Munkalap.eu Adatvédelmi tájékoztató – JOGI FELÜLVIZSGÁLATRA VÁRÓ TERVEZET

Nem végleges és nem publikálható dokumentum. A TODO jelölésű adatokat és döntéseket ki kell tölteni. A jogalapok, adatkezelő/adatfeldolgozó szerepek és megőrzési idők szakértői jóváhagyás nélkül nem véglegesek.

1. Adatkezelő

• Név: KERTÉSZ TAMÁS egyéni vállalkozó
• Kereskedelmi név: Munkalap.eu
• Székhely: 1225 Budapest, Petőfi Sándor utca 60., Magyarország
• Adószám: 92467695-1-43
• Egyéni vállalkozói nyilvántartási szám: 62944926
• Ügyfélszolgálati kapcsolat: info@munkalap.eu
• Adatvédelmi kapcsolattartó/DPO, ha van: TODO

Az adatok a tulajdonostól származnak; az EVNY-lekérdezés nem lett függetlenül hitelesítve. Publikálás előtt ellenőrizendő a nyilvános EVNY Portálon.

2. Hatály és szerepek

A magyar marketingoldal (munkalap.eu), az angol marketingoldal (work-sheet.eu), a regisztráció és a munkalapkezelő app adatkezeléseit külön adatfolyamként kell vizsgálni. A vállalati ügyfél munkalapjaiban szereplő dolgozók, kapcsolattartók és ügyfelek adatai esetén az előfizető és a szolgáltató adatkezelői/adatfeldolgozói szerepeit, utasításokat és adatfeldolgozási megállapodást TODO – jogi ellenőrzés.

3. Adatkategóriák, célok és jogalapok

Teljes, tényleges kódra és üzemeltetésre alapozott adatleltár ebben a körben nem állt rendelkezésre. Az alábbi kategóriákat kell cél, jogalap, szükségesség, címzett és törlési idő szerint kitölteni:

Ezt a táblát publikálás előtt egyeztetni kell az alkalmazás API-jaival, hozzáférési naplóival, feltöltéseivel, e-mail szolgáltatásával, mentéseivel, Barion és Billingo adatátadással.

4. Barion fizetési szolgáltató

Barion Sandbox shop léte és konfigurációja önmagában nem jelenti, hogy éles fizetés működik. A Barion pontos jogi entitása, szerepe, címzettként/adatfeldolgozóként való minősítése, átadott adatok, fizetési azonosítók és megőrzés: TODO – szerződés és működő integráció alapján.

A teljes kártyaadatot a kereskedői backend kezeli-e, illetve tárol-e bármilyen token/TraceId azonosítót, csak a végleges architektúra auditja után szabad állítani.

5. Billingo

Billingo tervezett számlázási integráció; ez a tájékoztató nem állít működő éles kapcsolatot. Integráció után kell megadni a pontos céget/szolgáltatást, adatmezőket, jogalapot, adatfeldolgozói megállapodást, megőrzést és esetleges nemzetközi adattovábbítást: TODO.

6. Barion Base Pixel, sütik és hozzájárulás

A nyilvános marketingoldal HTML-jében Base Pixel nem volt kimutatható. A Barion dokumentáció a Smart Gateway használatához Base Pixel telepítését írja le. A Pixel ID shoponként egyedi; a Sandbox ID és az éles ID különbözik. Ebben a fejlesztési workspace-ben a Sandbox Pixel ID nem volt elérhető, ezért kódba nem került.

A Barion dokumentáció a Base Pixel init/pageview eseményét a fizetési csalások megelőzésével kapcsolja össze, és azt írja, hogy a marketingcélú felhasználás consenthez és CMP-hez kötött. A Base Pixel helyi jogalapja, süti/tároló-jellege, hozzájárulási követelménye és az adatkezelő saját szerepe nem tekinthető eldöntöttnek pusztán a Barion leírása alapján; ehhez adatvédelmi szakértői döntés és érdekmérlegelés szükséges.

• CMP-szolgáltató, sütik és tárolók neve/élettartama: TODO – technikai vizsgálat
• Base Pixel jogalap és tájékoztató szöveg: TODO – DPO/ügyvéd
• Marketingcélú Full Pixel, grant/reject consent események és külön megállapodás: nincs vállalva ebben a körben; csak külön tulajdonosi döntés után.
• Pixel ID: TODO – kizárólag Sandbox azonosító a fejlesztési példányhoz.

7. Címzettek/adatfeldolgozók/adattovábbítás

• GCP pontos szolgáltató entitása, régió és adatfeldolgozási szerződés: TODO
• E-mail/űrlap szolgáltató: TODO
• Barion: TODO – tényleges szerződés és flow szerint
• Billingo: tervezett; élő integráció előtt TODO
• CDN, analitika, hibakövetés, CMP és további szolgáltató: TODO – forráskód és hálózati leltár alapján
• Harmadik országba irányuló adatátadás és garanciák: TODO.

8. Megőrzés, biztonság, érintetti jogok

Adatkategóriánkénti megőrzés, jogi megőrzési kötelezettségek, biztonsági intézkedések, adatvédelmi incidens, adathozzáférési/helyesbítési/törlési/export-kérelmek, tiltakozás és hatósági panasz: TODO – jogi/adatvédelmi felülvizsgálat.

A termék üzleti szabálya szerint lejárt próba vagy fizetett előfizetés után a korábbi munkalapok, képek és PDF-ek olvashatók. Ez nem állapít meg jogi megőrzési időt, és nem ígér örök adatmegőrzést.

9. Kapcsolat, módosítás és verzió

Adatvédelmi megkeresés: info@munkalap.eu. DPO elérhetőség, hatálybalépés, verzió, frissítési értesítés: TODO.

Publikálás előtt: adatkezelői adatok/EVNY; tényleges app-adatfolyam és adatleltár; ügyfél-adatfeldolgozási szerződés; GCP/email és további szolgáltatók; Barion és Billingo státusza; cookie/CMP audit; Base Pixel jogalap; adattovábbítás; megőrzési mátrix; DPO/ügyvéd jóváhagyása.

10. V2 adatkezelési folyamatok – tervezeti kiegészítés

Az alábbiak az elfogadott termékterv adatkezelési szempontú összefoglalói; a tényleges adatfolyamot, jogalapot, címzetti kört, megőrzést, biztonsági intézkedéseket és szerződéseket az éles konfiguráció alapján kell ellenőrizni.

• Előfizetési és fizetési eseménynél a rendszer cégazonosítót, csomagot, státuszt, cikluskezdő/záró időpontot, összeget, pénznemet, hozzájárulás-verziót és eseményazonosítót kezelhet. Fizetési kártyaadatot a Munkalap.eu nem tervez tárolni; Barion adatátadásának pontos mezői és jogalapja a tényleges szerződés és integráció alapján TODO.
• Munkalapokhoz, képekhez, aláírásokhoz és PDF-ekhez való hozzáférés céghez kötött. A cég főadminisztrátora exportot kérhet; az archívum csak a saját cég munkalapjait és kapcsolódó fájljait tartalmazhatja.
• Értesítési cél lehet fizetési esemény, lejárat, csomagváltás, megújítási beállítás, fiók-helyreállítás, inaktivitás, biztonsági esemény és karbantartás közlése. Címzett az adott cég főadminisztrátorának regisztrált e-mail-címe; a nyelvet a cég nyelvi beállítása adja. Tervezett szolgáltató Brevo, de a tényleges adatfeldolgozó, régió, adattovábbítás és beállítás még nem igazolt.
• Főadminisztrátori e-mail-cím cseréjénél a tervezett folyamat egyszer használható, lejáró ellenőrző token hash-ét, a régi és új címet, a kézbesítési állapotot és az auditadatokat kezelheti. Az új cím az ellenőrzés előtt nem használható hitelesített értesítési címként.
• Valódi használat (például emberi munkalap-megtekintés, letöltés vagy engedélyezett módosítás) aktivitási időpontot eredményezhet. Robot- és háttérforgalom nem számít felhasználói aktivitásnak. Hat hónap aktivitáshiány után értesítési és helyreállítási folyamat indulhat, de végleges törlés automatikusan nem történhet.
• Megszüntetési kérelem után a fizetett időszak végéig, majd 30 napos helyreállítási szakaszban az adatok olvashatók és exportálhatók. Kézbesíthetetlen törlési értesítés felülvizsgálati feladatot eredményez; az automatikus végleges törlés nincs jóváhagyva.
• A biztonsági mentések tervezett megőrzése 30 nap, de tényleges működésük és a helyreállítás után jogszerűen törölt rekordok visszaszivárgását kizáró, mentéseken kívüli elnyomási nyilvántartás jelenleg nincs igazolva. Megőrzési idő és jogi kivétel csak jogi/adózási egyeztetés után határozható meg.

Jelen kiegészítés nem állapít meg GDPR-jogalapot, nem nevezi meg véglegesen az adatfeldolgozókat, nem határoz meg jogi megőrzési időt, és nem helyettesíti a kezelési nyilvántartást, adatfeldolgozói szerződést vagy jogi felülvizsgálatot.

← Vissza a tesztoldalra