Adatkezelési Tájékoztató

• Név: EXI Moments (Szilveszter Izolda-Hajnalka egyéni vállalkozó)
• Székhely: Sovata, județul Mureș, România
• E-mail: ervinxizolda@gmail.com

Az adatkezelő tevékenysége és az általa kezelt adatok volumene nem éri el a GDPR 37. cikke szerinti kötelező DPO-kinevezés küszöbét, ezért adatvédelmi tisztviselő nem került kijelölésre. Adatvédelmi kérdésekben közvetlenül az adatkezelő elérhetőségén kaphat választ.

Adatok: név, telefonszám, e-mail cím, kiszállítási cím, személyi igazolvány (CI) / CNP szám, foglalt időszak.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.

Retention: a szerződés lejártától számított 10 évig (Codul fiscal art. 25 alapján számviteli megőrzés).

Adatok: név, cím, CI / CNP szám, adószám (opcionális, ha B2B), fizetett összeg.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség (Codul fiscal, számviteli törvény).

Retention: 10 év.

Adatok: a fenti A) és B) adatok + panasz tartalma, kommunikáció rögzítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont (fogyasztóvédelmi kötelezettség) + f) pont (jogos érdek jogi igény érvényesítésére / védelmére).

Retention: a panasz lezárásától számított 3 évig (polgári jogi elévülés).

Adatok: session azonosító (első fél cookie), IP-cím (hashelt formában), user agent, döntés időpontja, verziója.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont — az e-Privacy irányelv (Legea 506/2004) által előírt bizonyíthatóság; a cookie-döntés eredete kapcsán jogos érdek is (art. 6.1.f).

Retention: 1 év.

Adatok: session azonosító, meglátogatott oldal, esemény típusa (pl. gomb-kattintás, űrlap-esemény), időpecsét, IP-cím SHA256-hashelt formában.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — hozzájárulás (a cookie banner opt-in gombja).

Retention: 90 nap; ezután automatikusan törlődik.

Nyers IP-címeket nem tárolunk — csak a szerver-oldali sózással hashelt formát.

Adatok: admin műveletek (bejelentkezés, foglalás módosítás, szerződés megtekintés), időpecsét, IP.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont + f) pont — jogos érdek biztonság és számonkérhetőség fenntartására.

Retention: 3 év, ezután anonimizálás.

Az adatkezelő jelenleg nem küld marketing üzeneteket. Bármely jövőbeli marketing tevékenység csak külön, előzetes hozzájárulás után indul, és a felhasználó bármikor visszavonhatja azt.

Az adatkezelő az alábbi feldolgozókat veszi igénybe. Mindegyikkel adatfeldolgozási szerződés (DPA) van érvényben, és mindegyik EU-alapú tárolást biztosít:

• Supabase Inc. — adatbázis és fájltárolás (EU régió, Frankfurt).
• Vercel Inc. — webhosting és service worker (EU régió).
• Resend (Resend Inc.) — tranzakciós e-mailek (EU régió).

A fenti szolgáltatók EU-hosted konfigurációval üzemelnek, ezért a személyes adatok nem kerülnek harmadik országba. Ha a jövőben ez változna (pl. USA-alapú fiók), a felhasználót előzetesen tájékoztatjuk, és a GDPR 46-49. cikke szerinti garanciákat biztosítjuk (Standard Contractual Clauses).

Az adatkezelő az adatokat nem továbbítja harmadik félnek, kivéve jogszabályi kötelezettség esetén (bíróság, ANPC, ANAF, ANSPDCP vagy más hatóság megkeresésére).

• Hozzáférési jog (art. 15) — betekintés a rólad kezelt adatokba.
• Helyesbítéshez való jog (art. 16) — pontatlan adat javítása.
• Törléshez való jog (art. 17) — az elfeledtetés joga, jogszabályi megőrzési kötelezettség kivételével.
• Korlátozáshoz való jog (art. 18).
• Adathordozhatósághoz való jog (art. 20) — gépi olvasható formátumban.
• Tiltakozáshoz való jog (art. 21) — jogos érdek alapú adatkezelés ellen.
• Hozzájárulás visszavonása (art. 7) — analitika és marketing esetén.
• Automatizált döntés / profilalkotás alóli mentesség (art. 22) — jelenleg nem alkalmazunk ilyet.

A jogaid érvényesítéséhez küldj e-mailt a ervinxizolda@gmail.com címre. Az adatkezelő legfeljebb 15 napon belül érdemben válaszol (GDPR 12. cikk (3) bekezdés által előírt 1 hónap helyett a román fogyasztóvédelem rövidebb választ vár el).

Panasszal fordulhatsz a román adatvédelmi hatósághoz: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, București 010336, tel. +40 318 059 211, e-mail: anspdcp@dataprotection.ro, dataprotection.ro.

A név, e-mail, telefonszám, kiszállítási cím és CI/CNP szám a bérleti szerződés megkötéséhez és teljesítéséhez szükséges. Ha ezeket nem adja meg, a szolgáltatás nyújtása nem lehetséges. Az analitikai és marketing adatkezelés opcionális, a szolgáltatás azok nélkül is teljes körűen elérhető.

A jelen tájékoztatót az adatkezelő rendszeresen felülvizsgálja és szükség szerint módosítja. Az érvényes verzió mindig ezen az oldalon található. Ha lényeges változás történik, a felhasználót külön is értesítjük.