Adatkezelési tájékoztató

DVK — Digitális Világkereskedelmi Klub (https://dvklub.hu)

Hatályos: [HATÁLYBALÉPÉS DÁTUMA]-tól.

E tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Adat Érték
Adatkezelő Próba Péter egyéni vállalkozó
Székhely 1118 Budapest, Higany u. 2.
Nyilvántartási szám [NYILVÁNTARTÁSI SZÁM]
Adószám [ADÓSZÁM]
E-mail (általános) [KAPCSOLATI E-MAIL]
E-mail (adatvédelem) adatvedelem@dvklub.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, és ilyet nem jelölt ki; az adatvédelmi megkereséseket a fenti dedikált címen fogadja.

2. Milyen adatokat, miért és meddig kezelünk?

2.1. Nyilvános hirdetményekben szereplő kapcsolattartói adatok

A Szolgáltatás nyilvánosan közzétett közbeszerzési és ajánlatkérési hirdetményeket gyűjt hivatalos, nyílt adatforrásokból (pl. TED, nemzeti közbeszerzési portálok). E hirdetmények tartalmazhatnak természetes személyekre vonatkozó adatokat: jellemzően a kiíró szervezet kapcsolattartójának nevét, munkahelyi e-mail címét és telefonszámát.

Kérdés Válasz
Érintettek a hirdetményekben kapcsolattartóként megjelölt természetes személyek
Adatkör név, munkahelyi e-mail, munkahelyi telefonszám, beosztás, munkáltató szervezet
Cél a hirdetmények strukturált, kereshető formában történő közvetítése a tagok részére; a hivatalosan közzétett kapcsolattartó elérhetővé tétele
Jogalap GDPR 6. cikk (1) bekezdés f) pont — jogos érdek. Az érdekmérlegelési tesztet (LIA) az adatkezelő elvégezte és dokumentálta; kivonata kérésre elérhető.
Forrás nyilvános, hivatalos közbeszerzési és üzleti adatforrások (nem az érintettől) — GDPR 14. cikk szerinti adatkezelés
Tárolási idő a hirdetmény érvényességéig; a lejárt hirdetmények a rendszerből automatikusan törlődnek
Címzettek kizárólag a Szolgáltatás fizető tagjai, hirdetmény-megnyitáskor

Az érintett a 6. pont szerint bármikor tiltakozhat az adatkezelés ellen; tiltakozás esetén adatait a rendszerből haladéktalanul eltávolítjuk, kivéve, ha az adatkezelést kényszerítő erejű jogos ok indokolja.

2.2. Tagi regisztráció és fiókkezelés

Kérdés Válasz
Érintettek regisztráló tagok, illetve tag-szervezetek kapcsolattartói
Adatkör név, e-mail cím, jelszó (hash-elve), cégnév, tagsági szint, tag-profil tartalma (célországok, értéksáv, szabadszöveges tevékenység-leírás), regisztráció megerősítésének adatai (double opt-in időbélyeg, IP-cím)
Cél a szerződés létrehozása és teljesítése, a fiók üzemeltetése, profilalapú illesztés
Jogalap GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
Tárolási idő a tagság fennállása alatt, majd a fiók törlésétől számított 30 napon belül törlés; a jogi igények érvényesítéséhez szükséges adatok az általános elévülési ideig (5 év)

2.3. Számlázás és fizetés

Kérdés Válasz
Adatkör számlázási név és cím, adószám, fizetési tranzakciók adatai
Cél számla kiállítása, fizetések kezelése
Jogalap GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség (Áfa tv. 169. §, Számv. tv. 169. §)
Tárolási idő a számviteli törvény szerinti 8 év
Megjegyzés a bankkártya-adatokat kizárólag a Stripe kezeli (5. pont); az adatkezelő azokat nem ismeri meg

2.4. Értesítő e-mailek (heti/napi digest)

Kérdés Válasz
Cél a tagsági csomag részét képező, profilra illesztett hirdetmény-értesítők küldése
Jogalap GDPR 6. cikk (1) bekezdés b) pont — a szerződéses szolgáltatás része
Tárolási idő a tagság fennállásáig; az értesítő a fiókban bármikor kikapcsolható

2.5. Kvóta- és megnyitás-naplózás

Kérdés Válasz
Adatkör tag-azonosító, megnyitott hirdetmény azonosítója, időbélyeg
Cél a kvóta-elszámolás igazolhatósága, visszaélések felderítése, viták rendezése (ideértve a 14 napos pénzvisszafizetési garancia feltételének igazolását)
Jogalap GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő jogos érdeke (elszámolhatóság, igényérvényesítés)
Tárolási idő az általános elévülési idő (5 év)

2.6. Visszaélés-védelem az ingyenes szintnél

Kérdés Válasz
Adatkör IP-cím, eszköz-azonosításra alkalmas technikai adatok
Cél a többszörös ingyenes regisztrációval elkövetett visszaélések megelőzése
Jogalap GDPR 6. cikk (1) bekezdés f) pont — jogos érdek
Tárolási idő legfeljebb 12 hónap

2.7. Szerver-naplók

A webszerver a biztonságos üzemeltetés érdekében technikai naplókat vezet (IP-cím, időpont, lekért URL, böngésző-azonosító). Jogalap: GDPR 6. cikk (1) bekezdés f) pont; tárolási idő: legfeljebb 90 nap.

3. Sütik (cookie-k)

A bejelentkezett felület működéséhez feltétlenül szükséges (munkamenet- és hitelesítési) sütiket használunk; ezekhez hozzájárulás nem szükséges. Marketing- vagy analitikai célú sütit a Szolgáltatás jelenleg nem használ. Ha ez változik, a tájékoztatót és a süti-beállítási lehetőségeket ennek megfelelően frissítjük.

4. Automatizált feldolgozás, AI-illesztés

A hirdetmények és a tag-profilok illesztése automatizált, gépi tanuláson alapuló módszerrel (szemantikus kereséssel) történik, és a hirdetményekről mesterséges intelligencia készít magyar nyelvű összefoglalókat. Ez a feldolgozás nem minősül a GDPR 22. cikke szerinti, joghatással járó, kizárólag automatizált döntéshozatalnak: célja tartalomajánlás, és az érintettekre nézve joghatást nem vált ki.

5. Adatfeldolgozók, címzettek

Címzett Szerep Adatkör
[TÁRHELYSZOLGÁLTATÓ NEVE], [TÁRHELYSZOLGÁLTATÓ SZÉKHELYE] tárhely / szerver-üzemeltetés valamennyi, a szerveren tárolt adat
Stripe Payments Europe, Ltd. (Dublin, Írország) online fizetés fizetési és kártyaadatok (önálló adatkezelőként is)
[E-MAIL SZOLGÁLTATÓ NEVE] tranzakciós és értesítő e-mailek kiküldése név, e-mail cím, e-mail tartalma
[AI-SZOLGÁLTATÓ NEVE, pl. Anthropic] fordítás, összefoglaló-készítés a hirdetmények szövege (a tagok személyes adatai nem kerülnek átadásra)
[KÖNYVELŐ NEVE] könyvelés számlázási adatok

Harmadik országba történő adattovábbítás: ha valamely adatfeldolgozó az EGT-n kívül (jellemzően az USA-ban) dolgoz fel adatot, a továbbítás a GDPR V. fejezete szerinti megfelelő garanciák — az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret, DPF) vagy általános szerződési feltételek (SCC) — alapján történik.

6. Az érintettek jogai

Az érintett a GDPR alapján kérheti:

  • hozzáférést a kezelt személyes adataihoz (15. cikk),
  • azok helyesbítését (16. cikk),
  • törlését (17. cikk),
  • az adatkezelés korlátozását (18. cikk),
  • az adathordozhatóságot a szerződésen alapuló adatkezelések esetén (20. cikk),
  • valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A kérelmeket az adatvedelem@dvklub.hu címre kell megküldeni. A kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben — az érintett tájékoztatása mellett — két hónappal meghosszabbítható. A kérelem teljesítése díjmentes, kivéve az egyértelműen megalapozatlan vagy túlzó kérelmeket.

A hirdetményi kapcsolattartói adatok (2.1. pont) elleni tiltakozás esetén az adatot a rendszerből eltávolítjuk, és gondoskodunk arról, hogy az érintett adata a későbbi adatgyűjtések során se kerüljön újra megjelenítésre, kivéve, ha az adatkezelést kényszerítő erejű jogos ok indokolja.

7. Adatbiztonság

Az adatkezelő a kockázatokkal arányos műszaki és szervezési intézkedéseket alkalmaz, így különösen: titkosított adatátvitel (HTTPS/TLS), jelszavak visszafejthetetlen tárolása (hash), szerepkör-alapú hozzáférés-kezelés, tűzfal és behatolás-védelem, rendszeres biztonsági mentés, valamint a hozzáférések és a hirdetmény-megnyitások naplózása. Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.

8. Jogorvoslat

Ha az érintett megítélése szerint az adatkezelés jogsértő:

  1. Az adatkezelőnél: először javasoljuk az adatvedelem@dvklub.hu címen történő megkeresést — a panaszokat soron kívül kivizsgáljuk.
  2. Felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.
  3. Bíróságnál: az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti jogait.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a jogszabályi környezet vagy az adatkezelési gyakorlat változása esetén módosíthatja; a mindenkor hatályos változat a https://dvklub.hu/adatkezeles címen érhető el. Lényeges változásról a tagokat e-mailben is értesítjük.

Hatályos: [HATÁLYBALÉPÉS DÁTUMA]-tól. Verzió: 1.0.