Adatkezelési Tájékoztató

Hatályos: 2025.12.10.

1. Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és hogyan kezel a Places alkalmazást üzemeltető Hegyhát Nonprofit Kft. (továbbiakban: Szolgáltató). A Szolgáltató az adatkezelés során a GDPR, valamint a vonatkozó magyar jogszabályok alapján jár el.

2. Az adatkezelő adatai

  • Név: Hegyhát Nonprofit Kft.
  • Székhely: 1088 Budapest, Rákóczi út 29.
  • Cégjegyzékszám: 01-09-955179
  • Adószám: 23147647-1-42
  • E-mail: info@hegyhat.eu
  • Telefon: +36 30 626 8684
  • Weboldal: https://places.hu
  • Tárhelyszolgáltató: Hegyhát Nonprofit Kft. (saját szerveren)

3. Kezelt személyes adatok köre és céljai

Az alábbi adatokat kezeljük a Places rendszer működéséhez:

3.1. Regisztráció és felhasználói fiók adatai
  • Név
  • E-mail cím
  • Jelszó (titkosítva, nem visszafejthető módon)
  • Jogosultsági adatok
  • Fiók létrehozásának és módosításainak időpontjai

Adatkezelési cél: felhasználói fiók létrehozása és működtetése

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))

Megőrzés: a fiók fennállásáig, törlésig

3.2. Számlázási és vásárlási adatok
  • Számlázási név
  • Számlázási cím
  • Adószám (cég esetén)
  • Megrendelt csomag
  • Fizetési tranzakció azonosító (Bariontól érkező)
  • Számla adatai

Adatkezelési cél: vásárlás lebonyolítása, számlázás

Jogalap: jogi kötelezettség teljesítése (számviteli törvény)

Megőrzés: 8 év (számlázási adatok törvény szerint)

3.3. Alkalmazáson belüli használati adatok
  • Keresési előzmények
  • Megnyitott helyek, vállalkozások adatai
  • Hozzárendelt címkék, kategóriák
  • Jegyzetek, to-do elemek
  • Kreditfelhasználás részletes naplója

Adatkezelési cél: a szolgáltatás működtetése, személyre szabott funkciók biztosítása

Jogalap: szerződés teljesítése

Megőrzés: a fiók fennállásáig, illetve törlésig

3.4. Technikai és naplózott adatok
  • IP-cím
  • Eszköz típusa, böngésző típusa
  • Hozzáférések időpontjai
  • Sikertelen bejelentkezési kísérletek
  • Rendszerhibák és naplóbejegyzések

Adatkezelési cél: biztonság, hibakeresés, visszaélések megelőzése

Jogalap: jogos érdek (GDPR 6. cikk (1) f))

Megőrzés: 1 év (naplóadatok)

4. Cookie-k kezelése

A Places alkalmazás csak a működéshez szükséges technikai cookie-kat használ:

  • Munkamenet azonosító (session)
  • Bejelentkezési token
  • Felhasználói beállítások (pl. világos/sötét mód)

Ezek marketing célú elemzést nem végeznek.

4.1. Barion Pixel

Fizetés esetén a weboldalon Barion Pixel működik (Barion Payment Zrt., mint önálló adatkezelő). A kezelt adatok köre, célja és megőrzési ideje a Barion saját adatkezelési tájékoztatójában érhető el:

https://www.barion.com/hu/adatvedelmi-tajekoztato/

A Places a Barion Pixel alap (csalásmegelőzési) verzióját alkalmazza, marketing célra nem használja.

5. Adattovábbítás – kik férhetnek hozzá az adatokhoz?

Az adatokhoz kizárólag az alábbi szereplők férhetnek hozzá:

  • Hegyhát Nonprofit Kft. – mint adatkezelő
  • Barion Payment Zrt. – online fizetés lebonyolításához
  • Könyvelő vagy könyvelő cég – számlák könyvelése miatt
  • Jogszabály alapján hatóságok – kizárólag kötelező esetekben

Az adatok harmadik országba nem kerülnek továbbításra.

6. Adatbiztonság

A Szolgáltató minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok biztonságban legyenek:

  • titkosított adatkapcsolat (HTTPS)
  • jelszavak sózott-hash formában
  • rendszeres biztonsági frissítések
  • tűzfal és behatolás-észlelés
  • hozzáférés-ellenőrzés és naplózás

Az adatok a Hegyhát Nonprofit Kft. saját szerverein kerülnek tárolásra, magyarországi adatközpontban.

7. Érintetti jogok

A Felhasználót az alábbi jogok illetik meg:

  • Hozzáféréshez való jog – tájékoztatást kérhet az adatairól.
  • Helyesbítéshez való jog – kérheti az adatok javítását.
  • Törléshez való jog – kérheti a fiókja és adatai törlését (jogi kötelezettségek kivételével).
  • Adathordozhatóság joga – kérheti adatai kiadását gépileg olvasható formában.
  • Korlátozás joga – kérheti az adatkezelés korlátozását.
  • Tiltakozási jog – jogos érdek jogalap esetén.

A kéréseket az info@hegyhat.eu címre várjuk, 30 napon belül válaszolunk.

8. Panasz benyújtása

Ha a Felhasználó úgy érzi, hogy az adatkezelés jogsértő, panaszt tehet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9-11.
Web: https://naih.hu
Telefon: +36 1 391 1400

9. A Tájékoztató módosítása

A Szolgáltató jogosult a Tájékoztatót módosítani. A módosítás a weboldalon történő közzététellel lép hatályba.

A Places használatával a Felhasználó elfogadja a jelen Adatkezelési Tájékoztató feltételeit.