Adatvédelmi tájékoztató

Adatkezelő

Az adatkezelő a SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). A személyes adataival kapcsolatos bármely kérdés esetén: [email protected].

A gyűjtött adatok

A legszükségesebbet gyűjtjük: az e-mail-címét és a szerepkörét. A bejelentkezés e-mailben küldött egyszer használatos kóddal (OTP) vagy a Google-fiókjával történik, amelyből kizárólag az e-mail-címét kapjuk meg; jelszót nem tárolunk. A Mataf bankkártyaadatot nem gyűjt és nem kezel: a fizetéseket a fizetési szolgáltatónk intézi.

Az adatkezelés céljai és jogalapjai

Adatait a fiókja és az előfizetése biztosítása és kezelése céljából (a szerződés teljesítése), valamint a szolgáltatás biztonságának és megfelelő működésének garantálása érdekében (jogos érdek) kezeljük.

Adatfeldolgozók és címzettek

A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:

• OVH SAS — tárhelyszolgáltatás (Franciaország / Európai Unió).
• Cloudflare — CDN, DNS és biztonság.
• Brevo — tranzakciós e-mailek kézbesítése (Európai Unió).
• Stripe — PCI-DSS-tanúsítvánnyal rendelkező fizetési szolgáltatónk, amely a fizetések feldolgozásáért, a számlázásért és a vonatkozó adók beszedéséért felel (Stripe Tax).
• Google — bejelentkezés Google-fiókkal, ha ezt választja. A Google megkapja az IP-címét és azt a tényt, hogy a Mataf szolgáltatásba jelentkezik be.

Egyes adatkezelési műveletek az Európai Unión kívülre történő adattovábbítással járhatnak; az ilyen továbbításokra a GDPR-nak megfelelő általános szerződési feltételek (standard szerződéses klauzulák) vonatkoznak.

Helymeghatározás és rendelési adatok

Ahhoz, hogy az árakat a régiójának megfelelő pénznemben jelenítsük meg, az IP-címéből következtetünk a hozzávetőleges országra; ezt a következtetést kizárólag a megjelenítési pénznem kiválasztására használjuk, és semmilyen más célra nem őrizzük meg. Rendelés leadásakor a feldolgozásához szükséges adatokat továbbítjuk fizetési szolgáltatónknak, a Stripe-nak, amely a Mataf nevében végzi a fizetés feldolgozását és a számlázást.

Sütik

Mindössze öt olyan sütit használunk, amely a szolgáltatás működéséhez és biztonságához feltétlenül szükséges:

• refresh_token — a munkamenetének biztonságos megőrzése (httpOnly süti).
• has_session — azt jelzi, hogy aktív munkamenet van.
• has_session_level — a munkamenet hozzáférési szintjét jelzi.
• lang_pref — megjegyzi az Ön által választott nyelvet.
• provider_auth — egy Google-bejelentkezési fordulót köt a böngészőjéhez; tíz percig él, és a bejelentkezés végeztével törlődik (httpOnly süti).

Mivel ezek a sütik feltétlenül szükségesek, semmilyen hozzájárulási sáv nem kell. Semmilyen látogatottságmérő vagy nyomkövető eszközt nem használunk.

Helyi tároló (localStorage)

A böngészője néhány működési beállítást a helyi tárolóban őriz (téma, követett instrumentumok és egyéb megjelenítési beállítások). Ezek az információk az Ön eszközén maradnak, és semmilyen nyomkövetésre nem használjuk őket.

Megőrzési idők

A fiókadatait mindaddig megőrizzük, amíg a fiókja aktív, ezt követően töröljük. A Mataf által kiállított számlákat a törvényi számviteli kötelezettségei alapján 10 évig őrizzük meg.

Az Ön jogai

A GDPR-ral összhangban Önt megilleti a személyes adataihoz való hozzáférés, azok helyesbítésének, törlésének és hordozhatóságának joga, valamint az adatkezelés elleni tiltakozás joga.

E jogai gyakorlásához vegye fel velünk a kapcsolatot a [email protected] címen.