A magyar nyelvű változat a kötelező érvényű. Hatályos: 2026. augusztus 17. The Hungarian version is legally binding; the English text is a courtesy translation. Effective: 17 August 2026

Adatkezelési tájékoztató

Jelen tájékoztató a www.trenoperroma.com weboldalon történő vásárlással és a weboldal használatával összefüggő személyes adatok kezeléséről nyújt tájékoztatást az (EU) 2016/679 rendelet (GDPR) 13. cikke alapján.

1. Az adatkezelő

Név

Pál Péter Tamás e.v.

Székhely

2481 Velence, Vörösmarty utca 25., Magyarország

Nyilvántartási szám / adószám

62604390 / 71728184127

E-mail

libro@trenoperroma.com

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, így ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti e-mail címen lehet hozzá fordulni.

2. A kezelt adatok, az adatkezelés célja és jogalapja

Adatkör	Cél	Jogalap	Megőrzés
Név, e-mail cím	A megvásárolt digitális tartalom kézbesítése (letöltési hivatkozás küldése), a vásárlói kérdések megválaszolása	GDPR 6. cikk (1) b) — szerződés teljesítése	A teljesítéstől számított 5 év (általános elévülési idő), panasz esetén annak lezárásáig
Vízjel adatai: név, e-mail cím, tranzakcióazonosító a PDF-ben	A példány egyedi azonosítása, a jogosulatlan terjesztés megelőzése, szerzői jogi védelem	GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke (érdekmérlegelés: a szerzői jog védelme; az adatok csak a saját példányban jelennek meg, azokat harmadik fél nem kapja meg)	A vásárló saját fájljában marad; a szerveren generált fájl 30 nap után törlődik
Letöltési hivatkozás adatai (aláírt token: fájlazonosító, e-mail cím, tranzakcióazonosító)	A letöltés jogosultságának ellenőrzése	GDPR 6. cikk (1) b) — szerződés teljesítése	A token 7 nap után érvénytelen
Fizetési és számlázási adatok (a Paddle-nél)	A fizetés lebonyolítása, számlázás, adójogi kötelezettségek	GDPR 6. cikk (1) b) és c) — szerződés teljesítése, jogi kötelezettség	Számviteli bizonylatok: 8 év (2000. évi C. tv. 169. §)
Elállási jogról szóló nyilatkozat ténye és időpontja	A 45/2014. Korm. r. 29. § (1) m) szerinti hozzájárulás igazolása	GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése; 6. cikk (1) f) — jogi igények érvényesítése	A tranzakcióval együtt, 5 év
Technikai naplóadatok (IP-cím, kérés időpontja, böngésző-azonosító) a tárhelyszolgáltatónál	Üzemeltetés, hibaelhárítás, a szolgáltatás biztonsága, visszaélések elleni védelem	GDPR 6. cikk (1) f) — jogos érdek	A tárhelyszolgáltató naplózási beállítása szerint, rövid ideig
Látogatottsági statisztika (oldalletöltés, hivatkozó oldal, ország, eszköztípus — aggregált)	A weboldal működésének mérése	Nem személyes adat: a Plausible sütiket és személyes azonosítót nem használ, egyéni látogatót nem követ	Aggregált statisztika

Az adatszolgáltatás a vásárláshoz szükséges: e-mail cím és név nélkül a digitális tartalom nem kézbesíthető és a szerződés nem teljesíthető. A weboldal ingyenes mintája személyes adat megadása nélkül letölthető.

3. Sütik (cookie-k)

A weboldal saját célra nem használ sütit, és nem használ marketing- vagy profilalkotási célú nyomkövetőt, ezért süti-hozzájárulást kérő sáv sem szükséges. A fizetés során a Paddle fizetési felülete a működéséhez és a csalásmegelőzéshez saját sütiket vagy hasonló technológiákat alkalmazhat; erről a Paddle adatvédelmi tájékoztatója rendelkezik.

4. Adatfeldolgozók és címzettek

• Paddle.com Market Limited / Paddle.com Inc. / Paddle.com (Canada) Ltd. — fizetési szolgáltató és Merchant of Record. A Paddle a fizetési tranzakció, a számlázás és az adóbevallás tekintetében önálló adatkezelőként jár el, saját tájékoztatója szerint (paddle.com/legal/privacy).
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, United States) — tárhelyszolgáltatás és a személyre szabott fájlok átmeneti tárolása (Vercel Blob). Adatfeldolgozó, adatfeldolgozási szerződés és EU szabványos adatvédelmi klauzulák alapján.
• Resend (Plus Five Five, Inc.) — a letöltési hivatkozást tartalmazó tranzakciós e-mail kiküldése. Adatfeldolgozó.
• Plausible Insights OÜ — sütimentes, EU-ban tárolt látogatottsági statisztika; személyes adatot nem kezel.
• Könyvelő és adóhatóság — jogszabályi kötelezettség alapján, a számviteli bizonylatok körében.

Az adatkezelő az adatokat marketing célból nem adja át, és nem értékesíti.

5. Harmadik országba történő adattovábbítás

A Vercel Inc., a Paddle egyes entitásai és a Resend (Plus Five Five, Inc.) az Európai Gazdasági Térségen kívül (elsősorban az Amerikai Egyesült Államokban, illetve az Egyesült Királyságban) is kezelhetnek adatot. A továbbítás jogalapja az Egyesült Királyság esetében az Európai Bizottság megfelelőségi határozata, az Egyesült Államok esetében az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és a szükséges kiegészítő garanciák.

6. Automatizált döntéshozatal

Az adatkezelő nem végez a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást. (A csalásmegelőzési ellenőrzéseket a fizetés során a Paddle végzi, saját adatkezelőként.)

7. Adatbiztonság

A letöltési hivatkozás rövid ideig érvényes, kriptográfiailag aláírt tokent tartalmaz, a fájlok kitalálhatatlan azonosítón, csak a tokent ellenőrző végponton keresztül érhetők el, és 30 nap után automatikusan törlődnek. A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A bankkártyaadatokat kizárólag a Paddle kezeli; azokhoz az adatkezelő nem jut hozzá.

8. Az érintett jogai

Az érintett jogosult tájékoztatást kérni az adatkezelésről, hozzáférni a személyes adataihoz, kérni azok helyesbítését, törlését vagy kezelésük korlátozását, élhet az adathordozhatóság jogával, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A kérelmeket a libro@trenoperroma.com címen lehet benyújtani; az adatkezelő azokat legkésőbb egy hónapon belül teljesíti.

A már kiszállított, vízjelezett fájlban szereplő adatok utólag nem távolíthatók el a vásárló saját példányából; a szerveren tárolt példány a fenti határidőben törlődik. A számviteli bizonylatok megőrzése jogszabályi kötelezettség, ezért azok a megőrzési idő lejárta előtt nem törölhetők.

9. Jogorvoslat

Panasz esetén az érintett a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
https://naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági eljárást is indíthat.

10. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogosult módosítani; a hatályos változat mindig a weboldalon érhető el, a hatálybalépés dátumával.

Privacy Policy

This policy explains how personal data is processed in connection with purchases on www.trenoperroma.com and the use of the website, as required by Article 13 GDPR (Regulation (EU) 2016/679).

1. Controller

Name

Pál Péter Tamás, sole trader (egyéni vállalkozó)

Registered office

2481 Velence, Vörösmarty utca 25., Hungary

Registration / tax number

62604390 / 71728184127

Email

libro@trenoperroma.com

The controller is not required to appoint a data protection officer and has not appointed one. Data protection queries can be sent to the email address above.

2. Data processed, purposes, legal bases

Data	Purpose	Legal basis	Retention
Name, email address	Delivering the purchased digital content (download link), answering buyer enquiries	Art. 6(1)(b) GDPR — performance of the contract	5 years from performance (general limitation period); until a complaint is closed
Watermark data: name, email address, transaction ID inside the PDF	Uniquely identifying the copy, preventing unauthorised distribution, copyright protection	Art. 6(1)(f) GDPR — legitimate interest (balancing test: copyright protection; the data appears only in the buyer's own copy and is not disclosed to third parties)	Remains in the buyer's own file; the server-side copy is deleted after 30 days
Download link data (signed token: file key, email address, transaction ID)	Verifying entitlement to download	Art. 6(1)(b) GDPR — performance of the contract	The token expires after 7 days
Payment and invoicing data (held by Paddle)	Processing the payment, invoicing, tax obligations	Art. 6(1)(b) and (c) GDPR — contract, legal obligation	Accounting records: 8 years (Section 169, Act C of 2000)
Fact and timestamp of the withdrawal-waiver declaration	Evidencing the consent required by Section 29 (1) m) of Decree 45/2014	Art. 6(1)(c) GDPR — legal obligation; Art. 6(1)(f) — establishing legal claims	With the transaction record, 5 years
Technical log data (IP address, request time, user agent) at the hosting provider	Operation, troubleshooting, security of the service, abuse prevention	Art. 6(1)(f) GDPR — legitimate interest	Short term, per the hosting provider's log settings
Website statistics (page views, referrer, country, device type — aggregated)	Measuring how the website performs	Not personal data: Plausible uses no cookies or personal identifiers and does not track individual visitors	Aggregated statistics

Providing the data is necessary for the purchase: without a name and email address the digital content cannot be delivered and the contract cannot be performed. The free sample can be downloaded without providing any personal data.

3. Cookies

The website sets no cookies of its own and uses no marketing or profiling trackers, so no cookie consent banner is required. During payment, Paddle's checkout may use its own cookies or similar technologies for functionality and fraud prevention — see Paddle's privacy notice.

4. Processors and recipients

• Paddle.com Market Limited / Paddle.com Inc. / Paddle.com (Canada) Ltd. — payment provider and Merchant of Record. For the payment transaction, invoicing and tax reporting Paddle acts as an independent controller under its own notice (paddle.com/legal/privacy).
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, United States) — hosting and temporary storage of the personalised files (Vercel Blob). Processor, under a data processing agreement and EU standard contractual clauses.
• Resend (Plus Five Five, Inc.) — sending the transactional email containing the download link. Processor.
• Plausible Insights OÜ — cookieless, EU-hosted website analytics; no personal data processed.
• Accountant and the tax authority — within the scope of accounting records, on the basis of statutory obligations.

Data is never sold or shared for marketing purposes.

5. Transfers to third countries

Vercel Inc., certain Paddle entities and Resend (Plus Five Five, Inc.) may process data outside the European Economic Area (primarily in the United States and the United Kingdom). Such transfers rely on the European Commission's adequacy decision for the United Kingdom, on certification under the EU–US Data Privacy Framework, and/or on the Commission's standard contractual clauses together with the necessary supplementary safeguards.

6. Automated decision-making

The controller does not carry out automated decision-making or profiling within the meaning of Article 22 GDPR. (Fraud-prevention checks during payment are performed by Paddle as its own controller.)

7. Security

The download link contains a short-lived, cryptographically signed token; files are stored under unguessable keys, are reachable only through the endpoint that verifies the token, and are deleted automatically after 30 days. The website is served over HTTPS only. Card details are handled exclusively by Paddle and are never accessible to the controller.

8. Your rights

You have the right to be informed about the processing, to access your personal data, to request rectification, erasure or restriction of processing, to data portability, and to object to processing based on legitimate interest. Requests can be sent to libro@trenoperroma.com and will be answered within one month at the latest.

Data already embedded in a delivered, watermarked file cannot be removed from the buyer's own copy; the server-side copy is deleted within the period stated above. Accounting records must be retained by law and cannot be erased before the retention period expires.

9. Remedies

You may lodge a complaint with the supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Seat: 1055 Budapest, Falk Miksa utca 9–11., Hungary
Postal address: 1363 Budapest, Pf. 9.
Phone: +36 (1) 391-1400
https://naih.hu

You may also bring court proceedings before the tribunal competent for your place of residence or stay.

10. Changes to this policy

This policy may be amended; the version in force, with its effective date, is always available on the website.