1. Adatkezelő (GDPR 4. cikk 7. pont)
A személyes adatok kezelője a Web 3.0 s. r. o., Alvinczyho 1694/19, 040 01 Košice, Szlovák Köztársaság. Bejegyezve a kassai városi bíróság cégjegyzékében, rész: Sro, bejegyzési szám: 44086/V. Cégjegyzékszám (IČO): 51764822. Közösségi adószám (IČ DPH): SK2120777516. Ügyvezető: Michal Drozd. Kapcsolat: [email protected]. Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki, mivel tevékenységünk nem felel meg a GDPR 37. cikke szerinti kötelező kijelölési feltételeknek. Adatvédelmi kérdésekben: [email protected].
2. Milyen adatokat gyűjtünk
- Regisztrációs adatok: e-mail cím, telefonszám, név
- Banki adatok (ideiglenes): számlaegyenlegek és a számlatulajdonos neve PSD2 API-n keresztül. Ezeket az adatokat kizárólag a pontszám kiszámításához dolgozzuk fel, majd töröljük.
- Ingatlanadatok: kataszteri terület, LV szám, alapterület
- Eredményes pontszám: státusz tier és bracket (konkrét összegek nélkül)
3. Az adatkezelés célja
Az adatokat kizárólag a felhasználó pénzügyi státuszának igazolása és egy kriptográfiailag ellenőrizhető jelvény előállítása céljából dolgozzuk fel. Tranzakciós előzményeket és IBAN-számokat nem tárolunk. Az aktuális banki egyenleget csak a jelvény érvényességi ideje alatt tartjuk meg, hogy a szint megújításkor újraszámítható legyen.
4. Adatfeldolgozók és nemzetközi adattovábbítások
Adatokat kizárólag a következő adatfeldolgozóknak adunk át, akikkel a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk: Tink AB (Svédország, EU) — PSD2 aggregátor egyenleg lekéréséhez; Salt Edge Inc. (Kanada, EU megfelelőségi határozat) — alternatív PSD2 aggregátor; Stripe Payments Europe Ltd. (Írország, EU) és Stripe, Inc. (USA) — fizetés feldolgozása, EU általános szerződési feltételekkel (SCC) és EU-US Data Privacy Framework (DPF) szerint; Resend, Inc. (USA) — tranzakciós e-mailek küldése (SCC + DPF); Cloudflare, Inc. (USA) — DNS és DDoS védelem (SCC + DPF); Google Ireland Ltd. (Írország, EU) — Google Ads / Google Tag konverziómérés (csak az Ön hozzájárulásával). A produkciós alkalmazásszerver (adatbázis, alkalmazás-konténer) Szlovákia területén található.
5. Az Ön jogai (GDPR)
- Hozzáférési jog: Ön másolatot kérhet az adatairól
- Helyesbítéshez való jog: a pontatlan adatokat a beállításokban javíthatja
- Törléshez való jog: törölheti fiókját és az összes adatát
- Adathordozhatósághoz való jog: kérheti adatai exportálását
6. Biztonság
Minden adat titkosítva van, mind az átvitel (TLS 1.3), mind a tárolás során. A jelszavakat scrypt algoritmussal hash-eljük. A munkamenet-tokenek kriptográfiailag véletlenszerűek és SHA-256 algoritmussal hash-elve tároljuk őket.
7. Jogalap (GDPR 6. cikk)
- Szerződés teljesítése (6. cikk (1) b)): regisztráció, banki adatok feldolgozása, jelvény generálás, csomag kezelése
- Jogi kötelezettség (6. cikk (1) c)): számviteli és adózási nyilvántartások
- Jogos érdek (6. cikk (1) f)): szolgáltatás-biztonság, csalás-megelőzés, szerverlogok, visszaélés-megfigyelés
- Hozzájárulás (6. cikk (1) a)): hirdetési/analitikai sütik, Google Ads, opcionális marketing e-mailek
8. Tárolási idő
A regisztrációs adatokat (név, e-mail, telefon) a fiók fennállása alatt tároljuk; a fiók törlése után 30 napon belül eltávolítjuk. A számlaegyenlegeket nem tároljuk — kizárólag a pontszám valós idejű kiszámításához használjuk. A pontszámokat és az ellenőrzési előzményeket a jelvény érvényességéig őrizzük (Keep: 90 nap, Lifetime: korlátlan, bármikor törölhető). A számviteli dokumentumokat 10 évig tároljuk (szlovák 431/2002 tv.). A szerverlogokat 14 nap után anonimizáljuk.
9. Sütik és nyomkövetés
Az oldalon Google Tag-et (gtag.js) használunk a Google Ads-hoz (AW-18094356368). A szkriptek és sütik csak az Ön aktív hozzájárulásával töltődnek be; alapértelmezés szerint a hirdetési és analitikai sütik le vannak tiltva (Google Consent Mode v2 — ad_storage=denied, analytics_storage=denied). Hozzájárulás után a Google Ireland Ltd. felé továbbításra kerül: IP-cím, User-Agent, konverziós azonosító, opcionálisan hashelt e-mail (Enhanced Conversions). Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont és Eht. 155. §). A hozzájárulást bármikor visszavonhatja a láblécben található Süti beállítások linkkel.
10. Panasztételi jog
Jogosult panaszt tenni az illetékes adatvédelmi hatóságnál (GDPR 77. cikk). Az illetékes szlovák hatóság: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk. Alternatívaként panaszt tehet a lakóhelye szerinti felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, https://naih.hu).