Adatkezelési tájékoztató

1. Az adatkezelő és az adatfeldolgozó

A ShopDesk szolgáltatást a webáruház (a "Merchant") veszi igénybe; a vásárlók rendelési adatai tekintetében a Merchant az adatkezelő, a ShopDesk üzemeltetője adatfeldolgozó. A Merchant-fiókok (felhasználónév, e-mail, jelszó-hash, naplók) tekintetében a ShopDesk üzemeltetője adatkezelő.

2. Kezelt adatok

• Rendelési adatok: rendelésszám, státusz, tételek, szállítási cím, vásárlói e-mail (hash-elve is), telefonszám, nyelv.
• Ügyintézési adatok: elállási nyilatkozatok, visszaküldési, reklamációs és lemondási kérelmek, üzenetek, csatolt fájlok.
• Technikai adatok: IP-cím hash, user agent, munkamenet-azonosítók, kérésazonosítók, naplók.

3. Célok és jogalapok

Szerződés teljesítése (rendelés utáni ügyintézés), jogi kötelezettség (EU 2023/2673 online elállás, számviteli megőrzés), jogos érdek (biztonság, visszaélés-megelőzés).

4. Megőrzés

• Nyers webhook-adat: 30 nap.
• Kézbesítési és értesítési naplók: 90 nap.
• Portál belépési kódok: percek; munkamenetek: lejárat után törölve.
• Auditnapló: 24 hónap.
• Csatolmányok: ügy lezárása után 180 nap.
• Rendelési adatok: a Merchant megőrzési szabályai szerint; a Merchant kérésére anonimizáljuk.

5. Címzettek, alfeldolgozók

Az alfeldolgozók listáját külön oldalon tesszük közzé. Az adatok az EU területén tárolódnak.

6. Érintetti jogok

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. A vásárlók a Merchanthoz fordulhatnak; a ShopDesk a Merchant utasítására exportál vagy anonimizál. Kapcsolat: hello@shopdesk.listpro.hu.

7. Biztonság

Titkosított kapcsolat, titkosított hitelesítő adatok, szerepkör-alapú hozzáférés, kétfaktoros azonosítás az üzemeltetői felületen, auditnapló, napi mentés.