Dokumentum | Adatfeldolgozói tájékoztató — a Connecto rendszert használó kereskedők vevői részére |
Adatfeldolgozó | BeOnline Technologies Kft. |
Verzió | 1.0 |
Közzététel napja | 2026. szeptember 12. |
Hatálybalépés napja | 2026. szeptember 12. |
1. Kinek szól ez a tájékoztató
Ez a tájékoztató azoknak a vásárlóknak szól, akik olyan kereskedőtől rendelnek, amelyik a rendelései kezeléséhez a Connecto rendszert használja. A vásárló személyes adatainak adatkezelője a kereskedő; a Connecto üzemeltetője a kereskedő adatfeldolgozója: az adatokat a kereskedő nevében, az ő utasítása szerint és az általános adatvédelmi rendelet (GDPR) 28. cikke szerinti adatfeldolgozási megállapodás alapján kezeli.
A kereskedő saját adatkezelési tájékoztatója ezért erre a dokumentumra hivatkozik: innen tudható meg, ki az adatfeldolgozó, mit végez, és kiket vesz igénybe további közreműködőként.
2. Az adatfeldolgozó
Cégnév | BeOnline Technologies Korlátolt Felelősségű Társaság |
Székhely | 8936 Zalaszentmihály, Jókai Mór utca 22. |
Cégjegyzékszám | 20 09 078951 (Zalaegerszegi Törvényszék Cégbírósága) |
Adószám | 32391648-2-20 |
Adatvédelmi ügyekben | |
Szolgáltatás | Connecto — felhőalapú vállalatirányítási rendszer e-kereskedelmi vállalkozásoknak (rendelés-, készlet-, számlázás- és szállításkezelés) |
3. Mit végzünk a kereskedő nevében
- a webáruházból, piactérről vagy közvetlenül felvett rendelések fogadása, nyilvántartása és teljesítésének szervezése;
- számlák és egyéb bizonylatok (szállítólevél, jótállási jegy, díjbekérő) elkészítése és eljuttatása a vásárlónak;
- a szállítás szervezése: futárcímke készítése, csomagkövetés;
- vevőszolgálati folyamatok: rendelés-visszaigazolás, fizetés-visszajelzés, visszáru- és garanciális ügyek kezelése;
- a kereskedő pénzügyi elszámolásainak támogatása (beérkezett fizetések párosítása a rendelésekhez).
4. Milyen adatokat kezelünk
- azonosító és kapcsolattartási adatok: név, cégnév, e-mail cím, telefonszám, adószám;
- számlázási és szállítási cím, átvevőpont-adatok;
- rendelés-adatok: tételek, összegek, fizetési és szállítási mód, vevői megjegyzés, a forrásrendszertől kapott rendelés-adatok;
- bizonylat-adatok: számlák, szállítólevelek, jótállási jegyek és a hozzájuk tartozó tételek;
- visszáru- és garanciális ügyek adatai: a bejelentés tartalma, csatolt fényképek, a visszatérítéshez megadott bankszámla-adatok;
- a kereskedő által kiküldött levelek naplója: címzett, tárgy, küldés ideje (a levél szövegét nem tároljuk külön).
5. Hol tároljuk az adatokat
A Connecto kiszolgálói és mentései az Európai Unióban (Németország) üzemelnek. Egyes közreműködők egyesült államokbeli entitások; az ilyen továbbítás jogalapja az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC), illetve — ahol alkalmazható — az adatvédelmi keretmegállapodás alapján kiadott megfelelőségi határozat. A 6. pont táblázata közreműködőnként jelzi az adatkezelés helyét.
6. Al-adatfeldolgozók és címzettek
Az alábbi közreműködők az adatfeldolgozó utasítására, a szolgáltatás nyújtásához kezelnek személyes adatot. A lista mindenkori állapotát ez az oldal mutatja; a korábbi verziók a lap alján érhetők el.
| Közreműködő | Szerep | Adatkezelés helye | Érintett adatkör |
|---|---|---|---|
| Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország) | Virtuális kiszolgálók, objektumtároló, mentések | Európai Unió (Németország) | A Rendszerben tárolt teljes adatállomány, bizonylatok, feltöltött állományok, naplók, mentések |
| KBOSS.hu Kft. — Számlázz.hu (1031 Budapest, Záhony utca 7.; Cg. 01-09-303201) | Számlakiállítás, számlaküldés, banki adatkapcsolat | Magyarország | Vevő neve, címe, adószáma, e-mail címe, számlatételek; banki tranzakciós adatok |
| Mailgun Technologies, Inc. (Sinch csoport, Amerikai Egyesült Államok) | Beérkező elektronikus levelek fogadása (dokumentum-postaláda) | Adattárolás az EU régióban; a szolgáltató egyesült államokbeli entitás Továbbítás jogalapja: SCC (2021/914 EU végrehajtási határozat), ill. az adatvédelmi keretmegállapodás megfelelőségi határozata | Feladó, címzett, tárgy, levéltörzs, csatolmány |
| Laravel Holdings, Inc. — Laravel Nightwatch (Amerikai Egyesült Államok) | Alkalmazásteljesítmény- és hibafigyelés | Adattárolás az EU régióban; a szolgáltató egyesült államokbeli entitás Továbbítás jogalapja: SCC (2021/914 EU végrehajtási határozat), ill. az adatvédelmi keretmegállapodás megfelelőségi határozata | Technikai telemetria; a hívási környezetben előfordulhat felhasználóazonosító és URL. Megőrzés: 90 nap |
| Google LLC (Firebase Cloud Messaging), Mozilla Corporation, Apple Inc. | Böngészős leküldéses (push) értesítés kézbesítése | Amerikai Egyesült Államok Továbbítás jogalapja: SCC (2021/914 EU végrehajtási határozat), ill. az adatvédelmi keretmegállapodás megfelelőségi határozata | Az eszközhöz rendelt feliratkozási végpont és a minimalizált üzenettartalom (cím, rövid szöveg, hivatkozás) |
| Anthropic PBC — Claude (San Francisco, CA, Amerikai Egyesült Államok) (csak bekapcsolt funkciónál) | Az ÁSZF 7.11. pontja szerinti AI-funkciók futtatása — csak ha az Előfizető az AI-funkciókat bekapcsolja | Amerikai Egyesült Államok Továbbítás jogalapja: SCC (2021/914 EU végrehajtási határozat), ill. az adatvédelmi keretmegállapodás megfelelőségi határozata | Az AI-funkciónak átadott szöveg és adat (például termékleírás, rendelési adat), a funkciótól függően |
Címzettek, akiknek az Előfizető utasítására továbbítunk adatot
Az alábbi szervezetek a hozzájuk került személyes adatok tekintetében önálló adatkezelőnek, illetve az Előfizető (a kereskedő) saját adatfeldolgozójának minősülnek. Kiválasztásuk, a velük fennálló jogviszony és az érintettek tájékoztatása a kereskedő feladata.
| Csoport | Címzettek | Továbbított adatkör |
|---|---|---|
| Futárszolgálatok és aggregátorok | GLS, Kvikk (és al-futárai: GLS, DPD, FoxPost, MPL/Magyar Posta, Packeta, FámaFutár), DPD, MPL/Magyar Posta, FoxPost | Címzett neve, teljes címe vagy átvevőpontja, telefonszáma, e-mail címe, utánvét összege, csomagadatok |
| Értékesítési csatornák és piacterek | eMag (HU/RO/BG), Allegro, Pepita, Alza, Mirakl-alapú piacterek, Unas, Shopify, WooCommerce | Rendelés- és teljesítési státusz, csomagazonosító; a rendelésadatok e csatornáktól érkeznek |
| Beszállítók (közvetlen kiszállítás, dropship) | Az Előfizető által kiválasztott és beállított beszállítói rendszerek | Végfelhasználó neve, telefonszáma, e-mail címe, számlázási és szállítási címe, a rendelés tételei |
| Hatóságok és nyilvántartások | Nemzeti Adó- és Vámhivatal (Online Számla, adózó-lekérdezés), Európai Bizottság (VIES adószám-ellenőrzés) | Számlaadatok; adószám és a hozzá tartozó név, cím |
| Pénzügyi szolgáltatók | Stripe (kiutalás- és tranzakció-lekérdezés), az Előfizető bankja a bankkivonat-import útján, SimplePay az elszámolási állományok útján | Tranzakcióazonosító, összeg, partner neve és számlaszáma, közlemény |
| Az Előfizető által beállított levelezőszolgáltató | Saját SMTP-kiszolgáló, Mailgun vagy Postmark — az Előfizető választása szerint | A kimenő levelek címzettjei és tartalma (vevő neve, e-mail címe, rendelésadatok) |
A Magyar Nemzeti Bank árfolyam-lekérdezése, a termékadat-források és beszállítói termékfolyamok, a csomagponti címlisták, a rendelkezésre állási felügyelet és a termékképek letöltése nem jár személyes adat továbbításával. A szolgáltatás nem alkalmaz látogatóelemző vagy hirdetési célú követőkódot.
7. Meddig őrizzük az adatokat
Az adatokat a kereskedővel fennálló szerződés idejére, a kereskedő utasítása szerint kezeljük. A számviteli bizonylatokra a kereskedőt terhelő jogszabályi megőrzési kötelezettség (jelenleg 8 év) vonatkozik; ezeket a rendszer a kereskedő utasítására sem törli a megőrzési idő alatt. A szerződés megszűnésekor az adatokat a kereskedőnek átadjuk, majd a megállapodás szerinti határidőn belül töröljük.
8. Az érintettek jogai
A hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás iránti kérelmet a vásárló a kereskedőnél (az adatkezelőnél) terjesztheti elő; a kérelem teljesítésében az adatfeldolgozó a kereskedő utasítására közreműködik. Ha a kérelem közvetlenül az adatfeldolgozóhoz érkezik, azt haladéktalanul továbbítjuk a kereskedőnek, és erről a kérelmezőt tájékoztatjuk.
9. A lista változása
Új al-adatfeldolgozó bevonásáról vagy meglévő cseréjéről az adatfeldolgozó a kereskedőket legalább 30 nappal a hatálybalépés előtt értesíti; a kereskedő az értesítéstől számított 15 napon belül indokolt adatvédelmi okból kifogást emelhet. A változás e dokumentum új verziójaként jelenik meg; a korábbi verziók a hozzájuk tartozó listával továbbra is elérhetők maradnak.