ADATKEZELÉSI TÁJÉKOZTATÓ
Tropigo – Mauritius https://staging.tropigo.app/mauritius
Hatályos: 2026. szeptember 30. napjától
1. Az adatkezelő
| Cégnév | KLD Smile Korlátolt Felelősségű Társaság |
| Székhely és levelezési cím | 1124 Budapest, Meredek utca 41/B |
| Cégjegyzékszám | 01-09-439924 |
| Adószám | 32696912-1-43 |
| Képviselő | Kaldy Zoltán Levente ügyvezető |
| hello@tropigo.app | |
| Weboldal | https://staging.tropigo.app |
2. Alapelvek
Az adatkezelő a személyes adatokat az alábbi jogszabályok szerint kezeli:
- • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
- • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény,
- • a számvitelről szóló 2000. évi C. törvény.
Az adatkezelő adattakarékosságra törekszik: kizárólag a szolgáltatás nyújtásához, a vásárláshoz, a számlázáshoz és a megvásárolt hozzáférés védelméhez szükséges adatokat kezeli.
3. Az adatkezelések
3.1. Regisztráció és felhasználói fiók
| Kezelt adatok | e-mail cím; jelszó egyirányú kriptográfiai lenyomata (a jelszót az adatkezelő nem ismeri és nem tudja visszafejteni); megjelenítendő név; a regisztráció időpontja |
| Google vagy Facebook belépés esetén | az érintett szolgáltatótól átvett e-mail cím és megjelenítendő név. Az adatkezelő a felhasználó ismerőseihez, bejegyzéseihez, profilképéhez vagy egyéb közösségi tartalmaihoz nem fér hozzá. |
| Cél | a felhasználói fiók létrehozása és működtetése, a megvásárolt hozzáférés biztosítása, a felhasználó azonosítása |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés teljesítése |
| Megőrzési idő | a fiók törléséig, illetve az utolsó bejelentkezéstől számított 5 évig |
| Az adatszolgáltatás elmaradása | a szolgáltatás nem vehető igénybe |
3.2. Vásárlás és fizetés
| Kezelt adatok | név, e-mail cím, a megrendelt csomag, a vásárlás időpontja és összege, a fizetési tranzakció azonosítója |
| Cél | a szerződés megkötése és teljesítése, a megrendelés visszaigazolása |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés teljesítése |
| Megőrzési idő | a szerződésből eredő igények elévüléséig (5 év) |
Az adatkezelő bankkártyaadatot nem ismer meg és nem tárol. A kártyaadatokat kizárólag a fizetési szolgáltató kezeli.
3.3. Számlázás
| Kezelt adatok | név, számlázási cím, e-mail cím, a számla adatai |
| Cél | számla kiállítása, a számviteli bizonylat megőrzése, adójogszabályi kötelezettség teljesítése |
| Jogalap | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése [a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése] |
| Megőrzési idő | 8 év |
Ezen adatok törlését az érintett nem kérheti a megőrzési időn belül, mivel az adatkezelést jogszabály írja elő.
3.4. Készülékazonosítás — a megvásárolt csomag szerinti készülékkorlát érvényesítése
| Kezelt adatok | a készülék technikai azonosítója (a böngésző és az eszköz jellemzőiből képzett azonosító), a böngésző típusa és verziója, az operációs rendszer típusa, a készülék hozzárendelésének és eltávolításának időpontja |
| Cél | annak biztosítása, hogy a felhasználó a megvásárolt csomagban meghatározott számú (1, illetve 5) készüléken használhassa a szolgáltatást, valamint a készülékcsere lehetővé tétele |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés teljesítése. A készülékszám a megvásárolt szolgáltatás lényeges tulajdonsága, amely a csomagok közötti különbséget és az árat is meghatározza; nyilvántartása nélkül a szerződés nem teljesíthető. |
| Megőrzési idő | a fiók fennállásáig |
3.5. A hozzáférés védelme és a biztonságos üzemeltetés
| Kezelt adatok | a bejelentkezések időpontja, a bejelentkezéshez használt IP-cím, a készülékcserék naplója |
| Cél | a felhasználói fiók jogosulatlan megosztásának és a készülékkorlát kijátszásának megelőzése és felderítése, a szerzői jogi védelem alatt álló hangfelvételek védelme, a rendszer biztonságos üzemeltetése |
| Jogalap | GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke a szerzői művek védelméhez, a csomagok szerinti árazás érvényesítéséhez és a szolgáltatás biztonságához |
| Megőrzési idő | 12 hónap, ezt követően automatikus törlés |
Az adatkezelő ezen adatok alapján nem alkot viselkedésalapú profilt, nem követi a felhasználó tartalomfogyasztását, és nem hoz kizárólag automatizált döntést, amely az érintettre nézve joghatással járna. A fiók felfüggesztéséről minden esetben emberi mérlegelés alapján születik döntés.
Az adatkezelő ezen adatkezeléshez érdekmérlegelési tesztet készített, amelynek összefoglalója a hello@tropigo.app címen kérhető. Az érintett a GDPR 21. cikke alapján tiltakozhat ezen adatkezelés ellen.
3.6. Barion Pixel — csalásmegelőzés
A Szolgáltatás oldalain a Barion Pixel nevű, a Barion Payment Zrt. által biztosított technikai megoldás működik.
| Kezelt adatok | a látogató weboldali aktivitására és böngészési magatartására vonatkozó adatok, technikai azonosítók |
| Cél | kizárólag csalásmegelőzés, kockázatelemzés és kockázatértékelés. A Barion Pixel alkalmazását a bankkártya-társaságok szabályzatai írják elő a biztonságos online fizetés érdekében. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek a bankkártyás visszaélések megelőzéséhez. A Barion Pixel alapverziója a csalásmegelőzési cél miatt nem igényel látogatói hozzájárulást. |
| Adatkezelő | a pixel által gyűjtött adatok tekintetében a Barion Payment Zrt. önálló adatkezelőnek minősül, és az adatokat saját adatkezelési tájékoztatója szerint kezeli |
Az adatkezelő a Barion Pixel alapverzióját használja. Marketingcélú (személyre szabott hirdetés, ajánlás) adatkezelés a Barion Pixelen keresztül nem történik.
3.7. Ügyfélszolgálat és panaszkezelés
| Kezelt adatok | név, e-mail cím, a megkeresés tartalma, a megrendelés azonosítója |
| Cél | a megkeresés megválaszolása, a panasz kivizsgálása |
| Jogalap | GDPR 6. cikk (1) b); írásbeli fogyasztói panasz esetén 6. cikk (1) c) [Fgytv. 17/A. §] |
| Megőrzési idő | a megkeresés lezárásától számított 1 év; írásbeli fogyasztói panasz esetén 5 év |
3.8. Sütik (cookie-k)
| Süti típusa | Cél | Jogalap |
| Működéshez feltétlenül szükséges | a bejelentkezés fenntartása, a munkamenet azonosítása, a készülék felismerése, biztonság | GDPR 6. cikk (1) f) — jogos érdek; hozzájárulás nem szükséges |
| Barion Pixel (alapverzió) | csalásmegelőzés, kockázatelemzés (lásd a 3.6. pontot) | GDPR 6. cikk (1) f) — jogos érdek; hozzájárulás nem szükséges |
| Statisztikai / analitikai | a látogatottság mérése, a szolgáltatás fejlesztése | GDPR 6. cikk (1) a) — hozzájárulás |
| Marketing | hirdetések célzása, konverziómérés | GDPR 6. cikk (1) a) — hozzájárulás |
A hozzájáruláshoz kötött sütik kizárólag az érintett előzetes, aktív hozzájárulása után kerülnek elhelyezésre. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogyan megadható volt.
4. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint kezelhetik, saját céljaikra nem használhatják fel.
| Adatfeldolgozó | Székhely | Tevékenység | Továbbított adatok |
| Namecheap, Inc. | 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA | tárhelyszolgáltatás, üzemeltetés | a rendszerben tárolt valamennyi adat |
| Barion Payment Zrt. | 1117 Budapest, Irinyi József u. 4-20. | online bankkártyás fizetés | név, e-mail cím, tranzakciós adatok |
| [OTP Mobil Kft. (SimplePay)] | [1143 Budapest, Hungária krt. 17-19.] | online bankkártyás fizetés | név, e-mail cím, tranzakciós adatok |
| E-számla Kft. | 1122 Budapest, Goldmark Károly u. 35.Cégjegyzékszám: 01-10-047223Adószám: 23597389-2-43E-mail: info@e-szamla.hu | elektronikus számlázás | számlázási adatok |
A Barion és a SimplePay a fizetési tranzakció tekintetében önálló adatkezelőnek is minősül a pénzforgalmi jogszabályok alapján. A Barion Payment Zrt. a Barion Pixel által gyűjtött adatok tekintetében szintén önálló adatkezelő (lásd a 3.6. pontot). Saját adatkezelési tájékoztatójuk a honlapjukon érhető el.
5. Adattovábbítás harmadik országba
5.1. Tárhelyszolgáltatás
A Szolgáltatás tárhelyszolgáltatója a Namecheap, Inc. (Egyesült Államok), ezért a rendszerben tárolt valamennyi személyes adat kezelése az Európai Gazdasági Térségen kívül, az Egyesült Államokban történik.
5.2. Belépési szolgáltatások
Amennyiben a felhasználó Google vagy Facebook fiókkal jelentkezik be, a belépéshez szükséges adatok továbbításra kerülnek az érintett szolgáltató részére, amely az adatokat az Egyesült Államokban is kezelheti.
| Szolgáltató | Szerepe | Adatvédelmi tájékoztatója |
| Google Ireland Limited | belépési szolgáltatás | https://policies.google.com/privacy |
| Meta Platforms Ireland Limited | belépési szolgáltatás | https://www.meta.com/hu/legal/ |
5.3. Az adattovábbítás jogalapja
Az adattovábbítás jogalapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti bizottsági megfelelőségi határozat, illetve annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
A Google vagy Facebook fiókkal történő belépés nem kötelező — a felhasználó e-mail címmel és jelszóval is regisztrálhat.
6. Az érintett jogai
| Jog | Mit jelent |
| Hozzáférés (15. cikk) | tájékoztatást és másolatot kérhet a kezelt adatairól |
| Helyesbítés (16. cikk) | kérheti a pontatlan adatok javítását |
| Törlés (17. cikk) | kérheti adatai törlését, kivéve ha az adatkezelés jogi kötelezettség teljesítéséhez (számlamegőrzés) vagy jogi igény érvényesítéséhez szükséges |
| Korlátozás (18. cikk) | kérheti az adatkezelés korlátozását |
| Adathordozhatóság (20. cikk) | a szerződés teljesítése és a hozzájárulás alapján kezelt adatokat géppel olvasható formátumban kérheti |
| Tiltakozás (21. cikk) | tiltakozhat a jogos érdeken alapuló adatkezelés ellen (3.5., 3.6. és 3.8. pont) |
| Hozzájárulás visszavonása (7. cikk (3)) | bármikor, díjmentesen; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti |
A kérelmek benyújtása: hello@tropigo.app vagy postai úton a székhely címére.
Az adatkezelő a kérelmet legfeljebb 1 hónapon belül teljesíti. Ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amiről az adatkezelő tájékoztat.
7. Jogorvoslat
Panasz az adatkezelőnél: hello@tropigo.app
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: [1055 Budapest, Falk Miksa utca 9-11. — véglegesítés előtt ellenőrizni a naih.hu oldalon] Levelezési cím: [1363 Budapest, Pf.: 9.] Telefon: [+36 1 391 1400] E-mail: [ugyfelszolgalat@naih.hu] Honlap: https://naih.hu
Bírósági jogérvényesítés: az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
8. Adatbiztonság
Az adatkezelő az alábbi intézkedéseket alkalmazza:
- • titkosított kapcsolat (HTTPS/TLS) a weboldal teljes felületén,
- • a jelszavak kizárólag egyirányú kriptográfiai lenyomatként (hash) tárolva,
- • a hangfelvételek technikai védelemmel ellátva,
- • hozzáférési jogosultságok korlátozása a szükséges körre,
- • rendszeres biztonsági mentés,
- • rendszeres biztonsági frissítés.
Adatvédelmi incidens esetén az adatkezelő a tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH részére, és — magas kockázat esetén — tájékoztatja az érintetteket.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jelen tájékoztató egyoldalú módosításának jogát. A módosításról a felhasználókat a weboldalon, lényeges változás esetén e-mailben tájékoztatja.