Adatkezelési tájékoztató
Jelen tájékoztató célja, hogy átfogó és közérthető képet adjon arról, a BradoLife weboldal (a továbbiakban: weboldal) üzemeltetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és mennyi ideig, továbbá milyen jogok illetik meg Önt mint érintettet. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.
1. Az adatkezelő adatai
A weboldalon megvalósuló adatkezelések adatkezelője:
| Név | Dobó István EV |
| Székhely | Szeged, hiúz utca 13. |
| Adószám | 669912236 |
| Cégjegyzékszám | 112345678 |
| Képviselő | Dobó István |
| dobo@marketingsatore.hu | |
| Telefon | +36 30 257 7714 |
Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki.
2. Milyen adatokat kezelünk, miért, milyen jogalapon, meddig
2.1 Űrlap-beküldés
A weboldalon elérhető visszahívást kérő űrlap kitöltésekor az érintett által megadott e-mail címet kezeljük.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím | Kapcsolatfelvétel és ajánlatadás a látogató kérésére. | GDPR 6. cikk (1) b) - szerződés megkötését megelőző lépések a látogató kérésére. | 24 hónap a beküldéstől, ezt követően törlésre kerül. |
A beküldésről automatikus e-mail értesítés készül az adatkezelő részére, amely lehetővé teszi a megkeresés mielőbbi feldolgozását.
2.2 Visszaélés-védelem
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A beküldő IP-címéből képzett sózott hash, valamint a böngésző-azonosító. | Automatizált visszaélések és a túl gyakori beküldések kiszűrése. | GDPR 6. cikk (1) f) - az adatkezelő jogos érdeke. | 24 hónap a beküldéstől, ezt követően törlésre kerül. |
Nyers IP-címet nem tárolunk: az IP-cím kizárólag egyirányú, sózott hash formájában, a beküldő azonosítására visszafejthetetlen módon kerül rögzítésre.
2.3 Sütik
A weboldal a látogató eszközén sütiket (cookie) helyez el. A sütik az alábbi három kategóriába tartoznak.
| Kategória | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szükséges sütik | A weboldal alapvető működése, biztonság, a süti-beállítások megőrzése. | GDPR 6. cikk (1) f) - az adatkezelő jogos érdeke. | A böngésző bezárásáig, vagy legfeljebb 12 hónapig. |
| Analitikai sütik | A látogatottság és a weboldal használatának mérése. | GDPR 6. cikk (1) a) - kizárólag hozzájárulás esetén aktívak. | Legfeljebb 12 hónapig, vagy a hozzájárulás visszavonásáig. |
| Marketing sütik | Személyre szabott tartalom és hirdetések megjelenítése, hatékonyságuk mérése. | GDPR 6. cikk (1) a) - kizárólag hozzájárulás esetén aktívak. | Legfeljebb 12 hónapig, vagy a hozzájárulás visszavonásáig. |
A hozzájárulás megadását 12 hónapig tároljuk, és Ön azt bármikor visszavonhatja vagy módosíthatja a láblábban található „Süti beállítások” hivatkozásra kattintva.
3. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a fent felsorolt adatkezelési célok teljesítéséhez.
| Név | Szerep | Székhely / szerverrégió |
|---|---|---|
| Marketing Store Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság Adószám: 14933295-2-06 | Cégjegyzékszám: 06-09-014562 Adatvédelmi kapcsolat: info@marketingstore.hu | A weboldal fejlesztése és üzemeltetése, az űrlap-beküldések technikai kezelése. | 6722 Szeged, Gogol utca 3. 1. emelet |
| Vercel Inc. | Tárhely és tartalomkiszolgálás. | USA, EU-s kiszolgálókkal, az EU-US Data Privacy Framework alapján. |
| Supabase (Supabase Inc.) | Adatbázis. | eu-central-1 (Frankfurt) szerverrégió. |
| Resend (Resend Inc.) | E-mail kézbesítés. | eu-west-1 (Írország) szerverrégió. |
| Google Ireland Limited | Mérőkódok, kizárólag a látogató hozzájárulása esetén. | Írország. |
Az űrlap-beküldést a Marketing Store fogadja, tárolja és továbbítja az adatkezelő részére. E körben a Marketing Store adatfeldolgozóként jár el az adatkezelő megbízásából.
4. Harmadik országba történő adattovábbítás
Az adatbázis (Supabase) és az e-mail kézbesítés (Resend) szerverei az Európai Unió területén (Frankfurt, illetve Írország) találhatók, ezért ezen adatkezelések körében harmadik országba történő adattovábbítás nem történik.
A weboldal tárhelyét és tartalomkiszolgálását a Vercel Inc. (USA) biztosítja, EU-s kiszolgálók igénybevételével. Az ezzel összefüggő adattovábbítás az EU-US Data Privacy Framework keretrendszerén alapul, amely a Vercel Inc. számára megfelelő védelmi szintet biztosít az Európai Bizottság megfelelőségi határozata alapján.
5. Az érintett jogai
Az alábbi jogok mindegyike a fent megjelölt adatkezelői e-mail címen (dobo@marketingsatore.hu) gyakorolható. Az adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül válaszol.
- Hozzáférés joga: Ön tájékoztatást kérhet arról, hogy kezelünk-e adatot Önről, és ha igen, milyet.
- Helyesbítés joga: kérheti a pontatlan vagy hiányos adatok kijavítását, illetve kiegészítését.
- Törlés joga: kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy a hozzájárulást visszavonta.
- Korlátozás joga: kérheti, hogy az adatkezelés bizonyos ideig, egy vizsgálat idejére szüneteljen.
- Tiltakozás joga: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Adathordozhatóság joga: kérheti, hogy az általa megadott adatokat strukturált, széles körben használt formátumban megkapja, vagy másik adatkezelőhöz továbbítsuk.
- Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés (így a nem szükséges sütik) esetén a hozzájárulást bármikor, indokolás nélkül visszavonhatja, ez azonban a visszavonás előtti adatkezelés jogszerűségét nem érinti.
6. Jogorvoslati lehetőségek
Amennyiben megítélése szerint az adatkezelés megsérti a jogait, panasszal fordulhat a felügyeleti hatósághoz:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
A panasz benyújtásának lehetőségén túl Önt megilleti a bírósághoz fordulás joga is, amelyet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt gyakorolhat.
7. Adatbiztonság
Az adatkezelő és adatfeldolgozói titkosított (HTTPS) kapcsolaton keresztül fogadják és továbbítják az adatokat, az adatokhoz való hozzáférést jogosultsági szintekhez kötve korlátozzák, és az adatbázisban sorszintű elválasztást alkalmaznak az egyes adatok elkülönített kezelésére.
8. Automatizált döntéshozatal és profilalkotás
A weboldal üzemeltetése során nem valósul meg a GDPR szerinti automatizált döntéshozatal, sem profilalkotás.
9. Kiskorúak adatainak kezelése
A weboldal nem 16 év alatti személyeknek szól, és tudatosan nem gyűjtünk adatot 16 év alatti látogatóktól.
10. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztatót a weboldalon tesszük közzé.
Jelen tájékoztató hatályba lépésének dátuma: 2026. szeptember 22..