Adatkezelési tájékoztató

Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató a https://bitoattila.hu weboldal látogatóira, regisztrált felhasználóira, vásárlóira, hírlevél-feliratkozóira és kapcsolatfelvételi űrlapot használó személyeire vonatkozik.

A tájékoztató célja, hogy közérthetően bemutassa, milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kinek továbbítjuk azokat, és milyen jogok illetik meg az érintetteket.

Az adatkezelő adatai

Adatkezelő neve: Bitó Attila Egyéni Vállalkozó

Székhely / lakcím: 6800 Hódmezővásárhely, Jókai utca 188.

Adószám: 91861508-1-26

E-mail cím: info@bitoattila.hu

Weboldal: https://bitoattila.hu

Adatvédelmi tisztviselő: az adatkezelő jelenleg nem nevezett ki adatvédelmi tisztviselőt, mivel erre a jelenlegi adatkezelési tevékenységek alapján nem köteles. Adatvédelmi kérdésben a fenti e-mail címen lehet kapcsolatba lépni az adatkezelővel.

A kezelt adatok köre és az adatkezelés céljai

Weboldal látogatása

A weboldal látogatása során a tárhelyszolgáltató és a weboldal rendszere technikai adatokat kezelhet, például IP-címet, böngésző típusát, operációs rendszert, látogatás időpontját, meglátogatott oldalakat és naplófájlokat.

Adatkezelés célja: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, informatikai biztonság biztosítása.

Jogalap: az adatkezelő jogos érdeke.

Megőrzési idő: a technikai naplóadatokat legfeljebb 180 napig őrizzük meg, kivéve, ha biztonsági incidens, visszaélés vagy jogvita miatt hosszabb megőrzés szükséges.

Regisztráció és felhasználói fiók

A weboldalon lehetőség lehet felhasználói fiók létrehozására. Regisztrációkor az alábbi adatok kezelése történhet: név, felhasználónév, e-mail cím, jelszó titkosított formában, számlázási adatok, rendelési előzmények, letölthető vagy megvásárolt tartalmakhoz való jogosultság.

Adatkezelés célja: felhasználói fiók létrehozása és működtetése, belépés biztosítása, megvásárolt tartalmak elérése, felhasználói jogosultságok kezelése.

Jogalap: szerződés teljesítése, illetve az érintett kérésére történő szerződéskötést megelőző lépések megtétele.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve törlési kérelemig. A jogszabály alapján megőrzendő számlázási és vásárlási adatokat a fiók törlésétől függetlenül a kötelező megőrzési ideig kezeljük.

Online vásárlás

A weboldalon digitális termékek, oktatóanyagok, letölthető tartalmak, előfizetések, tagsági hozzáférések vagy egyéb online szolgáltatások vásárlására kerülhet sor.

Vásárláskor az alábbi adatok kezelése történhet: név, cégnév, számlázási cím, adószám, e-mail cím, telefonszám, megrendelt termék vagy szolgáltatás adatai, rendelési azonosító, fizetési státusz, számlázási adatok, fizetési szolgáltatótól kapott tranzakciós azonosító.

Adatkezelés célja: megrendelés teljesítése, digitális tartalom vagy szolgáltatás biztosítása, fizetés feldolgozása, számla kiállítása, vásárlói kapcsolattartás, jótállási, szavatossági vagy fogyasztóvédelmi igények kezelése.

Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése, illetve jogos érdek a szerződésből eredő igények érvényesítése céljából.

Megőrzési idő: a szerződés teljesítéséhez szükséges adatokat a szerződés teljesítéséig, illetve az elévülési idő végéig kezeljük. A számlázási és könyvelési adatokat a vonatkozó számviteli és adójogi szabályok szerinti megőrzési ideig, jellemzően 8 évig őrizzük meg.

Fizetés

Online fizetés esetén a fizetés lebonyolítását külső fizetési szolgáltató végezheti. A bankkártyaadatokat az adatkezelő közvetlenül nem ismeri meg és nem tárolja.

Fizetési szolgáltató: PayPal.

Kezelt adatok: fizetési azonosító, tranzakciós azonosító, fizetés státusza, fizetés időpontja, megrendelés összege, fizető neve és e-mail címe, amennyiben azt a fizetési szolgáltató továbbítja.

Adatkezelés célja: fizetés teljesítése, fizetés ellenőrzése, rendelés teljesítésének igazolása, visszatérítés kezelése.

Jogalap: szerződés teljesítése és jogi kötelezettség teljesítése.

Számlázás

A vásárlásokról az adatkezelő számlát állít ki. A számlázáshoz szükséges adatok: név, cégnév, számlázási cím, adószám, e-mail cím, megrendelés adatai, fizetés összege és időpontja.

Adatkezelés célja: számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése.

Megőrzési idő: a számlázási és könyvelési bizonylatokat a hatályos jogszabályok szerint, jellemzően 8 évig őrizzük meg.

Számlázó szolgáltató: KBOSS.hu Kft. / Számlázz.hu

Kapcsolatfelvétel

Kapcsolatfelvételi űrlap, e-mail vagy más kommunikációs csatorna használata esetén kezelhetjük az érintett nevét, e-mail címét, telefonszámát, üzenetének tartalmát, valamint az üzenetküldés időpontját.

Adatkezelés célja: megkeresések megválaszolása, ajánlatadás, kapcsolattartás, ügyintézés.

Jogalap: az érintett hozzájárulása, szerződéskötést megelőző lépések megtétele, illetve az adatkezelő jogos érdeke.

Megőrzési idő: az üzeneteket az ügy lezárásától számított legfeljebb 5 évig őrizzük meg, kivéve, ha szerződés, számlázás vagy jogvita miatt hosszabb megőrzés szükséges.

Hírlevél és marketing célú megkeresés

Hírlevél küldésére kizárólag az érintett előzetes, önkéntes hozzájárulása alapján kerül sor. A hírlevélre történő feliratkozáskor az e-mail címet, nevet, feliratkozás időpontját, IP-címet és a hozzájárulás tényét kezelhetjük.

Adatkezelés célja: hírlevelek, oktatási anyagok, ajánlatok, új tartalmakról szóló értesítések küldése.

Jogalap: az érintett hozzájárulása.

Megőrzési idő: a hozzájárulás visszavonásáig, azaz a leiratkozásig.

A hírlevélről minden levél alján található leiratkozási linken keresztül, vagy az adatkezelő e-mail címére küldött kérelemmel lehet leiratkozni.

Hozzászólások

Hozzászólás beküldésekor a hozzászólási űrlapban megadott adatokon kívül begyűjtésre kerülhet a hozzászóló IP-címe és böngészőazonosítója a kéretlen tartalmak kiszűrése és a weboldal biztonsága érdekében.

Amennyiben a weboldalon Gravatar szolgáltatás működik, az e-mail címből képzett személytelenített karakterlánc továbbításra kerülhet a Gravatar szolgáltatás felé annak ellenőrzésére, hogy tartozik-e profilkép az adott e-mail címhez.

A hozzászólás jóváhagyása után a hozzászólás tartalma, a megadott név és adott esetben a profilkép nyilvánosan megjelenhet.

Jogalap: az érintett hozzájárulása és az adatkezelő jogos érdeke.

Megőrzési idő: a hozzászólások és metaadataik a hozzászólás törléséig vagy az érintett törlési kérelméig kerülnek megőrzésre, kivéve, ha jogi vagy biztonsági okból további megőrzés szükséges.

Médiafeltöltés

Amennyiben regisztrált felhasználó vagy szerző feltölt képet a weboldalra, kerülni kell az olyan képek feltöltését, amelyek EXIF metaadataiban GPS pozíció vagy más személyes adat szerepel. A weboldal látogatói a nyilvánosan elérhető képeket letölthetik, és azokból a metaadatokat kinyerhetik.

Sütik

A weboldal sütiket használhat. A sütik kis adatfájlok, amelyeket a böngésző tárol. Egyes sütik a weboldal működéséhez elengedhetetlenek, más sütik kényelmi, statisztikai vagy marketing célokat szolgálhatnak.

Elengedhetetlen sütik

Az elengedhetetlen sütik a weboldal alapvető működéséhez szükségesek, például bejelentkezés, kosárkezelés, rendelési folyamat, biztonság, munkamenet-kezelés céljából.

Jogalap: az adatkezelő jogos érdeke, illetve szerződés teljesítése.

Kényelmi sütik

Ha hozzászólást ír a weboldalon, a megadott név, e-mail cím és weboldalcím sütiben eltárolásra kerülhet kényelmi célból, hogy a következő hozzászóláskor ezeket ne kelljen újra megadni. Ezek a sütik jellemzően egy évig maradnak érvényben.

Bejelentkezési sütik

A bejelentkezési oldalon a rendszer átmeneti sütit állíthat be annak ellenőrzésére, hogy a böngésző elfogadja-e a sütiket. Ez a süti nem tartalmaz személyes adatot, és a böngésző bezárásakor törlődik.

Bejelentkezéskor több süti jöhet létre, amelyek a bejelentkezési információkat és a felület megjelenítési beállításait tárolják. A bejelentkezési sütik jellemzően két napig, az „Emlékezz rám” opció választása esetén legfeljebb két hétig érvényesek. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Analitikai és marketing sütik

Analitikai vagy marketing sütiket kizárólag az érintett előzetes hozzájárulása alapján használunk. Ezek segítségével mérhető a weboldal látogatottsága, a tartalmak teljesítménye, illetve személyre szabott ajánlatok vagy hirdetések jelenhetnek meg.

Lehetséges szolgáltatók: Google Analytics / Meta Pixel

Jogalap: az érintett hozzájárulása.

A hozzájárulás bármikor visszavonható a weboldalon elérhető süti-beállítási felületen.

Más honlapokról származó beágyazott tartalmak

A weboldalon megjelenhetnek más honlapokról származó beágyazott tartalmak, például videók, képek, közösségi média bejegyzések, térképek vagy cikkek. A beágyazott tartalmak úgy viselkednek, mintha az érintett közvetlenül meglátogatta volna az adott külső weboldalt.

Ezek a külső webhelyek adatokat gyűjthetnek a látogatóról, sütiket használhatnak, harmadik féltől származó követőkódokat alkalmazhatnak, és figyelhetik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, különösen akkor, ha az érintett az adott külső szolgáltatásba be van jelentkezve.

Adattovábbítás és adatfeldolgozók

Az adatkezelő a személyes adatokat kizárólag a szolgáltatás nyújtásához, jogi kötelezettségek teljesítéséhez, fizetéshez, számlázáshoz, tárhelyszolgáltatáshoz, weboldalüzemeltetéshez, e-mail küldéshez, könyveléshez vagy ügyfélszolgálati feladatokhoz szükséges mértékben továbbítja adatfeldolgozók részére.

Adatfeldolgozók és külső szolgáltatók:

  • tárhelyszolgáltató és rendszergazdai üzemeltető: Amper-Smart Kft.
  • domain- és DNS-szolgáltató: RackForest Kft.
  • weboldal-motor és bővítmények: WordPress, WooCommerce, Polylang és egyéb telepített bővítmények
  • fizetési szolgáltató: PayPal
  • számlázó szolgáltató: KBOSS.hu Kft. / Számlázz.hu
  • analitikai szolgáltató: Google Analytics
  • marketing szolgáltató: Meta Pixel
  • e-mail szolgáltató: saját üzemeltetésű levelezési rendszer / Amper-Smart Kft. által üzemeltetett szerver
  • könyvelési szolgáltató: amennyiben az adatkezelő könyvelési szolgáltatót vesz igénybe, a számlázási és könyvelési adatok a könyvelési feladatok ellátásához szükséges mértékben kerülhetnek továbbításra
  • hírlevélküldő szolgáltató: amennyiben az adatkezelő külső hírlevélküldő szolgáltatót vesz igénybe, a feliratkozási adatok a hírlevélküldéshez szükséges mértékben kerülhetnek továbbításra

Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, a szükséges mértékben kezelhetik.

Adattovábbítás harmadik országba

Az adatkezelő elsődlegesen az Európai Unió, illetve az Európai Gazdasági Térség területén belül kezeli az adatokat. Egyes külső szolgáltatók igénybevétele esetén előfordulhat, hogy személyes adatok harmadik országba kerülnek továbbításra.

A PayPal fizetési szolgáltatás, valamint a Google Analytics és a Meta Pixel használata esetén előfordulhat, hogy a szolgáltatások működésével összefüggő személyes adatok az Európai Gazdasági Térségen kívüli országokba, különösen az Amerikai Egyesült Államokba kerülnek továbbításra.

Harmadik országba történő adattovábbítás esetén az adatkezelő olyan szolgáltatók igénybevételére törekszik, amelyek az alkalmazandó adatvédelmi szabályoknak megfelelő jogi garanciákat alkalmaznak, például megfelelőségi határozat, általános szerződési feltételek vagy más megfelelő adatvédelmi garanciák alapján.

Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Marketing vagy analitikai szolgáltatások használata esetén előfordulhat statisztikai vagy marketing célú profilalkotás, de kizárólag az érintett hozzájárulása alapján.

Különleges személyes adatok

Az adatkezelő nem kér és nem kezel különleges személyes adatokat, például egészségügyi adatot, vallási vagy politikai meggyőződésre, szexuális irányultságra, faji vagy etnikai származásra vonatkozó adatot. Kérjük, hogy ilyen adatot kapcsolatfelvétel, hozzászólás vagy regisztráció során ne adjon meg.

Gyermekek adatai

A weboldal szolgáltatásai nem kifejezetten gyermekeknek szólnak. 16 év alatti személy kizárólag szülői vagy törvényes képviselői hozzájárulással használhatja azokat a szolgáltatásokat, amelyek személyes adat megadásával járnak.

Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.

Ilyen intézkedések lehetnek különösen: HTTPS kapcsolat, biztonságos jelszókezelés, hozzáférési jogosultságok korlátozása, rendszeres frissítések, biztonsági mentések, naplózás, tűzfal, vírusvédelem és a szükségtelen adatok törlése.

Mennyi ideig őrizzük a személyes adatokat?

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés célja fennáll, vagy ameddig jogszabály, szerződéses kötelezettség, jogos érdek vagy jogi igény érvényesítése ezt szükségessé teszi.

  • látogatási és technikai naplóadatok: legfeljebb 180 nap;
  • felhasználói fiók adatai: a fiók fennállásáig vagy törlési kérelemig;
  • rendelési adatok: a szerződés teljesítéséhez és jogi igények érvényesítéséhez szükséges ideig;
  • számlázási adatok: jogszabály alapján jellemzően 8 év;
  • kapcsolatfelvételi üzenetek: az ügy lezárásától számított legfeljebb 5 év;
  • hírlevél-feliratkozási adatok: a hozzájárulás visszavonásáig;
  • hozzászólások: törlésig vagy az érintett kérelméig, kivéve jogi vagy biztonsági ok esetén.

Az érintettek jogai

Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kérjen személyes adatainak kezeléséről.

Az érintett kérheti:

  • a személyes adataihoz való hozzáférést;
  • a pontatlan személyes adatok helyesbítését;
  • a hiányos adatok kiegészítését;
  • a személyes adatok törlését, ha annak jogszabályi feltételei fennállnak;
  • az adatkezelés korlátozását;
  • az adathordozhatóságot;
  • tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • visszavonhatja a hozzájárulását, ha az adatkezelés hozzájáruláson alapul.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az érintetti kérelmeket az adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő tájékoztatja az érintettet.

Adatok exportálása és törlése

Amennyiben az érintett regisztrált felhasználói fiókkal rendelkezik, hozzászólást írt, vásárolt vagy más módon személyes adatot adott meg, kérheti a róla kezelt személyes adatok exportálását, illetve törlését.

A törlés nem vonatkozik azokra az adatokra, amelyeket az adatkezelő jogszabályi kötelezettség, szerződés teljesítése, jogi igény érvényesítése, könyvelési kötelezettség, biztonsági ok vagy jogos érdek alapján köteles vagy jogosult megőrizni.

Jogorvoslati lehetőségek

Az érintett adatvédelmi kérdéssel vagy kérelemmel elsődlegesen az adatkezelőhöz fordulhat az alábbi e-mail címen: info@bitoattila.hu.

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogsértő.

Adatvédelmi incidens

Adatvédelmi incidensnek minősül minden olyan biztonsági sérülés, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelő az adatvédelmi incidenst kivizsgálja, és ha az a természetes személyek jogaira és szabadságaira nézve kockázattal jár, azt a hatályos szabályok szerint bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja.

A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó, új fizetési mód, új bővítmény vagy új adatkezelési cél bevezetése esetén.

A mindenkor hatályos adatkezelési tájékoztató a weboldalon érhető el.

Hatályos: 2026. április 28. napjától.