Adatkezelési
Tájékoztató
Hatályos:
Ez az adatkezelési tájékoztató elmagyarázza, hogy a Beekeeping Mastery SRL a Meliovate-on keresztül milyen személyes adatokat kezel, miért és milyen jogalapon, meddig őrzi őket, ki dolgozza fel és milyen jogaid vannak a GDPR alapján. Az érzékeny méhészeti adatokat AES-256 titkosítás védi.
1. Az adatkezelő azonosítása
Jelen Adatkezelési Tájékoztató a Beekeeping Mastery SRL (a továbbiakban: „Adatkezelő") által üzemeltetett Meliovate platform keretében végzett személyes adatkezelési tevékenységet ismerteti az Európai Unió általános adatvédelmi rendeletének (GDPR — 2016/679/EU rendelet), valamint a vonatkozó román adatvédelmi jogszabályok alapján.
| Adatkezelő neve | Beekeeping Mastery SRL |
|---|---|
| Adószám | RO34334439 |
| Kereskedelmi reg. sz. | J31/154/2015 |
| Székhely | Bürgezd, nr. 109, Szilágymegye, Románia 457261 |
| Adatvédelmi kapcsolat | hello@meliovate.io |
| Weboldal | https://meliovate.io |
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat az alábbi elvek szerint kezeli:
- Jogszerűség, tisztességes eljárás és átláthatóság — az adatokat kizárólag jogszerű célból, az érintett számára átlátható módon kezeljük.
- Célhoz kötöttség — az adatok gyűjtése meghatározott, egyértelmű és jogszerű célból történik; azokat ettől eltérő célra nem kezeljük.
- Adattakarékosság — kizárólag a cél eléréséhez szükséges adatokat gyűjtjük és tároljuk.
- Pontosság — az adatok naprakészségéről gondoskodunk; a pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.
- Korlátozott tárolhatóság — az adatokat csak a szükséges ideig tároljuk.
- Integritás és bizalmas jelleg — az adatokat AES-256 titkosítással és megfelelő szervezeti intézkedésekkel védjük.
- Elszámoltathatóság — az Adatkezelő felelős az elvek betartásáért és azt igazolni is tudja.
3. A kezelt személyes adatok köre
A Meliovate platform az alábbi személyes adatkategóriákat kezeli:
3.1 Regisztrációs és fiókadatok
- Teljes név
- E-mail-cím
- Jelszó (hash formában tárolva, visszafejthetetlen)
- Választott felhasználónév
- Preferált nyelv és ország
- Regisztráció dátuma és ideje
3.2 Méhészeti adatok
- Telephelyek neve és leírása — GPS-koordináták régiószinten anonimizálva tárolódnak, nem köthetők közvetlenül a Felhasználóhoz
- Kaptárak azonosítói, típusa, elhelyezési adatai — AES-256 titkosítással, régiókódhoz rendelve tárolva
- Méhcsaládokra vonatkozó naplóbejegyzések (kezelések, szemlék, méz-szedések) — AES-256 titkosítással védve
- Anya-nyilvántartási adatok
- IoT hardvereszközök mérési adatai (hőmérséklet, páratartalom, súly, hangminta) — személyazonosítástól elkülönítve, régiókódhoz kötve tárolva
3.3 Fizetési adatok
- Előfizetési csomag és számlázási ciklus
- Tranzakció-azonosító (Stripe-tól visszakapott token)
- Számlázási név és cím
- Bankkártyaadatokat az Adatkezelő NEM tárolja — azokat kizárólag a Stripe Inc. kezeli PCI-DSS tanúsítvánnyal.
3.4 Technikai és napló adatok
- IP-cím (anonimizált formában 30 nap után)
- Böngésző típusa és verziója
- Operációs rendszer
- Belépések dátuma, ideje és időtartama
- Használt funkciók (aggregált, anonimizált formában)
3.5 Közösségi tartalmak
- Közösségi bejegyzések szövege és képei
- Kommentek és reakciók
- Privát üzenetek (titkosított csatornán tárolva)
- Profilfotó (feltöltés esetén)
4. Az adatkezelés jogalapja és célja
Az Adatkezelő az adatokat az alábbi jogalapokon és célokból kezeli:
| Szerződés teljesítése (GDPR 6. cikk (1) b) | Fiókkezelés, előfizetés nyújtása, IoT integráció, ügyfélszolgálat |
|---|---|
| Jogi kötelezettség (GDPR 6. cikk (1) c) | Számlázás, adózási kötelezettségek, hatósági megkeresések teljesítése |
| Jogos érdek (GDPR 6. cikk (1) f) | Platform biztonságának fenntartása, visszaélések megelőzése, rendszerhibák elhárítása |
| Hozzájárulás (GDPR 6. cikk (1) a) | Marketing e-mailek küldése, opcionális analitika, opcionális cookie-k |
5. Adatmegőrzési idők
Az Adatkezelő az adatokat az alábbi ideig őrzi meg:
| Fiókadatok | A fiók törlésétől számított 30 napig (visszaállítási lehetőség), majd véglegesen törölve |
|---|---|
| Méhészeti naplóadatok | Aktív fiók teljes időtartama; fiók törlése után 30 nap, majd véglegesen törlődnek |
| IoT mérési adatok | Aktív fiók teljes időtartama (statisztikák, stratégiák és predikciók ezekre épülnek); fiók törlése után 30 nap, majd véglegesen törlődnek |
| Számlák és pénzügyi adatok | 10 év (román számviteli törvény alapján) |
| Technikai naplók | IP-cím 30 nap után anonimizálva; naplófájlok 90 nap |
| Közösségi bejegyzések | Törléstől számított 24 óra |
| Marketing hozzájárulás | Visszavonásig, majd 30 napon belül törölve |
6. Adatfeldolgozók és harmadik felek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, amelyek mindegyikével adatfeldolgozói szerződés áll fenn, és GDPR-megfelelőségük igazolt:
| Stripe Inc. | Fizetésfeldolgozás — USA (EU–US Data Privacy Framework alapján) |
|---|---|
| Hostinger | Szerverhoszting — EU adatközpont |
| Open-Meteo | Időjárás-API — anonimizált GPS koordináta alapján, személyes adat nem kerül át |
| Oblio SRL | Román elektronikus számlázás |
Az Adatkezelő személyes adatokat harmadik félnek nem ad át, kivéve ha azt jogszabály kötelezővé teszi (pl. hatósági vagy bírói megkeresés), vagy az érintett ehhez kifejezetten hozzájárult. Harmadik országba (EU-n kívülre) adatot kizárólag megfelelő garanciák mellett (pl. standard szerződési feltételek, Privacy Framework) továbbítunk.
7. Az érintett jogai
A GDPR alapján az érintett az alábbi jogokat gyakorolhatja az Adatkezelővel szemben:
🔍 Hozzáférési jog (GDPR 15. cikk)
- Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, azokhoz másolatot kérhet.
✏️ Helyesbítési jog (GDPR 16. cikk)
- Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
🗑️ Törlési jog — „az elfeledtetéshez való jog" (GDPR 17. cikk)
- Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes volt.
⏸️ Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
- Az érintett kérheti az adatkezelés korlátozását, pl. az adatok pontosságának vitatása idején.
📦 Adathordozhatósághoz való jog (GDPR 20. cikk)
- Az érintett jogosult a rá vonatkozó, általa megadott adatokat tagolt, géppel olvasható formátumban (JSON/CSV) megkapni, illetve azokat másik adatkezelőhöz továbbíttatni.
🚫 Tiltakozási jog (GDPR 21. cikk)
- Az érintett tiltakozhat személyes adatainak jogos érdek alapján, illetve közvetlen üzletszerzési céllal végzett kezelése ellen.
📧 Joggyakorlás módja
- A fenti jogok gyakorlásához kérelmét a hello@meliovate.io e-mail-címre kell megküldeni, egyértelműen megjelölve az érintett nevét, fiókját és a kért intézkedést.
- Az Adatkezelő a kérelmet 30 napon belül megválaszolja. Összetett vagy nagyszámú kérelem esetén ez az időszak legfeljebb 60 nappal meghosszabbítható, amelyről az érintettet értesítjük.
- Ha az érintett úgy véli, hogy jogait megsértették, panaszt nyújthat be az illetékes román adatvédelmi hatóságnál (ANSPDCP — www.dataprotection.ro), illetve bírósághoz fordulhat.
8. Adatbiztonság
Az Adatkezelő az adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
- AES-256 titkosítás valamennyi tárolt érzékeny adatra
- HTTPS/TLS 1.3 titkosítás az összes adatátviteli csatornán
- Jelszavak bcrypt hash-eléssel tárolva (visszafejthetetlen)
- Token-alapú hitelesítés (dj-rest-auth), automatikus lejárattal
- Rendszeres biztonsági mentések EU-n belüli adatközpontban
- Hozzáférés-kontroll: a platform adataihoz kizárólag az arra jogosult alkalmazottak férnek hozzá, szerepkör-alapú jogosultságkezeléssel
- Rendszeres biztonsági auditok és sebezhetőség-vizsgálatok
Az Adatkezelő az IoT hardvereszközök és a platform közötti kommunikációt végponttól végpontig terjedő titkosítással biztosítja. A Meliovate OS-en futó eszközök biztonságos, hitelesített csatornán kommunikálnak a szerverrel.
9. Adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén — amely természetes személyek jogait és szabadságait valószínűsíthetően veszélyezteti — az Adatkezelő az incidens tudomásra jutásától számított 72 órán belül bejelentést tesz az illetékes román felügyeleti hatóságnak (ANSPDCP).
Amennyiben az incidens magas kockázatot jelent az érintettekre, az Adatkezelő haladéktalanul, közérthető formában értesíti az érintett Felhasználókat a regisztrált e-mail-cím re küldött üzenetben.
Az Adatkezelő valamennyi adatvédelmi incidenst dokumentál — annak körülményeit, hatásait és az elhárításhoz tett intézkedéseket —, függetlenül attól, hogy az hatósági bejelentési kötelezettséget von-e maga után.
10. Cookie-k és hasonló technológiák
A Meliovate weboldal és platform az alábbi típusú cookie-kat és helyi tárolási technológiákat alkalmazza:
| Munkamenet-token | Szükséges — bejelentkezett állapot fenntartása; munkamenet végén törlődik |
|---|---|
| Nyelvi beállítás | Szükséges — választott nyelv megjegyzése; 1 év |
| CSRF-védelem | Szükséges — biztonsági token az űrlapok védelméhez; munkamenet végén törlődik |
| Analitika (opcionális) | Hozzájárulás alapján — anonimizált használati statisztikák; 90 nap |
A szükséges cookie-k az oldal működéséhez elengedhetetlenek, azok letiltása a platform hibás működéséhez vezet. Az opcionális analitikai cookie-k csak kifejezett hozzájárulás esetén kerülnek elhelyezésre, és a hozzájárulás bármikor visszavonható a fiókbeállítások menüben.
A platform NEM alkalmaz harmadik fél marketing- vagy remarketing-cookie-kat.
11. Gyermekek személyes adatai
A Meliovate platform kizárólag 16 éves vagy annál idősebb személyek számára elérhető. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyek személyes adatait.
Amennyiben az Adatkezelő tudomást szerez arról, hogy 16 évesnél fiatalabb személy adatait kezeli, azokat haladéktalanul törli, a fiókot felfüggeszti, és szükség esetén értesíti a törvényes képviselőt.
Ha Ön tudomást szerez arról, hogy kiskorú személy jogosulatlanul regisztrált a platformra, kérjük, értesítsen minket a hello@meliovate.io e-mail-cím en.
12. Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A lényeges változásokról az érintetteket a regisztrált e-mail-cím re küldött értesítéssel, illetve a platformon belüli értesítéssel tájékoztatjuk, legalább 15 nappal a módosítás hatályba lépése előtt.
A módosítás hatályba lépése után a platform további használata az új feltételek elfogadását jelenti.
Jelen Tájékoztató 2026. május 24.-tól hatályos. Verziószám: v1.0.
13. Kapcsolat és panaszkezelés
Adatvédelmi kérdéseivel, kérelmeivel és panaszaival forduljon hozzánk bizalommal:
| hello@meliovate.io | |
| Postai cím | Beekeeping Mastery SRL, Bürgezd, nr. 109, Szilágymegye, Románia 457261 |
| Válaszidő | 30 naptári nap (összetett ügyekben legfeljebb 60 nap) |
- Román Adatvédelmi Hatóság (ANSPDCP): B-dul Magheru 28-30, Bukarest — www.dataprotection.ro
- Az Ön lakóhelye vagy munkahelye szerinti EU-tagállam adatvédelmi hatóságánál
- Illetékes bíróságnál, amennyiben közvetlen kárt szenvedett
Felügyeleti hatóság — amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt nyújthat be:
Kapcsolat: hello@meliovate.io