Adatkezelési tájékoztató
Ez a tájékoztató az Általános Adatvédelmi Rendelet (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint azt írja le, hogy az L-Kassza felhőszolgáltatás (a ÁSZF szerinti „Szolgáltatás”) milyen személyes adatokat kezel, miért, meddig, kinek adja át, és milyen jogai vannak Önnek.
1. Az adatkezelő
| Név | Leichter Irodatechnika Kft. |
|---|---|
| Székhely | 2200 Monor, Virág utca 39. |
| Adószám / cégjegyzékszám | 12491980-2-13 / 13-09-085292 |
| Elérhetőség adatvédelmi kérdésekben | leichter@leichter.hu, +36 29 410 550 |
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki (kijelölése jogszabály alapján nem kötelező); adatvédelmi kérdésekben a fenti elérhetőségeken érhető el.
2. Mely adatokat, mire, milyen jogalapon és meddig kezelünk
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: e-mail cím, (megadott esetben) név, jelszó — a jelszót nem tároljuk, csak visszafordíthatatlan kivonatát | fiók, belépés, kapcsolattartás | szerződés teljesítése (GDPR 6. cikk (1) b) | a szerződés fennállása alatt, megszűnése után 90 napig |
| Cégadatok: cégnév, adószám, cím, telephely adatai (pl. van-e külön pénztárgép) | szerződés teljesítése, számlázás | szerződés teljesítése (b); jogi kötelezettség (c) | mint fent; a számlázási adatok a számviteli megőrzési ideig (8 év) |
| Előfizetési és fizetési adatok: csomag, időszakok, fizetett összegek, a myPOS tranzakció-azonosítója, rendelések | szerződés teljesítése, elszámolás, számlázás | szerződés teljesítése (b); jogi kötelezettség (c) | számviteli bizonylatként 8 évig (2000. évi C. törvény 169. §) |
| Mentett kártya: a myPOS által adott biztonsági azonosító (token, titkosítva tárolva), a kártya utolsó 4 számjegye és lejárata. A kártyaszámot és a CVC-kódot nem kapjuk meg és nem tároljuk. | automatikus megújítás | hozzájárulás (a); visszavonható a kártya törlésével | a törlésig, legkésőbb a szerződés megszűnéséig |
| Meghívó-kapcsolat: meghívó kód, ki kit hívott meg, a jogosultság állapota | meghívó (ajánlói) program | szerződés teljesítése (b) | a szerződés fennállása alatt, megszűnése után 90 napig |
| Értesítő e-mailek: címzett, tárgy, szöveg (emlékeztető, visszaigazolás, hibaértesítés) | a szerződés teljesítéséhez szükséges tájékoztatás | szerződés teljesítése (b) | a fiókkal együtt (megszűnése után 90 nap) |
| Technikai naplók: IP-cím, időpont, kért cím, hibák; biztonsági események | üzembiztonság, visszaélés és túlterhelés elleni védelem | jogos érdek (f) | 14 nap |
| Elfogadás bizonyítéka: az ÁSZF és e tájékoztató elfogadásának időpontja és verziója | jogi igények érvényesítése, védelme | jogos érdek (f) | a szerződés megszűnése után 5 évig (elévülési idő, Ptk. 6:22. §) |
Az adatok a regisztrációkor Ön által megadott adatokból, a Szolgáltatás használatából és a fizetési szolgáltatótól kapott visszaigazolásokból származnak. Az adatok megadása a szerződés teljesítéséhez szükséges; ennek hiányában a Szolgáltatás nem nyújtható. A mentett kártyához adott hozzájárulás nem kötelező: kártya nélkül a megújítás díját kézzel kell megfizetni.
3. Kinek adjuk át az adatokat (címzettek, adatfeldolgozók)
- Fizetési szolgáltató – myPOS: a bankkártyás fizetést a myPOS biztonságos oldalán végzi; a kártyaadatokat Ön közvetlenül a myPOS-nak adja meg, és azok tekintetében a myPOS a saját tájékoztatója szerint önálló adatkezelő. Hozzánk a fizetés eredménye, a tranzakció-azonosító és a mentett kártya biztonsági azonosítója (token) érkezik.
- Tárhelyszolgáltató: Media Center és Rack Forest (a szolgáltatás üzemeltetése, adatfeldolgozó).
- Levelezési szolgáltató: Mediacenter Hungary Kft. (az értesítő e-mailek kézbesítése, adatfeldolgozó).
- Könyvelés, hatóságok: a számviteli és adójogi kötelezettségek teljesítéséhez szükséges mértékben a könyvelő, illetve – jogszabályi kötelezés esetén – az adó- és más hatóságok.
Az adatkezelő saját adatkezelése során személyes adatot az Európai Gazdasági Térségen kívülre nem továbbít; a fizetési és a levelezési szolgáltatóra azok saját adatkezelési tájékoztatói irányadók. Automatizált döntéshozatalt és profilalkotást nem végzünk.
4. Adatbiztonság
- A kapcsolat titkosított (HTTPS), a böngészőnek szóló oldalak szigorú tartalombiztonsági szabályokkal (CSP) futnak.
- A jelszavakat csak erős, visszafordíthatatlan kivonatként (scrypt) tároljuk; a kártya-azonosítót (token) a tárolás során titkosítjuk (AES-256-GCM), az alkalmazás adatbázis-szerepe azt nem is olvashatja.
- Az ügyfelek adatai egymástól adatbázis-szinten el vannak különítve (sorszintű hozzáférés-védelem), a hozzáférés a szükséges minimumra korlátozott, a fiókok védettek a próbálgatás ellen (sebességkorlát).
5. Sütik
A portál egyetlen sütit használ: a belépett munkamenetet azonosító, technikailag szükséges lksess sütit (HttpOnly, csak az adott címre érvényes, 12 óráig él). Analitikai, hirdetési vagy harmadik féltől származó sütit, illetve követő szkriptet nem alkalmazunk, ezért a technikailag szükséges süti használatához külön hozzájárulás nem kell.
6. Közvetlen marketing
Jelenleg közvetlen marketing célú üzenetet nem küldünk. A szerződés teljesítéséhez tartozó értesítések (megújítási emlékeztető, fizetés-visszaigazolás, hibaértesítés) nem minősülnek marketingnek. Marketing célú megkeresést csak az Ön külön, kifejezett hozzájárulásával küldenénk, amely bármikor visszavonható.
7. Az Ön jogai
- Tájékoztatás és hozzáférés: kérhet visszajelzést arról, kezeljük-e a személyes adatait, és másolatot kérhet róluk.
- Helyesbítés, törlés, korlátozás: kérheti a pontatlan adatok javítását, a jogalap nélkül kezelt adatok törlését, illetve a kezelés korlátozását (a törlést nem teljesíthetjük, ha jogszabály megőrzésre kötelez, pl. számviteli bizonylatok). A teljes fiók és a személyes adatok törlését a portálon (Fiók), vagy a Fiók és adatok törlése oldalon kérheti; a kérés után 14 napos, visszavonható türelmi idő van, utána az adatok véglegesen törlődnek.
- Adathordozhatóság: a szerződés teljesítéséhez kezelt, Ön által megadott adatokat tagolt, géppel olvasható formában kérheti.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen indokolt tiltakozást nyújthat be.
- Hozzájárulás visszavonása: a mentett kártyához adott hozzájárulást bármikor visszavonhatja a kártya törlésével a portálon; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmét a leichter@leichter.hu címen nyújthatja be; azt legfeljebb egy hónapon belül megválaszoljuk (összetett kérelem esetén e határidő indokolt módon meghosszabbítható). Jogorvoslat: panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.
8. Módosítás
A tájékoztató módosításait a portálon tesszük közzé a hatálybalépés napjával és új verziószámmal; érdemi változásról az ügyfeleket e-mailben is tájékoztatjuk.