Adatvédelmi szabályzat

1. Kik vagyunk

A CardBase egy online peer-to-peer piacteret üzemeltet sport- és gyűjtőkártyákhoz. Az EU GDPR alkalmazásában a CardBase a platformján gyűjtött személyes adatok adatkezelője, kivéve ahol kifejezetten másként van megjelölve (például a Stripe által közvetlenül feldolgozott fizetési adatok esetében).

2. Milyen adatokat gyűjtünk

• Fiókadatok: e-mail cím, megjelenítési név, ország, hashelt jelszó, hitelesítési cookie-k.
• Profil- és eladói adatok: szállítási cím, szállítási díjak, Stripe Connect onboarding állapot és csatolt fiók-azonosító.
• Lista- és gyűjteményadatok: kártya részletek, fotók, árak, állapot.
• Rendelések és üzenetek: rendelési előzmények, szállítási és kézbesítési állapot, valamint a más felhasználókkal vagy az ügyfélszolgálattal váltott üzenetek.
• Technikai adatok: IP-cím, user-agent, eszköz- és böngészőinformáció, valamint alapvető naplóadatok a biztonság és a visszaélés-megelőzés érdekében.

3. Hogyan használjuk az adatokat

• A piactér és a fiókod működtetéséhez.
• Rendelések, fizetések és kifizetések feldolgozásához.
• Tranzakciós e-mailek küldéséhez (üdvözlés, rendelés leadva, rendelés feladva, jelszó-visszaállítás).
• Ügyfélszolgálat biztosításához és viták rendezéséhez.
• Csalás, visszaélés és biztonsági incidensek megelőzéséhez, valamint jogi kötelezettségek teljesítéséhez.

4. Adatfeldolgozók és harmadik felek

A szükséges minimális adatmennyiséget osztjuk meg a következő adatfeldolgozókkal:

• Stripe — fizetések, kifizetések és Connect onboarding. A Stripe a fizetési adatok tekintetében önálló adatkezelő.
• Mailtrap — tranzakciós e-mailek küldése.
• FoxPost — csomagpont-választás és nyomkövetés, amennyiben a vevő FoxPost szállítást választ.
• Felhő infrastruktúra / objektumtárolás — az alkalmazás hosztolása és a feltöltött képek tárolása.
• Nyilvános statisztikai szolgáltatók — az NBA és API-Football adatokat a CardBase kéri le; ezek a szolgáltatók nem kapnak felhasználói adatokat.

5. Cookie-k

Kis számú cookie-t használunk, amelyek mind a szolgáltatás működéséhez szükségesek:

• Egy HttpOnly hitelesítési cookie, amely bejelentkezve tart.
• A tesztkörnyezetben (cardbase.hende.org) egy további cookie, amelyet a staging kapu állít ki a nyilvános hozzáférés korlátozására a fejlesztés során.
• A Stripe saját cookie-kat állíthat be a fizetési folyamat részeként.

Nem használunk hirdetési vagy webhelyek közötti nyomkövető cookie-kat.

6. Megőrzés

A fiók-, lista- és rendelési adatokat addig őrizzük meg, amíg a fiókod aktív, valamint az adó-, számviteli és jogi kötelezettségek teljesítéséhez szükséges ideig. Az ügyfélszolgálati üzeneteket ésszerű ideig őrizzük meg a korábbi ügyek megoldásához és hivatkozásához.

7. Jogaid

Ha az EU/EGT területén tartózkodsz, jogod van a személyes adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, korlátozásához és hordozásához, valamint bizonyos adatkezelés elleni tiltakozáshoz. Ezeket a jogokat az ügyfélszolgálaton keresztül gyakorolhatod. A kérés teljesítése előtt személyazonosságodat ellenőrizzük.

8. Biztonság

A jelszavakat hashelve tároljuk. A hitelesítési tokeneket HttpOnly cookie-ként adjuk ki, nem a böngésző tárhelyén tároljuk. A platformmal való kommunikáció átvitel közben titkosított (HTTPS).

9. Változások

Frissíthetjük ezt a Szabályzatot. A lényeges változásokat itt tesszük közzé új "Utolsó frissítés" dátummal.

10. Kapcsolat

Adatvédelmi kérdésekkel vagy jogaid gyakorlásával kapcsolatban nyiss egy ticketet az Ügyfélszolgálaton.