Adatvédelmi Tájékoztató

1. Adatkezelő

2. Általános információk

2.1. Jogszabályi háttér

Jelen adatvédelmi tájékoztató az alábbi jogszabályok alapján került elkészítésre:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – Általános Adatvédelmi Rendelet
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.)
• 2000. évi C. törvény – a számvitelről (Sztv.)

2.2. Alapelvek

Adatkezelésünk során az alábbi alapelveket tartjuk be:

• Jogszerűség, tisztességes eljárás és átláthatóság: Személyes adatokat csak jogszerűen, tisztességesen és az érintett számára átlátható módon kezelünk.
• Célhoz kötöttség: Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtünk, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon.
• Adattakarékosság: Csak olyan személyes adatokat kezelünk, amelyek az adatkezelés céljainak eléréséhez szükségesek és relevánsak.
• Pontosság: Minden ésszerű intézkedést megteszünk annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük.
• Korlátozott tárolhatóság: Személyes adatokat csak addig őrizzük, amíg az az adatkezelés céljának eléréséhez szükséges.
• Integritás és bizalmas jelleg: Személyes adatokat megfelelő technikai és szervezési intézkedések alkalmazásával kezeljük, hogy biztosítsuk azok megfelelő biztonságát.
• Elszámoltathatóság: Az adatkezelő felelős a fenti alapelvek betartásáért és képes annak igazolására.

2.3. Az adatkezelés jogalapja

Szolgáltatásaink során az alábbi jogalapokon kezelünk személyes adatokat:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): A felhasználói fiók létrehozása, előfizetési szolgáltatások nyújtása, eszköz regisztráció kezelése.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): Számviteli kötelezettségek (számlázás, adóbevallás), fogyasztóvédelmi jogszabályok betartása.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): Hírlevél küldése, marketing kommunikáció (ahol alkalmazandó).
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): Rendszerbiztonság fenntartása, visszaélések megelőzése, ügyfélszolgálati kommunikáció.

3. Kezelt személyes adatok

3.1. Felhasználói fiók adatok

Kezelt adatok:

Adattípus	Kötelező/Opcionális	Célhoz kötöttség
E-mail cím	Kötelező	Felhasználói azonosítás, bejelentkezés, értesítések küldése, kapcsolattartás
Jelszó (titkosított)	Kötelező	Fiók biztonsága, bejelentkezési hitelesítés
Regisztráció időpontja	Automatikus	Felhasználói fiók azonosítása, audit trail, jogszerűség igazolása
Utolsó bejelentkezés időpontja	Automatikus	Biztonsági monitoring, inaktív fiókok azonosítása
IP cím (bejelentkezéskor)	Automatikus	Biztonság, visszaélések megelőzése, gyanús tevékenység észlelése

Adatforrás: A felhasználó által közvetlenül megadott adatok a regisztrációs űrlapon.

Hozzáférés: Wadam-Vill Kft. rendszergazdái, ügyfélszolgálati munkatársak (csak szükség esetén).

3.2. Előfizetési adatok

Kezelt adatok:

Adattípus	Kötelező/Opcionális	Célhoz kötöttség
Előfizető típusa	Kötelező	Magánszemély vagy cég megkülönböztetése, megfelelő számlázás
Cégnév	Kötelező (cég esetén)	Céges számla kiállítása, szerződő fél azonosítása
Adószám	Kötelező (cég esetén)	Számla kötelező adattartalma, ÁFA alanyiság ellenőrzése
Székhely/lakcím	Kötelező (cég esetén)	Számla kötelező adattartalma, értesítések kézbesítése
Választott előfizetési csomag	Kötelező	Értesítések (1 270 Ft/hó) szolgáltatás nyújtása
Számlázási ciklus	Kötelező	Havi vagy éves díjfizetés kezelése, ismétlődő fizetések ütemezése
Előfizetés kezdő dátuma	Automatikus	Próbaidő nyilvántartása (1 hónap), számla időszak meghatározása
Előfizetés státusza	Automatikus	Aktív/Felfüggesztett/Lemondott státusz nyilvántartása, szolgáltatáshoz való hozzáférés kezelése
Megújítási dátum	Automatikus	Automatikus díjfizetés ütemezése, lejárat előtti értesítések

Adatforrás: A felhasználó által megadott adatok az előfizetési folyamat során.

Hozzáférés: Wadam-Vill Kft. rendszergazdái, számviteli munkatársak, ügyfélszolgálati munkatársak.

3.3. Eszköz azonosító adatok (HWID)

Kezelt adatok:

Adattípus	Kötelező/Opcionális	Célhoz kötöttség
HWID (Hardware ID)	Automatikus	DoverCheck eszköz egyedi azonosítása, előfizetés-eszköz párosítás ellenőrzése
Eszköz model	Automatikus	Kompatibilitás ellenőrzése, hibaelhárítás támogatása
Android verzió	Automatikus	Rendszerkövetelmények ellenőrzése, funkcionalitás biztosítása
Regisztráció időpontja	Automatikus	Előfizetés aktiválási idő nyilvántartása, visszaélések monitorozása
Utolsó szinkronizáció időpontja	Automatikus	Eszköz aktív használatának ellenőrzése, ügyfélszolgálati támogatás

Adatforrás: A DoverCheck Android alkalmazás automatikusan beolvassa az eszköz HWID-ját a Wadam-Vill Kft. által gyártott hardverből és továbbítja a szervernek.

Hozzáférés: Wadam-Vill Kft. rendszergazdái, ügyfélszolgálati munkatársak.

3.4. Fizetési adatok

Stripe által kezelt fizetési adatok (NEM a Wadam-Vill Kft. tárolja):

Adattípus	Kezelő	Tárolás helye
Bankkártya szám	Stripe, Inc.	PCI DSS Level 1 minősített adatközpont (Stripe felhő)
Lejárati dátum	Stripe, Inc.	PCI DSS Level 1 minősített adatközpont (Stripe felhő)
CVC/CVV kód	Stripe, Inc.	NEM tárolják (csak a tranzakció pillanatában használt)
Kártyabirtokos neve	Stripe, Inc.	PCI DSS Level 1 minősített adatközpont (Stripe felhő)
Számlázási cím	Stripe, Inc.	PCI DSS Level 1 minősített adatközpont (Stripe felhő)

A Wadam-Vill Kft. által tárolt fizetési adatok:

Adattípus	Célhoz kötöttség
Stripe tranzakció azonosító	Számla összerendelése fizetéssel, visszatérítések kezelése, hibaelhárítás
Stripe ügyfél azonosító (Customer ID)	Ismétlődő fizetések kezelése, előfizetés megújítások automatizálása
Kártya utolsó 4 számjegye	Kártya azonosítása ügyfélszolgálati kommunikációban (teljes számot NEM látjuk)
Kártya típusa (Visa/Mastercard)	Ügyfélszolgálati támogatás, statisztikai célok
Fizetés státusza	Sikeres/Sikertelen/Visszatérített státusz nyilvántartása, előfizetés aktiválása
Fizetés időpontja	Számla kiállítási dátum, számviteli kötelezettség teljesítése
Fizetett összeg	Számla adattartalma, pénzügyi nyilvántartás

Adatforrás: Stripe API válasz a fizetési tranzakció során.

Hozzáférés: Wadam-Vill Kft. rendszergazdái, számviteli munkatársak, ügyfélszolgálati munkatársak.

3.5. Feltöltött tartalmak

Kezelt adatok:

Adattípus	Kötelező/Opcionális	Célhoz kötöttség
Feltöltött képfájlok	Opcionális	Kép hirdetések megjelenítése DoverCheck eszközön
Feltöltött videófájlok	Opcionális	Videó hirdetések megjelenítése DoverCheck eszközön
Szöveges üzenetek	Opcionális	Szöveges értesítések megjelenítése DoverCheck eszközön
Feltöltés időpontja	Automatikus	Tartalom verziózása, változások nyomon követése
Fájlméret	Automatikus	Tárhelylimit ellenőrzése, optimalizáció biztosítása

Adatforrás: A felhasználó által feltöltött fájlok a Vezérlőpulton keresztül.

Hozzáférés: Wadam-Vill Kft. rendszergazdái, ügyfélszolgálati munkatársak (csak hibaelhárítás céljából).

3.6. Technikai naplózási adatok (logok)

Kezelt logadatok:

Adattípus	Célhoz kötöttség
IP cím	Gyanús bejelentkezési kísérletek azonosítása, földrajzi helymeghatározás (DDoS védelem)
User-Agent (böngésző)	Bot tevékenység kiszűrése, kompatibilitási problémák diagnosztizálása
Kérés időpontja	Időbeli összefüggések elemzése, sebességi korlátozás (rate limiting)
Kért URL	Hibás útvonalak azonosítása, támadási minták felismerése
HTTP státuszkód	Hibák monitorozása (404, 500 stb.), rendszerteljesítmény elemzése
Hivatkozó URL (referrer)	Forgalmi források elemzése, gyanús átirányítások észlelése

Adatforrás: Webszerver automatikus naplózása (Nginx/Apache logok).

Hozzáférés: Wadam-Vill Kft. rendszergazdái, IT biztonsági munkatársak.

3.7. Webshop vásárlások és szállítási adatok

Kezelt webshop adatok:

Adattípus	Kötelező/Opcionális	Célhoz kötöttség
Teljes név	Kötelező	Számlázás, szállítási címke elkészítése, futárszolgálattal való kommunikáció
E-mail cím	Kötelező	Rendelés visszaigazolás, szállítási értesítés, számla kiküldése, ügyfélkapcsolat
Telefonszám	Kötelező	Futárszolgálat elérhetősége szállítás során, szállítási problémák megoldása
Számlázási cím	Kötelező	Számla kiállítása magyar adó- és számviteli jogszabályok szerint
Szállítási cím	Kötelező	Fizikai termék kiszállítása a megadott címre
Cégnév és adószám	Opcionális (üzleti ügyfelek)	Céges számla kiállítása, ÁFA besorolás meghatározása
Rendelési megjegyzések	Opcionális	Különleges szállítási kérések teljesítése (pl. kapucsengő szám, emelet, csomagolási kérések)
Fizetési mód	Kötelező	Fizetés feldolgozása (bankkártya, utánvét, átutalás)
Szállítási mód	Kötelező	Szállítási partner kiválasztása (GLS, Magyar Posta, személyes átvétel)
Megrendelt termékek listája	Automatikus	Rendelés teljesítése, készletkontroll, garanciális nyilvántartás

Adatforrás: Felhasználó által megadott adatok a webshop rendelési folyamata során.

Adatmegosztás: Szállítási adatok (név, cím, telefon) továbbításra kerülnek a választott futárszolgálathoz (GLS vagy Magyar Posta) kizárólag a csomag kézbesítése céljából. Ezekkel a partnerekkel adatfeldolgozási szerződés (DPA) van érvényben.

Adatmegőrzési idők részletesen:

• Számlázási adatok (név, cím, adószám): 8 évig kell megőriznünk a 2000. évi C. törvény (Számviteli törvény) 169. § (2) bekezdése alapján.
• Szerződéses követelések (pl. garanciális, szavatossági igények): 5 évig őrizzük meg a Ptk. szerinti elévülési időn belüli jogérvényesítés biztosítása céljából.
• Szállítási adatok (futárszolgálattal megosztott információk): A rendelés teljesítését követő 30 napon belül törlésre kerülnek, kivéve ha reklamáció vagy jogi igény merül fel.
• Rendelési előzmények (termék neve, mennyiség, ár): 8 évig őrizzük a számviteli kötelezettség teljesítése érdekében.

4. Adatfeldolgozók és harmadik felek

4.1. Stripe, Inc. – Fizetési szolgáltató

Miért használjuk a Stripe-ot?

A Stripe a világ vezető online fizetési szolgáltatója, amely biztosítja:

• PCI DSS Level 1 minősítés: A legmagasabb szintű kártyabiztonsági tanúsítvány.
• Tokenizáció: A valós kártyaadatok helyett tokenekkel dolgozik, így azok soha nem érintik a mi szervereinket.
• 3D Secure támogatás: Kétfaktoros autentikáció a biztonságos fizetésekhez.
• Automatikus csalásszűrés: Machine learning alapú gyanús tranzakció-felismerés (Stripe Radar).
• GDPR kompatibilitás: Stripe DPA (Data Processing Agreement) szerződés érvényben.

Harmadik országba történő adattovábbítás

A Stripe székhelye az Egyesült Államokban található, amely nem tartozik az Európai Gazdasági Térséghez (EGT). Az adattovábbítást az alábbi garanciák biztosítják:

• Standard Contractual Clauses (SCC): Az Európai Bizottság által jóváhagyott szerződéses záradékok, amelyek garantálják, hogy a Stripe EU-val megegyező szintű adatvédelmet biztosít az USA-ban tárolt adatok számára.
• Kiegészítő intézkedések: A Stripe titkosítást (TLS 1.2+), hozzáférés-szabályozást és rendszeres biztonsági auditokat alkalmaz.
• Átláthatóság: A Stripe nyilvánosan elérhetővé teszi adatvédelmi gyakorlatait és jogi kötelezettségeit a https://stripe.com/privacy-center oldalon.

Az adattovábbítás elutasítása: Amennyiben Ön nem járul hozzá a Stripe általi adatfeldolgozáshoz (amely szükségszerűen magában foglalja az USA-ba történő adattovábbítást), sajnos nem tudja használni a fizetős szolgáltatásainkat. Ebben az esetben kérjük, ne regisztráljon előfizetést a doversolution.hu oldalon.

Stripe által kezelt adatkategóriák

Adatkategória	Kezelési cél	Megőrzési idő (Stripe)
Bankkártya szám (titkosítva)	Fizetési tranzakciók feldolgozása, ismétlődő előfizetési díjak terhelése	Az előfizetés törléséig + 7 év (chargeback kezelés miatt)
Lejárati dátum	Kártya érvényesség ellenőrzése, lejárat előtti értesítés	A kártya lejáratáig + 1 év
Kártyabirtokos neve	Kártya hitelesítés, azonosítás	Az előfizetés törléséig + 7 év
Számlázási cím	AVS (Address Verification System) ellenőrzés, csalás megelőzése	Az előfizetés törléséig + 7 év
IP cím (fizetéskor)	Földrajzi ellenőrzés, csalásgyanús tranzakciók azonosítása (Stripe Radar)	90 nap (automatikus törlés)
E-mail cím	Fizetési nyugták, számlák küldése, tranzakció értesítések	Az előfizetés törléséig + 7 év
Tranzakciós előzmények	Pénzügyi jelentések, visszatérítések kezelése, adókötelezettség teljesítése	7 év (PCI DSS követelmény)

Stripe Adatfeldolgozási Megállapodás (DPA)

A Wadam-Vill Kft. és a Stripe között adatfeldolgozási szerződés (Data Processing Agreement) van érvényben, amely tartalmazza:

• Az adatfeldolgozás részletes leírását és célját
• A feldolgozás időtartamát és típusát
• Az érintettek kategóriáit és az adatok típusát
• A feldolgozó kötelezettségeit és felelősségét
• Technikai és szervezési intézkedéseket (TOMs)
• Személyes adatok törlésére vagy visszaadására vonatkozó feltételeket
• Hatósági auditokra való lehetőséget

A Stripe DPA elérhetősége: https://stripe.com/legal/dpa

4.2. További adatfeldolgozók

Webhosting szolgáltató

Futárszolgáltatások (szállítás)

Fontos: A futárszolgálatok csak a csomag kézbesítéséhez szükséges minimális adatokat kapják meg (név, cím, telefon). Egyéb rendelési adatok (termékek tartalma, vételár, fizetési mód) NEM kerülnek továbbításra a futárszolgálat felé.

Számlázás és könyvelés

4.3. Nem továbbítunk adatokat más harmadik feleknek

A Wadam-Vill Kft. NEM értékesíti, bérbe nem adja és nem osztja meg a felhasználók személyes adatait más cégekkel marketing, hirdetési vagy egyéb célokra. Az egyetlen kivétel:

• Jogi kötelezettség: Amennyiben bírósági végzés, hatósági megkeresés vagy jogszabályi kötelezettség erre kötelez minket (pl. bűnüldözési célú adatkérés, adóhatósági ellenőrzés).

5. Adatbiztonság

A Wadam-Vill Kft. kiemelten fontosnak tartja az Ön személyes adatainak védelmét. Az adatbiztonság érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

5.1. Technikai biztonsági intézkedések

5.1.1. Titkosítás

• HTTPS/TLS 1.3 protokoll: Minden kommunikáció titkosítva történik a felhasználó böngészője és szerverünk között. Érzékeny adatok (jelszavak, fizetési információk) NEM utaznak titkosítatlan formában az interneten.
• Jelszó titkosítás: A felhasználói jelszavakat bcrypt algoritmussal hash-eljük (egyirányú titkosítás) minimálisan 10 rounds költséggel. Ez azt jelenti, hogy még adatbázis kompromittálás esetén sem lehet visszafejteni a jelszavakat.
• Adatbázis titkosítás: Különösen érzékeny adatmezők (pl. adószám) AES-256 titkosítással vannak tárolva az adatbázisban.
• Tárolt fájlok titkosítása: Feltöltött képek és videók titkosított fájlrendszeren tárolódnak.

5.1.2. Hozzáférés-szabályozás

• Kétfaktoros hitelesítés (2FA): Adminisztrátorok csak 2FA-val (Google Authenticator vagy SMS) léphetnek be a rendszerbe.
• Szerepkör-alapú hozzáférés (RBAC): Minden munkatárs csak azokhoz az adatokhoz férhet hozzá, amelyek a munkakörének ellátásához szükségesek.
• Audit log: Minden rendszergazdai művelet (adatbázis lekérdezés, felhasználói fiók módosítás) naplózásra kerül időbélyeggel és felhasználó azonosítóval.
• IP-alapú korlátozás: Adminisztrációs felületek csak meghatározott IP tartományokról érhetők el (whitelist alapján).

5.1.3. Hálózati biztonság

• Tűzfal (WAF): Web Application Firewall védelmet nyújt SQL injection, XSS, CSRF és más támadási módszerek ellen.
• DDoS védelem: Cloudflare/egyéb szolgáltatás elhárítja az elosztott szolgáltatásmegtagadási támadásokat.
• Rate limiting: Bejelentkezési próbálkozások korlátozása (max. 5 sikertelen kísérlet után 15 perces időtúllépés).
• Port bezárás: Csak a szükséges portok (80, 443) nyitottak, minden más le van zárva.

5.1.4. Rendszeres biztonsági frissítések

• Operációs rendszer: Automatikus biztonsági frissítések (unattended-upgrades) Ubuntu/Debian szervereken.
• Előfizetési rendszer: Egyedi fejlesztésű Stripe-alapú plugin rendszeres biztonsági karbantartással.
• PHP/MySQL: Támogatott LTS (Long-Term Support) verziók használata, rendszeres frissítési ciklusok.

5.2. Szervezési biztonsági intézkedések

5.2.1. Munkatársi képzések

• Minden új munkatárs adatvédelmi és adatbiztonsági oktatásban részesül (GDPR alapelvek, phishing felismerés, jelszókezelés).
• Éves frissítő tréningek az aktuális fenyegetésekről és bevált gyakorlatokról.
• Titoktartási nyilatkozat aláírása minden munkatárs által.

5.2.2. Adathozzáférési szabályzat

• Need-to-know alapelv: Csak azok a munkatársak férhetnek hozzá személyes adatokhoz, akiknek ez a feladataik elvégzéséhez feltétlenül szükséges.
• Ügyfélszolgálati hozzáférés korlátozása: Az ügyfélszolgálati munkatársak csak az adott felhasználó által megnyitott support tickethez kapcsolódó adatokat látják, nem böngészhetnek szabadon az adatbázisban.
• Kikapcsolódási eljárás: Munkatársak távozásakor azonnal visszavonásra kerülnek az összes jogosultságok (fiókok törlése, SSH kulcsok eltávolítása).

5.2.3. Biztonsági mentések

• Automatikus napi mentés: Az adatbázis és fájlrendszer napi mentése külön biztonsági szerverre (off-site backup).
• Titkosított mentések: A biztonsági mentések AES-256 titkosítással vannak tárolva.
• 30 napos megőrzés: A napi mentések 30 napig tárolódnak, hetenként egy mentés 6 hónapig.
• Rendszeres visszaállítási tesztek: Negyedévente teszteljük, hogy a biztonsági mentésekből valóban helyreállítható-e az adatbázis (disaster recovery drill).

5.3. Kockázatértékelés és incidenskezelés

5.3.1. Biztonsági kockázatok értékelése

A Wadam-Vill Kft. évente elvégez egy formális kockázatértékelést (Risk Assessment) a GDPR 32. cikke alapján, amely tartalmazza:

• A kezelt személyes adatok kategóriáinak és érzékenységének elemzését
• Potenciális fenyegetések azonosítását (külső támadások, belső hibák, természeti katasztrófák)
• A meglévő biztonsági intézkedések hatékonyságának értékelését
• Szükséges további intézkedések meghatározását (pl. újabb titkosítás, auditok)

5.3.2. Biztonsági incidens kezelési terv

Adatszivárgás vagy biztonsági incidens esetén az alábbi lépéseket követjük:

1. Észlelés és értesítés (0-2 óra): Az incidensre figyelmeztető automatikus riasztások (monitoring rendszer) azonnal értesítik a rendszergazdákat.
2. Elszigetelés (2-6 óra): A sérült rendszer/felhasználói fiók azonnal le van zárva a további károk megelőzésére.
3. Hatásértékelés (6-24 óra): Meghatározzuk, mely adatok és hány érintett került veszélybe.
4. Hatósági bejelentés (72 óra): Ha az incidens magas kockázatot jelent az érintettek jogaira és szabadságaira, 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).
5. Érintettek értesítése: Amennyiben nagy valószínűséggel magas kockázat merül fel, közvetlenül értesítjük az érintett felhasználókat e-mailben, javaslatokkal a kár elhárítására (pl. jelszócsere).
6. Helyreállítás: A biztonsági rés javítása, rendszer visszaállítása biztonsági mentésből.
7. Utólagos vizsgálat: Elemzés az incidens okairól és megelőzési intézkedések bevezetése.

6. Az érintettek jogai

A GDPR értelmében Önnek, mint érintettnek, alábbi jogai vannak a személyes adataival kapcsolatban:

6.1. Hozzáférési jog (GDPR 15. cikk)

Hogyan gyakorolhatja?

1. A hozzáférési jog gyakorlása érdekében Ön kérelmet nyújthat be elektronikus úton. A kérelmet a következő e-mail címre küldheti: info@doversolution.hu.

Válaszidő: 1 hónapon belül (összetett kérések esetén 3 hónapon belül)

6.2. Helyesbítéshez való jog (GDPR 16. cikk)

Hogyan gyakorolhatja?

1. Jelentkezzen be a Vezérlőpultba
2. E-mail cím módosítása: Fiókom → Fiókbeállítások → Új e-mail cím megadása (visszaigazoló linket küldünk az új címre)
3. Céges adatok (cégnév, adószám, cím) módosítása: Fiókom → Előfizetés → Számlázási adatok szerkesztése
4. Jelszó módosítása: Fiókom → Biztonság → Jelszó megváltoztatása

Automatikus helyesbítés: Az Ön által módosított adatok azonnal frissülnek az adatbázisban és hatással lesznek a következő kiállított számlára.

6.3. Törléshez való jog (“elfelejttetéshez való jog”) (GDPR 17. cikk)

Hogyan gyakorolhatja?

1. Jelentkezzen be a Vezérlőpultba
2. Lépjen a Fiókom → Fiók törlése menüpontra
3. Erősítse meg a törlési szándékot (visszavonhatatlan művelet!)
4. A rendszer AZONNAL törli az alábbi adatokat:
   • Felhasználói fiók (e-mail, jelszó)
   • Eszköz HWID-k (az eszköz már nem tud bejelentkezni)
   • Feltöltött tartalmak (képek, videók, szövegek)
   • Előfizetési státusz (a szolgáltatás azonnal megszűnik)

6.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Mikor gyakorolható?

• Az adatok pontosságát Ön vitatja (a helyesbítés ellenőrzéséig)
• Az adatkezelés jogellenes, de Ön törlés helyett korlátozást kér
• Mi már nem használjuk az adatokat, de Ön jogi igény érvényesítéséhez szükségük van rájuk
• Ön tiltakozott az adatkezelés ellen, de még ellenőrizzük, hogy a mi jogos érdekeink elsőbbséget élveznek-e

Hogyan gyakorolhatja?

Küldjön e-mailt címünkre: info@doversolution.hu az alábbi információkkal:

• Regisztrált e-mail cím
• A korlátozás indoka (pl. “Az adószámom helyesbítését kértem, de még nem frissült”)
• Mely adatokra vonatkozik a korlátozási kérelem

Következmények: A korlátozás időtartama alatt az adatokat csak tárolhatjuk, de nem használhatjuk (pl. nem tudunk számlát kiállítani, szolgáltatást nyújtani). Az Ön előfizetése felfüggesztésre kerül a korlátozás feloldásáig.

6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Hogyan gyakorolhatja?

1. Jelentkezzen be a Vezérlőpultba
2. Lépjen a Fiókom → Adatvédelem → Adatexport menüpontra
3. Válassza ki a formátumot:
   • JSON formátum: Gépileg olvasható, programozott feldolgozáshoz (API integrációk)
   • CSV formátum: Excel-ben megnyitható táblázatos formátum
4. A fájl tartalmazza:
   • Regisztrációs adatokat (e-mail, regisztráció dátuma)
   • Előfizetési adatokat (csomag, státusz, kezdő dátum)
   • Eszköz HWID-kat és modelleket
   • Feltöltött tartalmak metaadatait (fájlnevek, méret, feltöltési dátum – magát a fájlt ZIP-ben kapja külön)

6.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Mikor gyakorolható?

• Marketing kommunikáció: Ha Ön nem szeretne tőlünk promóciós e-maileket, hírleveleket kapni.
• Profilalkotás: Ha Ön nem szeretné, hogy automatizált döntéshozatal alanyává váljon (jelenleg nem alkalmazunk ilyen rendszert).

Hogyan gyakorolhatja?

1. Hírlevél leiratkozás: Minden marketing e-mail alján található “Leiratkozás” linkre kattintva
2. Vezérlőpultban: Fiókom → Értesítési beállítások → Marketing e-mailek kikapcsolása
3. E-mail: Írjon nekünk: info@doversolution.hu

Következmények: A tiltakozás után azonnal leállítjuk a marketing célú megkereséseket. Ez NEM érinti a szolgáltatáshoz szükséges tranzakciós e-maileket (pl. számlaértesítés, jelszócsere, előfizetés lejárat).

6.7. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

A DoverSolution szolgáltatásaiban JELENLEG NEM alkalmazunk automatizált döntéshozatalt. Azaz:

• Nincs automatikus előfizetés-jóváhagyás vagy elutasítás algoritmus
• Nincs gépi tanulás alapú tartalommoderálás (minden tiltott tartalom jelentését emberi moderátor vizsgálja)
• Nincs automatikus árképzés vagy személyre szabott ajánlat (mindenki ugyanazt az 1 270 Ft/hó árat fizeti)

Stripe Radar (automatikus csalásszűrés): Egyetlen kivétel a Stripe Radar rendszere, amely machine learning alapon blokkolhat gyanúsnak ítélt tranzakciókat. Ez azonban a Stripe adatfeldolgozási folyamata, amelyre nem mi, hanem a Stripe adatvédelmi szabályzata vonatkozik. Amennyiben Önt téves pozitív eredmény miatt blokkolták, kérjük, vegye fel velünk a kapcsolatot az info@doversolution.hu címen, és manuálisan engedélyezzük a fizetést.

6.8. Panasztételi jog (GDPR 77. cikk)

Illetékes hatóság Magyarországon:

Mielőtt panaszt tesz a hatósághoz, kérjük, próbálja meg felvenni velünk a kapcsolatot! Törekszünk arra, hogy minden adatvédelmi aggályt rendezzünk közvetlenül Önnel. Írjon nekünk: info@doversolution.hu

6.9. Bírósági jogorvoslat joga (GDPR 79. cikk)

Amennyiben Ön adatvédelmi jogainak megsértését tapasztalja, a NAIH-nál történő panasztétel mellett vagy helyett bírósághoz is fordulhat. A pert Magyarországon az Ön lakóhelye szerint illetékes törvényszék előtt indíthatja.

7. A tájékoztató módosítása

7.1. Mikor módosítjuk a tájékoztatót?

Jelen adatvédelmi tájékoztató módosítására az alábbi esetekben kerülhet sor:

• Jogszabályi változások: Ha új adatvédelmi jogszabály lép hatályba (pl. a GDPR módosítása).
• Szolgáltatás bővítése: Ha új funkciókat vezetünk be, amelyek új adatkezelést igényelnek (pl. kétfaktoros hitelesítés SMS-sel).
• Adatfeldolgozó váltása: Ha a Stripe helyett más fizetési szolgáltatót használunk (vagy hozzáadunk egy másikat).
• Pontosítás: Ha a felhasználók visszajelzései alapján egy szakaszt érthetőbbé teszünk (ez nem minősül lényeges változásnak).

7.2. Hogyan értesítjük Önt a változásokról?

7.2.1. Nem jelentős változások

Ha a módosítás nem érinti jelentősen az Ön jogait (pl. egy elírás javítása, hivatkozás frissítése), akkor:

• Az új tájékoztatót elérhetővé tesszük a https://doversolution.hu/adatkezelesi-tajekoztato/ oldalon
• Az “Utolsó frissítés” dátum megváltozik
• Nincs külön értesítés

7.2.2. Lényeges változások

Ha a módosítás lényeges hatással van az adatkezelésre (pl. új adatfeldolgozó bevonása, új adatkategóriák kezelése), akkor:

1. E-mail értesítés: Minden regisztrált felhasználónak e-mailt küldünk a változásokról a hatályba lépés előtt legalább 30 nappal.
2. Bejelentkezéskor figyelmeztető ablak: A Vezérlőpultba való bejelentkezéskor egy popup ablakban összefoglaljuk a változásokat és kérjük, hogy olvassa el az új tájékoztatót.
3. Visszavonási lehetőség: Ha Ön nem ért egyet az új adatkezelési feltételekkel, 30 napon belül törölheti a fiókját (a szolgáltatás azonnali megszüntetésével).

8. Adatvédelmi incidensek

8.1. Mi az adatvédelmi incidens?

Adatvédelmi incidens (data breach) akkor következik be, ha személyes adatok:

• Megsemmisülnek (pl. szerver meghibásodás, adatvesztés biztonsági mentés nélkül)
• Elvesznek (pl. ellopott laptop, törölt adatbázis)
• Jogosulatlan személy hozzáfér (pl. hackelés, rosszindulatú munkatárs)
• Jogosulatlanul módosulnak (pl. SQL injection támadás, adatok meghamisítása)
• Nyilvánosságra kerülnek (pl. adatbázis leak, phishing támadás)

8.2. Hogyan kezeljük az incidenseket?

Incidenskezelési protokoll (lépésről lépésre)

1. Észlelés (0-2 óra)
   • Automatikus riasztások (intrusion detection system, failed login alerts)
   • Rendszergazdai monitoring (24/7 elérhető IT csapat)
   • Felhasználói jelentések (gyanús tevékenység észlelése)
2. Elszigetelés és kárenyhítés (2-6 óra)
   • Érintett rendszer leválasztása a hálózatról (izolálás)
   • Jelszavak azonnali visszavonása/módosítása
   • Gyanús fiókok zárolása
   • Tűzfalszabályok szigorítása
3. Hatásvizsgálat (6-24 óra)
   • Mely adatok kerültek veszélybe? (e-mail címek, jelszavak, fizetési adatok, stb.)
   • Hány érintett felhasználó? (pl. 50, 500, vagy 5000 felhasználó)
   • Milyen kockázatot jelent az érintettekre? (alacsony, közepes, magas)
   • Sikerült a támadónak letölteni az adatokat? (yes/no)
4. Hatósági bejelentés (72 órán belül)
   • Ha az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira, 72 órán belül bejelentjük a NAIH-nak az alábbi adatokkal:
     • Az incidens jellege (hackelés, adatvesztés, stb.)
     • Az érintett adatkategóriák és érintettek köre
     • Az incidens várható következményei
     • A megtett és tervezett intézkedések
5. Érintettek közvetlen értesítése
   • Ha az incidens magas kockázatot jelent az érintettek jogaira, közvetlenül e-mailben értesítjük az érintett felhasználókat az alábbi információkkal:
     • Az incidens leírása (mi történt?)
     • Mely adatai kerültek veszélybe?
     • Ajánlott lépések (pl. jelszócsere, bankkártya letiltása)
     • Kapcsolattartó elérhetőség (helpdesk e-mail és telefonszám)
6. Helyreállítás
   • Biztonsági rés javítása (szoftverfrissítés, patch telepítése)
   • Rendszer visszaállítása biztonsági mentésből
   • Penetration testing (etikus hackerteszt) a javítás ellenőrzésére
7. Utólagos vizsgálat (post-mortem)
   • Root cause analysis (mi okozta az incidensest?)
   • Megelőzési intézkedések bevezetése (pl. 2FA kötelező minden adminnak)
   • Dokumentáció frissítése (incidenskezelési jegyzőkönyv)

8.3. Mit tegyen Ön incidens esetén?

Ha Önt értesítjük adatvédelmi incidensről, azonnal tegye meg az alábbi lépéseket:

• Változtassa meg jelszavát a doversolution.hu oldalon és minden más webhelyen, ahol ugyanazt a jelszót használja!
• Figyelje bankkártya tranzakcióit – Ha fizetési adatai kerültek veszélybe, kérje bankkártyája letiltását és cseréjét.
• Legyen óvatos a phishing e-mailekkel – Támadók kihasználhatják a helyzetet, és hamis e-maileket küldenek, amelyek „jelszócsere” vagy „fiók megerősítés” címszóval próbálják ellopni további adatait.
• Vegye fel velünk a kapcsolatot – Ha kérdése van vagy további támogatásra van szüksége, írjon: info@doversolution.hu

8.4. Átláthatósági kötelezettségünk

A GDPR 33. és 34. cikke alapján nyilvánosan is közzétesszük a nagyobb adatvédelmi incidenseket a https://doversolution.hu/biztonsag/incidensek oldalon az alábbi formátumban:

Dátum	Incidens típusa	Érintett felhasználók száma	Érintett adatkategóriák	Megtett intézkedések
Jelenleg nincs bejelentett incidens.

9. Kapcsolat

9.1. Adatvédelmi kapcsolattartó

Amennyiben kérdése van jelen adatvédelmi tájékoztatóval, adatkezelési gyakorlatunkkal vagy jogai gyakorlásával kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:

9.2. Süti tájékoztató

A doversolution.hu weboldal süti (cookie) kezeléséről részletes tájékoztatás található külön dokumentumban:

https://doversolution.hu/cookie-tajekoztato/

9.3. Válaszidők

Kötelezettséget vállalunk arra, hogy az Ön adatvédelmi kérelmét (hozzáférés, helyesbítés, törlés, stb.) az alábbi határidőkön belül megválaszoljuk:

• Automatizálható kérelmek (pl. adatlekérés, jelszócsere): Azonnal (néhány perc)
• Emberi beavatkozást igénylő kérelmek (pl. adatkorlátozás, törlés manuális ellenőrzése): 1 hónap (30 nap)
• Összetett kérelmek (pl. részletes adatexport több rendszerből): 3 hónap (90 nap) – ebben az esetben a 1 hónapon belül tájékoztatjuk a késedelem okáról

9.4. Gyakran ismételt kérdések (FAQ)

Hogyan tudom megváltoztatni az e-mail címemet?

Lépjen be a Vezérlőpultba → Fiókom → Fiókbeállítások → Új e-mail cím megadása. Egy megerősítő linket küldünk az új címre, amelyre kattintva a változás érvénybe lép.

Mi történik a feltöltött tartalmaimmal, ha törlöm a fiókomat?

Az összes feltöltött kép, videó és szöveges tartalom azonnal törlésre kerül a szervereinkről és az eszközéről is. Ez a művelet visszafordíthatatlan!

Látja a Wadam-Vill Kft. a bankkártya számomat?

NEM. A bankkártya adatokat közvetlenül a Stripe kezeli. Mi csak egy tokent (pl. cus_ABC123) látunk, amely nem tartalmazza a tényleges kártyaszámot. Így még adatbázis szivárgás esetén sem kerülne veszélybe a kártyája.

Miért nem törölhetitek a számlámat azonnal?

A magyar számviteli törvény (2000. évi C. törvény) előírja, hogy az összes kiállított számlát és azok adattartalmát 8 évig meg kell őriznünk. Ez jogi kötelezettség, amelyet nem tudunk megkerülni.

Hogyan tudom törölni az eszköz HWID-mat?

Lépjen be a Vezérlőpultba → Eszközeim → Válassza ki az eszközt → “Eszköz eltávolítása” gomb. Az eszköz azonnal el lesz távolítva és már nem tud hozzáférni az előfizetéshez.

Kaptam egy e-mailt, hogy változtassam meg a jelszavam. Ez valódi?

Ellenőrizze a feladó címét! Csak az @doversolution.hu domain-ről küldünk hivatalos e-maileket. Ha a feladó @gmail.com vagy más gyanús cím, akkor phishing támadásról van szó – NE kattintson a linkre!

9.5. Hasznos linkek

• Adatvédelmi Tájékoztató (jelen oldal)
• Általános Szerződési Feltételek
• Süti Tájékoztató
• Vezérlőpult (bejelentkezés)