Adatkezelési tájékoztató

Hatályos: 2026. október 21. napjától. Verzió: 3.3. A korábbi, 2026. május 1-jei (1. verzió), 2026. szeptember 21-i (2. verzió), 2026. október 15-i (3. verzió, pontosítva 2026. október 16-án és 18-án) és 2026. október 19-i (3.2 verzió) tájékoztató helyébe lép. A korábbi változatok az archívumban megtekinthetők.

1. Bevezetés

Csucsi László egyéni vállalkozó (Csucsi László E.V., nyilvántartási szám: 61817953, a továbbiakban: Szolgáltató vagy Adatkezelő) ebben a tájékoztatóban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (a továbbiakban: GDPR) szerint ismerteti, hogyan kezeli a személyes adatokat a https://szabadsagmatrix.hu weboldalon és a hozzá kapcsolódó szolgáltatásokban: az ingyenes hírlevélben, a 14 napos ingyenes kihívásban és a Prémium előfizetésben.

A tájékoztató mindig ezen a címen érhető el: https://szabadsagmatrix.hu/adatvedelmi-nyilatkozat/. A módosítások az itt történő közzététellel lépnek hatályba. A lényeges változásokról a Szolgáltató a Prémium előfizetőket e-mailben is értesíti.

2. Az Adatkezelő adatai

• Név: Csucsi László egyéni vállalkozó
• Weboldal: https://szabadsagmatrix.hu
• Székhely és levelezési cím: 2251 Tápiószecső, Szabadság út 32.
• Adószám: 91742559-1-51
• Nyilvántartási szám: 61817953
• Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal
• E-mail: hello@szabadsagmatrix.hu
• Telefon: +36 70 326 7264

3. Fogalmak

• személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés elvei

A Szolgáltató a személyes adatokat a következő elvek szerint kezeli:

• jogszerűen, tisztességesen és az érintett számára átlátható módon;
• csak meghatározott, egyértelmű és jogszerű célból gyűjti, és ezekkel össze nem egyeztethető módon nem kezeli (célhoz kötöttség);
• csak a cél szempontjából szükséges és releváns adatot kezel (adattakarékosság);
• az adatok pontosak és naprakészek, a pontatlan adatot a Szolgáltató haladéktalanul törli vagy helyesbíti (pontosság);
• az adatokat csak a cél eléréséhez szükséges ideig tárolja (korlátozott tárolhatóság);
• megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát (integritás és bizalmas jelleg).

A Szolgáltató felelős ezeknek az elveknek a betartásáért, és képes a megfelelést igazolni (elszámoltathatóság).

5. Az adatkezelési tevékenységek

5.1. Ingyenes hírlevél

• Cél: hírlevél és egyéb, reklámot is tartalmazó e-mail küldése, tájékoztatás tartalmakról, termékekről és szolgáltatásokról.
• Kezelt adatok: e-mail cím, név (ha megadja), a feliratkozás ideje, forrása és IP-címe, a levelek megnyitása és a bennük lévő linkekre kattintás.
• Érintettek: az ingyenes hírlevélre feliratkozók.
• Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a alapján.
• Hozzájárulás szövege a feliratkozáskor: „Hozzájárulok, hogy a megadott e-mail címemre hírlevelet küldjetek. Elolvastam az Adatkezelési tájékoztatót, és tudom, hogy a hozzájárulásomat bármikor visszavonhatom a leiratkozással.”
• Időtartam: a leiratkozásig. A leiratkozás bármelyik levélben található linken egy kattintással megtehető, és nem érinti a korábbi adatkezelés jogszerűségét.
• Adatfeldolgozók: MailerLite Limited, valamint a hírlevélrendszer adminisztrációjában az Anthropic Ireland, Limited (lásd a 6. pontot).

5.2. 14 napos ingyenes kihívás

• Cél: a kihívás leveleinek és anyagainak elküldése a jelentkezőknek, beleértve a kihívás végén a Prémium előfizetés ajánlatát.
• Kezelt adatok: e-mail cím, név (ha megadja), a jelentkezés ideje és IP-címe, a levelek megnyitása és a linkekre kattintás.
• Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
• Hozzájárulás szövege a jelentkezéskor: „Elolvastam az Adatkezelési tájékoztatót, és hozzájárulok, hogy e-mailben megkapjam a kihíváshoz tartozó leveleket, köztük a kihívás végén egy Prémium ajánlatot is.”
• Fontos: a hozzájárulás a kihívás leveleire szól, ide tartozik a 14. napi levél is, amely a Prémium előfizetést mutatja be (ár, feltételek). A kihívás után további reklámot vagy hírlevelet a Szolgáltató csak akkor küld, ha az érintett ahhoz külön, kifejezetten hozzájárult, például feliratkozik a hírlevélre.
• Időtartam: a kihívás végéig, illetve a hozzájárulás visszavonásáig.
• Adatfeldolgozók: MailerLite Limited, valamint a hírlevélrendszer adminisztrációjában az Anthropic Ireland, Limited (lásd a 6. pontot).

5.3. Prémium (fizetős) hírlevél-előfizetés

• Cél: a Prémium előfizetés teljesítése: a hozzáférés biztosítása, a visszatérő díj beszedése, a megújulás kezelése és a szabályszerű számla kiállítása.
• Kezelt adatok: név, e-mail cím, számlázási adatok (igény esetén adószám), a fiók adatai (felhasználónév és titkosítva tárolt jelszó), az előfizetési csomag és időszak, a fizetések és megújulások időpontja és eredménye. A bankkártyaadatokat kizárólag a fizetési szolgáltató ismeri, a Szolgáltató nem.
• Érintettek: a Prémium előfizetést megrendelők.
• Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], a számla kiállításához jogi kötelezettség teljesítése [c) pont].
• A fiók: a vásárláskor felhasználói fiók jön létre. Ezen keresztül érhetők el a tartalmak, és itt mondható le az előfizetés.
• Szerződéses levelek: éves csomagnál a megújulás előtt emlékeztető, sikertelen terhelésnél értesítés, lemondásnál visszaigazolás megy ki. Ezek a szerződés teljesítéséhez tartoznak, ezért akkor is megérkeznek, ha az érintett a hírlevélről leiratkozott. Reklám nincs bennük.
• Elállás és felmondás: a Prémium előfizetéstől az érintett a törvényes feltételek szerint elállhat vagy azt felmondhatja. Az online elállási nyilatkozat űrlapján (https://szabadsagmatrix.hu/elallas/) a rendelés azonosításához a rendelési számot és a rendeléshez tartozó e-mail címet kell megadni. Kezelt adatok: rendelési szám, e-mail cím, a nyilatkozat tartalma és beküldésének ideje. Cél: az elállási jog gyakorlásának fogadása, a visszatérítés és az előfizetés megszüntetése. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet alapján, valamint szerződés teljesítése [b) pont]. A megadott adatokat a Szolgáltató nem használja más célra. Időtartam: a szerződésből eredő igényekhez szükséges adatokkal együtt az elévülési időn belül, legfeljebb 5 évig, a számlához kötődő adatok 8 évig.
• Időtartam: az előfizetés megszűnése után a fiókot a Szolgáltató 90 napon belül törli. A számlához kötődő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrzi meg. A szerződésből eredő igényekhez szükséges adatokat az elévülési időn belül, legfeljebb 5 évig őrzi.
• Adatfeldolgozók: MailerLite Limited (hozzáférés és kapcsolódó levélküldés), KBOSS.hu Kft. (számla), Mészáros Könyvelőiroda Kft. (könyvelés), Anthropic Ireland, Limited (a webáruház és a hírlevélrendszer adminisztrációja, lásd a 6. pontot).
• Fizetés: a Stripe Payments Europe, Limited a fizetés lebonyolításában a Szolgáltató megbízásából adatfeldolgozóként jár el. A csalásszűrést, a pénzmosás elleni szabályok betartását és a saját jogi kötelezettségeit önálló adatkezelőként végzi, erről a Stripe adatkezelési tájékoztatója szól (https://stripe.com/privacy).

5.4. Kapcsolatfelvétel és ügyfélkapcsolat

• Cél: a megkeresések azonosítása, a válaszadás, a kapcsolattartás, a teljesítés.
• Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma, időpontja.
• Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], szerződéses ügyfélnél szerződés teljesítése [b) pont].
• Időtartam: törlési kérelemig, ennek hiányában az ügyintézés lezárását követő 1 évig. Szerződéses kapcsolatnál az 5 éves elévülési időn belül (Ptk. 6:22. §).
• Különleges adat: a Szolgáltató egészségi adatot nem kér, és kéri, hogy ilyet ne küldjenek. A munkafüzeteket az érintett a saját gépén tölti ki, nem kell elküldenie. Ha egy levélben mégis ilyen adat érkezik, a Szolgáltató azt csak a válaszadáshoz használja, más célra nem, és a válasz után legfeljebb 30 napon belül törli.

5.5. Panaszkezelés

• Cél: a fogyasztói panaszok kivizsgálása és megválaszolása, a panaszkezelési kötelezettség teljesítése.
• Kezelt adatok: név, e-mail cím, telefonszám, számlázási név és cím, a panasz tartalma.
• Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a alapján.
• Időtartam: a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a rá adott válasz másolatát a Szolgáltató 3 évig őrzi meg (Fgytv. 17/A. § (7) bekezdés).

5.6. A saját postafiók rendszerezése mesterséges intelligenciával

A Szolgáltató a saját Google e-mail fiókjába érkező leveleket (például hírleveleket, értesítőket, eseménymeghívókat) mesterséges intelligencia segítségével rendszerezi és címkézi. Az időpont-tervezéshez szükséges adatokat (például webináriumok időpontját) is kigyűjti belőlük. Az ügyfelek és az olvasók megkeresései a hello@szabadsagmatrix.hu címre érkeznek, amelyet a Szolgáltató közvetlenül a tárhely webmail felületén kezel. Ezeket a leveleket mesterséges intelligencia nem dolgozza fel. Ha valaki mégis a Szolgáltató Google-fiókjára írna, a levele a rendszerezésbe kerülhet. A leveleket minden esetben a Szolgáltató ellenőrzi, és a válaszokat is ő küldi el. Az érintettről automatikus döntés nem születik.

• Adatfeldolgozók: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország (a szolgáltatást az Anthropic PBC, USA nyújtja), valamint a postafiókot működtető Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az Anthropic a Szolgáltató üzleti előfizetésének (Claude Team) kereskedelmi feltételei és az azokhoz tartozó adatfeldolgozói megállapodás alapján dolgozik.
• Kezelt adatok: a levélben szereplő név, e-mail cím és a levél tartalma.
• Cél: a postafiók átlátható kezelése, a fontos levelek és határidők megtalálása.
• Jogalap: jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]. Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat (lásd a 10. pontot).
• Időtartam: a Szolgáltató a postafiók rendszerezéséhez használt adatokat és az MI-asszisztens munkamenetét addig tartja meg, amíg a feladat megköveteli, majd törli. A törölt beszélgetéseket az Anthropic az üzleti előfizetés feltételei szerint legfeljebb 30 napon belül eltávolítja a tárolórendszereiből. A szabályzat megsértésének gyanúja miatt megjelölt tartalmat az Anthropic ennél tovább, legfeljebb 2 évig őrizheti.
• Továbbítás az EU-n kívülre: az adatok az USA-ba is kerülhetnek. Az Anthropicnál a garancia az adatfeldolgozói megállapodásba foglalt, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), a Google-nél az SCC, illetve ahol a szolgáltató tanúsított résztvevő, az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF).
• Az Anthropic az üzleti előfizetés feltételei szerint ezeket az adatokat nem használja a modelljei tanítására. A Szolgáltató a Claude értékelő funkcióját kikapcsolta, és tanítási programban nem vesz részt.

5.7. Garancia és jogi igények: jogos érdeken alapuló adatkezelések

A Szolgáltató két esetben hivatkozik jogos érdekére [GDPR 6. cikk (1) bekezdés f) pont], a levelek rendszerezésén (5.6.) kívül:

• Fizetési visszaélések megelőzése. A 30 napos pénzvisszafizetési garancia személyenként egyszer vehető igénybe. Ennek ellenőrzéséhez a Szolgáltató a garanciakérés tényét és idejét 5 évig őrzi meg.
• Jogi igények érvényesítése és védekezés ellenük. Ehhez a szerződéssel összefüggő adatokat az elévülési idő végéig, legfeljebb 5 évig őrzi meg.

Ezek ellen az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a hello@szabadsagmatrix.hu címen. A jogos érdekek mérlegelését (érdekmérlegelési teszt) a Szolgáltató dokumentálja, és kérésre rendelkezésre bocsátja.

5.8. Közösségi oldalak

A Szolgáltató a Facebookon, az Instagramon, a YouTube-on és a TikTokon is jelen van. Az ott megadott adatok kezelésére elsősorban az adott platform saját szabályzata irányadó. Ha valaki a Szolgáltató oldalán üzenetet ír vagy hozzászól, a Szolgáltató a válaszadáshoz szükséges mértékben látja ezeket az adatokat. Jogalap: az üzenet megválaszolása (GDPR 6. cikk (1) bekezdés f) pont, jogos érdek), és az érintett hozzájárulása a platformon. Az oldalak elérési statisztikáit a platform állítja elő, ezekre a platform saját tájékoztatója az irányadó.

5.9. Weboldal-működtetés, biztonság és statisztika

• Cél: a weboldal működtetése, a kosár és a fizetés kezelése, a robotok kiszűrése, a látogatottság mérése.
• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a megtekintett oldalak, a sütik adatai.
• Jogalap: a működéshez feltétlenül szükséges sütiknél szerződés teljesítése és jogos érdek, a statisztikai és funkcionális sütiknél az érintett hozzájárulása (lásd a 8. pontot).
• Weboldal-statisztika: a weboldalon jelenleg nincs látogatottság-mérés: a Jetpack Stats és a WooCommerce Analytics ki van kapcsolva. Ha a Szolgáltató később bevezet ilyet, előtte frissíti ezt a tájékoztatót és a sütibeállítási ablakot, és a mérés csak az érintett hozzájárulásával fut. A rendelési folyamat látogatásainak számlálásához a CartFlows két sütit használ (lásd a 8. pontot).
• Google és Meta: a weboldalon jelenleg nem fut Google Analytics, Google Ads vagy Meta (Facebook, Instagram) követőkód. Ha a Szolgáltató később bevezeti, előtte frissíti ezt a tájékoztatót és a sütibeállítási ablakot, és a követőkód csak az érintett hozzájárulásával fut.

6. Az igénybe vett adatfeldolgozók

Az adatfeldolgozók a Szolgáltató megbízásából és utasításai szerint dolgoznak. A személyes adatokat a Szolgáltató és a felsorolt adatfeldolgozók ismerhetik meg.

• Tárhely.Eu Szolgáltató Kft. (székhely: 1144 Budapest, Ormánság utca 4. X. em. 241., cégjegyzékszám: 01-09-909968, levelezési cím: 1538 Budapest, Pf. 510., adószám: 14571332-2-42, support@tarhely.eu): tárhelyszolgáltatás és e-mail szolgáltatás.
• Csucsiné Tordai Noémi E.V. (2251 Tápiószecső, Szabadság út 32., adószám: 48639893-1-33, info@weblapvarazs.hu): weboldal-üzemeltetés, fejlesztés, hibajavítás, biztonsági frissítés.
• Mészáros Könyvelőiroda Kft. (2251 Tápiószecső, Szent István út 36., adószám: 29257115-2-13): könyvelés. Kezelt adatok: név, számlázási név és cím, e-mail cím, telefonszám. Időtartam: 8 év.
• KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7., https://www.szamlazz.hu): elektronikus számla kiállítása és megőrzése. Kezelt adatok: számlázási név és cím, e-mail cím, a megvásárolt termék és ára. Időtartam: 8 év.
• MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Írország, https://www.mailerlite.com/legal/privacy-policy): a hírlevelek, a kihívás leveleinek és az automatikus levélsorozatoknak a küldése, a feliratkozók nyilvántartása, megnyitási és kattintási statisztika. Kezelt adatok: e-mail cím, név (ha megadja), a feliratkozás ideje, forrása és IP-címe, csoporttagság, megnyitások és kattintások. Időtartam: a leiratkozásig. A MailerLite adatfeldolgozói szerződés alapján dolgozik, és az adatokat az Európai Unióban (Németország, Hollandia) tárolja. Ha az amerikai MailerLite, Inc. hozzáfér az adatokhoz, ennek garanciája az Európai Bizottság általános szerződési feltételei (SCC), illetve ahol a szolgáltató tanúsított résztvevő, a DPF.
• Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Írország, https://stripe.com/privacy): a bankkártyás fizetés és az ismétlődő előfizetési díj levonása. Kezelt adatok: név, e-mail cím, számlázási cím, a tranzakció adatai, a fizetéshez használt eszköz és böngésző adatai. A kártyaadatokat csak a Stripe látja, a Szolgáltató nem ismeri meg. A Stripe a fizetés lebonyolításában adatfeldolgozó, a csalások kiszűrésére és a pénzmosás elleni szabályok betartására pedig önálló adatkezelő, ezeket a saját felelősségére végzi, erről a Stripe adatkezelési tájékoztatója szól. Az adatok az USA-ba is kerülhetnek, a garancia az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF).
• CookieYes Limited (3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság): a sütihozzájárulás bekérése és nyilvántartása. Kezelt adatok: a hozzájárulás azonosítója, ideje és tartalma, rövidített IP-cím. Időtartam: 1 év. A továbbítás alapja az Európai Bizottság megfelelőségi határozata az Egyesült Királyságra.
• Automattic (Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Írország): a Jetpack biztonsági védelme (bejelentkezési támadások szűrése) és a VaultPress biztonsági mentés. Kezelt adatok: a bejelentkezési kísérletek IP-címe, valamint a weboldal tartalmának és adatbázisának mentése (rendelések, felhasználói fiókok adatai). A mentés az Automattic felhőjébe kerül. Az adatok az USA-ba is kerülhetnek, a garancia az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve ahol a szolgáltató tanúsított résztvevő, az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF).
• hCaptcha (Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, https://www.hcaptcha.com/privacy): a robotok kiszűrése az űrlapokon és a fizetésnél. Kezelt adatok: IP-cím, böngésző adatai. Az adatok az USA-ba kerülhetnek, a garancia az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF), amelynek a hCaptcha üzemeltetője tanúsított résztvevője.
• Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország; a szolgáltatást az Anthropic PBC, USA nyújtja): MI-asszisztens (Claude) a saját postafiók rendszerezéséhez (lásd az 5.6. pontot), valamint a weboldal, a hírlevélrendszer és a webáruház adminisztrációjához. Ennek során az MI-asszisztens a Szolgáltató utasítására a feliratkozók és a vásárlók adataihoz (név, e-mail cím, csoporttagság, a feliratkozás ideje, forrása és IP-címe, a rendelés és az előfizetés adatai) is hozzáférhet. A bankkártya adataihoz nem fér hozzá. Döntést az MI nem hoz, minden módosítást a Szolgáltató hagy jóvá. Az Anthropic a Szolgáltató üzleti előfizetésének (Claude Team) kereskedelmi feltételei és adatfeldolgozói megállapodása alapján dolgozik, és az előfizetés feltételei szerint az adatokat nem használja a modelljei tanítására. Az adatok az USA-ba is kerülhetnek, a garancia az adatfeldolgozói megállapodásba foglalt általános szerződési feltételek (SCC), lásd a 7. pontot.
• Google Ireland Limited: a Szolgáltató saját e-mail fiókja (lásd az 5.6. pontot).

A weboldalon futó WooCommerce és CartFlows a Szolgáltató saját tárhelyén működnek, ezért az általuk kezelt adatok a Tárhely.Eu szerverein vannak.

7. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatók (például a Stripe, az Automattic, az Anthropic és a hCaptcha) az adatokat az Európai Unión kívülre, az USA-ba is továbbíthatják. A továbbítás garanciája az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Ha a szolgáltató az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF) tanúsított résztvevője, a továbbítás erre is alapulhat.

8. Sütik

A süti kis szöveges fájl, amelyet a böngésző a weboldal látogatásakor tárol. A weboldal működéséhez feltétlenül szükséges sütikhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A funkcionális és statisztikai sütik csak az érintett előzetes, kifejezett hozzájárulásával futnak, és a hozzájárulás bármikor visszavonható a sütibeállítási ablakban. A böngészőben a sütik törölhetők is.

Szükséges sütik (mindig aktívak)

Süti	Szolgáltató	Időtartam	Mire szolgál
cookieyes-consent	CookieYes	1 év	Megjegyzi a sütibeállításokat.
cartflows_session_1504, wcf_active_checkout	CartFlows (saját domain)	1 óra	A rendelési folyamat helyes működéséhez.
woocommerce_items_in_cart, woocommerce_cart_hash	WooCommerce (saját domain)	munkamenet	A kosár tartalmának kezelése.
wp_woocommerce_session_*	WooCommerce (saját domain)	2 nap	A kosár és a rendelés adatainak azonosítása.
__stripe_mid, __stripe_sid, m	Stripe	1 év, 1 óra, kb. 1 év	Csalásmegelőzés a fizetésnél.
hmt_id, __cflb, __cf_bm	hCaptcha	1 hónap, 1 óra, 1 óra	Robotszűrés az űrlapoknál és a fizetésnél.
wordpress_*, wp-settings-*, PHPSESSID	WordPress (saját domain)	munkamenet, legfeljebb 1 év	Csak bejelentkezéskor, például a Prémium fiókban.
cookietest, wpEmojiSettingsSupports	WordPress (saját domain)	munkamenet	Böngészőtámogatás ellenőrzése, azonosítót nem tárol.

Funkcionális sütik (hozzájárulással)

Süti	Szolgáltató	Időtartam	Mire szolgál
mailerlite_*	MailerLite	a beállítás szerint	Megjegyzi, hogy az érintett látta vagy kitöltötte a feliratkozó űrlapot.

Statisztikai sütik (hozzájárulással)

Süti	Szolgáltató	Időtartam	Mire szolgál
wcf-visited-flow-1504, wcf-step-visited-1504	CartFlows (saját domain)	1 év	Az ajánlati oldalsor látogatásainak számlálása.

Hirdetési sütik

A weboldalon jelenleg nincs hirdetési süti.

9. Ki ismerheti meg az adatokat

A személyes adatokat a Szolgáltató és a 6. pontban felsorolt adatfeldolgozók ismerhetik meg. Hatósági megkeresésre vagy jogszabály felhatalmazása alapján a Szolgáltató köteles adatot kiadni, ilyenkor csak annyit és olyan mértékben ad ki, amennyi a megkeresés céljához elengedhetetlenül szükséges. Az itt fel nem sorolt adatkezelésekről a Szolgáltató az adat felvételekor tájékoztat.

10. Az érintettek jogai

Az érintett a Szolgáltatótól a hello@szabadsagmatrix.hu címen kérheti a következőket.

• Hozzáférés (GDPR 15. cikk): visszajelzést kaphat arról, hogy a személyes adatait kezelik-e, és ha igen, hozzáférést kap az adatokhoz és a kapcsolódó információkhoz.
• Helyesbítés (16. cikk): a pontatlan adatok indokolatlan késedelem nélküli javítását, a hiányos adatok kiegészítését.
• Törlés (17. cikk): az adatok indokolatlan késedelem nélküli törlését, ha a törvényi feltételek teljesülnek. Ha a Szolgáltató nyilvánosságra hozta az adatot, az elérhető technológia és költségek figyelembevételével megteszi az ésszerűen elvárható lépéseket, hogy az adatokat kezelő más adatkezelőket tájékoztassa a törlési kérelemről (elfeledtetéshez való jog).
• Korlátozás (18. cikk): az adatkezelés korlátozását, ha vitatja az adatok pontosságát (a pontosság ellenőrzésének idejére); ha az adatkezelés jogellenes, és az érintett a törlés helyett a korlátozást kéri; ha a Szolgáltatónak már nincs szüksége az adatokra, de az érintett jogi igényei miatt igényli azokat; vagy ha tiltakozott az adatkezelés ellen (a tiltakozás elbírálásáig).
• Adathordozhatóság (20. cikk): a rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formában megkaphatja, és más adatkezelőnek továbbíthatja.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ha az adatkezelés közvetlen üzletszerzést szolgál, az ellen bármikor, indoklás nélkül tiltakozhat, és ilyenkor az adatot a Szolgáltató erre a célra nem kezeli tovább.
• Automatizált döntés (22. cikk): az érintettre nem terjedhet ki az olyan döntés, amely kizárólag automatizált adatkezelésen alapul, és joghatással jár vagy hasonlóan jelentős mértékben érinti. A Szolgáltató ilyen döntést nem hoz.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulás bármikor visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A hírlevélről a levelekben lévő linken lehet leiratkozni.

A törlés korlátai. A törlési kérelmet a Szolgáltató nem teljesítheti, amennyiben az adat további kezelését jogszabály írja elő (például a számlához kötődő adatok 8 éves számviteli megőrzése) vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges (lásd az 5.7. pontot). Ilyenkor az adatot a Szolgáltató a megőrzési idő végéig csak erre a célra kezeli.

Az adatszolgáltatás elmaradásának következménye. A hírlevélre és a kihívásra való feliratkozáshoz az e-mail cím megadása szükséges, enélkül a levelek nem küldhetők el. A Prémium előfizetéshez a név, az e-mail cím és a számlázási adatok szükségesek, ezek nélkül a szerződés nem jöhet létre, és a számla nem állítható ki. A megadott név nem kötelező ott, ahol a tájékoztató ezt jelzi. A hozzájárulás megadása önkéntes, megtagadása vagy visszavonása nem jár hátránnyal a hírlevéltől független szolgáltatásokra nézve.

Határidő. A Szolgáltató a kérelem beérkezésétől számított 1 hónapon belül tájékoztat az intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható, erről és a késedelem okáról a Szolgáltató 1 hónapon belül értesít. Ha a Szolgáltató nem tesz intézkedést, ennek okáról és a jogorvoslati lehetőségekről ugyanezen a határidőn belül tájékoztat.

11. Az adatkezelés biztonsága és az adatvédelmi incidens

A Szolgáltató és az adatfeldolgozók a kockázatnak megfelelő technikai és szervezési intézkedésekkel védik az adatokat, így többek között az adatok titkosításával, a rendszerek folyamatos bizalmas jellegének és rendelkezésre állásának biztosításával, az adatok időben történő helyreállíthatóságával és az intézkedések rendszeres ellenőrzésével.

Ha adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Szolgáltató indokolatlan késedelem nélkül tájékoztatja az érintetteket az incidens jellegéről, a valószínű következményekről és a megtett intézkedésekről. Az incidenst a Szolgáltató a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal.

12. Jogorvoslat

Ha az érintett úgy érzi, hogy a Szolgáltató megsértette az adatvédelmi jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Jogainak megsértése esetén az érintett bírósághoz is fordulhat.

13. Jogszabályi háttér

• az (EU) 2016/679 rendelet (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Elker. tv.);
• a 2003. évi C. törvény az elektronikus hírközlésről (Eht.), különösen a 155. § (4) bekezdése;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), különösen a 6. §-a;
• az 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.), különösen a 17/A. §-a;
• a 2000. évi C. törvény a számvitelről, különösen a 169. §-a;
• a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).