Adatkezelési tájékoztató

Hatálybalépés: 2026.10.02.

1. Bevezetés

Jelen adatkezelési tájékoztató célja, hogy ismertesse a http://konyaimre.hu weboldal (a továbbiakban: Weboldal) látogatóival és vásárlóival a személyes adatok kezelésének célját, jogalapját, időtartamát, valamint az érintetteket megillető jogokat.

A Weboldal Kónya Imre életútját, munkásságát és könyveit mutatja be, valamint lehetőséget biztosít elektronikus könyvek (e-bookok) online megvásárlására.

Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok rendelkezései szerint jár el.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és gondoskodik arról, hogy az adatkezelés jogszerű, tisztességes, átlátható és az adatkezelés céljához szükséges mértékű legyen.

2. Az adatkezelő adatai

A továbbiakban: Adatkezelő

A személyes adatok kezelésével kapcsolatos kérdések, kérelmek és észrevételek a fenti elérhetőségeken terjeszthetők elő.

3. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során az alábbi alapelveket érvényesíti:

4. Az egyes adatkezelések

4.1. Megrendelések kezelése

Az Adatkezelő a Weboldalon keresztül leadott megrendelések feldolgozása, a vásárlók azonosítása, a szerződések teljesítése és a megvásárolt e-könyvek rendelkezésre bocsátása érdekében személyes adatokat kezel.

A kezelt adatok köre:

Az adatkezelés célja: a megrendelések feldolgozása, a vásárlási szerződés létrehozása és teljesítése, a digitális tartalom rendelkezésre bocsátása, valamint a vásárlással kapcsolatos kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

A jogszabályban előírt nyilatkozatok és visszaigazolások kezelése a GDPR 6. cikk (1) bekezdés c) pontján alapul, amennyiben a kezelés jogi kötelezettség teljesítéséhez szükséges.

Az adatkezelés időtartama: a szerződés teljesítéséhez szükséges idő, ezt követően az esetleges szerződéses igények érvényesíthetőségére irányadó elévülési idő, általában öt év. A jogszabály alapján kötelezően megőrzendő adatokra a vonatkozó jogszabályi megőrzési idő irányadó.

Az adatszolgáltatás jellege: a megrendelés teljesítéséhez szükséges adatok megadása a vásárlási szerződés megkötésének feltétele. Ezen adatok hiányában a vásárlás nem teljesíthető.

4.2. Számlázással kapcsolatos adatkezelés

Az Adatkezelő a vásárlásról a vonatkozó jogszabályoknak megfelelő számviteli bizonylatot állít ki.

A kezelt adatok köre:

Az adatkezelés célja: a jogszabályban előírt számlázási és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőt terhelő jogi kötelezettség teljesítése.

Az adatkezelés időtartama: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább nyolc évig kell megőrizni.

A számlázással kapcsolatos adatok a jogszabályban előírt megőrzési idő lejártáig akkor sem törölhetők, ha az érintett egyébként kérelmezi személyes adatainak törlését.

Amennyiben az Adatkezelő könyvelőt vesz igénybe, a számlázással kapcsolatos adatokhoz a könyvelési feladatok ellátásához szükséges mértékben a könyvelő is hozzáférhet.

4.3. Online fizetéssel kapcsolatos adatkezelés

A Weboldalon történő online fizetést a Barion Payment Zrt. biztosítja.

A fizetési szolgáltató adatai:

A kezelt és továbbított adatok köre:

Az adatkezelés célja: az online fizetési tranzakció végrehajtása, a fizetés eredményének ellenőrzése és a megrendelés teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a vásárlási szerződés teljesítése.

A fizetéshez szükséges bankkártyaadatokat a vásárló a Barion biztonságos fizetési felületén adja meg. Az Adatkezelő a vásárló teljes bankkártyaszámát, a kártya lejárati idejét és biztonsági kódját nem ismeri meg és nem tárolja.

A Barion a fizetési szolgáltatás nyújtásával kapcsolatos személyes adatokat a saját adatkezelési tájékoztatójában meghatározott feltételek szerint, önálló adatkezelőként is kezeli.

A Barion saját adatkezelésére vonatkozó részletes információk a https://www.barion.com/hu/ weboldalon, az Adatkezelési tájékoztató menüpontban érhetők el.

Az adatkezelés időtartama: az Adatkezelő a fizetési tranzakcióval kapcsolatos adatokat a szerződés teljesítéséhez, a fizetés igazolásához, valamint a számviteli és egyéb jogszabályi kötelezettségei teljesítéséhez szükséges ideig őrzi meg. A Barion saját adatkezelésének időtartamát a Barion adatkezelési tájékoztatója határozza meg.

4.4. Az e-könyvek elektronikus kézbesítése

A megvásárolt e-könyvek elektronikus formában kerülnek a vásárló rendelkezésére.

A kezelt adatok köre:

Amennyiben a rendszer rögzíti, az Adatkezelő a letöltési hivatkozás létrehozásának, elküldésének, hozzáférhetővé tételének és felhasználásának adatait is kezelheti.

Az adatkezelés célja: a megvásárolt digitális tartalom rendelkezésre bocsátása, a szerződés teljesítésének dokumentálása, valamint az esetleges kézbesítési hibák kivizsgálása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. A jogi igények igazolásához szükséges további adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat.

Az adatkezelés időtartama: a szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges idő, a jogszabályi megőrzési kötelezettségek figyelembevételével.

A digitális tartalom rendelkezésre bocsátása [e-mailben / letöltési hivatkozással / a Weboldalon keresztül] történik.

4.5. Kapcsolatfelvétel és ügyfélszolgálat

Az Adatkezelő a hozzá e-mailben, telefonon vagy a Weboldalon keresztül érkező megkeresések megválaszolása érdekében személyes adatokat kezel.

A kezelt adatok köre:

Az adatkezelés célja: a megkeresések megválaszolása, tájékoztatás nyújtása és kapcsolattartás.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő és az érintett kapcsolattartáshoz fűződő jogos érdeke. Szerződés megkötésére vagy teljesítésére irányuló megkeresés esetén az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján alapul.

Az adatkezelés időtartama: a megkeresés megválaszolásáig, illetve amennyiben a megkeresésből további ügyintézés vagy jogi igény keletkezik, az ahhoz szükséges ideig.

Az Adatkezelő az ügyintézés lezárását követően a további adatkezeléshez nem szükséges személyes adatokat törli.

4.6. Panaszkezelés

Az Adatkezelő a vásárlók fogyasztói panaszainak kivizsgálása és megválaszolása érdekében személyes adatokat kezel.

A kezelt adatok köre:

Az adatkezelés célja: a fogyasztói panaszok kivizsgálása, megválaszolása és a jogszabályban előírt kötelezettségek teljesítése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja.

Az adatkezelés időtartama: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszt és az arra adott érdemi válasz másolati példányát három évig kell megőrizni.

Ha a panaszhoz kapcsolódó adatok további megőrzése jogi igény érvényesítése vagy más jogszabályi kötelezettség miatt szükséges, az Adatkezelő azokat az irányadó jogszabályok szerinti időtartamig kezelheti.

4.7. A Weboldal működtetése és informatikai biztonsága

A Weboldal működtetése során a webszerver a beállításaitól függően automatikusan technikai adatokat rögzíthet.

A kezelt adatok köre:

Az adatkezelés célja: a Weboldal biztonságos működésének biztosítása, a technikai hibák azonosítása, a jogosulatlan hozzáférési kísérletek és egyéb informatikai visszaélések felismerése és megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelőnek a Weboldal biztonságos működtetéséhez fűződő jogos érdeke.

A Weboldal technikai üzemeltetésében és a szervernaplózásban a tárhelyszolgáltató is közreműködhet.

5. Sütik (cookie-k) kezelése

A Weboldal a megfelelő működés, a vásárlási folyamat biztosítása, valamint a fizetési szolgáltatás működtetése érdekében sütiket és hasonló technológiákat alkalmazhat.

A sütik olyan kisméretű adatállományok, amelyeket a Weboldal vagy egy, a Weboldalon működő külső szolgáltatás helyez el a látogató eszközén.

5.1. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a Weboldal alapvető működését szolgálják.

Ide tartozhatnak különösen a munkamenet kezeléséhez, a bevásárlókosár működéséhez, a biztonsági funkciókhoz és a sütibeállítások megőrzéséhez szükséges sütik.

Ezek a sütik a megfelelő technikai és jogszabályi feltételek fennállása esetén külön hozzájárulás nélkül alkalmazhatók, mivel nélkülözhetetlenek a felhasználó által kért szolgáltatás biztosításához.

5.2. Barion Pixel

A Weboldal a Barion Smart Gateway fizetési szolgáltatáshoz kapcsolódóan Barion Pixel technológiát alkalmaz.

A Barion Pixel a Weboldalon végzett egyes felhasználói műveletekről és technikai körülményekről gyűjthet adatokat.

Az alapvető Barion Pixel használatának célja különösen a fizetési visszaélések felismerése és megelőzése, valamint a fizetési szolgáltatás biztonságának növelése.

Az ezzel kapcsolatos adatkezelés a konkrét adatkezelési művelettől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat. A sütik és hasonló technológiák alkalmazására a vonatkozó hozzájárulási követelmények is irányadók.

A Barion Pixel marketing- vagy hirdetési célú működéséhez, valamint az ilyen célú sütik elhelyezéséhez az érintett előzetes hozzájárulása szükséges, a vonatkozó jogszabályoknak megfelelően.

A Barion által kezelt személyes adatok köréről, az alkalmazott sütikről és az adatkezelés időtartamáról a Barion saját adatkezelési és sütitájékoztatója tartalmaz további információkat.

5.3. Statisztikai és marketingcélú sütik

Amennyiben a Weboldal statisztikai, látogatottságmérési vagy marketingcélú sütiket alkalmaz, azok használata – a jogszabály által megengedett kivételektől eltekintve – az érintett előzetes hozzájárulásán alapul.

Az érintett hozzájárulásának hiányában a hozzájáruláshoz kötött sütik nem helyezhetők el.

A hozzájárulás bármikor visszavonható a Weboldalon biztosított sütibeállítási felületen.

5.4. A sütibeállítások kezelése

A látogató a sütibeállítási felületen tájékozódhat az alkalmazott sütik kategóriáiról, és meghatározhatja, mely opcionális sütik használatához járul hozzá.

A látogató a böngésző beállításaiban is kezelheti, korlátozhatja vagy törölheti a sütiket.

A feltétlenül szükséges sütik letiltása esetén előfordulhat, hogy a Weboldal egyes funkciói, különösen a vásárlási folyamat, nem működnek megfelelően.


6. Harmadik féltől származó tartalmak

A Weboldal külső weboldalakra mutató hivatkozásokat, valamint harmadik fél által biztosított tartalmakat, például videókat tartalmazhat.

Amennyiben a látogató külső szolgáltatásra mutató hivatkozásra kattint, az adott szolgáltató saját adatkezelési szabályai válnak alkalmazandóvá.

Ha a Weboldal harmadik féltől származó, beágyazott tartalmakat jelenít meg, az adott szolgáltató technikai adatokat, például IP-címet és a tartalom megtekintésével kapcsolatos adatokat kezelhet.

A hozzájáruláshoz kötött külső tartalmakat az Adatkezelő csak a szükséges előzetes hozzájárulás megszerzését követően tölti be.

A külső szolgáltató adatkezeléséről annak saját adatkezelési tájékoztatója nyújt további információkat.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról.

Ezek célja különösen:

A Weboldal HTTPS-kapcsolatot alkalmaz a böngésző és a webszerver közötti kommunikáció védelmére.

Az Adatkezelő a személyes adatokhoz való hozzáférést az arra jogosult személyekre korlátozza.

Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezéseinek megfelelően jár el, és szükség esetén értesíti az illetékes felügyeleti hatóságot, illetve az érintetteket.

8. Az érintettek jogai

Az érintettet a GDPR rendelkezései alapján az alábbi jogok illetik meg.

8.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Amennyiben adatkezelés történik, az érintett jogosult hozzáférni az adatkezeléssel kapcsolatos információkhoz és a rá vonatkozó személyes adatok másolatához.

8.2. Helyesbítéshez való jog

Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

8.3. Törléshez való jog

Az érintett a GDPR 17. cikkében meghatározott feltételek fennállása esetén kérheti a rá vonatkozó személyes adatok törlését.

Az Adatkezelő nem köteles törölni azokat az adatokat, amelyek további kezelése jogi kötelezettség teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

8.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

8.5. Adathordozhatósághoz való jog

Az érintett a GDPR 20. cikkében meghatározott feltételek fennállása esetén jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelőhöz továbbíttassa.

8.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igények érvényesítéséhez, illetve védelméhez szükséges.

8.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

8.8. Automatizált döntéshozatal

Az Adatkezelő a jelen tájékoztatóban ismertetett adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, ideértve a profilalkotást, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

Ez a rendelkezés nem érinti a fizetési szolgáltató által a saját adatkezelése keretében alkalmazott, külön tájékoztatóban ismertetett eljárásokat.

9. Az érintetti kérelmek kezelése

Az érintett a személyes adatai kezelésével kapcsolatos kérelmét a jelen tájékoztató 2. pontjában megadott elérhetőségeken nyújthatja be.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a határidő további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül, az indokok megjelölésével tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes. A GDPR-ban meghatározott esetekben az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsősorban az Adatkezelőhöz fordulhat.

Az érintett jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

A NAIH elérhetőségei:

Az érintett a GDPR-ban meghatározott feltételek szerint bírósághoz is fordulhat személyes adatainak védelme érdekében.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, új adatkezelési tevékenység bevezetése vagy a Weboldal működésének megváltozása esetén.

A módosított adatkezelési tájékoztató a Weboldalon történő közzétételtől, illetve az abban meghatározott időponttól alkalmazandó.

Amennyiben a módosítás új adatkezelési cél bevezetésével vagy az adatkezelés lényeges megváltozásával jár, az Adatkezelő gondoskodik az érintettek megfelelő tájékoztatásáról, és szükség esetén beszerzi az új adatkezeléshez szükséges hozzájárulást.

12. Vonatkozó jogszabályok

A jelen adatkezelési tájékoztatóra különösen az alábbi jogszabályok irányadók: