Adatkezelési tájékoztató

Hatálybalépés: 2026.10.02.

1. Bevezetés

Jelen adatkezelési tájékoztató célja, hogy ismertesse a http://konyaimre.hu weboldal (a továbbiakban: Weboldal) látogatóival és vásárlóival a személyes adatok kezelésének célját, jogalapját, időtartamát, valamint az érintetteket megillető jogokat.

A Weboldal Kónya Imre életútját, munkásságát és könyveit mutatja be, valamint lehetőséget biztosít elektronikus könyvek (e-bookok) online megvásárlására.

Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok rendelkezései szerint jár el.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és gondoskodik arról, hogy az adatkezelés jogszerű, tisztességes, átlátható és az adatkezelés céljához szükséges mértékű legyen.

2. Az adatkezelő adatai

• Az adatkezelő neve: Kónya Imre E.V.

• Székhely: 1112 Budapest, Facsemete u. 2/7.

• Adószám: 76320781-1-43
  

• E-mail-cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

• Telefonszám: +36309310631

• Weboldal: http://konyaimre.hu

A továbbiakban: Adatkezelő.

A személyes adatok kezelésével kapcsolatos kérdések, kérelmek és észrevételek a fenti elérhetőségeken terjeszthetők elő.

3. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során az alábbi alapelveket érvényesíti:

• Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelése megfelelő jogalapon, az érintettek számára átlátható módon történik.

• Célhoz kötöttség: a személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik.

• Adattakarékosság: az Adatkezelő kizárólag az adott cél megvalósításához szükséges személyes adatokat kezeli.

• Pontosság: az Adatkezelő észszerű intézkedéseket tesz a kezelt személyes adatok pontosságának biztosítására.

• Korlátozott tárolhatóság: a személyes adatok kizárólag a meghatározott cél eléréséhez szükséges ideig kerülnek megőrzésre, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.

• Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréssel, megváltoztatással, elvesztéssel és megsemmisüléssel szemben.

• Elszámoltathatóság: az Adatkezelő felelős az adatvédelmi követelmények teljesítéséért, és szükség esetén igazolja azok betartását.

4. Az egyes adatkezelések

4.1. Megrendelések kezelése

Az Adatkezelő a Weboldalon keresztül leadott megrendelések feldolgozása, a vásárlók azonosítása, a szerződések teljesítése és a megvásárolt e-könyvek rendelkezésre bocsátása érdekében személyes adatokat kezel.

A kezelt adatok köre:

• A vásárló neve.

• E-mail-címe.

• A megrendelés azonosítója.

• A megrendelt termékek megnevezése és vételára.

• A megrendelés dátuma és időpontja.

• A fizetés állapota.

• A teljesítéssel kapcsolatos adatok.

Az adatkezelés célja: a megrendelések feldolgozása, a vásárlási szerződés létrehozása és teljesítése, a digitális tartalom rendelkezésre bocsátása, valamint a vásárlással kapcsolatos kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

A jogszabályban előírt nyilatkozatok és visszaigazolások kezelése a GDPR 6. cikk (1) bekezdés c) pontján alapul, amennyiben a kezelés jogi kötelezettség teljesítéséhez szükséges.

Az adatkezelés időtartama: a szerződés teljesítéséhez szükséges idő, ezt követően az esetleges szerződéses igények érvényesíthetőségére irányadó elévülési idő, általában öt év. A jogszabály alapján kötelezően megőrzendő adatokra a vonatkozó jogszabályi megőrzési idő irányadó.

Az adatszolgáltatás jellege: a megrendelés teljesítéséhez szükséges adatok megadása a vásárlási szerződés megkötésének feltétele. Ezen adatok hiányában a vásárlás nem teljesíthető.

4.2. Számlázással kapcsolatos adatkezelés

Az Adatkezelő a vásárlásról a vonatkozó jogszabályoknak megfelelő számviteli bizonylatot állít ki.

A kezelt adatok köre:

• A vásárló neve.

• Számlázási címe.

• E-mail-címe, amennyiben az elektronikus számla megküldéséhez szükséges.

• Adószáma, amennyiben annak feltüntetése jogszabály alapján szükséges.

• A megvásárolt termékek megnevezése.

• A vételár és az alkalmazandó adatokkal számított adótartalom.

• A számla kelte, sorszáma és egyéb kötelező adatai.

Az adatkezelés célja: a jogszabályban előírt számlázási és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőt terhelő jogi kötelezettség teljesítése.

Az adatkezelés időtartama: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig kell megőrizni.

A számlázással kapcsolatos adatok a jogszabályban előírt megőrzési idő lejártáig akkor sem törölhetők, ha az érintett egyébként kérelmezi személyes adatainak törlését.

Amennyiben az Adatkezelő könyvelőt vesz igénybe, a számlázással kapcsolatos adatokhoz a könyvelési feladatok ellátásához szükséges mértékben a könyvelő is hozzáférhet.

4.3. Online fizetéssel kapcsolatos adatkezelés

A Weboldalon történő online fizetést a Barion Payment Zrt. biztosítja.

A fizetési szolgáltató adatai:

• Név: Barion Payment Zrt.

• Székhely: 1083 Budapest, Bókay János utca 44–46., C5 épület, 8. emelet.

• Cégjegyzékszám: 01-10-048552

• Adószám: 25353192-2-43

• Weboldal: https://www.barion.com/

A kezelt és továbbított adatok köre:

• A fizetési művelet végrehajtásához szükséges vásárlási és tranzakciós adatok.

• A fizetendő összeg és a pénznem.

• A megrendelés azonosítója.

• A vásárló azon kapcsolattartási és egyéb adatai, amelyeket a fizetési integráció a Barion számára ténylegesen továbbít.

• A fizetés állapota, azonosítója és időpontja.

Az adatkezelés célja: az online fizetési tranzakció végrehajtása, a fizetés eredményének ellenőrzése és a megrendelés teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a vásárlási szerződés teljesítése.

A fizetéshez szükséges bankkártyaadatokat a vásárló a Barion biztonságos fizetési felületén adja meg. Az Adatkezelő a vásárló teljes bankkártyaszámát, a kártya lejárati idejét és biztonsági kódját nem ismeri meg és nem tárolja.

A Barion a fizetési szolgáltatás nyújtásával kapcsolatos személyes adatokat a saját adatkezelési tájékoztatójában meghatározott feltételek szerint, önálló adatkezelőként is kezeli.

A Barion saját adatkezelésére vonatkozó részletes információk a https://www.barion.com/hu/ weboldalon, az Adatkezelési tájékoztató menüpontban érhetők el.

Az adatkezelés időtartama: az Adatkezelő a fizetési tranzakcióval kapcsolatos adatokat a szerződés teljesítéséhez, a fizetés igazolásához, valamint a számviteli és egyéb jogszabályi kötelezettségei teljesítéséhez szükséges ideig őrzi meg. A Barion saját adatkezelésének időtartamát a Barion adatkezelési tájékoztatója határozza meg.

4.4. Az e-könyvek elektronikus kézbesítése

A megvásárolt e-könyvek elektronikus formában kerülnek a vásárló rendelkezésére.

A kezelt adatok köre:

• A vásárló neve és e-mail-címe.

• A megrendelés azonosítója.

• A megvásárolt e-könyv megnevezése.

• A fizetés és a teljesítés állapota.

• A kézbesítéssel vagy hozzáférés biztosításával kapcsolatos technikai adatok.

Amennyiben a rendszer rögzíti, az Adatkezelő a letöltési hivatkozás létrehozásának, elküldésének, hozzáférhetővé tételének és felhasználásának adatait is kezelheti.

Az adatkezelés célja: a megvásárolt digitális tartalom rendelkezésre bocsátása, a szerződés teljesítésének dokumentálása, valamint az esetleges kézbesítési hibák kivizsgálása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. A jogi igények igazolásához szükséges további adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat.

Az adatkezelés időtartama: a szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges idő, a jogszabályi megőrzési kötelezettségek figyelembevételével.

A digitális tartalom rendelkezésre bocsátása [e-mailben / letöltési hivatkozással / a Weboldalon keresztül] történik.

4.5. Kapcsolatfelvétel és ügyfélszolgálat

Az Adatkezelő a hozzá e-mailben, telefonon vagy a Weboldalon keresztül érkező megkeresések megválaszolása érdekében személyes adatokat kezel.

A kezelt adatok köre:

• A megkereső neve.

• E-mail-címe.

• Telefonszáma, amennyiben megadja.

• A megkeresés tárgya és tartalma.

• A kapcsolattartás során önkéntesen megadott további adatok.

Az adatkezelés célja: a megkeresések megválaszolása, tájékoztatás nyújtása és kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő és az érintett kapcsolattartáshoz fűződő jogos érdeke. Szerződés megkötésére vagy teljesítésére irányuló megkeresés esetén az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján alapul.

Az adatkezelés időtartama: a megkeresés megválaszolásáig, illetve amennyiben a megkeresésből további ügyintézés vagy jogi igény keletkezik, az ahhoz szükséges ideig.

Az Adatkezelő az ügyintézés lezárását követően a további adatkezeléshez nem szükséges személyes adatokat törli.

4.6. Panaszkezelés

Az Adatkezelő a vásárlók fogyasztói panaszainak kivizsgálása és megválaszolása érdekében személyes adatokat kezel.

A kezelt adatok köre:

• A panaszos neve.

• Kapcsolattartási adatai.

• A panasz tartalma.

• A panasszal érintett megrendelés adatai.

• A panasz kivizsgálása során keletkezett dokumentumok.

• A panaszra adott válasz.

Az adatkezelés célja: a fogyasztói panaszok kivizsgálása, megválaszolása és a jogszabályban előírt kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja.

Az adatkezelés időtartama: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszt és az arra adott érdemi válasz másolati példányát három évig kell megőrizni.

Ha a panaszhoz kapcsolódó adatok további megőrzése jogi igény érvényesítése vagy más jogszabályi kötelezettség miatt szükséges, az Adatkezelő azokat az irányadó jogszabályok szerinti időtartamig kezelheti.

4.7. A Weboldal működtetése és informatikai biztonsága

A Weboldal működtetése során a webszerver a beállításaitól függően automatikusan technikai adatokat rögzíthet.

A kezelt adatok köre:

• IP-cím.

• A látogatás dátuma és időpontja.

• A használt böngésző és operációs rendszer technikai adatai.

• A meglátogatott oldalak és kért erőforrások.

• Az esetleges technikai hibákra vonatkozó naplóadatok.

Az adatkezelés célja: a Weboldal biztonságos működésének biztosítása, a technikai hibák azonosítása, a jogosulatlan hozzáférési kísérletek és egyéb informatikai visszaélések felismerése és megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelőnek a Weboldal biztonságos működtetéséhez fűződő jogos érdeke.

A Weboldal technikai üzemeltetésében és a szervernaplózásban a tárhelyszolgáltató is közreműködhet.

5. Sütik (cookie-k) kezelése

A Weboldal a megfelelő működés, a vásárlási folyamat biztosítása, valamint a fizetési szolgáltatás működtetése érdekében sütiket és hasonló technológiákat alkalmazhat.

A sütik olyan kisméretű adatállományok, amelyeket a Weboldal vagy egy, a Weboldalon működő külső szolgáltatás helyez el a látogató eszközén.

5.1. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a Weboldal alapvető működését szolgálják.

Ide tartozhatnak különösen a munkamenet kezeléséhez, a bevásárlókosár működéséhez, a biztonsági funkciókhoz és a sütibeállítások megőrzéséhez szükséges sütik.

Ezek a sütik a megfelelő technikai és jogszabályi feltételek fennállása esetén külön hozzájárulás nélkül alkalmazhatók, mivel nélkülözhetetlenek a felhasználó által kért szolgáltatás biztosításához.

5.2. Barion Pixel

A Weboldal a Barion Smart Gateway fizetési szolgáltatáshoz kapcsolódóan Barion Pixel technológiát alkalmaz.

A Barion Pixel a Weboldalon végzett egyes felhasználói műveletekről és technikai körülményekről gyűjthet adatokat.

Az alapvető Barion Pixel használatának célja különösen a fizetési visszaélések felismerése és megelőzése, valamint a fizetési szolgáltatás biztonságának növelése.

Az ezzel kapcsolatos adatkezelés a konkrét adatkezelési művelettől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat. A sütik és hasonló technológiák alkalmazására a vonatkozó hozzájárulási követelmények is irányadók.

A Barion Pixel marketing- vagy hirdetési célú működéséhez, valamint az ilyen célú sütik elhelyezéséhez az érintett előzetes hozzájárulása szükséges, a vonatkozó jogszabályoknak megfelelően.

A Barion által kezelt személyes adatok köréről, az alkalmazott sütikről és az adatkezelés időtartamáról a Barion saját adatkezelési és sütitájékoztatója tartalmaz további információkat.

5.3. Statisztikai és marketingcélú sütik

Amennyiben a Weboldal statisztikai, látogatottságmérési vagy marketingcélú sütiket alkalmaz, azok használata – a jogszabály által megengedett kivételektől eltekintve – az érintett előzetes hozzájárulásán alapul.

Az érintett hozzájárulásának hiányában a hozzájáruláshoz kötött sütik nem helyezhetők el.

A hozzájárulás bármikor visszavonható a Weboldalon biztosított sütibeállítási felületen.

5.4. A sütibeállítások kezelése

A látogató a sütibeállítási felületen tájékozódhat az alkalmazott sütik kategóriáiról, és meghatározhatja, mely opcionális sütik használatához járul hozzá.

A látogató a böngésző beállításaiban is kezelheti, korlátozhatja vagy törölheti a sütiket.

A feltétlenül szükséges sütik letiltása esetén előfordulhat, hogy a Weboldal egyes funkciói, különösen a vásárlási folyamat, nem működnek megfelelően.

6. Harmadik féltől származó tartalmak

A Weboldal külső weboldalakra mutató hivatkozásokat, valamint harmadik fél által biztosított tartalmakat, például videókat tartalmazhat.

Amennyiben a látogató külső szolgáltatásra mutató hivatkozásra kattint, az adott szolgáltató saját adatkezelési szabályai válnak alkalmazandóvá.

Ha a Weboldal harmadik féltől származó, beágyazott tartalmakat jelenít meg, az adott szolgáltató technikai adatokat, például IP-címet és a tartalom megtekintésével kapcsolatos adatokat kezelhet.

A hozzájáruláshoz kötött külső tartalmakat az Adatkezelő csak a szükséges előzetes hozzájárulás megszerzését követően tölti be.

A külső szolgáltató adatkezeléséről annak saját adatkezelési tájékoztatója nyújt további információkat.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról.

Ezek célja különösen:

• A jogosulatlan hozzáférés megakadályozása.

• A személyes adatok bizalmasságának és sértetlenségének biztosítása.

• A véletlen adatvesztés és adatsérülés kockázatának csökkentése.

• A rendszerek és a hozzáférések megfelelő védelme.

• Az esetleges adatvédelmi incidensek felismerése és kezelése.

A Weboldal HTTPS-kapcsolatot alkalmaz a böngésző és a webszerver közötti kommunikáció védelmére.

Az Adatkezelő a személyes adatokhoz való hozzáférést az arra jogosult személyekre korlátozza.

Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén értesíti az illetékes felügyeleti hatóságot, illetve az érintetteket.

8. Az érintettek jogai

Az érintettet a GDPR rendelkezései alapján az alábbi jogok illetik meg.

8.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Amennyiben adatkezelés történik, az érintett jogosult hozzáférni az adatkezeléssel kapcsolatos információkhoz és a rá vonatkozó személyes adatok másolatához.

8.2. Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

8.3. Törléshez való jog

Az érintett a GDPR 17. cikkében meghatározott feltételek fennállása esetén kérheti a rá vonatkozó személyes adatok törlését.

Az Adatkezelő nem köteles törölni azokat az adatokat, amelyek további kezelése jogi kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

8.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

8.5. Adathordozhatósághoz való jog

Az érintett a GDPR 20. cikkében meghatározott feltételek fennállása esetén jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelőhöz továbbíttassa.

8.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igények érvényesítéséhez, illetve védelméhez szükséges.

8.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

8.8. Automatizált döntéshozatal

Az Adatkezelő a jelen tájékoztatóban ismertetett adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, ideértve a profilalkotást, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

Ez a rendelkezés nem érinti a fizetési szolgáltató által a saját adatkezelése keretében alkalmazott, külön tájékoztatóban ismertetett eljárásokat.

9. Az érintetti kérelmek kezelése

Az érintett a személyes adatai kezelésével kapcsolatos kérelmét a jelen tájékoztató 2. pontjában megadott elérhetőségeken nyújthatja be.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a határidő további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül, az indokok megjelölésével tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes. A GDPR-ban meghatározott esetekben az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsősorban az Adatkezelőhöz fordulhat.

Az érintett jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

A NAIH elérhetőségei:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• Telefonszám: +36 1 391 1400

• E-mail-cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

• Weboldal: https://www.naih.hu/

Az érintett a GDPR-ban meghatározott feltételek szerint bírósághoz is fordulhat személyes adatainak védelme érdekében.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, új adatkezelési tevékenység bevezetése vagy a Weboldal működésének megváltozása esetén.

A módosított adatkezelési tájékoztató a Weboldalon történő közzétételtől, illetve az abban meghatározott időponttól alkalmazandó.

Amennyiben a módosítás új adatkezelési cél bevezetésével vagy az adatkezelés lényeges megváltozásával jár, az Adatkezelő gondoskodik az érintettek megfelelő tájékoztatásáról, és szükség esetén beszerzi az új adatkezeléshez szükséges hozzájárulást.

12. Vonatkozó jogszabályok

A jelen adatkezelési tájékoztatóra különösen az alábbi jogszabályok irányadók:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.

• A Polgári Törvénykönyvről szóló 2013. évi V. törvény.

• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.

• A számvitelről szóló 2000. évi C. törvény.

• Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.

• A fogyasztóvédelemről szóló 1997. évi CLV. törvény.

• Az elektronikus hírközlésről szóló 2003. évi C. törvény.