Adatvédelmi tájékoztató

Adatkezelő személye

Az adatkezelésben Borsodi Dávid ev. vesz részt. Székhely / levelezési cím: 9174 Dunaszeg Országút utca 48.

Az adatkezelés célja, jogalapja és a kezelt adatok köre

A weboldalon a látogatók kapcsolatba léphetnek az adatkezelővel.

A kapcsolatfelvétel során megadható adatok:

  • név;
  • e-mail-cím;
  • az üzenet szövege;
  • opcionálisan a kapcsolatfelvétel forrása;
  • cégnév;
  • telefonszám;
  • weboldal URL-je.

Az opcionális adatok célja a megkeresések gyorsabb és pontosabb megválaszolása.

A megadott adatok alapján nem történik profilalkotás.

Cookie-k kezelése

A weboldal a működéséhez szükséges cookie-kat használ. A weboldal megfelelő működésének méréséhez a látogató hozzájárulása esetén a Google Analytics 4 szolgáltatást is igénybe vesszük. A szolgáltatás többek között _ga nevű cookie-val különböztetheti meg a látogatókat és a munkameneteket. Elutasítás esetén az Analytics kódja nem töltődik be és nem végez mérést.

A mérési címkék kezeléséhez a Google Tag Manager szolgáltatást is használhatjuk, amely szintén csak statisztikai hozzájárulás után töltődik be. Mérjük az oldalmegtekintéseket, az egyes oldalszakaszok megtekintését, az ajánlatkérő és szolgáltatási hivatkozások kattintásait, a gyakori kérdések megnyitását, valamint az űrlap kitöltésének megkezdését, beküldését, hibájának típusát és a sikeres ajánlatkérést. Az űrlap mezőinek tartalmát nem küldjük el ezekkel a mérési eseményekkel. A hozzájárulás a lábléc sütibeállításainál módosítható; a beállítások újranyitása felfüggeszti az alkalmazás mérési eseményeit.

Hirdetéseink eredményének mérésére a látogató hozzájárulása esetén a Meta (Facebook) Pixelt is használjuk. A pixel a fent felsorolt eseményeket a Meta felé is továbbítja, és ehhez többek között _fbp és _fbc nevű cookie-kat, valamint az IP-címet és a böngésző adatait használhatja. Elutasítás esetén a pixel kódja nem töltődik be és nem végez mérést. Visszavonás esetén a mérést felfüggesztjük és az elérhető cookie-kat töröljük; a már betöltött kód az oldal újratöltéséig a böngészőben marad.

A kapcsolatfelvételi űrlapot a Google reCAPTCHA védi az automatizált visszaélésekkel és kéretlen üzenetekkel szemben. A szolgáltatás ehhez biztonsági jeleket — többek között az IP-címet, eszközadatokat és a weboldalon végzett interakciókat — elemezhet, valamint _grecaptcha nevű cookie-t használhat.

A személyes adatokhoz hozzáférők köre

A személyes adatokhoz feladataik ellátása érdekében hozzáférhetnek:

  • az ügyfélkapcsolati feladatokat végző munkatársak;
  • a rendszerüzemeltetéssel foglalkozó munkatársak;
  • az alább megnevezett adatfeldolgozók.

A Google Analytics és Google reCAPTCHA szolgáltatásokat a Google LLC nyújtja. A Google a reCAPTCHA-adatokat adatfeldolgozóként, a szolgáltatás működtetéséhez, valamint biztonsági, csalás- és visszaélés-megelőzési célokra kezeli.

A Meta Pixel szolgáltatását a Meta Platforms Ireland Limited nyújtja. A pixellel gyűjtött adatokat a Meta saját céljaira is felhasználhatja, ezért ezek tekintetében a Metával közös adatkezelőnek minősülünk. A mérés kizárólag a látogató hozzájárulása alapján történik.

A kapcsolatfelvételi űrlapon megadott személyes adatokat a fent megnevezett adatfeldolgozókon túl harmadik fél részére nem továbbítjuk.

A személyes adatok tárolásának időtartama

A weboldalon megadott adatokat a hozzájárulás visszavonásáig kezeljük.

Adatbiztonság

Az adatkezelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, valamint az adat- és titokvédelmi szabályok betartására.

A weboldal kiszolgálásához DigitalOcean LLC szervereit vesszük igénybe.

Az illetéktelen hozzáférés ellen többek között jelszavas és egyéb elektronikus biztonsági megoldásokat alkalmazunk.

Eljárás adatvédelmi incidens esetén

Adatvédelmi incidensnek minősülhet a személyes adatok biztonságának olyan sérülése, amely többek között az adatok:

  • megsemmisülését;
  • elvesztését;
  • megváltozását;
  • jogosulatlan közlését;
  • vagy jogosulatlan hozzáférését

eredményezi.

Ha az incidens várhatóan magas kockázatot jelent az érintettek jogaira és szabadságaira, az adatkezelő tájékoztatja az érintetteket.

A tájékoztatás bizonyos esetekben mellőzhető, például ha:

  1. megfelelő technikai és szervezési védelmi intézkedések — például titkosítás — tették az adatokat illetéktelen személyek számára értelmezhetetlenné;
  2. az incidens után hozott intézkedések megszüntetik a magas kockázat valószínűségét;
  3. az egyedi tájékoztatás aránytalan erőfeszítéssel járna, és helyette megfelelő nyilvános tájékoztatás történik.

Az adatkezelő az adatvédelmi incidensekről nyilvántartást vezet.

Adatfeldolgozó

Borsodi Dávid ev. biztosítja a weboldal üzemeltetéséhez szükséges virtuális szervereket.

Cím: 9174 Dunaszeg Országút utca 48.

Az adatokat a szerződés fennállásáig tárolhatja.

Az érintettek jogai és jogorvoslati lehetőségei

Az érintetteket többek között az alábbi jogok illetik meg.

Hozzáférés joga

Az érintett hozzáférést kérhet a rá vonatkozó személyes adatokhoz.

Helyesbítés joga

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve szükség esetén kiegészítését.

Törléshez való jog

Az érintett bizonyos feltételek fennállása esetén kérheti személyes adatainak törlését. Ilyen eset lehet például, ha:

  1. az adatkezelés eredeti célja megszűnt;
  2. az érintett visszavonja hozzájárulását, és nincs más jogalap;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;
  4. az adatkezelés jogellenes volt;
  5. jogszabály alapján az adatokat törölni kell;
  6. az adatgyűjtés információs társadalommal összefüggő szolgáltatáshoz kapcsolódott.

A törléshez való jog bizonyos jogszabályi kivételek esetén nem alkalmazható, például ha az adatkezelés:

  • a véleménynyilvánítás és tájékozódás szabadságának gyakorlásához;
  • egyes egészségügyi vagy népegészségügyi célokhoz;
  • közérdekű archiváláshoz, tudományos vagy történelmi kutatáshoz, illetve statisztikai célhoz;
  • vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

szükséges.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását például akkor, ha:

  1. vitatja a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, de az adatok törlése helyett azok használatának korlátozását kéri;
  3. az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény miatt igényli azokat;
  4. az érintett tiltakozott az adatkezelés ellen, és még vizsgálják, melyik fél jogos érdekei élveznek elsőbbséget.

Korlátozás esetén az adatok — a tárolás kivételével — csak meghatározott jogalapokon kezelhetők.

Az adatkezelő a korlátozás feloldásáról előzetesen tájékoztatja az érintettet.

A hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását visszavonhatja.

A visszavonás nem érinti a korábban, érvényes hozzájárulás alapján végzett adatkezelés jogszerűségét.

Adathordozhatósághoz való jog

Az érintett jogosult lehet arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat géppel olvasható formában megkapja, és azokat másik adatkezelő részére továbbítsa.

Kapcsolati adatok

Adatkezeléssel kapcsolatos kifogások és javaslatok:

Jogorvoslati lehetőségként többek között az alábbi szervekhez fordulhat:

  • Győri Törvényszék
    • 9021 Győr, Szent István út 6.
    • Levelezési cím: 9002 Győr, Pf. 11.
  • az érintett lakóhelye szerint illetékes törvényszék;
  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
    • 1135 Budapest, Szilágyi Erzsébet fasor 22c.

Kapcsolódó oldalak: