Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk a Kikelet Könyvlicit (waldorfbaja.hu/licit) használata során, mire használjuk őket, meddig őrizzük, és milyen jogaid vannak.

Hatályos: 2026. november 4-től. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére az egyesület nem köteles. Adatkezeléssel kapcsolatos kérdéseidet az info@waldorfbaja.hu címre küldheted.

2. Milyen adatokat kezelünk és miért

Regisztráció és felhasználói fiók

• Adatok: felhasználónév, e-mail-cím, telefonszám, jelszó (titkosítva tároljuk, mi sem látjuk), az „Adataim” oldalon megadott vezeték- és keresztnév és postacím.
• Cél: a fiók létrehozása, a licitálás lehetővé tétele, kapcsolattartás.
• Jogalap: a szerződés megkötése érdekében szükséges lépések, GDPR 6. cikk (1) b).
• Időtartam: a fiók törléséig, de legkésőbb a licit zárását követő 1 évig.

Licitálás

• Adatok: felhasználónév, a licit összege és időpontja.
• Cél: a licit lebonyolítása, a nyertes megállapítása.
• Jogalap: GDPR 6. cikk (1) b).
• Nyilvánosság: a licitek listájában a felhasználónév, a licit összege és időpontja a licitoldal minden látogatója számára látható. Ezért javasoljuk, hogy a felhasználóneved ne a teljes neved legyen. A nevedet, e-mail-címedet, telefonszámodat és postacímedet nem tesszük közzé.
• Időtartam: a licit zárását követő 1 évig.

A megnyert könyv fizetése és postázása

• Adatok: név, e-mail-cím, telefonszám, postacím, a megnyert könyv és a fizetett összeg, az átutalás adatai (az utaló neve és bankszámlaszáma, ahogy a bankszámlakivonaton megjelenik).
• Cél: a szerződés teljesítése, a fizetés ellenőrzése, a könyv postázása.
• Jogalap: GDPR 6. cikk (1) b); a könyvviteli bizonylatok megőrzése esetén jogi kötelezettség, GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• Időtartam: a könyvviteli bizonylatokat 8 évig őrizzük, a többi adatot a teljesítést követő 1 évig.

Kapcsolattartás e-mailben és telefonon

• Adatok: név, e-mail-cím vagy telefonszám, az üzenet tartalma.
• Cél: kérdések megválaszolása, panaszok kezelése.
• Jogalap: GDPR 6. cikk (1) b), panasz esetén 6. cikk (1) c) (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Időtartam: az ügy lezárását követő 1 évig, panasz esetén 3 évig.

Automatikus e-mail értesítések

• Licit közben e-mailt küldünk, ha valaki túllicitált, és a zárás után a nyertesnek. Ezek a licit lebonyolításához szükségesek (GDPR 6. cikk (1) b)), hírlevelet nem küldünk.

Biztonsági naplózás

• Adatok: IP-cím, a sikertelen bejelentkezési kísérletek időpontja és a használt felhasználónév.
• Cél: a fiókok védelme a jelszótörő támadások ellen.
• Jogalap: jogos érdek, GDPR 6. cikk (1) f). Jogos érdekünk a licitoldal és a felhasználói fiókok biztonsága.
• Időtartam: legfeljebb 90 nap.

Látogatottságmérés (Google Analytics)

• Adatok: online azonosító, IP-cím, a megnézett oldalak, a látogatás ideje és forrása, az eszköz és a böngésző típusa.
• Cél: megértjük, hányan és honnan érkeznek, és mely oldalakat használják, hogy javíthassuk a licitoldalt.
• Jogalap: hozzájárulás, GDPR 6. cikk (1) a).
• Időtartam: a sütik legfeljebb 400 napig maradnak meg. A Google Analyticsben az adatokat 2 hónapig őrizzük.

A sütikkel kapcsolatos döntés igazolása

• Adatok: hozzájárulási azonosító, a döntés, anonimizált IP-cím, ország, időpont.
• Cél: igazolni tudjuk, hogy hozzájárultál-e.
• Jogalap: jogi kötelezettség, GDPR 6. cikk (1) c) és 7. cikk (1).
• Időtartam: 365 nap.

3. Sütik (cookie-k)

A szükséges sütik a licitoldal működéséhez kellenek, ezért nem kérünk hozzájuk hozzájárulást. A többi süti csak a hozzájárulásoddal kapcsol be. Döntésedet bármikor megváltoztathatod a képernyő sarkában lévő ikonnal, a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A waldorfbaja.hu főoldal saját sütiket használhat, ezekről a főoldal tájékoztatója és süti-beállításai adnak információt.

A licitoldal betűtípusai a Google Fonts szolgáltatásból töltődnek be, ezért a böngésződ IP-címe a Google LLC szervereire is eljut. A Google adatkezeléséről: policies.google.com/privacy.

4. Kik férnek hozzá az adatokhoz

Az adatokat a Kikelet Egyesület licitet szervező tagjai és a licitoldal fejlesztője kezelik, csak a feladatukhoz szükséges mértékben. Ezen felül:

• Tárhelyszolgáltató (adatfeldolgozó): Tárhely.Eu Szolgáltató Kft., 1097 Budapest, Könyves Kálmán körút 12–14., telefon: +36 1 789 2789, tarhely.eu, cégjegyzékszám: 01-09-909968, adószám: 14571332-2-42. A licitoldal és az adatbázis az ő szerverén fut, és az értesítő e-mailek is ezen keresztül mennek ki.
• Webanalitika (adatfeldolgozó): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
• Postai szolgáltató: a postázáshoz átadjuk a nyertes nevét és postacímét a Magyar Posta Zrt.-nek (1138 Budapest, Dunavirág utca 2–6.), amely ezeket önálló adatkezelőként kezeli.
• Bank: az átutalás adatait a Felhasználó és az egyesület bankja önálló adatkezelőként kezeli.

Az adatokat nem adjuk el, és nem adjuk át harmadik félnek reklámcélra. Az Európai Unión kívülre a Google Fonts betöltésekor, valamint hozzájárulásod esetén a Google Analytics használatakor kerülhetnek adatok az Egyesült Államokba. Ezt az EU–USA adatvédelmi keretrendszerről szóló (EU) 2023/1795 bizottsági határozat teszi lehetővé.

5. Adatbiztonság

A licitoldal titkosított (HTTPS) kapcsolaton keresztül működik. A jelszavakat titkosítva tároljuk, a bejelentkezést a jelszótörő támadások ellen védjük, és az adatokhoz csak az fér hozzá, akinek erre a feladata miatt szüksége van.

6. A jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
• Helyesbítés: pontatlan adataidat kijavíthatod az „Adataim” oldalon, vagy kérheted a javításukat.
• Törlés: kérheted adataid törlését, kivéve, ha jogszabály kötelez a megőrzésükre (például a könyvviteli bizonylatok).
• Korlátozás: kérheted, hogy adataidat bizonyos ideig csak tároljuk, ne használjuk.
• Adathordozhatóság: kérheted, hogy a megadott adataidat géppel olvasható formában kiadjuk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés (biztonsági naplózás) ellen tiltakozhatsz.
• Hozzájárulás visszavonása: a sütikhez adott hozzájárulásodat bármikor visszavonhatod a képernyő sarkában lévő ikonnal.

Kérésedet az info@waldorfbaja.hu címre küldd. Legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy adataidat jogellenesen kezeljük, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. Módosítás

Ezt a tájékoztatót szükség esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon olvasható.