Adatvédelem és adatfeldolgozás

1. Ki vagyunk

A Prodyflow online vállalkozási platform (ERP, webshop és értékesítési eszközök), amelyet a Weborigo („mi”) üzemeltet. Ez az oldal azt mutatja be, hogyan kezeljük a személyes adatokat, amikor a Prodyflow-t és weboldalát használja.

A cégadatainkat és az adatvédelmi ügyekben a kapcsolatfelvétel módját a Weborigo adatkezelési tájékoztatója tartalmazza: https://weborigo.hu/adatkezelesi-tajekoztato

2. Két szerepkörünk

Amikor egy cég (az ügyfelünk, a „webshop”) a Prodyflow-val működteti a vállalkozását, a rendszerbe feltöltött személyes adatok, például a saját vevői, rendelései, szállításai, számlái, munkatársai és beszállítói adatainak adatkezelője a webshop. A webshop dönt az adatok felhasználásának céljáról és módjáról, és ő felel a saját adatkezelési tájékoztatójáért, valamint az érintettek kérelmeinek megválaszolásáért. Ilyenkor mi adatfeldolgozók vagyunk: az adatokat kizárólag a webshop megbízásából és dokumentált utasításai szerint kezeljük.

Azoknak az adatoknak az esetében, amelyek a webshoppal fennálló saját kapcsolatunkhoz kellenek (fiókok, szerződések, számlázás, ügyfélszolgálat és a szolgáltatás biztonsága), mi vagyunk az adatkezelő.

3. A webshopok megbízásából kezelt adatok

A webshop által használt moduloktól függően a Prodyflow az alábbiakat tárolja és kezeli:

• a webshop vevőinek és partnereinek kapcsolattartási, szállítási és számlázási adatai (név, cím, e-mail, telefonszám, adószám);
• rendelések, kosarak, fizetések (státusz és hivatkozások; a kártyaadatokat maga a webshop által választott fizetési szolgáltató kezeli), szállítások, visszaküldések és számlák;
• vevői üzenetek és ügyfélszolgálati jegyek, a vevők vagy a munkatársak által feltöltött mellékletekkel együtt;
• a webshop munkatársainak fiókjai, szerepkörei és a rendszerben végzett tevékenységük;
• termék-, készlet-, gyártási és egyéb üzleti adatok, valamint fájlok, például képek, dokumentumok és videók;
• a szolgáltatás működéséhez szükséges technikai adatok (naplók, IP-címek, eszköz- és böngészőadatok).

4. Adatkezelőként kezelt adataink

Saját céljainkra a Prodyflow-ra regisztrálókról és használóiról az alábbiakat kezeljük:

• fiók- és kapcsolattartási adatok (név, e-mail, telefonszám, cégadatok) és a nyelvi beállítás;
• szerződéses, előfizetési és számlázási adatok;
• velünk folytatott kommunikáció (ügyfélszolgálati megkeresések, üzenetek);
• a szolgáltatás biztonsági és technikai naplói.

5. Az adatkezelés céljai és jogalapjai

Adatfeldolgozóként azért kezelünk adatokat, hogy a szolgáltatást nyújtsuk a webshopnak, az ő utasításai alapján (GDPR 28. cikk). A webshop határozza meg a saját adatkezelésének céljait és jogalapját.

Adatkezelőként a webshoppal kötött szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)), a jogi kötelezettségeink, például a számviteli és adójogi szabályok teljesítése (6. cikk (1) c)), valamint a szolgáltatás biztonságához, stabilitásához és fejlesztéséhez, továbbá az igények kezeléséhez fűződő jogos érdekünk alapján (6. cikk (1) f)) kezelünk adatokat.

6. Alfeldolgozók és az adatok tárolási helye

A Prodyflow működtetéséhez az alábbi szolgáltatókat használjuk. Ők a szolgáltatás részeként adatot tárolnak vagy továbbítanak, szolgáltatásaikra a saját adatkezelési tájékoztatójuk vonatkozik. A szerver-tárhelyet a Hetzner, a Rackforest és a Time4VPS biztosítja. A biztonsági mentések a Backblaze-nél, annak EU régiójában tárolódnak. A DNS-t és a hálózati védelmet a Cloudflare és az Amazon Route 53 adja.

A webshop további integrációkat is bekapcsolhat, például fizetési szolgáltatókat, futárszolgálatokat vagy számlázó szolgáltatásokat. Ezeket a webshop választja és köti meg, ő felel értük; nekik csak azokat az adatokat adjuk át, amelyeket az integráció igényel.

7. Az Európai Gazdasági Térségen kívüli adattovábbítás

Egyes szolgáltatók az EGT-n kívül letelepedett cégek. Ha a személyes adatok olyan országba kerülnek, amelyre nincs megfelelőségi határozat, a GDPR V. fejezetének garanciáira támaszkodunk, például az általános szerződési feltételekre (SCC) vagy a szolgáltató EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítására, az adott szolgáltatónál rendelkezésre álló módon. A biztonsági mentések a mentési szolgáltató EU régiójában tárolódnak.

8. Hogyan védjük az adatokat

A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk, ezek között:

• minden webshopnak külön adatbázisa van, így a webshopok adatai elkülönülnek egymástól;
• szerepköralapú hozzáférés-szabályozás a webshop munkatársainak fiókjaihoz;
• a privát fájlokat (például a jegyek mellékleteit) csak rövid élettartamú, aláírt hivatkozásokon keresztül szolgáljuk ki;
• a fájlok és adatbázisok rendszeres mentése, az éles szerverektől elkülönített tárolóban;
• az éles rendszerekhez való hozzáférés azokra korlátozódik, akiknek szükségük van rá.

9. Megőrzés és törlés

A webshop dönt arról, hogy a saját adatait meddig őrzi, és a rendszerben törölheti is őket. A jegyek fájljai például beállítható számú nap után lejárnak, ilyenkor törlődnek, a mentett példányukkal együtt.

A szerződés megszűnésekor a webshop adatait a szerződésben foglaltak szerint visszaadjuk vagy töröljük. Az adatkezelőként kezelt adatainkat a szerződés időtartama alatt, utána pedig a jogi kötelezettségeink és az igények elévülése által megkívánt ideig őrizzük.

10. Az Ön jogai

A GDPR alapján Önt megilleti az adataihoz való hozzáférés, azok helyesbítése vagy törlése, a kezelés korlátozása, a tiltakozás, az adathordozhatóság, valamint a megadott hozzájárulás visszavonásának joga.

Ha az Ön adatai egy webshopban vagy annak üzleti rendszerében vannak, kérelmét a webshophoz küldje, aki az adatkezelő; mi segítünk a webshopnak a megválaszolásában. Az adatkezelőként kezelt adatainkkal kapcsolatban a Weborigo adatkezelési tájékoztatójában leírt módon forduljon hozzánk.

Panaszt tehet a felügyeleti hatóságnál is; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, https://naih.hu), és bírósághoz is fordulhat.

11. Ez a weboldal

Ez a weboldal nem használ analitikai vagy hirdetési sütiket, nyomkövetőket. Az oldalak megjelenítéséhez a böngészője harmadik felek szervereiről tölt be betűtípusokat és ikonokat (Google Fonts és a Cloudflare cdnjs szolgáltatása), amelyek ilyenkor megkapják az Ön IP-címét és böngészőadatait.

12. Változások

Ha alfeldolgozót adunk hozzá vagy cserélünk, illetve változtatunk az adatkezelésen, ezt az oldalt frissítjük elsőként. Az utolsó frissítés dátuma az oldal tetején látható.