Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Cégnév / egyéni vállalkozó neve

EU'LORAND Kft.

Székhely

4024 Debrecen, Szent Anna utca 39-41. fszt. 2.

E-mail-cím

info@fuggouton.hu

Telefonszám

+36 30 251 1242

Adatvédelmi tisztviselőt nem jelöltünk ki: a tevékenységünk nem jár nagy számú érintett rendszeres és szisztematikus megfigyelésével, és nem a különleges adatok nagy volumenű kezelésén alapul (GDPR 37. cikk). Az adatvédelmi kérdéseidre a fenti címen válaszolunk.

Amit nem kezelünk. Az Alkoholfogyasztási Helyzettérkép (AFHT) teszt teljes egészében a böngésződben fut: a válaszaid nem jutnak el hozzánk, nem tárolódnak, és nem kötődnek személyhez. Ugyanígy nem kérdezünk az egészségi állapotodról, és nem rögzítünk semmit arról, hogy egy pakli miért érdekel — a rendelésből annyi látszik, hogy melyik terméket vetted meg.

2. Mit kezelünk, mire, meddig

3. Kinek adjuk át

Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint kezelnek adatot (adatfeldolgozók). Mindegyikkel adatfeldolgozói szerződés van érvényben.

• Supabase, Inc.

  adatbázis és alkalmazás-futtatás: a rendelés minden adata itt tárolódik

  Székhely: [hiányzik: supabase, inc. — székhely] · Kapcsolat: support@supabase.com

  Adatkezelés helye: EU (eu-west-1, Írország), amerikai anyavállalattal

• Netlify, Inc.

  tárhelyszolgáltatás; a kiszolgálói naplókban IP-cím szerepelhet

  Székhely: 512 2nd Street, Suite 200, San Francisco, CA 94107, USA · Kapcsolat: support@netlify.com

  Adatkezelés helye: USA

• Stripe Payments Europe, Limited

  bankkártyás fizetés lebonyolítása; a kártyaadatot kizárólag ő látja, mi soha

  Székhely: [hiányzik: stripe payments europe, limited — székhely] · Kapcsolat: https://stripe.com/contact

  Adatkezelés helye: Írország, USA-ba történő továbbítással

• Resend, Inc.

  a rendelési visszaigazolások és a rendeléskövető linkek kiküldése

  Székhely: [hiányzik: resend, inc. — székhely] · Kapcsolat: support@resend.com

  Adatkezelés helye: USA

A számlázás és a csomagfeladás bekötése folyamatban van. Az alábbi két szolgáltató akkor kezd adatot kezelni, amikor az adott funkció élesedik — előre feltüntetjük őket, hogy a lista ne bővüljön csendben:

• KBOSS.hu Kft. (Számlázz.hu)

  számlázás és a NAV felé történő adatszolgáltatás

  Székhely: [hiányzik: kboss.hu kft. (számlázz.hu) — székhely] · Kapcsolat: https://www.szamlazz.hu

  Adatkezelés helye: Magyarország

• Kvikk

  csomagfeladás, csomagkövetés, futárszolgálati továbbítás

  Székhely: [hiányzik: kvikk — székhely] · Kapcsolat: https://kvikk.hu

  Adatkezelés helye: Magyarország

Harmadik országba történő továbbítás. Az adatbázisunk az Európai Unióban (Írország) fut, de több szolgáltatónk amerikai vállalat, illetve amerikai alvállalkozókat használ. Ezekben az esetekben a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételeken (SCC), illetve a szolgáltató EU–USA adatvédelmi keretrendszerbeli tanúsításán alapul.

Ezen kívül adatot csak jogszabályi kötelezettség alapján adunk ki (például hatósági megkeresésre), és soha nem adunk el, nem cserélünk és nem adunk át reklámcélra.

4. Cookie-k és a böngésződben tárolt adatok

Nem használunk analitikát, hirdetési vagy nyomkövető cookie-t. Nincs Google Analytics, nincs pixel, nincs harmadik féltől származó nyomkövető szkript az oldalon. Ezért nincs cookie-elfogadó sáv sem: amit tárolunk, az a működéshez feltétlenül szükséges, és ehhez a jogszabály nem ír elő hozzájárulást.

• Kosár. A kosarad a böngésződ munkamenet-tárolójában (sessionStorage) él, nem nálunk. A lap bezárásával eltűnik. Ez tudatos döntés: egy közös gépen megmaradó, paklikat néven nevező kosár olyasmit közölne, amit rád tartozik eldönteni, hogy elmondod-e.
• Rendeléskövető link. A titkos azonosító az internetcím „kettőskereszt” utáni részében utazik, amit a böngésző soha nem küld el egyetlen kiszolgálónak sem — így a szerverek naplóiba sem kerül bele.
• Bejelentkezés. Csak az adminfelületet használó munkatársakat érinti; a látogatóknak nincs fiókjuk és nincs munkamenet-sütijük.

5. Hogyan védjük

Az intézkedéseink konkrétak, nem általánosságok:

• A rendelési adatokhoz csak azok férnek hozzá, akiknek a jogosultságát az adatbázis maga ellenőrzi soronként — nem az, hogy melyik képernyőt nyitják meg.
• Bankkártyaadat sosem érinti a rendszereinket; a fizetés a Stripe saját felületén történik.
• A rendeléskövető azonosítót és a visszaélés-számláló azonosítóit csak lenyomatként tároljuk, így egy esetleges adatszivárgás nem játszható vissza.
• A szolgáltatói kulcsok kizárólag a kiszolgálói oldalon élnek; a böngészőbe kerülő kódot minden egyes közzététel előtt automatikusan átvizsgáljuk, és a közzététel meghiúsul, ha titok kerülne bele.
• Az adatbázisról időbeli visszaállítást tesz lehetővé mentés.

Ha mégis olyan adatvédelmi incidens történik, ami valószínűsíthetően kockázattal jár rád nézve, a jogszabályi határidőn belül tájékoztatunk, és a hatóságnak is bejelentjük.

6. A te jogaid

Bármikor kérheted a hozzáférést az adataidhoz, a helyesbítésüket, a törlésüket, a kezelés korlátozását, kérheted az adataid hordozható formában történő kiadását, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Írj a info@fuggouton.hu címre — a kérésedre legkésőbb egy hónapon belül válaszolunk, és a válasz ingyenes.

Két korlátot előre érdemes tudni. A kiállított számla adatait jogszabályi kötelezettség miatt 8 évig meg kell őriznünk, ezért ezeket törlési kérésre sem törölhetjük. A folyamatban lévő rendelés adatait pedig a teljesítésig kezelnünk kell, különben nem tudjuk kiszállítani — a rendelést viszont bármikor lemondhatod.

7. Jogorvoslat

Ha úgy érzed, hogy az adataiddal nem bánunk rendben, először szólj nekünk: a legtöbb ilyet egy levélváltásból meg lehet oldani. Ettől függetlenül panasszal fordulhatsz a felügyeleti hatósághoz, illetve bírósághoz is — utóbbi esetben a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, naih.hu.

Automatizált döntéshozatal és profilalkotás nincs. Nem működtetünk olyan rendszert, amely rád vonatkozó döntést emberi közreműködés nélkül hozna meg.

8. A tájékoztató módosítása

Ha a rendszer változik — új szolgáltató, új funkció —, ez a tájékoztató változik vele, és a hatálybalépés dátuma frissül a lap tetején. Az általános szerződési feltételeket az ÁSZF oldalon találod.