1. Az adatkezelő
Az adatkezelő a Boostly szolgáltatást üzemeltető XuPe GROUP (a továbbiakban: „Boostly" vagy „mi").
- Cégnév (hivatalos): [KITÖLTENDŐ: pontos cégnév]
- Székhely: [KITÖLTENDŐ: székhely cím]
- Cégjegyzékszám: [KITÖLTENDŐ] · Adószám: [KITÖLTENDŐ]
- Kapcsolat / adatvédelmi ügyek: [email protected]
2. Kikre vonatkozik
A Boostly kétféle érintett adatait kezeli, eltérő szerepben:
- Ügyfeleink (webshop-tulajdonosok / „merchantok"): velük szerződéses jogviszonyban állunk. Az ő adataikra a Boostly adatkezelő.
- A webshopok látogatói / vásárlói: az ő adataikat a merchant nevében és utasítása szerint kezeljük (pl. lead-gyűjtés a kampányokon). Erre a Boostly adatfeldolgozó; az adatkezelő maga a webshop-tulajdonos. A részleteket az ÁSZF / Adatfeldolgozási megállapodás tartalmazza.
3. Milyen adatokat kezelünk és miért
3.1 Merchant-adatok (adatkezelőként)
| Adatkör | Cél | Jogalap |
|---|---|---|
| Név, e-mail, fiókadatok | Fiók létrehozása, belépés, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Számlázási adatok | Díjbekérés, számlázás | Jogi kötelezettség (GDPR 6. cikk (1) c)) |
| Használati / technikai naplók | Üzemeltetés, hibakeresés, biztonság | Jogos érdek (GDPR 6. cikk (1) f)) |
3.2 A webshop látogatóinak adatai (adatfeldolgozóként)
| Adatkör | Cél | Jogalap (a merchant oldalán) |
|---|---|---|
| E-mail cím, név (ha megadja a kampányon) | Lead-gyűjtés, feliratkozás továbbítása a merchantnak | A látogató hozzájárulása (a kampányon megjelenő tájékoztatás + ConsentBlock) |
| Hozzájárulási napló (időbélyeg, IP, a felhasználónak mutatott szöveg) | A hozzájárulás bizonyíthatósága (elszámoltathatóság) | Jogi kötelezettség / jogos érdek |
| Anonim viselkedési jelek (munkamenet-azonosító, eszköztípus, kosár-állapot, egyedi események) | A kampányok célzása és megjelenítése; nincs közvetlen azonosító | Jogos érdek / hozzájárulás |
A Boostly nem küld marketing e-mailt a látogatóknak: a feliratkozást a merchant rendszerébe (webhookon) továbbítjuk, a kommunikáció a merchant felelőssége.
4. Shopify-integráció és „Protected Customer Data"
Ha a Boostly-t a Shopify App Store-on keresztül telepíted, a
Shopify-tól a következő hozzáféréseket kérjük: rendelések olvasása
(read_orders), vásárlók olvasása (read_customers).
Ezeket kizárólag a kampányok célzásához és a szolgáltatás működéséhez
használjuk. Tiszteletben tartjuk a Shopify „Protected Customer Data"
követelményeit, és a kötelező adatvédelmi webhookokat kezeljük (lásd 7. pont).
5. Adatfeldolgozók (alvállalkozók)
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Shopify Inc. — a webshop-platform és az integráció.
- Resend — tranzakciós e-mailek küldése (pl. fiók, számlázás).
- Tárhely-/infrastruktúra-szolgáltató — [KITÖLTENDŐ: hosting szolgáltató és régió, pl. DigitalOcean / EU].
- Számlázz.hu (KBOSS.hu Kft.) — számlázás.
6. Megőrzési idő
- Merchant-fiók adatai: a szerződés fennállásáig, majd a jogszabályi kötelezettségek (pl. számlák 8 év) szerint.
- Lead- és hozzájárulási adatok: amíg a merchant kampánya aktív, illetve amíg a merchant nem törli; az app eltávolításakor (uninstall) a kapcsolódó adatokat töröljük.
- Shopify-bolt törlése (
shop/redact): az uninstall után 48 órával a bolthoz tartozó összes ügyfél-adatot és a hozzáférési tokent töröljük.
7. Érintetti jogok és törlési kérelmek
Az érintettként a következő jogok illetnek meg (GDPR 15–22. cikk):
- hozzáférés a kezelt adatokhoz, másolat kérése;
- helyesbítés, törlés („elfeledtetés"), korlátozás;
- adathordozhatóság;
- tiltakozás a jogos érdeken alapuló kezelés ellen;
- hozzájárulás visszavonása (a visszavonás a korábbi kezelést nem érinti).
Kérelmét a [email protected] címen jelezheti. A webshopok vásárlói az adott webshopon keresztül is élhetnek jogaikkal — a Shopify-on benyújtott kéréseket az alábbi automatikus folyamatokkal kezeljük:
- Adatkérés (
customers/data_request): a vásárlóról tárolt adatokat összegyűjtjük és a merchant rendelkezésére bocsátjuk. - Vásárló törlése (
customers/redact): a vásárló személyes adatait (lead, hozzájárulási napló) töröljük. - Bolt törlése (
shop/redact): a bolt összes ügyfél-adatát és a hozzáférést töröljük.
8. Adatbiztonság
Az adatokat az iparági gyakorlatnak megfelelő technikai és szervezési intézkedésekkel védjük: titkosított átvitel (HTTPS), hozzáférés-korlátozás, a hozzáférési tokenek védett tárolása, naplózás és rendszeres mentés. A sütikről és helyi tárolásról a Cookie tájékoztató rendelkezik.
9. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz, illetve bírósági jogorvoslattal élhetsz.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük; a mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal.