Anteus

Adatkezelési tájékoztató

A 2016/679. sz. EU rendelet (GDPR) és a hatályos magyar adatvédelmi jogszabályok alapján.

1. Bevezető

Számunkra fontos, hogy betartsuk az érvényes adatvédelmi szabályozást. Az alábbiakban bemutatjuk, hogy a(z) Anteus Fejlesztő, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel, milyen célból és jogalapon, és milyen jogok illetik meg Önt.

Az Adatkezelő elérhetőségei:
Anteus Fejlesztő, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Postai cím: 1163 Budapest, Veres Péter út 48.
E-mail: info@anteus.hu
Telefon: +36 1 9000 300

2. Milyen személyes adatokat kezelünk, és milyen céllal?

A webáruház zárt, vállalkozások közötti (B2B) rendszer. A kezelt adatok köre:

  • Kommunikációs adatok – a hozzánk küldött üzenetek (webes üzenetküldő, e-mail). Cél: a megkeresések megválaszolása, a rendelések teljesítése, esetleges jogi igények kezelése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
  • Regisztrációs és vásárlói adatok – cégnév, adószám, kapcsolattartó neve, e-mail címe, telefonszáma, számlázási és szállítási cím, a megrendelt termékek adatai. Cél: a céges fiók létrehozása és jóváhagyása, a megrendelések teljesítése, számlázás. Jogalap: szerződés teljesítése (6. cikk (1) b)) és jogi kötelezettség (6. cikk (1) c) – számvitel).
  • Felhasználói adatok – a fiók és a szolgáltatás technikai működéséhez, biztonságához szükséges adatok. Jogalap: jogos érdek, szerződés teljesítése.
  • Technikai / látogatottsági adatok – a látogatás ideje és hossza, megtekintett oldalak és termékkör, a hivatkozó (érkezési) forrás, munkamenet-azonosító. Forrás: a rendszer beépített, saját látogatottság-mérő megoldása. Cél: a szolgáltatás fejlesztése és biztonságos működésének megőrzése. Az adatok közvetlen személyazonosításra alkalmatlan (munkamenet-alapú) módon tárolódnak. Jogalap: jogos érdek.
  • Marketing adatok – ha Ön hozzájárul, a partneri kapcsolattartási adatok a hírlevél/kampány célú megkeresésekhez. Jogalap: hozzájárulás (6. cikk (1) a)), illetve meglévő partneri kapcsolat esetén jogos érdek.

Nem gyűjtünk különleges (érzékeny) adatokat, például egészségügyi, vallási, politikai vagy biometrikus adatokat.

3. Hogyan gyűjtünk adatokat?

A személyes adatokat elsősorban közvetlenül Öntől kapjuk (regisztráció, megrendelés, üzenet). Bizonyos technikai adatok a Weboldal használata során, a rendszer saját eszközeivel keletkeznek. A Weboldal külső (harmadik feles) reklám- vagy analitikai követőkódot alapértelmezetten nem tölt be; a tartalombiztonsági szabályzat (CSP) a külső szkriptek futását korlátozza.

4. Adatbiztonsági intézkedések

  • A teljes Weboldal titkosított (HTTPS) kapcsolaton érhető el, érvényes tanúsítvánnyal.
  • A jelszavak visszafejthetetlen (hash) formában tárolódnak; a külső rendszerek hozzáférési kulcsai titkosítva.
  • Szerepkör-alapú jogosultságkezelés, tevékenységnaplózás és rendszeres biztonsági mentés védi az adatokat.
  • A biztonsági intézkedések részleteit az üzemeltetői IT biztonsági szabályzat és a katasztrófavédelmi terv tartalmazza.

5. Adatfeldolgozók és címzettek

Az üzletmenet fenntartása érdekében az alábbi adatfeldolgozókkal működünk együtt; velük az adatkezelést szerződés szabályozza:

  • Tárhelyszolgáltató: Webinit – a rendszer üzemeltetése és az adatok biztonságos tárolása. Önálló adatkezelést nem végez. Jogalap: szerződés teljesítése, jogos érdek (biztonságos üzemeltetés).
  • Futárszolgálatok: a rendelési folyamatban feltüntetett szolgáltató (pl. GLS, Englmyer). Átadott adatok: név, szállítási cím, e-mail, telefonszám, a rendelés azonosítója és kézbesítési megjegyzés. Cél: a kézbesítés megszervezése. Jogalap: szerződés teljesítése.
  • Számlázás és adatszolgáltatás: a Szolgáltató saját, integrált számlázó modulja állítja ki a számlát, és teljesíti a NAV Online Számla adatszolgáltatást. Átadott adatok: a számlához szükséges cég- és tételadatok. Jogalap: jogi kötelezettség (számvitel, adóügyi adatszolgáltatás).
  • Szakértői partnerek (könyvelő, ügyvéd) és hatóságok – jogszabályi kötelezettség vagy jogos érdek alapján, a szükséges mértékben.

Amennyiben a Szolgáltató a jövőben online bankkártyás fizetést vagy külső analitikai/hirdetési szolgáltatót vezet be, azt a jelen tájékoztatóban és a pénztárban külön feltünteti.

6. Nemzetközi adattovábbítás

Adatait elsődlegesen az Európai Gazdasági Térségen (EGT) belül kezeljük. Ha valamely szolgáltató EGT-n kívülre továbbítana adatot, azt kizárólag a GDPR szerinti megfelelő garanciák (pl. az Európai Bizottság megfelelőségi határozata vagy jóváhagyott szerződéses klauzulák) mellett tesszük.

7. Az adatkezelés időtartama

Az adatokat csak a cél eléréséhez, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges ideig tároljuk. A számlázási és vásárlási adatokat a számviteli előírások szerint legalább 8 évig megőrizzük. Anonimizált formában statisztikai célból korlátlan ideig felhasználhatjuk az adatokat.

8. Az Ön jogai

A GDPR alapján Önt megilleti a hozzáférés (tájékoztatás és másolat a kezelt adatairól), a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga. Kérelmét az info@anteus.hu címen nyújthatja be; a kérést általában díjmentesen, 14 (jogszabályi maximumként legfeljebb 30) napon belül teljesítjük. Visszaélés megelőzése érdekében a személyazonosság igazolását kérhetjük. A törlés a fiókhoz kötött szolgáltatások megszűnését eredményezheti; a jogszabályi megőrzési kötelezettség alá eső adatokat a törlés nem érinti.

Amennyiben úgy véli, hogy adatai kezelése jogsértő, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: 06 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

9. Sütik (cookie-k)

A Weboldal a működéséhez szükséges (munkamenet- és biztonsági) sütiket használ, amelyek a bejelentkezéshez, a kosár megőrzéséhez és a biztonságos működéshez szükségesek. Marketing- vagy külső analitikai célú sütiket a rendszer alapértelmezetten nem tölt be. A böngészőjében bármikor letilthatja a sütiket, ez azonban egyes funkciók működését korlátozhatja.

10. Marketingkommunikáció

Marketingcélú üzenetet csak akkor küldünk, ha Ön ehhez hozzájárult, vagy meglévő partneri kapcsolat áll fenn. A hozzájárulás bármikor visszavonható, és minden hírlevélben biztosítjuk a leiratkozás lehetőségét. A leiratkozás után is küldhetünk a rendelések teljesítésével kapcsolatos, nem marketing jellegű értesítéseket.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató módosításának jogát. A módosításokat a Weboldalon közzétesszük; lényeges változás esetén a regisztrált felhasználókat tájékoztatjuk.