Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogyan kezeli a VELNOIR otthoni illatház üzemeltetője a személyes adataidat, amikor a weboldalt használod, feliratkozol a várólistára, vásárolsz, vagy hozzáférési kulcsot használsz. A hozzáférés maga az érték nálunk — árengedmény soha nincs, és személyes adatot sem kérünk a szükségesnél.

1. Ki kezeli az adataidat?

Az adatkezelő: [[CÉGNÉV]] (székhely: [[SZÉKHELY]], adószám: [[ADÓSZÁM]], cégjegyzékszám: [[CÉGJEGYZÉKSZÁM]]). Adatvédelmi kapcsolat: [[EMAIL]]. A részletes cégadatokat az Impresszum tartalmazza.

2. Milyen adatokat, milyen célból és milyen jogalappal kezelünk?

• NOIR KEY jelentkezés — keresztnév, normalizált e-mail-cím, opcionális Room-preferencia, a jelentkezési csatorna és belépési pont rögzített azonosítói, valamint a jelentkezés megerősítési és operátori felülvizsgálati állapota. Cél: [[APPLICATION_PROCESSING_PURPOSE_REVIEW_REQUIRED]]. Jogalap: [[APPLICATION_LEGAL_BASIS_REVIEW_REQUIRED]]. A jelentkezési azonosság, preferencia, attribúció, belső felülvizsgálati jegyzet és megerősítési nyom megőrzési ideje: [[APPLICATION_RETENTION_REVIEW_REQUIRED]]. A marketing-hozzájárulás ettől külön, önkéntes és előre be nem jelölt választás.
• Várólista — e-mail-cím, opcionálisan keresztnév. Cél: értesítés a megnyitásról és a VELNOIR híreiről. Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a)). Külön, előre be nem jelölt jelölőnégyzettel adod meg, és bármikor visszavonhatod.
• Korábbi Illatkalauz-adatok — az Illatkalauz végleg megszűnt, új választ, eredményt vagy e-mail-címet nem gyűjt. A korábban rögzített válaszok és kapcsolódó azonosítók kizárólag történeti adatvédelmi bizonyítékként maradnak elkülönítve; nem képeznek aktuális ajánlást, Room/Ritual profilt vagy kampány-KPI-t. A történeti megőrzés pontos jogalapja és határideje: [[HISTORICAL_QUIZ_RETENTION_REVIEW_REQUIRED]].
• Rendelés és vásárlás — név, e-mail-cím, telefonszám, szállítási cím vagy csomagpont, számlázási adatok, ajándéküzenet (ha kéred). Cél: a szerződés teljesítése (a rendelés feldolgozása, kézbesítés, ügyfélszolgálat). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a számlázási adatoknál jogi kötelezettség (6. cikk (1) c)).
• NOIR KEY és Guest Key hozzáférési kulcsok — a kulcshoz rendelt e-mail-cím. Cél: a privát megnyitáshoz való hozzáférés biztosítása. Jogalap: szerződés, illetve hozzájárulás. A kulcsokat titkosított (visszafejthetetlen) formában tároljuk.
• Alapító Otthonok fal — keresztnév és város, kizárólag ha ehhez külön hozzájárulsz. Cél: az alapítók számozott, közösségi megjelenítése. Jogalap: hozzájárulás; bármikor visszavonhatod az Adataim oldalon, és rövid időn belül lekerülsz a falról.
• E-mail-értesítések — a tranzakciós üzenetek (visszaigazolás, kézbesítés) a szerződés teljesítéséhez tartoznak; a marketing hírlevél kizárólag hozzájárulással megy ki, és minden levélben egy kattintással leiratkozhatsz.
• Analitikai és marketing mérés — csak akkor, ha a süti-sávban hozzájárulsz. Ekkor a Meta (Pixel és Conversions API) és — ha bekapcsolt — a Google Analytics kap eseményadatot. Hozzájárulás nélkül semmilyen mérési adat nem indul el.
• Számlázás — a jogszabály által előírt számlaadatok. Cél és jogalap: jogi kötelezettség (számviteli és áfa-előírások).
• Biztonság és visszaélés-megelőzés — a kísérletek IP-címe és technikai nyoma (a hozzáférési, leiratkozási és elállási űrlapoknál). Cél: a rendszer védelme, a visszaélések szűrése. Jogalap: jogos érdek (6. cikk (1) f)).

3. Kik férhetnek hozzá — az adatfeldolgozók

A célok eléréséhez a következő közreműködőket vesszük igénybe. Mindegyik csak a feladatához szükséges adatot kapja:

• Tárhely és e-mail-kézbesítés — Nethely (a weboldal és az adatbázis kiszolgálása, valamint a levelek SMTP-továbbítása).
• Bankkártyás fizetés — Stripe (Stripe Payments Europe, Ltd.). A kártyaadatokat közvetlenül a Stripe kezeli — azok a mi szerverünkre soha nem kerülnek.
• Számlázás — a beállított számlázó szolgáltató (alapértelmezetten Számlázz.hu — KBOSS.hu Kft.; alternatíva: Billingo Technologies Zrt.).
• Kézbesítés — a választott csomagpont- vagy futárszolgálat (Foxpost, GLS, Magyar Posta/MPL) a szállításhoz szükséges átvevő-adatokat kapja.
• Mérés — csak hozzájárulással — Meta Platforms Ireland Ltd. (Pixel és Conversions API) és — ha engedélyezed és bekapcsolt — Google (Google Analytics 4).

A Meta és a Google felé történő továbbítás — hozzájárulás esetén — az Európai Gazdasági Térségen kívülre (jellemzően az Egyesült Államokba) is irányulhat, a szolgáltatók által biztosított megfelelő garanciák (pl. EU-USA adatvédelmi keret, általános szerződési feltételek) mellett.

4. Meddig őrizzük az adataidat?

• Számlák és számviteli bizonylatok — a jogszabály által előírt ideig, a kiállítást követő 8 évig (számviteli törvény). Ezt még a törléskérés sem írja felül; ilyenkor a rendelés személyes részét azonosításra alkalmatlanná tesszük, de a bizonylatot megőrizzük.
• Hozzájárulási napló (a hozzájárulás bizonyítéka) — 1825 nap (kb. 5 év).
• Biztonsági / visszaélés-szűrési napló — 180 nap.
• Adminisztrátori műveleti napló — 2555 nap (kb. 7 év).
• Várólista és egyéb leadek — a cél megszűnéséig, vagy amíg vissza nem vonod a hozzájárulásod, illetve törlést nem kérsz — ekkor haladéktalanul töröljük. A korábbi Illatkalauz-adatok felülvizsgálandó történeti megőrzését az előző pont külön jelöli; az alkalmazás törlési folyamata továbbra is eltávolítja a hozzájuk kötött e-mailt, munkamenet-azonosítót és válaszokat.
• Biztonsági mentések — rövid, forgó rendszerben (a legutóbbi néhány mentés), majd felülíródnak.

5. Milyen jogaid vannak?

Bármikor élhetsz a következő jogokkal: hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, valamint a hozzájárulás visszavonása (ez a visszavonás előtti kezelést nem érinti).

• Két beállításodat magad is módosíthatod belépés nélkül, megerősítő linkkel: az Adataim oldalon a hírlevél-hozzájárulást és az Alapító Otthonok falon való megjelenést.
• A hírlevélről minden levél alján egyetlen kattintással leiratkozhatsz.
• Hozzáféréshez, helyesbítéshez és teljes törléshez írj a(z) [[EMAIL]] címre — a kérelmedet azonosítás után teljesítjük.
• A vásárlástól való elállásod külön jog (lásd az ÁSZF-et), és nem érinti az adatkezelési jogaidat.

6. Automatizált döntéshozatal

Nem hozunk rád joghatással járó, kizárólag automatizált döntést, és nem végzünk profilalkotást a fenti célokon túl.

7. Panasz

Ha úgy érzed, hogy jogsértés történt, fordulhatsz hozzánk a(z) [[EMAIL]] címen, vagy panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu), illetve bírósághoz.

Ez a tájékoztató a rendszer jelenlegi működését tükrözi. Ha a működés változik, a tájékoztatót frissítjük, és a lényeges változásról értesítünk.