Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a grapy.hu weboldal (a továbbiakban: „Weboldal”) használata során milyen személyes adatok, hogyan és milyen célból kerülnek kezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő

• Név: WE ARE MEDIA TECH Bt.
• Székhely: 4029 Debrecen, Víztorony utca 19. 10/64.
• Cégjegyzékszám: 09-06-016053 · Adószám: 25355060-2-09
• E-mail (adatkezelési megkeresések): hello@grapy.hu

2. Milyen adatkezelések történnek?

2.1. Szerver-naplózás (weboldal-üzemeltetés)

• Kezelt adatok: IP-cím, böngésző- és eszközadatok (user agent), a lekért oldal címe, időpont.
• Cél: a Weboldal biztonságos, hibamentes üzemeltetése, visszaélések megelőzése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Címzett/adatfeldolgozó: Vercel Inc. (tárhely- és infrastruktúra-szolgáltató, USA). A naplóadatok rövid ideig, jellemzően legfeljebb 30 napig őrződnek.

2.2. Bolttérkép (Mapbox)

• Mi történik: amikor a „Hol kapható?” szekcióban a térkép betöltődik, a böngésződ a térképcsempéket a Mapbox szervereiről kéri le — ennek során az IP-címed a Mapboxhoz kerül.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a bolt-kereső szolgáltatás nyújtása.
• Címzett: Mapbox Inc. (USA) — adatvédelmi tájékoztatója itt érhető el.

2.3. Helymeghatározás („Legközelebbi boltok”)

• Mi történik: a gomb megnyomásakor a böngésző engedélyt kér a helyzeted lekérdezésére. A koordinátáid kizárólag a saját eszközödön, a böngésződben kerülnek feldolgozásra — a szerverünkre nem kerülnek elküldésre és nem tárolódnak sehol.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amit a böngésző engedélykérésénél adsz meg, és a böngésző beállításaiban bármikor visszavonhatsz.

2.4. Kosár

• Mi történik: a kosarad tartalma (kiszerelés és darabszám) kizárólag a saját eszközödön, a böngésző localStorage-ában tárolódik. A „Tovább a fizetéshez” gombra kattintva a kiválasztott tételek listája átadódik az NBER webshopnak, ahol a vásárlást lebonyolítod.
• Jogalap: az általad kifejezetten kért szolgáltatás nyújtása (Ehtv. 155. § (4) szerinti „szükséges” tárolás).

2.5. Vásárlás az NBER webshopban

A vásárlás és az ahhoz kapcsolódó adatkezelés (név, szállítási cím, fizetési adatok stb.) nem a Weboldalon, hanem az NBER webshopban (nbershop.hu) történik, amelynek üzemeltetője önálló adatkezelő: NBER NETWORK Kft. (2724 Újlengyel, Nyári Pál utca 15.). Adatkezelési tájékoztatójuk itt érhető el.

2.6. Látogatottság-mérés (Vercel Web Analytics)

• Mi történik: a Weboldal aggregált, anonim látogatottsági statisztikát gyűjt (oldalletöltések száma, hivatkozó oldal, ország, eszköz- és böngészőtípus). A mérés nem használ sütit, és semmit nem tárol az eszközödön; a látogatók megkülönböztetése egy naponta változó, vissza nem fejthető technikai azonosítóval történik, az IP-cím nem kerül tárolásra. Egyéni látogatók nem azonosíthatók, profilalkotás nem történik.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a Weboldal működésének és népszerűségének mérése.
• Adatfeldolgozó: Vercel Inc. (USA) — a mérés adatvédelmi leírása itt érhető el.

2.7. Beágyazott videó (YouTube)

• Mi történik: a reklámfilm a YouTube-ról ágyazódik be, kattintásra. Amíg a lejátszás gombot meg nem nyomod, semmilyen kérés nem megy a Google felé (az előnézeti képet a saját szerverünkről töltjük). A lejátszás elindításával a videót a YouTube adatvédelmi módú lejátszója (youtube-nocookie.com) tölti be — ekkor az IP-címed és a lejátszási adatok a Google-hez kerülnek (a Google adatvédelmi tájékoztatója).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — a lejátszás gomb megnyomásával adod meg.

2.8. Partner-bolt regisztráció

• Kezelt adatok: a „Kerülj fel a térképre” űrlapon megadott bolt-adatok (név, város, cím), kapcsolattartói e-mail-cím, opcionálisan NBER-rendelésszám, valamint a visszaélések megelőzéséhez az IP-címből képzett, vissza nem fejthető technikai azonosító (hash) — a nyers IP-címet nem tároljuk.
• Cél: a jelentkezés ellenőrzése és — jóváhagyás esetén — a bolt megjelenítése a „Hol kapható?” térképen (a térképen csak a bolt neve, városa és címe jelenik meg, a kapcsolattartói e-mail nem).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — az űrlap beküldésével adod meg; visszavonását a hello@grapy.hu címen kérheted, ekkor a boltot levesszük a térképről és az adatokat töröljük.
• Adatfeldolgozó: Supabase Inc. (adatbázis- szolgáltatás, az adatok az EU-ban tárolódnak) — adatvédelmi tájékoztatójuk itt érhető el. Az értesítő e-mail kézbesítését a Resend (Plus Five Five, Inc.) végzi.
• Megőrzés: az elutasított jelentkezéseket 90 napon belül töröljük; a jóváhagyott boltok adatai a térképes megjelenés idejéig tárolódnak.

2.9. Sütik és hasonló technológiák

Részletesen a külön Süti-tájékoztatóban írjuk le. A Weboldal jelenleg nem használ statisztikai vagy marketing célú sütiket.

3. Adattovábbítás harmadik országba

A Vercel Inc. és a Mapbox Inc. az Amerikai Egyesült Államokban működik. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework), illetve az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

4. Profilalkotás, automatizált döntéshozatal

A Weboldalon nem történik profilalkotás vagy automatizált döntéshozatal.

5. Az érintettek jogai

A GDPR alapján bármikor kérheted:

• tájékoztatást a kezelt adataidról (hozzáférés),
• adataid helyesbítését,
• adataid törlését („elfeledtetéshez való jog”),
• az adatkezelés korlátozását,
• adataid hordozható formában történő kiadását (adathordozhatóság),
• és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Kérelmedet az 1. pontban megadott e-mail-címen nyújthatod be; legkésőbb egy hónapon belül válaszolunk.

6. Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Web: naih.hu

Emellett a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt bírósági eljárást is indíthatsz.

7. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (például ha a Weboldal új funkciót — pl. látogatottsági statisztikát — kap). A mindenkor hatályos változat ezen az oldalon érhető el.