatok

Név, e-mail-cím, a levél tartalma, és ha megadja, a webáruháza címe.

Cél

Válaszadás, a korai hozzáférés megszervezése, kapcsolattartás.

Jogalap

A szerződés megkötését megelőző lépések az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont); egyéb megkeresésnél az Adatkezelő jogos érdeke (f) pont).

Megőrzés

A megkeresés lezárásáig, illetve amíg az üzleti kapcsolat fennáll. Jogi igény érvényesítése esetén az igény elévüléséig.

A Felhasználó (a webáruház üzemeltetője)

Kezelt adatok

A Shoprenter bolt neve (a bolt aldomainje), a telepítés és az eltávolítás ténye és ideje, az Alkalmazásban létrehozott kuponok és a beállításaik, a kimutatások, valamint a kifizetettként jelölés ideje. Az Alkalmazás használatakor a böngésző egy munkamenet-sütit kap (5. pont). Az Alkalmazás nem tárolja a Felhasználó nevét, e-mail-címét, jelszavát vagy fizetési adatát: a bejelentkezés a Shoprenter adminban, a számlázás a Shoprenter alkalmazásboltjában történik.

Cél

A szolgáltatás nyújtása: kuponok létrehozása, a rendelések követése, a jutalék kiszámítása és a kimutatások megjelenítése.

Jogalap

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Megőrzés

A szerződés fennállása alatt. Az Alkalmazás eltávolítása után az adatok megmaradnak, hogy újratelepítéskor a korábbi kimutatások és kifizetések visszaálljanak; a Felhasználó kérésére bármikor töröljük őket.

A Partner (influenszer, blogger)

Kezelt adatok

A Felhasználó által megadott név, e-mail-cím (nem kötelező) és jegyzet, a kupon feltételei (kód, kedvezmény, érvényesség, jutalék), valamint a Partnernek küldött e-mailek naplója: a címzett, az időpont, a levél alkalma (új kupon, módosítás, törlés), és hogy a küldés sikerült-e.

Cél

A kupon és a jutalék nyilvántartása, valamint a Partner e-mailes tájékoztatása a kupon feltételeiről a Felhasználó nevében: a kupon létrehozásakor, a jutalék, a kedvezmény vagy az érvényesség változásakor, és a kupon törlésekor.

Jogalap

A Partner adatait a Felhasználó megbízásából, adatfeldolgozóként kezeljük. A jogalapot a Felhasználó mint adatkezelő határozza meg; jellemzően a Partnerrel kötött megállapodás teljesítése.

Megőrzés

Ameddig a Felhasználó adatait. A Felhasználó a kupont törölheti; a törölt kupon a kifizetési előzmények miatt archiválva megmarad, a Partner adatainak végleges törlését a Felhasználó kérheti.

4.Amit nem tárolunk: a vásárlók adatai

Az Alkalmazás a kuponnal leadott rendelésről csak azt tárolja, ami a jutalék kiszámításához kell: a rendelés azonosítóját, dátumát, bruttó végösszegét és pénznemét, valamint a kiszámolt jutalékalapot és jutalékot. A Shoprenter által küldött rendelésértesítés többi tartalmát (a vásárló neve, címe, e-mail-címe, a rendelt tételek) az Alkalmazás nem menti el és nem naplózza.

A rendelés azonosítója a Felhasználó saját rendszerében egy vásárlóhoz köthető, ezért ezt az adatot is a Felhasználó megbízásából, adatfeldolgozóként kezeljük.

Az Alkalmazás a Shoprenter boltból kizárólag a telepítéskor jóváhagyott körben kér adatot: kuponokat hoz létre és olvas, a rendeléseket olvassa (a rendelésértesítés alapján és naponta egyszer), hogy a kuponnal leadottakat megtalálja, és beállítja a rendelésértesítést. A vásárlók adataihoz, a termékkatalógushoz és a bolt beállításaihoz nem kér hozzáférést.

A bolthoz tartozó hozzáférési kulcsot az Alkalmazás nem tárolja: minden alkalommal a Shoprentertől kéri, és csak a memóriában, rövid ideig tartja meg.

5.Sütik

A refiro.hu nem használ sütit, és nem tárol semmit a látogató eszközén. A látogatottságmérés (3. pont) süti nélkül működik; hirdetési vagy közösségi szkript nincs az oldalon.

Az Alkalmazás (merchant.refiro.hu) egyetlen, technikailag szükséges sütit állít be:

Neve

sr_session

Tartalma

A bolt neve és a lejárat ideje, aláírva. Jelszót vagy más személyes adatot nem tartalmaz.

Célja

A Shoprenter adminból megnyitott Alkalmazás ezzel azonosítja a boltot, amelynek a kimutatásait mutatja. Nélküle az Alkalmazás nem működik.

Érvényessége

12 óra; az Alkalmazás minden megnyitásakor újra létrejön.

Jogalap

A szolgáltatás nyújtásához szükséges süti, amelyhez hozzájárulás nem kell (az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §).

A boltok oldalaiba beépülő s.refiro.hu sütit nem állít be. A Shoprenter admin saját sütijeiről a Shoprenter tájékoztatója szól.

6.Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Mindegyikkel adatfeldolgozási feltételek vannak érvényben, és az adatokat kizárólag a megjelölt célra továbbítjuk. A szolgáltatók székhelyéről és az ebből következő garanciákról a 7. pont szól.

Vercel Inc.

A refiro.hu és az Alkalmazás tárhelye és futtatása, a kérések technikai naplózása, valamint a refiro.hu látogatottsági statisztikája (Vercel Web Analytics). Az Alkalmazás az Európai Unióban, Frankfurtban (fra1 régió) fut. Adatvédelmi tájékoztató

Neon (Databricks, Inc.)

Az Alkalmazás adatbázisa. Az adatok az Európai Unióban, Frankfurtban tárolódnak (Amazon Web Services, eu-central-1 régió). Adatvédelmi tájékoztató

Resend Inc.

A Partnereknek a noreply@refiro.hu feladóról küldött e-mailek kézbesítése; a refiro.hu domain a Resend európai (Írország) régiójában van beállítva. Adatvédelmi tájékoztató

Google Ireland Ltd.

A info@refiro.hu postafiók szolgáltatója (Google Workspace). Adatvédelmi tájékoztató

A Shoprenter Kft. (Magyarország) a webáruház-platform üzemeltetőjeként a bolt és a rendelések adatait önálló adatkezelőként kezeli, a saját szerződési feltételei és adatkezelési tájékoztatója szerint. Az Alkalmazás a Shoprenternek a létrehozott kuponokat és a rendelésértesítés címét adja át, más adatot nem.

Személyes adatot ezen kívül csak jogszabályi kötelezettség alapján, hatóság vagy bíróság megkeresésére adunk ki. Az adatokat nem értékesítjük, és marketingcélra nem használjuk.

7.Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatok feldolgozása az Európai Unióban történik: az Alkalmazás Frankfurtban fut, az adatbázisa Frankfurtban van, a Partnereknek szóló e-maileket a Resend írországi régiója kézbesíti, a postafiókot a Google Ireland Ltd. szolgáltatja. A Vercel, a Neon és a Resend ugyanakkor az Amerikai Egyesült Államokban bejegyzett vállalkozás, és a támogatás, az üzemeltetés vagy a naplózás keretében az EGT-n kívülről is hozzáférhet az adatokhoz. Az ilyen hozzáférésre az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont) adnak garanciát, és ahol a szolgáltató rendelkezik vele, az EU–USA adatvédelmi keretrendszer szerinti tanúsítás.

8.Adatbiztonság

• Minden kapcsolat titkosított (HTTPS): a weboldalon, az Alkalmazásban, valamint a Shoprenter, az adatbázis és az e-mail-szolgáltató felé is.
• Az Alkalmazás a bolthoz csak a telepítéskor jóváhagyott körben fér hozzá, és a hozzáférési kulcsot nem tárolja.
• A rendelésértesítést a Shoprenter boltonként egyedi, titkos címre küldi, így az idegen forrásból érkező értesítést az Alkalmazás elutasítja.
• A titkos kulcsok a tárhelyszolgáltató védett beállításaiban vannak; a kódban és a naplókban nem szerepelnek.
• Az adatbázisról a szolgáltató rendszeres biztonsági mentést készít.
• A rendszerekhez kizárólag az Adatkezelő fér hozzá.

Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el: az incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az az érintettekre nézve magas kockázattal jár, az érintetteket is tájékoztatjuk.

9.Adatkezelési szerepek

A refiro.hu látogatóinak, a velünk levelezőknek és a Felhasználóknak az adatait adatkezelőként kezeljük.

A Partnerek adatait és a rendelések adatait a Felhasználó megbízásából, adatfeldolgozóként kezeljük (GDPR 28. cikk). Ennek keretében:

• az adatokat kizárólag az Alkalmazás funkcióinak nyújtására, a Felhasználó utasítása szerint kezeljük;
• az adatokat bizalmasan kezeljük, és a 8. pont szerinti intézkedésekkel védjük;
• további adatfeldolgozót csak a 6. pontban felsoroltak közül veszünk igénybe; a lista változásáról a tájékoztató módosításával adunk hírt;
• segítjük a Felhasználót az érintetti kérelmek megválaszolásában és a GDPR szerinti kötelezettségei teljesítésében;
• a szerződés megszűnése után az adatokat a Felhasználó választása szerint töröljük vagy megőrizzük (3. pont);
• rendelkezésre bocsátjuk az adatkezelés jogszerűségének igazolásához szükséges információkat.

10.Az érintettek jogai

Minden érintett kérheti:

• tájékoztatást és hozzáférést a kezelt személyes adataihoz,
• az adatai helyesbítését,
• az adatai törlését,
• az adatkezelés korlátozását,
• az adatai hordozható formában való kiadását,
• továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A kérelmet a info@refiro.hu címre vagy postai úton az Adatkezelő székhelyére lehet küldeni. A kérelemre legkésőbb egy hónapon belül válaszolunk. A Partnerek a Felhasználóhoz (a webáruházhoz) is fordulhatnak, akinek a megbízásából az adataikat kezeljük; a hozzánk érkező kérelmet a Felhasználónak továbbítjuk, és a teljesítésében közreműködünk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni:

Cím

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím

1363 Budapest, Pf. 9.

E-mail

ugyfelszolgalat@naih.hu

Telefon

+36 1 391 1400

Honlap

naih.hu naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható.

11.A tájékoztató módosítása

A tájékoztatót időről időre frissítjük, például új adatfeldolgozó igénybevételekor vagy az Alkalmazás új funkciója miatt. A mindenkori változat a refiro.hu/privacy címen érhető el, a hatálybalépés dátumával.

12.Kapcsolat

Kérdéssel, észrevétellel vagy kérelemmel a info@refiro.hu címen, vagy postai úton az Adatkezelő székhelyén lehet hozzánk fordulni.