Adatkezelési tájékoztató – ügyfélfiók és online előfizetés

1 Adatkezelő és hatály

ANOKERMEDIA Kft.; 1064 Budapest, Podmaniczky utca 57. II. em. 14. ajtó; adószám: 33018621-2-42; cégjegyzékszám: 01-09-454686; e-mail: anokermedia@gmail.com; telefon: +36 30 202 9056. Ez a tájékoztató a www.anokermedia.com ügyfélfiókjára, havi marketing-előfizetésére, fizetésére és kapcsolódó ügyintézésére vonatkozik. A weboldal egyéb adatkezeléseiről szóló korábbi tájékoztató: https://melodious-travesseiro-e4d887.netlify.app/. Az itt ismertetett fiók- és vásárlási adatkezeléseknél jelen, újabb tájékoztató irányadó.

2 Adatok, célok és jogalapok

A fiók létrehozásához és azonosításához nevet, e-mail-címet, felhasználói azonosítót, hitelesítési és munkamenet-adatokat kezelünk a FrameAuth rendszerével. A jelszó vagy az egyszer használatos belépési kód a hitelesítési szolgáltatóhoz kerül, nem a fizetési nyilvántartásba. A felhasználói fiók biztonságos működtetése a természetes személy szerződő fél esetén a szerződés előkészítéséhez és teljesítéséhez szükséges (GDPR 6. cikk (1) b)); egy vállalkozás kapcsolattartójánál jogos érdekünk a vállalkozás azonosítható képviselőjével történő biztonságos kapcsolattartás (6. cikk (1) f)).

A rendelésnél a kiválasztott csomagot, annak nettó és bruttó díját, pénznemét, megújulását, a vállalkozás nevét, címét és adóazonosító adatait, a képviselő és kapcsolattartó adatait, valamint a fizetési ügyfél, előfizetés és tranzakció azonosítóját, állapotát és időpontját kezeljük. Cél: rendelés feldolgozása, teljesítés, megújulás, lemondás és ügyféltámogatás; jogalap a fenti b) illetve a kapcsolattartónál f) pont. A számlázás és bizonylatmegőrzés jogalapja a számviteli és adójogi kötelezettség (6. cikk (1) c)).

Az elfogadás bizonyításához rögzítjük a fiók azonosítóját és e-mail-címét, a csomagot, a külön megjelölt nyilatkozatokat, azok időpontját, a dokumentumok változatát, teljes szövegét és ellenőrzőösszegét. Cél: a szerződés tartalmának, az automatikus havi terhelési felhatalmazásnak és az ügyintézésnek az igazolása; jogalap a szerződés teljesítése, illetve a jogi igények érvényesítéséhez és védelméhez fűződő jogos érdek. A tájékoztató megismerésének jelölése nem marketinghozzájárulás.

Az IP-címet és a kérés technikai adatait a szolgáltatók a hálózati kapcsolat, visszaélések megelőzése és hibakeresés érdekében kezelhetik. Saját fizetési végpontunk az IP-cím vissza nem fejthető kivonatából és az aktuális percből képzett rövid életű számlálót használ; ez nem kerül a szerződéses elfogadás bizonyítékába. A biztonság jogalapja jogos érdekünk a fiókok és a fizetési rendszer védelméhez. Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen; azt a GDPR feltételei szerint bíráljuk el.

3 A fizetés és az igénybe vett szolgáltatók

A bankkártya teljes számát, CVC-kódját és banki jóváhagyását közvetlenül a Stripe fizetőoldalán kell megadni. Ezeket az Anoker weboldalának saját űrlapja nem kéri és saját előfizetési adatbázisa nem tárolja. Az Anoker a teljesítéshez szükséges fizetési eredményt és azonosítókat kapja vissza. A Stripe egyes fizetési, csalásmegelőzési és jogszabályi adatkezeléseiben önálló adatkezelő is; ezekre a saját tájékoztatója vonatkozik.

A vásárlási folyamat technikai szolgáltatói:

– Framer B.V. (Hollandia): a weboldal tárhelye és megjelenítése; hálózati és a megjelenítéshez szükséges adatok. Tájékoztató: https://www.framer.com/legal/privacy-statement/

– FrameAuth, LLC (USA): regisztráció, belépés, munkamenet és felhasználói fiók; azonosítási és fiókadatok. Tájékoztató: https://www.iubenda.com/privacy-policy/48717594

– Cloudflare (a Cloudflare szolgáltatócsoport): fizetési kapcsolat szerveroldali kiszolgálása, hozzáférés-ellenőrzés és a fiókhoz rendelt szerződéses nyilvántartás; azonosítók, e-mail, csomag- és elfogadási adatok, technikai kérések. Tájékoztató: https://www.cloudflare.com/privacypolicy/

– Make (Celonis szolgáltatócsoport): a fizetési szolgáltató felé történő automatizált adatközvetítés; a fizetés létrehozásához és ellenőrzéséhez szükséges fiók-, csomag-, számlázási és fizetési azonosítók. A közvetítő folyamat a Make EU1 végpontját használja. Ez önmagában nem jelenti, hogy minden közreműködő minden adatot kizárólag az EGT-ben kezel. Tájékoztató: https://www.make.com/privacy-notice

– Stripe: online kártyás fizetés és ismétlődő terhelés; kapcsolattartási, számlázási, tranzakciós és közvetlenül megadott kártyaadatok. Az EGT-ben érintett jogalanyokat és az egyes adatkezelői, illetve adatfeldolgozói szerepeket a Stripe adatvédelmi központja részletezi: https://stripe.com/ie/privacy és https://stripe.com/ie/legal/privacy-center.

A számlázással és könyveléssel kapcsolatos további közreműködőket az általános tájékoztató ismerteti. A hozzáférés célhoz és feladathoz kötött. Az előfizetés nem jelent hírlevélre vagy marketingkövetésre történő feliratkozást.

4 Adattovábbítás és megőrzés

A szolgáltatók nemzetközi működéséből adódóan az EGT-n kívüli, különösen amerikai adatkezelés is lehetséges. Az ilyen továbbításnál a GDPR V. fejezete szerinti feltételek, így az alkalmazható megfelelőségi határozat vagy szerződéses garanciák és szükség esetén kiegészítő intézkedések irányadók. A ténylegesen alkalmazott garanciákról és azok másolatáról a fenti adatkezelői címen lehet tájékoztatást kérni. A szolgáltatók aktuális saját dokumentumai a fenti linkeken olvashatók; jelen tájékoztató nem állít minden szolgáltatóra azonos adattovábbítási jogcímet.

A fiókadatokat a fiók működéséig, majd a még fennálló szerződéses, jogszabályi és igényérvényesítési cél által indokolt ideig kezeljük. A szerződéses és elfogadási bizonyítékot a jogviszony lezárásától általában 5 évig, a számviteli bizonylatokat legalább 8 évig őrizzük. Fennálló jogvita vagy jogszabályi kötelezettség az érintett adatok hosszabb megőrzését indokolhatja. Az előfizetés lemondása nem törli automatikusan a fiókot és a kötelezően megőrzendő bizonylatokat. Fióktörlés és adatkezelési kérelem az anokermedia@gmail.com címen kérhető. A fizetési végpont percalapú korlátozási rekordjai a két percnél régebbi rekordokat törlő következő kéréskor ürülnek. A szolgáltatói műszaki naplók megőrzésére az adott szolgáltatói beállítások és megállapodások vonatkoznak.

5 Kötelező adatok és böngészőtár

A megjelölt fiók- és számlázási adatok a regisztrációhoz, az azonosításhoz és a fizetéshez szükségesek; nélkülük online előfizetés nem indítható. A belépéshez szükséges munkamenet-adatokat a hitelesítési szolgáltató a böngészőben is tárolja. A választott csomagot a böngésző munkamenet-tárában legfeljebb 2 órás érvényességgel őrizzük meg, hogy belépés után folytatható legyen a vásárlás. Ezek a kért fiók- és vásárlási funkciót szolgálják. A külön marketing- és analitikai követés nem feltétele a csomag megvásárlásának. E vásárlási nyilvántartás alapján nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált, joghatással járó profilozási döntést.

6 Jogok és kapcsolattartás

Kérhet tájékoztatást, hozzáférést és másolatot, helyesbítést, a GDPR feltételei szerint törlést vagy korlátozást, valamint adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhat. A hozzájárulásra épülő külön adatkezeléseknél a hozzájárulás visszavonható, ez a korábbi kezelés jogszerűségét nem érinti. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; szükség esetén további két hónapos hosszabbításról és okáról az első hónapon belül értesítünk. Azonosítást csak a kérelem biztonságos teljesítéséhez szükséges mértékben kérünk.

Kapcsolat: anokermedia@gmail.com. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (https://www.naih.hu) tehető; az érintett bírósághoz is fordulhat. A korábbi tájékoztatóban szereplő általános 30/60 napos válaszidő helyett a fiók- és vásárlási kérelmeknél is a fenti, GDPR szerinti hónapos határidők irányadók.