Adatkezelési Tájékoztató 🔒
A jelen Adatkezelési Tájékoztató a MOTOR-LINE Kereskedelmi Korlátolt Felelősségű Társaság (a továbbiakban: "Adatkezelő" vagy "Layhár") által üzemeltetett Layhár hírlevélkezelő szolgáltatás (a továbbiakban: "Szolgáltatás") keretében végzett adatkezelési tevékenységekről nyújt tájékoztatást az érintetteknek.
Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és tiszteletben tartja az érintettek információs önrendelkezési jogát. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és minden szükséges biztonsági, technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében.
A tájékoztató a hatályos jogszabályoknak — különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) — megfelelően került összeállításra.
📑 Tartalomjegyzék
1. Az Adatkezelő adatai
| Adatkezelő neve | MOTOR-LINE Kereskedelmi Korlátolt Felelősségű Társaság (MOTOR-LINE Kft.) |
|---|---|
| Székhely | 1039 Budapest, Kinizsi u. 2. |
| Adószám | 10795374-2-41 |
| Képviselő | Favaron Gianni ügyvezető |
| Cégjegyzékszám | Cg.01-09-169805 |
| Kapcsolat (e-mail) | adatvedelem@layhar.hu |
| Weboldal | https://layhar.hu |
| Tevékenység | Hírlevél küldő SaaS szolgáltatás (Layhár) |
2. Fogalommeghatározások
- Személyes adat: Az érintettre vonatkozó bármely információ.
- Érintett: Az a természetes személy, akinek a személyes adatait kezeljük.
- Adatkezelő: Az a természetes vagy jogi személy, aki meghatározza a személyes adatok kezelésének céljait és eszközeit.
- Adatfeldolgozó: Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.
- Felhasználó: A Layhár szolgáltatás regisztrált felhasználója (előfizetője).
- Feliratkozó (Subscriber): A Felhasználó által importált / hozzáadott olyan személy, aki feliratkozik a Felhasználó hírlevelére.
- Adatkezelés: A személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
- A Layhár Felhasználói (regisztrált előfizetők) tekintetében a MOTOR-LINE Kft. az Adatkezelő.
- A Feliratkozók (a Felhasználók ügyfelei) tekintetében a Felhasználó az Adatkezelő, és a Layhár mint Adatfeldolgozó jár el.
3. Kezelt személyes adatok köre
3.1. Weboldal látogatókkal kapcsolatos adatkezelés
A weboldal látogatása során az alábbi adatokat kezeljük:
- IP cím
- Böngésző típusa és verziója
- Operációs rendszer
- Látogatás időpontja
- Meglátogatott oldalak
- Hivatkozó oldal (referrer)
- Cookie azonosítók (lásd 8. pont)
3.2. Regisztrált Felhasználókkal kapcsolatos adatkezelés
A Layhár szolgáltatásra történő regisztráció során az alábbi adatokat kezeljük:
- Név (kötelező)
- E-mail cím (kötelező)
- Jelszó (titkosítva, bcrypt hash)
- Munkaterület (workspace) neve
- Számlázási adatok (név, cím, adószám) — fizetős előfizetés esetén
- Választott előfizetési csomag
- Fizetési előzmények (Barion tranzakciós azonosítók)
- Bejelentkezési előzmények (IP, időpont, eszköz típusa)
3.3. Feliratkozókkal (Subscriber-ekkel) kapcsolatos adatkezelés
A Felhasználók által a Layhár rendszerbe importált / hozzáadott Feliratkozók személyes adatait a Felhasználó utasítására, az Adatfeldolgozói minőségben kezeljük. Ezen adatok körébe tartoznak:
- E-mail cím
- Név (opcionális)
- Egyéb a Felhasználó által megadott mezők (pl. cég, ország, érdeklődési kör stb.)
- Feliratkozás időpontja, módja, forrása
- Feliratkozási státusz (aktív, leiratkozott)
- E-mail nyitási és kattintási események (tracking pixel és link követés)
- IP cím (feliratkozás megerősítésénél)
4. Adatkezelés céljai és jogalapjai
| Adatkezelési cél | Kezelt adatok | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Szolgáltatás nyújtása, fiók fenntartása | Felhasználói regisztrációs adatok | Szerződés teljesítése — 6. cikk (1) b) |
| Számlázás, könyvelés | Számlázási adatok, tranzakciós adatok | Jogi kötelezettség — 6. cikk (1) c) (Sztv. és Áfa tv.) |
| Bejelentkezés biztonsága | IP cím, eszközadatok, login időpontja | Jogos érdek — 6. cikk (1) f) |
| Ügyfélszolgálati kommunikáció | Kapcsolati adatok, kommunikáció tartalma | Szerződés teljesítése — 6. cikk (1) b) |
| Statisztika, szolgáltatásfejlesztés | Anonimizált használati adatok | Jogos érdek — 6. cikk (1) f) |
| Hírlevél küldése a Felhasználóknak | E-mail cím, név | Hozzájárulás — 6. cikk (1) a) |
| Feliratkozók adatainak feldolgozása | Subscriber adatok | A Felhasználó utasítása alapján (adatfeldolgozói minőség) |
5. Adatkezelés időtartama
| Adatkategória | Megőrzési időtartam |
|---|---|
| Felhasználói fiók adatai | A fiók fennállásáig + 30 nap (a törlési kérelem feldolgozására) |
| Számlázási adatok, számlák | 8 év (Sztv. 169. § alapján) |
| Tranzakciós adatok (Barion) | 8 év (Sztv. 169. § alapján) |
| Bejelentkezési naplók | 6 hónap |
| Hírlevél hozzájárulás | A leiratkozásig + a leiratkozás dokumentálásához szükséges idő |
| Feliratkozói adatok | A Felhasználó utasítása szerint (a Felhasználó fiókjának fennállásáig) |
| Weboldal naplófájlok | Maximum 90 nap |
6. Adatfeldolgozók és adattovábbítás
A Layhár szolgáltatás működtetéséhez az alábbi adatfeldolgozókat (al-adatfeldolgozókat) vesszük igénybe. Az adatfeldolgozók szerződésben vállalják az adatok GDPR-konform kezelését.
| Adatfeldolgozó | Tevékenység | Adatok köre | Adatkezelés helye |
|---|---|---|---|
| Tárhely szolgáltató Sybell Informatika Kft. |
Szerver hosting, adatbázis tárolás | Minden kezelt adat | EU (Magyarország) |
| Sybell Informatika Kft. | SMTP e-mail küldő szolgáltatás | E-mail címek, küldött e-mailek tartalma | EU (Magyarország) |
| Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) |
Online fizetési szolgáltatás | Vásárló neve, e-mail címe, tranzakciós adatok | EU (Magyarország) |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számlázás, NAV adatszolgáltatás | Számlázási adatok, tranzakciós adatok | EU (Magyarország) |
7. Érintetti jogok
Az érintetteket az alábbi jogok illetik meg a személyes adataikkal kapcsolatban:
7.1. Hozzáférési jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon ezekhez az adatokhoz.
7.2. Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
7.3. Törléshez való jog ("elfeledtetéshez való jog") (GDPR 17. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:
- az adatkezelés célja megszűnt,
- a hozzájárulását visszavonta,
- az adatkezelés jogellenes,
- az adatok törlését jogi kötelezettség írja elő.
7.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést.
7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (JSON / CSV) megkapja, és ezeket egy másik adatkezelőnek továbbítsa.
7.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen.
7.7. Hozzájárulás visszavonása (GDPR 7. cikk)
Ha az adatkezelés hozzájáruláson alapul, az érintett bármikor visszavonhatja a hozzájárulását. A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.
A fenti jogok gyakorlásához kérjük, írjon az alábbi e-mail címre: adatvedelem@layhar.hu
Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül tájékoztatást ad a kérelem nyomán hozott intézkedésekről (a határidő szükség esetén további 2 hónappal meghosszabbítható).
8. Cookie-k (sütik) használata
A weboldal cookie-kat (sütiket) használ a felhasználói élmény javítása és a szolgáltatás megfelelő működése érdekében. A cookie-k kis méretű szöveges fájlok, amelyeket a böngésző tárol az eszközön.
8.1. Használt cookie-k típusai
| Cookie típus | Cél | Időtartam | Hozzájárulás |
|---|---|---|---|
| Munkamenet sütik (session) | Bejelentkezett állapot fenntartása | Munkamenet végéig | Nem szükséges (működéshez elengedhetetlen) |
| CSRF védelmi süti | Biztonsági cél (XSRF-TOKEN) | 2 óra | Nem szükséges (működéshez elengedhetetlen) |
| Preferencia sütik | Felhasználói beállítások mentése (pl. nyelv, téma) | 1 év | Hozzájárulás alapján |
| Cookie consent süti | Cookie beállítások mentése (localStorage) | 1 év | Nem szükséges (technikai) |
A böngészőjében bármikor letilthatja vagy törölheti a cookie-kat, azonban ez egyes funkciók működését korlátozhatja. A cookie beállítások bármikor módosíthatók a weboldal alján található "Cookie beállítások" linkre kattintva.
9. Adatbiztonsági intézkedések
Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza az adatok védelmére:
- Titkosítás: HTTPS/TLS titkosítás a teljes weboldalon és adatátvitelnél
- Jelszókezelés: A jelszavak bcrypt algoritmussal titkosítva (egyirányú hash)
- Hozzáférés-korlátozás: Csak megfelelő jogosultsággal rendelkező munkatársak férnek hozzá az adatokhoz
- Adatbázis biztonság: Rendszeres mentések, jogosultságkezelés
- Naplózás: Bejelentkezések és érzékeny műveletek naplózása
- Tűzfal védelem: A szerverek tűzfallal védettek
- Frissítések: A használt szoftverek rendszeres biztonsági frissítése
- Incidenskezelés: Adatvédelmi incidens esetén 72 órán belüli bejelentés a NAIH felé
10. Jogorvoslati lehetőségek
Ha úgy érzi, hogy az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, az alábbi lehetőségek állnak rendelkezésére:
10.1. Az Adatkezelő megkeresése
Először javasoljuk, hogy közvetlenül az Adatkezelővel vegye fel a kapcsolatot az adatvedelem@layhar.hu e-mail címen.
10.2. Hatósági panasz (NAIH)
10.3. Bírósági jogorvoslat
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására. A módosításokról az Adatkezelő a felhasználókat a regisztrációkor megadott e-mail címen vagy a weboldalon közzétett értesítéssel tájékoztatja.
A módosítás a közzétételtől számított 15 nap után lép hatályba. Ha nem ért egyet a módosítással, jogában áll a fiókját megszüntetni.