Adatkezelési tájékoztató magyarul

 

 

1. Purpose of the controller

The purpose of this data protection notice is that Első Magyar Könyvelő és Pályázatíró Korlátolt Felelősségű Társaság (registered office: 7621 Pécs, Mária u. 1. fsz. 3.a.; company registration number: 02-09-069434; tax number: 13280381-2-02; represented by: Gábor Csongár, managing director; hereinafter: the “Company”) inform data subjects in connection with its processing of data.

The Company operates the website www.lowtaxcalculator.com. In the course of operating the website, and in connection with it, the Company lawfully fulfils its data-processing obligations as set out in this notice, and provides information on the processing as follows.

2. The controller

This data protection notice applies to the processing carried out by the following controller:

Controller: Első Magyar Könyvelő és Pályázatíró Korlátolt Felelősségű Társaság (registered office: 7621 Pécs, Mária u. 1. fsz. 3.a.; company registration number: 02-09-069434; tax number: 13280381-2-02; represented by: Gábor Csongár, managing director; email: csongar.gabor@konyveles-palyazatiras.hu)

3. Legal basis, purpose and duration of the processing of personal data

The controller’s principles of data processing are in accordance with the legislation in force relating to data protection, in particular the following:

• Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter: the “GDPR”);
• Hungarian Act CXII of 2011 on the Right of Informational Self-Determination and on Freedom of Information (hereinafter: the “Info Act”);
• Hungarian Act V of 2013 on the Civil Code (the “Civil Code”);
• Hungarian Act CVIII of 2001 on certain issues of electronic commerce services and of services related to the information society (the “E-commerce Act”).

The data subject’s personal data are processed only to the extent necessary for the purposes set out here. At every stage of the processing, the controller examines whether it corresponds to the purpose.

a. DONATIONS / payments

The Controller receives donations / payments by bank transfer and by payment with a bank card, and accounts for those donations / payments.

The purpose of the processing: receiving, handling and accounting for donations / payments.

The legal basis of the processing: the processing is based on the data subject’s voluntary consent (point (a) of Article 6(1) and point (a) of Article 9(2) GDPR).

The scope of the data processed: name, transaction data, amount of the donation, email.

The duration of the processing: until withdrawal of consent.

b. NEWSLETTER and direct messaging based on Facebook Messenger, sending of SMS:

By sending newsletters, the controller informs its partners of matters/news that the controller considers important, and of the launch of promotions connected with them, or otherwise in connection with expressions of opinion that may be exercised. The information may concern tax, accounting or related questions, public or closed events or gatherings, and invitations to them.

The purpose of the processing: delivering information to those who subscribe to the newsletter. The legal basis of the processing: the processing is based on the data subject’s voluntary consent (point (a) of Article 6(1) and point (a) of Article 9(2) GDPR).

The scope of the data processed: name, postal code, email, in the case of use of Facebook Messenger the Facebook PSID, and, on the joint controllers’ Facebook Messenger channel, the voluntarily expressed opinions of the registered partners and their answers to the questions put to them.

The duration of the processing: until withdrawal of consent.

c. PROCESSING FOR STATISTICAL PURPOSES

The purpose of the processing: creating statistical databases free of personal data.

The legal basis of the processing: the processing is based on the data subject’s voluntary consent (point (f) of Article 6(1) GDPR).

The scope of the data processed: name, postal code (country), email.

The duration of the processing: creation of a database for statistical purposes.

4. Persons entitled to access the personal data, recipients of the processing

The data subject’s personal data may be accessed by the controller’s employees, agents and colleagues who hold access rights connected with the relevant purpose of processing, and by the persons and organisations that, under a contract, carry out data-processing / data-processor activity for the controller, to the extent determined by the controller and to the extent necessary for the performance of their activity. The recipients carrying out data-processing / data-processor activity are the following:

• Datadat OÜ (Pärnu mnt 139/2-88, 11317, Tallinn, Estonia; registry number 14680412; VAT number EE102152445), provision of IT services and provision of a database-management system;
• Action Network (1900 L St NW, Suite 900, Washington DC 20036; Privacy Policy: https://actionnetwork.org/privacy), provision of IT services, provision of a database-management system;
• Stripe Payments Europe Ltd. (C/O A&L Goodbody, Ifsc, North Wall Quay Dublin 1., Dublin 1, Dublin; Privacy Policy: https://stripe.com/en-gb-hu/privacy), provision of payment by bank card;
• Estratos Digital GmbH (Sommerhaidenweg 98, 1190 Vienna, Austria; company registration number: 544761w), as processor for Lunda (records management policy: www.lundadonate.org/records-management-policy), for the purpose of providing software as a service, data-processing services and data-integration services;
• Segment (100 California Street, Suite 700, San Francisco, CA 94111 USA; Privacy Policy: https://segment.com/docs/privacy/complying-with-the-gdpr/#opting-into-the-data-processing-agreement-and-standard-contractual-clauses), provision of IT services;
• Hertza LLC. (10. E. Yanonali St., Santa Barbara, California 93101; Privacy Policy: https://www.zerobounce.net/privacy-policy.html), provision of IT services;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; Privacy Policy: https://cloud.google.com/terms/data-processing-terms), provision of a cloud service.

If the processing of personal data is not carried out by a controller/processor located in the European Economic Area, enforceable rights and effective legal remedies are available to the data subject on the basis of the commitment recorded in the contract concluded by the controller with such controller/processor (Article 46 GDPR). If the recipient of the personal data is a controller/processor located in the United States, the Association, on the basis of the relevant decisions of the Court of Justice of the European Union, makes every effort to ensure that the national security agencies of the United States do not gain access to the transferred personal data.

5. Scope of the data processed

Under the scope of this data processing notice, the controller processes the following data in the partner database, if the partners provide them to it with voluntary and express consent: name (company name), home address / registered office, telephone number, email address, and the preferences, documented online, expressed by the registered partner who voluntarily consents, which they provide by means of answers to questions put to them, with occasional additional consents; and, in respect of the voluntary subscribers to the Company’s Facebook Messenger channel, the subscriber’s unique, situational identifier (PSID), through which the controller may forward online messages to them exclusively for so long as they are voluntary subscribers to the Messenger channel, from which they may unsubscribe at any time with two button presses, and thereafter the controller may no longer send them a message.

6. Duration of the processing

The data subject’s consent may be withdrawn at any time without giving reasons. The controller processes the personal data provided by the data subject until the withdrawal of consent. After the withdrawal of consent, the controller deletes the data subject’s data without delay, but at the latest within 30 calendar days.

7. Data security measures

The controller protects personal data, in accordance with the guidelines on information-technology security in force at the time, by appropriate measures, in particular against unauthorised access, alteration, transmission, disclosure, deletion or destruction, and against accidental destruction and damage, and against becoming inaccessible as a result of a change in the technology used. The controller also requires compliance with these requirements from the persons who have access to the personal data and who are in any employment, agency or voluntary legal relationship with the controller, and from the processors engaged.

For the event of an infringement relating to personal data, the controller has drawn up a personal data breach policy, which records the possibility of reporting the data-protection infringement and the persons responsible for remedying the data-protection infringement, and the applicable time limits. The controller keeps a record of any personal data breaches, and reports them to the Hungarian National Authority for Data Protection and Freedom of Information.

8. Cookie notice

The operation of the controller’s websites is assisted by the following cookies:

• Necessary cookies — they serve basic operation;
• Functional cookies — they serve to remember user preferences.

The purpose of processing the data stored in the cookies is to increase the user experience and to develop the online services of the websites. The cookies used on the websites do not store information capable of identifying a person.

The websites also contain so-called Facebook pixels, which enable Facebook, by using cookies, web beacons and similar data-storage technologies, to collect or receive data from the site, and by using these data it may provide measurement services and display targeted advertisements.

Independent measurement and auditing of the websites’ visitor figures and other web-analytics data are assisted by external service providers (for details, please visit: google.com/analytics/).

9. Rights of data subjects

Data subjects may at any time request information free of charge about the processing of their data, and may request the rectification or erasure of their data, at the following addresses:

Email address: csongar.gabor@konyveles-palyazatiras.hu

Postal address: the registered office of the Company.

The Controller endeavours to comply with the request without delay, but at the latest within 30 calendar days following receipt of the request.

The Controller expressly draws data subjects’ attention to the following rights:

Erasure of the data

The data subject may withdraw consent given to the processing of the data at any time, and may also request restriction of the use of the data: in that case it is erased without delay.

The data subject may also request erasure of the data if, in the data subject’s view, the processing is unlawful, if the processing is no longer necessary for the purposes for which the processing was carried out, or if the data must be erased on the basis of an obligation under EU or Member State law.

Rectification

In the event of erroneous recording of data, or of a change occurring in the data subject’s data, the data subject may of course request rectification of the data processed.

Information on the data processed

The data subject may at any time request information from the controller as to which of the data subject’s personal data it processes, for what purpose and in what manner, and may request a copy of the personal data that it processes. The controller complies with these requests free of charge.

10. Enforcement of rights

In the event of a violation of rights, or a presumption of such a violation, relating to data processing or data processing activities, a complaint may be lodged with the Hungarian National Authority for Data Protection and Freedom of Information (address: Hungary / 1055 Budapest, Falk Miksa u. 9-11.; postal address: 1363 Budapest, Pf.: 9.; email: ugyfelszolgalat@naih.hu; website: www.naih.hu). Data subjects may also turn to a court in order to protect their data and their rights. The court (törvényszék) may be looked up on the page http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso.

See Appendix 1.

11. Data protection officer and contact details

On the basis of Article 37 GDPR, the controller is not obliged to appoint a data protection officer.

12. Process of data processing

The controller’s staff may process the data only to the extent indispensable for the performance of their tasks, if the controller uses a staff member. If it does not use a staff member, the controller’s representative processes the data.

We inform you that, in connection with the functions called up by means of the icons of external service providers appearing on the website (Facebook, Twitter, Linkedin, Instagram), the controller does not carry out data-processing activity; in these cases the controller is the external company providing the service.

12.1. Data processed in the course of use of the Website

See Appendix 2.

12.2. Data processed in connection with the order

See Appendix 3.

12.3. Newsletter and direct marketing activity, social media pages

See Appendix 4.

12.4. Complaint handling

See Appendix 5.

12.5. Request for information

The request for information is based on voluntary consent. See Appendix 6.

12.6. Cookies

For the cookies necessary for the operation of the website, see Appendix 7.

For the website to function properly, we sometimes have to place so-called cookies on your computer, as other large websites and internet service providers also do.

Cookies are small text files which the website stores on the computer, or on the mobile device, of the user visiting its pages. With the help of cookies, the website remembers for a certain time the operations and personal settings — for example the user name, the language, the font size and the other individual settings relating to the display of the website — so that you do not have to enter them again each time you visit the website, or when navigating from one page to another.

You may maintain and/or delete cookies as you wish. For information on this, please visit the website aboutcookies.org. You may delete all cookies stored on your computer, and in most browser programs you may also block their installation. In that case, however, it may happen that you have to make each setting manually every time you visit the site, and you must also expect that certain services and functions may not work.

12.6.1. The function of cookies

• they collect information about visitors and their devices;
• they remember visitors’ individual settings, which are (or may be) used (for example when using online transactions, so that they do not have to be typed in again);
• they make the website easier to use;
• they provide a quality user experience.

For the purpose of personalised service, a small data package, a so-called cookie, is placed on the user’s computer, or on the other device used for browsing, and is read back during a later visit. If the browser sends back a previously saved cookie, the provider handling the cookie has the possibility of linking the user’s current visit with earlier ones, but exclusively in respect of its own content.

12.6.2. Strictly necessary session cookies

The purpose of these cookies is that visitors may browse the website fully and without interruption, may use its functions, and the services available there. The validity of cookies of this type lasts until the end of the session (browsing); when the browser is closed, this kind of cookie is automatically deleted from the computer, or from the other device used for browsing.

12.6.3. Cookies placed by a third party (analytics)

The website also uses the cookies of Google Analytics as a third party. By using the Google Analytics service for statistical purposes, the website collects information on how visitors use the websites. It uses the data for the purpose of developing the website and improving the user experience. These cookies likewise remain, until they expire, on the visitor’s computer or other device used for browsing, in its browser, or until the visitor deletes them.

12.6.4. Targeting or advertising cookies

The website uses these cookies, the purpose of which is that advertisements which interest the visitor even more, and which are relevant to the visitor, appear on the website. With these cookies it is possible, for example, to determine the number of times an advertisement is displayed, and to assess the effectiveness of advertising campaigns. These cookies are generally placed on a given website by advertising networks, with the permission of the operator of the website. These cookies remember the visit to the given website, and share this information with other organisations, such as the publisher of the advertisement. In general, targeting or advertising cookies are linked to functions provided by the organisation operating the website.

12.7. Further information

Some of your data — as can also be seen in the attached table — are also seen by our other users, to whom you have made them visible (recipients). This, however, does not constitute either a transfer of data or a transmission of data. Other users can only see your data, but they may not carry out any data-processing activity on it other than viewing; thus, other than viewing, the data subject may not process the data of others either — except if the data subject has separately consented to that, but that is a legal relationship of the data subject independent of the controller.

By providing the data that must be provided, and by ticking the checkbox, you consent to other users seeing them according to the so-called visibility settings, and to the controller processing them for the purpose indicated in the attached table.

By providing the data that are not mandatory — optional — you consent to other users seeing them according to the so-called visibility settings, and to the controller processing them for the purpose and for the period indicated in the table above. Here it is not necessary to tick the checkbox; that is required only at registration, whereas these data may be provided after registration.

The site does not request any special-category personal data. If someone were to request such data in the name of the controller, please notify us.

The controller does not carry out profiling.

The controller is responsible for the data being up to date and accurate; we therefore ask you to notify the controller without delay of every change occurring in the data.

12.8. Conversion tracking, custom audience of the data-file type

Facebook provides features and tools which, placed on the controller’s website, may send to Facebook data about the actions carried out by data subjects on its website (hereinafter: event data), and the tracking of conversions (hereinafter: conversion tracking), for the purpose of creating a custom audience (hereinafter: custom audience) from the people visiting the website.

Facebook uses the event data received to provide the controller with analytical data on the effectiveness of its advertisements and on use of the website, and to create its audience in accordance with its data policy (https://www.facebook.com/about/privacy/). The event data also enable the controller to target advertisements better and to optimise its systems.

In connection with targeting and optimisation of this kind, Facebook:

• uses event data collected from the controller’s website for the optimisation of advertisements only after such event data have been aggregated with other data collected from other advertisers or otherwise on Facebook, and
• does not allow other advertisers or third parties to target their advertisements solely on the basis of event data collected from the controller’s website.

We do not disclose the event data to other advertisers or to a third party, except if the data subject has given us permission to do so, or if we are legally obliged to do so. Facebook preserves the confidential character and security of the event data, including by technical and physical security measures the purpose of which is (a) to protect the security and integrity of the data while they are in Facebook’s systems, and (b) protection against accidental or unauthorised access to, use, modification or disclosure of the data in Facebook’s systems.

Where conversion tracking or the custom audience is used, a clear and conspicuous link must appear, in connection with such features, on every page containing pixels created by Facebook, pointing to a privacy policy which clearly states that

(a) by using third-party cookies, web beacons and similar technologies, it may collect or receive data from the page and from other places on the internet, and by using these data it may provide measurement services and target advertisements,

(b) how users can refuse the collection and use of data for the purpose of targeting advertisements, and

(c) where users can access the mechanism that implements this choice (for example by placing a link pointing to the page www.aboutads.info/choices).

13. Data security

The Controller ensures the security of the data. To this end it takes those technical and organisational measures, and establishes those procedural rules, which are necessary to give effect to the applicable legislation and to the rules on data protection and confidentiality.

The Controller protects the data by appropriate measures against unauthorised access, alteration, transmission, disclosure, deletion or destruction, and against accidental destruction and damage, and against becoming inaccessible as a result of a change in the technology used.

The Controller ensures — also — the implementation of the rules of data security by means of internal policies, instructions and procedures which, in content and in form, are separate from the Data Protection and Data Security Policy and from this Notice.

When determining and applying the measures serving the security of the data, the Controller has regard to the state of the art at the time and, of several possible data-processing solutions, chooses the one which ensures a higher level of protection of personal data, except if that would mean disproportionate difficulty.

Within its tasks relating to information-technology protection, the controller provides in particular for:

• measures ensuring protection against unauthorised access, including protection of the software and hardware tools, and physical protection (access protection, network protection);
• measures ensuring the possibility of restoring the data files, including regular backup and the separate, secure handling of the copies (mirroring, backup);
• protection of the data files against viruses (virus protection);
• physical protection of the data files and of the devices carrying them, including protection against fire damage, water damage, lightning strike and other natural damage, and the restorability of damage occurring as a consequence of such events (archiving, fire protection).

The controller provides for backup, appropriate to the technical environment, of the information-technology data and of the website, which it operates with the parameters necessary on the basis of the retention period of the individual data, thereby guaranteeing the availability of the data within the retention period, and, upon expiry of the retention period, permanently destroying them.

It checks the integrity and operability of the information-technology system and of the environment storing the data with advanced monitoring techniques, and continuously ensures the necessary capacities. It records events occurring in its information-technology environment by applying complex logging functions, thereby also ensuring that any incidents can later be detected and proved with legal force.

We use a redundant network environment, continuously providing high bandwidth, to serve the website, which securely distributes the loads that arise among our resources.

We investigate, transparently, along responsible and strict principles, within 72, that is seventy-two, hours, any incidents affecting personal data that are perceived in the course of our operation, or reported to the controller. We handle the incidents that have occurred, and we record them.

14. Transfer of data

The controller is entitled to transfer to a third party the personal data collected, recorded and organised by it.

Throughout the transfer of data, the principles of data processing must be observed (for example the principle of data minimisation, the principle of purpose limitation). During the transfer of data, regard must also be had to the recipients also ensuring an appropriate level of protection of the data subjects’ personal data.

The controller may engage only a processor who or which provides appropriate guarantees of the requirements laid down in the applicable legislation and implements appropriate technical and organisational measures ensuring the protection of data subjects. The processor is entitled to transfer personal data only if the controller instructs it to do so. If the obligation to transfer data is imposed by the law of a Member State under the processor’s law, or by EU law applicable to it, the transfer may take place without an instruction from the controller, but with prior notification.

15. Amendment of this notice

The Controller reserves the right to amend this notice at any time by its unilateral decision.

If the data subject does not agree with the amendment, the data subject may request the erasure of the data subject’s personal data at one of the contact details specified in this notice.

Hungary / Pécs, 28 September 2026

Appendix 1

Appendix 2

Appendix 3

Appendix 4

Appendix 5

Appendix 6

Appendix 7

Analytical cookies:

1. Az adatkezelő célja

Jelen adatvédelmi tájékoztató célja, hogy Első Magyar Könyvelő és Pályázatíró Korlátolt Felelősségű Társaság (székhely: 7621 Pécs, Mária u. 1. fsz. 3.a.; cégjegyzékszám: 02-09-069434; adószám: 13280381-2-02; képviseli: Csongár Gábor ügyvezető; a továbbiakban: „Társaság”) az adatkezelésével kapcsolatosan tájékoztassa az érintetteket.

A Társaság működteti a www.lowtaxcalculator.com honlapot. A Társaság a honlap működtetése során, illetve ahhoz kapcsolódóan a jelen tájékoztatóban foglaltak szerint teljesíti jogszerűen adatkezelési kötelezettségeit, illetve az adatkezelésről az alábbiak szerint ad tájékoztatást.

2. Az adatkezelő

Jelen adatvédelmi tájékoztató az alábbi adatkezelő adatkezelésére vonatkozik:

Adatkezelő.: Első Magyar Könyvelő és Pályázatíró Korlátolt Felelősségű Társaság (székhely: 7621 Pécs, Mária u. 1. fsz. 3.a.; cégjegyzékszám: 02-09-069434; adószám: 13280381-2-02; képviseli: Csongár Gábor ügyvezető; email: csongar.gabor@konyveles-palyazatiras.hu)

3. A személyes adatok kezelésének jogalapja, célja, időtartama

Az adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: „GDPR”);

– a magyar 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”);

– a magyar 2013. évi V. törvény a Polgári Törvénykönyvről („Ptk.”);

– magyar 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről („Eker. tv.”).

Az érintett személyes adatainak kezelése kizárólag az itt kifejtésre kerülő célokhoz szükséges mértékben történik. Az adatkezelő az adatkezelés minden szakaszában vizsgálja, hogy az megfelel-e a célnak.

1. ADOMÁNYOZÁS / befizetések

Adatkezelő banki átutalás és bankkártyával történő fizetés útján fogad adományokat / befizetéseket, amely adományokat / befizetéseket könyveli.

• Az adatkezelés célja: adományok / befizetések fogadása, kezelése és könyvelése.

• Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont)

• A kezelt adatok köre: Név, tranzakciós adatok, adomány összege, e-mail.

• Az adatkezelés időtartama: hozzájárulás visszavonása.

1. HIRLEVÉL és Facebook Messenger-alapú direkt üzenetküldés, SMS-küldés:

Az adatkezelő hírlevelek küldése útján tájékoztatja partnereit az adatkezelő által lényegesnek ítélt ügyekről/hírekről és az ezekhez köthető akciók indulásáról, vagy egyéb módon gyakorolható véleménynyilvánításokkal kapcsolatosan. A tájékoztatás adózási, számviteli vagy azokhoz kapcsolódó kérdéseket, nyilvános vagy zártkörű eseményeket vagy rendezvényeket, azokra történő meghívásokat érintő információkat érinthet.

• Az adatkezelés célja: tájékoztatások eljuttatása a hírlevélre feliratkozók részére. Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont)

• A kezelt adatok köre: név, irányítószám, e-mail, a Facebook Messenger használata esetén Facebook PSID, valamint a közös adatkezelők Facebook Messenger csatornáján a regisztrált partnerek önkéntesen kinyilvánított véleményei, a feltett kérdésekre adott válaszai.

• Az adatkezelés időtartama: hozzájárulás visszavonása.

1. STATISZTIKAI CÉLÚ ADATKEZELÉS

• Az adatkezelés célja: személyes adatoktól mentes statisztikai adatbázisok létrehozása

• Az adatkezelés jogalapja: az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bek. f) pont.)

• A kezelt adatok köre: Név, irányítószám (ország), e-mail

• Az adatkezelés időtartama: statisztikai célú adatbázis létrehozása

4. A személyes adatok megismerésére jogosultak köre, az adatkezelés címzettjei

Az érintett személyes adatait a vonatkozó adatkezelési célhoz kapcsolódó, az adatkezelő hozzáférési jogosultsággal rendelkező munkavállalói, megbízottjai, kollégái, illetve az adatkezelő részére szerződés alapján adatkezelési/adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, az adatkezelő által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben. Az adatkezelési/adatfeldolgozási tevékenységet végző címzettek a következők:

– Datadat OÜ (Pärnu mnt 139/2-88, 11317, Tallinn, Estonia; registry number 14680412; VAT number EE102152445) IT szolgáltatások nyújtása és adatbáziskezelő rendszer biztosítása

– Action Network (1900 L St NW, Suite 900, Washington DC 20036; Privacy Policy: https://actionnetwork.org/privacy) IT szolgáltatások nyújtása, adatbáziskezelő rendszer biztosítása;

– Stripe Payments Europe Ltd. (C/O A&L Goodbody, Ifsc, North Wall Quay Dublin 1., Dublin 1, Dublin; Privacy Policy: https://stripe.com/en-gb-hu/privacy) bankkártyás fizetés biztosítása;

– Estratos Digital GmbH (Sommerhaidenweg 98, 1190 Bécs, Ausztria; cégjegyzékszám: 544761w) a Lunda adatfeldolgozójaként (iratkezelési szabályzat: www.lundadonate.org/records-management-policy) szoftver mint szolgáltatás, adatfeldolgozási szolgáltatások és adatintegrációs szolgáltatások nyújtása céljából;

– Segment (100 California Street, Suite 700, San Francisco, CA 94111 USA; Privacy Policy: https://segment.com/docs/privacy/complying-with-the-gdpr/#opting-into-the-data-processing-agreement-and-standard-contractual-clauses) IT szolgáltatások nyújtása;

– Hertza LLC. (10. E. Yanonali St., Santa Barbara, California 93101; Privacy Policy:https://www.zerobounce.net/privacy-policy.html) IT szolgáltatások nyújtása;

– Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; Privacy Policy: https://cloud.google.com/terms/data-processing-terms)felhőszolgáltatás biztosítása.

Amennyiben a személyes adatok kezelése nem az Európai Gazdasági Térségben található adatkezelő/adatfeldolgozó által történik, az adatkezelő által az ilyen adatkezelővel/adatfeldolgozóval kötött szerződésben rögzített kötelezettségvállalás alapján az érintett számára érvényesíthető jogok és hatékony jogorvoslati lehetőségek rendelkezésre állnak (GDPR 46.cikk). Amennyiben a személyes adat címzettje az Egyesült Államokban található adatkezelő/adatfeldolgozó az Egyesület az Európai Unió Bíróságának releváns határozatai minden megtesz annak érdekében, hogy a továbbított személyes adatokhoz az Egyesült Államok nemzetbiztonsági ügynökségei ne férjenek hozzá.

5. A kezelt adatok köre

Az adatkezelő a jelen adatkezelési tájékoztató hatálya alatt kezelt partneri adatbázisban az alábbi adatokat kezelik, amennyiben azokat részükre a partnerek önkéntes és kifejezett beleegyezéssel megadják: név (cégnév), lakcím/székhely, telefonszám, email-cím, valamint az önkéntesen beleegyező regisztrált partner online dokumentált módon kinyilvánott preferenciái, amelyeket részükre feltett kérdésekre adott válaszok révén, eseti többlet-hozzájárulásokkal megadnak; továbbá a Társaság Facebook Messenger csatornájának önkéntes feliratkozóira vonatkozóan a feliratkozók egyedi, szituatív azonosítója (PSID), amelyen keresztül részükre az adatkezelő online üzeneteket továbbíthat kizárólag mindaddig, ameddig ők önként feliratkozói a Messenger csatornának, amelyről bármikor, két gombnyomással leiratkozhatnak, és utána részükre már nem küldhet üzenetet az adatkezelő.

6. Az adatkezelés időbelisége

Az érintett hozzájárulása bármikor indokolás nélkül visszavonható. Az érintettnek az általuk megadott személyes adatait a hozzájárulás visszavonásáig kezeli az adatkezelő. A hozzájárulás visszavonását követően az érintett adatait haladéktalanul, de legkésőbb 30 naptári napon belül törlik az adatkezelő.

7. Adatbiztonsági intézkedések

A személyes adatokat a mindenkor hatályos informatikai biztonságra vonatkozó irányelvek szerint, megfelelő intézkedésekkel védi az adatkezelő, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Ezeket a követelményeket a személyes adatokhoz hozzáférő, az adatkezelővel bármiféle foglalkoztatási, megbízási vagy önkéntes jogviszonyban álló személyekkel,, illetve a bevont adatfeldolgozókkal is betartatja az adatkezelő.

A személyes adatokkal kapcsolatos jogsértés esetére adatvédelmi incidens szabályzatot dolgozott ki az adatkezelő, amely rögzíti az adatvédelmi jogsértés bejelentésének lehetőségét és az adatvédelmi jogsértés elhárításáért felelős személyeket, továbbá az irányadó határidőket. Az esetleges adatvédelmi incidensekről nyilvántartást vezet az adatkezelő, illetve azokat a magyar Nemzeti Adatvédelmi és Információszabadság Hatóságnak bejelenti.

8. Cookie (süti) tájékoztató

Az adatkezelő weboldalainak működését az alábbi cookie-k (sütik) segítik:

Szükségszerű cookie-k – az alapműködést szolgálják;

Funkcionális cookie-k – a felhasználói preferenciák megjegyzését szolgálják.

A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a weboldalak online szolgáltatásainak fejlesztése. A weboldalakon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

A weboldalak tartalmaznak úgynevezett Facebook képpontokat (pixel) is, melyek lehetővé teszik a Facebook számára, hogy sütik, adatgyűjtő jelek és hasonló adattárolási technológiák használatával adatokat gyűjtsön vagy kapjon az oldalról, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, és célzott hirdetéseket jeleníthet meg.

A weboldalak látogatottsági és egyéb web analitikai adatainak független mérését és auditálását külső szolgáltatók segítik (Részletekért kérjük keresse fel: google.com/analytics/).

9. Érintettek jogai

Az érintettek adataik kezeléséről bármikor ingyenesen tájékoztatást kérhetnek, valamint kérhetik adataik helyesbítését vagy törlését az alábbi címeken:

Email-cím: csongar.gabor@konyveles-palyazatiras.hu

Postai cím: Társaság székhelye.

Adatkezelő a kérést igyekszik haladéktalanul, de legkésőbb a kérelem kézhezvételét követő 30 naptári napon belül teljesíteni.

Adatkezelő kifejezetten felhívja az érintetteket az alábbi jogaikra:

Az adatok törlése

Az érintett az adatok kezeléséhez adott hozzájárulását bármikor visszavonhatja és kérheti az adatok felhasználásának korlátozását is: ebben az esetben az haladéktalanul törlésre kerül.

Az érintett az adatai törlését kérheti emellett akkor is, ha szerinte az adatkezelés jogellenes, az adatkezelésre már nincs szükség azokból a célokból, amelyek érdekében az adatkezelés folyt, vagy ha az adatokat uniós vagy tagállami jogi kötelezettség alapján törölni kell.

Helyesbítés

Téves adatrögzítés vagy adataiban beálló változás esetén természetesen kérheti az érintett a kezelt adatok helyesbítését.

Tájékoztatás a kezelt adatokról

Az érintett bármikor tájékoztatást kérhet az adatkezelőtől arról, hogy mely személyes adatait milyen célból, milyen módon kezeli, valamint másolatot kérhet azon személyes adatokról, amelyeket kezel. E kéréseit ingyenesen teljesíti az adatkezelő.

10. Jogérvényesítés

Az adatkezeléssel, adatfeldolgozással kapcsolatos jogsérelem vagy vélelem esetén, panasz nyújtható be a magyar Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: Magyarország / 1055 Budapest, Falk Miksa u. 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Arra is lehetőség van, hogy az adatok és jogaik védelme érdekében az érintettek bírósághoz forduljanak. A törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

Lásd 1. számú melléklet.

11. 11. Adatvédelmi tisztviselő és elérhetősége

Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

12. 12. Adatkezelés folyamata

Az adatokat az adatkezelő munkatársai kizárólag feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik, ha az adatkezelő munkatársat vesz igénybe. Amennyiben munkatársat nem vesz igénybe, úgy az adatkezelő képviselője kezeli az adatokat.

Tájékoztatjuk, hogy a weboldalon megjelenő külső szolgáltatók ikonjai (Facebook, Twitter, Linkedin, Instagram) segítségével meghívott funkciók kapcsán az adatkezelő adatkezelési tevékenységet nem végez, ezekben az esetekben az adatkezelő a szolgáltatást nyújtó külső cég.

12.1. A Weboldal használata során kezelt adatok

Lásd 2. számú melléklet.

12.2. A megrendeléssel összefüggésben kezelt adatok

Lásd 3. számú melléklet.

12.3. Hírlevél és direkt marketing tevékenység, közösségi média oldalak

Lásd 4. számú melléklet.

12.4. Panaszkezelés

Lásd 5. számú melléklet.

12.5. Információkérés

Az információkérés önkéntes hozzájáruláson alapul. Lásd 6. számú melléklet.

12.6. Cookie-k (sütik)

A weboldal működéséhez szükséges cookie-k lásd 7. számú mellékletben.

A honlap megfelelő működéséhez néha „sütiknek” nevezett – angolul cookie – kell elhelyezni a számítógépen, ahogy azt más nagy webhelyek és internetszolgáltatók is teszik.

A sütik kis szövegfájlok, amelyeket a webhely az oldalaira látogató felhasználó számítógépén, illetve mobilkészülékén tárol el. A sütik segítségével a honlap bizonyos ideig megjegyzi a műveleteket és személyes beállításokat – például a felhasználó nevet, a nyelvet, a betűméretet és a honlap megjelenítésével kapcsolatos többi egyedi beállítást – így nem kell azokat újra megadni minden egyes alkalommal a honlapra való látogatáskor, vagy az egyik lapról a másik lapra való átnavigáláskor.

Lehetőség van a sütik karbantartására és/vagy tetszés szerinti törlésére. Kérjük, hogy az ezzel kapcsolatos tudnivalókért látogasson el az aboutcookies.org webhelyre. Lehetőség van a számítógépen tárolt összes süti törlésére, és a böngészőprogramok többségében a telepítésük letiltására is. Ebben az esetben azonban előfordulhat, hogy minden alkalommal az oldalra történő látogatáskor manuálisan kell az egyes beállításokat elvégezni, és számolni kell azzal is, hogy bizonyos szolgáltatások és funkciók esetleg nem működnek.

12.6.1. A sütik feladata

• információkat gyűjtenek a látogatókról és eszközeikről;

• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek (pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket),

• megkönnyítik a weboldal használatát;

• minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén, illetve a böngészésre használt más eszközén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

12.6.2. Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

12.6.3. Harmadik fél által elhelyezett cookie-k (analitika)

A weboldal alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a weboldal információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

12.6.4. Célzó vagy hirdetési cookie-k (targeting cookies)

A weboldal alkalmazza ezen sütiket, melynek az a célja, hogy általuk még inkább a látogatót érdeklő és a látogató számára releváns hirdetések jelenjenek meg a honlapon. Ezekkel a sütikkel meghatározható például egy reklám megjelenítési alkalmainak a száma, valamint felmérhető a reklámkampányok hatékonysága. Ezeket a sütiket általában reklám hálózatok helyezik el egy adott honlapon, a honlap üzemeltetőjének az engedélyével. Ezek a sütik megjegyzik az adott honlap látogatását, és ezt az információt megosztják más szervezetekkel, mint például a reklám közzé tévőjével. Általában a célzó vagy hirdetési sütik a honlapot üzemeltető szervezet által nyújtott funkciókhoz kapcsolódnak.

12.7. További tudnivalók

Egyes adatait – ahogyan a csatolt táblázatban is látható – más felhasználóink – akik részére láthatóvá tette – is látják (címzettek). Ez azonban nem minősül sem adattovábbításnak, sem adatátadásnak. Más felhasználók az adatait csak láthatják, de nem végezhetnek rajta a betekintésen kívül adatkezelési tevékenységet, így a betekintésen kívül az érintett sem kezelheti – kivéve, ha ehhez külön hozzájárult, de ez az érintett, adatkezelőtől független jogviszonya – más adatait.

A kötelezően megadandó adatok megadásával és a jelölőnégyzet kipipálásával hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az adatkezelő a csatolt táblázatban feltüntetett célból kezelje.

A nem kötelezően – opcionálisan – megadandó adatok megadásával hozzájárul ahhoz, hogy az úgynevezett láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az adatkezelő a fenti táblázatban feltüntetett célból és ideig kezelje. Itt nem szükséges a jelölőnégyzetet bejelölni, azt csak regisztrációkor kell, míg ezeket az adatokat a regisztrációt követően lehet megadni.

Az oldal nem kér semmilyen különleges személyes adatot. Ha valaki az adatkezelő nevében ilyet kérne, kérjük jelezze részünkre.

Az adatkezelő nem végez profilalkotást.

Az adatkezelő felel azért, hogy az adatok naprakészek és pontosak legyenek, ezért kérjük, hogy minden, az adatokban bekövetkező változást haladéktalanul jelezze az adatkezelő felé.

12.8. Konverziókövetés, adatfájl típusú egyéni célközönség

A Facebook olyan funkciókat és eszközöket biztosít, amelyek adatkezelő webhelyén elhelyezve adatokat küldhet az érintettek által webhelyén végrehajtott műveletekről (továbbiakban esemény-adatok) a Facebooknak és a konverziók követése (továbbiakban konverziókövetés) a honlapot felkereső emberekből egyéni célközönség (továbbiakban egyéni célközönség) létrehozása céljából.

A Facebook a kapott esemény-adatokat arra használja fel, hogy adatkezelőnek elemzési adatokat biztosítson hirdetéseinek eredményességéről és honlap használatáról, illetve, hogy létrehozza célközönségét az adatkezelési szabályzatának (https://www.facebook.com/about/privacy/) megfelelően. Az esemény-adatok emellett lehetővé teszik adatkezelő számára a hirdetések jobb célzását, valamint rendszereinek optimalizálását.

Az ilyen jellegű célzással és optimalizálással összefüggésben a Facebook:

• az adatkezelő webhelyéről gyűjtött esemény adatokat csak azt követően használja fel a hirdetések optimalizálására, hogy megtörtént az ilyen esemény-adatok összesítése más hirdetőktől vagy a Facebookon más módon gyűjtött egyéb adatokkal, továbbá

• nem teszi lehetővé más hirdetők vagy harmadik felek számára, hogy hirdetéseiket kizárólag az adatkezelő webhelyéről gyűjtött esemény-adatok alapján célozzák.

Az esemény-adatokat más hirdetőkkel vagy harmadik féllel nem közöljük, kivéve, ha az érintett erre engedélyt adott nekünk, vagy ha erre jogilag kötelezettek vagyunk. A Facebook megőrzi az esemény-adatok bizalmas jellegét és biztonságát, többek között olyan műszaki és fizikai biztonsági intézkedésekkel, amelyek rendeltetése (a) az adatok biztonságának és sértetlenségének védelme, amikor azok a Facebook rendszereiben találhatók, és (b) védelem a Facebook rendszereiben lévő adatok véletlen vagy jogosulatlan elérése, felhasználása, módosítása vagy közlése ellen.

Konverziókövetés vagy az egyéni célközönség használata esetén egyértelmű és szembeötlő hivatkozásnak kell szerepelnie az ilyen funkciókhoz a Facebook által létrehozott képpontokat tartalmazó minden oldalon, amely olyan adatvédelmi szabályzatra mutat, amely egyértelműen közli, hogy

(a) harmadik fél cookie-k, webes jelzők és hasonló technológiák használatával gyűjthet vagy kaphat adatokat az oldalról és egyéb internetes helyekről, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, illetve hirdetéseket tehet célzottá

(b) hogyan tudják a felhasználók elutasítani az adatok hirdetések célzása érdekében történő gyűjtését és felhasználását, továbbá

(c) hol tudják a felhasználók az ezt a döntésüket végrehajtó mechanizmust elérni (pl. a www.aboutads.info/choices oldalra mutató hivatkozás elhelyezésével).

13. 13. Adatbiztonság

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő az Adatvédelmi és Adatbiztonsági Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján – is – gondoskodik.

Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);

• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);

• Az adatállományok vírus elleni védelméről (vírusvédelem);

• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Az adatkezelő az informatikai adatok és a weboldal technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.

Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzi, a szükséges kapacitásokat folyamatosan biztosítja. Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzíti, ezzel is biztosítja az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.

Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmazunk a weboldal kiszolgálására, amely a fellépő terheléseket biztonságosan elosztja az erőforrásaink között.

A működésünk során érzékelt, vagy adatkezelőhöz bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72, azaz hetvenkettő órán belül kivizsgáljuk. A bekövetkezett incidenseket kezeljük, és nyilvántartásba vesszük.

14. 14. Adattovábbítás

Az adatkezelő jogosult az általa gyűjtött, rögzített, rendszerezett személyes adatok harmadik személy részére történő továbbítására.

Az adattovábbítás során mindvégig figyelemmel kell lenni az adatkezelés alapelveire (például adattakarékosság elve, célhoz kötöttség elve). Az adattovábbítás során figyelemmel kell lenni továbbá arra is, hogy az érintettek személyes adatainak megfelelő szintű védelmét a címzettek is biztosítsák.

Az adatkezelő kizárólag olyan adatfeldolgozót vehet igénybe, aki vagy amely megfelelő garanciákat nyújt vonatkozó jogszabályokban előírt követelményeknek és az érintettek védelmét biztosító, megfelelő technikai és szervezési intézkedéseket hajt végre. Az adatfeldolgozó a személyes adatok továbbítására kizárólag az adatkezelő erre vonatkozó utasítása esetén jogosult. Amennyiben az adattovábbítási kötelezettséget az adatfeldolgozó joga szerinti tagállami jog vagy a rá alkalmazandó uniós jog írja elő, úgy az adattovábbításra az adatkezelő utasítása nélkül, de előzetes értesítése mellett kerülhet sor.

15. 15. A jelen tájékoztató módosítása

Adatkezelő fenntartja magának a jogot, hogy jelen tájékoztatót egyoldalú döntésével bármikor módosítsa.

Amennyiben az érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését a jelen tájékoztatóban meghatározott elérhetőségek valamelyikén.

Magyarország / Pécs, 2026.09.28.

1. számú melléklet

	Feladatkör	Név	Székhely	Elérhetőség
Tárhelyszolgáltató	Weboldalak Domain-je és tartalma itt vannak tárolva	Rackhost Zrt.	6722 Szeged  Tisza Lajos körút 41.  Hungary	info@rackhost.hu
Online fizetési rendszer	Ezen keresztül történik a megrendelés végösszegének kiegyenlítése	Stripe Payments Europe, Limited	One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland	dpo@stripe.com
Számlázó program	Ezen keresztül történik az elektronikus számla kiállítása.	Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6. I. emelet	hello@billingo.hu
Konverziókövetés, egyéni célközönség létrehozása	A Facebook közreműködésével történik a konverziókövetés, valamint az egyéni célközönség létrehozása.	Facebook Ireland Ltd.	4 Grand Canal Square  Grand Canal Harbour  Dublin 2  Ireland	daterequest@support.facebook.com
Konverziókövetés	A weboldal látogati statisztikáját biztosító alkalmazás.	Google Analytics (Google LLC.)	1600 Amphitheatre Parkway Mountain View, CA 94043	support.google.com

2. számú melléklet

 

Kezelt adat	Kötelező megadni?	Adatkezelés célja (mire kell az adat)?	Az adatkezelés jogalapja	Kik láthatják az adatot?	Adatkezelés időtartama	Hogyan törölhető az adat?
Név (cégnév)	kötelező	regisztráció, azonosítás	regisztráció és hírlevél esetén érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont és jogszabályi követelmény a GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	a regisztráció törléséig  illetve  hírlevélről történő leiratkozásig	hírlevél esetén a hozzájárulás visszavonásával a hírlevélben szereplő leiratkozási link segítségével
E-mail cím	kötelező	regisztráció, kapcsolattartás	szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont;  hírlevél esetén érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont és jogszabályi követelmény a GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	a regisztráció törléséig  illetve  hírlevélről történő leiratkozásig	e-mail  illetve  hírlevél esetén a hozzájárulás visszavonásával a hírlevélben szereplő leiratkozási link segítségével
Felhasználónév	kötelező	azonosítás	érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	a regisztráció törléséig	e-mail útján
Jelszó	kötelező	azonosítás	érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	a jelszó megváltoztatásáig, de legkésőbb a regisztráció törléséig	e-mail útján
Weboldal biztonságos technikai működésével összefüggő adatok	automatikus, kötelező	a weboldal működése során technikai adatként kezeljük az Érintett számítógépének vagy mobilkészülékének IP címét, hozzávetőleges földrajzi elhelyezkedést, operációs rendszer típusát és verziószámát, böngésző típusát és verziószámát, a weboldalon végzett aktivitást.	adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	1 év	automatikusan törlődik az adatkezelési időtartam lejártával
Konverziókövetés, egyéni célközönség létrehozásával összefüggő adatok	opcionális	A facebook.com oldalon, a Webáruház egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve lájkolása	érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com közösségi oldal szabályozása vonatkozik:  http://www.facebook.com/legal/terms?ref=pf  http://www.facebook.com/about/privacy/

 

3. számú melléklet

 

Kezelt adat	Kötelező megadni?	Adatkezelés célja (mire kell az adat)?	Az adatkezelés jogalapja	Kik láthatják az adatot?	Adatkezelés időtartama	Hogyan törölhető az adat?
Név / Cégnév	kötelező	azonosítás, számla kiállítása	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont  és jogszabályi követelmény a GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Számv. tv. és Art. alapján szükséges  8 év	Adatkezelő által történő megsemmisítéssel
Lakcím / Székhely	kötelező	azonosítás, számla kiállítása	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont  és jogszabályi követelmény a GDPR 6. cikk (1)	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Számv. tv. és Art. alapján szükséges  8 év	Adatkezelő által történő megsemmisítéssel
Adószám	Vállalkozás esetén kötelező	azonosítás, számla kiállítása	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont  és jogszabályi követelmény a GDPR 6. cikk (1)	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Számv. tv. és Art. alapján szükséges  8 év	Adatkezelő által történő megsemmisítéssel
Szállítási cím	kötelező	azonosítás, szállítás teljesítése	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont  és jogszabályi követelmény a GDPR 6. cikk (1)	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Számv. tv. és Art. alapján szükséges  8 év	Adatkezelő által történő megsemmisítéssel
Telefonszám	kötelező	azonosítás, szállítás teljesítése	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	számla vonatkozásában  magyar Számv. tv. és Art. alapján szükséges  8 év  egyéb esetekben  Ptk. alapján az általános elévülési idő szerinti 5 év	Adatkezelő által történő megsemmisítéssel
Megrendeléssel kapcsolatos adatok	kötelező	azonosítás, szerződés teljesítése	megrendelés esetén  szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Számv. tv. és Art. alapján szükséges  8 év	Adatkezelő által történő megsemmisítéssel
Megrendelés során megadott egyéb információk	opcionális	azonosítás, szerződés teljesítése	érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Ptk. alapján az általános elévülési idő szerinti 5 év	Adatkezelő által történő megsemmisítéssel
Anonim elégedettségi kérdőív során megadott adatok (kérdőív egyes kérdéseire adott válaszok)	opcionális	Segítheti munkánkat és az Ön magasabb szintű „kiszolgálást” azzal, hogy a kérdőív kitöltésével visszajelez számunkra a munkánk minőségét és az Ön azzal való elégedettségét illetően.	érintett hozzájárulása GDPR 6. cikk (1) bekezdés a) pont	az adatkezelő felhatalmazott munkatársai, az adatfeldolgozók felhatalmazott munkatársai	magyar Ptk. alapján az általános elévülési idő szerinti 5 év	Adatkezelő által történő megsemmisítésse

 

4. számú melléklet

Az adatkezelés megnevezése, leírása és célja	Hírlevél küldés A hírlevélre történő feliratkozáskor nem áll módunkban a kapcsolattartási adatok valódiságának ellenőrzése és annak megállapítása sem, hogy a megadott adatok magánszemélyre vagy vállalkozásra vonatkoznak. Az adatkezelés célja ismertetők, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése, amelyekről bármikor következmények nélkül leiratkozhat. Hírlevelet akkor küldhetünk Önnek, ha előzetesen és kifejezetten (a regisztráció során, valamint a hírlevél feliratkozása során a név, e-mail cím és a hozzájárulásra irányuló checkbox kitöltésével) hozzájárul ahhoz, hogy tájékoztatásainkkal és egyéb küldeményeinkkel a regisztrációkor megadott e-mail címen megkeressük. Ennek következtében hozzájárulhat ahhoz, hogy az e célból szükséges személyes adatait kezeljük. A fentiek értelmében amennyiben hírlevelet szeretne kapni, a szükséges adatokat köteles megadni. Az adatszolgáltatás elmaradása esetén nem tudunk Önnek hírlevelet küldeni.
Érintettek köre	A hírlevélre feliratkozók.
Az adatkezelés jogalapja	Az Ön hozzájárulása.
A kezelt adatok köre és célja	Vezetéknév / cégnév	azonosítás, kapcsolattartás, hírlevél küldése
	Keresztnév	azonosítás, kapcsolattartás, hírlevél küldése
	E-mail cím	azonosítás, kapcsolattartás, hírlevél küldése
Az adatkezelés időtartama és az adatok törlése	Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kiküldött hírlevelekben megjelenő leiratkozási link segítségével.
Kik férhetnek hozzá a személyes adatokhoz?	az Adatkezelő felhatalmazott munkatársai
	az Adatfeldolgozó felhatalmazott munkatársai
Az adatok tárolási módja	elektronikus

 

5. számú melléklet

adatkezelés megnevezése, leírása és célja	Panaszkezelés Ön a szolgáltatásra, az adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát írásban (postai úton, elektronikus levélben) közölheti. Az adatok kezelésének célja az érintett és panasz azonosítása, valamint a törvényből származó kötelezően rögzítendő adatok felvétele, továbbá a panasz közlésének lehetővé tétele, valamint a kapcsolattartás.
Éritettek köre	Minden természetes személy és cég, aki szolgáltatásra vagy adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát írásban közölni kívánja.
Az adatkezelés jogalapja	A panaszkezelés folyamata önkéntes hozzájárulás alapján indul meg, de panasz esetén az adatkezelés jogszabály – magyar 1997. évi CLV. tv. – alapján kötelező.
A kezelt adatok köre és célja	Panasz azonosítója	azonosítás
	Panasz beérkezésének helye, ideje, módja	azonosítás
	E-mail címe	azonosítás, kapcsolattartás
	Emailben megadott személyes adatok	azonosítás
	Vezetéknév	azonosítás
	Keresztnév	azonosítás
	Levelezési cím	kapcsolattartás
	Panasz tárgya	panaszkezelés
	Panasz tartalma	panasz kivizsgálása
	Csatolt dokumentumok	panasz kivizsgálása
	Panasz oka	panasz kivizsgálása
Az adatkezelés időtartama és az adatok törlése	Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a vonatkozó és hatályos magyar 1997. évi. CLV. törvény 17/A § (7) bekezdése alapján, kötelezően.
Kik férhetnek hozzá a személyes adatokhoz?	az Adatkezelő felhatalmazott munkatársai
	az Adatfeldolgozó felhatalmazott munkatársai
Az adatok tárolási módja	elektronikus, papír alapú

 

6. számú melléklet

az adatkezelés megnevezése, leírása és célja	Információ kérése  Ön a szolgáltatásról vagy adatkezelő magatartásáról, tevékenységéről írásban (postai úton, elektronikus levélben) kérdéseit felteheti. Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás.
Éritettek köre	Minden természetes személy és cég, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.
Az adatkezelés jogalapja	Ön az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az információkérés során elérhetőségét megadta, azon keresztül adatkezelő vele kapcsolatba lépjen, hogy a kérdést pontosítsa, vagy azt részére megválaszolja.
A kezelt adatok köre és célja	Kérdés azonosítója	azonosítás
	Kérdés beérkezésének helye, ideje, módja	azonosítás
	E-mail címe	azonosítás, kapcsolattartás
	Emailben megadott személyes adatok	azonosítás
	Vezetéknév / cégnév	azonosítás
	Keresztnév	azonosítás
	Levelezési cím	kapcsolattartás
	Kérdés tárgya	panaszkezelés
	Kérdés tartalma	panasz kivizsgálása
Az adatkezelés időtartama és az adatok törlése	Cél megvalósulásáig.
Kik férhetnek hozzá a személyes adatokhoz?	az Adatkezelő felhatalmazott munkatársai
	az Adatfeldolgozó felhatalmazott munkatársai
Az adatok tárolási módja	elektronikus, papír alapú

 

7. számú melléklet

Cookie neve	Cookie leírása és célja	Szolgáltató	Mennyi ideig tárolódik az eszközödön?
wordpress_{hash}	A WordPress a bejelentkezési wordpress_{hash} cookie-t használja a hitelesítési adatok tárolására. Használata az Adminisztrációs képernyő területére korlátozódik, /wp-admin/	WordPress
wordpress_logged_in_{hash}	Emlékezzen a felhasználói munkamenetre. A WordPress beállítja a bejelentkezés utáni wordpress_logged_in_{hash} cookie-t, amely jelzi, hogy Ön mikor van bejelentkezve, és a legtöbb interfészhasználat esetén a felhasználó azonosítására szolgál.	WordPress	Session
wordpres_test_cookie	Teszteli, hogy beállítható-e a cookie. A WordPress a wordpress_test_cookie cookie-t is beállítja annak ellenőrzésére, hogy a cookie-k engedélyezve vannak-e a böngészőben, hogy megfelelő felhasználói élményt nyújtsanak a felhasználóknak. Ez a cookie akkor is használatos a kezelőfelületen, ha Ön nincs bejelentkezve.	WordPress	Session
wp-settings-{user_id}	Testreszabási cookie. A felhasználó wp-admin konfigurációjának megőrzésére szolgál. Az azonosító a felhasználó azonosítója. Ezzel testreszabhatja az adminisztrációs felület nézetét, és esetleg a fő webhely felületét is.	WordPress	1 év
wp-settings-time-{user}	A wp-settings-{user} beállításának időpontja	WordPress	1 év
wp-saving-post	Automatikus mentés cookie: a wp-saving-post egy WordPress cookie, amely akkor jön létre, amikor automatikusan menti a bejegyzést a szerkesztőben. Annak nyomon követésére szolgál, hogy van-e mentett bejegyzés az éppen szerkesztett bejegyzéshez. Ha létezik, akkor hagyja, hogy a felhasználó visszaállítsa az adatokat.	WordPress	1 nap
wp-postpass_{hash}	A munkamenet fenntartására szolgál, ha egy bejegyzés jelszóval védett	WordPress	10 nap
Megjegyzés: A {hash} azt az értéket jelöli, amelyet a felhasználónévre és a jelszóra alkalmazott speciális matematikai képlet alkalmazásával kapunk. Célja, hogy a bemeneti értékek biztonságosak legyenek, és senki ne férhessen hozzá ezekhez az adatokhoz a cookie-k segítségével, mivel nehéz a kivonatolt adatok „kivonatát törölni”.
woocommerce_cart_hash	Segít a WooCommerce-nek meghatározni, hogy mikor változik a kosár tartalma.	Woocommerce	session
woocommerce_items_in_cart	Segít a WooCommerce-nek meghatározni, hogy mikor változik a kosár tartalma.	Woocommerce	session
wp_woocommerce_session_	Egyedi kódot tartalmaz minden vásárlóhoz, hogy tudja, hol találja meg az adatbázisban az egyes vásárlók kosáradatait.	Woocommerce	2 nap
woocommerce_recently_viewed	A Legutóbbi megtekintett termékek widgetet működteti.	Woocommerce	session
store_notice[notice id]	Lehetővé teszi az ügyfelek számára, hogy elvessék az üzlet közleményét.	Woocommerce	session
A woocommerce cookie-k nem tárolnak személyes adatokat.
ba_vid	Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie használata a csalók felismeréséhez szükséges. A cookie azt biztosítja, hogy a böngészési szokásaidból származó adatokról tudjuk, hogy egy felhasználótól származnak.	Barion Payment Zrt.	Utolsó frissüléstől számított 1,5 évig.
ba_vid.xxx	Célja a a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngészési szokásaidat követhessük két munkamenet között az adott honlapon. Ezeket az adatokat gyűjti: ba_vid, userhez kapcsolódó ID, amely a böngésző tulajdonságaiból összeállított hash, az alapján az első, a mostani és az utolsó látogatásod időbélyeged az adott honlapon, az aktuális munkamenet ID, harmadik feles cookiekhoz való engedély.	Barion Payment Zrt.	Utolsó frissüléstől számított 1,5 évig.
ba_sid	Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a munkamenetedet azonosítani tudjuk honlapokon átívelően.	Barion Payment Zrt.	30 percig
ba_sid.xxx	Célja a Barion Smart Gateway szolgáltatás során a bankkártyás csalások kiszűrése az általad használt eszköz digitális ujjlenyomata és a böngészési szokásaid alapján. A cookie azt biztosítja, hogy a böngésződ munkamenetét (session) azonosítani tudjuk az adott honlapon belül.	Barion Payment Zrt.	30 percig
BarionMarketingConsent.xxx	Célja azon nyilatkozatod tárolása, hogy hozzájárultál-e a böngészési szokásaidból származó adatok gyűjtéséhez és a vásárlási szokásaid vizsgálatához személyre szabott hirdetések, ajánlatok megjelenítse érdekében. Amennyiben a hozzájárultál, akkor a működéshez szükséges cookie-k között elhelyezett alábbi, bankkártyás csalásmegelőzési célú cookie-k által gyűjtött adatokat, böngészési szokásaidat a vásárlási szokások vizsgálatához is felhasználjuk személyre szabott hirdetések, ajánlatok megjelenítse érdekében.	Barion Payment Zrt.	Utolsó frissüléstől számított 1,5 évig
Media and advertiser partners’ cookie	Célja a Barion rendszer és az adott partner rendszerének eltérő felhasználói azonosítójának szinkronizációja, párosítása. A fenti cookie-k működésük részeként jelzik a partnerek szerverének, hogy töltse le a saját felhasználói azonosító cookie-ját a weboldal látogatójának böngészőjébe. Így a két rendszerben egyidőben, egy böngészőben keletkező azonosítók párosítva lesznek.	Lásd adatkezelési tájékoztató	A cookie-król részletes tájékoztatást az egyes partner cookie tájékoztatójában találod. Az ilyen célú cookie-kat használó partnerek listáját a cookie tájékoztatójukra mutató hivatkozással együtt itt találod.

Analitikai cookie-k: 

Cookie neve	Cookie leírása és célja	Szolgáltató	Mennyi ideig tárolódik az eszközödön?
datr	Ez a cookie azonosítja a Facebookhoz csatlakozó böngészőt. Nem kapcsolódik közvetlenül az egyes Facebook-felhasználókhoz. A Facebook szerint biztonsági célokra és a gyanús bejelentkezési tevékenységek, így különösen a szolgáltatáshoz hozzáférni próbáló robotok észlelésére szolgál. A Facebook szerint továbbá az egyes datr cookie-khoz kapcsolódó viselkedési profilok 10 nap elteltével törlődnek. Ez a cookie a Like és egyéb Facebook gombokon, illetve számos különböző webhelyen elhelyezett címkéken keresztül is olvasható.	Facebook
__utma	Ez a Google Analytics szolgáltatás által létrehozott négy fő cookie egyike, melynek révén a webhely-tulajdonosok nyomon követhetik a látogatók viselkedését és a mérhetik a webhely teljesítményét. Új, illetve visszatérő látogatókról készült statisztikák számítására szolgál. Ez a cookie a Google Analytics felé történő minden adatküldéskor frissül. A cookie élettartamát a webhely tulajdonosa testre szabhatja.	Google Analytics	A létrehozástól/frissítéstől számított 2 év
__utmv	Látogatói szintű egyéni változó adatok tárolására szolgál. Ez a cookie akkor jön létre, ha a fejlesztő a _setCustomVar módszert látogatói szintű egyéni változóval együtt használja. Ezt a cookie-t az elavult _setVar módszerhez is használták. Ez a cookie a Google Analytics felé történő minden adatküldéskor frissül.	Google Analytics	A létrehozástól/frissítéstől számított 2 év
__utmz	Azt a forgalom-forrást vagy -kampányt tárolja, amelyből kiderül, hogyan érte el a felhasználó a webhelyet. A cookie a JavaScript könyvtár végrehajtásakor jön létre, és a Google Analytics felé történő minden adatküldéskor frissül.	Google Analytics	A létrehozástól/frissítéstől számított 6 hónap
SID	Ezt a cookie-t a Google a HSID cookie-val együtt használja a Google felhasználói fiók és a legutóbbi bejelentkezés időpontjának ellenőrzésére.	YouTube
HSID	Ezt a cookie-t a Google a SID cookie-val együtt használja a Google felhasználói fiók és a legutóbbi bejelentkezés időpontjának ellenőrzésére.	YouTube
VISITOR_INFO1_LIVE	Ez a cookie egyedi azonosítóként szolgál a videók megtekintésének nyomon követésére.	YouTube
PREF	Ezt a cookie-t a Google a felhasználó nyelvi preferenciájának rögzítésére használja.	YouTube
NID	A legtöbb Google felhasználó böngészőjében van egy ’NID’ elnevezésű preferencia-cookie. A böngésző a kérésekkel együtt ezt a cookie-t is elküldi a Google webhelyeinek. A NID cookie egy egyedi azonosítót tartalmaz, melyet a Google arra használ, hogy emlékezzen az Ön preferenciáira, valamint egyéb információkra, például az Ön által preferált nyelvre (pl. angol), vagy arra, hogy oldalanként hány keresési eredményt kíván megjeleníttetni (pl. 10 vagy 20), illetve, hogy szeretné-e bekapcsolni a Google SafeSearch szűrőjét.	YouTube
fr	Lehetővé teszi a “Follow us on Facebook” és a “Like” gombok ellenőrzését.	Facebook	90 nap
uid	A webhely tulajdonosa / nyomkövető könyvtár felhasználója által a felhasználó számára megadott ismert azonosítóként szolgál.	Google
_gat	Ez a cookie név a Google Universal Analytics-hez kapcsolódik; a dokumentáció szerint a kérések számának szabályozására szolgál – a nagy forgalmú webhelyeken végzett adatgyűjtést korlátozva. 10 perc után lejár.	Google Analytics	1 perc
_gid	Ez a cookie a felhasználók elkülönítésére szolgál. Egy egyedi felhasználói munkamenet-azonosítót tárol.	Google Analytics	24 óra
_ga	Ez a cookie általában az első látogatáskor kerül rögzítésre a böngészőben. Ha a böngésző üzemeltetője törölte a cookie-t, majd később felkeresi a jelen honlapot, egy új _ga cookie jön létre, más egyedi azonosítóval. A legtöbb esetben ez a cookie a a jelen honlap egyedi látogatóinak azonosítására szolgál, és minden oldal-megtekintéssel frissül. Ez a cookie továbbá egy egyedi azonosítóval is rendelkezik, melyet a Google Analytics egy kiegészítő biztonsági intézkedésként használ a cookie érvényességének és hozzáférhetőségének biztosítására.	Google Analytics	2 év
__utmb	Ez a cookie új munkamenetek / látogatások azonosítására szolgál.	Google Analytics	A létrehozástól/frissítéstől számított 30 perc