Adatkezelési tájékoztató
Adatkezelő és kezelt adatok
A megadott adatkezelő Valhallagold Kft.; kapcsolattartó e-mail: valhallatools.info@gmail.com. Székhely: 1089 Budapest, Gaál Mózes utca 5–7., I. emelet 102.
A rendelési felület a vásárló nevét, e-mail-címét, telefonszámát, megjegyzését, a rendelt termékeket, az összeget, fizetési módot, rendelési időpontot és állapotot tárolja. Átutalásnál a rögzített forintösszeg és az alkalmazott árfolyam is tárolódik. A megjegyzésbe ne írjon banki jelszót, bankkártyaadatot vagy szükségtelen érzékeny adatot.
Cél és jogalap – előkészített leírás
A rendelés kezeléséhez és az átvétel egyeztetéséhez szükséges adatok kezelése a szerződés előkészítéséhez és teljesítéséhez kapcsolódik. Számlázási és jogszabály szerinti panaszkezelési adatoknál jogi kötelezettség lehet a jogalap. A végleges tájékoztatóban minden adatcsoporthoz külön célt, jogalapot és megőrzési időt kell megadni.
A jelenlegi rendelési adatoknál nincs beállított automatikus törlési határidő. A megőrzési és törlési rendet az indulás előtt meg kell határozni és meg kell valósítani; ez a tervezet nem állítja, hogy az adatok már automatikusan törlődnek.
Hozzáférés, szolgáltatók és sütik
A tulajdonos Google-belépéssel kezeli a termékeket és rendeléseket. A tulajdonos által felvett alkalmazottak saját kóddal kizárólag termékkezelési jogosultságot kapnak. Az alkalmazott nevét, hozzáférésének állapotát és létrehozási időpontját tároljuk; a belépési kód és a munkamenet-azonosító csak kriptográfiai lenyomatként kerül az adatbázisba. A webáruház tulajdonosi és legfeljebb 8 órás alkalmazotti munkamenetsütit használ. A belépési próbálkozásokat IP-cím lenyomatával, 15 perces időablakban korlátozzuk. A lejárt próbálkozási számlálókat és munkameneteket a következő alkalmazotti belépési kéréskor töröljük. A kiadott hozzáférések személyes adatainak megőrzési rendje még véglegesítendő. A rendelési és képadatok a Sites tárhelyéhez kapcsolódó adatbázisba és képtárba kerülnek. A Gmailen folytatott ügyfélszolgálati levelezés külön levelezési szolgáltatást érint.
Az alkalmazás vizsgált forrásában nincs beépített hírlevélküldés vagy reklámkövetés. Ez nem teljes körű sütiaudit: a tárhely, a belépési szolgáltatás és az infrastruktúra adatkezelését külön is fel kell mérni.
Véglegesítendő az adatfeldolgozók szerződés szerinti jogi személye, feladata, adatkezelési helye, az esetleges EGT-n kívüli továbbítás és garanciái, a naplózás, a mentések és a sütik pontos élettartama. Ezeket nem helyettesíti egy általános hozzájáruló jelölőnégyzet.
Az érintett jogai
A GDPR feltételei szerint tájékoztatást és hozzáférést kérhet, kérheti adatai helyesbítését, törlését vagy kezelésük korlátozását, és jogosult lehet adathordozhatóságra, illetve tiltakozásra. A törlés nem feltétlenül teljesíthető, ha jogszabály írja elő a megőrzést.
Kérelmét a kapcsolattartó e-mail-címre küldheti. Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, és bírósági jogorvoslatot is igénybe vehet. A hatóság aktuális elérhetősége az alábbi hivatalos oldalon található.