Adatkezelési tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bemutatja, hogyan kezeljük a www.flowforge.hu oldalon (FlowForge Tips) és a hozzá kapcsolódó szolgáltatásokban a személyes adatokat.
1. Az adatkezelő
- Név
- Vadászy Ádám egyéni vállalkozó
- Székhely, postacím
- 2000 Szentendre, Pomázi út 3. földszint 2.
- Nyilvántartási szám
- 62967910
- Adószám
- 92482791-1-33
- E-mail (adatvédelmi kérdések is)
- vadaszyadam@gmail.com
Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles.
2. Röviden
- Regisztráció nincs: a Szolgáltatás hozzáférési kóddal működik. Vásárláskor csak az e-mail-címét kérjük, hogy elküldhessük a kódot (a számlázáshoz a számlázási adatai is kellenek).
- A bankkártya-adatait nem látjuk: azokat kizárólag a Stripe kezeli.
- Csak a működéshez szükséges sütit használunk. Nincs analitika, hirdetési vagy követő süti, és nem adunk el adatot.
- A személyes adatokat nem használjuk profilalkotásra vagy automatizált döntéshozatalra. A tippeket előállító modellek mérkőzésadatokkal dolgoznak, nem a felhasználók adataival.
3. Belépés és a hozzáférési kód használata
| Cél | A Szolgáltatás nyújtása: a kód érvényességének, az előfizetési időszaknak és az eszközkorlátnak (egyszerre legfeljebb 3 eszköz) a kezelése. |
|---|---|
| Kezelt adatok | A hozzáférési kód; az első belépés, a lejárat és a legutóbbi használat időpontja; a belépések száma. Eszközönként: a készülék és a böngésző típusa (például „iPhone · Safari”), a belépés időpontja és a munkamenet-azonosító egyirányú lenyomata (hash). |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
| Időtartam | Egy eszköz adatai a Kilépés gombbal azonnal törlődnek. A kód adatait az előfizetési időszak végétől számított 5 évig (a polgári jogi elévülési idő végéig) őrizzük. |
4. Vásárlás
| Cél | A megrendelés teljesítése, a kód kiadása, a vásárlás és az elfogadott nyilatkozatok igazolása, elállás és visszatérítés kezelése. |
|---|---|
| Kezelt adatok | E-mail-cím; a választott csomag, az ár, a felhasznált kupon; rendelésszám; a fizetési munkamenet azonosítója; a fizetés állapota, összege és időpontja; a kiadott kód; az e-mail kézbesítésének állapota; a nyilatkozatok (ÁSZF és adatkezelési tájékoztató elfogadása, 18. életév betöltése, azonnali teljesítés kérése), azok időpontja és az elfogadott ÁSZF változata. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont); a nyilatkozatok megőrzésénél a jogi igények igazolásához fűződő jogos érdek (6. cikk (1) f) pont). |
| Időtartam | A teljesítéstől számított 5 év. A számviteli bizonylat alapjául szolgáló adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig őrizzük. |
5. Fizetés (Stripe)
A bankkártyás fizetés a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) fizetési oldalán történik. A kártyaadatokat és a fizetési oldalon megadott egyéb adatokat a Stripe önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli. Tőle csak a fizetés eredményét (sikeres-e, összeg, időpont, azonosító), valamint a fizetési oldalon a számlához megadott nevet és címet kapjuk meg.
6. A kód e-mailes kiküldése
| Cél | A hozzáférési kód és a megrendelés visszaigazolásának megküldése, kérésre újraküldése. |
|---|---|
| Kezelt adatok | E-mail-cím, kód, csomag, rendelésszám. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
| Időtartam | A 4. pontban írtak szerint. A levélküldő szolgáltató (Resend) a kézbesítési naplót a saját szabályai szerint, korlátozott ideig őrzi. |
Hírlevelet, reklámlevelet nem küldünk.
7. Számlázás
| Cél | A vásárlásról szóló számla kiállítása és megőrzése. |
|---|---|
| Kezelt adatok | A Stripe fizetési oldalán megadott számlázási név és cím, e-mail-cím, a vásárolt szolgáltatás és ára, a számla adatai. |
| Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §-a, valamint a számvitelről szóló 2000. évi C. törvény 169. §-a. |
| Időtartam | A számla kiállításától számított 8 év. |
| Címzett | A számla adatait a Szolgáltató jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatalnak (NAV Online Számla) továbbítja. Ha a számlázáshoz számlázó programot vesz igénybe, annak üzemeltetőjét itt és a 12. pontban feltünteti. |
8. Ügyfélszolgálat, panaszkezelés
| Cél | Kérdések, panaszok, elállási nyilatkozatok és az adatvédelmi jogok gyakorlására irányuló kérelmek megválaszolása, intézése. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, rendelésszám vagy kód, a megkeresés tartalma, a válasz. |
| Jogalap | Fogyasztói panasznál jogi kötelezettség (GDPR 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a); egyéb megkeresésnél szerződés teljesítése vagy jogos érdek (6. cikk (1) b), illetve f) pont). |
| Időtartam | Panasz és a rá adott válasz: 3 év. Egyéb megkeresés: az ügy lezárásától számított 1 év. |
9. Biztonság, visszaélések megelőzése
| Cél | A kódok találgatásának és a túlterheléses visszaéléseknek a megakadályozása, a Szolgáltatás biztonságos működése. |
|---|---|
| Kezelt adatok | Az IP-címnek csak egy egyirányú lenyomatát (hash) tároljuk a sikertelen belépési próbák és a vásárlási kérések számával együtt. A tárhelyszolgáltató (Vercel) a kiszolgált kérésekről technikai naplót vezet (IP-cím, időpont, kért cím, böngészőazonosító). |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f) pont): a Szolgáltatás és a felhasználók védelme. Az érdekmérlegelés eredménye: a lenyomatból az IP-cím nem állítható vissza, és rövid ideig tároljuk, ezért a beavatkozás csekély. |
| Időtartam | A próbálkozás-számlálók 15 perc, illetve 1 óra elteltével automatikusan törlődnek. A tárhelyszolgáltató technikai naplóit a Vercel a saját szabályai szerint, rövid ideig őrzi. |
10. Telegram-csoport és meghívási program
A Szolgáltató ingyenes Telegram-csoportot üzemeltet, és egy meghívási programot, amelyben a csoportba új tagokat meghívó felhasználók hozzáférési kódot kaphatnak jutalmul.
| Cél | A meghívások nyilvántartása, a jutalmak megállapítása és kiküldése. |
|---|---|
| Kezelt adatok | Telegram-azonosító, felhasználónév és megjelenített név; az egyedi meghívó link; ki kit hívott meg és mikor csatlakozott; a kiküldött értesítések és jutalomkódok. |
| Jogalap | A programban való részvételre irányuló szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
| Időtartam | A program megszűnéséig, vagy amíg a résztvevő a törlését nem kéri. |
| Tárolás | A Szolgáltató saját számítógépén, amelynek mappáit az Apple iCloud szinkronizálja. |
A Telegram a csoporttagok adatait önálló adatkezelőként, saját adatvédelmi szabályai szerint kezeli.
11. Sütik és helyi tárolás
Csak a Szolgáltatás működéséhez feltétlenül szükséges sütit használunk, ezért ehhez nem kérünk hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján). Analitikai, hirdetési vagy harmadik féltől származó süti az oldalon nincs.
| Név | Típus | Mire való | Meddig |
|---|---|---|---|
ff_sess | süti (HttpOnly, Secure) | A belépett állapot megőrzése ezen az eszközön. | Kilépésig, legfeljebb az előfizetési időszak végéig. |
ff_adm | süti (HttpOnly, Secure) | Csak a Szolgáltató adminisztrációs belépéséhez. | 12 óra. |
vt.theme, vt.slip, vt.filters | böngésző helyi tárolója | A választott téma (sötét/világos), a kosárba tett tippek és a szűrőbeállítások. Csak az Ön készülékén marad, hozzánk nem jut el. | Amíg a böngészőben nem törli. |
A Stripe fizetési oldala a stripe.com-on fut, ott a Stripe saját sütijei érvényesek.
12. Adatfeldolgozók és címzettek
A személyes adatokhoz rajtunk kívül csak az alábbi szolgáltatók férnek hozzá, kizárólag a megjelölt feladathoz, a velük kötött adatfeldolgozási feltételek szerint:
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Tárhely, a weboldal és a szerveroldali funkciók futtatása | A weboldalon áthaladó adatok, technikai napló |
| Upstash, Inc. (USA) · privacy@upstash.com | Adatbázis | Kódok, eszközadatok, rendelések, próbálkozás-számlálók |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | E-mail-küldés | E-mail-cím, kód, rendelésszám |
| Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írország | Felhőalapú tárhely (iCloud) a Szolgáltató számítógépéhez | A meghívási program adatai |
Önálló adatkezelő címzettek: a Stripe (fizetés, 5. pont) és a Telegram (10. pont); a számlaadatok címzettje a NAV (7. pont). Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adunk át adatot. Személyes adatot nem adunk el, és marketingcélra nem adunk át.
13. Adattovábbítás az EU-n kívülre
A Vercel, az Upstash és a Resend az Amerikai Egyesült Államokban működő vállalkozás, amelyek csatlakoztak az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework). Az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján a hozzájuk történő adattovábbítás további engedély nélkül jogszerű (GDPR 45. cikk).
14. Adatbiztonság
- Az oldal csak titkosított (HTTPS) kapcsolaton érhető el.
- A belépési süti JavaScriptből nem olvasható (HttpOnly). A munkamenet-azonosítót és az IP-címet csak egyirányú lenyomatként tároljuk.
- A kódok találgatását próbálkozás-korlát akadályozza.
- Az adatbázishoz és az adminisztrációs felülethez csak a Szolgáltató fér hozzá, jelszóval védetten.
- Bankkártya-adat nem jut el hozzánk.
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
15. Az Ön jogai
Az 1. pontban megadott e-mail-címen bármikor kérheti:
- tájékoztatást és hozzáférést a kezelt adataihoz, illetve azok másolatát (GDPR 15. cikk);
- a pontatlan adatok helyesbítését (16. cikk);
- adatai törlését, ha a kezelésükre már nincs szükség, vagy azt jogszabály nem írja elő (17. cikk);
- az adatkezelés korlátozását (18. cikk);
- az Ön által megadott, szerződés alapján kezelt adatok géppel olvasható formában történő kiadását, azaz az adathordozhatóságot (20. cikk);
- a jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen (21. cikk).
A kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük, amely indokolt esetben két hónappal meghosszabbítható; erről tájékoztatjuk. A visszaélések elkerülése érdekében a kérelmezőt azonosítjuk, például a rendelésszám vagy a vásárláskor megadott e-mail-cím alapján. A kérelem teljesítése díjmentes.
16. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk, hogy orvosolhassuk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · postacím: 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
17. Egyéb tudnivalók
17.1. A Szolgáltatást 18 éven aluliak nem vehetik igénybe; tudatosan nem kezelünk kiskorúakra vonatkozó adatot. Ha ilyen adatról tudomást szerzünk, töröljük.
17.2. Ezt a tájékoztatót a jogszabályok vagy a Szolgáltatás változása esetén módosíthatjuk. A módosított változatot a hatálybalépés napjával együtt ezen az oldalon tesszük közzé.