A szerződéses portál adatkezelése

Kiegészítés a teljes adatkezelési tájékoztatóhoz. Állapot: 2026. október 8.

Adatkezelő és kapcsolattartás

Sárosi Boldizsár Dániel e.v., 5720 Sarkad, Hargita sétány 4.; adószám: 92352704-1-24; nyilvántartási szám: 62777551. web@sarosisites.hu, +36 70 558 2727.

Célok, adatok és jogalap

Az ajánlatkérés és a szerződés előkészítése, megkötése, teljesítése: név, e-mail, megadott kapcsolati adatok, igények, ügyfél minősége, cégnév / adószám, számlázási cím, vállalt feladatok, díjak, határidők, módosítások és átadás. Természetes személy szerződőnél GDPR 6. cikk (1) b), üzleti kapcsolattartónál jogos érdek a kapcsolattartásban és teljesítésben, 6. cikk (1) f). Számlák és adózási bizonylatok megőrzése jogi kötelezettség, 6. cikk (1) c). Követelések és jogvita bizonyítékainak szükséges megőrzése, valamint rendszerbiztonság: jogos érdek, 6. cikk (1) f).

Egyszerű elektronikus aláírásnál a név, a változatlan ajánlat, az elfogadó és jogosultsági nyilatkozat, az ellenőrzött e-mail-cím, időpontok és az ajánlatadatok SHA-256 lenyomata rögzül. Fogyasztónál a korai kezdés külön kérése és a teljes teljesítés utáni jogvesztés külön tudomásulvétele is rögzülhet. Az e-mail-kód a postafiókhoz való hozzáférést ellenőrzi; nem minősített aláírás, személyazonosítás vagy minősített időbélyegzés.

A fizetésnél a tulajdonos rögzíti a ténylegesen ellenőrzött befizetés összegét, idejét, módját és hivatkozását. A portál nem kezel bankkártyaadatokat és nem állít ki NAV-számlát. Elállási nyilatkozatnál a név, e-mail, szerződésre hivatkozás, változatlan nyilatkozat és beérkezési idő rögzül; az átvételt igazoljuk, a visszatérítés elbírálása külön történik.

Tárolás és szolgáltatók

A CRM adatbázisa, a szerződésváltozatok és az elfogadások a Rackhost tárhely nyilvános webkönyvtáron kívüli privát területén vannak. Csak a tulajdonosi belépéssel hozzáférhető kezelőfelület, illetve saját meghívóval az adott ügyfél dokumentuma érhető el. A Rackhost végzi a tárhelyet és az SMTP-levélküldést. Az ajánlatkérések korábbi Make értesítési folyamata megmarad. A levelek a meglévő Rackhost-postafiókba és az elfogadott ingyenes Gmail-továbbításba kerülhetnek; a szolgáltatói szerepek, nemzetközi adattovábbítások és korlátok a fő tájékoztatóban olvashatók. A CRM ügyféladatait nem másoljuk Lovable-adatbázisba.

Megőrzés

Megrendeléssé nem vált lezárt megkeresés: 6 hónap, havi felülvizsgálat és törlés legfeljebb további 1 hónapon belül, a Make- és levelezési másolatok külön kezelésével. A szerződés és teljesítés szükséges bizonyítékai a jogviszony lezárásától főszabály szerint 5 évig, illetve indokolt igény vagy jogvita végéig. A számlázási és adózási iratok megőrzése az adómegállapításhoz való jog elévüléséhez igazodik, a fő tájékoztató szerint. A portál nem töröl automatikusan szerződést vagy számlázási iratot.

Az ellenőrző kód 10 percig érvényes, legfeljebb 5 hibás próbával; csak titkos kulccsal képzett lenyomat tárolódik. A munkamenet- és kódállapot rövid élettartamú biztonsági adat; 24 óránál régebbi kódállapotot a következő aláírási kéréskor végzett karbantartás eltávolít. A belépési korlátozás titkos kulccsal képzett cím-lenyomatot használ, nem a nyers IP-címet menti a CRM-be. A szolgáltató saját hozzáférési naplóit és mentéseit ez nem törli.

Szükséges munkamenet-sütik

sarosi_crm: tulajdonosi belépés, /crm/ útvonal, 30 perc inaktivitás / legfeljebb 8 óra. SAROSISIGN: ajánlat-elfogadás, /crm/sign.php útvonal, 30 perc inaktivitás. SAROSIWITHDRAW: elállási nyilatkozat két lépése és bizonylata, /crm/withdraw.php útvonal, 30 perc inaktivitás. Mindegyik böngésző-munkameneti, Secure, HttpOnly, SameSite=Strict, véletlen azonosító; nincs marketing vagy követés. A kért munkamenet működéséhez szükséges sütik.

Érintetti jogok

Hozzáférést, helyesbítést, feltételek szerint törlést, korlátozást, hordozhatóságot kérhetsz a web@sarosisites.hu címen; jogos érdeken alapuló kezelés ellen tiltakozhatsz. A jogszabály által megőrzendő iratok nem feltétlenül törölhetők. Panasz: NAIH, naih.hu, valamint bíróság. Részletes eljárás és elérhetőségek a fő tájékoztatóban. A portál nem alkalmaz automatizált, joghatással járó döntéshozatalt.