Adatkezelési tájékoztató
Hatályos: 2026. január 1-jétől • Verzió: 1.0
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Célja, hogy átláthatóan bemutassa, milyen személyes adatokat, milyen jogalapon és mennyi ideig kezelünk a Tiki platform működtetése során.
1. Az adatkezelő adatai
- Név: Sinka Richárd egyéni vállalkozó
- Székhely: 6060 Tiszakécske, Lehel utca 10.
- Adószám: 68417107-2-23
- E-mail: thesidaric@gmail.com
- Telefon: +36 20 395 5358
- Adatvédelmi tisztviselő (DPO): kötelezően nem alkalmazandó; adatvédelmi kérdésekben a thesidaric@gmail.com címen vagy a kapcsolatfelvételi űrlapon vagyunk elérhetők.
2. A kezelt adatok köre, célja, jogalapja
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználói fiók létrehozása és kezelése | név, e-mail, jelszó (hash), szerep | GDPR 6. cikk (1) b) — szerződés teljesítése | fiók törléséig + 30 nap |
| Jegyvásárlás teljesítése | név, e-mail, számlázási adatok, megrendelt jegyek, fizetési azonosító | GDPR 6. cikk (1) b) — szerződés teljesítése | 8 év (számviteli tv.) |
| Számla kiállítása | név/cégnév, cím, adószám, vásárlás adatai | GDPR 6. cikk (1) c) — jogi kötelezettség (Sztv.) | 8 év |
| Beléptetés ellenőrzése | jegy QR-kód, beolvasás időpontja | GDPR 6. cikk (1) b) — szerződés teljesítése | esemény + 90 nap |
| Promóter elszámolás | promóter adatok, kattintások, konverziók, jutalék | GDPR 6. cikk (1) b) — szerződés teljesítése | 8 év |
| Hírlevél (ha külön feliratkozol) | e-mail, név | GDPR 6. cikk (1) a) — hozzájárulás | visszavonásig |
| Statisztika és teljesítménymérés | anonimizált látogatási adatok | GDPR 6. cikk (1) a) — hozzájárulás | max. 14 hónap |
| Kapcsolattartás, ügyfélszolgálat | név, e-mail, üzenet tartalma | GDPR 6. cikk (1) f) — jogos érdek | 5 év |
3. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe. Velük írásbeli adatfeldolgozói szerződésünk van, amely garantálja a GDPR-megfelelőséget:
- Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.; cégjegyzékszám: 01-10-048552; MNB engedély: H-EN-I-1064/2013) — online bankkártyás fizetés, csalásmegelőzési Barion Pixel.
- Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — tárhely- és szerverszolgáltatás
- Resend, Inc. / SMTP-szolgáltató — tranzakciós e-mailek küldése
- Cloudflare, Inc. — CDN, DDoS-védelem (opcionális, ha aktív)
3/A. Barion Pixel — csalásmegelőzési elemzés
A weboldalon a Barion Pixel nevű, a Barion Payment Zrt. által működtetett kliensoldali számláló kerül beépítésre. A Barion Pixel a visšelhasználói tevékenység (megtekintett oldalak, kosár, vásárlás) anonimizált eseményeit gyűjti, hogy az online bankkártyás fizetések során a Barion valós időben ki tudja szűrni a csalárd tranzakciókat (chargeback megelőzés, kártya-visszaelésési szokások detektálása).
- Adatkezelő: Barion Payment Zrt. (önálló adatkezelői minőségben).
- Czél: csalásmegelőzés, fizetési kockázatelemzés.
- Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a fizetési rendszer biztonsága); marketing célú pixelhasználat esetén GDPR 6. cikk (1) a) — hozzájárulás.
- Kezelt adatok: böngészési események, eszköz- és böngésző-azonosítók, IP-cím, oldal‑ interakciók.
- Hozzájárulás: a Barion Pixel csak akkor töltődik be, ha a felhasználó a süti‑ banneren a marketing sütikre vonatkozó hozzájárulást megadta. A hozzájárulás bármikor visszavonható.
- Részletes tájékoztatás: a Barion Pixel adásvételi adatkezelése a Barion saját adatvédelmi tájékoztatójában található:www.barion.com/hu/adatvedelmi-tajekoztato.
4. Adattovábbítás harmadik országba
A bankkártyás fizetést a Barion Payment Zrt. (Magyarország) bonyolítja, ez nem minősül harmadik országba történő adattovábbításnak. Egyes infrastruktúrális szolgáltatók (pl. Cloudflare) az Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítást a GDPR 46. cikke szerinti általános adatvédelmi szerződéses záradékok (SCC) és — ahol releváns — az EU–US Data Privacy Framework biztosítja.
5. Az érintett jogai
A GDPR alapján a Felhasználót az alábbi jogok illetik meg:
- Hozzáférés joga — információt kérhetsz arról, hogy milyen adatokat kezelünk rólad.
- Helyesbítéshez való jog — pontatlan adatok kijavítását kérheted.
- Törléshez való jog („elfeledtetés”) — bizonyos esetekben adataid törlését kérheted.
- Korlátozáshoz való jog — kérheted az adatkezelés korlátozását.
- Adathordozhatósághoz való jog — adataid géppel olvasható formátumban kiadását kérheted.
- Tiltakozás joga — jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonásának joga — bármikor díjmentesen.
Kéréseidet a kapcsolatfelvételi űrlapon jelezheted; 30 napon belül válaszolunk.
6. Adatbiztonsági intézkedések
- HTTPS-titkosítás minden kommunikációhoz
- jelszavak iparági standard hash-eléssel (bcrypt) tárolva
- jogosultsági szintek és szerepkör-alapú hozzáférés-szabályozás
- rendszeres biztonsági mentések, hozzáférés-naplózás
- fizikai biztonság a tárhelyszolgáltató adatközpontjában
7. Sütik (cookies)
A Platform sütiket használ a működés és a felhasználói élmény biztosításához. Részletes információkat a Cookie szabályzatban találsz. A nem-szükséges sütik kezelése kizárólag a kifejezett hozzájárulásod alapján történik, amelyet a süti-sávon vagy a beállításokban bármikor visszavonhatsz.
8. Jogorvoslati lehetőségek
Amennyiben úgy érzed, hogy az adatkezelés jogszabályba ütközik, panaszt nyújthatsz be az illetékes felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a tájékoztató egyoldalú módosítására. A változásokról a Platformon közzétett új verzió közzétételével tájékoztatunk.