Adatvédelmi irányelvek

1. Hatály és felelősség

A jelen irányelv a weboldalra, a bejelentkezésre és a Kine Quote platformra terjed ki. Edilson Lino a Kine Quote által kezelt adatok adatkezelője mindaddig, amíg a vállalkozás magánszemélyként működik. Az adatvédelemmel kapcsolatos kérdések és kérelmek csatornája: comercial@kinequote.com.

Amikor egy ügyfélvállalat adatokat visz be saját ügyfeleiről, maga határozza meg az adatkezelés célját, és rendelkeznie kell a megfelelő jogalappal. A Kine Quote kizárólag a megrendelt funkciók biztosítása érdekében kezeli ezeket az adatokat, amikor azok az infrastruktúráján keresztül kerülnek feldolgozásra.

2. Fogalommeghatározások

Az alábbi kifejezések megegyeznek az LGPD által használt fogalmakkal, és ezen az oldalon végig ezt a jelentést hordozzák.

• Érintett: az a természetes személy, akire az adatok vonatkoznak.
• Adatkezelő: aki meghatározza, hogy az adatokat hogyan és miért kezelik.
• Adatfeldolgozó: aki az adatokat az adatkezelő nevében és annak utasításai szerint dolgozza fel.
• Adatkezelés: a személyes adatokkal végzett bármely művelet – gyűjtés, felhasználás, hozzáférés, tárolás, megosztás, törlés.
• ANPD: Brazil Nemzeti Adatvédelmi Hatóság, a törvény érvényesítéséért felelős szerv.

3. Fiók- és platformadatok

Bejelentkezéskor az e-mail-címet és a jelszót a hozzáférés Supabase-en keresztüli hitelesítésére használjuk. A Kine Quote felülete a jelszót nem jeleníti meg és nem tárolja. Google-fiókkal is bejelentkezhet; ilyenkor a Google erősíti meg a személyazonosságát, és közli velünk a nevét és e-mail-címét.

A felületen lehetnek a felhasználó által megadott adatok, például ügyféladatok, elérhetőségek, adóazonosító, gép- és anyagparaméterek, vállalati beállítások és árajánlat-összegek. A felületen megnyitott DXF-fájlokat — az Árajánlatokban és a Nestingben — maga a böngésző olvassa és elemzi; a fájl tartalma egyetlen szerverre sem kerül. Az Árajánlatokban a számítás eredménye az árajánlat része lesz. A Nestingben az alkatrészek (kontúr és fájlnév) és az elrendezés a böngésző tárhelyén maradnak, hogy képernyőváltáskor ne vesszenek el, amíg az Újrakezdésre nem kattint; a szerver csak minden exportálás nyilvántartását kapja meg (típus, dátum és ki exportált), hogy számolja a csomag korlátját. A mentett nestingek csak ebben a böngészőben maradnak, amíg nem törli őket. A nesting árajánlata az alkatrészek nevét, mennyiségét és árát viszi át az árajánlatba — a rajzot soha.

Annak érdekében, hogy minden fiók egyszerre csak egy eszközön legyen nyitva, minden bejelentkezéskor rögzítjük a Supabase-ben a munkamenet azonosítóját, a bejelentkezés és az utolsó hozzáférés idejét, valamint az eszköz böngészőjét és rendszerét (az úgynevezett user agentet). Felhasználónként egy bejegyzést tárolunk, amelyet minden új bejelentkezés felülír. A Supabase a hitelesítéskor a fiók biztonsága érdekében IP-címet és böngészőt is rögzíthet. Jelszó-visszaállítás kérésekor a Supabase a fiók e-mail-címére küldi a linket. A próbaidő feloldásához SMS-ben kérjük egy mobilszám megerősítését: a szám a fiókjában, a Supabase-ben tárolódik, és a Twiliónak kerül átadásra, amely elküldi a kódot. Minden szám csak egy fiókot erősít meg.

Ha bekapcsolja a kétlépcsős azonosítást, a Supabase a kódok ellenőrzéséhez tárolja a hitelesítő alkalmazása kulcsát. Az árak, jogosultságok, csomag, portál és ERP-integráció módosításait a szerzővel és az időponttal rögzítjük, és csak a fiók tulajdonosa láthatja őket.

4. Böngészőadatok és nyilvános űrlapok

Az ügyfelek, árajánlatok, paraméterek és vállalati beállítások a fiókjában, a Supabase-ben (7. szakasz) vannak, és bármely eszközön követik a fiókot. A böngészőben csak a folyamatban lévő Nesting-elrendezés, az 5. szakaszban leírt beállítások másolata — hogy a képernyő gyorsabban nyíljon meg — és az utolsó aktivitás időpontja marad, amely alapján a munkamenet 1 óra használaton kívüli idő után véget ér. A böngészőben maradnak a mentett nestingek is (3. szakasz).

A kezdőlap bemutatkozó űrlapja elküldi a kitöltött mezőket: teljes név, vállalat, ország, WhatsApp (nemzetközi formátumban, országkóddal tárolva), e-mail, város/megye, tevékenységi kör, dolgozik-e már lézervágással, hogyan készít ma árajánlatot, valamint — ha megadja — a vágóasztal mérete és a gép teljesítménye. Ezzel a küldéssel más adatot nem gyűjtünk — az űrlap mellé nem rögzítünk IP-címet vagy böngészőazonosítót.

Cél: felvenni Önnel a kapcsolatot, hogy bemutassuk a Kine Quote-ot és megértsük vállalata igényeit. Ez az Ön által kért kereskedelmi kapcsolat, az LGPD 7. cikk IX. pontjában foglalt jogos érdeken alapul. Az adatokat nem adjuk el, nem adjuk át és nem használjuk reklámra.

Hol vannak: a Supabase adatbázisában, ugyanabban a környezetben, amelyet a 7. szakasz ír le. Az űrlap ír, és a webhelyen semmi sem tudja kiolvasni a beírtakat — olvasni csak a Kine adminisztrációja tud.

Meddig: a küldéstől számított legfeljebb 24 hónapig, vagy rövidebb ideig, ha a kapcsolat korábban véget ér, vagy törlést kér. Törlés vagy adatai másolatának kéréséhez írjon a comercial@kinequote.com címre; a teljes jogok a 10. szakaszban vannak.

A /começar oldal űrlapja fiókot hoz létre. Ehhez elküldi a teljes nevet, hogyan szólítsuk (nem kötelező), a vállalatot, a mobilszámot, az e-mail-címet és a választott jelszót. A jelszót közvetlenül a Supabase kezeli és titkosítva tárolja — a Kine Quote nem jeleníti meg, nem rögzíti és nem fér hozzá.

Cél: a platformhoz való hozzáférés létrehozása és fenntartása, valamint hogy a fiókkal kapcsolatban felvehessük Önnel a kapcsolatot. Meddig: amíg a fiók létezik. Megszüntetésekor a regisztrációs adatokat a 10. szakasz csatornáján benyújtott kérésre töröljük.

Árajánlat-portál. Ha egy felhasználó vállalat bekapcsolja a portálját, a kérést küldő megadja nevét, e-mail-címét és — ha akarja — telefonszámát, és kiválasztja az anyagot, a vastagságot és a mennyiséget. A DXF-fájlt a szerveren csak a méretek és az ár kiszámításához olvassuk; a fájl nevét és a méreteket tároljuk, a rajzot nem. Ezeknek az adatoknak az adatkezelője a portált birtokló vállalat, a Kine Quote adatfeldolgozóként jár el. A kéréseket a küldés után 12 hónappal automatikusan töröljük.

5. Sütik és technikai adatok

Alapvető sütiket használunk a hitelesített munkamenet fenntartásához. Ha bejelentkezéskor bejelöli a „Maradjak bejelentkezve” lehetőséget, a munkamenet legfeljebb hét napig érvényes; jelölés nélkül a böngésző bezárásakor véget ér. A munkamenet mindenképp véget ér 1 óra használaton kívüli idő után. Ezt a választást egy süti tárolja. Ha nyelvet választ a webhelyen, egy évig érvényes sütiben tároljuk a választást; csak a nyelvkódot tartalmazza. A felület beállításai — téma, betűméret, mozgás, értesítések, a választott név és az avatar — a fiókjában, a Supabase-ben tárolódnak, hogy bármely eszközön érvényesek legyenek; a böngésző másolatot tart róluk, hogy a képernyő gyorsabban nyíljon meg.

A projektben nincs hirdetési pixel és harmadik féltől származó analitikai eszköz. A hibák figyelésére a Sentryt használjuk: ha valami meghibásodik, a diagnózishoz szükséges műszaki adatok — például az oldal, a böngésző és a hibaüzenet — a szolgáltatáshoz kerülnek. A bejelentkezés, a regisztráció és a jelszó-visszaállítás a Cloudflare Turnstile szolgáltatását használja a robotok kiszűrésére: a böngésző és a kapcsolat műszaki jeleit elemzi, például az IP-címet és az eszköz jellemzőit, és nem használjuk reklámra.

6. Célok és jogalapok

Az adatokat a hozzáférés hitelesítéséhez, a platform biztosításához, az előfizetés számlázásához, az Ön által kért adatok ERP-be küldéséhez és a szolgáltatással kapcsolatos kérések megválaszolásához kezeljük. A jogalap a szerződés teljesítése vagy az érintett kérésére a szerződést megelőző lépések — az LGPD 7. cikk V. és VI. pontja.

Kezeljük továbbá a biztonsághoz, a visszaélések megelőzéséhez, a hibák diagnosztizálásához, a változásnaplóhoz és a jogi kötelezettségek teljesítéséhez szükséges minimumot. Itt a jogalap a jogos érdek (7. cikk IX.) és a jogi vagy szabályozási kötelezettség teljesítése (7. cikk II.).

Adatait nem használjuk reklámra, nem küldünk hírlevelet, nem készítünk viselkedési profilt, és nem hozunk Önről automatizált döntést.

7. Igénybe vett szolgáltatások

Személyes adatokat nem adunk el, és nem adunk át üzleti célra. Csak a Kine Quote működéséhez szükséges szolgáltatásokon haladnak át: a Supabase tárolja a fiók- és platformadatokat brazíliai szervereken (São Paulo régió); a Vercel tárhelyet biztosít és kiszolgálja az oldalakat; a Sentry műszaki hiba- és teljesítményeseményeket kap; a Cloudflare bejelentkezéskor, regisztrációkor és jelszó-visszaállításkor ellenőrzi, hogy a felhasználó nem robot; a Twilio SMS-ben küldi a megerősítő kódot; a Google megerősíti a személyazonosságát, ha vele jelentkezik be; az Asaas pedig az előfizetés és az egyedi árajánlatok díjfizetését kezeli — megkapja a vállalat nevét, a CPF- vagy CNPJ-számot és az e-mail-címet, a fizetés pedig a saját oldalán történik: a kártyaszám soha nem halad át a Kine Quote-on. Mindegyiknek saját adatvédelmi szabályzata van.

Ha vállalata bekapcsolja az ERP-integrációt (jelenleg Omie), az ügyfél és a jóváhagyott árajánlat adatai — név, CPF vagy CNPJ, elérhetőség, tételek és összegek — minden Ön által létrehozatott megrendelésnél az ERP-be kerülnek. Az ERP-kulcsot titkosítva tároljuk a Supabase széfjében, és soha nem kerül vissza a képernyőre.

Fiókja és árajánlatai adatait Brazíliában tároljuk. Az oldalak tárhelye, a hibafigyelés, a robotellenőrzés, az SMS-küldés és a Google-bejelentkezés az országon kívüli infrastruktúrán fut; ilyenkor a nemzetközi továbbítás az LGPD 33–36. cikkének garanciáit követi.

8. Biztonság

A webhely biztonságos kapcsolatot és védelmi fejléceket használ, és a felülethez hitelesítést kér. Minden vállalat csak a saját adatait látja; az elkülönítést az adatbázis kényszeríti ki, és minden változtatáskor teszteljük. A fiók egyszerre egy eszközön van nyitva, a munkamenet 1 óra használaton kívüli idő után véget ér, és bekapcsolhatja a kétlépcsős azonosítást. Az ERP-kulcsokat titkosítva tároljuk, az érzékeny módosításokat rögzítjük, és hetente titkosított biztonsági mentés készül a Supabase-en kívül.

Egyetlen rendszer sem tévedhetetlen. Olyan biztonsági incidens esetén, amely jelentős kockázatot vagy kárt okozhat, az LGPD 48. cikke szerint értesítjük az ANPD-t és az érintetteket.

9. Megőrzés és törlés

A csak a böngészőben tárolt adatok ott maradnak, amíg el nem távolítja őket, nem törli a böngésző adatait, vagy nem használ másik profilt. A fiók- és műszaki adatokat addig őrizzük, amíg a szolgáltatás nyújtásához, a kérések megválaszolásához és a jogi kötelezettségek teljesítéséhez szükséges.

Egyes adatokat naponta automatikusan törlünk: az árajánlat-portál kéréseit a küldés után 12 hónappal; az Asaastól kapott fizetési eseményeket 12 hónap után; a bemutatkozó űrlap kapcsolatait és a változásnaplót 24 hónap után.

Egy fiók lemondása után az adatait 90 napig őrizzük, majd töröljük. A határidő lehetővé teszi a meggondolást és az előzmények elvesztése nélküli újraaktiválást; ezen belül bármikor kérhető az azonnali törlés.

Törlést vagy a megőrzéssel kapcsolatos tájékoztatást az alábbi adatvédelmi csatornán kérhet. A törlés korlátozott lehet, ha jogszabályi megőrzési kötelezettség áll fenn, vagy a jogok rendes gyakorlásához szükséges.

10. Az Ön jogai

Az LGPD 18. cikke bármikor és kérelemre az alábbi jogokat biztosítja Önnek:

• visszaigazolás az adatkezelés tényéről, valamint hozzáférés az adatokhoz;
• a hiányos, pontatlan vagy elavult adatok helyesbítése;
• a szükségtelen, túlzott mértékű vagy az LGPD rendelkezéseibe ütközően kezelt adatok anonimizálása, zárolása vagy törlése;
• adathordozhatóság egy másik szolgáltatóhoz, kifejezett kérelem alapján;
• a hozzájárulás alapján kezelt adatok törlése;
• tájékoztatás arról, hogy kivel osztjuk meg az adatait;
• tájékoztatás a hozzájárulás megtagadásának lehetőségéről és annak következményeiről;
• a hozzájárulás visszavonása, amennyiben az adatkezelés ezen alapul;
• tiltakozás a jogszabálysértő adatkezelés ellen;
• a kizárólag automatizált módon hozott döntések felülvizsgálata, amennyiben léteznek ilyenek – a Kine Quote jelenleg nem hoz ilyen döntéseket;
• panasz benyújtása az ANPD-hez.

Ezen jogok gyakorlásához írjon a(z) comercial@kinequote.com címre.

11. Adatvédelmi tisztviselő (DPO)

Az LGPD 41. cikkének megfelelően a Kine Quote személyesadat-védelmi tisztviselője Edilson Lino, aki a(z) comercial@kinequote.com címen érhető el. Kérjük, írja be az „LGPD” szót a tárgymezőbe: ez elkülöníti a megkeresést az értékesítési folyamattól, és lerövidíti a válaszadási időt.

A megkeresésekre az LGPD és az ANPD szabályozása által meghatározott határidőn belül válaszolunk.

12. Célközönség

A Kine Quote vállalatok – fémmegmunkáló műhelyek, gyártók és lézervágó szolgáltatók –, valamint azok 18 éven felüli képviselői számára készült termék. Nem gyermekek vagy fiatalkorúak számára készült, és tudatosan nem gyűjtünk ilyen jellegű adatokat.

13. A jelen irányelv módosításai

A jelen irányelv frissülhet a termékben, az adatfolyamatokban vagy a jogszabályokban bekövetkező változások lekövetése érdekében. Az oldal tetején található dátum a legutóbbi felülvizsgálat időpontját jelzi.

14. Irányadó jog és illetékesség

A jelen irányelvre a Brazil Szövetségi Köztársaság törvényei az irányadók. Bármely jogvita eldöntésére São Paulo/SP kerületi bíróságai rendelkeznek illetékességgel, az ANPD hatáskörének, illetve azon jogok sérelme nélkül, amelyeket a jogszabályok biztosítanak az érintett számára a panasztételre, bárhol álljon is az rendelkezésére.