Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselőt nem neveztünk ki; ez a tevékenység nem teszi kötelezővé.

2. Milyen adatot, milyen célból, meddig

A kihívásra a feliratkozás kétlépcsős: a címedre küldött megerősítő linkre kattintás nélkül nem küldünk levelet. Minden levél alján egy kattintással, indoklás nélkül leiratkozhatsz. A címeden kívül semmit nem tárolunk — IP-címet, nyitási vagy kattintási statisztikát sem.

Gyermekekről nem kezelünk adatot. A Vezetett Családi Program a szülőnek szól; a gyermekről semmilyen adatot nem kérünk és nem tárolunk. Hírlevelet csak külön, önkéntes hozzájárulással küldünk.

3. Adatfeldolgozók és címzettek

• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) — bankkártyás fizetés; a kártyaadatot kizárólag a Stripe kezeli.
• KBOSS.hu Kft. (Számlázz.hu) (Magyarország) — a számla kiállítása és e-mailben küldése.
• Resend, Inc. (USA) — a hozzáférési e-mail, a megerősítő és a kihívás leveleinek kiküldése. Az adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve általános szerződési feltételek alapján történik.
• Hostinger International Ltd. (Ciprus) — tárhely; a szerver helye: Malajzia (Kuala Lumpur), az EU-n kívül; a továbbítás a Hostinger adatfeldolgozói szerződése és az Európai Bizottság általános szerződési feltételei alapján történik. A saját szerveren vásárlói adatot tartósan nem tárolunk.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — Google Tag Manager és Google Analytics 4, kizárólag a hozzájárulásoddal (lásd 4. pont). Az IP-címet a Google Analytics 4 nem tárolja; a Google Signals (hirdetési személyre szabás) ki van kapcsolva.
• Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) — Microsoft Clarity (hőtérkép és munkamenet-visszajátszás), kizárólag a statisztikai hozzájárulásoddal (lásd 4. pont). Az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történhet.
• Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — Meta Pixel és Meta Conversions API a hirdetéseink mérésére, kizárólag a marketing-hozzájárulásoddal (lásd 4. pont). Az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történhet.
• Betűtípusok: az oldal betűtípusait a saját szerverünkről töltjük be; külső betűtípus-szolgáltatót (például Google Fonts) nem használunk, így a betöltéskor az IP-címed harmadik félhez nem jut el.

4. Sütik és helyi tárolás

Szükséges (hozzájárulás nélkül): a Vezetett Családi Program oldalán a böngésző helyi tárolója (localStorage) jegyzi meg a kipipált checklist-pontokat és azt, hol tartasz; ugyanígy a sütisávon adott döntésedet (hl-cmp, 180 nap). Az ingyenes PDF-ek letöltésénél ugyanitt (hl-letoltes) marad a már megadott e-mail-címed és a letöltő link aláírása, hogy a másik fájlhoz ne kelljen újra megadnod; a „Másik e-mail-címmel kérem” linkkel bármikor felülírhatod. A főoldal „Érdekel” gombjainak kattintásait névtelenül számoljuk: csak a téma és az időpont kerül rögzítésre, IP-cím, süti és bármilyen azonosító nélkül; hogy a gombot már megnyomtad, azt a böngésző helyi tárolója jegyzi meg (hl-erd-*). Ezek az eszközödön maradnak, hozzánk nem jutnak el.

Csak a hozzájárulásoddal — az első látogatáskor megjelenő sávon választhatsz; elutasítás esetén az alábbiakból semmi nem töltődik be, és a döntés ugyanolyan egyszerű, mint az elfogadás:

• Statisztika — Google Analytics 4 (a Google Tag Manageren keresztül): hány látogató jár az oldalon, mit olvas, honnan érkezett; álnevesített azonosítóval, IP-cím tárolása nélkül. Sütik: _ga, _ga_* (legfeljebb 2 év). A vásárlást és az ingyenes anyagok kérését eseményként számoljuk (összeg, termék — név és e-mail nélkül).
• Statisztika — Microsoft Clarity: hőtérkép és munkamenet-visszajátszás, hogy lássuk, hol akad el valaki az oldalon (görgetés, kattintás, egérmozgás, képernyőméret, böngésző, ország). A beírt adatokat (pl. e-mail-cím az űrlapon) a Clarity kitakarja; a köszönőoldalon és a levelekben kapott linkekről nyíló oldalakon (ahol e-mail-cím vagy hozzáférési kulcs látszik) a Clarity nem fut, és a letöltő linkek címébe sem kerül e-mail-cím vagy kulcs. Sütik: _clck (1 év), _clsk (1 nap).
• Marketing — Meta Pixel: hogy a hirdetéseink azokhoz jussanak el, akiket a téma érdekel, és mérni tudjuk, mi működik. Sütik: _fbp (3 hónap), _fbc (ha Meta-hirdetésről érkeztél). A böngészőből a Meta az oldalmegtekintést és a főbb lépéseket kapja meg (az ajánlat megtekintése, a fizetés indítása, ingyenes anyag kérése, az „Érdekel” gombok, a vásárlás összege és a termék) — név és e-mail-cím nélkül.
  Vásárlásnál a szerverünkről is (Meta Conversions API): ha a vásárlás gombjának megnyomásakor a marketing-hozzájárulásod érvényes, a sikeres fizetés után a szerverünk is jelzi a vásárlást a Metának, hogy a hirdetésblokkolók és böngészővédelmek miatt elveszett méréseket pótolja. Ilyenkor továbbítjuk: a vásárlás összegét, pénznemét és a terméket, egy véletlenszerű rendelés-lenyomatot (hogy a böngészős jelzéssel ne számolódjon kétszer), az e-mail-címed egyirányú lenyomatát (SHA-256 — magát a címet nem), az _fbp/_fbc süti értékét, valamint a gomb megnyomásakor használt IP-címet és böngészőazonosítót (user agent). Ezeket a fizetés idejére a fizetési szolgáltató (Stripe) rendeléséhez csatoljuk. Hozzájárulás nélkül a szerverünk semmit nem küld a Metának.

A döntésedet bármikor módosíthatod vagy visszavonhatod a lábléc Sütibeállítások linkjén; visszavonáskor a fenti sütiket töröljük az eszközödről. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), Eker. tv. 13/A. §). A mérés célja a szolgáltatás fejlesztése és a hirdetések hatékonyságának mérése; a gyerekekről ebből sem gyűjtünk adatot.

5. A jogaid

Kérheted a hozzáférést, a helyesbítést, a törlést (a jogszabályi megőrzési kötelezettség — pl. számla — kivételével), az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Kérelmedet a hello@hoppalab.com címre küldd; 30 napon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400), vagy bírósághoz.

6. Adatbiztonság

Az oldal HTTPS-en érhető el. A Vezetett Családi Program tartalmához csak aláírt hozzáférési linkkel lehet hozzáférni. A szolgáltató saját szerverén vásárlói adatbázist nem tart; a vásárlói adatokat a Stripe és a Számlázz.hu rendszere tárolja. A hozzáférési linket ne add tovább: aki ismeri, az megnyithatja a Vezetett Családi Programot.