Adatvédelmi Tájékoztató
Hatályos: 2026. 04. 12. | Utolsó módosítás: 2026. 04. 12.
1. Adatkezelő
Cégnév / Üzemeltető: BreakZone (CardMarketHub)
Weboldal: https://break.webbazis.com
E-mail: noreply@break.webbazis.com
2. A kezelt személyes adatok köre
A weboldal használata során az alábbi személyes adatokat kezeljük:
| Adat | Jogalap | Cél | Megőrzés |
|---|---|---|---|
| Felhasználónév | Szerződés teljesítése | Azonosítás, belépés | Fiók törléséig |
| E-mail cím | Szerződés teljesítése | Kapcsolattartás, rendelés visszaigazolás | Fiók törléséig |
| Jelszó (hash-elve) | Szerződés teljesítése | Hitelesítés | Fiók törléséig |
| Megjelenített név | Hozzájárulás | Felhasználói élmény | Fiók törléséig |
| Szállítási adatok (név, cím, telefon) | Szerződés teljesítése | Rendelés kiszállítása | Számviteli megőrzés: 8 év |
| Számlázási adatok | Jogi kötelezettség | Számla kiállítás | Számviteli megőrzés: 8 év |
| IP cím | Jogos érdek | Biztonság, visszaélés megelőzés | 30 nap |
| Munkamenet azonosító (session cookie) | Szerződés teljesítése | Belépés, kosár működés | Munkamenet végéig (max. 24 óra) |
3. Az adatkezelés jogalapja
Az adatkezelés jogalapja az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete (GDPR) alapján:
- GDPR 6. cikk (1) a) — az érintett hozzájárulása (pl. regisztráció, hírlevél)
- GDPR 6. cikk (1) b) — szerződés teljesítése (rendelés feldolgozás, szállítás)
- GDPR 6. cikk (1) c) — jogi kötelezettség (számviteli törvény, adózás)
- GDPR 6. cikk (1) f) — jogos érdek (weboldal biztonság, visszaélés megelőzés)
4. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Kezelt adatok |
|---|---|---|
| Hostinger International Ltd. | Tárhelyszolgáltatás | Minden tárolt adat |
| Stripe, Inc. | Online fizetés feldolgozás | Fizetési adatok, e-mail, név |
A Stripe fizetési rendszert használjuk, amelynek saját adatvédelmi tájékoztatója itt érhető el: stripe.com/privacy.
5. Adattovábbítás harmadik országba
A Stripe, Inc. és a Hostinger nemzetközi cégek. Az adattovábbítás az EU Bizottság megfelelőségi határozata, illetve az EU Standard Contractual Clauses (SCC) alapján történik, amely biztosítja a GDPR-nak megfelelő szintű védelmet.
6. Az érintett jogai
A GDPR alapján az alábbi jogok illetik meg Önt:
- Hozzáférés joga (15. cikk) — tájékoztatást kérhet a kezelt adatokról
- Helyesbítés joga (16. cikk) — pontatlan adatok javítását kérheti
- Törlés joga (17. cikk) — kérheti személyes adatai törlését
- Korlátozás joga (18. cikk) — kérheti az adatkezelés korlátozását
- Adathordozhatóság (20. cikk) — kérheti adatai géppel olvasható formátumban
- Tiltakozás joga (21. cikk) — tiltakozhat az adatkezelés ellen
- Hozzájárulás visszavonása (7. cikk) — bármikor visszavonhatja a hozzájárulását
Jogai gyakorlásához kérjük, lépjen kapcsolatba velünk a noreply@break.webbazis.com e-mail címen. A kérelmet 30 napon belül teljesítjük.
7. Adatvédelmi incidens
Adatvédelmi incidens esetén az Adatkezelő haladéktalanul, de legkésőbb 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is.
8. Jogorvoslati lehetőségek
Amennyiben úgy érzi, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
9. Adatbiztonság
Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza az adatok védelme érdekében:
- HTTPS (SSL/TLS) titkosítás minden adatforgalomra
- Jelszavak kriptográfiai hash-eléssel (bcrypt) történő tárolása
- CSRF védelem minden űrlapon
- Rate limiting a brute-force támadások ellen
- Rendszeres biztonsági frissítések és auditok
- Hozzáférés-szabályozás (admin/felhasználó szétválasztás)
10. Sütik (Cookie-k)
A weboldalon használt sütikről részletes tájékoztatást a Süti tájékoztatóban talál.
11. Módosítások
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosításokról a weboldalon tájékoztatjuk a felhasználókat.