Adatkezelési tájékoztató

Ki kezeli az adataidat?

• Adatkezelő: Gombos Lászlóné e.v.
• Székhely: 1134 Budapest, Váci út 47/B. Ü-1., Magyarország
• Egyéni vállalkozói nyilvántartási szám: 58056990
• Adószám: 40737265-1-51
• Nyilvántartás: Egyéni Vállalkozók Nyilvántartása, vezeti a Nemzeti Adó- és Vámhivatal (NAV)
• E-mail: hello@mostkimondom.hu
• Weboldal: mostkimondom.hu

Mire vonatkozik ez a tájékoztató?

Erre a weboldalra (mostkimondom.hu) és a hozzá tartozó e-mail listára. Csak annyi adatot kezelünk, amennyi feltétlenül szükséges, csak addig, ameddig indokolt, és nem adjuk el senkinek. Az adataidat bizalmasan kezeljük, és a hozzáférést a szükséges minimumra szorítjuk.

Milyen adatkezelések történnek?

1. Ingyenes PDF és e-mail lista (feliratkozás)

Kezelt adatok: az e-mail címed, valamint a feliratkozás, a megerősítés és a leiratkozás állapota, illetve az ezekhez tartozó technikai metaadatok, amelyeket a MailerLite az opt-in folyamat részeként rögzít.

Cél: a kért „7 kérdés" PDF eljuttatása, majd a megerősített feliratkozás után MostKimondom-írások, Megállók és kapcsolódó hírek küldése.

Jogalap: a te kifejezett hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), a magyar közvetlen üzletszerzési (direkt marketing) hozzájárulási szabályokkal összhangban.

Megőrzés: a hozzájárulás visszavonásáig, illetve a leiratkozásig. Ezt követően legfeljebb a leiratkozás tiszteletben tartásához vagy a jogszerűség igazolásához szükséges minimális tiltó- és hozzájárulási nyilvántartást tartjuk meg. Teljes törlési kérést a jogszabályi keretek között teljesítünk.

2. Kapcsolatfelvétel e-mailben

Kezelt adatok: mindaz, amit te önként beleírsz az e-mailedbe (például név, e-mail cím, a kérdésed tartalma).

Cél: a megkeresésed megválaszolása.

Jogalap: a kérésedre tett intézkedés, illetve szerződéshez kapcsolódó esetben szerződés teljesítése; egyéb esetben a válaszadás jogos érdeke.

Megőrzés: jellemzően a megkeresés lezárásától számított legfeljebb 1 év, kivéve, ha jogszabály vagy jogi igény érvényesítése hosszabb megőrzést kíván.

3. Technikai működés és biztonsági naplók

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kért URL, időbélyeg és hibanaplók, amelyeket a hosting- és infrastruktúra-szolgáltató kezelhet azért, hogy az oldal biztonságosan megjelenjen.

Jogalap: jogos érdek az oldal biztonságos és megbízható működtetéséhez.

Megőrzés: a szükséges legrövidebb ideig, a szolgáltatók biztonsági és naplózási gyakorlata szerint.

4. Páros kvíz („Mennyire ismered a párodat?")

A páros kvíz kitöltéseit egy felhőben működő adatbázisban tároljuk, mert a két kitöltést össze kell kapcsolni egymással. Regisztráció, név és e-mail-cím ehhez sem kell.

Kezelt adatok: véletlenszerűen generált páros azonosító és páros token; a rövid partnerkód titkosított (hash-elt) formában; a kitöltés módja („külön" vagy „együtt"); a létrehozás, az első befejezett kitöltés és a lejárat időpontja; a második hely elfoglalásának állapota és a hibás kódpróbálkozások száma; résztvevői pozíció (1. vagy 2. kitöltő); résztvevőnként 16 saját válasz és 16 tipp a párja válaszaira (A/B/C/D értékek); a kitöltés befejezésének időpontja.

Cél: a két kitöltés összekapcsolása, a válaszok és tippek összehasonlítása, valamint a két irányú találatszám és a hozzá tartozó beszélgetésindító kérdések megjelenítése.

Nem kezelt adatok: nem kérünk és nem tárolunk nevet, e-mail-címet, felhasználói fiókot, szabad szöveges választ vagy a beszélgetésindító kérdésekre adott válaszokat.

Jogalap: a te kérésedre nyújtott szolgáltatás teljesítése, illetve a kvíz elindításával adott hozzájárulás.

Megőrzés: az első befejezett kitöltéstől számított 90 nap. Ezután a páros rekord és minden hozzá tartozó válasz automatikusan törlődik. Bármelyik résztvevő korábban is törölheti a párost a „Teszt és kapcsolódó adatok törlése" gombbal, a páros link és a kód segítségével. Törlés után archív válasz-előzményt nem tartunk meg.

Ki látja? Az eredményt – tehát a két irányú összehasonlítást – a páros link és a rövid kód birtokában mindkét résztvevő megnyithatja. Aki a linket és a kódot megkapja, hozzáférhet az eredményhez, ezért ezeket csak a párodnak add meg.

Pszeudonim, nem anonim: a páros rekordokat véletlenszerű, pszeudonim azonosítók kapcsolják össze. Nevet nem tárolunk, de a kitöltések összekapcsolhatók egymással, ezért ezeket nem nevezzük anonim adatnak.

A páros kvíz játékos önismereti és beszélgetésindító eszköz. Nem diagnosztikai és nem pszichológiai mérőeszköz, nem minősíti a kapcsolat minőségét, és nem helyettesíti a szakemberrel folytatott beszélgetést.

5. Névtelen látogatási statisztika

A weboldal saját, adattakarékos látogatási statisztikát vezet. Ez csak akkor indul el, ha ehhez az oldal alján megjelenő sávon hozzájárulsz.

Amit rögzítünk: az esemény típusa (például oldalmegnyitás, görgetés, kattintás, teszt megkezdése vagy befejezése), az időpont, az oldal útvonala és címe, a tartalom típusa, egy véletlenszerű munkamenet-azonosító, a hivatkozó oldal domainje, az érkezési forrás és a kampányparaméterek, az eszközkategória (mobil, tablet, asztali), a kattintott elem felirata, valamint a Kényszervallatás teszt esetében az összesített eredményprofil és az, hányadik kérdésig jutott a kitöltő.

Amit nem rögzítünk: nevet, e-mail-címet, IP-címet, teljes böngészőazonosítót, teljes címsort, szabad szöveget, és a tesztek egyes válaszait sem.

A munkamenet-azonosító véletlen szám, csak a böngészőfül bezárásáig él, nem alkot felhasználói profilt, és nem tesz lehetővé napokon átnyúló követést. Az adatok az Európai Unión belül tárolt adatbázisban, összesített formában, kizárólag a weboldal üzemeltetője számára hozzáférhetők, hitelesített belépés mögött; nyilvános látogató ezeket nem tudja lekérdezni vagy módosítani. Az adatokat legkésőbb 400 nap után automatikusan töröljük.

6. Fizetős digitális termék megvásárlása

Ha fizetős digitális kiadványt vásárolsz, a megrendeléshez és a számlázáshoz szükséges adatokat kezeljük: számlázási név, e-mail-cím, ország, postai irányítószám, város, utca és házszám, opcionálisan cégnév és adószám, a megrendelt termék, az összeg és a pénznem, a fizetés állapota, a fizetési szolgáltató tranzakció-azonosítói, a számla száma és állapota, valamint az elfogadott jogi dokumentumok verziója és a hozzájárulások időpontja. Bankkártyaadatot nem látunk és nem tárolunk.

Célok és jogalapok: a megrendelés teljesítése és a szerződés létrejötte – a szerződés teljesítése (GDPR 6. cikk (1) b)); a számla kiállítása és a számviteli bizonylatok megőrzése – jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), a számvitelről szóló törvény szerint); a hozzájárulási nyilatkozatok (ÁSZF elfogadása, azonnali teljesítés kérése) rögzítése – jogi kötelezettség, illetve a szerződéses jogok utólagos igazolásához fűződő jogos érdek (GDPR 6. cikk (1) f)). A hírlevélre feliratkozás ettől teljesen független, önálló és előre be nem jelölt hozzájárulás: a vásárlás adatai automatikusan nem válnak marketing célú adattá, és vásárlás alapján nem iratunk fel senkit hírlevélre.

Megőrzés: a számlázási és számviteli bizonylatokat a jogszabály által előírt ideig, a számla kibocsátásától számított 8 évig tároljuk. A megrendeléshez tartozó technikai adatokat (fizetési azonosítók, hozzájárulási időbélyegek) szintén a bizonylat-megőrzési idő végéig kezeljük, mert ezek a teljesítés igazolásához kötődnek. Elállási vagy hibás teljesítési nyilatkozat esetén az ügy lezárását követő elévülési ideig őrizzük a nyilatkozatot.

A megvásárolt fájl privát tárolóban van, publikus hivatkozás nélkül; a letöltés rövid ideig érvényes, személyes hivatkozással lehetséges.

Kik látják még az adataidat? (adatfeldolgozók)

• Stripe Payments Europe, Ltd. – 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország. Online bankkártyás fizetés. A fizetés a Stripe felületén történik, a kártyaadatokat kizárólag a Stripe kezeli, mi ezekhez nem jutunk hozzá. A Stripe a fizetéshez szükséges adatok (név, e-mail, összeg) tekintetében önálló adatkezelőként is eljár a pénzforgalmi és pénzmosás elleni kötelezettségei miatt.
• KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7., Magyarország. Elektronikus számlázás. A számlázási név, cím, e-mail-cím, opcionális adószám és a számla adatai kerülnek át hozzá, a számla kiállítása és megküldése céljából, adatfeldolgozóként.
• MailerLite Limited – 88 Harcourt Street, Dublin 2, D02 DK18, Írország. E-mail marketing és feliratkozó-kezelés, dupla opt-in folyamat. A feliratkozói adatok kezelése EU-s infrastruktúrán történik; a MailerLite adatfeldolgozóként jár el.
• Nethely Kft. – 1115 Budapest, Halmi utca 29., Magyarország; info@nethely.hu; +36 1 800 1500; cégjegyzékszám: 01-09-961790; adószám: 23358005-2-43. Domain-, DNS- és e-mail szolgáltatás.
• Lovable Labs Incorporated (Lovable) – 1111B South Governors Avenue, Dover, DE 19904, USA; support@lovable.dev. EU-s kapcsolattartó: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország; dpo@lovable.dev. Az oldal közzététele, hostingja és technikai infrastruktúrája. A Lovable a látogatói technikai adatok tekintetében – ahol ez értelmezhető – adatfeldolgozóként jár el.
• Supabase, Inc. – felhőalapú adatbázis- és backend-szolgáltatás (Egyesült Államokban bejegyzett vállalkozás). A páros kvíz kitöltéseinek tárolása és összekapcsolása, valamint a hozzájáruláson alapuló látogatási statisztika tárolása történik itt; a Supabase adatfeldolgozóként jár el. Az adatbázist – ahol a szolgáltatás ezt lehetővé teszi – EU-s régióban működtetjük.

Sütik és böngészőben tárolt adatok

A MostKimondom weboldal egyes interaktív funkciói – különösen a mini tesztek, önismereti játékok és az ezekhez kapcsolódó játékos funkciók – bizonyos adatokat a látogató saját böngészőjében helyben tárolhatnak.

Ilyen adat lehet például a mini teszt ismételt kitöltéseinek száma, a teszt működéséhez szükséges technikai állapot, valamint annak jelzése, hogy egy adott játékos üzenet vagy funkció korábban már megjelent-e.

A helyi tárolás célja az interaktív funkció megfelelő működtetése, a felhasználói élmény javítása, valamint az ismételt használathoz kapcsolódó funkciók – például humoros figyelmeztetések vagy egyéb játékos elemek – megjelenítése.

A MostKimondom ezekhez a funkciókhoz nem kér nevet, e-mail-címet vagy más közvetlen személyazonosító adatot, és a helyben tárolt adatokat nem használja személyre szabott hirdetéshez vagy felhasználói profilalkotáshoz.

Az ilyen adatok tárolása a böngésző helyi tárhelyén történhet. A látogató ezeket böngészője beállításaiban bármikor törölheti.

Amennyiben egy ilyen adattárolás nem feltétlenül szükséges a weboldal alapvető működéséhez, azt csak a látogató megfelelő hozzájárulása után aktiváljuk. A hozzájárulás megtagadása nem akadályozza a weboldal alapvető tartalmainak vagy a mini tesztek alapfunkcióinak használatát, egyes kényelmi vagy játékos funkciók azonban ilyenkor nem vagy korlátozottan működhetnek.

Milyen jogaid vannak?

• tájékoztatás és hozzáférés a rólad kezelt adatokhoz;
• pontatlan adat helyesbítése;
• törlés kérése;
• az adatkezelés korlátozása;
• adathordozhatóság, ahol ez alkalmazható;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonása bármikor – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedre indokolatlan késedelem nélkül, jogszabályi határidőn belül válaszolunk.

Leiratkozás a levelekről

Minden e-mailünk alján találsz leiratkozó linket – egy kattintás, és nem küldünk többet. Ha inkább írnál, a hello@mostkimondom.hu címen is kérheted a leiratkozást, ugyanúgy elintézzük.

Panasz és jogorvoslat

Ha úgy érzed, hogy nem megfelelően kezeljük az adataidat, először szólj nekünk – jó esélyünk van rendezni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu. Emellett bírósághoz is fordulhatsz.