Lioravena · Tájékoztatók
Lioravena adatkezelési tájékoztató
Lioravena Adatkezelési Tájékoztató
Hatálybalépés: 2026. október 2.
Dokumentumverzió: 2026-10-02-v2
Jelen Adatkezelési Tájékoztató bemutatja, hogy a Vena Digital Kft. a Lioravena szolgáltatás működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.
A tájékoztató a weboldal látogatóira, a felhasználói fiókkal rendelkező személyekre, a vásárlókra, az ajándékoldalak címzettjeire, a feltöltött tartalmakban szereplő más személyekre és a velünk kapcsolatba lépő személyekre is vonatkozik. Az egyes adatkezelések nem feltétlenül érintenek minden felhasználót.
1. Az adatkezelő és kapcsolattartás
Adatkezelő: Vena Digital Kft.
Székhely: 1027 Budapest, Bem József u. 6. fszt. 3.
Adószám: 33128304-1-41
Cégjegyzékszám: 01-09-470530
E-mail: info@lioravena.com
Weboldal: https://www.lioravena.com
Adatvédelmi kérelmek és megkeresések: info@lioravena.com. Postai kérelmek a fenti székhelyre küldhetők. A székhely nem személyes ügyfélfogadási hely.
A Vena Digital Kft. jelenlegi tevékenységéhez külön adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos kérelmek és kérdések a fenti elérhetőségeken nyújthatók be.
A személyes adatokat meghatározott célból, az adott célhoz szükséges mértékben kezeljük. A kötelező adatokat az érintett űrlapokon jelezzük; az opcionális adatok elhagyása az azokhoz kapcsolódó választható funkciót érintheti, de önmagában nem akadályozza az alapfunkciók használatát.
Az Általános Szerződési Feltételek elfogadása és e tájékoztató megismerése nem jelent általános adatkezelési hozzájárulást. Az analitikához, marketingméréshez és hírlevélhez kapcsolódó hozzájárulások egymástól, a vásárlástól és a közösségi bejelentkezéstől is elkülönülnek.
A jogos érdeken alapuló adatkezeléseknél az adott fejezetben megjelölt érdek szükségességét az érintettek jogaival és észszerű elvárásaival szemben mérlegeljük. Az alkalmazott érdekmérlegelés lényegéről a fenti elérhetőségen további tájékoztatás kérhető. Jogos érdek nem helyettesíti a kötelező hozzájárulást, és nem szolgálhat szükségtelen adatmegőrzés igazolására.
2. Felhasználói fiók létrehozása és kezelése
Kezelt adatok: név vagy megjelenítési név, e-mail-cím, felhasználói azonosító, a hitelesítéshez szükséges technikai adatok, fiókállapot, nyelvi és piaci beállítások, valamint a bejelentkezési és biztonsági eseményekhez kapcsolódó szükséges adatok. A regisztrációhoz kapcsolódó ÁSZF-elfogadás és az ettől elkülönülő hozzájárulások adatai az adott cél szerint kerülnek kezelésre.
A fiókkezelés célja a regisztráció és a bejelentkezés biztosítása, a felhasználó azonosítása, a saját ajándékoldalak mentése és kezelése, valamint a jogosulatlan hozzáférés megelőzése és kivizsgálása.
Jogalap: a fiók létrehozása és működtetése esetén a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére tett szerződéskötést megelőző lépések és a szerződés teljesítése. Az elkülönülő biztonsági célú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a fiókok és a szolgáltatás védelme.
A jelszó ellenőrzését a hitelesítési rendszer végzi. Az ügyfélszolgálat e-mailben nem kér jelszót, teljes bejelentkezési tokent vagy jelszó-visszaállítási hivatkozást.
2.1. Google- és Facebook-bejelentkezés
A bejelentkezési felületen elérhető Google- vagy Facebook-gomb választásakor a hitelesítés a kiválasztott szolgáltató és a Supabase Auth közreműködésével történik. A funkció önkéntes alternatívája az e-mailes bejelentkezésnek; egy szolgáltató gombja csak annak elérhetősége esetén használható.
A kiválasztott szolgáltatótól az engedélyezett alapadatokat kaphatjuk meg: a szolgáltatói felhasználói azonosítót, nevet vagy megjelenítési nevet, e-mail-címet és annak ellenőrzésére vonatkozó jelzést, valamint a szolgáltató által átadott profilképet vagy profilkép-hivatkozást. Nem minden szolgáltató ad át minden felsorolt adatot. A hitelesítési rendszer a belépés lebonyolításához szükséges munkamenet- és technikai tokenadatokat is kezelheti.
Az adatforrás az érintett által választott Google- vagy Facebook-fiók. A szolgáltató arról is értesül, hogy az érintett a Lioravena alkalmazásba kíván bejelentkezni. A Lioravena nem kapja meg a Google- vagy Facebook-fiók jelszavát; a belépéshez nem kérünk hozzáférést a levelezéshez, ismerőslistához, privát üzenetekhez vagy a felhasználó nevében történő közzétételhez.
A kapott alapadatokat fióklétrehozásra, azonosításra, bejelentkezésre és fiókbiztonságra használjuk a fent megjelölt szerződéses, illetve biztonsági jogalapon. A szolgáltatónál megjelenő engedélykérés a külső fiókhoz való hozzáférést szabályozza; nem jelent Lioravena-hírlevél-, analitikai vagy marketingengedélyt.
Google-szolgáltató az Európai Gazdasági Térségben: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Google adatvédelmi információ: https://policies.google.com/privacy
Facebook-szolgáltató az Európai Gazdasági Térségben: Meta Platforms Ireland Limited, Írország.
Meta adatvédelmi információ: https://www.facebook.com/privacy/policy/
A Google és a Meta a saját felhasználói fiókjaik és szolgáltatásaik adatkezelését saját feltételeik szerint végzik. A Supabase Lioravena-hitelesítéshez kapcsolódó szerepét a 10. pont ismerteti.
A külső szolgáltatónál adott alkalmazáshozzáférés visszavonása önmagában nem törli a Lioravena-fiókot, a megrendelést vagy a jogszabály alapján megőrzendő bizonylatot. Lioravena-fiók törlése és a kapcsolódó adatok kezelése a 13. pont szerint kérhető. A Facebook-belépés külön funkció a 9. pontban ismertetett Meta Pixeltől és Conversions API-tól.
2.2. Fiókadatok megőrzése és helyreállítás
A működő fiókhoz szükséges adatokat a fiók fennállásáig kezeljük. Törlési kérelem esetén az adatokat indokolatlan késedelem nélkül töröljük, ha nincs jogszerű oka a további kezelésnek; a kérelem elintézésére a 13. pont szerinti határidők vonatkoznak.
Egy fennálló megrendelés vagy aktív ajándékoldal nem jelenti automatikusan valamennyi adat korlátlan megőrizhetőségét. Egyedileg tisztázzuk, hogy a kért törlés érinti-e a szolgáltatás további teljesítését, és mely szűk adatkör megőrzése szükséges jogi kötelezettség vagy más alkalmazható jogalap miatt. Erről az érintettet tájékoztatjuk.
A legalább 24 hónapja inaktív fiókok megőrzésének szükségességét felülvizsgáljuk. Aktív fizetett ajándékoldal és folyamatban lévő ügy hiányában a fiók törlésre kijelölhető. A fiók inaktivitás miatti megszüntetéséről legalább 30 nappal korábban értesítést küldünk a megadott e-mail-címre. Ez nem rövidíti le a fizetett ajándékoldal vállalt elérhetőségi idejét.
Jelszó-visszaállításnál a megadott e-mail-címet, a kérelemhez kapcsolódó hitelesítési adatokat és biztonsági eseményeket kezeljük. A helyreállításra szolgáló időben korlátozott jogosultság nem használható marketingcélra. A szükséges böngészőtárolókat a Sütitájékoztató ismerteti.
A mentési másolatokra a 3.4. pont szabályai vonatkoznak. A fiókhoz kötelező adatok nélkül a fiók nem biztosítható.
3. Ajándékoldalak, feltöltött tartalmak és a címzett adatai
Kezelt adatok lehetnek: a készítő és az ajándékoldal azonosítója, cím és felső felirat, személyes üzenetek, feltöltött képek, megadott linkek, vizuális és más beállítások, kártyák nyitási időpontjai, a tartalomban megadott címzetti név, e-mailes kézbesítésnél a címzett e-mail-címe, kézbesítési állapotok, PIN-védelemhez szükséges adatok, valamint a működéshez és biztonsághoz szükséges technikai események.
A készítő adatainak és az általa kért szolgáltatási beállításoknak a kezelése az ajándékoldal elkészítését, tárolását, megjelenítését és kézbesítését szolgálja. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A biztonsági célú adatkezelésre a 8. pont vonatkozik.
A kártya megnyitására való jogosultság és időzítés ellenőrzése a szolgáltatás működésének része. Az ezen túlmutató, statisztikai célú oldal- és kártyanyitás-mérés a 9. pont szerinti analitikai adatkezelés: ehhez az adott látogató hozzájárulását kérjük. A készítő hozzájárulása nem helyettesíti a címzett vagy más látogató saját döntését.
3.1. A címzett és más személyek adatainak forrása és jogalapja
A címzett és a feltöltött képen vagy üzenetben szereplő más személy nem válik automatikusan a Vena Digital Kft.-vel szerződő féllé. A rájuk vonatkozó adatokat főszabály szerint az ajándékoldal készítőjétől kapjuk; ilyen adat a képen felismerhető személy képmása, az üzenetben szereplő személyes információ és a kézbesítéshez megadott elérhetőség is.
A rendeltetésszerű ajándékátadáshoz, hozzáféréshez és megjelenítéshez szükséges, nem különleges személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a megrendelt személyes ajándék átadása és a címzett hozzáférésének biztosítása, az érintettek magánszférájának tiszteletben tartása mellett. A visszaélések megelőzése külön biztonsági érdek.
A szükségességet és az érintettekre gyakorolt hatást a felhasznált adatok jellegére, a megosztás módjára és az érintett észszerű elvárásaira figyelemmel értékeljük. Tiltakozás vagy jogsérelem jelzése esetén a tartalom hozzáférésének korlátozását, eltávolítását és a további adatkezelés indokoltságát is megvizsgáljuk.
A címzetti címet és az ajándék magántartalmát nem használjuk fel önmagában hírlevélküldéshez, célzott hirdetéshez vagy önálló marketingprofil létrehozásához. Az ajándék átvétele nem hírlevél-feliratkozás.
A készítőnek más személy adatait és képmását jogszerűen kell felhasználnia. Ez nem mentesíti a Vena Digital Kft.-t a saját adatkezelői kötelezettségei alól. Gyermekek adatai és képmása esetén különösen fontos a magánszféra védelme és a megfelelő jogosultság biztosítása.
A szolgáltatás nem egészségügyi adatok, vallási vagy politikai meggyőződés, szexuális életre vonatkozó információk, személyazonosító okmányok, bankkártyaadatok vagy más fokozottan érzékeny tartalom tárolására készült. Ilyen adatok feltöltését mellőzni kell. Egy fénykép nem pusztán attól biometrikus adat, hogy személyt ábrázol; ugyanakkor a képi vagy szöveges tartalom különleges adatot is felfedhet. Az általános szerződéses vagy jogos érdeki jogalap önmagában nem helyettesíti a különleges adatok kezelésének további törvényi feltételeit.
3.1.1. Az ajándék készítőjének közreműködése
A címzetti adatokat az ajándék készítője adja meg. Kérjük, hogy csak a választott ajándék elkészítéséhez, megjelenítéséhez és átadásához szükséges adatokat, valamint jogszerűen felhasználható tartalmakat adjon át. A címzett e-mail-címét e-mailes kézbesítéshez kérjük; a hivatkozás saját kezű továbbítása önmagában nem teszi szükségessé ennek az elérhetőségnek a megadását. A képen vagy üzenetben szereplő, azonosítható személyek adatainak kezelése ugyanakkor az e-mail-cím megadásától függetlenül is fennállhat.
A készítő közreműködését kérjük abban, hogy az általa megadott adatok érintettjei a 3.2. pont szerinti időben és módon megkapják a jelen tájékoztató rájuk vonatkozó információit. A megfelelő tájékoztatás a Lioravena kilétét, az adatkezelés célját, az adatok forrását és kategóriáit, a megőrzési és továbbítási szabályokat, valamint a joggyakorlás lehetőségét is ismerteti. Ennek során a rövid magyarázat és a közvetlenül hozzáférhető részletes tájékoztató együtt alkalmazható.
A készítő saját nyilatkozata vagy a tájékoztató megismerése nem minősül a megajándékozott vagy a tartalomban szereplő más személy nevében adott hozzájárulásnak. Nem tekintjük egy ilyen nyilatkozatból automatikusan igazoltnak azt sem, hogy az érintett már megkapta a tájékoztatást. A korábbi tájékoztatásra csak annak tényleges tartalmára és körülményeire figyelemmel lehet hivatkozni.
A készítő közreműködése nem szünteti meg és nem hárítja át a Vena Digital Kft. saját adatkezelői felelősségét. Az érintett a készítő közreműködésétől vagy hozzájárulásától függetlenül, közvetlenül is gyakorolhatja jogait velünk szemben.
A személyes adatok kezelésének GDPR szerinti jogalapja nem helyettesíti a képmás, hangfelvétel, magánlevél vagy más védett tartalom felhasználásához szükséges jogosultságot. A készítőnek a konkrét felhasználásra kiterjedő, megfelelő jogosultsággal kell rendelkeznie; a képmás és hangfelvétel felhasználására különösen a Polgári Törvénykönyv 2:48. §-a irányadó, az ott meghatározott kivételekkel. Ez nem jelenti azt, hogy minden fénykép feltöltéséhez külön okiratot kell a Lioravenának benyújtani.
3.2. A címzett és más érintettek tájékoztatása
A nem közvetlenül az érintettől kapott adatokra a GDPR 14. cikke szerinti tájékoztatási szabályokat alkalmazzuk. Főszabály szerint észszerű időn belül, legkésőbb az adatok megszerzésétől számított egy hónapon belül adunk tájékoztatást. Korábbi első kapcsolatfelvétel vagy más címzett részére történő első közlés esetén az a korábbi határidő irányadó. Más címzettnek az adatfeldolgozóként eljáró technikai szolgáltató is minősülhet.
Ez a tájékoztatás határideje, nem általános harmincnapos ajándékküldési vagy adattárolási korlát. A név, az azonosítható fénykép vagy a személyes üzenet korábbi megszerzése is számít; a határidő nem feltétlenül az e-mail-cím megadásakor kezdődik. Az ajándék átütemezése nem indítja újra ugyanazon adatok megszerzéséhez kapcsolódó határidőt.
Ha és amennyiben az érintett már rendelkezik a szükséges, aktuális információkkal, a GDPR 14. cikk (5) bekezdés a) pontja alapján azokat nem kell ismételten megadni. Ez a készítő útján ténylegesen biztosított tájékoztatásra is vonatkozhat. A tájékoztatás tartalmának, idejének és módjának alátámaszthatónak kell lennie; a hiányzó vagy lényegesen megváltozott információt pótolni kell. Egy általános felhasználói jelölőnégyzet önmagában nem bizonyítja, hogy az érintett minderről tudomást szerezhetett.
A tájékoztatásnak nem kell előre megmutatnia minden később felnyíló kártya konkrét szövegét vagy képét. Az adatkezelés lényegét azonban nem rejtheti el: az adatkezelőnek, a céloknak, az adatkategóriáknak, az adatok forrásának, a megőrzésnek, a szolgáltatói közreműködésnek és az érintetti jogoknak érthetőnek kell lenniük. Új adatkezelési cél vagy más lényeges változás esetén a tájékoztatást megfelelően ki kell egészíteni.
A kézbesítési e-mailben és az ajándékoldalon rövid adatvédelmi tájékoztatást, valamint közvetlenül hozzáférhető hivatkozást biztosítunk a részletes tájékoztatóhoz. A részletes tájékoztatás megismerését nem kötjük Lioravena-fiók létrehozásához, PIN megadásához vagy a későbbi kártyák megnyitásához. A későbbi kártyanyitások önmagukban nem indítanak új tájékoztatási határidőt, ha az érintett már időben megkapta az adott adatkezelést lefedő információkat.
Tiltakozási jog: a címzett és a tartalomban szereplő más érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen az info@lioravena.com címen. Erre legkésőbb az első közvetlen kapcsolatfelvételkor külön is felhívjuk a figyelmét. Tájékoztatás, helyesbítés, törlés vagy korlátozás Lioravena-fiók nélkül is kérhető. A joggyakorlást nem teheti függővé az ajándékozó engedélye; a kérelmeket a 13. pont szerint kezeljük.
3.2.1. Időzített meglepetés és a tájékoztatási kivétel határai
Az ajándék meglepetésjellege, a készítő kérése vagy egy későbbi átadási dátum önmagában nem mentesít a tájékoztatási kötelezettség alól. A GDPR 14. cikk (5) bekezdés b) pontja szerinti, az adatkezelési cél meghiúsulásához vagy komoly veszélyeztetéséhez kapcsolódó kivétel csak akkor alkalmazható, ha ennek feltételeit az adott adatkezelésre vonatkozóan előzetesen, dokumentáltan alá tudjuk támasztani. A jelen tájékoztató nem minősít minden időzített ajándékot automatikusan ilyen kivételnek.
Az értékelésben külön vizsgáljuk, hogy az egyedi tájékoztatás valóban a jogszerű adatkezelési cél elérését veszélyeztetné-e, biztosítható-e más megfelelő tájékoztatási mód, milyen adatok és személyek érintettek, meddig indokolható az eltérés, és milyen védelmi intézkedések szükségesek. A kivétel nem pótolja az adatkezelés jogalapját, és nem enged korlátlan vagy tisztességtelen adatkezelést.
Igazolható kivétel esetén is nyilvánosan hozzáférhető marad a jelen tájékoztató; az adatokat az indokolt körre és időre korlátozzuk, védjük a hozzáférést, és biztosítjuk az érintetti kérelmek kezelését. Az egyedi tájékoztatást az eltérést indokoló körülmény megszűnésekor biztosítjuk. Nem halasztjuk azt pusztán azért a legutolsó kártya felnyílásáig, mert az ajándékoldalon további meglepetések maradnak.
Ha a kivétel feltételei nem állnak fenn, a 3.2. pont szerinti főszabályt kell teljesíteni; a készítő kérésére sem alkalmazható ehelyett korlátlan titkos megőrzés. Elmaradt, lemondott vagy sikertelen ajándékátadás esetén a további tárolás szükségességét és a tájékoztatás rendezését felülvizsgáljuk. A már nem szükséges címzetti adatokat töröljük, az eltérő jogalapú, valóban szükséges adatok elkülönítése mellett.
3.3. Hozzáférés, megosztás és az ajándéktartalom megőrzése
A készítő szabályozza, kinek adja át az ajándékoldal hivatkozását. PIN-védelem nélkül a hivatkozást ismerő más személy is hozzáférhet az elérhető tartalomhoz; PIN-védelem esetén az adott védelem teljesítése is szükséges. A hivatkozás vagy PIN továbbadása növelheti a hozzáférők körét. A keresőből történő kizárás önmagában nem hozzáférés-védelem.
A működtetésben közreműködő, a 10. pontban megjelölt szolgáltatók a feladatukhoz szükséges adatokat kezelik. Ügyfélszolgálati vagy biztonsági célból a megfelelő jogosultsággal rendelkező személyek is hozzáférhetnek a kivizsgáláshoz szükséges tartalomhoz.
A fizetett ajándékoldal csomag szerinti elérhetősége a sikeres fizetés időpontjától számítva: Mini esetén 6 hónap, Classic esetén 12 hónap, Signature esetén 18 hónap. Az adott ajándékoldalhoz tartozó lejárati időpont a szolgáltatásban jelenik meg.
A lejáratkor a címzett és a hivatkozást ismerő más látogatók hozzáférése megszűnik. Ezt követően a készítő számára 30 × 24 órás, korlátozott, csak olvasási célú türelmi idő biztosítható; ez nem új közzétételi vagy szerkesztési időszak.
A türelmi idő elteltével az ajándékoldal a napi törlési feldolgozásba kerül. A további szolgáltatásnyújtáshoz nem szükséges üzeneteket, képeket, linkeket, címzetti adatokat és kapcsolódó tartalmi állományokat az aktív rendszerből töröljük. A törlési feldolgozás nem azonos a lejárat pillanatával; a hozzáférési korlátozás a feldolgozás alatt is fennmarad. Technikai hiba esetén a törlés megismétléséről és a hiba elhárításáról gondoskodunk.
A ki nem fizetett, elmentett vázlatokra nem a fizetett csomag 6, 12 vagy 18 hónapos elérhetőségi ideje vonatkozik: ezeket a készítő által igénybe vett fiókos szerkesztési funkcióhoz tároljuk, a törlésig vagy a fiók megszüntetéséig. Az inaktív fiókokhoz tartozó vázlatok szükségességét a 2.2. pont szerinti felülvizsgálat is érinti. A vázlatban szereplő harmadik személyt ugyanúgy megilletik a tájékoztatási és egyéb adatvédelmi jogok.
A tartalomtörlés nem törli automatikusan az eltérő jogalapon megőrizendő rendelési, számviteli, panaszkezelési vagy biztonsági adatokat. Az ajándék magánképeit és üzeneteit nem őrizzük meg pusztán azért, mert egy kapcsolódó számlát meg kell őrizni.
A korábban elküldött e-mail vagy a címzett által saját eszközére lementett másolat a címzett rendszerében is megmaradhat; ezek utólagos visszahívását a Lioravena nem tudja általánosan biztosítani. Ez nem érinti a saját adatkezelésünkre és az igénybe vett adatfeldolgozókra vonatkozó törlési kötelezettségeinket.
3.4. Biztonsági mentések és törölt adatok
A helyreállítási célú biztonsági mentést elkülönítjük az aktív szolgáltatás adatkezelésétől. A saját rendelkezésünk alá tartozó rotációs mentésekben az aktív rendszerből már törölt személyes tartalom legfeljebb további 30 napig maradhat meg. E másolatok nem használhatók fel normál szolgáltatási, analitikai vagy marketingcélra.
A mentési adatokhoz kizárólag a helyreállításhoz és biztonsághoz szükséges jogosultsággal lehet hozzáférni. Visszaállítás esetén gondoskodunk arról, hogy a korábban végrehajtott törlések és hozzáférési korlátozások az ismételt éles használat előtt érvényesüljenek.
Ez a 30 napos szabály nem jelenti azt, hogy egy külső szolgáltató valamennyi saját jogalapon kezelt adata, számviteli nyilvántartása vagy a címzett saját postafiókjában lévő példánya is ugyaneddig őrizhető meg. Az adatfeldolgozóként kezelt másolatok törlését a vonatkozó megbízás és törlési utasítás szerint kezeljük; az önálló adatkezelésekre az adott szolgáltató tájékoztatása és a GDPR alkalmazandó szabályai vonatkoznak.
4. Megrendelés, fizetés és számlázás
Kezelt adatok: megrendelésazonosító, választott csomag és kiegészítők, ár és pénznem, fizetési állapot és fizetési hivatkozások, név, e-mail-cím, számlázási cím, vállalkozási vásárlás esetén a szükséges céges és adózási adatok, számlaadatok, valamint az elfogadott ÁSZF verziója, az elfogadás időpontja és a szerződés teljesítésével összefüggő szükséges nyilatkozatok.
Cél: a megrendelés feldolgozása, a szerződés teljesítése, a fizetés ellenőrzése, a számla kiállítása, a számviteli és adózási kötelezettségek teljesítése, továbbá a visszatérítések, számlakorrekciók és jogi igények kezelése.
Jogalap: a megrendeléshez és fizetéshez a GDPR 6. cikk (1) bekezdés b) pontja; a kötelező bizonylatokhoz és adatszolgáltatáshoz a 6. cikk (1) bekezdés c) pontja, különösen a számviteli és adózási jogszabályok; az elkülönülő igényérvényesítéshez szükséges szűk adatkör esetén a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A számlázáshoz és fizetéshez szükséges adatok nélkül a fizetett szolgáltatás nem rendelhető meg. A pénztárban a megadott adatok átmeneti megőrzését szolgáló böngészőtárolásról a Sütitájékoztató ad részletes információt.
A szerződés teljesítéséhez és az esetleges igényérvényesítéshez szükséges rendelési adatokat főszabály szerint a szerződés teljesítésétől, illetve megszűnésétől számított 5 évig kezeljük, a ténylegesen alkalmazandó elévülési és eljárási körülmények figyelembevételével. A számviteli bizonylatokat és az azokat alátámasztó szükséges adatokat a számviteli szabályok alapján legalább 8 évig őrizzük. E kötelezettség a visszatérítés vagy fióktörlés után is fennmaradhat.
Az ajándékoldal magánüzeneteit, képeit és más, számviteli szempontból nem szükséges tartalmát nem őrizzük meg e hosszabb időtartamok alapján.
4.1. Stripe
A bankkártyás és támogatott digitális pénztárcás fizetések feldolgozását a Stripe biztosítja. A magyarországi szolgáltatásra vonatkozó általános szerződéses struktúrában a Stripe Payments Europe, Limited és az érintett pénzügyi szolgáltatásoknál a Stripe Technology Europe, Limited vesz részt, Írországban.
A Stripe a fizetéshez szükséges adatokat, többek között a fizető és a tranzakció adatait, a fizetési eszköz adatait, valamint a csalásmegelőzéshez szükséges technikai adatokat kezeli. A Lioravena a fizetés állapotára és a rendelés összerendelésére szolgáló adatokat kapja vissza; teljes bankkártyaszámot vagy kártyabiztonsági kódot nem tárol.
A Stripe a fizetési szolgáltatás, csalásmegelőzés és saját jogszabályi kötelezettségek körében önálló adatkezelőként, egyes, a Lioravena megbízásából végzett technikai műveletekben adatfeldolgozóként járhat el. A saját adatkezeléseinek részletes jogalapjait és megőrzési szabályait a Stripe tájékoztatója ismerteti.
Stripe adatvédelmi információ: https://stripe.com/privacy
4.2. Számlázz.hu, számviteli és hatósági adatátadás
Szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Szolgáltatás: Számlázz.hu.
A számlázáshoz szükséges vevő-, megrendelés- és számlaadatokat a Számlázz.hu részére átadjuk. A társaság a részünkre biztosított számlázás körében adatfeldolgozóként működik közre; saját ügyfélkapcsolati és jogszabályi adatkezeléseinél önálló adatkezelőként is eljárhat.
A jogszabály által előírt számlaadatok az illetékes adóhatósághoz kerülhetnek. A könyvelésre jogosult, e feladattal megbízott személyek vagy szolgáltatók a számviteli feladataikhoz szükséges adatokhoz férhetnek hozzá, nem az ajándékoldalak magántartalmához. Az igénybe vett címzettekről az érintett az adatvédelmi elérhetőségen kérhet tájékoztatást.
Számlázz.hu adatvédelmi információ: https://www.szamlazz.hu/adatvedelem/
5. Ügyfélszolgálat, panaszok és jogi igények
Kezelt adatok: név, e-mail-cím és más megadott elérhetőség, a megkeresés tartalma, a kivizsgáláshoz szükséges rendelési vagy ajándékazonosító, önkéntesen csatolt állományok, válaszok és ügyintézési adatok.
Cél: a megkeresések megválaszolása, a szolgáltatási problémák elhárítása, fogyasztói panaszok intézése, adatvédelmi kérelmek teljesítése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.
Jogalap: szerződéshez kapcsolódó ügyintézésnél a GDPR 6. cikk (1) bekezdés b) pontja; fogyasztói panasz és adatvédelmi kérelem kezelésénél a 6. cikk (1) bekezdés c) pontja, különösen a fogyasztóvédelmi törvény és a GDPR érintetti jogokra vonatkozó rendelkezései. Más általános megkeresésnél a válaszadáshoz és rendezett kapcsolattartáshoz fűződő, jogi igénynél az igény kezeléséhez fűződő jogos érdek a jogalap a 6. cikk (1) bekezdés f) pontja szerint.
A fogyasztói panaszt, jegyzőkönyvet és az érdemi válasz másolatát 3 évig őrizzük. Az egyéb, panaszkezelésnek nem minősülő ügyfélszolgálati levelezést az ügy lezárásától számított legfeljebb 2 évig kezeljük, ha arra az ügy követhetőségéhez még szükség van. A jogi igényhez vagy jogszabályi kötelezettség teljesítésének igazolásához szükséges szűk adatokat az alkalmazandó elévülési, megőrzési vagy eljárási idő végéig tarthatjuk meg.
A már szükségtelen, különösen érzékeny csatolmányokat és a kivizsgáláshoz nem szükséges személyes adatokat nem őrizzük meg automatikusan a teljes ügyintézési időtartamra. Kérjük, teljes bankkártyaadatot, jelszót és szükségtelen okmánymásolatot ne küldjön.
A céges postafiókok technikai szolgáltatója a 10. pontban megjelölt Rackhost. A Lioravena ügyfélszolgálati levelezése elkülönül a 7. pont szerinti automatikus tranzakciós levélküldéstől.
6. Hírlevél és közvetlen üzletszerzés
A hírlevél-feliratkozás önkéntes; hiánya nem akadálya a regisztrációnak vagy vásárlásnak. A feliratkozás nem vezethető le az ajándék átvételéből, a közösségi bejelentkezésből, az ÁSZF elfogadásából vagy a marketingcélú sütik engedélyezéséből.
Kezelt adatok: a hozzájáruló személy neve, e-mail-címe, a hozzájárulás ténye és időpontja, a hozzájárulási szöveg vagy verziója, forrása, továbbá a visszavonás és leiratkozás adatai. Reklámcélú e-mailhez csak megfelelő tartalmú, előzetes és igazolható hozzájárulást használunk fel.
Cél: a feliratkozásban megjelölt Lioravena-hírek és ajánlatok küldése, valamint a feliratkozás és visszavonás kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti hozzájárulás.
A hozzájárulás bármikor, ingyenesen visszavonható a kiküldött marketingüzenetben biztosított leiratkozási lehetőséggel vagy az info@lioravena.com címen. A visszavonás után reklámot nem küldünk, és az adatokat a reklámküldésre használt nyilvántartásból haladéktalanul töröljük. A visszavonás a szolgáltatás használatát és a korábbi, jogszerű adatkezelést nem érinti.
A marketingcélú kezelés legfeljebb a hozzájárulás visszavonásáig vagy a cél megszűnéséig tart. A bizonyításhoz valóban szükséges minimális hozzájárulási és visszavonási adat a reklámküldési listától elkülönítve, szükségességi vizsgálat és jogos érdek alapján, legfeljebb a visszavonástól számított 5 évig őrizhető meg. Ez nem jelent jogosultságot a teljes feliratkozói profil vagy reklámküldési lista további megtartására és felhasználására.
A feliratkozási adat rögzítése önmagában nem jelenti hírlevélkampány indítását. Küldés csak a hozzájárulás és a visszavonás megbízható kezelése mellett történhet. Új hírlevélküldő szolgáltató igénybevétele előtt a szolgáltatói adatokat, adatátadásokat és megőrzést tartalmazó tájékoztatást kiegészítjük. E tájékoztató nem jelöl meg a jelenlegi tranzakciós levélküldéstől különálló, már aktivált hírlevélküldő platformot.
7. Tranzakciós e-mailek és kézbesítési adatok
A Lioravena a szolgáltatáshoz szükséges e-maileket küld: ilyen lehet a regisztrációs vagy biztonsági levél, a jelszó-visszaállítás, a megrendelés visszaigazolása, az ajándékoldal kézbesítése és a szolgáltatást érintő értesítés. Lejárati vagy más választható értesítést csak az adott funkció tényleges elérhetősége szerint biztosítunk.
Ezek az üzenetek nem marketing-hírlevelek, amennyiben kizárólag a szolgáltatás teljesítését, biztonságát vagy jogszabályi tájékoztatást szolgálnak. A hírlevélről történő leiratkozás önmagában nem tiltja meg a szerződés teljesítéséhez szükséges levelek küldését.
Kezelt adatok: feladói és címzetti e-mail-cím, a levélben megadott név, tárgy és üzenettartalom, az adott levélhez szükséges rendelési vagy ajándékhivatkozás, küldési időzítés, küldési azonosító, kézbesítési eredmény és hibajelzések. Az ajándékhoz megadott személyes kísérőüzenet a kézbesítési e-mail része lehet, ezért a levélküldő szolgáltatóhoz is kerülhet.
Jogalap: a felhasználóval kötött szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint; a nem szerződő címzettnek történő ajándékátadás a 3. pont szerinti jogos érdek; kötelező tájékoztatás esetén a 6. cikk (1) bekezdés c) pontja. A kézbesítési hibák, ismétlések és visszaélések megelőzéséhez szükséges szűk technikai nyilvántartás jogalapja a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A megajándékozott részére történő első közvetlen kapcsolatfelvétel tájékoztatási tartalmára és a tiltakozási jog külön jelzésére a 3.2. pont vonatkozik. A címzett az info@lioravena.com címen jelezheti, ha téves címzés vagy visszaélés történt, illetve ha tiltakozik a rá vonatkozó, jogos érdeken alapuló adatkezelés ellen. Ezt a kérelmet nem hírlevél-leiratkozásként kezeljük, és nem tesszük az ajándékozó engedélyétől függővé. A szükséges korlátozásról, törlésről és a további küldések jogszerűségéről a 13. pont szerinti eljárásban döntünk.
A levél kézbesítési állapota nem bizonyítja, hogy a címzett elolvasta a levelet. A megnyitás vagy kattintás marketing- vagy analitikai célú követése nem része automatikusan a szükséges kézbesítési adatkezelésnek; ilyen többletmérés csak külön, megfelelő tájékoztatás és jogalap alapján történhet.
A tranzakciós levélküldés szolgáltatója:
Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok.
A Resend az általunk meghatározott levélküldés körében adatfeldolgozóként kezeli a címzetti adatokat, üzenettartalmat és kézbesítési metaadatokat. Adatvédelmi információ: https://resend.com/legal/privacy-policy
Adatfeldolgozási feltételek: https://resend.com/legal/dpa
A levél előállításához és újrapróbálásához szükséges saját feladattartalmat a feladat teljesítéséig vagy lezárásáig tároljuk. A sikeresen feldolgozott küldési feladat teljes technikai kérését töröljük; az elakadt vagy végleg hibás, már nem szükséges kérésadatokat a takarítási folyamat eltávolítja. A kézbesítési napló személyes adatai legfeljebb a 8. pont szerinti 180 napos működési naplómegőrzés szerint kezelhetők, kivéve az egyedileg indokolt, elkülönített bizonyítási adatot.
A címzett későbbi, időzített kézbesítéshez rögzített adataira már a rögzítéstől alkalmazandók a 3. pont szerinti szabályok. A saját feladatsor törlése nem azonos a Resendnél tárolt példányok törlésével: utóbbiakról az adatfeldolgozási feltételek és az alkalmazandó törlési utasítások szerint gondoskodunk. Rendelési bizonyíték vagy panaszanyag csak a 4–5. pont szerinti szükséges adatkörben őrizhető meg tovább.
8. Biztonság, Turnstile és naplózás
A szolgáltatás, a felhasználói fiókok és a személyes tartalmak védelméhez biztonsági ellenőrzéseket, hozzáférési jogosultságokat, naplózást és működési hibajelzést alkalmazunk.
Kezelt technikai adatok lehetnek: IP-cím, böngésző- és eszközadatok, eseményidőpont, a művelet vagy hiba típusa, a szükséges fiók-, rendelés- vagy feladatazonosító, bejelentkezési és hitelesítési esemény, botellenőrzési eredmény, adminisztratív művelet és küldési korlátozáshoz szükséges számlálóadat.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen a jogosulatlan hozzáférés, csalás, automatizált támadás, ismételt kézbesítés, hibás működés és adatvesztés megelőzése, felismerése és kivizsgálása. Az adatvédelmi incidenssel összefüggő kötelező nyilvántartási és értesítési műveletekre jogi kötelezettség is vonatkozhat.
A szükséges biztonsági napló nem reklámprofil, és nem használható a marketing-hozzájárulás megkerülésére. A biztonsági adatkezelést elválasztjuk az opcionális használati analitikától.
8.1. Cloudflare Turnstile
Szolgáltató: Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok.
A Turnstile technikai jelek alapján különbözteti meg az emberi használatot és az automatizált forgalmat. A Lioravena a webhely és a hitelesítési folyamat védelmére használja, nem hirdetési célzásra.
A Cloudflare a részünkre végzett webhelyvédelemben adatfeldolgozóként jár el. Saját tájékoztatója szerint bizonyos technikai jeleket a visszaélés-felismerés és a Turnstile fejlesztése céljából önálló adatkezelőként is kezel. E külön adatkezelés részletei a szolgáltatói tájékoztatóban találhatók:
https://www.cloudflare.com/turnstile-privacy-policy/
A sikertelen ellenőrzés biztonsági okból megakadályozhatja egy művelet, például a regisztráció vagy bejelentkezés végrehajtását. Segítség és egyedi felülvizsgálat az info@lioravena.com címen kérhető.
8.2. Naplók, működési riasztás és küldési korlátok
A Lioravena saját biztonsági és rendszerhibakeresési naplóinak személyes adatait főszabály szerint legfeljebb 180 napig kezeljük. Az adminisztrátori műveletek auditnaplóinak felső megőrzési határa főszabály szerint 1 év. Konkrét incidens vagy jogi igény indokolt adatköre ettől elkülönítetten, az ügyhöz szükséges időtartamig őrizhető meg.
A saját működési riasztás az elakadt feldolgozásokról és meghatározott rendszerhibákról küld értesítést az üzemeltetésnek. Az e-mailes riasztás környezeti és feladatazonosítót, a probléma kategóriáját és rövid technikai leírást tartalmaz; a riasztási e-mailbe nem kerül ügyféljelszó, bankkártyaadat, ajándéküzenet vagy teljes hibaverem.
Az elküldött vagy lezárt működési riasztásbejegyzéseket a rendszer 90 napnál régebbi létrehozási idő esetén takarítja. A még megoldatlan ügyeknél a megőrzés szükségességét a hiba rendezésével együtt vizsgáljuk; a hosszabb megőrzés nem válhat automatikusan korlátlanná.
Az ismételt vagy túlzott e-mailkérések korlátozása rövid, többek között perces és napi időablakokban működik. Az ehhez használt minimális kvótabejegyzések közül a 48 óránál régebbieket a működési takarítás eltávolítja. Ez nem jelent minden kapcsolódó megrendelési vagy kézbesítési adat 48 órán belüli törlését.
A szolgáltatók saját infrastruktúra- és biztonsági naplóit a feladatukhoz és szerződéses szerepükhöz igazodva kezelik. A fenti saját naplóhatárok nem tekinthetők valamennyi külső szolgáltatói rendszer automatikusan ellenőrzött beállításának.
9. Sütik, böngészőtárolók, analitika és marketingmérés
A Lioravena sütiket, localStorage- és sessionStorage-tárolókat, valamint ezekhez kapcsolódó technikai azonosítókat használ. A technológiákat feltétlenül szükséges, analitikai és marketingcélú csoportokra választjuk.
A kért szolgáltatáshoz feltétlenül szükséges technológiák például a munkamenet, a bejelentkezés, a biztonsági ellenőrzés és a sütiválasztás megjegyzését szolgálják. A személyes adatok kezelésének jogalapját a konkrét szolgáltatási vagy biztonsági cél határozza meg. A böngészőn történő tárolás megengedhetősége és a személyes adatok további kezelésének jogalapja külön vizsgálandó.
Az opcionális analitika jogalapja az analitikai, a reklámcélú mérésé a marketing-hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint. Az adott célú adatküldést csak megfelelő engedéllyel indítjuk, annak visszavonásakor pedig a további opcionális adatküldést leállítjuk. A szerveroldali mérés és a süti nélküli technikai jelzés nem használható a felhasználó döntésének megkerülésére.
A választások a weboldal láblécének „Sütibeállítások” gombjával bármikor módosíthatók. A böngészőben mentett választást legfeljebb 180 napig tekintjük érvényesnek; ez nem azonos minden süti vagy a már kezelt adatok megőrzési idejével. Új cél vagy érdemi változás esetén ennél korábban is új hozzájárulást kérhetünk.
Az opcionális technológiák elutasítása nem akadályozza a vásárlást, az ajándékszerkesztést vagy az alapvető hozzáférést. A visszavonás nem teszi utólag jogellenessé a korábbi, jogszerű adatkezelést. A böngészőben tárolt adatok törlése nem törli automatikusan a szolgáltatókhoz korábban jogszerűen továbbított adatokat; ezekre a megőrzési szabályok és az érintetti jogok alkalmazandók.
Részletes tárolási leltár, célok és időtartamok:
https://www.lioravena.com/legal/cookies
9.1. Google Analytics 4 és Google Tag Manager
A weboldal használatának statisztikai elemzésére a Google Analytics 4 szolgáltatást használjuk. A Google Tag Manager a mérési címkék technikai kezelését szolgálja, önmagában nem önálló adatkezelési cél és nem jogalap más címkék engedély nélküli futtatására.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Kezelt adatok lehetnek: böngészős és munkamenet-azonosítók, eszköz- és böngészőjellemzők, általános oldal- és eseményadatok, forgalmi forrás és kampányparaméterek, valamint fizetésindítási és vásárlási eseményeknél a tranzakció azonosítója, a csomag vagy tétel, az érték és a pénznem. A hálózati kapcsolat technikai adatok, így IP-cím átadásával is járhat; az IP-cím tárolásának korlátozása nem teszi automatikusan anonimmá a teljes mérést.
Cél: látogatottság és használati minták elemzése, a szolgáltatás fejlesztése, valamint a vásárlási folyamat eredményességének megértése. Jogalap: előzetes analitikai hozzájárulás.
A GA4 felhasználó- és eseményszintű adatainak megőrzésére legfeljebb 14 hónapos beállítást alkalmazunk; a szolgáltató a lejárt adatokat a saját rendszeres, havi törlési ciklusában távolítja el. A felhasználói megőrzési időt új aktivitással nem hosszabbítjuk meg. A személyhez vissza nem kapcsolható összesített statisztikákra ez az eseményszintű időkorlát nem feltétlenül vonatkozik.
A mérési adatokba nem továbbítunk nevet, e-mail-címet, jelszót, PIN-t, magánüzenetet, képfájlt vagy személyes ajándékhoz hozzáférést biztosító teljes hivatkozást. A pénzügyi és szolgáltatási műveletekhez szükséges saját adatkezelés a mérési hozzájárulás elutasításakor is fennmaradhat, a 4. és 8. pont szerint.
Google adatvédelmi tájékoztató: https://policies.google.com/privacy
9.2. Google Ads
A Google Adshez kapcsolódó mérés célja a hirdetések eredményének értékelése, a konverziók hirdetésekhez rendelése és az engedélyezett hirdetési célú adatfelhasználás. A GA4-ben mért vásárlási esemény Google Ads-konverzióként is felhasználható a megfelelő engedélyek fennállásakor.
Szolgáltató: Google Ireland Limited. Az érintett adatok köre az alkalmazott mérési megoldástól függően kattintási és böngészős azonosítókra, konverziós eseményre, időpontra, tranzakciós azonosítóra, értékre, pénznemre és kampányadatokra terjedhet ki.
A reklámcélú azonosítók, adatküldés és személyre szabott hirdetési adatfelhasználás a megfelelő marketing-hozzájáruláshoz kötött. A GA4-ből kiinduló adatkezelés analitikai engedélyt is igényel. A Google Consent Mode az engedélyek technikai jelzésére szolgál; önmagában nem jelent felhasználói hozzájárulást.
A saját rendelési adatokra a 4. pont, a GA4-ben tárolt eseményekre a 9.1. pont, a böngészőben tárolt hirdetési azonosítókra a Sütitájékoztató vonatkozik. A Google saját reklámszolgáltatásában történő további kezelés és megőrzés feltételeit a Google adatvédelmi tájékoztatója és az ott elérhető adatvédelmi beállítások ismertetik; ezek nem azonosak a Lioravena saját rendelési megőrzésével.
9.3. Meta Pixel és Conversions API
A Lioravena marketing-hozzájárulás mellett Meta Pixelt és Meta Conversions API-t használ. A Pixel a böngészőben, a Conversions API a szerveroldali rendszerből továbbít eseményeket. A szerveroldali küldésre ugyanúgy vonatkozik a marketingengedély követelménye.
Szolgáltató: Meta Platforms Ireland Limited, Írország. A Meta szolgáltatási láncában az Amerikai Egyesült Államokban működő Meta Platforms, Inc. és további közreműködők is érintettek lehetnek.
Kezelt adatok lehetnek: oldalmegtekintési, fizetésindítási és vásárlási esemény, eseményidőpont és eseményazonosító, csomag- és értékadatok, pénznem, böngészőinformációk, valamint rendelkezésre álló hirdetési és böngészős azonosítók, például _fbp és _fbc. A böngészős adatküldés hálózati technikai adatok átadásával is jár.
A vásárlói események szerveroldali megfeleltetéséhez a vásárló normalizált e-mail-címének SHA-256 eljárással képzett lenyomata is továbbításra kerülhet. A lenyomat személyes adat: a Meta egyező adatokkal összekapcsolhatja. Nem tekintjük anonimizálásnak, és nem vonjuk ki a hozzájárulási szabályok alól. A címzett kézbesítési e-mail-címét nem használjuk fel automatikusan e vásárlói megfeleltetéshez.
Cél: a hirdetések eredményének mérése, a konverziók hozzárendelése, az ugyanazon esemény böngészős és szerveroldali példányának összevonása, valamint az engedélyezett közönségképzés és hirdetési relevancia támogatása. A Meta a kapott adatokat a saját szolgáltatásaiban rendelkezésre álló adatokkal is összekapcsolhatja. A Lioravena a személyes ajándéküzeneteket, feltöltött képeket, PIN-t vagy az ajándékhoz hozzáférést biztosító titkos hivatkozást nem továbbítja e hirdetési célra.
A Lioravena által kezdeményezett marketingadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A Meta nem tekinthető e teljes folyamatban kizárólag a mi utasításainkat végrehajtó adatfeldolgozónak.
A Meta üzleti eszközeivel közösen meghatározott adatgyűjtés és továbbítás körében közös adatkezelői felelősség áll fenn a vonatkozó feltételek szerint. Ennek lényege, hogy a Lioravena felel a saját felületén nyújtott tájékoztatásért, a megfelelő hozzájárulásért és az adatküldés beállításaiért; a Meta a saját rendszereiben végzett műveletekért és az azokhoz kapcsolódó vállalásaiért. A Meta által önállóan meghatározott további adatkezelésért a Meta önálló adatkezelőként felel. Ez a felelősségmegosztás nem korlátozza az érintett azon jogát, hogy a közös adatkezelés körében bármelyik adatkezelőhöz forduljon.
A saját szerveroldali továbbítási feladat teljes adattartalmát sikeres feldolgozás után töröljük. A hozzá kapcsolódó átmeneti megfeleltetési adatokat legfeljebb 7 napos időablakban használjuk; a régebbi, nem teljesített feladatok tartalmát a takarítás eltávolítja és továbbításukat megszünteti. A hozzájárulás visszavonásakor a még leállítható függő küldések megszüntetéséről gondoskodunk. A saját technikai eseménynapló személyes adataira a 180 napos általános naplóhatár vonatkozik; ez nem jelent felhatalmazást az esemény teljes adattartalmának ugyaneddig történő megtartására.
A Meta részére már továbbított adatok megőrzését nem a Lioravena hétnapos továbbítási sora szabályozza. A Meta a saját adatvédelmi tájékoztatójában meghatározott célok, szükségesség és megőrzési szempontok alapján kezeli azokat. Az e rendszerekben kezelt adatokkal kapcsolatos joggyakorlásban az érintett a Metához és a Lioravenához is fordulhat a rájuk vonatkozó felelősségi körben.
Meta adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
Meta üzleti eszközök feltételei: https://www.facebook.com/legal/terms/businesstools
Közös adatkezelési kiegészítés: https://www.facebook.com/legal/controller_addendum
9.4. Saját használati statisztikák és további eszközök
A Lioravena saját, engedélyezett statisztikai funkciója analitikai hozzájárulással kezelhet ajándékoldal-megnyitási, kártyanyitási és ajánlási kattintási eseményt, az ajándék technikai azonosítójával, átalakított munkamenet-azonosítóval, időponttal, általános eszközkategóriával és forgalmi forrással együtt. A funkció nem jelent automatikus engedélyt a magánüzenetek vagy képek elemzésére. Az azonosítható saját statisztikai eseményeket legfeljebb 180 napig kezeljük; a szükséges ajándéktartalom korábbi törlése a kapcsolódó statisztikai adat törlését is indokolhatja.
A TikTok Pixel, a PostHog és a Sentry nem része a jelen tájékoztató szerinti aktív követési és hibagyűjtési eszközöknek. A saját működési hibariasztás a 8. pont szerinti elkülönült funkció. Új követési, munkamenet-rögzítési vagy hibagyűjtő szolgáltatás bevezetése előtt annak tényleges adatkörével, jogalapjával, megőrzésével és szolgáltatójával kiegészítjük a tájékoztatást, és ahol szükséges, hozzájárulást kérünk.
10. Technikai infrastruktúra, hozzáférők és adatfeldolgozók
A személyes adatokat a Vena Digital Kft. erre feljogosított közreműködői és az alábbi szolgáltatók csak a feladatukhoz szükséges körben ismerhetik meg. Az adatfeldolgozói feladatokat szerződéses feltételek szabályozzák; a szolgáltató saját célú adatkezeléseit ettől elkülönítve kell értékelni.
10.1. Vercel
Szolgáltató: Vercel Inc.
Székhely: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok.
Feladat: a webalkalmazás futtatása és kiszolgálása, szerveroldali funkciók, valamint kapcsolódó technikai naplózás. E feladatok során a webes kérések és az alkalmazás működéséhez szükséges adatok haladhatnak át a szolgáltató rendszerein. A Lioravena megbízásából végzett ügyféladat-kezelésben adatfeldolgozóként működik közre.
Adatvédelmi információ: https://vercel.com/legal/privacy-policy
Adatfeldolgozási feltételek: https://vercel.com/legal/dpa
10.2. Supabase
Szolgáltató: Supabase Pte. Ltd.
Székhely: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Szingapúr.
Feladat: adatbázis, felhasználói hitelesítés, fájltárolás és kapcsolódó szerveroldali adatkezelési funkciók. Érintett adatkör: a szolgáltatásban tárolt fiók-, ajándék-, rendelési, kézbesítési és technikai adatok a választott funkcióknak megfelelően. A Lioravena megbízásából tárolt és kezelt személyes adatok tekintetében adatfeldolgozóként működik közre.
Az európai tárolási régió önmagában nem zárja ki az EGT-n kívüli támogatási hozzáférést vagy alfeldolgozót. A nemzetközi adattovábbításokat a 11. pont szerint kezeljük.
Adatvédelmi információ: https://supabase.com/privacy
Adatfeldolgozási feltételek: https://supabase.com/legal/customer-resources/data-processing-addendum
10.3. Rackhost – céges levelezés
Szolgáltató: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Kapcsolat: info@rackhost.hu
Feladat: a Lioravena céges postafiókjainak, így az info@lioravena.com és hello@lioravena.com címekhez kapcsolódó levelezésnek a technikai biztosítása. Érintett adatkör: feladói és címzetti címek, levelek, csatolmányok és a levelezés szükséges technikai adatai. A postafiókokban kezelt ügyféllevelezéshez kapcsolódó technikai szolgáltatásban adatfeldolgozóként működik közre.
Adatvédelmi információ: https://www.rackhost.hu/privacy-policy
10.4. További szolgáltatók és címzettek
A Stripe és a Számlázz.hu szerepét a 4. pont, a Resend szerepét a 7. pont, a Cloudflare Turnstile szerepét a 8. pont, a Google és a Meta hitelesítési, illetve mérési szerepét a 2. és 9. pont ismerteti. Az adatfeldolgozói szolgáltatók a szerződésük szerinti alfeldolgozókat is igénybe vehetik.
Adatokat hatóság, bíróság vagy más jogosult szerv részére csak alkalmazható jogszabály és megfelelően ellenőrzött megkeresés alapján, a szükséges mértékben adunk át. Jogi és számviteli szakértő közreműködésénél az ügyhöz szükséges adatkört, a titoktartást és a megfelelő adatkezelési szerepet érvényesítjük.
A személyes adatok konkrét címzettjeiről és a megkeresést érintő adatfeldolgozói láncról az info@lioravena.com címen kérhető további tájékoztatás.
11. EGT-n kívüli adattovábbítások
Egyes szolgáltatóink az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban és Szingapúrban működnek, vagy ottani kapcsolt vállalkozásokat és alfeldolgozókat vesznek igénybe. Adattovábbítást jelenthet a harmadik országból biztosított hozzáférés is, nem csak az adat fizikai tárolási helye.
Az adattovábbítás jogszerűségét az adott szolgáltatás és adatút alapján, a GDPR V. fejezete szerint biztosítjuk. Ennek eszköze lehet az alkalmazható európai bizottsági megfelelőségi határozat vagy a GDPR 46. cikke szerinti megfelelő garancia, különösen a Bizottság által elfogadott általános adatvédelmi szerződési feltételek, azaz Standard Contractual Clauses, SCC.
A Vercel, a Supabase és a Resend adatfeldolgozási feltételei a vonatkozó nemzetközi továbbításokra SCC-rendelkezéseket is tartalmaznak. Az alkalmazott szerződéses modul, a tényleges adatút, a hozzáférések és az esetleges kiegészítő védelmi intézkedések együtt értékelendők. Az SCC puszta megléte nem helyettesíti e vizsgálatot.
Az EU–USA Adatvédelmi Keretrendszerre csak akkor lehet megfelelőségi alapként támaszkodni, ha a tényleges amerikai címzett tanúsítása érvényes és az adott adatkezelésre is kiterjed. A szingapúri szolgáltatóhoz kapcsolódó továbbítás nem válik automatikusan megfelelővé attól, hogy valamely amerikai kapcsolt vállalkozás tanúsított. Nem állítjuk, hogy minden közreműködő azonos adattovábbítási mechanizmus alá tartozik.
A Google, a Meta, a Stripe és a Cloudflare saját adatkezelői műveleteinél az általuk közzétett továbbítási garanciák és a rájuk vonatkozó kötelezettségek is irányadók. A Lioravena saját adatátadási felelőssége ettől nem szűnik meg.
Az alkalmazott garanciák lényegéről és másolatuk vagy hozzáférési helyük rendelkezésre bocsátásáról az info@lioravena.com címen lehet tájékoztatást kérni. Az üzleti vagy személyes titkokat tartalmazó részek védelme mellett az érintett számára érdemi információt biztosítunk. Az általános regisztráció vagy sütibeállítás nem jelent korlátlan felmentést a nemzetközi adattovábbítás szabályai alól.
12. Automatizált döntéshozatal és profilalkotás
A Lioravena jelenlegi szolgáltatásában nem alkalmazunk a GDPR 22. cikke szerinti, kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Nem végzünk automatikus hitelbírálatot vagy az ajándékok magántartalmára épülő fogyasztói minősítést.
A biztonsági ellenőrzések technikai jelek alapján korlátozhatnak egy műveletet. A jogos felhasználó az info@lioravena.com címen kérhet segítséget és egyedi felülvizsgálatot. Egy biztonsági rendszer konkrét hatását mindig a tényleges működése alapján kell megítélni, nem pusztán az elnevezése szerint.
A 9. pont szerinti, hozzájáruláson alapuló hirdetési adatkezelés során a Google vagy a Meta adatokat kapcsolhat össze és hirdetési közönségeket képezhet. Ez érintheti a megjelenített hirdetéseket, és profilalkotási elemet tartalmazhat. Az ilyen marketingadat-kezelés és a GDPR 22. cikke szerinti jelentős automatizált döntés nem azonos fogalom; a marketingengedély visszavonásának lehetősége változatlanul fennáll.
13. Az érintettek jogai és a kérelmek intézése
Az érintett a GDPR feltételei szerint tájékoztatást és hozzáférést kérhet, másolatot kaphat a személyes adatairól, kérheti a pontatlan adatok helyesbítését, a törlést vagy a kezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja hozzájárulását. Ahol annak feltételei teljesülnek, adathordozhatóságot kérhet, továbbá hatósághoz és bírósághoz fordulhat.
A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt, az érintett által rendelkezésre bocsátott adatok esetén az adathordozhatóság strukturált, széles körben használt, géppel olvasható formátumban történő átadást, illetve technikai megvalósíthatóság esetén közvetlen továbbítást is jelenthet. Az egyes jogok alkalmazhatósága a konkrét jogalaptól és adatkezeléstől függ.
Kérelem benyújtható az info@lioravena.com címen vagy a Vena Digital Kft. 1. pontban megadott postai címén. A kérelemnek nem feltétele külön űrlap, új fiók létrehozása vagy bejelentkezés. A Facebook- vagy Google-belépéshez kapcsolódó Lioravena-adatok törlése is itt kérhető.
Kérjük, a biztonságos azonosításhoz szükséges mértékben adja meg, mely fiókhoz, rendeléshez vagy tartalomhoz kapcsolódik a kérelem. További azonosító adatot csak a személyazonossággal kapcsolatos észszerű kétség esetén, arányosan kérünk; szükségtelen okmánymásolatot nem követelünk meg.
A kérelmet indokolatlan késedelem nélkül kezeljük, és a megtett intézkedésekről főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatunk. A GDPR szerinti indokolt esetben, a kérelmek összetettsége és száma miatt e határidő további két hónappal meghosszabbítható; ennek tényéről és okáról az első egy hónapon belül tájékoztatást adunk. Ez a hosszabbítási lehetőség nem vonatkozik a 3.2. pont szerinti, közvetett adatgyűjtéskor esedékes tájékoztatás egy hónapos felső határidejére.
A joggyakorlás főszabály szerint ingyenes. Díj vagy elutasítás csak a GDPR-ban meghatározott, igazolt feltételekkel, például nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén alkalmazható. A részleges vagy teljes elutasítás okáról és a jogorvoslati lehetőségekről is tájékoztatást adunk.
A hozzájárulás visszavonása a további hozzájárulás-alapú adatkezelést megszünteti, de nem érinti a visszavonás előtti jogszerű adatkezelést. Más jogalapon, például kötelező számlamegőrzés miatt szükséges adatkezelést nem szüntet meg automatikusan.
Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor a további kezelés csak a GDPR szerinti, igazolt kényszerítő jogos ok vagy jogi igény alapján folytatható. Közvetlen üzletszerzés elleni tiltakozás esetén az érintett adatait erre a célra, az ehhez kapcsolódó profilalkotást is ideértve, a továbbiakban nem kezeljük.
A törléshez való jog nem korlátlan: a kötelező számviteli adatot, illetve a jogi igényhez vagy más GDPR-kivétel alapján szükséges szűk adatkört tovább őrizhetjük. Az ilyen kivételt nem terjesztjük ki automatikusan minden kapcsolódó képre, üzenetre vagy fiókadatra. A megőrzött adatkört és annak okát a kérelemre adott válaszban megjelöljük.
Helyesbítés, törlés vagy korlátozás esetén a GDPR szerinti körben értesítjük azokat a címzetteket és adatfeldolgozókat is, akiknek az adatot átadtuk. Az adatmásolat kiadása során más személyek jogait és a bizalmas adatokat is védjük. Az önálló adatkezelő szolgáltatóknál végzett további műveletek a szolgáltató saját adatkezelési felelősségét is érinthetik; szükség szerint segítünk a megfelelő címzett azonosításában.
14. Panasz a felügyeleti hatóságnál és bírósági jogorvoslat
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve a GDPR szerint illetékes más felügyeleti hatósághoz lehet fordulni. Ez különösen a szokásos tartózkodási hely, a munkahely vagy a feltételezett jogsértés helye szerinti tagállami hatóság lehet. A hatósághoz fordulásnak nem előfeltétele a Lioravena belső ügyintézésének lezárása.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/
Telefon: +36 (1) 391-1400
A hatósági eljárás kezdeményezéséhez a NAIH honlapján megjelölt hivatalos benyújtási módot kell használni; a hatóság tájékoztatása szerint a fenti ügyfélszolgálati e-mail-címen önmagában nem kezdeményezhető eljárás. A mindenkori elektronikus és postai benyújtási lehetőségekről a hatóság honlapja ad tájékoztatást.
Az érintett bírósági jogorvoslattal is élhet, és a GDPR-ban meghatározott feltételek fennállásakor kártérítést követelhet. A joghatóság és illetékesség megállapítására az alkalmazandó uniós és hazai eljárási szabályok irányadók.
15. A tájékoztató módosítása és kapcsolódó dokumentumok
A tájékoztatót a tényleges adatkezelés változásakor aktualizáljuk, különösen új funkció, szolgáltató, mérési megoldás, megőrzési szabály vagy jogszabályváltozás esetén. Lényeges változásról az érintetteket megfelelő módon, az új adatkezelés megkezdése előtt tájékoztatjuk.
A módosított szöveg közzététele önmagában nem jelent új hozzájárulást. Amennyiben új vagy megváltozott adatkezeléshez hozzájárulás szükséges, azt külön kérjük; a korábbi, hiányos vagy más célra adott döntés nem válik utólag megfelelővé a tájékoztató átírásától.
A mindenkor hatályos tájékoztató a következő címen érhető el:
https://www.lioravena.com/legal/privacy
A korábbi időszakban alkalmazott tájékoztatóról és az érintettet érintő változásról az info@lioravena.com címen kérhető információ.
Általános Szerződési Feltételek:
https://www.lioravena.com/legal/terms
Sütitájékoztató:
https://www.lioravena.com/legal/cookies
Impresszum:
https://www.lioravena.com/legal/imprint
Sütiválasztások: a weboldal láblécében található „Sütibeállítások” gomb.