Adatvédelmi Szabályzat és Tájékoztató

1. Adatkezelő adatai

• Adatkezelő: MetaBox Fulfillment Kft.
• Székhely: 9028 Győr, Külső Veszprémi út 32.
• E-mail: info@metabox.hu
• Telefon: +36 1 203 4681
• Honlap: www.metabox.hu

A MetaBox Fulfillment Kft. (a továbbiakban: Társaság) jelen tájékoztatóban ismerteti, hogyan kezeli a személyes adatokat a fulfillment szolgáltatás nyújtása, a weboldal és a Fulfillment Portál üzemeltetése, valamint egyéb kapcsolódó tevékenységek során.

2. Alapfogalmak és jogszabályi háttér

• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
• Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• Eker tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• Eht.: 2003. évi C. törvény az elektronikus hírközlésről (különösen a sütik/nyomkövetők kapcsán).

3. Adatkezelési szerepek a fulfillmentben (Partnerek webshopjai)

A szolgáltatás teljesítése során a Társaság jellemzően adatfeldolgozóként jár el a Partner (webshop üzemeltető) megbízásából, amikor a Partner vásárlóinak (címzetteknek) adatait kezeli a csomagfeladás/kézbesítés, utánvét-elszámolás, Partnerszolgálati egyeztetés és a kapcsolódó adminisztráció érdekében.

A Partner a saját weboldalán történő adatok adatkezelője (pl. rendelésfelvétel, számlázás, marketing). Az adatfeldolgozói feltételeket külön adatfeldolgozói megállapodás (DPA) rögzíti a GDPR 28. cikke szerint.

4. Adatkezelések főbb esetei

4.1. Partner kapcsolat és szerződéskötés (B2B)

• Érintettek: Partnerek kapcsolattartói, képviselői.
• Kezelt adatok: név, e-mail, telefonszám, beosztás, céges adatok, levelezés tartalma, ajánlatok.
• Cél: ajánlatadás, szerződéskötés, kapcsolattartás, teljesítés koordinálása.
• Jogalap: GDPR 6. cikk (1) b) szerződés; illetve 6. cikk (1) f) jogos érdek (üzleti kapcsolattartás).
• Megőrzés: a szerződés fennállása alatt, majd polgári jogi igényérvényesítés elévüléséig, illetve számviteli kötelezettségek szerint.

4.2. MetaBox Fulfillment Portál felhasználói fiókok

• Érintettek: Partner felhasználói (munkatársak).
• Kezelt adatok: név, e-mail, felhasználónév, jogosultsági szint, bejelentkezési naplók (logok), IP cím (biztonsági célból).
• Cél: hozzáférés biztosítása, jogosultságkezelés, incidenskezelés, audit.
• Jogalap: GDPR 6. cikk (1) f) jogos érdek (IT-biztonság), illetve 6. cikk (1) b) szerződés.
• Megőrzés: a fiók megszűnéséig, logok: ésszerű ideig, legfeljebb az incidensek kivizsgálásához szükséges mértékben.

4.3. Weboldal látogatása, sütik (cookie-k)

A weboldal működtetése során a Társaság technikailag szükséges sütiket alkalmazhat. Nem szükséges (statisztikai/marketing) sütik esetén a használat előfeltétele az érintett előzetes, tájékozott hozzájárulása.

• Kezelt adatok: online azonosítók (pl. cookie ID), IP-cím (rövidített formában is), böngésző- és eszközinformációk.
• Cél: weboldal működtetése, biztonság, forgalomelemzés, marketing (ha van).
• Jogalap: szükséges sütik – jogos érdek; egyéb sütik – hozzájárulás.
• Hozzájárulás visszavonása: cookie banner / böngésző beállítások; visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4.4. Kamerás megfigyelés (CCTV) a telephelyen

A Társaság vagyonvédelmi és biztonsági célból kamerarendszert üzemeltethet a raktár és a telephely területén. A kamerás megfigyelés jogalapja jellemzően a Társaság jogos érdeke (GDPR 6. cikk (1) f)), amelyhez érdekmérlegelési teszt készül.

• Kezelt adatok: képfelvétel, időbélyeg.
• Megőrzés: főszabály szerint rövid ideig, tipikusan 30 napig; konkrét incidens esetén a felvétel az eljárás lezárásáig megőrizhető.
• Tájékoztatás: a megfigyelt területen piktogram és rövid tájékoztató.

5. Adattovábbítások, címzettek

A Társaság a szolgáltatás teljesítése érdekében adatokat továbbíthat vagy hozzáférést biztosíthat a következő címzettek részére (a szükséges mértékben):

• fuvarozók/futárszolgálatok és kézbesítők (címzettadatok a kézbesítéshez)
• fizetési szolgáltatók/bankok (utánvét-elszámolás, utalások)
• IT-szolgáltatók, tárhelyszolgáltatók, rendszerüzemeltetők (adatfeldolgozóként)
• könyvelés, jogi képviselet (adatfeldolgozóként vagy önálló adatkezelőként)
• hatóságok és bíróságok jogszabályi kötelezés esetén

6. Nemzetközi adattovábbítás

A Társaság alapvetően az Európai Gazdasági Térségen belül kezeli az adatokat. Amennyiben EGT-n kívüli adattovábbítás történik (pl. felhőszolgáltató miatt), a Társaság megfelelő garanciákat alkalmaz (pl. Európai Bizottság által elfogadott általános szerződési feltételek).

7. Adatbiztonság

• hozzáférés-kezelés és jogosultsági rendszer a Portálban
• naplózás és incidenskezelés
• titkosított kommunikáció (ahol alkalmazható)
• rendszeres mentések és helyreállítási eljárások
• munkatársak titoktartási kötelezettsége

8. Érintetti jogok és határidők

Az érintett jogosult tájékoztatást kérni, hozzáférést kérni, helyesbítést, törlést, adatkezelés korlátozását, adathordozhatóságot kérni, valamint tiltakozni a jogos érdeken alapuló adatkezelés ellen. Hozzájárulás esetén az érintett a hozzájárulást bármikor visszavonhatja.

A Társaság az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol; ez a határidő összetett vagy nagyszámú kérelem esetén további 2 hónappal meghosszabbítható, amelyről a Társaság az érintettet 1 hónapon belül tájékoztatja.

9. Panasz, jogorvoslat

• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Panasz benyújtása a NAIH-hoz, illetve bírósági jogorvoslat lehetősége.

10. A tájékoztató módosítása

A Társaság jogosult a jelen tájékoztatót módosítani. A mindenkor aktuális verzió elérhető a Társaság honlapján vagy a Partnerek részére megküldve.