# Adatvédelmi szabályzat

> Komashi Adatvédelmi szabályzat (D1 modul) – hogyan kezeli a Komashi a személyes adatokat az Egyesült Arab Emírségek PDPL és GDPR értelmében.

Canonical: https://komashi.com/docs/hu/legal/privacy/
Language: hu

:::note[Magyar fordítás]
Ez az oldal gépi fordítás alapján készült magyar tájékoztató változat. A jogi dokumentum hivatalos nyelve az angol; eltérés esetén az [angol eredeti](https://komashi.com/docs/legal/privacy/index.md) az irányadó.
:::

:::note[Dokumentum állapota]
**v1.0** verzió, hatályos **2026-08-31**. A Feltételek hivatalos nyelve az angol; bármilyen fordítást csak tájékoztató jelleggel biztosítunk.
:::


**D(1) modul – Adatvédelmi szabályzat**

**Verzió:** v1.0 · **Hatálybalépés dátuma:** 2026-08-31

Ez az adatvédelmi szabályzat elmagyarázza, hogy a BMSHI TECHNOLOGY SERVICES - FZCO ("**Komashi**", "**mi**", "**usunk**") hogyan kezeli a személyes adatokat a Komashi Platformmal kapcsolatban. Úgy készült, hogy megfeleljen a személyes adatok védelméről szóló, 2021. évi 45. számú Egyesült Arab Emírségek szövetségi törvényerejű rendeletének ("**PDPL**"), és mivel világszerte szolgáljuk ki a felhasználókat, beleértve az EU/EGT-t, az EU általános adatvédelmi rendeletének ("**GDPR**").

---

## 1. Kik vagyunk; Kapcsolatfelvétel

> **Röviden:** A Komashi egy dubai cég. Íme, kik vagyunk, és hogyan érhet el minket. *Ez az összefoglaló csak kényelmi célokat szolgál, jogilag nem kötelező.*

1.1. Irányító / telephely: **BMSHI TECHNOLOGY SERVICES - FZCO**, az IFZA szabad övezetben (Dubai Silicon Oasis) bejegyzett és a Dubai Integrated Economic Zones Authority engedélyével, engedélyszáma 76747, A1 épület, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Egyesült Arab Emírségek. E-mail: **info@komashi.com**.

1.2. **EU-képviselő (GDPR 27. cikk):** Komashi **még nem jelölt ki** képviselőt az Unióban a GDPR 27. cikke értelmében. A Komashi kijelöl egyet **mielőtt felkínálja a Platformot az érintettek számára az Európai Unióban, vagy figyelemmel kíséri az érintettek viselkedését**, és ebben a szakaszban közzéteszi a képviselő nevét, címét és elérhetőségeit. **Addig kérjük, forduljon a GDPR összes ügyével közvetlenül a Komashi címre az info@komashi.com** címen, és tekintse meg a 7. szakaszt a jogai gyakorlásának módjáról és a 7.4. szakaszt a felügyeleti hatósághoz benyújtott panasztételi jogáról.

1.2a. **Egyesült Királyság képviselője (UK GDPR 27. cikk):** **A Komashi nem jelölt ki képviselőt az Egyesült Királyságban, mert jelenleg nem kínálja a Platformot az Egyesült Királyságban élő személyeknek, és nem figyeli azok viselkedését.** Ha ez megváltozik, a Komashi kijelöli az Egyesült Királyság képviselőjét, és közzéteszi a képviselő nevét és címét. Az EU GDPR 27. cikke értelmében az Unióban kijelölt képviselő **nem** működik az Egyesült Királyság képviselőjeként; a kettő külön találkozó. Addig is közvetlenül fordulhat a Komashi-hez az Egyesült Királyság GDPR-vel kapcsolatos minden ügyében az **info@komashi.com** címen.

1.3. **Adatvédelmi elérhetőség:** **info@komashi.com**. A Komashi **nem köteles adatvédelmi tisztviselőt kijelölni** a GDPR 37. cikke vagy a PDPL értelmében, és nem is jelölt ki; minden adatvédelmi megkeresést, érintett kérelmet és panaszt erre a címre kell eljuttatni, amely eljut az értük felelős személyekhez.

## 2. Két szerepünk: vezérlő és processzor

> **Röviden:** Az Ön Komashi felhasználójaként (szolgáltató vagy saját fiókadatai) a Komashi az adatkezelő, és ez a szabályzat teljes egészében vonatkozik. Azon adatok esetében, amelyeket a Szolgáltató az ügyfeleikről a Platformon tárol, a Szolgáltató az adatkezelő, és a Komashi azokat csak a Szolgáltató utasítására dolgozza fel – ellenőrizze azt a Szolgáltató saját adatvédelmi szabályzatában. *Nem kötelező érvényű összefoglaló.*

2.1. **Komashi, mint adatkezelő.** Adatkezelőként járunk el a következők személyes adataira vonatkozóan: (a) Szolgáltatók és munkatársaik; (b) saját weboldalaink látogatói; és (c) Végfelhasználók, de **csak** a 2.1a. szakaszban leírt szűk adatkészletre.

2.1a. **Amit a Végfelhasználókkal kapcsolatban szabályozunk, és ezen kívül semmi.** **A Szolgáltató végfelhasználói adatai a Szolgáltatót illetik.** Nincs külön Komashi végfelhasználói fiók, és a Komashi nem épít ki saját ügyfélkapcsolatot a Szolgáltató végfelhasználóival. Csak akkor kezeljük a Végfelhasználói adatokat, ha mi magunk határozzuk meg a célt, és egyetlen Szolgáltató sem utasít erre bennünket, ami a következőkre korlátozódik:

(a) **biztonság, visszaélések megelőzése és platform integritása** – hitelesítési és hozzáférési események, IP-cím, eszköz- és böngészőadatok, valamint biztonsági naplóbejegyzések, amelyek a Platform elérhetőségének megőrzésére, valamint a támadások, csalások és visszaélések észlelésére és megállítására szolgálnak;

(b) **maga a Platform műszaki működése** – rendszereink által generált hiba- és infrastruktúranaplók; és

(c) **saját jogi kötelezettségeink betartása** – beleértve a hatóságoknak való megválaszolást és a 9.2a szakasz értelmében meg kell őriznünk a nyilvántartásokat.

**A Végfelhasználóval kapcsolatos minden egyéb – személyazonosság, elérhetőségi adatok, foglalások, előfizetések, számlák, üzenetek és az ügyfélrekord egésze – a Szolgáltató, mint a Szolgáltató feldolgozója számára történik** (2.2. szakasz). Ezekre az adatokra a Szolgáltató adatvédelmi szabályzata vonatkozik, és a kérelmeket a Szolgáltatóhoz kell eljuttatni (7.3. pont).

2.1b. **Az, hogy ki az adatkezelő, ténykérdés.** A 2.1–2.2. szakaszok felosztása leírja, hogy valójában ki határozza meg az egyes adatkezelési műveletek céljait és eszközeit. Nem jelölésről van szó, és azt sem a Komashi, sem a Szolgáltató nem módosíthatja kizárólag megállapodás alapján: ha a gyakorlatban bármelyik fél meghatározza egy adatkezelési művelet célját, akkor annak adatkezelője bármit is ír a papír. Ha egy új funkciónál megváltozik, hogy ki dönt, a jelen szabályzat frissül **mielőtt** a funkció életbe lép.

2.2. **Komashi mint adatfeldolgozó.** Azon személyes adatok esetében, amelyeket a Szolgáltató a Végfelhasználóiról a Platformon keresztül gyűjt és kezel (foglalások, számlák, ügyfélnyilvántartások), **a Szolgáltató az adatkezelő, a Komashi pedig a Szolgáltató feldolgozója**. Ezeket az adatokat csak az Adatkezelési Szerződésben (D(2) modul) a Szolgáltató dokumentált utasításai alapján dolgozzuk fel. Ha többet szeretne megtudni arról, hogy a Szolgáltató hogyan használja fel az Ön adatait, kérjük, olvassa el a Szolgáltató adatvédelmi szabályzatát, és lépjen kapcsolatba a Szolgáltatóval.

2.3. **Fizetési adatok – nem vesznek részt a pénzáramlásban.** **A Komashi nem része a pénzáramlásnak.** A Szolgáltatói szolgáltatásokért folyó fizetések közvetlenül a Végfelhasználóktól, egy független engedéllyel rendelkező fizetési szolgáltatón keresztül érkeznek a szolgáltatókhoz. A Komashi nem nyilvántartott kereskedő, nem fizetési szolgáltató, és soha nem tart, nem fogad, ellenőrzik vagy továbbít végfelhasználói pénzeszközöket. Ennek megfelelően **nem gyűjtünk, nem tárolunk és nem dolgozunk fel kártyaszámokat vagy fizetési hitelesítő adatokat**; a fizetési adatokat a Fizetési Szolgáltató a saját adatvédelmi szabályzatában leírtak szerint kezeli. Utána korlátozott fizetéssel kapcsolatos metaadatokat kapunk, amelyek köre rögzített: **tranzakció referencia, összeg, pénznem, időbélyeg, siker vagy sikertelenség, visszatérítés állapota és a használt fizetési mód típusa (például "kártya" vagy "átutalás")**. Ez az egész. **nem** fogadunk, és a Platform nem is úgy készült, hogy elfogadja a **kártyaszámokat, lejárati dátumokat, CVC- vagy más kártyabiztonsági kódokat, bankszámla hitelesítő adatokat, kártyatulajdonos-hitelesítési adatokat vagy fizetés kezdeményezésére alkalmas fizetési tokent**. Ezeket a metaadatokat csak egy célra használjuk fel: annak megállapítására, hogy a számlát kifizették-e, ami a szolgáltatói feltételek 4.1a szakasza értelmében a jutalék elhatárolásához vezet.

## 3. Milyen adatokat gyűjtünk

> **Röviden:** Fiókadatok, az Ön vagy Szolgáltatója a Platformon elhelyezett tartalom, műszaki és használati adatok, valamint támogatási kommunikáció. Nem gyűjtünk kártyaszámokat. *Nem kötelező érvényű összefoglaló.*

3.1. Az Ön szerepkörétől függően a következőket gyűjtjük: (a) **azonosító és kapcsolattartási adatok** – név, e-mail cím, telefonszám, üzleti adatok; (b) **fiók- és hitelesítési adatok** – bejelentkezési események, egyszeri bejelentkezési kódok/hivatkozások metaadatai, eszközazonosítók, és ha úgy dönt, hogy egy harmadik fél identitásszolgáltatóval jelentkezik be, a fiókazonosító, valamint a szolgáltató által visszaadott név és e-mail-cím; (c) **platformtartalom** — Ön vagy a Szolgáltató által megadott adatok (foglalások, számlák, szolgáltatás részletei); (d) **műszaki és használati adatok** – IP-cím, böngésző- és eszközinformációk, naplók, IP-ből származó hozzávetőleges hely; e) **kommunikáció** – támogatási kérelmek, panaszok; és (f) **cookie-adatok** (8. szakasz).

3.2. **A személyes adatok speciális kategóriái.** A platformon **nincs speciális kategóriájú adatok tárolására szolgáló mező** (GDPR 9. cikk – egészségügy, vallás, biometrikus adatok és egyebek), és ezeket nem szándékosan gyűjtjük. A szolgáltatók **nem** írhatják be vagy kérhetik fel a Végfelhasználókat szabad szövegű mezőkbe, például foglalási megjegyzésekbe, szolgáltatásleírásokba vagy üzenetekbe, és más módon sem utasíthatnak bennünket a Platformon keresztüli feldolgozására az Adatfeldolgozási megállapodás 2.1(d) szakasza szerinti **külön írásos megállapodás** nélkül.

Ez leginkább ott számít, ahol a legkönnyebb figyelmen kívül hagyni. Egy szolgáltatásnév, egy foglalási jegy vagy egy üzenet egészségügyi adatnak minősülhet anélkül, hogy bárki szándékában lenne – a fizioterápiás, wellness- vagy hasonló területen működő szolgáltató egyszerűen a lefoglalt leírásával speciális kategóriájú adatokat generálhat. Ha a Szolgáltató üzleti tevékenysége szükségszerűen magában foglal ilyen adatokat, akkor ezt az adatvédelmi nyilatkozat 2.1. szakaszának d) pontja értelmében fel kell vetnie velünk **mielőtt** megkezdi a feldolgozást, hogy először a kiegészítő biztosítékok legyenek érvényben. **A Szolgáltató ellenőrzi, hogy az általa és Végfelhasználói mit írnak be ezekbe a mezőkbe**, és felelős azért, hogy a 9. cikkben foglalt feltétel érvényes legyen.

## 4. Miért és milyen jogalapon dolgozunk fel adatokat

> **Röviden:** Az Ön adatait a Platform működtetésére, biztonságának megőrzésére, a Szolgáltatók számlázására, a jogszabályok betartására és a szolgáltatás fejlesztésére használjuk – mindegyik elismert jogi alapon. *Nem kötelező érvényű összefoglaló.*

4.1. Ahol a Komashi adatkezelőként jár el, a személyes adatokat a következő célok és jogalapok érdekében dolgozzuk fel (GDPR 6. cikk; PDPL megfelelői):

| Cél| Jogalap |
|---|---|
| Fiókok létrehozása és adminisztrációja; a Platformot biztosítva| Szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
| Jelszó nélküli hitelesítés; csalás megelőzése; biztonság| Szerződés teljesítése; jogos érdekek (6. cikk (1) bekezdés f) pont) a platform biztosításához |
| Számlázási szolgáltatók| Szerződés teljesítése; jogi kötelezettség (adó/számvitel) (6. cikk (1) bekezdés c) pont) |
| Az Egyesült Arab Emírségek és más vonatkozó törvények, bírósági végzések betartása| Jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
| Szolgáltatásfejlesztés, összesített elemzés| Jogos érdekek (6. cikk (1) bekezdés f) pont); hozzájárulás, ahol szükséges a cookie-khoz |
| Marketingkommunikáció| Hozzájárulás (6. cikk (1) bekezdés a) pont) vagy soft opt-in, ahol megengedett; leiratkozás mindig elérhető |
| Jogi igények alapítása, gyakorlása vagy védelme| Jogos érdekek (6. cikk (1) bekezdés f) pont) |

4.2. Ahol jogos érdekekre támaszkodunk, úgy értékeltük, hogy érdekeinket nem írják felül az Ön jogai; bármikor tiltakozhat (7. szakasz).

4.3. Ha a hozzájárulásra támaszkodunk, azt bármikor visszavonhatja az előzetes feldolgozás befolyásolása nélkül.

## 5. Kivel osztjuk meg az adatokat?

> **Röviden:** A Platform futtatásához használt alkalmazásszolgáltatások – számlázás, mesterséges intelligencia funkciók, bejelentkezés és elemzés –, valamint az Ön által kezelt Szolgáltató, a fizetési társaságok (amelyek saját számlájukon dolgozzák fel az Ön fizetési adatait, nem a miénk), és a hatóságok, ahol ezt a törvény előírja. **A Platformot saját berendezésünkön üzemeltetjük, így a képen nincs hosting cég.** Személyes adatokat nem adunk el. *Nem kötelező érvényű összefoglaló.*

5.1. A személyes adatokat megosztjuk: (a) **alfeldolgozókkal**, amelyek a https://komashi.com/legal/subprocessors. listán szerepelnek. **A Platform alkalmazását, adatbázisát, tárolását és naplóindexálását saját tulajdonunkban lévő berendezéseken futtatjuk, saját telephelyünkön az EU/EGT-ben**, és senkitől nem bérelünk számítási, tárhelyet, adatbázist vagy naplóelemzési szolgáltatást. A kimenő tranzakciós e-maileket **saját levelezőszervereinkről** küldjük. Ennek eredményeként **egyáltalán nincs infrastrukturális alfeldolgozó** – sem felhőszolgáltató, sem adatközpont-üzemeltető, sem e-mail-kézbesítési szolgáltató –, és harmadik fél sem rendelkezik fiókkal az adatbázisunkhoz, naplóinkhoz vagy leveleinkhez. Az általunk igénybe vett alfeldolgozók **csak alkalmazásszintű szolgáltatások** – számlázás, mesterséges intelligencia funkciók, bejelentkezés és elemzés, valamint fizetési oldali ellenőrzés –, és mindegyiket ezen a címen nevezik el, valamint **a ténylegesen kapott adatkategóriákat**. Az adatvédelmi nyilatkozat 3. melléklete rögzíti azt is, hogy mely harmadik felek **nem** alfeldolgozók, és miért; (b) **Szolgáltatók** – a saját végfelhasználóikra és fiókjukra vonatkozó adatok; (c) **Fizetési szolgáltatók** – saját feldolgozásuk kezdeményezéséhez szükséges korlátozott adatok. **A Fizetési szolgáltató független adatkezelő, nem pedig alfeldolgozónk**: saját engedélye és jogszabályi kötelezettségei alapján határozza meg az adatkezelés céljait és eszközeit, ezért nem szerepel az alfeldolgozó fenti URL-címén, és nem vonatkozik rá az adatfeldolgozási megállapodás 4.2. szakaszában szereplő alfeldolgozói tiltakozási jog; d) **szakmai tanácsadók, könyvvizsgálók, biztosítók**; (e) **hatóságok és bíróságok**, ha azt jogszabály előírja; és (f) egy **jogutód entitás** egyesülésben vagy felvásárlásban, értesítéssel.

5.2. Személyes adatokat nem adunk el, és nem osztunk meg harmadik felekkel saját hirdetéseik céljára.

## 6. Nemzetközi átutalások

> **Röviden:** Az alapvető platformadatokat az EU/EGT területén tárolják, és **egyik sem kerül az Egyesült Arab Emírségekbe, és onnan sem érhető el**. Korlátozott mennyiségű adat juthat el más országok szolgáltatóihoz mesterséges intelligencia funkciók, harmadik fél általi bejelentkezés, elemzés, fizetés és ellenőrzés céljából, az alább és az alfeldolgozók listájában leírt átviteli mechanizmusok függvényében. *Nem kötelező érvényű összefoglaló.*

6.1. **Ahol az Ön adatait tárolják.** A Platform alkalmazása, adatbázisa, tárolója és biztonsági másolatai **az EU/EGT-ben** találhatók. Bár a Komashi cégként van bejegyezve az Egyesült Arab Emírségekben, **semmilyen személyes adatot nem továbbítanak az Egyesült Arab Emírségekbe, nem tárolnak ott, illetve nem hozzáférhetők onnan** (DPA D(2) modul, 5.2 szakasz). Ez igaz mind az általunk, mint a Szolgáltatók számára feldolgozott, mind az általunk adatkezelőként feldolgozott adatokra a Szolgáltatókról, Partnerekről és a webhely látogatóiról.

6.2. **Az EU/EGT területét elhagyó adatok, és miért.** Egyes szolgáltatók és downstream szolgáltatók az EU-n/EGT-n kívüli országokban telepedhetnek le, vagy azokból származó adatokat dolgozhatnak fel. A személyes adatok csak akkor jutnak el hozzájuk, ha az adott funkciót használják, és minden esetben arra korlátozódnak, amire az adott funkció megköveteli:

(a) **AI-funkciók** – egy mesterségesintelligencia-funkcióhoz benyújtott szöveg, amely támogatási kérdéseket és támogatási jegyek tartalmát tartalmazza;

(b) **bejelentkezés harmadik féltől származó identitásszolgáltatóval** – ahol ezt választja, az Ön neve, e-mail címe és fiókazonosítója az adott szolgáltatónál;

(c) **saját számlánkon működtetett webelemzés** — IP-cím, eszköz- és böngészőadatok, valamint használati és eseményadatok; és

(d) **fizetés és szolgáltató ellenőrzése** – a 6.2a. szakaszban leírt azonosítási, számlázási és ellenőrzési adatok.

A címzett kategóriákat, az engedélyezett modellcsaládokat és szolgáltatókészleteket, a lehetséges helyeket és adatkategóriákat a https://komashi.com/legal/subprocessors. címen található alfeldolgozók listája írja le. Egy kérés vagy munkafolyamat több modellt vagy szolgáltatót használhat párhuzamosan vagy egymás után. A jogosult poolban felsorolt ​​szolgáltatók nem mindegyike kap adatokat; csak azok, akik részt vesznek az adott kérésben, útvonalon vagy szolgáltatásban. **Az ott feltüntetett kategóriákon kívül semmi nem hagyja el az EU/EGT-t** – ez a határ önmagában a 6.2b. szakaszban leírt biztosítékok egyike.

6.2a. **Fizetési és kifizetési adatok.** Saját díjbeszedésünket a Szolgáltatóktól olyan pénzforgalmi szolgáltatókon keresztül bonyolítjuk le, amelyek egy része **nem az EU/EGT-ben** székhellyel rendelkezik. A műveletekhez szükséges adatok – az érintett Szolgáltató azonosító és számlázási adatai, valamint a kapcsolódó fizetési referenciák – tehát eljutnak azokhoz a szolgáltatókhoz. Magához a fizetési művelethez **független adatkezelőként** járnak el saját szabályozási kötelezettségeik értelmében (5.1(c) szakasz), és a feldolgozást saját adatvédelmi feltételeik szabályozzák. Ha egy ilyen szolgáltató ehelyett az utasításaink szerint cselekszik – például ellenőrzési ellenőrzéseket kérünk, hogy futtassa le a szolgáltatói beléptetés során –, akkor alfeldolgozónkként jár el, és ilyenként szerepel.

6.2b. **Az adattovábbítások garanciái.** A 6.2. és 6.2a. szakaszban leírt minden adattovábbítás az Európai Bizottság által elfogadott **általános uniós adatvédelmi kikötések** (az (EU) 2021/914 végrehajtási határozat), alkalmazandó megfelelőségi határozat vagy a GDPR V. fejezete szerinti más érvényes mechanizmus alapján történik, az **Adatfeldolgozási megállapodás 5.2a. szakaszában** leírtak szerint. A Komashi a címzettnek és az adattovábbítási útvonalnak megfelelően elsődleges vagy kiegészítő mechanizmusként alkalmazhatja ezeket a kikötéseket.

Ezekre az átutalásokra **transzfer hatásvizsgálatot** készítünk és dokumentálunk, azt rendszeresen felülvizsgáljuk, és ha lényeges változás indokolja, és alkalmazzuk az abban rögzített kiegészítő intézkedéseket. Ezek közé tartozik a továbbítás közbeni titkosítás, az EU/EGT területét elhagyó kategóriák korlátozása, valamint a szerződéses és technikai ellenőrzések, amelyek célja annak megakadályozása, hogy a címzett az adatokat saját céljaira használja fel, ideértve a modellképzést is, kivéve, ha az érintett adatkezelő külön utasította vagy engedélyezte ezt a felhasználást.

A vonatkozó biztosítékok másolata kérésre elérhető az **info@komashi.com** címen.

6.2c. **Egyesült Királyságbeli adatok.** Az Egyesült Királyság GDPR hatálya alá tartozó személyes adatokra ugyanazok a záradékok vonatkoznak, amelyeket a **UK nemzetközi adattovábbítási melléklet** módosított.

6.3. A PDPL hatálya alá tartozó adatok átvitele az Egyesült Arab Emírségeken kívülre a PDPL 22–23. cikkével összhangban történik (megfelelőség, megfelelő biztosítékok vagy más engedélyezett alap).

## 7. Az Ön jogai

> **Röviden:** Kérhet hozzáférést, javítást, törlést, korlátozást, hordozhatóságot, és tiltakozhat bizonyos feldolgozás ellen. Ha csak az Ön adatainak feldolgozói vagyunk, akkor a Szolgáltatóhoz irányítjuk. Panaszkodhat az adatvédelmi hatóságnál is. *Nem kötelező érvényű összefoglaló.*

7.1. Az alkalmazandó jogszabályoknak megfelelően Önnek joga van: hozzáférni személyes adataihoz; helyesbítse a pontatlan adatokat; adatok törlése; korlátozza a feldolgozást; adathordozhatóság; tiltakozik a jogos érdekeken alapuló vagy közvetlen marketing célú adatkezelés ellen; visszavonja a hozzájárulását; és ne legyen alávetve olyan, kizárólag automatizált feldolgozáson alapuló döntésnek, amely Önre nézve joghatásokat vált ki, vagy Önt hasonlóképpen jelentős mértékben érinti.

7.1a. **Egy döntés a Platformon teljesen automatizált: a Szolgáltató fiókjának letiltása nem fizetés miatt.** Itt közöljük, mert a GDPR 22. cikkelye előírja.

(a) **Mi a döntés.** Ha a Szolgáltatónak kiállított, saját platformdíjainkról szóló számla az esedékesség lejárta után is kiegyenlítetlen, a Platform automatikusan blokkolja a Szolgáltató Fiókját, anélkül, hogy az ügyet előzetesen megvizsgálná.

    (b) **A logika.** Ez egy egyszerű fizetési csekk. Nem értékeli Önt, magatartását vagy tulajdonságait, és az egész a következő: a számla **tíz nappal a keltezése után** esedékes; ahol a Díj automatikusan felszámításra kerül, a terhelést **hét napon belül** újrapróbáljuk, és **e-mailt küldünk Önnek minden sikertelen próbálkozásról**, hogy ellenőrizni tudja fizetési módját; és ha az összeg **tíz nappal az esedékesség után** még mindig fennáll, a Számla zárolásra kerül (a Szolgáltatói feltételek 5.1–5.2 szakaszai).

*Hogy pontosan mit csinál, és mit nem kap:* az értesítések a **sikertelen fizetési kísérletekről** szólnak, nem a letiltásról. **Nincs külön figyelmeztető e-mail közvetlenül a számla letiltása előtt** – a zárolás automatikusan következik, ha az esedékesség dátumát követő tíz nap lejárt. A sikertelen terhelésről szóló e-mailek, a számlával és a jelen szabályzattal együtt kapnak értesítést.

(c) **Jelentősége és következményei.** Amíg a Fiók blokkolva van, a Szolgáltató jelenléte ki van kapcsolva, és a Szolgáltatói szolgáltatások a Végfelhasználók számára lejártnak minősülnek (Szolgáltatói feltételek 5.4. pont). **A letiltás a fennálló összeg befizetése után azonnal feloldásra kerül, és újraaktiválási díj nem kerül felszámításra** (Szolgáltatói feltételek 5.3. pont).

(d) **Jogalap.** A döntés szükséges az Ön és a Komashi közötti szerződés teljesítéséhez (GDPR 22. cikk (2) bekezdés a) pont).

(e) **Az Ön biztosítékai.** Az **info@komashi.com** e-mail címre írva **emberi beavatkozást kérhet részünkről, kifejtheti álláspontját, és megtámadhatja a döntést**; egy személy felülvizsgálja, és feloldjuk a blokkot, ahol az ellenőrzés azt mutatja, hogy nem volt indokolt. Ha Ön az (EU) 2019/1150 rendelet hatálya alá tartozó üzleti felhasználó, akkor a szolgáltatói feltételek 5.2a szakasza értelmében indoklást is biztosítunk, és az Elfogadható felhasználási szabályzat 4.3. szakaszában található felülvizsgálati útvonal is elérhető az Ön számára.

7.1b. **Nem hozunk más, kizárólag automatizált jogi vagy hasonlóan jelentős kihatással járó döntést.** A díjkalkuláció (kamatsáv, ingyenes juttatás, hűségdíj) közzétett képletek alkalmazása, nem személyes szempontokat értékel. Az Elfogadható Használati Szabályzat szerinti végrehajtási intézkedéseket feljelentés, jogszabályi kötelezettség vagy hatósági rendelkezés alapján humán felülvizsgáló hozza meg; **nincs automatizált tartalommoderálás, szűrés, osztályozás vagy kockázatpontozás** (Elfogadható felhasználási szabályzat 1.3. szakasz). Bármely fiókszintű intézkedést megtámadhat, és emberi felülvizsgálatot kérhet az **info@komashi.com** címen.

7.2. Jogai gyakorlásához vegye fel a kapcsolatot az **info@komashi.com** címmel (vagy, ha kijelöltük, EU-képviselőnkkel – 1.2. szakasz). A GDPR (általában egy hónap) és a PDPL határidőn belül válaszolunk. Lehet, hogy igazolnunk kell személyazonosságát.

7.3. **Ha a Komashi kizárólag a Szolgáltató adatfeldolgozójaként dolgozza fel az Ön adatait (2.2 pont), akkor az érintett Szolgáltatóhoz** (a Komashi maga nem tudja továbbítani a kérést), mint a válaszadásért felelős adatkezelőhöz irányítjuk.

7.4. Panasszal élhet a felügyeleti hatóságnál: az Egyesült Arab Emírségekben, az Egyesült Arab Emírségek Adathivatala; az EU/EGT területén az Ön lakóhelye vagy munkahelye szerinti felügyeleti hatóság. Nagyra értékelnénk, ha aggodalmát először az info@komashi.com címen oldhatnánk meg.

## 8. Cookie-k és hasonló technológiák

> **Röviden:** A Platform működéséhez szükséges cookie-kat használunk, az opcionális cookie-kat (például az analitika) pedig csak az Ön hozzájárulásával, amelyet Ön a cookie-bannerben ad meg, és a cookie-beállítások oldalán bármikor módosíthatja vagy visszavonhatja. *Nem kötelező érvényű összefoglaló.*

8.1. A szigorúan szükséges sütiket (munkamenet, biztonság, terheléselosztás) beleegyezés nélkül használjuk, a törvény által megengedett módon.

8.2. Az opcionális cookie-k (analitikai és preferenciák – **nem állítunk be hirdetési vagy webhelyek közötti nyomon követési cookie-kat**) **csak az Ön előzetes beleegyezésével** kerülnek beállításra, a cookie-szalaghirdetésünkön keresztül gyűjtjük, ahol a vonatkozó jogszabályok (beleértve az EU-tagállamok elektronikus hírközlési adatvédelmi szabályait is) előírják. A hozzájárulást bármikor visszavonhatja vagy módosíthatja a https://komashi.com/legal/cookie-settings. segítségével

8.3. Az egyes cookie-k részleteit, céljaikat és időtartamukat a https://komashi.com/legal/cookies. címen található Cookie-tájékoztatónkban találja.

## 9. Megtartás

> **Röviden:** Csak addig tároljuk az adatokat, ameddig szükséges, és ez a szakasz tartalmazza a tényleges időszakokat – ez az egyetlen hely, ahol a megőrzést a teljes Komashi kifejezéscsomagra meghatározzák. *Nem kötelező érvényű összefoglaló.*

9.1. A személyes adatokat csak addig őrizzük meg, ameddig a fenti célokhoz szükséges, ezt követően pedig a jogi kötelezettségek teljesítéséhez vagy jogi igények előterjesztéséhez vagy védelméhez szükséges.

9.2. **Megőrzési ütemterv.** Ez a 9.2. szakasz a teljes Feltételi csomag megőrzési és törlési időszakainak **egyedülálló forrása**; ahol bármely szerepkör vagy adatvédelmi nyilatkozat megőrzési vagy törlési időszakra utal, az erre a szakaszra vonatkozik. Az időszak végén a törlés **ütemezett és automatikus**, nem kérésre; az egyetlen adat, amely túllépi az időtartamát, a 9.2a. szakasz szerinti törvényes megőrzési kötelezettség vagy a 9.2c. szakasz szerinti törvényes megőrzési kötelezettség hatálya alá tartozó adatok.

(a) **A fiók életciklusa.**

| Adatok / színpad| Időszak |
|---|---|
| Lágy törlés (inaktivált, nem nyilvános) a fiók megszüntetése után| 30 nap |
| Exportálási ablak a korábbi számlatulajdonos számára| a felmondástól számított 30 nap |
| A fiók és a felhasználói tartalom végleges törlése vagy visszafordíthatatlan anonimizálása| 90 nappal a felmondás után |

(b) **Működési nyilvántartások, amíg a Számla él.**

| Adatok / színpad| Időszak |
|---|---|
| Foglalás, rendelés és ügyfélnyilvántartás| 24 hónappal a foglalás vagy megrendelés után, amelyre vonatkoznak, majd törölték vagy visszafordíthatatlanul névtelenné teszik |
| Tevékenységnapló (alkalmazáson belüli ellenőrzési nyomvonal)| 12 hónap |
| Műszaki és biztonsági naplók (szerver, alkalmazás, hozzáférés)| 12 hónap |
| Infrastruktúra és fájlszintű naplók| 14 nap |
| A kimenő tranzakciós e-mailek nyilvántartása (kézbesítési metaadatok)| 90 nap |
| Támogassa a kommunikációt| 24 hónappal az ügy lezárása után |
| Cookie- és beleegyezési rekordok| 12 hónap a hozzájárulás begyűjtésétől, vagy a visszavonásig, ha korábban |

(c) **Biztonsági másolatok.** A biztonsági másolatokat rögzített forgatás mellett őrzik meg, és **nem** keresik vagy szerkesztik az egyes rekordok eltávolítása érdekében; az (a), (b) vagy a 9.2a szakasz értelmében törölt adatok a rotáció lejártával eltűnnek a biztonsági mentésekből, és nem állnak vissza a termelésbe.

| Biztonsági szint| Időszak |
|---|---|
| Napi biztonsági mentések| 2 hét |
| Heti biztonsági mentések| 2 hónap |
| Havi biztonsági mentések| 6 hónap |

9.2a. **A nyilvántartások azért vannak megőrizve, mert a törvény előírja.** A következők túlélik a Számla megszüntetését és a 9.2 szakaszban szereplő időszakokat, mert törvényes megőrzési kötelezettség vonatkozik rájuk. **Korlátozott állapotban** vannak tárolva: csak a megőrzést indokoló célra használhatók fel, a Platform működtetésére vagy senkivel való kapcsolatfelvételre nem szolgálnak, az időszak végén törlésre kerülnek.

(a) **Komashi saját számviteli nyilvántartásai** – a Komashi által a Szolgáltatóknak kiállított számlák a díjairól, és az azt alátámasztó nyilvántartások: **5 év** azon adózási időszak végétől számítva, amelyre vonatkoznak (az Egyesült Arab Emírségek szövetségi törvényerejű rendelete, 2017. évi 8. sz. szövetségi törvény az Egyesült Arab Emirátusok hozzáadottérték-adó törvényéről).

(b) **A Szolgáltató által a Platformon keresztül kibocsátott számlák** a Szolgáltató saját könyvelési nyilvántartásai, nem a Komashi-é, és a Komashi feldolgozóként kezeli azokat (DPA 3.8. szakasz). Az adatokat az adott Szolgáltatóra vonatkozó jogszabályi nyilvántartási megőrzési időtartamig – a kiadás naptári évének végétől számított **8 évig**, ha a Szolgáltató az Európai Unióban letelepedett, máskülönben **5 évig** – megőrzik, ezt követően pedig törlésre kerülnek. A Szolgáltató írásban utasíthatja a Komashi-t a saját nemzeti joga által megkövetelt hosszabb időtartam alkalmazására.

(c) **Platform-üzemeltetői adóbevallási nyilvántartások.** Ha a Komashi az (EU) 2021/514 (DAC7) tanácsi irányelv értelmében jelentési platform-üzemeltető, az átvilágítási lépések nyilvántartásait és a hivatkozott információkat **5 évig** őrzik meg a jelentéstételi időszak végét követően, amelyre vonatkoznak. Az irányelv 5 éves alsó határt és 10 felső határt állapít meg; Komashi felhordja a padlót.

(d) **Jogi követelések előterjesztéséhez, érvényesítéséhez vagy védelméhez vezetett nyilvántartások** – ha a követelés függőben van vagy ésszerűen várható: a követelés végleges megoldásáig és az alkalmazandó elévülési idő lejártáig.

9.2b. **Mit jelent a „törölt” kifejezés.** A törlés azt jelenti, hogy a rekordot eltávolítják az éles rendszerekből, vagy visszafordíthatatlanul anonimizálják, így többé nem lehet azonosított vagy azonosítható személyhez rendelni anélkül, hogy megőriznék a kulcsot vagy az újraazonosítás más eszközét. A biztonsági mentések a 9.2(c) szakasz szerint készülnek.

9.2c. **Jogi megőrzés.** A Komashi felfüggesztheti az ütemezett törlést bizonyos rekordok esetében, ha azt törvény írja elő, az illetékes hatóság végzése megköveteli, vagy a bizonyítékok megőrzése érdekében egy függőben lévő vagy ésszerűen várható követelés esetén. A visszatartás az érintett rekordokra és arra az időszakra korlátozódik, ameddig az ok fennáll, és a törlés a végén folytatódik.

9.2d. **Törlési kérelmek.** A személyes adatok törlésére irányuló kérelmet a 7. szakasz szerint teljesítjük a 9.2. szakaszban foglalt mindenre vonatkozóan. **nem** hatályon kívül helyezi a 9.2a szakaszt, mivel ezeket az adatokat jogi kötelezettség teljesítése vagy jogi követelések előterjesztése, gyakorlása vagy védelme érdekében őrizzük meg (GDPR 17. cikk (3) bekezdés b) és e) pont). Ha a törlési kérelmet ezen az alapon utasítják el, közöljük, hogy melyik kategória vonatkozik rá, és mikor törlődik a rekord.

9.3. A megszüntetett fiókok a 9.2(a) szakaszban a puha törlés → végleges törlés sorrendjét követik, a 9.2a szakaszra is figyelemmel. A Szolgáltató által ellenőrzött végfelhasználói adatok esetében a törlést vagy a felmondáskor történő visszaküldést az adatvédelmi törvény szabályozza (D(2) modul, 3.8 szakasz), amely a jelen 9. szakaszban meghatározott időszakokat alkalmazza.

## 10. Biztonság

> **Röviden:** Az adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük – továbbítás közbeni titkosítás, hozzáférés-szabályozás, naplózás stb. *Nem kötelező érvényű összefoglaló.*

10.1. Megfelelő technikai és szervezési intézkedéseket hajtunk végre a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy elvesztés elleni védelme érdekében, ideértve a titkosítást az átvitel során, a hozzáférés-szabályozást, a legkevesebb jogosultsággal rendelkező adminisztrációt, a naplózást és a felügyeletet, valamint a rendszeres felülvizsgálatot. Az intézkedések összefoglalása az adatvédelmi nyilatkozat 2. mellékletében található.

10.2. Személyes adatok megsértése esetén értesítjük az illetékes hatóságot és az érintett személyeket, ahol és ahogy azt a PDPL és GDPR előírja, valamint az érintett Szolgáltató adatkezelőit az adatvédelmi törvény értelmében.

## 11. Gyerekek

> **Röviden:** A Komashi felnőtteknek való – 18 évesnek kell lennie a fiók használatához. Tudatosan nem birtokolunk gyermekek adatait. Ha úgy gondolja, hogy egy gyerek adott nekünk adatokat, szóljon nekünk. *Nem kötelező érvényű összefoglaló.*

11.1. A Platform nem gyermekeknek szól, és a fiókokhoz 18 éves korhatár szükséges. Adatkezelőként nem kezeljük tudatosan a gyermekek személyes adatait; Ha úgy gondolja, hogy egy gyermek szolgáltatott nekünk adatokat, forduljon az info@komashi.com címhez.

## 12. A jelen szabályzat változásai

> **Röviden:** Frissíthetjük ezt az irányelvet. Ha egy változtatás fontos Önnek, előzetes értesítést és türelmi időt kap, és az aktuális verzió mindig az alábbi címen található. *Nem kötelező érvényű összefoglaló.*

12.1. Ezt a szabályzatot időről időre frissíthetjük. A lényeges változásokat az Általános Szerződési Feltételek 4. pontja szerint értesítjük (előzetes értesítés türelmi idővel). Az aktuális verzió mindig elérhető a https://komashi.com/legal/privacy. oldalon