Adatvédelem

Adatkezelő és kapcsolat

A daily-cashback.info oldalon a személyes adatok kezelésének adatkezelője a Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v, a Landesgericht Feldkirchnél, UID ATU 81684358. Elérhetsz minket e-mailben a [email protected] címen, telefonon a +43 664 1822552 számon, vagy a Kapcsolat oldalon keresztül. Adatvédelmi tisztviselőt nem neveztünk ki, mert a jog ezt a cégünk számára nem írja elő.

Áttekintés

A daily-cashback.info egy kuponkódokról, ajánlatokról és webáruházakról szóló információs portál, amely ingyenes cashback programmal van összekapcsolva. Ha csak olvasod a Weboldalt, nagyon keveset kezelünk: azokat a műszaki adatokat, amelyeket minden weboldal-látogatás létrehoz. Ha fiókot nyitsz és használod a cashback programot, többre van szükségünk, mert össze kell kapcsolnunk a webáruházakban végzett vásárlásaidat a fiókoddal, és ki kell fizetnünk neked a pénzt. Ez a tájékoztató elmagyarázza, hogy milyen adatokról van szó, miért van rájuk szükségünk, kik kapják meg őket, és mennyi ideig őrizzük meg őket.

Személyes adatokat nem adunk el, nem használjuk őket reklámprofilokhoz, és nem töltünk be reklámszkripteket. Látogatottsági statisztikát (Google Analytics) csak akkor kapcsolunk be, ha a süti-értesítésben hozzájárulsz.

Amikor meglátogatod a Weboldalt

Minden kérésnél a szerverünk műszaki hozzáférési adatokat kezel: IP-cím, dátum és időpont, a kért oldal, a hivatkozó oldal, a böngésző típusa és az operációs rendszer, valamint az átvitt adatmennyiség. Ezekre az oldalak kiszolgálásához, a támadások felismeréséhez és elhárításához, valamint a hibák megtalálásához van szükségünk. A jogalap a biztonságos és működő weboldalhoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. A naplóadatokat néhány hét után automatikusan töröljük vagy anonimizáljuk, kivéve, ha egy konkrét biztonsági incidens tisztázásához egyetlen rekordra szükség van.

Az ügyfélfiókod

A regisztrációhoz megadod az e-mail-címedet és egy jelszót. A jelszót csak hash formájában tároljuk, soha nem olvasható formában. A nevedet az e-mail-címed @ előtti részéből vesszük, amíg meg nem változtatod. A fiókbeállításaidban igény szerint megadhatsz keresztnevet, vezetéknevet és telefonszámot; ezek nem kötelezők. Tároljuk továbbá a nyelvedet, az országodat, ha ismert, a regisztráció dátumát, az utolsó bejelentkezésed időpontját és azt, hogy megerősítetted-e az e-mail-címedet.

A biztonság érdekében, és hogy megakadályozzuk a személyenkénti több fiókot, a regisztrációkor és az utolsó bejelentkezéskor eltároljuk az IP-címed titkosított értékét. Ezt az értéket titkos kulccsal számítjuk ki (HMAC-SHA256); magát az IP-címet nem tároljuk a fiókodban. A böngésződ véletlenszerű eszközazonosítót is létrehoz, amelyet a böngészőben tárol, és titkosított értékként küld el nekünk. Egyik értéket sem használjuk reklámra, és nem adjuk tovább.

A jogalap a veled kötött szerződésünk teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja, a biztonsági és csalásellenőrzések esetében pedig a tisztességes programhoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja.

Regisztrációs ellenőrzés a Google reCAPTCHA-val

A regisztrációs és a kapcsolatfelvételi űrlapon a Google reCAPTCHA-t (2. verzió) használjuk az automatizált regisztrációk és a spam megállítására. A szolgáltatást a Google Ireland Limited nyújtja, Gordon House, Barrow Street, Dublin 4, Írország. A reCAPTCHA szkript csak ezeken az űrlapokon töltődik be. Egyebek mellett az IP-címedet, böngészőadatokat és az ellenőrzéssel való interakciódat kezeli, és Google-sütiket állíthat be vagy olvashat. Az űrlap elküldésekor az eredményt jelző tokent átadjuk a Google-nak, és visszakapjuk, hogy az ellenőrzés sikeres volt-e. Az adatok továbbíthatók a Google LLC-nek az Egyesült Államokba, amely az EU-USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított. A jogalap az űrlapok visszaélések elleni védelméhez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. További információ: policies.google.com/privacy.

Bejelentkezés Google-fiókkal

Ha a Google-lal való bejelentkezést választod, átirányítunk a Google-hoz, és a Google a hozzájárulásod után közli velünk az e-mail-címedet, a nevedet és egy Google-fiókazonosítót. Ezt kizárólag a fiókod létrehozására vagy megnyitására használjuk. A Google-jelszavadat nem kapjuk meg. A jogalap a veled kötött szerződésünk teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.

A fiókoddal kapcsolatos e-mailek

Olyan e-maileket küldünk neked, amelyek a fiókodhoz szükségesek: a regisztráció utáni megerősítő linket (48 óráig érvényes), a jelszó-visszaállító linkeket (2 óráig érvényesek), valamint a tételekről, kifizetésekről vagy hiányzó cashback kérelmekről szóló üzeneteket. Hírlevelet nem küldünk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Kattintások, követés és cashback

Amikor egy webáruházra mutató linkre kattintasz, először a saját átirányításunkon haladsz át a /go/ címen. Ha be vagy jelentkezve, rögzítjük a kattintást egy véletlenszerű kattintásazonosítóval, a fiókoddal, a webáruházzal és a programmal, az idővel, a célcímmel, a hivatkozó oldallal, a böngésződ azonosítójával és az IP-címed titkosított értékével. Ezután átirányítunk a partnerhálózathoz, és a kattintásazonosítót paraméterként átadjuk (a CJ esetében a "sid" paraméter). A nevedet és az e-mail-címedet nem adjuk át a hálózatnak vagy a webáruháznak.

A hálózat és a webáruház saját sütiket állít be annak felismerésére, hogy a rendelésed a linkünkről érkezett. Amikor jelentik a vásárlást, megkapjuk a kattintásazonosítót, a rendelésszámot, a rendelés értékét, a jutalékot, a pénznemet és az állapotot. A kattintásazonosító alapján megtaláljuk a fiókodat, és könyveljük a cashbacket. A cashback programunkban főként a CJ-vel (Commission Junction) dolgozunk együtt, amelyet a Conversant LLC üzemeltet, és esetleg az Awinnal és az Impacttel. A hálózatok és a webáruházak ezeket az adatokat önálló adatkezelőként, saját adatvédelmi tájékoztatóik szerint kezelik.

A jogalap a veled kötött szerződésünk teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. A fiók nélküli látogatók esetében, akik egy kupon- vagy ajánlatlinkre kattintanak, a kattintást ugyanígy továbbítjuk fiókhivatkozás nélkül; a jogalap ilyenkor az ajánlásokért járó díjazáshoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja.

Kifizetések a PayPallal

A kifizetéshez szükségünk van a PayPal-fiókod e-mail-címére. Fizetési módként tároljuk a fiókodban, a kifizetési kérelmeiddel együtt (összeg, pénznem, dátum, állapot). A pénz elküldéséhez átadjuk a PayPal e-mail-címedet és az összeget a PayPal (Europe) S.à r.l. et Cie, S.C.A.-nak, 22-24 Boulevard Royal, L-2449 Luxembourg. A PayPal a fizetést önálló adatkezelőként kezeli. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a kifizetési nyilvántartások megőrzése tekintetében pedig a jogi megőrzési kötelezettségeink, a GDPR 6. cikk (1) bekezdés c) pontja.

Hiányzó cashback kérelmek

Ha olyan vásárlást jelentesz, amelyet nem követtek, kezeljük a webáruházat, a rendelés dátumát, a rendelésszámot, a rendelés értékét, a kattintás dátumát, ha megadod, az üzenetedet és a feltöltött igazolásokat (rendelés-visszaigazolást vagy számlát). A szükséges információkat továbbítjuk a hálózatnak vagy a webáruháznak, hogy ellenőrizhessék a rendelést. Kérjük, az igazolásodon töröld ki vagy fedd le mindazt, ami nem szükséges, például a címedet vagy a fizetési adataidat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Csalásmegelőzés

A program visszaélések elleni védelme érdekében a rendszerünk olyan jeleket hasonlít össze, mint a közös titkosított IP-értékek, a közös eszközazonosítók, ugyanarra a webáruházra rövid idő alatt leadott sok kattintás, a lemondott rendelések magas aránya vagy a nagyon korai kifizetési kérelmek. Ha több jel együtt jelentkezik, a fiókot megjelöljük, és a kifizetéseket egy személy általi kézi ellenőrzésig visszatartjuk. Nem hozunk a GDPR 22. cikke értelmében vett, jogi hatással járó automatizált döntéseket: a megjelölés soha nem vezet szankcióhoz emberi felülvizsgálat nélkül. A jogalap a csalás megelőzéséhez fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja.

Kapcsolatfelvétel

Ha e-mailben vagy a kapcsolatfelvételi űrlapon írsz nekünk, az adataidat a megkeresésed megválaszolására kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresésed a fiókodra vonatkozik, egyébként a GDPR 6. cikk (1) bekezdés f) pontja. Az [email protected] postafiókunk a Google Workspace-en fut, amelyet a Google Ireland Limited nyújt, és amely az üzeneteket a nevünkben a GDPR 28. cikke alapján kezeli. Az Egyesült Államokban történő adatkezelés nem zárható ki; ez általános szerződési feltételeken és az EU-USA adatvédelmi keretrendszeren alapul.

Sütik és böngésző-tárhely

Az EU-ban, az EGT-ben, Svájcban és az Egyesült Királyságban egy értesítés kéri a sütikkel kapcsolatos választásodat. A Google Analytics statisztikai szolgáltatást csak akkor töltjük be, ha az értesítésben az „Összes elfogadása” lehetőséget választod; reklámszkripteket nem töltünk be. Saját követő sütiket nem állítunk be. A hálózatok és a webáruházak csak azután állítják be a sütiket, hogy rájuk kattintottál. A Cloudflare technikailag szükséges biztonsági sütit állíthat be.

A böngésződ helyi tárhelyén (local storage) vagy munkamenet-tárhelyén (session storage) a következő bejegyzéseket tároljuk. Ezek az eszközödön maradnak, és csak a megnevezett funkciókra használjuk őket:

• sb_kunde_dailycashback: a bejelentkezési kulcsod. Általában csak a munkamenet-tárhelyen őrződik meg, és a böngésző bezárásakor eltűnik. Ha bejelölöd az "Emlékezz rám" lehetőséget, a helyi tárhelyen marad a kijelentkezésig; nálunk 30 nap után lejár.
• sb_geraet: véletlenszerű eszközazonosító, amelyet biztonsági és csalásellenőrzésekhez használunk, lásd fent.
• sb_ref: ajánlókód, csak ha ilyet tartalmazó linken keresztül érkeztél.
• dc_cookie_wahl: a választásod a sütiértesítésben, az időpont és az értesítés verziója.
• sb_app_weg_dailycashback: az időpont, amikor bezártad a Weboldal kezdőképernyőre helyezésére vonatkozó megjegyzést, hogy hét napig ne jelenjen meg újra.
• kb_profil és kb_flash (munkamenet-tárhely): a neved és az e-mail-címed a fiók fejlécéhez és rövid állapotüzenetek, a böngésző bezárásakor vagy kijelentkezéskor törlődnek.

E bejegyzések jogalapja, hogy az általad kért szolgáltatáshoz feltétlenül szükségesek, az osztrák távközlési törvény (TKG) 165. § (3) bekezdése és a GDPR 6. cikk (1) bekezdés b) és f) pontja. Bármikor törölheted őket a böngésződ beállításaiban; ilyenkor kijelentkeztetünk.

Google Analytics

Ha a süti-értesítésben az „Összes elfogadása” lehetőséget választod, a Google Analytics 4 szolgáltatást használjuk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt. Ebből látjuk, mely oldalakat olvassák és hogyan találnak rájuk a látogatók, így fejleszthetjük a weboldalt. A hozzájárulásod nélkül a szkript nem töltődik be, és semmilyen adat nem jut el a Google-hoz. A jogalap a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja. Bármikor visszavonhatod a jövőre nézve: kattints bármelyik oldal alján a „Cookie-beállítások” hivatkozásra, ekkor a süti-értesítés újra megjelenik, és az összes elutasítását választhatod. A Google Analytics sütik (_ga és _ga_5C9GGY5Z1D) ilyenkor törlődnek a böngésződből.

A Google Analytics 4 nem tárol teljes IP-címeket. A gyűjtött használati adatokat 14 hónapig őrizzük az Analytics-fiókunkban, majd automatikusan töröljük. Az adatok az USA-ba is eljuthatnak a Google-hoz; a Google rendelkezik az EU-US Data Privacy Framework szerinti tanúsítvánnyal, így az Európai Bizottság megfelelőségi határozata érvényes.

Cloudflare

Az oldalaink a Cloudflare mögött futnak, amely hálózati szolgáltatás: a kéréseket továbbítja a szerverünkhöz, gyorsítja a kiszolgálást és védi az oldalt a támadásoktól. A Cloudflare a nevünkben, adatfeldolgozóként a GDPR 28. cikke alapján műszaki kapcsolati adatokat kezel. Mivel a Cloudflare világszerte működik, az adatok az EU-n kívül is kezelhetők, például az Egyesült Államokban; ez általános szerződési feltételeken és a Cloudflare EU-USA adatvédelmi keretrendszer szerinti tanúsításán alapul. A jogalap a biztonságos és gyors weboldalhoz fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja.

Tárhely

A daily-cashback.info egy olyan szerveren fut, amelyet a Hetzner Online GmbH-nál üzemeltetünk, Industriestraße 25, 91710 Gunzenhausen, Deutschland. A szerver Németországban található. A Hetzner biztosítja az infrastruktúrát, és az adatokat csak a nevünkben kezeli, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján.

Kik kapják meg az adataidat

Összefoglalva, a személyes adatok csak a következőkhöz jutnak: a partnerhálózatok (a CJ és használat esetén más hálózatok) és a webáruházak, amennyire ez a követéshez és a hiányzó cashback kérelmekhez szükséges; a PayPal a kifizetésekhez; a Google a reCAPTCHA-hoz, a postafiókunkhoz és, ha elérhetővé tesszük, a Google-lal való bejelentkezéshez; a Cloudflare és a Hetzner műszaki szolgáltatóként; valamint a hatóságok vagy bíróságok, ahol a jog ezt előírja. Senkinek nem adunk el és nem adunk bérbe adatokat.

Mennyi ideig őrizzük meg az adatokat

• Fiókadatok: amíg a fiókod létezik. Amikor törlöd a fiókodat, azonnal eltávolítjuk a nevedet, e-mail-címedet, telefonszámodat, fizetési módjaidat, bejelentkezési kulcsaidat és a kapcsolt Google-bejelentkezést; a fiók csak névtelen rekordként marad meg.
• Kattintások, tételek és kifizetések: ezek a hálózatokkal vezetett számvitelünk részét képezik, és az osztrák jog szerinti hét éves törvényes megőrzési ideig őrizzük őket (§ 132 BAO), a fiókod törlése után is, de a neved és az e-mail-címed nélkül.
• Hiányzó cashback kérelmek és feltöltött igazolások: a kérelem lezárásáig és az esetleges további kérdések tisztázásáig.
• Szerver-naplóadatok: néhány hét.
• E-mailek: a megkeresésed elintézéséig, kivéve, ha megőrzési kötelezettségek érvényesek.
• A megerősítő és jelszó-visszaállító linkek 48, illetve 2 óra után lejárnak; a bejelentkezési kulcsok 30 nap után.

Az EU-n kívüli továbbítások

Székhelyünk Ausztriában van, és a szerverünk Németországban található. Az adatok olyan, az EU-n kívüli országokba jutnak, ahol a Cloudflare, a Google, a CJ vagy a PayPal kezeli őket, különösen az Egyesült Államokba. Ezek a továbbítások az EU-USA adatvédelmi keretrendszeren alapulnak, ha a címzett tanúsított, vagy az Európai Bizottság általános szerződési feltételein, a GDPR 46. cikk (2) bekezdés c) pontja. Ha az EU-n kívül élsz, például az Egyesült Államokban, Kanadában vagy Ausztráliában, kérjük, vedd figyelembe, hogy az adataidat az EU-ban kezelik, és az uniós jog védi őket.

A jogaid

Jogod van az adataidhoz való hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), és tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen (21. cikk). Bármely hozzájárulásodat bármikor visszavonhatod a jövőre nézve. Sok adatot magad is megváltoztathatsz vagy törölhetsz a fiókbeállításaidban, beleértve a fiókod törlését. Minden másra elég egy rövid üzenet az [email protected] címre. Kérhetjük, hogy a fiókod e-mail-címéről erősítsd meg a személyazonosságodat.

Panaszt tehetsz egy adatvédelmi hatóságnál. A ránk illetékes hatóság az Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Fordulhatsz a lakóhelyed szerinti ország hatóságához is.

Tájékoztatás az Egyesült Államokbeli látogatók számára

Személyes információkat nem adunk el, és nem osztunk meg kontextusokon átívelő viselkedésalapú hirdetés céljából, ahogyan ezeket a fogalmakat a kaliforniai fogyasztói adatvédelmi törvény (CCPA) és a hasonló amerikai szövetségi állami jogszabályok értik. Az elmúlt tizenkét hónapban nem tettük ezt. A gyűjtött személyes információk kategóriái a fent leírtak: azonosítók (e-mail-cím, fiókazonosító, titkosított IP-érték, eszközazonosító), kereskedelmi információk (kattintások, a hálózatok által jelentett vásárlások, cashback, kifizetések), internetes tevékenység a Weboldalunkon, valamint a nekünk küldött üzenetek tartalma. Ezeket kizárólag a jelen tájékoztatóban leírt célokra használjuk.

Kérheted, hogy közöljük, milyen személyes információkat tárolunk rólad, hogy javítsuk vagy töröljük őket. Ezen jogaid gyakorlása miatt nem bánunk veled másképp. A kérelmet e-mailben teheted meg az [email protected] címen; meghatalmazott képviselő is előterjeszthet kérelmet helyetted, ha ezt megerősíted nekünk. Tudatosan nem gyűjtünk információkat 18 év alatti személyektől.

Gyermekek

A cashback program csak 18 éves vagy idősebb személyek számára nyitott. Tudatosan nem gyűjtünk adatokat gyermekektől. Ha észreveszed, hogy egy gyermek fiókot nyitott, kérjük, jelezd nekünk, és töröljük.

A tájékoztató módosításai

Ezt a tájékoztatót akkor frissítjük, ha a szolgáltatásunk vagy a jog megváltozik. A fontos módosításokról a Tagokat e-mailben tájékoztatjuk. Az ezen az oldalon közzétett változat az érvényes.

Utolsó frissítés: 2026. október 8.