Adatkezelési tájékoztató
Hatályos: a dallamgyar.hu éles indulásának napjától. (GDPR — az EU 2016/679 rendelete alapján.)
1. Az adatkezelő
KK Invest Int Oktatási és Logisztikai Zártkörűen Működő Részvénytársaság (székhely: 2760 Nagykáta, Tüzelő utca 29.; cégjegyzékszám: 13-10-042368; e-mail: info@kkinvestzrt.hu).
2. Milyen adatokat kezelünk és miért?
- Rendelési adatok (a dal címzettjének neve/beceneve, az ajándékozó neve, az alkalom, a megadott történetek és üzenetek, a választott stílus és opciók): a szerződés teljesítéséhez — a dal elkészítéséhez — szükségesek. Jogalap: GDPR 6. cikk (1) b).
- E-mail cím: a visszaigazolás és a kész dal kézbesítéséhez. Jogalap: GDPR 6. cikk (1) b).
- Számlázási név és cím: a számla kiállításához. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); Áfa tv., Számviteli tv. — megőrzés 8 évig).
- Fizetési adatok: a bankkártya-adatokat kizárólag a Barion Payment Zrt. kezeli, hozzánk nem jutnak el.
- Látogatottsági adatok: hogy lássuk, hányan nézik meg az oldalt, melyik mintadalt hallgatják meg, és melyik hirdetésünk vagy bejegyzésünk hozott látogatót, rögzítjük a megnyitott oldalt, a hivatkozó oldal domainjét, a beérkező link kampány-paramétereit (UTM), az eszköz típusát (mobil, tablet, asztali), valamint azt, ha elindítasz egy mintadalt, elkezded kitölteni a rendelőlapot, rendelést indítasz vagy fizetsz. A látogatók megkülönböztetéséhez egy naponta cserélődő, titkos kulccsal képzett, visszafejthetetlen azonosítót használunk; az IP-címedet nem tároljuk, és a böngésződben semmit nem helyezünk el (sütit sem). A rendeléshez is elmentjük, honnan érkeztél (kampány-paraméterek, hivatkozó oldal). Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás és a hirdetéseink hatékonyságának mérése. Ez ellen bármikor tiltakozhatsz a lent megadott elérhetőségen.
Fontos: a rendelésben megadott történetek harmadik személyre (a megajándékozottra) vonatkozó adatokat tartalmazhatnak. Ezeket kizárólag a dal elkészítéséhez használjuk fel, és a Megrendelő felel azért, hogy közlésükre jogosult.
3. Meddig őrizzük az adatokat?
- Rendelési adatok, elkészült dal (dal-oldal, MP3): a teljesítéstől számított 1 évig, utána törli a rendszer. A WAV formátum (Teljes csomag) a teljesítéstől számított 30 nap után törlődik.
- Számlázási adatok: a számviteli törvény szerint 8 évig.
- Látogatottsági adatok: a rögzítéstől számított 24 hónapig.
4. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)
- Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — tárhelyszolgáltatás. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (DPF), illetve általános szerződési feltételek (SCC) alapján történik.
- Resend (Plus Five Five, Inc., USA) — tranzakciós e-mailek küldése (DPF/SCC).
- Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20.) — online fizetés; a fizetési adatok tekintetében önálló adatkezelő.
- KBOSS.hu Kft. (szamlazz.hu) — számlázás és a számla e-mailben történő megküldése.
- Supabase, Inc. (USA) — a látogatottsági adatok tárolása, az Európai Unióban (Frankfurt) elhelyezett adatbázisban (DPF/SCC).
5. Sütik (cookie-k) és a Barion Pixel
A Weboldal elemző- és marketingsütiket nem használ, és a lent felsoroltakon kívül harmadik feles követőkódot nem futtat. A látogatottság mérése (lásd a 2. pontot) a saját szerverünkön keresztül, süti és a böngészőben való tárolás nélkül történik.
A működéshez feltétlenül szükséges tárolás (a fizetési folyamat állapota, az indulás előtti előnézeti hozzáférés, a műhely belépése, valamint a süti-döntésed megőrzése): jogalapja a szolgáltatás nyújtásához fűződő jogos érdek, illetve az elektronikus hírközlésről szóló szabályok szerint hozzájárulást nem igényel. Ezek nélkül a rendelés nem működne.
Barion Pixel (csalásmegelőzés és marketing-mérés). A Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet) böngészőben futó kódját használjuk, teljes („Full") integrációval. A Pixel a látogatás technikai adatain (eszköz- és böngészőjellemzők) túl a rendelési folyamat lépéseit is továbbítja: melyik oldalt nyitottad meg, melyik csomagot választottad, mikor indítottad a fizetést, és sikeres vásárlás esetén a rendelés azonosítóját és összegét. Az e-mail címedet nem nyers formában, hanem titkosított lenyomatként (SHA-1) adjuk át, hogy a Barion a látogatást és a fizetést összekapcsolhassa. A Barion ezeket önálló adatkezelőként, csalásmegelőzési és marketing célból kezeli. A Pixel kizárólag a hozzájárulásod után tölt be: a döntést az oldal alján megjelenő süti-sávban hozod meg, és bármikor módosíthatod a lábléc „Süti-beállítások” pontjában. Hozzájárulás hiányában a Pixel nem indul el, a fizetés ettől függetlenül működik, és a Barion saját rendszerében futó ellenőrzések változatlanok. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A Barion adatkezeléséről a Barion adatvédelmi tájékoztatójában olvashatsz.
A süti-döntésedet a saját tárhelyünkről kiszolgált dg_consent nevű süti őrzi 12 hónapig; ez maga is a működéshez szükséges tárolásnak minősül.
6. A te jogaid
Kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint az adathordozhatóságot. Kérelmedet írd meg e-mailben (info@kkinvestzrt.hu) — 30 napon belül válaszolunk.
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa utca 9–11.; naih.hu) vagy a lakóhelyed szerinti bíróságnál tehetsz.