Jogi információ

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. november 13.

Tájékoztatjuk arról, milyen személyes adatokat kezelünk a vásárlás során, milyen célból és meddig, valamint hogyan gyakorolhatja a jogait.

1. Az adatkezelő

Adatkezelő: Harmos Anna egyéni szolgáltató (Csendes Erő), e-mail: hello@harmoniareflex.com, székhely: 2072 Zsámbék, Csap utca 786/7.

A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

2. Milyen adatokat kezelünk

A vásárlás és a hozzáférés biztosítása során az alábbi adatokat kezeljük:

  • e-mail-cím (a visszaigazoló levél és a hozzáférési link elküldéséhez),
  • a vásárlás ténye, összege, pénzneme és időpontja, valamint a fizetési munkamenet azonosítója,
  • a fizetés sikerességére vonatkozó visszajelzés a fizetési szolgáltatótól,
  • a hozzáférési linkhez tartozó, véletlenszerűen generált hozzáférési kód.

Nem kezelünk bankkártyaadatokat: azokat kizárólag a fizetési szolgáltató rögzíti és dolgozza fel. Az app használata során naplózott gyakorlatok, hangulati bejegyzések nem kerülnek a szerverünkre; ezek az Ön eszközén maradnak.

3. Az adatkezelés célja és jogalapja

  • A szerződés létrehozása, teljesítése és a hozzáférés biztosítása: a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalap (szerződés teljesítése).
  • A 14 napos pénzvisszafizetési garancia és a panaszkezelés: a GDPR 6. cikk (1) bekezdés b) és c) pontja (szerződés teljesítése, jogi kötelezettség teljesítése).
  • Számviteli és adózási kötelezettségek teljesítése: a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség).

Az adatok kezelése a fenti célokhoz szükséges mértékre korlátozódik (adatminimalizálás elve). Nem végzünk profilalkotást és nem hozunk automatizált döntéseket.

4. Adatfeldolgozók és címzettek

Az adatokat az alábbi partnerek számára továbbítjuk, kizárólag a szolgáltatás működtetéséhez szükséges mértékben:

  • Stripe Payments Europe, Ltd. – a bankkártyás fizetés lebonyolítása (önálló adatkezelő).
  • Base44 (base44.app) – felhőalapú tárhelyszolgáltatás – az oldal és az app tárhelye, technikai üzemeltetése.
  • A tranzakciós és visszaigazoló e-mailek kézbesítését végző levelezőszolgáltatás.
  • Könyvelési szolgáltató – a számviteli kötelezettségek teljesítése érdekében.

Az adatokat harmadik országba kizárólag akkor továbbítjuk, ha az érintett szolgáltató megfelelő garanciákat (így az Európai Bizottság által elfogadott szerződési feltételeket) biztosít.

5. Sütik és helyi tárolás

Az oldal kizárólag a működéshez szükséges technikai tárolást használja: a fizetési folyamat és a hozzáférés ellenőrzése során keletkező munkamenet-információkat, valamint az app eszközön tárolt beállításait.

Nem használunk hirdetési vagy nyomkövető sütiket, és nem készítünk látogatói profilokat. A szükséges sütik elhelyezéséhez a GDPR és az ePrivacy szabályok szerint nem kell hozzájárulás, mert nélkülük a szolgáltatás nem működne.

6. Adatmegőrzés

A vásárlással kapcsolatos adatokat a szerződéses jogviszony fennállása alatt, valamint a számviteli kötelezettségek miatt a nyolc évre kötelezett bizonylatok esetében legfeljebb 8 évig őrizzük.

A hozzáférési kódot addig tároljuk, amíg Ön az apphoz hozzáfér; kérésére a hozzáférést és a hozzá kapcsolódó adatokat töröljük, amennyiben jogszabályi megőrzési kötelezettség nem akadályozza.

7. Az Ön jogai

Önt a GDPR alapján az alábbi jogok illetik meg:

  • tájékoztatás és hozzáférés joga ahhoz, hogy milyen adatokat kezelünk,
  • helyesbítés joga pontatlan adat esetén,
  • törléshez (elfeledtetéshez) való jog, a jogszabályi megőrzési kötelezettségek keretei között,
  • az adatkezelés korlátozásának joga,
  • adathordozhatósághoz való jog,
  • tiltakozás joga,
  • a hozzájárulás bármikori visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

Kérelmét a hello@harmoniareflex.com címre küldött e-mailben terjesztheti elő. A kérést indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük.

8. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a hozzáférést jogosultsághoz kötöttük, és a fizetési adatok kezelését teljes egészében a fizetési szolgáltatóra bízzuk. A hozzáférési kódok hosszú, véletlenszerű azonosítók, amelyek nem tartalmaznak személyes adatot.

9. Panasz és jogorvoslat

Ha úgy véli, hogy adatkezelésünk nem felel meg a jogszabályoknak, kérjük, először minket keressen meg. Emellett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), vagy bírósághoz.

10. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás vagy a szolgáltatás változása esetén módosíthatjuk. A mindenkori hatályos szöveg ezen az oldalon érhető el.