NexaPortal Product demo/béta
NexaPortal Adatkezelési Tájékoztató
Nyomtatáshoz használd a böngésző nyomtatás funkcióját.
1. Adatkezelő
Az adatkezelő a WellArtis Technology Építőipari Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (WellArtis Technology Kft.), székhely: 2230 Gyömrő, Madách Imre utca 19. 2. épület 1. ajtó, cégjegyzékszám: 13-09-212230, adószám: 29202153-2-13. Kapcsolat: ugyfelszolgalat@wellartis.com. Ez a tájékoztató a NexaPortal Product demo/béta tényleges működéséhez igazodik, a GDPR 13. cikke szerint. Verzió: 2026-08-19-beta-1. Hatálybalépés: 2026. augusztus 19.
2. Kezelt adatok, célok és jogalapok
Marketinghozzájárulás nincs. Hírlevél nincs. Automatizált döntéshozatal és profilalkotás nincs.
Adatkezelési célok
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció és fiók | Keresztnév, vezetéknév, canonicalizált e-mail, jelszó biztonságos hash-e, verifikációs állapot | GDPR 6. cikk (1) b) | A fiók fennállásáig; meg nem erősített fiók legfeljebb 30 nap |
| Szerződés és jogi bizonyíték | Elfogadás időpontja, dokumentumverzió, ÁSZF- és privacy-URL, canonical e-mail a szerződéskötéskor | GDPR 6. cikk (1) f) és szükség szerint (1) c) | A fiók megszűnésétől 5 naptári év |
| Hitelesítés, session, biztonság | Session- és CSRF-azonosítók, IP-cím, user-agent, időpontok, biztonsági/audit események | GDPR 6. cikk (1) f) — a fiók, a többi felhasználó és a rendszer védelme; a jogos érdek a visszaélés és a jogosulatlan hozzáférés megelőzése, a Felhasználó érdekeivel arányosan, marketing nélkül | Auditnapló 90 nap, kivéve folyamatban lévő incidens vagy igény |
| Tranzakciós e-mail | Név/e-mail, üzenet technikai adatai, kézbesítési esemény | GDPR 6. cikk (1) b) | A Szolgáltató a Brevo naplót és e-mail-előnézetet legfeljebb 30 napra állítja be |
| Ügyfélszolgálat és érintetti kérelem | Megkeresés tartalma, kapcsolati adatok, intézkedések | A tárgytól függően GDPR 6. cikk (1) b), (1) c) vagy (1) f) | Jogorvoslathoz szükséges ügy: lezárástól 5 év; egyszerű érdeklődés legfeljebb 1 év |
| Önként feltöltött tesztadatok | A Felhasználó által a bétába feltöltött tartalom | GDPR 6. cikk (1) b) | A fiók fennállásáig, majd a fióktörlés/anonymizálás szerint |
Tilos valós egészségügyi, bankkártya-, különleges személyes adat, titok vagy különösen bizalmas üzleti adat feltöltése. Ilyen adatot a Szolgáltató nem kér.
3. Címzettek és adatfeldolgozók
- Tárhely és infrastruktúra: a Product alkalmazás és adatbázis a Szolgáltató által bérelt, Magyarországon üzemeltetett VPS-en fut. A nyilvános repository a nyers VPS-handoff tilalma miatt nem tartalmazza a tárhelyszolgáltató cégnevét; a pontos adatfeldolgozó a Szolgáltatótól kikérhető.
- Tranzakciós e-mail: Brevo / Sendinblue SAS (17 rue Salneuve, 75017 Párizs, RCS Paris 498 019 298) mint adatfeldolgozó.
- Hatóságok és jogi közreműködők csak jogszabály vagy igényérvényesítés esetén.
Adatértékesítés nincs. Harmadik országbeli adattovábbítás csak a GDPR V. fejezete szerinti megfelelő garanciával, és csak akkor, ha az adott adatfeldolgozó tényleges alfeldolgozói ezt szükségessé teszik.
4. Megőrzés — a kóddal összhangban
- E-mail-verifikációs token: 24 óra; nyers token soha nincs tárolva, csak hash.
- Portál-meghívó token: 14 nap; nyers token soha nincs tárolva, csak hash.
- Meg nem erősített fiók: automatikus anonymizálás/törlés a rendszerből legkésőbb 30 nap után (management command, dry-run/confirm).
- Aktív fiókadat: a fiók fennállásáig.
- Fiók megszűnése után: az aktív rendszerből törlés vagy anonymizálás indokolatlan késedelem nélkül. A Product adatbázis-mentések retenciója a sablon szerint 7 nap, tehát a 90 napos felső korlátot nem lépi túl.
- Biztonsági és auditnapló: 90 nap.
- Jogi elfogadás (LegalAcceptance): a fiók megszűnésétől 5 naptári év (évforduló; szökőnap február 28-ra esik, ha a célév nem szökőév); a rekord nem tartalmaz jelszót vagy nyers tokent. A felhasználói fiók PROTECT miatt nem törlődik kaszkáddal; a személyes mezők anonymizálódnak, a szerződéses e-mail a bizonyítékban marad. A naptári évfordulón a `purge_retention` command törli a lejárt bizonyítékot.
6. Érintetti jogok
A Felhasználót megilleti a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, valamint — az (1) f) jogalap esetén — a tiltakozás. Kérelem: ugyfelszolgalat@wellartis.com. A Szolgáltató a kérelemre egy hónapon belül válaszol; a határidő a GDPR szerint meghosszabbítható. A Szolgáltató a kérelmező személyazonosságát a szükséges mértékben ellenőrizheti.
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., https://www.naih.hu/, ugyfelszolgalat@naih.hu) terjeszthető elő. Bírósági jogorvoslat a magyar bíróságok előtt nyitva áll.