Adatvédelmi tájékoztató
Utolsó frissítés: 2026. augusztus 20.
Ez a könnyebb megértést szolgáló magyar fordítás. Bármilyen eltérés esetén a szlovák jog hatálya alá tartozó szlovák nyelvű változat a jogilag kötelező erejű eredeti.
1. Adatkezelő
Személyes adataid kezelője a(z) Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, Cégjegyzékszám (IČO): 57 115 893, bejegyezve a(z) Okresný súd Žilina cégbíróságon, Sro rész, 88361/L betétszám (a továbbiakban: „Adatkezelő" vagy „mi"). Adatvédelmi kapcsolattartás: support@bluefromsky.com.
2. Milyen személyes adatokat kezelünk
- Regisztráció és ügyfélfiók: név (nyilvános becenév), e-mail cím, jelszó (visszafejthetetlenül hashelt formában tárolva), profilkép (opcionális), egyedi fiókazonosító.
- Bejelentkezés harmadik fél szolgáltatáson keresztül: ha a(z) Google vagy Facebook szolgáltatáson keresztül jelentkezel be, ettől a szolgáltatótól megkapjuk a bejelentkezés összekapcsolásához szükséges nevet, e-mail címet és egyedi fiókazonosítót (a terjedelem a szolgáltatónál beállított preferenciáidtól és hozzájárulásodtól függ).
- Rendelési adatok: a kiválasztott GPS koordináták, az ajánlás szövege (opcionális), a rendelési előzmények, a fizetési állapot és mód, a számlázási adatok, valamint a csalás megelőzésére és a koordináta-foglalás biztosítására használt IP-cím és eszközadatok.
- Nyilvános térkép: alapértelmezés szerint a Rendelés útján megvásárolt koordináták nem jelennek meg a Blue From Sky nyilvános térképén. Fizetéskor választhatod, hogy koordinátád (név, e-mail vagy más azonosító adat nélkül) ott nyilvánosan megjelenjen.
- Fizetési adatok: a fizetési adatokat (pl. kártyaszámot) kizárólag fizetési partnerünk, a Stripe kezeli; mi csak a Stripe-tól kapott tranzakció-/ügyfélazonosítót tároljuk, soha magát a kártyaszámot.
- Tanúsítvány: a Tanúsítvány generálásakor a név, a kiválasztott koordináták, az ajánlás szövege és a levezetett hely (ország/kontinens) közvetlenül a PDF dokumentumba kerül — e-mail címed nem jelenik meg magán a Tanúsítványon, azt kizárólag a kézbesítéshez használjuk (lásd fenn a „Rendelés" részt).
- Digitális eredeti (blockchain bejegyzés): minden Tanúsítványhoz létrehozunk egy nyilvános blockchain hálózaton önállóan ellenőrizhető digitális bejegyzést, amely tartalmazza a koordináták kriptográfiai ujjlenyomatát (hash) és a fiókodhoz kapcsolt tárca nyilvános címét (ennek létrehozása és kezelése automatikusan, általunk történik; te magad nem hozod létre vagy kezeled azt). Ez a bejegyzés soha nem tartalmazza nevedet, e-mail címedet vagy más közvetlenül azonosító adatot.
- Kapcsolatfelvételi űrlap: a megadott név, e-mail, tárgy és üzenet szövege, kapcsolattartási nyelved, valamint annak igazolásához szükséges technikai adatok, hogy az üzenetet nem automatikus bot küldte (Google reCAPTCHA).
- Sütik és hasonló technológiák: lásd az alábbi 6. pontot.
3. Célok és jogalapok
| Cél | Jogalap |
|---|---|
| Rendelés feldolgozása, Tanúsítvány kézbesítése, számlázás | szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Ügyfélfiók kezelése | szerződés teljesítése / hozzájárulás |
| Reklamációk és kapcsolatfelvételi kérések feldolgozása | szerződés teljesítése / jogos érdek |
| Könyvviteli és adóügyi bizonylatok | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), szlovák Számviteli törvény, ÁFA törvény) |
| Tranzakciós e-mailek (rendelés visszaigazolása, OTP kód, jelszó visszaállítása) | szerződés teljesítése / jogos érdek |
| Forgalom és viselkedés mérése (Google Analytics, Microsoft Clarity), hirdetés/remarketing (Facebook Pixel/App) | hozzájárulás (GDPR 6. cikk (1) a)) — csak a sütibanner útján adott hozzájárulás után aktiválva |
| Bejelentkezés a(z) Google/Facebook szolgáltatáson keresztül | hozzájárulás / szerződés teljesítése |
| Visszaélések megelőzése (reCAPTCHA, csalás elleni védelem) | jogos érdek (GDPR 6. cikk (1) f)) |
| Önállóan ellenőrizhető blockchain bejegyzés létrehozása a Tanúsítványhoz | jogos érdek (GDPR 6. cikk (1) f)) |
4. A személyes adatok címzettjei és adatfeldolgozói
A személyes adatok, kizárólag az adott cél eléréséhez szükséges mértékben, az alábbi címzetteknek/adatfeldolgozóknak adhatók át:
- Stripe, Inc. / Stripe Payments Europe, Ltd. — fizetések feldolgozása,
- Google Ireland Limited — Google Maps Platform (koordináta-kiválasztás, statikus térkép a Tanúsítványon), Google Tag Manager, Google Analytics, Google fiókkal történő bejelentkezés, Google reCAPTCHA,
- Microsoft Ireland Operations Limited — Microsoft Clarity (a weboldal látogatóinak viselkedéselemzése — hőtérképek, munkamenet-felvételek),
- Meta Platforms Ireland Limited — Meta Pixel / Meta hirdetési technológiák (marketing és remarketing sütik), Facebook fiókkal történő bejelentkezés,
- Google Ireland Limited (Google Workspace) — e-mail szerverünk üzemeltetése (tranzakciós e-mailek küldése),
- Nyilvános blockchain hálózat (Base, az Ethereum ökoszisztémájára épülve): a koordináták kriptográfiai ujjlenyomata (hash) és a hozzárendelt tárcacím ezen a nyilvános, decentralizált hálózaton kerül közzétételre, amely nem az Eladó vagy bármely egyetlen vállalat irányítása alatt áll,
- tárhely-/szerverszolgáltatónk,
- hatóságok, a hatályos jogszabályok által megkövetelt mértékben.
A fenti adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási megállapodásaink vannak, vagy adatkezelésüket önálló adatkezelőként saját adatvédelmi szabályzataik szabályozzák (különösen a harmadik féltől történő bejelentkezés és a sütik esetében).
5. Nemzetközi adattovábbítás
A fenti címzettek egy része (különösen a Google, a Microsoft, a Meta és a Stripe csoportba tartozó vállalatok) az adatokat az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is kezelheti. Ilyen esetekben a továbbítás megfelelő biztosítékokkal van alátámasztva — különösen az Európai Bizottság által jóváhagyott Általános Adatvédelmi Kikötések és/vagy az adott vállalat EU–US Adatvédelmi Keretrendszerben (Data Privacy Framework) való részvétele révén.
6. Sütik
Weboldalunk a következőket használja:
- szükséges (funkcionális) sütik — biztosítják a bejelentkezést, a vásárlási folyamatot és az oldal biztonságát; ezek nem tilthatók le, mivel az oldal nélkülük nem tud megfelelően működni,
- analitikai és marketing sütik (Google Analytics, Microsoft Clarity, Facebook Pixel/App) — csak a sütibanner útján adott hozzájárulás után töltődnek be; a hozzájárulást bármikor módosíthatod vagy visszavonhatod az oldal lábléceében található sütibeállításokban.
7. Megőrzési idők
- ügyfélfiók adatai: a fiók fennállásának időtartama alatt, vagy a törlési kérelem benyújtásáig és feldolgozásáig (9. pont),
- rendelések és számlázási adatok: a szlovák Számviteli törvény (431/2002 Z. z. sz.) és az ÁFA törvény (222/2004 Z. z. sz.) szerint, a számla kiállítása szerinti adózási időszak lezárultától számított 10 évig,
- elküldött e-mailek naplói: legfeljebb 12–24 hónapig,
- kapcsolatfelvételi űrlap adatai: a kérelem feldolgozásához szükséges ideig, plusz egy ésszerű időtartam a feldolgozás igazolására,
- sütik: a sütibanner beállításaiban feltüntetett érvényességi idő szerint (jellemzően 6–24 hónap).
8. Jogaid
A GDPR értelmében a következő jogok illetnek meg:
- hozzáférés személyes adataidhoz,
- helytelen adatok helyesbítése,
- törlés („elfeledtetéshez való jog") — ezt közvetlenül a fiókbeállításokban kérheted (a „Fiók törlése" részben); a kérelem 24 órán belül visszavonható,
- az adatkezelés korlátozása,
- adathordozhatóság,
- tiltakozás a jogos érdeken alapuló adatkezelés ellen,
- a hozzájárulás (pl. a sütikhez adott hozzájárulás) bármikori visszavonása, a visszavonás előtti adatkezelés jogszerűségének érintetlenül hagyása mellett,
- panasz benyújtása a(z) Úrad na ochranu osobných údajov Slovenskej republiky-hoz, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, vagy ha az EU más országában élsz, a saját helyi felügyeleti hatóságodhoz.
Megjegyzés: a törléshez való jog nem abszolút — a számlázási bizonylatokon (számlákon) szereplő személyes adatokat, mivel azok a GDPR 17. cikk (3) bekezdés b) pontja szerinti jogi kötelezettség teljesítését képezik, a fiók törlése után is a hatályos jogszabályok által előírt ideig meg kell őrizni (7. pont).
9. Fiók törlése
Fiók törlésére vonatkozó kérelmet kizárólag az ügyfélfiókon keresztül bejelentkezett Vevő nyújthat be, miután újra megerősítette személyazonosságát (jelszavának megadásával), és sikeresen teljesítette a visszaélés elleni ellenőrzést (reCAPTCHA). A kérelem benyújtása után 24 órád van a kérelem közvetlenül a fiókodban történő visszavonására; ezt az időt követően a személyes adatok (név, e-mail, jelszó, profilkép, harmadik féltől való fiókkapcsolatok) véglegesen anonimizálásra kerülnek, és a fiókhoz való hozzáférés megszűnik. A már kiállított számlákon szereplő adatokat továbbra is a könyvviteli és adóügyi jogszabályok által megkövetelt mértékben és ideig megőrizzük (7. pont). A blockchain technológia technikai jellegéből adódóan a 2. pontban leírt digitális blockchain bejegyzés (a koordináták kriptográfiai (hash) ujjlenyomata és a tárcacím), a fiók törlése esetén is, miután létrejött, nem távolítható el vagy módosítható; ez a bejegyzés önmagában nem tartalmaz közvetlenül azonosító személyes adatokat.
10. Kapcsolatfelvételi űrlap
Ha a Kapcsolat oldalon található űrlapon keresztül veszed fel velünk a kapcsolatot, a megadott nevet, e-mail címet, tárgyat és üzenet szövegét a kérelmed feldolgozása céljából kezeljük. Az űrlapot a Google reCAPTCHA védi, amely igazolja, hogy az üzenetet nem automatizált szoftver küldte; ez magában foglalja technikai adatok (pl. IP-cím, böngésző viselkedése) továbbítását a Google Ireland Limited felé, saját adatvédelmi szabályzatának megfelelően.
11. Vélemények
Ha a weboldalon keresztül ügyfélvéleményt küldesz be (nevet vagy becenevet, csillagos értékelést, a vélemény címét és szövegét, valamint azt, hogy névtelenül szeretnéd-e közzétenni), ezeket az adatokat a hozzájárulásod után nyilvános hivatkozásként történő megjelenítés céljából kezeljük. A véleményeket közzététel előtt moderáljuk, és soha nem jelennek meg automatikusan. Ha bejelentkezve küldted be a véleményt, az a fiókodhoz kapcsolódik; ha vendégként küldted be, csak a megadott becenevet tároljuk, bármilyen fiókkal való kapcsolat nélkül. Ha a vélemény a vásárlás utáni egyedi linken keresztül érkezett, azt is rögzítjük, hogy az az adott rendeléshez kapcsolódik, és ellenőrzött vásárlásból származik — magának a rendelésnek az adatai soha nem jelennek meg nyilvánosan a véleményben. Ha szeretnéd, hogy egy általad beküldött véleményt eltávolítsunk, bármikor kérheted tőlünk (8. pont).
12. Adatbiztonság
A személyes adatokat kizárólag jogosult személyzet által hozzáférhető biztonságos szervereken tároljuk; a jelszavak visszafejthetetlenül hashelt formában kerülnek tárolásra; a fizetési adatok soha nem haladnak át rendszereinken (kizárólag a Stripe kezeli azokat); és a bizalmas fájlok (Tanúsítványok) csak egy egyedi, nehezen kitalálható linken keresztül elérhető, nem nyilvános tárhelyen tárolódnak.
13. Gyermekek
Az Általános Szerződési Feltételeinknek megfelelően szolgáltatásaink kizárólag 18 éves vagy annál idősebb személyek számára szólnak. Ha tudomásunkra jut, hogy 18 éven aluli személy személyes adatait véletlenül kezeltük, ezeket az adatokat haladéktalanul töröljük.
14. A jelen Szabályzat módosításai
Ezt a szabályzatot időről időre frissíthetjük, különösen a hatályos jogszabályok változásaival vagy a kezelt adatok körének változásával összefüggésben. A mindenkori aktuális változat mindig elérhető ezen a weboldalon.