Az adatvédelem a digitális éra legkritikusabb bizalmi kérdése. Jelen protokoll rögzíti azokat a technológiai és jogi standardokat, amelyek mentén a felhasználói információkat kezeljük, tároljuk és védjük. A dokumentum célja, hogy teljes körű transzparenciát biztosítson az adatkezelés életciklusáról, összhangban a GDPR és a hatályos hazai adatvédelmi törvények előírásaival.
1. A "Privacy by Design" technológiai fundamentum
Adatkezelési rendszerünket nem utólagos korrekcióként, hanem "Privacy by Design" (beépített adatvédelem) elv mentén alakítottuk ki. Ez a gyakorlatban azt jelenti, hogy a személyazonosításra alkalmas adatok már az adatbázisba kerülés pillanatában szeparált környezetbe kerülnek. A technikai és analitikai adatokból leválasztjuk az Ön személyes profilját, így a rendszer belső működése során csak anonimizált metaadatokkal dolgozunk, minimalizálva a visszaélések lehetőségét.
2. Adatkezelési mátrix: Jogos érdek és kötelező adatkezelés
Az adatok kezelése során nem kizárólag a felhasználói beleegyezésre hagyatkozunk, hanem az Európai Unió "Jogos Érdek" (Legitimate Interest) elvét és a szigorú pénzmosás elleni (AML) törvényi kötelezettségeket is alkalmazzuk. A kezelési mátrixunkat az alábbiak szerint definiáljuk:
- Tranzakciós rekordok: A hatályos pénzügyi szabályozások alapján 5-10 évig őrizzük meg őket, zárt és titkosított archívumban, elszigetelve az operatív rendszerektől.
- Analitikai profilok: Az Ön aktivitásán alapuló profilozás célja a biztonság és a személyre szabott ajánlatok biztosítása. A Fatpirate HU rendszere ezt a folyamatot teljes automatizációval, emberi beavatkozás nélkül végzi, biztosítva az objektivitást.
- Marketing hozzájárulások: Kizárólag önkéntes "opt-in" alapon, amely bármely pillanatban visszavonható.
3. Kriptográfiai megsemmisítés és adatéletciklus
Az adatkezelési életciklus nem ér véget a fiók törlésével. Amikor Ön kezdeményezi az adatok végleges eltávolítását, mi nem csupán a látható fájlokat töröljük, hanem a teljes adattárolási szektorok kriptográfiai felülírását kezdeményezzük. Ez a "kriptográfiai megsemmisítés" biztosítja, hogy az információk még speciális helyreállító szoftverekkel se legyenek visszaállíthatók, garantálva a teljes felejtést.
4. Jogorvoslat és az Adatvédelmi Tisztviselő (DPO) szerepe
Önnek az adatai felett teljeskörű szuverenitása van. A GDPR 15-22. cikkelyei alapján bármikor kérheti adatainak hordozhatóságát (JSON vagy CSV formátumban), a pontatlan adatok javítását, vagy a fiók zárolását. Bármely, adatvédelemmel kapcsolatos kérdés esetén dedikált Adatvédelmi Tisztviselőnk (DPO) áll rendelkezésére. Az adatkezeléssel kapcsolatos érdemi panasz esetén Ön közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) nyújthat be panaszt.