1. Az adatkezelő adatai

• Név: Süle Beáta egyéni vállalkozó
• Székhely: 8000 Székesfehérvár, Palotai út 55. 9/74
• E-mail cím: hello@pillangora.hu
• Telefonszám: +36 70 748 2829
• Adószám: 91434403-1-27
• Egyéni vállalkozói nyilvántartási szám: 61134131
• Kamarai nyilvántartás: Fejér Vármegyei Kereskedelmi és Iparkamara
• Képviseli: Süle Beáta
• Honlap: www.pillangora.hu

2. Az adatkezelés célja

Az adatkezelő a személyes adatokat az alábbi célokból kezelheti:

• a weboldal működtetése és biztonságos üzemeltetése,
• kapcsolatfelvételi üzenetek megválaszolása,
• Fluent Forms űrlapok fogadása és feldolgozása,
• felhasználói fiók létrehozása és kezelése,
• előfizetések létrehozása, kezelése, megújítása és lemondása,
• a Pillangóra videótárhoz és a választott zárt tartalmakhoz való hozzáférés biztosítása,
• a Pillangóra Klub tagsághoz kapcsolódó zárt Facebook-csoporthoz való hozzáférés adminisztrációja, a Klub-tagságra jogosult személy Facebookon történő azonosítása, valamint a csoporttagság megadásának és megszüntetésének nyomon követése,
• online bankkártyás fizetés feldolgozása Stripe-on keresztül,
• számlák kiállítása és számlaküldés Számlázz.hu rendszerrel,
• jogszabályi, adózási és számviteli kötelezettségek teljesítése,
• ügyfélszolgálati és technikai kommunikáció,
• előfizetés lemondásával, módosításával, megújításával vagy sikertelen fizetésével kapcsolatos értesítések küldése,
• hírlevél vagy marketing célú kommunikáció, amennyiben ehhez a felhasználó külön hozzájárult,
• blogbejegyzések és egyéb tartalmak közösségi megosztásának technikai lehetővé tétele,
• visszaélések, spam és jogosulatlan hozzáférések megelőzése.
• a sütikhez és hasonló technológiákhoz kapcsolódó hozzájárulási döntések kezelése és érvényesítése,
• a weboldal használatának statisztikai elemzése Google Analytics 4 és Google Site Kit segítségével, kizárólag a megfelelő hozzájárulási beállítások mellett,
• Facebook- és Instagram-hirdetések, valamint a weboldalon végzett konverziós események eredményességének mérése Meta Pixel és Meta Conversions API segítségével, kizárólag marketing-hozzájárulás mellett,
• a zárt felhasználói funkciókhoz kapcsolódó használati és előrehaladási adatok kezelése, amennyiben az adott funkció ezeket menti, például videókhoz, aktivitásokhoz, kedvencekhez, eredményekhez vagy kitüntetésekhez kapcsolódóan.

3. Kezelt személyes adatok köre

Kapcsolatfelvétel és űrlapok

• név,
• e-mail cím,
• telefonszám, ha a felhasználó megadja,
• választott szolgáltatás vagy érdeklődési téma,
• az üzenet tartalma,
• az űrlap beküldéséhez kapcsolódó technikai adatok.

Regisztráció és előfizetés

• név,
• e-mail cím,
• felhasználói fiók adatai,
• előfizetés típusa és státusza,
• rendelési adatok,
• számlázási adatok,
• fizetési státusz,
• hozzáférési jogosultság.

Számlázás

• számlázási név,
• számlázási cím,
• cégnév, ha releváns,
• adószám, ha releváns,
• e-mail cím,
• megrendelt szolgáltatás megnevezése,
• fizetett összeg,
• számla adatai.

Fizetés

• fizetési státusz,
• tranzakciós azonosító,
• Stripe ügyfélazonosító, ha létrejön,
• előfizetéshez kapcsolódó fizetési azonosítók,
• ismétlődő fizetéshez szükséges tokenizált fizetési adatok.
• Bankkártyaadatokat az adatkezelő nem tárol. A kártyás fizetés feldolgozását a Stripe végzi.

Videótár és zárt tartalmak

• felhasználói fiók,
• előfizetési státusz,
• hozzáférési jogosultság,
• a videólejátszáshoz kapcsolódó technikai adatok,
• Vimeo által kezelt lejátszási és eszközadatok.

Pillangóra Klub zárt Facebook-csoport

• Facebookon használt név,
• Facebook-profil hivatkozása,
• a Facebook-fiókhoz kapcsolódó e-mail-cím, amennyiben a felhasználó önként megadja,
• a Pillangóra Klubhoz való hozzáférés státusza és – ha rendelkezésre áll – annak várható vége,
• a Facebook-csoporthoz kapcsolódó adminisztratív státusz, például adat megadására vár, meghívandó, meghívva, csoporttag, eltávolítandó vagy eltávolítva,
• a csoporttagság kezelésével kapcsolatos adminisztratív műveletek és értesítések időpontja.

Hozzájárulási beállítások

• a látogató által kiválasztott hozzájárulási kategóriák,
• a hozzájárulási állapot kezeléséhez szükséges technikai azonosítók és sütik,
• a hozzájárulási döntés technikai érvényesítéséhez szükséges böngészőadatok.

Statisztikai mérés – Google Analytics 4

• meglátogatott oldal és oldal URL-je,
• oldalmegtekintési és egyéb weboldali eseményadatok,
• hivatkozó oldalra és forgalmi forrásra vonatkozó adatok,
• böngészőre, eszközre és operációs rendszerre vonatkozó technikai adatok,
• IP-címhez kapcsolódó technikai információk,
• a látogató hozzájárulási állapota.

Marketing- és konverziómérés – Meta

• weboldali események, például PageView, ViewContent, AddToCart, InitiateCheckout és – sikeres vásárlás esetén – Purchase,
• az esemény időpontja, az érintett oldal URL-je és egyes hivatkozási adatok,
• böngészőre és eszközre vonatkozó technikai adatok,
• IP-cím és user agent,
• Meta-böngésző- és kattintási azonosítók, amennyiben rendelkezésre állnak,
• az adott eseményhez kapcsolódó technikai vagy tranzakciós paraméterek, például érték és pénznem, ha az adott esemény ezt tartalmazza.

Felhasználói aktivitás és előrehaladás

• a felhasználói fiókhoz kapcsolódó aktivitási adatok,
• megtekintett vagy megjelölt tartalmak,
• választott kedvencek,
• edzéshez vagy aktivitáshoz kapcsolódó jelölések,
• elért eredmények, kitüntetések és egyéb, a szolgáltatás használatához kapcsolódó státuszadatok, amennyiben ezeket az adott funkció tárolja.

Weboldal biztonsága és technikai működés

• IP-cím,
• böngésző és eszköz technikai adatai,
• naplófájlok,
• sütik és hasonló technológiák,
• Cloudflare Turnstile ellenőrzéshez kapcsolódó technikai adatok.

Közösségi megosztási funkciók

• a megosztani kívánt oldal vagy blogbejegyzés címe és URL-címe,
• a megosztás indításához kapcsolódó technikai adatok,
• a böngésző és eszköz bizonyos technikai adatai,
• az adott külső közösségi vagy kommunikációs szolgáltató által kezelt adatok, ha a felhasználó a megosztási gombra kattint.

A közösségi megosztási gombok használata önkéntes. Az adatkezelő nem kap hozzáférést a felhasználó közösségi média fiókjához, nem látja a privát üzenetek tartalmát, és nem tárol közösségi média belépési adatokat.

4. Az adatkezelés jogalapja

Kapcsolatfelvétel és érdeklődés
Ha a megkeresés szolgáltatás igénybevételére vagy szerződéskötés előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb általános megkeresések megválaszolásának jogalapja az adatkezelő jogos érdeke lehet a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Felhasználói fiók, előfizetés, rendelés, hozzáférés és fizetési folyamat
Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Pillangóra Klub zárt Facebook-csoportjának kezelése

A zárt Facebook-csoporthoz kapcsolódó, a tagság azonosításához és a hozzáférés kezeléséhez szükséges adatkezelés jogalapja a Pillangóra Klub tagsághoz kapcsolódó szolgáltatás teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A Facebook-fiókhoz kapcsolódó e-mail-cím megadása opcionális.

Számlázás, adózás és jogszabály alapján kötelező nyilvántartások
Az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Előfizetéshez és szolgáltatáshoz kapcsolódó rendszerüzenetek
A fizetésről, sikertelen fizetésről, megújításról, lemondásról, hozzáférésről és más, a szolgáltatás teljesítéséhez szükséges eseményről küldött üzenetek jogalapja a szerződés teljesítése.

Hírlevél és marketingkommunikáció
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás bármikor visszavonható.

Google Analytics statisztikai mérés
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Meta Pixel és Conversions API marketing- és konverziómérés
Az adatkezelés jogalapja az érintett önkéntes marketing-hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Weboldal biztonsága, spam- és visszaélés-megelőzés
Az adatkezelés jogalapja az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az adatkezelő jogos érdeke a weboldal, a felhasználói fiókok és a szolgáltatás biztonságának megőrzése, valamint a visszaélések és jogosulatlan hozzáférések megelőzése.

Jogi igények érvényesítése és védelme
Az adatkezelés jogalapja az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Hozzájárulási döntések technikai kezelése
A hozzájárulási döntések rögzítéséhez és következetes érvényesítéséhez szükséges technikai adatkezelés célja az adatvédelmi követelmények teljesítése és annak biztosítása, hogy a látogató által elutasított statisztikai vagy marketing technológiák ne aktiválódjanak.

5. Külső szolgáltatók, címzettek és adatfeldolgozók

Az adatkezelő a weboldal és a szolgáltatások működtetéséhez külső szolgáltatókat vesz igénybe. Ezen szolgáltatók a szolgáltatás jellegéből adódóan bizonyos személyes adatokhoz hozzáférhetnek, vagy azokat az adatkezelő megbízásából feldolgozhatják.

Kinsta
Cél: weboldal és WordPress tárhely biztosítása.

Kezelt adatok: technikai adatok, weboldal működéséhez kapcsolódó adatok.

WordPress, WooCommerce, WooCommerce Subscriptions, WooCommerce Memberships és Fluent Forms
Cél: weboldal, rendeléskezelés, felhasználói fiókok, előfizetések és tagsági hozzáférések kezelése.

Kezelt adatok: név, e-mail cím, számlázási adatok, rendelési és előfizetési adatok, hozzáférési jogosultságok.

A weboldalon helyben futó szoftverrendszerek, amelyek a felhasználói fiókok, rendelések, előfizetések, hozzáférések és űrlapok kezelését végzik. Az általuk tárolt adatok főszabály szerint a weboldal tárhelyén és adatbázisában kerülnek tárolásra, kivéve, ha egy adott funkció külön külső szolgáltatáshoz továbbít adatot.

Stripe
Cél: online bankkártyás fizetés és ismétlődő előfizetéses fizetések feldolgozása.

Kezelt adatok: fizetéshez szükséges adatok, tranzakciós adatok, előfizetéshez kapcsolódó fizetési azonosítók.

Az adatkezelő bankkártyaadatot nem tárol. A Stripe a fizetési szolgáltatás egyes részeiben az adatkezelő utasításai alapján adatfeldolgozóként, míg például saját csalásmegelőzési, biztonsági vagy jogszabályi megfelelési céljai tekintetében önálló adatkezelőként is eljárhat.

Számlázz.hu
Cél: számlák kiállítása, számlaküldés, NAV adatszolgáltatáshoz kapcsolódó számlázási folyamatok.

Kezelt adatok: számlázási név, számlázási cím, cégnév, adószám, e-mail cím, megrendelt szolgáltatás adatai.

Vimeo
Cél: videók tárolása és lejátszása.

Kezelt adatok: videólejátszáshoz és hozzáféréshez kapcsolódó technikai adatok.

Google / Gmail / Google Meet
Cél: e-mail kommunikáció, ügyfélszolgálati levelezés, online konzultációk megtartása.

Kezelt adatok: e-mail cím, üzenetek tartalma, kapcsolattartási adatok, online megbeszéléshez kapcsolódó adatok.

Fluent Forms
Cél: kapcsolatfelvételi és érdeklődési űrlapok kezelése.

Kezelt adatok: az űrlapon megadott adatok és az űrlap beküldéséhez kapcsolódó technikai adatok.

Cloudflare Turnstile
Cél: spam, automatizált visszaélések és jogosulatlan űrlapbeküldések csökkentése.

Kezelt adatok: technikai ellenőrzéshez szükséges adatok.

Sassy Social Share / közösségi megosztási szolgáltatók
Cél: blogbejegyzések és egyes tartalmak közösségi megosztásának lehetővé tétele.

Kezelt adatok: a megosztani kívánt oldal címe és URL-címe, valamint a megosztás indításához kapcsolódó technikai adatok.

A megosztási gombokra kattintva a felhasználó külső szolgáltatások, például Facebook, Messenger, WhatsApp, Pinterest vagy e-mail kliens felületére kerülhet. E külső szolgáltatók saját adatkezelési szabályaik szerint kezelhetnek adatokat, különösen akkor, ha a felhasználó az adott szolgáltatásba be van jelentkezve.

Az adatkezelő nem kap hozzáférést a felhasználó közösségi média fiókjához, nem látja a privát üzenetek tartalmát, és nem tárol közösségi média belépési adatokat.

Meta Platforms Ireland Limited – Pillangóra Klub zárt Facebook-csoport

Cél: a Pillangóra Klubhoz kapcsolódó zárt Facebook-csoport működtetése és a jogosult Klub-tagok csoporttagságának kezelése.

Kezelt adatok: a Facebook felületén elérhető profiladatok és a csoporttagsággal kapcsolatos adatok a Meta saját adatkezelési szabályai szerint.

A Pillangóra weboldala nem kapcsolódik automatikusan a felhasználó Facebook-fiókjához, és a weboldalon megadott Facebook-adatokat nem továbbítja automatikusan a Meta részére. A csoporttagság engedélyezését és megszüntetését a Pillangóra adminisztrátora manuálisan végzi a Facebook felületén.

Google Analytics 4 / Google Site Kit – Google

Cél: a weboldal használatának statisztikai elemzése.

Kezelt adatok: oldalmegtekintési és eseményadatok, URL-ek, technikai eszköz- és böngészőadatok, forgalmi források és a szolgáltatás működéséhez szükséges online azonosítók.

A Google Analyticshez kapcsolódó mérés a megfelelő statisztikai hozzájárulás mellett működik. A Google Consent Mode és a WP Consent API a látogató hozzájárulási döntésének megfelelően vezérli a Google tagek működését.

Meta Platforms Ireland Limited – Meta Pixel és Conversions API

Cél: Facebook- és Instagram-hirdetések eredményességének mérése, konverziómérés és hirdetési események továbbítása.

Kezelt adatok: weboldali események, az eseményhez kapcsolódó URL- és technikai adatok, böngésző- és eszközadatok, valamint az integráció által továbbított technikai és eseményazonosítók.

A Meta marketingcélú mérési technológiái csak a látogató marketing-hozzájárulása mellett aktiválódnak.

Complianz / WP Consent API

Cél: a látogató sütikhez és hasonló technológiákhoz kapcsolódó hozzájárulási döntéseinek kezelése és a döntés továbbítása a kompatibilis WordPress-bővítmények felé.

Kezelt adatok: a látogató hozzájárulási beállításai és azok technikai érvényesítéséhez szükséges adatok.

6. Adatok továbbítása

Az adatkezelő személyes adatokat harmadik fél részére kizárólag akkor továbbít, ha az a szolgáltatás nyújtásához, a fizetés feldolgozásához, a számlázáshoz, jogszabályi kötelezettség teljesítéséhez vagy az érintett kérésének teljesítéséhez szükséges.

Az adatkezelő a személyes adatokat nem értékesíti, és azokat nem adja át jogosulatlan harmadik fél részére.

Amennyiben a felhasználó közösségi megosztási gombra kattint, az adott külső szolgáltatás felülete nyílhat meg. Ilyenkor a további adatkezelésre az adott külső szolgáltató saját adatkezelési szabályai irányadók.

A Pillangóra Klub zárt Facebook-csoportjának kezelése során a Pillangóra weboldala nem továbbít automatikusan személyes adatokat a Meta részére. A csoporthoz való hozzáférést az adminisztrátor manuálisan kezeli a Facebook felületén. A Facebook felületén végzett műveletekre és az ott kezelt személyes adatokra a Meta saját adatkezelési szabályai is irányadók.

Egyes külső szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek vagy továbbíthatnak személyes adatokat. Ilyen adattovábbításra kizárólag a GDPR V. fejezetében előírt feltételek mellett kerülhet sor, így például megfelelőségi határozat vagy megfelelő garanciák – többek között az Európai Bizottság által elfogadott általános szerződési feltételek – alapján. A konkrét adattovábbítási mechanizmusokról az érintett szolgáltatók mindenkori adatvédelmi tájékoztatói adnak részletesebb tájékoztatást.

7. Az adatok kezelésének időtartama

Az adatkezelő a személyes adatokat addig kezeli, ameddig az adatkezelési cél megvalósításához szükséges, illetve ameddig azt jogszabály előírja.

Kapcsolatfelvételi adatok
A kapcsolatfelvétel lezárását követően az ügy jellegétől függően kerülnek megőrzésre.

Felhasználói fiók adatai
A fiók fennállásáig, illetve a fiók törlését követően a szükséges jogi, számviteli vagy igényérvényesítési időtartamig.

Előfizetési és rendelési adatok
Az előfizetés fennállásáig, majd a jogszabályi és számviteli kötelezettségek teljesítéséhez szükséges ideig.

Facebook-csoport tagságához kapcsolódó adatok

A zárt Facebook-csoporthoz való hozzáférés kezeléséhez szükséges Facebook-azonosító adatokat a Pillangóra Klubhoz való a hozzáférés fennállásáig, illetve annak megszűnését követően a csoporttagság lezárásához és az esetleges kapcsolódó ügyintézéshez szükséges ideig.

Számlázási adatok
A számviteli és adózási jogszabályokban meghatározott időtartamig.

Hírlevél adatok
A hozzájárulás visszavonásáig.

Technikai naplóadatok
A weboldal biztonságos működtetéséhez, hibakereséshez és visszaélések megelőzéséhez szükséges ideig.

Közösségi megosztási adatok
Az adatkezelő a közösségi megosztási gombok használatához kapcsolódóan önálló megosztási adatbázist nem vezet. A külső közösségi vagy kommunikációs szolgáltatók saját szabályaik szerint őrizhetnek meg adatokat.

Hozzájárulási beállítások
A hozzájárulási döntéshez szükséges technikai adatok addig kerülhetnek megőrzésre, ameddig az a választás érvényesítéséhez és az adatkezelési megfelelés biztosításához szükséges.

Google Analytics statisztikai adatok
A Google Analyticsben a felhasználói és eseményszintű adatokra beállított megőrzési idő 2 hónap. Az új felhasználói aktivitás nem indítja újra automatikusan a felhasználói adatok megőrzési idejét. A Google Analytics standard, összesített jelentéseire ez az adatmegőrzési beállítás nem vonatkozik.

Meta marketing- és konverziós adatok
A marketingcélú adatküldés a marketing-hozzájárulás visszavonásáig engedélyezett. A Meta részére már továbbított adatok megőrzésére a Meta mindenkori adatkezelési és szolgáltatási feltételei irányadók.

8. Az adatok megadásának szükségessége és automatizált döntéshozatal

A regisztrációhoz, előfizetéshez, rendeléshez, fizetéshez és számlázáshoz kötelezőként megjelölt adatok megadása a szolgáltatás igénybevételéhez szükséges. Ezen adatok hiányában az adott szolgáltatás, vásárlás vagy előfizetés nem teljesíthető.

A Facebookon használt név és a Facebook-profil hivatkozásának megadása kizárólag akkor szükséges, ha a Pillangóra Klub tagja a Klubhoz kapcsolódó zárt Facebook-csoporthoz is hozzá kíván férni. A Facebook-fiókhoz kapcsolódó e-mail-cím megadása opcionális. Ezen Facebook-adatok megadásának hiánya a Pillangóra-fiókban elérhető egyéb, érvényes szolgáltatások használatát nem korlátozza.

A hírlevélhez, statisztikai méréshez és marketingméréshez kapcsolódó hozzájárulás megadása nem kötelező, és annak megtagadása nem akadályozza a Pillangóra alapvető szolgáltatásainak igénybevételét.

A Pillangóra nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

9. Az érintettek jogai

A felhasználó, mint érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről,
• hozzáférést kérni a kezelt személyes adatokhoz,
• kérni a pontatlan adatok helyesbítését,
• bizonyos esetekben kérni az adatok törlését,
• kérni az adatkezelés korlátozását,
• tiltakozni bizonyos adatkezelések ellen,
• kérni az adatok hordozhatóságát,
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni.

A törléshez való jog nem vonatkozik azokra az adatokra, amelyeket az adatkezelő jogszabályi, számviteli vagy adózási kötelezettség alapján köteles megőrizni.

10. Adatvédelmi kérelmek kezelése

Az adatkezeléssel kapcsolatos kérelmek, kérdések és észrevételek az alábbi e-mail címen jelezhetők:

hello@pillangora.hu

Az adatkezelő a kérelmeket a vonatkozó jogszabályoknak megfelelően, indokolatlan késedelem nélkül megvizsgálja és megválaszolja.

11. Jogorvoslati lehetőségek

Az adatkezeléssel kapcsolatos jogok megsértése esetén a felhasználó elsőként az adatkezelőhöz fordulhat a hello@pillangora.hu e-mail címen.

A felhasználó panaszt tehet továbbá a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

A felhasználó bírósághoz is fordulhat, ha megítélése szerint személyes adatait jogellenesen kezelik.

12. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót jogszabályi változás, szolgáltatási változás vagy technikai változás esetén módosítsa.

A mindenkor hatályos adatkezelési tájékoztató a www.pillangora.hu weboldalon érhető el.

A tájékoztató célja az átlátható tájékoztatás. A weboldal indulása, új szolgáltatás, új fizetési vagy marketingrendszer bevezetése esetén érdemes a szöveget újra ellenőrizni.