Adatkezelési tájékoztató
A jelen tájékoztató azt írja le, hogy a Szolgáltató (a továbbiakban: „Adatkezelő") az afenyhazaterese.hu weboldal (a továbbiakban: „Weboldal") üzemeltetése során hogyan kezeli a Felhasználók személyes adatait. Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).
1. Az Adatkezelő adatai
- Adatkezelő neve: Szilágy Erzsébet ev.
- Székhely: 2090 Remeteszőlős, Patak sétány 128.
- Nyilvántartási szám: 32783737
- Adószám: 66219666-1-33
- E-mail: kapcsolat@afenyhazaterese.hu
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert erre jogszabály nem kötelezi.
2. A kezelt adatok köre, célja, jogalapja és megőrzése
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztrációs adatok (e-mail-cím, név) | Fiók létrehozása és működtetése, a Felhasználó megszólítása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva) | A bejelentkezés biztonsága | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Vásárlási adatok (megvásárolt csomag, tranzakció azonosító) | A megrendelés teljesítése, a hozzáférés biztosítása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A számviteli kötelezettség szerint |
| Számlázási adatok (számlázási név, cím) | Számla kiállítása | Jogi kötelezettség – GDPR 6. cikk (1) c) (Áfa tv. 169. §) | A számvitelről szóló 2000. évi C. tv. szerint 8 év |
| Olvasási / hallgatási haladás (hol tartasz a könyvben) | A folytatás megjelölése, a szolgáltatás működtetése | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Hírlevélre / értesítőre feliratkozás (waitlist e-mail-cím) | Értesítés a megjelenésről, kedvezménykód küldése | Hozzájárulás – GDPR 6. cikk (1) a) | A megjelenést követő 1 hónapig, vagy a hozzájárulás visszavonásáig (leiratkozás) |
| Technikai adatok (munkamenet-azonosító, naplóadatok) | A Weboldal biztonságos működése, a bejelentkezett állapot fenntartása | Jogos érdek – GDPR 6. cikk (1) f) | A munkamenet lejártáig (max. 30 nap), illetve a működéshez szükséges ideig |
3. Sütik (cookie-k)
A Weboldal kizárólag a működéshez feltétlenül szükséges, funkcionális sütit használ: a bejelentkezett állapot fenntartásához egy munkamenet-sütit (HttpOnly, Secure, SameSite=Lax beállítással, legfeljebb 30 napos élettartammal). Ez a süti nem alkalmas a Felhasználó más oldalakon történő követésére.
A Weboldal nem használ analitikai, statisztikai, marketing- vagy harmadik féltől származó követő sütiket. Mivel kizárólag a működéshez szükséges süti kerül elhelyezésre, ehhez a jogszabály nem ír elő külön hozzájárulást (cookie-bannert).
4. Adatfeldolgozók és további adatkezelők
Az Adatkezelő a szolgáltatás nyújtásához az alábbi közreműködőket veszi igénybe:
| Közreműködő | Szerep | Tevékenység |
|---|---|---|
| Cloudflare, Inc. (USA) | Adatfeldolgozó | A Weboldal tárhelye, adatbázis- és fájltárolás (hosting) |
| Stripe Payments Europe, Ltd. (Írország) / Stripe, Inc. | Önálló adatkezelő | Bankkártyás és egyéb digitális fizetések (pl. Apple Pay, Google Pay, Revolut Pay, Link) feldolgozása. A fizetési adatokat kizárólag a Stripe kezeli, azokhoz az Adatkezelő nem fér hozzá. |
| Resend, Inc. (USA) | Adatfeldolgozó | Tranzakciós e-mailek (pl. visszaigazolás, számla, értesítő) kézbesítése |
| KBOSS.hu Kft. (Számlázz.hu) | Önálló adatkezelő / adatfeldolgozó | Számla kiállítása és a NAV Online Számla rendszerébe történő beküldés |
5. Adattovábbítás harmadik országba
Egyes közreműködők (Cloudflare, Stripe, Resend) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is kezelhetnek adatokat. Az ilyen adattovábbítás a GDPR szerinti megfelelő garanciák mellett történik: e szolgáltatók az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework) szerint tanúsítottak, és kiegészítő, illetve tartalék jelleggel az Európai Bizottság általános adatvédelmi szerződéses feltételeit (SCC) is alkalmazzák. A KBOSS.hu Kft. (Számlázz.hu) Magyarországon kezeli az adatokat, így esetében nem történik harmadik országba továbbítás.
Az egyes szolgáltatók adatkezeléséről a saját adatvédelmi tájékoztatójuk ad részletes felvilágosítást:
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Stripe: https://stripe.com/privacy
- Resend: https://resend.com/legal/privacy-policy
- Számlázz.hu (KBOSS.hu Kft.): https://www.szamlazz.hu/szamla/adatvedelem
6. Az érintett jogai
A Felhasználót az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:
- Hozzáférés: tájékoztatást kérhet a róla kezelt adatokról.
- Helyesbítés: kérheti a pontatlan adatok javítását.
- Törlés: kérheti adatai törlését (a jogszabályon alapuló kötelező megőrzés, pl. számlázási adatok, kivételével).
- Korlátozás: kérheti az adatkezelés korlátozását.
- Adathordozhatóság: kérheti adatai tagolt, géppel olvasható formátumban történő kiadását.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (pl. hírlevél) bármikor, díjmentesen visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Jogai gyakorlását, illetve bármely kérdését a fenti kapcsolat@afenyhazaterese.hu e-mail-címen jelezheti. Az Adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül megválaszolja.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében. A jelszavakat kizárólag titkosított (visszafejthetetlen) formában tárolja, a munkamenet-sütit HttpOnly és Secure beállítással kezeli, az adatátvitel pedig titkosított (HTTPS) kapcsolaton keresztül történik.
8. Jogorvoslat
Amennyiben a Felhasználó úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályoknak, panaszt tehet a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: https://naih.hu | E-mail: ugyfelszolgalat@naih.hu
A Felhasználó jogainak megsértése esetén bírósághoz is fordulhat.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a Weboldalon érhető el.
A vásárlás feltételeiről az Általános Szerződési Feltételek rendelkezik.