Adatvédelmi tájékoztató

1. Bevezetés

Az InstaSoft Informatikai Zrt. ("mi", "minket", "miénk") üzemelteti a BarGen API szolgáltatást. Jelen Adatvédelmi tájékoztató ismerteti, hogyan gyűjtjük, használjuk, hozzuk nyilvánosságra és védjük az Ön adatait a szolgáltatás használata során. Ez a fordítás tájékoztató jellegű; eltérés esetén az angol nyelvű változat az irányadó.

2. Adatkezelő

3. Az általunk gyűjtött adatok

3.1 Fiókadatok

Regisztrációkor a következő adatokat gyűjtjük:

• E-mail cím
• Név
• Jelszó (titkosítva tárolva)

3.2 Használati adatok

Az API használata során automatikusan gyűjtjük az alábbiakat:

• API kérésnaplók (végpont, időbélyeg, válaszstátusz)
• IP-cím
• Kérési paraméterek (vonalkód típusa, kódolt adat)

3.3 Fizetési adatok

A fizetések feldolgozását a Stripe végzi. Bankkártyaadatait nem tároljuk. Kizárólag az Ön Stripe ügyfélazonosítóját és előfizetési státuszát kapjuk meg.

4. Az adatok felhasználásának módja

Az Ön adatait a következő célokra használjuk:

• Az API szolgáltatás biztosítása és fenntartása
• Tranzakciók feldolgozása
• Szolgáltatással kapcsolatos értesítések küldése
• A használati minták figyelemmel kísérése és elemzése
• Csalás vagy visszaélés észlelése és megelőzése
• Jogi kötelezettségek teljesítése

5. Adatmegőrzés

Az adatokat a következő ideig őrizzük meg:

• Fiókadatok: a fiók törléséig + 30 nap
• API naplók: 90 nap
• Számlázási adatok: 8 év (jogszabályi kötelezettség)

6. Adatmegosztás

Adatait kizárólag a következőkkel osztjuk meg:

• Stripe: fizetések feldolgozása
• Microsoft Azure: e-mail kézbesítés
• Bűnüldöző szervek: jogszabályi kötelezettség esetén

Személyes adatait harmadik feleknek nem adjuk el.

7. Az Ön jogai (GDPR)

Az Európai Unió általános adatvédelmi rendelete (GDPR) alapján Önnek joga van:

• Hozzáférés: személyes adatai másolatát kérni
• Helyesbítés: a pontatlan adatok kijavítását kérni
• Törlés: adatai törlését kérni
• Adathordozhatóság: adatait strukturált formátumban megkapni
• Tiltakozás: tiltakozni adatai kezelése ellen
• Korlátozás: az adatkezelés korlátozását kérni

Jogai gyakorlásához vegye fel velünk a kapcsolatot az info@bargen.pro címen.

8. Biztonság

A következő biztonsági intézkedéseket alkalmazzuk:

• TLS/SSL titkosítás minden adattovábbítás során
• Argon2ID jelszó-hash-elés
• API kulcs alapú hitelesítés
• Sebességkorlátozás és brute force elleni védelem
• Rendszeres biztonsági auditok

9. Sütik (cookie-k)

Kizárólag alapvető sütiket használunk, az alábbi célokra:

• Munkamenet-kezelés (hitelesítés)
• CSRF-védelem

Nyomkövető vagy hirdetési célú sütiket nem használunk.

10. Nemzetközi adattovábbítás

Adatait az Európai Unión belül dolgozzuk fel. Ha az adatok az EU-n kívülre kerülnek továbbításra, gondoskodunk a megfelelő garanciák meglétéről (általános szerződési feltételek szerinti adatvédelmi klauzulák).

11. A tájékoztató módosítása

Ezt az Adatvédelmi tájékoztatót időről időre frissíthetjük. A változásokról az új tájékoztató ezen az oldalon történő közzétételével, valamint az "Utolsó frissítés" dátum frissítésével értesítjük Önt.

12. Kapcsolat

Adatvédelemmel kapcsolatos megkeresések esetén:

13. Felügyeleti hatóság

Önnek joga van panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):