Adatkezelési tájékoztató

mailhook.hu weboldal és hírlevélküldő szolgáltatás · Adatkezelő: VIRTUALCOM Bt. · Hatályos: 2026. november 1-től · Változat: 4.0

1. Az adatkezelési tájékoztató célja

A VIRTUALCOM Számítástechnikai és Informatikai Betéti Társaság (röviden: VIRTUALCOM Bt.; a továbbiakban: Szolgáltató, adatkezelő) mint adatkezelő alá veti magát jelen tájékoztatónak. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére („Általános Adatvédelmi Rendelet” vagy „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseire.

Jelen tájékoztató a https://mailhook.hu/ weboldal és a Mailhook hírlevélküldő szolgáltatás adatkezeléseit írja le. A tájékoztató mindenkor hatályos változata a weboldal láblécéből („Adatkezelési tájékoztató”) folyamatosan elérhető.

Az adatkezelő jogosult jelen tájékoztatót módosítani. A mindenkor hatályos tájékoztatót – a hatálybalépés dátumával és a változat számával – a weboldalon tesszük közzé; a regisztrált felhasználókat az érdemi változásokról a hatálybalépés előtt e-mailben vagy az adminisztrációs felületen is tájékoztatjuk (lásd a 18. pontot). Ha kérdése merülne fel jelen tájékoztatóval kapcsolatban, írjon nekünk az info@mailhook.hu e-mail címre, és munkatársunk megválaszolja kérdését.

Az adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja az érintettek (a továbbiakban: felhasználó, látogató, ügyfél) információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

2. Az adatkezelő megnevezése és adatai

Név

VIRTUALCOM Számítástechnikai és Informatikai Betéti Társaság (VIRTUALCOM Bt.)

Székhely és levelezési cím

1085 Budapest, József krt. 36. fszt. 5.

Cégjegyzékszám

Cg. 01-06-784501 (Fővárosi Törvényszék Cégbírósága)

Adószám

20639330-2-42

Képviselő

Madarász Endre ügyvezető

Telefonszám

+36 1 300 9929

E-mail

info@virtualcom.hu · a Mailhook szolgáltatással kapcsolatban: info@mailhook.hu

Weboldal

https://mailhook.hu/

3. Adatvédelmi kapcsolattartó

Név

Madarász Endre

Munkahely

VIRTUALCOM Bt.

Telefonszám

+36 20 519 5633

E-mail

info@virtualcom.hu

E-mail adatvédelmi ügyekben

info@mailhook.hu

Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, és adatvédelmi tisztviselőt nem jelölt ki. A fent megnevezett személy adatvédelmi kapcsolattartó: feladata az adatkezeléssel összefüggő megkeresések, érintetti kérelmek fogadása és intézése. Az adatvédelmi kapcsolattartó nem minősül a GDPR szerinti adatvédelmi tisztviselőnek, és a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) ilyenként nem került bejelentésre.

4. Fogalommeghatározások

„Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

„Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

„Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

„Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

„Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfeleléséért, és képes e megfelelés igazolására („elszámoltathatóság”). Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

Az adatkezelő az adatkezelés során nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az adatkezelő a GDPR 30. cikkének megfelelően nyilvántartást vezet az adatkezelési tevékenységeiről, az igénybe vett adatfeldolgozókról és az adatvédelmi incidensekről, és azt legalább évente, valamint minden új adatkezelési folyamat bevezetésekor felülvizsgálja.

6. Adatkezelési folyamatok

A Szolgáltató az alábbiakban adatkezelési folyamatonként ismerteti az általa kezelt személyes adatok kategóriáit, az adatkezelés célját, jogalapját, időtartamát és címzettjeit.

6.1. Regisztráció és megrendelés

A megrendeléshez megadott adatok céges adatok is lehetnek (például cégnév, központi vállalati e-mail cím, székhely); ilyen esetben azok nem minősülnek személyes adatnak. Természetes személy (ideértve az egyéni vállalkozót) megrendelése, valamint a cég nevében eljáró kapcsolattartó neve és elérhetősége esetén az adatok személyes adatnak minősülnek, és rájuk a jelen pont vonatkozik.

A megrendelés a Díjmentes csomagra történő egyszerűsített regisztrációt is magában foglalja. A Díjmentes csomag kizárólag a Stripe rendszerén keresztül létrehozott ismétlődő előfizetés díjmentes próbaidőszakaként vehető igénybe: a regisztráció a név és az e-mail cím megadásán túl a bankkártya és a számlázási cím Stripe felületén történő megadásával válik teljessé (ÁSZF 2.1.18. és 7.1.7. pont). A fizetési és előfizetési adatokra a 6.1.1. pont irányadó.

Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont); a számviteli és adójogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény); a jogi személy ügyfél nevében eljáró kapcsolattartó (munkavállaló, képviselő) nevének és elérhetőségének kezelése tekintetében az adatkezelő jogos érdeke a szerződés teljesítéséhez és az üzleti kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pont) – e jogalap alkalmazásához az adatkezelő érdekmérlegelési tesztet végzett; a kapcsolattartó az adatkezelés ellen a 12.7. pont szerint tiltakozhat.

Érintettek: a weboldalon regisztráló, megrendelést leadó személyek, illetve a megrendelő szervezetek kapcsolattartói.

Időtartam: a felhasználói fiók adatait a szerződés (előfizetés, ideértve annak próbaidőszakát is) fennállása alatt, majd annak megszűnését követően az ÁSZF 9.1.3. pontja szerinti 15 napig kezeljük – ez idő alatt az érintett kérheti adatai kiadását –, ezt követően az adatokat töröljük, illetve anonimizáljuk. Kivételt képeznek a számviteli bizonylatok, amelyeket a számvitelről szóló törvény 169. § (2) bekezdése szerint legalább 8 évig meg kell őrizni. A Felhasználó által kiküldött hírlevelek statisztikai adatainak megőrzésére a 6.8. pont irányadó.

Címzettek: a Szolgáltató ügyfélszolgálati, számlázási és adminisztrációs munkatársai; a számlázó rendszer szolgáltatója és a könyvelő (7.2. pont); online fizetés esetén a fizetési szolgáltató (6.1.1. és 7.3. pont); a tárolt adatok tekintetében a tárhely-szolgáltató (7.1. pont).

A megrendeléshez a fenti adatok megadása szükséges; ezek hiányában a megrendelést nem tudjuk teljesíteni.

6.1.1. Online fizetés, ismétlődő előfizetés és díjmentes próbaidőszak

Bankkártyás fizetés esetén a fizetést a 7.3. pontban megnevezett fizetési szolgáltató (a Stripe, a korábban indított fizetéseknél a Barion) bonyolítja; a bankkártya adatai a Szolgáltatóhoz nem jutnak el. A fizetési szolgáltatóhoz a kártyabirtokos neve, e-mail címe, számlázási címe, a bankkártya adatai, a tranzakció azonosítója, összege és időpontja, valamint az IP-cím jut el. Cél: a bankkártyás fizetés előkészítése és teljesítése, panasz esetén a tranzakció körülményeinek feltárása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont). Időtartam: a fizetési szolgáltatónál a saját tájékoztatója szerint; a Szolgáltatónál a tranzakció azonosítóját és összegét a számviteli megőrzési ideig (8 év), ügyfélpanasz esetén 5 évig őrizzük.

Az ismétlődő (automatikusan megújuló) előfizetést az érintett a Stripe rendszerén keresztül indítja; a Díjmentes csomag is kizárólag ilyen előfizetés díjmentes próbaidőszakaként vehető igénybe, más módon nem (ÁSZF 7.1.7. és 7.2.4. pont). Az érintett a bankkártya adatait és a számlázási címet minden esetben – a próbaidőszakkal induló előfizetésnél is – a Stripe biztonságos felületén adja meg. A kártyaadatokat kizárólag a Stripe tárolja és használja fel az egyes előfizetési időszakok kezdetén esedékes automatikus terhelésekhez; a Szolgáltató a kártyaadatokhoz nem fér hozzá. A Szolgáltató a Stripe által képzett ügyfél- és előfizetés-azonosítót, az előfizetés állapotát (próbaidőszak, aktív, lemondott), a próbaidőszak lejáratának és a következő terhelésnek az időpontját, a Stripe által a terhelésekről küldött értesítések tartalmát, valamint a tranzakciók eredményét tárolja.

A Stripe a fizetési szolgáltatás nyújtása (csalásmegelőzés, pénzügyi jogszabályi kötelezettségek) tekintetében önálló adatkezelőként is eljár, saját adatkezelési tájékoztatója szerint (https://stripe.com/privacy). A Stripe írországi társaságai a fizetési adatok feldolgozásához az Amerikai Egyesült Államokban székhellyel rendelkező anyavállalatukat (Stripe, Inc.) is igénybe vehetik; az adattovábbításra az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítás és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítanak garanciát.

Cél: az előfizetés létrehozása, az ismétlődő díjak terhelése, a próbaidőszak nyilvántartása és a lejárat előtti emlékeztető küldése, a sikertelen terhelésről szóló értesítés, a lemondás kezelése, a számlázás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számlázás tekintetében jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont). Időtartam: az előfizetés megszűnését követő 15 napig (ÁSZF 9.1.3. pont); a számlák és a terhelésekhez kapcsolódó tranzakciós adatok a számviteli törvény szerint 8 évig.

6.1.2. Rendszerüzenetek a szerződés teljesítése körében

A Szolgáltató a szerződés teljesítése érdekében automatikus e-mail üzeneteket küld a megrendeléskor megadott e-mail címre: a megrendelés visszaigazolása, a belépési adatok, díjbekérő és számla, a próbaidőszak lejárata előtti emlékeztető (a próbaidőszak vége előtt legalább 3 nappal), a jelen tájékoztató hatálybalépése előtt bankkártya nélkül létrehozott díjmentes csomagok lejárata előtti emlékeztető, a sikertelen terhelésről szóló értesítés, a csomagváltás visszaigazolása, az előfizetés lemondásának visszaigazolása, valamint a szolgáltatást érintő biztonsági és üzemeltetési tájékoztatások. Ezek az üzenetek nem minősülnek reklámnak, küldésük jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az érintett ezekről a szerződés fennállása alatt nem iratkozhat le.

6.2. Kapcsolatfelvétel és ajánlatkérés

A kapcsolatfelvételi űrlapon megadott adatok céges adatok is lehetnek (például cégnév, központi e-mail cím); ilyen esetben azok nem minősülnek személyes adatnak. Természetes személy érdeklődő, illetve a cég nevében eljáró kapcsolattartó adatai személyes adatnak minősülnek.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldésekor ad meg.

Érintettek: a weboldal kapcsolatfelvételi vagy ajánlatkérő űrlapját kitöltő személyek.

Időtartam: a kérés elintézéséig, de legfeljebb az adatközléstől számított 2 évig, illetve a hozzájárulás visszavonásáig; visszavonás esetén az adatokat haladéktalanul és véglegesen töröljük.

Címzettek: a Szolgáltató ügyfélszolgálati és értékesítési munkatársai.

6.3. Hírlevélküldés és direkt marketing

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében az érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival, egyéb küldeményeivel a megadott elérhetőségein megkeresse. A Szolgáltató kéretlen reklámüzenetet nem küld; az érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat a hírlevélről az üzenetekben található leiratkozó linkre kattintva, vagy e-mailben. Ebben az esetben a reklámüzenetek küldéséhez kezelt személyes adatait töröljük, és további reklámajánlattal nem keressük meg.

A jelen 6.3. pont a Szolgáltató saját hírlevelére feliratkozók adataira vonatkozik. A Mailhook felhasználói által saját feliratkozóiknak küldött hírlevelek tekintetében a Szolgáltató adatfeldolgozó; erről a 6.8. pont ad tájékoztatást.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Grt. 6. §). Időtartam: a hozzájárulás visszavonásáig, azaz a leiratkozásig; leiratkozáskor a hírlevél küldéséhez kezelt adatokat töröljük, a leiratkozás tényét és időpontját – a további megkeresés elkerülése érdekében – elnyomó listán megőrizzük. Címzettek: a Szolgáltató marketing és adminisztrátor munkatársai.

6.4. Az érintettek jogai röviden

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, továbbá joga van az adathordozhatósághoz és hozzájárulásának bármely időpontban történő visszavonásához (részletesen a 12. pontban).

6.5. Az érintett jogainak gyakorlása

A fenti jogokat az érintett az alábbi elérhetőségeken gyakorolhatja:

• e-mailben: info@mailhook.hu;
• postai úton: VIRTUALCOM Bt., 1085 Budapest, József krt. 36. fszt. 5.;
• telefonon: +36 1 300 9929 (munkanapokon 8:30 és 16:30 között);
• személyesen, előre egyeztetett időpontban a fenti címen.

6.6. Jogalappal kapcsolatos egyéb szabályozás

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.) 13/A. § (3) bekezdése szerint: „A szolgáltató – a (2) bekezdésben foglaltakon túlmenően – a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.”

6.7. Rendelkezések

Az adatkezelő tájékoztatja az érintetteket, hogy a megrendeléshez és az előfizetéshez kapcsolódó adatkezelés a szerződés teljesítésén és jogi kötelezettségen, a kapcsolatfelvétel és a saját hírlevél-küldés az érintett hozzájárulásán, a céges kapcsolattartók adatainak kezelése az adatkezelő jogos érdekén alapul; a megrendeléshez bizonyos adatok megadása szükséges, ezek hiányában az adatkezelő a megrendelést nem tudja teljesíteni.

6.8. A Felhasználók címlistáiban szereplő személyes adatok – a Mailhook adatfeldolgozói jellege

A Mailhook szolgáltatás Felhasználói (előfizetői) a rendszerben saját címlistákat kezelnek, és azok tagjainak hírleveleket küldenek. Ezeknek a személyes adatoknak (például a feliratkozók neve, e-mail címe, telefonszáma, egyedi mezői, a feliratkozás adatai, a hírlevelek megnyitására és a linkekre való kattintásra vonatkozó statisztikai adatok) az adatkezelője az adott Felhasználó, a Szolgáltató ezekkel kapcsolatban adatfeldolgozóként, a Felhasználó utasításai szerint jár el: tárolja őket, technikailag továbbítja az e-maileket, naplózza a kézbesítési és statisztikai eseményeket, és a Felhasználó utasítására helyesbíti, törli vagy anonimizálja az adatokat. A Szolgáltató ezeket az adatokat saját célra (például saját marketingjére) nem használja fel.

Az adatfeldolgozás feltételeit – a GDPR 28. cikkének megfelelően – az Általános Szerződési Feltételek 1. számú melléklete (Adatfeldolgozói Melléklet) tartalmazza, amely rögzíti az adatfeldolgozás tárgyát, jellegét és időtartamát, az igénybe vett al-adatfeldolgozók körét (tárhely- és szerverszolgáltató, e-mail kézbesítési és SMS-továbbítási infrastruktúra, a Szolgáltató által üzemeltetett spam-ellenőrző rendszer, üzemeltetési és ügyféltámogatási közreműködők, valamint – kizárólag az AI hírlevél tervező használatakor – a generatív AI-szolgáltató), a biztonsági intézkedéseket és az érintetti jogok támogatásának módját. A Felhasználók feliratkozóinak adatait a Szolgáltató a Felhasználóval kötött szerződés megszűnését követő 15 nap elteltével törli vagy anonimizálja. A kiküldött hírlevelek statisztikai adatait (a kézbesítés, a megnyitás, a kattintás, a visszapattanás és a leiratkozás eseményei) a Szolgáltató a Felhasználóval kötött szerződés teljes időtartama alatt eseményszinten, összesítés (aggregálás) nélkül tárolja; ezeket a szerződés fennállása alatt nem törli és nem anonimizálja, a szerződés megszűnését követő 15 nap elteltével pedig a Felhasználó egyéb adataival együtt törli. A régebbi kampányadatokat a Szolgáltató technikai okból archivált tárolóba helyezheti át, ami az adatok tartalmát és részletezettségét nem változtatja meg.

Ha Ön egy Mailhookkal küldött hírlevél címzettje, adatkezelési kérdéseivel és kéréseivel (például leiratkozás, törlés, hozzáférés) elsősorban a hírlevél küldőjéhez (az adatkezelőhöz) forduljon; a leiratkozó link minden hírlevélben megtalálható. Ha kérése hozzánk érkezik, azt indokolatlan késedelem nélkül továbbítjuk az érintett Felhasználónak, és technikai eszközeinkkel segítjük a teljesítését. Jogellenes vagy kéretlen hírlevél bejelentésére az info@mailhook.hu cím szolgál (ÁSZF 19.3. pont).

7. Adatfeldolgozók és címzettek

Az alábbiakban ismertetjük, kiknek adhatjuk át, illetve kikkel oszthatjuk meg az érintettektől gyűjtött adatokat. Az adatfeldolgozók a GDPR 28. cikke szerinti szerződés alapján, kizárólag az adatkezelő utasításai szerint kezelik az adatokat; saját célra nem használhatják fel azokat.

7.1. Tárhely-szolgáltatás

Tevékenység: a weboldal és a hírlevélküldő rendszer üzemeltetéséhez szükséges szerverszolgáltatás (tárhely). Kezelt adatok: az érintett által megadott valamennyi személyes adat. Érintettek: a weboldalt és a szolgáltatást használó valamennyi érintett. Időtartam: az adatkezelő és a tárhely-szolgáltató közötti szerződés fennállásáig, illetve az adott adatkezelés időtartamáig. Jogalap: a szerveren történő adattárolás a szolgáltatás nyújtásához technikailag elengedhetetlen művelet; jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a weboldal látogatói tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), valamint az Ektv. 13/A. § (3) bekezdése.

RackForest Zrt.

RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. · 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. · Cégjegyzékszám: 01-10-142004 · Adószám: 32056842-2-41 · Telefon: +36 1 211 0044 · E-mail: info@rackforest.hu · Az adatfeldolgozás helye: Magyarország (Európai Unió).

7.2. Számlázás és könyvelés

Számlázó rendszer: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. · Cégjegyzékszám: 01-09-303201 · Adószám: 13421739-2-41 · Adatvédelmi tájékoztató – a számlák, díjbekérők és helyesbítő számlák elektronikus kiállítása, megküldése és tárolása; kezelt adatok: számlázási név, cím, adószám, e-mail cím, a megrendelt csomag és díja, a számla adatai; jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, Sztv. 169. §); időtartam: a számviteli megőrzési idő (a számla kiállításától számított 8 év).

Könyvelés: a Szolgáltató könyvelési és adózási feladatait ellátó megbízott, a számviteli bizonylatokon szereplő adatok (számlázási név, cím, adószám, a számla adatai) tekintetében, a számviteli és adójogi kötelezettségek teljesítéséhez szükséges mértékben; jogalap: jogi kötelezettség teljesítése; időtartam: 8 év.

7.3. Fizetési szolgáltatók

Az online bankkártyás fizetést és az ismétlődő előfizetések terhelését a Stripe végzi; a jelen tájékoztató hatálybalépése előtt a Barion rendszerén keresztül indított fizetésekre (korábban kiküldött díjbekérők fizetési linkjei) a Barion feltételei irányadók. A bankkártya adatai a Szolgáltatóhoz nem jutnak el. A fizetési szolgáltatók a tranzakcióhoz szükséges adatokat (a kártyabirtokos neve, a kártya adatai, a tranzakció azonosítója, összege és időpontja, IP-cím, e-mail cím) a fizetési szolgáltatás nyújtása és a rájuk vonatkozó jogszabályi kötelezettségek (például pénzmosás elleni szabályok) tekintetében önálló adatkezelőként, saját adatkezelési tájékoztatójuk szerint kezelik. Az adatkörre, célra, jogalapra és tárolási időre a 6.1.1. pont irányadó.

Stripe

Stripe Payments Europe, Limited (a szerződő fél), illetve a szabályozott pénzforgalmi szolgáltatások tekintetében Stripe Technology Europe, Limited · One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország · Adatvédelmi tájékoztató · Az adatfeldolgozás helye: Európai Unió, az anyavállalat (Stripe, Inc.) igénybevétele esetén az Amerikai Egyesült Államok (EU–USA adatvédelmi keretrendszer és SCC alapján, lásd a 6.1.1. pontot).

Barion

Barion Payment Zrt. · 1083 Budapest, Bókay János utca 44-46. C5. ép. 8. em. · Cégjegyzékszám: 01-10-048552 · Adószám: 25353192-2-42 · Adatvédelmi tájékoztató

7.4. A weboldal működéséhez használt külső szolgáltatások

A weboldal megjelenítéséhez betűtípusokat és programkönyvtárakat külső szolgáltatóktól töltünk be. Ilyenkor a böngésző – a technikai működés szükségszerű részeként – közvetlenül kapcsolódik ezek szervereihez, így az adott szolgáltató megismeri az Ön IP-címét és böngészőjének technikai adatait. Sütit ezek a szolgáltatások nem helyeznek el.

• Google Fonts (betűtípusok) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
• jsDelivr (tartalomkézbesítő hálózat a Bootstrap programkönyvtárhoz) – Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Egyesült Királyság. Az Egyesült Királyságba irányuló adattovábbítás az Európai Bizottság megfelelőségi határozatán alapul.

Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos és gyors működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont); az adatkezelő e jogalap alkalmazásához érdekmérlegelési tesztet végzett.

7.5. Mesterséges intelligencia szolgáltató (AI hírlevél tervező)

Az adminisztrációs felület opcionális AI hírlevél tervező funkciója a Felhasználó kifejezett kezdeményezésére, külső generatív AI-szolgáltató igénybevételével készít szöveg-, elrendezés- és képjavaslatot (ÁSZF 20. pont). A funkció használatakor a Felhasználó által beírt utasítás (prompt), a szerkesztőben nyitott hírlevél tartalma (a beágyazott képek adatai nélkül), a hírlevél tárgya és az adott munkamenet korábbi üzenetváltása kerül továbbításra; címlisták, feliratkozói adatok nem. A Felhasználónak az utasításban és a szerkesztett tartalomban személyes adatot nem szabad megadnia.

OpenAI

OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország), a szolgáltatást az Amerikai Egyesült Államokban székhellyel rendelkező OpenAI, L.L.C. infrastruktúráján nyújtja · Adatvédelmi tájékoztató · Az adattovábbítás garanciája az OpenAI adatfeldolgozói megállapodása (Data Processing Addendum) és az abban foglalt, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Az OpenAI az API-n keresztül továbbított adatokat üzleti feltételei szerint nem használja fel modelljei betanítására.

Cél: hírlevél-tartalom és képek javaslatának elkészítése a Felhasználó kérésére. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a funkció használata önkéntes. Időtartam: az üzenetváltást a Szolgáltató nem tárolja; a generált képek a Felhasználó médiatárába kerülnek, és a Felhasználó rendelkezik felettük; az AI-szolgáltatónál a saját feltételei szerint (az API-adatokat az OpenAI legfeljebb 30 napig, visszaélés-ellenőrzési célból őrzi).

7.6. Webanalitika és hirdetésmérés

A weboldal látogatóinak adatait – kizárólag a látogató 8. pont szerinti hozzájárulása esetén – a Google Ireland Ltd. (Google Analytics és Google Ads, 9. pont) és a Meta Platforms Ireland Ltd. (Meta képpont, 10. pont) is kezeli, a hivatkozott pontokban leírtak szerint.

8. Sütik (cookie-k) kezelése és a hozzájárulás

A weboldal sütiket és hasonló technológiákat (követőkódokat, képpontokat) használ. A süti a webszerver által küldött, változó tartalmú információcsomag, amely a látogató eszközén rögzül; a benne tárolt azonosító online azonosítónak, így személyes adatnak minősülhet. A sütiket három kategóriába soroljuk:

• Rendszer (mindig aktív): a weboldal és az adminisztrációs felület működéséhez feltétlenül szükséges sütik (a munkamenet-süti, a sütibeállítás tárolása), valamint – ha Barionnal fizetünk – a megrendelés és a fizetés oldalain a Barion csalásmegelőzési célú alap-képpontja. Ezek tárolásához nem kell hozzájárulás, mert az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek (az Eht. 155. § (4) bekezdésének a 2002/58/EK irányelv 5. cikk (3) bekezdésével összhangban álló értelmezése, Ektv. 13/A. § (3) bekezdés). A kapcsolódó adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont), a Barion képpont esetén a csalásmegelőzéshez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Érvényesség: a munkamenet végéig, a sütibeállítást tároló süti 12 hónapig.
• Statisztikai (hozzájárulással): Google Analytics, csökkentett funkciókkal (a Google-jelek és a hirdetési személyre szabás nélkül). Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Érvényesség: legfeljebb 2 év.
• Marketing (hozzájárulással, eszközönként is választható): a Google Analytics teljes funkciói és a Google Ads konverziómérés, valamint – ha a weboldalon használjuk – a Meta (Facebook) képpont. Jogalap: a látogató hozzájárulása. Érvényesség: legfeljebb 2 év.

A weboldal első felkeresésekor sütibeállító felület (süti banner) jelenik meg, amelyen a látogató kategóriánként dönthet a sütik elfogadásáról vagy elutasításáról; az elfogadás és az elutasítás egyforma súlyú gombbal érhető el. A nem feltétlenül szükséges sütik és követőkódok csak az Ön előzetes, kifejezett hozzájárulása után töltődnek be (jogalap: GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés). Az oldal görgetése vagy további használata nem minősül hozzájárulásnak; az elutasítás a weboldal alapvető használatát nem akadályozza. Döntését bármikor, ugyanolyan egyszerűen megváltoztathatja vagy visszavonhatja a képernyő bal alsó sarkában található fogaskerékre, illetve a lábléc „Sütibeállítások” linkjére kattintva; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A döntést 12 hónapig tároljuk. A sütik pontos, aktuális listáját (név, szolgáltató, cél, lejárat) a weboldal láblécéből elérhető Süti tájékoztató tartalmazza.

A sütiket böngészője beállításaiban is törölheti vagy letilthatja; a rendszer sütik letiltása esetén azonban a weboldal egyes funkciói (például a regisztráció és a bejelentkezés) nem fognak megfelelően működni.

9. Google Analytics és Google Ads

Az Ön hozzájárulása esetén a weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) webanalitikai (Google Analytics 4) és hirdetésmérési (Google Ads) szolgáltatását használja. A Google Analytics sütik segítségével elemzi, hogyan használják a látogatók a weboldalt, és erről összesített jelentéseket készít a számunkra; a Google Ads címke a hirdetésekből érkező látogatások és megrendelések (konverziók) mérésére és remarketingre szolgál.

• A Statisztikai kategória jóváhagyásakor a Google Analytics csökkentett funkciókkal fut: a Google-jelek (Google Signals) és a hirdetési személyre szabás ki van kapcsolva.
• A Marketing kategóriában a Google-hoz adott hozzájárulás esetén a Google Analytics teljes funkciói és a Google Ads címke is betöltődnek.
• Az Ön IP-címe a lekéréssel technikailag eljut a Google-hoz; a Google Analytics 4 azt csak átmenetileg, a hozzávetőleges földrajzi hely meghatározására használja (az EU-ból érkező forgalom esetén EU-s szervereken), majd elveti – az IP-címet nem naplózza és nem tárolja.

A Google a feldolgozás során adatokat továbbíthat az Amerikai Egyesült Államokba (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA); a Google LLC szerepel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) listáján, így az adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapul; emellett a Google Ireland Limited és az adatkezelő között a Google adatfeldolgozói feltételei és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) vannak hatályban. Cél: a weboldal látogatottságának mérése, a felhasználói szokások elemzése, a weboldal fejlesztése, a hirdetések eredményességének mérése. Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütibeállító felületen ad meg, és amelyet ugyanott bármikor visszavonhat. Tárolási idő: a Google Analytics felhasználói és eseményszintű adatait legfeljebb 14 hónapig őrizzük, a sütik érvényességi ideje legfeljebb 2 év. A Google Analytics adatgyűjtését a Google Analytics letiltó böngészőbővítménnyel is megakadályozhatja. További információ: a Google adatvédelmi irányelvei.

10. Meta (Facebook) képpont

Ha a weboldalon Meta képpontot (Facebook Pixel) használunk, az kizárólag akkor töltődik be, ha a Marketing kategóriában a Facebookhoz kifejezetten hozzájárult. A képpont segítségével a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) méri a Facebook- és Instagram-hirdetéseink hatékonyságát, és lehetővé teszi, hogy hirdetéseinket a weboldalunkat korábban meglátogató személyeknek jelenítsük meg. Az adatok gyűjtésében és továbbításában a Szolgáltató és a Meta közös adatkezelőnek minősülhet; a Meta által végzett további adatkezelésről a Meta adatvédelmi szabályzata ad tájékoztatást. A Meta az adatokat az Amerikai Egyesült Államokba (Meta Platforms, Inc.) is továbbíthatja; a Meta Platforms, Inc. szerepel az EU–USA adatvédelmi keretrendszer listáján. Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely a sütibeállító felületen bármikor visszavonható. A weboldalon Facebook Messenger chat beépülő nem működik.

11. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a weboldalon megadott módokon (telefon, e-mail, űrlap) kapcsolatba léphet az adatkezelővel. A beérkezett e-mailekben, üzenetekben megadott adatokat – az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt – az adatközléstől számított legfeljebb 2 év elteltével töröljük.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Kivételes hatósági megkeresés, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására; ilyenkor – amennyiben a megkereső a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

12. Az érintettek jogai

Röviden, közérthetően: Ön bármikor

• tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet azokról (hozzáférés),
• kérheti pontatlan adatai javítását vagy hiányos adatai kiegészítését (helyesbítés),
• kérheti adatai törlését, ha azokra már nincs szükség, vagy visszavonta a hozzájárulását (törlés, elfeledtetés),
• kérheti, hogy adatait csak tároljuk, de ne használjuk (korlátozás),
• kérheti, hogy az Ön által megadott adatokat géppel olvasható formában megkapja vagy más szolgáltatóhoz átvigyük (adathordozhatóság),
• tiltakozhat a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen,
• a hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonhatja,
• panaszt tehet a NAIH-nál, vagy bírósághoz fordulhat (16. pont).

Kérelmét a 6.5. pontban megadott elérhetőségeken nyújthatja be; a részletes, jogszabályi szövegű ismertetést az alábbi 12.1–12.10. pontok tartalmazzák.

12.1. Hozzáférési jog

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR 15. cikk (1) bekezdésében felsorolt információkhoz hozzáférést kapjon.

12.2. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos személyes adatok kiegészítését.

12.3. Törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni a GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén.

12.4. Elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

12.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

12.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

12.7. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

12.8. Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Tiltakozás esetén a személyes adatok a továbbiakban e célból nem kezelhetők.

12.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A Szolgáltató ilyen döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

12.10. A hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul (kapcsolatfelvétel, saját hírlevél, statisztikai és marketing sütik, Meta képpont), az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás nem érinti a visszavonás előtti, hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A visszavonás a 6.5. pontban megadott elérhetőségeken, a hírlevélben található leiratkozó linkkel, a sütikhez adott hozzájárulás esetén pedig a weboldal bal alsó sarkában található fogaskerékkel vagy a lábléc „Sütibeállítások” linkjével kezdeményezhető.

13. Az intézkedés határideje

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható; a határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.

Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

14. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozók a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre, ideértve adott esetben:

• a személyes adatok álnevesítését és titkosítását (a weboldal és a rendszer kizárólag titkosított, HTTPS-kapcsolaton érhető el);
• a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását;
• fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani (napi adatmentés);
• az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelését, felmérését és értékelését.

Az adatkezelő által alkalmazott főbb intézkedések: titkosított adatátvitel (HTTPS/TLS) a weboldalon és az adminisztrációs felületen; jelszavas védelem és szerepkör alapú jogosultságkezelés; a jelszavak kizárólag sózott, visszafejthetetlen lenyomat (hash) formájában történő tárolása; a felhasználók adatainak logikai elkülönítése (több-bérlős környezet); rendszeres, napi biztonsági mentés; naplózás; az adatfeldolgozókkal kötött adatfeldolgozói szerződések; adatvédelmi incidenskezelési eljárásrend és incidens-nyilvántartás; a munkatársak adatvédelmi tájékoztatása és oktatása.

15. Adatvédelmi incidens

15.1. Az érintett tájékoztatása adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. A tájékoztatásban világosan és közérthetően ismertetni kell az incidens jellegét, a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségét, az incidensből eredő valószínűsíthető következményeket, valamint az adatkezelő által az incidens orvoslására tett vagy tervezett intézkedéseket.

Az érintettet nem kell tájékoztatni, ha az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket (például titkosítást) alkalmazott az érintett adatokra; ha az incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé – ilyenkor az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni.

15.2. Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Az adatkezelő az adatvédelmi incidensekről nyilvántartást vezet. A Mailhook felhasználói nevében adatfeldolgozóként kezelt adatokat érintő incidensről az adatkezelő az érintett felhasználót az ÁSZF 1. számú mellékletének 9. pontja szerint, legkésőbb 48 órán belül értesíti.

16. Jogorvoslati lehetőségek

Amennyiben az érintett az adatkezeléssel kapcsolatban jogsértést észlel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

https://naih.hu · online ügyindítás: https://naih.hu/online-ugyinditas

Az érintett jogainak megsértése esetén az adatkezelővel szemben bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Kérjük, hogy panaszával – a gyorsabb megoldás érdekében – először az adatkezelőhöz forduljon a 3. és 6.5. pontban megadott elérhetőségeken.

17. Kapcsolódó jogszabályok

A tájékoztató elkészítése során az adatkezelő figyelemmel volt az alábbi jogszabályokra:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.), különösen annak 13/A. §-a;
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen annak 155. §-a;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), különösen annak 6. §-a;
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2000. évi C. törvény a számvitelről (Sztv.), különösen annak 169. §-a;
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.

18. A tájékoztató módosítása

Az adatkezelő a jelen tájékoztatót a jogszabályi környezet, az adatkezelési folyamatok vagy az igénybe vett adatfeldolgozók változása esetén módosítja. A módosított tájékoztatót – a hatálybalépés napjának és a változat számának feltüntetésével – a weboldalon tesszük közzé, a regisztrált felhasználókat pedig az érdemi változásokról a hatálybalépés előtt e-mailben vagy az adminisztrációs felületen is tájékoztatjuk. A korábbi változatok kérésre rendelkezésre állnak.

Hatályos: 2026. november 1-től. Változat: 4.0.