A jelen tájékoztató a MonEta weboldal (moneta-system.hu) adatkezelési gyakorlatát ismerteti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
| Név | Horváth Evelin egyéni vállalkozó |
| Székhely | 1038 Budapest, Lukács György utca 4. X/91. |
| Adószám / nyilvántartási szám | 92251610-1-41 / 62631143 |
| info@moneta-system.hu |
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Megrendelés teljesítése, szerződéskötés | Név, e-mail cím, számlázási cím | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés teljesítéséig, illetve az igényérvényesítési határidőig |
| Számla kiállítása, könyvviteli kötelezettség | Számlázási név, számlázási cím, e-mail-cím, adószám (ha a Vásárló rendelkezik adószámmal és annak feltüntetése szükséges), a megvásárolt termék, a fizetett összeg, a fizetés és a rendelés adatai | Jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv.) | 8 év (számviteli bizonylatok) |
| Kapcsolatfelvétel, ügyfélszolgálat | Név, e-mail cím, üzenet tartalma | Az érintett hozzájárulása / jogos érdek (GDPR 6. cikk (1) a) / f)) | A megkeresés elintézését követő észszerű ideig |
| Fogyasztói panasz kivizsgálása és megválaszolása | Név, e-mail-cím vagy más kapcsolattartási adat, rendelési azonosító, a panasz és az igény tartalma, a panaszhoz csatolt dokumentumok, valamint a panaszra adott válasz | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); 1997. évi CLV. törvény) | A panasz és az arra adott válasz tekintetében 3 év |
| Weboldal és vásárlási rendszer működtetése, informatikai biztonság, hibakeresés és sütimentes teljesítménymérés | IP-cím, eszköz- és böngészőadatok, technikai naplóadatok, valamint összesített oldalbetöltési és teljesítményadatok | A szolgáltatás biztonságos működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)), illetve a vásárlási folyamatban a szerződés teljesítése (GDPR 6. cikk (1) b)) | A biztonsági és technikai célhoz szükséges ideig, a szolgáltatók mindenkori megőrzési szabályai szerint |
A Szolgáltató az adatkezelés során az alábbi szolgáltatókat veszi igénybe, illetve az alábbi címzettek részére továbbíthat személyes adatokat:
| Szolgáltató / címzett | Tevékenység és szerep | Érintett adatok |
|---|---|---|
| GitHub, Inc. | Weboldal tárhely | A weboldalon megadott, illetve naplózott adatok |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok |
DNS-szolgáltatás, biztonsági és teljesítményfunkciók, a vásárlási backend működtetése, rendelések technikai tárolása, a digitális termék tárolása és sütimentes webanalitika | IP-cím, eszköz- és böngészőadatok, technikai naplóadatok, rendelési és letöltési adatok, valamint a weboldal teljesítményére vonatkozó összesített mérési adatok |
| Stripe Payments Europe, Limited és a fizetésben közreműködő Stripe-csoporttagok 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország |
Online bankkártyás fizetés lebonyolítása, csalásmegelőzés és a fizetési művelethez kapcsolódó jogi kötelezettségek teljesítése. A Stripe a konkrét adatkezelési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként járhat el. | Név, e-mail-cím, számlázási cím, adóazonosító vagy adószám, a rendelés és a fizetési tranzakció adatai, IP-cím, eszköz- és böngészőadatok. A bankkártya teljes adatait közvetlenül a Stripe kezeli, azokhoz a Szolgáltató nem fér hozzá. |
| Resend (Plus Five Five, Inc.) 2261 Market Street, San Francisco, CA 94114, Amerikai Egyesült Államok |
A vásárlási visszaigazoló és letöltési e-mail kiküldése a Szolgáltató nevében. A Resend a küldött levelek tekintetében adatfeldolgozóként jár el. | A címzett e-mail-címe, a levél tárgya és tartalma (ezen belül a rendelési azonosító, a fizetett összeg és a letöltési hivatkozás), valamint a kézbesítéshez kapcsolódó technikai adatok és naplók |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország |
A Meta-képpont (Facebook Pixel) működtetése a hirdetések eredményességének mérése és hirdetési célközönségek kialakítása céljából. Ez az adatkezelés kizárólag a látogató előzetes, kifejezett hozzájárulása esetén valósul meg; hozzájárulás hiányában a mérőkód el sem indul. | IP-cím, eszköz- és böngészőadatok, a meglátogatott oldalak címe, a Meta által elhelyezett azonosítók és sütik, valamint - amennyiben a látogató Meta-fiókkal rendelkezik - a fiókjához rendelhető azonosító |
| Nemzeti Adó- és Vámhivatal (NAV) - Online Számlázó program | A számla kézi kiállítása, a számlaadatok jogszabály szerinti kezelése és továbbítása. A NAV hatósági címzettként, jogszabályban meghatározott feladatai ellátása érdekében kezeli a számlaadatokat. | Számlázási név és cím, e-mail-cím, adószám (ha alkalmazandó), a megvásárolt termék megnevezése, a számla összege, kelte és egyéb kötelező számlaadatok |
A Stripe saját adatkezeléséről, az adatkezelés jogalapjairól, az esetleges nemzetközi adattovábbításokról és az érintetti jogok gyakorlásáról a Stripe adatvédelmi szabályzata tartalmaz további tájékoztatást.
A vásárlási visszaigazoló és letöltési e-mailt a Szolgáltató a Resend levélküldő szolgáltatáson keresztül küldi ki. A Resend saját tájékoztatása szerint a küldött levelekhez kapcsolódó adatokat korlátozott ideig tárolja, és azokat a Szolgáltató utasítása szerint kezeli. A Resend adatkezeléséről a Resend adatvédelmi szabályzata ad további tájékoztatást.
A Szolgáltató a számlát a sikeres fizetést követően kézzel állítja ki a NAV Online Számlázó programjában, majd elektronikus úton küldi meg a Vásárló részére. A számlázás magánszemély és vállalkozás Vásárló esetén is lehetséges; adószámot csak akkor kezelünk, ha a Vásárló rendelkezik vele, és annak megadása a számla kiállításához szükséges.
A bankkártyás fizetés a Stripe biztonságos fizetési felületén történik. A fizetéshez szükséges adatokat a Vásárló közvetlenül a Stripe rendszerében adja meg. A Szolgáltató nem ismeri meg és nem tárolja a bankkártya teljes számát, lejárati idejét vagy biztonsági kódját. A Stripe a fizetési tranzakció végrehajtása, hitelesítése, a visszaélések megelőzése, a visszatérítések kezelése és a rá vonatkozó jogi kötelezettségek teljesítése érdekében kezeli a részére átadott, illetve a fizetési folyamat során keletkező adatokat.
A weboldal teljesítményének mérésére a Cloudflare Web Analytics szolgáltatást használjuk. A Cloudflare tájékoztatása szerint ez a szolgáltatás sütik és a látogatók személyes adatainak gyűjtése nélkül készít összesített teljesítményméréseket. Ez a mérés a weboldal biztonságos és megbízható működtetéséhez fűződő jogos érdeken alapul, és nem igényel hozzájárulást.
A weboldalon a Meta Platforms Ireland Limited által biztosított Meta-képpont (Facebook Pixel) mérőkód működik, amelynek célja annak mérése, hogy a hirdetéseinkből hányan látogatnak el a weboldalra és milyen műveleteket végeznek ott, valamint hirdetési célközönségek kialakítása.
Ez a mérőkód kizárólag a látogató előzetes, kifejezett hozzájárulása esetén indul el. A weboldal első megnyitásakor a látogató tájékoztatást és választási lehetőséget kap: az elfogadás és az elutasítás egyenrangú, azonos módon elérhető lehetőség. Amennyiben a látogató az elutasítást választja, vagy nem nyilatkozik, a Meta-képpont nem töltődik be, és semmilyen adatot nem továbbít a Meta részére.
Az adatkezelés jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás a böngészőben tárolt hozzájárulás törlésével történik, amely után a weboldal ismét felkínálja a választás lehetőségét. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Meta-képponton keresztül gyűjtött adatok kezeléséről a Meta adatvédelmi szabályzata ad részletes tájékoztatást. A Meta a saját tájékoztatása szerint bizonyos adatkezelési műveletek tekintetében a Szolgáltatóval közös adatkezelőnek minősül.
A vásárlási folyamatban a Stripe a fizetés biztonságos lebonyolításához, a munkamenet fenntartásához, a hitelesítéshez és a csalások megelőzéséhez technikailag szükséges, ideiglenes vagy tartós sütiket és hasonló technológiákat alkalmazhat. Ezek nélkül az online bankkártyás fizetés nem vagy nem biztonságosan működne. A Stripe által használt sütikről és azok élettartamáról a Stripe sütikre vonatkozó szabályzata ad részletes tájékoztatást.
Ha a weboldalon a későbbiekben további, hozzájárulást igénylő statisztikai vagy marketingtechnológia kerül bevezetésre, annak használata előtt a látogató szintén külön tájékoztatást és választási lehetőséget kap.
A fenti szolgáltatók egy része az Egyesült Államokban működik, vagy ott is kezel adatokat (GitHub, Inc., Cloudflare, Inc., Resend), illetve a Stripe esetében a fizetés lebonyolításában a Stripe-csoport Európai Unión kívüli tagjai is közreműködhetnek. A Meta-képpont használata esetén - vagyis kizárólag a látogató hozzájárulása mellett - a Meta Platforms Ireland Limited az adatokat a Meta-csoport Európai Unión kívüli tagjai, így az Egyesült Államokban működő Meta Platforms, Inc. részére is továbbíthatja. Ez azt jelenti, hogy a személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
Az ilyen továbbítás a GDPR V. fejezete szerinti garanciák mellett történik. Ez a gyakorlatban az érintett szolgáltatóval kötött adatfeldolgozói szerződésben szereplő, az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses, GDPR 46. cikk), illetve - ahol a szolgáltató tanúsított résztvevő - az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozatot jelenti.
Az egyes szolgáltatók által alkalmazott konkrét garanciákról és a nemzetközi adattovábbítás részleteiről a szolgáltatók saját szabályzatai adnak tájékoztatást: GitHub, Cloudflare, Stripe, Resend. Az érintett a jelen tájékoztatóban megadott elérhetőségen kérheti a rá vonatkozó továbbításokról szóló további tájékoztatást.
Jogai gyakorlását a info@moneta-system.hu címen kezdeményezheti. A Szolgáltató a kérelmet legkésőbb 1 hónapon belül megválaszolja.
Az érintett panaszával a felügyeleti hatósághoz fordulhat:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Web | https://naih.hu |
| ugyfelszolgalat@naih.hu |
Az érintett jogainak megsértése esetén bírósághoz is fordulhat.