Adatkezelési tájékoztató

Ez a tájékoztató a kavehelyett.com weboldal látogatóinak, valamint a hírlevélre és az audit szolgáltatásra feliratkozóknak szól. Célja, hogy átláthatóan és érthetően bemutassa, milyen személyes adatokat kezelünk, miért tesszük ezt, és milyen jogok illetik meg az érintetteket a GDPR (Általános Adatvédelmi Rendelet) előírásaival összhangban.

1. Az Adatkezelő adatai

**Név:** Csepregi László (természetes személy)

**LifeWave Brand Partner azonosító:** $4162561

**E-mail cím:** $hello@kavehelyett.com

**Levelezési cím:** [ide kerül a postai cím, amint eldöntésre kerül]

A weboldal mögött álló technikai infrastruktúra: a weboldal a Vercel Inc. felhőszolgáltatásán fut; az e-mail listakezelést a Loops Software, Inc. végzi; a DNS-kezelést és az e-mail-továbbítást pedig a Cloudflare, Inc. biztosítja.

2. Milyen adatokat gyűjtünk, és milyen célból?

2.1 Hírlevél-feliratkozás

• **Gyűjtött adatok:** e-mail cím (kötelező); keresztnév (opcionális, a személyesebb kommunikáció érdekében).
• **Az adatkezelés célja:** az ingyenes PDF-útmutatók (Kezdő Útmutató, 7 Napos Kipróbálási Napló) elküldése, valamint az ehhez kapcsolódó edukációs e-mail-sorozat (30 napos utánkövetés, vásárlói vagy partneri tájékoztatás) eljuttatása a feliratkozóhoz.
• **Jogalap:** az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• **Tárolás időtartama:** a hozzájárulás visszavonásáig (a hírlevélről történő leiratkozásig).

2.2 Audit-kérés (/audit oldal)

• **Gyűjtött adatok:** az átvizsgálandó weboldal URL-címe, a kiválasztott termékkategória, annak jelzése, hogy a felhasználó rendelkezik-e hírlevéllel, továbbá az e-mail cím, amennyiben a felhasználó kéri a riport megküldését.
• **Az adatkezelés célja:** automatizált weboldal-audit (compliance és SEO) lefuttatása és az eredmények megjelenítése/kiküldése; továbbá kapcsolatfelvétel a szolgáltatásaink (pl. saját weboldal építése) bemutatása céljából.
• **Jogalap:** az érintett hozzájárulása, illetve az Adatkezelő jogos érdeke a kérés megválaszolására és a kapcsolatfelvételre (GDPR 6. cikk (1) bekezdés a) és f) pont).
• **Tárolás időtartama:** az audit-kérés paramétereit (auditUrl, auditCategory, auditHasNewsletter) a listakezelő rendszerünkben (Loops) tároljuk a későbbi releváns kommunikáció céljából, a leiratkozásig. Magát az auditált weboldal tartalmát nem tároljuk, azt kizárólag a vizsgálat idejére, ideiglenesen töltjük le.

2.3 Technikai naplófájlok (server logs)

• **Gyűjtött adatok:** IP-cím, böngészőtípus, a látogatás pontos időpontja (a szerver automatikusan rögzíti).
• **Az adatkezelés célja:** a weboldal biztonságos és hibamentes működésének garantálása, valamint a visszaélések (pl. spam botok, informatikai támadások) megelőzése.
• **Jogalap:** az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• **Tárolás időtartama:** a tárhelyszolgáltató (Vercel) biztonsági szabályzata szerinti rövid időtartamig.

3. Sütik (cookie-k) és analitika

A weboldal látogatottságának névtelen mérésére a Google Analytics 4 szolgáltatást használjuk (üzemeltető: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország).

• **Mit mérünk:** az oldallátogatások száma, a látogatott aloldalak, a látogatás forrása (pl. Google-keresés) és annak országa, valamint a lapon töltött hozzávetőleges idő.
• **Névtelenítés:** a Google Analytics a látogató IP-címét automatikusan névteleníti. Mi a mért adatokat nem kapcsoljuk össze a feliratkozók vagy vásárlók személyes adataival, és hirdetési célú sütiket nem használunk (sem Google Ads, sem Facebook Pixel).
• **Hozzájárulás:** a mérés Google Consent Mode technológiával működik. Alapállapotban a teljes mérés ki van kapcsolva, és csak azután kapcsol be, hogy a lap alján megjelenő cookie-bannerben az „Elfogadom” gombra kattintasz. Ha a „Csak alap” opciót választod, csak sütik nélküli, személyhez nem köthető mérés fut. A választásod a böngésződben (localStorage) tároljuk, és a tárolt adat törlésével bármikor módosíthatod.
• **Sütik:** elfogadás esetén a Google Analytics az alábbi sütiket állítja be: `_ga` és `_ga_*` (legfeljebb 14 hónap élettartammal). Ezek a böngésző egyedi, véletlenszerű azonosítóját tárolják, amely önmagában nem alkalmas a személyazonosításra.
• **Jogalap:** a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a cookie-bannerben adsz meg, és amelyet bármikor visszavonhatsz.
• **Adattovábbítás:** a Google megbízott adatfeldolgozóként jár el; a mérési adatok az Egyesült Államokba is továbbíthatók, megfelelő védelmi garanciákkal (EU–US adatvédelmi keret / szabványos szerződéses klauzulák).

Ezen felül a weboldal kizárólag a technikai működéséhez szükséges adatcserét végez, amely nem alkalmas a felhasználók személyes azonosítására.

4. Adatfeldolgozók és adattovábbítás

Az oldal működtetéséhez és a hírlevelek kiküldéséhez az alábbi megbízható külső szolgáltatókat (adatfeldolgozókat) vesszük igénybe:

**Adattovábbítás harmadik országba:** a fent felsorolt, Egyesült Államokban működő szolgáltatók felé történő adattovábbítás biztonságát és jogszerűségét az EU–USA Adatvédelmi Keretrendszer (EU–US Data Privacy Framework) garantálja, amelynek mindhárom vállalat minősített és aktív résztvevője.

5. Az Ön jogai és érvényesítésük

A GDPR értelmében Önt az alábbi jogok illetik meg a személyes adataival kapcsolatban:

• **Hozzáférés joga (15. cikk):** tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
• **Helyesbítés joga (16. cikk):** kérheti a pontatlan vagy hiányos adatok módosítását.
• **Törléshez való jog („elfeledtetés joga” – 17. cikk):** kérheti adatai törlését, amennyiben az adatkezelés célja megszűnt, vagy visszavonta hozzájárulását.
• **Adatkezelés korlátozásához való jog (18. cikk):** bizonyos esetekben kérheti az adatkezelés korlátozását.
• **Adathordozhatósághoz való jog (20. cikk):** kérheti adatai gépileg olvasható formátumban történő kiadását.
• **Tiltakozáshoz való jog (21. cikk):** tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

**Hogyan gyakorolhatja jogait?**

Kérelmét az 1. pontban megadott e-mail címen nyújthatja be. A beérkezett kérelmeket indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül kivizsgáljuk és megválaszoljuk.

**Leiratkozás a hírlevélről:** hírleveleinkről bármikor, egyetlen kattintással leiratkozhat a levelek alján található „Unsubscribe” (Leiratkozás) gombra kattintva. A leiratkozást követően e-mail címét és a hozzá kapcsolódó marketing célú adatokat haladéktalanul töröljük rendszerünkből.

6. Jogorvoslat és panaszkezelés

Bízunk benne, hogy minden kérdést és esetleges aggályt békés úton, közvetlenül meg tudunk oldani, ezért kérjük, probléma esetén először velünk vegye fel a kapcsolatot!

Ha úgy ítéli meg, hogy az adatkezelésünk sérti a vonatkozó jogszabályokat, panasszal élhet a felügyeleti hatóságnál:

**Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

7. A tájékoztató módosítása

Fenntartjuk a jogot a jelen Adatkezelési Tájékoztató időnkénti frissítésére, hogy az mindig tükrözze a jogszabályi változásokat és az aktuális adatkezelési gyakorlatunkat. A hatályos verzió mindig ezen a weboldalon érhető el.