ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026.07.15

1. A tájékoztató célja és hatálya

Az ILP Shop Kft. elkötelezett a személyes adatok védelme mellett. Jelen adatkezelési tájékoztató bemutatja, hogy az ILP Shop Kft. milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen címzettek bevonásával kezel a Collabri platform működtetése során.

A tájékoztató hatálya kiterjed:

1. a Collabri központi weboldalára;

2. a Collabri Marketplace felületére;

3. a Collabri Studio felületére;

4. a Collabri-felhasználók által működtetett Collabri webshopokra és aldomainekre;

5. a platformon történő regisztrációra;

6. a platformon keresztül történő vásárlásra;

7. a Collabri-felhasználók shopjainak, termékeinek és kifizetéseinek kezelésére;

8. a vásárlói fiókokra;

9. a Collabri-felhasználók számára biztosított vásárlói lista funkcióra;

10. a kapcsolódó ügyfélszolgálati, számlázási, fizetési, logisztikai és marketingfolyamatokra.

2. Az adatkezelő adatai

Adatkezelő neve: ILP Shop Korlátolt Felelősségű Társaság

Rövidített név: ILP Shop Kft.

Székhely: 1027 Budapest, Bem József utca 6. földszint 3. ajtó

E-mail-cím: hello@collabri.hu

Telefonszám: +36 20 580 0311

Weboldal: collabri.hu

A továbbiakban: Adatkezelő vagy ILP Shop Kft.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos kérdések, kérelmek és panaszok a hello@collabri.hu e-mail-címen nyújthatók be.

3. Alkalmazandó jogszabályok

Az Adatkezelő különösen az alábbi jogszabályok alapján végzi adatkezelési tevékenységét:

1. az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban GDPR;

2. a 2011. évi CXII. törvény, a továbbiakban Infotv.;

3. a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;

4. a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;

5. a 2000. évi C. törvény a számvitelről;

6. a 2007. évi CXXVII. törvény az általános forgalmi adóról;

7. az 1997. évi CLV. törvény a fogyasztóvédelemről;

8. a 2013. évi V. törvény a Polgári Törvénykönyvről;

9. a 2013. évi XXXVII. törvény az adó- és egyéb közterhekkel kapcsolatos nemzetközi közigazgatási együttműködés egyes szabályairól.

4. Fontos fogalmak

Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

Adatkezelés a személyes adatokon végzett bármely művelet, így különösen az adatok gyűjtése, rögzítése, tárolása, rendszerezése, továbbítása, módosítása, lekérdezése, felhasználása, korlátozása vagy törlése.

Adatkezelő az a személy vagy szervezet, amely az adatkezelés célját és lényeges eszközeit meghatározza.

Adatfeldolgozó az a személy vagy szervezet, amely az adatkezelő nevében és utasításai alapján kezel személyes adatokat.

Címzett az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

Collabri-felhasználó az a nagykorú természetes személy, egyéni vállalkozó vagy gazdasági társaság, aki vagy amely a Collabri platformon regisztrál, saját shopot hoz létre, grafikát vagy terméket tölt fel, és a platformon keresztül bevételt szerezhet.

Partner az a Collabri-felhasználó, akinek a shopjában vagy az általa létrehozott termékoldalon a vásárló a rendelést leadja.

Vásárló az a természetes személy, aki a Collabri felületén terméket rendel vagy vásárlói fiókot hoz létre.

5. A weboldal látogatásához kapcsolódó technikai adatkezelés

5.1. Az adatkezelés célja

Az adatkezelés célja:

1. a weboldal és a platform elérhetővé tétele;

2. a megfelelő működés biztosítása;

3. a hibák felismerése és javítása;

4. az informatikai biztonság fenntartása;

5. a jogosulatlan hozzáférések és támadások megelőzése;

6. a rendszer teljesítményének és rendelkezésre állásának ellenőrzése;

7. a visszaélések és csalások felismerése.

5.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezelheti:

1. IP-cím;

2. a látogatás dátuma és időpontja;

3. a megtekintett oldal vagy funkció címe;

4. a hivatkozó oldal címe;

5. böngésző típusa és verziója;

6. operációs rendszer és eszköztípus;

7. nyelvi és területi beállítások;

8. munkamenet-azonosító;

9. válaszkódok és hibakódok;

10. rendszer- és alkalmazásnaplók;

11. biztonsági események;

12. a felhasználói fiók technikai azonosítója;

13. a rendszerben végzett műveletek időpontja és típusa;

14. cookie-beállítások és hozzájárulási preferenciák.

5.3. Az adatkezelés jogalapja

A weboldal működéséhez és a szolgáltatás nyújtásához technikailag szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, ha az adatkezelés a szolgáltatás nyújtásához vagy a szerződés teljesítéséhez szükséges.

Az informatikai biztonság, visszaélés-megelőzés és hibafeltárás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a platform biztonságos, stabil és visszaélésektől mentes működtetése.

A nem szükséges analitikai és marketing cookie-k jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

5.4. Az adatkezelés időtartama

Az általános technikai és alkalmazásnaplókat az Adatkezelő legfeljebb 90 napig kezeli.

A biztonsági eseményekhez és visszaélésekhez kapcsolódó adatokat az Adatkezelő az esemény kivizsgálásának lezárásáig, illetve jogi igény esetén az igény érvényesíthetőségének időtartamáig kezeli.

A cookie-k tárolási időtartamát a jelen tájékoztató cookie-kra vonatkozó fejezete és a cookie-beállítási felület tartalmazza.

6. Vásárlói fiók létrehozása és kezelése

6.1. Az adatkezelés célja

Az adatkezelés célja:

1. vásárlói fiók létrehozása;

2. bejelentkezés és azonosítás;

3. a vásárlói adatok és címek tárolása;

4. a korábbi rendelések megjelenítése;

5. a hozzájárulások kezelése és visszavonása;

6. a vásárlási folyamat egyszerűsítése;

7. ügyfélszolgálati ügyintézés;

8. a fiók biztonságának fenntartása.

A vásárlás vendégként, vásárlói fiók létrehozása nélkül is lehetséges.

6.2. A kezelt adatok

Az Adatkezelő a vásárlói fiókhoz kapcsolódóan az alábbi adatokat kezeli:

1. név;

2. felhasználónév;

3. e-mail-cím;

4. telefonszám, ha a vásárló megadja;

5. titkosított, illetve vissza nem fejthető formában tárolt jelszó;

6. profilkép, ha a vásárló feltölt;

7. számlázási cím;

8. szállítási cím;

9. ország;

10. irányítószám;

11. település;

12. a fiók létrehozásának időpontja;

13. utolsó belépés időpontja;

14. korábbi rendelések és azok állapota;

15. a fiókban megadott hozzájárulások és azok visszavonása;

16. IP-cím és technikai naplóadatok.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés a vásárló által igényelt fiókszolgáltatás nyújtásához szükséges.

A profilkép feltöltése és használata önkéntes. A profilkép törölhető vagy módosítható a vásárlói fiókban.

6.4. Az adatkezelés időtartama

A vásárlói fiók adatait az Adatkezelő a fiók fennállásáig kezeli.

A fiók törlését követően a kizárólag a fiók működéséhez szükséges adatokat az Adatkezelő legfeljebb 30 napon belül törli.

A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő számlázási, fogyasztóvédelmi, adózási, követeléskezelési vagy más jogszabályi kötelezettség alapján továbbra is köteles megőrizni.

7. Rendelés leadása és teljesítése

7.1. Az adatkezelés célja

Az adatkezelés célja:

1. a megrendelés fogadása;

2. a vásárló azonosítása;

3. a szerződés létrehozása;

4. a megrendelt termék gyártása vagy beszerzése;

5. a fizetés kezelése;

6. a számla kiállítása;

7. a termék kiszállítása;

8. a rendelés állapotáról szóló értesítések küldése;

9. a szerződés teljesítésének dokumentálása;

10. ügyfélszolgálati és garanciális ügyintézés;

11. jogi igények kezelése.

7.2. A kezelt adatok

Az Adatkezelő a rendelés során az alábbi adatokat kezeli:

1. vásárló neve;

2. e-mail-címe;

3. telefonszáma;

4. számlázási címe;

5. szállítási címe;

6. ország;

7. irányítószám;

8. település;

9. cégnév, ha a vásárló cég nevében rendel;

10. adószám, ha a számlázáshoz szükséges;

11. a megrendelt termékek neve, típusa, mérete, színe, grafikája, mennyisége és ára;

12. rendelési azonosító;

13. rendelés dátuma és időpontja;

14. fizetési mód;

15. fizetési állapot;

16. tranzakció technikai azonosítója;

17. szállítási mód;

18. utánvét összege;

19. alkalmazott kupon és kedvezmény;

20. rendelés összege és pénzneme;

21. rendelés állapota;

22. a rendeléshez kapcsolódó kommunikáció;

23. IP-cím és technikai naplóadatok.

Az Adatkezelő a bankkártya teljes számát, biztonsági kódját és egyéb teljes bankkártyaadatokat nem ismeri meg és nem tárolja.

7.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adatok kezelése a vásárlóval kötött szerződés megkötéséhez és teljesítéséhez szükséges.

A számlázási adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontja alapján, az Adatkezelőt terhelő jogi kötelezettség teljesítése érdekében történik.

7.4. Az adatszolgáltatás elmaradásának következménye

A rendelés teljesítéséhez szükséges adatok megadása nélkül az Adatkezelő nem tudja a rendelést fogadni, a terméket elkészíteni, a számlát kiállítani vagy a terméket kiszállítani.

7.5. Az adatkezelés időtartama

A teljesített rendelés szerződéses adatait az Adatkezelő a szerződés teljesítésétől számított 5 évig kezeli.

A számviteli bizonylatokon és az azok alapjául szolgáló nyilvántartásokban szereplő adatokat az Adatkezelő legalább 8 évig őrzi meg.

A sikertelen, félbehagyott vagy szerződés létrejötte nélkül lezárult rendelések adatait az Adatkezelő legfeljebb 1 évig kezeli. A megőrzés célja az esetleges technikai hibák, fizetési problémák, ügyfélszolgálati megkeresések és visszaélések kivizsgálása.

8. Bankkártyás és utánvétes fizetés

8.1. Bankkártyás fizetés

A bankkártyás fizetés szolgáltatója a Stripe.

A Stripe részére az alábbi adatok kerülhetnek átadásra:

1. vásárló neve;

2. e-mail-címe;

3. számlázási címe;

4. rendelési azonosító;

5. fizetendő összeg;

6. pénznem;

7. termékekre és rendelésre vonatkozó korlátozott adatok;

8. IP-cím és eszközadatok;

9. a csalásmegelőzéshez szükséges technikai adatok.

A Stripe a fizetés végrehajtása, biztonsági ellenőrzése, csalásmegelőzés, jogszabályi megfelelés és pénzügyi elszámolás körében saját adatkezelési célokat és eszközöket is meghatározhat. Ezekben a folyamatokban a Stripe önálló adatkezelőként is eljárhat.

A fizetés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, valamint a Stripe saját jogszabályi kötelezettségei tekintetében a GDPR 6. cikk (1) bekezdés c) pontja.

8.2. Utánvétes fizetés

Utánvétes fizetés esetén a futárszolgálat részére átadásra kerül:

1. a címzett neve;

2. szállítási címe;

3. e-mail-címe;

4. telefonszáma;

5. a beszedendő utánvét összege;

6. csomagazonosító;

7. rendelési azonosító;

8. a kézbesítéshez szükséges egyéb adatok.

A futárszolgálat az utánvét beszedése és elszámolása körében önálló adatkezelőként jár el.

9. Számlázás és könyvelés

9.1. Az adatkezelés célja

Az adatkezelés célja:

1. a számla kiállítása;

2. a számla kézbesítése;

3. a számviteli és adózási kötelezettségek teljesítése;

4. a könyvelési nyilvántartások vezetése;

5. hatósági adatszolgáltatások teljesítése.

9.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezeli:

1. név vagy cégnév;

2. számlázási cím vagy székhely;

3. adószám, ha szükséges;

4. e-mail-cím;

5. rendelési azonosító;

6. számla sorszáma;

7. számla kiállításának és teljesítésének időpontja;

8. termékek vagy szolgáltatások megnevezése;

9. mennyiség;

10. nettó és bruttó összeg;

11. adótartalom;

12. fizetési mód és fizetési állapot;

13. kapcsolódó könyvelési és pénzügyi adatok.

9.3. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A számviteli bizonylatokat és az azokat alátámasztó adatokat az Adatkezelő legalább 8 évig őrzi meg.

9.4. Igénybe vett szolgáltatók

A számlázási szolgáltatást a KBOSS.hu Kft., a Számlázz.hu üzemeltetője biztosítja.

A könyvelési feladatokat az Adatkezelővel szerződésben álló Bookkeepie könyvelési szolgáltató végzi.

A könyvelési szolgáltató az Adatkezelő utasításai alapján végzett műveletek tekintetében adatfeldolgozóként, saját jogszabályi és szakmai kötelezettségei teljesítése során pedig önálló adatkezelőként járhat el.

10. Kiszállításhoz kapcsolódó adattovábbítás

10.1. Az adatkezelés célja

Az adattovábbítás célja:

1. a csomag feladása;

2. a címzett értesítése;

3. a csomag kézbesítése;

4. csomagpont vagy automata igénybevétele;

5. utánvét beszedése;

6. sikertelen kézbesítés kezelése;

7. csomagkövetés;

8. szállítással kapcsolatos panaszok kezelése.

10.2. A továbbított adatok

A szállítási szolgáltatónak az alábbi adatok adhatók át:

1. címzett neve;

2. szállítási címe;

3. ország;

4. irányítószám;

5. település;

6. e-mail-cím;

7. telefonszám;

8. csomagazonosító;

9. rendelési azonosító;

10. utánvét összege;

11. csomag tömege és mérete;

12. a kézbesítéshez vagy vámkezeléshez szükséges termékadatok;

13. a kézbesítés állapotára vonatkozó adatok.

A csomag tartalmára vonatkozó részletes adat csak akkor kerül továbbításra, ha az a kézbesítéshez, vámkezeléshez, biztosításhoz vagy jogszabályi kötelezettség teljesítéséhez szükséges.

10.3. A címzettek

Az Adatkezelő az alábbi szállítási szolgáltatókat veheti igénybe:

1. FoxPost Kft.;

2. GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.;

3. SUXESS LOGISTIC Hungary Kft.

A szállítási szolgáltatók a részükre átadott adatok tekintetében önálló adatkezelőként járnak el. Az adatok további kezelésére, megőrzésére és az érintetti jogok gyakorlására az adott szolgáltató saját adatkezelési tájékoztatója irányadó.

10.4. Az adatkezelés jogalapja

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adattovábbítás a vásárlási szerződés teljesítéséhez szükséges.

11. Kapcsolatfelvétel és ügyfélszolgálat

11.1. Az adatkezelés célja

Az adatkezelés célja:

1. kérdések megválaszolása;

2. ajánlatkérések kezelése;

3. technikai segítségnyújtás;

4. rendelésekkel kapcsolatos ügyintézés;

5. fiókokkal és shopokkal kapcsolatos segítségnyújtás;

6. visszajelzések és észrevételek kezelése;

7. az ügyfélszolgálati kommunikáció dokumentálása.

11.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezelheti:

1. név;

2. e-mail-cím;

3. telefonszám;

4. felhasználói azonosító;

5. shop neve;

6. rendelési azonosító;

7. az üzenet, kérdés vagy bejelentés tartalma;

8. az érintett által megküldött dokumentumok és képek;

9. a válaszok és az ügyintézés tartalma;

10. az üzenet küldésének és megválaszolásának időpontja;

11. technikai adatok és levelezési metaadatok.

A telefonhívásokat az Adatkezelő nem rögzíti.

11.3. Az adatkezelés jogalapja

Ha a megkeresés szerződés megkötésére vagy teljesítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Általános megkeresés, visszajelzés vagy technikai kérdés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a megkeresések megválaszolása és szolgáltatásának megfelelő működtetése.

11.4. Az adatkezelés időtartama

A szerződéshez, rendeléshez vagy panaszhoz nem kapcsolódó általános megkereséseket az Adatkezelő az ügy lezárásától számított legfeljebb 1 évig őrzi meg.

A szerződéshez vagy rendeléshez kapcsolódó levelezés a szerződéses adatok megőrzési idejéig kezelhető.

A fogyasztói panaszok megőrzésére az erre vonatkozó külön fejezet rendelkezései irányadók.

12. Panaszok, kellékszavatossági, jótállási és garanciális ügyek

12.1. Az adatkezelés célja

Az adatkezelés célja:

1. a panasz azonosítása;

2. a fogyasztói panasz kivizsgálása;

3. kellékszavatossági, termékszavatossági vagy jótállási igény kezelése;

4. a Collabri által vállalt garanciák teljesítése;

5. csere, javítás, újragyártás vagy visszatérítés lebonyolítása;

6. a jogszabályi dokumentációs kötelezettségek teljesítése;

7. jogi igények érvényesítése vagy védelme.

12.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezelheti:

1. név;

2. lakcím vagy szállítási cím;

3. e-mail-cím;

4. telefonszám;

5. rendelési azonosító;

6. számla adatai;

7. megvásárolt termék adatai;

8. panasz vagy hiba részletes leírása;

9. fényképek, videók és dokumentumok;

10. a panasz előterjesztésének helye, ideje és módja;

11. a panaszos nyilatkozatai;

12. az Adatkezelő válasza és döntése;

13. csere, visszatérítés vagy újragyártás adatai;

14. postázási és kézbesítési adatok;

15. a panaszhoz kapcsolódó levelezés.

12.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, valamint a szerződéses igények teljesítése tekintetében a GDPR 6. cikk (1) bekezdés b) pontja.

12.4. Az adatkezelés időtartama

A panaszról felvett jegyzőkönyvet, a panaszt és a válasz másolati példányát az Adatkezelő 5 évig őrzi meg.

Ha az ügyből jogvita vagy követelés keletkezik, az adatok az eljárás jogerős lezárásáig és a kapcsolódó jogi igények elévüléséig kezelhetők.

13. Hírlevél és közvetlen üzletszerzés

13.1. Feliratkozás a Collabri hírlevelére

A vásárló vagy látogató külön feliratkozási űrlapon, illetve a vásárlás során külön jelölőnégyzet alkalmazásával hozzájárulhat ahhoz, hogy az ILP Shop Kft. hírlevelet és marketingcélú elektronikus üzeneteket küldjön részére.

A hozzájárulás nem feltétele a vásárlásnak, a regisztrációnak vagy más szolgáltatás igénybevételének.

13.2. Az adatkezelés célja

Az adatkezelés célja:

1. Collabri hírek küldése;

2. új termékek és funkciók bemutatása;

3. akciók és kedvezmények közlése;

4. marketingkampányok és ajánlatok küldése;

5. kérdőívek és piackutatások küldése;

6. a hírlevél eredményességének mérése.

13.3. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezeli:

1. név vagy keresztnév, ha megadásra kerül;

2. e-mail-cím;

3. feliratkozás időpontja;

4. feliratkozás forrása;

5. a feliratkozáskor elfogadott hozzájáruló szöveg verziója;

6. feliratkozási státusz;

7. leiratkozás időpontja;

8. kézbesítési, megnyitási és kattintási adatok;

9. technikai azonosítók;

10. az e-mail-kliensre és eszközre vonatkozó technikai adatok.

13.4. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

13.5. Az adatkezelés időtartama

A hírlevélküldéshez használt nevet és e-mail-címet az Adatkezelő a hozzájárulás visszavonásáig kezeli.

A hozzájárulás visszavonását követően az Adatkezelő megszünteti a marketingüzenetek küldését.

A leiratkozás tényét, időpontját és a hozzájárulás igazolásához szükséges minimális adatokat az Adatkezelő az esetleges jogi igények elévüléséig megőrizheti. Ezeket az adatokat az Adatkezelő újabb marketingüzenetek küldésére nem használja.

13.6. Leiratkozás

A hozzájárulás bármikor, ingyenesen visszavonható:

1. a hírlevelekben található leiratkozási link használatával;

2. a hello@collabri.hu címre küldött üzenettel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

13.7. Hírlevélküldő szolgáltató

Az Adatkezelő a Flodesk szolgáltatását használja a hírlevél-lista tárolására és a hírlevelek kiküldésére.

14. A vásárlói adatok Partner részére történő továbbítása

14.1. A háromoldalú adatkezelési helyzet

A Collabri platformon a vásárlási szerződés a vásárló és az ILP Shop Kft. között jön létre. A termék értékesítője és a vásárló szerződéses partnere az ILP Shop Kft.

A Partner nem válik automatikusan a vásárlási szerződés eladói oldalának részesévé.

A vásárló külön, önkéntes hozzájárulásával engedélyezheti, hogy az ILP Shop Kft. meghatározott személyes adatait átadja annak a Partnernek, akinek a shopjában vagy termékoldalán a vásárlás történt.

Az adattovábbításhoz adott hozzájárulás nem feltétele a vásárlásnak.

14.2. A konkrét Partner(ek) adatai: nem alkalmazandó

14.3. Az adattovábbítás lehetséges céljai

A vásárló a felületen külön megjelölt célokra adhat hozzájárulást. Ilyen cél lehet:

1. a Partner és a vásárló közötti kapcsolattartás;

2. a Partner hírleveleinek küldése;

3. ajánlatok és marketingüzenetek küldése;

4. a vásárlói érdeklődés és rendelések elemzése;

5. statisztikák készítése.

A hozzájárulási felületnek egyértelműen meg kell jelölnie, hogy a vásárló mely célhoz, mely adatok átadásához és mely Partner adatkezeléséhez járul hozzá.

Telefonos marketing vagy telefonos ajánlat esetén a telefonszám átadásához és ilyen célú használatához külön, egyértelmű hozzájárulás szükséges.

A statisztikai célokat lehetőség szerint anonim vagy összesített adatok felhasználásával kell megvalósítani.

14.4. A továbbítható adatok

A vásárló hozzájárulásától és a kiválasztott céltól függően az alábbi adatok adhatók át:

1. vásárló neve;

2. e-mail-címe;

3. telefonszáma, ha a vásárló ehhez külön hozzájárult;

4. országa;

5. irányítószáma;

6. települése;

7. a rendelés dátuma;

8. a rendeléshez kapcsolódó termékek neve, típusa és mennyisége;

9. annak a shopnak a megnevezése, amelyhez a rendelés kapcsolódik.

A teljes szállítási cím, számlázási cím, fizetési adat, bankkártyaadat, rendelési összeg és más, a Partner meghatározott céljához nem szükséges adat nem kerül átadásra.

14.5. Az adatkezelés jogalapja

Az ILP Shop Kft. által végzett adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A Partner az átvett adatokat a vásárló hozzájárulása és a Partner saját adatkezelési tájékoztatója alapján kezeli.

14.6. A felek adatvédelmi szerepe

Az ILP Shop Kft. önálló adatkezelő:

1. a hozzájáruló nyilatkozat megjelenítése;

2. a hozzájárulás rögzítése;

3. a hozzájárulás igazolhatósága;

4. az adatok Partner részére történő továbbítása;

5. a visszavonás platformon történő kezelése;

6. saját jogszabályi kötelezettségeinek teljesítése tekintetében.

A Partner az adatok átvételét követően önálló adatkezelő. A Partner határozza meg, hogy az adatokat a vásárló által engedélyezett célokon belül pontosan hogyan, meddig és milyen eszközökkel használja.

Az ILP Shop Kft. adatfeldolgozóként jár el, amikor a Partner nevében:

1. a vásárlói listát technikailag tárolja;

2. a lista megtekintését biztosítja;

3. a lista letöltését lehetővé teszi;

4. a Partner utasítása alapján adatot töröl vagy korlátoz;

5. a Partner adatkezelési tájékoztatóját megjeleníti.

Az ILP Shop Kft. és a Partner közötti adatfeldolgozási jogviszony részletes szabályait a Collabri felhasználási feltételei és a kapcsolódó adatfeldolgozási rendelkezések tartalmazzák.

14.7. A vásárlói lista

A Partner a hozzájárulást adó vásárlók adatait a Collabri-fiókjában vásárlói listaként megtekintheti és letöltheti.

A lista letöltését követően a Partner kizárólag saját adatkezelési tájékoztatójának, a vásárló hozzájárulásának és az alkalmazandó jogszabályoknak megfelelően használhatja az adatokat.

Az ILP Shop Kft. nem ellenőrzi folyamatosan a Partner által letöltött másolatok felhasználását. A Partner önállóan felel:

1. az adatok biztonságos tárolásáért;

2. a hozzájárulásban szereplő célok betartásáért;

3. a leiratkozási és tiltakozási kérelmek teljesítéséért;

4. a hozzájárulás visszavonása után szükséges törlésért;

5. az érintetti kérelmek megválaszolásáért;

6. az adatok harmadik személy részére történő továbbításának jogszerűségéért.

14.8. A hozzájárulás visszavonása

A vásárló a Partner részére adott hozzájárulását bármikor visszavonhatja:

1. a vásárlói fiókjában;

2. a hello@collabri.hu címre küldött e-mailben;

3. közvetlenül a Partnernél, annak saját adatkezelési tájékoztatójában megadott elérhetőségen.

A visszavonás után az ILP Shop Kft.:

1. megszünteti az érintett adatainak elérhetőségét a Partner Collabri-fiókjában;

2. továbbítja a visszavonás tényét a Partner részére;

3. törli vagy korlátozza a Partner nevében tárolt adatokat;

4. a visszavonás igazolásához szükséges minimális adatokat saját adatkezelői minőségében megőrizheti.

A Partner köteles a visszavonást saját rendszereiben és a korábban letöltött adatok tekintetében is végrehajtani.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

15. Collabri-felhasználók regisztrációja és fiókkezelése

15.1. Az adatkezelés célja

Az adatkezelés célja:

1. a felhasználói fiók létrehozása;

2. a felhasználó azonosítása;

3. a nagykorúsági feltétel ellenőrzése;

4. shop létrehozása és működtetése;

5. termékek és grafikák feltöltése;

6. értékesítési és jutalékadatok nyilvántartása;

7. a felhasználóval történő kapcsolattartás;

8. kifizetések teljesítése;

9. adózási és számviteli kötelezettségek teljesítése;

10. visszaélések megelőzése;

11. a platform működésének biztosítása.

A Collabri-felhasználói regisztráció kizárólag 18. életévét betöltött személy számára elérhető.

15.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezelheti:

1. név;

2. felhasználónév;

3. e-mail-cím;

4. telefonszám;

5. titkosított vagy vissza nem fejthető formában tárolt jelszó;

6. születési dátum;

7. lakcím vagy székhely;

8. ország;

9. profilkép;

10. vállalkozás neve;

11. vállalkozási forma;

12. cégjegyzékszám vagy más nyilvántartási szám;

13. adóazonosító jel;

14. adószám vagy közösségi adószám;

15. bankszámlaszám;

16. számlatulajdonos neve;

17. kifizetési és jutalékadatok;

18. adózási státusz;

19. a shop neve, címe, domainje és beállításai;

20. feltöltött grafikák, képek és egyéb fájlok;

21. termékek, termékleírások, címkék és árak;

22. jutalékkulcsok és árrések;

23. rendelésekhez kapcsolódó elszámolási adatok;

24. elfogadott szerződéses feltételek és azok verziója;

25. regisztráció és elfogadás időpontja;

26. IP-cím;

27. bejelentkezési és biztonsági naplóadatok;

28. ügyfélszolgálati kommunikáció;

29. statisztikai és analitikai adatok;

30. az esetleges jogsértésekhez, tartalomellenőrzéshez vagy panaszokhoz kapcsolódó adatok.

Az Adatkezelő személyazonosító okmány másolatát nem kéri és nem kezeli.

15.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés a Collabri szolgáltatás nyújtására irányuló szerződés megkötéséhez és teljesítéséhez szükséges.

Az adózási, számlázási és adatszolgáltatási kötelezettségekhez szükséges adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontján alapul.

A platform biztonsága, a jogsértő tartalmak és visszaélések kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat.

15.4. Az adatkezelés időtartama

A felhasználói fiók adatait az Adatkezelő a szerződés fennállása alatt kezeli.

A fiók megszűnését vagy törlését követően a kizárólag a platform működéséhez kapcsolódó adatokat az Adatkezelő legfeljebb 30 napon belül törli.

A biztonsági mentésekben szereplő adatok a következő rendes mentéstörlési ciklus során, legfeljebb 90 napon belül kerülnek végleges törlésre.

A törlés nem érinti:

1. a számviteli okból 8 évig megőrzendő adatokat;

2. a DAC7 alapján 10 évig megőrzendő adatokat;

3. a szerződéses vagy jogi igények miatt 5 évig kezelhető adatokat;

4. a folyamatban lévő hatósági vagy bírósági eljárásokhoz szükséges adatokat;

5. a jogsértések és visszaélések bizonyításához szükséges adatokat.

16. Shopok, grafikák és termékek kezelése

16.1. Az adatkezelés célja

Az adatkezelés célja:

1. a felhasználói shop megjelenítése;

2. a termékek létrehozása;

3. a grafikák termékeken történő elhelyezése;

4. a termék gyártásának és értékesítésének lehetővé tétele;

5. szerzői jogi és más jogsértési bejelentések kezelése;

6. a felhasználói tartalom biztonsági mentése;

7. értékesítési statisztikák biztosítása.

16.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezelheti:

1. shop neve;

2. shop leírása;

3. logó és profilkép;

4. egyedi domain vagy aldomain;

5. feltöltött grafikai fájlok;

6. fájlnevek és fájlmetaadatok;

7. termékek neve, típusa, színe és mérete;

8. termékleírások és címkék;

9. árak és jutalékok;

10. feltöltés és módosítás időpontja;

11. tartalom tulajdonosának felhasználói azonosítója;

12. értékesítési és látogatottsági statisztikák;

13. jogsértési bejelentések és kapcsolódó bizonyítékok.

16.3. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A shophoz és termékekhez kapcsolódó adatokat az Adatkezelő a felhasználói fiók fennállásáig kezeli, majd főszabály szerint 30 napon belül törli.

Jogsértési bejelentés vagy jogvita esetén az érintett adat a jogvita lezárásáig és a kapcsolódó igények elévüléséig megőrizhető.

17. Kifizetések és jutalékelszámolás

17.1. Az adatkezelés célja

Az adatkezelés célja:

1. a felhasználói jutalék kiszámítása;

2. a kifizetésre való jogosultság ellenőrzése;

3. kifizetések végrehajtása;

4. adó- és járulékkötelezettségek teljesítése;

5. számviteli bizonylatok és elszámolások elkészítése;

6. visszatérítések és korrekciók kezelése;

7. hatósági adatszolgáltatás.

17.2. A kezelt adatok

Az Adatkezelő az alábbi adatokat kezeli:

1. név vagy cégnév;

2. lakcím vagy székhely;

3. adóazonosító jel;

4. adószám;

5. bankszámlaszám;

6. számlatulajdonos neve;

7. adózási státusz;

8. kifizetési jogcím;

9. kifizetett vagy jóváírt összeg;

10. kifizetés dátuma;

11. rendelési és jutalékadatok;

12. levont adók, járulékok és költségek;

13. számla vagy más bizonylat adatai;

14. fizetési és könyvelési azonosítók.

17.3. Az adatkezelés jogalapja és időtartama

A kifizetés teljesítésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az adózási és számviteli adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontján alapul.

A számviteli adatokat az Adatkezelő legalább 8 évig őrzi meg.

18. DAC7 adatszolgáltatás

18.1. Az adatkezelés célja

Az Adatkezelő digitálisplatform-üzemeltetőként jogszabály alapján köteles lehet a platformon működő egyes értékesítőket átvilágítani, adataikat ellenőrizni és az illetékes adóhatóság részére adatot szolgáltatni.

18.2. A kezelt adatok

Természetes személy felhasználó esetén különösen az alábbi adatok kezelhetők:

1. családi és utónév;

2. elsődleges lakcím;

3. adóügyi illetőség;

4. adóazonosító szám és a kiadó állam;

5. közösségi adószám, ha rendelkezésre áll;

6. születési hely és idő, ha jogszabály előírja;

7. pénzügyi számla azonosítója;

8. számlatulajdonos neve;

9. az egyes negyedévekben jóváírt vagy kifizetett ellenérték;

10. a releváns tevékenységek száma;

11. az Adatkezelő által levont vagy felszámított díjak, jutalékok és adók;

12. az adatok ellenőrzésének eredménye.

Jogi személy vagy más szervezet esetén különösen az alábbi adatok kezelhetők:

1. hivatalos cégnév;

2. elsődleges székhely;

3. adóügyi illetőség;

4. adószám és a kiadó állam;

5. közösségi adószám;

6. cégjegyzékszám;

7. pénzügyi számla azonosítója;

8. állandó telephelyre vonatkozó adatok;

9. negyedéves bontásban jóváírt vagy kifizetett ellenérték;

10. releváns tevékenységek száma;

11. levont vagy felszámított díjak, jutalékok és adók.

18.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

18.4. A címzettek

Az adatok címzettje a Nemzeti Adó- és Vámhivatal, valamint az európai uniós automatikus információcsere keretében az illetékes külföldi adóhatóság lehet.

18.5. Az adatkezelés időtartama

Az Adatkezelő az átvilágítással és DAC7-adatszolgáltatással összefüggő dokumentációt az adatszolgáltatás határidejétől számított 10 évig őrzi meg.

18.6. Az adatszolgáltatás elmaradásának következménye

A jogszabály alapján szükséges adatok megadásának vagy ellenőrzésének elmaradása esetén az Adatkezelő jogosult vagy köteles lehet a kifizetést felfüggeszteni, a felhasználói fiók egyes funkcióit korlátozni vagy a szerződéses kapcsolatot megszüntetni.

19. Követeléskezelés

19.1. Az adatkezelés célja

Lejárt és meg nem fizetett követelés esetén az Adatkezelő az adatokat:

1. fizetési felszólítás küldésére;

2. a követelés egyeztetésére;

3. követeléskezelési eljárásra;

4. fizetési meghagyásos eljárásra;

5. bírósági vagy végrehajtási eljárásra;

6. jogi igény érvényesítésére használhatja.

19.2. A kezelt és továbbított adatok

Az alábbi adatok kezelhetők vagy továbbíthatók:

1. adós neve vagy cégneve;

2. lakcíme vagy székhelye;

3. e-mail-címe;

4. telefonszáma;

5. szerződés és rendelés adatai;

6. számla adatai;

7. tartozás összege és jogcíme;

8. fizetési határidő;

9. korábbi felszólítások;

10. az ügyhöz kapcsolódó kommunikáció és dokumentumok.

19.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a jogszerű követelések érvényesítése.

Számviteli és jogszabályi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja is alkalmazandó.

19.4. Címzettek

Az adatok továbbíthatók:

1. a Legal Labs Kft., Payee követeléskezelési szolgáltatás részére;

2. az Adatkezelő által megbízott ügyvéd vagy ügyvédi iroda részére;

3. közjegyző, bíróság, végrehajtó vagy más eljáró hatóság részére.

E címzettek saját szakmai, eljárási és jogszabályi kötelezettségeik körében önálló adatkezelőként járhatnak el.

19.5. Az adatkezelés időtartama

Az adatokat az Adatkezelő a követelés rendezéséig, az eljárás lezárásáig, illetve a jogi igények elévüléséig kezeli.

20. Nyereményjátékok

20.1. Az adatkezelés célja

Az adatkezelés célja:

1. a jelentkezés fogadása;

2. a résztvevő azonosítása;

3. a nyereményjáték lebonyolítása;

4. a nyertes kiválasztása;

5. a nyertes értesítése;

6. a nyeremény átadása;

7. az adózási és számviteli kötelezettségek teljesítése;

8. visszaélések megelőzése.

20.2. A kezelt adatok

A nyereményjáték feltételeitől függően az alábbi adatok kezelhetők:

1. név;

2. e-mail-cím;

3. telefonszám;

4. közösségimédia-profil neve vagy azonosítója;

5. pályázat, válasz, hozzászólás vagy feltöltött tartalom;

6. jelentkezés időpontja;

7. nyertesség ténye;

8. a nyertes szállítási címe;

9. a nyeremény átadásához szükséges adatok;

10. adózási és számviteli adatok, ha szükséges.

20.3. Az adatkezelés jogalapja

A játék lebonyolításának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az adózási és számviteli adatok jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A nyereményjátéktól független marketinghozzájárulást külön kell megadni.

20.4. Az adatkezelés időtartama

A nem nyertes résztvevők adatait az Adatkezelő főszabály szerint a nyereményjáték lezárását és az esetleges kifogások kezelését követő 90 napon belül törli.

A nyertesek számviteli és adózási adatait az Adatkezelő legalább 8 évig őrzi meg.

Az egyes nyereményjátékok szabályzata ettől eltérő vagy további adatkezelési információkat tartalmazhat.

21. Mesterséges intelligencián alapuló funkciók

21.1. Az adatkezelés célja

A Collabri egyes funkciói mesterséges intelligencián alapuló szolgáltatást vehetnek igénybe, például:

1. szövegek vagy termékleírások létrehozásához;

2. tartalmak elemzéséhez;

3. felhasználói munkafolyamatok támogatásához;

4. a felhasználó által kért eredmény előállításához.

21.2. A kezelt adatok

Az AI-funkció használata során az alábbi adatok kerülhetnek kezelésre:

1. a felhasználó által megadott utasítás vagy kérdés;

2. a felhasználó által feltöltött vagy kijelölt tartalom;

3. termék- és shopadatok;

4. a generált válasz vagy eredmény;

5. felhasználói vagy fiókazonosító;

6. a kérés időpontja;

7. technikai és biztonsági adatok.

A felhasználó nem adhat meg szükségtelen személyes adatot, különleges személyes adatot vagy más személyre vonatkozó bizalmas információt az AI-funkcióban.

21.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés a felhasználó által igénybe vett funkció teljesítéséhez szükséges.

21.4. Szolgáltató

Az Adatkezelő az OpenAI API szolgáltatását használhatja. Az OpenAI az Adatkezelő utasításai alapján adatfeldolgozóként jár el a szolgáltatásba továbbított ügyféladatok tekintetében.

Az Adatkezelő az OpenAI API részére továbbított adatokat nem bocsátja rendelkezésre modelltréning céljára, kivéve, ha az Adatkezelő ehhez külön, kifejezett beállítással hozzájárulna.

21.5. Automatizált döntéshozatal

Az Adatkezelő nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely a vásárlóra vagy felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

22. Cookie-k és hasonló technológiák

22.1. Mi az a cookie?

A cookie olyan kis adatfájl, amelyet a weboldal a látogató eszközén tárol, vagy onnan olvas ki. A cookie lehet szükséges a weboldal működéséhez, szolgálhat beállítások megjegyzésére, statisztikai elemzésre vagy marketingcélra.

22.2. Szükséges cookie-k

A szükséges cookie-k biztosítják például:

1. a munkamenet fenntartását;

2. a bejelentkezést;

3. a kosár működését;

4. a biztonsági funkciókat;

5. a cookie-beállítások megjegyzését;

6. a fizetési folyamat működését;

7. a terheléselosztást és a platform stabilitását.

A szükséges cookie-khoz nem szükséges hozzájárulás. Ezek alkalmazása a szolgáltatás nyújtásához szükséges.

22.3. Statisztikai cookie-k

A statisztikai cookie-k segítségével az Adatkezelő megismerheti:

1. az oldal látogatottságát;

2. a látogatások forrását;

3. a megtekintett oldalakat;

4. az oldalon végzett műveleteket;

5. a technikai hibákat;

6. a konverziós eseményeket.

A statisztikai cookie-k csak a látogató hozzájárulása után töltődnek be.

Az Adatkezelő Google Analytics 4 szolgáltatást használ.

22.4. Marketingcookie-k

A marketingcookie-k célja:

1. hirdetések teljesítményének mérése;

2. konverziók követése;

3. remarketingközönségek létrehozása;

4. relevánsabb hirdetések megjelenítése;

5. a hirdetési kampányok optimalizálása.

Az Adatkezelő az alábbi szolgáltatásokat használhatja:

1. Google Ads;

2. Meta Pixel;

3. TikTok Pixel;

4. Pinterest Tag.

A marketingcookie-k és marketingpixelek csak a látogató előzetes hozzájárulása után töltődnek be.

22.5. A kezelt adatok

A cookie-k és pixelek az alábbi adatokat kezelhetik:

1. cookie-azonosító;

2. online és hirdetési azonosító;

3. IP-cím;

4. eszköz- és böngészőadatok;

5. látogatás ideje és időtartama;

6. megtekintett oldalak és termékek;

7. kosárba helyezés;

8. vásárlási vagy konverziós esemény;

9. rendelési érték és pénznem;

10. hivatkozó oldal;

11. hozzávetőleges földrajzi hely;

12. a hirdetésekkel végzett műveletek.

22.6. A hozzájárulás kezelése

A látogató a cookie-kezelő felületen:

1. elfogadhatja az összes nem szükséges cookie-t;

2. elutasíthatja az összes nem szükséges cookie-t;

3. kategóriánként beállíthatja hozzájárulását;

4. később bármikor módosíthatja vagy visszavonhatja döntését.

A hozzájárulás visszavonása nem érinti a visszavonás előtt történt adatkezelés jogszerűségét.

23. Adatfeldolgozók

Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek megfelelő adatkezelésre és adatbiztonságra.

23.1. Hetzner Online GmbH

Ország: Németország

Tevékenység: tárhely, szerverinfrastruktúra, adatbázisok és biztonsági mentések tárolása.

Érintett adatok: a platformon kezelt személyes adatok és technikai naplóadatok.

A Collabri éles szerverei Németországban találhatók.

23.2. Cloudflare, Inc.

Ország: Egyesült Államok

Tevékenység: tartalomszolgáltató hálózat, DNS, forgalomirányítás, támadásvédelem és informatikai biztonság.

Érintett adatok: IP-cím, technikai kérések, HTTP-fejlécek, böngészőadatok, forgalmi és biztonsági naplóadatok.

23.3. Amazon Web Services

Szolgáltatás: Amazon Simple Email Service, Amazon SES.

Tevékenység: tranzakciós és rendszerüzenetek kézbesítése.

Érintett adatok: címzett neve, e-mail-címe, üzenet tartalma, rendelési vagy fiókazonosító, kézbesítési és technikai adatok.

23.4. Flodesk, Inc.

Ország: Egyesült Államok

Tevékenység: hírlevél-listák kezelése és marketingüzenetek kiküldése.

Érintett adatok: név, e-mail-cím, feliratkozási adatok, megnyitási és kattintási adatok, leiratkozási adatok.

23.5. Microsoft Ireland Operations Limited

Ország: Írország

Szolgáltatás: Microsoft 365.

Tevékenység: üzleti levelezés és ügyfélszolgálati kommunikáció.

Érintett adatok: e-mail-címek, levelezési adatok, üzenetek, csatolmányok, kapcsolattartási és ügyfélszolgálati adatok.

23.6. Datadog

Tevékenység: alkalmazás- és infrastruktúra-monitoring, hibafelismerés, teljesítménymérés és biztonsági naplózás.

Érintett adatok: IP-cím, technikai azonosítók, felhasználói vagy fiókazonosító, hibaüzenetek, rendszer- és alkalmazásnaplók, végrehajtott műveletek technikai adatai.

Az Adatkezelő törekszik arra, hogy a Datadog rendszerébe ne kerüljön szükségtelen személyes adat vagy különleges személyes adat.

23.7. OpenAI Ireland Limited

Ország: Írország

Tevékenység: mesterséges intelligencián alapuló funkciók technikai biztosítása.

Érintett adatok: a felhasználó által az AI-funkcióba bevitt tartalom, a funkcióhoz szükséges termék- és shopadatok, generált eredmény, technikai azonosítók.

23.8. KBOSS.hu Kft.

Szolgáltatás: Számlázz.hu.

Tevékenység: elektronikus számlázás.

Érintett adatok: név, cégnév, cím, adószám, e-mail-cím, számlatételek, összegek, fizetési és számlázási adatok.

23.9. Bookkeepie.com ALFA Kft.

Tevékenység: könyvelés, adózási és számviteli feladatok.

Érintett adatok: számlázási, pénzügyi, kifizetési, jutalék- és adózási adatok.

23.10. ILP Shop Kft. mint adatfeldolgozó

Az ILP Shop Kft. a Collabri-felhasználó adatfeldolgozójaként jár el, amikor a Collabri-felhasználó által kezelt vásárlói lista technikai tárolását, megjelenítését, letöltését, korlátozását vagy törlését végzi.

Az adatfeldolgozás részletes szabályait az ILP Shop Kft. és a Collabri-felhasználó közötti adatfeldolgozási megállapodás tartalmazza.

24. Önálló adatkezelő címzettek

Az alábbi címzettek a részükre átadott személyes adatok tekintetében saját adatkezelési célokat és eszközöket határozhatnak meg:

1. Stripe Payments Europe Limited;

2. FoxPost Kft.;

3. GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.;

4. SUXESS LOGISTIC Hungary Kft.;

5. Legal Labs Kft., Payee;

6. ügyvédek és ügyvédi irodák;

7. közjegyzők, bíróságok és végrehajtók;

8. bankok és pénzügyi szolgáltatók;

9. adóhatóságok és más hatóságok;

10. a vásárló hozzájárulásával adatot átvevő Partner.

Az önálló adatkezelő címzettek saját adatkezelési tevékenységükért önállóan felelnek.

25. Harmadik országba történő adattovábbítás

Az Adatkezelő egyes adatfeldolgozói vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek személyes adatokat.

Ilyen szolgáltató lehet különösen:

1. Cloudflare;

2. Flodesk;

3. Amazon Web Services;

4. Datadog;

5. OpenAI egyes al-adatfeldolgozói;

6. Stripe egyes kapcsolt vállalkozásai és al-adatfeldolgozói.

Az adattovábbítás megfelelő garanciája lehet:

1. az Európai Bizottság megfelelőségi határozata;

2. az EU és az Egyesült Államok közötti adatvédelmi keretrendszer, ha a címzett annak hatálya alá tartozik;

3. az Európai Bizottság által elfogadott általános szerződési feltételek;

4. a GDPR által elfogadott más megfelelő adattovábbítási garancia.

Az Adatkezelő az adatfeldolgozóival kötött szerződésekben adatvédelmi és adatbiztonsági kötelezettségeket ír elő.

26. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát megóvja.

Az alkalmazott intézkedések különösen:

1. titkosított adatátvitel;

2. a jelszavak vissza nem fejthető formában történő tárolása;

3. jogosultságkezelés;

4. hozzáférések korlátozása;

5. naplózás és biztonsági monitoring;

6. biztonsági mentések;

7. tűzfal és támadásvédelmi megoldások;

8. rendszeres frissítések;

9. a fejlesztői és éles környezet elkülönítése;

10. adatfeldolgozók szerződéses ellenőrzése;

11. incidenskezelési eljárások;

12. a szükségtelen személyes adatok naplózásának korlátozása.

27. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi.

Az Adatkezelő az adatvédelmi incidenst dokumentálja és kivizsgálja.

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira, az Adatkezelő az érintettet is indokolatlan késedelem nélkül tájékoztatja.

28. Az érintett jogai

28.1. Hozzáférési jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Adatkezelés esetén az érintett tájékoztatást kérhet különösen:

1. az adatkezelés céljáról;

2. a kezelt adatok kategóriáiról;

3. a címzettekről;

4. a tárolás időtartamáról;

5. az érintetti jogokról;

6. az adatok forrásáról;

7. a harmadik országba történő továbbításról;

8. az automatizált döntéshozatalról.

Az érintett jogosult másolatot kérni a kezelt személyes adatairól.

28.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését.

28.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha:

1. az adatokra már nincs szükség;

2. visszavonta hozzájárulását és nincs más jogalap;

3. eredményesen tiltakozott az adatkezelés ellen;

4. az adatkezelés jogellenes;

5. a törlést jogszabály írja elő.

A törlés nem kérhető olyan adat tekintetében, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

28.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

1. vitatja az adatok pontosságát;

2. az adatkezelés jogellenes, de nem kéri a törlést;

3. az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli azokat;

4. az érintett tiltakozott az adatkezelés ellen, a tiltakozás elbírálásának idejére.

28.5. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja.

Az érintett kérheti az adatok másik adatkezelő részére történő közvetlen továbbítását is, ha az technikailag megvalósítható.

28.6. Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés esetén az érintett bármikor, indokolás nélkül tiltakozhat az adatkezelés ellen. Tiltakozás esetén az adatok közvetlen üzletszerzés céljára tovább nem kezelhetők.

28.7. Hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

28.8. Automatizált döntéshozatallal kapcsolatos jog

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

29. Az érintetti kérelmek benyújtása és elbírálása

Az érintetti kérelmek az alábbi elérhetőségen nyújthatók be:

E-mail: hello@collabri.hu

Postai cím: ILP Shop Kft., 1027 Budapest, Bem József utca 6. földszint 3. ajtó

Az Adatkezelő jogosult a kérelmező személyazonosságának ellenőrzésére. Ennek során kizárólag a személyazonosság megerősítéséhez szükséges adat kérhető.

Az Adatkezelő a kérelem alapján megtett intézkedésről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A meghosszabbításról és annak okáról az Adatkezelő az első egy hónapon belül tájékoztatja az érintettet.

Az érintetti kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. A kérelem megalapozatlanságát vagy túlzó jellegét az Adatkezelőnek kell bizonyítania.

30. Jogorvoslat

Az érintett az Adatkezelőhöz fordulhat a hello@collabri.hu e-mail-címen.

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail-cím: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése megsérti a GDPR-t vagy más adatvédelmi jogszabályt.

Az érintett a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

31. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen:

1. jogszabályváltozás;

2. új szolgáltatás vagy funkció bevezetése;

3. adatfeldolgozó változása;

4. az adatkezelési folyamatok megváltozása;

5. hatósági vagy bírósági gyakorlat változása esetén.

Az aktuális változat a Collabri felületén folyamatosan elérhető.

Az Adatkezelő a lényeges módosításokról a regisztrált felhasználókat megfelelő módon, például a platformon megjelenő értesítéssel vagy e-mailben tájékoztatja.

A tájékoztató módosítása önmagában nem hoz létre új hozzájárulást. Ha egy új adatkezeléshez hozzájárulás szükséges, az Adatkezelő külön hozzájárulást kér.

32. Záró rendelkezések

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezései irányadók.