Adatkezelési tájékoztató

Hatályos: 2026. október 19.

1. Az adatkezelő

Név: MAXIMUM KOLOR Kft.
Székhely és levelezési cím: 8373 Rezi, Kültelek hrsz. 2908.
Cégjegyzékszám: 20-09-078786
Nyilvántartó cégbíróság: Zalaegerszegi Törvényszék Cégbírósága
Adószám: 14256273-2-20
Közösségi adószám: HU14256273
Honlap: https://miakcios.hu
Általános és adatvédelmi kapcsolattartás: miakcios@miakcios.com
Adatvédelmi tisztviselő: Jelenleg nincs kijelölve. Adatvédelmi kapcsolattartás: miakcios@miakcios.com.

2. Hatály, adatforrások és alapelvek

A tájékoztató a MiAkciós látogatóira, fióktulajdonosaira, akcióértesítést kérő személyekre, megkeresést vagy panaszt küldőkre, valamint a nyilvános üzleti tartalmakban szereplő természetes személy kapcsolattartókra vonatkozik.

Az adatokat elsősorban az érintett adja meg, illetve azok a böngészőből és a szolgáltatás használatából keletkeznek. Nyilvános üzleti kapcsolattartási adat származhat a kereskedő honlapjáról, újságjából vagy a kereskedő képviselőjétől. A jogi személy adatai önmagukban nem személyes adatok; természetes személyhez kapcsolható név, e-mail vagy telefonszám azonban az lehet.

Az adatkezelő az adatokat célhoz kötötten, a szükséges mértékben kezeli. A jogos érdekre alapított adatkezelés érdekmérlegelését dokumentálja; annak lényegéről kérésre tájékoztatást ad. A hozzájárulás önkéntes, külön célokra külön kérendő, és bármikor visszavonható. A fiók létrehozása nem jelent automatikus feliratkozást vagy analitikai hozzájárulást.

3. Az egyes adatkezelések

3.1. Honlapkiszolgálás és biztonsági naplózás

Cél: az oldalak és újságok megjelenítése, a keresés kiszolgálása, hibafeltárás, jogosulatlan hozzáférés és visszaélés megelőzése. Adatok: IP-cím, időpont, kért URL és a benne szereplő keresőkifejezés, böngésző- és eszközjellemzők, válaszkód, biztonsági esemény és szükséges munkamenet-azonosító. A tényleges naplómezők ellenőrzendők.

Jogalap: GDPR 6. cikk (1) f), a honlap biztonságos működtetéséhez fűződő jogos érdek; a regisztrált felhasználó kért fiókműveleteinek teljesítéséhez szükséges adatoknál 6. cikk (1) b). Tervezett megőrzés: általános technikai napló 30 nap; igazolt biztonsági eseményhez tartozó, elkülönített adatok az esemény kivizsgálásához és konkrét jogi igényhez szükséges ideig. A keresés szövege ne tartalmazzon személyes vagy egészségügyi adatot. Az adattovábbítás a honlap megjelenítésének technikai feltétele.

3.2. Regisztráció, belépés és fiókkezelés

Cél: azonosítás, fiók biztosítása és védelme. Adatok: e-mail-cím, belső felhasználóazonosító, regisztráció és belépés időpontja, hitelesítési és munkamenet-adatok, az ÁSZF elfogadásának időpontja és verziója; név és jelszóhash kizárólag akkor, ha az alkalmazott belépési mód ténylegesen igényli. Nyers jelszót nem szabad tárolni.

Jogalap: GDPR 6. cikk (1) b), a kért fiókszolgáltatás teljesítése; biztonsági naplózásnál az előző pont szerinti jogos érdek. Megőrzés: a fiók fennállásáig; törléskor az aktív rendszerből indokolatlan késedelem nélkül, tervezetten legfeljebb 30 napon belül törlendő. A biztonsági mentésekre a 7. pont vonatkozik. Konkrét jogvita esetén csak a bizonyításhoz szükséges adatkör maradhat meg az igény érvényesíthetőségéig. A szükséges azonosítási adat hiányában fiók nem biztosítható, a nyilvános böngészés ettől független.

3.3. Kedvencek és termékfigyelési beállítások

Cél: a felhasználó által kért kedvenclista és termékfigyelés fenntartása. Adatok: fiókazonosító, kiválasztott újság vagy üzlet, megadott termék vagy keresőkifejezés, szűrési és értesítési beállítás, létrehozás és módosítás időpontja. Jogalap: GDPR 6. cikk (1) b), a kért fiókfunkció teljesítése. Megőrzés: a beállítás törléséig vagy a fiók megszűnéséig.

A kedvenc vagy termékfigyelés fiókbeli mentése önmagában nem jogosít fel reklámcélú levélküldésre. Az e-mailes akcióértesítés külön hozzájárulását a következő pont szabályozza. A termékfigyeléshez nem kérünk egészségügyi állapotra vagy más különleges adatra vonatkozó információt; ilyen adatot a szabad szövegben sem szabad megadni.

3.4. E-mailes értesítések kedvenc újságokról és termékakciókról

Cél: a felhasználó által kiválasztott újságokhoz és termékekhez kapcsolódó akcióértesítések kézbesítése. Adatok: név, e-mail-cím, a feliratkozás tárgya és beállításai, hozzájárulás tartalma, időpontja és verziója, megerősítési adat, küldési és sikertelen kézbesítési állapot, leiratkozás időpontja. A név és a hozzájárulási nyilvántartás adatköre a 2008. évi XLVIII. törvény 6. §-a szerinti követelményekhez igazítandó.

Jogalap: GDPR 6. cikk (1) a), az érintett előzetes, kifejezett hozzájárulása, az elektronikus reklámküldés szabályaira figyelemmel. A feliratkozás nem kötelező; hiányában ilyen levelet nem küldünk. A kedvenc újságokra és termékakciókra vonatkozó értesítések a felületen külön kezelhetők.

Megőrzés: az aktív feliratkozási nyilvántartásban a visszavonásig. Visszavonáskor a reklámküldést megszüntetjük és a feliratkozási nyilvántartásból az adatokat töröljük. Az elküldött levelek minimális technikai kézbesítési naplója tervezetten 30 napig marad meg. A korábbi hozzájárulás és visszavonás bizonyítékából kizárólag a szükséges kör tartható meg elkülönítve, dokumentált jogos érdek alapján, tervezetten legfeljebb 3 évig; ez nem használható újabb reklámküldésre.

A hozzájárulás a levél leiratkozási hivatkozásával, a fiók erre szolgáló beállításával vagy a miakcios@miakcios.com címen bármikor, díjmentesen visszavonható. Ez nem érinti a korábbi adatkezelés jogszerűségét és nem feltétele a fiók törlésének. Egyedi megnyitás- és kattintáskövetés e tervezetben nem szerepel; bevezetése előtt külön tájékoztatás és jogalapvizsgálat szükséges.

3.5. Kapcsolatfelvétel és fogyasztói panasz

Adatok és cél: a küldő neve, e-mail-címe, az üzenet és indokolt mellékletei, ügyazonosító és válasz, a megkeresés kezelése érdekében. Általános kérdésnél a jogalap GDPR 6. cikk (1) f), a megkeresések megválaszolásához fűződő jogos érdek; szerződéskötést megelőző, érintett által kért lépésnél 6. cikk (1) b). A megőrzés tervezetten az ügy lezárásától 1 év.

Fogyasztói panasz esetén a szükséges panaszadatok, a jegyzőkönyv és a válasz kezelése GDPR 6. cikk (1) c) alapján, az 1997. évi CLV. törvény szerint történik; megőrzésük 3 év. Az ügy érdemi vizsgálatához és a válaszhoz szükséges adatok hiányában az ügyintézés korlátozott lehet. Jogi igényhez szükséges bizonyíték elkülönítve tovább őrizhető az alkalmazandó elévülésig.

3.6. Google Analytics látogatottságmérés

Cél: a látogatottság, az oldalak és funkciók használatának összesített elemzése és fejlesztése. Adatok: analitikai kliens- és munkamenet-azonosítók, megtekintett oldalak, események, időpontok, eszköz- és böngészőjellemzők, hivatkozó oldal és hozzávetőleges földrajzi információ. Az IP-cím a technikai kapcsolat során a szolgáltatóhoz kerülhet; a GA4 az IP-címeket a Google leírása szerint nem naplózza és nem tárolja egyedi IP-címként.

Jogalap: GDPR 6. cikk (1) a), előzetes analitikai hozzájárulás. Elutasítás esetén a böngészés és a fiók használata továbbra is elérhető. Tervezett esemény- és felhasználóadat-megőrzés: 2 hónap; a normál összesített jelentésekre ez a GA4-beállítás nem feltétlenül alkalmazandó. A személyes adatnak nem minősülő, valóban anonim összesítések hosszabb ideig megmaradhatnak.

A megvalósítás követelménye: hozzájárulás előtt a Google Analytics ne töltsön be és ne küldjön mérési eseményt vagy hozzájárulás nélküli mérési pinget sem. A hozzájárulás a sütibeállításokban bármikor visszavonható. A Google Signals, reklámszemélyre szabás, User-ID, egyéni egészségügyi vagy más érzékeny keresések továbbítása e tervezetnek nem része; ezeket ellenőrzésig ki kell kapcsolni. E-mail-cím, név és feliratkozási token nem kerülhet analitikai URL-be vagy eseménybe.

3.7. Nyilvános üzleti kapcsolattartási adatok

Ha az üzletadatlap vagy újság azonosítható természetes személy üzleti nevét, e-mail-címét vagy telefonszámát tartalmazza, a cél a kereskedő és ajánlata bemutatása, jogalapja GDPR 6. cikk (1) f), az üzleti információk elérhetőségéhez fűződő jogos érdek, előzetes érdekmérlegeléssel. Forrás a kereskedő nyilvános honlapja, újságja vagy saját közlése; megőrzés az aktualitás és szükségesség fennállásáig, tervezetten legalább évenkénti ellenőrzéssel.

A nyilvános adatot a honlap látogatói és keresőmotorok is megismerhetik. A kapcsolattartó kérheti a helyesbítést vagy tiltakozhat. Az érintett részére a GDPR 14. cikke szerinti tájékoztatást főszabály szerint legkésőbb egy hónapon belül, illetve az első kapcsolatfelvételig vagy közlésig kell biztosítani; a nyilvános eredet önmagában nem mentesít e kötelezettség alól.

3.8. Érintetti kérelmek és adatvédelmi ügyek

Cél a kérelmek kivizsgálása és a teljesítés igazolása. Kezelt adatok: kérelmező szükséges azonosító és kapcsolattartási adatai, kérelem, vizsgálat és válasz. Jogalap GDPR 6. cikk (1) c), a GDPR szerinti kötelezettségek teljesítése. Tervezett megőrzés az ügy lezárásától 3 év; folyamatban lévő hatósági vagy bírósági ügyben az eljáráshoz szükséges ideig. A személyazonosság ellenőrzése csak észszerű és szükséges mértékű lehet.

4. Sütik és hasonló technológiák

A munkamenet, belépés és a felhasználó által kifejezetten kért beállítások működéséhez feltétlenül szükséges tárolás, valamint az önkéntes analitika eltérő cél. Az eszközön történő tárolásra az elektronikus hírközlési szabályok is irányadók. A feltétlenül szükséges technológiák kivételével előzetes hozzájárulás kell; a további személyesadat-kezeléshez a megfelelő GDPR-jogalap is szükséges.

Technológia	Cél és jogalap	Élettartam / állapot
`authjs.session-token` / `__Secure-authjs.session-token` (Auth.js; HTTPS-en a Secure név)	Google-belépéses fiók munkamenete; feltétlenül szükséges. GDPR 6. cikk (1) b), biztonságnál f). Szolgáltató: MAXIMUM KOLOR Kft.	Auth.js alapértelmezés: jellemzően legfeljebb 30 nap; a böngészőben látható lejárat ettől kis mértékben eltérhet.
`miakcios_cookie_consent`	A hozzájárulási döntés megjegyzése; a döntés tiszteletben tartásához szükséges.	1 év (365 nap) a döntéstől; visszavonáskor / új választáskor felülíródik.
`miakcios_market`	Országválasztás megjegyzése a kért felület kiszolgálásához. Szükséges a felhasználó által kért megjelenítéshez.	1 év (365 nap), path `/`, SameSite=Lax.
localStorage: `miakcios.favoriteStores.v1`, `miakcios.favoriteFlyerSeen.v1`	Kedvenc üzletek és látott újságok a böngészőben (hasonló technológia). Belépés utáni szinkron a kért funkció része.	Amíg a felhasználó törli vagy a böngésző tárolóját üríti; nincs fix lejárati nap.
Google Analytics 4: `_ga`, `_ga_WBG5F05WDG` (ID: G-WBG5F05WDG)	Statisztikai mérés; csak előzetes hozzájárulás után. GDPR 6. cikk (1) a). Szolgáltató: Google Ireland Limited.	Google alap: `_ga` akár 2 év; a `_ga_…` a Google beállításai szerint. Az esemény-/felhasználóadat tervezett megőrzése 2 hónap (nem azonos a süti böngészőbeli lejáratával).

A hozzájárulás elfogadása, elutasítása és későbbi módosítása a süti bannerben, illetve a lábléc Sütibeállítások linkjén elérhető. A böngészőben a sütik törölhetők; a törlés önmagában nem minden esetben vonja vissza a szerveren nyilvántartott döntést.

5. Címzettek és adatfeldolgozók

Az adatokhoz a feladatukhoz szükséges körben az adatkezelő jogosult munkatársai és szerződött adatfeldolgozói férhetnek hozzá. Az adatfeldolgozók saját, össze nem egyeztethető célra nem használhatják az adatokat; a GDPR 28. cikke szerinti szerződés szükséges.

Szolgáltató	Feladat és hozzáférés
Tárhely.Eu Kft. 1097 Budapest, Könyves Kálmán körút 12–14. Cg.: 01-09-909968; adószám: 14571332-2-42. tarhely.eu/kapcsolat	A felhasználó által megadott tárhelyszolgáltató. A tárhelyen kezelt webes adatok és technikai naplók tárolása, üzemeltetése. [Az adatbázis, biztonsági mentés és levélküldés tényleges szolgáltatási köre ellenőrizendő.]
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország. Google adatvédelmi tájékoztató	Google Analytics mérés, analitikai adatok feldolgozása a szerződés és konfiguráció szerint. Google LLC és további közreműködők hozzáférése, illetve adattovábbítása a 6. pont szerint vizsgálandó.
Resend, Inc. USA-székhelyű e-mail kézbesítő (API). Adatvédelmi tájékoztató: resend.com/legal/privacy-policy	Fiók- és akcióértesítő e-mailek kézbesítése; címzett e-mail, tárgy, üzenettartalom és kézbesítési metaadatok. A feladó cím (miakcios@miakcios.com) a MiAkciós beállítása. Nemzetközi adattovábbítás a 6. pont szerint vizsgálandó.
Vercel Inc. USA / EU régiók a projekt beállításától függően. vercel.com/legal/privacy-policy	Alkalmazás hosztolása, CDN, szerverless futtatás; kérésnaplók és üzemeltetési metaadatok. Nemzetközi adattovábbítás a 6. pont szerint vizsgálandó.
Neon, Inc. (Lakebase Postgres) neon.tech/privacy-policy	Adatbázis: fiók, kedvencek, figyelt keresések, értesítési beállítások és kapcsolódó rekordok tárolása.

A kereskedő saját honlapjának megnyitásakor a kereskedő az önálló adatkezelése szerint jár el. Kötelező hatósági vagy bírósági megkeresésre kizárólag a jogszerűen kért szükséges adatokat adjuk át. A korábbi INAU ONE szolgáltatói nem tekinthetők automatikusan a MiAkciós adatfeldolgozóinak.

6. EGT-n kívüli adattovábbítás

A Google szolgáltatásai és az esetleges további külső szolgáltatók révén EGT-n kívüli, különösen amerikai hozzáférés vagy adattovábbítás merülhet fel. A hozzájárulás az analitikához önmagában nem helyettesíti a nemzetközi adattovábbítás jogszerű garanciáját.

Adattovábbítás csak a GDPR V. fejezete szerint történhet: az adott címzettre és továbbításra ténylegesen kiterjedő, hatályos megfelelőségi határozat alapján, vagy megfelelő garanciákkal, például az Európai Bizottság általános szerződési feltételeivel és szükség esetén kiegészítő intézkedésekkel. [A tényleges Google-szerződés, címzettek, régiók és alkalmazott mechanizmus közzététel előtt rögzítendő.] Az alkalmazott garanciák másolata vagy az azokhoz való hozzáférés az adatkezelőnél kérhető.

7. Adatbiztonság, mentések és törlés

Az adatkezelő a kockázathoz igazodó hozzáférés-szabályozást, titkosított adatkapcsolatot, naplózást, frissítést, mentést és titoktartási szabályokat alkalmaz. A pontos intézkedéseket az üzemeltetésben ellenőrizni kell. Teszteléshez lehetőség szerint személyes adatot nem tartalmazó adatállomány használható. A felhasználó köteles belépési adatait védeni.

Tervezett mentési törlési ciklus: legfeljebb 30 nap. A mentésekben megmaradt törölt adatok az üzemszerű használatból kizártak; visszaállításkor a korábbi törlési kérelmeket újra érvényesíteni kell. [A Tárhely.eu és minden más érintett szolgáltatás tényleges mentési és naplótörlési ciklusa ellenőrizendő.]

Adatvédelmi incidens esetén az adatkezelő megteszi a szükséges intézkedéseket, és a GDPR feltételei szerint értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket.

8. Az érintettek jogai

Hozzáférés: tájékoztatás és másolat kérhető a személyes adatokról.
Helyesbítés: a pontatlan adatok javíttathatók.
Törlés: a GDPR feltételeivel kérhető; fennálló megőrzési kötelezettség vagy szükséges jogi igény korlátozhatja.
Korlátozás: a GDPR-ban meghatározott esetekben kérhető.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél az érintett által rendelkezésre bocsátott adatok géppel olvasható formában kérhetők, és a feltételek fennállásakor más adatkezelőnek továbbíthatók.
Tiltakozás: jogos érdekű adatkezelés ellen a saját helyzettel kapcsolatos okból lehet tiltakozni; közvetlen üzletszerzés és a hozzá kapcsolódó profilalkotás ellen bármikor, indokolás nélkül. Ilyen tiltakozás után az adatok e célra nem kezelhetők.
Visszavonás: az akcióértesítési és analitikai hozzájárulás egymástól függetlenül, bármikor visszavonható, a korábbi kezelés jogszerűségének érintése nélkül.

A kérelem a miakcios@miakcios.com címen vagy postán terjeszthető elő. Válasz indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül érkezik. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal hosszabbítható; ennek okáról az első hónapon belül tájékoztatást adunk. Az elutasítást indokoljuk és ismertetjük a jogorvoslatot. Az eljárás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR szerinti kivétel alkalmazható.

9. Automatizált feldolgozás és kiskorúak

A termékfigyelés a megadott kifejezéseket automatikusan összekapcsolhatja az ajánlatokkal. Ez személyre szabott kiválasztás; ha a rendszer személyes érdeklődést automatizáltan értékel vagy következtet arra, profilalkotásnak is minősülhet. A jelen tervezet szerinti működés nem tartalmaz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést. [A tényleges ajánlási és pontozási logika ellenőrizendő.]

A termékértesítés önkéntes; nem szükséges hozzá egészségügyi, pénzügyi vagy más érzékeny profil. A szolgáltatás nem céloz gyermekeket. A 16 év alatti személy hozzájárulásán alapuló, közvetlenül neki kínált információs társadalmi szolgáltatás esetén a törvényes képviselő megfelelő felhatalmazása szükséges. Jogosulatlan adatkezelés észlelésekor az adatkezelő intézkedik.

10. Panasz és jogorvoslat

Az érintett közvetlenül az adatkezelőhöz fordulhat, de ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), továbbá a GDPR szerint a szokásos tartózkodási hely, munkahely vagy feltételezett jogsértés helye szerinti tagállami felügyeleti hatóságnál.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Tájékoztatási e-mail: ugyfelszolgalat@naih.hu
Honlap és benyújtási módok: naih.hu/ugyfelszolgalat-kapcsolat. A Hatóság tájékoztatása szerint eljárás egyszerű e-maillel nem kezdeményezhető; a hivatalos benyújtási csatornákat kell használni.

Az érintett bírósághoz fordulhat; a GDPR 79. cikke szerint az adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti tagállam bírósága is eljárhat. Magyarországon a lakóhely vagy tartózkodási hely szerinti törvényszék előtti eljárás lehetőségét is a vonatkozó szabályok biztosítják.

11. Módosítás és jogszabályi háttér

A tájékoztatót a működés vagy a jogi környezet változásakor frissítjük, a verzió és hatálybalépés feltüntetésével. Új célhoz vagy hozzájárulás-köteles változáshoz szükség esetén új hozzájárulást kérünk; a tájékoztató módosítása önmagában nem terjeszti ki a korábbi hozzájárulást.

Főbb jogforrások: az (EU) 2016/679 rendelet (GDPR); 2011. évi CXII. törvény (Infotv.); 2001. évi CVIII. törvény; 2003. évi C. törvény; 2008. évi XLVIII. törvény; 1997. évi CLV. törvény. Hivatalos jogszabályok: EUR-Lex és Nemzeti Jogszabálytár.

← Vissza a főoldalra · ÁSZF · Adatvédelem