Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Cégnév: NextSoft Kft.
• Székhely: 2131 Göd, Pesti út 104.
• Cégjegyzékszám: 13-09-249751
• Adószám: 33144102-2-13
• Szolgáltatás: NextWeblap (nextweblap.hu) – webshop-platform előfizetéssel (SaaS)
• Adatvédelmi elérhetőség: [email protected]

További szolgáltatói adatok és a tárhelyszolgáltató: Impresszum.

2. Kire vonatkozik ez a tájékoztató

Ez a tájékoztató a bolt-tulajdonosok — a NextWeblapon boltot alapító és üzemeltető felhasználók — személyes adatainak kezeléséről szól, valamint a nextweblap.hu látogatóiról.

A boltok vásárlóinak adatait nem a Szolgáltató, hanem az adott bolt tulajdonosa kezeli adatkezelőként; a Szolgáltató e körben adatfeldolgozó. A vásárlót a bolt saját adatkezelési tájékoztatója tájékoztatja; a bolt-tulajdonos és a Szolgáltató viszonyát az adatfeldolgozói szerződés (DPA) rendezi.

A Nextsoft-fiók (a bejelentkezéshez használt közös fiók) azonosító adatait — név, e-mail-cím, jelszó nem visszafejthető formában, kétlépcsős azonosítás titka — a Szolgáltató a Nextsoft-fiók rendszerében (id.next-soft.hu) kezeli, a Nextsoft-fiók saját adatkezelési tájékoztatója szerint. A NextWeblap ebből a fiók azonosítóját, az e-mail-címet és a nevet veszi át.

3. Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)): a bolt létrehozásához, üzemeltetéséhez és az előfizetés kezeléséhez szükséges adatok kezelése.
• Jogi kötelezettség (GDPR 6. cikk (1) c)): a Szolgáltató által az előfizetésről kiállított számlák számviteli megőrzése (8 év, Szt. 169. §).
• Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonságának fenntartása, visszaélések megelőzése, az ÁSZF elfogadásának bizonyíthatósága. Ugyanezen a jogalapon működik az AI-chatbe írt kérdések továbbítása és rögzítése (a látogató által kezdeményezett kérdés megválaszolása, a válaszok minőségének javítása és az ügyfélszolgálat, l. 4.5 pont).
• Hozzájárulás (GDPR 6. cikk (1) a)): a látogatottság-mérés (8. pont), az AI-chat űrlapján megadott név és e-mail-cím, valamint a chatből kért visszahívás (4.5 pont), továbbá ha a felhasználó marketingcélú megkeresésre külön feliratkozik; ilyen megkeresést a Szolgáltató jelenleg nem küld.

4. Kezelt személyes adatok

4.1 Fiók- és boltadatok

4.2 Előfizetési és számlázási adatok

4.3 Technikai adatok

A szolgáltatás használata során automatikusan rögzítjük: IP-cím, böngésző típusa, a kérések időpontja, az adminfelületen végzett érzékeny műveletek naplója. Ezek a szolgáltatás biztonságát és a visszaélések megelőzését szolgálják; a szervernaplók a hibaelhárításhoz szükséges rövid ideig maradnak meg.

4.4 Kapcsolatfelvétel

A kapcsolati űrlapon megadott név, e-mail-cím és üzenet a megkeresés megválaszolásáig, de legfeljebb 1 évig kerül megőrzésre. Az űrlapot a Cloudflare Turnstile védi a robotoktól (l. 5. pont).

4.5 AI-chat (a „chat-buborék”)

A nextweblap.hu oldalain — a boltos vezérlőpulton is — elérhető a Next-család központi AI-asszisztense. A chatablakot a Szolgáltató saját, Next-családon belüli szolgáltatása (tudastar.next-soft.hu) tölti be, amelyet a Szolgáltató maga üzemeltet. A chat használata önkéntes. A chatablakba beírt kérdést — a beszélgetés korábbi üzeneteivel és a megadott megszólítási neveddel együtt — a válasz elkészítéséhez továbbítjuk az Anthropic PBC (Amerikai Egyesült Államok) szolgáltatásának. Az Anthropic felé csak a beírt üzenetek és a megszólítási neved jutnak el; az e-mail-címed, illetve regisztrációs, fiók- vagy bolt-adat nem.

Név és e-mail-cím a chat előtt: az első kérdés előtt a chat elkéri a nevedet és az e-mail-címedet, valamint egy kötelező jelölőnégyzetet („Hozzájárulok a megadott adataim kezeléséhez, és elfogadom az adatkezelési tájékoztatót”, amely erre a tájékoztatóra hivatkozik); ezek nélkül a chat nem használható. Névként azt add meg, ahogyan szólíthatunk — egy általad választott keresztnevet vagy becenevet, nem kell a teljes nevedet. Mindkettőt a böngésződ munkamenet-tárolójában (sessionStorage) tartjuk a munkamenet végéig, és minden kérdéssel együtt a saját chat-szolgáltatásunkhoz küldjük. A név és az e-mail-cím kezelésének jogalapja a chat űrlapján megadott hozzájárulásod [GDPR 6. cikk (1) a)], amelyet bármikor visszavonhatsz az [email protected] címen; visszavonáskor a nevet és az e-mail-címet töröljük a kérdésnaplóból. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Megszólítási név: a név azért kell, hogy a válasz ezen a néven szólíthasson meg; a beszélgetés részeként ezért az Anthropic PBC-hez is eljut.

E-mail-cím: az e-mail-cím azért kell, hogy a kérdésnaplóban lássuk, ki kérdezett, és a kérdéseddel kapcsolatban — ügyfélszolgálati céllal — felvehessük veled a kapcsolatot. Marketingcélra nem használjuk, és az Anthropic PBC-hez nem jut el.

A kérdést és a rá adott választ — a kérdezés idejével, annak a lapnak a címével, ahol a kérdés elhangzott, és egy (böngésző-munkamenetenkénti) beszélgetés-azonosítóval — a Szolgáltató saját ügyfélnyilvántartásában, a Next-család közös ügyfélkezelő rendszerében (next-soft.hu, l. 5. pont: NextSoft CRM) rögzítjük; a kérdések mellett a megadott nevet és e-mail-címet is. A kérdezőt ott ezeken túl csak egy, az IP-címéből titkos kulccsal képzett álnevesített azonosító jelöli; magát az IP-címet nem tároljuk. Ezen az oldalon a bejegyzést (a nevet és az e-mail-címet is) felhasználói fiókhoz nem kötjük, akkor sem, ha be vagy jelentkezve. A kérdéskorlátok betartásához az IP-címenkénti kérdésszámot csak a szolgáltatás memóriájában számoljuk, nem tároljuk.

Cél és jogalap: a kérdések és válaszok naplózásának célja a kérdésed megválaszolása, a válaszok minőségének javítása és az ügyfélszolgálat, jogalapja jogos érdek [GDPR 6. cikk (1) f)]; a mellettük rögzített név és e-mail-cím jogalapja a fent leírt hozzájárulásod. Az AI-asszisztensnek feltett kérdéseket és a válaszokat, valamint a mellettük rögzített nevet és e-mail-címet a rögzítéstől számított 1 évig őrizzük (a nevet és az e-mail-címet a hozzájárulás visszavonásáig, ha az korábbi), utána automatikusan töröljük. A választ előállító szolgáltató (Anthropic PBC) a saját adatfeldolgozási feltételei szerint, visszaélés-vizsgálati célból átmenetileg megőrizheti az üzeneteket; a szolgáltatást úgy vesszük igénybe, hogy azokon a modell tanítása ne történjen. Kérünk, hogy a néven és az e-mail-címen túl a chatbe ne írj személyes adatot vagy üzleti titkot — a kérdés megválaszolásához erre nincs szükség.

A böngésződben a beszélgetést, a nevedet és az e-mail-címedet a chat a munkamenet-tárolóban (sessionStorage, nextchat: kezdetű kulcsok) tartja, a lap vagy a böngésző-munkamenet bezárásáig; sütit a chat nem helyez el.

Visszahívás kérése a chatből: ha a chat „Visszahívást kérek” kártyáját kitöltöd, a megadott nevet, e-mail-címet és/vagy telefonszámot, az esetleges üzenetet, a hozzájárulásod tényét, valamint a beszélgetés egy rövid részletét értékesítési megkeresésként ugyanebbe az ügyfélkezelő rendszerbe (next-soft.hu) továbbítjuk, hogy felvehessük veled a kapcsolatot. Jogalap: a kártyán megadott hozzájárulásod [GDPR 6. cikk (1) a)], amelyet bármikor visszavonhatsz az [email protected] címen. Megőrzés: a kapcsolati űrlaphoz hasonlóan a megkeresés megválaszolásáig, de legfeljebb 1 évig.

5. Adattovábbítás, adatfeldolgozók

• Nextsoft-fiók (NextID) — a Szolgáltató saját bejelentkezési rendszere (EU/Magyarország): azonosítás, a fiók azonosítójának és e-mail-címének átadása a NextWeblapnak.
• NextHub / DeploysApp — a Szolgáltató saját üzemeltetésű tárhelyplatformja (EU/Magyarország): alkalmazás- és adatbázis-hosting, valamint a tranzakciós e-mailek (értesítések) kézbesítése a Szolgáltató saját, EU-n belüli levelezőszerverén.
• NextBill — a Szolgáltató saját számlázó rendszere: az előfizetésről kiállított számla (NAV Online Számla adatszolgáltatással) és annak számviteli megőrzése.
• NextSoft CRM — a Szolgáltató saját ügyfélnyilvántartása: az előfizetési kérések feldolgozása, a számlázás és az aktiválás adminisztrációja, valamint az AI-chat kérdéseinek és válaszainak és a chatből kért visszahívásoknak a rögzítése (l. 4.5 pont) (EU/Magyarország, saját üzemeltetés). Az AI-chat szolgáltatást (tudastar.next-soft.hu) szintén a Szolgáltató maga üzemelteti.
• Cloudflare, Inc. (Amerikai Egyesült Államok) — DNS, CDN, DDoS-védelem és a Turnstile robotvédelem a kapcsolati űrlapon; az adatok EU-s régióból kerülnek kiszolgálásra.
• Anthropic PBC (Amerikai Egyesült Államok) — az AI-chat válaszait készíti el. Csak a chatablakba beírt üzenetek és a chatben megadott megszólítási név jutnak el hozzá; az e-mail-cím, valamint regisztrációs, fiók-, bolt- és számlázási adat nem.

Adattovábbítás harmadik országba: a fenti adatfeldolgozók közül kettő az Európai Unión kívül, az Amerikai Egyesült Államokban bejegyzett vállalat: az Anthropic PBC, amely az AI-chatbe írt üzeneteket dolgozza fel, és a Cloudflare, Inc., amely a DNS-, CDN- és DDoS-védelmi szolgáltatást, valamint a kapcsolati űrlap Turnstile robotvédelmét nyújtja. Az adattovábbítás jogi garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve a szolgáltatók adatfeldolgozási feltételei biztosítják. Aki nem kíván az Anthropic felé adattovábbítást, ne használja a chatet; kérdéseit az [email protected] címen is felteheti. A fentieken túl adatfeldolgozót nem veszünk igénybe; új adatfeldolgozó bevonása előtt a felhasználókat e-mailben tájékoztatjuk.

6. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférés joga: tájékoztatást kérhet a kezelt személyes adatairól.
• Helyesbítés joga: kérheti pontatlan adatainak javítását — a bolt-adatok az adminfelületen közvetlenül is módosíthatók.
• Törlés joga: kérheti adatai törlését, kivéve a jogszabály által előírt megőrzési kötelezettség alá eső adatokat (az előfizetésről kiállított számlák).
• Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő kiadását; a termékek és rendelések az adminfelületről közvetlenül exportálhatók.
• Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja.

Kérését az [email protected] címre írhatja; a Szolgáltató legkésőbb 30 napon belül válaszol.

7. Adatbiztonság

Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:

• Bejelentkezés Nextsoft-fiókkal, kétlépcsős azonosítás lehetőségével; helyi jelszót a NextWeblap nem tárol
• HTTPS titkosított kommunikáció minden felületen, a boltok saját domainjén is
• A boltok fizetési szolgáltatói kulcsainak titkosított tárolása
• Bolt-szintű adatelkülönítés: minden lekérdezés a bolt azonosítójára szűr
• Rendszeres biztonsági mentések a Szolgáltató saját infrastruktúráján
• Az érzékeny műveletek naplózása

8. Sütik és látogatottság-mérés

Szükséges sütik (mindig aktívak): a bejelentkezett munkamenet sütije és a kérés-hamisítás elleni (CSRF) süti. Ezek a bejelentkezéshez elengedhetetlenek, ezért hozzájárulást nem igényelnek. Ide tartozik a süti-sávon adott döntésed tárolása is (a böngésződ helyi tárolójában, a tájékoztató következő módosításáig), valamint az AI-chat beszélgetése és a chatben megadott neved és e-mail-címed a böngésző munkamenet-tárolójában (sessionStorage, nextchat: kezdetű kulcsok) a lap vagy a böngésző-munkamenet bezárásáig — ez nem süti, és csak a chat működéséhez kell (l. 4.5 pont).

Statisztikai mérés (csak hozzájárulással): ha a süti-sávon az „Elfogadom” gombot választod, a nextweblap.hu nyilvános oldalain (nem a boltos vezérlőpulton) névtelen, összesített látogatottsági adatokat gyűjtünk: megtekintett oldal, hivatkozó, ország, eszköztípus. Ehhez a nyílt forráskódú Umami szoftvert használjuk, a saját szerverünkön (stat.next-soft.hu) — külső adatfeldolgozó nincs, az adat nem hagyja el a Szolgáltatót. Az Umami nem tesz sütit, nem tárol IP-címet és nem azonosít látogatót. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)].

A hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, ahogy megadtad: a lábléc „Süti-beállítások” gombjával újra megnyílik a sáv, és a „Csak szükséges” választással a mérés a következő oldalbetöltéstől leáll. A visszavonás a korábbi mérés jogszerűségét nem érinti. Marketing- vagy nyomkövető sütit a nextweblap.hu nem helyez el.

A boltok kirakatán (a <boltnév>.nextweblap.hu és a saját domaineken) a sütikről a bolt saját süti-tájékoztatója és süti-sávja rendelkezik; ott a bolt-tulajdonos dönt a látogatottságmérésről.

9. Jogorvoslat

Amennyiben úgy véli, hogy az adatkezelés jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 1 391 1400
• E-mail: [email protected]
• Honlap: www.naih.hu

Bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.

10. Módosítások

Fenntartjuk a jogot jelen tájékoztató módosítására. A módosításokról a felhasználókat e-mailben és/vagy az alkalmazáson belül, a hatálybalépés előtt legalább 15 nappal értesítjük.