Adatvédelmi Szabályzat
Utoljára frissítve: 2026. augusztus
Bevezetés
A TKK Közösségi Kert ("mi", "a miénk" vagy "minket") elkötelezett az Ön adatainak védelme mellett. Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, továbbítjuk és védjük az Ön adatait weboldalunk és szolgáltatásaink használata során, az EU általános adatvédelmi rendeletével (GDPR) összhangban.
Adatkezelő
A weboldalon keresztül kezelt személyes adatok adatkezelője a TKK Közösségi Kert, Budapest, Magyarország. Adatvédelmi ügyekben a privacy@tkkgarden.org címen érhet el minket.
Az adatkezelés jogalapja
Személyes adatokat csak a GDPR szerinti jogszerű jogalap alapján kezelünk:
- Szerződés teljesítése — fiókregisztráció, tagsági funkciók és adománykezelés
- Hozzájárulás — opcionális sütik (elemzés/marketing) és hírlevél-feliratkozás
- Jogos érdek — oldalbiztonság, visszaélések megelőzése és közösségi szolgáltatások fejlesztése
- Jogi kötelezettség — számviteli és adózási megőrzés, ahol az adományok vagy számlák ezt megkívánják
Az általunk gyűjtött információk
Személyes adatok
- Név és kapcsolattartási adatok
- E-mail cím
- Profil információk és bemutatkozás
- Telefonszám és cím (ha megadta)
- Adományfizetési hivatkozások (az aktív fizetési szolgáltató kezeli; teljes kártyaszámot nem tárolunk)
Használati információk
- Weboldal aktivitás és interakciók
- Eszköz információk és böngésző típusa
- Általános helyadatok (város/régió)
- Sütik és hasonló követési technológiák (a süti beállításaidnak megfelelően)
Hogyan használjuk az Ön adatait
- Közösségi kert szolgáltatásaink biztosítása és karbantartása
- Kerti események és tevékenységek szervezése és kezelése
- Kommunikáció Önnel a kert frissítéseiről és eseményeiről
- Adományok feldolgozása és a fizetés állapotának visszaigazolása
- Weboldalunk és szolgáltatásaink fejlesztése (elemzési sütikhez hozzájárulás esetén, ahol szükséges)
- Jogi kötelezettségek teljesítése
Szolgáltatók (adatfeldolgozók)
Megbízható adatfeldolgozókat használunk az oldal működtetéséhez. Ők csak az utasításaink szerint, megfelelő biztosítékok mellett kezelnek adatokat:
- Supabase — hitelesítés, adatbázis és fájltárolás (EU régió, ahol be van állítva)
- Stripe és/vagy SumUp — adományfizetések (csak az admin beállításokban aktuálisan engedélyezett szolgáltató)
- Resend — tranzakciós és hírlevél e-mailek kézbesítése
- Vercel — weboldal hosztolás és kiszolgálás
A fizetési szolgáltatók a kártyaadatok tekintetében saját adatvédelmi szabályzatuk szerint önálló vagy közös adatkezelőként járhatnak el.
Adatok megosztása
Nem adjuk el személyes adatait. Adatokat csak az alábbi esetekben osztunk meg:
- Az Ön kifejezett hozzájárulásával
- Jogi követelmények teljesítése érdekében
- A fent felsorolt adatfeldolgozókkal, akik segítik a weboldal működtetését
- Üzleti átruházás vagy felvásárlás kapcsán, jogai védelmének fenntartásával
Adatmegőrzés
Személyes adatokat csak a fenti célokhoz szükséges ideig őrzünk:
- Fiókadatok — amíg a fiók aktív; törlési kérés után türelmi időszak következhet a végleges törlés előtt
- Adomány- és számviteli nyilvántartások — a magyar jog által megkövetelt ideig (jellemzően több év)
- Hírlevél-feliratkozások — amíg le nem iratkozol
- Süti preferenciák — a böngésződben tárolva, amíg nem törlöd vagy nem módosítod
Adatbiztonság
Megfelelő biztonsági intézkedéseket alkalmazunk személyes adatai jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés elleni védelmére.
- Adatok titkosítása átvitel közben és tároláskor
- Korlátozott hozzáférés személyes adatokhoz
- Rendszeres biztonsági monitoring és frissítések
- Személyzet képzése adatvédelmi gyakorlatokról
Az Ön jogai
A GDPR alapján a következő jogai vannak személyes adataival kapcsolatban:
- Jog személyes adataihoz való hozzáféréshez
- Jog pontatlan információk javításához
- Jog adatai törlésének kéréséhez (beleértve az önkiszolgáló fióktörlést, ahol elérhető)
- Jog adatportabilitáshoz
- Jog adatai feldolgozásának ellenzéséhez
- Jog a hozzájárulás bármikori visszavonásához (például a Süti beállításokon keresztül), a korábbi jogszerű kezelés sérelme nélkül
- Jog panasz benyújtására a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
Sütik és követés
Sütiket és hasonló technológiákat az alábbiak szerint használunk. Nem alapvető sütiket csak a süti banneren adott hozzájárulás után. Választásodat bármikor módosíthatod a lábléc Süti beállítások linkjével.
Alapvető sütik
Szükségesek a biztonsághoz, bejelentkezéshez, nyelvhez és a süti választás megjegyzéséhez. Ezek nem kapcsolhatók ki.
Elemzési sütik
Segítenek megérteni, hogyan használják a látogatók az oldalt. Csak akkor töltődnek be, ha elfogadod az elemzési sütiket. Elemző szolgáltató jelenleg nincs aktív, amíg be nem állítjuk.
Marketing sütik
Csak akkor használjuk, ha a jövőben opcionális kampányméréshez engedélyezzük. Hozzájárulás nélkül nem töltődnek be.
Kapcsolat
Ha bármilyen kérdése van ezzel az Adatvédelmi Szabályzattal vagy adatkezelési gyakorlatainkkal kapcsolatban, kérjük, lépjen velünk kapcsolatba:
E-mail: privacy@tkkgarden.org
Cím: TKK Közösségi Kert, Budapest, Magyarország
A szabályzat módosításai
Időnként frissíthetjük ezt az Adatvédelmi Szabályzatot. Értesítjük Önt minden változásról az új Adatvédelmi Szabályzat közzétételével ezen az oldalon és a "Utoljára frissítve" dátum frissítésével.