Adatkezelési tájékoztató

Adatkezelő neve: Fekete Norbert egyéni vállalkozó

Székhely: 9027 Győr, Esztergető utca 3/B

Nyilvántartási szám: 62316589

Adószám: 92058091-1-28

Közösségi adószám: HU92058091

E-mail: [email protected]

Adatvédelmi e-mail: [email protected]

Weboldal: https://www.arveto.hu/

Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki.

Az Árvető B2B, előfizetéses webalkalmazás, amely vállalkozások számára biztosít árajánlat-, szerződés- és teljesítésigazolás-készítő funkciókat.

A szolgáltatás használata során az adatkezelő kezelheti a regisztrált felhasználók, a felhasználók vállalkozásához kapcsolódó kapcsolattartók, valamint a felhasználók által rögzített ügyfelek és partnerek személyes adatait.

Amikor a felhasználó saját ügyfeleinek vagy partnereinek adatait rögzíti a rendszerben, ezen adatok tekintetében jellemzően a felhasználó minősül adatkezelőnek, az Árvető üzemeltetője pedig adatfeldolgozóként jár el. Erre az esetre az Adatfeldolgozási megállapodás rendelkezései is irányadók.

A regisztráció során kezelt adatok:

• e-mail cím
• jelszó hash-elt formában

Google-fiókos bejelentkezés esetén kezelhető adatok:

• név
• e-mail cím
• Google-fiók egyedi azonosítója
• profilkép, ha elérhető
• bejelentkezéshez kapcsolódó technikai adatok

Az adatkezelés célja a felhasználói fiók létrehozása, azonosítás, beléptetés, fiókbiztonság és a szolgáltatás használatának biztosítása.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a Szolgáltató jogos érdeke a rendszer biztonságos működtetéséhez.

A fiókadatok az aktív fiók fennállása alatt kerülnek kezelésre. Fióktörlés esetén az élő adatbázisból törlésre kerülnek, kivéve azokat az adatokat, amelyek megőrzése jogszabályi, szerződéses vagy jogos érdeken alapuló okból szükséges.

A felhasználó a webes felületen megadhatja és kezelheti saját vállalkozási adatait.

Kezelt adatok lehetnek:

• vállalkozás neve
• e-mail cím
• telefonszám
• cím / székhely
• adószám
• céges logó
• PDF- és dokumentumbeállítások

Az adatkezelés célja a szolgáltatás személyre szabása, dokumentumok generálása, a felhasználó saját vállalkozási adatainak dokumentumokon történő feltüntetése.

Az adatkezelés jogalapja a szerződés teljesítése.

A profiladatok a fiók fennállásáig kerülnek kezelésre, fióktörlés esetén törlésre kerülnek, kivéve ha valamely adat jogszabályi vagy jogos érdeken alapuló megőrzés alá esik.

A fizetés a Stripe rendszerén keresztül történik.

A Szolgáltató nem tárol bankkártyaadatot. A bankkártya- és fizetési adatok kezelése a Stripe rendszerében történik.

A Szolgáltató az előfizetés kezelése érdekében az alábbi adatokat kezelheti:

• Stripe customer ID
• Stripe subscription ID
• csomag neve
• előfizetés státusza
• következő számlázási dátum
• fizetési státusz
• fizetési események technikai adatai

Az adatkezelés célja az előfizetés kezelése, fizetési státusz ellenőrzése, hozzáférés biztosítása vagy korlátozása, sikertelen fizetések kezelése.

Az adatkezelés jogalapja a szerződés teljesítése, valamint a Szolgáltató jogos érdeke a fizetési folyamatok nyomon követéséhez és a visszaélések megelőzéséhez.

A számlázás a Számlázz.hu rendszerén keresztül történik.

Kezelt számlázási adatok lehetnek:

• név / cégnév
• e-mail cím
• számlázási cím
• ország
• adószám
• szolgáltatás megnevezése
• díj
• számla sorszáma
• fizetés dátuma
• számlázási státusz

Az adatkezelés célja számla kiállítása, számviteli és adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja jogi kötelezettség teljesítése.

A számlázási adatok megőrzési ideje 8 év.

A felhasználó az Árvetőben saját ügyfeleire vagy partnereire vonatkozó adatokat rögzíthet árajánlat, szerződés, teljesítésigazolás vagy mentett partner használata során.

A rendszerben az alábbi ügyfél- és partneradatok kerülhetnek rögzítésre:

• név / cégnév
• cím / székhely
• telefonszám
• e-mail cím
• adószám
• képviselő neve
• munkavégzési cím
• projektleírás
• megjegyzések
• árajánlat érvényességi dátuma
• árajánlat, szerződés vagy teljesítésigazolás tartalma

A rendszerben nincs önálló, központi ügyfélnyilvántartás. Az ügyféladatok elsősorban az adott árajánlathoz, szerződéshez vagy dokumentumhoz kapcsolódva tárolódnak. Opcionálisan a felhasználó mentett partnerlistát is használhat.

A felhasználó szabad szöveges mezőkbe is rögzíthet adatokat. A felhasználó felel azért, hogy ezekben a mezőkben jogszerű, szükséges és arányos adatokat adjon meg.

A felhasználó nem rögzíthet különleges személyes adatokat a rendszerben, így különösen egészségügyi adatot, politikai véleményt, vallási meggyőződésre utaló adatot, szakszervezeti tagságra utaló adatot, biometrikus adatot vagy szexuális életre vonatkozó adatot.

Az adatkezelés célja az árajánlatok, szerződések és teljesítésigazolások elkészítése, mentése, kezelése és letöltése.

Az adatkezelés jogalapja a felhasználóval fennálló szerződés teljesítése, valamint a felhasználó, mint önálló adatkezelő utasítása alapján végzett adatfeldolgozás.

A mentett partneradatok és ügyféladatok a felhasználó törléséig, a fiók törléséig vagy a vonatkozó megőrzési idő lejártáig kerülnek kezelésre. Az üzleti dokumentumokban szereplő adatok legfeljebb 8 évig megőrizhetők.

A rendszer árajánlatokat, szerződéseket és teljesítésigazolásokat hozhat létre.

A dokumentumok törlése vagy fióktörlés előtt a rendszer jogi archívumot hozhat létre az üzleti dokumentumokról. Az archívum célja a szerződéses, számviteli, bizonyítási és igényérvényesítési érdekek biztosítása.

A jogi archívumban megőrzött dokumentumok és kapcsolódó adatok megőrzési ideje legfeljebb 8 év.

Fióktörlés esetén az archív adatokban a korábbi felhasználói e-mail cím anonimizálásra kerülhet.

A weboldal és a szolgáltatás működtetése során technikai adatok kezelhetők.

Kezelt technikai adatok lehetnek:

• IP-cím
• böngészőadatok
• eszközadatok
• belépési időpont
• aktivitási napló
• hibalogok
• szerverlogok
• audit napló
• cookie- és localStorage-azonosítók

Az adatkezelés célja a szolgáltatás biztonságos működtetése, hibakeresés, visszaélések megelőzése, incidenskezelés, jogosulatlan hozzáférések észlelése.

Az adatkezelés jogalapja a Szolgáltató jogos érdeke a rendszerbiztonság és a szolgáltatás megfelelő működésének biztosításához.

A technikai logok megőrzési ideje általában legfeljebb 6 hónap. Az audit naplók megőrzési ideje legfeljebb 1 év.

Ha a felhasználó e-mailben kapcsolatba lép a Szolgáltatóval, a Szolgáltató kezeli az üzenetben szereplő adatokat.

Kezelt adatok lehetnek:

• név
• e-mail cím
• üzenet tartalma
• technikai probléma leírása
• csatolt vagy megküldött információk

Az adatkezelés célja ügyféltámogatás, hibabejelentések kezelése, panaszok megválaszolása.

Az adatkezelés jogalapja szerződés teljesítése, illetve jogos érdek.

A support üzenetek megőrzési ideje 12 hónap.

A rendszer tranzakciós e-maileket küldhet a regisztrált felhasználó e-mail címére.

Ilyen e-mailek különösen:

• regisztrációs üdvözlő e-mail
• e-mail megerősítés
• jelszó-visszaállítás
• szolgáltatással vagy fiókkal kapcsolatos rendszerüzenetek

Az ügyfél e-mail címére a rendszer nem küld automatikus levelet.

Az e-mail küldéshez használt szolgáltató: Resend.com. A feladó címe lehet: Árvető ([email protected]).

A Szolgáltató jelenleg nem üzemeltet hírlevelet.

Ha a jövőben hírlevél vagy külön marketing célú e-mail kommunikáció indul, az ilyen adatkezelés külön tájékoztatás és szükség esetén külön hozzájárulás alapján történik.

A weboldal statisztikai és marketing célú mérőeszközöket használhat, kizárólag a felhasználó előzetes hozzájárulása alapján.

Használt mérőeszközök:

• Google Analytics
• Meta Pixel
• TikTok Pixel

A Google Analytics célja a weboldal látogatottságának és használatának elemzése. A GA4 teljes IP-címet nem tárol, a mérés Google Consent Mode logikához igazodik. A Google Analytics felhasználói szintű adatmegőrzési ideje általában 14 hónap.

A Meta Pixel célja hirdetések mérése, konverziókövetés, remarketing és célközönségépítés a Meta hirdetési rendszerében.

A TikTok Pixel célja hirdetések teljesítményének mérése, konverziókövetés, remarketing és célközönségépítés a TikTok hirdetési rendszerében.

Ezek a mérőeszközök csak akkor indulnak el, ha a felhasználó ehhez hozzájárult a cookie bannerben vagy a Cookie beállítások felületen.

A weboldal saját fejlesztésű cookie- és localStorage-alapú hozzájáruláskezelőt használ.

A hozzájárulási döntés a böngésző localStorage területén kerül eltárolásra az arajanlat_cookie_consent_v1 kulcs alatt.

A cookie-hozzájárulás megőrzési ideje legfeljebb 6 hónap, illetve addig tart, amíg a felhasználó nem módosítja a beállításait vagy nem törli a böngésző adatait.

A felhasználó a footerben található „Cookie beállítások” gombbal bármikor módosíthatja korábbi döntését.

A szolgáltatás működtetése során a Szolgáltató az alábbi külső szolgáltatókat veheti igénybe:

Supabase, Inc.

• Szerep: adatfeldolgozó.
• Feladat: adatbázis- és backend szolgáltatás.
• Kezelt adatok: felhasználói fiókadatok, profiladatok, projekt- és dokumentumadatok, ügyféladatok, technikai adatok.
• Adattárolás: választott régiótól függően EU, illetve bizonyos esetekben EU-n kívüli adattovábbítás előfordulhat.

Vercel Inc.

• Szerep: adatfeldolgozó.
• Feladat: webalkalmazás tárhelye és üzemeltetése.
• Kezelt adatok: IP-cím, böngésző- és eszközadatok, technikai logok, session adatok, webalkalmazás-használati adatok.
• Adattárolás: globális infrastruktúra, EU-n kívüli adattovábbítás előfordulhat.

Stripe, Inc.

• Szerep: fizetési szolgáltató, bizonyos esetekben önálló adatkezelő és adatfeldolgozó.
• Feladat: online fizetés és előfizetés-kezelés.
• Kezelt adatok: név, e-mail cím, számlázási cím, fizetési adatok, tranzakciós adatok, előfizetési adatok.

KBOSS.hu Kft. / Számlázz.hu

• Szerep: számlázási szolgáltató.
• Feladat: elektronikus számlázás.
• Kezelt adatok: számlázási név, cím, adószám, e-mail cím, számlaadatok.

Google LLC

• Szerep: Google OAuth és Google Analytics szolgáltató.
• Feladat: Google bejelentkezés, statisztikai mérés hozzájárulás alapján.
• Kezelt adatok: név, e-mail cím, Google-azonosító, IP-cím, eszközadatok, cookie-azonosítók, weboldalhasználati adatok.

Meta Platforms, Inc.

• Szerep: marketing mérési szolgáltató.
• Feladat: Meta Pixel, hirdetésmérés, remarketing hozzájárulás alapján.
• Kezelt adatok: IP-cím, cookie-azonosítók, weboldalhasználati adatok, hirdetésinterakciós adatok.

TikTok szolgáltatók

• Szerep: marketing mérési szolgáltató.
• Feladat: TikTok Pixel, hirdetésmérés, remarketing hozzájárulás alapján.
• Kezelt adatok: IP-cím, cookie-azonosítók, eszközadatok, weboldalhasználati adatok, hirdetésinterakciós adatok.

Resend.com

• Szerep: tranzakciós e-mail küldő szolgáltató.
• Feladat: rendszerüzenetek, regisztrációs és jelszó-visszaállítási e-mailek küldése.
• Kezelt adatok: e-mail cím, üzenet technikai adatai, kézbesítési adatok.

RackForest Zrt.

• Szerep: domain-regisztrátor.
• Feladat: az arveto.hu domain regisztrációja és fenntartása.
• Kezelt adatok: a domain üzemeltetéséhez és regisztrációjához kapcsolódó technikai és adminisztratív adatok.

Cloudflare, Inc.

• Szerep: DNS- és hálózati szolgáltató.
• Feladat: DNS-kezelés és a weboldalhoz kapcsolódó hálózati szolgáltatások biztosítása.
• Kezelt adatok: IP-cím, DNS-kérésekhez és hálózati forgalomhoz kapcsolódó technikai adatok, biztonsági és naplóadatok.

A szolgáltatás igénybevétele során bizonyos adatfeldolgozók és technológiai szolgáltatók - különösen a Stripe, Vercel, Google, Meta, TikTok, Supabase, Resend és Cloudflare - esetében személyes adatok továbbítása az Európai Unión kívülre is történhet, illetve előfordulhat, hogy az adatok az EU-n kívül található szervereken kerülnek feldolgozásra vagy tárolásra.

Az adattovábbítás minden esetben a GDPR előírásainak megfelelő garanciák mellett történik, különösen standard szerződéses záradékok (SCC) alkalmazásával, valamint az érintett szolgáltatókkal kötött adatfeldolgozói szerződések vagy adatvédelmi feltételek alapján. Egyes szolgáltatók esetében további megfelelőségi mechanizmusok, például EU-USA Data Privacy Framework is alkalmazásra kerülhet.

A Szolgáltató törekszik arra, hogy az adattovábbítás kizárólag a szolgáltatás működtetéséhez szükséges mértékben történjen.

A főbb adatmegőrzési idők:

• fiókadatok: aktív fiók ideje alatt, fióktörléskor az élő adatbázisból törölve
• profiladatok: aktív fiók ideje alatt, fióktörléskor törölve
• árajánlatok: törlésig, illetve jogi archívumban legfeljebb 8 évig
• szerződések és teljesítésigazolások: törlésig, illetve jogi archívumban legfeljebb 8 évig
• mentett partneradatok: törlésig vagy fióktörlésig
• számlázási adatok: 8 év
• technikai logok: legfeljebb 6 hónap
• audit napló: legfeljebb 1 év
• support üzenetek: 12 hónap
• cookie-hozzájárulás: legfeljebb 6 hónap
• Google Analytics felhasználói szintű adatok: általában 14 hónap

Fióktörléskor az élő adatbázisból a fiókhoz tartozó adatok törlésre kerülnek. Valódi Stripe-előfizetés fennállása esetén a fióktörlés az aktív Stripe-előfizetés lemondását és a további számlázás leállítását is eredményezi.

Nem törlődnek azonnal azok az adatok, amelyek megőrzése jogszabályi, számviteli, szerződéses, auditálási vagy igényérvényesítési okból szükséges.

Az alkalmazás külön fájltárolót nem használ. A PDF-ek futásidőben készülnek, illetve egyes archív dokumentumok az adatbázisban kerülhetnek tárolásra.

Az érintett jogosult:

• tájékoztatást kérni személyes adatai kezeléséről
• hozzáférést kérni a rá vonatkozó személyes adatokhoz
• kérni pontatlan adatai helyesbítését
• kérni adatai törlését
• kérni az adatkezelés korlátozását
• tiltakozni jogos érdeken alapuló adatkezelés ellen
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást visszavonni
• jogszabályi feltételek fennállása esetén adathordozhatóságot kérni

Az érintetti jogok gyakorlására az [email protected] e-mail címen van lehetőség.

Az adatkezelő a kérelmet a jogszabályban meghatározott határidőn belül megvizsgálja és megválaszolja.

Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsődlegesen az adatkezelőhöz fordulhat az [email protected] e-mail címen.

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Weboldal: https://www.naih.hu/

E-mail: [email protected]

A Szolgáltató jogosult jelen Adatkezelési tájékoztatót módosítani. A módosított tájékoztató a weboldalon történő közzététellel válik elérhetővé.