Adatkezelési tájékoztató

1. Bevezetés és a tájékoztató célja

Ez a tájékoztató a MicroMester weboldal használata során működtetett kapcsolatfelvételi, partneri ajánlatkérési és rendelési folyamatokhoz kapcsolódó személyesadat-kezelésekről ad áttekintést. A dokumentum tervezet: a szögletes zárójelben szereplő helyőrzőket a végleges közzététel előtt ki kell tölteni, a szakmai ellenőrzést igénylő részeket pedig a tényleges működéssel össze kell vetni.

A jelölőnégyzet bejelölése annak tudomásulvételét jelzi, hogy az érintett megismerhette a tájékoztatót. Ez önmagában nem jelent általános hozzájárulást, és nem határozza meg az egyes adatkezelések jogalapját.

2. Az adatkezelő adatai

Adatkezelő hivatalos neve

[KITÖLTENDŐ: a vállalkozás hivatalos neve]

Székhely / postacím

[KITÖLTENDŐ: a vállalkozás hivatalos címe]

Nyilvántartási és adózási adatok

[KITÖLTENDŐ: cégjegyzékszám vagy nyilvántartási szám, adószám – ha alkalmazandó]

Általános kapcsolattartási e-mail

info@micromester.hu [ELLENŐRIZENDŐ: használható-e adatvédelmi megkeresésekre]

Adatvédelmi tisztviselő

[SZAKEMBERREL ELLENŐRIZENDŐ: szükséges-e tisztviselő kijelölése; ha igen, elérhetősége]

3. Az adatkezelés alapelvei

Az adatkezelőnek az adatokat meghatározott célból, a szükséges mértékben, megfelelő pontossággal és az igazolhatóan szükséges ideig kell kezelnie, továbbá gondoskodnia kell azok biztonságáról és az érintettek tájékoztatásáról. Az egyes célokhoz tartozó jogalapot, címzetteket, megőrzési időt és az adatszolgáltatás elmaradásának következményeit a tényleges folyamatok ismeretében kell véglegesíteni: [SZAKEMBERREL ELLENŐRIZENDŐ: adatkezelési célonkénti jogalapok és feltételek].

4. Kapcsolatfelvételi űrlapok adatkezelése

A kapcsolat oldali űrlap beküldésekor a név, e-mail-cím, opcionális telefonszám, témakör és üzenet jut el a szerveroldali feldolgozóhoz. A rejtett weboldal-mező technikai spamvédelmi célú honeypot; kitöltésekor a rendszer nem továbbít e-mailt. Az adatokat a megkeresés fogadására, megválaszolására és az ahhoz szükséges egyeztetésre használhatják.

• Adatkezelő: [KITÖLTENDŐ: hivatalos adatkezelő].
• Jogalap: [SZAKEMBERREL ELLENŐRIZENDŐ: kapcsolatfelvétel jogalapja].
• Címzettek: a megkeresést kezelő munkatársak és a szerveroldali e-mail-küldés szolgáltatója, a részleteket lásd a 10. fejezetben.
• Az adatszolgáltatás elmaradása: a kötelező mezők nélkül az űrlap nem küldhető el; opcionális telefonszám hiányában e-mailben lehet válaszolni.
• Megőrzés: [SZAKEMBERREL ELLENŐRIZENDŐ: megkeresések törlési / archiválási ideje].

5. Céges partneri ajánlatkérések adatkezelése

A partneri űrlap a cégnév vagy vendéglátóhely neve, a kapcsolattartó neve, a választott kapcsolatfelvételi mód, a hozzá tartozó e-mail-cím vagy telefonszám, valamint a partnerkategória megadását kéri. Csak a kiválasztott mód szerinti elérhetőség kerül elküldésre. A megkeresést a partneri együttműködés egyeztetésére és az ajánlatkérés megválaszolására használják.

• Jogalap: [SZAKEMBERREL ELLENŐRIZENDŐ: ajánlatkérésre és előzetes üzleti kapcsolatfelvételre vonatkozó jogalap].
• Az adatszolgáltatás elmaradása: a kötelező mezők nélkül a megkeresés nem küldhető el.
• Megőrzés: [SZAKEMBERREL ELLENŐRIZENDŐ: ajánlatkérések és sikertelen üzleti egyeztetések megőrzési ideje].

6. Weboldalon leadott rendelések adatkezelése

A rendelési oldal céges megrendelői és kapcsolattartói adatokat kér: cégnév, adószám, e-mail-cím, telefonszám, átvételi mód, szállítási cím (kiszállításnál), adott esetben számlázási cím, megjegyzés, kiválasztott termékek és mennyiségek. A rendelési értesítő e-mailhez a böngészőben összeállított rendelési adatokat a weboldal elküldi a szerveroldali végpontnak. A projekt dokumentációja szerint az API a rendelést adatbázisban nem tárolja, hanem Resenden keresztül e-mail-értesítést küld; a címzett és a feladó címét szerverkörnyezeti beállítás adja meg.

A böngésző a rendelési számlálót a helyi tárhelyben (localStorage), az utolsó rendelés összesítőjét pedig a munkamenet-tárhelyben (sessionStorage) tárolja. A visszaigazoló oldal a munkamenet-tárhelyből, illetve a rendelés-összesítőt hordozó URL-ből olvashat adatot. Az URL megosztása vagy előzményeiben való megjelenése ezért a rendelési összesítő adatait más számára is hozzáférhetővé teheti; a véglegesítés során ellenőrizni kell ezt a megoldást.

• Célok: rendelés fogadása és egyeztetése, teljesítés/szállítás szervezése, ügyfélkapcsolat és kapcsolódó adminisztráció. [SZAKEMBERREL ELLENŐRIZENDŐ: a célok és jogalapok pontos meghatározása].
• Az adatszolgáltatás elmaradása: a kötelező rendelési és kapcsolattartási adatok nélkül a rendelés nem adható le.
• Megőrzés: [SZAKEMBERREL ELLENŐRIZENDŐ: rendelési e-mailek, adminisztratív adatok és böngészőtárhely megőrzési/ürítési szabályai].

7. Számlázással és a megrendelések teljesítésével kapcsolatos adatkezelés

A rendelési felületen számlázási adat szerepelhet, a tájékoztató kódjában azonban külön számlázási szolgáltató-integráció nem található. A számla kiállításának tényleges folyamata, a használt számlázó, az átadott adatkör, a jogszabályi megőrzés és a hozzáférők tisztázandók: [KITÖLTENDŐ: számlázási folyamat és szolgáltató neve]; [SZAKEMBERREL ELLENŐRIZENDŐ: vonatkozó jogalapok és kötelező megőrzési idő].

A kézi egyeztetés, átadás és kiszállítás pontos folyamata, illetve az esetleges külső futárok vagy teljesítési partnerek adat-hozzáférése: [KITÖLTENDŐ: a tényleges teljesítési folyamat és címzettek].

8. E-mailes kommunikáció és ügyfélszolgálat

Az űrlapokból érkező e-mail-értesítéseket az adatkezelő által megadott címre továbbítja a szerveroldali végpont. A válasz e-mail vagy telefon a megadott elérhetőségi adatok felhasználásával történhet. A bejövő és kimenő postafiókok, mentések, hozzáférési jogosultságok, valamint az e-mailek törlési rendje a projektfájlokból nem állapítható meg: [KITÖLTENDŐ: levelezési szolgáltató, postafiók-hozzáférők és megőrzési szabályok].

9. Az adatok megőrzésének időtartama

A konkrét határidők a projektből nem állapíthatók meg. Az adatkezelőnek célonként meg kell határoznia, hogy mikor törli vagy anonimizálja az adatokat, és hogyan kezeli a jogszabály alapján megőrzendő iratokat.

• Kapcsolatfelvételi és partneri levelezés: [SZAKEMBERREL ELLENŐRIZENDŐ: időtartam].
• Rendelési, számlázási és teljesítési adatok: [SZAKEMBERREL ELLENŐRIZENDŐ: célonkénti és jogszabályi időtartam].
• E-mail-szolgáltatói naplók és biztonsági mentések: [KITÖLTENDŐ: szolgáltatói megőrzési idők].
• Böngészőben tárolt adatok: a localStorage a felhasználó törléséig maradhat meg; a sessionStorage a böngészőlap/munkamenet élettartamához kötött. A tényleges böngészőviselkedés és az ürítési lehetőség ellenőrizendő.

10. Adatfeldolgozók és szolgáltatók

A projektben az alábbi szolgáltatások technikai használata azonosítható. A tényleges szerződéses szerepeket, adatfeldolgozói megállapodásokat, al-adatfeldolgozókat és adattovábbítási feltételeket közzététel előtt ellenőrizni kell.

• Resend – az API a api.resend.com végpontra küld e-mailt. [SZAKEMBERREL ELLENŐRIZENDŐ: adatfeldolgozói szerep, régió, adattovábbítás és szerződéses garanciák].
• Vercel – a projekt README-je szerint a statikus oldal és az API Vercelen telepíthető. [KITÖLTENDŐ: tényleges tárhelyszolgáltató, régió, naplózás, megőrzés és adatfeldolgozói feltételek].
• Google Térkép – a kapcsolat oldalon külső térképi iframe található.
• YouTube – a magánszemélyek oldalán külső videó-iframe található.

A Google Térkép vagy YouTube beágyazás betöltésekor a böngésző közvetlenül a külső szolgáltatóhoz kapcsolódik; ez technikai adatokat (például IP-címet és böngészőadatokat) továbbíthat. A szolgáltatók saját adatkezelési feltételei és esetleges sütijei, valamint az alkalmazandó hozzájárulási megoldás: [SZAKEMBERREL ELLENŐRIZENDŐ].

11. Adatbiztonság

Az űrlapok HTTPS-en történő kiszolgálása és az API-kulcs szerverkörnyezeti változóban tartása a projekt beállításától függ. A hozzáférés-kezelés, naplózás, mentés, incidenskezelés, titkosítás, szolgáltatói beállítások és a tényleges éles HTTPS-konfiguráció nem igazolható pusztán a forráskódból. [KITÖLTENDŐ: a vállalkozás tényleges technikai és szervezési intézkedései; szakemberrel ellenőrizendő].

12. Az érintettek jogai

Az alkalmazandó feltételektől függően az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat az adatkezelés ellen; kérheti az adathordozhatóságot, valamint hozzájáruláson alapuló adatkezelés esetén visszavonhatja hozzájárulását. A jogok alkalmazhatósága és kivételei adatkezelési célonként eltérhetnek. A kérelmek fogadásának és személyazonosság-ellenőrzésének folyamata: [KITÖLTENDŐ: kijelölt csatorna és belső eljárás].

13. Panasztétel és jogorvoslati lehetőségek

Az érintett először az adatkezelőhöz fordulhat a fenti elérhetőségen. Panaszt a magyar felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is lehet kezdeményezni; az eljárás módjáról és az aktuális elérhetőségekről a hatóság honlapja ad tájékoztatást.

NAIH – adatvédelmi hatósági eljárás (GDPR)
Levelezési cím: 1363 Budapest, Pf. 9. [ELLENŐRIZENDŐ: az aktuális hatósági elérhetőségek és jogorvoslati szöveg közzététel előtt]

A bírósági jogorvoslati lehetőségek részleteit az alkalmazandó jogszabály és a hatósági tájékoztatás határozza meg. [SZAKEMBERREL ELLENŐRIZENDŐ: végleges jogorvoslati tájékoztatás].

14. Sütik és analitikai eszközök

A projekt forráskódjában nem találtam beépített analitikai vagy reklámkövető kódot, illetve saját sütikezelő modult. A rendelési folyamat a böngésző localStorage- és sessionStorage-tárhelyét használja; ezek nem sütik, de a böngészőben adatot tárolnak. A térkép- és videóbeágyazás külső szolgáltatói technológiát tölthet be. A telepített éles oldalon használt tárhelyszolgáltatói naplókat, sütiket, külső beágyazások viselkedését és az esetleges további szkripteket külön ellenőrizni kell: [KITÖLTENDŐ / SZAKEMBERREL ELLENŐRIZENDŐ: végleges süti- és technológiai leltár].

15. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a szolgáltatás, a technológia vagy az adatkezelési gyakorlat változásakor felülvizsgálja. A módosított változatot ezen az oldalon teszi közzé a frissítés dátumával: [KITÖLTENDŐ: felülvizsgálat és verziókezelés rendje].

16. Kapcsolat adatvédelmi kérdésekben

Adatkezeléssel kapcsolatos kérések vagy kérdések: info@micromester.hu. [ELLENŐRIZENDŐ: ez a cím a végleges adatvédelmi kapcsolattartási cím].