Adatvédelmi nyilatkozat

2.1. Kattintások a webshopok ajánlataira

A termékoldalak „Tovább a boltba” gombja nem közvetlenül a webshopra mutat, hanem a fittkereso.hu egy átirányító címére, amely rögzíti a kattintást, majd azonnal továbbküldi Önt a webshop oldalára. A webshopok a hozzájuk továbbított látogatókért fizetnek, ezért a kattintásokat számoljuk. Ehhez sütit nem használunk.

Kezelt adatok

• a kattintás időpontja;
• melyik webshop melyik ajánlatára és termékére kattintott, az ajánlat címe, ára, forrása és állapota, valamint a termék kategóriája és márkája a kattintáskor;
• egy álnevesített (pszeudonim) látogatóazonosító;
• jelzés arról, hogy a kattintás automatizált programtól (robottól) származik-e.

A látogatóazonosító

Az Ön IP-címéből (IPv6-cím esetén annak első 64 bitjéből) és a böngészője azonosító szövegéből (User-Agent) egy csak általunk ismert titkos kulccsal képzett kriptográfiai lenyomat (HMAC-SHA256). Magát az IP-címet és a User-Agentet nem tároljuk. Az azonosítót a kattintás után 24 órával töröljük; ezután a kattintás adatai senkihez sem kapcsolhatók.

Cél

• a webshopok kattintásalapú elszámolása;
• az ismételt kattintások kiszűrése: ha ugyanaz a látogató 24 órán belül többször kattint ugyanannak a webshopnak ugyanarra a termékére, az elszámolásban csak egy kattintás számít;
• a visszaélések (pl. automatizált, csalárd kattintások) kiszűrése;
• összesített statisztika a webshopoknak.

Jogalap

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a pontos, visszaélésektől mentes elszámoláshoz fűződő érdekünk és a webshopok érdeke. Az érdekmérlegelési teszt kérésre megismerhető.

Időtartam

A látogatóazonosító 24 óráig. A kattintás többi adata (azonosító nélkül) az elszámolás alátámasztásához szükséges ideig: [KITÖLTENDŐ: megőrzési idő].

Címzettek

A webshopok kizárólag összesített, napi számokat látnak (kattintások, számlázandó kattintások, kattintott termékek és ajánlatok száma). Látogatóra vonatkozó adatot nem kapnak.

Amint a webshop oldalára ér, már a webshop adatkezelése vonatkozik Önre; arról a webshop saját tájékoztatója szól.

2.2. A partnerportál fiókjai

A partnerportálon (fittkereso.hu/partner) a velünk szerződött webshopok munkatársai lépnek be.

Kezelt adatok

Név, e-mail-cím, a webshopnál betöltött szerepkör (adminisztrátor, szerkesztő, olvasó), a meghívás és az utolsó belépés ideje, valamint az, hogy mikor erősítette meg az e-mail-címét. A jelszót csak sózott, visszafejthetetlen (scrypt) hash formában tároljuk; mi nem ismerjük. A jelszótalálgatás lassítására tároljuk az egymást követő sikertelen belépések számát és a legutóbbi idejét. Belépéskor munkamenet jön létre (mikor jött létre, mikor használták utoljára, mikor jár le); a böngésző egy sütiben csak egy véletlen kulcsot kap hozzá, amelynek mi csak a hash-ét tároljuk. A meghívó, a jelszó-visszaállító és az e-mail-cím-módosító levelek egyszer használható hivatkozásainak is csak a hash-ét tároljuk, e-mail-cím módosításakor az új címmel együtt.

Cél

A belépés és a jogosultságok kezelése, a fiókok védelme, a webshop adatainak megjelenítése.

Jogalap

A webshoppal kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont), a webshop munkatársai esetében a webshop és a mi jogos érdekünk a hozzáférések kezeléséhez (f) pont).

Időtartam

A fiók törléséig, illetve a webshoppal kötött szerződés megszűnéséig: [KITÖLTENDŐ: a szerződés megszűnése utáni törlési határidő]. A munkamenet 30 nap használaton kívül, de legkésőbb a belépés után 90 nappal lejár; kilépéskor azonnal törlődik, jelszócsere után pedig a fiók többi munkamenete is. Az egyszer használható hivatkozás a meghívónál 7 napig, a jelszó-visszaállításnál 1 óráig, az e-mail-cím módosításánál 24 óráig érvényes. A lejárt munkameneteket és hivatkozásokat egy órán belül, a felhasznált hivatkozásokat 7 nap múlva töröljük.

2.3. Rendszerüzenetek

A partnerportál meghívó- és jelszó-visszaállító leveleit a Mailgun szolgáltatás útján küldjük. Kezelt adatok: a címzett neve és e-mail-címe, a levél tartalma (benne a webshop neve és egy egyszer használható hivatkozás). Jogalap és időtartam: a 2.2. pont szerint; a Mailgun a kézbesítési naplókat [KITÖLTENDŐ: a Mailgun naplómegőrzési ideje] őrzi. Az árfigyelő leveleiről a 2.9. pont szól.

2.4. Kapcsolatfelvétel

Írhat nekünk e-mailben vagy a Kapcsolat oldal űrlapján. Az űrlapon elküldött üzenetet e-mailben kapjuk meg: a Mailgun kézbesíti a postafiókunkba, a válasz az Ön által megadott címre megy.

Kezelt adatok

• név és e-mail-cím;
• telefonszám, ha megadja (nem kötelező);
• az üzenet, és amit abban közöl.

Cél

A megkeresés megválaszolása és az ügy intézése.

Jogalap

Jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont).

Időtartam

Az ügy lezárásáig, illetve amíg az esetleges igények érvényesítéséhez szükséges: [KITÖLTENDŐ: a levelek megőrzési ideje].

Robotszűrés

Az űrlapot a Google reCAPTCHA (v3) védi a kéretlen, automatizált üzenetektől. Ehhez a Google szkriptje csak akkor töltődik be, amikor Ön elkezdi kitölteni az űrlapot; ekkor a Google megismeri az IP-címét és böngészője adatait, értékeli az oldalon végzett műveleteit, és elhelyezi a _GRECAPTCHA sütit. A Google által adott pontszám alapján döntünk arról, hogy az üzenetet továbbítjuk-e; a pontszámot nem tároljuk. Jogalap: jogos érdekünk a visszaélések kiszűréséhez (GDPR 6. cikk (1) f) pont). A Google adatkezeléséről: Google Adatvédelmi irányelvek.

2.5. A weboldal kiszolgálása

A weboldal megtekintésekor az Ön böngészője közvetlenül kapcsolódik a tárhelyszolgáltatónkhoz, a termékképeket pedig a Bunny CDN tartalomszolgáltató hálózatáról tölti le; ehhez mindkettő megismeri az IP-címét. A tárhelyszolgáltató a szerver működéséről naplót vezet: [KITÖLTENDŐ: a tárhelyszolgáltató naplóinak tartalma és megőrzési ideje]. Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).

Látogatottsági statisztika. Hogy lássuk, hányan és honnan látogatják a weboldalt, és mely oldalait nézik, az oldalbetöltéseket a szerverünkön számoljuk: abból a kérésből, amelyet az Ön böngészője az oldal megnyitásakor amúgy is elküld. Ehhez sütit nem használunk, és az Ön eszközén semmit nem tárolunk és onnan semmit nem olvasunk ki, ezért nem kell hozzá hozzájárulás (Eht. 155. § (4) bekezdés). A statisztikai sütik elutasítása (2.8. pont) erre a számlálásra nem vonatkozik.

Kezelt adatok

• oldalbetöltésenként: a nap, az oldal címe (lekérdezés nélkül), a hivatkozó webhely domainje (ha más webhelyről érkezett), a hivatkozás kampányjelölői (utm_source, utm_medium, utm_campaign) és az eszköz típusa (telefon, tablet vagy számítógép). Ezekből csak összesített darabszámokat tárolunk, látogatóhoz nem köthetően;
• a napi egyedi látogatók megszámlálásához egy napi látogatóazonosító (lásd lent). A partnerportál oldalait, a robotokat és a weboldalon belüli továbblépéseket nem számoljuk.

A látogatóazonosító

Az Ön IP-címéből (IPv6-cím esetén annak első 64 bitjéből), a böngészője azonosító szövegéből (User-Agent) és az adott napból egy csak általunk ismert titkos kulccsal képzett kriptográfiai lenyomat (HMAC-SHA256). Magát az IP-címet és a User-Agentet nem tároljuk. Mivel a nap is része, két különböző napon ugyanannak a látogatónak egymással össze nem kapcsolható azonosítója van. Az azonosítót a nap végét követő egy órán belül töröljük; utána csak a napi látogatószám marad meg.

Cél

A weboldal látogatottságának összesített mérése: hány látogatója van naponta, honnan érkeznek, és mely oldalak érdeklik őket.

Jogalap

Jogos érdekünk a weboldal látogatottságának méréséhez és fejlesztéséhez (GDPR 6. cikk (1) f) pont). Az érdekmérlegelési tesztet kérésre rendelkezésre bocsátjuk.

Időtartam

A látogatóazonosító legfeljebb a nap végét követő egy óráig; az összesített, személyhez nem köthető számok a statisztika részeként megmaradnak.

Címzettek

Senkinek nem adjuk át; az összesített számokat csak mi látjuk.

2.6. Mentett ajánlások

Az ajánló (például az E-bike ajánló) végén elmentheti a válaszait egy Ön által adott névvel. Ezután a termékoldalakon és a terméklistákban megmutatjuk, mennyire illenek Önhöz az egyes termékek. Mentés nélkül a válaszait nem tároljuk: azok csak az oldal címében szerepelnek.

Kezelt adatok

• az ajánló kérdéseire adott válaszai: például a felhasználás módja, a terep, a táv, a költségkeret, és ha megadta, a testmagassága (centiméterben) és a testsúlya (sávosan);
• az ajánlás Ön által adott neve;
• a mentés és az utolsó használat időpontja.

Az azonosító

A mentéskor egy véletlenszerű kulcsot hozunk létre, amelyet egy sütiben (fk_finder) tárolunk a böngészőjében; az adatbázisunkban csak e kulcs kriptográfiai lenyomata (SHA-256) szerepel. Nevet, e-mail-címet, IP-címet vagy böngészőadatot nem tárolunk hozzá, fiók sem tartozik hozzá. Egy második, titkot nem tartalmazó süti (fk_finder_on) jelzi az oldalaknak, hogy van mentett ajánlás.

A mentett ajánlás címe

Egy mentett ajánlás címében (URL) csak egy véletlenszerű, kitalálhatatlan azonosító áll, a válaszok nem. Aki ezt a címet megkapja, megnyithatja vele az ajánlást és a hozzá tartozó válaszokat, ezért csak annak küldje el, akinek szeretné megmutatni. Az ajánlás törlése után a cím nem működik.

Cél

Annak megmutatása, mennyire felelnek meg a termékek az Ön válaszainak. Más célra nem használjuk.

Jogalap

Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a „Mentés” gomb megnyomásával ad meg a mentés előtt megjelenő tájékoztatás ismeretében. A hozzájárulását bármikor visszavonhatja a mentett ajánlások törlésével; ez a korábbi adatkezelés jogszerűségét nem érinti.

Időtartam

Az utolsó használat után 6 hónapig, ha korábban nem törli. A sütik is 6 hónapig élnek, és minden használattal megújulnak.

Törlés

Az ajánló oldalán egyenként vagy a „Minden adatom törlése” gombbal egyszerre törölheti őket; ekkor a sütiket is töröljük. Ha a sütit törli a böngészőjéből, az adatokhoz többé nem fér hozzá, és azokat a fenti idő elteltével töröljük.

Címzettek

Senkinek nem adjuk át, a webshopok sem látják. Az egyezés kiszámításán túl nem értékeljük, és automatizált döntést nem hozunk vele.

2.7. Sütik és helyi tárolás

Csak a működéshez feltétlenül szükséges, illetve az Ön által választott beállításokat megjegyző sütiket használunk. Az összehasonlításba tett termékeket süti helyett a böngészője helyi tárolójában (localStorage) tartjuk: onnan semmit nem küldünk el, csak az összehasonlítás oldal címében szerepelnek a termékek azonosítói. Ezekhez az Eht. 155. § (4) bekezdése szerint nem kell hozzájárulás. A sütiket a böngészője beállításaiban bármikor törölheti; ekkor például a választott megjelenés (világos/sötét) elvész, a partnerportálon pedig újra be kell lépnie. Részletek: Cookie-beállítások.

2.9. Árfigyelő

Egy termék oldalán az „Árfigyelés” gombbal kérheti, hogy e-mailben szóljunk, ha a termék legalacsonyabb ára az Ön által megadott célárra vagy az alá csökken. Az árakat naponta egyszer nézzük meg, a webshopok ajánlatai alapján - azokét is, amelyek nem járultak hozzá, hogy megnevezzük őket. Az árfigyelés csak az e-mail-cím megerősítése után indul (a megerősítő levélben lévő hivatkozással). Fiókot nem kell létrehoznia. A szolgáltatás feltételei az ÁSZF-ben olvashatók.

Kezelt adatok

• az e-mail-címe és a levelek nyelve;
• a figyelt termék, a termék állapota (új), a célár és a termék legalacsonyabb ára az árfigyelés kérésekor;
• a kérés, a megerősítés, az utolsó értesítés és a lejárati emlékeztető időpontja, az utoljára értesített ár, és az árfigyelés lejárata;
• a megerősítéskor érvényes adatvédelmi nyilatkozat verziószáma (ezzel igazoljuk a hozzájárulását);
• a megerősítő levél hivatkozásában lévő véletlenszerű kód kriptográfiai lenyomata (SHA-256) a megerősítésig, és a megerősítő levelek száma aznap (a visszaélések korlátozására).

Cél

A kért árcsökkenési értesítések és a hozzájuk tartozó levelek (megerősítés, „beállítva”, lejárati emlékeztető) küldése. Más célra - hirdetésre, hírlevélre, profilalkotásra - nem használjuk, és a webshopoknak nem adjuk át.

Jogalap

Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megerősítő levélben lévő hivatkozás megnyitásával és a „Megerősítem” gomb megnyomásával ad meg, az árfigyelés kérésekor megjelenő tájékoztatás ismeretében. A hozzájárulását bármikor visszavonhatja: bármelyik levelünkben egy kattintással leiratkozhat, az árfigyeléseinek oldalán törölheti őket, vagy írhat nekünk. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Időtartam

Ha az e-mail-címét nem erősíti meg, 48 óra múlva töröljük. A megerősített árfigyelés a megerősítéstől vagy az utolsó meghosszabbítástól számított 6 hónapig él; lejárata előtt 7 nappal emlékeztetőt küldünk, és a lejáratkor töröljük. Ha leiratkozik, vagy minden árfigyelését törli, az e-mail-címét is azonnal töröljük. A Mailgun kézbesítési naplóira a 2.3. pont vonatkozik.

Az árfigyeléseinek oldala

Minden levelünkben van egy hivatkozás az árfigyeléseinek oldalára, ahol látja, módosíthatja, meghosszabbíthatja és törölheti őket, illetve a „Minden adatom törlése” gombbal egyszerre törölheti az e-mail-címét és minden árfigyelését. A hivatkozás egy titkos kulccsal aláírt azonosítót tartalmaz; aki megkapja, eléri az árfigyeléseit, ezért ne továbbítsa a leveleinket.

Robotszűrés

Az árfigyelés kérését a 2.4. pontban leírt Google reCAPTCHA (v3) védi, ugyanúgy és ugyanazon a jogalapon; a Google szkriptje itt is csak akkor töltődik be, amikor Ön elkezdi kitölteni az űrlapot. A kérések számát böngészőnként is korlátozzuk; ehhez a 2.1. pontban leírt módon képzett látogatóazonosítót csak a szerver memóriájában, legfeljebb egy óráig tartjuk, és nem tároljuk.

Címzettek

A leveleket a Mailgun kézbesíti (3. pont). A webshopok nem látják, ki figyel egy terméket, és az adatokat senkinek nem adjuk át.