ADATKEZELÉSI TÁJÉKOZTATÓ
Weboldal, hírlevél, online képzések értékesítése
Hatályos: 2026. 8.3 -tól
1. Az Adatkezelő adatai
| Név | Magyarországi Cserépkályhások Kandallóépítők és -Gyártók Országos Ipartestülete (MACSOI) |
| Székhely | 1162 Budapest, Cibakháza u. 34. |
| Adószám | 18253629-1-42 |
| Képviseli | Henszelmann Imre, elnök |
| Weboldal | macsoi.hu |
| info@macsoi.hu | |
| Telefon | +36703429926 |
(a továbbiakban: Adatkezelő)
Jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Adatfeldolgozók, akiket az Adatkezelő igénybe vesz
| Adatfeldolgozó | Tevékenység | Székhely / adatok |
|---|---|---|
| Tárhely.eu Szolgáltató Kft. | Tárhelyszolgáltatás, szerverüzemeltetés, a Weboldal és az azon tárolt adatok technikai hosztolása | Tárhely.eu cégadatai, székhely |
| Fizetési szolgáltató | Online bankkártyás fizetés lebonyolítása | Barion/SimplePay/Stripe |
| Hírlevélküldő rendszer | Hírlevelek kiküldése, feliratkozók kezelése | Mailchimp / Brevo |
| Könyvelő / számlázó rendszer | Számlakiállítás |
Kulcs-szoft. |
Az Adatkezelő a fenti szolgáltatókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést köt, amely rögzíti, hogy az adatfeldolgozó kizárólag az Adatkezelő utasításai szerint, célhoz kötötten kezelheti az adatokat, és azokat harmadik félnek nem adhatja át.
3. Az egyes adatkezelési célok
3.1. Weboldal böngészése, sütik (cookie-k)
Cél: a Weboldal működtetése, felhasználói élmény javítása, statisztikák készítése, adott esetben a hírlevél/vásárlás folyamatának technikai támogatása.
Sütik kategóriái:
| Kategória | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szükséges (technikai) sütik | Bejelentkezés, kosár, biztonság (pl. munkamenet-azonosító, CSRF-védelem) | GDPR 6. cikk (1) f) – jogos érdek, a szolgáltatás működéséhez elengedhetetlen | munkamenet vagy max. 30 nap |
| Statisztikai/analitikai sütik | Látogatottsági statisztika (pl. Google Analytics vagy hasonló) | GDPR 6. cikk (1) a) – hozzájárulás | 26 hónap |
| Marketing/hirdetési sütik | Célzott hirdetés, remarketing (ha van) | GDPR 6. cikk (1) a) – hozzájárulás | 30 nap |
A Weboldal első látogatásakor a Felhasználó egy süti-tájékoztató sávban (cookie banner) választhat, hogy a szükséges sütiken felül mely kategóriákat fogadja el. A hozzájárulás bármikor visszavonható a böngésző beállításaiban vagy a Weboldalon elhelyezett süticímke-kezelő felületen.
(Pótlandó: pontos süti-lista sütinevenként, ha van Analytics/Facebook Pixel stb., azokat nevesítve fel kell tüntetni.)
3.2. Hírlevélre feliratkozás
Kezelt adatok: e-mail cím, (opcionálisan) név.
Cél: szakmai/marketing hírlevelek, akciók, képzési kínálat megismertetése.
Jogalap: GDPR 6. cikk (1) a) – az érintett önkéntes, előzetes, kifejezett hozzájárulása (feliratkozás a Weboldalon elhelyezett űrlapon).
Folyamat: a feliratkozás kettős megerősítésen (double opt-in) alapul – a Felhasználó a feliratkozás után egy megerősítő e-mailt kap, és csak a benne lévő linkre kattintva válik aktív feliratkozóvá. Ez biztosítja, hogy csak a ténylegesen jogosult e-mail-cím tulajdonos iratkozzon fel.
Leiratkozás: minden hírlevél alján egyértelmű leiratkozási lehetőség található; a leiratkozás azonnali hatályú és díjmentes.
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig), illetve ha a feliratkozó [pótlandó, pl. 3 éve] nem nyitott meg hírlevelet, az Adatkezelő inaktívként törölheti.
3.3. Online képzés / Tudásbázis vásárlása
Kezelt adatok: név, e-mail cím, számlázási cím, vásárlás/fizetés adatai (tétel, összeg, dátum), Ipartestületi Tag esetén adószám.
Cél:
- a megrendelés teljesítése, számla kiállítása, a digitális tartalomhoz való hozzáférés biztosítása;
- Ipartestületi Tagok esetén a jogosultság (tagság, szakmai engedély) ellenőrzése az adószám alapján, hogy kizárólag arra jogosultak férjenek hozzá a fizetős szakmai Tudásbázishoz.
Jogalap:
- a vásárlás és számlázás tekintetében: GDPR 6. cikk (1) b) – szerződés teljesítése, valamint 6. cikk (1) c) – jogi kötelezettség (számviteli, adójogi előírások, Számv. tv., Áfa tv.);
- az adószám jogosultság-ellenőrzési célú kezelése tekintetében: GDPR 6. cikk (1) f) – az Adatkezelő (és az Ipartestület tagsága) jogos érdeke, hogy a fizetős szakmai tartalomhoz kizárólag jogosultak férjenek hozzá.
Adatmegőrzés: a számlázási adatokat a számviteli jogszabályok szerint 8 évig, az egyéb vásárlási/hozzáférési adatokat a jogviszony (előfizetés) megszűnését követő [pótlandó, pl. 5 évig, elévülési időre tekintettel] őrzi meg az Adatkezelő.
3.4. Kapcsolatfelvétel, panaszkezelés
Kezelt adatok: a megkeresésben megadott név, e-mail, telefonszám, üzenet tartalma.
Cél: a Felhasználó kérdésének, panaszának megválaszolása.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (ügyfélszolgálati tevékenység), panasz esetén 6. cikk (1) c) – jogi kötelezettség (fogyasztóvédelmi panaszkezelési szabályok).
Megőrzési idő: [pótlandó, pl. a panasz lezárását követő 5 év – Fgytv. szerinti megőrzési kötelezettség].
4. Adattovábbítás
Az Adatkezelő a fenti adatfeldolgozókon (Tárhely.eu, fizetési szolgáltató, hírlevélküldő rendszer, könyvelés) kívül harmadik személynek személyes adatot nem ad át, kivéve, ha ezt jogszabály írja elő (pl. hatósági megkeresés).
Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre [pótlandó: nem történik / történik – ha igen, a szolgáltató nevét és a GDPR szerinti garanciát (pl. megfelelőségi határozat, Standard Szerződési Feltételek) fel kell tüntetni].
5. Adatbiztonság
Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak (pl. titkosított adatátvitel – HTTPS, jelszóval védett hozzáférés, rendszeres biztonsági mentés) az adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés elleni védelme érdekében.
6. Az érintettek jogai
A Felhasználó (érintett) az alábbi jogokkal élhet, az Adatkezelő fenti elérhetőségein:
- Hozzáférés joga – tájékoztatást kérhet arról, milyen adatait kezeli az Adatkezelő.
- Helyesbítés joga – kérheti pontatlan adatai kijavítását.
- Törlés joga („elfeledtetéshez való jog”) – kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy visszavonta hozzájárulását (kivéve, ha jogszabály kötelező megőrzést ír elő, pl. számlák esetén).
- Adatkezelés korlátozásának joga.
- Tiltakozás joga – jogos érdeken alapuló adatkezelés (pl. jogosultság-ellenőrzés) esetén tiltakozhat az adatkezelés ellen.
- Adathordozhatósághoz való jog – kérheti, hogy a hozzájáruláson/szerződésen alapuló adatait tagolt, géppel olvasható formátumban megkapja.
- Hozzájárulás visszavonásának joga – a hozzájáruláson alapuló adatkezelés (hírlevél, nem szükséges sütik) esetén a hozzájárulás bármikor, indoklás nélkül visszavonható, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmeket az Adatkezelő legkésőbb 1 hónapon belül megválaszolja.
7. Jogorvoslat
Az érintett jogainak megsértése esetén:
- panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
– cím: 1055 Budapest, Falk Miksa utca 9–11.
– postacím: 1363 Budapest, Pf. 9.
– e-mail: ugyfelszolgalat@naih.hu
– weboldal: www.naih.hu - bírósághoz fordulhat; a per az érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosításról a Weboldalon, aktív hírlevél-feliratkozók és Előfizetők esetén e-mailben is tájékoztatást ad.
