Az adatkezelő
MentsManust-Movember Magyarország Egyesület
Székhely: 1238 Budapest, Szitás utca 74.
Nyilvántartási szám: 01-02-0015687 (Fővárosi Törvényszék)
Adószám: 18647103-1-43
E-mail: [email protected]
Milyen adatokat kezelünk és miért
Kapcsolatfelvétel és céges ajánlatkérés
Ha a kapcsolati űrlapon írsz nekünk, a megadott nevet, e-mail-címet, telefonszámot (ha megadod) és az üzenetet tároljuk, hogy válaszolni tudjunk.
- Jogalap: általános kérdésnél jogos érdekünk a megkeresés megválaszolása (GDPR 6. cikk (1) f) pont); céges ajánlatkérésnél a szerződés megkötését megelőző lépés a kérésedre (6. cikk (1) b) pont).
- Megőrzés: egy évig, utána automatikusan törlődik.
Videótár: vásárlás, fiók, hozzáférés
A videótár megvásárlásakor az e-mail-címedet, a nevedet és a számlázáshoz szükséges adatokat kezeljük. A fizetés a Stripe biztonságos oldalán történik; a kártyaadataidat mi nem látjuk és nem tároljuk. A vásárlás után a fiókodhoz az e-mail-címed tartozik; belépni egy e-mailben küldött belépő linkkel tudsz.
Tároljuk azt is, hogy mikor fogadtad el az ÁSZF-et és mikor kérted a videók azonnali elérhetővé tételét az elállási jog elvesztésével — ez a vásárlásod bizonyítéka.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla megőrzése jogi kötelezettség (6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
- Megőrzés: a fiók adatai a hozzáférés lejárta után egy évig vagy a fiók törlését kérő megkeresésedig; a számlák 8 évig.
Kedvezményes kód
Ha kódot váltasz be, a kódot, az e-mail-címedet és a beváltás időpontját tároljuk. A kód nem tartalmaz rólad semmilyen egészségügyi adatot és a beváltáshoz sem kérünk ilyet.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Adomány
Kártyás adomány esetén a fizetést a Stripe kezeli. A weboldal az adományozó nevét és e-mail-címét nem tárolja; ezek a Stripe-nál, a fizetés adatai között maradnak, ahol az egyesület a könyveléshez és egy esetleges visszatérítéshez megtekintheti őket.
- Jogalap: az adomány teljesítése (GDPR 6. cikk (1) b) pont); a könyvelési bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c) pont).
Videólejátszás (Vimeo)
A videótár részeit a Vimeo lejátszója játssza le. Lejátszáskor a böngésződ közvetlenül a Vimeóhoz kapcsolódik, amely így megismeri az IP-címedet és a böngésződ jellemzőit. A nevedet és az e-mail-címedet a Vimeo nem kapja meg, a lejátszót követő süti nélkül ágyazzuk be.
- Jogalap: a megvásárolt szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
Beágyazott YouTube-videók
Egyes oldalainkon YouTube-videó látható, adatvédelmi módban (youtube-nocookie.com). Lejátszáskor a böngésződ a Google-höz kapcsolódik.
A weboldal kiszolgálása és a visszaélések elleni védelem
A weboldal forgalma a Cloudflare hálózatán keresztül érkezik hozzánk, amely a kiszolgálás és a támadások kiszűrése érdekében kezeli a látogató IP-címét és a böngésző technikai adatait. Az űrlapjainkat a Cloudflare Turnstile védi a gépi visszaélésektől; az űrlap tartalma ehhez nem kerül a Cloudflare-hez. A túl sok kérés kiszűréséhez az IP-cím visszafejthetetlen, sózott lenyomatát rövid ideig tároljuk.
- Jogalap: jogos érdek (a weboldal és a felhasználók védelme, GDPR 6. cikk (1) f) pont).
Különleges adatok
Egészségügyi adatot (például szűrési eredményt) a weboldalon nem kérünk és nem kezelünk. Mivel azonban a videótár megvásárlása önmagában is utalhat arra, hogy valakit foglalkoztat a férfiegészség, a vásárlás tényét bizalmasan kezeljük: a fizetési és számlázási szolgáltatón kívül senkinek nem adjuk át és mérési vagy hirdetési célra nem használjuk.
Adatfeldolgozók
- Tárhely és üzemeltetés: Andrew Stone Studio Kft. (6000 Kecskemét, Nagy László utca 2. lh: F. földszint 8.) — a szervereket a Hetzner Online GmbH (Németország) biztosítja, az EU-n belül.
- Tranzakciós e-mailek (visszaigazolás, belépő link): Resend (Plus Five Five, Inc.), adatkezelés az EU-ban (Írország).
- Online fizetés: Stripe Payments Europe Ltd. (Írország).
- Számlázás: Billingo Technologies Zrt. (Magyarország).
- Videólejátszás: Vimeo.com, Inc. (USA) — EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek.
- Hálózat, robotvédelem és DNS: Cloudflare, Inc. (USA) — DPF és általános szerződési feltételek.
A jogaid
Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen és kérheted az adataid hordozható formában való kiadását. A hozzájárulásodat bármikor visszavonhatod. Kérésedre legkésőbb egy hónapon belül válaszolunk: [email protected].
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) tehetsz, vagy bírósághoz fordulhatsz.