Adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató a https://www.kislepesekben.hu weboldal (a továbbiakban: Weboldal) működtetésével, a Weboldalon elérhető regisztrációval, a „Mai lépés” programmal és annak opcionális „Mai pillanat” önreflexiós funkciójával, kapcsolatfelvétellel, időpontfoglalással, szolgáltatás-megrendeléssel, online fizetéssel, számlázással, hírlevélküldéssel, valamint a Weboldal látogatásával összefüggő személyesadat-kezelésekről ad tájékoztatást.

A tájékoztató megismerése nem jelent automatikus hozzájárulást valamennyi adatkezeléshez. Amennyiben valamely adatkezelés hozzájáruláson alapul – így különösen az opcionális „Mai pillanat” használata, a hírlevélküldés, az analitikai sütik, illetve a külső médiatartalmak betöltése –, a hozzájárulást az érintett külön, önkéntesen adhatja meg, és azt bármikor visszavonhatja.

2. Az adatkezelő adatai

Adatkezelő neve: Vorsléger Dóra egyéni vállalkozó
Székhely: 2131 Göd, Alkotmány utca 2/A.
Nyilvántartási szám: 58173868
E-mail: info@kislepesekben.hu
Telefon: +36 70 325 0449
Weboldal: https://www.kislepesekben.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Az érintettek adatvédelmi kérdéseikkel és kérelmeikkel az info@kislepesekben.hu címen fordulhatnak az Adatkezelőhöz.

3. Irányadó jogszabályok és alapelvek

Az adatkezelésekre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény (Infotv.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.);
• a 2000. évi C. törvény a számvitelről (Számviteli törvény);
• a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli, továbbá megfelelő technikai és szervezési intézkedésekkel védi.

4. Az egyes adatkezelések

4.1. A Weboldal technikai működése és naplóadatok

Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, böngésző- és eszközadatok, operációs rendszerre vonatkozó adatok, hiba- és biztonsági naplók.

Az adatkezelés célja: a Weboldal biztonságos és megfelelő működésének biztosítása, hibakeresés, informatikai biztonság, visszaélések megelőzése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Weboldal biztonságának, elérhetőségének és megfelelő működésének fenntartása.

Megőrzési idő: a tárhely- és biztonsági naplók beállításától függően, főszabály szerint legfeljebb 30 nap, biztonsági esemény esetén a kivizsgálás és az esetleges jogi igény lezárásáig.

Címzett/adatfeldolgozó: Tárhely.Eu Kft.

4.2. Felhasználói regisztráció és felhasználói fiók

Kezelt adatok: felhasználónév, név, e-mail-cím, titkosított/jelszóhash formájában tárolt jelszó, regisztráció és utolsó belépés időpontja, IP-cím, felhasználói szerepkör, valamint a fiókban önkéntesen megadott adatok.

Az adatkezelés célja: felhasználói fiók létrehozása, bejelentkezés biztosítása, a regisztrált felhasználóknak szóló tartalmak és funkciók elérhetővé tétele, a fiók kezelése és biztonsága.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő regisztráció és a kapcsolódó szolgáltatás teljesítése.

Megőrzési idő: a fiók fennállásáig, illetve annak törléséig. A törlést követően a jogi igényekhez szükséges adatok legfeljebb a Ptk. szerinti ötéves elévülési idő végéig őrizhetők meg, amennyiben ez szükséges.

Az adatok megadása a felhasználói fiók létrehozásának feltétele. A regisztráció nem jelenti automatikusan a hírlevélre történő feliratkozást.

A regisztrációval a „Mai lépés” program funkciói elérhetővé válnak; külön „belépés a programba” nyilatkozat nincs. A regisztráció ugyanakkor nem jelenti a „Mai pillanat” önreflexiós funkció használatát, és nem minősül az ott megadható adatok – különösen az esetlegesen különleges személyes adatok – kezeléséhez adott hozzájárulásnak.

4.3. „Mai lépés” program és az opcionális „Mai pillanat”

„Mai lépés”, pontok, sorozatok és mérföldkövek. A regisztrált felhasználó a napi feladat teljesítését a „Megcsináltam” gombbal rögzítheti. A rendszer ennek során a felhasználói azonosítót, a teljesítés napját és időpontját, a napi feladat szövegét és kategóriáját, a teljesítési állapotot, az aktuális és legjobb sorozatot, a megszerzett pontokat, valamint az elért mérföldköveket kezeli.

Az adatkezelés célja a regisztrált felhasználó számára a program működtetése, a napi haladás, pontok, sorozatok és mérföldkövek nyilvántartása és megjelenítése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az érintett által igénybe vett, regisztrációhoz kapcsolódó szolgáltatás teljesítése. A napi feladat használata nem kötelező; annak kihagyása nem jár hátránnyal. Ezek az adatok főszabály szerint a felhasználói fiók fennállásáig, illetve a fiók törléséig kezelhetők.

„Mai pillanat” privát önreflexiós napló. A „Mai pillanat” használata teljesen opcionális. A regisztráció csupán megnyitja a funkció használatának lehetőségét; a felhasználónak nem kötelező hangulatot választania, reflexiót írnia vagy képet feltöltenie. A funkció első használatakor a Weboldal külön, alapértelmezetten üres jelölőnégyzettel kifejezett hozzájárulást kér. A hozzájárulás megadásának ténye, időpontja és a hozzájárulási szöveg verziója a hozzájárulás igazolása céljából rögzítésre kerül.

Kezelt adatok: a kiválasztott hangulat és annak technikai pontértéke, a legfeljebb 2000 karakteres szabad szöveges reflexió, az önkéntesen feltöltött kép, a bejegyzés dátuma és módosítási időpontja, a felhasználói azonosító, továbbá a hozzájárulás megadásának időpontja és verziója. A szabad szöveg vagy a kép – a felhasználó döntésétől függően – testi vagy lelki egészségre vonatkozó, a GDPR 9. cikke szerinti különleges személyes adatot is tartalmazhat.

Az adatkezelés célja kizárólag a felhasználó saját, privát önreflexiós naplójának biztosítása, a napi bejegyzések mentése és a naptárban történő későbbi visszatekintés lehetővé tétele. Az Adatkezelő a reflexiók tartalmát nem használja marketingre, profilalkotásra, egészségi állapot értékelésére vagy automatizált döntéshozatalra.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás; amennyiben a megadott tartalom különleges személyes adatot tartalmaz, a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulás megtagadása nem érinti a regisztrációt, a napi feladatok teljesítését, a pontokat, a sorozatot vagy a mérföldköveket.

Kérjük, a reflexióban ne adjon meg diagnózist, gyógyszerelési vagy leletadatot, más személyre vonatkozó információt, és ne töltsön fel személyes iratot vagy más személyt ábrázoló képet. Ha a felhasználó ennek ellenére ilyen tartalmat ad meg, azt saját, kifejezett és önkéntes döntése alapján teszi; ez azonban nem terjeszti ki az adatkezelés célját, és nem jogosítja fel az Adatkezelőt a tartalom más célú felhasználására.

A feltöltött kép nem nyilvános médiatári elemként kerül tárolásra. A rendszer a képet legfeljebb 1600 × 1600 képpont méretű WebP-fájllá alakítja, és a Weboldal nyilvános felületéről közvetlenül nem elérhető mappában tárolja. A kép csak bejelentkezett állapotban, a fájlhoz tartozó reflexió tulajdonosának jogosultság-ellenőrzése után szolgálható ki. Az eredeti feltöltött fájl helyett az átalakított változat kerül megőrzésre.

Megőrzési idő: a „Mai pillanat” adatai a hozzájárulás visszavonásáig, a felhasználó általi törlésig vagy a felhasználói fiók törléséig kezelhetők. A felhasználó az adott napi képet külön is eltávolíthatja; ez nem törli a hangulatot vagy a szöveges reflexiót, és önmagában nem vonja vissza a hozzájárulást. Az „Összes reflexióm és képem törlése” funkció véglegesen eltávolítja az aktív rendszerből valamennyi hangulatot, reflexiót és feltöltött képet, valamint visszavonja a „Mai pillanat” használatához adott hozzájárulást. A napi teljesítések, pontok, sorozatok és mérföldkövek ettől nem törlődnek. Újabb használat esetén a rendszer ismét kifejezett hozzájárulást kér. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A Tárhely.Eu rendszere a teljes tárhelytartalomról – ideértve a fájlokat és az adatbázist – naponta automatikus biztonsági mentést készít, és a mentéseket legfeljebb 30 napig tárolja. Emiatt az aktív rendszerből törölt „Mai pillanat” adatok a biztonsági mentésekben a törlést követően még legfeljebb 30 napig technikailag megmaradhatnak, majd a mentési ciklus részeként automatikusan felülíródnak vagy törlődnek. A biztonsági mentések elkülönítetten, kizárólag üzemzavar vagy adatvesztés esetén történő helyreállítás céljára szolgálnak, azokból az Adatkezelő egyedi naplóbejegyzést rendes működés során nem állít vissza és más célra nem használ fel.

Címzett/adatfeldolgozó: Tárhely.Eu Kft., amely a tárhelyet, az adatbázist és a biztonsági mentést biztosítja. A naplóadatokhoz más felhasználó nem fér hozzá.

4.4. Kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám – ha az érintett megadja –, az üzenet tartalma és a kapcsolattartás során közölt további adatok.

Az adatkezelés célja: kérdések és megkeresések megválaszolása, tájékoztatás, kapcsolattartás.

Jogalap: ha a megkeresés szerződés megkötését vagy szolgáltatás igénybevételét előzi meg, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az érintetti megkeresések megválaszolásához fűződik.

Megőrzési idő: a megkeresés lezárásától számított legfeljebb egy év, szerződéses vagy jogi jelentőségű ügyben legfeljebb a kapcsolódó igény elévüléséig.

Az Adatkezelő a kapcsolatfelvételi mezőkben nem kér egészségügyi vagy más különleges adatot. Kérjük, ilyen adatot az üzenetben ne adjon meg. Ha az érintett ennek ellenére szükségtelen különleges adatot közöl, az Adatkezelő azt indokolatlan késedelem nélkül törli, kivéve, ha a további kezelésnek megfelelő jogalapja van.

4.5. Időpontfoglalás és szolgáltatás igénybevétele – Amelia

Kezelt adatok: név, e-mail-cím, telefonszám, kiválasztott szolgáltatás vagy program, foglalás időpontja, a foglalás állapota, fizetési státusz, az érintett által önkéntesen megadott megjegyzés, valamint a foglaláshoz kapcsolódó technikai adatok.

Az adatkezelés célja: időpont vagy program lefoglalása, a foglalás visszaigazolása, módosítása és lemondása, kapcsolattartás, emlékeztetők küldése, a szolgáltatás megszervezése és teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés megkötését megelőző lépések megtétele és a szerződés teljesítése.

Megőrzési idő: a foglalás és a szolgáltatás teljesítését követő öt év a polgári jogi igények elévüléséhez igazodóan. A számlázási adatokra a 4.8. pont szerinti hosszabb időtartam vonatkozik.

Az Amelia WordPress-bővítmény a foglalási adatokat a Weboldal adatbázisában tárolja. Az Amelia fejlesztője önmagában, külső felhőszolgáltatás vagy külön integráció aktiválása nélkül nem kapja meg a foglalási adatokat. Amennyiben az Adatkezelő a jövőben külső naptár- vagy videókonferencia-integrációt kapcsol be, a tájékoztatót előzetesen kiegészíti.

Az időpontfoglaló nem kér egészségügyi adatot. Az egészségi állapottal kapcsolatos, a szolgáltatáshoz esetleg szükséges információk megbeszélése külön, személyes vagy közvetlen kommunikáció során történik, és arra szükség esetén külön tájékoztatás vonatkozik.

4.6. WooCommerce-megrendelés és szerződés teljesítése

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, megrendelt szolgáltatás vagy termék, rendelési adatok, fizetési mód és státusz, rendelési megjegyzés, felhasználói fiók adatai, IP-cím és a rendelés technikai adatai.

Az adatkezelés célja: megrendelés rögzítése, visszaigazolása, teljesítése, kapcsolattartás, fizetés és esetleges igények kezelése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés megkötése és teljesítése.

Megőrzési idő: a szerződés teljesítésétől számított öt év; a számviteli bizonylatok és a számlázási adatok esetében nyolc év.

A WooCommerce helyben működő WordPress-bővítmény; a rendelési adatok alapértelmezetten a Weboldal tárhelyén található adatbázisban tárolódnak. A WooCommerce/Automattic önmagában, külön felhőszolgáltatás vagy integráció aktiválása nélkül nem címzettje a rendelési adatoknak.

4.7. Online bankkártyás fizetés – Stripe

Kezelt adatok: a fizetéshez szükséges azonosító és kapcsolattartási adatok, számlázási adatok, fizetési összeg, pénznem, tranzakcióazonosító, fizetési státusz, IP-cím és csalásmegelőzési adatok. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja; azokat a Stripe kezeli.

Az adatkezelés célja: online fizetés lebonyolítása, visszaigazolása, visszatérítés, csalásmegelőzés és a fizetéssel kapcsolatos jogi kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a fizetés és a szerződés teljesítéséhez; a Stripe saját jogi kötelezettségei és csalásmegelőzési tevékenysége tekintetében a Stripe külön adatkezelőként is eljárhat.

Megőrzési idő: az Adatkezelőnél a szerződéses és számviteli megőrzési idő szerint; a Stripe-nál a Stripe saját adatkezelési tájékoztatójában meghatározott ideig.

Címzett/szolgáltató: Stripe Payments Europe, Limited és a Stripe európai adatkezelési struktúrájában részt vevő Stripe Technology Company, Limited. A Stripe adatkezelési tájékoztatója: https://stripe.com/privacy

4.8. Számlázás – Számlázz.hu és NAV

Kezelt adatok: számlázási név, számlázási cím, adószám – ha szükséges –, a megrendelt szolgáltatás vagy termék megnevezése és ellenértéke, számla sorszáma és kiállítási adatai.

Az adatkezelés célja: számla kiállítása, könyvviteli és adózási kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, különösen a Számviteli törvény és az adójogszabályok szerinti jogi kötelezettség teljesítése.

Megőrzési idő: a Számviteli törvény 169. §-a alapján nyolc év.

Címzettek: KBOSS.hu Kft. (Számlázz.hu), valamint a jogszabályban meghatározott esetekben a Nemzeti Adó- és Vámhivatal. A számlaadatokat az Adatkezelő kézzel rögzíti a Számlázz.hu rendszerében.

4.9. Hírlevél – MailPoet és saját SMTP

Kezelt adatok: név – ha megadásra kerül –, e-mail-cím, feliratkozás időpontja és IP-címe, feliratkozási státusz, a hozzájárulás igazolásához szükséges adatok, leiratkozás időpontja, valamint – ha ez a funkció engedélyezett – a hírlevelek megnyitására és a bennük található hivatkozásokra történő kattintásra vonatkozó adatok.

Az adatkezelés célja: a Kis Lépésekben tevékenységével, cikkeivel, programjaival, szolgáltatásaival és ajánlataival kapcsolatos elektronikus hírlevelek és közvetlen üzletszerzési célú üzenetek küldése, továbbá a hírlevelek eredményességének mérése, ha ehhez az érintett hozzájárult.

Jogalap: az érintett önkéntes, konkrét és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a Grt. 6. §-a alapján.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a leiratkozásig. A hozzájárulás megadását és visszavonását igazoló minimális adatok az esetleges jogi igények elévüléséig, legfeljebb öt évig megőrizhetők. A leiratkozott e-mail-cím korlátozott tiltólistán tartható annak biztosítására, hogy az érintett ne kerüljön vissza véletlenül a hírlevél-listára.

A feliratkozás önkéntes, és nem feltétele a regisztrációnak, időpontfoglalásnak vagy vásárlásnak. A hozzájárulás bármikor, indokolás nélkül visszavonható minden hírlevél alján található „Leiratkozás” hivatkozással vagy az info@kislepesekben.hu címre küldött kérelemmel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A hírlevelek kezelésére használt MailPoet helyben működő WordPress-bővítmény. Az Adatkezelő nem használja a MailPoet Sending Service külső küldőszolgáltatását; a kézbesítés a kislepesekben.hu tárhelyéhez tartozó SMTP-szolgáltatáson keresztül történik. A feliratkozói adatok a Weboldal Tárhely.Eu Kft. által biztosított tárhelyén tárolódnak.

4.10. Google Analytics

Kezelt adatok: online azonosítók és sütiazonosítók, IP-címhez kapcsolódó technikai adatok, eszköz-, böngésző- és hozzávetőleges földrajzi adatok, a Weboldal használatára, oldalletöltésekre és eseményekre vonatkozó adatok.

Az adatkezelés célja: látogatottsági statisztikák készítése, a Weboldal használatának megértése, a tartalom és a felhasználói élmény fejlesztése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás. A Google Analytics csak az analitikai sütik elfogadását követően tölthető be.

Megőrzési idő: a Google Analytics beállítása szerinti idő, amelyet az Adatkezelő legfeljebb 14 hónapban határoz meg; az összesített, személyhez már nem kapcsolható statisztikák hosszabb ideig megőrizhetők.

Címzett/szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Adatkezelési tájékoztató: https://policies.google.com/privacy

4.11. YouTube-videók és Google Térkép

A Weboldal YouTube-videókat és Google Térképet ágyazhat be. A külső tartalom betöltésekor a Google többek között IP-címet, eszköz- és böngészőadatokat, online azonosítókat, valamint a tartalom használatára vonatkozó adatokat kezelhet. Ha az érintett be van jelentkezve Google-fiókjába, az adatok a Google-fiókjához is kapcsolódhatnak.

Az adatkezelés célja: videós és térképes tartalom megjelenítése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti előzetes hozzájárulás. A tartalmakat a hozzájárulás megadásáig technikailag blokkolni kell, vagy előnézeti képpel és külön aktiváló gombbal kell helyettesíteni.

Megőrzési idő és címzett: a Google saját tájékoztatója szerint; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Adatkezelési tájékoztató: https://policies.google.com/privacy

5. Sütik és hasonló technológiák

A Weboldal a működéséhez szükséges, valamint – kizárólag hozzájárulás esetén – analitikai és külső médiához kapcsolódó sütiket használhat.

Szükséges sütik: a Weboldal, a WordPress, a felhasználói bejelentkezés, a WooCommerce-kosár, az időpontfoglalás, az adatbiztonság és a hozzájárulási beállítások működéséhez szükségesek. Jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve az érintett által kért szolgáltatás biztosítása. Ezek nélkül a Weboldal egyes funkciói nem működnek megfelelően.

Analitikai sütik: a Google Analytics sütijei. Csak előzetes hozzájárulással aktiválhatók.

Külső média sütijei: YouTube- és Google Térkép-tartalmakhoz kapcsolódhatnak. Csak előzetes hozzájárulással aktiválhatók.

A mindenkor használt sütik aktuális neve, szolgáltatója, célja és lejárati ideje a Weboldal sütibeállítási paneljén érhető el. Az érintett a nem szükséges sütikhez adott hozzájárulását ott bármikor, a megadásával azonos egyszerűséggel visszavonhatja vagy módosíthatja. A nem szükséges sütik és külső tartalmak a hozzájárulás előtt nem tölthetők be.

6. Adatfeldolgozók és címzettek

6.1. Tárhely- és SMTP-szolgáltató

Tárhely.Eu Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
Weboldal: https://tarhely.eu
Feladat: webtárhely, adatbázis, biztonsági mentés, technikai naplózás és a domainhez tartozó SMTP-szolgáltatás biztosítása.

A szolgáltató naponta automatikus biztonsági mentést készít a tárhely fájljairól, adatbázisairól és levelezési tartalmáról; a mentések megőrzési ideje legfeljebb 30 nap.

6.2. Számlázási szolgáltató

KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
Feladat: számlák kiállításához és megőrzéséhez szükséges informatikai szolgáltatás, jogszabályi adatszolgáltatás támogatása.

6.3. Fizetési szolgáltató

Stripe Payments Europe, Limited és a Stripe európai adatkezelési struktúrájában részt vevő társaságok.
Weboldal: https://stripe.com
Feladat: online fizetés, csalásmegelőzés, tranzakciók kezelése. A Stripe az adott adatkezelési művelettől függően adatfeldolgozóként vagy önálló adatkezelőként járhat el.

6.4. Google-szolgáltatások

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Google Analytics, YouTube és Google Térkép biztosítása. A Google az adott szolgáltatástól és adatkezelési művelettől függően önálló adatkezelőként is eljárhat.

A WordPress, WooCommerce, Amelia és MailPoet a jelenlegi beállítások szerint a tárhelyen működő szoftverek. Fejlesztőik nem válnak pusztán a bővítmény használatától a személyes adatok címzettjévé. Külső felhő-, telemetria- vagy integrációs funkció aktiválása esetén az Adatkezelő előzetesen felülvizsgálja és szükség szerint módosítja a jelen tájékoztatót.

7. Harmadik országba történő adattovábbítás

A tárhelyen tárolt alapadatok elsődleges kezelése Magyarországon történik. A Google és a Stripe globális szolgáltatásai során személyes adatok az Európai Gazdasági Térségen kívüli országokban működő kapcsolt vállalkozásokhoz vagy aladatfeldolgozókhoz is kerülhetnek. Az adattovábbítás jogalapját és garanciáit az érintett szolgáltató alkalmazandó adatvédelmi feltételei tartalmazzák; ezek lehetnek különösen az Európai Bizottság megfelelőségi határozatai – ideértve az alkalmazható EU–USA adatvédelmi keretet –, valamint az Európai Bizottság által elfogadott általános szerződési feltételek.

Az aktuális információk:
Google: https://policies.google.com/privacy
Stripe: https://stripe.com/privacy

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést. A Google Analytics statisztikai célú látogatói kategorizálást végezhet; ez nem jár az érintettre nézve joghatással.

9. Kiskorúak adatai

A Weboldalon történő vásárlás, időpontfoglalás és felhasználói regisztráció alapvetően nagykorú személyek számára készült. Tizenhat éven aluli személy hozzájáruláson alapuló adatkezeléséhez a törvényes képviselő engedélye szükséges. Ha az Adatkezelő tudomására jut, hogy megfelelő engedély nélkül kezeli tizenhat éven aluli személy adatait, azokat indokolatlan késedelem nélkül törli.

10. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni a rá vonatkozó személyes adatokhoz;
• kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérni személyes adatainak törlését, ha annak feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét;
• a GDPR feltételei esetén az adathordozhatósághoz való jogot gyakorolni;
• panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint a beérkezésétől számított egy hónapon belül teljesíti vagy tájékoztatást ad az elutasítás okáról. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő egy hónapon belül tájékoztatja az érintettet. Az Adatkezelő szükség esetén észszerű módon ellenőrizheti a kérelmező személyazonosságát.

Az érintetti kérelmek az alábbi elérhetőségeken nyújthatók be:
E-mail: info@kislepesekben.hu
Postai cím: 2131 Göd, Alkotmány utca 2/A.

11. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Telefon: +36 1 391 1400

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

12. Adatbiztonság és adatvédelmi incidensek

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-szabályozást, egyedi felhasználói jogosultságokat, rendszeres frissítéseket, biztonsági mentést és titkosított HTTPS-kapcsolatot.

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja annak kockázatait. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, azt az Adatkezelő a GDPR szerint indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható. Az Adatkezelő az incidenseket dokumentálja.

13. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót a jogszabályok, a hatósági gyakorlat, a Weboldal funkciói vagy az igénybe vett szolgáltatók változása esetén módosítani. A hatályos változat a Weboldalon érhető el. A lényeges, az érintettek jogait vagy az adatkezelés körülményeit érdemben érintő módosításokról az Adatkezelő megfelelő módon tájékoztatást ad.

Kelt: Göd, 2026. augusztus 12.

Vorsléger Dóra egyéni vállalkozó
Adatkezelő