1. Az adatkezelő

Név: MMPS Works Kft.
Székhely: 9700 Szombathely, Székely Bertalan u. 27., Magyarország
Cégjegyzékszám: 18-09-111133 (Szombathelyi Törvényszék Cégbírósága)
Adószám: 23971462-2-18
Képviselő: Mihalcsics György
E-mail: info@oiloclock.com
Weboldal: oiloclock.com

Adatvédelmi tisztviselő: a Társaság nem köteles adatvédelmi tisztviselő kinevezésére (GDPR 37. cikk), mivel fő tevékenysége nem érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, és nem kezel nagy számban különleges adatot. Adatvédelmi kérdésekben az info@oiloclock.com címen lehet hozzánk fordulni.

Tárhelyszolgáltató: Shopify International Limited · Victoria Buildings, 2. emelet, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország

---

2. A vonatkozó jogszabályok

- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)
- 2000. évi C. törvény a számvitelről (Sztv.)
- 2017. évi CL. törvény az adózás rendjéről (Art.)

---

3. Milyen adatokat kezelünk, miért és meddig

3.1 Feliratkozás a várólistára és a játékra (a hajcél-választó kitöltése)

Kezelt adatok: e-mail cím; keresztnév (nem kötelező); telefonszám (nem kötelező); a választott hajcél; a generált játékszám; a feliratkozás időpontja; ajánlói azonosító, ha ajánlás útján érkezett
Az adatkezelés célja: a játékban való részvétel biztosítása, a játékszám kiadása és nyilvántartása, a sorsolás lebonyolítása, a nyertes értesítése, a nyeremény kiküldése
Jogalap: GDPR 6. cikk (1) b) — a szerződés (játékszabályzat szerinti részvétel) teljesítése, valamint 6. cikk (1) c) a nyeremény adózásával kapcsolatos kötelezettségek tekintetében
Megőrzési idő: a sorsolás lezárását követő 6 hónap; nyertes esetén a számviteli bizonylatokhoz kapcsolódóan 8 év (Sztv. 169. §)
Az adatszolgáltatás: az e-mail cím és a hajcél megadása a részvétel feltétele; ezek nélkül a játékban nem lehet részt venni

3.2 Hírlevél és marketingcélú megkeresés

Kezelt adatok: e-mail cím; keresztnév; a választott hajcél és hajtípus; a levelek megnyitási és kattintási adatai; a feliratkozás időpontja és módja
Cél: hírlevél küldése, a termékkínálat és az akciók bemutatása, a tartalom személyre szabása a megadott hajcél alapján
Jogalap: GDPR 6. cikk (1) a) — az érintett önkéntes, kifejezett hozzájárulása (Grtv. 6. §)
Megőrzési idő: a hozzájárulás visszavonásáig, illetve 3 év inaktivitás után törlésig

A hozzájárulás a játékban való részvételtől független. A hírlevélre külön jelölőnégyzettel lehet feliratkozni, amely előre nincs bepipálva; a részvételnek nem feltétele. A hozzájárulás bármikor, indoklás nélkül visszavonható minden levél alján lévő leiratkozó linkkel vagy az info@oiloclock.com címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3.3 Ajánlói program

Kezelt adatok: az ajánló egyedi azonosítója; az általa behozott érvényes kitöltések száma; a kiadott további játékszámok
Cél: az ajánlások nyilvántartása és a további játékszámok kiosztása
Jogalap: GDPR 6. cikk (1) b)
Megőrzési idő: mint a 3.1 pontban

Az ajánlott személy adatait nem gyűjtjük az ajánlótól. Az ajánlás kizárólag megosztható link útján történik; az ajánlott személy maga adja meg az adatait.

3.4 Megrendelés és számlázás (a webáruház indulásától)

Kezelt adatok: név; számlázási és szállítási cím; e-mail cím; telefonszám; a megrendelés adatai; fizetési tranzakció azonosítója (bankkártyaadatot nem kezelünk)
Cél: a megrendelés teljesítése, számlázás, szállítás, panaszkezelés, szavatossági igények intézése
Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése; a számla megőrzése tekintetében 6. cikk (1) c) — jogi kötelezettség
Megőrzési idő: a számviteli bizonylatok 8 év (Sztv. 169. §); a szavatossági igényekhez kapcsolódó adatok 5 év (Ptk. 6:22. §)

3.5 Sütik és mérési célú adatkezelés

A weboldal sütiket és hasonló technológiákat használ. Részletek a 7. pontban.

---

4. Adatfeldolgozók

Az alábbi szolgáltatók a nevünkben, a mi utasításaink szerint kezelnek adatot. Mindegyikkel adatfeldolgozói szerződést kötünk (GDPR 28. cikk).

Shopify International Ltd. (Victoria Buildings, 2. em., 1–2 Haddington Road, Dublin 4, D04 XN32, Írország)
Mit csinál: webáruház-platform és tárhely
Székhely: Írország (cégcsoport: Kanada)
Továbbított adat: megrendelési, fiók- és fizetési metaadatok

Klaviyo, Inc.
Mit csinál: e-mail küldés, lista
Székhely: Amerikai Egyesült Államok
Továbbított adat: e-mail, név, hajcél, aktivitási adatok

Meta Platforms Ireland Ltd.
Mit csinál: hirdetés, mérés
Székhely: Írország
Továbbított adat: pszeudonimizált esemény- és közönségadatok

TikTok Technology Ltd.
Mit csinál: hirdetés, mérés
Székhely: Írország
Továbbított adat: pszeudonimizált esemény- és közönségadatok

Google Ireland Ltd.
Mit csinál: webanalitika
Székhely: Írország
Továbbított adat: pszeudonimizált látogatási adatok

GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2., Cg. 13-09-111755, adószám: 12369410-2-44)
Mit csinál: csomagkézbesítés
Székhely: Magyarország
Továbbított adat: név, cím, telefonszám, e-mail

Fizetési szolgáltató: (pl. Shopify Payments, Barion, SimplePay)
Mit csinál: bankkártyás fizetés feldolgozása
Székhely: (kitöltendő)
Továbbított adat: tranzakciós adatok, név, e-mail

Könyvelő: (név, székhely)
Mit csinál: számvitel
Székhely: Magyarország
Továbbított adat: számlaadatok

A fenti listát a tényleges szerződéskötés után véglegesíteni kell. Csak olyan szolgáltató szerepeljen benne, akivel valóban van szerződés.

4.1 Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók az Amerikai Egyesült Államokban is kezelhetnek adatot. Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott az EU–USA adatvédelmi keretrendszerről (Data Privacy Framework), amely alapján a keretrendszerbe bejelentkezett amerikai szervezetekhez az adattovábbítás külön engedély nélkül jogszerű. Az Európai Unió Törvényszéke a keretrendszer ellen benyújtott első megsemmisítési keresetet 2025. szeptember 3-án elutasította (Latombe kontra Bizottság, T-553/23), így a megfelelőségi határozat hatályban van.

A Shopify európai szolgáltatója írországi székhelyű, tehát az EGT-n belül van; a cégcsoport kanadai anyavállalata felé történő esetleges továbbítást az Európai Bizottság Kanadára vonatkozó megfelelőségi határozata fedi (a kereskedelmi szervezetekre kiterjedő hatállyal).

Ahol a szolgáltató nem tagja a keretrendszernek, a továbbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

---

5. Az érintett jogai

A GDPR alapján bármikor kérheted:

Tájékoztatás és hozzáférés (GDPR 15. cikk): másolatot kaphatsz az általunk kezelt adataidról
Helyesbítés (GDPR 16. cikk): pontatlan adat javítása, hiányos adat kiegészítése
Törlés (GDPR 17. cikk): „az elfeledtetéshez való jog", ha az adatkezelés célja megszűnt vagy visszavontad a hozzájárulást
Korlátozás (GDPR 18. cikk): az adatkezelés felfüggesztése vita esetén
Adathordozhatóság (GDPR 20. cikk): géppel olvasható formában megkapod az adataidat
Tiltakozás (GDPR 21. cikk): jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen bármikor, korlátozás nélkül
Hozzájárulás visszavonása (GDPR 7. cikk (3)): bármikor, a jövőre nézve

Hogyan élhetsz ezekkel: írj az info@oiloclock.com címre. A kérelmet legfeljebb 1 hónapon belül teljesítjük; összetett esetben ez további 2 hónappal meghosszabbítható, amiről tájékoztatunk. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

Az azonosításról: ha megalapozott kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk. Ezt kizárólag az azonosítás céljából tesszük.

---

6. Jogorvoslat

Panasz nálunk: info@oiloclock.com

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Bíróság: a per az adatkezelő székhelye szerinti törvényszék, vagy — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható (Infotv. 23. §). A per illetékmentes.

---

7. Sütitájékoztató

7.1 Mik ezek

A sütik a böngésződben tárolt kis adatállományok. Egy részük nélkülözhetetlen az oldal működéséhez, más részük a mérést és a hirdetést szolgálja.

7.2 Milyen sütiket használunk

Működéshez szükséges — kosár, bejelentkezés, biztonság, a sütibeállítás megjegyzése
Jogalap: jogos érdek — hozzájárulás nélkül is használható (Ekertv. 13/A. §)
Élettartam: munkamenet – 12 hónap

Statisztikai — látogatottság mérése, hibakeresés
Jogalap: hozzájárulás
Élettartam: max. 24 hónap

Marketing / hirdetési — Meta pixel, TikTok pixel, remarketing közönségek
Jogalap: hozzájárulás
Élettartam: max. 13 hónap

A statisztikai és marketing sütik csak a kifejezett hozzájárulásod után aktiválódnak. A sütibanner „Elutasítom" gombja ugyanolyan könnyen elérhető, mint az „Elfogadom". A beállítás bármikor módosítható az oldal láblécében lévő „Sütibeállítások" linken.

7.3 Meta és TikTok mérés

A hirdetéseink méréséhez a Meta és a TikTok mérőkódját használjuk. Ezek pszeudonimizált formában továbbítanak eseményadatokat (például: megnyitottad az oldalt, kitöltötted az űrlapot). Ezen a ponton a Metával, illetve a TikTokkal közös adatkezelők vagyunk a GDPR 26. cikke szerint; a közös adatkezelési megállapodás lényegi tartalma a szolgáltatók oldalán érhető el. A hirdetési célú adatkezelés ellen a 21. cikk alapján bármikor tiltakozhatsz.

---

8. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk. A rendszerekhez csak az arra jogosult munkatársak férnek hozzá, egyedi azonosítóval. A szolgáltatóinkat az adatbiztonsági gyakorlatuk alapján választjuk ki. Adatvédelmi incidens esetén azt 72 órán belül bejelentjük a NAIH-nak, és ha az incidens magas kockázattal jár rád nézve, téged is tájékoztatunk (GDPR 33–34. cikk).

9. Gyermekek

A weboldal és a játék 16 éven aluliaknak nem szól. Tudatosan nem gyűjtünk 16 év alattiaktól adatot. Ha ilyen adat kerül hozzánk, azt haladéktalanul töröljük.

10. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést. A hajcél alapján történő tartalom-személyre szabás nem minősül ilyennek.

11. A tájékoztató módosítása

A tájékoztatót bármikor módosíthatjuk. A módosítás a közzététellel lép hatályba. Lényeges változásról a hírlevélre feliratkozottakat e-mailben értesítjük.

---

Utolsó módosítás: 2026.09.07.