Adatkezelési tájékoztató
Hatályos: 2026. január 1-jétől · Verzió: 1.0
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Célja, hogy átláthatóan bemutassa, milyen személyes adatokat, milyen jogalapon és mennyi ideig kezelünk az e-ovi.hu platform működtetése során.
1. Az adatkezelő adatai
- Név: Sinka Richárd egyéni vállalkozó
- Székhely: 6060 Tiszakécske, Lehel utca 10.
- Adószám: 68417107-2-23
- E-mail: info@e-ovi.hu
- Telefon: +36 20 395 5358
- Adatvédelmi kérdések: info@e-ovi.hu (DPO kinevezése kötelezően nem szükséges)
2. A kezelt adatok köre, célja, jogalapja
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Intézményi fiók létrehozása és kezelése | név, e-mail, jelszó (bcrypt hash), szerepkör | GDPR 6. cikk (1) b) — szerződés teljesítése | fiók törléséig + 30 nap |
| Intézményi profil megjelenítése | intézmény neve, cím, telefon, e-mail, leírás, képek | GDPR 6. cikk (1) b) — szerződés teljesítése | aktív profil fennállásáig |
| Kiemelési szolgáltatás vásárlása | intézményi adatok, fizetési azonosító (Stripe session ID) | GDPR 6. cikk (1) b) — szerződés teljesítése | 8 év (számviteli tv.) |
| Kapcsolatfelvételi üzenetek | név, e-mail, üzenet szövege | GDPR 6. cikk (1) f) — jogos érdek (válaszadás) | 5 év |
| Látogatói statisztika | anonimizált session-azonosító, megtekintett oldalak | GDPR 6. cikk (1) a) — hozzájárulás | max. 14 hónap |
| Rendszer-naplók (biztonsági célú) | IP-cím, kérés időpontja, végpont | GDPR 6. cikk (1) f) — jogos érdek (biztonság) | 30 nap |
3. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe, velük írásba foglalt adatfeldolgozói megállapodás áll fenn:
- Stripe Payments Europe Ltd. (Dublin 2, Írország; cégjegyzékszám: 513174) — online bankkártyás fizetés feldolgozása
- Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — tárhely- és szerverszolgáltatás
- Zoho Corporation Pvt. Ltd. — tranzakciós e-mailek küldése (SMTP relay)
4. Adattovábbítás harmadik országba
A Stripe az Európai Unión belül, Írországban operate; ez nem minősül harmadik országba történő adattovábbításnak. A Zoho SMTP az EU-n belüli infrastruktúrát (Hollandia / Írország) használja. Amennyiben mégis harmadik országba kerülnek adatok, az a GDPR 46. cikke szerinti standard szerződéses záradékok (SCC) alapján történik.
5. Az érintett jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés joga — tájékoztatást kérhet a kezelt adatokról.
- Helyesbítés joga — pontatlan adatai kijavítását kérheti.
- Törlés joga — bizonyos esetekben adatai törlését kérheti („elfeledtetés").
- Korlátozás joga — kérheti az adatkezelés korlátozását.
- Adathordozhatóság joga — géppel olvasható formátumban kérheti adatait.
- Tiltakozás joga — jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- Hozzájárulás visszavonása — bármikor, díjmentesen, a sütisávon keresztül is.
Kérelmét az info@e-ovi.hu e-mail-címre küldheti; 30 napon belül válaszolunk.
6. Sütik (cookies)
A Platform sütiket alkalmaz a működés és a statisztika céljára. Részletes tájékoztatást a Cookie-szabályzatban talál. A nem szükséges sütiket kizárólag az Ön előzetes hozzájárulásával aktiváljuk.
7. Adatbiztonsági intézkedések
- HTTPS-titkosítás minden kommunikációhoz
- jelszavak bcrypt algoritmusal (cost factor 12) tárolva
- szerepkör-alapú hozzáférés-szabályozás (RBAC)
- rendszeres automatikus biztonsági mentések
- fizikai biztonság a tárhelyszolgáltató adatközpontjában
8. Jogorvoslati lehetőségek
Ha úgy ítéli meg, hogy adatkezelésünk jogszabálysértő, panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
9. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot a tájékoztató egyoldalú módosítására. A módosításról a Platform főoldalán közzétett értesítéssel tájékoztatunk.