Adatkezelési tájékoztató

1. Adatkezelő

Adatkezelő: ITALIA EXCELLENCE Kft. (1103 Budapest, Kazah utca 8.; cégjegyzékszám: 01-09-983989; adószám: 23915527-2-42; e-mail: b2b-ff@balzanofood.com; telefon: +36 70 4283 484). Kijelölt adatvédelmi tisztviselő nincs.

2. Kezelt adatok és célok

Regisztráció és fiókkezelés során név, e-mail cím, telefonszám, jelszó hash, fióktípus, ügyfélkapcsolat, e-mail megerősítési token, jogosultságok, utolsó belépés, valamint az ÁSZF és adatkezelési tájékoztató elfogadási ideje és verziója kezelhető. Rendelés során kosár-, rendelési-, fizetési státusz-, számlázási-, szállítási/átvételi-, termék-, ár-, ÁFA- és dokumentumadatok keletkeznek. Kapcsolatfelvételnél név, e-mail cím, telefonszám és üzenet kezelhető.

3. Jogalapok

A fiók, kosár, rendelés, számlázás és teljesítés adatai szerződés teljesítéséhez vagy szerződéskötést megelőző lépésekhez szükségesek. Számlázási és számviteli adatok jogi kötelezettség alapján kezelhetők. Biztonsági naplók és visszaélés-megelőzés jogos érdek alapján kezelhetők. Marketing vagy analitika csak megfelelő hozzájárulás vagy más jogalap esetén alkalmazható; ilyen éles marketing/analitikai integráció a repository alapján nem azonosítható.

4. Megőrzés

A fiókadatokat a fiók fennállásáig, a rendelési és számlázási adatokat a jogszabályi kötelezettségek szerinti ideig, a biztonsági és auditnaplókat a működéshez szükséges ideig kezeli a szolgáltató. TODO: pontos napló- és dokumentum-megőrzési időket belső szabályzat alapján véglegesíteni kell.

5. Címzettek és adatfeldolgozók

A repository alapján azonosított rendszerek és szolgáltatói kategóriák: saját Laravel/Vue webshop és adatbázis, tárhely/API környezet, SMTP/mail küldési konfiguráció, Szamlazz.hu számlázási integráció, WooCommerce import/történeti termékadat-integráció, OpenAI API az admin asszisztenshez, valamint belső admin és webshop CMS felhasználók. TODO: az éles tárhelyszolgáltató, e-mail szolgáltató, esetleges futár, online fizetési szolgáltató, analitikai vagy marketing szolgáltató pontos nevét és szerződéses minőségét meg kell adni.

6. Cookie-k és helyi tárolás

A rendszer munkamenethez, biztonsághoz, kosárhoz, nyelvi beállításhoz és belépési állapothoz kapcsolódó technikai tárolást használhat. A repository alapján külön analitikai vagy hirdetési cookie nem azonosítható. TODO: éles cookie banner, kategóriák, lejáratok és visszavonási mechanizmus véglegesítése szükséges.

7. Adatbiztonság

A rendszer validációt, jogosultságkezelést, Sanctum tokeneket, rate limitet, jelszó hash-elést, HTML-szűrést, auditnaplókat és jogosultsági profilokat alkalmaz. A hozzáférések szerepkörökhöz és jogosultságokhoz kötöttek.

8. EU-n kívüli adattovábbítás

EU-n kívüli adattovábbítás a repository alapján nem állapítható meg biztosan. Az OpenAI API használata az admin asszisztensnél külső szolgáltató bevonását jelenti; az éles konfigurációt és adattovábbítási feltételeket külön ellenőrizni kell. TODO: minden éles adatfeldolgozó országát és garanciáit rögzíteni kell.

9. Érintetti jogok és panasz

Az érintett kérheti hozzáférését, helyesbítését, törlését, korlátozását, tiltakozhat a kezelés ellen, és élhet adathordozhatósági jogával, ha annak feltételei fennállnak. Kérelmek a b2b-ff@balzanofood.com címen nyújthatók be. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. TODO: hatósági postacím, telefon és webcím jogi véglegesítése.