Hatályos: 2026. szeptember 10. | Verzió: 2.0
1. Az adatkezelő adatai
| Cégnév: | Varga Média Kft. |
|---|---|
| Székhely: | 7623 Pécs, Szabadság utca 48., Hungary |
| Adószám: | 14669060-2-02 |
| Cégjegyzékszám: | 02-09-073803 |
| E-mail: | sales@eskuvoikezikonyv.hu |
2. Adatvédelmi tisztviselő
A Varga Média Kft. adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a sales@eskuvoikezikonyv.hu e-mail címen állunk rendelkezésére.
A Varga Média Kft. tevékenysége nem tartozik a GDPR 37. cikk (1) bekezdése szerinti kötelező esetkörbe: fő tevékenysége nem irányul érintettek nagyszámú, rendszeres és szisztematikus, széles körű megfigyelésére, és nem kezel nagy számban a GDPR 9–10. cikke szerinti különleges adatot.
3. Fogalommeghatározások
- Weboldal: az Esküvői Kézikönyv (eskuvoikezikonyv.hu) weboldal és a hozzá kapcsolódó szolgáltatások.
- Látogató: a Weboldalt böngésző, információt olvasó, űrlapot kitöltő vagy játékban szavazó természetes személy.
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.
4. Kezelt adatok köre, célja és jogalapja
4.1. Kapcsolatfelvétel
| Adatok | Cél | Jogalap |
|---|---|---|
| Név, e-mail cím, telefonszám, tárgy, üzenet, referrer | A megkeresés feldolgozása, válaszadás, kapcsolattartás | GDPR 6. cikk (1) b) pont — szerződéskötést megelőző lépések / szerződés teljesítése; GDPR 6. cikk (1) a) pont — hozzájárulás a kapcsolattartáshoz szükséges adatok kezeléséhez |
| Cloudflare Turnstile token | Botvédelem, visszaélések megelőzése | GDPR 6. cikk (1) f) pont — jogos érdek (weboldal biztonsága) |
4.2. Játékok és szavazás
| Adatok | Cél | Jogalap |
|---|---|---|
| Név, e-mail cím, kiválasztott fotók, szavazás időpontja | Szavazat rögzítése, játék lebonyolítása, eredmények összesítése | GDPR 6. cikk (1) a) pont — önkéntes hozzájárulás |
| E-mail cím hash, IP-cím hash, user-agent string | Duplikált szavazatok kiszűrése, játék tisztaságának védelme | GDPR 6. cikk (1) f) pont — jogos érdek |
| Eredmény-értesítéshez való hozzájárulás jelzése (a megadott e-mail címre) | A szavazás eredményének elküldése a játék lezárása után | GDPR 6. cikk (1) a) pont — önkéntes hozzájárulás |
A szavazáskor megadott e-mail címet kizárólag az adott játékkal kapcsolatban használjuk fel. A nyertes kihirdetését követően az eredmény-értesítést csak azoknak küldjük el, akik külön hozzájárultak hozzá.
4.3. Hirdetések és mérések
| Adatok | Cél | Jogalap |
|---|---|---|
| Napi elforgatott látogató-azonosító hash (IP + user-agent + nap + titkos kulcs), megjelenés, kattintás, megtekintési idő | Hirdetési kampányok teljesítményének mérése, statisztikák készítése | GDPR 6. cikk (1) f) pont — jogos érdek; sütikhez és külső mérésekhez külön hozzájárulás |
A nyers látogató-azonosító hash 90 nap után automatikusan törlődik. Összesített, anonim statisztikák hosszabb ideig is megőrzésre kerülhetnek.
4.4. Analitika és biztonság
| Adatok | Cél | Jogalap |
|---|---|---|
| IP cím, böngésző adatok, eszközazonosítók, látogatási viselkedés, cookie-k, botvédelmi tokenek | Weboldal fejlesztése, használati statisztika, biztonság, visszaélések megelőzése | GDPR 6. cikk (1) f) pont — jogos érdek (weboldal biztonsága, minőség javítása); analitikai és marketing sütikhez külön hozzájárulás |
* A jogos érdeken alapuló adatkezelés esetén a Varga Média Kft. érdekmérlegelési tesztet végzett, amelyben az adatkezeléshez fűződő jogos érdekét az érintett jogaival és szabadságaival összevetette. Az érdekmérlegelési teszt összefoglalója a sales@eskuvoikezikonyv.hu címen kérhető.
5. Adatfeldolgozók, címzettek
A személyes adatokat a Varga Média Kft. az alábbi kategóriákban és szolgáltatóknál adja át, kezelteti vagy továbbítja:
- Tárhelyszolgáltató: Websupport Magyarország Kft. (Magyar Hosting / mhosting.hu) — az összes tárolt adat.
- Analitika és címkekezelés: Google Ireland Limited (Google Analytics 4, Google Tag Manager).
- Betűtípusok: Google Ireland Limited (Google Fonts).
- Botvédelem: Cloudflare Inc. (Cloudflare Turnstile).
- Közösségi média / remarketing: Meta Platforms Ireland Limited (Meta Pixel, Facebook Like Box).
- E-mail küldés: a tárhelyszolgáltató SMTP szervere — kapcsolati üzenetek és játék-értesítések továbbítása.
- Könyvelés, jogi képviselet: szükség szerint, titoktartási kötelezettség mellett.
A Weboldalon nincs regisztráció, így felhasználói fiókokat nem hozunk létre és nem kezelünk. Fizetési adatokat és számlázási adatokat a Weboldalon keresztül nem gyűjtünk.
6. Harmadik országba történő adattovábbítás
Egyes adatfeldolgozók (Google, Cloudflare, Meta) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat, elsősorban az Egyesült Államokban. Az ilyen továbbítások az Európai Bizottság által elfogadott sztenderd szerződési záradékok (SCC) és a szolgáltatók adatvédelmi szabályzatai alapján történnek. A ténylegesen továbbított adatok körébe elsősorban az e-mail cím, a böngészési/eszközadatok, valamint a levelezési metaadatok tartozhatnak.
Az USA-ban működő szolgáltatók egy része az Európai Bizottság EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozatának hatálya alá tartozhat; ahol ez nem áll fenn, a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik. Az alkalmazott garanciák másolata a sales@eskuvoikezikonyv.hu címen kérhető.
7. Adatmegőrzési időtartamok
- Kapcsolati üzenetek és szavazással nem érintett levelezés: 5 évig (a lehetséges polgári jogi igények Ptk. szerinti elévülési ideje alapján), majd manuálisan töröljük az adminisztrációs felületen.
- Játék-szavazatok: a játék lezárásától és az eredmény-értesítések elküldésétől számított 1 évig, majd anonimizáljuk vagy töröljük.
- Hirdetési nyers látogató-azonosítók: 90 napig.
- Hirdetési összesített statisztikák: a kampány lezárásától számított 2 évig.
- Cookie-hozzájárulások: a hozzájárulás visszavonásáig; a hozzájárulás tényét 5 évig bizonyítható módon megőrizzük.
- Logfájlok, biztonsági mentések: 1 évig.
A felhasználó törlési vagy korlátozási kérelmet nyújthat be a sales@eskuvoikezikonyv.hu címre. A kérelmet a Varga Média Kft. adminisztrátorai bírálják el 30 napon belül. A jogszabályi vagy jogi igényhez szükséges adatokat a fenti megőrzési időtartamokig korlátozott, archivált formában megőrizzük; a többi adatot töröljük vagy anonimizáljuk.
8. Az érintettek jogai és érvényesítésük
Az érintett — a GDPR és az Infotv. alapján — jogosult:
- Hozzáférés: megtudni, milyen adatokat kezelünk;
- Helyesbítés: javítani a pontatlan adatokat;
- Törlés: kérni az adatok törlését, kivéve, ha a megőrzést jogi kötelezettség vagy jogos érdek indokolja;
- Korlátozás: kérni az adatkezelés korlátozását;
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokat géppel olvasható (JSON vagy CSV) formátumban megkapni, illetve — ahol technikailag megvalósítható — más adatkezelőhöz továbbíttatni;
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen;
- Hozzájárulás visszavonása: bármikor, különösen marketing célú hozzájárulás esetén.
A jogok gyakorlásához az érintett azonosítását követően — írásban, a sales@eskuvoikezikonyv.hu címre küldött kérelemmel — teljesítjük a kérelmet. Adathordozhatósági kérelem esetén az adatokat JSON vagy CSV formátumban, biztonságos csatornán biztosítjuk.
A kérelmet a jogszabályi határidőn belül, indokolatlan késedelem nélkül teljesítjük — általános szabály szerint egy hónapon belül, szükség esetén további két hónappal meghosszabbítható.
9. Cookie-k és nyomkövetés
A weboldal a működéséhez és a felhasználói élmény javításához cookie-kat és hasonló technológiákat használ. A weboldal megnyitásakor megjelenő süti-beállító felületen a felhasználó kategóriánként (Szükséges, Analitika, Marketing) adhatja meg vagy vonhatja vissza a hozzájárulását. A visszavonás legalább olyan egyszerű, mint a hozzájárulás megadása.
9.1. Süti kategóriák
- Szükséges: elengedhetetlenek a Weboldal működéséhez és a kiválasztott beállításokhoz. Ezekhez nem szükséges hozzájárulás. Például: a süti-beállítások tárolása (cc_cookie), a PHP munkamenet (PHPSESSID) a választott megye eltárolásához, Cloudflare Turnstile botvédelem (csak űrlaphasználatkor), valamint a távoli Google Fonts betöltése (a Weboldal vizuális megjelenéséhez elengedhetetlen; a Google Fonts nem ír saját sütit).
- Analitika: Google Analytics 4, Google Tag Manager — látogatási statisztikák készítése, a weboldal fejlesztése. Csak hozzájárulás után.
- Marketing: Meta Pixel, remarketing. Csak hozzájárulás után.
9.2. Részletes süti és külső szolgáltató lista
| Szolgáltató / technológia | Cél | Kategória | Megjegyzés |
|---|---|---|---|
| Cookie Consent (cc_cookie) | A süti-beállítások tárolása | Szükséges | Saját süti; a választott süti-kategóriák és beleegyezési állapot megőrzése |
| PHP munkamenet (PHPSESSID) | A választott megye eltárolása; űrlapok működése | Szükséges | Saját süti; a böngésző munkamenetéhez kötött |
| Cloudflare Turnstile | Botvédelem | Szükséges | Csak űrlaphasználatkor töltődik be; nem tárol tartós sütit |
| Google Fonts | Betűtípusok betöltése | Szükséges | Távoli Google-szerverről; a Weboldal vizuális megjelenéséhez elengedhetetlen; nem ír saját sütit |
| Google Analytics 4 | Látogatási statisztika | Analitika | Csak hozzájárulás után |
| Google Tag Manager | Címkekezelés | Analitika | Csak hozzájárulás után; Consent Mode |
| Meta Pixel | Közösségi média, remarketing | Marketing | Csak hozzájárulás után |
9.3. Süti beállítások módosítása
A süti-beállító felület a weboldal láblécéből vagy az első megjelenő süti-értesítésből bármikor elérhető. A böngésző beállításaiban a sütik szintén törölhetők vagy letilthatók; ez azonban befolyásolhatja a Weboldal egyes funkcióinak működését.
10. Automatizált döntéshozatal és profilalkotás
A Varga Média Kft. a Weboldalon nem alkalmaz az érintettre nézve joghatással járó vagy hasonló jelentőséggel bíró automatizált döntéshozatalt, és nem végez profilalkotást. A hirdetések kiválasztása kampánybeállítások és véletlenszerű rotáció alapján történik, nem a látogató személyes profilja alapján.
11. Adatbiztonsági intézkedések
A személyes adatok védelme érdekében a következő technikai és szervezési intézkedéseket alkalmazzuk:
- SSL/TLS titkosított kapcsolat (HTTPS) a teljes weboldalon;
- adminisztrátori jelszavak erős hash-elése;
- szerveroldali hozzáférési jogosultságok és rendszeres felülvizsgálat;
- biztonsági mentések;
- harmadik féltől származó, nem szükséges nyomkövető eszközök blokkolása a hozzájárulás megadásáig;
- a hirdetési rendszerben csak napi elforgatott, irreverzibilis látogató-hash tárolódik (nyers IP-cím és user-agent nem kerül tárolásra);
- a szavazási rendszerben az IP-cím hash-elve, a böngésző-azonosító (user-agent) pedig 255 karakterre vágott szövegként tárolódik a duplikált szavazatok kiszűrése érdekében.
12. Adatvédelmi incidens
Adatvédelmi incidens észlelése esetén a Varga Média Kft. az érintetteket és a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) a jogszabályi előírásoknak megfelelően értesíti. Panasz, gyanús tevékenység vagy incidens bejelentése a sales@eskuvoikezikonyv.hu címen lehetséges.
13. Jogorvoslat
Ha úgy ítéli meg, hogy adatkezelésünk megsérti a GDPR vagy az Infotv. rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
NAIH
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
14. Kapcsolat
Adatvédelmi kérdésekben, jogainak gyakorlásához és a hozzájárulás visszavonásához forduljon hozzánk bizalommal:
Varga Média Kft.
E-mail: sales@eskuvoikezikonyv.hu
Székhely: 7623 Pécs, Szabadság utca 48.