Adatkezelési és cookie tájékoztató

1. Az adatkezelő adatai

A továbbiakban: „Adatkezelő”.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott és jogszerű célból, és csak az adott cél eléréséhez szükséges mértékben.

Az Adatkezelő törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek, azokat csak a szükséges ideig őrizze meg, továbbá megfelelő technikai és szervezési intézkedésekkel védje az illetéktelen hozzáféréstől, módosítástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

3. A weboldal meglátogatásával kapcsolatos adatkezelés

A weboldal használata során technikai adatok keletkezhetnek, így különösen IP-cím, böngésző- és eszközinformáció, a kérés időpontja, meglátogatott oldal, technikai naplóadatok és biztonsági események.

Az adatkezelés célja a weboldal működésének biztosítása, informatikai biztonságának fenntartása, hibák felderítése, visszaélések és támadások megelőzése, valamint a rendszer megfelelő üzemeltetése.

Az adatkezelés jogalapja – az adott technikai adatkezelés jellegétől függően – az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, különösen a szolgáltatás biztonságos és megbízható működtetése.

A technikai naplóadatokat az Adatkezelő csak a működéshez, hibakereséshez és biztonsági célokhoz szükséges ideig őrzi meg, kivéve, ha biztonsági esemény, jogvita vagy más jogszerű ok hosszabb megőrzést indokol.

4. Kompatibilitási kérdőív és személyre szabott elemzés

A szolgáltatás igénybevétele során az Adatkezelő a kompatibilitási kérdésekre adott válaszokat, valamint a két vizsgált személy születési hónapját és napját kezeli.

A szolgáltatás nem kéri a vizsgált személyek születési évét, teljes születési dátumát, születési helyét vagy születési időpontját.

Az adatkezelés célja a megrendelt személyre szabott kompatibilitási elemzés elkészítése, megjelenítése, átadása és – szükség esetén – ismételt hozzáférhetővé tétele.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis olyan szerződés teljesítése, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele.

A kérdőív kitöltése és a szükséges adatok megadása a szolgáltatás teljesítésének feltétele. Ezek nélkül az Adatkezelő a személyre szabott elemzést nem tudja elkészíteni.

Az Adatkezelő kéri a felhasználókat, hogy a kérdőívben ne adjanak meg egészségügyi állapotra, szexuális életre, vallási vagy világnézeti meggyőződésre, politikai véleményre, faji vagy etnikai származásra, illetve más, a GDPR szerint különleges személyes adatnak minősülő információt.

5. Más személy adatainak megadása

A szolgáltatás jellegéből következően a Vásárló egy másik személy születési hónapját és napját is megadhatja.

A Vásárló kizárólag olyan személy adatát jogosult megadni, amelynek kezelésére megfelelő jogalappal vagy jogosultsággal rendelkezik.

A Vásárló felelőssége annak biztosítása, hogy más személy adatának megadása ne sértse az érintett jogait.

6. Megrendelés kezelése

Megrendelés esetén az Adatkezelő kezelheti különösen a Vásárló nevét, e-mail-címét, számlázási adatait, megrendelési azonosítóját, a megrendelt szolgáltatás adatait, a fizetési státuszt, a megrendelés időpontját, valamint a szerződés létrejöttének és teljesítésének igazolásához szükséges adatokat.

Az adatkezelés célja a megrendelés fogadása, a szerződés létrehozása, a szolgáltatás teljesítése, kapcsolattartás, fizetési státusz kezelése, számlázás, ügyfélszolgálat, valamint az esetleges szerződéses igények kezelése.

A szerződés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A jogszabály által előírt számlázási, könyvelési és adózási adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

7. ÁSZF és adatkezelési tájékoztató megismerésének rögzítése

Az Adatkezelő a megrendelés során rögzítheti, hogy a Vásárló mely időpontban és az ÁSZF mely verziójának hatálya alatt adta le a megrendelését, illetve hogy a megrendelés előtt az ÁSZF-et és az adatkezelési tájékoztatót megismerte.

Az adatkezelés célja a szerződés létrejöttének és feltételeinek igazolása, a fogyasztóvédelmi kötelezettségek teljesítése, valamint jogvita esetén az Adatkezelő vagy az érintett jogi igényeinek előterjesztése, érvényesítése vagy védelme.

Az ÁSZF elfogadása és az adatkezelési tájékoztató megismerése nem jelent hozzájárulást analitikai vagy marketing célú adatkezeléshez.

8. Azonnali teljesítéshez kapcsolódó nyilatkozat

A megrendelés során az Adatkezelő rögzítheti a fogyasztó azon nyilatkozatát, amelyben kifejezetten kéri a digitális tartalom teljesítésének a 14 napos elállási határidő lejárta előtti megkezdését, valamint tudomásul veszi az elállási jog elvesztésére vonatkozó szabályokat.

A nyilatkozat és annak időpontjának megőrzése a szerződés teljesítésének és a fogyasztóvédelmi követelmények teljesítésének igazolását szolgálja.

9. Online fizetés – Stripe

A bankkártyás fizetés a Stripe fizetési rendszerén keresztül történik.

Az Adatkezelő a Vásárló teljes bankkártyaadatait nem ismeri meg és nem tárolja. A bankkártyaadatok kezelését a Stripe saját biztonságos fizetési rendszerében végzi.

Az Adatkezelő a fizetéssel összefüggésben megismerheti különösen a tranzakció azonosítóját, státuszát, összegét, pénznemét, időpontját és a megrendeléshez kapcsolódó technikai információkat.

Az adatkezelés célja a fizetés lebonyolítása, a fizetés eredményének ellenőrzése, csalásmegelőzés, a megrendelés teljesítése és az esetleges visszatérítések kezelése.

A fizetési szolgáltató: Stripe.

10. Számlázás – Billingo

A sikeres fizetéshez kapcsolódó elektronikus számla kiállításához az Adatkezelő a Billingo elektronikus számlázási rendszerét használja.

Ennek során továbbításra kerülhetnek a számla kiállításához szükséges adatok, így különösen a Vásárló neve, számlázási címe, e-mail-címe, a vásárlás összege, a megvásárolt szolgáltatás megnevezése és a számla kiállításához jogszabály alapján szükséges további adatok.

Az adatkezelés célja a számla kiállítása, kézbesítése, megőrzése, valamint számviteli és adózási kötelezettségek teljesítése.

A számlázási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

11. E-mail küldés – Resend

Az Adatkezelő a szolgáltatáshoz kapcsolódó elektronikus üzenetek, így különösen megrendelési visszaigazolások, szolgáltatási értesítések, hozzáférési információk és egyéb tranzakciós e-mailek kézbesítéséhez a Resend e-mail-küldési szolgáltatását használhatja.

Ennek során a Resend részére továbbításra kerülhet a címzett e-mail-címe, az e-mail technikai tartalma, üzenetazonosítója, kézbesítési állapota és a kézbesítéshez szükséges technikai adatok.

Az adatkezelés célja a szerződés teljesítéséhez kapcsolódó elektronikus kommunikáció és a kézbesítés biztosítása.

A tranzakciós e-mailek küldésének jogalapja elsősorban a GDPR 6. cikk (1) bekezdés b) pontja.

12. Tárhelyszolgáltatás – Rackhost

A weboldal tárhelyszolgáltatásában közreműködő szolgáltató:

A tárhelyszolgáltató infrastruktúráján a weboldal működéséhez kapcsolódó technikai és – az alkalmazás kialakításától függően – megrendelési vagy szolgáltatási adatok kerülhetnek kezelésre.

13. Weboldalvédelem és infrastruktúra – Cloudflare

Az Adatkezelő a weboldal biztonságának, rendelkezésre állásának, gyorsabb kiszolgálásának, valamint rosszindulatú hálózati forgalom és támadások elleni védelmének biztosítására Cloudflare szolgáltatásokat használ.

A Cloudflare működése során technikai adatok, így különösen IP-cím, HTTP-kérések adatai, eszköz- és böngészőinformációk, biztonsági események, valamint hálózati naplóadatok kerülhetnek kezelésre.

Az adatkezelés célja a weboldal informatikai biztonságának, működőképességének és rendelkezésre állásának biztosítása, valamint visszaélések és kibertámadások megelőzése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

14. Google Analytics

Az Adatkezelő a weboldal használatának statisztikai elemzésére Google Analytics szolgáltatást használhat.

A szolgáltatás segítségével az Adatkezelő többek között azt vizsgálhatja, hogy a látogatók milyen oldalakat tekintenek meg, milyen forrásból érkeznek, milyen eszközt és böngészőt használnak, illetve hogyan használják a weboldalt.

Az analitikai adatkezelés kizárólag a látogató előzetes hozzájárulása alapján történik. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Ha a látogató az analitikai sütiket nem engedélyezi, a hozzájárulást igénylő Google Analytics funkciókat az Adatkezelő nem aktiválja.

Az analitikai hozzájárulás megtagadása nem akadályozza a weboldal használatát vagy a szolgáltatás megvásárlását.

15. Meta Pixel

Az Adatkezelő marketing- és hirdetésmérési célból Meta Pixel technológiát használhat.

A Meta Pixel segítségével mérhető lehet többek között a weboldalon végzett egyes műveletek, kampányok eredményessége, oldalmegtekintések és konverziós események.

A Meta Pixelhez kapcsolódó, nem feltétlenül szükséges adatkezelés csak a látogató előzetes hozzájárulása után aktiválható.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A marketing sütik elutasítása nem akadályozza a szolgáltatás megrendelését vagy teljesítését.

16. Cookie-k és hasonló technológiák

A weboldal cookie-kat és más, ezekhez hasonló technikai megoldásokat használhat. A cookie egy olyan kis adatállomány, amelyet a weboldal a látogató böngészőjén keresztül az eszközön tárolhat.

17. Cookie-hozzájárulás megadása és visszavonása

A weboldal első meglátogatásakor a látogató a cookie banner segítségével dönthet a nem feltétlenül szükséges cookie-k és kapcsolódó adatkezelések engedélyezéséről.

A látogató külön engedélyezheti vagy elutasíthatja az analitikai és marketing célú technológiákat.

Az elutasításnak ugyanolyan egyszerűen elérhetőnek kell lennie, mint az elfogadásnak, és a nem szükséges technológiák a hozzájárulás megadása előtt nem aktiválódnak.

A hozzájárulás bármikor, a jövőre nézve visszavonható a weboldalon elérhető „Cookie-beállítások” funkció segítségével.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Az Adatkezelő a cookie-hozzájárulás bizonyíthatósága érdekében megőrizheti a választott beállítást, annak időpontját és a hozzájárulási beállítás technikai azonosítóját.

18. Kapcsolatfelvétel és ügyfélszolgálat

Ha az érintett e-mailben kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti az érintett nevét, e-mail-címét, az üzenet tartalmát, a kapcsolódó megrendelési adatokat és az ügy rendezéséhez szükséges egyéb információkat.

Az adatkezelés célja a megkeresés megválaszolása, ügyfélszolgálat biztosítása, panasz vagy probléma kivizsgálása és rendezése.

A jogalap az ügy jellegétől függően a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja lehet.

19. Panaszkezeléssel kapcsolatos adatkezelés

Panasz esetén az Adatkezelő kezelheti az érintett azonosításához, a panasz kivizsgálásához, a válaszadáshoz és a panaszkezelési kötelezettségek teljesítéséhez szükséges adatokat és dokumentumokat.

Az ÁSZF-ben meghatározott panaszkezelési dokumentumokat az Adatkezelő a vonatkozó szabályok szerint őrzi meg.

20. Adatfeldolgozók és külső szolgáltatók

Az Adatkezelő a szolgáltatás működtetése során különösen az alábbi külső szolgáltatókat veheti igénybe:

Egyes szolgáltatók bizonyos adatkezelések tekintetében önálló adatkezelőként is eljárhatnak saját adatvédelmi feltételeik szerint.

21. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes igénybe vett technológiai szolgáltatók nemzetközi vállalatcsoport keretében működnek, ezért személyes adatok bizonyos esetekben az Európai Gazdasági Térségen kívüli országban is kezelésre kerülhetnek.

Ilyen adattovábbítás esetén az Adatkezelő és az érintett szolgáltató az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciákat alkalmazza, így különösen megfelelőségi határozatra, megfelelő adattovábbítási mechanizmusra vagy az Európai Bizottság által elfogadott általános szerződési feltételekre támaszkodhat.

22. Adatmegőrzési idők

Az Adatkezelő személyes adatot csak addig őriz meg, ameddig az adatkezelés céljának eléréséhez, a szerződés teljesítéséhez, jogszabályi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

23. Automatizált adatfeldolgozás és az elemzés

A szolgáltatás a felhasználó által megadott válaszok és adatok alapján automatizált módon állíthat elő személyre szabott digitális tartalmat.

Az elkészült kompatibilitási elemzés tájékoztató, önismereti és szórakoztató jellegű. Nem minősül olyan, kizárólag automatizált adatkezelésen alapuló döntésnek, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

24. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult tájékoztatást kérni személyes adatainak kezeléséről, hozzáférést kérni személyes adataihoz, kérni azok helyesbítését, törlését vagy kezelésének korlátozását, valamint meghatározott esetekben élhet adathordozhatósághoz való jogával.

Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.

Hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja.

A törlési jog nem alkalmazható olyan adat tekintetében, amelynek megőrzésére az Adatkezelő jogszabály alapján köteles, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

25. Adatvédelmi kérelmek benyújtása

Az érintett adatvédelmi kérelmét az alábbi elérhetőségre küldheti:

Az Adatkezelő a GDPR-ban meghatározott határidőn belül megvizsgálja és megválaszolja az érintett kérelmét.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, az érintett személyazonosságának megerősítéséhez szükséges további információt kérhet.

26. Panasztétel és jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az érintett ezen túlmenően jogosult bírósághoz fordulni a GDPR-ban és az alkalmazandó jogszabályokban meghatározott feltételek szerint.

27. Adatbiztonság

Az Adatkezelő a személyes adatok biztonságának megfelelő szintjét biztosító technikai és szervezési intézkedéseket alkalmaz.

Az intézkedések célja különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés vagy elvesztés kockázatának csökkentése.

Az Adatkezelő a szolgáltatás működtetésében részt vevő külső szolgáltatókat a szükséges mértékben és a vonatkozó adatvédelmi követelmények figyelembevételével veszi igénybe.

28. Gyermekek személyes adatai

A szolgáltatás nem kifejezetten gyermekeknek szól. Az Adatkezelő kéri, hogy kiskorú személy személyes adatait csak akkor adják meg, ha annak megfelelő jogalapja és jogszerű feltétele fennáll.

29. Marketing célú adatkezelés

A marketing vagy reklámcélú, hozzájárulást igénylő adatkezelés elkülönül a szolgáltatás teljesítéséhez szükséges adatkezeléstől.

Marketing célú adatkezeléshez adott hozzájárulás megtagadása vagy visszavonása nem akadályozza a szolgáltatás megrendelését, kifizetését vagy teljesítését.

Az ÁSZF elfogadása önmagában nem jelent marketing hozzájárulást.

30. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal működésének változása, új szolgáltató bevezetése vagy az adatkezelési folyamatok módosítása esetén.

A mindenkor hatályos változat a weboldalon érhető el. Lényeges változás esetén az Adatkezelő megfelelő módon felhívhatja az érintettek figyelmét a módosításra.

31. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. augusztus 7. napján lép hatályba.

Az adatkezeléssel kapcsolatos kérdések a hello@osszeillunk.com e-mail-címre küldhetők.