Adatkezelési tájékoztató
Frissítve: 2026. november 2.
1. Adatkezelő
Adatkezelő: Varga Gellért · KockaPassz (egyéni vállalkozó). Székhely: 6728 Szeged, Csejtei utca 8. Ügyfélszolgálati és átvételi cím: 1188 Budapest, Eke utca 5/2. Kapcsolat: hello@kockapassz.hu.
2. Milyen adatokat kezelünk?
A KockaPassz fiók és a bérlés működtetéséhez kezelhetjük a nevet, e-mail-címet, telefonszámot, irányítószámot, települést és címet; a foglalási és bérlési adatokat; az átvételi vagy szállítási módot; a fizetési, kaució- és elszámolási adatokat; a kapcsolódó értesítéseket és ügyfélszolgálati/adminisztratív előzményeket.
Minőségellenőrzéskor a visszaadott készlet állapotára, súlyára, hiányzó vagy sérült elemeire vonatkozó adat, megjegyzés és szükség esetén bizonyító fénykép is készülhet. Az adminisztráció biztonsága érdekében egyes műveletekről auditnapló készül.
A jelszót a Supabase Auth kezeli; a KockaPassz nem fér hozzá a jelszó olvasható, eredeti formájához.
Technikai nyilvántartások. A rendszerlevelek megbízható kézbesítéséhez a levelekről tároljuk a szolgáltatói (Resend) üzenetazonosítót, a küldési kísérletek számát és hibaüzenetét, valamint a kézbesítési visszajelzéseket (kézbesítve, visszapattant, spamként jelölt) és azok okát; a még nem összerendelhető kézbesítési visszajelzést legfeljebb 7 napig tároljuk. A visszaélések megelőzéséhez a kéréskorlátozás a kérés forrásának (IP-cím vagy fiók) egyirányú, nem visszafejthető azonosítóját legfeljebb 2 napig őrzi meg (a lejárt bejegyzések törlése naponta egyszer fut). A fióktörlés végrehajtásának igazolásához és a félbemaradt törlés újrapróbálásához a törlési művelet technikai nyomát (a törölt fiók korábbi technikai azonosítóját és a lépések állapotát; nevet, e-mail-címet és elérhetőségi adatot nem tartalmaz) a törlés befejezésétől számított 30 napig megőrizzük, utána töröljük. Az ilyen azonosítókat (a kéréskorlátozás egyirányú azonosítóját is) mindaddig személyes adatként védjük, amíg azok az érintetthez kapcsolhatók; az álnevesítés önmagában nem jelent anonimizálást. Az adminisztrátori módosítások auditnaplója a módosított rekord előtte és utána állapotát tartalmazza; a bejegyzéseket a létrejöttüktől számított legfeljebb 2 évig őrizzük, a naplóban csak a módosítás ellenőrizhetőségéhez szükséges adatokkal. Egy adott jogvitához szükséges bejegyzéseket elkülönítve, a jogvita rendezéséhez szükséges ideig kezelhetjük tovább; a fióktörlés vizsgálata a naplóban található személyes adatokra is kiterjed.
3. Az adatkezelés célja
Az adatokat a fiók létrehozásához és kezeléséhez, foglalások és bérlések teljesítéséhez, készletátadáshoz, futáros kézbesítéshez, fizetéshez és kaucióelszámoláshoz, minőségellenőrzéshez, káresemény vagy vita kezeléséhez, ügyfélkommunikációhoz, visszaélések megelőzéséhez, valamint jogszabályi és számviteli kötelezettségek teljesítéséhez használjuk.
Az egyes célokhoz tartozó adatokat, jogalapokat és megőrzési időket az alábbi táblázat foglalja össze (a GDPR 6. cikk (1) bekezdése szerint):
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Fiók létrehozása és kezelése | Név, e-mail-cím, telefonszám, cím, belépési adatok | Szerződés megkötése és teljesítése – b) pont | A fiók törléséig (a bérlésekhez kötött adatoknál lásd a következő sorokat) |
| Foglalás, bérlés, átadás és szállítás, fizetés és kaucióelszámolás, ügyfélkommunikáció | Foglalási és bérlési adatok, szállítási cím és csomagautomata, fizetési tranzakciós adatok, értesítések, levelezés | Szerződés teljesítése – b) pont | A teljesítés és az elszámolás befejezéséig (a bérlés lezárásáig) |
| A szerződés teljesítésének és az elszámolásnak az igazolása, jogi igények előterjesztése, érvényesítése vagy védelme | A bérlés lezárása után kizárólag az ehhez szükséges adatok: a szerződés és az elszámolás adatai, a lényeges értesítések és levelezés | Jogos érdek – f) pont: a szerződés teljesítésének és az elszámolásnak az igazolása | A bérlés lezárásától főszabály szerint 5 évig (a polgári jogi igények elévülési ideje) |
| Számlázás és adózási nyilvántartás | Név, számlázási cím, e-mail-cím, a számla tételei és összegei | Jogi kötelezettség (az adózás rendjéről szóló 2017. évi CL. törvény és az adójogszabályok) – c) pont | Az adó megállapításához való jog elévüléséig: főszabály szerint az adóbevallás esedékessége szerinti naptári év utolsó napjától számított 5 évig (az elévülést érintő törvényi körülmények ezt meghosszabbíthatják) |
| Hero készletekre való jogosultság vizsgálata | A korábbi Standard bérlések lezárása, határidőben történő leadása és az elszámolás rendezettsége | Jogos érdek – f) pont: a kiemelt értékű készletek bérbeadási kockázatának csökkentése. A jogosultságot a rendszer automatikusan, az ÁSZF 4. pontjában meghatározott feltételek alapján vizsgálja: Hero készlet legalább három sikeres Standard bérlés után foglalható. A rövidebb Standard bérlés is beszámít; a késedelmes leadás akkor sem számít sikeresnek, ha a késedelmi díjat megfizetted; a hiány vagy sérülés miatt érintett bérlés akkor számít be, ha az eltérést rendeztük, és a bérlést lezártuk. A beszámított bérléseket és az eredményt a fiókodban (Hero) látod. | A fiók fennállásáig; a felhasznált adatokat és az eredményt vitathatod, helyesbítést, álláspontod kifejtését és érdemi emberi felülvizsgálatot kérhetsz a hello@kockapassz.hu címen; a felülvizsgálatot végző a téves eredményt megváltoztatja |
| Kívánságlista és a kínálat tervezése | A fiókhoz kötött kívánságlista (mely szettek érdekelnek, és mikor jelölted meg őket); a beszerzés tervezéséhez csak összesített, szettenkénti darabszámot használunk | Szerződés teljesítése (a kívánságlista funkció és az elérhetőségi értesítés) – b) pont; az összesített tervezésnél jogos érdek – f) pont | Amíg a szettet a kívánságlistádról el nem távolítod, vagy a fiókodat nem törlöd |
| Általános megkeresések megválaszolása (a foglaláshoz, bérléshez vagy panaszhoz nem kapcsolódó levelek) | A levélíró neve, e-mail-címe, a levél tartalma és mellékletei, a válaszunk | Jogos érdek – f) pont: az érdeklődőkkel való kapcsolattartás és a megkeresések megválaszolása | Az ügyintézés lezárásától legfeljebb 1 évig, utána töröljük; ha a megkeresésből foglalás vagy fogyasztói panasz lesz, az arra vonatkozó megőrzési szabályokat alkalmazzuk |
| Fogyasztói panaszok kezelése | A panasz és a válasz tartalma, a panaszos adatai | Jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §) – c) pont | 3 év (kötelező megőrzés); ha a panasz egy bérléshez kapcsolódik, az igény igazolásához szükséges levelezést a fenti, jogos érdeken alapuló sor szerint a bérlés lezárásától legfeljebb 5 évig őrizzük |
| Minőségellenőrzés, hiány- és kárügyek, viták és igények érvényesítése | A visszaadott készlet állapota, megjegyzések, bizonyító fényképek | Jogos érdek – f) pont: a bérbe adott készletek épségének ellenőrzése és a szolgáltató jogainak védelme | A fényképeket és a részletes ellenőrzési megjegyzéseket az elszámolás lezárásától legfeljebb 2 évig; a hiány vagy sérülés tételes megállapítását és a levonás indoklását (az elszámolás részeként) a bérlés lezárásától 5 évig; folyamatban lévő vita esetén a vitához szükséges adatokat a vita lezárásáig |
| A rendszer biztonsága, visszaélések megelőzése, hibák kivizsgálása, adminisztrátori műveletek naplózása | Technikai naplóadatok, a kéréskorlátozás egyirányú azonosítója, hibaadatok, auditnapló | Jogos érdek – f) pont: a szolgáltatás biztonságos és hibamentes működtetése | A 2. és a 11. pontban adatfajtánként megadott ideig (1 naptól legfeljebb 2 évig; az auditnaplónál a bejegyzés létrejöttétől számítva) |
A jogos érdeken alapuló adatkezelés ellen a 9. pont szerint tiltakozhatsz.
4. Szállítás (futár, csomagautomata)
Szállítás (futáros vagy csomagautomatás) választásakor a foglalás időpontjában a rendszer külön rögzíti a kapcsolattartási és szállítási adatok akkori másolatát a címzett nevével, e-mail-címével, telefonszámával és szállítási címével. Ez azért szükséges, hogy egy későbbi profilmódosítás ne írja át egy már előkészített küldemény adatait.
Csomagautomatás szállításnál a címzett nevét, e-mail-címét és telefonszámát, valamint a kiválasztott átvételi pont (csomagautomata) azonosítóját a FOXPOST (Packeta Group) részére továbbítjuk a csomag kézbesítéséhez és az átvételi értesítések kiküldéséhez. A visszaküldéskor a bérlő a FOXPOST-tal kerül közvetlen kapcsolatba: a visszaküldés díját az A-BOX automatánál, közvetlenül a FOXPOST-nak fizeti meg.
A kézbesítéshez szükséges adatokat kizárólag a szállítást végző szolgáltató (jelenleg a FOXPOST) részére, a kézbesítéshez szükséges mértékben továbbítjuk. A rendszer kezeli a küldemény azonosítóját, nyomon követési számát, státuszát, címkedokumentumát és a kézbesítési eseményeket. A címkét az adminisztráció jogosult felhasználója szerveroldali kapcsolaton keresztül tölti le; a szolgáltató hozzáférési adatai nem kerülnek a böngészőbe. Ha más futárszolgáltatót vezetünk be, a tájékoztatót a szolgáltató megnevezésével és a szükséges adatkezelési részletekkel az első kézbesítés előtt frissítjük.
5. Fizetés
A bankkártyás fizetést (ideértve az Apple Pay és a Google Pay szolgáltatást) a Stripe bonyolítja: a szerződő fél a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország), a szabályozott pénzforgalmi szolgáltatásokat pedig a Stripe Technology Europe, Limited nyújtja, amely az Ír Központi Bank által C187865 nyilvántartási számon engedélyezett elektronikuspénz-kibocsátó intézmény. A fizetés indításakor a Stripe-nak átadjuk a fizető e-mail-címét (a fizetési oldal előtöltéséhez), a foglalás azonosítóját, a fizetendő összeget és a bérelt készlet nevét. A kártyaadatokat a bérlő közvetlenül a Stripe fizetési oldalán adja meg; a KockaPassz bankkártyaszámot vagy CVC-kódot nem lát és nem tárol, a rendszerünk csak a tranzakciós azonosítókat, összegeket, a fizetési mód típusát és a fizetés állapotát kezeli (a kaució visszatérítéséhez is).
A Stripe a fizetési adatokat a fizetés teljesítéséhez a mi megbízásunkból, a csalásmegelőzéshez, a pénzmosás elleni és egyéb jogszabályi kötelezettségeihez pedig önálló adatkezelőként, a saját adatvédelmi tájékoztatója (stripe.com/privacy) szerint kezeli. A Stripe önálló adatkezelési tevékenységeiben a Stripe Technology Company, Limited (Írország) is részt vesz, a Stripe-társaságok feladatmegosztását a Stripe Privacy Center ismerteti. Az adatok egy részét a Stripe az amerikai anyavállalatához (Stripe, LLC, korábbi nevén Stripe, Inc., USA) továbbíthatja; a továbbítás garanciája az EU–USA adatvédelmi keretrendszer (DPF), kiegészítésként az általános adatvédelmi szerződési kikötések (EU SCC). A Stripe fizetési oldala (checkout.stripe.com) a saját, a fizetés biztonságához szükséges sütijeit használja.
Személyes átvételnél a bérlő az átvételkor készpénzben vagy azonnali átutalással is fizethet; a befizetésről e-mailben elismervényt küldünk. Átutalásnál a bankszámlánkon megjelenik a fizető neve, bankszámlaszáma, az összeg és a közlemény: ezeket a befizetés azonosításához és a kaució visszautalásához (ugyanarra a számlára) használjuk. Készpénzes fizetésnél a kaució visszajáró részét szintén banki átutalással fizetjük vissza: ehhez e-mailben elkérjük a bérlő bankszámlaszámát és a számlatulajdonos nevét; ezeket az adatokat a kaució visszautalásához, a szerződés teljesítése (b) pont) jogalapján kezeljük; a bankszámlaszámot a fiókban nem tároljuk. A kedvezményezett megjelölését és a visszafizetést igazoló, szükséges adatokat az elszámolás bizonyításához fűződő jogos érdekünk (f) pont) alapján a bérlés lezárásától számított 5 évig őrizzük; az adózási nyilvántartás részét képező banki bizonylatokat jogi kötelezettség (c) pont) alapján, az adó megállapításához való jog elévüléséig, a 3. és a 7. pont szerint. A szükségtelen levélmásolatokat az elszámolás lezárásakor töröljük. A visszautaláskor a kedvezményezett nevét, bankszámlaszámát, az összeget és a közleményt az átutalásban részt vevő pénzforgalmi szolgáltatók (bankok) kapják meg, amelyek a saját pénzforgalmi és jogszabályi kötelezettségeik teljesítése során önálló adatkezelőként járnak el. Az adatok megadása a visszautaláshoz szükséges; enélkül a visszautalás nem indítható el.
6. Technikai szolgáltatók
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Ők az adatokat kizárólag a mi utasításunk szerint, az adatfeldolgozási szerződésük (DPA) alapján kezelik, saját célra nem használják.
| Adatfeldolgozó | Feladat és érintett adatok | Tárolás helye | Továbbítás garanciája |
|---|---|---|---|
| Supabase Pte. Ltd. 65 Chulia Street #38-02/03, OCBC Centre, Szingapúr 049513 | Adatbázis, belépés és fájltárolás: a fiók-, foglalási, bérlési, fizetési és minőségellenőrzési adatok, a minőségellenőrzési fényképek | Európai Unió (Stockholm) az elsődleges adatkezelési régió; a Supabase és alvállalkozói részéről Szingapúrból, az USA-ból vagy más harmadik országból korlátozott üzemeltetési, támogatási hozzáférés előfordulhat | Általános adatvédelmi szerződési kikötések (EU SCC, a Supabase adatfeldolgozási szerződése szerint) |
| Netlify, Inc. 101 2nd Street, San Francisco, CA 94105, USA | A weboldal tárhelye és kiszolgálása, szerveroldali függvények: a kérések technikai adatai (IP-cím, böngésző, időpont), valamint a kérésekben átmenő adatok | USA, illetve a világ több pontján lévő kiszolgálók (CDN) | EU–USA adatvédelmi keretrendszer (DPF), kiegészítésként EU SCC |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | E-mailek kiküldése (regisztráció, belépés, foglalási és szállítási értesítések): név, e-mail-cím, a levél tartalma | Elsődlegesen USA | EU–USA adatvédelmi keretrendszer (DPF) és EU SCC |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. | Számlák kiállítása és a számlák elektronikus nyilvántartása: a vevő neve, számlázási címe és e-mail-címe, a számla tételei és összegei | Magyarország (az Európai Gazdasági Térségen belül) | Nincs EGT-n kívüli továbbítás |
| ImprovMX Incorporated 8 The Green, STE D, Dover, Delaware 19901, USA | A hello@kockapassz.hu címre érkező levelek továbbítása: a levélíró neve, e-mail-címe és a levél tartalma. A leveleket a Gmail-postafiókunkba (lásd alább) továbbítja; a beérkező levelet kézbesítés után törli; a tartalmát nem naplózzák, csak a technikai adatokat (feladó, tárgy, időpont, kézbesítési állapot), azokat 7 napig őrzik | Franciaország (a beérkező levelek fogadása); a kimenő kézbesítés Franciaországban és az USA-ban | Általános adatvédelmi szerződési kikötések (EU SCC) |
| Functional Software, Inc. (Sentry) 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA | Hibakövetés: a hiba technikai adatai (lásd a 11. pontot) | Európai Unió (Frankfurt) | EU–USA adatvédelmi keretrendszer (DPF), tartalékként EU SCC |
| GitHub, Inc. 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | Az adatbázis napi és a fájltárak (minőségellenőrzési és elemfotók, levélmellékletek, készletképek) heti, titkosított biztonsági mentése (GitHub Actions): a mentés futtatásakor az adatbázis (fiók-, foglalási, bérlési, fizetési adatok) és a fájlok (a minőségellenőrzési fényképek és a levélmellékletek ügyfélhez kapcsolódó adatot is tartalmazhatnak) a futtató gépen átmenetileg olvashatók, a titkosított mentési állományok pedig 30 napig tárolódnak | USA | EU–USA adatvédelmi keretrendszer (DPF), kiegészítésként EU SCC |
Levelezés. A hello@kockapassz.hu címre érkező leveleket (a levélíró neve, e-mail-címe, a levél tartalma és mellékletei) az ImprovMX továbbítja egy Gmail-postafiókba, ahol tároljuk és innen válaszolunk rájuk. Ehhez a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország) ingyenes Gmail-szolgáltatását használjuk, a Google felhasználási feltételei és adatvédelmi irányelvei szerint. A Google ehhez a szolgáltatáshoz nem biztosít adatfeldolgozási megállapodást, és saját tájékoztatása szerint nem adatfeldolgozóként jár el. Az ügyféllevelezés kezeléséért, így annak jogalapjáért, a hozzáférés rendjéért és a megőrzési időért továbbra is mi, adatkezelőként felelünk. A levelek a Google globális infrastruktúráján, az Európai Unión kívül (például az USA-ban) is tárolódhatnak; a Google LLC az EU–USA adatvédelmi keretrendszer (DPF) alapján tanúsított. A levelek megőrzési idejét a 3. és a 7. pont tartalmazza.
Az Európai Gazdasági Térségen kívüli hozzáférés vagy továbbítás (például ügyfélszolgálati vagy üzemeltetési célból) csak a táblázatban megjelölt garanciák mellett történik. Az EU–USA adatvédelmi keretrendszerre (DPF) vonatkozó európai bizottsági megfelelőségi határozatra csak a keretrendszerben érvényes tanúsítással rendelkező szervezet esetén támaszkodunk; más esetben az Európai Bizottság által elfogadott általános adatvédelmi szerződési kikötések (SCC) és szükség esetén további védelmi intézkedések biztosítják az adatok védelmét. A garanciákról és azok másolatának beszerzési lehetőségéről a hello@kockapassz.hu címen adunk tájékoztatást. Az adatfeldolgozók további alvállalkozóinak listáját a saját honlapjukon teszik közzé.
A fizetési szolgáltató (Stripe, 5. pont) és a futárszolgáltató (FOXPOST, 4. pont) csak az adott funkció használatakor kapja meg a szolgáltatás teljesítéséhez szükséges adatokat. Személyes adatokat nem értékesítünk.
7. Megőrzés és törlés
A profiladatokat a fiók fennállásáig, illetve a kapcsolódó bérlési vagy jogi kötelezettségekhez szükséges ideig kezeljük. A számlákat és az adózási nyilvántartásokhoz szükséges bizonylatokat az adó megállapításához való jog elévüléséig őrizzük meg (főszabály szerint az adóbevallás esedékessége szerinti naptári év utolsó napjától számított 5 évig; az elévülést érintő törvényi körülmények ezt meghosszabbíthatják). A bérlés lezárása után a szerződés teljesítésének és az elszámolásnak az igazolásához, illetve jogi igények érvényesítéséhez szükséges adatokat (a szerződés és az elszámolás adatait, a lényeges értesítéseket, az eseménynaplót és az ügyfélszolgálati levelezést) a lezárástól számított 5 évig (a polgári jogi igények elévülési ideje) tartjuk meg, ezután töröljük vagy anonimizáljuk. A minőségellenőrzési fényképeket az elszámolás lezárásától, az adminisztrátori auditnaplót a bejegyzés létrejöttétől számított legfeljebb 2 évig őrizzük, folyamatban lévő vita vagy igényérvényesítés esetén az ahhoz szükséges adatokat a vita lezárásáig. A bérlés nélküli fiók adatait a fiók törléséig kezeljük.
Az adatbázis napi és a fájltárak heti biztonsági mentései (titkosítva) 30 napig maradnak meg; a törölt adat ezért legfeljebb ennyi ideig még szerepelhet a mentésekben, onnan a 30 nap elteltével véglegesen eltűnik. Mentésből adatot csak adatvesztés esetén állítunk vissza, és az időközben törölt adatokat a visszaállítás után újra töröljük.
A fiókodat bármikor törölheted a Fiókom → Profil oldalon (jelszó megadásával). Ha még nem volt bérlésed vagy előjegyzésed (a még be nem szerzett szettre leadott igény), a fiókodat és a profiladataidat töröljük. A törlés technikai nyomát a 2. pont szerint, a törlés befejezésétől számított 30 napig őrizzük meg; az esetleges fogyasztói panasz irataira, a hozzánk írt levelekre és a technikai naplókra a külön megadott megőrzési idők vonatkoznak. A biztonsági mentésekből a törölt adatok legfeljebb 30 nap elteltével tűnnek el. Ha volt, a személyes adataidat (név, e-mail-cím, telefonszám, cím, kívánságlista, értesítések) eltávolítjuk vagy anonimizáljuk, a jogszabály alapján megőrzendő, illetve a jogi igények miatt szükséges bérlési, fizetési és adózási nyilvántartás viszont a fent megadott megőrzési időig megmarad. A Számlázz.hu-ban kiállított számlák a vevő nevével és számlázási címével együtt az adójogi megőrzési ideig megmaradnak, és a bérléshez kapcsolódó szabad szöveges adminisztratív megjegyzések, a minőségellenőrzési fényképek, a levelekhez csatolt fájlok és az auditnapló is megmaradhatnak, amíg az elszámolás, az igényérvényesítés vagy a jogszabályi kötelezettség ezt indokolja, de legfeljebb a fent megadott megőrzési ideig (a minőségellenőrzési fényképeknél az elszámolás lezárásától, az auditnaplónál a bejegyzés létrejöttétől 2 évig, folyamatban lévő vita esetén a vita lezárásáig; ilyenkor is csak a vitához szükséges adatokat tartjuk meg). Nyitott bérlés esetén az önkiszolgáló fióktörlés az elszámolás lezárásáig nem érhető el. Ez nem korlátozza az érintetti kérelmeket: a törlési kérelmet (e-mailben a hello@kockapassz.hu címen) adatkörönként megvizsgáljuk, és csak a fennálló szerződés, jogi kötelezettség vagy jogi igény miatt szükséges adatokat tartjuk meg. A fiók törlésével a fiókbeli hozzáférés (például a Bérléseim oldal) megszűnik; a korábban e-mailben megküldött szerződéses dokumentumok (visszaigazolás, ÁSZF-melléklet, számlák) nálad továbbra is megőrizhetők. A meg nem erősített regisztrációkat automatikusan töröljük: a törlés hetente fut, ezért a regisztrációtól számított 7–14 nap között történik meg.
8. Hozzáférés és biztonság
A fiókadatokhoz az ügyfél a saját fiókján keresztül, az adminisztrációhoz szükséges adatokhoz pedig csak jogosult KockaPassz-admin fér hozzá. A minőségellenőrzési képek privát tárhelyen vannak, és admin számára időkorlátos hozzáféréssel nyithatók meg. A szolgáltatók hozzáférési adatai és a szerveroldali titkok nem kerülnek a böngészőbe.
9. Az érintett jogai
Az alkalmazandó adatvédelmi szabályok szerint kérhetsz tájékoztatást a kezelt adataidról, hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását, valamint ahol ennek feltételei fennállnak, adathordozhatóságot vagy tiltakozhatsz az adatkezelés ellen. Kérésedet a hello@kockapassz.hu címen jelezheted. A kérésre indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő a GDPR 12. cikk (3) bekezdése szerinti esetekben további két hónappal meghosszabbítható, amiről az egy hónapon belül, az ok megjelölésével tájékoztatunk.
Ha úgy látod, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu), vagy bírósághoz fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
A fiók létrehozásához és a bérléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a regisztráció vagy a bérlés nem teljesíthető.
10. Sütik és hasonló technológiák
A weboldal csak a működéshez szükséges sütiket használja, ezekhez nem kérünk hozzájárulást.
| Süti | Cél | Típus | Érvényesség |
|---|---|---|---|
sb-…-auth-token | Belépés, munkamenet (Supabase) | Szükséges | Legfeljebb 30 nap (30 perc tétlenség után a rendszer kiléptet) |
kp_signup_draft | A regisztrációs űrlap eddig beírt adatainak (név, e-mail-cím, telefonszám, cím; jelszó nélkül) megőrzése, ha az űrlap hibával tért vissza | Szükséges | 10 perc |
kp_signin_email, kp_new_email | A belépési vagy az e-mail-csere űrlapba beírt e-mail-cím megőrzése, ha az űrlap hibával tért vissza | Szükséges | 10 perc |
kp_last_active | Inaktivitási időkorlát (30 perc tétlenség után kilépünk) | Szükséges | 30 nap |
A belépési süti legfeljebb 30 napig maradhat a böngészőben, de a belépés ennél jóval korábban véget ér: 30 perc tétlenség után a rendszer kiléptet, és a süti ezután új belépésig nem ad hozzáférést. Az űrlapadatokat megőrző sütik kizárólag azt szolgálják, hogy hibás beküldés után ne kelljen az adatokat újra begépelni; 10 perc után törlődnek, és reklámozási vagy profilalkotási célra nem használjuk őket.
Hozzájáruláshoz kötött sütit vagy követő szkriptet nem használunk, ezért hozzájárulást sem kérünk. Ha ez változik (például mérőeszköz bevezetésekor), a sütit itt felsoroljuk, és használata előtt hozzájárulást kérünk. A bankkártyás fizetés a Stripe saját oldalán (checkout.stripe.com) történik; az ott használt sütikről a Stripe tájékoztatója rendelkezik.
11. Technikai adatok és analitika
A szolgáltatás biztonságos működtetése során technikai naplóadatok — például időpont, IP-cím, böngésző- vagy kérésadat — keletkezhetnek. A kérések technikai naplóit a tárhelyszolgáltató (Netlify) és az adatbázis-szolgáltató (Supabase) a saját naplómegőrzési ideje szerint kezeli és törli: a Netlify a kérések és a szerverfüggvények naplóit legfeljebb 7 napig, a Supabase az adatbázis- és API-naplókat jelenleg 1 napig (díjfizetős csomagban legfeljebb 7 napig) őrzi; ezekből mi mentést nem készítünk. Konkrét biztonsági incidens vagy jogvita esetén kizárólag az ahhoz szükséges adatokat különítjük el további megőrzésre. Látogatottság-mérést (egyedi látogatók, forgalmi források követését) nem végzünk; a kínálat tervezéséhez a kívánságlisták összesített, szettenkénti darabszámát használjuk, amelyből az egyes ügyfelek nem azonosíthatók (lásd a 3. pontot). Az oldal fejlesztéséhez összesítve számoljuk, hogy az oldal egyes elemeire (például egy szett gyorsnézetére, a foglalási naptárra, a foglalás és a kívánságlista gombjára, a Belépés és a Regisztráció linkjére) naponta hányszor kattintanak, külön a bejelentkezett és a nem bejelentkezett látogatók esetén. Ehhez csak a napot, a kattintás fajtáját, az érintett szett számát és egy darabszámot tároljuk; IP-címet, felhasználói azonosítót vagy más, személyhez köthető adatot nem, és ehhez sütit sem helyezünk el. Az összesített számokból az egyes látogatók nem azonosíthatók.
Külső tartalmak. A készletek és a kritikus elemek képeit a saját domainünkről (kockapassz.hu) szolgáljuk ki: ezeket a Rebrickable (Rebrickable Pty Ltd, Ausztrália) és a Brickset (Brickset Limited, Egyesült Királyság) nyilvános adatbázisából egyszer letöltjük, így a képek megjelenítésekor a böngésződ nem kapcsolódik ezekhez a szolgáltatókhoz. Kivétel: ha egy újonnan felvett szetthez még nem készült saját kép, a szett képe átmenetileg a Brickset szerveréről töltődhet be. Ilyenkor az IP-címed, a böngésződ technikai adatai és a kért fájl címe a Brickset Limitedhez kerül; a közvetlen betöltés célja az adott bérelhető készlet képes bemutatása, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a kínálat képes bemutatásához, és csak a saját kép elkészültéig tart. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. A foglaláskor megjelenő csomagautomata-választó a FOXPOST (Packeta Group) saját felülete, amelyet a FOXPOST szervereiről töltünk be; ez a felület maga tölt be betűtípusokat a Google Fonts szolgáltatásból (Google, USA). Ilyenkor a böngésződ az IP-címedet és a böngésző technikai adatait (a kért fájl címével) közvetlenül ezeknek a szolgáltatóknak küldi el; sütit vagy helyi tárolót nem helyeznek el. A választó beágyazásáról mi döntünk, a betöltéskor keletkező adatokat a szolgáltatók önálló adatkezelőként, a saját adatkezelési tájékoztatójuk szerint kezelik; ezen túl más személyes adatot (például nevet, e-mail-címet vagy a bérlés adatait) a választó betöltésekor nem adunk át nekik (a csomag kézbesítéséhez szükséges adatokat lásd a 4. pontban). A Google esetében a böngésződ az Egyesült Államokban lévő kiszolgálóhoz is kapcsolódhat; a Google az EU–USA adatvédelmi keretrendszer (DPF) alapján tanúsított. Jogalap az adatkezelő jogos érdeke a csomagautomata kiválasztásának lehetővé tételéhez.
Hibakövetés. Ha az oldal vagy a szerver működése közben hiba történik, a hiba adatait a Sentry (Functional Software, Inc.) hibakövető szolgáltatásnak küldjük, az Európai Unióban (Frankfurt) lévő adatközpontjába. A cél a hibák felderítése és javítása; a jogalap az adatkezelő jogos érdeke a szolgáltatás biztonságos és hibamentes működtetéséhez. Ilyenkor a hibaüzenet, a hiba helye a programkódban, a böngésző és az operációs rendszer típusa, valamint az oldal címe (lekérdezés-paraméterek nélkül) kerül továbbításra. Nem küldünk nevet, felhasználói azonosítót, sütit, a kérés tartalmát vagy fejléceit (a böngészőazonosítón kívül), a szövegekben előforduló e-mail-címeket pedig a küldés előtt eltávolítjuk. Az IP-cím tárolását a Sentry beállításaiban kikapcsoltuk; a Sentry az IP-címből csak a hozzávetőleges földrajzi helyet (ország, település) rögzíti. Teljesítménymérést és munkamenet-felvételt nem végzünk. A hibaadatokat a Sentry legfeljebb 30 napig őrzi meg.
12. Módosítás
A tájékoztatót a szolgáltatás, a fizetési vagy futárpartner, illetve a jogi környezet változásakor frissítjük. A mindenkori aktuális változat ezen az oldalon lesz elérhető. Ha a már kezelt adatokat új, a jelen tájékoztatóban nem szereplő célra kívánnánk felhasználni, az új adatkezelés megkezdése előtt tájékoztatunk, és ha ehhez hozzájárulás szükséges, azt előzetesen kérjük.
13. Felhasznált adatforrások
A regisztrációs és a profilűrlap az irányítószámból automatikusan kitölti a települést. Az irányítószám–település párosítás a GeoNames nyilvános irányítószám-adatbázisán alapul (Creative Commons Attribution 4.0 licenc). A párosítás az oldal saját fájljából történik, a beírt irányítószámot nem küldjük el külső szolgáltatónak.