Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Szolgáltató és eladó: Kabai István, egyéni vállalkozó Székhely, levelezési és panaszkezelési cím: 2309 Lórév, Dundity Alexa utca 14. Adószám: 91992888-1-33 Nyilvántartás / nyilvántartási szám: Nemzeti Adó- és Vámhivatal – 62213761 E-mail: hello@kozoskalandok.hu Honlap: https://kozoskalandok.hu

Az adatkezelő a fenti szolgáltató. Adatvédelmi kérést a megadott e-mail-címre vagy postai címre küldhetsz. A tájékoztató a honlap látogatóira, fiókjaira, PDF- és könyvvásárlóira és a könyvekben szereplő személyekre vonatkozik. A fénykép nélküli előnézethez nem kell fiókot létrehoznod. Fizetéshez a szükséges azonosítási, kapcsolattartási és számlázási adatok nélkülözhetetlenek. Fényképet és marketinghozzájárulást nem kötelező megadni.

2. Milyen célból és meddig kezeljük az adatokat?

Fiók és belépés: e-mail-cím, belső felhasználói azonosító, ellenőrzött e-mail állapota, létrehozási idő, munkamenet-azonosító és lejárat, belépéshez kapcsolódó IP-cím és böngészőadat. Cél a fiók és a saját rendelések biztonságos elérése; jogalap a fiókszolgáltatás teljesítése (GDPR 6. cikk (1) b), a visszaélés elleni védelemnél jogos érdek (f). A belépőkód öt percig érvényes, ellenőrzéséhez kivonatot tárolunk; az érvényesség lejárta nem jelent azonnali technikai törlést. A bejelentkezés legfeljebb hét napig érvényes, használatkor megújulhat. A fiókadataidat a fiók fennállásáig kezeljük; megszüntetését e-mailben kérheted. A lejárt belépési rekordok és a már nem szükséges technikai adatok törlését az üzemeltető kézzel is végzi.

Személyre szabás: két megadott név, opcionális fényképek és azok kivágása. Az előnézethez választott képek az adott böngészőablak memóriájában maradnak; külön eredeti képfájlt nem töltünk fel. A fizetéskor rögzített nevek a rendeléshez tartoznak. Az elkészült, képeket és neveket is tartalmazó PDF-et privát EU-tárhelyen tároljuk a fiók fennállásáig az újraletöltés biztosítására. Jogalap a megvásárolt könyv elkészítése és hozzáférhetővé tétele (b). Más, a vásárló által megadott személy neve és képe esetén a kért személyre szabott ajándék elkészítéséhez fűződő jogos érdek (f); az érintett tiltakozhat. Csak jogszerűen felhasználható, az érintett tudtával választott képet kérünk. A képen szereplőknek mutasd meg ezt a tájékoztatót. Arcfelismerést, biometrikus azonosítást vagy a képek marketingcélú felhasználását nem végzünk. A könyvfájl törlése külön is kérhető, ez megszünteti az újraletöltést. A számlától független fényképes könyvfájlra nem alkalmazzuk a számlák megőrzési idejét.

Rendelés és szerződés: azonosító, e-mail-cím, megadott nevek, formátum, ár, időpontok, fizetési állapot és fizetési szolgáltatói azonosítók, számlázási adatok, elfogadott feltételek és a nyilatkozatok pontos szövege és időpontja. Cél a vásárlás, átadás, számlázás és jogérvényesítés. Jogalap a teljesítés alatt b), jogszabályi kötelezettségnél c), a szükséges szerződéses bizonyíték megőrzésénél f). A fiókban biztosított letöltéshez szükséges rendelési kapcsolat a fiók fennállásáig megmarad. Az azon túl megőrzött szerződéses bizonyítékot főszabály szerint a rendelés lezárásától számított öt év elteltével felülvizsgáljuk és töröljük, ha nincs még fennálló jogi igény vagy törvényi megőrzési ok. Jogvita esetén kizárólag az ahhoz szükséges adatot korlátozott hozzáféréssel őrizzük az ügy lezárásáig és az alkalmazandó elévülésig.

Nyomtatott könyv gyártása és szállítása: a címzett neve, magyarországi szállítási címe, e-mail-címe, a rendelés azonosítója, az elkészült, neveket és képeket tartalmazó nyomdai fájlok, továbbá a gyártási és csomagkövetési adatok. Cél a megrendelt egyedi könyv legyártása, kézbesítése és az esetleges hibák rendezése, jogalap a szerződés teljesítése (b). A gyártónak csak kifizetett könyvrendeléshez adunk át fájlt és szükséges címadatot. A rendelési és szállítási bizonyítékokra a fenti rendelési megőrzési szabályok vonatkoznak. A PDF-kiadás vásárlásához szállítási címet nem kérünk.

Számlázás: számlázási név, magyarországi cím, vállalkozásnál adószám, e-mail-cím, termék, ellenérték, számlaszám, elektronikus számlázási nyilatkozat és fizetési adatok. Jogalap jogi kötelezettség (c). Az egyéni vállalkozó adózási bizonylatait az adómegállapításhoz való jog elévüléséig kell megőrizni: főszabály szerint az érintett bevallás vagy adófizetés esedékességi évének végétől öt évig, az elévülést módosító körülményeket is figyelembe véve (Art. 78. és 202. §). Fióktörlés nem törli a jogszerűen megőrzendő bizonylatot; azt kérésre azonosítás után külön is rendelkezésre bocsátjuk.

Kapcsolat, hibajelzés, elállás és panasz: az általad közölt név, elérhetőség, rendelési azonosító, üzenet, nyilatkozat és a válasz. A teljesítési segítség jogalapja b), a fogyasztói panaszkezelésé és előírt visszaigazolásé c), jogvita esetén f). Az írásbeli panaszt, jegyzőkönyvet és az érdemi választ három évig őrizzük. A szerződéses igényhez kapcsolódó elállási és visszatérítési bizonyítékokra a rendelési iratok fenti szabálya vonatkozik. A külön jogi megőrzést nem igénylő általános megkeresést az ügy lezárása után legfeljebb egy évig tartjuk meg.

Marketing: kizárólag a külön, önkéntes jelölés alapján az e-mail-cím és a hozzájárulás állapota, időpontja. Jogalap hozzájárulás (a), amely a fiókban vagy e-mailben bármikor visszavonható. A visszavonás a további marketingküldést megszünteti, a korábbi jogszerűséget nem érinti. A rendelési és belépési levelek a vásárlás működéséhez szükségesek, ezért nem marketingüzenetek. A hozzájárulás bizonyításához szükséges minimális rekordot a visszavonás után legfeljebb öt évig, jogos érdeken (f) őrizzük; ezt nem használjuk újabb reklám küldésére.

Biztonság: a visszaélés elleni kérésszámláló az e-mail-cím vagy IP-cím, illetve fiókazonosító kulcsolt kivonatával működik; nem a nyers azonosítót tárolja a számlálóban. A korlátozás időablaka rendszerint tíz perc. Az üzemeltető a már nem szükséges számlálórekordokat és a saját rendelkezése alatt álló technikai hibanyomokat legfeljebb 30 napon belül törli, kivéve a dokumentált biztonsági incidenshez szükséges adatokat. A tárhely-, levelezési és fizetési szolgáltatók saját biztonsági naplóira az ő tájékoztatójuk és alkalmazandó kötelezettségeik is irányadók. Nem állítjuk, hogy minden szolgáltatói naplót közvetlenül törölni tudunk.

Az adatmegőrzési időket üzemeltetői felülvizsgálattal és kézi törléssel is érvényesítjük. A honlapban nincs általános, minden adatot automatikusan törlő folyamat. Kérésnél közöljük, mit töröltünk, és mely adatot milyen jogalapon kell még megtartanunk.

3. Kik kapnak adatot?

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA): tárhely, hálózati kiszolgálás, adatbázis és privát fájltárolás, adatfeldolgozóként. A végleges PDF tárolója EU-joghatóságra beállított szolgáltatás. Ez nem jelenti azt, hogy minden adatbázis-, hálózati, támogatási vagy biztonsági adatkezelés kizárólag az EU-ban történik. Tájékoztató: https://www.cloudflare.com/privacypolicy/; adatfeldolgozási feltételek és adattovábbítási garanciák: https://www.cloudflare.com/cloudflare-customer-dpa/.

Stripe: fizetés és csalásmegelőzés. Megkapja a fizetéshez szükséges kapcsolattartási és tranzakciós adatokat, a kártyaadatokat közvetlenül a fizetési felületen adod meg. A Közös Kalandok nem kapja meg a teljes bankkártyaszámot vagy CVC-kódot. A Stripe egyes feladatokban adatfeldolgozó, saját fizetési, jogszabályi és biztonsági céljai tekintetében önálló adatkezelő. A fizetési folyamatban érintett Stripe-vállalkozásokat, nemzetközi adattovábbításokat és jogaid gyakorlását itt ismerteti: https://stripe.com/privacy. A személyes fényképeket és a könyv PDF-jét nem adjuk át a Stripe-nak.

KBOSS.hu Kft., Számlázz.hu (1031 Budapest, Záhony utca 7.): számlakiállítás, elektronikus bizonylat és a számlázó által végzett adatszolgáltatás; a vevő számlázási adatai és a számlatételek kerülnek a rendszerbe. Nem kapja meg a könyv fényképeit. A számlázási szolgáltatás adatfeldolgozási és saját adatkezelési szabályai: https://www.szamlazz.hu/adatvedelem. A NAV a jogszabály alapján továbbítandó számlaadatok címzettje; ez nem jelenti a könyv vagy az összes felhasználói adat továbbítását.

Resend, Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA): belépési kódok, rendelési visszaigazolás és elállási átvételi elismervény kézbesítése. A címzett e-mail-címét, a levél tartalmát és a kézbesítés adatait dolgozza fel; a könyv képeit és PDF-jét nem küldjük levélmellékletként. Amerikai adatfeldolgozás is történik. Tájékoztató: https://resend.com/legal/privacy-policy; adatfeldolgozási megállapodás és uniós általános szerződési feltételek: https://resend.com/legal/dpa.

PrintAPI, a Galeri.nl B.V. kereskedelmi neve (a szolgáltató adatkezelési tájékoztatója szerinti cím: Osloweg 45, 9723 BJ Groningen, Hollandia; holland nyilvántartási szám: 69272271): a nyomtatott könyv gyártása és kiszállítása, a nekünk nyújtott nyomtatási szolgáltatásban adatfeldolgozóként. Ehhez a végleges, személyes tartalmat is tartalmazó nyomdai fájlokat, a címzett nevét, szállítási címét és a rendelés azonosítóját kapja meg. A kézbesítő a szállításhoz szükséges adatokat kezeli. PDF-rendelést nem adunk át a nyomdának. A hollandiai gyártás nem jelenti azt, hogy minden kapcsolódó technikai adatkezelés kizárólag az EU-ban történik: a szolgáltató tájékoztatója EGT-n kívüli, megfelelő garanciákkal végzett adattovábbítást is ismertet. A szolgáltató adatfeldolgozói szerepe, adatvédelmi elérhetősége és az adattovábbítás szabályai: https://www.printapi.nl/privacy.

A szolgáltatók az EGT-n kívül is feldolgozhatnak adatot. A fenti adatfeldolgozási megállapodások az alkalmazható megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek szerinti garanciákat tartalmazzák; az adott adattovábbításra irányadó garanciáról és másolatának eléréséről az adatkezelőtől is kérhetsz tájékoztatást. Jogszabály vagy hatósági megkeresés esetén az előírt adatok az illetékes szervhez kerülhetnek. PDF-rendelésből nyomdagyártónak, így a PrintAPI-nak sem továbbítunk fájlt vagy szállítási adatot.

4. Sütik és a saját eszközöd

A bejelentkezéshez szükséges munkamenetsütit használjuk, jellemzően __Secure-better-auth.session_token néven. Legfeljebb hét napig érvényes, és a munkamenettel megújulhat; kijelentkezéssel megszüntethető. A Stripe fizetési felülete a fizetés és visszaélés elleni védelem érdekében saját technikai tárolást alkalmazhat; részletei: https://stripe.com/cookie-settings. Saját reklámkövető vagy látogatottsági elemző sütit nem állítunk be. A sütiket a böngésződben törölheted vagy letilthatod, de a belépés és fizetés ekkor nem feltétlenül működik. Az eredeti fényképeket nem tároljuk a böngésző tartós tárhelyén; a letöltött PDF megőrzéséről a saját eszközödön te gondoskodsz.

5. Hozzáférés, biztonság és jogaid

A könyv letöltéséhez belépés és a saját, kifizetett rendelés szükséges; a fájloknak nincs nyilvános megosztási címe. Ügyintézés és üzemeltetés során az erre jogosult szolgáltató férhet hozzá a szükséges adatokhoz. A fényképeket nem használjuk fel hirdetéshez, nyilvános galériához vagy mesterséges intelligencia tanításához. A Közös Kalandok nem hoz rólad kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntést; a Stripe saját csalásmegelőzési eljárásáról a saját tájékoztatója rendelkezik.

Kérhetsz hozzáférést, másolatot, helyesbítést, törlést, korlátozást és – feltételei fennállásakor – adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz. Marketinghozzájárulásod bármikor visszavonható. A végleges PDF szerkesztési zárja nem akadálya adatvédelmi kérésednek. A kérésre főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról és annak okáról ezen belül tájékoztatunk. Azonosítást csak a jogosultság ellenőrzéséhez szükséges mértékben kérünk. Jogszabályi őrzési kötelezettség vagy indokolt jogi igény miatt egyes adatok nem törölhetők azonnal.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap és ügyindítás: https://www.naih.hu/ugyfelszolgalat-kapcsolat. Bírósági jogorvoslatot is kérhetsz.

6. Változás és jogalap

Az adatkezelésre az (EU) 2016/679 rendelet (GDPR) és az alkalmazandó magyar jog irányadó. Lényeges változásról a honlapon, és ha az fennálló fiókod vagy rendelésed jogait érinti, megfelelő közvetlen tájékoztatással értesítünk. Új adatkezelési célt nem vezetünk le önmagában a korábbi vásárlásodból.