Adatvédelmi tájékoztató

1. Az Adatvédelmi tájékoztató célja és hatálya

Jelen Adatvédelmi tájékoztató (a továbbiakban „Tájékoztató”) célja, hogy ismertesse a Szupernap Szolgáltató Betéti Társaság (a továbbiakban „Adatkezelő”) által a Moly szolgáltatás (a továbbiakban „Szolgáltatás” vagy „Moly”) nyújtása során alkalmazott adatkezelési és adatvédelmi elveket és folyamatokat, valamint tájékoztassa a Felhasználókat arról, hogy miként élhetnek információs önrendelkezési jogukkal.

2. Az Adatkezelő adatai

Név: Szupernap Szolgáltató Betéti Társaság
Székhely: 2100 Gödöllő, Ibolya u. 63. 3. em. 8.
Cégjegyzékszám: 13-06-068918
Adószám: 22366157-2-13
Bejegyző hatóság: Budapest Környéki Törvényszék Cégbírósága
Képviselő: Nagy Bence
Email: adatvedelem@moly.hu

A Moly rendszere a Host Europe GmbH (51149 Köln, Hansestrasse 111, Németország; email: info@hosteurope.de) szerverein fut, az Adatkezelő a Felhasználó adatait az Európai Unión belül tárolja. Az Adatkezelő és tárhelyszolgáltatója gondoskodnak róla, hogy a szerverek védettek legyenek a külső támadások és az adatvesztés ellen, a kommunikáció a szerverekkel kizárólag titkosított csatornán keresztül történik, a moly.hu domain tanúsítványát a Let’s Encrypt állította ki.

3. Irányadó jogszabályok

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR)
  • 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
  • 2000. évi C. törvény – a számvitelről (Számv. tv.)
  • 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
  • 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.)
  • 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
  • 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)

4. Az adatkezelés célja, alapja

Az adatkezelés célja, hogy a Felhasználó használhassa a Szolgáltatást, erre a jogalapot az Adatkezelővel kötött elektronikus úton kötött szerződés adja. A Felhasználó által megadott adatok egy részének kezelése a szerződés, illetve az ezzel kapcsolatos jogi kötelezettségek teljesítése miatt történik, de a Szolgáltatás keretében számos egyéb adatot lehet megadni, amelynek célja, hogy a Felhasználó minél teljesebb képet mutathasson magáról a többi felhasználónak. Ezek megadásáról és megjelenéséről a Felhasználó szabadon dönt.

A Szolgáltatás használata során az Adatkezelő külső szolgáltatásokat is igénybe vehet, ezeknél minden esetben az adott szolgáltatás felhasználási feltételei és adatvédelmi szabályai érvényesek. A Molyon lévő linkek egy része is külső oldalakra mutat, ez esetekben szintén az adott céloldal feltételei és szabályai érvényesek.

5. A kezelt adatok köre

Az Adatkezelő a Molyon megadott legtöbb adatot az oldal meglátogatása + 30 napig vagy a Felhasználó regisztrációjának időtartama + 30 napig kezeli. Amikor a látogatás megtörténik vagy a felhasználói szerződés felbontásra kerül, 15 nap szükséges ahhoz, hogy az adatok törlődjenek a Moly rendszerének adatbázisából, a használt gyorsítótárakból és logokból. További 15 napba telik, mire a tárhelyszolgáltató által biztosított biztonsági mentések is lejárnak, és az adatok véglegesen törlésre kerülnek, ez idő alatt az Adatkezelő az adatokat csak akkor használja, amennyiben a rendszerének a helyreállítása válik szükségessé. A látogató, illetve a regisztrációval a Felhasználó tudomásul veszi, hogy az Adatkezelő a Szolgáltatást technikai okokból ezekkel a feltételekkel tudja nyújtani, így a látogató vagy a Felhasználó adatait is csak ezekkel a feltételekkel tudja kezelni.

Adat: Név, emailcím
Jogalap: Szerződés teljesítése
Cél: A Felhasználóval való kapcsolattartás végett szükséges a név és az emailcím megadása.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Felhasználónév, emailcím, jelszó, Facebook-, Google- és Twitter-token
Jogalap: Szerződés teljesítése
Cél: A Moly rendszerébe emailcímmel vagy felhasználónévvel és jelszó megadásával lehet belépni. Az Adatkezelő a jelszavakat titkosítva tárolja, azokat visszafejteni nem tudja. Amennyiben a Felhasználó elfelejti a jelszavát, úgy az emailcímére küldött jelszóemlékeztetővel állíthat be magának újat. A jelszó megadása szükséges a profil törléséhez is. A Facebook-, Google- és Twitter-tokeneket az Adatkezelő abban az esetben tárolja, ha a Felhasználó ezeknek a külső szolgáltatásoknak a használatával jelentkezik be. Amennyiben ezek a külső profilok csatolásra kerülnek, úgy a Felhasználó dönthet arról, hogy a profiloldalán megjelenítse az ezekre mutató linket, illetve ezek az adatok a külső szolgáltatásokba történő posztoláshoz is szükségesek.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Felhasználónév, emailcím
Jogalap: Szerződés teljesítése
Cél: Az Adatkezelő a Felhasználó részére tranzakciós emailt, hírlevelet és egyéb ajánlatokat küldhet, erre a felhasználói szerződés teremti meg az alapot. A Felhasználó a profilbeállításainál tudja a kapott emailek típusát befolyásolni. Amennyiben a Felhasználó törli a profilját, több ilyen levelet a rendszer nem kézbesít a számára, e célra ezeket az adatokat az Adatkezelő nem használja a továbbiakban.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Név, lakcím vagy emailcím
Jogalap: Jogi kötelezettség teljesítése
Cél: Amennyiben a Felhasználó panasszal él az Adatkezelő felé, úgy a Fgytv. rendelkezései alapján a panaszbejelentést az Adatkezelő köteles 5 éven át megőrizni.
Időtartam: A panasztétel időpontjától számított 5 év

Adat: Név, lakcím, emailcím, vásárolt termékek adatai
Jogalap: Jogi kötelezettség teljesítése
Cél: Amennyiben a Felhasználó megvásárolja a Moly valamelyik termékét vagy szolgáltatását, arról számla készül, amelyik tartalmazza a vásárló kötelezően megadandó adatait és a vásárolt termékek adatait. A számviteli törvény értelmében az Adatkezelő ezeket a bizonylatokat köteles 8 éven át megőrizni, így az abban lévő adatokat is kezeli. A számlán lévő adatokat az Adatkezelő más célra nem használja, így a Felhasználóval történő kapcsolatfelvételre nem használja a számlázási címet.
Időtartam: A vásárlás időpontjától számított 8 év

Adat: Felhasználónév, felhasználói tartalmak
Jogalap: Jogi kötelezettség teljesítése
Cél: Amennyiben a Felhasználó a szerzői jog alá eső tartalmat publikál az oldalon, ahhoz a szerzői jog rendelkezése alapján szerzőként tüntetjük fel a molyos profilnevét. A felhasználói tartalmakat a Moly API-ján keresztül harmadik fél is megjelenítheti a saját oldalán, ezt a felhasználási módot a Felhasználó a Mollyal kötött szerződésben kifejezetten engedélyezi. A Felhasználó a tartalmak API-n keresztül történő átadását a profilbeállításainál állíthatja be. A Moly API-jának szabályzata alapján harmadik fél legfeljebb csak 3 napig tárolhatja a saját rendszerében a felhasználói tartalmakat, így amennyiben a Felhasználó törli azokat a Moly rendszeréből vagy törli a profilját, a felhasználói tartalmainak 3 nap elteltével minden külső megjelenési helyről is el kell tűnnie.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Profilkép, lakhely, munkahely, iskolák és egyéb profilinformációk
Jogalap: Szerződés teljesítése
Cél: A Szolgáltatás egyik lényegi eleme, hogy a Felhasználó online identitást épít fel, amely nemcsak az oldalon végrehajtott tevékenységeiből (pl. olvasás, kihívásokon való részvétel), hanem az önmagáról megadott különféle személyes adatok megadásából is áll. Ezek az adatok kizárólag azt a célt szolgálják, hogy a Felhasználó bemutassa magát a többi felhasználónak, illetve segítse a saját rendszeren belüli könyvvásárlását vagy -eladását. Az Adatkezelő a felhasználási szerződésben tiltja a különleges személyes adatok (pl. szexuális orientáció, vallási és politikai hovatartozás) megadását, ezek megadására nem biztosít felületet, az ilyen adatokat értesítés nélkül törli a rendszeréből.
Időtartam: A regisztráció időtartama + 30 nap

Adat: IP-cím
Jogalap: Jogos érdek
Cél: Az Adatkezelő naplózza az oldalt meglátogató tagok IP-címeit, hogy ezzel elejét vegye a különféle támadásoknak és visszaéléseknek, amelyek a rendszerét érhetik. Az Adatkezelő továbbá felhasználja az IP-címet a Szolgáltatásból törölt felhasználók újraregisztrációjának blokkolására. Az Adatkezelő saját szolgáltatásának fejlesztésére különböző analitikai eszközöket vesz igénybe, de ezek használata során nem adja át a látogató IP-címét az adott szolgáltatásnak.
Időtartam: Az oldal meglátogatásának ideje + 30 nap

Adat: IP-cím
Jogalap: Szerződés teljesítése
Cél: Az Adatkezelő felhasználja az IP-címet a többszörös regisztrációk kiszűrésére.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Név és születési idő mint természetes személyazonosító adatok
Jogalap: Szerződés teljesítése
Cél: A Szolgáltatás integritásának érdekében az Adatkezelő kiemelten fontosnak tartja, hogy egy Felhasználó ne hozhasson létre több profilt, ezért a többszörös profilok felmerülése esetén a természetes személyazonosító adatok bekérésével kívánja ellenőrizni a Felhasználó által megadott adatok helyességét. A felhasználási szerződés értelmében a név megadása kötelező, az Adatkezelő csak akkor kéri be a születési dátumot is, ha azt a Felhasználó megadta. Az Adatkezelő kifejezetten kéri, hogy az azonosításhoz elküldött személyazonosító okmány további személyes adatait (pl. igazolvány száma) a Felhasználó takarja ki, az Adatkezelő nem kívánja ezeket az adatokat kezelni.
Időtartam: A regisztráció időtartama + 30 nap

Adat: Születési dátum, szülő neve és emailcíme
Jogalap: Jogos érdek
Cél: Az Adatkezelő a 16 éven alattiak számára is nyújtja a Szolgáltatást, de fontosnak tartja, hogy ebben az esetben is úgy járjon el, mintha az adatok megadása nem szerződéskötés keretében, hanem önkéntes hozzájárulás révén került volna hozzá. Ezért az Adatkezelő 16 éven aluli tagok esetén egy szülő nevét és emailcímét is bekéri, aki felügyeli, hogy gyermekének adatvédelme biztosított legyen.
Időtartam: A regisztráció időtartama + 30 nap

6. Sütikezelés

A Moly rendszere a látogató számítógépére apró adatállományokat helyez el, amelyeket cookie-nak vagy sütinek neveznek (a továbbiakban „süti”). Bizonyos sütiket minden látogató megkap, bizonyos sütiket csak a bejelentkezett felhasználók. A bejelentkezés nélkül alkalmazott sütik jogalapja az Adatkezelő jogos érdeke, a bejelentkezéssel megkapott sütik jogalapját pedig a szerződés teljesítése adja.

A szolgáltató jogos érdeke alapján megjelenített sütik fajtái:

  • A Moly működése nem lehetséges hirdetési bevételek nélkül, ezért az oldal hirdetéseket jelenít meg. Az oldal elsősorban a Google Adsense rendszerére támaszkodik, amelyre fennáll, hogy nemcsak a saját hirdetéseit, hanem más hirdetési hálózatok reklámjait is megjeleníti. Ezekre egyaránt jellemző, hogy sütiket használnak, enélkül a működésük nem valósulna meg.
  • Statisztikai és analitikai rendszerek: Az Adatkezelő a Google Analytics és a New Relic szolgáltatását használja a rendszer működésének figyelemmel kísérésére és a szolgáltatásainak továbbfejlesztéséhez szükséges információk begyűjtésére. A Google Analytics szolgáltatás részére az Adatkezelő nem ad át személyes adatokat, így IP-címeket sem. Amennyiben a látogató vagy a Felhasználó böngészőjében beállítja a „Do Not Track” opciót, úgy számára a Google Analytics kódjai egyáltalán nem kerülnek elküldésre. A New Relic a rendszer működésének megfelelőségét monitorozza, számára az Adatkezelő nem ad személyes adatokat. (A New Relic az Egyesült Államokban működő szolgáltatás, amely az EU-US Privacy Shield egyezmény alapján a GDPR-rel kompatibilis módon kezeli a személyes adatokat.) Az Adatkezelő bármikor dönthet úgy, hogy analitikai rendszereit be- és kikapcsolja.
  • Aktivitási sütik: Az Adatkezelő hirdetési csalásként tekint arra, ha egy felhasználó valós érdeklődés nélkül sorozatosan kattint az oldalon megjelenő hirdetésekre, különösen ha ennek egyetlen célja, a hirdető hirdetési keretének lecsökkentése. Az Adatkezelő ezért sütit is alkalmaz az ilyen jellegű hirdetési csalás megakadályozására. Ez csak akkor kerülhet a látogató gépére, amennyiben legalább egy hirdetésre rákattintott.

A szerződés teljesítéséhez kapcsolódó sütik:

  • Munkamenet sütik: A rendszer működőképességéhez elengedhetetlen, hogy a Felhasználó be tudjon lépni a rendszerbe, ehhez pedig a Moly munkamenet (session) sütiket használ. Az Adatkezelő a bejelentkezett felhasználó azonosítására, a visszaélések megakadályozására és a többszörös regisztráció elkerülésére más azonosító sütiket is használhat. Ezeken az azonosító sütiken kívül a Szolgáltató nem helyez el sütikben személyes adatot, az ezekben a sütikben található adatokkal pedig csak a Szolgáltató rendszerén belül válik lehetővé a Felhasználó azonosítása, harmadik fél erre nem képes.
  • A rendszer használatát lehetővé tevő sütik: A rendszer megfelelő teljesítményének érdekében a Moly bizonyos felhasználói beállításokat sütiben küld el a Felhasználónak (pl. van-e pro tagsága vagy kívánja-e a rejteni a cselekményleírásos tartalmakat).

A felhasználók által használt legtöbb böngésző lehetővé teszi a sütibeállítások megváltoztatását, illetve a Szolgáltatás által elhelyezett sütik törlését. A következő népszerű böngészők beállítási lehetőségeiről itt lehet olvasni:

7. Az adatok feldolgozása

Azokat az adatokat, amelyeket a Felhasználó nem oszt meg a másokkal, csak az Adatkezelő tulajdonosai és alkalmazottai láthatják.

Amennyiben a Felhasználó vásárol a Szolgáltatáson belül, az Adatkezelő számlát állít ki róla. A számla a Számlázz.hu rendszerével készül, amelyet a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/C.) üzemeltet. A számlák könyvelését a Tholdi Könyvelő Bt. (2030 Érd, Berettyó utca 16.) végzi. A számlázással kapcsolatos adatokat az Európai Unión belül tárolják. A számviteli törvény értelmében a számla tartalmazza a nevet, a címet és az emailcímet is, az Adatkezelő a kiállításától számítva törvényi előírás szerint 8 éven át megőrzi. A Szolgáltatásban elérhető fizetési lehetőségeket a MagNet Bank, PayPal és a SimplePay biztosítja, ezen szolgáltatások esetén azok felhasználási feltételei és adatvédelmi szabályai érvényesek. A MagNet Bank felé történő utalások és a SimplePay révén megvalósuló bankkártyás fizetések a Számlázz.hu rendszerén keresztül kerülnek a Moly rendszerébe.

Amennyiben a Felhasználó fizikai terméket vásárol, akkor azt az Adatkezelő a Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.) szolgáltatásával kézbesíti, így a postai küldeményen is megjelenik a Felhasználó neve és postázási címe, azokat a Magyar Posta Zrt. is kezeli.

Ha egy hatóság eljárás keretében kéri tőlünk a Felhasználó adatait, akkor az Adatkezelő a megkeresés céljának megvalósulásához elengedhetetlenül szükséges, de azt nem meghaladó mértékben megosztja az adott hatósággal.

8. A Felhasználó jogai

Tájékoztatáshoz való jog: Jelen Tájékoztató szolgál arra, hogy a Felhasználó tisztában legyen azzal, hogy az Adatkezelő melyik adatát miképpen kezeli. Az Adatkezelő törekszik arra, hogy a Tájékoztató minél átfogóbb és egyértelműbb legyen, és amennyiben a Felhasználónak további kérdése merül fel, úgy az adatvedelem@moly.hu címen az Adatkezelő képviselője 30 napon belül megválaszolja azt.

Hozzáféréshez való jog: A Felhasználó bármikor kérhet információt a vele kapcsolatos adatok kezeléséről az adatvedelem@moly.hu címen, illetve az Adatkezelő postai címére írt levélben. Az Adatkezelő legfeljebb 30 napon belül érdemben válaszol a megkeresésre. Az Adatkezelő a Szolgáltatáson belül lehetőséget biztosít a Felhasználó által feltöltött adatok és tartalmak lementésére.

Adathordozhatósághoz való jog: Az Adatkezelő a rendszeren belül lehetővé teszi a Felhasználó adatainak és tartalmainak a lementését. Az adott tartalomtípusok önálló XML-fájlokba kerülnek, a feltöltött képek az eredeti formátumukban és méretükben kerülnek egyetlen tömörített ZIP-fájlba, amelynek elérhetőségéről, méretéről és a letöltéshez szükséges jelszóról az Adatkezelő a Felhasználó emailcímére küldött üzenetben tájékoztatja a Felhasználót. Az így összeállított adatcsomag 8 napig érhető el, ezalatt újabb adatcsomag összeállítása nem lehetséges.

Helyesbítéshez való jog: A Szolgáltatásban valamennyi megadott adat javítható a Felhasználó által, így a profilbeállításoknál ezeket ő maga is képes kezelni.

Törléshez való jog: A rendszerbe belépve a Felhasználó maga törölheti az egyes adatait, illetve a profilja törlésével a jelen Tájékoztatóban foglaltak szerint törlésre kerülnek az adatai. A jogi kötelezettség teljesítéséhez kapcsolódó adatokat a szerződés felbontása és az ezzel megszűnő jogalap mellett tovább kezeli az Adatkezelő a törvény által előírt ideig, így ezek Felhasználó általi törlése nem lehetséges.

9. Jogérvényesítési lehetőségek

Az Adatkezelő az adatvedelem@moly.hu címen kereshető meg bármilyen észrevétellel vagy problémával.

Az adatkezeléssel kapcsolatban panasszal lehet élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 1/391-1400
Fax: 1/391-1410
Email: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

A Felhasználó jogainak megsértése esetén bírósághoz is fordulhat, a per a lakhelye vagy tartózkodási helye szerinti törvényszéken is megindítható.

10. A Tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot, hogy jelen Tájékoztatót bármikor módosítsa, a módosításról a Moly blogjában tájékoztatja a Felhasználót. A Felhasználó a Szolgáltatás további használatával elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően a Felhasználó beleegyezésének kikérésére nincsen szükség.