Adatkezelési Tájékoztató

0. Irányadó jogszabályok

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

II. A Szolgáltatók adatai

2. Általános Fogalmak

2.1. GDPR Meghatározása

Az Általános Adatvédelmi Rendelet (GDPR) az Európai Unióban (EU) és az Európai Gazdasági Térségben (EGT) élő személyek adatvédelméről és magánéletének védelméről szóló uniós jogrendelet. A GDPR célja, hogy az egyének nagyobb ellenőrzést biztosítsanak személyes adataik felett, és harmonizálják az adatvédelmi jogszabályokat az EU-ban.

2.2. GDPR Általános Fogalmak

• Személyes adat: Minden olyan információ, amely egy azonosított vagy azonosítható természetes személlyel (az „érintett”) kapcsolatos.
• Érintett: Az a természetes személy, akinek személyes adatait kezelik.
• Feldolgozás: Minden olyan művelet, amelyet a személyes adatokon hajtanak végre (pl. gyűjtés, felhasználás, nyilvánosságra hozatal, megsemmisítés).
• Adatkezelő: Az a személy vagy szervezet, amely meghatározza a személyes adatok kezelésének céljait és eszközeit.
• Feldolgozó: Az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat dolgoz fel.
• Hozzájárulás: Az érintett akaratának önkéntes, konkrét, tájékozott és félreérthetetlen kinyilvánítása a személyes adatok kezeléséhez.

3. Adatkezelési elvek

• Jogszerűség, tisztesség és átláthatóság: Az adatok kezelése jogszerűen, tisztességesen és átlátható módon történik.
• Célhoz kötöttség: A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeljük.
• Adattakarékosság: Az adatkezelésnek szükségesnek és arányosnak kell lennie.
• Pontosság: Az adatokat pontosan és naprakészen tartjuk.
• Korlátozott tárolhatóság: Az adatokat csak addig tároljuk, amíg az szükséges.
• Integritás és bizalmasság: Biztosítjuk a személyes adatok megfelelő biztonságát.

4. Kezelt adatok

4.1. Regisztrációs adatok (Google Auth)

A weboldalon a regisztráció és bejelentkezés Google Auth szolgáltatáson keresztül történik. A Google Auth használatával kizárólag a Google-fiókban megadott teljes név és email cím kerül kezelésre, mely adatok a MongoDB szerverén tárolódnak.

• Teljes név
• Email cím

Megjegyzés: Jelszót nem tárolunk, mivel a bejelentkezés a Google azonosítási szolgáltatásán keresztül valósul meg.

4.2. Egyéb feliratkozási adatok (MongoDB)

• A feliratkozások (pl. hírlevél) email címei a MongoDB szerverein tárolódnak.
• Az email címeket kizárólag hírlevél küldésére használjuk.

4.3. Automatikusan gyűjtött adatok

• IP-cím
• Böngésző típusa
• Operációs rendszer verziója
• Eszközinformációk

Ezen adatokat kizárólag statisztikai és biztonsági célokra használjuk.

5. Az adatok felhasználásának célja

• Kapcsolattartás: Az Önnel való kapcsolattartás és tájékoztatás (pl. hírlevél).
• Bejelentkezés és előfizetések kezelése: A Google Auth szolgáltatáson keresztül történő bejelentkezés, valamint az előfizetések adminisztrációja és kezelése.
• Biztonság és teljesítmény: A rendszer biztonságának fenntartása, a visszaélések megelőzése és a felhasználói élmény javítása.

6. Az adatok továbbítása és megosztása

• Szolgáltatóinkkal: MongoDB (adatok tárolása)
• Jogszabályi kötelezettség esetén: Ha jogszabály vagy hatóság kötelezi rá az adatkezelőt, az adatokat kiadjuk.

7. Az adatok biztonsága

A Google Auth és a MongoDB szolgáltatók magas szintű biztonsági intézkedéseket alkalmaznak az adatok védelme érdekében.

• Google biztonsági áttekintés
• MongoDB Security Practices

8. Az adatok megőrzésének ideje

1. Előfizetési adatok és felhasználói fiók: Ha a felhasználónak nincs érvényes előfizetése, a személyes adatait legfeljebb 3 hónapig őrizzük meg, majd töröljük. Érvényes előfizetés esetén az adatokat az előfizetés fennállásáig, illetve a szükséges jogi/számviteli kötelezettségek idejéig tároljuk.
2. Törlési kérelem: Kérésre az adatokat legkésőbb 72 órán belül töröljük, amennyiben nem áll fenn jogszabályi kötelezettség az adatok további tárolására.

9. Az érintettek jogai

• Hozzáférés joga: Tájékoztatást kérhet a kezelt személyes adatokról.
• Helyesbítés joga: Kérheti pontatlan adatai javítását.
• Törlés joga: Kérheti személyes adatainak törlését.
• Az adatkezelés korlátozásának joga: Korlátozhatja adatai kezelését bizonyos esetekben.
• Tiltakozás joga: Tiltakozhat az adatkezelés ellen.
• Adathordozhatóság joga: Kérheti személyes adatainak géppel olvasható formátumban történő átadását.

Ezen jogok gyakorlása érdekében kérjük, lépjen kapcsolatba velünk a weboldalon elhelyezett kapcsolatfelvételi űrlap segítségével, vagy küldjön üzenetet az zsofi@selonsophie.hu címre.

10. Cookie-k és követési technológiák

A cookie-kkal kapcsolatos részletes információkat a Cookie tájékoztató oldalunkon talál.

11. Az Adatkezelési Tájékoztató módosításai

Fenntartjuk a jogot az Adatkezelési Tájékoztató módosítására. A változásokról a weboldalon keresztül értesítjük felhasználóinkat.