I. Az adatkezelő

Adatkezelő neve	Bitware Computer Bt.
Székhely	2463 Tordas, Gyúrói út 14. fszt. 2.
Adószám	24980834-2-07
Közösségi adószám	HU24980834
Cégjegyzékszám	13-06-073681
Bankszámlaszám	K&H Bank Zrt. 10403105-50526656-88671009
Telefon	+36705530033
Email	hello@qcard.hu
Ügyvezető	Gajdos Gábor
Weboldal	https://dev.qcard.hu/

II. Az adatvédelmi tisztviselő elérhetősége

Nem folytatunk olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő alkalmazását.

III. Az adatkezelés jogalapja és célja

Jelen tájékoztató célja, hogy e honlap látogatói és későbbi partnereink átlátható és egyértelmű formában meg tudják állapítani, milyen személyes adatokat kezelünk, és mi alapján tesszük. A közérthetőséget csak úgy látjuk biztosítottnak, ha a pontos jogszabályi előírásokat külön pontban soroljuk fel, ezt a tájékoztató végén helyeztük el.

1. Kapcsolatfelvételi űrlap

Jelen honlapon található kapcsolatfelvételi űrlap célja az online kapcsolatfelvételi lehetőség biztosítása. Az űrlapon nevet és email címet kérünk megadni. Ezeket az adatokat hozzájárulás alapján kezeljük.

2. Blog hozzászólások, termék vélemények

A blogon beérkező hozzászólások célja az adott témában beszélgetés indítása a blogot olvasók bevonásával. A blogra történő hozzászólás esetében meg kell adni egy nevet és az e-mail címet. Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek - a weboldal interaktivitásának biztosítása, felhasználói élmény javítása, közösség építése. Amennyiben nem ért egyet az adatkezelésssel, tiltakozhat ellene.

3. Hírlevél / eDM

Híreinkről, újdonságainkról, akcióinkról hírlevelet küldünk annak, aki ehhez hozzájárult. A hírlevelek tartalmazzák a vállalkozás nevét, elérhetőségét, ezért reklámnak minősülnek. A hírlevélre név és email cím megadásával lehet feliratkozni. Az adatkezelés jogalapja az érintett hozzájárulása.

4. Facebook oldal

Online kapcsolatfelvételi lehetőség, hírekhez való hozzászólás, véleménynyilvánítás biztosítása, vállalkozás reklámozása, potenciális ügyfelek szerzése céljából üzemeltetett Facebook oldalunkon is találkozunk személyes adatokkal (név, hozzászólás). Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek - ügyfélkapcsolatok ápolása, márkaépítés, vállalkozás népszerűsítése. A Facebook saját adatkezelési szabályai is érvényesülnek.

5. Számlázás

Amennyiben megrendeled valamely szolgáltatásunkat és számlát állítunk ki a vásárolt termékekről, vagy esetlegesen megrendelt szolgáltatásról, melyre jogszabály kötelez, ehhez elkérjük a számlázási nevet és címet, és az email címet valamint a telefonszámot. Az email cím valamint a telefonszám kizárólag a vásárolt termékek futárnak történő átadásakor kerül továbbításra.

6. Kapcsolatfelvétel telefonon keresztül

A honlapra kihelyezett telefonszám felhívása során látni fogjuk a telefonszámodat. Valószínűleg bemutatkozol, így a nevedet is megismerjük. Előbbi mindenképpen szükséges adat, ismeretlen számról kezdeményezett hívást nem fogadunk. A hozzájárulásod alapján kezeljük ezeket az adatokat, abból a célból, hogy visszahívhassunk, ha épp nem tudjuk felvenni a telefont. Ha nem alakul ki közöttünk üzleti kapcsolat, telefonszámot és a hozzá kapcsolódó nevet nem tároljuk el.

7. Üzleti, szakmai partnerek elérhetősége

Üzleti / szakmai kapcsolataink során jogos érdek alapján kezeljük a partnereink vezetőinek, dolgozóinak, kapcsolattartóinak személyes adatait: nevet, telefonszámot, email címet.

8. Sütik ("Cookies")

Weboldalunk különböző típusú sütiket használ a működéshez és a felhasználói élmény javításához. A sütikről részletes tájékoztatást külön Süti Szabályzatunkban találhat.

Süti kategóriák

• Feltétlenül szükséges sütik: Ezek a sütik elengedhetetlenek a weboldal alapvető funkcióinak biztosításához, mint például a biztonságos területek elérése és a rendelések kezelése. Ezek a sütik nem gyűjtenek személyes adatokat. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont)
• Analitikai sütik: Ezek a sütik információkat gyűjtenek arról, hogyan használják a látogatók a weboldalt, például mely oldalakat látogatják meg leggyakrabban. Ezek az adatok segítenek nekünk javítani a weboldal teljesítményét és felhasználói élményét. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont)
• Marketing/közösségi média sütik: Ezek a sütik információkat gyűjtenek a felhasználók preferenciáiról és viselkedéséről, hogy személyre szabott hirdetéseket és tartalmakat jeleníthessünk meg számukra. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont)

Hozzájárulását a süti bannerben adhatja meg, és bármikor módosíthatja a süti beállításokat böngészőjében.

IV. Hozzájárulás visszavonása

Hozzájáruláson alapul adatkezelésünk (lásd fentieket) a következő tevékenységeknél:

• reklámot is tartalmazó hírlevél küldése
• honlap kapcsolatfelvételi űrlapján keresztül történő kapcsolatfelvétel az érdeklődők részéről
• Facebook oldal üzemeltetése
• blogon történő hozzászólás
• vélemény írása termékeinknél
• látogatottsági statisztika készítése
• telefonon történő kapcsolatfelvétel

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a megadása történt.
Hozzájárulásodat hírlevél esetén visszavonhatod a hírlevél végén elhelyezett leiratkozás linkre kattintással.
Facebook oldal esetén visszavonhatod az oldal lájkolásának megszüntetésével, privát üzenet és komment esetén annak törlésével.
Más, hozzájáruláson alapuló adatkezelési művelet esetén, kérlek, írj egy rövid üzenetet a hello@qcard.hu email címre.
A hozzájárulás visszavonását megelőző adatkezelés jogszerűnek számít.

V. SZERZŐDÉS ÉS JOGI KÖTELEZETTSÉG

A számlázási adatok vezetése és a számla kiállítása jogszabályban előírt kötelezettségünk. Ha a kért adatokat megbízónk nem adja át, lehetetlen teljesítenünk a vállalt szolgáltatást.

VI. Jogos érdek megnevezése

Üzleti partnereink elérhetőségi adatait és nevét jogos érdek alapján kezeljük. Üzleti partnerek alatt azokat a személyeket értjük, akikkel együtt dolgozunk egy-egy munkafolyamat során, pl. megbízó cég marketingese, aki a konkrét munkákra megbízást, utasítást ad, vagy nyomda, amely szakmai anyagainkat nyomtatja, a programozó, aki a webes munkák során segít stb.
Ezeket a személyes adatokat hosszú évekre visszanyúló, korábbi levelezéseink, találkozásaink során maguktól az érintettektől kaptuk, a bizalmas kezelésről már meggyőződhettek az érintettek. Mégis elvégeztük a személyes adatok jogszerű kezeléséhez nélkülözhetetlen érdekmérlegelési tesztet, ezt igény szerint megtekinthetik partereink. A tiltakozási jogot minden partnerünknek biztosítjuk.

VII. Az adatok tárolásának időtartama

• Kapcsolatfelvételi űrlap (név, email cím) – 3 év vagy az utolsó kapcsolatfelvételtől számított 1 év, a kettő közül a korábbi
• Blogon beérkezett kommentek (név, email cím, hozzászólás) – törlési kérelemig, de legalább a komment közzétételétől számított 5 évig archiválva
• Hírlevélre feliratkozás (név, email cím) – leiratkozásig, de legalább az utolsó aktivitástól számított 2 évig
• Facebook oldal (név, hozzászólás) – a Facebook adatkezelési szabályai szerint
• Számlázási név és cím – számviteli törvény szerint 8 év
• Weboldal sütik – az egyes sütik élettartama szerint (lásd Süti Szabályzat)
• GA látogatottsági statisztika – 26 hónap (Google Analytics beállítás szerint)
• Üzleti partnerek adatai – üzleti kapcsolat fennállásáig + 3 év

VIII. Biztonsági intézkedések

Vállakozásunkban megfelelő biztonsági intézkedésekkel gondoskodunk arról, hogy a személyes adatokat védjük többek között a jogosulatlan hozzáférés ellen, a téves nyilvánosságra hozatal ellen vagy a jogosulatlan megváltoztatás ellen. Számítógépeinkhez csak jelszó megadásával lehet hozzáférni. Telefonjainkat ujjlenyomat azonosítással használjuk. A levelezésünkbe valamint Facebook-ra kettős azonosítással lépünk be. Weboldalunk esetén is mindent megteszünk azért, hogy illetéktelenek ne törjék fel és SSL titkosítást is alkalmazunk.
A megfelelő biztonsági intézkedések kialakítása során figyelembe vettük a tudomány és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.

IX. Címzettek

Vállalkozásunk egyes feladatai ellátása érdekében adatfeldolgozókat vesz igénybe.

1. Tárhelyszolgáltatás és levelezés

A webáruház és az ahhoz tartozó elektronikus levelezés a Bitware Computer Bt. tulajdonában lévő webszerveren üzemel, mely a cég székhelyén található.
A webszerver üzemeltetéséhez szükséges hálózati infrastruktúrát a Magyar Telekom Nyrt. biztosítja.

2. Számlázás

Számlázó programunk a Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/C.) online számlázó rendszer, melynek adatkezelési szabályzata itt érhető el: https://www.szamlazz.hu/adatvedelmi-tajekoztato

3. Facebook oldal

A Facebook oldal üzemeltetője a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). A Facebook adatkezelési szabályzata itt érhető el: https://www.facebook.com/policy.php

4. Google Analytics

Weboldalunk látogatottsági statisztikáját a Google Analytics szolgáltatással mérjük. A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) adatkezelési szabályzata itt érhető el: https://policies.google.com/privacy

5. Hírlevélküldő rendszer

Hírleveleinket a Mailchimp (The Rocket Science Group, LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA) szolgáltatásával küldjük ki. A Mailchimp adatkezelési szabályzata itt érhető el: https://mailchimp.com/legal/privacy/

X. Harmadik országba továbbítás

Harmadik országba (EU-n kívüli ország) adattovábbítás a következő esetekben történik:

Amerikai Egyesült Államok

Google Analytics / YouTube: Az EU-US Data Privacy Framework (2023. július 10.) alapján megfelelő védelmi szintet biztosít. További információ: https://policies.google.com/privacy/frameworks

Facebook: Standard szerződéses záradékok (SCC) alkalmazásával biztosítjuk a megfelelő garanciákat. További információ: https://www.facebook.com/about/privacy

Stripe: Standard szerződéses záradékok (SCC) és megfelelőségi tanúsítványok alapján. További információ: https://stripe.com/privacy

Jogos érdekből történő továbbítás esetén mérlegeltük az érintettek jogait és szabadságait, valamint a továbbítás szükségességét és arányosságát.

XI. Az érintettek jogai

1. Hozzáférés a személyes adatokhoz

Weboldalunk látogatói, ügyfeleink, partnereink jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést kapni a következő információkhoz:

• adatkezelés céljai
• kezelt személyes adatok kategóriái
• címzettek, akikkel / amelyekkel a személyes adatokat közölték vagy közölni fogják, beleértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket
• az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen

Az adatkezelés tárgyát képező személyes adatok másolatát rendelkezésére bocsátjuk. További másolatokért és az adminisztratív költségekért ésszerű mértékű díjat számolunk fel. Ha a kérelem elektronikus úton került benyújtásra, az információkat széles körben használt elektronikus formátumban adjuk át (.doc, .pdf, .xls, .jpg stb.), kivéve, ha az érintett másképp kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

2. Helyesbítéshez való jog

Weboldalunk látogatói, ügyfeleink, partnereink jogosultak arra, hogy kérésre helyesbítsük a rájuk vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésre tájékoztatjuk a címzettekről.

3. Törléshez való jog ("az elfeledtetéshez való jog")

Indokolatlan késedelem nélkül kötelesek vagyunk törölni ügyfelünk, megbízónk, weboldal látogatónk kérésére, vagy kérés nélkül is a rá vonatkozó személyes adatokat, ha

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;
• a megbízó/ügyfél/látogató visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a megbízó/ügyfél/látogató tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezeltük;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha nyilvánosságra hoztuk a személyes adatot, amelyet törölnünk kell, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassuk az adatokat kezelő adatkezelőket, hogy ügyfelem/megbízóm/weboldal látogatónk kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának illetve másodpéldányának törlését.
Nem kell törölnünk a személyes adatokat, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Amennyiben ilyen adat törlésére érkezik kérés, megfontoljuk, és írásban megválaszoljuk a döntésünk.
A törlésről minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelünket/megbízónkat/a felhasználót kérésre tájékoztatjuk a címzettekről.

4. Az adatkezelés korlátozásához való jog

Ügyfelünk/megbízónk/a weboldal látogatója jogosult kérni az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát, tisztázásig
• az adatkezelés jogellenes, és az adatok törlése helyett kéri azok felhasználásának korlátozását;
• már nincs szükségünk a személyes adatokra adatkezelés céljából, de a felhasználó / ügyfelünk / megbízónk igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• a felhasználó / ügyfelünk / megbízónk tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak a felhasználó / ügyfelünk / megbízónk hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A korlátozás feloldásáról a felhasználót / ügyfelünket / megbízónkat előzetesen tájékoztatom.
A korlátozásról minden olyan címzettet tájékoztatnunk kell, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Ügyfelünket/megbízónkat/a felhasználót kérésre tájékoztatjuk a címzettekről.

5. Adathordozhatósághoz való jog

Az automatizált módon történő adatok kezelése esetén, amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap, ügyfelünk/megbízónk/a weboldal látogatója jogosult arra, hogy a rá vonatkozó, általa rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható.
Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

6. Tiltakozáshoz való jog

Az ügyfelünk / megbízónk tiltakozhat a személyes adatai kezelése ellen saját helyzetével kapcsolatos okokból bármikor, amennyiben az adatkezelés jogalapja jogos érdek. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek ügyfelünk / megbízónk érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Mivel nem végzünk automatizált döntéshozatalt és profilalkotást, ezért ezt az alapjogot biztosítani nem tudjuk.

XII. Jogorvoslat

Személyes adataidat a legnagyobb körültekintéssel kezeljük. Amennyiben mégis úgy érzed, hogy nem tettünk meg minden tőlünk elvárható intézkedést a személyes adataid védelme érdekében, vagy egyszerűen csak kérdésed van, kérlek, írj nekünk a hello@qcard.hu email címre.
Amennyiben vállalkozásunk az adatkezelési elveket megsérti, az érintettek bíróság előtt gyakorolhatják jogérvényesítési lehetőségeiket, polgári per keretében. A per elbírálása a törvényszék hatáskörébe tartozik.
A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét itt találod).
Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel felkeresheted a Nemzeti Adatvédelmi és Információszabadság Hatóságot:

Európai szintű panasz: Az Európai Adatvédelmi Testületnél (EDPB) is panaszt tehet: https://edpb.europa.eu/

XIII. Automatizált döntéshozatal

Vállalkozásunkban nem működik automatizált döntéshozatal.

XIV. AZ ADATKEZELÉSEK JOGALAPJÁNAK MEGHATÁROZÁSAKOR EZEKET A JOGSZABÁLYHELYEKET VETTÜK FIGYELEMBE

A reklámot is tartalmazó hírlevél küldése csak hozzájárulás alapján lehetséges, ezt az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontja és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § (1) – (3) bekezdése írja elő.

A honlapon történő kapcsolatfelvétel, a blogban való hozzászólás, a Facebook oldal üzemeltetése, látogatottsági statisztika és konverziómérés, a sütik és az üzleti kapcsolatok és megállapodások kapcsán történő adatkezelések kapcsán a Az Európai Parlement és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. a) pontját vettük figyelembe.

A számlázással kapcsolatos adatkezelés alapja az Európai Parlament és Tanács (EU) 2016/679. rendelete 6. cikk (1) bek. c) és az adózás rendjéről szóló 2017. évi CL. tv. 78. § (3) bek. (bizonylatok megőrzési határideje) és az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) (számla kötelező elemei).

A sütik használatára vonatkozóan az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. 13/A. §-át és az ePrivacy irányelvet (2002/58/EK) vettük figyelembe.

Az adatfeldolgozók alkalmazására vonatkozóan a GDPR 28. cikkét alkalmaztuk.

A harmadik országba történő adattovábbítás a GDPR V. fejezete (44-49. cikkek) alapján történik.

XV. Egyéb rendelkezések

Jelen tájékoztató 2025. szeptember 1-jén lép hatályba és rendszeresen felülvizsgáljuk a hatályos jogszabályi változások függvényében. Jelentős változtatások esetén e-mailben vagy a weboldalon keresztül értesítést küldünk.

Változások listája:

• 2025. szeptember 1. - Első változat

XVI. Gyermekek adatainak kezelése

Szolgáltatásaink elsősorban felnőttek számára készültek. 16 év alatti személyek adatait csak szülői/gondviselői hozzájárulással kezeljük. Ha tudomásunkra jut, hogy 16 év alatti személytől szülői hozzájárulás nélkül gyűjtöttünk adatokat, haladéktalanul töröljük azokat.

Ha szülő vagy gondviselő, és úgy véli, hogy gyermeke személyes adatait hozzájárulása nélkül kezeljük, kérjük, vegye fel velünk a kapcsolatot.

XVII. ADATVÉDELMI INCIDENS KEZELÉSE

Adatvédelmi incidens esetén (jogosulatlan hozzáférés, adatok elvesztése, stb.) 72 órán belül jelentést teszünk a NAIH-nak. Ha az incidens magas kockázatot jelent Önre nézve, haladéktalanul értesítjük Önt is.

Incidens bejelentése: hello@qcard.hu

XVIII. Adatvédelmi hatásvizsgálat

Magas adatvédelmi kockázattal járó adatkezelési tevékenységek előtt adatvédelmi hatásvizsgálatot végzünk, amely során elemezzük:

• Az adatkezelés szükségességét és arányosságát
• Az érintettek jogaira és szabadságaira jelentett kockázatokat
• A kockázatok mérséklésére tervezett intézkedéseket