Dobanana Kft. & DreamCatapult Management Kft.
Hatályos: 2026. július 19. napjától visszavonásig.
1. Az adatkezelők adatai
Jelen Adatkezelési Tájékoztató szempontjából adatkezelőnek minősül az elsődleges szolgáltató:
- Cégnév: Dobanana Korlátolt Felelősségű Társaság (Dobanana Kft.)
- Székhely: 3100 Salgótarján, Kun utca 1/B
- Adószám: 33054506-2-12
- Cégjegyzékszám: 12-09-013983
- E-mail: hello@dobanana.com
Valamint a kivitelezésben, projektmenedzsmentben és operatív feladatokban közreműködő társszolgáltató / adatfeldolgozó:
- Cégnév: DreamCatapult Management Korlátolt Felelősségű Társaság (DreamCatapult Management Kft.)
- E-mail: hello@dobanana.com / hello@dreamcatapult.com
2. Az adatkezelés célja és hatálya
A Tájékoztató a dobanana.com weboldalon keresztül nyújtott digitális marketing és online hirdetéskezelési szolgáltatások keretében kezelt személyes adatokra terjed ki. A szolgáltatást kizárólag jogi személyek és egyéni vállalkozók (B2B) vehetik igénybe. A Megrendelő képviselőinek, kapcsolattartóinak személyes adatait az Adatkezelők a GDPR (EU 2016/679) és az Info tv. alapján kezelik.
3. Adatkezelési jogalapok és csatornák
- Checkout és Szerződéskötés: Név, e-mail, telefonszám, céges adatok. Jogalap: Szerződés teljesítése [GDPR 6. cikk (1) b)].
- Ismétlődő Fizetések (Stripe): Kártyaadatokat a Stripe kezeli, az Adatkezelők csak tranzakciós igazolást és tokeneket kapnak.
- Belső adattovábbítás: A Dobanana Kft. a Megrendelő adatait és az átadott anyagokat a feladatok teljesítése céljából átadja a DreamCatapult Management Kft. részére. Jogalap: Szerződés teljesítése és a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A Szolgáltató jogos érdeke: a szerződés operatív teljesítéséhez szükséges belső munkamegosztás biztosítása az adatfeldolgozó DreamCatapult Management Kft. bevonásával, a szolgáltatás zavartalan és hatékony nyújtása érdekében. A Szolgáltató elvégezte az érdekmérlegelési tesztet, amelynek eredménye szerint az érintettek jogaira és szabadságaira gyakorolt hatás minimális (kizárólag a szerződés teljesítéséhez feltétlenül szükséges adatok kerülnek továbbításra, technikai és szervezési védelmi intézkedések mellett), így a Szolgáltató jogos érdeke elsőbbséget élvez.
4. Az adatkezelés időtartama
| Adatkategória | Megőrzési idő | Jogalap |
|---|---|---|
| Számlázási adatok (név, cím, adószám) | A számla kiállítását követő 8 év | Számv. tv. (2000. évi C. tv.) 169. § (2) bek. |
| Szerződéses adatok (megrendelés tartalma, kommunikáció) | A szerződés megszűnésétől számított 5 év (általános elévülési idő) | Ptk. 6:22. § |
| Kapcsolattartási adatok (e-mail, telefon) | A szerződéses jogviszony fennállása alatt + az elévülési idő lejártáig, azaz a megszűnéstől számított 5 év | GDPR 6. cikk (1) b) és f) pont |
| Fizetési tranzakciós adatok | 8 év | Számv. tv. 169. § (2) bek. |
| Hírlevél/marketing célú adatok (ha van ilyen) | A hozzájárulás visszavonásáig | GDPR 6. cikk (1) a) pont |
Az adatkezelési idő lejártát követően a Szolgáltató a személyes adatokat 30 napon belül törli vagy visszafordíthatatlanul anonimizálja.
5. Adatfeldolgozók és eszközök
- DreamCatapult Management Kft. – Stratégia, projektmenedzsment, hirdetéskezelés.
- Vig Károly E.V. (Székhely: 1037 Budapest, Turbolya köz 3., Adószám: 91849034-1-41) – Weboldal hosting, szerverinfrastruktúra és technikai üzemeltetés.
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Adatfeldolgozó: Google Ads hirdetéskezelés, Google Analytics analitika, Google Workspace e-mail és felhőalapú táblázatkezelő rendszerek.
- Meta Platforms Ireland Ltd. – Hirdetési rendszerek és analitika.
- Stripe Payments Europe, Ltd. – Ismétlődő automatikus fizetések.
- Webflow, Inc. – Weboldal infrastruktúra és CMS.
- Billingo Zrt. / Számlázz.hu – Automata számlázás.
- Google Ireland Ltd. (Google LLC, USA) | Google Analytics 4 – weboldal-látogatottsági statisztikák, felhasználói viselkedés elemzése | hozzájárulás (GDPR 6. cikk (1) a))
- Microsoft Ireland Operations Ltd. (Microsoft Corporation, USA) | Microsoft Clarity – munkamenet-visszajátszás, hőtérképek, felhasználói élmény optimalizálása | hozzájárulás (GDPR 6. cikk (1) a))
6. Adattovábbítás harmadik országba
Az alábbi adatfeldolgozók az Európai Gazdasági Térségen kívüli országban (USA) kezelhetnek személyes adatokat. Az adattovábbítás jogszerűségét az alábbi garanciák biztosítják:
| Adatfeldolgozó | Ország | Adattovábbítás garanciája |
|---|---|---|
| Webflow, Inc. | USA | EU–US Data Privacy Framework (DPF) szerinti tanúsítás (az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján) |
| Stripe, Inc. (Stripe Payments Europe, Ltd. útján) | Írország / USA | EU–US Data Privacy Framework (DPF) + Standard Contractual Clauses (SCC) |
| Google LLC (Google Ireland Ltd. útján) | Írország / USA | EU–US Data Privacy Framework (DPF) szerinti tanúsítás |
| Meta Platforms, Inc. (Meta Platforms Ireland Ltd. útján) | Írország / USA | EU–US Data Privacy Framework (DPF) szerinti tanúsítás |
| Microsoft Corporation (Microsoft Ireland Operations Ltd. útján) | Írország / USA | EU–US Data Privacy Framework (DPF) szerinti tanúsítás |
7. Sütik (cookie-k)
A Szolgáltató a dobanana.com weboldalon sütiket (cookie-kat) alkalmaz. A sütik kis méretű szöveges adatfájlok, amelyeket a felhasználó böngészője tárol az eszközön.
Feltétlenül szükséges sütik
A weboldal alapvető működéséhez szükséges sütik (pl. munkamenet-azonosító a checkout folyamat és a fizetés lebonyolításához). Ezek a sütik a munkamenet végéig élnek. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a weboldal rendeltetésszerű működésének biztosítása. Ezen sütik elhelyezéséhez nem szükséges az érintett előzetes hozzájárulása.
Analitikai sütik
A Szolgáltató az alábbi analitikai eszközöket alkalmazza a weboldal használatának megértése és a felhasználói élmény fejlesztése céljából:
- Google Analytics 4 (Google Ireland Ltd.) – célja: a weboldal látogatottsági statisztikáinak gyűjtése, felhasználói útvonalak és oldalhasználat elemzése. A sütik lejárata legfeljebb 14 hónap.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) – célja: munkamenet-visszajátszás, hőtérképek és kattintási minták elemzése a felhasználói élmény javítása érdekében. A sütik lejárata legfeljebb 1 év.
Az analitikai sütik jogalapja: az érintett előzetes, önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Hozzájárulás megadása és visszavonása
Az analitikai sütik kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek elhelyezésre. A hozzájárulást a weboldal első látogatásakor megjelenő sütikezelő sávon (cookie banner) keresztül lehet megadni. A felhasználó választhat, hogy csak a feltétlenül szükséges sütiket fogadja el, vagy az analitikai sütiket is engedélyezi.
A hozzájárulás bármikor, korlátozás és hátrány nélkül visszavonható a weboldal láblécében elhelyezett „Süti beállítások" hivatkozásra kattintva. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A sütik elutasítása nem akadályozza a weboldal alapvető funkcióinak használatát és a szolgáltatás megrendelését.
8. Automatizált döntéshozatal és profilalkotás
A Szolgáltató az érintettre vonatkozóan kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést nem hoz.
9. Az adatszolgáltatás elmaradásának következménye
A szerződés megkötéséhez és teljesítéséhez szükséges személyes adatok (név, e-mail cím, számlázási adatok) megadása a szerződéskötés feltétele. Ezen adatok megadásának megtagadása esetén a Szolgáltató a szerződést nem tudja megkötni, illetve a szolgáltatást nem tudja nyújtani.
10. Jogorvoslat
Az érintett az alábbi jogokat gyakorolhatja a Szolgáltatónak küldött írásbeli kérelemmel (hello@dobanana.com):
- a) Hozzáféréshez való jog (GDPR 15. cikk): Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz hozzáférni.
- b) Helyesbítéshez való jog (GDPR 16. cikk): Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
- c) Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk): Az érintett kérheti személyes adatainak törlését, amennyiben azok kezelésére már nincs szükség, vagy az adatkezelés jogellenes.
- d) Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy a Szolgáltatónak már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez igényli azokat.
- e) Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult az általa megadott személyes adatokat tagolt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőnek továbbítani.
- f) Tiltakozáshoz való jog (GDPR 21. cikk): Az érintett bármikor tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a Szolgáltató az adatokat nem kezelheti tovább, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.
- g) Hozzájárulás visszavonásának joga: Amennyiben az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Jogorvoslati lehetőségek:
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu).
Az érintett jogosult továbbá bírósági jogorvoslattal élni a GDPR 79. cikke alapján. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Jelen Adatkezelési Tájékoztató hatályos verziója: 1.0, hatályba lépés napja: [...]. A Szolgáltató fenntartja a jogot a Tájékoztató módosítására. A módosításról az érintetteket a weboldalon történő közzététel útján, lényeges változás esetén e-mailben is értesíti.