Adatkezelési tájékoztató

Hatályos: 2026. október 4-től

Ez a tájékoztató a kpop.hu weboldal használata során végzett adatkezelésekről szól, az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján. Igyekszünk a lehető legkevesebb adatot kezelni: a weboldal nem használ sütit, analitikát, reklámot vagy követést.

1. Az adatkezelő

Név: RPTX LLC
Székhely: 30 N Gould St Ste N, Sheridan, WY 82801, Amerikai Egyesült Államok
Nyilvántartásba vevő hatóság: Wyoming Secretary of State; nyilvántartási szám: 2026-001959757
E-mail: info@kpop.hu

2. Az egyes adatkezelések

2.1. Szervernaplók

Adatok: IP-cím, a kérés időpontja, a lekért URL, a böngésző azonosítója. Cél: a weboldal biztonságos üzemeltetése, hibakeresés, visszaélések megelőzése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: legfeljebb 14 nap.

Látogatottsági statisztika: a naplókból óránként névtelen napi összesítést készítünk (hány látogató, mely oldalak, melyik keresőből érkeztek, mobil vagy számítógép). Az összesítés nem tartalmaz IP-címet és nem azonosít senkit: egy látogatót csak az adott napon belül, a dátumból és egy titkos kulcsból képzett, naponta más egyirányú kóddal számolunk össze, és ezt a kódot sem tároljuk. Sütit vagy külső statisztikai szolgáltatást nem használunk. Az összesítést a 14 napos naplók törlése után is megőrizzük.

2.2. Ingyenes eszközök (hangul tréner, névíró, kvízek)

Ezek teljes egészében a böngésződben futnak. A névíróba beírt nevet és az elkészült névkártyát nem küldjük el a szerverre, és nem tároljuk. A hangul tréner a gyakorlás állását a böngésződ helyi tárolójában (localStorage) őrzi, amely nem jut el hozzánk.

2.3. Hírlevél

Adatok: e-mail-cím, a hozzájárulás ténye és időpontja, a 16. életév betöltésének megerősítése, a feliratkozás megerősítésének időpontja. Kettős megerősítés: feliratkozáskor megerősítő levelet küldünk; megerősítés nélkül több levelet nem kapsz, és a címet 7 nap után töröljük. A leiratkozó linkre kattintva a címedet töröljük a listáról. Cél: a kpop.hu levél küldése. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Életkor: Magyarországon 16 év alatt a hozzájárulást a szülő adhatja meg (GDPR 8. cikk); ezért a feliratkozáshoz a 16. életév betöltését meg kell erősíteni, 16 év alatt a szülő a saját címével iratkozhat fel. A hozzájárulás bármikor visszavonható a levelekben található leiratkozási módon vagy az info@kpop.hu címen. Megőrzés: a leiratkozásig.

2.4. Vásárlás (Koreai Kezdőcsomag)

A vásárlást a Paddle.com Market Limited (Egyesült Királyság) mint viszonteladó és önálló adatkezelő bonyolítja: a fizetéshez szükséges adatokat (név, e-mail-cím, ország, fizetési adatok) a Paddle kezeli a saját adatvédelmi tájékoztatója szerint. A fizetési felület (Paddle.js) csak akkor töltődik be, amikor a „Tovább a fizetéshez" gombra kattintasz.

Mi a vásárlás teljesítéséhez a Paddle-től a következőket kapjuk meg és tároljuk: a tranzakció azonosítója, a Paddle vevőazonosító, a fizetett összeg és pénznem, a fizetés időpontja. A vásárló nevét és e-mail-címét nem tároljuk: a letöltési linket tartalmazó levél elküldéséhez az e-mail-címet a küldés pillanatában a Paddle-től kérjük le. Ha a „Letöltés újra" oldalon megadod az e-mail-címedet, azzal a Paddle rendszerében megkeressük a vásárlásodat, és a linket kizárólag erre a címre küldjük el; a címet nem tároljuk (a visszaélések megelőzésére legfeljebb 24 óráig csak egy egyirányú kódolt lenyomatát őrizzük). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a számviteli adatok megőrzése jogi kötelezettség. Megőrzés: a vonatkozó számviteli és adójogi szabályok szerinti ideig.

2.5. Kapcsolatfelvétel

Adatok: a küldő e-mail-címe és az üzenet tartalma. Jogalap: jogos érdek (GDPR 6. cikk (1) f)), vásárlással kapcsolatos ügyben szerződés teljesítése. Megőrzés: az ügy lezárásától számított 1 évig.

2.6. Betűtípusok és külső tartalmak

A betűtípusokat és minden egyéb fájlt a saját szerverünkről töltjük be; a weboldal nem kér le tartalmat harmadik féltől (pl. Google Fonts). Kivétel a Paddle fizetési felülete, amely csak kattintásra töltődik be (2.4. pont).

2.7. E-mailek küldése

A rendszerüzeneteket (letöltési link, hírlevél-megerősítés) és a hírlevelet a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Workspace szolgáltatásán keresztül küldjük; a Google adatfeldolgozóként jár el. Az adattovábbítás garanciája az EU–USA adatvédelmi keretrendszer (DPF) és az általános szerződési feltételek (SCC).

3. Adatfeldolgozó, az adatok tárolásának helye

A weboldal a DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Amerikai Egyesült Államok) szerverén működik; a tárhelyszolgáltató adatfeldolgozó. A szerver a DigitalOcean bangalorei (India) adatközpontjában található, így az adatok tárolása az EGT-n kívül történik; a továbbítás garanciáját az Európai Bizottság általános szerződési feltételei (SCC, (EU) 2021/914) jelentik, amelyeket a DigitalOcean adatfeldolgozási megállapodása tartalmaz.

4. Gyermekek adatai

A weboldal ingyenes eszközei regisztráció és személyes adat megadása nélkül használhatók. 16 év alatti felhasználótól hozzájáruláson alapuló adatkezeléshez (pl. hírlevél) adatot nem gyűjtünk. Ha szülőként úgy látod, hogy gyermeked adatát kezeljük, írj nekünk, és haladéktalanul töröljük.

5. Az érintettek jogai

A GDPR 15–21. cikke alapján kérheted a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását és az adathordozhatóságot, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatod a hozzájárulásodat. A kérelmeket az info@kpop.hu címen fogadjuk, és legkésőbb egy hónapon belül megválaszoljuk.

6. Jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · www.naih.hu

Bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

7. Módosítás

A tájékoztatót módosíthatjuk; a mindenkor hatályos változat ezen az oldalon érhető el.