Lioravena adatkezelési tájékoztató
Verzió: 2026-06-19-v1 · Hatályos: 2026. 09. 19.
Lioravena Adatkezelési Tájékoztató
Hatálybalépés: 2026. szeptember 19.
Dokumentumverzió: 2026-09-19-v1
Jelen Adatkezelési Tájékoztató bemutatja, hogy a Vena Digital Kft. a Lioravena szolgáltatás működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá kik férhetnek hozzá az adatokhoz és milyen jogok illetik meg az érintetteket.
1. Az adatkezelő és kapcsolattartás
Adatkezelő: Vena Digital Kft.
Székhely: 1027 Budapest, Bem József u. 6. fszt. 3.
Adószám: 33128304-1-41
Cégjegyzékszám: 01-09-470530
E-mail: info@lioravena.com
Weboldal: https://www.lioravena.com
Adatvédelmi kérelmek és megkeresések: info@lioravena.com
A Vena Digital Kft. jelenlegi tevékenységéhez külön adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos valamennyi kérelem és kérdés a fenti e-mail-címen nyújtható be.
A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott célhoz szükséges mértékben kezeljük. Az ÁSZF elfogadása nem jelent általános hozzájárulást minden adatkezeléshez. A hozzájáruláson alapuló adatkezeléseknél külön, önkéntes és visszavonható választást biztosítunk.
2. Felhasználói fiók létrehozása és kezelése
Kezelt adatok:
- név vagy megjelenítési név;
- e-mail-cím;
- felhasználói azonosító;
- hitelesítéshez szükséges technikai adatok;
- fiókállapot;
- nyelvi és piaci beállítás;
- bejelentkezási és biztonsági eseményekhez kapcsolódó szükséges technikai adatok.
A jelszó hitelesítését a hitelesítési rendszer kezeli. A Lioravena ügyfélszolgálata jelszót nem kér e-mailben.
Adatkezelés célja:
- felhasználói fiók létrehozása és fenntartása;
- bejelentkezés biztosítása;
- ajándékoldalak fiókhoz kötött mentése és szerkesztése;
- jogosulatlan hozzáférések megelőzése és kivizsgálása.
Jogalap:
- GDPR 6. cikk (1) b) pont: szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére tett lépések;
- biztonsági eseményeknél GDPR 6. cikk (1) f) pont: a szolgáltatás és a felhasználói fiókok biztonságához fűződő jogos érdek.
Megőrzés:
A fiókhoz szükséges adatokat a felhasználói fiók fennállásáig kezeljük. Ha a felhasználó a fiók törlését kéri, a törlést főszabály szerint legkésőbb 30 napon belül végrehajtjuk, kivéve azokat az adatokat, amelyeket jogszabályi kötelezettség, fennálló szerződés, aktív ajándékoldal, folyamatban lévő ügy vagy jogi igény miatt tovább kell őrizni.
Ha egy fiók legalább 24 hónapja inaktív, és ahhoz nem tartozik aktív, fizetett ajándékoldal vagy folyamatban lévő ügy, a fiók törlésre kijelölhető. A tervezett törlésről lehetőség szerint legalább 30 nappal korábban e-mailes értesítést küldünk.
A törölt fiókhoz kapcsolódó, normál működésben már nem elérhető technikai másolatok a rotációs biztonsági mentésekből legfeljebb további 30 napon belül kifuthatnak.
A kötelező fiókadatok megadása nélkül a felhasználói fiók nem biztosítható.
3. Ajándékoldalak, feltöltött tartalmak és a címzett adatai
Kezelt adatok lehetnek:
- az ajándékoldal készítőjének és az ajándékoldalnak az azonosítója;
- cím és felső felirat;
- személyes üzenetek;
- feltöltött képek;
- megadott linkek;
- vizuális és egyéb beállítások;
- kártyák nyitási időpontjai;
- címzett neve;
- e-mailes kézbesítés választása esetén a címzett e-mail-címe;
- küldési és megnyitási állapotok;
- PIN-védelem működéséhez szükséges adatok;
- az ajándékoldal működéséhez, biztonságához és hibakereséséhez szükséges technikai események.
A készítő személyes adatait a megrendelt szolgáltatás teljesítéséhez kezeljük a GDPR 6. cikk (1) b) pontja alapján.
### Címzett és más harmadik személyek adatai
Az ajándékoldal címzettje, illetve a feltöltött képen vagy üzenetben szereplő más személy nem válik automatikusan a Vena Digital Kft.-vel szerződő féllé.
A címzett nevének, e-mail-címének és az ajándék kézbesítéséhez, megjelenítéséhez szükséges szűk adatkör kezelésének jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.
A jogos érdek:
- a megrendelt ajándékoldal rendeltetésszerű átadása;
- a címzett számára történő hozzáférés biztosítása;
- a szolgáltatás alapfunkcióinak működtetése;
- a visszaélések és jogosulatlan hozzáférések megelőzése.
Az adatkezelés során csak az ajándék átadásához és működéséhez szükséges adatok kezelésére törekszünk. A címzett adatait e jogalapon nem használjuk fel automatikusan hírlevélküldésre, célzott reklámra vagy önálló marketingprofil létrehozására.
Az adatok forrása az ajándékoldal készítője. A címzett számára az adatkezelési tájékoztató az első közvetlen e-mailes kapcsolatfelvételkor, illetve az ajándékoldal megnyitásakor a Lioravena oldalán elérhető.
A címzett jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat az info@lioravena.com címen.
A készítő köteles úgy eljárni, hogy más személy adatait és képmását jogszerűen használja. A szolgáltatás nem különleges adatok, személyazonosító okmányok, banki adatok vagy más, fokozottan érzékeny adatok tárolására készült. Ilyen tartalmak feltöltését kérjük mellőzni.
### Megőrzési idő
Az ajándékoldal elérhetősége:
- Mini csomag: 6 hónap;
- Classic csomag: 12 hónap;
- Signature csomag: 18 hónap;
a sikeres fizetés időpontjától számítva.
A csomag szerinti elérhetőségi idő lejáratakor az ajándékoldal nyilvános hozzáférése megszűnik. Ezt követően 30 napos türelmi idő alatt az oldal tartalma technikailag még megőrzésre kerülhet, de nyilvánosan már nem érhető el.
A 30 napos türelmi idő letelte után az ajándékoldal és a további szolgáltatásnyújtáshoz már nem szükséges feltöltött képek, üzenetek, linkek és címzetti adatok törlésre kerülnek az aktív rendszerből.
A törölt tartalom rotációs biztonsági mentésekben legfeljebb további 30 napig maradhat jelen, kizárólag helyreállítási célból és normál felhasználói hozzáférés nélkül.
A törlés nem érinti azokat a rendelési, számviteli, biztonsági vagy jogi adatokat, amelyeket eltérő jogalapon tovább kell megőrizni.
4. Megrendelés, fizetés és számlázás
Kezelt adatok:
- megrendelésazonosító;
- választott csomag és kiegészítők;
- ár és pénznem;
- fizetési állapot és fizetési hivatkozások;
- név;
- e-mail-cím;
- számlázási cím;
- vállalkozásként történő vásárlás esetén a szükséges céges és adózási adatok;
- számlaadatok;
- az elfogadott ÁSZF verziója és az elfogadás időpontja.
Adatkezelés célja:
- megrendelés feldolgozása;
- szerződés teljesítése;
- fizetés ellenőrzése;
- számla kiállítása;
- számviteli és adózási kötelezettségek teljesítése;
- szerződéses és jogi igények kezelése.
Jogalap:
- GDPR 6. cikk (1) b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése;
- jogi igényekhez szükséges szűk adatkezelésnél GDPR 6. cikk (1) f) pont: jogos érdek.
Megőrzés:
- a szerződés teljesítéséhez és esetleges igényérvényesítéshez szükséges rendelési adatokat főszabály szerint a szerződés teljesítésétől számított 5 évig;
- a számviteli bizonylatokat és az azok alátámasztásához szükséges adatokat a számviteli jogszabályok alapján legalább 8 évig;
- az ajándékoldal személyes képeit és magánüzeneteit nem őrizzük meg pusztán számviteli okból 8 évig.
### Stripe
A bankkártyás és támogatott digitális pénztárcás fizetések feldolgozását a Stripe biztosítja.
Magyarországi Stripe-fiók esetén a vonatkozó szerződéses struktúrában a Stripe Payments Europe, Limited és a Stripe Technology Europe, Limited vesz részt.
A Stripe a fizetési folyamat során a saját feltételei alapján önálló adatkezelőként, illetve egyes technikai műveletek tekintetében adatfeldolgozóként is eljárhat.
A Lioravena nem tárol teljes bankkártyaszámot vagy kártyabiztonsági kódot.
Stripe adatvédelmi információk:
https://stripe.com/privacy
### Számlázz.hu
A számlák kiállításához a Számlázz.hu szolgáltatást használjuk.
Szolgáltató:
KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
A Számlázz.hu a Vena Digital Kft. által átadott számlázási adatokkal a számlázási szolgáltatás biztosításához szükséges mértékben dolgozik. Saját fiók- és jogszabályi adatkezelései tekintetében önálló adatkezelőként is eljárhat.
Adatvédelmi tájékoztató:
https://www.szamlazz.hu/adatvedelem/
5. Ügyfélszolgálat, panaszok és jogi igények
Kezelt adatok:
- név;
- e-mail-cím és más megadott elérhetőség;
- megkeresés tartalma;
- rendelési azonosító és a kivizsgáláshoz szükséges rendelési adatok;
- önkéntesen küldött csatolmányok;
- a megkeresésre adott válasz és ügyintézési adatok.
Jogalap:
- szerződés teljesítése, ha a megkeresés a szolgáltatás használatához kapcsolódik;
- jogi kötelezettség, ha fogyasztói panaszról van szó;
- jogos érdek jogi igények előterjesztése, érvényesítése vagy védelme esetén.
Megőrzés:
- fogyasztói panasz, jegyzőkönyv és érdemi válasz: 3 év;
- egyéb, panaszkezelésnek nem minősülő ügyfélszolgálati levelezés: az ügy lezárásától számított legfeljebb 2 év;
- jogi igényhez szükséges adatok: az adott igény érvényesíthetőségéhez kapcsolódó elévülési vagy eljárási idő végéig.
6. Hírlevél és közvetlen üzletszerzés
A hírlevél-feliratkozás önkéntes és elkülönül a regisztrációtól és a vásárlástól.
Kezelt adatok:
- név, ha megadásra kerül;
- e-mail-cím;
- a hozzájárulás ténye;
- a hozzájárulás időpontja;
- a hozzájárulási szöveg vagy annak verziója;
- leiratkozás és visszavonás időpontja.
Jogalap:
GDPR 6. cikk (1) a) pont szerinti hozzájárulás, valamint az elektronikus reklámküldésre vonatkozó szabályok szerinti előzetes hozzájárulás.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem korlátozza a Lioravena szolgáltatás használatát.
A marketingküldés a hozzájárulás visszavonásáig vagy a marketingcél megszűnéséig történhet.
A hozzájárulás bizonyíthatóságához és a további marketingküldés megakadályozásához szükséges minimális naplóadatokat a visszavonástól számított legfeljebb 5 évig őrizhetjük jogos érdek alapján. Ezen időszakban az adat kizárólag a korábbi hozzájárulás vagy tiltás bizonyítására használható fel, új marketingküldésre nem.
A jelen tájékoztató közzétételekor a hírlevél-feliratkozás adatának rögzítése elkülönül a szolgáltatás működésétől. Ha a Vena Digital Kft. új hírlevélküldő szolgáltatót aktivál, a szolgáltató adataival és a kapcsolódó adattovábbításokkal a jelen tájékoztatót az éles aktiválás előtt frissíti.
7. Tranzakciós e-mailek
A Lioravena a szolgáltatás működéséhez szükséges e-maileket küldhet, például:
- regisztrációs és biztonsági értesítések;
- megrendelési és fizetési visszaigazolások;
- ajándékoldal kézbesítési értesítések;
- szolgáltatási vagy lejárati értesítések.
Ezek az üzenetek nem minősülnek marketing-hírlevélnek, ha kizárólag a szolgáltatás teljesítéséhez vagy biztonságához szükségesek.
A tranzakciós e-mail küldéshez a Lioravena a Resend szolgáltatását használhatja.
Szolgáltató:
Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114, USA
A Resend adatfeldolgozóként e-mail-címet, üzenettartalmat és kézbesítési metaadatokat kezelhet. A Resend a nemzetközi adattovábbításokhoz szerződéses garanciákat és az alkalmazandó adatvédelmi keretrendszereket alkalmazza.
Resend adatvédelmi információk:
https://resend.com/legal/privacy-policy
8. Biztonság, Turnstile és naplózás
A Lioravena az informatikai rendszer, a felhasználói fiókok és a szolgáltatás védelme érdekében technikai biztonsági megoldásokat alkalmaz.
Kezelt technikai adatok lehetnek:
- IP-cím;
- böngésző- és eszközinformációk;
- eseményidőpont;
- bejelentkezési és hitelesítési események;
- botellenőrzési eredmény;
- adminisztratív műveletek naplóadatai.
Jogalap:
GDPR 6. cikk (1) f) pont szerinti jogos érdek, különösen a jogosulatlan hozzáférés, csalás, visszaélés, automatizált támadások és más biztonsági események megelőzése és kivizsgálása.
### Cloudflare Turnstile
A botok és automatizált visszaélések elleni védelemhez Cloudflare Turnstile szolgáltatást használunk.
Szolgáltató:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107, USA
A Turnstile a webhely védelméhez szükséges korlátozott technikai jeleket kezeli, célja az emberi felhasználók és automatizált forgalom megkülönböztetése, nem pedig marketingprofil kialakítása.
Cloudflare Turnstile adatvédelmi információ:
https://www.cloudflare.com/turnstile-privacy-policy/
A Turnstile ellenőrzés sikertelensége biztonsági okból átmenetileg megakadályozhatja a regisztrációt vagy bejelentkezést. Ilyen esetben segítség kérhető az info@lioravena.com címen.
### Biztonsági naplók
A Lioravena saját biztonsági és rendszerhibakeresési naplóit főszabály szerint legfeljebb 180 napig őrizzük, kivéve, ha konkrét biztonsági incidens vagy jogi igény hosszabb megőrzést indokol.
Az adminisztrátori műveletek auditnaplóit főszabály szerint legfeljebb 1 évig őrizzük a jogosulatlan módosítások kivizsgálása és a rendszerbiztonság ellenőrizhetősége érdekében.
9. Sütik, böngészőtárolók és analitika
A Lioravena sütiket, valamint localStorage és sessionStorage böngészőtárolókat is használhat.
A technológiákat három fő csoportra választjuk:
- feltétlenül szükséges működési technológiák;
- analitikai technológiák;
- marketingtechnológiák.
A feltétlenül szükséges technológiák a weboldal és a felhasználói fiók működéséhez szükségesek.
Az opcionális analitikai és marketingtechnológiák csak az adott célhoz megadott hozzájárulás után aktiválódnak. A hozzájárulás visszavonását követően a további opcionális adatküldést leállítjuk.
A sütik, böngészőtárolók, szolgáltatók, célok és időtartamok részletes leltárát a Sütitájékoztató tartalmazza:
https://www.lioravena.com/legal/cookies
### Google Analytics 4 és Google Tag Manager
A weboldal használatának statisztikai elemzéséhez a hozzájárulási beállításoktól függően Google Analytics 4 és Google Tag Manager használható.
Az analitikai mérés kizárólag az analitikai hozzájárulás megadását követően indul.
Szolgáltató az EGT-ben:
Google Ireland Limited.
Az adatkezelés célja:
- látogatottság és használati minták elemzése;
- szolgáltatásfejlesztés;
- hibák és konverziós folyamatok megértése.
Jogalap:
GDPR 6. cikk (1) a) pont szerinti hozzájárulás.
A Google Analytics felhasználó- és eseményszintű adatainak megőrzési ideje legfeljebb 14 hónap. Az összesített statisztikai jelentések ettől eltérő ideig is megmaradhatnak.
Google adatvédelmi tájékoztató:
https://policies.google.com/privacy
### Google Ads
A Google Ads konverziós vagy hirdetési célú mérései csak a szükséges marketing-hozzájárulások fennállása mellett használhatnak reklámcélú tárolást vagy azonosítókat. A hozzájárulás hiányában a marketingcélú adattárolást a Consent Mode beállításai korlátozzák.
### Meta és TikTok
A jelen tájékoztató közzétételekor a Meta és TikTok hirdetési mérés nem része az aktív éles adatkezelésnek. Amennyiben ezek a rendszerek később aktiválásra kerülnek, a Vena Digital Kft. a kapcsolódó adatkezelési és sütitájékoztatót az aktiválás előtt frissíti, és a hozzájárulási beállításokat ennek megfelelően alkalmazza.
10. Technikai infrastruktúra és adatfeldolgozók
A Lioravena működéséhez külső technikai szolgáltatókat veszünk igénybe.
### Vercel
Szolgáltató:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA
Cél:
- webalkalmazás hosztolása és kiszolgálása;
- deployment;
- technikai naplózás és teljesítménybiztosítás.
Szerep:
a Vena Digital Kft. által kezelt ügyféladatok tekintetében a szolgáltatás jellegétől és szerződéses konstrukciójától függően adatfeldolgozóként jár el.
Adatvédelmi információ:
https://vercel.com/legal/privacy-policy
### Supabase
Szolgáltató:
Supabase, Inc.
c/o Incorporating Services, Ltd.
3500 S. DuPont Highway
Dover, Delaware 19901, USA
Cél:
- adatbázis;
- felhasználói hitelesítés;
- fájltárolás;
- szerveroldali adatkezelési funkciók.
Szerep:
a Vena Digital Kft. által a szolgáltatásban tárolt személyes adatok tekintetében főszabály szerint adatfeldolgozó.
Adatvédelmi információ:
https://supabase.com/privacy
### Cloudflare
A Cloudflare Turnstile szolgáltató adatai a 8. pontban szerepelnek.
### Stripe és Számlázz.hu
A fizetési és számlázási szolgáltatók adatai a 4. pontban szerepelnek.
### Resend
A tranzakciós e-mail szolgáltató adatai a 7. pontban szerepelnek.
11. EGT-n kívüli adattovábbítások
Egyes technikai szolgáltatóink az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban működnek vagy ottani kapcsolt vállalkozásokat, alfeldolgozókat is igénybe vehetnek.
Ha személyes adatok EGT-n kívüli továbbítására kerül sor, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák mellett történhet.
Ilyen garancia lehet különösen:
- az Európai Bizottság megfelelőségi határozata;
- az EU–USA Adatvédelmi Keretrendszer, amennyiben az adott szolgáltató és adatkezelés arra jogosult;
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC);
- más, jogszabály szerint megfelelő adattovábbítási garancia.
A Vercel a vonatkozó adatfeldolgozási feltételeiben SCC-mechanizmust biztosít az alkalmazandó nemzetközi adattovábbításokhoz.
A Supabase nemzetközi adattovábbításainál a szolgáltató dokumentációja szerint SCC-alapú garanciák alkalmazhatók.
A Resend az alkalmazandó szerződéses garanciák mellett EU–USA Data Privacy Framework tanúsításra is hivatkozik.
A garanciákról és az alkalmazott adattovábbítási mechanizmusról az info@lioravena.com címen kérhető további tájékoztatás.
12. Automatizált döntéshozatal és profilalkotás
A Lioravena jelenlegi működése során nem történik olyan, a GDPR 22. cikke szerinti kizárólag automatizált döntéshozatal, amely az érintettre nézve joghatást váltana ki vagy őt hasonlóan jelentős mértékben érintené.
A Cloudflare Turnstile és más biztonsági rendszerek automatizáltan értékelhetnek technikai jeleket abból a célból, hogy automatizált vagy kockázatos forgalmat felismerjenek. Ez biztonsági hozzáférés-korlátozást eredményezhet, de nem minősül joghatással járó fogyasztói profilalkotásnak.
Ha egy jogos felhasználó biztonsági ellenőrzés miatt nem tud hozzáférni a szolgáltatáshoz, segítséget kérhet az info@lioravena.com címen.
13. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni személyes adatai törlését;
- kérni az adatkezelés korlátozását;
- jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájárulását bármikor visszavonni;
- az alkalmazandó feltételek mellett adathordozhatósághoz való jogával élni;
- felügyeleti hatósághoz fordulni;
- bírósági jogorvoslatot igénybe venni.
Kérelem az info@lioravena.com címen nyújtható be.
A kérelemre főszabály szerint annak beérkezésétől számított egy hónapon belül válaszolunk. Ha a GDPR alapján a határidő meghosszabbítható, erről és annak okáról az eredeti egy hónapos határidőn belül tájékoztatást adunk.
A kérelmező személyazonosságának igazolását kizárólag akkor és olyan mértékben kérjük, amennyiben ez a kérelem biztonságos teljesítéséhez szükséges.
A törléshez való jog nem alkalmazható olyan adatokra, amelyek további megőrzését jogszabályi kötelezettség, jogi igény vagy a GDPR-ban meghatározott más kivétel indokolja.
14. Panasz a felügyeleti hatóságnál
Az érintett adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu/
Telefon: +36 (1) 391-1400
Az érintett emellett bírósági jogorvoslattal is élhet.
15. A tájékoztató módosítása
A Vena Digital Kft. jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen:
- jogszabályváltozás;
- új szolgáltatási funkció;
- új adatfeldolgozó vagy technikai szolgáltató;
- új analitikai vagy marketingintegráció;
- megőrzési szabály vagy biztonsági folyamat változása esetén.
A mindenkor hatályos változat a következő címen érhető el:
https://www.lioravena.com/legal/privacy
Lényeges, az érintettek jogait vagy a személyes adatok felhasználását érdemben érintő változás esetén a Szolgáltató megfelelő módon tájékoztatást ad.
Kapcsolódó dokumentumok:
ÁSZF:
https://www.lioravena.com/legal/terms
Sütitájékoztató:
https://www.lioravena.com/legal/cookies
Impresszum:
https://www.lioravena.com/legal/imprint