Az Oifers.com adatvédelmi szabályzata

Az Oifers.com üzemeltetője az STNS Development SRL, Romániában bejegyzett társaság, székhelye: STR. CERNEI 7, CLUJ NAPOCA, CLUJ, CUI (adóazonosító szám): RO40021487, Nr. Reg. Com. (cégjegyzékszám): J2018004729120.

Elérhetőségeink:

E-mail: oifers@oifers.com Telefon: +40 758 539 919 Cím: STR. CERNEI 7, CLUJ NAPOCA, CLUJ

A jelen Szabályzat ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük a személyes adatokat, amikor Ön az Oifers.com-ot használja.

Az STNS Development SRL saját ügyfelei és felhasználói adatai tekintetében adatkezelőként, az ügyfélcégek által a Platformon keresztül megadott vagy gyűjtött adatok tekintetében pedig adatfeldolgozóként (GDPR 28. cikk) jár el, az alábbiak szerint.

Amikor saját céljainkra kezelünk adatokat, például:

• a fiókok kezelése;
• számlázás;
• az ügyfelekkel fennálló szerződéses kapcsolat;
• a platform biztonsága;
• ügyfélszolgálat;
• saját marketing;
• a weboldal adminisztrációja, ideértve a használati statisztikákat (Google Analytics 4, kizárólag hozzájárulással).

Amikor az ügyfeleink által a Platformon keresztül megadott vagy gyűjtött adatokat az Ügyfél nevében és utasításainak megfelelően kezeljük: végügyfeleik adatait, az árajánlatok címzettjeinek adatait, az árajánlatok megtekintési naplóját, az OTP-kódos elfogadási folyamat adatait és beszállítóik kapcsolattartóinak adatait.

Az ezeket az adatokat megadó vagy gyűjtő Ügyfél azok adatkezelője. Az adatkezelés az Általános Szerződési Feltételekben foglalt adatfeldolgozási megállapodás (22bis. pont) szerint történik.

Egy nyilvános árajánlat elektronikusan rögzített elfogadásának folyamatában (személyazonosítási űrlap, e-mail-cím, OTP-kóddal történő megerősítés, a folyamatban megjelenített szövegekhez adott hozzájárulás bejelölése) az árajánlat címzettjének adatait az STNS adatfeldolgozóként kezeli az árajánlatot létrehozó és a linket megosztó Ügyfél szervezetéhez viszonyítva; az Ügyfél határozza meg a kereskedelmi célt és a címzetteknek e folyamatban megjelenített jogi üzenetek tartalmát. Ugyanezen technikai célra kezeljük a nyilvános linkekről szóló külön szakaszban ismertetett operatív adatokat is (pl. IP-cím, nyilvános munkamenet-azonosítók).

Az alábbi adatkategóriákat gyűjthetjük:

• vezetéknév;
• utónév;
• e-mail-cím;
• telefonszám;
• titkosított jelszó;
• a szervezeten belüli szerepkör;
• a fiók státusza;
• társított szervezet.

• kereskedelmi név;
• hivatalos cégnév;
• CUI / ÁFA-azonosító;
• cím;
• e-mail;
• telefon;
• weboldal;
• logó;
• borítókép;
• banki adatok, például IBAN és bank;
• márkabeállítások és preferenciák.

• név;
• vállalat;
• e-mail;
• telefon;
• cím;
• adószám;
• az Ügyfél által önkéntesen megadott egyéb adatok.

Ezeket az adatokat az STNS adatfeldolgozóként, az Ügyfél nevében kezeli (2.2. pont).

• az árajánlat címe;
• projekt;
• társított ügyfél;
• az ajánlott termékek és szolgáltatások;
• árak;
• mennyiségek;
• kedvezmények;
• ÁFA;
• pénznem;
• megjegyzések;
• képek;
• nyilvános linkek;
• az árajánlat státusza;
• a közzététel, a lejárat vagy a visszavonás dátuma.

• IP-cím;
• böngésző;
• operációs rendszer;
• eszköztípus;
• hozzávetőleges helymeghatározás (ország, város), az IP-címből meghatározva;
• képernyőfelbontás;
• hivatkozó oldal (referrer);
• megtekintett oldalak;
• a hozzáférés dátuma és időpontja;
• munkamenet-azonosító;
• a munkamenet időtartama;
• biztonsági naplók;
• a Platformon végzett műveletek.

• cégnév;
• CUI;
• számlázási cím;
• számlázási e-mail-cím;
• díjcsomag;
• fizetési előzmények;
• az előfizetés státusza.

A teljes bankkártyaadatokat – online fizetés igénybevétele esetén – a fizetési szolgáltató dolgozza fel, és azokat közvetlenül nem mi tároljuk.

• az ügyfélszolgálatnak küldött üzenetek;
• megkeresések;
• csatolt fájlok;
• a kommunikáció előzményei.

Amennyiben ez a funkció elérhető és aktiválva van a szervezet számára, a linket megnyitó és a Platformon az elfogadási folyamatot végigjáró személy vonatkozásában az STNS adatfeldolgozóként, az Ügyfél nevében a következő adatokat kezelheti:

• a címzett azonosítása a folyamatban: vezetéknév, utónév, e-mail-cím (ez egybeeshet egy, a szervezet által a CRM-ben korábban elmentett ügyféllel, ha a felhasználók előzetes kitöltést alkalmaznak);
• a cím megerősítésének technikai bizonyítékai: az a tény, hogy OTP-kódot kértek, az lejárt vagy újragenerálták, valamint az ellenőrzés nyers eredményei (a címzettnek küldött e-mail-üzenetek teljes tartalmának tárolása nélkül, a szükséges technikai naplón kívül);
• a bejelölt hozzájárulás és a szöveg rögzítése: a címzettel közölt szövegrészek változatai (ideértve a bejelölt feltételek szövegét és a szabályzatok közölhető változatait), az Ügyfél konfigurációjának megfelelően;
• összefoglaló pillanatkép („snapshot”): a megtekintett árajánlat szerkezetének vagy végösszegeinek technikai reprodukciója a rögzítés időpontjában, ha ez az opció az Ügyfél auditja céljából rendelkezésre áll;
• előzményrögzítések („funnel-események”): időbélyegek (pl. megtekintés, a személyazonosító adatok elküldése, a kód elküldése, ellenőrzési eredmények, rögzített elfogadás);
• a §3.5 / §6 pontban már felsorolt technikai adatokkal együtt (IP, user-agent, referrer, munkamenet, időtartam, ahol alkalmazandó).

Az elfogadásból származó adatok az Ügyfél csapata számára láthatók az adminisztrációs felületen („Elfogadás” / audit), és azokat a címzett és az Ügyfél közötti szakmai kapcsolat igényei céljából kezelik.

Adatokat gyűjtünk:

• közvetlenül a felhasználóktól, a fiók létrehozásakor vagy a Platform használatakor;
• a szervezetek adminisztrátoraitól, akik más felhasználók számára hoznak létre fiókokat;
• a Platform használata révén;
• a nyilvános árajánlat-linkek megnyitása révén;
• az opcionális, elektronikusan rögzített elfogadási folyamat végigjárása révén (OTP-űrlap az árajánlat oldalán), ahol ez a funkció aktív;
• sütik (cookie-k) és hasonló technológiák révén;
• Google-fiókkal történő bejelentkezéskor: a Google-fiók azonosítója, a név és az e-mail-cím;
• harmadik fél szolgáltatókon keresztül, például fizetési szolgáltatók vagy e-mail-szolgáltatások révén.

Az adatokat a következő célokból kezeljük:

• fiók létrehozása;
• hitelesítés;
• a szervezet adminisztrációja;
• árajánlatok létrehozása és elküldése;
• nyilvános árajánlat-oldalak megjelenítése;
• termékek, ügyfelek és felhasználók kezelése.

Jogalap: a szerződés teljesítése vagy a szerződéskötést megelőző lépések.

• számlák kiállítása;
• előfizetések kezelése;
• fizetések visszaigazolása;
• pénzügyi-számviteli nyilvántartás.

Jogalap: a szerződés teljesítése és jogi kötelezettségek.

• hozzáférési naplók;
• gyanús tevékenységek észlelése;
• a fiókok védelme;
• csalások megelőzése;
• incidensek kivizsgálása.

Jogalap: jogos érdek és jogi kötelezettségek.

• a nyilvános linkek megnyitásának rögzítése;
• statisztikák készítése az Ügyfél számára;
• a megnyitási státusz megjelenítése;
• a munkamenet időtartamának becslése.

Szerepkör: az STNS ezeket az adatokat adatfeldolgozóként, az Ügyfél nevében kezeli. A jogalapot (főszabály szerint az Ügyfél jogos érdekét, vagy ahol a jogszabály előírja, a hozzájárulást) az Ügyfél mint adatkezelő határozza meg.

• válaszadás a megkeresésekre;
• technikai értesítések;
• a fiókkal kapcsolatos tájékoztatások;
• az előfizetéssel kapcsolatos üzenetek.

Jogalap: a szerződés teljesítése és jogos érdek.

• használatelemzés;
• hibaelhárítás;
• funkciók fejlesztése;
• belső tesztelés;
• összesített jelentéskészítés.

Jogalap: jogos érdek.

• tájékoztatás új funkciókról;
• kereskedelmi ajánlatok;
• promóciós közlemények.

Jogalap: hozzájárulás vagy jogos érdek, a helyzettől és az alkalmazandó jogszabályoktól függően.

• annak lehetővé tétele, hogy a címzettek technikailag végigjárják az Ügyfél által közölt folyamatot (e-mail-cím megerősítése OTP-vel, a megjelenített szövegekkel való egyetértés bejelölése, az események technikai rögzítése);
• az elfogadással kapcsolatos naplók és auditadatok az Ügyfél rendelkezésére bocsátása;
• a folyamat biztonsága és a visszaélések korlátozása (az OTP-kérések gyakoriságának korlátozása – rate limiting –, védelem a túlzott számú automatizált próbálkozással szemben – GDPR 32. cikk, integritás).

Az STNS szerepköre: az STNS a címzettek adatait ebben a folyamatban az Ügyfél adatfeldolgozójaként (GDPR 28. cikk) kezeli, kizárólag az Ügyfél utasításai alapján, az Általános Szerződési Feltételekben foglalt adatfeldolgozási megállapodás (22bis. pont) szerint. A biztonsági intézkedések (ideértve az OTP-kérések korlátozását) a GDPR 32. cikke által az adatfeldolgozótól megkövetelt intézkedések.

Az Ügyfél és az árajánlat címzettje között: a konkrét jogalapot (szerződéses jogviszony teljesítése, hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont, jogos érdek – GDPR 6. cikk (1) bekezdés f) pont, vagy más alkalmazandó jogalap), valamint a GDPR 13. / 14. cikke szerinti tájékoztatást és a GDPR III. fejezetében foglalt jogok címzett általi gyakorlását az Ügyfél határozza meg és vállalja, műveletei jellegének, valamint a címzettel fennálló jogviszonyban alkalmazandó román / uniós jognak megfelelően. Az STNS a Általános Szerződési Feltételekben meghatározott szoftvereszközöket biztosítja.

Az OTP-kódot és a kapcsolódó üzeneteket tartalmazó tranzakciós e-mailt az STNS az e-mail-küldő további adatfeldolgozón (9. pont) keresztül, az Ügyfél nevében küldi el. Ezen adatok adatkezelője az Ügyfél; az STNS a szoftvereszközt biztosító adatfeldolgozó.

Amikor egy személy nyilvános linken keresztül megnyit egy árajánlatot, olyan technikai adatokat gyűjthetünk, mint:

• IP;
• a megnyitás időpontja;
• böngésző;
• operációs rendszer;
• eszköz;
• képernyőfelbontás;
• hozzávetőleges helymeghatározás (ország, város), amelyet a szervereinken tárolt adatbázissal határozunk meg az IP-címből, az IP-cím harmadik félnek történő továbbítása nélkül;
• hivatkozó oldal (referrer);
• a munkamenet hozzávetőleges időtartama;
• heartbeat-események.

Ezeket az információkat az árajánlatot létrehozó Ügyfél rendelkezésére bocsátjuk, hogy láthassa, mikor, hányszor és milyen eszközről nyitották meg az árajánlatot. Az STNS ezeket az adatokat adatfeldolgozóként, az Ügyfél mint adatkezelő nevében kezeli.

Az Ügyfél felelős azért, hogy tájékoztassa az árajánlatok címzettjeit, amennyiben az alkalmazandó jogszabályok ezt előírják.

Elektronikusan rögzített elfogadás és OTP-kód. Ha a funkció elérhető a szervezet számára, a nyilvános oldal megnyitását követően a címzett személyes adatokat adhat meg, és kérheti egy egyedi ellenőrző kód elküldését a megadott e-mail-címre. A kapcsolódó adatkezelési műveletek (ideértve a próbálkozások naplóját és a kód újraküldésére vonatkozó várakozási időket) a §5.8 pontban meghatározott célokat szolgálják – az adminisztrációs felületen megtekinthetően azon Ügyfél számára, akihez az árajánlat tartozik –, valamint az észszerű biztonsági intézkedéseket (GDPR 32. cikk).

Sütiket (cookie-kat) és hasonló technológiákat használunk a következő célokra:

• hitelesítés;
• biztonság;
• a Platform működése;
• preferenciák;
• használatelemzés.

A feltétlenül szükséges sütiket a Platform működéséhez használjuk.

A nem alapvető sütik, köztük a Google Analytics 4, csak az Ön hozzájárulását követően töltődnek be; a hozzájárulás bármikor visszavonható.

Részletekért tekintse meg a Süti (cookie) Szabályzatot.

Adatokat a következők részére adhatunk át:

A Platform tárolása és futtatása céljából (DigitalOcean, frankfurti adatközpont).

Tranzakciós vagy kereskedelmi üzenetek küldése (Brevo), valamint az ügyfélszolgálati levelezés (Zoho Mail) céljából.

Az előfizetésekhez kapcsolódó online fizetések feldolgozása kizárólag a Stripe Payments Europe Ltd. (székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) – az Európai Unióban engedélyezett és felügyelt, PCI-DSS Level 1 tanúsítvánnyal rendelkező fizetési szolgáltató – útján történik, az STNS Development SRL-lel kötött adatfeldolgozási szerződés alapján.

A Stripe-infrastruktúra globális működtetése érdekében bizonyos adatok továbbításra kerülhetnek a Stripe, Inc. részére, amely az Amerikai Egyesült Államokban székhellyel rendelkező anyavállalat (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA). Az e továbbításra alkalmazott garanciákat lásd a §10 pontban.

A fizetési folyamat során a Stripe részére továbbított adatok adott esetben a következők:

• a kártyabirtokos vezeték- és utóneve (a Checkout mezőből);
• az e-mail-cím;
• a számlázási cím;
• az adószám (CUI / VAT ID), ha azt az Ügyfél megadja;
• a pénznem, az összeg és az előfizetés leírása;
• az IP-cím és a user-agent, amelyről a fizetést kezdeményezték, csalásmegelőzés céljából.

A teljes kártyaadatok (PAN, CVV/CVC, lejárati dátum) megadása közvetlenül a Stripe felületén történik, és ezek az adatok soha nem haladnak át az STNS Development SRL szerverein. A Stripe-tól csak az előfizetés nyilvántartásához és a számla kiállításához szükséges, nem átlátható (opaque) azonosítókat kapjuk meg (pl.: customer_id, subscription_id, payment_intent_id, a kártya utolsó 4 számjegye, a kártya típusa).

A Stripe által önálló adatkezelőként végzett adatkezelésekkel kapcsolatos részletekért tekintse meg a Stripe Adatvédelmi Szabályzatát, amely a https://stripe.com/privacy címen érhető el.

A weboldal használatának mérése céljából (Google Analytics 4), kizárólag a sütikhez adott hozzájárulását követően.

Karbantartás, biztonság és fejlesztés céljából.

Ha jogszabály erre kötelez minket, vagy ha ez jogaink védelméhez szükséges.

Személyes adatokat nem értékesítünk harmadik feleknek.

Az alábbiakban található a Platform üzemeltetéséhez igénybe vett harmadik fél szolgáltatók főbb kategóriáinak naprakész listája. A lista módosulhat; minden jelentős változásról észszerű időben, annak alkalmazását megelőzően tájékoztatást adunk.

• DigitalOcean, LLC – tárhely és tárolás: szerverek, adatbázis, gyorsítótár és fájltárolás (DigitalOcean Spaces: képek, logók, exportok); helyszín: Frankfurt, Németország (EU).
• Brevo – tranzakciós e-mailek küldése (fiókellenőrzés, OTP-kódok, árajánlatok küldése, értesítések); helyszín: EU.
• Stripe Payments Europe Ltd. és Stripe, Inc. – fizetések, előfizetések, számlázás és áfaszámítás (Stripe Tax); helyszín: Írország (EU) és USA (10. pont).
• Google Ireland Limited (Google Analytics 4) – a weboldal használati statisztikái, kizárólag a sütikhez adott hozzájárulásával; helyszín: EU, lehetséges USA-ba irányuló továbbítással (10. pont).
• Zoho (Zoho Mail) – az ügyfélszolgálathoz és levelezéshez használt e-mail (oifers@oifers.com).

Az IP-címből történő hozzávetőleges helymeghatározás a szervereinken tárolt GeoLite2 adatbázissal (MaxMind) történik; IP-címet nem továbbítunk a MaxMind részére, amely nem további adatfeldolgozó.

A részletes lista (régiók, szolgáltatások) az oifers@oifers.com címen kérhető.

Lehetőség szerint olyan szolgáltatókat veszünk igénybe, amelyek az adatokat az Európai Unióban vagy az Európai Gazdasági Térségben (EGT) tárolják.

A Stripe, Inc. (USA) részére történő adattovábbítás a Stripe-szolgáltatások globális működéséhez szükséges (fizetésfeldolgozás, csalásmegelőzés, globális jelentéstétel). A Stripe, Inc. csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU–U.S. Data Privacy Framework, DPF), és az Európai Bizottság 2023. július 10-i C(2023) 4745 megfelelőségi határozatával létrehozott DPF-keretrendszer szerint önminősítést végzett. Ezenfelül a felek között az Európai Bizottság (EU) 2021/914 végrehajtási határozatával jóváhagyott általános adatvédelmi kikötések (SCC) is létrejöttek, tartalék garanciális mechanizmusként arra az esetre, ha a DPF-et felfüggesztenék vagy módosítanák. Részletek: https://stripe.com/privacy-center/legal.

A 9. pontban felsorolt egyes szolgáltatók (például a DigitalOcean, LLC és a Google) az USA-ban székhellyel vagy kapcsolt vállalkozással rendelkező társaságok, még ha az adatokat az EU-ban tárolják is. Ezek, valamint bármely egyéb, az EGT-n kívülre irányuló adattovábbítás esetén megfelelő jogi mechanizmusokat alkalmazunk (megfelelőségi határozat, általános adatvédelmi kikötések, kötelező erejű vállalati szabályok stb.), és az EUB ítélkezési gyakorlatának és az EDPB iránymutatásainak megfelelően értékeljük az adattovábbítás hatásával járó kockázatot (TIA).

Az adatokat csak addig őrizzük meg, ameddig az a jelen Szabályzatban leírt célokhoz szükséges.

Tájékoztató jelleggel:

• fiókadatok: a fiók fennállásának időtartama alatt;
• számlázási adatok: az adózási és számviteli kötelezettségeknek megfelelően;
• technikai naplók: a biztonsághoz szükséges észszerű ideig;
• árajánlat-adatok: a fiók fennállásának időtartama alatt, a törlésig vagy az Ügyfél utasításainak megfelelően;
• ügyfélszolgálati adatok: a kérelem rendezéséhez és a jogok védelméhez szükséges ideig;
• marketingadatok: a hozzájárulás visszavonásáig vagy tiltakozásig;
• az elektronikusan rögzített elfogadásból származó adatok (eseménynapló, OTP-ellenőrzési adatok, a feltételek szövegének verziói, az árajánlatról a rögzítés időpontjában készült pillanatkép) és az árajánlatok megtekintési naplója: az Ügyfél nevében őrizzük meg, az STNS és az Ügyfél közötti szerződéses jogviszony időtartama alatt, vagy amíg az Ügyfél azokat nem törli; a megszűnést követően a Feltételek (22bis. és 31. pont) szerint töröljük őket, kivéve, ha jogszabály azok megőrzését írja elő; az érintett jogai az Ügyféllel mint adatkezelővel szemben, a GDPR III. fejezete szerint gyakorolhatók.

Észszerű technikai és szervezési intézkedéseket alkalmazunk, például:

• hitelesítés;
• titkosított jelszavak;
• szerepköralapú hozzáférés-szabályozás;
• az adatok szervezetenkénti elkülönítése;
• biztonságos kapcsolatok;
• naplók;
• biztonsági mentés;
• a belső hozzáférés korlátozása;
• az infrastruktúra védelmére irányuló intézkedések.

Ugyanakkor egyetlen rendszer sem képes abszolút biztonságot garantálni.

A GDPR-ban foglalt feltételek szerint az érintetteket a következő jogok illethetik meg:

• hozzáférési jog;
• helyesbítéshez való jog;
• törléshez való jog;
• az adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog;
• a hozzájárulás visszavonásához való jog;
• az a jog, hogy ne terjedjen ki rá az egyedi ügyekben hozott automatizált döntés hatálya, adott esetben;
• a felügyeleti hatóságnál történő panasztétel joga (Romániában: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).

A jogok gyakorlása érdekében a oifers@oifers.com címen veheti fel velünk a kapcsolatot.

Ha a kérelem az Ügyfél által a Platformba bevitt adatokra vonatkozik, előfordulhat, hogy a kérelmet az adott Ügyfélhez továbbítjuk, mivel ő az adatok adatkezelője.

Ha Ön nyilvános linken keresztül megnyitott árajánlat címzettje (ideértve azt az esetet is, ha igénybe vette az online elfogadási funkciót), az árajánlatot kibocsátó Ügyfél szervezete az Ön adatainak adatkezelője, és a hozzáféréssel, a helyesbítéssel, a törléssel vagy az adatkezelés korlátozásával kapcsolatos kérelmeket hozzá kell intézni. Ha az oifers@oifers.com címre ír nekünk, a kérelmet továbbítjuk az Ügyfélnek, és adatfeldolgozóként segítjük a válaszadásban.

Az érintettek kérelmeire az alkalmazandó jogszabályokban előírt határidőn belül válaszolunk.

A kérelmező személyazonosságának megerősítése érdekében további információkat kérhetünk.

A Platform nem gyermekek számára készült, és tudatosan nem gyűjtünk kiskorúakra vonatkozó adatokat.

Ha tudomásunkra jut, hogy ilyen adatokat jogalap nélkül adtak meg, intézkedhetünk azok törléséről.

A személyes adatokat nem használjuk fel olyan automatizált döntésekhez, amelyek az érintettekre nézve jelentős joghatással járnak.

A jelen Szabályzatot időről időre frissíthetjük.

A frissített változatot közzétesszük a weboldalon, és az feltünteti az utolsó módosítás dátumát.

Adatvédelemmel kapcsolatos kérdések esetén:

STNS Development SRL (az Oifers platform üzemeltetője) E-mail: oifers@oifers.com Telefon: +40 758 539 919 Cím: STR. CERNEI 7, CLUJ NAPOCA, CLUJ