Adatkezelési tájékoztató

Ez a tájékoztató még nem végleges. Hiányzó adatok: a vállalkozó neve, nyilvántartási szám, adószám, székhely, e-mail-cím, a Supabase-projekt régiója, az illetékes békéltető testület. A dokumentum a kitöltésig nem indexelhető a keresőkben. Kitöltés helye: src/lib/legal.ts.

Ez a tájékoztató azt írja le, hogy a glutenfreepharma.hu oldal milyen személyes adatot kér tőled, mihez kezd vele, meddig őrzi, és mit tehetsz, ha ezen változtatnál. Igyekeztünk emberi nyelven megfogalmazni — ha bármelyik pont nem világos, kérdezz rá.

1. Ki kezeli az adataidat

Adatkezelő

[kitöltendő]

Székhely

[kitöltendő]

Nyilvántartási szám

[kitöltendő]

Adószám

[kitöltendő]

E-mail

[kitöltendő]

Weboldal

glutenfreepharma.hu

Adatvédelmi tisztviselő kijelölése nem kötelező és nem is történt meg: az adatkezelés nem minősül nagy számú érintettre kiterjedő, rendszeres és szisztematikus megfigyelésnek, és nem irányul különleges adatok nagy tételben történő kezelésére.

2. Milyen adatot kezelünk, és milyen alapon

2.1. Kapcsolatfelvétel

Ha kitöltöd a kapcsolati űrlapot, a nevedet, az e-mail-címedet, az üzeneted szövegét és a beküldés időpontját tároljuk.

• Cél: a megkeresésed megválaszolása.
• Jogalap: a hozzájárulásod — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulást az űrlap jelölőnégyzetével adod meg, és bármikor, indokolás nélkül visszavonhatod.
• Megőrzés: a levelezés lezárásától számított 2 év — hogy egy későbbi, ugyanarról szóló kérdésnél lássuk az előzményt. Ha korábban kéred a törlést, azonnal töröljük.

2.2. Jelentkezés workshopra vagy egyéni konzultációra

A jelentkezéskor a nevedet, az e-mail-címedet, a választott programot és a jelentkezés állapotát (jelentkezett / fizetett / lemondta) tároljuk, a jelentkezés időpontjával együtt. Ha külön bejelölöd, azt is rögzítjük, hogy kérsz hírlevelet.

• Cél: a jelentkezésed visszaigazolása, a részvétel megszervezése és a szolgáltatás nyújtása.
• Jogalap: a köztünk létrejövő szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont. Ezeket az adatokat nem tudod „visszavonni” a részvétel megtartása mellett, mert nélkülük a szolgáltatás nem nyújtható.
• Megőrzés: a program megtartásától számított 5 év, a polgári jogi igények általános elévülési idejéhez igazodva (Ptk. 6:22. §).
• Fizetős programnál: a számlázási adatokat a számviteli bizonylat részeként 8 évig meg kell őriznünk — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján. Ennek jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), ezért ezt az adatot törlési kérésre sem tudjuk a határidő előtt törölni.

2.3. Hírlevél és letölthető anyagok

A feliratkozásnál az e-mail-címedet, a megadott nevedet (nem kötelező), a feliratkozás forrását és időpontját tároljuk.

• Cél: a letölthető anyag elérhetővé tétele, és — ha ehhez hozzájárultál — tájékoztató, edukációs levelek küldése.
• Jogalap: a hozzájárulásod — GDPR 6. cikk (1) bekezdés a) pont, összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdésével.
• Megőrzés: a hozzájárulás visszavonásáig. Leiratkozni bármikor tudsz: írj az adatkezelő e-mail-címére, illetve — ha már működik a hírlevélküldés — a levelek alján lévő leiratkozó linkkel.

2.4. A weboldal működéséből eredő technikai adatok

A tárhelyszolgáltatónál a kiszolgálás során naplóadat keletkezik: IP-cím, a kérés időpontja, a kért oldal címe és a böngésző azonosítója.

• Cél: az oldal üzemeltetése, hibakeresés, a visszaélések (például automatizált űrlapbeküldések) megelőzése.
• Jogalap: jogos érdek — GDPR 6. cikk (1) bekezdés f) pont. Az érdekmérlegelés eredménye: ezek az adatok az oldal biztonságos működtetéséhez szükségesek, nem kapcsoljuk össze a nevedhez kötött adataiddal, és nem használjuk sem profilalkotásra, sem marketingre.
• Megőrzés: a tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően legfeljebb 30 nap.

3. Sütik

A nyilvános oldalon nem használunk analitikai, hirdetési vagy profilalkotó sütit. Nincs Google Analytics, nincs közösségimédia-pixel, nincs hirdetési követőkód — ezért nem is találkozol süti-elfogadó ablakkal.

Egyetlen süti létezik az oldalon: a jelszóval védett üzemeltetői felület munkamenet-sütije. Ez kizárólag akkor jön létre, ha valaki belép az adminisztrációs felületre, és látogatóként soha nem kapod meg.

4. Ki fér hozzá az adataidhoz

Az adatokat az adatkezelő kezeli. Az alábbi szolgáltatók adatfeldolgozóként férnek hozzá, kizárólag a szolgáltatásuk nyújtásához szükséges mértékben:

Az adatbázis tárolási régiója: [kitöltendő].

Online bankkártyás fizetés jelenleg nem működik az oldalon, ezért fizetési szolgáltatóhoz sem továbbítunk adatot. Amikor ez elindul, ez a tájékoztató kiegészül a fizetési szolgáltató adataival.

Hírlevélküldő rendszer jelenleg nincs bekötve: a feliratkozásod nálunk, a saját adatbázisunkban áll, és külső levelezőrendszerbe nem került át.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra. Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot szolgáltathatunk — ilyenkor csak a kötelezően kért adatkört adjuk ki.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A tárhely- és adatbázis-szolgáltatónk amerikai székhelyű vállalat, ezért az adatkezelés érinthet EGT-n kívüli adattovábbítást. A továbbítás jogszerűségét az Európai Bizottság 2021/914 számú végrehajtási határozata szerinti általános szerződési feltételek (SCC), illetve az adott szolgáltató EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítása biztosítja. A szolgáltatókkal adatfeldolgozói szerződés van érvényben.

6. Milyen jogaid vannak

Az adataiddal kapcsolatban bármikor kérheted, hogy:

• tájékoztassunk arról, milyen adatodat kezeljük, és kapj róla másolatot (GDPR 15. cikk);
• helyesbítsük a pontatlan adatot (16. cikk);
• töröljük az adatodat (17. cikk) — kivéve, ha jogszabály kötelez a megőrzésre, például a számlázási adatok nyolcéves őrzési ideje;
• korlátozzuk az adatkezelést (18. cikk);
• hordozható formában add ki az adatodat (20. cikk);
• tiltakozz a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• visszavond a hozzájárulásodat (7. cikk (3) bekezdés). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Bármelyiket úgy kérheted, hogy írsz az adatkezelő fenti e-mail-címére. A kérésedre legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez a határidő további két hónappal meghosszabbítható, de erről az első hónapon belül tájékoztatunk. Az ügyintézés díjmentes. Ha nem tudjuk egyértelműen azonosítani, hogy te vagy az érintett, további adatot kérhetünk — kizárólag az azonosítás céljából.

7. Hogyan védjük az adataidat

• Az oldal titkosított kapcsolaton (HTTPS) érhető el.
• Az adatbázisban a nyilvános hozzáférés le van tiltva (sorszintű biztonság): az adatokat kizárólag a szerveroldali kulccsal futó alkalmazás éri el, böngészőből közvetlenül senki.
• Az üzemeltetői felület jelszóval és kriptográfiailag aláírt munkamenet-sütivel védett, és a keresők elől is el van zárva.
• Az adatokhoz emberként kizárólag az adatkezelő fér hozzá.

Ha mégis adatvédelmi incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és ha az incidens magas kockázattal jár rád nézve, téged is értesítünk.

8. Hova fordulhatsz, ha problémád van

Először érdemes közvetlenül nekünk írni — a legtöbb kérdés így rendeződik a leggyorsabban. Ettől függetlenül bármikor panasszal élhetsz a felügyeleti hatóságnál:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 (1) 391-1400

E-mail

ugyfelszolgalat@naih.hu

Honlap

https://naih.hu

Bírósághoz is fordulhatsz. A pert — választásod szerint — a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

9. A tájékoztató módosítása

Ha a szolgáltatás változik — például elindul az online fizetés vagy a hírlevélküldés —, ezt a tájékoztatót frissítjük, és a tetején lévő hatálybalépési dátumot átírjuk. Érdemi változás esetén, ha hírlevélre feliratkoztál, e-mailben is jelezzük.