Adatkezelési tájékoztató

1.

Az adatkezelő

Név: Suba Krisztián egyéni vállalkozó
Székhely és telephely: 4225 Debrecen, Alkotás utca 107.
Adószám: 45749254-1-29
Nyilvántartási szám: 58332205
E-mail: hello@cloudstore.hu
Telefon: +36 70 615 55 30

A jelen tájékoztató a cloudstore.hu központi oldal, a szolgáltatásra történő regisztráció, az előfizetés, az ügyfélfiók és a kapcsolattartás során végzett adatkezelésekre vonatkozik.

2.

Ki az adatkezelő a webáruházakban?

CloudStore mint adatkezelő

Központi szolgáltatás

A regisztráló, előfizető, adminisztrátor és velünk kapcsolatba lépő személy adatairól a CloudStore szolgáltatója határozza meg az adatkezelés célját és eszközeit.

CloudStore mint adatfeldolgozó

Bérelt webáruház

A webáruház vásárlói, érdeklődői és hírlevél-feliratkozói adatainál főszabály szerint az adott webáruház üzemeltetője az adatkezelő; a CloudStore az ő utasításai alapján adatfeldolgozó.

A vásárló az adott webáruház saját adatkezelési tájékoztatójából ismerheti meg a rendelésével, szállítással, számlázással és hírlevéllel kapcsolatos részletes feltételeket. Az ilyen kérelmet elsődlegesen a webáruház üzemeltetőjének kell címezni.

3.

A központi CloudStore adatkezelései

3.1. Weboldal működtetése és biztonsága

Adatok: IP-cím, látogatás időpontja, kért URL, böngésző és eszköz technikai adatai, munkamenet-azonosító, biztonsági és hibanaplók.
Cél: A weboldal elérhetővé tétele, munkamenetek és űrlapok biztonságos kezelése, visszaélések és műszaki hibák felismerése.
Jogalap: Jogos érdek: a szolgáltatás biztonságos és bizonyítható működtetése (GDPR 6. cikk (1) f)); a feltétlenül szükséges munkamenet-adatoknál a szolgáltatás nyújtása is (GDPR 6. cikk (1) b)).
Megőrzés: A munkamenet végéig; a biztonsági és szervernaplók főszabály szerint legfeljebb 12 hónapig, incidens vagy jogvita esetén annak lezárásáig.

3.2. Regisztráció és próbaidő aktiválása

Adatok: Webáruház neve, választott aldomain és csomag; vállalkozási forma, hivatalos név, magyarországi székhely, adószám és nyilvántartási azonosító; a képviselő vagy kapcsolattartó neve, e-mail-címe és telefonszáma; a jelszó biztonságos hash-e, ellenőrzési adatok, elfogadó és vállalkozási jogosultsági nyilatkozatok időpontja, regisztrációs IP-cím és technikai naplóadatok.
Cél: Az igény feldolgozása, a B2B jogosultság és az adatok teljességének ellenőrzése, felhasználói fiók és próba-webáruház létrehozása, a szerződés létrehozása.
Jogalap: Szerződéskötést megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)); az elfogadások igazolásánál jogos érdek és jogi kötelezettségek teljesítése (GDPR 6. cikk (1) c) és f)).
Megőrzés: A sikeres regisztráció adatai a szerződés fennállásáig, majd a polgári jogi igények általános, 5 éves elévülési idejéig. A be nem fejezett regisztráció adatai az utolsó lépéstől számított legfeljebb 90 napig, kivéve visszaélés vagy jogvita esetét.

3.3. Fiók- és szolgáltatáskezelés

Adatok: Fiókazonosítók, név, e-mail-cím, szerepkör, státusz, bejelentkezési időpont, webáruház-beállítások, feltöltött tartalmak és képfájlok, domainadatok, csomag és tárhelyhasználat, adminisztrátori műveletek, IP-cím, kért URL, hivatkozó oldal, valamint böngésző- és eszközadatok.
Cél: A szolgáltatás biztosítása, a feltöltött képek tárolása és gyors CDN-kiszolgálása, jogosultságkezelés, ügyféltámogatás, biztonság, valamint a kapacitás- és csomagkorlátok érvényesítése.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)); biztonsági naplózásnál jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: A szerződés fennállásáig; a szerződéses és műveleti bizonyítékok a megszűnést követő legfeljebb 5 évig; technikai naplók főszabály szerint legfeljebb 12 hónapig.

3.4. Előfizetés, fizetés és számlázás

Adatok: Vállalkozási forma, hivatalos név, magyarországi székhely, adószám, nyilvántartási azonosító, választott csomag és ciklus, összeg, pénznem, fizetési szolgáltató, tranzakció- és előfizetés-azonosítók, fizetési státusz és számlaadatok. Mentett kártyánál legfeljebb a kártyatársaság, az utolsó négy számjegy és a lejárat; teljes kártyaadatot a CloudStore nem kezel.
Cél: Fizetés indítása és egyeztetése, előfizetés kezelése, számlakiállítás, könyvelés, követeléskezelés.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)); számviteli és adózási kötelezettség (GDPR 6. cikk (1) c)); igényérvényesítésnél jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: A számviteli bizonylatok és az azok alapjául szolgáló adatok legalább 8 évig; egyéb szerződéses fizetési adatok a szerződés megszűnésétől számított 5 évig, illetve folyamatban lévő eljárás végéig.

Barion választásakor a fizetési folyamatot a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) biztosítja, és a fizetéshez szükséges adatokat saját adatkezelési feltételei szerint, önálló adatkezelőként kezeli. A teljes bankkártyaszámot, a kártya biztonsági kódját és a kártya egyéb hitelesítő adatait a CloudStore nem kapja meg és nem tárolja.

3.5. Base Barion Pixel és csalásmegelőzés

Adatok: Barion Pixel- és cookie-azonosítók, IP-cím, oldalmegtekintés időpontja, a megnyitott oldal és a hivatkozó oldal címe, munkamenet-adatok, valamint a böngésző és az eszköz technikai jellemzői, ideértve a csalásészleléshez alkalmazott böngésző-ujjlenyomatot.
Cél: A Barion bankkártyás fizetések biztonságának támogatása, a csalások, visszaélések és gyanús munkamenetek felismerése és megelőzése.
Jogalap: A CloudStore és a Barion Payment Zrt. biztonságos fizetéshez és csalásmegelőzéshez fűződő jogos érdeke (GDPR 6. cikk (1) f)). A Base Pixel ezért a marketing-cookie-kra adott választástól függetlenül működik.
Címzett: Barion Payment Zrt., amely a Pixel útján gyűjtött adatokat saját adatkezelési tájékoztatója szerint önálló adatkezelőként kezeli.
Megőrzés: A Barion munkamenet-azonosítói főszabály szerint 30 percig, a látogatói eszközazonosítók az utolsó frissítéstől számított legfeljebb 1,5 évig maradnak meg; az adatok Barion általi további kezelésére a Barion mindenkori adatkezelési tájékoztatója irányadó.

A CloudStore kizárólag Base Barion Pixelt használ. Nem alkalmaz Full Barion Pixelt, és nem továbbít termék-, kosár-, vásárlási vagy más marketingeseményt a Barion részére. A CloudStore saját Pixelje a központi CloudStore-oldalakon és a bérlői adminisztrációs felületen töltődik be, a bérlők nyilvános webáruházaiban nem.

3.6. Kapcsolattartás, ügyféltámogatás és panasz

Adatok: Név, e-mail-cím, telefonszám, webáruház-azonosító, az üzenet vagy panasz tartalma, csatolmányok, válaszok és ügyintézési adatok.
Cél: Kérdések megválaszolása, műszaki segítség, szerződéses kapcsolattartás, panasz kivizsgálása és bizonyítása.
Jogalap: Szerződés teljesítése vagy szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); ügyféltámogatás, biztonság és igényérvényesítés esetén jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: Általános megkeresés az ügy lezárását követő legfeljebb 1 évig; szerződéses panasz és az arra adott válasz a polgári jogi igények elévüléséig; jogvita esetén annak jogerős lezárásáig.

3.7. Rendszerüzenetek

Adatok: Név, e-mail-cím, telefonszám, fiók- és szolgáltatásadatok, értesítés tartalma és kézbesítési technikai adatai.
Cél: Biztonsági kódok, fiók-, próbaidő-, számlázási, karbantartási és szerződéses értesítések küldése.
Jogalap: Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)); szolgáltatásbiztonsági értesítésnél jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: Az alapul szolgáló ügylet vagy szerződés megőrzési idejéig; rövid életű ellenőrző kódok a lejáratukig.

Kötelező vagy önkéntes adatmegadás

A kötelezőként jelölt regisztrációs és számlázási adatok nélkül a szerződés nem köthető meg, illetve a fizetős szolgáltatás nem indítható el. Más adat megadása önkéntes, de hiánya egyes funkciókat korlátozhat.

A CloudStore a bérlő személyi igazolványának számát nem kéri és nem kezeli. A vállalkozási jogosultság az adószám, a nyilvántartási azonosító, a képviseleti nyilatkozat és szükség esetén más, arányos igazolás alapján ellenőrizhető.

A CloudStore nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentősen érintő döntést. A Barion csalásmegelőzési elemzésének részleteiről és az ahhoz kapcsolódó érintetti jogokról a Barion saját adatkezelési tájékoztatója ad tájékoztatást.

4.

Címzettek és szolgáltatók

Partner vagy kategória	Feladat és átadott adatok	Igénybevétel
Sybell Informatika Kft. 1138 Budapest, Tomori utca 34. 2. emelet	Tárhely, szerver- és levelezési infrastruktúra; a szolgáltatásban tárolt adatok és technikai naplók.	Folyamatos
BunnyWay d.o.o. (bunny.net) Dunajska cesta 165, 1000 Ljubljana, Szlovénia	Bunny Storage képtárolás és CDN-kiszolgálás; az Előfizető által feltöltött képfájlok, továbbá a képek lekérésekor szükséges technikai adatok, így különösen az IP-cím, a kért URL, az országkód, a user agent és a referer.	Képfeltöltéskor és a képek megjelenítésekor folyamatos
Számlázz.hu / KBOSS.hu Kft. 1031 Budapest, Záhony utca 7.	Elektronikus számlázás; számlázási és ügyletadatok.	Csak az integráció aktiválásakor
Stripe Payments Europe, Limited	Online fizetés és ismétlődő előfizetés; kapcsolattartási, számlázási és tranzakciós adatok.	Csak Stripe választásakor
Barion Payment Zrt. 1117 Budapest, Infopark sétány 1.	Online fizetés, fizetői és tranzakciós adatok; a Base Barion Pixel útján technikai azonosítók és böngészési adatok kezelése csalásmegelőzési célból.	Barion fizetésnél, illetve a csalásmegelőzési Base Pixel használatakor
OTP Mobil Szolgáltató Kft. 1138 Budapest, Váci út 135–139.	SimplePay online fizetés; e-mail-, számlázási és tranzakciós adatok.	Csak SimplePay választásakor
Az Előfizető által használt OpenAI API-szolgáltató	AI szövegjavaslat készítése; a termék neve, kategóriája, ára és az Előfizető által megadott termékleírás. Vásárlói adatot a funkció nem küld.	Csak saját OpenAI API-kulcs beállítása és az AI-javaslat külön elindítása esetén
Hatóságok, bíróságok, szakmai tanácsadók	Csak jogszabály, kötelező megkeresés vagy jogi igény érvényesítése esetén szükséges adatok.	Esetileg

A BunnyWay d.o.o. a CloudStore utasításai alapján adatfeldolgozóként biztosítja a képek tárolását és CDN-en keresztüli kézbesítését. A szolgáltató adatvédelmi feltételei a bunny.net Privacy & Data Policy oldalon érhetők el. A fizetési szolgáltatók és az Előfizető saját fiókjával igénybe vett OpenAI API önálló adatkezelőként is eljárhatnak; saját feltételeik és adatkezelési tájékoztatójuk irányadó. A Base Barion Pixel külső szolgáltatást vesz igénybe csalásmegelőzésre, de a CloudStore jelenleg nem használ külső analitikai vagy marketing szolgáltatót. A Barion részletes feltételei a Barion Adatkezelési Tájékoztatóban érhetők el.

5.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A CloudStore alkalmazás- és levelezési infrastruktúráját magyarországi tárhelyszolgáltató biztosítja. A képfájlokat a BunnyWay d.o.o. a Bunny Storage Zone-ban beállított elsődleges és – ha engedélyezett – replikációs régiókban tárolja, a képeket pedig globális CDN-hálózaton keresztül szolgálja ki. Egyes Bunny Storage replikációs régiók, továbbá nemzetközi fizetési vagy AI-szolgáltatók az Európai Gazdasági Térségen kívüli országban is kezelhetnek adatot. Ilyenkor az adattovábbítás jogszerűségét megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, GDPR szerinti megfelelő garancia biztosítja.

6.

Adatbiztonság

A CloudStore a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a titkosított HTTPS-kapcsolatot, a jelszavak egyirányú hash-elését, jogosultságkezelést, CSRF-védelmet, naplózást, elkülönített bérlői adatkezelést, frissítéseket és infrastruktúra-védelmet.

Az internetes továbbítás teljes kockázatmentessége nem garantálható. Ha személyes adatok biztonságát érintő eseményt észlel, kérjük, haladéktalanul jelezze a hello@cloudstore.hu címen.

7.

Az érintett jogai

Az érintett a hello@cloudstore.hu címen vagy postai úton kérheti:

tájékoztatást és hozzáférést a kezelt személyes adataihoz;
a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
adatainak törlését, ha annak jogszabályi feltételei fennállnak;
az adatkezelés korlátozását;
a szerződés vagy hozzájárulás alapján, automatizáltan kezelt adatok hordozható formában történő kiadását;
a hozzájárulás bármikori visszavonását, amely a korábbi adatkezelés jogszerűségét nem érinti;
tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A kérelem megválaszolása főszabály szerint egy hónapon belül történik. Összetett vagy nagy számú kérelem esetén ez további két hónappal meghosszabbítható, amiről az érintett egy hónapon belül tájékoztatást kap. Azonosítás céljából csak a szükséges többletinformáció kérhető. A kérelem főszabály szerint díjmentes.

Ha a kérelem egy bérelt webáruház vásárlói adatára vonatkozik, azt az adott webáruház üzemeltetőjéhez kell benyújtani. A CloudStore adatfeldolgozóként segíti az üzemeltetőt a teljesítésben.

8.

Panasz és jogorvoslat

Elsőként kérjük, keressen bennünket a hello@cloudstore.hu címen, hogy a kérdést közvetlenül rendezhessük. Az érintett jogosult bírósághoz fordulni, továbbá panaszt tehet a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

9.

A tájékoztató módosítása

A tájékoztató a szolgáltatás, az alkalmazott technológiák vagy a jogszabályi környezet változásakor módosulhat. A lényeges, már fennálló adatkezelést érintő változásról megfelelő módon tájékoztatjuk az érintetteket. A mindenkori hatályos változat ezen az oldalon érhető el.