Adatkezelési tájékoztató

Hatálybalépés napja: 2026. október 3.

Ez a tájékoztató bemutatja, milyen személyes adatokat kezelünk, amikor Ön a needasim.com weboldalt (a továbbiakban: Weboldal) használja, eSIM-et vásárol vagy kapcsolatba lép velünk, és milyen jogok illetik meg ezzel kapcsolatban. A tájékoztató az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

név: Nagy Norbert József E.V. (Nexuscode), egyéni vállalkozó
adószám: 57631336-1-36
e-mail: hello@nexuscode.hu
telefon: +36 30 269 7632

(a továbbiakban: „mi”). Adatvédelmi kérdéseivel és kérelmeivel a fenti e-mail-címen fordulhat hozzánk.

2. Röviden

A vásárláshoz nem kell fiókot létrehoznia; csak egy e-mail-címet kérünk, amelyre az eSIM-et küldjük.
A kártyaadatait nem látjuk és nem tároljuk: a fizetést a Viva bonyolítja.
Az eSIM-beszállítónknak nem adunk át személyes adatot.
A Google hirdetési sütijeit csak az Ön hozzájárulásával használjuk. A vásárlás tényét a rendelés visszaigazoló oldaláról hozzájárulás nélkül is jelezhetjük a Google-nek, ilyenkor azonban sütik nélkül (3.5. pont).
Személyes adatait nem adjuk el.

3. Milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk?

3.1. Rendelés, fizetés és az eSIM kézbesítése

Adatok: e-mail-cím; a rendelés adatai (célország, a napok száma, az eSIM-ek száma, összeg és pénznem, rendelésszám és belső rendelésazonosító, a Weboldal nyelve, időpontok, a rendelés és a kézbesítés állapota, technikai eseménynapló); az eSIM adatai (aktiváló kód és QR-kód, ICCID, valamint az eSIM-beszállítótól kapott állapotinformáció, például hogy az eSIM telepítve van-e, használatban van-e); a Vivától kapott fizetési adatok (tranzakcióazonosító, a fizetés állapota, a fizetési oldalon megadott név, a kártyát kibocsátó ország, illetve ha nálunk nincs e-mail-cím, a Vivának megadott e-mail-cím). Teljes kártyaszámot vagy más kártyaadatot soha nem kapunk.
Cél: a rendelés felvétele, a fizetés ellenőrzése, az eSIM rendelkezésre bocsátása a rendelés oldalán és e-mailben, a rendeléssel kapcsolatos tájékoztatás, a garancia és a visszatérítések intézése, valamint az eladásokról szóló belső értesítéseink. A rendelés oldalán a böngésző azonosítóját (user agent) arra használjuk, hogy a telefonjához illő telepítési lehetőséget mutassuk; ezt nem tároljuk.
Jogalap: a szerződés teljesítése, illetve az Ön kérésére a szerződés megkötését megelőzően szükséges lépések megtétele (GDPR 6. cikk (1) bek. b) pont). Az e-mail-cím megadása a vásárlás feltétele, enélkül nem tudjuk kézbesíteni az eSIM-et.
Időtartam: teljesített rendeléseknél a teljesítéstől számított 5 évig (Ptk. 6:22. §, általános elévülési idő); befejezetlen (ki nem fizetett) rendeléseknél a rendelés létrehozásától számított 30 napig, ezután automatikusan töröljük. A számviteli bizonylatokat alátámasztó adatokat a 3.2. pont szerint őrizzük.

3.2. Számlázás és könyvelés

Adatok: a számlán és a számviteli bizonylatokon kötelezően feltüntetendő adatok (például név, a vásárlás tárgya, összege és időpontja).
Cél: a számlázási és könyvelési kötelezettségeink teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény (Számv. tv.) alapján.
Időtartam: 8 év (Számv. tv. 169. § (2) bek.).

3.3. Ügyfélszolgálat, garancia és panaszkezelés

Adatok: az Ön által megadott adatok (például név, e-mail-cím, telefonszám; WhatsApp használata esetén a telefonszám, a profilnév és a profilkép), a rendelésszám, az üzenetek és a panasz tartalma, valamint a válaszunk.
Cél: kérdései megválaszolása, a hibaelhárítás, a garancia- és kellékszavatossági igények intézése, a panaszok kezelése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); panaszok esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §).
Időtartam: a panaszt és az arra adott választ 3 évig őrizzük (Fgytv. 17/A. § (7) bek.); az egyéb ügyfélszolgálati levelezést (e-mail, WhatsApp) az ügy lezárását követő 1 évig.

3.4. A Weboldal biztonsága és a visszaélések megelőzése

Adatok: IP-cím, böngésző- és eszközadatok (user agent), a kérés időpontja és a megnyitott oldal, amelyeket a tárhelyszolgáltató szervernaplói rögzítenek. A fizetés indításakor az IP-címet rövid ideig, adatbázisba mentés nélkül arra is használjuk, hogy a túl sok egymást követő próbálkozást kiszűrjük.
Cél: a Weboldal és a fizetési folyamat biztonsága, a visszaélések megelőzése és a hibák felderítése.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont), amely a Weboldal biztonságos, zavartalan működéséhez és a csalások kiszűréséhez fűződik. Az érdekmérlegelés eredményéről kérésre tájékoztatást adunk.
Időtartam: legfeljebb 30 nap.

3.5. A Google-hirdetések eredményességének mérése

Kattintásazonosító: ha Google-hirdetésre kattintva érkezik, a hirdetés linkje kattintásazonosítót (gclid, gbraid vagy wbraid) tartalmazhat. Ha vásárol, ezt az azonosítót a rendelés adataival együtt tároljuk, hogy megállapíthassuk, melyik hirdetésből származott a vásárlás.
Google-címke és sütik az Ön hozzájárulásával: a Google címkéjét (gtag.js) a Weboldal oldalain csak akkor töltjük be, ha a sütisávon az „Elfogadom” gombra kattint. Ekkor a Google sütiket helyezhet el a böngészőjében, és a vásárlást konverzióként méri.
A rendelés visszaigazoló oldala: a fizetést követő 24 órán belül megnyitott rendelési oldalon a Google címkéje az Ön hozzájárulása nélkül is betöltődik, és jelzi a Google-nek a vásárlást (a belső rendelésazonosítót mint tranzakcióazonosítót, az összeget és a pénznemet). Ha Ön nem járult hozzá, a címke a Google hozzájárulási módjának (Consent Mode v2) „elutasítva” állapotában fut: sütit nem helyez el és nem olvas ki, a kérés azonban, mint minden internetes kérés, technikai adatokat (például IP-címet és böngészőadatokat) tartalmaz. A rendelés oldalának egyedi címét nem küldjük el a Google-nek. Ha hozzájárult, a kettős mérés elkerülése érdekében a böngésző helyi tárolójában (localStorage) egy jelzést is elhelyezünk (4. pont); hozzájárulás nélkül a böngészőjében semmit nem tárolunk.
Továbbfejlesztett konverziók: ha ez a funkció be van kapcsolva, és Ön a sütisávon hozzájárult, a Google címkéje a vásárláskor megadott e-mail-címét hash-elt (egyirányú kódolással átalakított) formában a konverzióval együtt átadja a Google-nek.
Jogalap: a Google-címke és a sütik használata a Weboldal oldalain: az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bek.). A kattintásazonosító tárolása és a visszaigazoló oldal sütik nélküli jelzése: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont), hogy megállapíthassuk, mely hirdetéseink vezetnek vásárláshoz; ilyenkor a böngészőjében semmit nem tárolunk és nem olvasunk ki. A helyi tárolóba írt jelzés és a továbbfejlesztett konverziók: az Ön hozzájárulása.
A hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja: a Weboldal alján található „Süti-beállítások” gombra kattintva a sütisáv ismét megjelenik, és ott az „Elutasítom” gombot választhatja (ugyanezt eléri a needasim.com sütijeinek törlésével is). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Időtartam: a Google sütijeinek élettartamát lásd a 4. pontban; a kattintásazonosítót a rendelés adataival együtt (3.1. pont) őrizzük.
Címzett: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a konverziómérés tekintetében önálló adatkezelő, a továbbfejlesztett konverziók tekintetében adatfeldolgozó.

3.6. A működéshez szükséges sütik

Adatok: a 4. pontban felsorolt ns_lang, ns_consent és ns_admin sütik tartalma.
Cél: a választott nyelv és a sütikkel kapcsolatos döntése megjegyzése, valamint munkatársaink bejelentkezésének fenntartása.
Jogalap: ezek a sütik a Weboldal Ön által kért működéséhez feltétlenül szükségesek, ezért használatukhoz nem kérünk hozzájárulást; az adatkezelés jogalapja jogos érdekünk (GDPR 6. cikk (1) bek. f) pont).
Időtartam: a 4. pont szerint.

4. Sütik és hasonló technológiák

ns_lang – megjegyzi a Weboldal Ön által választott nyelvét (csak akkor jön létre, ha nyelvet vált). Élettartam: 1 év. Működéshez szükséges.
ns_consent – megjegyzi, hogy elfogadta vagy elutasította-e a hirdetési sütiket. Élettartam: 180 nap. Működéshez szükséges.
ns_admin – munkatársaink bejelentkezését tartja fenn az admin felületen; a látogatóknál nem jön létre. Élettartam: 12 óra. Működéshez szükséges.
ns_conv_… (localStorage, nem süti) – a rendelés visszaigazoló oldalán jelzi, hogy a vásárlást már jeleztük a Google-nek, így az nem kerül kétszer mérésre. Csak az Ön hozzájárulásával jön létre. Élettartam: amíg a böngészőadatokat nem törli.
A Google hirdetési sütijei (például _gcl_au) – a Google Ads konverziómérése. Élettartam: a Google beállításai szerint, jellemzően legfeljebb 90 nap. Csak az Ön hozzájárulásával.

5. Kik ismerhetik meg az adatait?

Adatfeldolgozók (a megbízásunkból és utasításaink szerint kezelik az adatokat):

Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok) – a Weboldal tárhelye és futtatása, szervernaplók.
Neon, LLC (a Databricks-csoport tagja, Amerikai Egyesült Államok) – adatbázis-szolgáltatás. Az adatbázis helye: Európai Unió (Frankfurt, Németország).
Plus Five Five, Inc. (Resend) (Amerikai Egyesült Államok) – a rendelési e-mailek és belső értesítéseink kiküldése.
Számlázóprogram-szolgáltatónk – számlakiállítás.
Könyvelőnk – könyvelés.
Google Ireland Limited – a továbbfejlesztett konverziók tekintetében (3.5. pont).

Önálló adatkezelők (a saját felelősségükre kezelik az adatokat):

Vivabank Single Member Banking S.A. (Viva.com) (18-20 Amarousiou Chalandriou Str., 15125 Marousi, Görögország) – a fizetés lebonyolítása. Átadjuk neki a fizetendő összeget, a rendelés leírását, a belső rendelésazonosítót, az Ön e-mail-címét és a Weboldal nyelvét; a kártyaadatokat közvetlenül Öntől kapja. A Viva a fizetési és pénzmosás elleni jogszabályok szerinti kötelezettségei teljesítése során saját adatkezelőként jár el; adatkezeléséről a viva.com oldalon elérhető adatvédelmi tájékoztatója ad felvilágosítást.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Ads konverziómérése (3.5. pont).
WhatsApp Ireland Limited – ha WhatsAppon keres meg minket, a WhatsApp a saját szolgáltatása tekintetében önálló adatkezelő.

Az eSIM-beszállító és a mobilhálózatok:

ESIM ACCESS LIMITED (Hongkong) – az eSIM-profilok beszállítója. Tőlünk csak a belső rendelésazonosítót és a megrendelt csomag adatait kapja, személyes adatot nem; tőle az eSIM aktiváló kódját, ICCID-jét és állapotát kapjuk meg.
Az eSIM használatakor a célország helyi mobilhálózatai (a termékoldalon feltüntetett partnerhálózatok) és az eSIM-beszállító a hálózati szolgáltatáshoz szükséges technikai adatokat (például a SIM- és a készülékazonosítót, a csatlakozási és forgalmi adatokat) saját felelősségükre kezelik.

Hatóságok: jogszabályban meghatározott esetekben (például bíróság, nyomozó hatóság vagy adóhatóság megkeresésére) adatokat adhatunk át hatóságoknak.

6. Adattovábbítás az Európai Unión kívülre

6.1. A Vercel Inc., a Neon, LLC, a Plus Five Five, Inc. (Resend) és a Google LLC az Amerikai Egyesült Államokban is kezel adatokat. A Vercel, a Databricks-csoport (ideértve a Neon, LLC-t) és a Resend saját közlése szerint részt vesz az EU–USA adatvédelmi keretben, amelyre az Európai Bizottság (EU) 2023/1795 végrehajtási határozata megfelelőségi döntést hozott (GDPR 45. cikk). Ezen túlmenően, illetve ahol a keretrendszer nem alkalmazható, az adattovábbítás az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek alapján történik (GDPR 46. cikk).

6.2. A hongkongi eSIM-beszállítónak személyes adatot nem továbbítunk.

7. Adatbiztonság

7.1. A Weboldal titkosított (HTTPS) kapcsolaton keresztül működik; a kártyaadatok kizárólag a Vivához jutnak el; az admin felület jelszóval védett.

7.2. A rendelés oldala egy nehezen kitalálható, egyedi hivatkozáson érhető el. Aki a hivatkozást ismeri, látja a rendelés adatait (például az e-mail-címet és a QR-kódot), ezért kérjük, ne ossza meg másokkal.

8. Az Ön jogai

8.1. Ön jogosult:

tájékoztatást kérni és hozzáférni a személyes adataihoz (GDPR 15. cikk);
kérni a pontatlan adatok helyesbítését (16. cikk);
kérni az adatai törlését, ha azok kezelésére már nincs szükség, és jogszabály nem írja elő a megőrzésüket (17. cikk);
kérni az adatkezelés korlátozását (18. cikk);
a hozzájárulásán vagy a szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkapni, illetve továbbíttatni (adathordozhatóság, 20. cikk);
tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
hozzájárulását bármikor visszavonni (7. cikk (3) bek.).

8.2. Automatizált döntéshozatalt, ideértve a profilalkotást, nem alkalmazunk.

8.3. Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő szükség esetén további két hónappal meghosszabbítható, amelyről tájékoztatjuk (GDPR 12. cikk (3) bek.).

9. Jogorvoslat

9.1. Ha úgy véli, hogy az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

cím: 1055 Budapest, Falk Miksa utca 9–11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: https://naih.hu

9.2. Panaszt a szokásos tartózkodási helye vagy munkahelye szerinti uniós tagállam adatvédelmi felügyeleti hatóságánál is tehet (GDPR 77. cikk).

9.3. Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk); a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. § (3) bek.).

9.4. Kérjük, mielőtt hatósághoz vagy bírósághoz fordul, keressen meg minket, hogy a problémát közösen rendezhessük.

10. A tájékoztató módosítása

10.1. A tájékoztatót módosíthatjuk, ha az adatkezelésünk vagy a jogszabályok változnak. A mindenkor hatályos változat a Weboldalon érhető el; a hatálybalépés napját a tájékoztató elején tüntetjük fel.