Adatkezelési tájékoztató
Verzió / hatályos:
1. Adatkezelő
Adatkezelő: JóSzaké / [cégnév]. Kapcsolat: hello@joszake.hu. Adatkezelési kérdésekben ezen a címen érhet el minket.
2. Kezelt adatok
Regisztrációkor: név, e-mail-cím, a nem kötelező bemutatkozó szöveg („miért szeretne szakét”), a választott nyelv, a feltételek elfogadásának időpontja és az elfogadott EULA-verzió, valamint az IP-címének egyirányú, visszafejthetetlen lenyomata (hash).
Fiókjához: a jelszava visszafejthetetlen lenyomata (bcrypt hash – magát a jelszót nem tároljuk), e-mail-címe megerősítésének ténye és időpontja, valamint az e-mail-megerősítéshez és a jelszó-visszaállításhoz használt biztonsági tokenek. A tokeneket csak lenyomat (SHA-256 hash) formájában tároljuk; 24 órán (megerősítés), illetve 1 órán (jelszó-visszaállítás) belül lejárnak, és csak egyszer használhatók.
Előrendeléskor: név, e-mail-cím, a kosárban szereplő csomagok és mennyiségek (egy leadott kosár tételei közös azonosítót kapnak), a nem kötelező megjegyzés, a nyelv és a hozzájárulás időpontja. A kosár tartalmát a leadásig csak az Ön böngészőjében, sütiben tároljuk.
Ha üzenetet küld nekünk (Kapcsolat oldal): név, e-mail-cím, a választott téma, az üzenet szövege, a nyelv, a hozzájárulás időpontja, és ha be van lépve, a fiókjával való kapcsolat.
Fizetési adatot nem gyűjtünk és nem kezelünk.
3. Az adatkezelés célja és jogalapja
Cél: a tagsági fiók működtetése (belépés, e-mail-megerősítés, jelszó-visszaállítás), az előrendelések kezelése, az üzeneteire való válaszadás, valamint kapcsolatfelvétel Önnel a termékek elérhetőségéről. A munkamenet-süti (joszake_session) a belépés fenntartását, a kosár-süti (joszake_cart) a kosár tartalmának megőrzését szolgálja.
Rendszerüzeneteket küldünk e-mailben: e-mail-cím megerősítése, jelszó-visszaállítás és az előrendelés visszaigazolása. Új előrendelésről és üzenetről csapatunk értesítést kap. Hírlevelet nem küldünk.
Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhat. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Megőrzési idő
Adatait a hozzájárulás visszavonásáig, de legfeljebb az utolsó aktivitását követő 24 hónapig őrizzük, ezt követően töröljük.
5. Adatfeldolgozók és tárolás
Az adatokat a Neon Postgres adatbázisban, az Európai Unióban (Frankfurt régió) tároljuk, a Vercel tárhelyszolgáltatáson keresztül. A rendszerüzeneteket a Resend e-mail-szolgáltató küldi ki (EU régió); ehhez a címzett e-mail-címét, nevét és a levél tartalmát kapja meg. Adatait nem adjuk el, és harmadik félnek marketingcélra nem adjuk át.
6. Az Ön jogai
Ön jogosult adataihoz hozzáférni, azok helyesbítését vagy törlését kérni, és hozzájárulását bármikor visszavonni. Ehhez írjon a(z) hello@joszake.hu címre. Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat.
7. Sütik
Kizárólag a működéshez szükséges sütiket használjuk: munkamenet-süti (joszake_session, 30 napig érvényes) és kosár-süti (joszake_cart: a kosárban lévő csomagok és mennyiségek, 30 napig érvényes). A joszake_age_ok süti a 18 éves kor megerősítését tárolja 1 évig (működési süti, személyes adatot nem tartalmaz). Analitikai vagy hirdetési sütit nem használunk.