Adatkezelési tájékoztató
Jelen tájékoztató bemutatja, hogyan kezeli a Hazai Neked Kft. a hazaineked.hu magyar kézműves piactér látogatóinak, regisztrált vásárlóinak, alkotói partnereinek, hírlevél-feliratkozóinak, affiliate partnereinek és kapcsolatfelvevőinek személyes adatait. A tájékoztató kiterjed a regisztrációra, rendelésre, fizetésre, partneri működésre, KYC- és kifizetési folyamatokra, számlázásra, szállításra, kommunikációra, analitikára és a piactér biztonságos üzemeltetésére.
1 Az adatkezelő adatai
Adatvédelmi kérdés, érintetti kérelem vagy adatbiztonsági bejelentés a fenti e-mail-címen vagy a Kapcsolat oldalon nyújtható be. A kérelem tárgyában célszerű feltüntetni: „Adatvédelmi kérelem — Hazai Neked”.
2 A tájékoztató hatálya és az adatkezelői szerepek
Jelen tájékoztató különösen az alábbi személyek adatkezelésére vonatkozik:
- a weboldal látogatói és a sütibeállításokat kezelő személyek;
- a regisztrált vásárlók és a rendelésben címzettként megadott személyek;
- az alkotói, kézműves és más értékesítő partnerek, képviselőik és kapcsolattartóik;
- a hírlevél-feliratkozók, affiliate partnerek és kampányok résztvevői;
- a kapcsolatfelvevők, panaszosok és az ügyfélszolgálattal kommunikáló személyek.
2.1 A Hazai Neked és az alkotói Partner
A Hazai Neked online piactéri közvetítő és technikai szolgáltató. A termék adásvételi szerződése közvetlenül a Vásárló és az adott alkotói Partner között jön létre. A Hazai Neked és a Partner a saját céljai és jogi kötelezettségei tekintetében önálló adatkezelőként jár el.
A Partner kizárólag a saját részrendelésének teljesítéséhez, számlázásához, szállításához, panaszkezeléséhez és jogi kötelezettségeihez szükséges vásárlói adatokat ismerheti meg. Ezeket kéretlen marketingre nem használhatja.
2.2 Önálló külső adatkezelők
A fizetési szolgáltató, a Partner által választott számlázási szolgáltató, a szállítási szolgáltató, valamint egyes Google-, Microsoft- vagy közösségimédia-szolgáltatások a saját szolgáltatásuk és jogi kötelezettségeik tekintetében önálló adatkezelőként is eljárhatnak. Saját adatkezelésükre a saját adatkezelési tájékoztatójuk is irányadó.
3 Az adatok forrása és az adatkezelés alapelvei
A személyes adatok jellemzően az alábbi forrásokból származnak:
- közvetlenül az érintettől regisztráció, rendelés, jelentkezés, üzenet vagy űrlap útján;
- Google-bejelentkezés esetén az érintett Google-fiókjából, az általa engedélyezett körben;
- a Viva rendszeréből fizetési, connected seller, onboarding- és KYC-státuszok formájában;
- alkotói termékfeedből vagy a Partner által megadott külső adatforrásból;
- szolgáltatóktól technikai, tranzakciós, kézbesítési vagy számlázási státuszként;
- jogszabály alapján elérhető közhiteles vagy nyilvános nyilvántartásokból partnerellenőrzés céljából.
A Hazai Neked az adatokat célhoz kötötten, a szükséges mértékben, megfelelő jogalapon, átláthatóan és az adatbiztonsági követelmények figyelembevételével kezeli. Különleges személyes adat megadását a piactér nem kéri; ilyen adatot az érintett ne írjon szabad szöveges mezőbe vagy üzenetbe, kivéve, ha az adott ügy rendezéséhez ez elengedhetetlen.
4 Weboldal-látogatás, technikai működés és biztonság
A weboldal használatakor technikai adatok keletkezhetnek, különösen:
- IP-cím, hozzávetőleges hálózati és földrajzi információ;
- böngésző-, eszköz- és operációsrendszer-adatok;
- látogatás, bejelentkezés, kérés és művelet időpontja;
- megnyitott URL, hivatkozó oldal és munkamenet-azonosító;
- hiba-, teljesítmény-, biztonsági és jogosultsági naplóbejegyzések;
- csalás- vagy visszaélésgyanú vizsgálatához szükséges technikai jelek.
Cél: a weboldal működtetése, rendelkezésre állása, hibakeresése, jogosultságkezelése, informatikai biztonsága, visszaélések megelőzése és jogi igények védelme.
Jogalap: a szolgáltatás biztosításához szükséges adatkezelés, illetve a Hazai Neked jogos érdeke a biztonságos és ellenőrizhető rendszerüzemeltetéshez.
5 Vásárlói regisztráció, fiókkezelés és Google-belépés
A piactéren vásárolni regisztrált fiókkal lehet; vendégvásárlás nem érhető el.
5.1 Saját regisztráció
Kezelt adatok:
- vezetéknév és keresztnév;
- e-mail-cím;
- a jelszó nem visszafejthető kriptográfiai lenyomata;
- regisztráció és módosítás időpontja, fiókállapot;
- bejelentkezési, biztonsági és jelszó-visszaállítási naplóadatok.
Cél és jogalap: a fiók létrehozása, azonosítás, belépés, vásárlás és fiókbiztonság; a szerződés megkötését megelőző lépések, a szolgáltatás teljesítése és a Hazai Neked biztonsági jogos érdeke.
5.2 Google-fiókkal történő bejelentkezés
Google-belépéskor a rendszer a Google által átadott alapazonosító adatokat — jellemzően Google-fiókazonosítót, nevet és e-mail-címet — használja a fiók létrehozásához vagy összekapcsolásához. A Hazai Neked nem kapja meg a Google-jelszót.
5.3 Fióktörlés
A Vásárló a fiókját saját maga törölheti. A törlés megszünteti a hozzáférést, és a már nem szükséges profiladatok törlését vagy anonimizálását eredményezi. A törlés nem érinti azokat a rendelési, számviteli, panaszkezelési, csalásmegelőzési vagy jogérvényesítési adatokat, amelyeket jogszabály vagy fennálló jogi igény miatt tovább kell őrizni.
6 Rendelés, pénztár és többalkotós kosár
Rendeléskor a következő adatok kezelhetők:
- Vásárló és címzett neve, e-mail-címe és telefonszáma;
- számlázási név és cím, adószám, ha annak megadása szükséges;
- szállítási cím vagy választott automata, csomagpont, posta vagy átvételi mód;
- kosár és részrendelések tartalma, mennyiség, ár, kedvezmény, kupon és hűségpont;
- Partner, szállítási és fizetési mód, rendelési megjegyzés;
- rendelésazonosító, állapotok, időpontok, visszatérítési és teljesítési adatok;
- a rendeléshez kapcsolódó ügyfélszolgálati és kommunikációs adatok.
Cél: a rendelés létrehozása, felosztása a Partnerek között, teljesítés, fizetés, számlázás, szállítás, visszatérítés, panaszkezelés és jogérvényesítés.
Jogalap: a Vásárlóval létrejövő piactéri szolgáltatási jogviszony és a Partnerrel létrejövő adásvételi szerződés előkészítése és teljesítése; számviteli, adózási és fogyasztóvédelmi kötelezettségek; csalásmegelőzési és jogérvényesítési jogos érdek.
Többalkotós kosár esetén minden Partner csak a saját részrendelését és az annak teljesítéséhez szükséges vásárlói adatokat látja; más Partnerek részrendeléseihez nem kap hozzáférést.
7 Bankkártyás fizetés és Viva Marketplace
A bankkártyás fizetést a Viva.com/VIVA BANK rendszer kezeli. Bankkártyás fizetés csak olyan Partner termékénél érhető el, aki sikeresen létrehozta és összekapcsolta Viva connected seller fiókját, valamint megfelel a szükséges KYC-követelményeknek.
A Hazai Neked a fizetési folyamatban különösen az alábbi adatokat kezelheti:
- rendelés- és fizetési hivatkozás, tranzakció- és korrelációs azonosítók;
- összeg, pénznem, Partnerhez tartozó részösszeg és platformdíj;
- fizetési, refund-, chargeback-, transfer- és kifizetési státusz;
- a fizetés kezdeményezésének és feldolgozásának időpontja;
- technikai hiba-, webhook- és biztonsági naplóadatok.
A Hazai Neked nem tárol teljes bankkártyaszámot, lejárati időt vagy CVC/CVV-kódot. Ezeket a fizetési adatokat a Viva saját biztonságos fizetési környezetében kezeli.
Jogalap: a rendelés és fizetés teljesítése, pénzügyi és pénzmosás-megelőzési jogi kötelezettségek, valamint csalásmegelőzési és jogérvényesítési jogos érdek.
8 Alkotói jelentkezés, partnerfiók, nyilvános profil és termékadatok
Alkotói jelentkezés és partneri működés során különösen az alábbi adatok kezelhetők:
- név, márkanév, e-mail-cím, telefonszám és kapcsolattartási adatok;
- vállalkozási forma, székhely, adószám, nyilvántartási és számlázási adatok;
- képviselő, kapcsolattartó vagy tényleges tulajdonos szükséges adatai;
- bemutatkozás, weboldal- és közösségimédia-hivatkozás;
- profilkép, logó, műhely- és termékképek, videók és egyéb feltöltött tartalom;
- terméknév, leírás, ár, készlet, kategória, biztonsági és megfelelőségi adatok;
- jelentkezési, moderációs, jóváhagyási, felfüggesztési és partnerstátusz;
- adminisztrátori megjegyzések, egyeztetések és dokumentáció.
A nyilvános alkotói profilon a Partner által közzétételre megadott márkanév, bemutatkozás, képek, nyilvános eladói adatok, termékek és a jogszabály szerint kötelező információk jelenhetnek meg.
Cél és jogalap: jelentkezés elbírálása, partneri szerződés létrehozása és teljesítése, piactéri megjelenés, moderáció, fogyasztói és termékbiztonsági megfelelés, valamint a Hazai Neked jogos érdeke a piactér minőségének és biztonságának fenntartásához.
8.1 Feedimport
XML-, CSV- vagy más feedimport használatakor a Hazai Neked a Partner által megadott forrásból termék-, készlet-, ár-, kép- és státuszadatokat vesz át. A feedhez kapcsolódó technikai URL, azonosító, szinkronizálási időpont, eredmény és hibanapló is kezelhető.
9 Viva connected seller, KYC, kifizetések és DAC7
A Partner Viva-onboardingjához és kifizetéséhez kezelhető különösen:
- név, e-mail, telefonszám, lakóhely vagy székhely és vállalkozási adatok;
- adóazonosító, adószám, cég- vagy nyilvántartási szám;
- képviselői és tényleges tulajdonosi adatok, ha alkalmazandó;
- IBAN/bankszámlaadat és választott kifizetési gyakoriság;
- Viva connected account azonosító és onboarding-hivatkozás;
- onboarding-, KYC/KYB-, megfelelési és payment-ready státusz;
- kifizetési, transfer-, visszatartási, hibakód- és státuszadatok;
- ellenőrzések, frissítések és webhook-események időpontja.
A Hazai Neked az integrációhoz szükséges adatokat előtöltheti vagy továbbíthatja a Viva részére, és a Viva által visszaadott státuszokat tárolhatja. A részletes személyazonosító okmányok és a KYC-vizsgálat elsődleges kezelője a Viva; a Hazai Neked főszabály szerint nem tárolja az okmányok másolatát, hanem a folyamat státuszát és szükséges azonosítóit kezeli.
A Hazai Neked a digitális platformüzemeltetőkre vonatkozó adózási és DAC7-kötelezettségek teljesítéséhez bekérheti, ellenőrizheti, nyilvántarthatja és az illetékes hatóság részére továbbíthatja a Partner azonosító, adóilletőségi, bankszámla-, értékesítési, ellenérték- és kifizetési adatait.
Jogalap: partneri szerződés teljesítése, pénzügyi, adózási, DAC7- és pénzmosás-megelőzési jogi kötelezettség, valamint csalásmegelőzési jogos érdek.
10 Számlázási adatok és számlázóprogramok
A termékértékesítés számláját a Partner állítja ki a Vásárló részére. A Partner választhatja a Billingo-, a Számlázz.hu-integrációt vagy a számla kézi kiállítását.
Automatikus számlázás választásakor továbbítható különösen:
- Vásárló számlázási neve, címe és — ha szükséges — adószáma;
- e-mail-cím;
- rendelési tételek, mennyiségek, árak, adókulcsok és kedvezmények;
- teljesítés és fizetés időpontja, pénznem és rendelési hivatkozás.
A számlázóprogram kiválasztása és a számla jogszerű kiállítása a Partner felelőssége. A Hazai Neked technikai adatkapcsolatot biztosít, azonban nem tárol számla-PDF-et vagy számlaazonosítót. A számla és az ahhoz kapcsolódó adatok megőrzéséről a Partner és az általa választott számlázási szolgáltató saját kötelezettségei szerint gondoskodik.
A Hazai Neked a saját piactéri jutalékáról és más szolgáltatási díjáról a Partnernek kiállított bizonylatokat a rá irányadó számviteli szabályok szerint kezeli.
11 Szállítás, csomagpont és személyes átvétel
A Partner dönti el, mely szállítási vagy átvételi módokat teszi elérhetővé. A Vásárló az adott Partner által felkínált módok közül választ. A szállítást és a címkekészítést a Partner közvetlenül intézi, ezért hozzáfér a saját részrendelés teljesítéséhez szükséges adatokhoz.
Az átadott vagy hozzáférhető adat lehet különösen:
- címzett neve, telefonszáma és e-mail-címe;
- szállítási cím vagy kiválasztott automata, csomagpont vagy posta azonosítója;
- rendelés- és csomagazonosító, utánvét- vagy értékadat, ha alkalmazandó;
- a kézbesítéshez szükséges megjegyzés és státusz.
A Partner az adatokat a választott szállítási szolgáltatónak — például a FoxPost Kft., a GLS General Logistics Systems Hungary Kft. vagy a Magyar Posta Zrt. részére — továbbíthatja. A szállítási szolgáltató a saját szolgáltatása során önálló adatkezelőként is eljárhat.
Személyes átvételnél a Vásárló és a Partner a találkozás megszervezéséhez szükséges adatokat ismerheti meg. Ezek más célra, különösen marketingre nem használhatók.
12 Vásárló–alkotó üzenetküldés
A Vásárló és a Partner kizárólag vásárlást követően, az érintett rendeléshez kapcsolódóan üzenhet egymásnak. A rendszerben egymás nevét látják; az üzenetküldés önmagában nem teszi láthatóvá egymás e-mail-címét vagy telefonszámát.
Kezelt adatok:
- a résztvevők neve, felhasználói és rendelésazonosítója;
- az üzenet tartalma, időpontja, kézbesítési és olvasási státusza;
- adminisztrátori csatlakozás vagy intézkedés ténye;
- új üzenetről küldött e-mailes értesítés technikai adatai.
Az üzeneteket a rendszer 60 napig tárolja. A Hazai Neked adminisztrátora az üzeneteket elolvashatja, azonban a beszélgetésbe csak a Vásárló vagy a Partner kérésére, meghívására kapcsolódik be. Az üzenetek hatóság, bíróság vagy más hivatalos szerv részére kizárólag kötelező és jogszerű megkeresés alapján továbbíthatók.
Jogalap: a rendelés és a piactéri szolgáltatás teljesítése, valamint a viták rendezéséhez, visszaélések megelőzéséhez és jogi igényekhez fűződő jogos érdek.
13 Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés
Kapcsolatfelvételkor kezelhető:
- név, e-mail-cím és telefonszám, ha megadásra kerül;
- érintett fiók, rendelés, termék vagy partner azonosítója;
- üzenet, panasz, csatolt bizonyíték és kért intézkedés;
- beküldés, válaszadás, intézkedés és lezárás időpontja;
- az ügy kivizsgálásához szükséges technikai és rendszeradatok.
Jogalap: szerződés előkészítése vagy teljesítése, fogyasztóvédelmi és más jogi kötelezettség, illetve jogos érdek a megkeresések megválaszolásához, bizonyításához és jogi igények rendezéséhez.
14 Hírlevelek, marketingüzenetek és rendszerértesítések
14.1 Hírlevél
A Hazai Neked jelenleg saját hírlevél- és e-mailrendszert használ. A feliratkozói adatbázis és a küldés a Hazai Neked rendszerében, a tárhely- és e-mail-infrastruktúra igénybevételével működik.
Kezelt adatok:
- név, ha megadásra kerül, és e-mail-cím;
- feliratkozás forrása, időpontja és a hozzájárulás bizonyítéka;
- célcsoport vagy lista, például vásárlói vagy alkotói lista;
- kézbesítési, megnyitási és kattintási technikai adatok, ha a rendszer méri ezeket;
- leiratkozás és tiltólistára kerülés időpontja.
Jogalap: önkéntes hozzájárulás. A hozzájárulás bármikor visszavonható a levélben található leiratkozási lehetőséggel vagy az info@hazaineked.hu címre küldött kéréssel.
14.2 Rendszerüzenetek
A regisztrációhoz, fiókbiztonsághoz, rendeléshez, fizetéshez, szállításhoz, üzenethez, partneri státuszhoz vagy jogi dokumentum változásához kapcsolódó, szolgáltatásnyújtáshoz szükséges rendszerüzenetek nem marketinghírlevelek. Ezek küldésének jogalapja a szerződés teljesítése, jogi kötelezettség vagy jogos érdek.
15 Hűségpontok, kuponok, kampányok és affiliate/referral program
A funkció használatakor kezelhető különösen:
- felhasználó-, partner-, affiliate- vagy ajánlói azonosító;
- kuponkód, pontjóváírás, pontfelhasználás és egyenlegmozgás;
- ajánlási hivatkozás, referral cookie vagy más technikai hozzárendelési adat;
- kattintás, regisztráció, rendelés, jutalékalap és elszámolási státusz;
- affiliate kapcsolattartási, szerződéses, számlázási és kifizetési adatok;
- kampány vagy nyereményjáték esetén a részvétel és nyereményátadás adatai.
Jogalap: a program vagy szerződés teljesítése, kampánytól függően hozzájárulás, számviteli és adózási kötelezettség, valamint csalásmegelőzési jogos érdek. A referral technológiákról a Süti tájékoztató ad részletes tájékoztatást.
16 Analitika, Google-szolgáltatások, hirdetés és közösségi beágyazások
A weboldal az alábbi szolgáltatásokat használhatja:
- Google Analytics 4 — látogatottsági és használati statisztika;
- Google Tag Manager — mérési és hozzájárulásvezérelt tagek technikai kezelése;
- Google Ads — kampány- és konverziómérés, illetve hozzájárulás esetén hirdetési funkciók;
- Google Merchant Center — termékfeedek, termék- és nyilvános márkaadatok megjelenítése;
- Microsoft Clarity — felülethasználati elemzés, kattintások, görgetés és munkameneti interakciók;
- Facebook- vagy Instagram-beágyazások — közösségi tartalmak megjelenítése.
A szolgáltatások során kezelhető különösen:
- online és süti-azonosítók, hozzájárulási státusz;
- IP-cím, hozzávetőleges hely, böngésző-, eszköz- és kampányadat;
- oldalmegtekintés, kattintás, görgetés, keresés, kosár- és vásárlási esemény;
- rendelési érték és pszeudonim tranzakciós azonosító a konverzió méréséhez;
- nyilvános termék-, márka- és alkotói profiladat a Merchant Center feedben.
A nem feltétlenül szükséges analitikai, hirdetési és beágyazott tartalmi szolgáltatások főszabály szerint csak a látogató hozzájárulása alapján aktiválódnak. A hozzájárulási jelzéseket a rendszer Google Consent Mode v2-kompatibilis módon is továbbíthatja.
A jelen tájékoztató hatálybalépésekor Meta Pixel és TikTok Pixel nem képezi a weboldal aktív mérési rendszerének részét. Ilyen eszköz későbbi bevezetése előtt a tájékoztatók és a hozzájárulás-kezelés frissítendő.
17 Sütik és hasonló technológiák
A weboldal működéshez szükséges, funkcionális, statisztikai és marketing célú sütiket, helyi tárolókat, pixeleket és más hasonló technológiákat használhat. A feltétlenül szükséges technológiák a weboldal, a bejelentkezés, a kosár, a pénztár, a biztonság és a hozzájárulási beállítások működését biztosítják.
A nem szükséges sütik használata hozzájáruláshoz kötött. A látogató a cookie banneren keresztül kategóriánként dönthet, hozzájárulását később módosíthatja vagy visszavonhatja. A konkrét sütik, szolgáltatók és lejárati idők a mindenkori Süti tájékoztatóban és az ott megjelenő dinamikus sütijegyzékben találhatók.
18 Adatfeldolgozók, címzettek és külső szolgáltatók
A Hazai Neked a szolgáltatás működtetéséhez az alábbi címzetti és szolgáltatói kategóriákat veszi igénybe. Egy szolgáltató az adott folyamatban adatfeldolgozóként, önálló adatkezelőként vagy mindkét minőségben eljárhat.
A szolgáltatói kör vagy egy szolgáltató pontos jogi személye a szerződéses és technikai környezet változásával módosulhat. Lényeges változás esetén a tájékoztató frissül.
19 EGT-n kívüli és nemzetközi adattovábbítás
Egyes globális szolgáltatók — különösen a Google, Microsoft, Meta vagy a Viva-csoport szolgáltatói és alvállalkozói — az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen továbbítás csak a GDPR V. fejezete szerinti megfelelő garanciák mellett történhet, például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer, általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus alapján.
A vonatkozó garanciákról és a címzettek saját nemzetközi adatkezeléséről az adott szolgáltató adatkezelési tájékoztatója nyújt részletes információt.
20 Adatmegőrzési idők
A Hazai Neked az adatokat csak az adott célhoz és jogalaphoz szükséges ideig őrzi meg. Több jogalap fennállása esetén a hosszabb, jogszerű megőrzési idő alkalmazandó.
| Adatkör / folyamat | Fő megőrzési idő | Kiegészítés |
|---|---|---|
| Vásárlói fiók és profil | A fiók törléséig | A nem kötelező profiladatok a törlést követően törölhetők vagy anonimizálhatók; a rendelési és jogi adatok megmaradhatnak. |
| Rendelési és szerződéses adatok | A teljesítéstől vagy jogviszony megszűnésétől számított 5 év | Jogi igény, vita vagy hatósági eljárás esetén az ügy jogerős lezárásáig hosszabbítható. |
| Számviteli bizonylatok és kötelező nyilvántartások | 8 év | A Hazai Neked saját számláira és számviteli kötelezettségeire vonatkozik; a Partner saját bizonylatait önállóan kezeli. |
| Fogyasztói panasz és válasz | 3 év | A fogyasztóvédelmi szabályok szerint. |
| Általános kapcsolatfelvétel | Az ügy lezárásától számított legfeljebb 12 hónap | Ha szerződéshez, panaszhoz vagy jogi igényhez kapcsolódik, az annak megfelelő hosszabb idő alkalmazandó. |
| Vásárló–alkotó üzenetek | 60 nap | Hatósági megkeresés, jogvita vagy biztonsági incidens esetén az érintett adat elkülönítetten tovább őrizhető. |
| Alkotói partnerfiók és elfogadott jelentkezés | A jogviszony alatt, majd főszabály szerint 5 év | Adózási, DAC7-, pénzügyi vagy más jogi kötelezettség hosszabb időt írhat elő. |
| Elutasított vagy visszavont partneri jelentkezés | Legfeljebb 12 hónap | Jogi igény vagy visszaélés esetén szükséges körben hosszabbítható. |
| Viva connected seller, KYC-státusz és kifizetési adatok | A partneri jogviszony alatt, majd a jogi és pénzügyi kötelezettségek időtartamáig | A Viva saját rendszerében kezelt adatokra a Viva megőrzési szabályai vonatkoznak. |
| Hírlevél-adatok | Leiratkozásig vagy a hozzájárulás visszavonásáig | A hozzájárulás és leiratkozás bizonyítéka korlátozottan, jogi igények elévüléséig megőrizhető. |
| Affiliate és pénzügyi elszámolás | A jogviszony alatt, majd 5 év; számviteli adatnál 8 év | Csalásvizsgálat vagy jogvita esetén az ügy lezárásáig. |
| Biztonsági és technikai naplók | Főszabály szerint legfeljebb 180 nap | Incidens, hibakeresés vagy jogi igény esetén az érintett naplórész hosszabb ideig megőrizhető. |
| Analitikai és sütiazonosítók | A Süti tájékoztató és a szolgáltatói beállítások szerint | A hozzájárulás visszavonása a jövőbeli kezelést megszünteti. |
A biztonsági mentésekben található törölt adatok a mentési ciklus végéig technikailag fennmaradhatnak, de normál működésben nem használhatók fel, és a mentések felülírásával törlődnek.
21 Automatizált döntéshozatal, ajánlások és rangsorolás
A Hazai Neked nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A termékek és Partnerek sorrendjét automatizált, szerkesztői és kereskedelmi szempontok együttesen befolyásolhatják, például keresési relevancia, termékadatok minősége, frissesség, készlet, érdeklődés, értékesítési teljesítmény, vásárlói értékelés, szerkesztői válogatás vagy fizetett kiemelés. Ezek a folyamatok a találatok és ajánlások személyre vagy helyzetre szabását szolgálhatják, de nem hoznak az érintett jogállását meghatározó döntést.
A Viva saját jogszabályi megfelelési és csalásmegelőzési folyamataiban automatizált kockázatértékelést is alkalmazhat; ennek részleteit a Viva saját tájékoztatója tartalmazza.
22 Adatbiztonság
A Hazai Neked a kockázattal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat. Az intézkedések különösen az alábbiakat foglalhatják magukban:
- HTTPS-titkosítás és biztonságos fizetési szolgáltatói környezet;
- nem visszafejthető jelszólenyomat és biztonságos hitelesítési folyamat;
- szerepkör-, jogosultság- és hozzáférés-korlátozás;
- naplózás, biztonsági ellenőrzés és visszaélésészlelés;
- rendszeres frissítések, sérülékenység-kezelés és biztonsági mentések;
- szolgáltatói és adminisztrátori hozzáférések szükséges mértékre korlátozása;
- adatminimalizálás, megőrzési idők és törlési folyamatok;
- adatbiztonsági incidensek kivizsgálása és szükség szerinti bejelentése.
Egyetlen informatikai rendszer sem garantálhat teljes kockázatmentességet. Az érintett köteles a fiókhozzáférését védeni, erős és egyedi jelszót használni, valamint gyanús tevékenységet azonnal jelezni.
23 Az érintettek jogai
Az érintett a vonatkozó feltételek szerint kérheti:
- tájékoztatást és hozzáférést a kezelt személyes adataihoz;
- a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését;
- személyes adatai törlését, ha annak nincs jogi akadálya;
- az adatkezelés korlátozását;
- a hozzájárulás visszavonását;
- a jogos érdeken alapuló adatkezelés elleni tiltakozást;
- közvetlen üzletszerzés esetén az adatkezelés feltétel nélküli megszüntetését;
- az adatok hordozhatóságát, ha annak feltételei fennállnak;
- kizárólag automatizált döntéssel szemben emberi beavatkozást, ha ilyen döntésre sor kerülne;
- panasz benyújtását a felügyeleti hatósághoz és bírósági jogorvoslatot.
A kérelmet az info@hazaineked.hu címre lehet elküldeni. A Hazai Neked indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A kérelem összetettsége vagy száma miatt ez legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és annak okáról egy hónapon belül tájékoztatást ad.
A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díj számítható fel vagy a kérelem teljesítése megtagadható. A Hazai Neked a kérelmező személyazonosságának megerősítéséhez szükséges adatot kérhet.
24 Panasztétel, hatósági és bírósági jogorvoslat
Az érintett elsősorban közvetlenül a Hazai Neked Kft.-hez fordulhat. Emellett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve jogainak megsértése esetén bírósághoz fordulni.
25 A tájékoztató módosítása és kapcsolódó dokumentumok
A Hazai Neked jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új funkció, szolgáltató, adatkezelési cél, technikai rendszer vagy szervezeti változás esetén. A lényeges módosításról a regisztrált érintettek a fiókban, e-mailben vagy a weboldalon megfelelő tájékoztatást kaphatnak.
A tájékoztató megismerése nem azonos adatkezelési hozzájárulás megadásával. Hozzájárulást csak azoknál a folyamatoknál kérünk, amelyeknél a hozzájárulás az adatkezelés jogalapja.
