dalolom.hu

Adatkezelési tájékoztató

Jónizs-Földi Nikolett e.v. által végzett adatkezelésekről. Hatályba lépés időpontja: 2026. október 12.

I. Adatkezelő neve és elérhetősége

Adatkezelő neve: Jónizs-Földi Nikolett egyéni vállalkozó

Cím: 4031 Debrecen, Diófa utca 38. 1. ép. 2. emelet 6. ajtó

Adószám: 48239905-1-29

Nyilvántartási szám: 58527377

Telefonszám: +36 70 674 6478

E-mail cím: info@dalolom.hu

weboldal: www.dalolom.hu

II. Bevezető rendelkezések, alapfogalmak

Az Adatkezelő zenei vizsgafelkészítő hanganyagok, és ehhez kapcsolódó segédanyagok streaming formában történő online értékesítése érdekében végzi tevékenységét.

Az Adatkezelő az érintetteket az előzőekben körülírt tevékenysége keretében történő, valamint a működésével kapcsolatos egyéb adatkezelések vonatkozásában a jelen adatkezelési tájékoztató útján tájékoztatja a személyes adatok kezelésével kapcsolatos minden tényről, így különösen az adatkezelő személyéről, az adatkezelés céljáról, a kezelt adatok köréről, az adatkezelés jogalapjáról, az adatkezelés időtartamáról, az adatfeldolgozó igénybevételéről, az adatok megismerésére jogosult személyek köréről, az adatbiztonsági intézkedésekről, az érintettek jogairól és jogérvényesítési lehetőségeiről.

Jelen tájékoztató 1 példányban az Adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az Adatkezelő weboldalán.

Az Adatkezelő az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi. A jogszerű, tisztességes és átlátható adatkezelés érdekében az Adatkezelő közérthető adatkezelési tájékoztatót állít össze az érintettek részére. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy garantálja az érintettek személyes adatainak biztonságát.

Az Adatkezelő a személyes adatokat a tájékoztatóban írt céloktól eltérő célokra nem használja, illetve nem használhatja fel. Az Adatkezelő kizárólag az érintett által tudomására hozott, illetve egyéb jogszerű módon tudomására jutott adatokat kezeli, azokat harmadik személy számára – a hatályos jogszabályokban meghatározott eseteken kívül – semmilyen körülmények között nem adja ki. Személyes adatok továbbítására kizárólag a vonatkozó jogszabályok ez irányú rendelkezése szerint és a jelen tájékoztatóban foglalt esetekben kerülhet sor az ott meghatározott terjedelemben.

Az Adatkezelő tevékenysége keretében végzett adatkezelését az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően végzi.

Alapfogalmak:

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (pl. a szolgáltatást igénybe vevő természetes személy neve, lakóhelye)

érintett: bármely meghatározott, a személyes adat alapján azonosított vagy azonosítható természetes személy (jelen tájékoztató alapján érintett a szolgáltatást igénybe vevő természetes személy)

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztatóban meghatározott adatkezelések vonatkozásában adatkezelő az Adatkezelő;

adatfeldolgozó: Az Adatkezelővel szerződéses jogviszonyban álló természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;

felügyeleti hatóság: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH), mely hatóság feladata az információs önrendelkezési jog biztosítása.

III. Adatkezelési célok, jogalapok, az érintettek és a kezelt személyes adatok kategóriái

III.1. Az Adatkezelő számlázáshoz, számviteli bizonylatok megőrzéséhez kapcsolódó adatkezelése

III.1.1. Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő az által nyújtott szolgáltatásokról kiállított számviteli bizonylatok (számlák) – törvényi kötelezettségen alapuló – kiállítása és megőrzése céljából a személyes adatok következő kategóriáinak kezelését végzi:

Számlázási adatok (Érintett neve, számlázási címe és adóazonosító jele vagy adószáma);

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

III.1.2. Az adatkezelések jogalapja és időtartama:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés az adatkezelő a számviteli törvény 169. § (2) bekezdésében meghatározott jogi kötelezettség teljesítéséhez szükséges. Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján.

Az adatkezelés időtartama: Az adatok megőrzési idejét a számviteli törvény 169. § (2) bekezdése legalább 8 évben határozza meg.

III.2. Az Adatkezelő honlapján működtetett kapcsolatfelvételi űrlapon/regisztráció során megadott adatok kezelése

III.2.1. Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő szolgáltatás nyújtásához, igénybevételéhez történő kapcsolatfelvétel és kapcsolattartás, valamint a felhasználói fiók létrehozása, kezelése, és belépés biztosítása céljából a személyes adatok következő kategóriáinak kezelését végzi:

Érintett által megadott név
Érintett e-mail címe
Jelszó (titkosított, visszafejthetetlen formában)
A kapcsolatfelvétel tárgya és az érintett által megadott szöveges üzenet tartalma
opcionálisan: telefonszám, ha az érintett megadja

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

III.2.2. Az adatkezelések jogalapja és időtartama:

Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), az adatkezelő alaptevékenységére vonatkozó szolgáltatásának igénybevétele esetén szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1) bek.).

Az adatkezelés időtartama: Az érintett hozzájáruláson alapuló kapcsolattartási adatait a hozzájárulás visszavonásáig kezeli.

III.3. Weboldalon keresztül történő vásárlás során történő adatkezelés

III.3.1. Az adatkezelés célja, és a kezelt adatok kategóriái

Az Adatkezelő az általa működtetett weboldalon keresztül történő vásárlás zavartalan lebonyolítása érdekében a személyes adatok következő kategóriáinak kezelését végzi:

Érintett által megadott név (vezetéknév és keresztnév)
Érintett e-mail címe
Érintett lakcíme
Érintett által megadott számlázási cím (ha az eltér a lakcímétől)
Érintett telefonszáma
opcionálisan: adószám
a vásárlás forrására vonatkozó technikai adatok (WooCommerce rendelés-attribúció): a látogatás forrásának típusa (pl. közvetlen látogatás, keresőmotor, hivatkozó oldal), a hivatkozó oldal címe és az esetleges kampányparaméterek, a látogatás első oldala és kezdete, a vásárlás előtt megtekintett oldalak és munkamenetek száma, az eszköz típusa és a böngésző azonosító adata (user agent) — csak ha a látogató a süti-tájékoztatóban ehhez hozzájárult

A rendelés-attribúciós adatokat a webáruház a rendeléshez rögzíti; az Adatkezelő ezeket kizárólag annak megállapítására használja, hogy a vásárlók milyen forrásból érkeznek az oldalra.

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy

III.3.2. Az adatkezelések jogalapja és időtartama

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint az adatkezelő törvényben meghatározott kötelezettségeinek teljesítése (az információs önrendelkezési jogról, és információszabadságról szóló törvény (Infotv.) 5. § (1) bek. b). pont.), az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1)-(5) bek.).

Az adatkezelés időtartama: Az adatkezelés az adatkezelő és az érintett közötti jogviszony megszűnéséig, illetve panaszkezelés és követelések esetén a szerződést követő 5 évig tart.

Kivételt képeznek a számviteli bizonylatok, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

III.4. Vélemények, hozzászólások kezelése során történő adatkezelés

III.4.1. Az adatkezelés célja, a kezelt adatok kategóriái

A szolgáltatások fejlesztése, népszerűsítése, értékelések dokumentálása, a látogatók/megrendelők személyének megkülönböztetése érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

Felhasználónév és/vagy név
Képmás (opcionális)
Értékelés szövege

Érintettek köre: A hozzászólást/kommentet és véleményt író/közzétevő valamennyi érintett.

III.4.2. Az adatkezelés jogalapja, és időtartama

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Az adatkezelés időtartama: A hozzájárulás visszavonásáig. Hozzájárulás bármikor visszavonható, de az nem érinti az azt megelőző jogszerű adatkezelést.

III.5. Hozzáférés (tagság kezelése)

III.5.1. Az adatkezelés célja, a kezelt adatok kategóriái

A megvásárolt hozzáférés biztosítása és lejáratának kezelése, lejárat előtti és utáni értesítő e-mailek küldése érdekében az Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi.

A vásárolt csomag, a hozzáférési időszak kezdete és lejárata, a hozzáférés állapota

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) — szerződés teljesítése.

Az adatkezelés időtartama: A hozzáférés lejártát követő 1 évig. Ezt követően kizárólag a korábban megvásárolt félév csomagok száma (egyetlen szám, a hűségkedvezményre való jogosultság megállapításához) marad meg, a fiók törléséig

III.6. Rendszerüzenetek (tranzakciós e-mailek)

III.6.1. Az adatkezelés célja, a kezelt adatok kategóriái

A rendelés-visszaigazolás, hozzáférés aktiválásáról és lejáratáról szóló értesítések érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi.

Név
E-mail cím
Az üzenet tárgya szerinti rendelési/hozzáférési adatok.

III.6.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) — szerződés teljesítése.

Az adatkezelés időtartama: A hozzáférés lejáratát követő 1 évig.

III.7. Az Adatkezelő honlapján történő Cookie és IP cím adatok kezelése

III.7.1. Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő a weboldalt internet böngészőjében megjelenítő Felhasználó vonatkozásában cookie (a továbbiakban: „süti”) használatából eredő adatkezelést folytat.

A süti egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek, ezáltal a felhasználó eszközén lévő adatokat módosítja.

Az Adatkezelő az Érintett informatikai eszközén az alábbi sütiket (cookie) helyezi el.

wp_woocommerce_session

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá.
A süti élettartama: 2 nap, bejelentkezett felhasználónál 7 nap
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Egy egyedi, véletlenszerűen generált kódot tartalmaz minden vásárlóhoz, amely összeköti a böngészőt az adatbázisban tárolt ideiglenes kosáradatokkal.

woocommerce_cart_hash

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá
A süti élettartama: Munkamenet végéig
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Segít a WooCommerce-nek azonosítani, ha a kosár tartalma vagy adatai megváltoznak.

woocommerce_recently_viewed

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá
A süti élettartama: Munkamenet végéig
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A látogató által nemrég megtekintett termékek azonosítóit rögzíti a „Legutóbb megtekintett termékek” widget működéséhez.

wordpress_logged_in_[hash]

Milyen adatokhoz fér hozzá: Felhasználónév, e-mail cím kódolt formában, bejelentkezési munkamenet ideje.
A süti élettartama: 2 nap vagy 2 hét bejelentkezés módjától függően
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Jelzi, hogy a felhasználó be van jelentkezve, és azonosítja, hogy kicsoda a front-end felületen.

wp-settings-[UID] és wp-settings-time-[UID]

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá
A süti élettartama: 1 év
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Az admin felület vagy a felhasználói profil egyéni beállításait (pl. elrendezés, szerkesztő beállításai) menti el. Az [UID] a felhasználó adatbázisbeli azonosító száma.

wordpress_sec_[hash]

Milyen adatokhoz fér hozzá: Csak biztonsági kulcsot tárol, adathozzáférése egyebekben nincs.
A süti élettartama: 2 nap vagy 2 hét bejelentkezés módjától függően
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A hitelesítési adatokat tárolja a biztonságos adminisztrációs felület eléréséhez (csak HTTPS mellett)

sbjs_ kezdetű sütik

Milyen adatokhoz fér hozzá: A látogatás technikai adataihoz fér hozzá: a forrás típusa (pl. keresőmotor, hivatkozó oldal), a hivatkozó oldal címe, a látogatás első oldala, a megtekintett oldalak és munkamenetek száma, valamint a böngésző azonosító adata (user agent).
A süti élettartama: Munkamenet végéig (az sbjs_session 30 perc)
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A WooCommerce újabb verzióiban beépített rendelés-attribuciós (Order Attribution) sütik (pl. sbjs_session, sbjs_current), amelyek azt azonosítják, hogy a látogató milyen forrásból (pl. Google keresés, közvetlen link) érkezett az oldalra a vásárlás előtt. Vásárláskor ezeket az adatokat a webáruház a rendeléshez is elmenti (III.3.1. pont). Ezek a sütik csak akkor kerülnek a böngészőbe, ha a süti-tájékoztatóban az „Elfogadom” gombot választod (hozzájárulás, GDPR 6. cikk (1) a) pont); a hozzájárulás a honlap láblécében található „Süti-beállítások” hivatkozással bármikor visszavonható, ekkor a sütiket töröljük.

tk_ai

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá
A süti élettartama: Munkamenet végéig
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Ha a WooCommerce használati statisztikáinak küldése engedélyezve van, ez a süti egy véletlenszerűen generált anonim azonosítót tárol a vezérlőpult használatának követésére.

woocommerce_items_in_cart

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá
A süti élettartama: Munkamenet végéig
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Információt tárol arról, hogy van-e termék a kosárban, segítve a kosár ikon és tartalom azonnali frissítését.

dalolom_device

Milyen adatokhoz fér hozzá: Véletlenszerű eszközazonosító; személyes adathoz közvetlenül nem fér hozzá.
A süti élettartama: 400 nap
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Az eszköznyilvántartás (III.8. pont) azonosítója: ezzel ismeri fel a rendszer a fiókhoz regisztrált eszközt, a megvásárolt tartalom jogosulatlan felhasználásának megakadályozása érdekében.

dalolom_session

Milyen adatokhoz fér hozzá: Véletlenszerű munkamenet-azonosító; személyes adathoz közvetlenül nem fér hozzá.
A süti élettartama: 14 nap
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Az egyidejű bejelentkezések korlátozását szolgálja: egy fiók egyszerre egy munkamenetben használható.

_lscache_vary

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá.
A süti élettartama: 2 nap, az „Emlékezz rám” választásakor 14,5 nap
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A tárhely gyorsítótára (LiteSpeed) ennek alapján különbözteti meg a bejelentkezett felhasználóknak szóló oldalváltozatot.

wfwaf-authcookie-[hash]

Milyen adatokhoz fér hozzá: A felhasználó azonosítóját és szerepkörét tárolja kódolt formában.
A süti élettartama: 12 óra
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A Wordfence tűzfal ezzel ellenőrzi a bejelentkezett felhasználók kéréseit.

wordpress_test_cookie

Milyen adatokhoz fér hozzá: Személyes adathoz nem fér hozzá.
A süti élettartama: Munkamenet végéig
Tájékoztatás a süti funkciójáról, az adatkezelés célja: A bejelentkezéskor ellenőrzi, hogy a böngésző fogadja-e a sütiket.

dalolom_withdrawal_feedback

Milyen adatokhoz fér hozzá: Véletlenszerű azonosító; személyes adathoz közvetlenül nem fér hozzá.
A süti élettartama: 10 perc
Tájékoztatás a süti funkciójáról, az adatkezelés célja: Az online elállási nyilatkozat beküldése után a visszaigazolás megjelenítéséhez szükséges.

A lejátszási pozíció (dl_pos_…), a folyamatos lejátszás beállítása (dl_continuous) és a sütikkel kapcsolatos választásod (dl_cookie_consent) a felhasználó böngészőjének helyi tárolójában (localStorage), az éppen szóló felvétel adatai a böngészőlap munkamenet-tárolójában (sessionStorage, dl_now) tárolódnak. A pénztár a kosár és a megrendelő űrlap állapotát szintén a böngésző helyi tárolójában tartja (storeApi…, wc-blocks_… és WOOCOMMERCE_CHECKOUT… kezdetű kulcsok). Ezek az adatok az Adatkezelőhöz nem kerülnek továbbításra, és a böngésző adatainak törlésével eltávolíthatók.

A sütiket a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A legnépszerűbb böngészők süti beállításairól az alábbi hivatkozásokon tájékozódhat

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

Safari: https://support.apple.com/hu-hu/HT201265

III.8. Eszköznyilvántartás (tartalomvédelem)

III.8.1. Adatkezelés célja, a kezelt adatok kategóriái

A megvásárolt tartalomhoz való jogosulatlan hozzáférés megakadályozása érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

böngészőhöz rendelt véletlenszerű azonosító (kivonatolt formában)
böngésző típusának kivonata, platform megnevezése
első és utolsó használat időpontja

III.8.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (a szolgáltatás és a szerzői jogi védelem alatt álló tartalom védelme).

Az adatkezelés időtartama: az eszköz felhasználó általi eltávolítását követő 30 napig (az eszközcsere-korlát miatt), illetve a fiók törléséig.

III.9. Biztonsági naplók

III.9.1. Az adatkezelés célja, a kezelt adatok kategóriái

A weboldal biztonsága, visszaélések (pl. jelszótörési kísérletek) felderítése és blokkolása megakadályozása érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi.

IP cím
belépési kísérletek időpontja és eredménye

III.9.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: Jogalap: GDPR 6. cikk (1) f) — jogos érdek (informatikai biztonság)

Az adatkezelés időtartama: 90 nap.

III.10. Lejátszási adatok és saját listák

III.10.1. Az adatkezelés célja és a kezelt adatok kategóriái

A szolgáltatás nyújtása (saját listák, a lejátszás folytatása), valamint a fiókmegosztás és a rendellenes használat felismerése érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

a felhasználó saját listái (kedvencek, gyakorlás, kész, saját lejátszási listák) és azok tételei
az utoljára lejátszott felvétel azonosítója, változata és a lejátszás időpontja
az adott napon lejátszott különböző felvételek azonosítói (napi lejátszásszám)

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

III.10.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: a saját listák és az utoljára lejátszott felvétel esetében GDPR 6. cikk (1) b) — szerződés teljesítése; a napi lejátszásszám esetében GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (a fiókmegosztás és a jogosulatlan felhasználás felismerése). Ha a napi lejátszásszám rendkívül magas, az Adatkezelő e-mailes értesítést kap; ez önmagában nem jár a hozzáférés korlátozásával.

Az adatkezelés időtartama: a saját listák és az utoljára lejátszott felvétel adatai a fiók törléséig; a napi lejátszásszám a következő napon történő első lejátszáskor felülíródik.

III.11. Elállási nyilatkozatok

III.11.1. Az adatkezelés célja és a kezelt adatok kategóriái

Az elállási jog gyakorlásának fogadása, a nyilatkozat visszaigazolása és elbírálása, valamint egy esetleges jogvita során a bizonyítás érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

a nyilatkozatot tevő neve és e-mail-címe
a megadott rendelésszám
a nyilatkozat szövege és beérkezésének időpontja
a nyilatkozat elbírálása (döntés, megjegyzés, a visszatérítés azonosítója)
a beküldő IP-címének visszafejthetetlen kivonata (az ismételt, tömeges beküldések korlátozására)

Érintettek kategóriái: Az elállási nyilatkozatot beküldő természetes személy.

III.11.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: a nyilatkozat fogadása, visszaigazolása és elbírálása esetében GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (45/2014. (II. 26.) Korm. rendelet); a bizonyítás érdekében történő megőrzés esetében GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (jogi igények előterjesztése, érvényesítése, illetve védelme).

Az adatkezelés időtartama: a nyilatkozat beérkezésétől számított 5 évig (a polgári jogi elévülési idő), ezt követően a rendszer automatikusan törli.

III.12. Ügyviteli napló

III.12.1. Az adatkezelés célja és a kezelt adatok kategóriái

A rendelésekkel és a hozzáférésekkel kapcsolatban az adminisztrációs felületen végzett műveletek (pl. átutalás jóváhagyása, visszatérítés, hozzáférés meghosszabbítása vagy visszavonása, eszköz eltávolítása) nyomon követhetősége, a tévesen végzett műveletek visszavonása és a panaszok kivizsgálása érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

a művelet időpontja, típusa és eredménye
a műveletet végző adminisztrátor azonosítója
az érintett felhasználó azonosítója
a művelet rövid leírása, amely tartalmazhatja az érintett nevét, a rendelésszámot, az összeget és a csomag megnevezését

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

III.12.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (az ügyintézés ellenőrizhetősége, a tévedések javítása és a panaszok kivizsgálása).

Az adatkezelés időtartama: a bejegyzés keletkezésétől számított 1 év, ezt követően a rendszer automatikusan törli.

III.13. Látogatottsági statisztika

III.13.1. Az adatkezelés célja és a kezelt adatok kategóriái

A weboldal látogatottságának összesített mérése (hányan látogatják az oldalt, mely oldalakat nézik meg, és honnan érkeznek), a weboldal és a szolgáltatás fejlesztése érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

a látogató IP-címéből és böngészőjének azonosító adatából (user agent) egy naponta változó titkos kulccsal képzett, visszafejthetetlen kivonat, valamint az adott napon megtekintett oldalak listája — kizárólag annak megállapítására, hogy ugyanaz a látogató egy napon belül visszatér-e

A mérés sütit nem használ és a látogató böngészőjében nem tárol adatot. A mérést a weboldal saját tárhelyén futó program (Koko Analytics) végzi, az adatok harmadik félhez nem kerülnek. Tartósan kizárólag összesített, személyhez nem köthető adatok maradnak meg (napi látogatószám, oldalmegtekintések száma, a hivatkozó oldalak címe). A bejelentkezett adminisztrátorok látogatásait a rendszer nem méri.

Érintettek kategóriái: A weboldal látogatói.

III.13.2. Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke (a weboldal használatának megismerése és fejlesztése).

Az adatkezelés időtartama: a kivonat és a megtekintett oldalak listája legkésőbb a látogatás napjának végén törlődik; az összesített statisztika 3 évig marad meg.

IV. Az Adatkezelő tevékenysége keretében végzett adattovábbítási műveletei

IV.1. Hatósági, bírósági megkeresés alapján történő adattovábbítás, illetőleg az Adatkezelő által kezdeményezett eljárások

Az Adatkezelő személyes adatok eseti továbbítását végzi, amennyiben hatóság, bíróság, egyéb közhatalmi jogosítvánnyal rendelkező szerv, szervezet vagy személy az adattovábbítást az Adatkezelő számára megfelelő jogszabályi hivatkozás mellett előírja.

Az Adatkezelő személyes adatok eseti továbbítására abban az esetben is jogosult, ha bírósági peres nem peres, illetőleg hatósági eljárás kezdeményezője az Adatkezelő az eljárás kezdeményezésére kizárólag a vonatkozó jogszabály adatkezelési előírásainak megfelelően kerül sor. Az Adatkezelő a legszükségesebb, az eljárás lefolytatásához feltétlenül szükséges adatkörök továbbítását végzi.

IV.2. Számlaadatok továbbítása a Nemzeti Adó- és Vámhivatal felé

Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján. Az adatkezelés jogalapja a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja határoz meg.

V. Adatfeldolgozók adatkezelése az Adatkezelő tevékenységéhez kapcsolódóan

Az Adatkezelő adatkezelési tevékenysége során a következő adatfeldolgozókat veszi igénybe szerződés alapján. A jelen tájékoztatóban meghatározott adatfeldolgozók részére történő adattovábbítás az érintettek külön hozzájárulása nélkül végezhető. Az adatfeldolgozók önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.

Bunny way d.o.o.
Web: www.bunny.net
GDPR: https://bunny.net/privacy/

Hanganyagok streamelése (IP-cím, lejátszási kérések) során keletkezett adatokat tárolja.

Backblaze Inc.
Web: www.backblaze.com
GDPR: https://www.backblaze.com/company/policy/privacy

Biztonsági mentések során keletkezett adatokat tárolja. Az adatkezelés során az adatfeldolgozó az alábbi Európai Gazdasági Térségen kívüli harmadik országba továbbít adatokat: USA.

Az adattovábbítás garanciája: Az Európai Bizottság GDPR rendeletének 45. cikke szerinti megfelelőségi határozata.

Defiant Inc.
Web: www.defiant.com
GDPR: https://www.defiant.com/privacy-policy/

Biztonsági tűzfal (IP-cím, biztonsági események) során keletkezett adatokat tárolja. Az adatkezelés során az adatfeldolgozó az alábbi Európai Gazdasági Térségen kívüli harmadik országba továbbít adatokat: USA.

Az adattovábbítás garanciája: Az Európai Bizottság GDPR rendeletének 45. cikke szerinti megfelelőségi határozata.

Google Llc.
Web: www.google.com
GDPR: https://policies.google.com/privacy?hl=hu&fg=1

A rendelési értesítők fogadása során keletkezett adatokat tárolja. Az adatkezelés során az adatfeldolgozó az alábbi Európai Gazdasági Térségen kívüli harmadik országba továbbít adatokat: USA.

Az adattovábbítás garanciája: Az Európai Bizottság GDPR rendeletének 45. cikke szerinti megfelelőségi határozata.

Wordfence
Web: www.wordfence.com
GDPR: https://www.wordfence.com/privacy-policy/

Az adattovábbítás garanciája: Az Európai Bizottság GDPR rendeletének 45. cikke szerinti megfelelőségi határozata.

Sybell Informatika Kft.
Web: www.sybell.hu
GDPR: https://sybell.hu/adatvedelmi-tajekoztato/

Az adatfeldolgozó tárhelyszolgáltatást végez Adatkezelő részére, és tárolja ezen tevékenységével kapcsolatos adatokat.

Simple Pay Zrt.
Web: www.simplepay.hu
GDPR: https://simplepay.hu/adatkezelesi-tajekoztatok/

Az adatfeldolgozó a fizetések kezelését végzi Adatkezelő számára, és tárolja ezen tevékenységgel kapcsolatos adatokat.

Szamlazz.hu számlázóprogram
KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Szolgáltatást nyújtó cég adószáma: 13421739-2-41
Cégjegyzékszám: 01-09-303201
Email: info@szamlazz.hu

Az adatfeldolgozó az adatkezelőnek számlázási szolgáltatásokat végez, melynek keretében tárolja és szükség esetén az adóhatóság részére továbbítja a számla adatokat.

Informatikai üzemeltető

Az Adatkezelő által szerződés alapján megbízott informatikai szakember a weboldal fejlesztését, karbantartását és hibaelhárítását végzi. Ehhez — kizárólag az Adatkezelő utasítása szerint és a feladat ellátásához szükséges mértékben — hozzáférhet a weboldalon tárolt személyes adatokhoz.

VI. Személyes adatok tárolása és biztonsága

VI.1. Papír alapú dokumentumok kezelése

A papír alapú levél, küldemény, egyéb dokumentumok jól zárható helyiségben kerülnek elhelyezésre az adatkezelő székhelyén, azokhoz kizárólag az adatkezelő férhetnek hozzá. A személyes adatot tartalmazó papír alapú dokumentum kizárólag iratmegsemmisítő segítségével semmisíthetőek meg. Az adatkezelő az általa kezelt adatok vonatkozásában szakmai titoktartási kötelezettség hatálya alatt áll.

VI.2. Informatikai rendszerben tárolt személyes adatok kezelése

Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő, valamint az Adatkezelő utasítása szerint eljáró adatfeldolgozók (ideértve az V. pontban említett informatikai üzemeltetőt) férhetnek hozzá. Az Adatkezelő adatkezelése során a következő technikai és szervezési intézkedéseket hajtja végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja:

a hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével;
a belépésre, az adatokhoz való hozzáférésre kizárólag az Adatkezelő és az általa jogosultsággal felruházott informatikai üzemeltető jogosult, saját felhasználói fiókkal;
az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.

VII. Érintettek jogai

VII.1. A személyes adatok törlése, adatkezelési hozzájárulás visszavonása

Az Adatkezelő köteles törölni a kezelt személyes adatot, ha

az érintett azt kéri, illetőleg hozzájárulását visszavonja, kivéve, ha a GDPR az adatok további kezelését lehetővé teszi;
az adatkezelés célja megszűnt;
az érintett tiltakozik az Adatkezelő jogos érdekén alapuló adatkezelés ellen, kivéve, ha az Adatkezelő képes közérthetően bizonyítani az érintett számára az adatkezelés jogosságát;
a személyes adatokat az Adatkezelő jogellenesen kezelte;
az adatkezelés határideje eltelt.

Az érintett kérelmet nyújthat be személyes adatainak törlése iránt, illetőleg, ha az Adatkezelő az érintett hozzájárulása alapján kezeli személyes adatát, bármikor visszavonhatja adatkezelési hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

VII.2. Az adatkezelés korlátozásához való jog

Az Adatkezelő korlátozza a személyes adatok kezelését, ha

az érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás a pontosításhoz szükséges időtartamra vonatkozik;
az adatkezelés jogellenes, de az érintett ellenzi adatainak törlését és kéri a felhasználás korlátozását;
az adatkezelési cél megszűnt, de az érintett kéri adatainak kezelését jogi igénye érvényesítéséhez;
az érintett tiltakozott az adatkezelés ellen.

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a fenti feltételek egyike fennáll.

VII.3. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Adatkezelő az érintett külön kérése nélkül is köteles pontosítani, javítani az általa helytelenül kezelt adatot.

VII.4. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelő által folytatott adatkezelés az Adatkezelő jogos érdekén alapul. Tiltakozás esetén az Adatkezelő kizárólag akkor kezelheti tovább az érintett adatait, ha bizonyítja, hogy jogos érdeke elsőbbséget élvez az érintett érdeleivel szemben.

VII.5. Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az Adatkezelőtől kérelmére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e („hozzáférési jog”). Az Adatkezelő az érintett kérésére külön tájékoztatást nyújt az adatkezelés céljai, az adatok kategóriái, a továbbítással érintett címzettek, az adatkezelés időtartama, az érintetti jogok gyakorlása, a felügyeleti hatóságnál történő panasztétel, az adatok forrása tekintetében. Az Adatkezelő általánosságban köteles teljeskörű és közérthető tájékoztatást nyújtani az érintett részére az adatkezeléssel összefüggő lényeges körülményekről. Ha az érintett kéri, az Adatkezelő a személyes adatok másolatát rendelkezésére bocsátja.

VII.6. Érintetti kérelmek benyújtásának, kezelésének rendje

Az érintettek a személyes adataik kezelésével kapcsolatos kérelmeiket szóban (személyesen), vagy írásban (személyesen, e-mailben, postai úton) jelenthetik be az Adatkezelő elérhetőségein.

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről, kért információkról. A tájékoztatást az Adatkezelő az érintett által kért módon adja meg.

Ha a kérelmet benyújtó személy kiléte kétséges, az Adatkezelő az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet. Az Adatkezelő a kiegészítő tájékoztatásra felhívó levelét a kérelem beérkezését követő 5 munkanapon belül megküldi.

Az Adatkezelő az érintetti jogokkal kapcsolatos tájékoztatás és intézkedés tekintetében külön díjazást főszabály szerint nem számít fel, kizárólag abban a kivételes esetben, ha a kérelem egyértelműen megalapozatlan vagy az érintett az adatokról többszöri másolatot kér és a kérelem teljesítése különösen jelentős adminisztratív költséggel jár.

VIII. Érintett jogorvoslati lehetőségei

VIII.1. Nemzeti Adatvédelmi és Információszabadság Hatóságnál benyújtható panasz

Amennyiben az érintett úgy véli, hogy a személyes adataival kapcsolatos kérelmét az Adatkezelőnek nem sikerült megnyugtató módon rendeznie, vagy úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban súlyos jogsérelem érte, illetőleg az Adatkezelő az adatkezelés során nem tartja be a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult panaszbejelentést tenni.

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről.

A Nemzeti Adatvédelmi és Információszabadság elérhetőségei:

székhely: 1055 Budapest, Falk Miksa utca 9-11.
postacím: 1374 Budapest, Pf. 603.
telefon: +36 (1) 391-1400
fax: +36 (1) 391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: www.naih.hu

VIII.2. Bírósághoz fordulás joga

Az érintett által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

IX. Felhasznált jogszabályok

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)

– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)

– 2002/58/EK irányelv (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (“Elektronikus hírközlési adatvédelmi irányelv”)

– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)

– 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)

– AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE