AJÁNDÉKUTALVÁNY

Ajándékutalvány – adatkezelési tájékoztató

Verzió: 2026-10-20-v19. Az ajándékutalvány-rendelés, annak módosítása és az elállási ügyintézés adataira vonatkozik.

Adatkezelő és kapcsolat

Szalóky Csaba, adószámos magánszemély. Cím: 1126 Budapest, Márvány utca 25. 1/14. Adószám: 56644270-1-33. E-mail: hello@relaxhill.hu. Telefon: +36 30 263 6022. Szálláshely: 2024 Dunabogdány, Szőlő utca 26. Adatkezelési kérdésben közvetlenül az adatkezelőhöz lehet fordulni.

Mit és miért kezelünk?

A rendeléshez a vásárló nevét, e-mail-címét, számlázási címét, szükség esetén adószámát, az összeget, a megajándékozott nevét és az opcionális üzenetet kezeljük. Az üzenetbe ne kerüljön egészségügyi, bankkártya- vagy más szükségtelen bizalmas adat. Az opcionális üzenet hiánya nem akadálya a vásárlásnak; a kötelező adatok nélkül a rendelés nem teljesíthető.

A vásárló adatait a rendelés egyeztetésére, az átutalás ellenőrzésére, PDF-kiállításra és kapcsolattartásra használjuk, a szerződés előkészítése és teljesítése alapján (GDPR 6. cikk (1) b)). A számlázási adatkezelés jogalapja a jogi kötelezettség (6. cikk (1) c)). A megajándékozott nevét és az üzenetet a személyes ajándék elkészítéséhez fűződő jogos érdek alapján kezeljük (6. cikk (1) f)); a címzett tiltakozhat. A vevő a rá vonatkozó tájékoztatót a megajándékozottnak is adja át; az adatkezelő a szükséges tájékoztatást és az érintetti kérelmek kezelését biztosítja.

Tároljuk a rendelés idejét és azonosítóját, az utalványkódot, határidőt, a feltétel- és tájékoztatóverziót, az elfogadás időpontját, a jóváhagyás, levélküldés, felhasználás, törlés és PDF-változat adatait. Átruházáskor a régi és új nevet, módosítási időpontot; lemondáskor a korábbi foglalás napját, lemondási dátumot, régi és új határidőt is nyilvántartjuk. Ez a teljesítést, az elszámolást és a hibák tisztázását segíti.

Elálláskor a nyilatkozó nevét, vásárlói e-mail-címét, rendelési azonosítóját, a nyilatkozat tartalmát és időpontját, a nyilatkozat azonosítóját, az értesítések állapotát és a kézi rendezés adatait tároljuk az ügyintézéshez. Az adminban megadott indokolásba csak a szükséges ügyintézési információ kerüljön.

Működés és biztonság

A rendelést és a PDF-et a Rackhost tárhelyén, a HTTP-védelmi ellenőrzésen átesett, kívülről nem olvasható tárolóban tartjuk. Az admin jelszavas, a jelszó kivonatként tárolt. A nyilvános oldalon nincs rendelési névjegyzék vagy utalványkód-kereső. Az adminműveletek és e-mail-állapotok naplózottak. A levelek hibája esetén az adatkezelő egyeztet a vásárlóval; a program nem tudja garantálni a címzett postafiókjának működését.

Az űrlap és az admin működéséhez RHUTALVANY nevű munkamenetsüti szükséges a /ajandekutalvany/ útvonalon, HttpOnly, HTTPS alatt Secure, SameSite=Lax beállítással. A bejelentkezés 20 perc tétlenség vagy legfeljebb 8 óra után lejár. A visszaélés elleni korlátozás alkalmazásspecifikus, IP-címből képzett HMAC-azonosítót tárol; a szolgáltató saját HTTP-naplója ettől függetlenül tartalmazhat IP-címet. A biztonsági adatkezelés jogalapja jogos érdek.

A közös weboldalkeret Cookiebotot és Google Tag Managert használ. A sütik és opcionális külső szolgáltatások választásai a Cookiebotban kezelhetők. Az utalványűrlap működése nem marketinghozzájárulástól függ. Az űrlapban megadott nevet, címet, üzenetet vagy kódot ez az utalványmodul nem küldi marketingrendszernek, nem iratkoztat hírlevélre. A közös weboldal külső beágyazásainak működését az általános tájékoztató és a tényleges sütibeállítások írják le.

Adatfeldolgozók és címzettek

Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.: webtárhely, levelezési infrastruktúra és technikai mentések. Adatfeldolgozói tájékoztató.

KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.: a kézzel kiállított számlák Számlázz.hu szolgáltatása. Adatvédelmi tájékoztató. A program nem kapcsolódik automatikusan a számlázóhoz; az adatokat az értékesítő viszi át.

A PDF-et az eredeti vásárló kapja, közvetlenül a megajándékozottnak nem küldjük. A vásárló választott e-mail-szolgáltatója a kézbesítésben részt vesz. Banki átutaláskor a bank a saját szabályai szerint kezeli a fizetési adatokat; bankkártyaadatot a modul nem kér. A szükséges számlaadatok hatósági továbbítását a számlázás szabályai rendezik. A foglalás később a foglalási szolgáltatóval is járhat adatkezeléssel; a gift modul nem továbbít automatikusan rendelési adatot az Appartmannak.

Megőrzés és törlés

A teljesítéshez és az igények rendezéséhez szükséges rendelési és módosítási adatokat az utalvány végső felhasználásától, lejáratától vagy rendezett megszüntetésétől számított legfeljebb 5 évig kezeljük, jogvita esetén annak lezárásáig. A személyes ajándéküzenet és a feleslegessé vált PDF-példányok megőrzését a teljesítés után külön felülvizsgáljuk. A számla és az adózási bizonylat az adómegállapításhoz való jog elévüléséig őrzendő; ez az érintett bevallási/fizetési év végétől általában 5 év, meghosszabbodás esetén tovább. A megőrzést az adatkezelő dokumentáltan felülvizsgálja.

Az admin „törlés” funkciója visszavonás és archiválás: a rendelés eltűnik az aktív listáról, de adatai nem semmisülnek meg. Az érintetti törlési kérelem és a megőrzési idő végén végzett végleges törlés külön folyamat. A programban nincs automatikus adatpurge; a szükségtelen adatok eltávolítását és a technikai mentések kifutását az adatkezelő és a tárhelyszolgáltató kezeli. A tesztrendeléseket az élesítés után 30 napon belül felülvizsgáljuk, az éles ügyintézéshez nem szükséges tesztadatokat eltávolítjuk.

Érintetti jogok és panasz

Hozzáférés, helyesbítés, törlés, korlátozás, az alkalmazandó esetekben adathordozhatóság kérhető; jogos érdeken alapuló kezelés ellen tiltakozni lehet. Kérelem: hello@relaxhill.hu. Főszabály szerint egy hónapon belül válaszolunk. Nincs automatizált, joghatással járó döntéshozatal vagy profilalkotás az utalványmodulban.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu – ügyindítás. Bírósági jogorvoslat is igénybe vehető.