Mit gyűjtünk
- Fiókadatok: név, e-mail, cégnév, számlázási cím — szerződés teljesítéshez.
- Raktári adatok: cikktörzs, lokációk, készlet, mozgások. Csak a te raktárad, csak a te nézeted.
- Dolgozói adatok: név, PDA bejelentkezés, műveletek — pseudonimizált audit logban.
- Használati telemetria: mely funkciókat használsz (anonimizált). Kikapcsolható.
- Audit log: minden adat-érintéses művelet 5 évig — jogszabályi kötelezettség.
Mit NEM gyűjtünk
- Reklám pixel (Meta/Facebook, LinkedIn, TikTok).
- Harmadik féltől származó remarketing-címke.
- Bankkártya szám (Stripe tokenizált).
- Biometrikus adatot.
- Gyermek (16 év alatti) adatát.
- Arcfelismerést a raktárkamerákról — még ha van is kamera.
Hol tároljuk
EU-n belül. Hetzner Cloud, Falkenstein DE adatközpont. Backup OVH Roubaix FR. A raktáradatok soha nem hagyják el az EU-t.
Egyetlen kivétel a weboldal-analitika: ha — és csakis ha — elfogadod az analitikai sütiket, a Google Analytics 4 mérési adatait a Google Ireland Limited kezeli, amely az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján az EU-n kívül is feldolgozhatja. Részletek: süti-tájékoztató.
Sütik és analitika
A működéshez szükséges sütiket (nyelv, téma, terheléselosztás, bot-védelem, bejelentkezés és a süti-döntésed rögzítése) mindig használjuk — nélkülük az oldal nem működik.
A Google Analytics 4 csak a hozzájárulásoddal fut. Amíg nem fogadod el, a mérőkonténer le sem töltődik, a hirdetési jelek (ad_storage, ad_user_data, ad_personalization) pedig a Consent Mode v2-ben tiltva maradnak. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont); bármikor visszavonhatod a lábléc „Süti-beállítások" linkjével — a visszavonás a már kitett analitikai sütiket is törli. Sütinkénti lista: süti-tájékoztató.
Ugyanebben a címke-konténerben van a Google Ads konverziómérése is (a hirdetésünkből érkező látogatásból lett-e ajánlatkérés). Ez külön kapcsoló a süti-beállításokban: nélküle hirdetési süti nem kerül ki, és a hirdetési hozzájárulás-jelek tiltva maradnak.
Ki látja
- Te.
- A csapatod tagjai, akiknek hozzáférést adsz, RBAC + warehouse-scope szerint.
- Mi (3-4 ember a Nortinia-nál) — csak ha supportot kérsz, és csak azt, amit kifejezetten megosztasz velünk.
- Sub-processzorok: Hetzner (hosting), OVH (backup), Stripe (számlázás), Postmark (e-mail), Sentry (hibakövetés). Lista alább.
Sub-processzorok
| Szolgáltató | Cél | Hely |
|---|---|---|
| Hetzner Cloud GmbH | Hosting · PG · Redis · RabbitMQ | DE |
| OVH SAS | Backup storage | FR |
| Stripe Ireland | Számlázás · billing | IE |
| Postmark (Wildbit LLC) | Tranzakciós e-mail | US (DPF tanúsítvány) |
| Sentry GmbH | Hibakövetés | DE (self-hosted) |
| OpenAI / Anthropic | AI Navigator inference | EU régió, opt-out tanításból |
| GLS, DPD, Magyar Posta, FoxPost | Szállítmány kezelés | EU |
Mennyi ideig
- Aktív fiók: ameddig használod.
- Lemondás után: 30 nap recovery, 7 nap törlés. Audit log 5 év (jogszabály).
- Crash log: 30 nap.
- Analytics: 90 nap.
Jogaid (GDPR · Hungary)
- Hozzáférés: bármikor letöltheted az összes adatod (JSON + CSV).
- Helyesbítés: kérheted bármikor.
- Törlés: kérheted, 30 napon belül törlünk (audit log kivételével).
- Korlátozás: kérheted bizonyos feldolgozások szüneteltetését.
- Hordozhatóság: JSON-ben átadjuk bárhova.
- Tiltakozás: profilozás ellen tiltakozhatsz (mi egyébként nem profilozunk).
- Panasz: NAIH (Nemzeti Adatvédelmi Hatóság) —
ugyfelszolgalat@naih.hu.
Kapcsolat
Adatvédelmi kapcsolattartó: dataprotect@nortinia.com. 30 napon belül válaszolunk minden kérésre. Komoly esetben azonnal.
Verzió: 2026.03.01 · ID: PRIV-LOG-2026-03.