1. Adatkezelő és kapcsolat
A lexavero.com, valamint az általunk végzett LexaVero-adatkezelés adatkezelője az Impresszumban megjelölt Hermann Selchow. Kapcsolat: info@lexavero.com. Ha más szolgáltató, például a Paddle, saját adatkezeléséért önálló adatkezelőként jár el, azt alább külön jelezzük.
2. Hatály
Ez az adatvédelmi tájékoztató a lexavero.com webhelyre és a kereskedelmi forgalomban elérhető LexaVero alkalmazásra vonatkozik olyan mértékben, amennyiben személyes adatokat mi kezelünk. A LexaVero úgy készült, hogy a piactéri exportok, banki fájlok és egyeztetési eredmények helyben, a felhasználó eszközén kerüljenek feldolgozásra. Ezért a tájékoztató különbséget tesz a helyi üzleti adatfeldolgozás és a webhelyhez, licenceléshez, frissítésekhez, vásárlásokhoz és támogatáshoz szükséges korlátozott online adatkezelés között.
3. Tárhely és szervernaplók
A webhelyet és a licencelési infrastruktúrát az allinkl.com üzemelteti. A webhely vagy licencelési végpontok elérésekor technikai naplóadatok kezelhetők, különösen IP-cím, dátum és idő, kért erőforrás, hozzáférési állapot, átvitt adatmennyiség, hivatkozó oldal, böngésző, operációs rendszer és hasonló kapcsolati információk. Ez az adatkezelés a szolgáltatások biztosításához, védelméhez és megbízható működtetéséhez szükséges. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a biztonságos és megbízható működéshez fűződő jogos érdekünk.
4. Piactéri, banki és egyeztetési adatok helyi feldolgozása
A felhasználó által kiválasztott vagy létrehozott piactéri exportok, banki fájlok, tranzakciós adatok és egyeztetési eredmények helyben, a felhasználó eszközén kerülnek feldolgozásra. Tartalmuk magához az egyeztetéshez nem kerül továbbításra a LexaVero-nak, és a termék normál használata során nem tároljuk őket. A felhasználók felelősek saját eszközeik, helyi fájljaik, exportjaik és biztonsági mentéseik védelméért.
5. Helyi böngésző- és alkalmazástárhely
A LexaVero és a lexavero.com funkcionális információkat tárolhat helyben a böngésző vagy az alkalmazás tárhelyén, például nyelvi beállításokat, alkalmazásbeállításokat, helyi munkadatokat és más, a kért funkciók biztosításához szükséges információkat. Ezt a helyi tárolást nem használjuk reklámozásra. Ha a felhasználó végberendezésén történő tárolás vagy hozzáférés feltétlenül szükséges a felhasználó által kifejezetten kért szolgáltatás nyújtásához, a TDDDG 25. § (2) bekezdés 2. pontja alkalmazandó. Ha személyes adatok érintettek, a megfelelő GDPR-jogalap a funkciótól függően a 6. cikk (1) bekezdés b) és/vagy f) pontja.
6. Licencelés, eszköz-hozzárendelés és automatikus online állapotellenőrzés
Az első aktiváláskor vagy a felhasználó által kifejezetten kezdeményezett aktiváláskor az alkalmazás kommunikál a LexaVero szervereivel, és kezelheti a licenc- vagy aktiválókulcsot, a megfelelő LexaVero piactéri kiadást, a licenceléshez létrehozott eszközazonosítót, az aktiválási állapotot, a licenc érvényességi adatait, a dátumot és időt, valamint a technikailag szükséges kapcsolati adatokat, például a szervernaplókban szereplő IP-címet. A licenc aktiválása után az alkalmazás elérhető internetkapcsolat esetén automatikusan kapcsolatba léphet a LexaVero szervereivel induláskor, a kapcsolat helyreállításakor és használat közben rendszeres időközönként. Ehhez az automatikus állapotellenőrzéshez a licencazonosító, a licenceléshez létrehozott eszközazonosító és az érintett piactéri kiadás kerül továbbításra, hogy ellenőrizhető legyen a licencállapot, az eszköz-hozzárendelés és a licenc érvényessége. A licenc- vagy aktiválókulcs nem kerül továbbításra ezen automatikus állapotellenőrzés részeként. Az alkalmazás verzió- vagy frissítési információkat is lekérhet szervereinkről. Piactéri exportok, bankszámlakivonatok, tranzakciótartalmak és egyeztetési eredmények egyik ilyen célból sem kerülnek továbbításra. Jogalap: GDPR 6. cikk (1) bekezdés b) pont a licencszerződés teljesítéséhez, valamint f) pont a biztonság, a visszaélések megelőzése és a megbízható működés érdekében.
7. Hozzájárulás-kezelés Usercentrics Cookiebottal
A lexavero.com webhelyen a Usercentrics Cookiebot Consent Management Platform szolgáltatását használjuk a cookie- és hozzájárulási választások kezelésére és dokumentálására. A szolgáltatás kezelheti a hozzájárulási felület megjelenítéséhez és a felhasználó választásának dokumentálásához szükséges információkat, ideértve a hozzájárulás állapotát, hozzájárulási azonosítót, dátumot és időt, technikai böngészőadatokat és, ha a működéshez szükséges, IP-hez kapcsolódó információkat. A választás megjegyzéséhez hozzájárulási cookie vagy hasonló helyi tárolás használható. A cél a hozzájárulások kezelése, a felhasználó döntésének tiszteletben tartása és szükség esetén a hozzájárulás igazolhatósága. Jogalap a GDPR 6. cikk (1) bekezdés c) pontja, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges, valamint f) pontja a megbízható hozzájárulás-kezeléshez; ha egy opcionális szolgáltatás jogalapja maga a hozzájárulás, arra a GDPR 6. cikk (1) bekezdés a) pontja vonatkozik. A technikailag szükséges tárolás alapja a TDDDG 25. § (2) bekezdés 2. pontja. További információ a Usercentrics/Cookiebot adatvédelmi tájékoztatójában található.
8. Saját látogatói analitika
A Cookiebot Statisztika kategóriájához adott hozzájárulásával saját, első féltől származó látogatói analitikát működtetünk a lexavero.com webhelyen. Az analitika álneves látogató- és munkamenet-azonosítókat, megtekintett oldalakat, lekérdezési paraméterek és fragmentumok nélküli megtisztított hivatkozó URL-t, UTM-kampányparamétereket, böngészőt, operációs rendszert, eszköztípust, nyelvet, képernyőméreteket, valamint az oldalakon és munkamenetekben aktívan töltött időt rögzíti. Ha helyi vagy szerveroldali GeoIP-feloldó érhető el, az IP-cím átmenetileg használható országkód meghatározására; maga az IP-cím nem kerül az analitikai adatbázisba. Ehhez a funkcióhoz nem használunk Google Analytics-et vagy más külső analitikai szolgáltatót. Két első féltől származó statisztikai cookie használható: lv_an_v, az álneves visszatérő látogatóazonosítóhoz legfeljebb 180 napra, és lv_an_s az aktuális munkamenethez körülbelül 30 percre. Az analitikai adatokat legfeljebb 12 hónapig őrizzük meg, majd töröljük. Az analitika csak statisztikai hozzájárulás után indul, és a hozzájárulás visszavonásakor leáll; az analitikai cookie-k ekkor törlődnek. Jogalap: TDDDG 25. § (1) bekezdés a végberendezésen történő tárolásra vagy hozzáférésre és GDPR 6. cikk (1) bekezdés a) pont a személyes adatok további kezelésére.
9. Vásárlások és fizetésfeldolgozás a Paddle-n keresztül
A LexaVero-vásárlások a Paddle rendszeren keresztül történnek, amely a tranzakció Merchant of Recordja. A Paddle saját felelősségére és saját adatvédelmi tájékoztatója alapján kezeli a checkouthoz, fizetéshez, adózáshoz, csalásmegelőzéshez, számlázáshoz és ügyféltranzakciók kezeléséhez szükséges személyes és fizetési adatokat. A Paddle átadhat számunkra a vásárlás teljesítéséhez és a LexaVero-licenc kiadásához vagy kezeléséhez szükséges információkat, például tranzakció- vagy termékinformációkat és, szükség esetén, a vevő kapcsolati adatait. A vevő teljes bankkártyaadatait nem kapjuk meg. Piactéri exportok, banki fájlok és egyeztetési adatok nem kerülnek továbbításra a Paddle-nek a LexaVero vásárlási folyamat részeként. A Paddle saját adatkezelésére a paddle.com/legal/privacy címen elérhető adatvédelmi tájékoztatója vonatkozik.
10. Támogatás és e-mailes kommunikáció
Ha e-mailben kapcsolatba lép velünk vagy támogatást kér, kezeljük az Ön által megadott információkat, például nevet, e-mail-címet, az üzenet tartalmát és az önkéntesen elküldött fájlokat vagy diagnosztikai anyagokat. Ezeket az adatokat kizárólag a kérés kezelésére, támogatás nyújtására és adott esetben szerződéses kötelezettségek teljesítésére használjuk. Kérjük, csak az adott támogatási ügyhöz szükséges információkat küldje el. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerződéses vagy szerződéskötést megelőző kommunikáció esetén, valamint f) pontja általános megkeresések, biztonság és a támogatás hatékony kezelése esetén.
11. Címzettek és nemzetközi adattovábbítás
Személyes adatokat csak akkor adunk át, ha az a fent leírt célokhoz szükséges, különösen tárhely- és e-mail-szolgáltatóknak, a Usercentrics/Cookiebotnak, a Paddle-nek és más, a webhely, licencelés vagy vásárlási folyamat működtetéséhez szükséges technikai szolgáltatóknak, illetve ha az adattovábbítást jogszabály írja elő. Személyes adatokat nem értékesítünk. Ha egy címzett az Európai Gazdasági Térségen kívül kezel személyes adatokat, az adattovábbítás csak a GDPR V. fejezetének követelményei szerint történik, például megfelelőségi határozat, megfelelő garanciák — például általános szerződési feltételek — vagy más jogilag megengedett mechanizmus alapján.
12. Megőrzés
Személyes adatokat csak addig őrzünk meg, ameddig az adott célhoz szükséges vagy jogszabály előírja. A szervernaplók megőrzése a tárhelyszolgáltató technikai és biztonsági beállításai szerint történik. A licencadatok a licencjogviszony időtartama alatt, és szükség esetén azon túl is megőrizhetők biztonsági, dokumentációs célból, valamint jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. A vásárlási és számviteli információkat az alkalmazandó jogszabályi megőrzési kötelezettségek szerint őrizzük meg; a Paddle a saját felelősségi körében kezelt adatokra saját megőrzési szabályait alkalmazza. A támogatási levelezést csak addig őrizzük meg, ameddig a kéréshez és az ahhoz kapcsolódó szerződéses vagy jogi dokumentációs kötelezettségekhez szükséges. A hozzájárulási nyilvántartásokat addig őrizzük meg, ameddig a hozzájárulás dokumentálásához és az alkalmazandó kötelezettségek teljesítéséhez szükséges.
13. Az Ön jogai
A jogszabályi feltételek mellett joga van hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot kérni. Tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja a jövőre néző hatállyal. Joga van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál is. Az olyan adatkezeléshez kapcsolódó jogokat, amelyért a Paddle vagy más szolgáltató önálló adatkezelőként felel, általában annál a szolgáltatónál kell gyakorolni.
14. Biztonság és a tájékoztató módosítása
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére. Egyetlen internetes adatátvitel sem garantálható teljesen kockázatmentesnek. A LexaVero helyi feldolgozási kialakítása tudatosan korlátozza azt az üzleti és pénzügyi adatmennyiséget, amelynek el kell hagynia a felhasználó eszközét. Ezt az adatvédelmi tájékoztatót frissíthetjük, ha a jogi követelmények, szolgáltatók vagy lényeges adatáramlások megváltoznak. A lexavero.com webhelyen közzétett aktuális változat érvényes.
Jogilag a német nyelvű változat az irányadó. A többi nyelvi változat a könnyebb megértést szolgáló fordítás.