Adatkezelési tájékoztató (GDPR)

A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Az adatkezelő az Országos Rendezvényiroda Zártkörűen Működő Részvénytársaság (székhely: 2040 Budaörs, Cserebogár utca 16., adószám: 26544713-2-13, kapcsolat: info@extraar.hu), amely az ExtraÁr.hu csoportos vásárlási platformot üzemelteti.

Kezelt adatok köre és célja

Regisztráció és fiókkezelés: név, e-mail cím, jelszó hash, telefonszám (opcionális). Cél: a felhasználói fiók létrehozása, csoporthoz csatlakozás, kommunikáció. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

Tranzakciós adatok: vásárlási előzmények, kuponkódok, fizetési referencia (a teljes kártyaszámot nem tároljuk, azt a fizetési szolgáltató kezeli). Cél: vásárlás teljesítése, számlázás, panaszkezelés. Megőrzés: számviteli okból 8 év.

Marketing kommunikáció: hírlevél címzettek listája (csak külön hozzájárulással). Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Bármikor visszavonható a hírlevél láblécében.

Analitikai és cookie-adatok: Google Analytics 4 (G-F856CZ0BRV), Google AdSense (ca-pub-7469553873431777). Részletek a Cookie-szabályzatban.

Adatfeldolgozók

Tárhely- és infrastruktúra: Supabase (EU régió), Lovable Cloud. Fizetés: Revolut Business, SimplePay (OTP Mobil Kft.). Számlázás: Billingo. Levelezés: Resend / a domain szolgáltató. Hirdetés és analitika: Google Ireland Ltd.

Adatkezelés időtartama

Fiókadatokat a regisztráció törléséig őrizzük. Számlázási és adózási adatokat 8 évig. Marketing hozzájárulást a visszavonásig. Analitikai cookie-kat legfeljebb 26 hónapig.

Jogaid (GDPR 15–22. cikk)

Jogosult vagy hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, valamint tiltakozhatsz az adatkezelés ellen. Kérelmedet az info@extraar.hu címre küldheted; 30 napon belül válaszolunk. Panaszt tehetsz a NAIH-nál (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu).

Biztonsági intézkedések

TLS titkosítás, jelszó-hashing, row-level security a adatbázisban, hozzáférés-naplózás, rendszeres biztonsági audit, és minimális adatkezelés elve. Kártyaadatokat soha nem tárolunk saját rendszerünkben.

Hatályos: 2026. március 15-étől. Üzemeltető: Országos Rendezvényiroda Zrt. · info@extraar.hu