A weboldal üzemeltetője (a továbbiakban: Szolgáltató vagy Platform) elkötelezett a felhasználói és az általuk gyűjtött feliratkozók személyes adatainak védelme mellett.
A Platform egy ingyenesen elérhető hírlevélküldő szolgáltatás. A regisztrációt és a Tagság elfogadását követően bárki használhatja a szolgáltatás funkcióit. A jövőben a feltételek változhatnak; erről a felhasználókat előzetesen tájékoztatjuk.
Jelen Adatkezelési Tájékoztató célja, hogy részletes információt nyújtson a Platform által végzett adatkezelésről, az adatfeldolgozók szerepéről, a felhasználók és feliratkozók jogairól, valamint azok érvényesítésének módjáról.
A jelenlegi működési méret alapján külön adatvédelmi tisztviselőt (DPO) nem jelöltünk ki. Adatvédelemmel kapcsolatos kérdések esetén a fenti e-mail címen veheted fel velünk a kapcsolatot.
A weboldal és szolgáltatás üzemeltetője. A technikai feltételek biztosításáért felel. A feliratkozói adatok tekintetében Adatfeldolgozónak minősül.
A Platformon regisztrált személy, aki hírleveleket küld. Saját feliratkozói listája tekintetében önálló Adatkezelő.
Aki feliratkozik egy hírlevélre. GDPR szerinti Érintett, aki gyakorolhatja jogait.
A regisztrációt és felhasználói hitelesítést a Clerk külső szolgáltatáson keresztül végezzük. A Szolgáltató nem tárol személyes regisztrációs adatot.
Teljes név, e-mail cím, jelszó (titkosítva), profilkép (opcionális)
Fiók létrehozása, biztonságos hozzáférés – Szerződés teljesítése (GDPR 6. cikk (1) b)
Időtartam: A regisztráció törléséig. A felhasználó a profiljában a beállítások oldalon bármikor törölheti fiókját. A törlés kezdeményezését követően az adatok 30 napon belül véglegesen törlésre kerülnek a rendszerből.
IP-cím, böngésző típusa és verziója, operációs rendszer, eszközinformációk, használati statisztikák
Biztonságos működés, visszaélések megelőzése – Jogos érdek (GDPR 6. cikk (1) f)
Időtartam: Biztonsági okokból 30 napig tároljuk, ezt követően automatikusan törlődnek.
A Platform teljes funkcionalitásának eléréséhez a felhasználó megerősíti, hogy elfogadja a jelen Tájékoztatóban foglaltakat. A tagság aktiválása után az alábbi adatokat tároljuk:
Clerk által generált egyedi azonosító (User ID), tagság státusza, tagság kezdő dátuma
Feliratkozói limit, e-mail kredit egyenleg, prémium funkciók státusza
API kulcs (titkosítva), engedélyezett domain-ek listája
Cég weboldal címe (ha megadásra kerül)
Megjegyzés: A Platform nem fér hozzá a Clerk-ben tárolt személyes adatokhoz (név, e-mail). Csak az egyedi azonosítót használjuk a felhasználó azonosítására.
Amikor Ön feliratkozik egy hírlevélre ezen a Platformon keresztül, az Adatkezelő az a személy vagy cég (Content Creator), akinek a listájára feliratkozott.
A Platform ebben az esetben Adatfeldolgozóként jár el: mi biztosítjuk a biztonságos technikai hátteret, de az adatokat nem használjuk saját céljainkra.
A feliratkozáskor az alábbi adatokat rögzítjük és tároljuk:
E-mail cím, feliratkozás státusza (feliratkozott/leiratkozott)
Feliratkozás időpontja, leiratkozás időpontja (ha van), utolsó módosítás dátuma
IP-cím, böngésző típusa (User Agent), feliratkozás forrása (melyik űrlapról)
Csoportok/címkék (ha a Content Creator beállította)
Miért tároljuk ezeket az adatokat?
A technikai adatok (IP-cím, időbélyeg) tárolása a GDPR megfelelőség miatt szükséges: ezek szolgálnak bizonyítékul arra, hogy Ön valóban hozzájárult a hírlevél küldéséhez. Ez védi Önt és a Content Creator-t is.
Az adatait titkosított csatornán keresztül, az EU adatvédelmi elveinek megfelelő biztonságos szervereken (MongoDB) tároljuk.
Az e-mail címét kizárólag arra használjuk, hogy kézbesítsük Önnek azokat a tartalmakat, amelyekre feliratkozott. A küldés technikai partnere a SendGrid (Twilio).
A rendszer technikai adatokat gyűjthet arról, hogy megnyitotta-e a levelet, vagy kattintott-e benne linkre. Ez segít a Content Creator-nak jobb tartalmakat készíteni.
Az adatait a Platform SOHA nem adja el, nem adja bérbe és nem teszi hozzáférhetővé illetéktelen harmadik fél számára.
Az adatkezelés jogalapja az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont). Az adatait addig tároljuk, amíg vissza nem vonja a hozzájárulását (leiratkozás).
A törlés végrehajtása legfeljebb 30 napon belül megtörténik.
A GDPR megfelelőség érdekében a Platform az alábbi adatokat és funkciókat automatikusan biztosítja:
IP-cím, feliratkozás időpontja, forrás automatikus rögzítése
Minden e-mailben automatikusan elhelyezve
Automatikus feldolgozás és lista frissítés
Előre konfigurált, GDPR-kompatibilis feliratkozási űrlap
Bár a Platform számos technikai funkciót automatikusan biztosít, a Felhasználó mint önálló Adatkezelő az alábbi kötelezettségekkel rendelkezik:
Egyes adatfeldolgozóink (Clerk, Vercel, SendGrid/Twilio, MongoDB) amerikai székhelyűek vagy amerikai anyacéggel rendelkeznek.
A személyes adatok Egyesült Államokba történő esetleges továbbítása az alábbi garanciák alapján történik:
Ennek megfelelően biztosított az adatvédelmi szint, amely lényegében egyenértékű az EU-ban biztosított szinttel.
A Platform nem vállal felelősséget a Felhasználók által végzett jogellenes adatkezelésért (pl. vásárolt listák használata, hiányzó tájékoztató). A Felhasználók önállóan felelősek saját adatkezelési tevékenységük jogszerűségéért.
Minden érintettet (Felhasználót és Feliratkozót) megilletnek az alábbi jogok:
A Clerk által biztosított platformon (profil → Settings) tudják fiókjaikat törölni, adataikat módosítani.
A hírlevélben található leiratkozási linken, vagy a globális leiratkozási oldalon keresztül.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11.
ugyfelszolgalat@naih.hu
+36 (1) 391-1400
Jogai megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
A Platform fenntartja a jogot jelen Tájékoztató egyoldalú módosítására. A Felhasználókat megfelelő módon (e-mailben vagy a honlapon) tájékoztatjuk a változásokról. Az új tájékoztató a közzétételkor lép hatályba.
A jelen Tájékoztatóban nem szabályozott kérdésekben a magyar jog és a GDPR, továbbá az egyéb vonatkozó adatvédelmi jogszabályok rendelkezései az irányadók.
Jelen Tájékoztató 2025. február 4. napján lép hatályba és visszavonásig érvényes.