Adatkezelési tájékoztató – Tenmag vásárlói felmérés

1. Az adatkezelő és az elérhetőségek

Adatkezelő: Tenmag Natural Kft. Székhely: 4405 Nyíregyháza, Tünde utca 19. A felmérés weboldala: https://kutatas.tenmag.hu.

Adatvédelmi kérelmek, kérdések és hozzájárulás-visszavonás: info@tenmag.hu. Adatvédelmi tisztviselő kijelöléséről nem kaptunk adatot; ha az adatkezelő ilyet kijelölt, annak elérhetőségét is fel kell tüntetni.

2. A felmérés célja és önkéntessége

A cél annak megértése, hogyan ismerik meg a vásárlók a Tenmagot, miért választják termékeit, milyen szempontok alapján vásárolnak, és milyen fejlesztéseket tartanak fontosnak. A részvétel önkéntes; a kitöltés elhagyható, ez a vásárlást és a kiszolgálást nem érinti.

Név megadása nélkül kitölthető. A kérdőív nem kér e-mail-címet, rendelési azonosítót vagy egészségügyi adatot. Kérjük, a szabad szövegben se adj meg betegséget, gyógyszerszedést, más egészségügyi adatot vagy más személy adatait. A válaszok tartalma és az opcionális telefonos jelentkezés miatt az adatok nem tekinthetők szükségszerűen személyhez nem kapcsolhatónak.

3. Milyen adatok kerülnek mentésre?

Beküldéskor mentjük a kiválasztott válaszokat, a megadott szabad szövegeket, a beküldés időpontját, a kérdőív verzióját, technikai azonosítóit, és – ha a hivatkozás tartalmazza – a kampány forrását, médiumát és nevét jelölő UTM-adatokat. A rendszer csak meghatározott formájú UTM-értékeket fogad el, de ezekben sem szabad személyes azonosítót elhelyezni.

A válaszok a végleges beküldésig csak az oldal memóriájában vannak; a kérdőív nem tárol szabad szöveges válaszokat a böngésző helyi tárhelyén. A még nem vásárlóként lezárt kitöltés nem kerül a válaszok közé.

Telefonos beszélgetéshez külön, opcionálisan kérjük a keresztnevet, telefonszámot és a kívánt megkeresési időt. Tároljuk a jelentkezés időpontját és az elfogadott hozzájárulási szöveget. A jelentkezést a kérdőív válaszaihoz kapcsoljuk.

4. Az adatkezelés jogalapja

A személyes adatnak minősülő kérdőívválaszok és a telefonos jelentkezés adatkezelésének jogalapja az önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A kérdőív megkezdése előtt megjelenítjük a hozzájárulás szövegét és az adatkezelési tájékoztató hivatkozását. A hozzájárulást a kitöltő a „Hozzájárulok és elkezdem” gomb megnyomásával adja meg; külön jelölőnégyzet nincs. Beküldéskor eltároljuk az elfogadott hozzájárulás szövegét, a tájékoztató verzióját és a beküldés szerveroldalon rögzített időpontját. A korábban beküldött válaszokhoz utólag nem állítunk elő hozzájárulási bizonyítékot.

A telefonos jelentkezés külön hozzájárulási jelölést igényel; a kérdőív kitöltése önmagában nem jelent hozzájárulást telefonos megkereséshez, hírlevélhez vagy reklámhoz. A hozzájárulás bármikor visszavonható az info@tenmag.hu címre küldött levéllel, a megadáshoz hasonlóan díjmentesen. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Az adatok megadása nem jogszabályi vagy szerződéses kötelezettség, és nem feltétele vásárlásnak. Hozzájárulás nélkül a kérdőív nem kezdhető meg; telefonos adatok nélkül a telefonos beszélgetés nem egyeztethető, de ez a kérdőív beküldését nem akadályozza.

5. Adatmegőrzés és törlés

A kérdőívválaszokat, kapcsolódó technikai és hozzájárulási adatokat a kérdőív beküldésétől számított 1 évig, a telefonos jelentkezés adatait és hozzájárulását a jelentkezés beküldésétől számított 1 évig őrizzük meg. Ha az adatkezelési cél korábban megszűnik, vagy a hozzájárulást visszavonják, a szükségtelenné vált személyes adatokat korábban töröljük, kivéve ha más, igazolható jogalap indokolja megőrzésüket.

Automatikus adattörlés jelenleg nincs bekapcsolva. A határidők betartásáról és a kérelmek szerinti törlésről az adatkezelő kézi eljárással köteles gondoskodni, a CSV-exportokra is kiterjedően. Ez nem jogosít korlátlan adatmegőrzésre. A Lovable látogatottsági mérésének külön megőrzési idejét a 7. pont ismerteti.

6. Hozzáférés, szolgáltatók és adattovábbítás

A válaszokhoz és az elérhetőségekhez kizárólag erre jogosult adminisztrátorok férhetnek hozzá. Az alkalmazás a Lovable Cloud szolgáltatást használja tárhelyhez, adatmentéshez és adminisztrátori bejelentkezéshez. Az adminisztrátorok az adatokat CSV-fájlba exportálhatják; az exportált fájlok védelméről és megőrzéséről is gondoskodniuk kell.

A Lovable hivatalos adatvédelmi tájékoztatója a Lovable Labs Sweden AB társaságot nevezi meg (Regeringsgatan 25, 111 53 Stockholm, Svédország). Az adatfeldolgozók aktuális listája: https://trust.lovable.dev. A szolgáltató tájékoztatása szerint több országban, köztük az Egyesült Államokban is történhet adatkezelés; EGT-n kívüli továbbításnál többek között az Európai Bizottság általános szerződési feltételeire hivatkozik. A garanciák másolata a privacy@lovable.dev címen kérhető. Ezek általános szolgáltatói tájékoztatások, nem igazolják ennek a felmérésnek a konkrét adattárolási helyét vagy a Tenmag szerződéses feltételeit. A tényleges adatfeldolgozói szerződést, alkalmazott szolgáltatókat és továbbítási garanciákat még ellenőrizni kell.

7. Látogatottsági mérés és technikai adatok

A közzétett oldalon a Lovable látogatottsági mérése és kattintásmérése be van kapcsolva. A Lovable rögzíti a meglátogatott oldalakat, a látogatás forrását, az országot, a böngészőt, az operációs rendszert és az eszköz típusát, az oldalon töltött időt, az oldalbetöltési sebességet, a hibákat, valamint a gombokra és hivatkozásokra történő kattintásokat. A kattintást az oldalon elfoglalt helye, nem a felirat szövege alapján azonosítja. Az alkalmazás külön saját eseményeket nem küld; hibajelentéseket küldhet.

Az oldalon jelenleg nincs a látogató analitikai választását továbbító hozzájárulási ablak; a kattintások minden látogatónál rögzítésre kerülnek. Az oldalmegtekintések, az oldalon töltött idő, a betöltési sebesség és a hibák szintén minden látogatónál rögzítésre kerülnek, sütik használata és a látogatók azonosítása nélkül. A Lovable mérése nem tárol semmit a látogató eszközén, nem őrzi meg az IP-címeket, és nem ismeri fel a visszatérő látogatókat. A részletes adatokat 90 napig, a napi összesítéseket egy évig őrzi meg. Ezeket az adatokat a Lovable gyűjti számunkra. A Lovable adatvédelmi tájékoztatója (https://lovable.dev/privacy) ismerteti, hogyan kezeli ezeket.

Az oldal nem használ Meta Pixelt vagy remarketinget; az alkalmazás nem tölt be külön reklámpixelt vagy más analitikai szolgáltatás mérőkódját. A tárhely és a biztonsági működés technikai naplókat kezelhet, például IP-címet és a kérés technikai adatait; a pontos adatkört és megőrzést a szolgáltatói beállítások alapján ellenőrizni kell. Ezekre a naplókra nem vonatkozik automatikusan a látogatottsági mérés fenti IP-cím-kezelése és megőrzése.

Az oldal betűtípusát jelenleg a Google Fonts szolgáltatásból tölti le a böngésző. A Google így megkapja a betűtípus lekérésének technikai adatait, például az IP-címet és a böngésző adatait. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy. Éles indulás előtt ennek adatvédelmi feltételeit is rendezni kell.

Az adminisztrátori bejelentkezést a Lovable Cloud kezeli: az adminisztrátor e-mail-címét, a hitelesítéshez szükséges adatokat és munkamenetadatokat kezeli. A böngésző helyi tárhelyén a bejelentkezést fenntartó munkamenetadatok találhatók; ezek nem a kérdőív szabad szöveges válaszai. A kérdőív eredményei alapján nem történik automatizált, joghatással járó egyedi döntéshozatal vagy ilyen profilalkotás.

8. Az érintettek jogai

A GDPR feltételei szerint kérhető hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és – ahol alkalmazható – adathordozhatóság; hozzájárulás visszavonható, és az alkalmazandó jogalap szerint tiltakozás is lehetséges. A kérelemre főszabály szerint egy hónapon belül választ kell adni; indokolt hosszabbítás esetén erről ezen belül tájékoztatni kell a kérelmezőt.

Név nélkül beküldött válasznál előfordulhat, hogy a válasz nem azonosítható egy adott személyhez. Az adatkezelő csak a kérelemhez szükséges és arányos további információt kérhet, és nem gyűjt pusztán az azonosítás kedvéért felesleges személyes adatot.

A kérelmeket az info@tenmag.hu címre küldheted. A telefonos jelentkezés azonosításához elegendő lehet a megadott telefonszám; jelszót vagy egészségügyi adatot ne küldj. Az egy hónapos válaszadási határidő szükség esetén további két hónappal meghosszabbítható, amelyről az első hónapon belül az indok megjelölésével tájékoztatunk.

9. Panasz és jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hatóság aktuális elérhetőségei a https://www.naih.hu oldalon találhatók. Az érintett bírósági jogorvoslatot is igénybe vehet.