Builder MediaShoprenter · Temu összekapcsolás
Adatkezelési tájékoztató
A Builder Media Shoprenter–Temu integráció használata során végzett személyesadat-kezelésekről.
1. Az adatkezelő adatai
A jelen tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar és európai adatvédelmi szabályok alapján ismerteti a szolgáltatás adatkezeléseit.
2. Adatkezelői és adatfeldolgozói szerepek
2.1. Builder Media mint adatkezelő
A Builder Media önálló adatkezelő a regisztrációs, felhasználói fiók-, számlázási, fizetési státusz-, kapcsolattartási, biztonsági és saját szolgáltatásüzemeltetési adatok tekintetében, mert ezek célját és eszközeit maga határozza meg.
2.2. Builder Media mint adatfeldolgozó
Ha az integráció az Ügyfél webshopjának vásárlóihoz, címzettjeihez vagy kapcsolattartóihoz tartozó személyes adatokat továbbít vagy technikailag kezel, az Ügyfél minősül adatkezelőnek, a Builder Media pedig az Ügyfél utasítása alapján eljáró adatfeldolgozónak. Az adatfeldolgozási feltételek az ÁSZF 11. pontjában találhatók.
3. A Builder Media saját adatkezelései
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció és fiók fiók létrehozása, azonosítás, belépés | vezetéknév, opcionális keresztnév, e-mail-cím, webáruház neve, jelszó hash, e-mail megerősítés, fiókállapot | GDPR 6. cikk (1) b) – szerződés megkötése és teljesítése; jogi személy kapcsolattartójánál 6. cikk (1) f) – jogos üzleti érdek | a szerződés fennállása alatt, majd az igényérvényesítéshez szükséges ideig; törlési kérelem esetén a kötelező megőrzési kivételekkel |
| ÁSZF elfogadás bizonyítása | elfogadás időpontja, ÁSZF-verzió, adatkezelési tájékoztató verziója, üzleti célú igénybevétel nyilatkozata | GDPR 6. cikk (1) c) és f) – jogi kötelezettségek, szerződéses jogok bizonyítása | a szerződés és az abból eredő igények érvényesíthetőségének időtartamáig |
| Számlázás, díjbekérő, előfizetés | név/cégnév, adószám, ország, irányítószám, város, cím, számlázási e-mail, csomag, összeg, fizetési státusz, díjbekérő adatai | GDPR 6. cikk (1) b) – szerződés; 6. cikk (1) c) – számviteli és adójogi kötelezettség | a számviteli bizonylatok és az azokat alátámasztó adatok esetében legalább 8 év; egyéb szerződéses adatok a szükséges igényérvényesítési időig |
| Bankkártyás fizetés | Stripe ügyfél- és előfizetésazonosítók, fizetési státusz; bankkártyaszámot a Builder Media nem tárol | GDPR 6. cikk (1) b) – szerződés teljesítése | az előfizetéshez és elszámoláshoz szükséges ideig; a Stripe saját megőrzési szabályai külön is alkalmazandók |
| Kapcsolattartás és ügyféltámogatás | e-mail-cím, név, üzenet tartalma, technikai hibával kapcsolatos adatok | GDPR 6. cikk (1) b) – szerződés; 6. cikk (1) f) – ügyféltámogatás és hibakezelés jogos érdeke | az ügy lezárásáig, illetve ha szerződéses igényhez kapcsolódik, az igényérvényesítéshez szükséges ideig |
| Biztonság és visszaélés-megelőzés | munkamenet-azonosító, IP-cím, user agent, belépési időpont, aktivitási és hibalogok, biztonsági események | GDPR 6. cikk (1) f) – informatikai biztonság, visszaélések és jogosulatlan hozzáférés megelőzése | a biztonsági célhoz arányos ideig; a Laravel munkamenet alapértelmezett élettartama jelenleg 120 perc, a szerverlogok megőrzése technikai rotáció szerint történhet |
| Integrációs kapcsolatok kezelése | Shoprenter Client ID, Client Secret, hozzáférési token; Temu access/refresh token, mall-azonosítók és engedélyek | GDPR 6. cikk (1) b) – a kért integráció működtetése; az adatok jelentős része üzleti/technikai adat | a kapcsolat fennállásáig, majd törlésig/leválasztásig; a titkos integrációs adatok alkalmazásszinten titkosítva kerülnek tárolásra |
4. Shoprenter- és Temu-katalógusadatok
A szolgáltatás a Shoprenter API-ból termék-, kategória-, márka-, készlet-, ár-, kép- és kapcsolódó katalógusadatokat olvashat be, és az Ügyfél beállításai alapján Temu felé továbbíthat. Ezek jellemzően nem személyes adatok, azonban egyes szabad szöveges mezők vagy kapcsolódó üzleti adatok személyes adatot is tartalmazhatnak. Az Ügyfél felel azért, hogy a forrásrendszerekben jogszerű adat szerepeljen.
5. Temu-rendelések és a webshop vásárlóinak adatai
Ha az Ügyfél engedélyezi a rendeléskezelési funkciókat, a rendszer a Temu API-ból rendelési adatokat kérhet le, majd az Ügyfél beállítása szerint Shoprenter-rendelést hozhat létre. Ilyenkor az adatkezelés az Ügyfél utasítása alapján, adatfeldolgozói minőségben történik.
Az érintett adatok a konkrét Temu API-választól függően tartalmazhatják különösen:
- vásárló vagy címzett nevét;
- e-mail-címet és telefonszámot;
- szállítási és – ha szükséges – számlázási címet;
- Temu- és Shoprenter-rendelésazonosítókat;
- terméktételeket, mennyiséget, árat, adózási és pénznemadatokat;
- rendelési, feladási és teljesítési állapotot.
A védett Temu szállítási adatokat a rendszer csak akkor kéri le, amikor az adott Shoprenter-rendelés létrehozásához ténylegesen szükséges. A teljes szállítási adatok célja a rendelés Shoprenterbe továbbítása. A helyben tárolt Temu rendelési személyes adatok alkalmazásszinten titkosítva kerülnek tárolásra. A feldolgozás lezárását követően legkésőbb 30 napon belül automatikusan törlésre kerülnek. A törlés a helyben tárolt vásárlói adatok mellett a Temu- és Shoprenter-rendeléshez visszakapcsolható azonosítókat és a helyi rendelési összeget is eltávolítja; ezt követően csak az érintetthez vagy rendeléshez közvetlenül vissza nem kapcsolható anonim üzemeltetési bizonyíték maradhat meg.
Az Ügyfél köteles saját vásárlóit a Shoprenter–Temu integráció használatáról és a kapcsolódó adatfeldolgozóról saját adatkezelési tájékoztatójában megfelelően tájékoztatni.
6. Címzettek és adatfeldolgozók
Websupport Magyarország Kft.
1119 Budapest, Fehérvári út 97-99.
Cégjegyzékszám: 01-09-381419
Adószám: 25138205-2-43
support@websupport.hu
Stripe
Az EGT-ben a Stripe releváns európai társaságai – többek között Stripe Payments Europe, Limited / Stripe Technology Company, Limited – vesznek részt a fizetési szolgáltatásban.
Bankkártyás fizetés, előfizetés és csalásmegelőzési/fizetési biztonsági szolgáltatások. A bankkártyaadatokat a Builder Media nem tárolja.Shoprenter
Az Ügyfél saját Shoprenter szolgáltatási jogviszonya alapján kapcsolt forrás- és célrendszer.
Termék-, készlet-, ár-, kategória- és rendelési adatok API-n keresztüli cseréje az Ügyfél utasítása szerint.Temu / Whaleco Technology Limited
Az EU/EGT felhasználók tekintetében a Temu adatvédelmi tájékoztatója szerint az ír Whaleco Technology Limited jár el.
Temu partner- és piactéri integráció, termék- és rendelési adatok, valamint az Ügyfél által engedélyezett API-műveletek.Hatóság, bíróság vagy más jogosult szerv részére személyes adat csak jogszabályi kötelezettség vagy jogszerű megkeresés alapján kerül átadásra.
7. Harmadik országba történő adattovábbítás
A Builder Media elsődleges tárhelyszolgáltatója magyar társaság, a jelen integráció szerver-infrastruktúrája pedig Szlovákiában, az Európai Gazdasági Térségen belül található. A Stripe és a Temu globális szolgáltatások; saját szolgáltatási struktúrájuk keretében az EGT-n kívüli adattovábbítás előfordulhat. E szolgáltatók saját tájékoztatóik szerint alkalmazandó adattovábbítási garanciákat – például európai bizottsági általános szerződési feltételeket (SCC) és más jogszerű mechanizmusokat – használhatnak.
Az Ügyfél a Shoprenter és Temu összekapcsolásával saját szerződéses jogosultságai alapján jelöli ki e rendszereket az adatok forrásaként és céljaként.
8. Sütik és helyi technikai azonosítók
A jelenlegi integrációs felület kizárólag a működéshez és biztonsághoz szükséges technikai sütiket használ. Ezek a belépett munkamenet fenntartását, a biztonsági CSRF/XSRF-védelmet és a felhasználó biztonságos azonosítását szolgálják.
| Típus | Cél | Jogalap / időtartam |
|---|---|---|
| Laravel munkamenet-süti | bejelentkezés, munkamenet és biztonságos állapotkezelés | a szolgáltatás működéséhez szükséges; a konfigurált munkamenet jelenleg 120 perc inaktivitás után lejárhat |
| XSRF/CSRF technikai azonosító | űrlap- és kérés-hamisítás elleni védelem | a szolgáltatás biztonságos működéséhez szükséges; munkamenethez kapcsolódó technikai időtartam |
A rendszer jelenlegi verziójában nincs beépített Google Analytics, Meta Pixel vagy más marketing/viselkedéskövető süti. Ha később statisztikai vagy marketing célú sütik kerülnek bevezetésre, azok használata előtt a tájékoztató és – ahol szükséges – a hozzájárulási felület frissítésre kerül.
9. Adatbiztonság
A Szolgáltató a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. A rendszer többek között HTTPS-kapcsolatot, jogosultságkezelést, elkülönített webshop-azonosítást, titkosított Shoprenter/Temu hozzáférési adatokat, a Temu rendelési személyes adatok alkalmazásszintű AES-256-CBC titkosítását integritásvédelemmel, jelszó-hash-elést, CSRF-védelmet, személyesadat-hozzáférési auditnaplózást, automatikus megőrzési/törlési szabályt, háttérfeladat-elkülönítést és hozzáférési korlátozásokat alkalmaz.
Teljes sérthetetlenség egy internetes rendszer esetén nem garantálható, ezért az Ügyfélnek saját fiókjai, API-jogosultságai és kapcsolattartói hozzáférései biztonságáról is gondoskodnia kell.
10. Automatizált működés és profilalkotás
A rendszer automatikusan ajánlhat előfizetési csomagot a Temura kijelölt termékek száma alapján, illetve a felhasználó által beállított szabályok alapján számíthat árakat és indíthat szinkronfolyamatokat. Ezek nem természetes személyt értékelő profilalkotási műveletek, és önmagukban nem hoznak az érintett természetes személyre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.
11. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti:
- a rá vonatkozó személyes adatokhoz való hozzáférést és másolatot;
- pontatlan adatainak helyesbítését;
- adatainak törlését, ha annak jogszabályi feltételei fennállnak;
- az adatkezelés korlátozását;
- az adathordozhatóságot, ha az adatkezelés automatizált és szerződésen vagy hozzájáruláson alapul;
- jogos érdeken alapuló adatkezelés esetén tiltakozást;
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelem a hello@buildermedia.hu címen vagy a 4267 Penészlek, Vasvári Pál utca 34. postacímen nyújtható be. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeli; a GDPR szerinti esetekben ez az időtartam meghosszabbítható.
Ha a kérelem az Ügyfél webshopjának vásárlói adataira vonatkozik, a Builder Media adatfeldolgozóként az Ügyfél utasítása és közreműködése alapján jár el.
12. Panasz és jogorvoslat
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:
Az érintett bírósághoz is fordulhat személyes adatai kezelésével kapcsolatos jogainak megsértése esetén.
13. A tájékoztató módosítása
A tájékoztató a szolgáltatás, az alkalmazott adatfeldolgozók, a jogszabályi környezet vagy az adatkezelési célok változásakor módosulhat. A dokumentum elején mindig az aktuális verzió és hatálybalépési dátum szerepel. Lényeges változásról a Szolgáltató az érintetteket megfelelő módon tájékoztatja.