Adatkezelési tájékoztató

Fontosnak tartjuk, hogy tisztában légy azzal, milyen személyes adataidat, milyen célból és meddig kezeljük, amikor a www.pipufarm.hu weboldalt használod, üzenetet küldesz nekünk vagy feliratkozol a híreinkre. Ebben a tájékoztatóban érthetően, de a jogszabályoknak megfelelő részletességgel mutatjuk be az adatkezeléseinket.

1. Az adatkezelő adatai

Név: Belény Márk egyéni vállalkozó (PIPU Farm)
Székhely és postacím: 4743 Csengersima, Kossuth Lajos utca 66.
Egyéni vállalkozói nyilvántartási szám: 57722115
Adószám: 59674111-1-35
E-mail: info@pipufarm.hu, farmpipu@gmail.com
Weboldal: www.pipufarm.hu

A továbbiakban: „Adatkezelő”, „mi”. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címeken és postacímen érsz el minket.

2. Az adatkezelés jogszabályi háttere

Adatkezeléseink során különösen az alábbi jogszabályok szerint járunk el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdés;
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

3. Fontosabb fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ, például név, e-mail-cím, IP-cím vagy online azonosító. Adatkezelés: a személyes adatokon végzett bármely művelet, így például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés. Adatfeldolgozó: az a szervezet, amely az Adatkezelő nevében, annak utasításai szerint kezel személyes adatokat (például a tárhelyszolgáltató). Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel jelzi, hogy beleegyezik személyes adatai kezelésébe. Süti (cookie): a böngésződben tárolt kis adatfájl, amely a weboldal működését, a látogatottság mérését vagy hirdetések megjelenítését segíti.

4. Kapcsolatfelvétel (űrlap, e-mail)

Ha a weboldal kapcsolati űrlapján üzenetet küldesz, vagy e-mailt írsz nekünk, az alábbi adatokat kezeljük.

Az adatok megadása önkéntes, de név és e-mail-cím nélkül nem tudunk válaszolni. Kérjük, az üzenetben ne adj meg különleges adatot (például egészségügyi adatot), és harmadik személy adatait is csak akkor, ha erre jogosult vagy.

5. Hírlevél és marketing célú e-mailek

A kapcsolati űrlapon – külön, nem kötelező jelölőnégyzettel – lehetőséged van hozzájárulni ahhoz, hogy e-mailben farmhíreket, hasznos tartalmakat, akciókat és ajánlatokat küldjünk neked. A jelölőnégyzet alapból nincs bejelölve, és a hozzájárulás megadása nem feltétele annak, hogy az üzenetedre válaszoljunk.

Ilyen levelet csak a hozzájárulásod alapján küldünk, és csak akkor, amikor tényleg van miről beszámolnunk – nem napi vagy heti rendszerességgel. A hozzájárulásodat a megadás időpontjával és IP-címével együtt nyilvántartjuk, hogy igazolni tudjuk, és bármikor visszavonhatod. Minden marketing célú levelünkben feltüntetjük a leiratkozás módját: a levél alján lévő leiratkozási linkkel vagy a levélre válaszolva egyaránt leiratkozhatsz.

Leiratkozás: hozzájárulásodat bármikor, indokolás nélkül, díjmentesen visszavonhatod a marketing célú leveleink alján található leiratkozási linkkel, a levélre válaszolva – elég annyit írnod, hogy leiratkozol –, vagy a info@pipufarm.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A leiratkozást követően marketing célú e-mailt nem küldünk részedre, és a hozzájárulás igazolásához szükséges adatokon kívül a címedet töröljük a nyilvántartásból.

Marketing célú üzeneteket csak olyan személyeknek küldünk, akik ehhez kifejezetten hozzájárultak. Az adatokat nem adjuk el és nem adjuk át harmadik félnek saját célú felhasználásra.

Kvíz: oklevél és kedvezménykupon e-mailben

A „Milyen baromfi illik hozzád?” kvíz eredménye alatt megadhatod az e-mail-címedet. Ekkor elküldjük neked a kvíz eredményét, csatolva a PIPU Farm oklevelet PDF-ben, valamint egy csak rád szóló, egyszer felhasználható kedvezménykódot a webshopunkhoz. Az e-mail-cím megadása nem kötelező: az eredményt és az oklevél előnézetét az oldalon e nélkül is megnézheted.

Törlés: a kapott levél alján lévő linkre kattintva bármikor, azonnal töröltetheted az e-mail-címedet. Ilyenkor a még fel nem használt kuponkódot is érvénytelenítjük. A hírlevélre adott hozzájárulás külön, nem kötelező jelölőnégyzettel adható meg, és ugyanígy visszavonható.

6. Sütik és mérőkódok

A weboldal sütiket és hasonló technológiákat (például a böngésző helyi tárolóját és mérőkódokat, „pixeleket”) használ. Ezeket három kategóriába soroljuk, amelyeket a sütisáv „Beállítások” gombjával külön-külön engedélyezhetsz vagy tilthatsz le:

• Feltétlenül szükséges sütik: ezek nélkül a weboldal nem működne megfelelően (például az űrlap biztonsága vagy a sütibeállításod megjegyzése). Ezekhez nem kérünk hozzájárulást (Eht. 155. § (4) bekezdés; GDPR 6. cikk (1) f) pont).
• Statisztikai sütik: a látogatottság névtelen mérését szolgálják (Google Analytics). Csak akkor helyezünk el ilyen sütit, ha a „Statisztika” kategóriát engedélyezed (GDPR 6. cikk (1) a) pont).
• Marketing sütik: a hirdetéseink hatékonyságának mérését és a számodra releváns hirdetések megjelenítését szolgálják (Meta Pixel, Google Ads). Csak akkor helyezünk el ilyen sütit, ha a „Marketing” kategóriát engedélyezed (GDPR 6. cikk (1) a) pont).

Amíg nem döntesz, és ha a „Csak a szükségesek” gombot választod, sem statisztikai, sem marketing sütit nem helyezünk el a böngésződben, és nem tárolunk rólad azonosítót. A Meta Pixel ilyenkor egyáltalán nem töltődik be.

A Google mérőkódja (Google-címke) technikai okból már a döntésed előtt betöltődik, de a Google hozzájárulási módjában (Consent Mode v2) letiltott alapállapotban: sütit nem ír, azonosítót nem tárol, és a hirdetési kattintásazonosítót is kitakarjuk. Ebben az állapotban a Google szervere felé csak egy süti nélküli, személyazonosításra alkalmatlan jelzés megy (például hogy melyik oldal töltődött be és milyen nyelvű a böngésző); ebből a Google összesített, becsült statisztikát készít. A böngésződben tárolás és a személyre szabott hirdetés csak akkor indul el, ha azt a sütisávban engedélyezed. Ha kikapcsolod, a beállítás azonnal visszaáll letiltott állapotba, és a kategóriához tartozó sütiket töröljük.

A hozzájárulás megtagadása semmilyen hátránnyal nem jár: az oldal minden tartalma és funkciója elérhető marad. Döntésedet 12 hónapig megjegyezzük, utána újra megkérdezünk.

Az általunk használt sütik és technológiák

A mérőkódok által gyűjtött adatok (például online azonosító, IP-cím, böngésző- és eszközadatok, a weboldalon végzett műveletek) a Google és a Meta rendszereibe kerülnek. A Google Analytics esetében a hozzájárulási módot (Consent Mode) alkalmazzuk. A Meta Pixel használatával kapcsolatos adatgyűjtés és az adatok Meta részére történő továbbítása tekintetében a Meta Platforms Ireland Ltd.-vel közös adatkezelőnek minősülünk; a Meta ezt követő adatkezeléséért maga a Meta felel.

Webáruházi (e-kereskedelmi) mérés: ha a statisztikai, illetve a marketing kategóriát engedélyezed, a mérőkódok a vásárlási folyamat lépéseit is rögzítik: melyik terméket nézted meg, tetted kosárba, indítottad-e a pénztárat, és sikeres rendelés esetén a rendelés azonosítóját, végösszegét, a megrendelt termékeket és mennyiségeket. Nevet, címet, telefonszámot és e-mail-címet a mérőkódoknak nem adunk át. A sikeres rendelés mérését – hogy ugyanaz a rendelés ne számolódjon többször – a böngésződ helyi tárolójában elhelyezett jelöléssel akadályozzuk meg; ezt csak akkor tesszük, ha a méréshez hozzájárultál.

A hozzájárulás igazolása: hogy szükség esetén igazolni tudjuk a hozzájárulásodat (GDPR 7. cikk (1) bekezdés), a döntésedről névtelen naplóbejegyzést készítünk: egy véletlenszerű azonosítót, a választott kategóriákat, a tájékoztató verzióját és az időpontot. IP-címet, nevet vagy más, téged azonosító adatot nem tárolunk. Az azonosítót a „Süti beállítások” ablak alján láthatod. A naplóbejegyzéseket legfeljebb 5 évig őrizzük (jogalap: GDPR 6. cikk (1) c) pont).

Hozzájárulás visszavonása: sütibeállításaidat bármikor módosíthatod az oldal alján található „Süti beállítások” gombbal. A hozzájárulás visszavonása ugyanolyan egyszerű, mint a megadása: ha egy kategóriát kikapcsolsz, az ahhoz tartozó sütiket a böngésződből töröljük, és a mérőkódok nem töltődnek be többé. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod, ez azonban egyes funkciók működését befolyásolhatja. A Google Analytics adatgyűjtését a Google böngészőbővítményével is letilthatod, a Meta hirdetési beállításait pedig a Facebook- vagy Instagram-fiókod „Hirdetési beállítások” menüjében kezelheted.

A Google adatkezeléséről: policies.google.com/privacy. A Meta adatkezeléséről: facebook.com/privacy/policy.

Blogbejegyzéseinkben és a termékek leírásában előfordulhatnak beágyazott YouTube- és TikTok-videók. A YouTube-videókat a Google adatvédelmet erősítő („youtube-nocookie.com”) módjával ágyazzuk be, és csak akkor töltődnek be, ha a lejátszás gombra kattintasz – addig a Google semmilyen adatot nem kap. A TikTok-videók csak akkor töltődnek be, ha a lejátszás gombra kattintasz – addig a TikTok semmilyen adatot nem kap. A videó elindításakor a YouTube (Google), illetve a TikTok (TikTok Technology Limited) a saját adatkezelési szabályai szerint kezelhet adatokat, és sütiket helyezhet el.

7. Szervernaplók és a weboldal biztonsága

A weboldal megnyitásakor a tárhelyszolgáltató szervere technikai okokból automatikusan rögzíti a látogatás adatait: IP-cím, a látogatás időpontja, a megnyitott oldal címe, a hivatkozó oldal, a böngésző és az operációs rendszer típusa.

Ezeket az adatokat más adatokkal nem kapcsoljuk össze, és azonosítás céljára nem használjuk, kivéve, ha jogsértés gyanúja miatt erre szükség van, vagy hatóság ezt jogszerűen kéri.

Olvasottsági statisztika és reakciók (süti és személyes adat nélkül)

Hogy lássuk, melyik bejegyzésünk népszerű, a cikkek megnyitását saját, egyszerű számlálóval rögzítjük. Ehhez nem használunk sütit, és nem tárolunk IP-címet: a szerver az IP-címből, a böngésző típusából, a napi dátumból és egy titkos kulcsból egy visszafejthetetlen kódot képez, amely csak arra jó, hogy ugyanaz az olvasó egy napon belül csak egyszer számítson. Ez a kód naponta változik, így a látogatók nem követhetők, és a kódokat legfeljebb 120 napig őrizzük. A cikkek alján lévő reakciógombok (pl. „Tetszik”) használatakor a böngésződ helyi tárolójában egy véletlenszerű azonosító jön létre, amelynek a szerver csak egy visszafejthetetlen kódját tárolja, hogy ugyanazt a reakciót ne lehessen többször megnyomni. Ezekből az adatokból nem lehet azonosítani téged. Jogalap: jogos érdekünk a tartalmaink fejlesztése és a visszaélések megelőzése (GDPR 6. cikk (1) f) pont).

Webáruház: rendelések

A webáruházban leadott rendelés teljesítéséhez a következő adatokat kezeljük: név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt termékek, a választott szállítási és fizetési mód, a megjegyzésed, valamint a rendelés állapotának változásai. Az adatokat a rendelés visszaigazolására, teljesítésére (csomagolás, szállítás, kapcsolattartás), a számla kiállítására és az esetleges szavatossági, elállási vagy panaszügyek intézésére használjuk. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a számlázás és a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény).

A szállításhoz a szükséges adatokat (név, cím, telefonszám, e-mail-cím) a választott szállító- vagy futárszolgálatnak átadjuk. A rendelési adatokat a szerződés teljesítését követő 5 évig (a polgári jogi igények elévüléséig), a számlát és a számviteli bizonylatokat a jogszabályban előírt 8 évig őrizzük meg. A kosár tartalmát a böngésződ munkamenet-sütijében (pipu_sess) tároljuk, amely a böngésző bezárásakor törlődik.

Termékértékelések

A teljesített rendelés után – a rendelés adatai alapján, egyszer – e-mailben kérjük, hogy értékeld a vásárolt terméket. Ha értékelést írsz, az általad megadott megjelenő nevet, a csillagos értékelést, a címet és a szöveget, valamint azt, hogy melyik rendeléshez tartozik, tároljuk, és jóváhagyás után a termék oldalán nyilvánosan megjelenítjük („Ellenőrzött vásárlás” jelöléssel). Az e-mail-címed és a rendelés adatai nem jelennek meg. Jogalap: az értékelés kérése tekintetében jogos érdekünk (GDPR 6. cikk (1) f) pont), a közzététel tekintetében a hozzájárulásod (GDPR 6. cikk (1) a) pont). Az értékelés törlését bármikor kérheted e-mailben; a közzétett értékeléseket a termék forgalmazásának végéig őrizzük.

Elállás a szerződéstől

Ha a webáruházban vásárolt termékre vonatkozóan elállási jogoddal élsz, az elállás intézéséhez és a vételár visszatérítéséhez az alábbi adatokat kezeljük: a rendelés azonosítója, neved, e-mail-címed, az érintett termékek, valamint – ha a visszatérítést átutalással kéred – az általad megadott bankszámlaszám. Ezeket az adatokat az elállás elbírálásához, a visszatérítés teljesítéséhez és a jogszabályi kötelezettségeink igazolásához használjuk.

Az elállást online is bejelentheted az Elállás a szerződéstől oldalon; ilyenkor a rendelésszám és az e-mail-cím egyeztetésével azonosítjuk a rendelésedet. A visszaélések megelőzése érdekében az azonosítási próbálkozások számát korlátozzuk.

Elhagyott kosár emlékeztető

Ha a kosárnál vagy a pénztárban kifejezetten kéred, hogy emlékeztessünk a befejezetlen rendelésre, a megadott e-mail-címet, a nevet (ha megadtad) és a kosár tartalmát tároljuk ebből a célból. Egyetlen emlékeztető levelet küldünk, amelyben az adataid törlését is kérheted; ha megrendelsz, nem küldünk levelet. Az adatokat legkésőbb 30 nap után automatikusan töröljük. A kezelés jogalapja a hozzájárulásod, amit bármikor visszavonhatsz a levélben lévő linkkel vagy nekünk írva.

Ha egy elfogyott vagy hamarosan érkező terméknél értesítést kérsz, az e-mail-címedet és a termék azonosítóját tároljuk, és amikor a termék rendelhető, egyetlen értesítő levelet küldünk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). Az adatot az értesítés elküldése után legfeljebb 30 nappal töröljük; a levélben lévő linkkel vagy e-mailben bármikor azonnal kérheted a törlését.

Vásárlói nyilvántartás és belső megjegyzések

A leadott rendelésekből – az e-mail-cím alapján – összesített nézetet készítünk a visszatérő vásárlásokról (hány rendelés, milyen termékek, elállások, üzenetek), hogy a kérdéseidet gyorsabban tudjuk intézni, és lássuk a bolt működését. Ehhez a rendelési adatokon felül új adatot nem gyűjtünk. A vevőhöz belső megjegyzést és címkét fűzhetünk (például „telefonon egyeztetett átvételi időpont”); ezek kizárólag a rendelések kiszolgálását segítik, harmadik félnek nem adjuk át. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve jogos érdekünk a vásárlói kiszolgálás színvonalának fenntartása (GDPR 6. cikk (1) f) pont). Időtartam: a rendelési adatokkal egyezően.

Kérésre a rólad tárolt adatokról géppel olvasható (CSV) kimutatást adunk, és a belső megjegyzés törlését is kérheted.

Hiányzó oldalak naplója

Ha olyan címet nyitsz meg, amely nem létezik (például egy régi, megszűnt link), a hiányzó cím és az a hivatkozó oldal, ahonnan érkeztél, naplózásra kerül, hogy a hibás hivatkozásokat javítani tudjuk. IP-címet és más azonosítót ehhez nem tárolunk. Jogalap: jogos érdekünk a weboldal hibáinak javítása (GDPR 6. cikk (1) f) pont). A bejegyzéseket legfeljebb 90 napig őrizzük.

Keresési statisztika

A blog keresőjébe írt kifejezéseket – személyhez nem köthetően, IP-cím és egyéb azonosító nélkül – rögzítjük, hogy lássuk, milyen témák érdeklik az olvasókat, és milyen cikkeket érdemes írnunk. Csak a kifejezést, a találatok számát és az időpontot tároljuk, legfeljebb 180 napig. Kérjük, a keresőbe ne írj személyes adatot. Jogalap: jogos érdekünk a tartalmaink fejlesztése (GDPR 6. cikk (1) f) pont).

Böngészőértesítések az új cikkekről

Ha az „Értesítést kérek” gombra kattintasz, és a böngésződ felugró ablakában engedélyezed, értesítést küldünk, amikor új bejegyzés jelenik meg a blogon. Ehhez a böngésződ egy technikai feliratkozási címet (a böngésző értesítési szolgáltatójának – pl. Google, Mozilla, Apple, Microsoft – címét és a hozzá tartozó kulcsokat) ad át nekünk; nevet, e-mail-címet vagy más azonosító adatot nem kérünk. Az értesítés tartalmát (a legfrissebb cikk címét) a böngésződ a megjelenítéskor a weboldalunkról kéri le. A feliratkozást bármikor visszavonhatod az „Értesítés kikapcsolása” gombbal vagy a böngésződ beállításaiban; ekkor a feliratkozási adatot töröljük, és a böngésző által megszűntként jelzett feliratkozásokat automatikusan is töröljük. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont).

8. Közösségi média oldalaink

A PIPU Farm megtalálható a Facebookon, az Instagramon, a TikTokon és a YouTube-on. Ha oldalainkat követed, bejegyzéseinket kedveled, hozzászólsz vagy üzenetet küldesz nekünk ezeken a felületeken, akkor a nyilvános profilod neve, képe és az általad közzétett tartalom számunkra is láthatóvá válik.

Ezeken a felületeken az adatkezelést elsősorban az adott platform végzi a saját szabályzata szerint (Meta Platforms Ireland Ltd., TikTok Technology Limited, Google Ireland Limited). A Facebook- és Instagram-oldalunk statisztikái (Page Insights) tekintetében a Metával közös adatkezelőnek minősülünk. Az üzenetekre és hozzászólásokra adott válaszunk jogalapja a hozzájárulásod, illetve jogos érdekünk a közösségünkkel való kapcsolattartás (GDPR 6. cikk (1) a) és f) pont). A platformokon keresztül küldött üzeneteket a kérdés lezárását követő 1 évig kezeljük, a nyilvános hozzászólások a törlésükig láthatók.

9. Vásárlás, számlázás

Ha tőlünk terméket vásárolsz (például személyes átvétellel), a vásárlás lebonyolításához és a számla kiállításához az alábbi adatokat kezeljük: név, számlázási cím, e-mail-cím, telefonszám (ha megadod), a megvásárolt termékek és az ellenérték.

• A szerződés teljesítése és a kapcsolattartás: jogalap a szerződés teljesítése (GDPR 6. cikk (1) b) pont); az adatokat a szerződés teljesítését követő 5 évig (az általános elévülési időig) őrizzük.
• A számla és a számviteli bizonylatok megőrzése: jogalap jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Számv. tv. 169. § (2) bekezdés); a számlákat 8 évig kötelesek vagyunk megőrizni. A számlaadatokat jogszabályi kötelezettség alapján a Nemzeti Adó- és Vámhivatal (NAV) részére továbbítjuk.

10. Adatfeldolgozók és címzettek

Személyes adataidat nem adjuk el. Az alábbi szolgáltatókat vesszük igénybe, amelyek a velük kötött szerződés és a GDPR alapján, kizárólag a szolgáltatás nyújtásához szükséges mértékben férhetnek hozzá az adatokhoz.

Ha a jövőben hírlevélküldő vagy más szolgáltatót veszünk igénybe, ezt a tájékoztatót frissítjük, és a szolgáltató adatait itt feltüntetjük. Hatóságok (például bíróság, ügyészség, rendőrség, NAV) részére személyes adatot csak jogszabályban előírt esetben, a hatóság kifejezett és jogszerű megkeresésére adunk ki.

11. Adattovábbítás az Európai Unión kívülre

A Google és a Meta csoport vállalatai az adatokat az Amerikai Egyesült Államokban is kezelhetik. Ezek a vállalatok részt vesznek az EU–USA adatvédelmi keretrendszerben (EU–U.S. Data Privacy Framework), amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot fogadott el; emellett az Európai Bizottság által jóváhagyott általános szerződési feltételeket (GDPR 46. cikk) is alkalmazzák. Mi magunk személyes adatot harmadik országba nem továbbítunk.

12. Adatbiztonság

Az adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk: a weboldal titkosított (HTTPS) kapcsolaton érhető el; az adminisztrációs felület jelszóval védett, a jelszavakat titkosítva (hash-elve) tároljuk, a sikertelen belépési kísérleteket korlátozzuk; az űrlapokat automatizált visszaélések ellen védjük; az adatokhoz csak az Adatkezelő és a feladataik ellátásához szükséges mértékben az adatfeldolgozók férnek hozzá; a tárhelyszolgáltató rendszeres biztonsági mentést készít.

Biztonsági mentés: az adatvesztés megelőzése érdekében a weboldal adatbázisáról és a feltöltött képekről rendszeres, automatikus biztonsági mentést készítünk. A mentés a tárhelyen, kívülről nem elérhető mappában tárolódik, és – ha ezt bekapcsoltuk – a vállalkozás saját Google Drive tárhelyére is feltöltésre kerül, titkosított kapcsolaton. A mentések a személyes adatokat is tartalmazzák, ezért ugyanazok a törlési határidők vonatkoznak rájuk: a régi mentések meghatározott idő után automatikusan törlődnek. Jogalap: jogi kötelezettség és jogos érdekünk az adatok biztonsága (GDPR 6. cikk (1) c) és f) pont, 32. cikk).

Az adminisztrációs felület védelme: a belépéshez kétlépcsős azonosítás (hitelesítő alkalmazás által adott egyszeri kód) is bekapcsolható, a sikertelen belépési kísérleteket naplózzuk és korlátozzuk. Ha a belépéskor az „eszköz megjegyzése” lehetőséget választjuk, a böngészőben egy technikai azonosítót helyezünk el, amely csak az adminisztrátor eszközét ismeri fel; ez a látogatókat nem érinti.

Adatvédelmi incidens: ha a személyes adatokat érintő biztonsági esemény következik be, azt nyilvántartásba vesszük, és – ha az incidens valószínűsíthetően kockázattal jár – arról tudomásszerzésünktől számított 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot. Ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra nézve, téged is haladéktalanul tájékoztatunk.

13. Az érintett jogai

Az adatkezeléssel kapcsolatban az alábbi jogok illetnek meg. Kérelmedet a info@pipufarm.hu címre vagy postai úton (4743 Csengersima, Kossuth Lajos utca 66.) küldheted el.

• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): visszajelzést kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, hozzáférhetsz ezekhez az adatokhoz, valamint az adatkezelés céljára, jogalapjára, időtartamára és a címzettekre vonatkozó információkhoz. Az adatokról első alkalommal díjmentesen másolatot adunk.
• Helyesbítéshez való jog (GDPR 16. cikk): kérheted a pontatlan adatok javítását, a hiányos adatok kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk): kérheted adataid törlését, például ha az adatokra már nincs szükség, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például számlák).
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheted, hogy adataidat – a tárolás kivételével – ne kezeljük, például amíg az adatok pontosságát ellenőrizzük.
• Adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban (például CSV) megkaphatod, illetve kérheted azok másik adatkezelőhöz való továbbítását.
• Tiltakozáshoz való jog (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. A közvetlen üzletszerzés (marketing) céljából végzett adatkezelés elleni tiltakozás esetén adataidat e célból a továbbiakban nem kezeljük.
• A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk): rólad kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést nem hozunk, profilalkotást saját magunk nem végzünk.

Kérelmedre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk. Ez a határidő szükség esetén – a kérelem összetettségére és a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatunk. A válasz főszabály szerint díjmentes. Kérelmed teljesítése előtt észszerű kétség esetén kérhetjük személyazonosságod igazolását, hogy adataidat illetéktelen személy ne ismerhesse meg.

14. Jogorvoslati lehetőségek

Ha úgy érzed, hogy megsértettük az adatvédelemhez fűződő jogaidat, kérjük, először keress meg minket, hogy a problémát közösen, gyorsan orvosolhassuk. Emellett jogosult vagy panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. Az illetékes törvényszéket a birosag.hu bíróságkereső oldalán találod meg.

15. Egyéb rendelkezések

Kiskorúak: weboldalunk szolgáltatásait nem kifejezetten 16 év alattiaknak szánjuk. 16 év alatti személy hozzájárulása csak a felette szülői felügyeletet gyakorló személy engedélyével érvényes. Ha tudomásunkra jut, hogy ilyen engedély nélkül kezeljük 16 év alatti személy adatait, azokat haladéktalanul töröljük.

Külső hivatkozások: weboldalunk más weboldalakra mutató linkeket tartalmazhat. Ezeknek az oldalaknak az adatkezeléséért nem vállalunk felelősséget, kérjük, olvasd el az ott elérhető tájékoztatókat.

A tájékoztató módosítása: fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk, például új szolgáltatás bevezetése vagy jogszabályváltozás esetén. A módosításokat ezen az oldalon tesszük közzé, a hatályba lépés dátumának feltüntetésével. Ha a módosítás a már megadott hozzájárulásodat érinti, arról külön is tájékoztatunk, és szükség esetén újra kérjük a hozzájárulásodat.

Jelen tájékoztató hatályos: 2026. szeptember 21.

Belény Márk egyéni vállalkozó
4743 Csengersima, Kossuth Lajos utca 66.