CsaliBox (csalibox.hu)
Hatálybalépés dátuma: 2026. március 19.
Működési hely: Magyarország (EU)

1) Kik vagyunk (Adatkezelő)

Adatkezelő: Szőnyi Benjámin (magánszemély)
Kapcsolattartó e-mail: ugyfelszolgalat@csalibox.hu
Postai cím: 8636 Balatonszemes, Ady Endre utca 4., Magyarország

A személyes adatokat az EU Általános Adatvédelmi Rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint kezeljük.

2) Mire terjed ki ez a szabályzat

Ez a szabályzat ismerteti, hogy milyen adatokat gyűjtünk, miért gyűjtjük őket, meddig őrizzük meg, kivel osztjuk meg, és milyen jogaid vannak a carphusbandry.com („Weboldal”) használata során.

3) Az általunk kezelt adatok, célok, jogalapok és megőrzési idő

1. a) Weboldal működtetése és biztonság (szervernaplók)

Adatok: IP-cím, dátum/idő, meglátogatott URL, hivatkozó (referrer), user-agent, hiba-/diagnosztikai naplók.
Cél: a Weboldal működtetése, biztonság biztosítása, visszaélések megelőzése, hibák diagnosztizálása.
Jogalap: jogos érdekünk egy biztonságos, megbízható weboldal működtetéséhez.
Megőrzés: 12 hónap (csak indokolt esetben hosszabb, pl. incidens kivizsgálása).

1. b) Sütik és analitika (Google Analytics 4)

Adatok: első féltől származó azonosítók (GTM-KRPXXNHK, G-1K8Q4CD04S), eszköz-/böngészőadatok, megtekintett oldalak, munkamenet-mutatók.
Cél: a Weboldal teljesítményének és tartalmának mérése és fejlesztése.
Jogalap: hozzájárulás (az analitikai sütik csak akkor töltődnek be, ha a banneren keresztül beleegyezel).
Megőrzés: a GA4 felhasználói és eseményszintű adatai 14 hónapig kerülnek megőrzésre.

Megjegyzés a sütik élettartamáról: a tényleges élettartam böngészőtől, beállításoktól és frissítésektől függően változhat. A legfrissebb információkat a Süti beállítások panelen találod.

1. c) Hírlevél (Mailchimp) — dupla megerősítés (double opt-in)

Adatok: e-mail cím (és opcionálisan név), feliratkozás időpontja, hozzájárulás nyilvántartása, leiratkozási státusz; alapvető aktivitási mutatók (pl. megnyitások/kattintások).
Cél: az általad igényelt hírlevél küldése; feliratkozások kezelése.
Jogalap: hozzájárulás (bármikor leiratkozhatsz minden e-mailben található linken keresztül).
Megőrzés: leiratkozásig, majd egy tiltólista-nyilvántartást legfeljebb 24 hónapig megőrzünk, hogy elkerüljük a véletlen újraküldést.

1. d) Kapcsolatfelvétel

Adatok: név, e-mail, a tavad elhelyezkedése, az üzenet tartalma (és minden egyéb adat, amit megadsz).
Cél: megkeresések kezelése és megválaszolása.
Jogalap: jogos érdek (válaszadás a kérésedre).
Megőrzés: az ügy lezárását követően 12 hónap.

1. e) Hozzájárulási nyilvántartások (CookieYes)

Adatok: hozzájárulási azonosító, státusz, időbélyeg, ország, a banner által rögzített hozzájárulás bizonyítéka.
Cél: a GDPR-nak megfelelő hozzájárulás igazolása a nem szükséges sütikhez.
Megőrzés: a megfelelőség igazolásához szükséges ideig (általában 14–24 hónap).

Nem gyűjtünk szándékosan különleges adatokat. Kérjük, ne küldj érzékeny információt szabad szöveges mezőkben.

4) Sütik — mit használunk és hogyan szabályozhatod

Hozzájárulási bannert használunk (CookieYes, angol nyelven). Az analitika alapértelmezetten KI van kapcsolva, amíg nem adsz hozzájárulást. Bármikor módosíthatod döntésedet a Weboldalon található Süti beállításoknál.

Tipikus analitikai sütik (hozzájárulás esetén):

• _ga — felhasználók megkülönböztetése
• ga<container-id> — munkamenet állapot fenntartása

(Egyéb GA4 sütik időnként megjelenhetnek. A legfrissebb lista, célok és élettartamok a Süti beállításoknál találhatók.)

A sütiket a böngésző beállításaiban is blokkolhatod/törölheted. Bizonyos sütik letiltása befolyásolhatja a Weboldal működését.

5) Kik dolgozzák fel az adatokat (címzettek/feldolgozók)

Személyes adatokat kizárólag megbízható szolgáltatókkal osztunk meg, akik adatfeldolgozóként járnak el GDPR-kompatibilis szerződések alapján:

• Tárhely és infrastruktúra: Rackhost Zrt. — adatközpont Magyarországon (EU)
• E-mail/hírlevél: Mailchimp (Intuit)
• Hozzájárulás-kezelés: CookieYes

Személyes adatokat nem értékesítünk.

6) Nemzetközi adattovábbítások

Ha egy szolgáltató az EGT-n kívül dolgozza fel az adatokat (pl. Mailchimp az Egyesült Államokban), az Általános Szerződési Feltételekre (Standard Contractual Clauses) és/vagy más jogszerű adattovábbítási mechanizmusokra támaszkodunk, szükség esetén további garanciákkal.

7) Biztonság

Az adatokat HTTPS használatával védjük átvitel közben, és a személyes adatokhoz való hozzáférést csak azokra a személyekre korlátozzuk, akiknek szükségük van rá a fent leírt célokhoz. A Weboldal a Rackhost Zrt. szerverein fut Magyarországon.

8) A te jogaid

A GDPR feltételei és kivételei mellett jogosult vagy:

• hozzáférni az adataidhoz;
• helyesbíteni a pontatlanságokat;
• töröltetni az adatokat;
• korlátozni vagy tiltakozni az adatkezelés ellen;
• adathordozhatóságot kérni;
• bármikor visszavonni a hozzájárulásodat (a hozzájáruláson alapuló adatkezelés esetén).

Jogaid gyakorlásához írj a ugyfelszolgalat@csalibox.hu címre.

Jogod van panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): https://www.naih.hu/ és ugyfelszolgalat@naih.hu címen érhetők el az elérhetőségek és a naprakész információk az elfogadott nyelvekről.

9) A szabályzat módosításai

A szabályzatot időről időre frissíthetjük. Jelentős változások esetén itt tesszük közzé az új hatálybalépési dátummal.

Süti összefoglaló (rövid áttekintés)

Kategória	Eszköz	Példák	Mikor kerül beállításra
Szükséges	Hozzájárulási banner	CookieYes belső sütik	Mindig (nem szükséges hozzájárulás)
Analitika (opcionális)	Google Analytics 4	G-ZFW1YEL07P, GT-PL9DCDHX	Csak hozzájárulás esetén