Adatkezelési tájékoztató — előfizetés és fizetés
1. Az adatkezelő
- Név: Horváth Robin e.v.
- Székhely: 6783 Ásotthalom, Fenyves utca 13.
- Nyilvántartási szám: 32897891
- Adószám: 66231989-1-26
- E-mail (adatvédelmi kapcsolat): hello@campmoney.hu
Adatvédelmi tisztviselő (DPO) kijelölése: nem kötelezett, nem jelöltünk ki.
2. A kezelt adatok köre (előfizetés)
- Előfizető azonosítása: a Campmoney-azonosítóhoz tartozó fiók (identitás) azonosítója és e-mail címe. Az előfizetés az identitáshoz kötődik (egy PRO-előfizetés az adott termékben az identitás összes cégére kiterjed).
- Számlázási adatok: az előfizetőhöz rendelt vállalkozás neve, adószáma, székhelye/címe és számlázási e-mail címe — a fizetésről kiállított számlához.
- Előfizetés-adatok: a választott csomag, ár, időszak, státusz, megújítási és lemondási időpontok.
- Fizetési adatok: a SimplePaytől visszakapott ismétlődő fizetési token(ek) — titkosítva tároljuk; tranzakció-azonosítók; a terhelések eredménye. Bankkártyaadatot nem kezelünk és nem látunk — azt kizárólag a SimplePay (OTP Mobil Kft.) kezeli a kártyatársasági szabályok szerint.
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Az előfizetés teljesítése, díjbeszedés, megújítás | Szerződés teljesítése [6.(1)b] |
| Az előfizetésről szóló számla kiállítása és megőrzése | Jogi kötelezettség [6.(1)c] — 2000. évi C. tv. és az Áfa tv. |
| Visszaélés-megelőzés, a fizetés biztonsága | Jogos érdek [6.(1)f] |
4. Fizetési szolgáltató és adattovábbítás (SimplePay)
Az online bankkártyás fizetést az OTP Mobil Kft. (1143 Budapest, Hungária krt. 17–19.) SimplePay szolgáltatása biztosítja, amely e körben az adatkezelő (Horváth Robin e.v.) adatfeldolgozója. A fizetés indításakor az alábbi adatokat továbbítjuk a SimplePay felé:
Ismétlődő (recurring) fizetés: az előfizetés automatikus megújításához a SimplePay által kiadott fizetési token(eke)t tároljuk (titkosítva), amelyekkel a kártyaadatok újbóli megadása nélkül kezdeményezhetünk további terheléseket. A részletes tájékoztatót és nyilatkozatot az Előfizetési Szerződési Feltételek tartalmazza. A bankkártyaadatokhoz sem az adatkezelő, sem a SimplePay nem fér hozzá a kártyaadatok tárolása értelmében — azokat a fizetési oldalon, a kártyatársasági (PCI DSS) szabályok szerint kezelik.
5. Adatfeldolgozók és címzettek
| Közreműködő | Szerep | Hely |
|---|---|---|
| OTP Mobil Kft. (SimplePay) | Online bankkártyás fizetés, ismétlődő fizetés (adatfeldolgozó) | Magyarország |
| Hetzner Online GmbH | Tárhely / szerver-üzemeltetés + titkosított biztonsági mentés (adatfeldolgozó) | Finnország és Németország (EU) |
| NAV (Nemzeti Adó- és Vámhivatal) | Online Számla adatszolgáltatás — jogszabály alapján önálló adatkezelő | Magyarország |
| Forpsi (INTERNET CZ, a.s.) | E-mail kézbesítés (SMTP, adatfeldolgozó) | Csehország (EU) |
6. Megőrzési idő
- Az előfizetésről kiállított számlák: 8 év — a 2000. évi C. tv. 169. § (2) alapján kötelező megőrzés. Ezen időtartam alatt a számlaadat az előfizetés megszűnése esetén sem törölhető.
- Fizetési token(ek): az előfizetés fennállásáig, illetve a token lejáratáig / lemondásig, ezt követően törlésre kerülnek.
- Előfizetés- és tranzakció-adatok: a szerződés megszűnését követően az elévülési / számviteli határidőkig.
7. Érintetti jogok
Az alábbi jogokkal élhetsz a fenti adatvédelmi e-mail címen; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk: hozzáférés, helyesbítés, törlés (a 8 éves kötelező számlamegőrzés korlátaival), az adatkezelés korlátozása, tiltakozás a jogos érdeken alapuló kezelés ellen, adathordozhatóság.
Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu.
8. Adatbiztonság
- A teljes forgalom titkosított csatornán (HTTPS) zajlik.
- A fizetési token(eke)t titkosítva (AES-GCM) tároljuk; kártyaadatot nem tárolunk.
- Az adatokról rendszeres, titkosított biztonsági mentés készül egy földrajzilag elkülönített EU-adatközpontba — a rendelkezésre állás és a helyreállíthatóság érdekében (GDPR 32. cikk).
- A fizetési oldal a SimplePay biztonságos felületén, a kártyatársasági szabályoknak (SCA / erős ügyfél-hitelesítés) megfelelően működik.
9. A tájékoztató módosítása
A tájékoztatót szükség szerint módosítjuk; a lényeges változásokról a szolgáltatáson belül vagy e-mailben tájékoztatunk. A mindenkori hatályos verzió ezen az oldalon érhető el.