Tartalomjegyzék
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénynek, a számvitelről szóló 2000. évi C. törvénynek, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) vonatkozó rendelkezéseinek megfelelően készült.
A GDPR 13. cikke alapján az adatkezelő köteles az érintettet az adatgyűjtés időpontjában tájékoztatni az adatkezelés valamennyi lényeges körülményéről. Jelen tájékoztató ennek a kötelezettségnek tesz eleget.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím, keresztnév, kvíz válaszok, PCOS típus, quiz token | Személyre szabott eredmény megjelenítése; marketing e-mail sorozat indítása | Hozzájárulás – GDPR 6. cikk (1) a) | Hozzájárulás visszavonásáig, de legfeljebb 3 év |
A hozzájárulás megadása önkéntes; megtagadása esetén a kvíz eredmény megtekinthető, de marketing kommunikáció nem kerül küldésre.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail, teljes név, számlázási cím, Stripe tranzakció-azonosító, vásárlás időpontja, PCOS típus, hozzáférési token | Megrendelés visszaigazolása, digitális termék átadása, ügyfélszolgálati kapcsolattartás | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződéses igények elévüléséig (5 év, Ptk. 6:22. §) |
| Számlázási név, cím, tranzakció összege és időpontja | Számviteli bizonylat kiállítása és megőrzése | Jogi kötelezettség – GDPR 6. cikk (1) c); Számviteli tv. 169. § | 8 év (számviteli kötelezettség) |
Megjegyzés: Bankkártya adatokat (kártyaszám, CVV, lejárat) az adatkezelő nem tárol és nem is ismer meg – azokat kizárólag a PCI DSS Level 1 minősítéssel rendelkező Stripe, Inc. kezeli saját rendszerében.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím, keresztnév, PCOS típus, megnyitási és kattintási statisztika (Brevo által generált) | PCOS típusra vonatkozó tájékoztatás, termékajánlás, vásárlói kapcsolat fenntartása | Hozzájárulás – GDPR 6. cikk (1) a); Eht. 162. § | Leiratkozásig |
A leiratkozás lehetősége minden e-mailben biztosított; a leiratkozás az összes marketing kommunikációt megszünteti, a vásárlási adatokat nem törli (azokat a számviteli kötelezettség miatt kell megőrizni).
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, böngésző típusa, operációs rendszer, megtekintett oldalak, látogatás időpontja, hivatkozó URL (Vercel és elin.hu szerver naplók) | Weboldal biztonságos üzemeltetése, hibakeresés, visszaélések megelőzése | Jogos érdek – GDPR 6. cikk (1) f); a biztonságos üzemeltetéshez fűződő érdek elsőbbséget élvez | 30 nap |
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Pseudonimizált/aggregált böngészési adatok, eseményadatok (oldalbetöltés, gombkattintás, vásárlás), GA4 cookie-azonosítók | Weboldal teljesítmény mérése, felhasználói élmény javítása (Google Analytics / Hotjar) | Hozzájárulás – GDPR 6. cikk (1) a) | Hozzájárulás visszavonásáig; GA4 adatok legfeljebb 14 hónapig |
| Konverzióeseményekhez kötött cookie-azonosítók (pl. Facebook fbp, fbclid; TikTok ttclid) | Hirdetési konverziók mérése, remarketingközönség építése Meta és TikTok platformokon | Hozzájárulás – GDPR 6. cikk (1) a) | Hozzájárulás visszavonásáig; legfeljebb 180 nap |
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók kizárólag az adatkezelő utasítása szerint kezelhetik az adatokat, és kötelesek megfelelő technikai és szervezési intézkedéseket alkalmazni.
| Szolgáltató | Adatfeldolgozói tevékenység | Kezelt adatok köre | Székhely / GDPR jogalap | Adatvédelmi tájékoztató |
|---|---|---|---|---|
| Supabase, Inc. | Adatbázis-tárolás (leads, vásárlók, hozzáférési tokenek, PDF URL-ek) | E-mail, név, PCOS típus, tokenek, vásárlási adatok | USA – SCC / EU szerverek opció | supabase.com/privacy |
| Stripe, Inc. | Online fizetés feldolgozása, csalásmegelőzés | Számlázási adatok, tranzakció adatok (kártyaadatot mi nem kapunk) | USA / Írország – SCC + Privacy Shield utód | stripe.com/privacy |
| Brevo SAS (Sendinblue) |
Marketing e-mail küldés, automatizáció, kontakt lista kezelés | E-mail, keresztnév, PCOS típus, megnyitási/kattintási adatok | Franciaország – EU GDPR közvetlen hatály | brevo.com/legal/privacypolicy |
| Resend, Inc. | Tranzakciós e-mail (vásárlás-visszaigazolás, PDF letöltési linkek) | E-mail cím, keresztnév, PDF URL-ek | USA – SCC | resend.com/privacy |
| Billingo Technologies Zrt. | Elektronikus számla kiállítása és kiküldése vásárlás után | Név, e-mail cím, számlázási cím, vásárlás összege | Magyarország – EU GDPR közvetlen hatály | billingo.hu/adatkezeles |
| Meta Platforms Ireland Ltd. | Konverziókövetés Meta Pixel útján; hirdetési remarketing | Pixelcookie (fbp), eseményadatok (PageView, Purchase), IP-cím hash | Írország – EU GDPR közvetlen hatály | facebook.com/privacy/policy |
| TikTok Technology Ltd. | Konverziókövetés TikTok Pixel útján; hirdetési remarketing | Pixelcookie (ttclid), eseményadatok, IP-cím hash | Szingapúr / UK – SCC | tiktok.com/legal/privacy-policy |
| Google Ireland Ltd. | Google Analytics 4 – weboldal látogatottsági statisztika | Pseudonimizált böngészési adatok, GA client ID cookie | Írország – EU GDPR közvetlen hatály | policies.google.com/privacy |
| Hotjar Ltd. | Hőtérkép, kattintáselemzés, session recording (személyes azonosítók maszkolva) | Pseudonimizált egérmozgás, görgetés, kattintás adatok | Málta – EU GDPR közvetlen hatály | hotjar.com/legal/policies/privacy |
A pcostitok.hu weboldalt a Vercel, Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) szolgáltatásán üzemeltetjük. A Vercel a weboldal kiszolgálása során automatikusan naplózza a látogatók IP-címét, a böngészőtípust, az operációs rendszert, a megtekintett URL-eket és a szerverhívások időpontját. Ezeket az adatokat a Vercel saját biztonsági és üzemeltetési célból kezeli; a naplók általában 30 napon belül automatikusan törlődnek. Az adattovábbítás jogalapja: standard szerződési feltételek (SCC). Vercel adatvédelmi tájékoztatója: vercel.com/legal/privacy-policy.
A pcostitok.hu domain névre vonatkozó regisztrációt és a DNS-kezelést az elin.hu Kft. (székhely: Magyarország) végzi. Az elin.hu a domain-regisztrációhoz szükséges nyilvántartásban kezeli a domain tulajdonosának nevét és elérhetőségét (az adatkezelő, azaz Benkő Dóra e.v. adatait). A weboldal látogatóinak adatait az elin.hu közvetlenül nem kezeli, DNS-szinten csak a domainnév-feloldás történik. Az elin.hu adatvédelmi tájékoztatója: elin.hu/adatvedelmi-tajekoztato.
A weboldal által gyűjtött felhasználói adatokat (lead adatok, vásárlói rekordok, PDF hozzáférési tokenek) a Supabase, Inc. által üzemeltetett PostgreSQL adatbázisban tároljuk. Az adatbázis szerverei az EU-ban (Frankfurt) találhatók. Az adatokhoz való hozzáférés kizárólag titkosított API kulccsal lehetséges.
A weboldal az alábbi süti- és nyomkövetőtípusokat alkalmazza. A hozzájárulást igénylő sütiket csak akkor helyezzük el, ha Ön ehhez kifejezetten hozzájárult.
| Kategória | Süti neve / forrása | Cél | Jogalap | Lejárat |
|---|---|---|---|---|
| Szükséges | localStorage: pcos_access_token, pcos_type, pcos_countdown_end | Vásárló azonosítása, program hozzáférés fenntartása, időzítő állapot | Jogos érdek / szerződés teljesítése – hozzájárulás nem szükséges | Böngésző tárolásig |
| Szükséges | Stripe sütik (pl. __stripe_mid, __stripe_sid) | Biztonságos fizetési folyamat, csalásmegelőzés | Szerződés teljesítése | 1 év / munkamenet |
| Analitika | _ga, _ga_XXXXXX (Google Analytics 4) | Weboldal látogatottsági statisztika, felhasználói viselkedés elemzése – az adatok pseudonimizálva kerülnek kezelésre | Hozzájárulás – GDPR 6. cikk (1) a) | 2 év |
| Analitika | _hjSessionUser_*, _hjSession_* (Hotjar) | Hőtérkép, session recording – személyes adatok (arcok, jelszavak) automatikusan maszkolt | Hozzájárulás – GDPR 6. cikk (1) a) | 1 év / munkamenet |
| Marketing | _fbp, _fbc (Meta Pixel) | Facebook/Instagram konverziókövetés és remarketing célközönség-építés | Hozzájárulás – GDPR 6. cikk (1) a) | 90 nap |
| Marketing | _ttp, ttclid (TikTok Pixel) | TikTok konverziókövetés és remarketing | Hozzájárulás – GDPR 6. cikk (1) a) | 13 hónap |
A sütikhez való hozzájárulás megadható és visszavonható böngészője beállításaiban, illetve egyes nyomkövetők esetén közvetlenül a szolgáltató opt-out oldalán:
Egyes adatfeldolgozóink az Európai Gazdasági Téren (EGT) kívül, jellemzően az Egyesült Államokban kezelik az adatokat. Az adattovábbítás az alábbi garanciák valamelyike alapján jogszerű:
Ön jogosult tájékoztatást kérni az alkalmazott garanciákról a hello@pcostitok.hu e-mail címen.
A GDPR III. fejezete alapján Önt az alábbi jogok illetik meg. Kérelmét a hello@pcostitok.hu címre küldheti; az adatkezelő a kérelem beérkezésétől számított 30 napon belül válaszol (indokolt esetben ez 60 nappal meghosszabbítható).
Az adatkezelő a GDPR 32. cikkének megfelelően az alábbi technikai és szervezési intézkedéseket alkalmazza:
Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a NAIH-ot, és a 34. cikk szerint – ha az incidens valószínűsíthetően magas kockázattal jár – az érintetteket is.
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi lehetőségei vannak:
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. Lényeges változás esetén a módosítást a weboldalon feltüntetjük, és szükség esetén e-mailben is értesítjük az érintetteket. A mindenkori hatályos verzió a pcostitok.hu/adatkezeles oldalon érhető el.