# Gellamille – Regisztrációs és partnerfiók-adatkezelési tájékoztató **Kiegészített egyeztetési tervezet – v0.3, 2026. szeptember 22.** **A szolgáltatói és rendszeradatokkal kiegészítve. Még nem közzétehető: a megjelölt megőrzési szabályok bevezetése és a külön ellenőrzési jegyzet nyitott tételeinek rendezése szükséges.** Dokumentumazonosító: GM-REG-PRIVACY-HU Feladatkód: GM-ADATKEZELES-VEGLEGESITES-20260922-01 Alkalmazás kezdete: ez a tervezet még nincs hatályba léptetve. A közzétételi dátumot a jóváhagyott változat kapja meg. ## 1. Ki kezeli az adatokat? Adatkezelő: **Gellamille Kft.** - Székhely és postai cím: 2166 Püspökszilágy, Szent Márton út 2. - Cégjegyzékszám: 13-09-246472. - Adószám: 33025964-2-13. - Adatvédelmi kapcsolattartás és kérelmek: **info@gellamille.com**. A Gellamille jelenleg nem jelölt ki adatvédelmi tisztviselőt. Az érintetti kérelmeket a fenti címen a Gellamille fogadja. ## 2. Kikre és milyen folyamatra vonatkozik ez a tájékoztató? Ez a tájékoztató a Gellamille-hez közvetlenül jelentkező üzleti partnerek természetes személy kapcsolattartóinak, képviselőinek, egyéni vállalkozóinak, valamint a kapcsolódó partnerfiókok felhasználóinak adataira vonatkozik. Kiterjed a regisztráció előkészítésére, beküldésére, elbírálására, a fiók kezelésére és az önkéntes rendelési emlékeztetőre. Egy gazdasági társaság adata önmagában nem feltétlenül személyes adat. A név szerinti kapcsolattartó neve, munkahelyi e-mail-címe, telefonszáma és tevékenységi adata azonban személyes adat lehet. Az egyéni vállalkozó adatai szintén ide tartozhatnak. A későbbi megrendelések, számlázás, kiszállítás, terméknyomonkövetés és visszahívás további adatkezeléseiről a kapcsolódó kereskedelmi adatkezelési tájékoztatás rendelkezik. Azok megkezdése előtt a tájékoztatást rendelkezésre kell bocsátani. A nagyker saját vevőinek adataira vonatkozó szerepeket és adatáramlást külön kell bemutatni; azokat ez a közvetlen regisztrációs tájékoztató nem rendezi teljeskörűen. ## 3. Milyen adatokhoz jutunk, és honnan? A regisztrációban a következő adatcsoportok szerepelhetnek: - vállalkozás neve, országa, adó- és cégazonosítói, közösségi adószáma vagy annak hiányára vonatkozó nyilatkozata; - számlázási és tervezett szállítási cím; - kapcsolattartó vezetékneve, keresztneve, e-mail-címe és telefonszáma; - belépéshez szükséges azonosítók és jelszókezelési adatok; - meghívás, jelentkezés, hiánypótlás és jóváhagyás adatai; - opcionális fagyasztóigény, megjegyzés és rendelési emlékeztetőre adott nyilatkozat; - a bevezetendő dokumentumelfogadási megoldásban: az ÁSZF alkalmazott változata, az elfogadás és a tájékoztató rendelkezésre bocsátásának nyilvántartási adatai; - hozzáférési és biztonsági események, időpontok, IP-cím és abból képzett biztonsági azonosító, valamint a ténylegesen működő védelmi szolgáltatás szükséges eszköz- és kérésadatai. Az adatokat jellemzően az érintett adja meg. Meghívásnál a vállalkozás más képviselőjétől, korábbi üzleti megkeresésből vagy a Gellamille ügyfélkapcsolati rendszeréből is érkezhet név, vállalkozásnév, e-mail-cím vagy telefonszám. Az adóazonosító ellenőrzésekor hatósági vagy hivatalos adatforrás eredményét is felhasználjuk. Ha az adat nem az érintettől származik, az érintett számára az adat forrásáról és az adatkezelésről a GDPR 14. cikke szerinti határidőben tájékoztatást adunk, az alkalmazható jogszabályi kivételeket figyelembe véve. A regisztrációkor adott tájékoztatás nem pótolhat korábban esedékessé vált tájékoztatást. ## 4. Miért és milyen jogalapon kezeljük az adatokat? ### 4.1. Jelentkezés kezelése, üzleti kapcsolattartás és elbírálás **Cél:** a jelentkező vállalkozás és a kapcsolattartó azonosítása, az üzleti megkeresés kezelése, adategyeztetés, hiánypótlás, elbírálás és az eredmény közlése. **Adatok:** a 3. pont szerinti vállalkozási, kapcsolattartási, cím-, jelentkezési és szükséges levelezési adatok. **Jogalap:** gazdasági társaság kapcsolattartója és képviselője esetén a Gellamille jogos érdeke, GDPR 6. cikk (1) f): az üzleti kapcsolatok létesítése, a megfelelő vállalkozással és jogosult személlyel való kapcsolattartás, téves vagy visszaélésszerű jelentkezések kiszűrése. Ha az érintett maga a leendő szerződő fél, például egyéni vállalkozó, az általa kért, szükséges szerződéskötést megelőző lépésekre a GDPR 6. cikk (1) b) alkalmazható. A kapcsolattartó nem válik a vállalkozás szerződésének személyes kötelezettjévé attól, hogy megadja elérhetőségeit. A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Az érdekmérlegelés érdemi tartalmáról az adatvédelmi kapcsolattartási címen kérhet tájékoztatást. ### 4.2. Fiók létrehozása, belépés és hozzáférések kezelése **Cél:** a jogosult felhasználó hozzáférésének biztosítása, azonosítás, jelszókezelés és a hozzáférési jogosultságok rendezése. **Adatok:** név, e-mail-cím, felhasználói azonosító, a vállalkozáshoz és szerepkörhöz kapcsolás, hitelesítési és jelszókezelési adatok, fiókállapot és releváns időpontok. **Jogalap:** vállalkozás nevében eljáró természetes személynél a biztonságos és jogosult üzleti fiókhasználathoz fűződő jogos érdek, GDPR 6. cikk (1) f). Az érintettel saját nevében fennálló szerződés teljesítéséhez objektíven szükséges kezelésnél a GDPR 6. cikk (1) b). ### 4.3. Adóazonosítók ellenőrzése **Cél:** a megadott vállalkozási adatok ellenőrzése és a megfelelő partnerbesorolás előkészítése. **Adatok:** ország, adószám vagy közösségi adószám, ellenőrzési eredmény és időpont, szükség esetén az ellenőrzésből kapott vállalkozásnév. **Jogalap:** amennyiben személyes adat érintett, a megbízható üzleti partnerazonosításhoz fűződő jogos érdek, GDPR 6. cikk (1) f); az érintett saját szerződését közvetlenül előkészítő, szükséges ellenőrzésnél a GDPR 6. cikk (1) b). Ez a regisztrációs ellenőrzés nem azonos a későbbi adózási vagy számviteli megőrzési kötelezettségekkel. ### 4.4. Ügyintézési értesítések és CRM-nyilvántartás **Cél:** a jelentkezés feldolgozásának megszervezése, a regisztráció állapotának összekapcsolása az ügyfélkapcsolati nyilvántartással és az illetékes munkatársak értesítése. **Adatok:** jelentkezésazonosító, vállalkozásnév, kapcsolattartói e-mail, a meghíváshoz kapcsolódó azonosító és a feldolgozás állapota. A CRM-regisztrációs visszajelzés jelszót nem tartalmaz. **Jogalap:** a szervezett és követhető üzleti ügyintézéshez fűződő jogos érdek, GDPR 6. cikk (1) f). A regisztrációs adat nem használható fel automatikusan más célú reklámozásra. ### 4.5. Informatikai biztonság és visszaélések megelőzése **Cél:** jogosulatlan hozzáférések és tömeges automatizált kérések felismerése, hozzáféréskorlátozás, hibafeltárás és incidenskezelés. **Adatok:** kérés és esemény időpontja, érintett felület, IP-cím vagy abból képzett azonosító, hibajelzés, szükséges fiók- és technikai adatok. A Vercel BotID és a kapcsolódó technikai feldolgozás szerepét a 7. és 9. pont részletezi. **Jogalap:** a fiókok, személyes adatok és szolgáltatás biztonságához fűződő jogos érdek, GDPR 6. cikk (1) f). A GDPR biztonsági követelményei nem indokolják valamennyi technikai adat korlátlan gyűjtését vagy megőrzését. ### 4.6. Elfogadások és jognyilatkozatok igazolása **Bevezetési megjegyzés:** a rendelési emlékeztető hozzájárulásának nyilvántartása már létezik. A regisztrációs ÁSZF teljes, verziózott elfogadásnyilvántartása tervezett fejlesztés; az arra vonatkozó alábbi tájékoztatás annak bevezetésével alkalmazható. **Cél:** annak igazolása, hogy melyik vállalkozás nevében, melyik változatot és mikor fogadták el; a kapcsolódó igények kezelése. **Adatok:** alkalmazott dokumentumverzió és nyelv, nyilatkozatszöveg, időpont, vállalkozás és eljáró személy azonosítása, képviseleti adat és a szükséges hitelesítési bizonyíték. Az adatkezelési tájékoztató megismerésének rögzítése nem általános adatkezelési hozzájárulás. **Jogalap:** a szerződéses nyilatkozat és a jogszerű eljárás bizonyíthatóságához, valamint az igények érvényesítéséhez vagy védelméhez fűződő jogos érdek, GDPR 6. cikk (1) f). Az önkéntes hozzájárulás bizonyíthatóságára a GDPR 7. cikk (1) szerinti kötelezettség is irányadó; az ehhez szükséges elkülönített nyilvántartás jogalapja a GDPR 6. cikk (1) c). ### 4.7. Önkéntes rendelési emlékeztető **Cél:** az utolsó leadott, nem törölt rendelést követő 14 nap elteltével egyszeri e-mailes emlékeztető küldése a következő rendelés lehetőségéről. Új rendelés új emlékeztetési eseményt alapozhat meg. **Adatok:** vállalkozás neve, a feliratkozó neve és e-mail-címe, az utolsó releváns rendelés időpontja, a feliratkozás és visszavonás adatai, az emlékeztető küldési és kézbesítési állapota. **Jogalap:** az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a). A feliratkozás előre ki nem jelölt, külön mezőben történik. A nyilatkozat nem jelent általános hírlevél- vagy más reklámküldési hozzájárulást. A hozzájárulás ingyenesen visszavonható az emlékeztető leiratkozási lehetőségével, az info@gellamille.com címen vagy a Gellamille székhelyére küldött levéllel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A regisztráció, partneri jóváhagyás és rendelés nem függ ettől a hozzájárulástól. Más személy helyett marketinghozzájárulást pusztán a kapcsolattartói e-mail-cím megadásával nem lehet adni. ### 4.8. Adatvédelmi kérelmek kezelése **Cél:** az érintetti kérelem megválaszolása, a szükséges azonosítás és a jogszabály szerinti intézkedés teljesítése. **Adatok:** név, válaszcím, kérelem, szükséges azonosítási adatok, válasz és intézkedési adatok. **Jogalap:** GDPR 6. cikk (1) c), a GDPR 12–22. cikke szerinti kötelezettségek teljesítése. A teljesítést követő igénykezeléshez szükséges, elkülönített megőrzés külön jogosérdek-vizsgálatot igényel. ## 5. Kötelező-e megadni az adatokat? A kötelezőként jelölt adatok a jelentkezés azonosításához, elbírálásához és a fiók kezeléséhez szükségesek. Hiányukban a jelentkezés nem küldhető be vagy nem bírálható el. A megjegyzés, fagyasztóigény és emlékeztetőre feliratkozás önkéntes; elhagyásuk a regisztrációt önmagában nem akadályozza. Ez nem jelenti azt, hogy valamennyi regisztrációs adat megadását jogszabály írja elő. Különleges személyes adatot és okmánymásolatot a szabad szöveges mezőbe ne tölts fel. Az adatpontossággal kapcsolatos javítást az info@gellamille.com címen is kérheted. ## 6. Meddig kezeljük az adatokat? ### 6.1. Bevezetésre javasolt megőrzési rend **Szerkesztői státusz:** az alábbi szabályok a kitöltött megőrzési javaslatot jelentik. Nem igazolják, hogy az összes felsorolt törlés már működik. A Gellamille jóváhagyását, célonkénti szükségességi vizsgálatot és a törlés végrehajtásának biztosítását követően kerülhetnek a közzétett változatba. A javasolt időtartamok nem általános törvényi megőrzési határidők. | Adatkör | Javasolt megőrzési szabály | |---|---| | Elbírálás alatt álló jelentkezés | Az elbírálásig. Ha 90 napon belül nincs döntés, az ügyet felül kell vizsgálni: lezárás vagy konkrét okkal, új határidővel dokumentált folytatás szükséges. | | Elutasított vagy visszavont jelentkezés | A lezárást követő legfeljebb 90 nap az ügyintézés tisztázására; utána a regisztrációs adatok és az ezekhez tartozó, más célból nem szükséges technikai fiók törlése. A CRM-ben tárolt másolatokra is ki kell terjednie. | | Aktív partnerfiók és kapcsolattartó | A jogosultság és kapcsolattartói szerep fennállásáig. A megszűnt hozzáférést haladéktalanul le kell tiltani; a más célból nem szükséges profiladatokat legfeljebb 30 napon belül törölni kell. A jogosultságokat és kapcsolattartókat évente felül kell vizsgálni. | | Szerződéses nyilatkozat minimális bizonyítéka | A jogviszony alatt, utána az igazolandó igény elévüléséig. Magyar polgári jogi igénynél főszabály szerint az igény esedékességétől számított öt év releváns; az eltérő elévülés, nyugvás és megszakítás hatását külön kell kezelni. A teljes profil nem őrizhető meg automatikusan ezen a címen. | | Saját alkalmazási biztonsági naplók | Legfeljebb 30 napos alapidő javasolt. A rövidebb, már működő kéréskorlátozási megőrzést a 6.2. pont rögzíti. Konkrét incidenshez szükséges bizonyíték csak elkülönítetten és dokumentált határidővel tartható meg tovább. | | Ügyintézési levelek és CRM-visszajelzések technikai küldési adatai | A kézbesítési vagy végleges hibastátusztól számított legfeljebb 30 nap. A lezáratlan hibát legkésőbb 30 nap elteltével felül kell vizsgálni. A szerződéses vagy vitás ügy bizonyításához ténylegesen szükséges iratot külön ügyiratként, a rá vonatkozó időtartamig kell kezelni. | | Rendelési emlékeztető aktív címjegyzéke | A hozzájárulás visszavonásáig vagy a cél megszűnéséig. Visszavonáskor a reklámcélú nyilvántartásból haladéktalan törlés és a további küldés megszüntetése szükséges. Más jogalapon indokolt üzleti kapcsolattartói adat ettől elkülönítve maradhat meg. | | Hozzájárulás, visszavonás és az utolsó emlékeztető minimális bizonyítéka | Elkülönített jogvédelmi nyilvántartásra javasolt felső határ: a visszavonás vagy a cél megszűnése és az utolsó küldés közül a későbbitől számított három év. Csak dokumentált szükségesség és érdekmérlegelés alapján alkalmazható; a reklámcélú címjegyzék továbbőrzését nem teszi megengedetté. Minimális tartalom: azonosítás, nyilatkozatszöveg/verzió, időpontok, küldési esemény; nem teljes levelezési előzmény. | | Adatvédelmi kérelem | A kérelem elintézéséig. Utána az intézkedés és válasz minimális bizonyítékára legfeljebb öt év javasolt, dokumentált jogvédelmi szükségességgel és évente végzett felülvizsgálattal. A szükségtelenné vált azonosítási segédadatot az azonosítás után törölni kell; a többletmellékletek nem tartoznak automatikusan az ötéves megőrzéshez. | A hároméves javaslat kialakításánál a magyar reklámtörvény eljárásindítási időkorlátja szempont; ez **nem** hároméves adatmegőrzési kötelezettség, és nem azonos minden adatvédelmi igény elévülésével. Konkrét jogvita vagy hatósági eljárás esetén a szükséges adatok megőrzésének célját, hozzáférését és határidejét külön kell dokumentálni. Az érdekmérlegelés eredménye indokolhat rövidebb időt is. ### 6.2. Ellenőrzött technikai működés és szolgáltatói időtartamok - **Kéréskorlátozási számlálók:** az alkalmazás napi karbantartása az utolsó frissítésük óta hét napnál régebbi számlálókat törli. A törlés a következő sikeres napi futáskor történik. Ez nem vonatkozik automatikusan valamennyi naplóra vagy személyes adatra. - **Supabase-adatbázismentés:** az ellenőrzött szervezeti csomag Pro. A szolgáltató ennél az utolsó hét napi adatbázismentés elérését biztosítja. Az esetleges kiegészítő időpontra visszaállítás tényleges beállítása még nem igazolt; ezért nem állítjuk, hogy minden szolgáltatói másolat hét nap után törlődik. Saját letöltött adatbázismentést vagy partnerlistát a Gellamille nem őriz. Az adatbázismentés nem teljes körű másolata a külön fájltárnak. [Szolgáltatói dokumentáció](https://supabase.com/docs/guides/platform/backups). - **Resend:** a szolgáltató a Free, Pro és Scale csomagokhoz 30 napos e-mail- és naplómegőrzést, valamint hétnapos mentést közöl; Enterprise megállapodás eltérhet. Ez szolgáltatói alapfeltétel, a Gellamille-fiók egyedi eltérését nem ellenőriztük. Az Internal saját küldési tábláit ez nem törli. [Szolgáltatói adatvédelmi tájékoztatás](https://resend.com/security/gdpr). - **Vercel:** az ellenőrzött, aktív Pro csomag alapfeltétele a futási naplók egynapos elérhetősége. Ez nem bizonyítja valamennyi háttéradat és biztonsági másolat egynapos törlését. Az esetleges kiegészítő naplómegőrzést külön kell ellenőrizni. [Futási naplók szolgáltatói leírása](https://vercel.com/docs/logs/runtime). A forrás és a megvizsgált adatbázis-karbantartás alapján a jelentkezések, saját levélküldési nyilvántartások és hozzájárulási bizonyítékok teljes, egységes törlési rendje még nem igazolt. Az archiválás és a leiratkozási állapot beállítása önmagában nem adattörlés. **Bevezetendő mentéskezelési szabály:** a törölt adatot tartalmazó, még megőrzött mentéshez csak helyreállítási célból lehessen hozzáférni. Visszaállításkor a korábbi törléseket és leiratkozásokat az üzemszerű használat előtt ismét érvényesíteni kell. A Gellamille saját gépen, Drive-on vagy más külön tárhelyen nem őriz letöltött adatbázismentést vagy partnerlistát. Ez a szolgáltatók által készített mentésektől elkülönülő tény. ## 7. Kik férhetnek hozzá az adatokhoz? A Gellamille-n belül az ügyintézéshez, értékesítéshez, jogosultságkezeléshez és rendszerüzemeltetéshez szükséges hozzáféréssel rendelkező személyek, feladataikhoz igazodó körben férhetnek hozzá az adatokhoz. A vizsgált szolgáltatások és a szolgáltatók közzétett jogi adatai: | Szolgáltató | Feladat, adatkör és szerep | Azonosítás és további tájékoztatás | |---|---|---| | **Supabase Pte. Ltd.** | Az Internal és a CRM adatbázisa, fiókhitelesítés; partner- és fiókadatok. Az ügyféltartalom tekintetében adatfeldolgozó. Mindkét ellenőrzött adatbázis régiója Írország, EU. | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.io; [adatfeldolgozási feltételek](https://supabase.com/legal/customer-resources/data-processing-addendum). | | **Vercel Inc.** | Webalkalmazás kiszolgálása, technikai naplók, BotID-védelem; hálózati, kérési és az alkalmazás végrehajtásához szükséges adatok. Az ellenőrzött Pro csomagra vonatkozó feltételek szerint az ügyféltartalom adatfeldolgozója; egyes saját szolgáltatáshasználati és ügyfélkapcsolati adatokat önálló adatkezelőként kezel. | 440 N Barranca Ave #4133, Covina, CA 91723, Egyesült Államok; privacy@vercel.com; [adatfeldolgozási feltételek](https://vercel.com/legal/dpa). | | **Plus Five Five, Inc. – Resend** | E-mail-kézbesítés: címzett, levéltartalom és kézbesítési adatok. Az ügyfél által küldött levelek tekintetében adatfeldolgozó; saját számlázási és szolgáltatáshasználati adataira önálló adatkezelő. | 2261 Market Street #5039, San Francisco, CA 94114, Egyesült Államok; privacy@resend.com; [adatfeldolgozási feltételek](https://resend.com/legal/dpa). | | **KBOSS.hu Kft. – Számlázz.hu** | A magyar adószám ellenőrzéséhez használt szolgáltatás: adószám és ellenőrzési eredmény. A Gellamille megbízásából végzett szolgáltatói adatkezelést el kell különíteni az adóhatóság saját jogszabályi adatkezelésétől. | 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; [adatvédelem és kapcsolattartás](https://www.szamlazz.hu/adatvedelem). | | **Európai Bizottság – VIES, az érintett tagállami adóhatóságokkal** | Közösségi adószám ellenőrzése: országkód, közösségi adószám és eredmény. Hivatalos adóigazgatási rendszer; nem a Gellamille szokásos kereskedelmi adatfeldolgozója. | [VIES hivatalos felület](https://ec.europa.eu/taxation_customs/vies/). | | **Gellamille CRM** | A Gellamille saját ügyfélkapcsolati rendszere; a jelentkezés és a megkeresés összekapcsolása. A CRM elnevezése önmagában nem külön adatfeldolgozó vállalkozás. A külön adatbázis a Gellamille Supabase-szervezetében, Írországban található. | A Gellamille kapcsolattartási adatai az 1. pontban. Külső fejlesztő vagy külön külső üzemeltető nem rendelkezik felhasználói hozzáféréssel a partneradatokhoz. | | **Telegram Messenger Inc. – feltételesen használt belső értesítési csatorna** | A kódban szereplő regisztrációs értesítés cégnévvel és kapcsolattartói e-maillel készülhet. A kapcsolat éles aktivitása és címzetti köre még nem igazolt. A szolgáltatót igazolt megállapodás nélkül nem tekintjük a Gellamille utasításai szerint eljáró adatfeldolgozónak. | [Adatvédelmi tájékoztató](https://telegram.org/privacy/eu). EGT-képviselő: EDPO, Avenue Huart Hamoir 71, 1030 Brussels, Belgium; [kéreleműrlap](https://edpo.com/telegram-gdpr-data-request). | **Felhasználói hozzáférések:** a partneradatokhoz felhasználóként kizárólag a Gellamille Kft. erre feljogosított belső személyei férnek hozzá. Külső fejlesztő vagy külön külső üzemeltető nem rendelkezik ilyen hozzáféréssel. Ez nem érinti a fenti informatikai szolgáltatók szolgáltatásnyújtás során végzett adatkezelését. A szolgáltató saját adatkezelése és az általunk rábízott adatfeldolgozás nem azonos. A nyilvános szolgáltatói tájékoztató nem helyettesíti a Gellamille-re ténylegesen alkalmazandó szerződéses feltételek ellenőrzését. Jogszabályi kötelezés alapján az arra jogosult hatóság, bíróság vagy más szerv számára is átadható a szükséges adat. A regisztráció önmagában nem teszi a kapcsolattartói adatokat a többi partner számára nyilvánossá. ## 8. Európai Gazdasági Térségen kívüli adattovábbítás Az írországi adatbázisok mellett nemzetközi szolgáltatókat is igénybe veszünk. Az európai régió nem jelenti azt, hogy minden támogatási, levelezési vagy alvállalkozói hozzáférés az EGT-n belül marad. | Érintett szolgáltatás | Ellenőrzött szolgáltatói feltétel és a tervezet korlátja | |---|---| | **Supabase** | A szerződő jogi személy szingapúri. A szolgáltató adatfeldolgozási feltételei az érintett továbbításokra az Európai Bizottság 2021/914 határozata szerinti általános szerződési feltételeket is tartalmazzák. Az alvállalkozók és hozzáférési helyek a [hivatalos listán](https://supabase.com/legal/customer-resources/subprocessor-list) követhetők. Az európai adatbázis mellett az esetleges harmadik országbeli hozzáférést is értékelni kell. | | **Resend** | A szolgáltató amerikai adattárolást közöl; adatfeldolgozási megállapodása nemzetközi továbbítási rendelkezéseket és általános szerződési feltételeket tartalmaz. A Gellamille-re alkalmazandó feltételeket és alvállalkozói láncot dokumentálni kell. | | **Vercel** | Amerikai szolgáltató, nemzetközi infrastruktúrával. Az ellenőrzött, aktív Pro csomagra vonatkozó adatfeldolgozási megállapodás a megfelelő továbbításokra általános szerződési feltételeket tartalmaz. A konkrét adatáramlás és szükséges kiegészítő intézkedések értékelése, valamint az alkalmazandó megállapodás dokumentálása továbbra is szükséges. | | **Telegram** | A szolgáltató EGT-n kívüli működést és csoporton belüli adatmegosztást ír le. A Gellamille regisztrációs adataira alkalmazható konkrét továbbítási garancia nincs igazolva. A csatorna személyesadat-tartalmát és szükségességét rendezni kell; puszta feltüntetése ebben a tájékoztatóban nem elegendő. | A szolgáltatói megállapodásban szereplő általános szerződési feltétel nem helyettesíti a konkrét továbbítás értékelését és az indokolt kiegészítő intézkedéseket. Nem a regisztrációs pipa szolgál általános felmentésként a nemzetközi adattovábbítás szabályai alól. A ténylegesen alkalmazott garanciákról az info@gellamille.com címen kérhető tájékoztatás, illetve másolat, mások jogainak és védendő üzleti adatainak figyelembevételével. A tervezet közzététele előtt az itt jelzett szerződéses és működési hiányokat rendezni kell. ## 9. Sütik, helyi tárolás és automatikus ellenőrzések ### 9.1. A forrás alapján azonosított böngészőtárolás | Technológia / név | Cél | A forrás alapján megállapított élettartam | |---|---|---| | Supabase hitelesítési süti: `sb--auth-token`, szükség esetén több részre bontva | Bejelentkezési és munkamenetadatok tárolása | A használt `@supabase/ssr` 0.12.7 csomag alapbeállítása 400 napos maximális sütiélettartam. Frissítéskor megújulhat; ez nem jelenti azt, hogy a hozzáférés vagy a belépési token 400 napig feltétlenül érvényes. A tényleges böngészős érték és kijelentkezéskori törlés külön ellenőrzendő. | | Helyi tár: `gellamille-cart:` | Partnerhez kapcsolódó kosár megőrzése | Nincs beállított időalapú lejárat. A vizsgált rendelési folyamat a kosárkulcsot sikeres rendeléskor eltávolítja; a böngésző tárolási adatainak törlésével is eltávolítható. | | Helyi tár: `gellamille-cart-meta:` | Kosárhoz kapcsolódó működési metaadatok | Nincs beállított időalapú lejárat. Nem állítunk igazolt általános törlést minden kijelentkezéskor; a böngésző tárolási adatainak törlésével eltávolítható. | A felsorolás célzott forrásellenőrzésen alapul, nem teljes éles böngészős leltáron. A közzétételhez a regisztrációs és bejelentkezett felület további sütijeit, helyi tárolását és külső hálózati kapcsolatait is ellenőrizni kell. A bejelentkezéshez szükséges tárolás és a kényelmi célú, tartós kosártárolás szükségességét, különösen az élettartamát, külön kell értékelni. ### 9.2. Automatizált védelem és követés A Vercel BotID a regisztrációs kérések automatizált eredetét vizsgálja. A szolgáltató szerint a védelem nem tárol személyes adatot vagy viselkedési előzményt; ez nem jelenti, hogy a webalkalmazás hálózati kiszolgálása és más naplói egyáltalán nem kezelnek személyes adatot. [BotID szolgáltatói leírás](https://vercel.com/botid). A Resend levélmegnyitás- és kattintáskövetésének Gellamille-fiókbeli beállítását még nem sikerült igazolni. A közzétett tájékoztatóban ezt tényszerűen kell rendezni. Javaslat: a regisztrációs és ügyintézési leveleknél ne legyen ilyen követés; ezt a jelen dokumentum nem kapcsolja ki. A nem feltétlenül szükséges követési technológia használatához az alkalmazandó szabályok szerinti előzetes tájékoztatás és hozzájárulási megoldás szükséges. Az ÁSZF elfogadása vagy a rendelési emlékeztetőre adott hozzájárulás önmagában nem engedélyez minden követési technológiát. A partneri jóváhagyást munkatárs végzi. A rendszer automatikusan ellenőrizhet adatokat, adószámot, próbálkozásszámot és automatizált forgalomra utaló jeleket; ezek technikailag megakadályozhatják a beküldést. Elakadáskor az info@gellamille.com címen kérhető emberi segítség. Ez nem jelent hitelbírálatot. A későbbi fizetési vagy kockázati döntések esetleges automatizálását külön tájékoztatásban kell értékelni. ## 10. Milyen jogaid vannak? A GDPR feltételei szerint kérheted a rád vonatkozó adatokhoz való hozzáférést és másolatot, a pontatlan adatok helyesbítését, az adatok törlését vagy a kezelés korlátozását. Jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha a jogszabály szerinti elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez szükséges kezelést igazolunk. Közvetlen üzletszerzési adatkezelés ellen bármikor tiltakozhatsz; ilyen célú kezelés ezután nem folytatható. A hozzájárulást bármikor visszavonhatod, a visszavonást megelőző kezelés jogszerűségének sérelme nélkül. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a GDPR 20. cikk feltételeivel adathordozhatóság is kérhető; ez nem vonatkozik automatikusan minden adatcsoportra. A törlés nem feltétlenül azonnali vagy teljes, ha konkrét jogszabályi megőrzési kötelezettség vagy a GDPR szerinti más kivétel áll fenn. Erről az adott kérelemre érdemi tájékoztatást adunk. A kérelmet az info@gellamille.com címre vagy postán a székhelyre küldheted. Szükség esetén kizárólag arányos azonosítási adatot kérünk. Indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A GDPR szerinti indokolt esetben ez további két hónappal meghosszabbítható; az okról és hosszabbításról az első hónapon belül értesítünk. A kérelmek kezelése főszabály szerint díjmentes. ## 11. Panasz és jogorvoslat Adatvédelmi panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: - Honlap: https://www.naih.hu/ - E-mail: ugyfelszolgalat@naih.hu. - Székhely: 1055 Budapest, Falk Miksa utca 9–11. - Postacím: 1363 Budapest, Pf. 9. A GDPR alapján panasz a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti tagállami felügyeleti hatóságnál is benyújtható. Bírósági jogorvoslatot is igénybe vehetsz. A Gellamille előzetes megkeresése nem feltétele ezeknek a jogoknak. ## 12. A tájékoztató változása A tájékoztató az adatkezelés valós működését követi. Érdemi változásról megfelelő időben tájékoztatást adunk. Új célú kezelés csak megfelelő jogalappal és a szükséges előzetes tájékoztatással történhet. A hozzájárulást igénylő új célhoz adott hozzájárulást a tájékoztató egyszerű cseréje nem helyettesíti. --- **Szerkesztői megjegyzés:** a szolgáltatói adatok és a feltüntetett technikai tények ellenőrzése 2026. szeptember 22-én történt. A még javaslatként jelölt működést bevezetés után kell tényleges működésként megfogalmazni. A nyitott tételek, bizonyítékok és jogi kiindulópontok külön dokumentumban találhatók: `GM-ADATKEZELES-VEGLEGESITES-20260922-01-ELLENORZES.md`. A jelen változat nem állítja, hogy a teljes adatkezelési működés megfelelőségét igazoltuk.