Adatkezelési tájékoztató

1. Az adatkezelő

A személyes adataid kezelője („Adatkezelő”) a Magabiztos Vagyok márkanevén működő szolgáltató.

• Adatkezelő: Lapicz Tibor (egyéni vállalkozó)
• Székhely: 4287 Vámospércs, Görbe utca 5/A.
• Adószám: 92411041-1-29
• Közösségi adószám: HU92411041
• Nyilvántartási szám: 62864453
• K&S szám: 92411041-8559-231-09

2. A kezelt adatok köre

A Szolgáltatás nyújtása során az alábbi személyes adatokat kezeljük:

• Név — a megszólításhoz és a kapcsolattartáshoz.
• E-mail cím — a hozzáférés, a kommunikáció és az automatikus e-mailek küldéséhez.
• Visszajelzések és válaszok — a feladatokhoz kapcsolódó, általad megadott szöveges válaszok.
• Fizetési adatok — a tranzakció azonosításához szükséges adatok (a bankkártyaadatokat a fizetési szolgáltató kezeli, azokat nem tároljuk).
• Fiók- és hozzáférési adatok — jelszó (titkosított formában), belépési naplók.

3. Az adatkezelés célja és jogalapja

A személyes adatokat a Szolgáltatás nyújtása, a szerződés teljesítése, a fiók kezelése, a számlázás, valamint a hozzájárulás alapján történő hírlevél- és tartalomküldés céljából kezeljük. A jogalapok: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont), jogos érdek (GDPR 6. cikk (1) bek. f) pont), és önkéntes hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

4. Az adatok tárolásának ideje

Az adatokat a Szolgáltatás használata alatt, illetve a szerződés megszűnését követően a számviteli és adójogi kötelezettségeknek megfelelően (általában 8 évig) őrizzük meg. A hírlevél-hozzájárulást a visszavonásig kezeljük. A visszajelzéseket a Szolgáltatás céljából, a kapcsolat megszűnéséig tároljuk.

5. Adattovábbítás

Az adatokat kizárólag a Szolgáltatás nyújtásához szükséges mértékben adjuk át az alábbi szolgáltatóknak. Ezen szolgáltatók önálló adatkezelőként vagy adatfeldolgozóként járnak el a saját feltételeik szerint:

• Supabase B.V. (Hollandia, supabase.com) — a weboldal háttérrendszere (backend). A felhasználói hitelesítést (regisztráció, bejelentkezés, jelszókezelés) és a programhoz, küldetésekhez valamint visszajelzésekhez kapcsolódó adatok tárolását (adatbázis-szolgáltatás) a Supabase biztosítja. A hitelesítési és tárolt adatok a Supabase európai szerverein kerülnek kezelésre, titkosított formában. A Supabase önálló adatkezelőként jár el a saját feltételei szerint.
• Stripe Payments Europe, Ltd. (Írország, stripe.com) — online bankkártyás fizetés feldolgozása. A bankkártyaadatokat a Stripe kezeli, azokat mi nem látjuk és nem tároljuk. A tranzakció azonosításához szükséges minimális adatokat a Stripe-tól kapjuk meg. A Stripe önálló adatkezelőként jár el a saját feltételei szerint.
• CRM és marketing szolgáltató (e-mail küldő)(Egyesült Államok) — ügyfélkapcsolat-kezelés, kapcsolattartás, valamint a tranzakciós és marketing e-mailek (pl. megerősítő e-mailek, visszajelzések, hírlevelek) kézbesítése. A weboldalon megadott nevedet és e-mail címedet a szolgáltatás nyújtása, a tájékoztatás és az e-mailek kézbesítése céljából továbbítjuk a CRM és marketing szolgáltató felé, amely önálló adatkezelőként jár el a saját adatkezelési feltételei szerint. (Az EGT-n kívüli továbbításról lásd az alábbi bekezdést.)
• Számlabridge Kft. (Magyarország, szamlabridge.hu) — a számlázás technikai lebonyolítója. A Számlabridge a számlák kiállítását és kezelését a Számlázz.hu Kft. (Magyarország, szamlazz.hu) által üzemeltetett Számlázz.hu számlázórendszeren keresztül végzi. A számlázáshoz szükséges adatokat a Számlabridge továbbítja a Számlázz.hu felé, amely önálló adatkezelőként jár el a saját feltételei szerint.
• Meta Platforms Ireland Ltd. (Írország) — a Klub Facebook közösségének üzemeltetése (ha a közösség tagja leszel).

A fenti szolgáltatók közül a Supabase (Hollandia), a Stripe (Írország), a Meta Platforms Ireland (Írország) és a Számlabridge valamint a Számlázz.hu (Magyarország) az Európai Gazdasági Térségen (EGT) belül végzik az adatkezelést. A CRM és marketing szolgáltató az Egyesült Államokban végzi a adatkezelést — ez EGT-n kívüli adattovábbításnak minősül, amelyre a GDPR 5. fejezete szerinti megfelelő biztosítékokat (Standard Contractual Clauses) alkalmazzuk.

6. Az érintett jogai

A GDPR alapján jogosult vagy:

• tájékoztatást kérni a rád vonatkozó adatkezelésről;
• az adataidhoz hozzáférni és azok másolatát kérni;
• kérni a helytelen vagy hiányos adatok javítását;
• kérni az adatok törlését („az elfeledtetéshez való jog”);
• korlátozni vagy tiltakozni az adatkezelés ellen;
• az adatok hordozhatóságát kérni;
• bármikor visszavonni a hozzájárulásodat.

A jogaid gyakorlásához írj a hello@magabiztosvagyok.com e-mail címre. A panaszaidat a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is benyújthatod (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu).

7. Adatbiztonság

A személyes adataid védelme érdekében megfelelő technikai és szervezeti intézkedéseket teszünk. Az adatkezelés során alkalmazott főbb biztosítékok:

• Titkosítás: az adatok átvitele és tárolása titkosított (SSL/TLS) csatornán történik; a jelszavak titkosított formában kerülnek tárolásra, azokat még az Adatkezelő sem látja.
• Háttérrendszer (Supabase): a fiók- és tartalomadatokat a Supabase európai szerverein, az iparági standardoknak megfelelő biztonsági intézkedések mellett tároljuk.
• Hozzáférés-szabályozás: az adatokhoz csak a szolgáltató felhatalmazott munkatársai férhetnek hozzá, a minimálisan szükséges mértékben.
• Naplózás és monitoring: a belépések és adatkezelési műveletek naplózottak, a rendszert rendszeresen ellenőrizzük.
• Fizetési adatok: a bankkártyaadatokat kizárólag a Stripe kezeli; azokat mi nem látjuk és nem tároljuk.

8. Sütik (cookies)

A weboldal sütiket használ a működéshez, a forgalom méréséhez és a marketing célú követéshez (pl. Google Analytics, Meta Pixel). A nem szükséges sütiket csak a hozzájárulásod esetén helyezzük el, és ezt bármikor visszavonhatod.

9. Automatizált döntéshozatal és profilozás

A Szolgáltatás nem alkalmaz kizárólag automatizált döntéshozatalt, ideértve a GDPR 22. cikk értelmében vett profilozást sem, amely joghatást gyakorolna rád, vagy hasonló módon jelentősen érintene. A névszólításhoz, a hozzáférés-kezeléshez és a számlázáshoz használt adatkezelés kizárólag kézi, vagy a Szolgáltatás működéséhez szükséges egyszerű automatizált műveletet igényel.