HATÁLYOS: 2026. JÚLIUS 30.

Adatkezelési tájékoztató – digitális termékek

Ez a tájékoztató az Imperial általános adatkezelési tájékoztatóját egészíti ki letölthető könyvek, szoftverek, programok és más digitális termékek megvásárlásával és használatával kapcsolatos adatkezelésekkel.

1. Adatkezelő

Imperial Holding Mérnöki és Tanácsadó Iroda Kft.
Székhely: 1134 Budapest, Váci út 47/E
E-mail: info@imperialholding.hu
Adószám: 25322840-2-41

2. Vásárlás és szerződés teljesítése

Kezelt adatok: név vagy cégnév, e-mail-cím, számlázási ország és cím, vásárlói típus, opcionális magyar vagy EU-adószám, rendelésazonosító, összeg, kedvezmény, pénznem, fizetési és visszatérítési állapot, a hozzáférés lejárata és letöltések száma.

Cél és jogalap: a megrendelés kezelése, fizetés ellenőrzése, a digitális termék átadása és ügyfélszolgálat; a GDPR 6. cikk (1) b) pontja szerinti szerződés teljesítése. A szükséges adatok nélkül a vásárlás nem teljesíthető.

Megőrzés: a szerződéses és számviteli kötelezettségek, valamint jogi igények elévülési ideje szerint; a számlázási bizonylatok adatai főszabály szerint 8 évig.

3. Számlázás

Kezelt adatok: számlázási név, cím, e-mail, adószám, a vásárolt termék, ellenérték és fizetési információ.

Cél és jogalap: számlakiállítás és számviteli megőrzés; a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség. A számlázási adatokat a Billingo Technologies Zrt. Billingo szolgáltatása kapja meg.

4. Fizetés

A kártyás fizetést a Stripe biztosítja. A Stripe megkapja a fizetéshez szükséges e-mailt, rendelésazonosítót, összeget és a fizetési oldalon megadott kártyaadatokat. Az Imperial nem fér hozzá a teljes kártyaszámhoz és biztonsági kódhoz. A Stripe saját adatkezelési feltételei a stripe.com/privacy oldalon olvashatók; egyes adatkezeléseknél önálló adatkezelőként járhat el.

5. Azonnali teljesítés és elállási nyilatkozatok igazolása

Kezelt adatok: a három pénztári nyilatkozat verziója és időpontja, továbbá a hálózati cím és böngészőazonosító egyirányú, kulcsolt lenyomata. A rendszer a teljes IP-címet és teljes böngészőazonosítót e célból nem tárolja.

Cél és jogalap: a fogyasztó nyilatkozatainak és a szerződés létrejöttének bizonyítása; a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség, illetve 6. cikk (1) f) pontja szerinti jogos érdek. Megőrzés: a kapcsolódó jogi igények elévüléséig.

6. Technikai biztonság és sütik

A vásárlási folyamat feltétlenül szükséges munkamenet-sütit használ a kosár, a CSRF-védelem és a dupla rendelésküldés megakadályozására. A munkamenet alapértelmezett élettartama 24 óra. A Stripe webhook-eseményazonosítót és a kérés kriptográfiai lenyomatát a rendszer a kétszeres feldolgozás megelőzésére rögzíti; a nyers fizetési eseményt nem tárolja. A biztonsági naplókat legfeljebb 90 nap után törölni kell, ha incidens vagy jogi igény nem indokol hosszabb megőrzést.

A vásárlói terméktárhoz küldött egyszer használható belépési link 20 percig érvényes. Az e-mail-címet a belépési rekordban titkosítva, a tokent csak egyirányú lenyomatként tároljuk. Szoftveraktiválásnál a licenckulcs titkosítva, az eszközazonosító kulcsolt lenyomatként kerül tárolásra; az eszköz megnevezése a vásárló kényelmét szolgálja.

Az adminisztrációs felület többfaktoros hitelesítést, szerepköröket, sikertelen belépési korlátozást és auditnaplót használ. Az auditnapló az adminazonosítót, a műveletet, célrekordot, időpontot és a hálózati cím kulcsolt lenyomatát tartalmazhatja a visszaélések megelőzése és bizonyíthatóság céljából.

7. EU-adószám, áfa és frissítési értesítések

Más EU-tagállami vállalkozás EU-adószámát a VIES szolgáltatásnak továbbítjuk ellenőrzésre. A rendszer az országkódot, az adószám kulcsolt lenyomatát, az érvényességi eredményt, a VIES kérésazonosítóját, valamint a visszaadott nevet és címet rögzíti. A cél a helyes adózási és számlázási kezelés; jogalap a szerződés teljesítése és jogi kötelezettség.

A megvásárolt termék szerződés szerint járó biztonsági vagy verziófrissítéséről a vásárlási e-mail-címre szolgáltatási értesítést küldhetünk. Ez nem marketingüzenet; kizárólag a megvásárolt termék működéséhez, biztonságához vagy elérhető frissítéséhez kapcsolódik.

8. Címzettek és adatfeldolgozók

• Stripe: kártyás fizetés és csalásmegelőzés;
• Billingo Technologies Zrt.: elektronikus számla kiállítása és kézbesítése;
• Európai Bizottság VIES szolgáltatása: más tagállami EU-adószám érvényességének ellenőrzése;
• Onemedia Kft. / Onesoft.hu: az Imperial weboldalának tárhelyszolgáltatója;
• az Imperial e-mail-szolgáltatója: rendelési visszaigazolás és letöltési link kézbesítése.

Az adattovábbításoknál a szolgáltatók szerződéses és adatvédelmi feltételei irányadók. EGT-n kívüli adattovábbítás esetén a szolgáltató megfelelő GDPR-garanciákat alkalmaz.

9. Érintetti jogok és panasz

Az érintett tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhet, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A jogok a jogi vagy számviteli kötelezettség alapján őrzött adatok törlését nem teszik kötelezővé. Kérelem a info@imperialholding.hu címen nyújtható be. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: naih.hu.

Verzió: adatkezeles-digitalis-termek-2026-07-30