A MindenAkció.hu adatvédelmi tájékoztatója

TERVEZET – A szögletes zárójelben szereplő adatok kitöltése, a tényleges működés ellenőrzése és jogi felülvizsgálat szükséges a közzététel előtt.

Készítés dátuma: 2026. november 3. Hatálybalépés: [kitöltendő].

A tájékoztató bemutatja, hogyan kezeli a MindenAkció.hu látogatóinak személyes adatait, hogyan lehet a jogokkal élni, és kik vehetnek részt az adatok kezelésében. Az oldal más webáruházak ajánlatait mutatja be. A partner webáruházban történő vásárlásra az adott webáruház saját adatkezelési tájékoztatója vonatkozik.

1. Az adatkezelő

Név: Kallós Péter egyéni vállalkozó
Székhely: 1115 Budapest, Fraknó utca 20/B
Levelezési cím: 1115 Budapest, Fraknó utca 20/B
Adatvédelmi kapcsolattartási e-mail: partner@helyet.hu
Telefon: +36 70 367 9212
Nyilvántartási szám: 54520835
Adószám: 55793845-1-43
Weboldal: https://mindenakcio.hu

Adatvédelmi ügyekben kapcsolattartó: Kallós Péter egyéni vállalkozó, partner@helyet.hu. Hivatalosan kijelölt adatvédelmi tisztviselő: [van/nincs – ellenőrizendő; a kapcsolattartó nem automatikusan adatvédelmi tisztviselő].

2. A weboldal látogatása és biztonsága

A weboldal üzemeltetése során a tárhely- és hálózati szolgáltatók technikai adatokat kezelhetnek, például IP-címet, a látogatás idejét, a megnyitott oldal címét, a böngésző és az eszköz egyes adatait, valamint biztonsági eseményeket.

Cél: a weboldal működtetése, a hibák feltárása, a támadások megelőzése és kivizsgálása. Jogalap: az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek a weboldal biztonságos és üzemszerű működtetése; az érdekmérlegelést dokumentálni kell. Megőrzés: [a tényleges naplózási és szolgáltatói beállítások alapján kitöltendő]. Címzettek: Cloudflare és [további, ténylegesen igénybe vett szolgáltatók]. Az adatok megadása a kapcsolat technikai létrejöttéhez szükséges; ennek hiányában az oldal nem érhető el.

3. Árfigyelő értesítések

A látogató egy termékhez e-mailes értesítést kérhet az árcsökkenésről. A feliratkozást a rendszer a megadott címre küldött megerősítő üzenettel ellenőrzi (kettős megerősítés). A megerősítő link 48 órán keresztül használható.

Kezelt adatok: e-mail-cím, a kiválasztott termék azonosítója, az árcsökkenési küszöb (0%, 5% vagy 10%), a feliratkozás státusza és időpontjai, megerősítési azonosító hash-e, leiratkozási azonosító, a kiküldés és az utolsó értesítés technikai adatai. A visszaélések megelőzésére óránként HMAC-alapú IP-ujjlenyomat készül a gyakoriság korlátozásához; ez nem azonos az IP-cím nyers formában való eltárolásával. [Az üzemeltetés során más naplózás is lehetséges, vizsgálandó.] Cél: a kért árfigyelő szolgáltatás teljesítése, a feliratkozás hitelesítése és az árváltozásról szóló értesítés küldése. Jogalap: [választandó és indokolandó a megvalósítás alapján: GDPR 6. cikk (1) bekezdés b) pontja, ha az értesítési szolgáltatás a felhasználó kérésére létrejött szolgáltatási jogviszony teljesítéséhez szükséges; vagy megfelelően kialakított hozzájárulás esetén a) pont]. Külön reklámlevél csak a szükséges külön jogalappal és a vonatkozó előírások megtartásával küldhető.

Megőrzés: a forráskód szerint a nem megerősített feliratkozásokat 3 nap után, a leiratkozott feliratkozásokat 30 nap után, a visszaélésmegelőzési ujjlenyomatokat 2 nap után törli az ütemezett folyamat. Az aktív feliratkozások az árfigyelés lemondásáig maradnak fenn. [Ellenőrizendő az ütemezett törlés tényleges éles működése, a kézbesítési naplók és mentések megőrzése.] A feliratkozás önkéntes, nélküle a kért értesítés nem küldhető. Leiratkozás: a kiküldött e-mailben szereplő egyedi leiratkozási hivatkozáson, az azt követő megerősítő művelettel. Ha a jogalap hozzájárulás, az bármikor visszavonható, ami a korábbi adatkezelés jogszerűségét nem érinti.

Az üzenetek küldését a projekt forráskódja szerint a Resend e-mailes API-ja végzi, a küldő címe: ertesites@mindenakcio.hu (értesítési feladó, nem igazolt kapcsolattartási postafiók). [A Resend szerződő jogi személye, adatkezelési szerepe, adattárolási helye és megőrzési ideje ellenőrizendő.] A feliratkozások és a kézbesítési állapotok a MindenAkció elkülönített Cloudflare D1 adatbázisában tárolódnak a megvizsgált forráskód szerint; [az éles konfiguráció ellenőrizendő].

Tervezett hírlevél

A jövőben saját hírlevélrendszert tervezünk. A hírlevélre külön lehet majd feliratkozni, az árfigyelő nem jelent hírlevél-feliratkozást. A hírlevél indulása előtt a rendszer adatkezelésének részleteivel kiegészítjük a tájékoztatót.

4. Kapcsolatfelvétel

Ha a látogató e-mailben vagy [tényleges kapcsolati űrlapon] üzenetet küld, az adatkezelő a megadott nevet, e-mail-címet, az üzenet tartalmát és a válaszadáshoz szükséges egyéb adatokat kezeli. Cél: a megkeresés megválaszolása és az ügy intézése. Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, az érdekmérlegelés alapján; konkrét szerződés előkészítéséhez szükséges kérés esetén a GDPR 6. cikk (1) bekezdés b) pontja is alkalmazható. Megőrzés: [az ügy jellegének és az esetleges jogi kötelezettségeknek megfelelő konkrét határidő]. Az adatok megadása önkéntes, de elérhetőség nélkül nem biztosítható a válasz. Címzett: [a tényleges levelezőszolgáltató].

5. Statisztika, sütik és hasonló technológiák

A sütik és hasonló technológiák a böngészőben vagy eszközön tárolhatnak információkat. A weboldal működéséhez feltétlenül szükséges technológiákat és az opcionális mérést külön kell kezelni.

A megvizsgált kódban Google Analytics 4 mérés (G-E50Y1XVV2B) van, amelyet a böngésző csak az „Elfogadom” döntés után tölt be. Ha az éles oldalon is e kód fut, a szolgáltatás adatokat gyűjthet az oldal használatáról, például oldalletöltésekről, hozzávetőleges helyről, eszköz- és böngészőadatokról, valamint azonosítókról. Cél: látogatottság mérése és a weboldal fejlesztése. Jogalap: hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont, amennyiben ez az alkalmazott mérés jogalapja. Szolgáltató: [a Google-lel kötött szerződésben szereplő jogi személy és az adattovábbítás körülményei ellenőrizendők]. Megőrzés: [a tényleges Analytics-beállítások alapján].

A nem feltétlenül szükséges analitikai és reklámcélú technológiákat csak megfelelő előzetes hozzájárulás birtokában szabad alkalmazni, ahol ez szükséges. A felületen az elfogadás és az elutasítás legyen világos, és a hozzájárulás ugyanolyan könnyen visszavonható legyen, mint a megadása. Sütibeállítások elérhetősége: a megvizsgált kódban a láblécben elérhető Google Analytics-beállítás hivatkozás jeleníti meg újra az elfogadás/elutasítás lehetőségét; [az éles működés ellenőrizendő]. A tájékoztató nem helyettesíti a ténylegesen működő hozzájárulás-kezelést.

Sütileltár – közzététel előtt műszaki vizsgálat alapján kitöltendő: technológia és neve; szolgáltató; cél; élettartam; szükséges vagy választható besorolás; esetleges adattovábbítás. A Google Analytics Consent Mode és az esetleges hozzájárulás nélküli hálózati kérések működését külön ellenőrizni kell.

6. Affiliate linkek és partner webáruházak

A weboldalon egyes linkek jutalékos partnerlinkek lehetnek. Ha a látogató ilyen linkre kattint és a partner webáruházában vásárol, az oldal üzemeltetője jutalékot kaphat. A kattintás során a partnerhálózat vagy webáruház technikai és azonosító adatokat, például az átirányítás idejét, kattintásazonosítót vagy más követési információt kezelhet a forgalom és a jutalék elszámolásához. A használt hálózatok és pontos működésük: [például Dognet és CJ – ténylegesen használt hálózatok, jogi személyek és hivatkozások ellenőrizendők].

A hálózatok és webáruházak az általuk önállóan végzett adatkezelésről saját tájékoztatójukban adnak felvilágosítást. A weboldal saját átirányítási naplózását, az esetleges együttműködői adattovábbítást és az alkalmazandó jogalapot, megőrzési időt és hozzájárulási igényt a tényleges működés alapján külön fel kell mérni: [kitöltendő].

7. Adatfeldolgozók, címzettek és külföldi adattovábbítás

Az adatkezelő a szolgáltatások működtetéséhez az alábbi szolgáltatásokat veheti igénybe. Kizárólag a ténylegesen használt szolgáltatókat szabad feltüntetni, a szerződés szerinti jogi személlyel, szereppel, kezelt adatokkal és megőrzéssel:

- Cloudflare: weboldal kiszolgálása, biztonság és Cloudflare D1 adatbázis [jogi személy, szerep és tényleges adatkezelési hely ellenőrizendő].
- Resend: az árfigyelő megerősítő és árcsökkenési e-mailjeinek kézbesítése [szerződő jogi személy és megőrzési adatok ellenőrizendők].
- Google Analytics (Google): látogatottságmérés hozzájárulás alapján; a megvizsgált kódban GA4 azonosító: G-E50Y1XVV2B [szerződő jogi személy, cookie-élettartam és adattovábbítás ellenőrizendő].
- [E-mail-szolgáltató és egyéb szolgáltatók.]

Ha az adatok az Európai Gazdasági Térségen kívülre kerülnek, a végleges tájékoztatóban szerepeltetni kell az érintett címzettet és országot, a tényleges adattovábbítást, az Európai Bizottság esetleges megfelelőségi határozatát vagy az alkalmazott megfelelő garanciákat – például általános szerződési feltételeket –, valamint a garanciák megismerésének módját. [Szolgáltatónként kitöltendő; megfelelőségi keret tagságát egyedileg ellenőrizni kell.]

8. Az érintettek jogai

Az érintett a fenti elérhetőségen kérheti személyes adataihoz való hozzáférését, azok helyesbítését vagy törlését, illetve az adatkezelés korlátozását. A GDPR feltételei szerint kérheti az adathordozhatóságot, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulását bármikor visszavonhatja. E jogok nem korlátlanok; gyakorlásukat a GDPR-ban meghatározott feltételek és kivételek határozzák meg.

A kérelmet az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolja meg. Szükség esetén a határidő a GDPR szabályai szerint meghosszabbítható; erről és az okokról az érintettet az első hónapon belül tájékoztatni kell. A személyazonosság megerősítéséhez szükség esetén további információ kérhető.

Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is benyújtható: https://www.naih.hu. Az érintett bírósághoz is fordulhat; az eljárás a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Adatbiztonság és automatizált döntéshozatal

Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, például [ténylegesen alkalmazott hozzáférés-védelem és egyéb intézkedések]. A weboldal működését rendszeresen felülvizsgálja. [Ellenőrizendő, hogy történik-e a GDPR 22. cikke szerinti automatizált döntéshozatal vagy profilalkotás; ha igen, a szükséges részletes tájékoztatást be kell illeszteni.]

10. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a szolgáltatás vagy a vonatkozó előírások változásakor frissítheti. A mindenkori változat a weboldalon érhető el. Jelentős változás esetén az érintettek megfelelő tájékoztatása is szükséges lehet.