Hatályos: 2026. szeptember 13-tól
Ez a tájékoztató azt írja le, hogy a ViniPass (a továbbiakban: „ViniPass”, „mi”) milyen személyes adatokat kezel a vinipass.hu weboldal (a „Weboldal”) és az app.vinipass.hu szolgáltatás (a „Szolgáltatás”) üzemeltetése során, milyen célból, és milyen jogok illetik meg az érintetteket az Európai Unió Általános Adatvédelmi Rendelete (GDPR) alapján.
A tájékoztató négy részből áll. Az I. rész az üzletek programjaihoz csatlakozó vásárlóknak szól, a II. rész a Szolgáltatásra előfizető üzleteknek, a III. rész a Weboldal látogatóinak. A közös tudnivalók (adatfeldolgozók, jogok, kapcsolat) a IV. részben szerepelnek.
Balogh Tamás e.v.
Székhely: 1068 Budapest, Izabella utca 68/B. A. lph. fsz. 5.
Nyilvántartási szám: 62675978
Adószám: 92282993-1-42
E-mail: tamas.balogh@vinipass.hu
Adatvédelmi tisztviselő kijelölésére a szolgáltató nem kötelezett, ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet eljárni.
Háromféle adat fordul elő, és nem mindegyikben mi vagyunk a felelős:
Ha egy üzlet programjához csatlakozott, vagy tőle kártyát kapott vagy vásárolt.
Ajándékkártya eladásakor a vásárló megadhatja, kinek szól a kártya, és írhat mellé egy rövid üzenetet. Ezt az adatot tehát nem Ön adta meg nekünk, hanem valaki más Önről — ezért írjuk le külön. A név és az üzenet a kártyára kerül, és addig marad meg, ameddig maga a kártya: az érvényességi idő végéig, ami ajándékkártyánál alapesetben öt év. Egyéb adatot a megajándékozottról nem kezelünk, és amíg a kártyát nem váltja be, semmilyen más adata nem kerül hozzánk. Ha a nevét vagy az üzenetet el szeretné távolíttatni, kérje azt az üzlettől, ahol a kártyát vásárolták — az adatkezelő ő.
Az üzlet a kártyához megadhatja az üzletei helyét (legfeljebb tízet), hogy a kártya a telefonja zárképernyőjén megjelenjen, amikor Ön a közelben jár. A koordinátákat az üzlet írja be, vagy — ha kéri — a szerverünkön keresztül rákeres a saját üzlete nevére vagy címére a Google Maps Platformon. Ilyenkor kizárólag az üzlet által beírt keresőszó és a kiválasztott pont jut el a Google-höz. A keresést a szerverünk indítja, nem az Ön böngészője: a Google sem az Ön eszközéről, sem az Ön adatairól nem kap semmit.
A telefonja ezt teljes egészében helyben, saját magán értékeli ki. Sem az Apple, sem a Google nem küld nekünk értesítést arról, hogy Ön egy üzlet közelébe ért, és mi nem gyűjtünk, nem tárolunk és nem is kapunk semmilyen helyadatot Önről. Ha nem szeretné, hogy a kártya így felbukkanjon, azt a telefonja Wallet-beállításaiban tudja kikapcsolni, vagy törölheti a kártyát a Walletből.
Marketinglevelet a ViniPass nem küld — ha hírlevélre iratkozott fel, azt az üzlet küldi, a saját nevében. Egyetlen esetben írunk Önnek közvetlenül: ha a kártya technikai tanúsítványát le kell cserélnünk, és ezért a kártyát újra hozzá kell adnia a Wallethez. Ehhez a csatlakozáskor megadott e-mail címét használjuk.
A marketing célú megkeresésekhez adott hozzájárulását bármikor visszavonhatja a kártyája saját oldalán (a kártyán szereplő kártyaszámhoz tartozó link, /p/<kártyaszám>), regisztráció és bejelentkezés nélkül. A kártyája és a hozzá tartozó egyenleg (például a gyűjtött pecsétek vagy a hátralévő alkalmak) ettől érintetlenek maradnak.
Tagsága teljes törlését annál az üzletnél kérheti, ahol a kártyát kapta vagy vásárolta — ő az adatkezelő. Ilyenkor a személyes adatait (név, e-mail cím, telefonszám) töröljük, a kártyáját visszavonjuk, a kártyahasználati előzmények (beolvasások, beváltások) pedig név nélkül, statisztikai célból maradnak meg. Ha közvetlenül hozzánk fordul, a kérelmét továbbítjuk az érintett üzletnek.
Ha a Szolgáltatásra regisztrált vagy előfizetett.
A teljes fiókot a Fiók > Fiók törlése oldalon törölheti. A törlés 30 nap türelmi idő után hajtódik végre, addig bármikor visszavonható; ezt követően a vállalkozás adatait, az összes tagot és azok személyes adatait, a feltöltött képeket és a belépéseket véglegesen töröljük, a kiadott hűségkártyákat pedig visszavonjuk.
Ha a vinipass.hu oldalt böngészi vagy ott ír nekünk.
Ha a Kapcsolat oldal űrlapján vagy e-mailben ír nekünk, a megadott neve, e-mail címe, az üzlete neve és az üzenet tartalma kerül hozzánk. Ezeket kizárólag azért kezeljük, hogy válaszolni tudjunk a megkeresésére.
A beküldéskor a fentieken túl eltároljuk a beküldés IP-címét és a böngészője azonosítóját (user agent). Ezeket Ön nem gépeli be — azért gyűjtjük őket, hogy a visszaéléseket és az automatizált beküldéseket kiszűrhessük, és a megkereséssel együtt töröljük őket.
Az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) f)): a hozzánk intézett megkeresés megválaszolása, illetve a Weboldal védelme a visszaélésekkel szemben. A megkeresés ellen bármikor tiltakozhat a lenti e-mail címen.
A beküldött megkereséseket a Google Firebase (Firestore) adatbázisában tároljuk, az europe-west1 (EU) régióban, az értesítő e-mailt pedig a Brevo kézbesíti. A kapcsolatfelvételi levelezést a megkeresés lezárását követően 12 hónapig őrizzük meg, ezt követően töröljük.
A Weboldalon Google Analytics 4 mérést futtatunk, de kizárólag az Ön hozzájárulásával — a részleteket, a sütik nevét és a hozzájárulás visszavonásának módját a IV. rész „Sütik és nyomkövetés” szakasza írja le. A mérési adatokat nem kapcsoljuk össze azzal, amit a kapcsolatfelvételi űrlapon adott meg.
A Weboldal és a Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Ahol az adatkezelés az Európai Gazdasági Térségen kívülre is kiterjedhet, a továbbítás jogalapját külön feltüntetjük.
| Adatfeldolgozó | Cél | Régió és továbbítás jogalapja |
|---|---|---|
| Google Cloud / Firebase | Hitelesítés, adatbázis, tárhely, futtatókörnyezet, kulcskezelés | EU (europe-west1) |
| Google Wallet | Google Wallet-kártyák kiállítása és frissítése | EU / USA — EU–USA adatvédelmi keret (Data Privacy Framework) |
| Apple | Apple Wallet-passzok kézbesítése és frissítése (APNs), valamint kártyaazonosítók kiosztása | EU / USA — Az Európai Bizottság általános szerződési feltételei (SCC) |
| Stripe | Bankkártyás fizetés és előfizetés-kezelés (csak üzleti előfizetők) | EU / USA — Az Európai Bizottság általános szerződési feltételei (SCC) |
| Resend | Tranzakciós e-mailek kézbesítése | EU / USA — Az Európai Bizottság általános szerződési feltételei (SCC) |
| Brevo | A weboldali kapcsolatfelvételi űrlap értesítő e-mailjeinek kézbesítése | EU (Franciaország) |
| Google Analytics (Google Ireland Limited) | A weboldal látogatottságának mérése — kizárólag hozzájárulás esetén | EU / USA — EU–USA adatvédelmi keret (Data Privacy Framework) |
| Cloudflare | A vinipass.hu domain DNS-rekordjainak kezelése (a forgalom nem halad át rajta) | Globális |
| Google Maps Platform (Google Ireland Limited) | Az üzlet helyszínének megkeresése és a térképkép megjelenítése a kártyatervezőben — kizárólag az üzlet által beírt keresőszó és a kiválasztott koordináta alapján | EU / USA — EU–USA adatvédelmi keret (Data Privacy Framework) |
Adatokat harmadik félnek reklám vagy egyéb célra nem adunk el és nem továbbítunk.
A két felület eltérően működik, ezért külön írjuk le őket.
A Szolgáltatás (app.vinipass.hu) nem használ analitikai, hirdetési vagy nyomkövető sütit, és nem épít be harmadik féltől származó mérőkódot. A böngészőben kizárólag a működéshez feltétlenül szükséges adatokat tároljuk (bejelentkezési munkamenet, illetve olyan felületi beállítások, mint az oldalsáv összecsukott állapota). Ezekhez hozzájárulás nem szükséges, ezért itt süti-elfogadó ablakot sem jelenítünk meg.
A Weboldal (vinipass.hu) Google Analytics 4 méréssel követi, mely oldalakat nézik meg a látogatók és hol hagyják abba a böngészést. A szolgáltatást a Google Ireland Limited üzemelteti. Ezt a mérést kizárólag az Ön hozzájárulásával futtatjuk (GDPR 6. cikk (1) a)): első látogatáskor egy sáv kérdezi meg, elfogadja-e a sütiket, és amíg nem fogadja el, egyetlen mérőszkript sem töltődik be. A döntését bármikor megváltoztathatja a lábléc „Süti beállítások” linkjére kattintva.
Elfogadás esetén a Google Analytics a _ga és _ga_* nevű sütiket helyezi el a böngészőjében, amelyek egy véletlenszerű azonosítót tárolnak legfeljebb 13 hónapig. A Google Analytics 4 alapértelmezetten nem tárolja a teljes IP-címet. Az esemény szintű adatokat legfeljebb 14 hónapig őrizzük meg a Google Analytics felületén, ezt követően automatikusan törlődnek. A Google adatkezeléséről a saját tájékoztatója ad részletes leírást: policies.google.com/privacy.
A fiók- és tagsági adatokat a fiók, illetve a programtagság fennállásáig kezeljük. A fiók vagy a tagság törlésekor a személyes adatok törlődnek — ennek menetét a fenti I. és II. rész írja le.
Amit a törlés nem érint: a kártyahasználati előzmények (beolvasások, beváltások) személyes adatoktól megfosztva, statisztikai célból megmaradnak. Ezeket az eseményeket 2000 nap (nagyjából 5,5 év) után automatikusan töröljük. Ez az a leghosszabb időszak, amelyet a statisztikai kimutatások egyáltalán meg tudnak jeleníteni, tehát ennél régebbi eseményt az alkalmazás sem tud visszaolvasni.
További automatikus törlési határidők:
Számlázási bizonylatok: a kiállított számlákat és a hozzájuk tartozó fizetési adatokat a számviteli előírások miatt a fiók törlése után is megőrizzük — ezek törlésére nincs mód.
A GDPR alapján Önt megilleti a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog, valamint a hozzájárulás bármikori visszavonásának joga.
Adatmásolat és adathordozhatóság: a saját adatairól nem tud önkiszolgáló módon másolatot letölteni — erre a Szolgáltatás nem kínál felületet. Ha másolatot kér a kezelt adatairól, írjon a tamas.balogh@vinipass.hu címre — a kérelmet legkésőbb 30 napon belül, géppel olvasható formátumban teljesítjük. Ha a kérelem programtagságra vonatkozik, azt az érintett üzlettel együtt teljesítjük, mert az adatkezelő ő. (Az üzletek a saját tagjaik listáját le tudják tölteni a ViniPassból, de ez az ő eszközük az adatkezelői feladataikhoz, nem az Ön kérelmének útja.)
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu), vagy bírósághoz.
Adatkezeléssel kapcsolatos kérdés vagy kérelem esetén írjon a tamas.balogh@vinipass.hu címre.