Adatkezelési tájékoztató
Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk a https://mezimuhely.hu weboldalon (Weboldal), mire használjuk őket, meddig őrizzük, kik férhetnek hozzájuk, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) alapján készült.
1. Az adatkezelő
- Szolgáltató
- [kitöltendő: Vállalkozás neve]
- Székhely
- [kitöltendő: Székhely]
- Nyilvántartási szám
- [kitöltendő: Nyilvántartási szám / cégjegyzékszám]
- Adószám
- [kitöltendő: Adószám]
- info@mezimuhely.hu
- Weboldal
- https://mezimuhely.hu
- Márkanév
- Mézi Műhely
Adatvédelmi kérdésben a fenti e-mail címen érsz el minket. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Adatkezelések
2.1. Vásárlás, workshop-jelentkezés, a szerződés teljesítése
| Adatok | név, e-mail cím, telefonszám; számlázási név és cím, cégként vásárlásnál adószám; fizikai terméknél szállítási név és cím; a rendelt termékek, workshop-időpont, létszám; megjegyzés; a fizetés módja és állapota; az ÁSZF elfogadásának és a digitális tartalomra vonatkozó hozzájárulásnak az időpontja; a rendelés leadásának IP-címe. |
|---|---|
| Cél | a rendelés teljesítése, a workshop megszervezése (emlékeztető levél, értesítés változásról), az online tartalmak elérhetővé tétele, kapcsolattartás, a szerződésből eredő igények kezelése. |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont); az IP-cím és az elfogadás időpontjának naplózásánál a vitás esetek bizonyítására irányuló jogos érdek (f) pont). |
| Időtartam | a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő); a számlához kapcsolódó adatoknál lásd 2.2. |
2.2. Számlázás
| Adatok | számlázási név, cím, (cégnél) adószám, e-mail cím, a vásárolt termékek és összegek. |
|---|---|
| Cél, jogalap | a számla kiállítása és megőrzése – jogi kötelezettség (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §). |
| Időtartam | 8 év. |
2.3. Bankkártyás fizetés
A bankkártyás fizetést a Stripe Payments Europe, Ltd. (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) biztonságos fizetési oldala bonyolítja. A kártyaadatokat kizárólag a Stripe kezeli, azok hozzánk nem jutnak el. A Stripe részére átadjuk a rendelés azonosítóját, összegét és az e-mail címedet; tőle a fizetés eredményét (sikeres/sikertelen, tranzakcióazonosító) kapjuk vissza. Jogalap: szerződés teljesítése. A Stripe a csalások megelőzése érdekében önálló adatkezelőként is kezel adatokat – erről a stripe.com/privacy oldalon tájékoztat.
2.4. Felhasználói fiók (Fiókom) és belépés
| Adatok | e-mail cím, név, telefonszám, számlázási és szállítási adatok, jelszó (csak visszafejthetetlen, titkosított formában), belépőlinkek érvényessége, az utolsó belépés ideje; biztonsági okból a sikertelen belépési kísérletek IP-címe. |
|---|---|
| Cél, jogalap | a vásárlások, foglalások és online tartalmak elérése – szerződés teljesítése (b) pont); a belépési kísérletek naplózása a fiókok védelmére – jogos érdek (f) pont). |
| Időtartam | a fiók törléséig (kérésre töröljük, kivéve a 2.1–2.2. pont szerint megőrzendő adatokat); belépőlinkek: lejáratuk után 7 nap; belépési kísérletek: 2 nap. |
2.5. Online tartalmak védelme: vízjel és videónézési napló
| Adatok | a videó lejátszásakor: a fiók azonosítója, a megnézett videó, a nap, a lejátszott adatmennyiség, a kérések száma, a lejátszás helyéül szolgáló IP-címek; a lejátszón vízjelként megjelenő e-mail cím. Lejátszási hiba esetén: a hibaüzenet, a böngésző típusa, IP-cím, e-mail cím. |
|---|---|
| Cél | a fizetős tartalmak jogosulatlan megosztásának és tömeges letöltésének kiszűrése, illetve a lejátszási hibák javítása. |
| Jogalap | a Szolgáltató jogos érdeke a szerzői jogi védelem alatt álló tartalmak védelméhez és a szolgáltatás működtetéséhez (GDPR 6. cikk (1) f) pont). Az érdekmérlegelés eredménye: a napló csak napi összesítést tartalmaz, a lejátszott tartalom részleteit nem; profilalkotásra, reklámcélra nem használjuk. Az adatkezelés ellen tiltakozhatsz (lásd 5. pont). |
| Időtartam | videónézési napló: 90 nap; lejátszási hibanapló: legfeljebb 3 hónap. |
2.6. Várólista
| Adatok | név, e-mail cím, telefonszám, a kért létszám és workshop-időpont. |
|---|---|
| Cél, jogalap | értesítés, ha a betelt workshopon hely szabadul fel – hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhatsz. |
| Időtartam | a workshop időpontját követő 30. napig, vagy a hozzájárulás visszavonásáig. |
2.7. Hírlevél
| Adatok | e-mail cím, (ha megadod) név, a feliratkozás ideje és helye. |
|---|---|
| Cél, jogalap | új workshopokról, termékekről, kedvezményekről szóló levelek küldése – kifejezett hozzájárulás (GDPR 6. cikk (1) a) pont, Grt. 6. §). |
| Időtartam | a leiratkozásig. Minden hírlevél alján található leiratkozó link; leiratkozni e-mailben is lehet. |
2.8. Elállási nyilatkozat (online elállási funkció)
| Adatok | név, e-mail cím, rendelésszám, az elállással érintett termékek, megjegyzés, a nyilatkozat beérkezésének ideje és IP-címe, az átvételi elismervény elküldésének ideje. |
|---|---|
| Cél, jogalap | az elállás intézése és az átvételi elismervény megküldése – jogi kötelezettség (GDPR 6. cikk (1) c) pont; 45/2014. (II. 26.) Korm. rendelet 22. §). |
| Időtartam | 5 év. |
2.9. Kapcsolatfelvétel, panaszkezelés
| Adatok | név, e-mail cím, (ha megadod) telefonszám, az üzenet tartalma. |
|---|---|
| Cél, jogalap | kérdések megválaszolása – jogos érdek, illetve szerződés előkészítése; panaszkezelés – jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). |
| Időtartam | kérdéseknél a megkeresés lezárásától számított 1 év; panasznál 3 év. |
2.10. Sütik és statisztika
A Weboldal működéséhez szükséges sütiket használ; statisztikai sütit csak a hozzájárulásoddal. Részletek: Süti tájékoztató.
2.11. Szervernapló
A tárhelyszolgáltató szervere a Weboldal látogatásakor automatikusan rögzíti a látogató IP-címét, a megtekintett oldal címét, a böngésző típusát és az időpontot. Cél: a szolgáltatás biztonságos működtetése, hibák és támadások felderítése; jogalap: jogos érdek (GDPR 6. cikk (1) f) pont); időtartam: a tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően legfeljebb néhány hét.
2.12. Automatikus levelek
A fenti célokhoz kapcsolódóan a rendszer automatikus leveleket küld (visszaigazolás, fizetési információ, belépőlink, workshop-emlékeztető a workshop előtti napon, a videó-hozzáférés megnyílása, közelgő lejárata). Ezek a szerződés teljesítéséhez tartoznak, reklámot nem tartalmaznak.
3. Adatfeldolgozók, címzettek
Személyes adatot nem adunk el. Az adataidat csak az alábbi, szerződéses titoktartásra kötelezett szolgáltatók ismerhetik meg, kizárólag a feladatukhoz szükséges mértékben:
| Szolgáltató | Feladat |
|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos krt. 41. | tárhely, a Weboldal és az adatbázis üzemeltetése, e-mail kiküldés |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. | elektronikus számla kiállítása és tárolása |
| Stripe Payments Europe, Ltd. One Wilton Park, Wilton Place, Dublin 2, Írország | bankkártyás fizetés (lásd 2.3.) |
Hatóság, bíróság megkeresésére jogszabályban meghatározott esetben adatot szolgáltatunk.
4. Adatbiztonság
A Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. A jelszavakat csak visszafejthetetlen (hash) formában tároljuk, a kártyaadatok hozzánk nem kerülnek. Az adminisztrációs felülethez csak jelszóval védett hozzáféréssel lehet belépni, a fiókokat a túl sok sikertelen belépési kísérlet ellen védjük. A számlákat és a letölthető anyagokat kívülről nem elérhető mappában tároljuk, az adatbázisról rendszeresen biztonsági mentés készül. Adatvédelmi incidens esetén a jogszabály szerint járunk el (bejelentés a hatóságnak, szükség esetén az érintettek értesítése).
5. A jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását – a legtöbbet a Fiókom → Adataim oldalon magad is módosíthatod.
- Törlés („elfeledtetés”): kérheted az adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre (pl. számla).
- Korlátozás: kérheted, hogy vitás esetben az adatokat csak tároljuk, de ne használjuk.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. videónézési napló) ellen tiltakozhatsz.
- Hozzájárulás visszavonása: a hírlevélről, várólistáról, statisztikai sütikről bármikor, indoklás nélkül; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérésedet a info@mezimuhely.hu címre küldd. Legfeljebb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbítható, erről tájékoztatunk). A válasz díjmentes. Kérhetjük a személyazonosságod igazolását, ha kétséges, hogy valóban te kéred.
A Weboldal 16 év alattiaktól tudatosan nem gyűjt adatot; 16 év alatti személy adatainak kezeléséhez a szülő hozzájárulása szükséges.
6. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhatsz (a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható).
A tájékoztatót a működés változásakor frissítjük; a lényeges változásokról az oldalon értesítünk.