Adatvédelmi tájékoztató

1. Adatkezelő

Az adatkezelő a MyMonsters szolgáltatás üzemeltetője:

Inenginn Tervező és Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 3531 Miskolc, Győri kapu 24/B A. épület 1. emelet 10. ajtó
Cégjegyzékszám: 05-09-005342
Adószám: 11443290-2-05
E-mail: iroda@inenginn.com
Telefon: +36-30-624-0253
Weboldal: https://inenginn.com

2. Kezelt adatok

A szolgáltatás használata során az alábbi személyes adatokat kezeljük:

  • Regisztrációs adatok: név, felhasználónév, e-mail cím
  • Profiladatok: profilkép, bemutatkozás, közösségi média linkek
  • Gyűjtemény adatok: tulajdonolt és kívánságlistán szereplő tárgyak
  • Technikai adatok: IP cím, böngésző információk, használati statisztikák, oldalmegtekintések, kattintások
  • Viselkedési adatok: navigációs minták, funkció használat, gyűjtemény tevékenységek (anonim módon)

3. Adatkezelés célja és jogalapja

Szolgáltatás nyújtása

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Cél: felhasználói fiók működtetése, gyűjtemény kezelése

Marketing kommunikáció

Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Cél: hírlevelek, értesítések küldése
Megjegyzés: A regisztráció során automatikusan hozzájárulsz a hírlevél fogadásához, de bármikor leiratkozhatsz a profil beállításokban.

Jogi kötelezettségek

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)
Cél: számviteli, adózási kötelezettségek teljesítése

4. Adattárolás időtartama

  • Felhasználói adatok: a fiók törlésig vagy inaktivitás esetén 3 év
  • Marketing hozzájárulás: a hozzájárulás visszavonásáig
  • Technikai logok: 1 év

5. Adatok továbbítása és tárolása

5.1. Technikai szolgáltatók

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

Strapi Cloud

Backend szolgáltatások, adatbázis

EU-s szerver, GDPR compliance

Vercel

Frontend hosting, CDN

Globális infrastruktúra

PostHog

Webes analitika, használati statisztikák

EU szerver, GDPR compliance, adatnimizálás

5.2. Adattovábbítás esetei

Személyes adataidat harmadik félnek nem adjuk át, kivéve az alábbi esetekben:

  • Technikai szolgáltatók: hosting, e-mail küldés, analitika (adatfeldolgozási szerződéssel)
  • Jogi kötelezettség: hatósági megkeresés esetén

5.3. Webes analitika

A szolgáltatás fejlesztése érdekében webes analitikai eszközöket használunk:

PostHog Analytics

  • Gyűjtött adatok: oldalmegtekintések, kattintások, gyűjtemény tevékenységek
  • Cél: felhasználói élmény javítása, népszerű funkciók azonosítása
  • Adatkezelés: anonim azonosítók, IP címek titkosítása
  • Tárolás: EU-s szerverek, 13 hónap adatmegőrzés
  • Leiratkozás: böngésző beállításokban vagy cookie konszent módosításával

6. Adatbiztonsági intézkedések

  • HTTPS titkosítás minden adatátvitelhez
  • Jelszavak biztonságos tárolása (hash + salt)
  • Rendszeres biztonsági mentések
  • Hozzáférés-vezérlés és naplózás

7. Érintetti jogok

A GDPR alapján az alábbi jogok illetnek meg:

Hozzáférési jog

Tájékoztatást kérhetsz a kezelt adataidról

Helyesbítési jog

Kérheted hibás adataid javítását

Törlési jog

Kérheted adataid törlését ("elfeledtetéshez való jog")

Hordozhatóság joga

Kérheted adataid géppel olvasható formában

Tiltakozási jog

Tiltakozhatsz adataid kezelése ellen

Korlátozási jog

Kérheted adatkezelés korlátozását

8. Sütik (Cookies)

Weboldalunk az alábbi sütiket használja:

  • Technikai sütik: a weboldal működéséhez szükségesek
  • Analitikai sütik: használati statisztikák, PostHog analytics (hozzájárulás alapján)
  • Beállítás sütik: nyelv, téma preferenciák tárolása

9. Kapcsolat

Adatvédelemmel kapcsolatos kérdéseiddel fordulj hozzánk bizalommal:

E-mail: iroda@inenginn.com
Válaszidő: 30 napon belül
Panasztétel: Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu)

10. Módosítások

Ezt az adatvédelmi tájékoztatót bármikor módosíthatjuk. A módosításokról e-mailben és weboldalunkon is tájékoztatunk. A tájékoztató utolsó frissítése: 2025. január (PostHog analitika hozzáadása).