Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogy a Kis Felfedezők Klub hogyan kezeli a weboldal látogatóinak, feliratkozóinak, regisztrált felhasználóinak, vásárlóinak és a közösségi oldalakon velünk kapcsolatba lépőknek a személyes adatait.
Adatvédelmi kapcsolat: info@kisfelfedezokklub.hu
1. Az adatkezelő adatai
A jelen tájékoztató szerinti személyes adatok adatkezelője az alábbi egyéni vállalkozó:
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés vagy joggyakorlási kérelem a fenti e-mail-címen küldhető.
2. Hatály és adatkezelési alapelvek
A tájékoztató a weboldal megtekintésével, a felhasználói fiókkal, a digitális tartalmak és klubtagságok megrendelésével, a fizetéssel, a számlázással, a kapcsolattartással, az ingyenes anyagok igénylésével és a hírlevéllel, valamint a Facebook- és Messenger-megkeresésekkel összefüggő adatkezelésekre terjed ki.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan és csak a szükséges ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől és sérüléstől.
2.1. Az adatok forrása
- elsősorban maga az érintett adja meg az adatokat regisztráció, rendelés, feliratkozás vagy üzenetküldés során;
- a böngésző és az informatikai rendszer automatikusan technikai adatokat továbbít;
- banki átutaláskor az utalás adatai a számlavezető banktól érkeznek.
2.2. Kötelező és önkéntes adatok
A szerződés teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges adatok megadása nélkül a rendelés, hozzáférés, fizetés vagy számlázás nem teljesíthető. A hírlevélhez és az analitikai sütikhez adott hozzájárulás önkéntes; annak megtagadása vagy visszavonása nem érinti a vásárlást és a weboldal alapfunkcióit.
3. A weboldal működése, naplóadatok és sütik
3.1. Szervernaplók és biztonsági adatok
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, időpont, kért oldal vagy fájl, válaszkód, hivatkozó oldal, böngésző és eszköz technikai adatai, hibanapló | A weboldal biztonságos működtetése, hibakeresés, visszaélések felismerése és elhárítása | GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a rendszer- és adatbiztonság | Legfeljebb 6 hónap; biztonsági esemény esetén az igényérvényesítéshez szükséges ideig |
3.2. Mi az a süti?
A süti a böngészőben tárolt kis adatfájl. A feltétlenül szükséges sütik a weboldal, a kosár, a bejelentkezés, a biztonság és a választott sütibeállítások működését biztosítják. Ezek nélkül egyes kért funkciók nem működnek. A statisztikai sütik csak az érintett előzetes hozzájárulása után használhatók.
| Kategória / példa | Szolgáltató | Funkció | Jellemző időtartam | Jogalap |
|---|---|---|---|---|
wordpress_logged_in_*, wordpress_sec_* |
Kis Felfedezők Klub / WordPress | Bejelentkezés, munkamenet és fiókbiztonság | Munkamenet vagy a bejelentkezési beállítás szerinti idő | A kért szolgáltatáshoz feltétlenül szükséges |
woocommerce_cart_hash, woocommerce_items_in_cart |
Kis Felfedezők Klub / WooCommerce | A kosár tartalmának és változásainak kezelése | Munkamenet | A kért szolgáltatáshoz feltétlenül szükséges |
wp_woocommerce_session_* |
Kis Felfedezők Klub / WooCommerce | A látogató kosáradatainak azonosítása | Jellemzően 2 nap | A kért szolgáltatáshoz feltétlenül szükséges |
| Sütibeállításokat rögzítő süti | Kis Felfedezők Klub / alkalmazott sütikezelő | A hozzájárulási választás megjegyzése és igazolása | A sütikezelő beállítása szerint, jellemzően 6–12 hónap | Jogi kötelezettség és az Adatkezelő jogos érdeke a választás igazolásához |
_ga, _ga_*; beállítástól függően _gid, _gat* |
Google Analytics | Látogatottsági és használati statisztika | _ga és _ga_*: legfeljebb 2 év; _gid: 24 óra; _gat*: rövid idejű |
GDPR 6. cikk (1) a): hozzájárulás |
4. Google Analytics 4
A weboldal a Google Analytics 4 szolgáltatást használja annak megértésére, hogyan használják a látogatók az oldalt. A mérés csak az analitikai sütikhez adott előzetes, önkéntes hozzájárulás után indulhat el. Elutasítás esetén a Google Analytics mérőkód nem tölthető be, és analitikai süti nem helyezhető el.
A szolgáltatás a Google beállításaitól és infrastruktúrájától függően adatot továbbíthat az Európai Gazdasági Térségen kívülre. Ennek részleteit a 13. pont tartalmazza. A jelen tájékoztató alapvető webanalitikai mérésre vonatkozik; az Adatkezelő nem alkalmaz joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt.
5. Regisztráció, felhasználói fiók és klubhozzáférés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, felhasználónév, e-mail-cím, titkosított jelszó, regisztráció és bejelentkezés időpontja, IP-cím, hozzáférési jogosultság, tagsági és rendelési előzmények | Fiók létrehozása és kezelése, digitális tartalom és klubhozzáférés biztosítása, belépés és fiókbiztonság | GDPR 6. cikk (1) b): szerződés teljesítése; biztonsági naplóknál 6. cikk (1) f): jogos érdek | A fiók fennállásáig; törlés után a szerződéses igényekhez szükséges adatok főszabály szerint 5 évig, a számviteli bizonylatok 8 évig |
A jelszó az Adatkezelő számára nem olvasható formában kerül tárolásra. A felhasználó köteles a belépési adatait bizalmasan kezelni. A fiók törlése az adatvédelmi e-mail-címen kérhető; a törlés nem érinti a jogszabály alapján kötelezően megőrzendő számlázási adatokat és a már létrejött szerződéshez kapcsolódó igények kezelését.
6. Megrendelés, szerződéskötés és digitális teljesítés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, számlázási cím, megadása esetén telefonszám, rendelési azonosító, rendelt termék vagy tagság, ár, kedvezmény, időpont, státusz, nyilatkozatok és technikai naplóadatok | A rendelés feldolgozása, szerződés létrehozása és igazolása, hozzáférés vagy letöltés biztosítása, kapcsolattartás, igényérvényesítés | GDPR 6. cikk (1) b): szerződés megkötése és teljesítése; 6. cikk (1) c): jogi kötelezettségek | A szerződés teljesítésétől számított 5 év; a számviteli kötelezettség körébe eső adatok 8 év |
A rendeléshez szükséges adatok nélkül a szerződés nem köthető meg és a digitális szolgáltatás nem teljesíthető. A tranzakciós e-mailek – például rendelés-visszaigazolás, fizetési információ, hozzáférési értesítés – nem hírlevelek, hanem a szerződés teljesítéséhez szükséges üzenetek.
7. Fizetés banki átutalással
A megrendelések ellenértéke banki átutalással fizethető meg a Raiffeisen Bank Zrt.-nél vezetett 12042847-02220998-00100007 számú bankszámlára.
| Kezelt adatok | Cél | Jogalap | Címzett / megőrzés |
|---|---|---|---|
| Fizető neve, bankszámlaszáma, bank neve, összeg, dátum, közlemény és rendelési azonosító | A befizetés azonosítása, a rendelés teljesítése, számviteli bizonylatolás és pénzügyi nyilvántartás | GDPR 6. cikk (1) b): szerződés teljesítése; 6. cikk (1) c): számviteli és adójogi kötelezettség | Raiffeisen Bank Zrt. mint önálló adatkezelő; a számviteli bizonylathoz kapcsolódó adatok 8 évig |
A bank a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként jár el. Az Adatkezelő bankkártyaadatokat nem kér és nem kezel.
8. Számlázás és Számlázz.hu
Az Adatkezelő az elektronikus számlát a Számlázz.hu rendszerén keresztül állítja ki és küldi meg.
9. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés
| Élethelyzet | Kezelt adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Érdeklődés, segítségkérés | Név, e-mail-cím, üzenet, csatolmány és szükség szerint rendelési azonosító; válaszadás és ügyintézés | GDPR 6. cikk (1) b): szerződéskötést megelőző vagy szerződéses intézkedés; egyéb megkeresésnél 6. cikk (1) f): jogos érdek a kommunikációra | Az ügy lezárását követő legfeljebb 1 év; szerződéses ügyben az igényérvényesítési idő végéig |
| Fogyasztói panasz | Név, elérhetőség, panasz tartalma, válasz, csatolmányok és ügyintézési adatok; a panasz kivizsgálása és igazolása | GDPR 6. cikk (1) c): fogyasztóvédelmi jogi kötelezettség | A panasz és a válasz másolata 3 évig |
Kérjük, hogy üzenetben csak az ügy elintézéséhez szükséges adatokat add meg, és különleges adatot – például egészségügyi adatot – ne küldj, kivéve, ha az feltétlenül szükséges és erre külön kérés érkezett.
10. Hírlevél, ingyenes anyagok, MailerLite és Messenger
10.1. Hírlevél
Hírlevelet és közvetlen üzletszerzési célú elektronikus üzenetet az Adatkezelő kizárólag az érintett önkéntes, egyértelmű hozzájárulása alapján küld. A feliratkozás nem feltétele a vásárlásnak. A hozzájárulás bármikor, indokolás nélkül visszavonható az e-mailek alján található leiratkozási linkkel vagy az info@kisfelfedezokklub.hu címen.
10.2. Ingyenes letölthető anyag vagy jelszó igénylése
Ha az érintett e-mailben kéri egy ingyenes anyag, letöltési link vagy jelszó elküldését, az e-mail-cím kezelése a kért szolgáltatás teljesítéséhez szükséges, jogalapja a GDPR 6. cikk (1) b) pontja. Az egyszeri anyagigénylés önmagában nem jogosít fel további marketingüzenetek küldésére. Hírlevél akkor küldhető, ha a feliratkozási űrlap erről egyértelműen tájékoztat, és az érintett ehhez külön, önkéntesen hozzájárul.
10.3. Megnyitási és kattintási statisztika
A MailerLite technikai információt adhat arról, hogy egy levél kézbesíthető volt-e, megnyitották-e, illetve mely hivatkozásokra kattintottak. Ezeket az adatokat az Adatkezelő a hozzájárulás alapján, a küldés működésének és a tartalom hasznosságának mérésére használja. A hozzájárulás visszavonása után új marketingcélú mérés nem történik.
10.4. Facebook Messenger és ManyChat automatizált üzenetek
Ha az érintett a Kis Felfedezők Klub Facebook-oldalának Messenger-üzenetet küld, vagy egy bejegyzéshez az ott megadott kulcsszót írja hozzászólásként, az Adatkezelő a kért válasz, link vagy ingyenes anyag elküldéséhez a ManyChat üzenetautomatizálási szolgáltatást használhatja. A válasz így automatikusan is érkezhet. A nyilvános hozzászólást mások is láthatják a Facebook beállításainak megfelelően.
A Facebook és Messenger használatára a Meta saját adatvédelmi szabályzata is vonatkozik. Adatvédelmi kérelem az Adatkezelőnek a fenti e-mail-címen küldhető; a Meta saját platformadatainak kezelésével kapcsolatos jogok a Meta felületén gyakorolhatók.
11. Címzettek és adatfeldolgozók
Az Adatkezelő kizárólag a szükséges adatokat adja át a közreműködőknek. Az adatfeldolgozók az adatokat az Adatkezelő utasításai és a velük kötött adatfeldolgozási megállapodás alapján kezelik.
| Szolgáltató | Szerep | Érintett adatok / feladat | Székhely |
|---|---|---|---|
| Websupport Magyarország Kft. Cg.: 01-09-381419 Adószám: 25138205-2-43 |
Adatfeldolgozó | Tárhely, szerverüzemeltetés, adatbázis, mentés és technikai támogatás; a weboldalon tárolt adatokhoz szükség szerint hozzáférhet | 1119 Budapest, Fehérvári út 97–99. |
| KBOSS.hu Kft. / Számlázz.hu Cg.: 01-09-303201 Adószám: 13421739-2-41 |
Adatfeldolgozó | Elektronikus számlák kiállítása, továbbítása és megőrzése | 1031 Budapest, Záhony utca 7. |
| MailerLite Limited | Adatfeldolgozó | Feliratkozói lista, űrlapok, hírlevelek, automatizált levelek, kézbesítési és interakciós statisztikák | 88 Harcourt Street, Dublin 2, D02 DK18, Írország |
| Manychat, Inc. / ManyChat | Adatfeldolgozó a Klub üzenetautomatizálási adatai tekintetében | Facebook/Messenger megkeresések és automatizált válaszok kezelése; profilazonosító, megjelenített név, hozzászólás, üzenettartalom és interakciós adatok | Amerikai Egyesült Államok |
| Meta Platforms Ireland Limited / Facebook és Messenger | Önálló adatkezelő a platform saját adatkezelése tekintetében | A Facebook-hozzászólások és Messenger-üzenetek platformszintű továbbítása és kezelése | Írország |
| Google Ireland Limited / Google Analytics 4 | Adatfeldolgozó a mérési adatok tekintetében | Hozzájárulás alapján webanalitikai mérés és statisztika | Gordon House, Barrow Street, Dublin 4, Írország |
| Raiffeisen Bank Zrt. | Önálló adatkezelő | Banki átutalás lebonyolítása és pénzforgalmi nyilvántartás | A bank mindenkori cégjegyzéki és adatvédelmi tájékoztatója szerint |
| Hatóságok, bíróságok | Jogszabály szerinti címzettek | Az átadás csak jogszabályi kötelezettség, jogszerű megkeresés vagy igényérvényesítés esetén, a szükséges körben történik | Különösen NAV, NAIH, bíróság és nyomozó hatóság |
12. Az adatok megőrzési idejének összefoglalása
| Adatkezelés | Megőrzési idő |
|---|---|
| Szerver- és biztonsági naplók | Legfeljebb 6 hónap; incidens esetén az eljárás vagy igény lezárásáig |
| Felhasználói fiók | A fiók fennállásáig; törlést követően a szükséges szerződéses adatok főszabály szerint 5 évig |
| Rendelés és szerződés | A teljesítéstől számított 5 év |
| Számla és számviteli bizonylat | 8 év |
| Ügyfélszolgálati megkeresés | Az ügy lezárásától legfeljebb 1 év, szerződéses ügyben az igényérvényesítési idő végéig |
| Fogyasztói panasz és válasz | 3 év |
| Facebook/Messenger megkeresések és ManyChat üzenetváltások | Az ügy lezárásától legfeljebb 1 év; szerződéses ügy, panasz vagy jogi igény esetén a vonatkozó hosszabb határidőig |
| Hírlevél-adatok | A hozzájárulás visszavonásáig; a hozzájárulás és leiratkozás minimális igazoló adatai legfeljebb 5 évig |
| Google Analytics felhasználói és eseményadatok | Legfeljebb 14 hónap |
| Analitikai sütik | Legfeljebb 2 év, illetve korábbi törlésükig vagy a hozzájárulás visszavonásáig |
| Hozzájárulási választás naplója | A választás időtartama és a jogi igények igazolásához szükséges idő, főszabály szerint legfeljebb 5 év |
Ha jogvita, hatósági eljárás vagy biztonsági esemény indul, az érintett adat az ügy jogerős lezárásáig is megőrizhető. A határidő lejártakor az adat törlésre vagy – ha ez megfelelő – visszafordíthatatlan anonimizálásra kerül.
13. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Websupport, a Számlázz.hu és a Raiffeisen Bank magyarországi szolgáltatók. A MailerLite európai ügyfelek feliratkozói adatait saját tájékoztatása szerint európai uniós adatközpontban kezeli.
A Google globális infrastruktúrát működtet, ezért a Google Analytics használatakor előfordulhat, hogy személyes adat az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba kerül. A Google a vonatkozó feltételei szerint megfelelőségi határozatra – így adott esetben az EU–USA Adatvédelmi Keretre –, illetve az Európai Bizottság által elfogadott általános szerződési feltételekre és kiegészítő garanciákra támaszkodik.
A ManyChat szolgáltatást a Manychat, Inc. nyújtja az Egyesült Államokból, a Meta pedig globális infrastruktúrát használ; a Messengerrel összefüggő adatok EGT-n kívüli kezelése is előfordulhat. A ManyChat adatfeldolgozási feltételei szerint az EGT-ből történő adattovábbításnál az EU–USA Adatvédelmi Keretre, annak alkalmazhatatlansága esetén az Európai Bizottság által elfogadott általános szerződési feltételekre támaszkodik. A Meta platformadatainak nemzetközi kezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást.
A garanciákról és a tényleges címzettekről az érintett tájékoztatást kérhet az Adatkezelőtől. A Google Analytics használata önkéntes hozzájáruláson alapul, ezért a mérés teljes egészében elutasítható.
14. Az érintettek jogai
Az érintett az info@kisfelfedezokklub.hu címen kérheti jogai gyakorlását. Az Adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatást ad.
Hozzáférés és másolat kérése
Tájékoztatás kérhető arról, hogy történik-e személyesadat-kezelés, és ha igen, az érintett hozzáférhet az adatokhoz, a célokhoz, jogalapokhoz, címzettekhez, megőrzési időkhöz és egy másolatot is kérhet.
Helyesbítés és kiegészítés
Kérhető a pontatlan személyes adatok javítása és a hiányos adatok kiegészítése.
Törléshez való jog
Kérhető a személyes adatok törlése, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták és nincs más jogalap, a tiltakozás megalapozott, vagy az adatkezelés jogellenes. A törlés nem kérhető például jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges adatokra.
Az adatkezelés korlátozása
Korlátozás kérhető többek között akkor, ha az adatok pontossága vitatott, az adatkezelés jogellenes, de az érintett nem kér törlést, az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez kéri, vagy a tiltakozás elbírálása folyamatban van.
Adathordozhatóság
A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt és az érintett által megadott adatok tagolt, széles körben használt, géppel olvasható formátumban kérhetők, és technikai lehetőség esetén másik adatkezelőhöz továbbíthatók.
Tiltakozás a jogos érdeken alapuló adatkezelés ellen
Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ekkor az Adatkezelő nem folytatja az adatkezelést, kivéve, ha kényszerítő erejű jogos okot igazol, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül lehet tiltakozni.
Hozzájárulás visszavonása
A hírlevélhez vagy analitikai méréshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
15. Adatbiztonság és további tudnivalók
15.1. Biztonsági intézkedések
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozik különösen a titkosított HTTPS-kapcsolat, a hozzáférések korlátozása, az erős és egyedi jelszavak használata, a rendszerek frissítése, a biztonsági mentések, a jogosultságok felülvizsgálata és az adatfeldolgozók szerződéses ellenőrzése.
15.2. Adatvédelmi incidens
Az Adatkezelő az adatvédelmi incidenst kivizsgálja, dokumentálja, és ha az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is közérthetően tájékoztatja.
15.3. Gyermekek adatai
Noha a tartalmak gyermekek fejlődését segíthetik, a weboldalon történő vásárlás, regisztráció és feliratkozás nagykorú szülőknek, törvényes képviselőknek és más felnőtt felhasználóknak szól. Az Adatkezelő tudatosan nem kér gyermekektől személyes adatot. Ha ilyen adatkezelésről tudomást szerez, megteszi a szükséges törlési intézkedéseket.
15.4. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással vagy az érintettre nézve hasonlóan jelentős hatású döntést. A Google Analytics összesített használati statisztikákat, a MailerLite pedig kézbesítési és – hozzájárulás esetén – interakciós statisztikákat készíthet; ezek nem járnak ilyen jelentős joghatással.
16. Jogorvoslat és záró rendelkezések
16.1. Panasz az Adatkezelőnél
Az Adatkezelő arra kéri az érintettet, hogy adatvédelmi kérdésével vagy panaszával elsőként az info@kisfelfedezokklub.hu címen keresse meg, hogy az ügyet gyorsan kivizsgálhassa és rendezhesse. Ez nem korlátozza a hatósági vagy bírósági jogorvoslatot.
16.2. Felügyeleti hatóság
16.3. Bírósági jogorvoslat
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
16.4. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, adatfeldolgozó vagy technológiai változás esetén módosíthatja. A mindenkor hatályos változat a weboldalon érhető el, a lényeges módosításokról pedig az Adatkezelő megfelelő módon tájékoztatást ad. A fejlécben szereplő dátum jelzi az aktuális változatot.
16.5. Főbb alkalmazandó szabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- a 2003. évi C. törvény az elektronikus hírközlésről;
- a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
- a 2000. évi C. törvény a számvitelről.
Kis Felfedezők Klub · Pappné Izing Helga egyéni vállalkozó · Adószám: 92375482-1-27 · Nyilvántartási szám: 62808178