Röviden
Csak annyi adatot kérünk, amennyi a vásárláshoz, a számlához és a kért levelek kiküldéséhez kell. Látogatottságot és hirdetést csak akkor mérünk, ha ehhez a sütisávon hozzájárulsz — enélkül semmilyen külső mérőkód nem töltődik be. Gyermekekről semmilyen adatot nem kezelünk. A kihívásra és az ingyenes PDF-re adott hozzájárulásodat bármikor, egy kattintással visszavonhatod.
1. Az adatkezelő
MárkaMűhely Korlátolt Felelősségű Társaság (MárkaMűhely Kft.)
Székhely: 1072 Budapest, Klauzál tér 9. 2. em. 17.
Adószám: 10980769-2-42
E-mail: hello@hoppalab.com
Adatvédelmi tisztviselőt nem neveztünk ki; ez a tevékenység nem teszi kötelezővé.
2. Milyen adatot, milyen célból, meddig
Név, e-mail-cím, számlázási cím, cég esetén adószám
- Cél
- A szerződés teljesítése: a hozzáférés megadása és a számla kiállítása
- Jogalap
- GDPR 6. cikk (1) b) — szerződés teljesítése
- Megőrzés
- A hozzáférés fennállásáig, a számlaadatok esetén 8 év. A rendelésről saját nyilvántartást vezetünk (dátum, összeg, számlaszám, az ÁSZF elfogadott verziója és a nyilatkozat időpontja, az első megnyitás ideje) a szerződés igazolására; 8 év után vagy törlési kérésre a személyes mezőket anonimizáljuk, a számviteli tények maradnak.
Számla adatai
- Cél
- Számviteli bizonylat megőrzése
- Jogalap
- GDPR 6. cikk (1) c) — Számv. tv. 169. §
- Megőrzés
- 8 év
Fizetési tranzakció azonosítója
- Cél
- A fizetés igazolása, visszatérítés
- Jogalap
- GDPR 6. cikk (1) b) — szerződés teljesítése
- Megőrzés
- 8 év, a számlával együtt
Hozzáférési link (az e-mail-címedet tartalmazza, aláírva)
- Cél
- A Vezetett Családi Program megnyitása
- Jogalap
- GDPR 6. cikk (1) b) — szerződés teljesítése
- Megőrzés
- Amíg a Vezetett Családi Programot használod
E-mail-cím és a kérés időpontja (ingyenes összefoglaló PDF letöltése)
- Cél
- A letöltő link átadása, és — a hozzájárulásod alapján — a Vezetett Családi Programról szóló e-mailes megkeresés
- Jogalap
- GDPR 6. cikk (1) a) — hozzájárulás, bármikor visszavonható
- Megőrzés
- A leiratkozásig; a hozzájárulás igazolásához a leiratkozás után még 1 évig
E-mail-cím és a feliratkozás, megerősítés, leiratkozás időpontja (7 napos ingyenes e-mail-kihívás)
- Cél
- A kért levélsorozat kiküldése, és a hozzájárulás igazolása
- Jogalap
- GDPR 6. cikk (1) a) — hozzájárulás, amit bármikor visszavonhatsz
- Megőrzés
- A leiratkozásig; a hozzájárulás igazolásához a leiratkozás után még 1 évig
Szerver-napló: IP-cím, időpont, kért oldal
- Cél
- Biztonság, hibakeresés
- Jogalap
- GDPR 6. cikk (1) f) — jogos érdek
- Megőrzés
- Legfeljebb 30 nap
A kihívásra a feliratkozás kétlépcsős: a címedre küldött megerősítő linkre kattintás nélkül nem küldünk levelet. Minden levél alján egy kattintással, indoklás nélkül leiratkozhatsz. A címeden kívül semmit nem tárolunk — IP-címet, nyitási vagy kattintási statisztikát sem.
Gyermekekről nem kezelünk adatot. A Vezetett Családi Program a szülőnek szól; a gyermekről semmilyen adatot nem kérünk és nem tárolunk. Hírlevelet csak külön, önkéntes hozzájárulással küldünk.
3. Adatfeldolgozók és címzettek
- Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) — bankkártyás fizetés; a kártyaadatot kizárólag a Stripe kezeli.
- KBOSS.hu Kft. (Számlázz.hu) (Magyarország) — a számla kiállítása és e-mailben küldése.
- Resend, Inc. (USA) — a hozzáférési e-mail, a megerősítő és a kihívás leveleinek kiküldése. Az adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve általános szerződési feltételek alapján történik.
- Hostinger International Ltd. (Ciprus) — tárhely; a szerver helye: Malajzia (Kuala Lumpur), az EU-n kívül; a továbbítás a Hostinger adatfeldolgozói szerződése és az Európai Bizottság általános szerződési feltételei alapján történik. A saját szerveren vásárlói adatot tartósan nem tárolunk.
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — Google Tag Manager és Google Analytics 4, kizárólag a hozzájárulásoddal (lásd 4. pont). Az IP-címet a Google Analytics 4 nem tárolja; a Google Signals (hirdetési személyre szabás) ki van kapcsolva.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — Meta Pixel a hirdetéseink mérésére, kizárólag a marketing-hozzájárulásoddal (lásd 4. pont). Az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történhet.
- Betűtípusok: az oldal betűtípusait a saját szerverünkről töltjük be; külső betűtípus-szolgáltatót (például Google Fonts) nem használunk, így a betöltéskor az IP-címed harmadik félhez nem jut el.
4. Sütik és helyi tárolás
Szükséges (hozzájárulás nélkül): a Vezetett Családi Program oldalán a böngésző helyi tárolója (localStorage) jegyzi meg a kipipált checklist-pontokat és azt, hol tartasz; ugyanígy a sütisávon adott döntésedet (hl-cmp, 180 nap). Az ingyenes PDF-ek letöltésénél ugyanitt (hl-letoltes) marad a már megadott e-mail-címed és a letöltő link aláírása, hogy a másik fájlhoz ne kelljen újra megadnod; a „Másik e-mail-címmel kérem” linkkel bármikor felülírhatod. Ezek az eszközödön maradnak, hozzánk nem jutnak el.
Csak a hozzájárulásoddal — az első látogatáskor megjelenő sávon választhatsz; elutasítás esetén az alábbiakból semmi nem töltődik be, és a döntés ugyanolyan egyszerű, mint az elfogadás:
- Statisztika — Google Analytics 4 (a Google Tag Manageren keresztül): hány látogató jár az oldalon, mit olvas, honnan érkezett; álnevesített azonosítóval, IP-cím tárolása nélkül. Sütik:
_ga, _ga_* (legfeljebb 2 év). A vásárlást és az ingyenes anyagok kérését eseményként számoljuk (összeg, termék — név és e-mail nélkül).
- Marketing — Meta Pixel: hogy a hirdetéseink azokhoz jussanak el, akiket a téma érdekel, és mérni tudjuk, mi működik. Sütik:
_fbp (3 hónap), _fbc (ha Meta-hirdetésről érkeztél).
A döntésedet bármikor módosíthatod vagy visszavonhatod a lábléc Sütibeállítások linkjén; visszavonáskor a fenti sütiket töröljük az eszközödről. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), Eker. tv. 13/A. §). A mérés célja a szolgáltatás fejlesztése és a hirdetések hatékonyságának mérése; a gyerekekről ebből sem gyűjtünk adatot.
5. A jogaid
Kérheted a hozzáférést, a helyesbítést, a törlést (a jogszabályi megőrzési kötelezettség — pl. számla — kivételével), az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Kérelmedet a hello@hoppalab.com címre küldd; 30 napon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400), vagy bírósághoz.
6. Adatbiztonság
Az oldal HTTPS-en érhető el. A Vezetett Családi Program tartalmához csak aláírt hozzáférési linkkel lehet hozzáférni. A szolgáltató saját szerverén vásárlói adatbázist nem tart; a vásárlói adatokat a Stripe és a Számlázz.hu rendszere tárolja. A hozzáférési linket ne add tovább: aki ismeri, az megnyithatja a Vezetett Családi Programot.
