Adatkezelési tájékoztató

A jelen tájékoztató a ViaShop webshop-platform és adminisztrációs felület használatához kapcsolódó adatkezeléseket mutatja be.

Adatkezelő: a ViaShop platform üzemeltetője, FloptIQ. Kapcsolatfelvétel adatvédelmi ügyben: zsolt.beganyi@floptiq.hu.

A ViaShop rendszerében működő egyes webshopok saját vásárlóik adatai tekintetében önálló adatkezelők lehetnek. Az adott webshop vásárlói folyamataira az adott kereskedő saját jogi tájékoztatói is irányadók.

Adminisztrátori fiókadatok: név, e-mail-cím, azonosítók, jogosultsági szerepkörök, bejelentkezési és biztonsági események.

Webshop működtetéséhez szükséges adatok: boltnév, domain, kapcsolati adatok, számlázási és szállítási integrációs beállítások, termék-, rendelési és ügyfélkezelési adatok.

Technikai adatok: IP-cím, böngésző- és eszközinformáció, naplóbejegyzések, hibadiagnosztikai adatok, sütik és hasonló technológiák a működés, biztonság és hozzájárulás-kezelés céljából.

Külső integrációk adatai: a felhasználó által engedélyezett Google Merchant Center, Google Search Console, fizetési, szállítási, számlázási vagy egyéb szolgáltatói kapcsolatokhoz szükséges azonosítók és titkosítva tárolt hozzáférési tokenek, valamint a Google API-kból a 4. pont szerint lekért állapot- és teljesítményadatok.

Fiók létrehozása és beléptetés: szerződés teljesítése, illetve jogos érdek a biztonságos hozzáférés biztosításához.

Webshop-szolgáltatás nyújtása és üzemeltetése: szerződés teljesítése.

Biztonság, visszaélések megelőzése, naplózás és hibaelhárítás: jogos érdek.

Jogszabályi kötelezettségek teljesítése: számviteli, adózási, fogyasztóvédelmi vagy hatósági kötelezettségek esetén jogi kötelezettség teljesítése.

Marketing, analitika és külső mérések: hozzájárulás, ha az adott művelet hozzájáruláshoz kötött.

Google-integrációk használata: a felhasználó kifejezett engedélye és a szolgáltatás teljesítése. A ViaShop csak a működéshez szükséges jogosultságokat kéri, és a Google-adatokat nem értékesíti.

A ViaShop a Google Merchant Centerhez, a Google Search Console-hoz és a kapcsolódó Google API-khoz csak akkor fér hozzá, ha az admin felhasználó ezt a Google bejelentkezési (OAuth) folyamatban kifejezetten engedélyezi. A hozzáférés bármikor visszavonható.

Google Merchant Center-kapcsolat (jogkör: https://www.googleapis.com/auth/content). A ViaShop ezzel a jogkörrel kizárólag olvas: a bejelentkezett Google-felhasználó által elérhető Merchant Center-fiókok azonosítóját és nevét, a kiválasztott fiók fiók-szintű problémáit (például hiányzó adatok, figyelmeztetések), valamint a fiókban látható termékajánlatok jóváhagyási állapotát és a hozzájuk tartozó hibaüzeneteket. A cél az, hogy a webshop adminisztrátora a ViaShop felületén lássa, mely termékei futnak a Google Shoppingban, melyeket utasított el a Google, és miért. A termékadatok a Google felé a webshop nyilvános termékfeedjén keresztül jutnak el; a ViaShop az API-n keresztül nem hoz létre, nem módosít és nem töröl Merchant Center-adatot.

Google Search Console-kapcsolat (jogkörök: webmasters, webmasters.readonly, siteverification.verify_only). A kapcsolat a webshop keresési teljesítményadatainak (megjelenések, kattintások, találati oldalak) megjelenítésére és a Search Console-tulajdon kiválasztására szolgál. Külön engedélyezett funkcióként a ViaShop az adminisztrátor kérésére igazolja a webshop domainjének tulajdonjogát (igazoló kód kérése és az igazolás elvégzése: siteverification.verify_only), és felveszi a webshop domainjét a Search Console-tulajdonok közé (ehhez szükséges a webmasters jogkör). Ezeken kívül a ViaShop a Search Console-ban semmit nem módosít.

Tárolás és védelem. A Google által kiadott hozzáférési és frissítési tokent a ViaShop titkosítva, kizárólag a saját adatbázisában tárolja, és nem naplózza. A Google-ból lekért állapotadatokat (fiók-lista, termékállapotok) az érintett webshop rekordjai mellett tároljuk, a webshop adminisztrátorai számára elérhetően; más webshop nem látja.

Megosztás és felhasználás. A ViaShop a Google API-kból kapott adatokat nem értékesíti, nem használja hirdetési célú profilalkotásra, nem ad át adatkereskedőnek vagy reklámhálózatnak, és nem használja általános mesterségesintelligencia-modellek tanítására. A ViaShop munkatársai ezeket az adatokat csak akkor tekinthetik meg, ha a felhasználó ehhez kifejezetten hozzájárult (például hibaelhárítás során), ha ez biztonsági okból szükséges, ha jogszabály előírja, vagy ha az adat összesített, személyazonosításra alkalmatlan formában áll rendelkezésre. A szolgáltatás működtetéséhez szükséges adatfeldolgozókon (például tárhely- és adatbázis-szolgáltató) kívül harmadik félnek nem adjuk át.

Visszavonás és törlés. A Google-hozzáférést a felhasználó bármikor visszavonhatja a Google-fiókja „Harmadik felek hozzáférése” oldalán; a visszavonás után a ViaShop nem fér hozzá a Google-adatokhoz. A tárolt tokenek és a Google-ból származó adatok törlését a fenti adatvédelmi kapcsolaton kérheti; a kérést indokolatlan késedelem nélkül, legfeljebb 30 napon belül teljesítjük. A webshop törlésekor a hozzá tartozó tokenek is törlődnek. Google-fiók: harmadik felek hozzáférése

ViaShop's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy

A szolgáltatás működéséhez tárhely-, adatbázis-, e-mail-küldő, fizetési, szállítási, számlázási, analitikai és hibadiagnosztikai szolgáltatók vehetők igénybe.

Külső szolgáltatónak adat csak a szolgáltatás nyújtásához szükséges mértékben kerül továbbításra, például fizetés indításához, számla kiállításához, csomagfeladáshoz, e-mail kézbesítéshez vagy Google-integráció működtetéséhez.

Nemzetközi adattovábbítás esetén az adatkezelő megfelelő garanciákat alkalmaz, így különösen az Európai Bizottság által elfogadott megfelelőségi határozatot vagy általános szerződési feltételeket.

A fiók- és szerződéses adatokat a szerződés fennállása alatt, illetve az abból eredő igények elévülési idejéig kezeljük.

Számlázási és jogszabály által megőrzendő adatokat a vonatkozó jogszabályi határidőig őrzünk meg.

Biztonsági naplókat és technikai eseményeket a biztonsági célhoz szükséges ideig kezelünk.

A Google-hozzáférési tokeneket és a Google-ból lekért állapotadatokat a kapcsolat fennállásáig, illetve a törlési kérés teljesítéséig őrizzük.

Hozzájáruláson alapuló adatkezelés esetén az adatkezelés a hozzájárulás visszavonásáig vagy a cél megszűnéséig tart.

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, korlátozását, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha megítélése szerint személyes adatainak kezelése sérti az alkalmazandó adatvédelmi szabályokat.

A ViaShop működéshez szükséges sütiket használhat a bejelentkezés, biztonság, munkamenet-kezelés és hozzájárulás-kezelés érdekében.

Analitikai vagy marketing célú mérés csak akkor működik, ha az adott felhasználó vagy vásárló ehhez hozzájárult, illetve ha az adott szolgáltatás jogszerűen bekapcsolható.

A tájékoztató a szolgáltatás, a jogszabályok vagy az alkalmazott adatfeldolgozók változása esetén frissülhet. A lényeges változásokról az érintettek megfelelő tájékoztatást kapnak.

Hatályos: 2026. szeptember 21. (a Google API-k használatának részletezésével bővítve; előző változat: 2026. augusztus 10.)