Adatkezelési tájékoztató
Tájékoztatás a KlikkStop szolgáltatáshoz kapcsolódó személyes adatok kezeléséről, megőrzéséről és az igénybe vett közreműködőkről.
2. Az adatkezelés alapelvei
A KlikkStop csak az adott célhoz szükséges személyes adatokat kezeli, azokat a szükséges ideig őrzi, és megfelelő technikai és szervezési intézkedésekkel törekszik a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy elvesztés megelőzésére.
A szolgáltatás használatához jelszó, PIN-kód, OTP/SMS-kód, CVC/CVV-kód, netbanki belépési adat, teljes bankkártyaadat vagy más hitelesítési titok megadása nem szükséges és nem kérhető.
3. Megrendelés, szerződés és számlázás
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási név és cím, választott csomag, rendelési azonosító, rendelési státusz, díj, fizetési és aktiválási adatok, valamint a szerződéshez kapcsolódó időpontok.
Cél: megrendelés kezelése, szerződéskötés előkészítése és teljesítése, kapcsolattartás, fizetés és számlázás, előfizetés kezelése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése és a szerződéskötést megelőző lépések; számlázási és számviteli adatoknál a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
A KlikkStop webes megrendelése induláskor kizárólag magánszemély fogyasztók részére érhető el, ezért az űrlap adószámot nem kér.
4. Jogi nyilatkozatok és bizonyíthatóság
A KlikkStop nyilvántartja az ÁSZF elfogadásának, az adatkezelési és fogyasztói tájékoztatók tudomásulvételének, a korai teljesítésre vonatkozó kérésnek és más szükséges jogi nyilatkozatoknak a tényét, időpontját és az érintett dokumentum verzióját.
Az adatkezelés célja a szerződés és a fogyasztói nyilatkozatok bizonyíthatósága, a szolgáltatás megfelelő teljesítése és jogi igények előterjesztése, érvényesítése vagy védelme. Jogalapja a szerződés teljesítése, jogi kötelezettség, illetve a szükséges körben az adatkezelő jogos érdeke.
5. Ügyfélszolgálati és ellenőrzési ügyek
A kezelt adatok közé tartozhat az ügyfél neve és elérhetősége, az ügy rövid leírása, az ügy egyedi azonosítója, a beküldött URL, telefonszám, e-mail, üzenet, képernyőkép, QR-kód vagy más, a vizsgálathoz szükséges digitális tartalom, továbbá az ügyintézési megjegyzések és válaszok.
A cél az ügyfél által kért ellenőrzési és segítségnyújtási szolgáltatás teljesítése. Az ügyfél saját adatainál a fő jogalap a szerződés teljesítése. A beküldött tartalomban szereplő harmadik személy minimálisan szükséges adatainak kezelése a csalási kockázat vizsgálatához, a rendszerbiztonsághoz és jogi igények kezeléséhez fűződő jogos érdeken alapulhat; az adatkezelő az ilyen adatokat a lehető legszűkebb körre korlátozza.
6. KlikkCsalád, védett személyek és kiskorúak adatai
A közös családi ellenőrzési keret nem jelent közös hozzáférést a családtagok személyes ügyeihez. Nagykorú családtag saját ügyét önállóan kezeli; más nagykorú családtag vagy az előfizető csak kifejezett felhatalmazás alapján kaphat hozzáférést. A felhatalmazás visszavonható.
Kiskorú esetén szülő vagy törvényes képviselő járhat el. Kiskorú adatai kizárólag a szolgáltatás teljesítéséhez szükséges mértékben kezelhetők.
7. Távoli segítségnyújtás
Távoli segítség csak külön, adott ügyre szóló kifejezett hozzájárulás alapján történhet. A munkamenet alapértelmezetten nem kerül rögzítésre. A szolgáltató rövid adminisztratív naplót vezethet a segítség időpontjáról, a kérés kezdeményezőjéről és céljáról. Az ügyfél a hozzájárulást a jövőre nézve visszavonhatja, illetve a munkamenetet bármikor megszakíthatja.
8. Panaszkezelés
A panaszhoz kapcsolódóan kezelhető a fogyasztó neve, lakcíme vagy elektronikus levelezési címe, a panasz tartalma, a kapcsolódó iratok és bizonyítékok, az ügyintézési adatok és az érdemi válasz. Az adatkezelés célja a fogyasztói panasz kivizsgálása és a jogszabályi panaszkezelési kötelezettség teljesítése; jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
9. Marketing
Hírlevél, reklám vagy promóció kizárólag külön, önkéntes hozzájárulás alapján küldhető. A hozzájárulás nem lehet előre bejelölve, bármikor visszavonható, és annak megtagadása nem befolyásolja a KlikkStop használatát. A rendelési, számlázási, fizetési, aktiválási, felmondási, biztonsági és szolgáltatási értesítések nem marketingüzenetek.
10. Technikai adatok és sütik
A weboldal biztonságos működéséhez szükséges technikai naplóadatok – például IP-cím, kérés időpontja, böngésző- és hibainformációk – a rendszerbiztonság, hibakeresés és visszaélés-megelőzés céljából kezelhetők, a szükséges és arányos ideig.
Induláskor a KlikkStop kizárólag a weboldal és a biztonsági/munkamenet funkciók működéséhez feltétlenül szükséges sütiket alkalmaz. Google Analytics, Meta/Facebook Pixel, Google Ads, remarketing vagy más marketing- és viselkedéskövető technológia induláskor nem működik. Ilyen technológia későbbi bevezetése előtt a szükséges hozzájárulási rendszer és tájékoztatás külön kialakításra kerül.
11. Adatmegőrzési idők
- Számlák és számviteli bizonylatok: a vonatkozó számviteli szabályok szerint 8 év.
- Szerződés, megrendelés, elfogadások és jogi nyilatkozatok: főszabály szerint a szerződés megszűnésétől számított 5 év, illetve ennél tovább, ha konkrét jogi igény vagy kötelező jogszabályi megőrzés indokolja.
- Ügyfél alapadatai: az előfizetés fennállása alatt, majd a kapcsolódó jogi igények szükséges időtartamáig.
- Panasz és az érdemi válasz: 3 év.
- Ellenőrzési ügyhöz beküldött képek, üzenetek és fájlok: legfeljebb az ügy lezárásától számított 90 nap, kivéve, ha folyamatban lévő panasz vagy jogvita miatt hosszabb megőrzés szükséges.
- Marketing-hozzájárulás: visszavonásig, a visszavonás tényére vonatkozó bizonyíték pedig a szükséges jogi igényérvényesítési idő végéig.
Ha az ügyhöz tartozó tartalom e-mailben érkezik, a 90 napos szabályt az e-mailes másolatra és mellékletre is alkalmazni kell. A törölt adatok biztonsági mentésben a rendes mentési ciklus lejártáig technikailag még jelen lehetnek, de onnan rendes üzleti célra nem kerülnek visszaállításra.
12. Adatfeldolgozók és közreműködők
12.1. Tárhely és szerverinfrastruktúra
12.2. E-mail szolgáltatás
12.3. Elektronikus számlázás
13. Adattovábbítás az EGT-n kívül
A KlikkStop saját induló alapfolyamataiban nem tervez önálló EGT-n kívüli adattovábbítást. Ha később olyan felhő-, analitikai, távoli támogatási vagy mesterségesintelligencia-szolgáltatás kerül bevezetésre, amely EGT-n kívüli adattovábbítással jár, annak jogalapját és megfelelő garanciáit a bevezetés előtt ellenőrizni kell, és a jelen tájékoztatót ennek megfelelően módosítani kell.
14. Érintetti jogok
Az érintett a GDPR feltételei szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; az adott jogalaptól függően tiltakozhat az adatkezelés ellen, valamint élhet adathordozhatósági jogával. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.
Adatvédelmi kérelem: info@klikkstop.hu.
15. Jogorvoslat
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve jogosult bírósághoz fordulni.
16. Automatizált döntéshozatal
A jelenlegi rendelési és adminisztrációs folyamat nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna.