A jelen dokumentum az Innovatív Marketing Megoldások Kft. (a továbbiakban: Adatkezelő) által a Pufffi alkalmazás (Progresszív Webalkalmazás, PWA) és a hozzá tartozó pufffi.hu és pufffi.com weboldalak működtetése során végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR, a továbbiakban: Rendelet) alapján.
Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
Az adatkezelés célja: a Pufffi alkalmazáshoz tartozó felhasználói fiók létrehozása és kezelése, a szolgáltatás nyújtása, a felhasználó azonosítása és a bejelentkezés biztosítása.
Kezelt adatok: e-mail cím, jelszó (titkosított formában tárolva), a felhasználó által megadott név/felhasználónév (opcionális), a fiók létrehozásának és utolsó belépésének időpontja, nyelvi és alkalmazás-beállítások.
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont], mivel a fiók a szolgáltatás igénybevételéhez szükséges.
Az adatkezelés időtartama: a fiók fennállásáig, illetve a fiók törlésére vonatkozó kérelemig; a törlést követően az adatokat legfeljebb 30 napon belül véglegesen töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
Az adatkezelés célja: a Pufffi prémium (digitális) előfizetés megrendelésének feldolgozása, a díjfizetés lebonyolítása, a szerződés teljesítése, számla kiállítása, valamint a visszatérő (havi/éves) előfizetés kezelése.
Kezelt adatok: név, e-mail cím, számlázási adatok (számlázási név és cím), a megrendelt előfizetési csomag megnevezése, a fizetés összege, időpontja és azonosítója, az előfizetés állapota. A bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja: a fizetés a Barion Payment Zrt. biztonságos felületén történik.
Az adatkezelés jogalapja: a szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont]; a számlázási adatok tekintetében a számvitelről szóló 2000. évi C. törvény 169. § szerinti jogi kötelezettség teljesítése [Rendelet 6. cikk (1) bekezdés c) pont].
Az adatkezelés időtartama: a számviteli bizonylatokat (számlákat) a jogszabály alapján a kiállítástól számított 8 évig őrizzük meg; az egyéb megrendelési adatokat az előfizetés megszűnését követő elévülési ideig (általános polgári jogi elévülés: 5 év).
Az adatkezelés célja: az Ön megkeresésének fogadása, a kérdés megválaszolása, a panaszok kezelése és az ehhez szükséges kapcsolattartás (e-mailben, űrlapon vagy telefonon).
Kezelt adatok: az Ön által a megkeresés során megadott adatok (jellemzően név, e-mail cím, az üzenet tartalma).
Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont]. Panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § szerinti jogi kötelezettség [6. cikk (1) c)] alapján a panaszt és az arra adott választ 5 évig őrizzük meg.
Az adatkezelés időtartama: a kapcsolatfelvétel lezárultáig, panasz esetén 5 évig.
Az adatkezelés célja: az Adatkezelő szolgáltatásaival kapcsolatos hírek, ajánlatok, újdonságok küldése elektronikus úton. Ez a szolgáltatás jelenleg tervezett; hírlevél kizárólag akkor kerül kiküldésre, ha Ön ehhez kifejezetten és külön hozzájárul.
Kezelt adatok: név, e-mail cím, a hozzájárulás megadásának időpontja.
Az adatkezelés jogalapja: az Ön önkéntes, kifejezett hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont], valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben egyetlen kattintással biztosított.
Az adatkezelés célja: a weboldal és az alkalmazás látogatottságának mérése, a felhasználói élmény javítása, valamint hirdetések megjelenítése és azok hatékonyságának mérése (Google Analytics 4, Google Ads, Meta Pixel).
Kezelt adatok: eszköz- és böngészőadatok, IP-cím (rövidített/anonimizált formában), online azonosítók, sütikben tárolt azonosítók, a látogatói és felhasználói viselkedésre vonatkozó adatok.
Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása [Rendelet 6. cikk (1) bekezdés a) pont], amelyet a cookie-panelen keresztül, a Google Consent Mode v2 szerint ad meg vagy tagad meg. Részletek a Cookie tájékoztatóban.
Az adatkezelés időtartama: az egyes sütik lejárati idejéig, illetve a hozzájárulás visszavonásáig.
Az Adatkezelő a weboldal és az alkalmazás használata során cookie-kat (sütiket) alkalmaz, és integrálta a Google Consent Mode v2 megoldást. A működéshez elengedhetetlen sütiket jogos érdek alapján [Rendelet 6. cikk (1) f)], a statisztikai és marketing célú sütiket kizárólag az Ön hozzájárulása alapján [6. cikk (1) a)] helyezzük el. A sütikről és a hozzájárulás-kezelésről részletes tájékoztatást a külön Cookie tájékoztató tartalmaz.
Adatfeldolgozó az a szervezet, amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Az Adatfeldolgozó a személyes adatok tárolását végzi; azok megismerésére nem jogosult.
A Barion Payment Zrt. az online fizetés lebonyolítását végzi. A bankkártyaadatokat közvetlenül a Barion kezeli, azokhoz az Adatkezelő nem fér hozzá. A Barion önálló adatkezelőként is eljár a fizetési tranzakció és a csalásmegelőzés tekintetében; erről a Barion saját adatvédelmi tájékoztatója ad felvilágosítást.
A KBOSS.hu Kft. a Számlázz.hu rendszerén keresztül a számlák kiállítását, kézbesítését és jogszabály szerinti megőrzését végzi. Ehhez a számlán feltüntetett adatokat (számlázási név és cím, cég esetén adószám, a megrendelt csomag és a fizetés adatai) kezeli az Adatkezelő megbízásából.
A könyvelő a kiállított számlák alapján az Adatkezelő számviteli és adóbevallási kötelezettségeinek teljesítését végzi. Ennek során a számlákon szereplő személyes adatokat a számviteli jogszabályok által előírt megőrzési ideig kezeli.
Az AI-funkciók (feladat-felbontó, „Magyarázd el”) működéséhez az Adatkezelő az AI-szolgáltatónak kizárólag az Ön által beírt szöveget, illetve a fotós felbontáshoz feltöltött képet továbbítja feldolgozásra, és a kimenetet (a lépéseket/magyarázatot) kapja vissza. Fiók-azonosító adatot (név, e-mail cím, felhasználói azonosító) az AI-szolgáltató nem kap, és mivel a kérés az Adatkezelő szerveréről indul, az Ön IP-címe sem kerül továbbításra. A beírt szöveg vagy a kép ugyanakkor tartalmazhat személyes adatot, ha Ön ilyet ad meg — ezért kérjük, ne írjon a mezőkbe és ne fotózzon szükségtelen személyes vagy különleges adatot. A szolgáltató az API-n beküldött adatokat a szabályzata szerint nem használja fel a modelljei tanítására, és azokat korlátozott ideig, visszaélés-figyelés céljából tárolhatja. A feltöltött fotót az Adatkezelő nem tárolja. Az AI-funkciók korlátairól, a moderációról és a gyermekvédelemről részletes tájékoztatást a külön AI-tájékoztató tartalmaz.
| Szolgáltató | Cél | Székhely |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Google Analytics 4, Google Ads) | Látogatottság-mérés, hirdetés, remarketing | Gordon House, Barrow Street, Dublin 4, Írország / USA |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel) | Hirdetés, konverziómérés, remarketing | Merrion Road, Dublin 4, Írország / USA |
E szolgáltatók a hozzájárulásán alapuló sütik útján gyűjtött adatok tekintetében részben önálló adatkezelőként, részben adatfeldolgozóként járnak el.
Az Adatkezelő a fentieken túl személyes adatot harmadik fél részére nem továbbít, kivéve, ha erre jogszabály kötelezi (pl. hatósági megkeresés).
Az analitikai és hirdetési szolgáltatók (Google, Meta) egyes esetekben az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatnak adatokat. Ezekben az esetekben az adattovábbítás megfelelő garanciák mellett történik, elsősorban az Európai Bizottság EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC-k) alapján. Az érintett kifejezett hozzájárulásának hiányában marketing- és analitikai célú adattovábbításra nem kerül sor. Az AI-szolgáltató (OpenAI) az AI-funkciók használatakor beküldött tartalmat az Egyesült Államokban is feldolgozhatja; ez az adattovábbítás megfelelő garanciák mellett, elsősorban az általános adatvédelmi kikötések (SCC-k), illetve — ahol alkalmazható — az EU–USA Adatvédelmi Keret alapján történik.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen a jelszavak titkosított (hash-elt) tárolását, a titkosított (HTTPS/TLS) adatátvitelt, a hozzáférések korlátozását és a rendszeres biztonsági mentést. Adatvédelmi incidens esetén az Adatkezelő a Rendelet 33–34. cikke szerint jár el.
Az adatkezelés időtartamán belül Önt a Rendelet szerint az alábbi jogok illetik meg. A jogai gyakorlása érdekében a fenti elérhetőségeken fordulhat az Adatkezelőhöz, aki a kérelmet legkésőbb 30 napon belül teljesíti vagy megválaszolja.
Ön a hozzájárulásán alapuló adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Ön visszajelzést kérhet arról, hogy folyamatban van-e Önre vonatkozó adatkezelés, és ha igen, hozzáférhet a személyes adataihoz, valamint tájékoztatást kaphat az adatkezelés céljáról, az érintett adatok köréről, a címzettekről, a tárolás időtartamáról, a jogairól és a jogorvoslati lehetőségekről.
Ön kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.
Ön kérheti személyes adatai törlését, ha azokra már nincs szükség, ha visszavonja hozzájárulását és nincs más jogalap, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A törlés nem érinti a jogszabály által előírt megőrzési kötelezettséget (pl. a számlák 8 éves megőrzése).
Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, ha az adatokra Önnek jogi igény érvényesítéséhez van szüksége, vagy ha tiltakozott az adatkezelés ellen.
Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén Ön kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. XML, JSON, CSV) megkapja, illetve – ha technikailag megvalósítható – más adatkezelőnek továbbítsuk.
Ha Ön szerint az Adatkezelő megsértette az adatkezelésre vonatkozó szabályokat, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 (30) 683-5969, +36 (1) 391-1400
Web: https://naih.hu
Ezen felül Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A mindenkori hatályos tájékoztató a pufffi.hu és pufffi.com weboldalon érhető el. A módosításról – ha az lényegesen érinti az adatkezelést – az Adatkezelő a felhasználókat megfelelő módon tájékoztatja.