Tesztüzemi dokumentum. A Marabel jelenleg nem fogad valódi fizetést. A kereskedelmi indulás előtt külön éles dokumentumverzió kerül publikálásra.
Verzió: 1.0 · Hatályos: 2026. október 30.
Adatkezelési tájékoztató
Verzió: 1.0
1. Röviden
Az adatkezelő a NotramIT Kft., a Marabel üzemeltetője.
Azért kezeljük az adataidat, hogy elkészülhessen az ajándék: a vásárlás, a meghívás, a válaszok, a hangok, a fotók és a kész kiadás tárolásához és feldolgozásához.
A hangfelvételek leiratát és a szövegek szerkesztését mesterséges intelligencia (OpenAI) segíti, amely az Európai Gazdasági Térségen kívül is feldolgozhatja az adatokat.
A kész ajándékot és a hangokat a lezárástól 1 évig őrizzük (ez meghosszabbítható), utána a hangokat és a fotókat töröljük.
Látogatottsági statisztikát a Google Analytics sütijeivel és a süti nélküli Metricoollal csak akkor készítünk, ha a sütisávon engeded, marketingcélú sütit egyáltalán nem használunk. Ajánlatot, a nyomtatott példányról emlékeztetőt, és egyszeri értesítést arról, hogy a nyomtatott példány rendelhető, csak akkor küldünk, ha ezt kifejezetten kéred, és bármikor leiratkozhatsz.
Ha nyomtatott példányt rendelsz, az átvevő adatait a kiszállításhoz átadjuk a GLS-nek, a könyv tartalmát a gyártáshoz a nyomdának.
Ha az elállási vagy felmondási jogodat online gyakorolod, a nyilatkozatod adatait a 4.18 pont szerint kezeljük és őrizzük.
A feltöltött képeket a mentés előtt automatikusan ellenőrizzük; az elutasított képet nem mentjük el.
Az Első évednél a baba keresztnevét vagy becenevét és a te történeteidet kezeljük. Kérjük, hogy az egészségi és orvosi részleteket ne írd bele (4.20 pont).
Ha az Első évedet vagy a Meséld el!-t ajándékba veszed, a projekt tartalmát nem látod; a megajándékozottról csak azt kezeljük, amit ő maga ad meg a beváltáskor (4.21 pont).
Ha a Marabel egyik linkjén érkezel, a link csatornanevét (például „kartya”) a rendelésed mellé mentjük a 4.23 pont szerint.
Bármikor kérhetsz hozzáférést, helyesbítést vagy törlést: ugyfelszolgalat@marabel.hu.
2. Adatkezelő
NotramIT Korlátolt Felelősségű Társaság
Székhely: 2314 Halásztelek, Bíró László utca 18. 1. épület
Cégjegyzékszám: 13-09-226027
Adószám: 32229646-2-13
E-mail: ugyfelszolgalat@marabel.hu
Telefon: +36 30 162 8725
Weboldal: marabel.hu
A továbbiakban: Adatkezelő vagy Marabel. Adatvédelmi kérdésben is az ugyfelszolgalat@marabel.hu címen érsz el minket.
Az irányadó jogszabályok: az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
3. Kiknek az adatait kezeljük
Vásárlók és projektgazdák: akik megvásárolják és kezelik az ajándékot.
Mesélők és közreműködők: akiket a projektgazda meghív, hogy válaszoljanak vagy emléket, fotót adjanak.
Akikről a történetek szólnak: a válaszokban, fotókon szereplő személyek (például az ajándékozott, családtagok, gyermekek).
A megosztási link megnyitói és a QR-kódok használói.
Az ügyfélszolgálatot keresők és a weboldal látogatói, köztük akik értesítést kérnek arról, hogy a nyomtatott példány rendelhető.
Az Első éved szereplői: a baba, a projektgazda szülő, az ajándékozó, a megajándékozott, és akik a történetekben szerepelnek.
A Családi receptkönyv Konyhatündérei: akiket a projektgazda meghív, hogy elmondják vagy leírják a receptjeiket.
4. Az adatkezelések részletesen
4.1 Vásárlás és fiók
Adatok: név, e-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), számlázási név és cím, cégnév és adószám (cég esetén), telefonszám (ha megadod), a rendelés tételei, összege és állapota, az elfogadott jogi dokumentumok verziója és időpontja.
Cél: a szerződés megkötése és teljesítése, a fiók és a bejelentkezés biztosítása, a rendelés visszaigazolása.
Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); a jogi nyilatkozatok rögzítésénél a Marabel jogos érdeke a szerződéskötés bizonyításához (GDPR 6. cikk (1) f)).
Időtartam: a fiók fennállásáig, illetve a szerződésből eredő igények elévüléséig (a Ptk. szerint általában 5 év); a számlázáshoz kapcsolódó adatokat a 4.3 pont szerint.
A rendeléshez szükséges adatok (név, e-mail-cím, számlázási adatok, nyomtatott példánynál az átvevő adatai) megadása a szerződéskötés feltétele: nélkülük a rendelést nem tudjuk teljesíteni. A számlázási adatok megadását jogszabály is előírja (4.3 pont).
Kupon. Ha kupont váltasz be, a rendeléssel együtt rögzítjük a kupon kódját, a kedvezményt és a beváltás állapotát; az e-mail-címhez kötött kuponnál a kupon kiadásakor az e-mail-címet is. Cél: a kedvezmény jóváírása és a visszaélések megelőzése. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: mint a rendelés adatainál. Kuponkódot tartalmazó levelet csak a 4.15 pont szerinti hozzájárulásoddal küldünk.
4.2 Fizetés
A bankkártyás fizetést a Stripe bonyolítja. A kártyaadatokat közvetlenül a Stripe kezeli; a Marabel nem tárol teljes bankkártyaszámot és CVC/CVV kódot, csak a fizetés azonosítóját és állapotát. A Stripe a fizetés lebonyolításához, a csalások megelőzéséhez és a rá vonatkozó pénzügyi szabályok teljesítéséhez részben önálló adatkezelőként, saját adatkezelési tájékoztatója szerint jár el.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
4.3 Számlázás
Adatok: a számlán szereplő név, cím, adószám, a tételek és az összeg.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.
Időtartam: a számvitelről szóló törvény 169. §-a szerint 8 év. A számlát elektronikus számlaként a Billingo rendszerében állítjuk ki, és e-mailben küldjük el (a Billingo az e-mail-címet és a számla adatait kapja meg).
4.4 A projekt és a tartalom (projektgazda)
Adatok: a projekt címe, alkalma, beállításai, az ajándékozott neve, a projektgazda saját válaszai, szerkesztései, feltöltött fotói, a kiválasztott borítókép, a kész kiadás.
Cél: az ajándék elkészítése, tárolása, a kész ajándék megjelenítése, megosztása, letöltése és nyomtatása.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
A projektgazda maga dönti el, kiket hív meg, és mi kerüljön a kész ajándékba; családi, személyes célú felhasználásra teszi ezt. A Marabel a szolgáltatás nyújtása során kezelt adatok adatkezelője.
4.5 Mesélők és közreműködők
Ha meghívást kaptál (a Családi receptkönyvben: Konyhatündérként), a következő adatokat kezeljük rólad:
a nevedet és az e-mail-címedet, amelyet a meghívó projektgazda adott meg (ha a meghívókódot ő maga adta át neked, például üzenetben, e-mail-címet nem kapunk);
a mobilszámodat, ha a projektgazda SMS-ben kéri a meghívó kiküldését. A számot csak a meghívó és az emlékeztető SMS kiküldésére használjuk (a projektgazda a listában csak részben kitakarva látja), és rögzítjük az SMS kézbesítési állapotát (elküldve, kézbesítve, hiba). Marketing-SMS-t nem küldünk;
a projektgazda által megadott kapcsolatot (például „unokája”) és személyes üzenetét;
a válaszaidat: hangfelvételt, írott szöveget, fotót, valamint a hangfelvétel leiratát és a belőle készült szerkesztett szöveget;
a munkamenethez szükséges technikai azonosítókat (sütik, 7. pont);
a hozzájárulásod adatait: mikor fogadtad el a meghívást, melyik adatkezelési tájékoztató volt akkor érvényben, és melyik változatát láttad a gomb fölötti rövid tájékoztatónak.
Cél: hogy a meghívó (e-mailben vagy SMS-ben) eljusson hozzád, és a válaszaidból elkészüljön az ajándék. A címedet vagy a számodat a meghívó projektgazdától kaptuk. Ezt a meghívóban is megírjuk, és innen nem küldünk neked mást, mint amit ez a pont és a 4.9 pont leír.
Jogalap: a meghívó kézbesítésénél a projektgazda és a Marabel jogos érdeke (GDPR 6. cikk (1) f)); a válaszaidnál, a hangfelvételeidnél és a fotóidnál a hozzájárulásod (GDPR 6. cikk (1) a)).
Hogyan adod meg: a meghívás elfogadásakor a gomb fölött két rövid mondatban leírjuk a lényeget: a válaszaidat, a hangodat és a fotóidat csak ehhez az ajándékhoz használjuk, a meghívó látja őket, és a kész ajándékot megoszthatja. Egy koppintással megnyitható „Részletek” alatt azt is leírjuk, ki az adatkezelő, kik láthatják a kész ajándékot, hogy a nyomtatott példány QR-kódjával a hang is meghallgatható, hogy a felvételekről gépi leirat készül és ebben mesterséges intelligencia segít, és hogyan kérheted a törlést, ennek a tájékoztatónak a linkjével. Közvetlenül a gomb fölött pedig kimondjuk, hogy a gomb megnyomásával ehhez hozzájárulsz, akkor is, ha érzékeny dologról mesélsz, és hogy bármikor kérheted a törlést. Jelölőnégyzet nincs, előre bejelölt választás sincs: ha nem szeretnéd, ne nyomd meg a gombot. Az elfogadás időpontját, az akkor érvényes adatkezelési tájékoztató változatát és a rövid tájékoztató szövegének változatát rögzítjük, hogy a hozzájárulásodat igazolni tudjuk (GDPR 7. cikk (1)). Ha később ugyanazzal a meghívással, de egy újabb tájékoztató mellett lépsz be, az újabb változatot rögzítjük. A válaszok beküldése ezután is önkéntes: bármelyik kérdést kihagyhatod. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Felhasználási engedély a projektgazdának: ugyanezzel a gombbal megengeded a meghívó projektgazdának, hogy amit megosztasz (a válaszaidat, a hangodat, a fotóidat), ebben az ajándékban felhasználja, és a kész ajándékot megossza: megosztási linken, nyomtatott példányban és a hangodhoz vezető QR-kóddal. Más ajándékra vagy más célra ez nem szól, a tartalmaidhoz fűződő jogaid nálad maradnak, és a törlést az alább leírt módon kérheted.
Ki látja: a projektgazda, és a lezárás után mindenki, akivel a projektgazda a kész ajándékot megosztja, illetve akinél a nyomtatott példány QR-kódja van. A hangfelvételt nem használjuk a hangod alapján történő azonosításra.
Ha a válaszod különleges adatot tartalmaz (például egészségi állapotra vonatkozó információt), azt önkéntes megosztásod alapján, kifejezett hozzájárulásoddal (GDPR 9. cikk (2) a)) kezeljük, amelyet a gomb fölötti, az érzékeny adatokat külön megnevező mondattal adsz meg, és csak ehhez az ajándékhoz használjuk. Kérjük, csak azt oszd meg, amit valóban szeretnél, hogy az ajándékban szerepeljen.
Törlés: a válaszaid és hangfelvételeid törlését az ugyfelszolgalat@marabel.hu címen kérheted. A lezárás előtt a választ eltávolítjuk a projektből. A lezárás után a hangfájlt töröljük, ekkor a hozzá tartozó QR-kód nem játszik le hangot, a kész kiadás szövegéből pedig a projektgazdával egyeztetve távolítjuk el a tartalmat. A már letöltött vagy kinyomtatott példányokra nincs ráhatásunk.
Időtartam: a projekt megőrzési idejéig (8. pont), illetve a hozzájárulás visszavonásáig.
4.6 Gyermekek adatai
Egyes projektekben (különösen a Köszönjük – pedagógusnak ajándéknál) gyermekek üzenete, hangja vagy fotója is szerepelhet. 16 év alatti gyermek adatát csak a szülői felügyeletet gyakorló szülő (törvényes képviselő) adhatja meg, vagy az ő hozzájárulásával kerülhet a projektbe (GDPR 8. cikk); a Köszönjük – pedagógusnak ajándéknál a szülő a meghívás elfogadásakor a gyermeke nevében is hozzájárul (ezt a gomb fölötti mondat kimondja), az Anyák és Apák napi ajándéknál pedig, ha egy gyerek válaszol, a szülő a saját fiókjából indítja és küldi be a gyerek válaszait, és ott egy mondatban jelezzük, hogy ezeket is csak ehhez az ajándékhoz használjuk. A szülő a hozzájárulást bármikor visszavonhatja. A Marabel nem gyermekek önálló használatára készült, és gyermektől közvetlenül nem kér adatot.
Ha egy gyermek adata a szülő hozzájárulása nélkül került a projektbe, jelezd az ugyfelszolgalat@marabel.hu címen, és eltávolítjuk.
Az Első évedben a babáról a szülő (a szülői felügyeletet gyakorló, a gyermeket törvényesen képviselő személy) ad meg adatot: a baba keresztnevét vagy becenevét, és ha ő akarja, a születési dátumát; ez a gyermek nevében, szülői képviselőként történik. Várható szülési dátumot nem kérünk és nem tárolunk. A baba teljes nevét, lakcímét, TAJ-számát nem kérjük. A szülő a vásárláskor, illetve a beváltáskor nyilatkozik, hogy szülőként (törvényes képviselőként) jár el. A baba neve nem kerül hivatkozásba (URL), naplóba, e-mail tárgyába és megosztási előnézetbe. A gyermek nagykorúvá válása után a saját jogait maga gyakorolhatja, és kérheti a gyermekkorában kezelt adatainak törlését.
4.7 Mesterséges intelligenciával végzett feldolgozás
Mire használjuk:
a hangfelvételek átírására (leirat készítése);
a válaszok megértésére, és a Meséld el! ajándéknál követő kérdések javaslására;
a válaszokból szerkesztett szöveg készítésére;
a Családi receptkönyvnél a recept kinyerésére a szóbeli vagy írt válaszokból;
a Marabello paneljeire nem férő szövegek rövidítésére.
Mit kap meg a szolgáltató: az adott feladathoz szükséges tartalmat, vagyis a hangfelvételt, a kérdést, a válasz szövegét, a projektben szereplő neveket és a szerkesztéshez szükséges korábbi szövegeket.
Szolgáltató: OpenAI (adatfeldolgozó). A szöveges feldolgozásnál a kéréseket úgy küldjük, hogy a szolgáltató a választ ne tárolja későbbi visszakeresésre („store: false” beállítás). Az OpenAI tájékoztatása szerint az API-n küldött adatokat alapértelmezés szerint nem használja modelljei tanítására, és visszaélés-figyelés céljából legfeljebb 30 napig őrizheti meg.
Jogalap: a projektgazda tekintetében a szerződés teljesítése (GDPR 6. cikk (1) b)), a mesélők (a Családi receptkönyvben a Konyhatündérek) tekintetében a 4.5 pont szerinti hozzájárulás.
A mesterséges intelligencia javaslatot tesz, de nem hoz rólad joghatással járó vagy hasonlóan jelentős döntést: a kész ajándékba csak a projektgazda által kiválasztott tartalom kerül, és a szövegeket javíthatja.
4.8 A megosztási link megnyitása
Amikor valaki megnyit egy, a projektgazda által megosztott linket a kész digitális ajándékhoz, a Marabel rögzíti a megtekintő által megadott nevet és a megtekintés időpontját.
Cél: a projektgazda lássa, ki és mikor nyitotta meg a megosztott ajándékot, és visszaélés gyanúja esetén nyoma legyen a hozzáférésnek.
Jogalap: a Marabel és a projektgazda jogos érdeke a megosztott tartalom nyomon követhetőségéhez és a jogosulatlan hozzáférés megelőzéséhez (GDPR 6. cikk (1) f)).
Időtartam: a projekt megőrzési idejéig.
4.9 Szolgáltatási e-mailek
A szolgáltatás működéséhez szükséges e-maileket küldünk: rendelés-visszaigazolás, fiókaktiválás és belépés, meghívó, emlékeztető a projekt beállítására, a lezárási határidő előtt 14 és 3 nappal, értesítés a lezárásról vagy arról, ha a lezárás elakadt, a megőrzés lejárta előtt 60, 30 és 7 nappal és a lejáratkor. Ezek nem marketingcélú levelek.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a meghívónál és a meghívott mesélőnek vagy Konyhatündérnek szóló értesítésnél a 4.5 pont szerinti jogos érdek. A leveleket a Resend szolgáltatásával küldjük.
Ha a projektgazda SMS-t választ, a meghívót és a függő meghívásnál kért emlékeztetőt SMS-ben is elküldjük (meghívottanként naponta legfeljebb 2-t). Az SMS a személyes meghívó linket és a meghívókódot tartalmazza. Az SMS-eket a SeeMe szolgáltatásával küldjük (5. pont).
Ha meghívottként megadták az e-mail-címedet, és elfogadtad a meghívást, az új kérdésről (a Családi receptkönyvben: az új receptről, amit neked szánnak) is e-mailben értesítünk. Ezek a levelek a meghívás folytatásai, nem reklámok.
Az Első éved e-mailjei szolgáltatási levelek: a rendelés visszaigazolása, az ajándékkód és -kártya, a beváltás tartalom nélküli értesítése, a lejárati, a türelmi idő és a mesélési emlékeztetők. Nem reklámok, kivéve a 4.14 szerint kért nyomtatott-példány emlékeztetőt, amely reklám, és csak a hozzájárulásoddal megy. A mesélési emlékeztetőket a „Szünetet tartok az emlékeztetőkkel” kapcsolóval leállíthatod. Az e-mailek tárgyában és előnézetében nincs a baba neve.
4.10 Ügyfélszolgálat: AI-segítő és hibajegy
AI-segítő (marabel.hu/segitseg). Amit a segítőnek írsz, azt a válasz elkészítéséhez az OpenAI-nak továbbítjuk, „store: false” beállítással. A modellhívás előtt az üzenetekből kiszűrjük az e-mail-címeket és a hosszú számsorokat (például kártyaszámot). A segítő a jóváhagyott tájékoztató anyagot, és ha bejelentkeztél és kiválasztottad, a saját projekted vagy rendelésed állapotát kapja meg: a címet, az állapotot, a fontos dátumokat, a meghívások és a beérkezett válaszok számát, a szállítás állapotát és csomagszámát, és azt, hogy elkészült-e a számla; mesélőként a meghívásod állapotát és a következő kérdésed szövegét. A történeteidet, a válaszok tartalmát és mások adatait nem kapja meg. A beszélgetést csak akkor mentjük, ha hibajegyet küldesz. A segítő nem hoz döntést és nem módosít semmit.
Hibajegy. Adatok: a megadott e-mail-cím, a kategória, a tárgy és a leírás, a korábbi próbálkozásaid, a segítővel folytatott beszélgetés, a kiválasztott projekt vagy rendelés ellenőrzött állapota, és ha csatolod, egy legfeljebb 2 MB-os képernyőkép. A képernyőképet privát tárhelyen tároljuk, és az ügyintéző csak rövid ideig érvényes linkkel nyitja meg. Új hibajegyről az ügyfélszolgálat e-mailes értesítést kap.
Jogalap: bejelentkezett vásárlónál a szerződés teljesítése (GDPR 6. cikk (1) b)), egyébként a Marabel jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)).
Időtartam: a hibajegyet a lezárásától számított 2 évig őrizzük; ha a hibajegy fogyasztói panasz, a panaszt és a rá adott választ 3 évig (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése).
Telefonos ügyfélszolgálat. Ha felhívod az ügyfélszolgálatot, a hívást munkatársunk mobiltelefonon fogadja; a készülék rögzíti a hívó telefonszámát, a hívás idejét és hosszát, és azt, hogy a hívást fogadtuk-e (hívásnapló). Amit a hívásban elmondasz, abból az ügyintéző csak annyit jegyez fel, amennyi az ügyed intézéséhez szükséges (például a rendelésszámot és a kérésed lényegét); szóbeli panasznál a fogyasztóvédelemről szóló törvény 17/A. §-a szerint jegyzőkönyvet veszünk fel.
A hívásokat nem rögzítjük, és nem mesterséges intelligencia veszi fel őket. Ha ez változna (például hangrögzítés vagy mesterségesintelligencia-alapú hangasszisztens), a hívás elején tájékoztatunk róla, és előtte ezt a tájékoztatót is frissítjük.
Cél: a kérdésed megválaszolása, az ügyed intézése, a panasz kezelése, és ha kéred, a visszahívás.
Jogalap: vásárlónál és projektgazdánál a szerződés teljesítése (GDPR 6. cikk (1) b)), egyébként a Marabel jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)); a szóbeli panasz jegyzőkönyvénél jogi kötelezettség (GDPR 6. cikk (1) c)).
Időtartam: a hívásnaplót a hívástól számított 1 évig őrizzük; az ügyintéző feljegyzéseit a hibajegyekkel együtt, 2 évig; a panaszról felvett jegyzőkönyvet és a választ 3 évig. A telefonhívásokhoz adatfeldolgozót nem veszünk igénybe; a mobilszolgáltató mint elektronikus hírközlési szolgáltató a hívás forgalmi adatait a rá vonatkozó jogszabályok szerint önállóan kezeli.
4.11 Belső statisztika
A vásárlási és használati folyamat fontos lépéseit (például termékválasztás, fizetés, első meghívó, első válasz, lezárás) a saját adatbázisunkban naplózzuk, hogy lássuk, hol akadnak el a vásárlók. Ehhez nem használunk külső analitikai szolgáltatót vagy sütit, és az adatokat nem adjuk át harmadik félnek.
Jogalap: a Marabel jogos érdeke a szolgáltatás javításához (GDPR 6. cikk (1) f)).
4.12 Biztonság és naplózás
A visszaélések (például a meghívókódok találgatása) megakadályozására az IP-címedből titkos kulccsal képzett, álnevesített lenyomatot használunk kéréskorlátozásra. A kéréskorlátozó bejegyzések 24 óra után lejárnak; a lejárt bejegyzéseket a rendszer a következő kéréskorlátozó lekérdezéskor törli. Ezzel szemben, ha helyes meghívókódot adsz meg, vagy az ajándékkártyáról elindítod a mesélést, ugyanezt a lenyomatot egy 10 percig érvényes, egyszer használható ellenőrzési jegy adatai mellett is eltároljuk; a lejárt jegyeket a lenyomattal együtt naponta töröljük, így a lenyomat a jegy lejárta után általában egy napon belül törlődik. Az adminisztrátori műveleteket naplózzuk. A tárhely- és infrastruktúra-szolgáltatók technikai naplókat vezetnek.
Jogalap: a Marabel jogos érdeke a szolgáltatás és az adatok biztonságához (GDPR 6. cikk (1) f)).
4.13 Nyomtatott példány és kiszállítás
Ha nyomtatott példányt rendelsz, a kiszállításhoz ezeket kezeljük: az átvevő nevét, mobilszámát és e-mail-címét; a szállítási címet és a futárnak szóló megjegyzést; GLS csomagpont választásakor a választott csomagpont azonosítóját, nevét és címét; valamint a csomag állapotát és csomagszámát.
Cél: a nyomtatott termék kézbesítése, az átvevő értesítése (a szállító SMS-ben vagy e-mailben értesít a kézbesítés idejéről, csomagpontos szállításnál az átvételi kódot vagy az értesítést küldi) és a kiszállítással kapcsolatos ügyintézés.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Ha a nyomtatott példányt másnak küldeted, az átvevő adatait te adod meg; kérjük, szólj neki erről.
Időtartam: a szerződésből eredő igények elévüléséig (a Ptk. szerint általában 5 év); a számlához kapcsolódó adatokat a 4.3 pont szerint.
Ha GLS csomagpontot választasz, a pénztár egy elkülönített, a pénztár adataidhoz hozzá nem férő oldalon (keretben) betölti a csomagpont-választó térképet. Ez a térkép a GLS oldaláról (map.gls-hungary.com: a térkép szkriptje, a csomagpontok listája és a betűtípus) és az OpenStreetMap csempeszervereiről (a térképképek) töltődik be. Ilyenkor a böngésződ közvetlenül ezekkel a szolgáltatókkal kapcsolatba lép, és ők megkapják az IP-címedet és a böngésződ adatait (például a böngésző típusát). Mi ekkor nem adunk át nekik személyes adatot. A térkép betöltésének jogalapja a szerződés teljesítése (a választott szállítási mód), GDPR 6. cikk (1) bekezdés b) pont. A kiválasztott csomagpont adatai a kiválasztás után kerülnek hozzánk, és a rendelés szállítási adatai között, valamint az adminban és a visszaigazoló levélben jelennek meg. Az OpenStreetMap csempeszervereit az OpenStreetMap Foundation üzemelteti; az IP-címed az Európai Gazdasági Térségen kívülre is kerülhet.
4.14 Emlékeztető a nyomtatott példányra (csak kérésre)
Ha a lezárt projekt oldalán kifejezetten kéred („Emlékeztess a nyomtatott példányra”), legfeljebb két e-mailt küldünk a nyomtatott példány megrendeléséről: körülbelül két héttel a lezárás után, és körülbelül 60 nappal a megőrzési idő vége előtt; csak addig, amíg nyomtatott példányt nem rendeltél.
Adatok: az e-mail-címed, a projekt, a hozzájárulás és a visszavonás időpontja, az elküldött emlékeztetők ideje.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a). A hozzájárulást bármikor visszavonhatod az e-mailekben lévő leiratkozó linkkel vagy ugyanazzal a kapcsolóval a projekt oldalán; a visszavonás nem érinti a korábbi küldések jogszerűségét.
Időtartam: a hozzájárulás visszavonásáig, legfeljebb a projekt megőrzési idejének végéig; a hozzájárulás és a visszavonás tényét a bizonyításhoz a 4.1 pont szerinti ideig megőrizzük.
Ha az adott Első éved könyvön be van kapcsolva a „Szünetet tartok az emlékeztetőkkel” kapcsoló, a nyomtatott-példány emlékeztetőt nem küldjük.
4.15 Ajánlatok e-mailben (csak kérésre)
Ha a vásárláskor vagy később, belépés után a Rendeléseim oldalon kifejezetten kéred („Hozzájárulok, hogy a Marabel e-mailben tájékoztasson az új ajándékokról és az alkalmi ajánlatokról. Évente legfeljebb néhány levél érkezik, és bármikor leiratkozhatok.”), évente néhány e-mailt küldünk új Marabel-ajándékokról és alkalmi ajánlatokról, például Anyák napja vagy karácsony előtt. A jelölőnégyzet alapból üres, nem kötelező, és a vásárlás nem függ tőle.
Adatok: az e-mail-címed, a fiókod azonosítója, a hozzájárulás pontos szövege és változata, hol adtad meg (vásárlás vagy Rendeléseim) és mikor, a vásárláskor adott hozzájárulásnál a rendelés azonosítója, valamint a visszavonás időpontja és módja.
Cél: tájékoztatás új Marabel-ajándékokról és alkalmi ajánlatokról, ide értve a kuponkódot tartalmazó leveleket is (például köszönetként adott kedvezményt).
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a). A hozzájárulást bármikor, indoklás nélkül visszavonhatod: minden ilyen levél alján lévő leiratkozó linkkel (belépés nélkül, egy kattintással), a Rendeléseim oldalon ugyanazzal a kapcsolóval, vagy az ugyfelszolgalat@marabel.hu címen. A visszavonás nem érinti a korábbi küldések jogszerűségét.
A leveleket nem a válaszaid, a történeteid vagy a vásárlásaid elemzése alapján állítjuk össze, profilalkotást nem végzünk. A leveleket a Resend szolgáltatásával küldjük (5. pont).
Időtartam: a hozzájárulás visszavonásáig; ha a fiókod megszűnik, a hozzájárulás is megszűnik. A hozzájárulás és a visszavonás tényét, szövegével és időpontjával együtt, a bizonyításhoz a 4.1 pont szerinti ideig megőrizzük.
Ha a fiókodban bármelyik Első éved könyvön be van kapcsolva a „Szünetet tartok az emlékeztetőkkel” kapcsoló, a fiókodhoz tartozó címre ajánlatot (kuponlevelet) nem küldünk.
4.16 Látogatottsági statisztika
Süti nélkül (Vercel Web Analytics). Hogy lássuk, hányan nézik meg az egyes oldalakat, és hol hagyják abba a vásárlást, a Vercel Web Analytics megszámolja az oldalmegtekintéseket. Sütit és helyi tárolót nem használ; a látogatókat egy naponta változó, kivonatolt azonosítóval különbözteti meg, amelyből nem lehet megállapítani, ki vagy. A megtekintett oldal címéből előtte kivesszük a személyes linkeket és azonosítókat (például a megosztási link vagy a meghívókód helyére sablon kerül); az adminisztrációs oldalakat nem mérjük. Jogalap: a Marabel jogos érdeke a weboldal javításához (GDPR 6. cikk (1) f)).
Csak a hozzájárulásoddal (Google Analytics 4). Ha a sütisávon az „Elfogadom” gombot választod, a nyilvános oldalakon (például a főoldalon, a termékoldalakon és az útmutatókban) a Google Analytics 4 is méri, hogyan használják a látogatók az oldalt: mely oldalakat nézik meg, honnan érkeznek (a hivatkozó oldal domainje, kampánylinknél a kampány neve), milyen eszközzel és böngészővel, és nagyjából melyik országból, városból. A Google Analytics 4 a teljes IP-címet nem tárolja. Amíg nem döntesz, vagy ha az „Elutasítom” gombot választod, a Google Analytics nem töltődik be, és nem kerül süti a böngésződbe.
Csak a hozzájárulásoddal, süti nélkül (Metricool). Ugyanezzel az „Elfogadom” hozzájárulással a nyilvános oldalakon a Metricool is számolja a látogatásokat, hogy a weboldal és a közösségimédia-jelenlétünk statisztikáját egy helyen lássuk. Minden megtekintett oldalnál egyetlen kérés megy a Metricool szerverére, és ez csak ennyit tartalmaz: a megtekintett oldal címét, amelyből előtte kivesszük a személyes linkeket és azonosítókat, a lekérdezésből pedig csak a kampány nevét hagyjuk meg; a hivatkozó oldalt (más webhelynél csak a domainjét, a marabel.hu-n belül a titoktalanított útvonalat); a böngészőablak méretét; és az IP-címet, ami minden internetes kérés velejárója (ebből a Metricool nagyjából megállapítja, melyik országból, városból érkezel). A Metricool sütit nem helyez el, és a böngésződben semmit nem tárol. A Metricool saját mérőszkriptjét nem töltjük be, mert az a teljes oldalcímet elküldené; a kérést mi állítjuk össze. Amíg nem döntesz, vagy ha az „Elutasítom” gombot választod, a Metricool felé semmi nem megy.
A munkafelületen, a mesélői oldalakon, a pénztárban, a kész ajándéknál, a QR-kódos hangoldalon, az ajándékkártyán és a leiratkozásnál nem mérünk, és az oldal címéből itt is kivesszük a személyes linkeket és azonosítókat. Nevet, e-mail-címet, válaszokat, fotót vagy hangot nem küldünk sem a Google-nek, sem a Metricoolnak. Hirdetési funkciót, a Google Signals szolgáltatást és személyre szabott hirdetést nem használunk, és a statisztikát nem kapcsoljuk össze más adattal.
Szolgáltatók: Google Ireland Limited és Metricool Software, S.L. (adatfeldolgozók, 5. pont).
Cél: a weboldal használatának megértése és javítása.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)); a sütik elhelyezéséhez és a böngésződből kiolvasott adatokhoz (például az ablak méretéhez) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint is előzetes hozzájárulás kell. A hozzájárulást bármikor visszavonhatod az oldalak alján található „Süti-beállítások” linkkel: a mérés leáll (a Metricool felé sem megy több kérés), és a Google Analytics sütijeit töröljük a böngésződből. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Időtartam: a döntésedet 6 hónapig jegyezzük meg, utána újra megkérdezünk. A Google Analytics sütijei legfeljebb 13 hónapig élnek (7. pont); a statisztika alapjául szolgáló adatokat a Google Analytics legfeljebb 14 hónapig őrzi meg. A Metricool a látogatásokból a Marabel Metricool-fiókjában készít statisztikát, amelyet addig őrzünk, amíg a fiókot használjuk; az IP-címet a Metricool a szolgáltatás nyújtásához, a vele kötött adatfeldolgozási feltételek szerint kezeli.
4.17 Értesítés, ha a nyomtatott példány rendelhető (csak kérésre)
Ha egy nyomtatott példány még nem rendelhető (a termék mellett „Hamarosan” áll), és a termékoldalakon, a Termékek és árak oldalon, az útmutatóban vagy belépés után a saját ajándékod oldalán kéred („Értesíts”), egyszer írunk e-mailben, amikor az adott nyomtatott példány rendelhető lesz. A kérés mellett ezt szó szerint ki is mondjuk: „Egyszer írunk, amikor a nyomtatott példány rendelhető. Utána töröljük a címed.”
Adatok: az e-mail-címed (belépve a fiókod címe), melyik nyomtatott példányról kérsz értesítést, melyik oldalon és mikor kérted, a kérés melletti mondat változata, és egy véletlen leiratkozó azonosító; ha belépve, a saját ajándékod oldalán kérted, a fiókod és az ajándék azonosítója is, hogy a levél gombja az ajándékod oldalára vigyen. A visszaélések kiszűrésére a kéréseket a 4.12 pont szerint korlátozzuk.
Cél: egyetlen értesítés arról, hogy a kért nyomtatott példány megrendelhető; és a kérések számából annak felmérése, hányan várnak egy-egy nyomtatott példányra (ehhez csak a számokat nézzük, nem a címeket).
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet az e-mail-címed megadásával és az „Értesíts” gomb megnyomásával adsz meg. Ez egy általad kért, egyszeri tájékoztatás, nem hírlevél: más ajánlatot nem küldünk vele, a címedet másra nem használjuk, és nem kapcsoljuk össze a 4.15 pont szerinti ajánlatlevelekkel. Ha a levél mégis gazdasági reklámnak minősülne, a kérésed a Grt. 6. §-a szerinti kifejezett, előzetes hozzájárulásod is. A hozzájárulást bármikor visszavonhatod: a levél alján lévő leiratkozó linkkel (belépés nélkül, egy kattintással), belépve a saját ajándékod oldalán („Mégsem kérem”), vagy az ugyfelszolgalat@marabel.hu címen; ilyenkor a kérésedet töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az értesítést nem automatikusan küldjük: munkatársunk indítja el, amikor az adott nyomtatott példány ténylegesen rendelhető. A levelet a Resend szolgáltatásával küldjük (5. pont).
Időtartam: az értesítés elküldéséig. Utána az e-mail-címedet, a fiókod és az ajándék azonosítóját és a leiratkozó azonosítót töröljük; név és cím nélkül csak az marad meg, melyik termékre, mikor és melyik oldalról érkezett egy kérés (statisztika). Ha 12 hónapon belül nem küldünk értesítést, a kérést ugyanígy töröljük.
4.18 Online elállási nyilatkozat
Ha az elállási jogodat vagy az ÁSZF 16.1 pontja szerinti felmondási jogodat a marabel.hu/elallas oldalon online gyakorolod, a nyilatkozatod adatait kezeljük.
Adatok: a megadott neved, a rendelésszám, az e-mail-címed és a nyilatkozat beküldésének pontos ideje, valamint az, hogy a nyilatkozatot a rendelés alapján hogyan ellenőriztük (például határidőn belül érkezett-e). A visszaélések elleni védelemhez az IP-címedből titkos kulccsal képzett, álnevesített lenyomatot is rögzítünk a nyilatkozat mellett, és ezzel számláljuk a beküldéseket (lásd még a 4.12 pontot); a lenyomatot a nyilatkozattal együtt őrizzük, magát az IP-címedet a nyilatkozat adatai között nem tároljuk. Szokatlanul sok beküldés esetén a lenyomathoz tartozó napi számlálót is eltároljuk, és a beküldéstől számított 90 nap után töröljük.
Cél: a nyilatkozat átvétele és az átvétel e-mailes visszaigazolása, a nyilatkozat ellenőrzése, a visszatérítés intézése, és annak igazolása, hogy a nyilatkozat mikor érkezett.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); 45/2014. (II. 26.) Korm. rendelet 22. §), a bizonyításnál és a visszaélések megelőzésénél a Marabel jogos érdeke (GDPR 6. cikk (1) f)). Az adatok megadása az online gyakorláshoz szükséges; az online űrlap kitöltése nélkül, e-mailben vagy postán is gyakorolhatod a jogodat.
Címzett: a visszaigazoló levelet a Resend szolgáltatásával küldjük (adatfeldolgozó, 5. pont).
Időtartam: a rendeléshez azonosítható nyilatkozatot a rendelés adataival együtt a szerződésből eredő igények elévüléséig (általában 5 évig) őrizzük; azt pedig, amelyik egyetlen rendeléshez sem azonosítható (például elírt rendelésszám miatt), a beküldéstől számított 90 napig őrizzük, utána töröljük.
Bárki beküldhet nyilatkozatot egy rendelés e-mail-címével; ha ez a te címed, és nem te küldted, jelezd az ugyfelszolgalat@marabel.hu címen.
4.19 Feltöltött képek ellenőrzése
Hogy ruha nélküli gyermeket ábrázoló kép ne kerülhessen a szolgáltatásba, a feltöltött képet a mentés előtt automatikusan megvizsgáljuk. Az ellenőrzés a Marabel szerveroldali alkalmazásában, az 5. pontban megnevezett futtatószolgáltatónk környezetében történik; a kép az ellenőrzés idejére a szerver memóriájában van, külső félnek nem adjuk át, és külső szolgáltatás nem is vizsgálja.
Adatok: a feltöltött kép (csak az ellenőrzés idejére, a szerver memóriájában). Az ellenőrzés eredményét a felhasználóhoz, a projekthez vagy a képhez kötve nem tároljuk, kivéve az alább leírt megerősítést; ezen kívül csak egy névtelen, napi darabszám-számlálót vezetünk (a bizonytalan és az elutasított képek száma, a felismert kategória szerinti bontásban), amelyből nem állapítható meg, ki töltötte fel a képet.
Az elutasított képet nem mentjük el. Az elfogadott kép a szolgáltatás szokásos tárhelyére kerül, ahol az adott tartalomra vonatkozó megőrzési szabályok (8. pont) szerint marad meg.
Megerősítés bizonytalan esetben. Ha az ellenőrzés a kép megítélésében bizonytalan (például betakart vagy felöltöztetett babánál), megerősítést kérünk tőled arról, hogy a képen senki sincs fedetlenül, és jogod van a képet feltölteni; a megerősítés után a kép feltölthető. Ilyenkor eltároljuk, hogy a megerősítést ki (a fiókod azonosítója), mikor (az időpont) és melyik képre adta, és hogy a kép a bizonytalan sávba esett; az ellenőrzés pontszámát, a képet és az IP-címedet ebbe a bejegyzésbe nem rögzítjük. A bejegyzést a fotóval együtt töröljük (8. pont); csak a Marabel e célra kijelölt munkatársai láthatják, és sem külső félnek, sem mesterséges intelligenciának nem adjuk át. Egyértelműen ruha nélküli személyt ábrázoló kép megerősítéssel sem tölthető fel.
Az ellenőrzés automatikus, és nem állapítja meg a képen látható személy életkorát, ezért ruha nélküli személyt ábrázoló képet általában elutasít.
Ha szerinted az ellenőrzés tévedett, tölts fel másik képet, vagy vágj ki egy részletet; ha ez nem segít, írj az ügyfélszolgálatnak (ugyfelszolgalat@marabel.hu).
Jogalap: a Marabel jogos érdeke a gyermekek védelméhez, a szolgáltatás visszaélésmentességéhez és a megerősítésed igazolásához (GDPR 6. cikk (1) f)). Az érdekmérlegelési tesztet kérésre rendelkezésre bocsátjuk. Az ellenőrzés ellen tiltakozhatsz (10. pont).
4.20 Az Első éved
Vásárlás. Az Első évedet a marabel.hu-n bárki megvásárolhatja, saját magának vagy ajándékba. A rendelés, a fizetés és a számlázás ugyanúgy történik, mint a többi terméknél (4.1, 4.2 és 4.3 pont). Az Első éved szerkesztője a marabel.hu megszokott szerkesztője, babás kinézettel.
Mi ez, és kik vesznek részt. Az Első éved: a szülő hangban vagy írásban elmeséli a baba első évének pillanatait, és belőlük könyv készül (lapozható digitális könyv). A könyv gazdája a projektgazda szülő. Az ajándékozó nem lát bele a könyvbe (4.21 pont).
Adatok:
a baba keresztneve vagy beceneve, és ha megadod, a születési dátuma;
a baba születési adatlapja, ha kitöltöd: a születés ideje (óra és perc), a születés helye, a születési súlya és hossza, és hogy ki vette elsőként a karjába; mindegyik elhagyható;
hogyan szerepelsz a könyvben (például „Anya”, „Apa” vagy saját szó);
a válaszaid: hangfelvétel, szöveg, fotó, a hangfelvétel leirata és a belőle készült szerkesztett szöveg;
a könyv kinézete (a választott téma);
ha saját pillanatot írsz, annak a címe és a mesélésed;
Cél: a könyv elkészítése, tárolása és megjelenítése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
Egészségi állapotra utaló kérdések. Kérjük, hogy a mesélésből is hagyd ki az egészségi és orvosi részleteket, a saját pillanatnál is. Ha ilyen részlet mégis bekerül egy válaszba, kérheted a törlését az ügyfélszolgálaton (ugyfelszolgalat@marabel.hu), és legfeljebb egy hónapon belül töröljük.
Más személyek. Más személy meghívása az Első évedhez (mesélőként vagy társ-adminisztrátorként) nem lehetséges: a könyvet a projektgazda készíti. Ha ez később lehetővé válik, előtte a tájékoztató új verziója szól róla.
Saját pillanat. A projektgazda a saját pillanatot a címével maga adja hozzá. Amelyik pillanatra még nem mondtál el semmit, azt törölheted. Ha a pillanatra már van válasz vagy piszkozat, a törlést az ügyfélszolgálaton kérheted (ugyfelszolgalat@marabel.hu), és legfeljebb egy hónapon belül elvégezzük.
Fotók. A fotókat a projektgazda tölti fel; a tárhelyre kerülnek, és a könyvben jelennek meg. A feltöltött képekből a hely- és eszközadatokat (EXIF, GPS) eltávolítjuk. A feltöltött fotót és videót mesterséges intelligenciának nem adjuk át. A feltöltéskor kérjük, hogy a baba legyen felöltöztetve vagy letakarva. Hogy ruha nélküli gyermeket ábrázoló kép ne kerülhessen a szolgáltatásba, a feltöltött képeket mentés előtt ellenőrizzük, a 4.19 pont szerint; az elutasított képet nem mentjük el. Ha nyomtatott példányt rendelsz, a könyvben szereplő fotók is a nyomdához kerülnek.
Nyomtatott példány. Ha a projektgazda nyomtatott példányt rendel, a könyv tartalmát (a szövegeket, a fotókat és a QR-kódot) a gyártáshoz a nyomdának adjuk át; a nyomda adatfeldolgozó. A nyomtatott példány a projektgazdánál marad; a megőrzés végi törlés a már legyártott és kiszállított példányt nem érinti. A nyomtatáshoz a rendelés szállítási és számlázási adatait a 4.13 és 4.3 pont szerint kezeljük.
Mesterséges intelligencia. Az Első évedben a mesterséges intelligencia (OpenAI, adatfeldolgozó) a hangfelvételek leiratát készíti, és a válaszokból szerkesztett szöveget ír; ez a 4.7 pont szerint történik. Az MI javaslatot tesz: a könyvbe kerülő szöveget a projektgazda átnézheti és javíthatja. A fotók a könyvben változatlanul szerepelnek; a hangfelvételt nem módosítjuk.
Szünet és nehéz helyzet. Ha a terhesség vagy a baba elvész, vagy egyszerűen szünetet szeretnél, a „Szünetet tartok az emlékeztetőkkel” kapcsolóval leállíthatod a mesélési emlékeztetőket, az ajánlatokat és a nyomtatott példány emlékeztetőit, és nem kérdezünk semmit. A megőrzési idő lejártáról szóló értesítéseket (60, 30 és 7 nappal előtte, és a lejáratkor) a szünet alatt is elküldjük, hirdetés és ajánlat nélkül, tapintatos szöveggel, hogy semmi ne vesszen el értesítés nélkül. A levelek alján belépés nélkül használható „Szünetet tartunk” link is van (a link egy gombos megerősítő oldalra visz, nem tartalmaz nevet és tartalmat). A szünet okát nem kérdezzük és nem tároljuk, csak azt, hogy be van-e kapcsolva, és mikortól. Ilyen helyzetben a könyv törlését indoklás és bizonyíték nélkül kérheted, a be nem váltott ajándékkód árát visszatérítjük, a már beváltott kód árának visszatérítéséről egyedi elbírálás alapján döntünk (ÁSZF 16.4). Törlési kérésedre legfeljebb egy hónapon belül válaszolunk; a célunk 3 munkanap.
Mit nem csinálunk. Marketing célú követés az Első éved szerkesztőjében és a vásárlási oldalon nem fut (nincs Meta Pixel, nincs marketing-analitika). A marabel.hu főoldalára és termékoldalaira a meglévő sütiszabály (7. pont, süti-lista) vonatkozik. A baba adatait nem használjuk hirdetésre, és nem adjuk el. A hangod alapján nem azonosítunk senkit. Hibaelhárításhoz a Marabel munkatársai hozzáférhetnek a tartalomhoz; erre csak hibaelhárítás, ügyfélkérés kezelése és biztonsági vizsgálat céljából kerül sor, és ok nélkül nem hallgatunk bele.
Időtartam: a könyv megőrzési idejéig (8. pont), illetve a törlési kérésig.
4.21 Az ajándékkód: az Első éved és a Meséld el! ajándékba vásárlása
Mi történik. Ha ajándékba veszed (Első éved vagy Meséld el!), a fizetés után ajándékkódot és kártyát kapsz (nyomtatható PDF és digitális link). A projekt nem a te nevedre jön létre: a kód az első beváltóé, és ő lesz a projekt gazdája. A rendelésed és a projekt két külön dolog.
Mit kezelünk rólad (ajándékozó): a nevedet, e-mail-címedet, számlázási adataidat (4.1 és 4.3 pont), a rendelést és a kód állapotát, a kártyára írt üzeneted (szöveg, legfeljebb 300 karakter), és a „Kitől?” mezőben megadott nevet vagy megnevezést (legfeljebb 80 karakter), ha megadod. A megajándékozott nevét nem kérjük (az Első évednél a baba nevét sem); ha a kártyára te írod, az a te döntésed.
Mit látsz a projektből: semmit. Látod a rendelésedet és a számládat, a kód állapotát („még nincs beváltva” vagy „beváltva” és a beváltás napja), a lejáratot és a saját kártyaüzenetedet. A beváltásról tartalom nélküli értesítést kapsz. A projekt tartalmát az ügyfélszolgálaton keresztül sem érheted el. Ha a beváltó később megosztja veled a kész könyvet, az az ő döntése.
Mit kezelünk a megajándékozottról: előre semmit. A címedet nem kérjük, és neki nem írunk; a kártyát te adod át. Amikor beváltja a kódot, a megajándékozott maga ad meg adatokat (e-mail-cím a belépéshez, stb.), ekkor ő a projektgazda: az Első évednél szülőként rá a 4.1, 4.4 és 4.20 pont vonatkozik, a Meséld el!-nél rá a 4.1, 4.4 és 4.5 pont (a mesélőket ő hívja meg, nem te); a beváltáskor elfogadja ezt a tájékoztatót és az ÁSZF vonatkozó részét (a verziót és az időpontot rögzítjük). Ha a kártyát elküldöd neki, a kártya üzenetét ő látja, ezért az üzenetet úgy írd meg.
A kártya QR-kódja és a kód: a kód hosszú és nem találgatható; a rendszer a QR mögötti azonosítónak csak a lenyomatát (hash) tárolja. Beváltás után a kártya linkje csak semleges oldalra visz, nem ad tartalmat.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a számlázásnál jogi kötelezettség (GDPR 6. cikk (1) c), 4.3 pont).
Időtartam: a kód a lejáratig él (12 hónap; a lejáratkor egyszeri díjmentes 12 hónapos hosszabbítás: ÁSZF 16.4; az árat a jogszabály szerinti időn belül, jellemzően a vásárlástól számított 14 napon belül térítjük vissza); a kód és a rendelés adatait a számviteli megőrzési idő (4.3 pont, 8 év) és az igények elévülése szerint őrizzük; a kártyaüzenetet a beváltásig vagy a lejáratig, utána legfeljebb 6 hónapig a reklamációk miatt, és utána töröljük.
4.22 A Családi receptkönyv
Adatok: a projektgazda fiókja és a Családi receptkönyv: a receptek címe, a recepthez feltöltött fotók, a Konyhatündér által szóban vagy írásban elmondott receptek és hangfelvételek, az ezekből kinyert receptadatok (hozzávalók, lépések, megjegyzések), a Konyhatündér neve vagy a projektgazda által megadott megnevezés, és a projektgazda által megadott kapcsolat (például „nagymamám”).
Cél: a Családi receptkönyv elkészítése, tárolása, megosztása és nyomtatása.
Jogalap: a projektgazda tekintetében a szerződés teljesítése (GDPR 6. cikk (1) b)); a Konyhatündér tekintetében a hozzájárulása (6. cikk (1) a)), amelyet a meghívás elfogadásakor ad meg (4.5 pont).
Mesterséges intelligencia: a recept elmondott vagy leírt szövegéből a hozzávalókat és a lépéseket az OpenAI (adatfeldolgozó) rendezi receptté (4.7 pont). A szolgáltató a recept címét, a válaszok szövegét és a korábbi visszakérdezések szövegét kapja meg, a Konyhatündér nevét, kapcsolatát és elérhetőségét nem. Ha a recept szövegében nevek szerepelnek, azok a szöveggel együtt átmennek.
A kapcsolat: a projektgazda adja meg a meghíváskor, és csak ő látja a meghívottak listájában; a kész könyvben, a meghallgató oldalon és a QR-oldalon nem jelenik meg.
Meghívás: a Konyhatündért a projektgazda hívja meg. A meghívót a projektgazda maga is átadhatja (link és kód), vagy a Marabel küldi el e-mailben vagy SMS-ben; ebben az esetben a projektgazda által megadott e-mail-címet vagy mobilszámot a 4.5 és a 4.9 pont szerint kezeljük. Link és kód átadásánál e-mail-címet vagy telefonszámot nem kapunk.
Nyomtatott példány: ha a projektgazda nyomtatott példányt rendel, a könyv tartalmát (a receptek szövegét, a fotókat, a Konyhatündér nevét vagy a projektgazda által megadott megnevezést és a hangos receptek QR-kódját) a gyártáshoz a nyomdának adjuk át (5. pont); a nyomda adatfeldolgozó. A nyomtatott könyvben a QR-kód a recept hangjához vezet; a hangot bárki meghallgathatja, akinél a nyomtatott könyv van, a megőrzési idő végéig. A nyomtatott példány a projektgazdánál marad; a megőrzés végi törlés a már legyártott és kiszállított példányt nem érinti, de a kódok ezután nem játszanak le hangot. A rendelés szállítási és számlázási adatait a 4.13 és a 4.3 pont szerint kezeljük.
A feltöltött képeket a 4.19 pont szerint ellenőrizzük.
Megőrzés: a 8. pont szerint.
4.23 Honnan érkeztél (csatorna a rendelés mellett)
Ha a Marabel egyik linkjén érkezel (például egy megosztott ajándékkártyáról, egy nyomtatott könyvből vagy egy kampánylinkről), a link végén szereplő csatorna- vagy kampánynevet (például „kartya” vagy „konyv”) a rendelésed mellé mentjük.
Adatok: kizárólag egy rövid csatorna- vagy kampánynév (legfeljebb 40 karakter, kisbetű, szám, kötőjel és alsó vonás). A linkben szereplő bármilyen más adatot (például egy megosztási link vagy ajándékkártya egyedi azonosítóját) nem mentjük el. Az IP-címedet és a böngésződ azonosítóját nem tároljuk el a csatornanév mellé. A csatornanevet nem mentjük a böngésződbe (sem sütibe, sem helyi tárolóba): a vásárlásig csak a megnyitott oldal címében utazik, ezért nem kell hozzá hozzájárulás. Ez független a 4.16 pont szerinti statisztikától, az csak a hozzájárulásoddal működik. A csatornanév nem befolyásolja az árat, a kedvezményt vagy a számlát.
Cél: hogy lássuk, mely csatornák (például a megosztás, az ajándékkártya vagy egy hirdetés) hoznak rendelést, és eldönthessük, mit érdemes javítani. Az eredményt csatornánként összesítve használjuk.
Jogalap: a Marabel jogos érdeke a marketing hatékonyságának méréséhez (GDPR 6. cikk (1) f)). Tiltakozhatsz ellene (10. pont, GDPR 21. cikk): ha jelzed az ugyfelszolgalat@marabel.hu címen, a rendelésedről töröljük a csatornanevet; a rendelésedet ez nem érinti.
Címzett: nincs. A csatornanév a saját adatbázisunkban marad, nem küldjük a Google-nek, a Metricoolnak vagy más szolgáltatónak.
Időtartam: A rendelés után 24 hónappal a csatornanevet töröljük a rendelésről és a vásárláshoz tartozó eseményből is; az összesített, név nélküli számok megmaradnak.
5. Adatfeldolgozók
A szolgáltatás nyújtásához az alábbi szolgáltatókat vesszük igénybe:
Supabase Inc. (USA) — adatbázis, bejelentkezés, fájltárolás (hangfelvételek, fotók, képernyőképek), háttérfolyamatok. Az adatokat az Európai Unióban (Frankfurt, Németország) tárolja.
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — a weboldal és a szerveroldali alkalmazás futtatása, valamint a süti nélküli látogatottsági statisztika (4.16 pont). A szerveroldali alkalmazás az Európai Unióban (Frankfurt, Németország) fut; a statikus tartalmat (képek, stílusok, programkód) a Vercel világszerte kiszolgálja, ez személyes adatot nem tartalmaz.
OpenAI (USA) — mesterséges intelligenciával végzett feldolgozás (4.7 és 4.10 pont). Az adatok feldolgozása az Egyesült Államokban is történhet.
Resend, Inc. (USA) — e-mailek küldése: a szolgáltatási levelek, az elállási nyilatkozat visszaigazolása (4.18 pont), és ha kérted, a nyomtatott példány emlékeztetője, az értesítés arról, hogy a nyomtatott példány rendelhető, és az ajánlatok (4.14, 4.15 és 4.17 pont).
Stripe (Stripe Payments Europe, Limited, Írország) — bankkártyás fizetés; a 4.2 pont szerint részben önálló adatkezelő.
LINK Mobility Hungary Kft. (1062 Budapest, Andrássy út 68. C. ép. 1. em. 1.; a SeeMe szolgáltatás üzemeltetője) — a meghívó és az emlékeztető SMS kiküldése (4.5 és 4.9 pont). A mobilszámot és az SMS szövegét kapja meg.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.) — a nyomtatott termék házhozszállítása és csomagponti kézbesítése (4.13 pont). Az átvevő nevét, mobilszámát, e-mail-címét, a szállítási címet (csomagponti kézbesítésnél a választott csomagpont azonosítóját, nevét és címét) és a futárnak szóló megjegyzést kapja meg.
ACTA DIURNA 2005 Kft. (kereskedelmi neve: AD Kreatív Stúdió & Digitális Nyomda; 5008 Szolnok, Fazekas Mihály u. 11.) — a nyomtatott termékek gyártása (4.13 és 4.20 pont). A nyomdai fájlt (a könyv vagy a Marabello szövegeit, fotóit és a hangfelvételekhez vezető QR-kódot), szükség esetén a szállítási nevet és címet kapja meg.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország) — látogatottsági statisztika (Google Analytics 4), csak a hozzájárulásoddal (4.16 pont). A Google-csoport az adatokat az Egyesült Államokban is feldolgozhatja.
Metricool Software, S.L. (C/ Téllez 12, Entreplanta H, 28007 Madrid, Spanyolország) — süti nélküli látogatottsági statisztika, csak a hozzájárulásoddal (4.16 pont). A titoktalanított oldalcímet, a hivatkozó oldalt, a böngészőablak méretét és az IP-címet kapja meg; tájékoztatása szerint az adatokat az Európai Unióban tárolja.
A szállítók a kézbesítéshez és a saját szolgáltatásukhoz kapcsolódó jogi kötelezettségeikhez (például a csomagkövetés és a panaszkezelés) a saját adatkezelési tájékoztatójuk szerint is kezelhetik az adatokat.
A szolgáltatói kör változhat; lényeges változás esetén a tájékoztató új verziója kerül publikálásra.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az alábbi szolgáltatók az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is feldolgozhatják az adatokat. A továbbítás garanciája szolgáltatónként:
OpenAI és Supabase: az Európai Bizottság által elfogadott általános adatvédelmi kikötések (2021/914/EU határozat, GDPR 46. cikk (2) c)), amelyeket a velük kötött adatfeldolgozási feltételek tartalmaznak. A Supabase az adatokat az EU-ban (Frankfurt) tárolja; az amerikai cégcsoport esetleges hozzáférésére is ezek a kikötések vonatkoznak.
Vercel, Resend, Stripe és, ha hozzájárultál a statisztikához, a Google LLC: az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevői, ezért a továbbítás alapja a Bizottság erre vonatkozó megfelelőségi határozata (GDPR 45. cikk). A Vercel a szerveroldali alkalmazást az EU-ban (Frankfurt) futtatja; a Stripe-nál a szerződő fél a Stripe Payments Europe, Limited (Írország), amely az amerikai Stripe-csoportnak továbbíthat adatot.
A többi adatfeldolgozó (Billingo, LINK Mobility, GLS, Metricool) az adatokat az Európai Unióban kezeli. Az általános adatvédelmi kikötések másolatát kérésre megküldjük (ugyfelszolgalat@marabel.hu).
7. Sütik és helyi tárolás
A Marabel a működéshez feltétlenül szükséges sütiket használja, és csak a hozzájárulásoddal statisztikai sütiket (lent). A szükséges sütikhez nem kell hozzájárulás, mert nélkülük a bejelentkezés, a vásárlás és a mesélői munkamenet nem működne.
marabel_guest_session — az aktív mesélői munkamenetet tartja fenn; a meghívás elfogadásakor jön létre.
marabel_guest_project_[projekt azonosító] — projektenkénti munkamenet-azonosító (kb. 90 nap), hogy egy elfogadott meghíváshoz később is vissza lehessen térni.
marabel_guest_verification — a meghívókód ellenőrzésének rövid életű, ideiglenes azonosítója.
marabel_checkout_continue — a fizetésről visszatérve (legfeljebb 2 óráig) köti össze a böngészőt a megkezdett rendeléssel.
marabel_paid_order — közvetlen vásárlás után, legfeljebb 1 óráig köti össze a rendelést a fiók beállításával.
marabel_voucher_redeem — az ajándékkód (Első éved vagy Meséld el!) beváltásához: a „Kezdjük” gomb után legfeljebb 1 napig (a kártya azonosítóját tartalmazza) köti össze a böngészőt a beváltással a belépés vagy regisztráció közben; a beváltás után törlődik.
marabel_share_seen_[link] — megjegyzi, hogy az adott megosztási linknél már megadtad a nevedet (180 nap).
Bejelentkezési (hitelesítési) sütik — a fiókba bejelentkezett felhasználók munkamenetének fenntartására.
marabel_consent — megjegyzi, hogy a sütisávon elfogadtad vagy elutasítottad-e a statisztikai sütiket (6 hónap, utána újra megkérdezünk).
Ezen felül a böngésződben (helyi tárolóban) tároljuk: hogy a sütiről szóló tájékoztatót bezártad; a félbehagyott írott válasz piszkozatát; és a félbemaradt hangfelvétel részeit, amíg fel nem töltődnek. Ezek a te eszközödön maradnak, amíg a feltöltés meg nem történik, vagy törlöd őket.
Statisztikai sütik, csak a hozzájárulásoddal (Google Analytics 4, 4.16 pont):
_ga — véletlenszerű azonosító, amellyel a Google Analytics megkülönbözteti a böngészőket (legfeljebb 13 hónap).
_ga_[mérési azonosító] — a látogatás állapotát tárolja (legfeljebb 13 hónap).
Ezek csak az „Elfogadom” után és csak a nyilvános oldalakon jönnek létre. A döntésedet bármikor megváltoztathatod az oldalak alján található „Süti-beállítások” linkkel; ha visszavonod, ezeket a sütiket töröljük.
A Metricool (4.16 pont) ugyanehhez a hozzájáruláshoz kötött, de sütit nem használ, és a böngésződben semmit nem tárol.
A linkben érkező csatornanevet nem tároljuk a böngésződben (4.23 pont).
Marketingcélú sütit nem használunk, és nem alkalmazunk hirdetési, vagy a látogatót más webhelyeken is követő technológiát. Ha ez változna, előzetes hozzájárulást kérünk, és ezt a tájékoztatót is frissítjük.
8. Meddig őrizzük az adatokat
Aktív időszak: az aktiválástól a Meséld el! ajándéknál 6 hónap, Anyák/Apák napjánál 30 nap, a Köszönjük és a Születésnap ajándéknál 45 nap (egyszer 30 nappal meghosszabbítható). Ha a projekt nem zárható le, 14 napos türelmi idő után is nyitva marad, amíg a projektgazda rendbe nem teszi.
Megőrzés a lezárás után: a kész ajándékot, a hangfelvételeket és a fotókat a lezárástól 1 évig őrizzük (a 2026. október 4. előtt vásárolt ajándékoknál 2 évig); a projektgazda ezt fizetéssel évről évre meghosszabbíthatja. A lejárat előtt 60, 30 és 7 nappal és a lejáratkor emlékeztetőt küldünk.
Türelmi idő és törlés: a lejárat után 60 napig a projektgazda még meghosszabbíthatja a megőrzést; utána a projekt hangfelvételeit és fotóit véglegesen töröljük. A kinyomtatott QR-kódok ezután nem játszanak le hangot.
Ami a fájlok törlése után megmarad: a rendelési, fizetési és számlázási adatok (8 év, 4.3 pont), valamint a projekt alapadatai és szöveges tartalmai (leiratok, kész szöveg) a fiók fennállásáig; ezek törlését bármikor kérheted.
Fiók: a törlési kérésedig. A fiók törlésekor a jogszabály által előírt adatokat a kötelező ideig megőrizzük.
Hibajegyek és telefonhívások: a 4.10 pont szerint (a hívásnapló 1 évig).
Kiszállítás: a 4.13 pont szerint; a nyomtatott példány emlékeztetője a 4.14 pont szerint; az ajánlatokhoz adott hozzájárulás a 4.15 pont szerint; a látogatottsági statisztika a 4.16 pont szerint; az értesítés a nyomtatott példány rendelhetőségéről a 4.17 pont szerint (az értesítésig, legfeljebb 12 hónapig); az online elállási nyilatkozat a 4.18 pont szerint (a rendeléshez azonosítható az igények elévüléséig, általában 5 évig, a nem azonosított 90 napig); a rendelés mellé mentett csatornanév a 4.23 pont szerint (a rendelés adataival együtt, de legfeljebb 24 hónapig).
Feltöltött képek ellenőrzése: az elutasított képet nem mentjük el; az ellenőrzés idejére a szerver memóriájában van. Az ellenőrzés eredményét a 4.19 pontban leírt megerősítés bejegyzésén kívül nem tároljuk, csak névtelen napi darabszámot (4.19 pont). A képellenőrzés megerősítésének bejegyzése a fotóval együtt törlődik (4.19 pont).
Az Első éved: az aktív időszak attól a naptól 12 hónap, hogy a könyvet elindítod (ajándékkódnál a beváltáskor létrejövő könyvtől), utána 30 nap türelmi idő; ennek végén a projekt automatikusan lezárul. A kész könyvet, a hangfelvételeket, az átiratokat, a szövegeket és a fotókat a lezárástól 1 évig őrizzük, a lejárat előtt 60, 30 és 7 nappal és a lejáratkor emlékeztetünk (a szünet ezt nem állítja le). A lejárat után 60 napig még meghosszabbíthatod, utána a hangfelvételeket, a fényképeket, az átiratokat és a szövegeket töröljük. Az ajándékkód: 4.21 pont.
A Családi receptkönyv: a kész könyvet, a hangfelvételeket, az átiratokat, a recepteket és a fotókat a lezárástól (az automatikus lezárástól is) 1 évig őrizzük; a lejárat előtt 60, 30 és 7 nappal és a lejáratkor emlékeztetünk. A lejárat után 60 napig még meghosszabbíthatod, utána a hangfelvételeket és a fotókat véglegesen töröljük (a recept szövege és a projekt alapadatai a fiók fennállásáig megmaradnak, ezek törlését bármikor kérheted). Fizetéssel a megőrzés évről évre meghosszabbítható. Ha a könyvet nem lehet lezárni (például mert kevesebb mint 10 receptet tartalmaz), a tartalmát addig őrizzük, amíg a könyvet vagy a fiókodat nem törlöd; a megőrzési idő a lezárástól (az automatikus lezárástól is) indul. A már kinyomtatott példányt a törlés nem érinti; a hangos receptek QR-kódjai a törlés után nem játszanak le hangot.
Biztonsági mentések: a törölt adatok a biztonsági mentésekből a mentési ciklus lejártával tűnnek el.
9. Biztonság
A Marabel technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, többek között:
hozzáférés-szabályozás és jogosultságkezelés;
adatbázis-szintű hozzáférési szabályok;
privát tárhely a hangfelvételekhez, fotókhoz és képernyőképekhez, csak rövid ideig érvényes hozzáférési linkkel;
titkosított hálózati kapcsolat;
korlátozott és naplózott adminisztratív hozzáférés;
kéréskorlátozás és biztonsági ellenőrzések.
Teljes kockázatmentesség azonban internetes szolgáltatás esetén nem garantálható. Adatvédelmi incidens esetén a GDPR szerint járunk el.
10. Érintetti jogok
Az alkalmazandó feltételek fennállása esetén jogosult vagy:
hozzáférést kérni a személyes adataidhoz és másolatot kapni róluk;
helyesbítést kérni;
törlést kérni;
az adatkezelés korlátozását kérni;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
adathordozhatósági jogodat gyakorolni;
hozzájárulásodat bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmedet az ugyfelszolgalat@marabel.hu címre küldheted. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, erről tájékoztatunk. Mielőtt teljesítjük a kérelmet, ellenőrizhetjük, hogy valóban te kérted-e.
Az Első évedben a letöltést, a helyesbítést és a törlést az ügyfélszolgálaton (ugyfelszolgalat@marabel.hu) kérheted. A baba és a saját adataid törlését a lezárás előtt is kérheted; a szülő a baba nevében gyakorolja a gyermek jogait.
11. Panasz és jogorvoslat
Ha úgy gondolod, hogy az adatkezelésünk sérti a jogaidat, kérjük, először írj nekünk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
12. Automatizált döntéshozatal
A Marabel AI-funkciói a tartalom feldolgozását segítik. A Marabel nem hoz rólad kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést, és nem végez profilalkotást. Az automatikus lezárás az ÁSZF-ben rögzített határidőn alapuló, a projektgazda által kijelölt tartalommal történő szerződéses lépés. A feltöltött képek automatikus ellenőrzése (4.19 pont) egy kép elfogadásáról vagy elutasításáról dönt, de ez nem jár joghatással vagy hasonlóan jelentős hatással rád (a kép helyett másikat tölthetsz fel), és a szolgáltatást nem szünteti meg.
13. Marketing
A szolgáltatási e-mailek nem minősülnek marketingnek. Reklámlevelet csak a kifejezett, előzetes és bármikor visszavonható hozzájárulásoddal küldünk: ilyen a nyomtatott példány emlékeztetője (4.14 pont) és az alkalmi ajánlatok, köztük a kuponlevelek (4.15 pont). A kettő független egymástól, külön-külön kérheted és mondhatod le. Az értesítés arról, hogy a nyomtatott példány rendelhető (4.17 pont), általad kért, egyszeri tájékoztatás, nem hírlevél: csak a kifejezett kérésedre, egyszer írunk, és ettől nem kapsz ajánlatot. Minden ilyen levélben ott a leiratkozó link. Ha más ilyen funkció indul, ahhoz is külön, előzetes hozzájárulást kérünk.
14. A tájékoztató módosítása
A már publikált adatkezelési dokumentum tartalmát a Marabel nem írja felül. Módosítás esetén új, külön verzió kerül publikálásra.
A pénztár az adott rendeléshez tartozó konkrét dokumentumverziót rögzíti.
