Adatvédelmi szabályzat

D(1) modul – Adatvédelmi szabályzat

Verzió: v1.0 · Hatálybalépés dátuma: 2026-08-31

Ez az adatvédelmi szabályzat elmagyarázza, hogy a BMSHI TECHNOLOGY SERVICES - FZCO (“Komashi”, “mi”, “usunk”) hogyan kezeli a személyes adatokat a Komashi Platformmal kapcsolatban. Úgy készült, hogy megfeleljen a személyes adatok védelméről szóló, 2021. évi 45. számú Egyesült Arab Emírségek szövetségi törvényerejű rendeletének (“PDPL”), és mivel világszerte szolgáljuk ki a felhasználókat, beleértve az EU/EGT-t, az EU általános adatvédelmi rendeletének (“GDPR”).

1. Kik vagyunk; Kapcsolatfelvétel

Röviden: A Komashi egy dubai cég. Íme, kik vagyunk, és hogyan érhet el minket. Ez az összefoglaló csak kényelmi célokat szolgál, jogilag nem kötelező.

1.1. Irányító / telephely: BMSHI TECHNOLOGY SERVICES - FZCO, az IFZA szabad övezetben (Dubai Silicon Oasis) bejegyzett és a Dubai Integrated Economic Zones Authority engedélyével, engedélyszáma 76747, A1 épület, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Egyesült Arab Emírségek. E-mail: info@komashi.com.

1.2. EU-képviselő (GDPR 27. cikk): Komashi még nem jelölt ki képviselőt az Unióban a GDPR 27. cikke értelmében. A Komashi kijelöl egyet mielőtt felkínálja a Platformot az érintettek számára az Európai Unióban, vagy figyelemmel kíséri az érintettek viselkedését, és ebben a szakaszban közzéteszi a képviselő nevét, címét és elérhetőségeit. Addig kérjük, forduljon a GDPR összes ügyével közvetlenül a Komashi címre az info@komashi.com címen, és tekintse meg a 7. szakaszt a jogai gyakorlásának módjáról és a 7.4. szakaszt a felügyeleti hatósághoz benyújtott panasztételi jogáról.

1.2a. Egyesült Királyság képviselője (UK GDPR 27. cikk): A Komashi nem jelölt ki képviselőt az Egyesült Királyságban, mert jelenleg nem kínálja a Platformot az Egyesült Királyságban élő személyeknek, és nem figyeli azok viselkedését. Ha ez megváltozik, a Komashi kijelöli az Egyesült Királyság képviselőjét, és közzéteszi a képviselő nevét és címét. Az EU GDPR 27. cikke értelmében az Unióban kijelölt képviselő nem működik az Egyesült Királyság képviselőjeként; a kettő külön találkozó. Addig is közvetlenül fordulhat a Komashi-hez az Egyesült Királyság GDPR-vel kapcsolatos minden ügyében az info@komashi.com címen.

1.3. Adatvédelmi elérhetőség: info@komashi.com. A Komashi nem köteles adatvédelmi tisztviselőt kijelölni a GDPR 37. cikke vagy a PDPL értelmében, és nem is jelölt ki; minden adatvédelmi megkeresést, érintett kérelmet és panaszt erre a címre kell eljuttatni, amely eljut az értük felelős személyekhez.

2. Két szerepünk: vezérlő és processzor

Röviden: Az Ön Komashi felhasználójaként (szolgáltató vagy saját fiókadatai) a Komashi az adatkezelő, és ez a szabályzat teljes egészében vonatkozik. Azon adatok esetében, amelyeket a Szolgáltató az ügyfeleikről a Platformon tárol, a Szolgáltató az adatkezelő, és a Komashi azokat csak a Szolgáltató utasítására dolgozza fel – ellenőrizze azt a Szolgáltató saját adatvédelmi szabályzatában. Nem kötelező érvényű összefoglaló.

2.1. Komashi, mint adatkezelő. Adatkezelőként járunk el a következők személyes adataira vonatkozóan: (a) Szolgáltatók és munkatársaik; (b) saját weboldalaink látogatói; és (c) Végfelhasználók, de csak a 2.1a. szakaszban leírt szűk adatkészletre.

2.1a. Amit a Végfelhasználókkal kapcsolatban szabályozunk, és ezen kívül semmi. A Szolgáltató végfelhasználói adatai a Szolgáltatót illetik. Nincs külön Komashi végfelhasználói fiók, és a Komashi nem épít ki saját ügyfélkapcsolatot a Szolgáltató végfelhasználóival. Csak akkor kezeljük a Végfelhasználói adatokat, ha mi magunk határozzuk meg a célt, és egyetlen Szolgáltató sem utasít erre bennünket, ami a következőkre korlátozódik:

(a) biztonság, visszaélések megelőzése és platform integritása – hitelesítési és hozzáférési események, IP-cím, eszköz- és böngészőadatok, valamint biztonsági naplóbejegyzések, amelyek a Platform elérhetőségének megőrzésére, valamint a támadások, csalások és visszaélések észlelésére és megállítására szolgálnak;

(b) maga a Platform műszaki működése – rendszereink által generált hiba- és infrastruktúranaplók; és

(c) saját jogi kötelezettségeink betartása – beleértve a hatóságoknak való megválaszolást és a 9.2a szakasz értelmében meg kell őriznünk a nyilvántartásokat.

A Végfelhasználóval kapcsolatos minden egyéb – személyazonosság, elérhetőségi adatok, foglalások, előfizetések, számlák, üzenetek és az ügyfélrekord egésze – a Szolgáltató, mint a Szolgáltató feldolgozója számára történik (2.2. szakasz). Ezekre az adatokra a Szolgáltató adatvédelmi szabályzata vonatkozik, és a kérelmeket a Szolgáltatóhoz kell eljuttatni (7.3. pont).

2.1b. Az, hogy ki az adatkezelő, ténykérdés. A 2.1–2.2. szakaszok felosztása leírja, hogy valójában ki határozza meg az egyes adatkezelési műveletek céljait és eszközeit. Nem jelölésről van szó, és azt sem a Komashi, sem a Szolgáltató nem módosíthatja kizárólag megállapodás alapján: ha a gyakorlatban bármelyik fél meghatározza egy adatkezelési művelet célját, akkor annak adatkezelője bármit is ír a papír. Ha egy új funkciónál megváltozik, hogy ki dönt, a jelen szabályzat frissül mielőtt a funkció életbe lép.

2.2. Komashi mint adatfeldolgozó. Azon személyes adatok esetében, amelyeket a Szolgáltató a Végfelhasználóiról a Platformon keresztül gyűjt és kezel (foglalások, számlák, ügyfélnyilvántartások), a Szolgáltató az adatkezelő, a Komashi pedig a Szolgáltató feldolgozója. Ezeket az adatokat csak az Adatkezelési Szerződésben (D(2) modul) a Szolgáltató dokumentált utasításai alapján dolgozzuk fel. Ha többet szeretne megtudni arról, hogy a Szolgáltató hogyan használja fel az Ön adatait, kérjük, olvassa el a Szolgáltató adatvédelmi szabályzatát, és lépjen kapcsolatba a Szolgáltatóval.

2.3. Fizetési adatok – nem vesznek részt a pénzáramlásban. A Komashi nem része a pénzáramlásnak. A Szolgáltatói szolgáltatásokért folyó fizetések közvetlenül a Végfelhasználóktól, egy független engedéllyel rendelkező fizetési szolgáltatón keresztül érkeznek a szolgáltatókhoz. A Komashi nem nyilvántartott kereskedő, nem fizetési szolgáltató, és soha nem tart, nem fogad, ellenőrzik vagy továbbít végfelhasználói pénzeszközöket. Ennek megfelelően nem gyűjtünk, nem tárolunk és nem dolgozunk fel kártyaszámokat vagy fizetési hitelesítő adatokat; a fizetési adatokat a Fizetési Szolgáltató a saját adatvédelmi szabályzatában leírtak szerint kezeli. Utána korlátozott fizetéssel kapcsolatos metaadatokat kapunk, amelyek köre rögzített: tranzakció referencia, összeg, pénznem, időbélyeg, siker vagy sikertelenség, visszatérítés állapota és a használt fizetési mód típusa (például “kártya” vagy “átutalás”). Ez az egész. nem fogadunk, és a Platform nem is úgy készült, hogy elfogadja a kártyaszámokat, lejárati dátumokat, CVC- vagy más kártyabiztonsági kódokat, bankszámla hitelesítő adatokat, kártyatulajdonos-hitelesítési adatokat vagy fizetés kezdeményezésére alkalmas fizetési tokent. Ezeket a metaadatokat csak egy célra használjuk fel: annak megállapítására, hogy a számlát kifizették-e, ami a szolgáltatói feltételek 4.1a szakasza értelmében a jutalék elhatárolásához vezet.

3. Milyen adatokat gyűjtünk

Röviden: Fiókadatok, az Ön vagy Szolgáltatója a Platformon elhelyezett tartalom, műszaki és használati adatok, valamint támogatási kommunikáció. Nem gyűjtünk kártyaszámokat. Nem kötelező érvényű összefoglaló.

3.1. Az Ön szerepkörétől függően a következőket gyűjtjük: (a) azonosító és kapcsolattartási adatok – név, e-mail cím, telefonszám, üzleti adatok; (b) fiók- és hitelesítési adatok – bejelentkezési események, egyszeri bejelentkezési kódok/hivatkozások metaadatai, eszközazonosítók, és ha úgy dönt, hogy egy harmadik fél identitásszolgáltatóval jelentkezik be, a fiókazonosító, valamint a szolgáltató által visszaadott név és e-mail-cím; (c) platformtartalom — Ön vagy a Szolgáltató által megadott adatok (foglalások, számlák, szolgáltatás részletei); (d) műszaki és használati adatok – IP-cím, böngésző- és eszközinformációk, naplók, IP-ből származó hozzávetőleges hely; e) kommunikáció – támogatási kérelmek, panaszok; és (f) cookie-adatok (8. szakasz).

3.2. A személyes adatok speciális kategóriái. A platformon nincs speciális kategóriájú adatok tárolására szolgáló mező (GDPR 9. cikk – egészségügy, vallás, biometrikus adatok és egyebek), és ezeket nem szándékosan gyűjtjük. A szolgáltatók nem írhatják be vagy kérhetik fel a Végfelhasználókat szabad szövegű mezőkbe, például foglalási megjegyzésekbe, szolgáltatásleírásokba vagy üzenetekbe, és más módon sem utasíthatnak bennünket a Platformon keresztüli feldolgozására az Adatfeldolgozási megállapodás 2.1(d) szakasza szerinti külön írásos megállapodás nélkül.

Ez leginkább ott számít, ahol a legkönnyebb figyelmen kívül hagyni. Egy szolgáltatásnév, egy foglalási jegy vagy egy üzenet egészségügyi adatnak minősülhet anélkül, hogy bárki szándékában lenne – a fizioterápiás, wellness- vagy hasonló területen működő szolgáltató egyszerűen a lefoglalt leírásával speciális kategóriájú adatokat generálhat. Ha a Szolgáltató üzleti tevékenysége szükségszerűen magában foglal ilyen adatokat, akkor ezt az adatvédelmi nyilatkozat 2.1. szakaszának d) pontja értelmében fel kell vetnie velünk mielőtt megkezdi a feldolgozást, hogy először a kiegészítő biztosítékok legyenek érvényben. A Szolgáltató ellenőrzi, hogy az általa és Végfelhasználói mit írnak be ezekbe a mezőkbe, és felelős azért, hogy a 9. cikkben foglalt feltétel érvényes legyen.

4. Miért és milyen jogalapon dolgozunk fel adatokat

Röviden: Az Ön adatait a Platform működtetésére, biztonságának megőrzésére, a Szolgáltatók számlázására, a jogszabályok betartására és a szolgáltatás fejlesztésére használjuk – mindegyik elismert jogi alapon. Nem kötelező érvényű összefoglaló.

4.1. Ahol a Komashi adatkezelőként jár el, a személyes adatokat a következő célok és jogalapok érdekében dolgozzuk fel (GDPR 6. cikk; PDPL megfelelői):

Cél	Jogalap
Fiókok létrehozása és adminisztrációja; a Platformot biztosítva	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Jelszó nélküli hitelesítés; csalás megelőzése; biztonság	Szerződés teljesítése; jogos érdekek (6. cikk (1) bekezdés f) pont) a platform biztosításához
Számlázási szolgáltatók	Szerződés teljesítése; jogi kötelezettség (adó/számvitel) (6. cikk (1) bekezdés c) pont)
Az Egyesült Arab Emírségek és más vonatkozó törvények, bírósági végzések betartása	Jogi kötelezettség (6. cikk (1) bekezdés c) pont)
Szolgáltatásfejlesztés, összesített elemzés	Jogos érdekek (6. cikk (1) bekezdés f) pont); hozzájárulás, ahol szükséges a cookie-khoz
Marketingkommunikáció	Hozzájárulás (6. cikk (1) bekezdés a) pont) vagy soft opt-in, ahol megengedett; leiratkozás mindig elérhető
Jogi igények alapítása, gyakorlása vagy védelme	Jogos érdekek (6. cikk (1) bekezdés f) pont)

4.2. Ahol jogos érdekekre támaszkodunk, úgy értékeltük, hogy érdekeinket nem írják felül az Ön jogai; bármikor tiltakozhat (7. szakasz).

4.3. Ha a hozzájárulásra támaszkodunk, azt bármikor visszavonhatja az előzetes feldolgozás befolyásolása nélkül.

Röviden: A Platform futtatásához használt alkalmazásszolgáltatások – számlázás, mesterséges intelligencia funkciók, bejelentkezés és elemzés –, valamint az Ön által kezelt Szolgáltató, a fizetési társaságok (amelyek saját számlájukon dolgozzák fel az Ön fizetési adatait, nem a miénk), és a hatóságok, ahol ezt a törvény előírja. A Platformot saját berendezésünkön üzemeltetjük, így a képen nincs hosting cég. Személyes adatokat nem adunk el. Nem kötelező érvényű összefoglaló.

5.1. A személyes adatokat megosztjuk: (a) alfeldolgozókkal, amelyek a https://komashi.com/legal/subprocessors. listán szerepelnek. A Platform alkalmazását, adatbázisát, tárolását és naplóindexálását saját tulajdonunkban lévő berendezéseken futtatjuk, saját telephelyünkön az EU/EGT-ben, és senkitől nem bérelünk számítási, tárhelyet, adatbázist vagy naplóelemzési szolgáltatást. A kimenő tranzakciós e-maileket saját levelezőszervereinkről küldjük. Ennek eredményeként egyáltalán nincs infrastrukturális alfeldolgozó – sem felhőszolgáltató, sem adatközpont-üzemeltető, sem e-mail-kézbesítési szolgáltató –, és harmadik fél sem rendelkezik fiókkal az adatbázisunkhoz, naplóinkhoz vagy leveleinkhez. Az általunk igénybe vett alfeldolgozók csak alkalmazásszintű szolgáltatások – számlázás, mesterséges intelligencia funkciók, bejelentkezés és elemzés, valamint fizetési oldali ellenőrzés –, és mindegyiket ezen a címen nevezik el, valamint a ténylegesen kapott adatkategóriákat. Az adatvédelmi nyilatkozat 3. melléklete rögzíti azt is, hogy mely harmadik felek nem alfeldolgozók, és miért; (b) Szolgáltatók – a saját végfelhasználóikra és fiókjukra vonatkozó adatok; (c) Fizetési szolgáltatók – saját feldolgozásuk kezdeményezéséhez szükséges korlátozott adatok. A Fizetési szolgáltató független adatkezelő, nem pedig alfeldolgozónk: saját engedélye és jogszabályi kötelezettségei alapján határozza meg az adatkezelés céljait és eszközeit, ezért nem szerepel az alfeldolgozó fenti URL-címén, és nem vonatkozik rá az adatfeldolgozási megállapodás 4.2. szakaszában szereplő alfeldolgozói tiltakozási jog; d) szakmai tanácsadók, könyvvizsgálók, biztosítók; (e) hatóságok és bíróságok, ha azt jogszabály előírja; és (f) egy jogutód entitás egyesülésben vagy felvásárlásban, értesítéssel.

5.2. Személyes adatokat nem adunk el, és nem osztunk meg harmadik felekkel saját hirdetéseik céljára.

6. Nemzetközi átutalások

Röviden: Az alapvető platformadatokat az EU/EGT területén tárolják, és egyik sem kerül az Egyesült Arab Emírségekbe, és onnan sem érhető el. Korlátozott mennyiségű adat juthat el más országok szolgáltatóihoz mesterséges intelligencia funkciók, harmadik fél általi bejelentkezés, elemzés, fizetés és ellenőrzés céljából, az alább és az alfeldolgozók listájában leírt átviteli mechanizmusok függvényében. Nem kötelező érvényű összefoglaló.

6.1. Ahol az Ön adatait tárolják. A Platform alkalmazása, adatbázisa, tárolója és biztonsági másolatai az EU/EGT-ben találhatók. Bár a Komashi cégként van bejegyezve az Egyesült Arab Emírségekben, semmilyen személyes adatot nem továbbítanak az Egyesült Arab Emírségekbe, nem tárolnak ott, illetve nem hozzáférhetők onnan (DPA D(2) modul, 5.2 szakasz). Ez igaz mind az általunk, mint a Szolgáltatók számára feldolgozott, mind az általunk adatkezelőként feldolgozott adatokra a Szolgáltatókról, Partnerekről és a webhely látogatóiról.

6.2. Az EU/EGT területét elhagyó adatok, és miért. Egyes szolgáltatók és downstream szolgáltatók az EU-n/EGT-n kívüli országokban telepedhetnek le, vagy azokból származó adatokat dolgozhatnak fel. A személyes adatok csak akkor jutnak el hozzájuk, ha az adott funkciót használják, és minden esetben arra korlátozódnak, amire az adott funkció megköveteli:

(a) AI-funkciók – egy mesterségesintelligencia-funkcióhoz benyújtott szöveg, amely támogatási kérdéseket és támogatási jegyek tartalmát tartalmazza;

(b) bejelentkezés harmadik féltől származó identitásszolgáltatóval – ahol ezt választja, az Ön neve, e-mail címe és fiókazonosítója az adott szolgáltatónál;

(c) saját számlánkon működtetett webelemzés — IP-cím, eszköz- és böngészőadatok, valamint használati és eseményadatok; és

(d) fizetés és szolgáltató ellenőrzése – a 6.2a. szakaszban leírt azonosítási, számlázási és ellenőrzési adatok.

A címzett kategóriákat, az engedélyezett modellcsaládokat és szolgáltatókészleteket, a lehetséges helyeket és adatkategóriákat a https://komashi.com/legal/subprocessors. címen található alfeldolgozók listája írja le. Egy kérés vagy munkafolyamat több modellt vagy szolgáltatót használhat párhuzamosan vagy egymás után. A jogosult poolban felsorolt szolgáltatók nem mindegyike kap adatokat; csak azok, akik részt vesznek az adott kérésben, útvonalon vagy szolgáltatásban. Az ott feltüntetett kategóriákon kívül semmi nem hagyja el az EU/EGT-t – ez a határ önmagában a 6.2b. szakaszban leírt biztosítékok egyike.

6.2a. Fizetési és kifizetési adatok. Saját díjbeszedésünket a Szolgáltatóktól olyan pénzforgalmi szolgáltatókon keresztül bonyolítjuk le, amelyek egy része nem az EU/EGT-ben székhellyel rendelkezik. A műveletekhez szükséges adatok – az érintett Szolgáltató azonosító és számlázási adatai, valamint a kapcsolódó fizetési referenciák – tehát eljutnak azokhoz a szolgáltatókhoz. Magához a fizetési művelethez független adatkezelőként járnak el saját szabályozási kötelezettségeik értelmében (5.1(c) szakasz), és a feldolgozást saját adatvédelmi feltételeik szabályozzák. Ha egy ilyen szolgáltató ehelyett az utasításaink szerint cselekszik – például ellenőrzési ellenőrzéseket kérünk, hogy futtassa le a szolgáltatói beléptetés során –, akkor alfeldolgozónkként jár el, és ilyenként szerepel.

6.2b. Az adattovábbítások garanciái. A 6.2. és 6.2a. szakaszban leírt minden adattovábbítás az Európai Bizottság által elfogadott általános uniós adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat), alkalmazandó megfelelőségi határozat vagy a GDPR V. fejezete szerinti más érvényes mechanizmus alapján történik, az Adatfeldolgozási megállapodás 5.2a. szakaszában leírtak szerint. A Komashi a címzettnek és az adattovábbítási útvonalnak megfelelően elsődleges vagy kiegészítő mechanizmusként alkalmazhatja ezeket a kikötéseket.

Ezekre az átutalásokra transzfer hatásvizsgálatot készítünk és dokumentálunk, azt rendszeresen felülvizsgáljuk, és ha lényeges változás indokolja, és alkalmazzuk az abban rögzített kiegészítő intézkedéseket. Ezek közé tartozik a továbbítás közbeni titkosítás, az EU/EGT területét elhagyó kategóriák korlátozása, valamint a szerződéses és technikai ellenőrzések, amelyek célja annak megakadályozása, hogy a címzett az adatokat saját céljaira használja fel, ideértve a modellképzést is, kivéve, ha az érintett adatkezelő külön utasította vagy engedélyezte ezt a felhasználást.

A vonatkozó biztosítékok másolata kérésre elérhető az info@komashi.com címen.

6.2c. Egyesült Királyságbeli adatok. Az Egyesült Királyság GDPR hatálya alá tartozó személyes adatokra ugyanazok a záradékok vonatkoznak, amelyeket a UK nemzetközi adattovábbítási melléklet módosított.

6.3. A PDPL hatálya alá tartozó adatok átvitele az Egyesült Arab Emírségeken kívülre a PDPL 22–23. cikkével összhangban történik (megfelelőség, megfelelő biztosítékok vagy más engedélyezett alap).

7. Az Ön jogai

Röviden: Kérhet hozzáférést, javítást, törlést, korlátozást, hordozhatóságot, és tiltakozhat bizonyos feldolgozás ellen. Ha csak az Ön adatainak feldolgozói vagyunk, akkor a Szolgáltatóhoz irányítjuk. Panaszkodhat az adatvédelmi hatóságnál is. Nem kötelező érvényű összefoglaló.

7.1. Az alkalmazandó jogszabályoknak megfelelően Önnek joga van: hozzáférni személyes adataihoz; helyesbítse a pontatlan adatokat; adatok törlése; korlátozza a feldolgozást; adathordozhatóság; tiltakozik a jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen; visszavonja a hozzájárulását; és ne legyen alávetve olyan, kizárólag automatizált feldolgozáson alapuló döntésnek, amely Önre nézve joghatásokat vált ki, vagy Önt hasonlóképpen jelentős mértékben érinti.

7.1a. Egy döntés a Platformon teljesen automatizált: a Szolgáltató fiókjának letiltása nem fizetés miatt. Itt közöljük, mert a GDPR 22. cikkelye előírja.

(a) Mi a döntés. Ha a Szolgáltatónak kiállított, saját platformdíjainkról szóló számla az esedékesség lejárta után is kiegyenlítetlen, a Platform automatikusan blokkolja a Szolgáltató Fiókját, anélkül, hogy az ügyet előzetesen megvizsgálná.

(b) A logika. Ez egy egyszerű fizetési csekk. Nem értékeli Önt, magatartását vagy tulajdonságait, és az egész a következő: a számla tíz nappal a keltezése után esedékes; ahol a Díj automatikusan felszámításra kerül, a terhelést hét napon belül újrapróbáljuk, és e-mailt küldünk Önnek minden sikertelen próbálkozásról, hogy ellenőrizni tudja fizetési módját; és ha az összeg tíz nappal az esedékesség után még mindig fennáll, a Számla zárolásra kerül (a Szolgáltatói feltételek 5.1–5.2 szakaszai).

Hogy pontosan mit csinál, és mit nem kap: az értesítések a sikertelen fizetési kísérletekről szólnak, nem a letiltásról. Nincs külön figyelmeztető e-mail közvetlenül a számla letiltása előtt – a zárolás automatikusan következik, ha az esedékesség dátumát követő tíz nap lejárt. A sikertelen terhelésről szóló e-mailek, a számlával és a jelen szabályzattal együtt kapnak értesítést.

(c) Jelentősége és következményei. Amíg a Fiók blokkolva van, a Szolgáltató jelenléte ki van kapcsolva, és a Szolgáltatói szolgáltatások a Végfelhasználók számára lejártnak minősülnek (Szolgáltatói feltételek 5.4. pont). A letiltás a fennálló összeg befizetése után azonnal feloldásra kerül, és újraaktiválási díj nem kerül felszámításra (Szolgáltatói feltételek 5.3. pont).

(d) Jogalap. A döntés szükséges az Ön és a Komashi közötti szerződés teljesítéséhez (GDPR 22. cikk (2) bekezdés a) pont).

(e) Az Ön biztosítékai. Az info@komashi.com e-mail címre írva emberi beavatkozást kérhet részünkről, kifejtheti álláspontját, és megtámadhatja a döntést; egy személy felülvizsgálja, és feloldjuk a blokkot, ahol az ellenőrzés azt mutatja, hogy nem volt indokolt. Ha Ön az (EU) 2019/1150 rendelet hatálya alá tartozó üzleti felhasználó, akkor a szolgáltatói feltételek 5.2a szakasza értelmében indoklást is biztosítunk, és az Elfogadható felhasználási szabályzat 4.3. szakaszában található felülvizsgálati útvonal is elérhető az Ön számára.

7.1b. Nem hozunk más, kizárólag automatizált jogi vagy hasonlóan jelentős kihatással járó döntést. A díjkalkuláció (kamatsáv, ingyenes juttatás, hűségdíj) közzétett képletek alkalmazása, nem személyes szempontokat értékel. Az Elfogadható Használati Szabályzat szerinti végrehajtási intézkedéseket feljelentés, jogszabályi kötelezettség vagy hatósági rendelkezés alapján humán felülvizsgáló hozza meg; nincs automatizált tartalommoderálás, szűrés, osztályozás vagy kockázatpontozás (Elfogadható felhasználási szabályzat 1.3. szakasz). Bármely fiókszintű intézkedést megtámadhat, és emberi felülvizsgálatot kérhet az info@komashi.com címen.

7.2. Jogai gyakorlásához vegye fel a kapcsolatot az info@komashi.com címmel (vagy, ha kijelöltük, EU-képviselőnkkel – 1.2. szakasz). A GDPR (általában egy hónap) és a PDPL határidőn belül válaszolunk. Lehet, hogy igazolnunk kell személyazonosságát.

7.3. Ha a Komashi kizárólag a Szolgáltató adatfeldolgozójaként dolgozza fel az Ön adatait (2.2 pont), akkor az érintett Szolgáltatóhoz (a Komashi maga nem tudja továbbítani a kérést), mint a válaszadásért felelős adatkezelőhöz irányítjuk.

7.4. Panasszal élhet a felügyeleti hatóságnál: az Egyesült Arab Emírségekben, az Egyesült Arab Emírségek Adathivatala; az EU/EGT területén az Ön lakóhelye vagy munkahelye szerinti felügyeleti hatóság. Nagyra értékelnénk, ha aggodalmát először az info@komashi.com címen oldhatnánk meg.

8. Cookie-k és hasonló technológiák

Röviden: A Platform működéséhez szükséges cookie-kat használunk, az opcionális cookie-kat (például az analitika) pedig csak az Ön hozzájárulásával, amelyet Ön a cookie-bannerben ad meg, és a cookie-beállítások oldalán bármikor módosíthatja vagy visszavonhatja. Nem kötelező érvényű összefoglaló.

8.1. A szigorúan szükséges sütiket (munkamenet, biztonság, terheléselosztás) beleegyezés nélkül használjuk, a törvény által megengedett módon.

8.2. Az opcionális cookie-k (analitikai és preferenciák – nem állítunk be hirdetési vagy webhelyek közötti nyomon követési cookie-kat) csak az Ön előzetes beleegyezésével kerülnek beállításra, a cookie-szalaghirdetésünkön keresztül gyűjtjük, ahol a vonatkozó jogszabályok (beleértve az EU-tagállamok elektronikus hírközlési adatvédelmi szabályait is) előírják. A hozzájárulást bármikor visszavonhatja vagy módosíthatja a https://komashi.com/legal/cookie-settings. segítségével

8.3. Az egyes cookie-k részleteit, céljaikat és időtartamukat a https://komashi.com/legal/cookies. címen található Cookie-tájékoztatónkban találja.

9. Megtartás

Röviden: Csak addig tároljuk az adatokat, ameddig szükséges, és ez a szakasz tartalmazza a tényleges időszakokat – ez az egyetlen hely, ahol a megőrzést a teljes Komashi kifejezéscsomagra meghatározzák. Nem kötelező érvényű összefoglaló.

9.1. A személyes adatokat csak addig őrizzük meg, ameddig a fenti célokhoz szükséges, ezt követően pedig a jogi kötelezettségek teljesítéséhez vagy jogi igények előterjesztéséhez vagy védelméhez szükséges.

9.2. Megőrzési ütemterv. Ez a 9.2. szakasz a teljes Feltételi csomag megőrzési és törlési időszakainak egyedülálló forrása; ahol bármely szerepkör vagy adatvédelmi nyilatkozat megőrzési vagy törlési időszakra utal, az erre a szakaszra vonatkozik. Az időszak végén a törlés ütemezett és automatikus, nem kérésre; az egyetlen adat, amely túllépi az időtartamát, a 9.2a. szakasz szerinti törvényes megőrzési kötelezettség vagy a 9.2c. szakasz szerinti törvényes megőrzési kötelezettség hatálya alá tartozó adatok.

(a) A fiók életciklusa.

Adatok / színpad	Időszak
Lágy törlés (inaktivált, nem nyilvános) a fiók megszüntetése után	30 nap
Exportálási ablak a korábbi számlatulajdonos számára	a felmondástól számított 30 nap
A fiók és a felhasználói tartalom végleges törlése vagy visszafordíthatatlan anonimizálása	90 nappal a felmondás után

(b) Működési nyilvántartások, amíg a Számla él.

Adatok / színpad	Időszak
Foglalás, rendelés és ügyfélnyilvántartás	24 hónappal a foglalás vagy megrendelés után, amelyre vonatkoznak, majd törölték vagy visszafordíthatatlanul névtelenné teszik
Tevékenységnapló (alkalmazáson belüli ellenőrzési nyomvonal)	12 hónap
Műszaki és biztonsági naplók (szerver, alkalmazás, hozzáférés)	12 hónap
Infrastruktúra és fájlszintű naplók	14 nap
A kimenő tranzakciós e-mailek nyilvántartása (kézbesítési metaadatok)	90 nap
Támogassa a kommunikációt	24 hónappal az ügy lezárása után
Cookie- és beleegyezési rekordok	12 hónap a hozzájárulás begyűjtésétől, vagy a visszavonásig, ha korábban

(c) Biztonsági másolatok. A biztonsági másolatokat rögzített forgatás mellett őrzik meg, és nem keresik vagy szerkesztik az egyes rekordok eltávolítása érdekében; az (a), (b) vagy a 9.2a szakasz értelmében törölt adatok a rotáció lejártával eltűnnek a biztonsági mentésekből, és nem állnak vissza a termelésbe.

Biztonsági szint	Időszak
Napi biztonsági mentések	2 hét
Heti biztonsági mentések	2 hónap
Havi biztonsági mentések	6 hónap

9.2a. A nyilvántartások azért vannak megőrizve, mert a törvény előírja. A következők túlélik a Számla megszüntetését és a 9.2 szakaszban szereplő időszakokat, mert törvényes megőrzési kötelezettség vonatkozik rájuk. Korlátozott állapotban vannak tárolva: csak a megőrzést indokoló célra használhatók fel, a Platform működtetésére vagy senkivel való kapcsolatfelvételre nem szolgálnak, az időszak végén törlésre kerülnek.

(a) Komashi saját számviteli nyilvántartásai – a Komashi által a Szolgáltatóknak kiállított számlák a díjairól, és az azt alátámasztó nyilvántartások: 5 év azon adózási időszak végétől számítva, amelyre vonatkoznak (az Egyesült Arab Emírségek szövetségi törvényerejű rendelete, 2017. évi 8. sz. szövetségi törvény az Egyesült Arab Emirátusok hozzáadottérték-adó törvényéről).

(b) A Szolgáltató által a Platformon keresztül kibocsátott számlák a Szolgáltató saját könyvelési nyilvántartásai, nem a Komashi-é, és a Komashi feldolgozóként kezeli azokat (DPA 3.8. szakasz). Az adatokat az adott Szolgáltatóra vonatkozó jogszabályi nyilvántartási megőrzési időtartamig – a kiadás naptári évének végétől számított 8 évig, ha a Szolgáltató az Európai Unióban letelepedett, máskülönben 5 évig – megőrzik, ezt követően pedig törlésre kerülnek. A Szolgáltató írásban utasíthatja a Komashi-t a saját nemzeti joga által megkövetelt hosszabb időtartam alkalmazására.

(c) Platform-üzemeltetői adóbevallási nyilvántartások. Ha a Komashi az (EU) 2021/514 (DAC7) tanácsi irányelv értelmében jelentési platform-üzemeltető, az átvilágítási lépések nyilvántartásait és a hivatkozott információkat 5 évig őrzik meg a jelentéstételi időszak végét követően, amelyre vonatkoznak. Az irányelv 5 éves alsó határt és 10 felső határt állapít meg; Komashi felhordja a padlót.

(d) Jogi követelések előterjesztéséhez, érvényesítéséhez vagy védelméhez vezetett nyilvántartások – ha a követelés függőben van vagy ésszerűen várható: a követelés végleges megoldásáig és az alkalmazandó elévülési idő lejártáig.

9.2b. Mit jelent a „törölt” kifejezés. A törlés azt jelenti, hogy a rekordot eltávolítják az éles rendszerekből, vagy visszafordíthatatlanul anonimizálják, így többé nem lehet azonosított vagy azonosítható személyhez rendelni anélkül, hogy megőriznék a kulcsot vagy az újraazonosítás más eszközét. A biztonsági mentések a 9.2(c) szakasz szerint készülnek.

9.2c. Jogi megőrzés. A Komashi felfüggesztheti az ütemezett törlést bizonyos rekordok esetében, ha azt törvény írja elő, az illetékes hatóság végzése megköveteli, vagy a bizonyítékok megőrzése érdekében egy függőben lévő vagy ésszerűen várható követelés esetén. A visszatartás az érintett rekordokra és arra az időszakra korlátozódik, ameddig az ok fennáll, és a törlés a végén folytatódik.

9.2d. Törlési kérelmek. A személyes adatok törlésére irányuló kérelmet a 7. szakasz szerint teljesítjük a 9.2. szakaszban foglalt mindenre vonatkozóan. nem hatályon kívül helyezi a 9.2a szakaszt, mivel ezeket az adatokat jogi kötelezettség teljesítése vagy jogi követelések előterjesztése, gyakorlása vagy védelme érdekében őrizzük meg (GDPR 17. cikk (3) bekezdés b) és e) pont). Ha a törlési kérelmet ezen az alapon utasítják el, közöljük, hogy melyik kategória vonatkozik rá, és mikor törlődik a rekord.

9.3. A megszüntetett fiókok a 9.2(a) szakaszban a puha törlés → végleges törlés sorrendjét követik, a 9.2a szakaszra is figyelemmel. A Szolgáltató által ellenőrzött végfelhasználói adatok esetében a törlést vagy a felmondáskor történő visszaküldést az adatvédelmi törvény szabályozza (D(2) modul, 3.8 szakasz), amely a jelen 9. szakaszban meghatározott időszakokat alkalmazza.

10. Biztonság

Röviden: Az adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük – továbbítás közbeni titkosítás, hozzáférés-szabályozás, naplózás stb. Nem kötelező érvényű összefoglaló.

10.1. Megfelelő technikai és szervezési intézkedéseket hajtunk végre a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy elvesztés elleni védelme érdekében, ideértve a titkosítást az átvitel során, a hozzáférés-szabályozást, a legkevesebb jogosultsággal rendelkező adminisztrációt, a naplózást és a felügyeletet, valamint a rendszeres felülvizsgálatot. Az intézkedések összefoglalása az adatvédelmi nyilatkozat 2. mellékletében található.

10.2. Személyes adatok megsértése esetén értesítjük az illetékes hatóságot és az érintett személyeket, ahol és ahogy azt a PDPL és GDPR előírja, valamint az érintett Szolgáltató adatkezelőit az adatvédelmi törvény értelmében.

11. Gyerekek

Röviden: A Komashi felnőtteknek való – 18 évesnek kell lennie a fiók használatához. Tudatosan nem birtokolunk gyermekek adatait. Ha úgy gondolja, hogy egy gyerek adott nekünk adatokat, szóljon nekünk. Nem kötelező érvényű összefoglaló.

11.1. A Platform nem gyermekeknek szól, és a fiókokhoz 18 éves korhatár szükséges. Adatkezelőként nem kezeljük tudatosan a gyermekek személyes adatait; Ha úgy gondolja, hogy egy gyermek szolgáltatott nekünk adatokat, forduljon az info@komashi.com címhez.

12. A jelen szabályzat változásai

Röviden: Frissíthetjük ezt az irányelvet. Ha egy változtatás fontos Önnek, előzetes értesítést és türelmi időt kap, és az aktuális verzió mindig az alábbi címen található. Nem kötelező érvényű összefoglaló.

12.1. Ezt a szabályzatot időről időre frissíthetjük. A lényeges változásokat az Általános Szerződési Feltételek 4. pontja szerint értesítjük (előzetes értesítés türelmi idővel). Az aktuális verzió mindig elérhető a https://komashi.com/legal/privacy. oldalon