Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a grapy.hu weboldal (a továbbiakban: „Weboldal”) használata során milyen személyes adatok, hogyan és milyen célból kerülnek kezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő

• Név: WE ARE MEDIA TECH Bt.
• Székhely: 4029 Debrecen, Víztorony utca 19. 10/64.
• Cégjegyzékszám: 09-06-016053 · Adószám: 25355060-2-09
• E-mail (adatkezelési megkeresések): [KITÖLTENDŐ]

2. Milyen adatkezelések történnek?

2.1. Szerver-naplózás (weboldal-üzemeltetés)

• Kezelt adatok: IP-cím, böngésző- és eszközadatok (user agent), a lekért oldal címe, időpont.
• Cél: a Weboldal biztonságos, hibamentes üzemeltetése, visszaélések megelőzése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Címzett/adatfeldolgozó: Vercel Inc. (tárhely- és infrastruktúra-szolgáltató, USA). A naplóadatok rövid ideig, jellemzően legfeljebb 30 napig őrződnek.

2.2. Bolttérkép (Mapbox)

• Mi történik: amikor a „Hol kapható?” szekcióban a térkép betöltődik, a böngésződ a térképcsempéket a Mapbox szervereiről kéri le — ennek során az IP-címed a Mapboxhoz kerül.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a bolt-kereső szolgáltatás nyújtása.
• Címzett: Mapbox Inc. (USA) — adatvédelmi tájékoztatója itt érhető el.

2.3. Helymeghatározás („Legközelebbi boltok”)

• Mi történik: a gomb megnyomásakor a böngésző engedélyt kér a helyzeted lekérdezésére. A koordinátáid kizárólag a saját eszközödön, a böngésződben kerülnek feldolgozásra — a szerverünkre nem kerülnek elküldésre és nem tárolódnak sehol.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amit a böngésző engedélykérésénél adsz meg, és a böngésző beállításaiban bármikor visszavonhatsz.

2.4. Kosár

• Mi történik: a kosarad tartalma (kiszerelés és darabszám) kizárólag a saját eszközödön, a böngésző localStorage-ában tárolódik. A „Tovább a fizetéshez” gombra kattintva a kiválasztott tételek listája átadódik az NBER webshopnak, ahol a vásárlást lebonyolítod.
• Jogalap: az általad kifejezetten kért szolgáltatás nyújtása (Ehtv. 155. § (4) szerinti „szükséges” tárolás).

2.5. Vásárlás az NBER webshopban

A vásárlás és az ahhoz kapcsolódó adatkezelés (név, szállítási cím, fizetési adatok stb.) nem a Weboldalon, hanem az NBER webshopban (nbershop.hu) történik, amelynek üzemeltetője önálló adatkezelő: NBER NETWORK Kft. (2724 Újlengyel, Nyári Pál utca 15.). Adatkezelési tájékoztatójuk itt érhető el.

2.6. Látogatottság-mérés (Vercel Web Analytics)

• Mi történik: a Weboldal aggregált, anonim látogatottsági statisztikát gyűjt (oldalletöltések száma, hivatkozó oldal, ország, eszköz- és böngészőtípus). A mérés nem használ sütit, és semmit nem tárol az eszközödön; a látogatók megkülönböztetése egy naponta változó, vissza nem fejthető technikai azonosítóval történik, az IP-cím nem kerül tárolásra. Egyéni látogatók nem azonosíthatók, profilalkotás nem történik.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a Weboldal működésének és népszerűségének mérése.
• Adatfeldolgozó: Vercel Inc. (USA) — a mérés adatvédelmi leírása itt érhető el.

2.7. Sütik és hasonló technológiák

Részletesen a külön Süti-tájékoztatóban írjuk le. A Weboldal jelenleg nem használ statisztikai vagy marketing célú sütiket.

3. Adattovábbítás harmadik országba

A Vercel Inc. és a Mapbox Inc. az Amerikai Egyesült Államokban működik. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework), illetve az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

4. Profilalkotás, automatizált döntéshozatal

A Weboldalon nem történik profilalkotás vagy automatizált döntéshozatal.

5. Az érintettek jogai

A GDPR alapján bármikor kérheted:

• tájékoztatást a kezelt adataidról (hozzáférés),
• adataid helyesbítését,
• adataid törlését („elfeledtetéshez való jog”),
• az adatkezelés korlátozását,
• adataid hordozható formában történő kiadását (adathordozhatóság),
• és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Kérelmedet az 1. pontban megadott e-mail-címen nyújthatod be; legkésőbb egy hónapon belül válaszolunk.

6. Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Emellett a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt bírósági eljárást is indíthatsz.

7. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (például ha a Weboldal új funkciót — pl. látogatottsági statisztikát — kap). A mindenkor hatályos változat ezen az oldalon érhető el.