Adatvédelmi tájékoztató
1. Kik vagyunk
A szolgáltatást („FeedSync", „mi") az alábbi szervezet üzemelteti:
StackWise s. r. o.
Székhely: Šíd 152, 986 01 Šíd, Szlovákia
Cégazonosító (IČO): 57 507 627
Adószám (DIČ): 2122797545
Közösségi adószám (IČ DPH): SK2122797545 (a szlovák ÁFA-törvény 7a. §-a szerinti regisztráció, 2026. július 28-tól)
Kapcsolattartási e-mail: [email protected]
A jelen tájékoztatóban leírt személyes adatok tekintetében mi vagyunk az adatkezelő. Ha kérdése van azzal kapcsolatban, hogyan kezeljük adatait, írjon a fenti e-mail címre.
2. A tájékoztató hatálya
Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk a FeedSync használata során, miért, milyen jogalapon, meddig őrizzük azokat, és milyen jogai vannak. A FeedSync egy olyan eszköz, amely termékkatalógus-adatokat (termékeket és kategóriákat) importál és szinkronizál külső fájlokból vagy feedekből (CSV, XML, XLSX) egy csatlakoztatott Shoptet webáruházba.
A FeedSync nem kezeli a webáruház végfelhasználóinak (vásárlóinak) személyes adatait. Nem férünk hozzá a rendelési adatokhoz, a vásárlók adataihoz, vagy a végfelhasználók egyéb személyes adataihoz. Kizárólag a webáruház üzemeltetőjének (ügyfelünknek) az alább leírt adatait kezeljük.
3. Milyen adatokat kezelünk
3.1 A webáruház üzemeltetőjének (ügyfelünknek) adatai
A FeedSync telepítése és használata során az alábbi adatokat kezeljük:
- Azonosító és kapcsolattartási adatok, amelyeket a telepítéskor OAuth2 és a Shoptet API révén kapunk meg — különösen a webáruház azonosítója (ESHOPID), a webáruház URL-je, és a kapcsolattartási e-mail cím.
- Technikai hitelesítési adatok — a Shoptet API hívások hitelesítésére és a bejövő webhookok ellenőrzésére szolgáló OAuth hozzáférési token és webhook aláíró kulcs.
- Fiók- és számlázási adatok — az előfizetés működtetéséhez és a fizetések feldolgozásához szükséges adatok (lásd az 5. pontot).
- Üzemeltetési és diagnosztikai adatok — a működés során keletkező audit naplók, webhook naplók és technikai bejegyzések (pl. import események, hibarekordok), amelyeket a szolgáltatás biztonságához és üzemeltetéséhez használunk.
3.2 Katalógusadatok
A FeedSync azokat a termék- és kategóriaadatokat kezeli, amelyeket Ön importál vagy szinkronizál. Ezek a katalógusadatok (terméknevek, árak, leírások, kategóriák, képek, készlet stb.) általában nem személyes adatok. Ha egy Ön által feltöltött feed mégis személyes adatot tartalmaz valamely mezőjében, az adott adat kezelésének jogszerűségéért Ön felel; a FeedSync az adatot csupán beolvassa és az Ön utasítása szerint továbbítja a Shoptet webáruházába.
4. Miért kezeljük és milyen jogalapon
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| Annak a webáruháznak az azonosítása, amelyre a FeedSync telepítve van, és a Shoptet API hívások hitelesítése | 6. cikk (1) b) — szerződés teljesítése |
| A Shoptet API rendszer- és alkalmazás-webhookjainak fogadása és ellenőrzése | 6. cikk (1) b) — szerződés teljesítése |
| Az előfizetés működtetése és a fizetések feldolgozása | 6. cikk (1) b) — szerződés teljesítése |
| Értesítések küldése az import állapotáról, technikai támogatás nyújtása és kapcsolatfelvétel a FeedSync működésével kapcsolatban | 6. cikk (1) b) — szerződés teljesítése, és 6. cikk (1) f) — jogos érdek |
| Üzemeltetési és biztonsági nyilvántartások vezetése (audit napló, webhook napló) | 6. cikk (1) f) — a szolgáltatás biztonságához és üzemeltethetőségéhez fűződő jogos érdek |
| Jogi kötelezettségek teljesítése (pl. számviteli bizonylatok megőrzése, együttműködés hatóságokkal) | 6. cikk (1) c) — jogi kötelezettség teljesítése |
5. Fizetések
A FeedSync fizetéseit a Stripe (Stripe Payments Europe, Ltd. és kapcsolt Stripe szervezetek) dolgozza fel. Amikor előfizet, a fizetési kártya és számlázási adatait közvetlenül a Stripe gyűjti és kezeli a saját feltételei és adatvédelmi tájékoztatója szerint. A teljes fizetési kártyaszámokat nem tároljuk rendszereinkben; csak az előfizetés működtetéséhez szükséges információkat őrizzük meg (pl. Stripe ügyfélazonosító, előfizetés státusza, számlarekordok).
A Stripe a fizetési adatok tekintetében önálló adatkezelőként és/vagy adatfeldolgozóként jár el. Lásd a Stripe adatvédelmi tájékoztatóját: https://stripe.com/privacy.
6. Hogyan védjük az adatait
- Az OAuth hozzáférési tokenek és a webhook aláíró kulcsok az adatbázisban titkosítva, AES-256-GCM algoritmussal vannak tárolva; a titkosítási kulcsot az alkalmazás kódján kívül, környezeti változók / titokkezelő (secret manager) segítségével kezeljük.
- A Shoptet API-val folytatott kommunikáció kizárólag HTTPS (TLS) protokollon keresztül történik. A webhookokat a nyers kéréstörzs felett számított HMAC-SHA1 aláírással ellenőrizzük.
- A produkciós környezethez való hozzáférés a szükséges személyi körre korlátozott; az alkalmazásnaplók kiszűrik (redaktálják) az engedélyezési fejléceket és a tokeneket.
7. Hol tároljuk az adatait
A FeedSync infrastruktúrája a Hetzner Online GmbH németországi (vagy más EU-n belüli) adatközpontjaiban működik. Személyes adatokat nem továbbítunk az EU / EGT területén kívülre.
Egyes adatfeldolgozók (pl. Stripe, Google, Microsoft) korlátozott adatokat a saját garanciáik és — ahol alkalmazandó — az EU általános szerződési feltételei (SCC) szerint kezelhetnek.
8. Adatfeldolgozók
Az alábbi adatfeldolgozókat (a GDPR 28. cikke szerinti adatfeldolgozók / további adatfeldolgozók) vesszük igénybe:
- Hetzner Online GmbH — szerver-infrastruktúra szolgáltató, Németország.
- Stripe — fizetésfeldolgozás.
- Google Ireland Ltd. — Google Analytics 4 és Google Tag Manager (csak hozzájárulással).
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (csak hozzájárulással).
- Gaelta Agency s.r.o. — cookie-sáv és hozzájárulás-kezelés (Consentry).
Bármely további adatfeldolgozóról előzetesen tájékoztatjuk Önt az adatfeldolgozási megállapodásunknak megfelelően.
9. Meddig őrizzük az adatait
- A fiók és a szolgáltatás működtetéséhez kezelt adatokat a FeedSync használatának időtartama alatt őrizzük.
- A FeedSync eltávolítása (
addon:uninstallesemény) után az adott webáruházhoz tartozó összes személyes és kapcsolódó technikai adat 30 nap elteltével automatikusan törlődik. A visszafejthetetlen, anonimizált statisztikai bejegyzések megőrizhetők. - A jogszabály által kötelezően megőrzendő nyilvántartásokat (pl. számviteli és számlázási bizonylatok) a jogszabályban előírt ideig őrizzük.
10. Az Ön jogai
A GDPR alapján Önnek joga van: hozzáférni személyes adataihoz; helyesbíteni a pontatlan adatokat; töröltetni az adatait („elfeledtetéshez való jog"); korlátozni az adatkezelést; adathordozhatósághoz; és tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ahol az adatkezelés hozzájáruláson alapul, a hozzájárulást bármikor visszavonhatja.
E jogok gyakorlásához írjon a [email protected] címre. Joga van továbbá panaszt tenni egy felügyeleti hatóságnál — Szlovákiában a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky); Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
11. A tájékoztató módosításai
A jelen tájékoztatót időről időre frissíthetjük. Az aktuális változat mindig elérhető a https://feedsync.hu/privacy címen, a fent feltüntetett „utoljára frissítve" dátummal. A lényeges változásokról megfelelő módon tájékoztatást adunk.
12. Kapcsolat
A jelen Adatvédelmi tájékoztatóval vagy személyes adataival kapcsolatos bármely kérdés esetén írjon a [email protected] címre.
Privacy Policy
1. Who we are
This service ("FeedSync", "we", "us") is operated by:
StackWise s. r. o.
Registered office: Šíd 152, 986 01 Šíd, Slovenská republika
Company ID (IČO): 57 507 627
Tax ID (DIČ): 2122797545
VAT ID (IČ DPH): SK2122797545 (registered under Section 7a of the Slovak VAT Act, from 28 July 2026)
Contact e-mail: [email protected]
We are the data controller for the personal data described in this policy. If you have any questions about how we handle your data, contact us at the e-mail above.
2. Scope
This policy explains what personal data we process when you use FeedSync, why, on what legal basis, how long we keep it, and what rights you have. FeedSync is a tool that imports and synchronises product catalogue data (products and categories) from external files or feeds (CSV, XML, XLSX) into a connected Shoptet e-shop.
FeedSync does not process the personal data of your e-shop's end customers. We do not access order data, your customers' details, or other personal data of end users. We process only the data of the e-shop operator (our customer) as described below.
3. What data we process
3.1 E-shop operator (our customer) data
When you install and use FeedSync, we process:
- Identification and contact data made available on installation via OAuth2 and the Shoptet API — in particular the e-shop identifier (ESHOPID), the e-shop URL, and the contact e-mail address.
- Technical authentication data — the OAuth access token and the webhook signing key used to authenticate calls to the Shoptet API and to verify incoming webhooks.
- Account and billing data — data required to operate your subscription and process payments (see section 5).
- Operational and diagnostic data — audit logs, webhook logs, and technical records generated during operation (e.g. import events, error records), used to secure and operate the service.
3.2 Catalogue data
FeedSync processes the product and category data you choose to import or synchronise. This catalogue data (product names, prices, descriptions, categories, images, stock, etc.) is generally not personal data. If a feed you upload happens to contain personal data in its fields, you are responsible for the lawfulness of processing that data; FeedSync merely reads and transmits it to your Shoptet e-shop as instructed.
4. Why we process it and on what legal basis
| Purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Identifying the e-shop to which FeedSync is installed, and authenticating calls to the Shoptet API | Art. 6(1)(b) — performance of a contract |
| Receiving and verifying system and application webhooks from the Shoptet API | Art. 6(1)(b) — performance of a contract |
| Operating your subscription and processing payments | Art. 6(1)(b) — performance of a contract |
| Sending notifications about import status, providing technical support, and contacting you regarding the operation of FeedSync | Art. 6(1)(b) — performance of a contract, and Art. 6(1)(f) — legitimate interest |
| Keeping operational and security records (audit log, webhook log) | Art. 6(1)(f) — legitimate interest in securing and operating the service |
| Complying with legal obligations (e.g. retaining accounting records, cooperating with public authorities) | Art. 6(1)(c) — compliance with a legal obligation |
5. Payments
Payments for FeedSync are processed by Stripe (Stripe Payments Europe, Ltd. and affiliated Stripe entities). When you subscribe, your payment card and billing details are collected and processed directly by Stripe under Stripe's own terms and privacy policy. We do not store full payment card numbers on our systems; we retain only the information necessary to operate your subscription (e.g. a Stripe customer reference, subscription status, and invoice records).
Stripe acts as an independent controller and/or processor for payment data. See Stripe's privacy policy at https://stripe.com/privacy.
6. How we protect your data
- OAuth access tokens and webhook signing keys are stored encrypted using AES-256-GCM; the encryption key is managed outside the application code via environment variables / a secret manager.
- Communication with the Shoptet API takes place exclusively over HTTPS (TLS). Webhooks are verified using an HMAC-SHA1 signature calculated over the raw request body.
- Access to the production environment is restricted to a necessary circle of persons; application logs redact authorisation headers and tokens.
7. Where your data is stored
The FeedSync infrastructure is operated in the data centres of Hetzner Online GmbH in Germany (or another location within the EU). Personal data is not transferred outside the EU / EEA by us.
Note that some sub-processors (e.g. Stripe, Google, Microsoft) may process limited data in accordance with their own safeguards and, where applicable, EU Standard Contractual Clauses.
8. Sub-processors
We use the following sub-processors (processors / further processors within the meaning of Art. 28 GDPR):
- Hetzner Online GmbH — server infrastructure provider, Germany.
- Stripe — payment processing.
- Google Ireland Ltd. — Google Analytics 4 and Google Tag Manager (only with consent).
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (only with consent).
- Gaelta Agency s.r.o. — cookie banner and consent management (Consentry).
We will inform you in advance of any additional sub-processors in accordance with our data processing agreement.
9. How long we keep your data
- Data processed to operate your account and the service is retained for the duration of your use of FeedSync.
- After you uninstall FeedSync (the
addon:uninstallevent), all personal data and related technical data for that e-shop is automatically deleted after 30 days. Anonymised statistical records that cannot be traced back to you may be retained. - Records we are legally required to keep (e.g. accounting and invoicing records) are retained for the period required by law.
10. Your rights
Under the GDPR you have the right to: access your personal data; rectify inaccurate data; erase your data ("right to be forgotten"); restrict processing; data portability; and object to processing based on legitimate interest. Where processing is based on consent, you may withdraw consent at any time.
To exercise any of these rights, contact us at [email protected]. You also have the right to lodge a complaint with a supervisory authority — in Slovakia, the Office for Personal Data Protection of the Slovak Republic (Úrad na ochranu osobných údajov Slovenskej republiky); in Hungary, the Hungarian National Authority for Data Protection and Freedom of Information (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).
11. Changes to this policy
We may update this policy from time to time. The current version is always available at https://feedsync.hu/privacy, with the "last updated" date shown above. Material changes will be communicated by appropriate means.
12. Contact
For any questions regarding this Privacy Policy or your personal data, contact us at [email protected].