Adatkezelési tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján készült. Célja, hogy világosan bemutassa, milyen személyes adatokat kezelek a weboldal működtetése során, milyen jogalapon és meddig, kinek továbbítom azokat, és Önnek milyen jogai vannak.
Az adatkezelésre a GDPR mellett a hatályos magyar jogszabályok is irányadók, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker tv.).
1. Az adatkezelő
Székhely: 9400 Sopron, Barabits Elemér u. 1.B/2.
Adószám: 49314775-1-28
E-mail: [email protected]
Telefon: +36 70/289 7700
Weboldal: https://lakatosszilard.hu
Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés jellege, terjedelme és célja alapján erre a GDPR 37. cikke nem kötelez. Adatvédelemmel kapcsolatos kérdéseivel közvetlenül hozzám fordulhat a fenti elérhetőségeken.
2. Milyen adatokat kezelek, milyen célból és jogalapon?
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Kapcsolatfelvételi űrlap | név, e-mail cím, telefonszám, az érdeklődés típusa, a vállalkozás tevékenysége, meglévő weboldal címe, az üzenetben önként megadott adatok, a beküldés időpontja és az IP-cím | a megkeresés megválaszolása, árajánlat adása, kapcsolattartás | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az űrlap elküldése előtti jelölőnégyzettel ad meg; szerződéskötés esetén a szerződés teljesítése (GDPR 6. cikk (1) b) pont) | a megkeresés lezárásától számított 1 év; szerződés létrejötte esetén a Ptk. szerinti általános elévülési idő, azaz 5 év |
| Látogatottsági statisztika | álnevesített látogatóazonosító, csonkolt IP-cím (az utolsó számcsoport nélkül), a látogatás időpontja, hivatkozó oldal, eszköztípus, operációs rendszer, város és ország szintű földrajzi hely | a weboldal látogatottságának mérése, a tartalom és a működés fejlesztése | jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal működésének megismerése és fejlesztése | 24 hónap, ezt követően automatikusan törlődik |
| Időpontfoglalás | név, e-mail cím, telefonszám, a megkeresés tárgya, a választott időpont, a foglalás időpontja és a csonkolt IP-cím | az ingyenes online konzultáció időpontjának lefoglalása, visszaigazolás és emlékeztető küldése, a Zoom megbeszélés létrehozása | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a foglalás elküldése előtti jelölőnégyzettel ad meg | a konzultációtól számított 1 év |
| Süti-hozzájárulás naplózása | a döntés időpontja, a választott kategóriák, a tájékoztató verziószáma, véletlen azonosító és a csonkolt IP-cím visszafejthetetlen lenyomata | a hozzájárulás megadásának utólagos igazolása | jogi kötelezettség (GDPR 7. cikk (1) bekezdés): a hozzájárulást igazolni kell tudni | a hozzájárulás lejártát követő 1 év |
| Hibás címek naplózása | a megnyitni kívánt, nem létező cím, a hivatkozó oldal, a csonkolt IP-cím, a város és az időpont | elgépelt vagy megszűnt címek felderítése, a hibás hivatkozások javítása; a látogató automatikusan a kezdőlapra kerül | jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal hibamentes működésének biztosítása | 12 hónap |
| Biztonsági naplózás | az adminisztrációs felületre irányuló belépési kísérletek időpontja, felhasználóneve, csonkolt IP-címe, valamint a tartalomvédelmi rendszer eseményei | a weboldal és a rajta tárolt adatok védelme, visszaélések felderítése | jogos érdek (GDPR 6. cikk (1) f) pont): informatikai biztonság | 12 hónap, ezt követően automatikusan törlődik |
| Sütik (cookie-k) | a süti-hozzájárulás ténye és beállításai, valamint a bejelentkezett adminisztrátor munkamenet-azonosítója | a hozzájárulás nyilvántartása, a weboldal működésének biztosítása | a működéshez feltétlenül szükséges sütik esetén jogos érdek, minden más süti esetén az Ön hozzájárulása | lásd az 5. pontot |
Az adatszolgáltatás minden esetben önkéntes. A kapcsolatfelvételi űrlapon a név, az e-mail cím és a telefonszám megadása szükséges ahhoz, hogy válaszolni tudjak – ezek hiányában a megkeresés nem küldhető el. A látogatottsági statisztikához külön adatot megadnia nem kell.
3. Kinek továbbítom az adatokat?
Személyes adatait nem adom el, nem adom bérbe és nem használom fel automatizált döntéshozatalra vagy profilalkotásra. Az alábbi adatfeldolgozók működnek közre, akikkel a GDPR 28. cikke szerinti szerződés van hatályban:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Nethely Kft. 1115 Budapest, Halmi utca 29. | tárhelyszolgáltatás, levelezés | a weboldalon tárolt és azon keresztül továbbított valamennyi adat |
| ip-api.com (IP-cím alapú helymeghatározás) | a látogató városának és országának meghatározása | a látogató IP-címe |
| Zoom Communications, Inc. Amerikai Egyesült Államok | a videós konzultáció lebonyolítása | a foglaló neve és a megbeszélés időpontja |
Időpontfoglalás esetén a megbeszélés a Zoom szolgáltatásán keresztül zajlik; a Zoom az Egyesült Államokban is kezel adatokat, amelyre az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) ad jogalapot.
Az adatokat egyebekben az Európai Gazdasági Térségen belüli szervereken tárolom. Az ip-api.com szolgáltatás igénybevétele során előfordulhat EGT-n kívüli adattovábbítás; ennek elkerülése érdekében ez a funkció a weboldal adminisztrációs felületén bármikor kikapcsolható.
Hatósági vagy bírósági megkeresés esetén a GDPR 6. cikk (1) c) pontja alapján, a megkeresésben pontosan megjelölt körben és mértékben adok át adatot, minden esetben a megkeresés jogszerűségének ellenőrzését követően.
4. Adatbiztonság
A személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazom:
- a weboldal teljes forgalma titkosított kapcsolaton (HTTPS) keresztül zajlik;
- a látogatók IP-címét csonkolt formában, az utolsó számcsoport elhagyásával tárolom, a látogatóazonosítót pedig titkos kulccsal képzett, visszafejthetetlen lenyomatként;
- az adminisztrációs felület jelszóval védett, a jelszavakat kizárólag egyirányú lenyomat formájában tárolom, a sikertelen belépési kísérleteket naplózom és korlátozom;
- az űrlapot automatizált visszaélés ellen ellenőrző kérdés védi;
- rendszeres biztonsági mentés és szoftverfrissítés.
A törlés végrehajtása
Törlési kérelem esetén az adatokat az élő adatbázisból és a levelezésemből haladéktalanul eltávolítom. A rendszeres biztonsági mentésekből az adat a mentési ciklus rendes lejártakor, legkésőbb 30 napon belül szűnik meg; ezalatt a mentést kizárólag helyreállítási célra őrzöm, más módon nem használom fel. A törlésről a GDPR 19. cikke alapján az adatfeldolgozóimat is értesítem. A jogszabály által kötelezően megőrzendő adatokat – így különösen a számviteli bizonylatokat, amelyeket a számvitelről szóló 2000. évi C. törvény alapján 8 évig meg kell őriznem – a törlés nem érinti.
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el: az incidenst nyilvántartásba veszem, és ha az valószínűsíthetően kockázattal jár, 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatom.
5. Sütik (cookie-k)
A süti egy kisméretű szövegfájl, amelyet a weboldal helyez el az Ön eszközén. A sütik kezelését saját, a weboldalon futó megoldás végzi: nem veszek igénybe külső süti-kezelő szolgáltatót, így ehhez semmilyen adat nem kerül harmadik félhez.
A hozzájárulás módja
Az első látogatáskor süti-tájékoztató jelenik meg. A működéshez feltétlenül szükséges sütiken kívül egyetlen süti sem kerül az eszközére, amíg Ön kifejezetten hozzá nem járul – a hallgatás vagy a sáv figyelmen kívül hagyása nem minősül hozzájárulásnak. Az elfogadás és az elutasítás ugyanannyi kattintás, és a beállító ablakban minden kapcsoló alapértelmezetten kikapcsolva indul.
A hozzájárulás 12 hónapig érvényes, ezt követően újra megkérdezem. Ha közben a sütik köre változik, a hozzájárulást szintén újra kérem, mert a korábbi döntés egy másik tartalomra vonatkozott.
A hozzájárulás visszavonása
A képernyő bal alsó sarkában elhelyezett süti-gombbal bármikor újranyithatja az ablakot, és módosíthatja vagy visszavonhatja a döntését. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása volt. A sütiket böngészője beállításaiban is letilthatja vagy törölheti, ez azonban a weboldal egyes funkcióinak működését korlátozhatja.
Milyen sütiket használok?
| Süti | Kategória | Időtartam | Mire szolgál? |
|---|---|---|---|
| PHPSESSID | szükséges | munkamenet | A PHP munkamenet-sütije. Az időpontfoglalás lépései között tartja fenn az állapotot, és véd az űrlapok visszaélésszerű beküldése (CSRF) ellen. Csak véletlen azonosítót tárol. |
| lsz_sutik | szükséges | 12 hónap | A süti-hozzájárulás megjegyzése: a kategóriánkénti igen/nem válasz, a döntés időpontja és egy véletlen azonosító. |
| FOGLSSID | szükséges | munkamenet | Az időpontfoglaló űrlap munkamenete, benne az ellenőrző kérdés megoldásával. |
| STATSSID | szükséges | munkamenet | Az üzemeltetői felület bejelentkezett állapota. Látogatóként nem keletkezik. |
| foglalasom | funkcionális | 60 nap | A saját időpontfoglalás azonosítója, hogy visszatérve láthassa, módosíthassa vagy lemondhassa. Nevet vagy e-mail címet nem tartalmaz. |
| szinmod | funkcionális | a törlésig | A fekete-fehér és a színes nézet közötti választás. Az eszköz helyi tárolójában (localStorage) marad, hozzám nem kerül át. |
| lsz_latogato | analitikai | 24 hónap | Álnevesített látogatóazonosító a látogatottsági statisztikához. Nevet, e-mail címet vagy teljes IP-címet nem tartalmaz. |
Hirdetési célú vagy más weboldalak közötti követésre alkalmas sütit nem használok, és a fenti sütik egyike sem kerül harmadik félhez.
A hozzájárulás igazolása
A jogszabály előírja, hogy a hozzájárulás megadását igazolni tudjam. Ezért minden döntésről feljegyzés készül: a döntés időpontja, a választott kategóriák, a süti-tájékoztató verziószáma és egy véletlen azonosító. Teljes IP-címet ehhez sem tárolok: kizárólag a csonkolt IP-cím titkos kulccsal képzett, visszafejthetetlen lenyomatát, amely havonta változik. Ezek az adatok kizárólag a hozzájárulás tényének igazolására szolgálnak, azonosításra nem alkalmasak, és a hozzájárulás lejártát követő 1 évig őrzöm őket.
6. Az Ön jogai
A GDPR alapján Ön az alábbi jogokkal élhet:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelem-e személyes adatait, és másolatot kérhet a kezelt adatokról.
- Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
- Törlés (GDPR 17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.
- Az adatkezelés korlátozása (GDPR 18. cikk).
- Adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén tagolt, géppel olvasható formátumban megkaphatja adatait.
- Tiltakozás (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájárulást bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a [email protected] címen vagy a fenti postai címen nyújthatja be. A kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítem. Ez a határidő – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével tájékoztatom Önt. A tájékoztatás és az intézkedés díjmentes; az első másolat ingyenes, további másolatokért ésszerű díjat számíthatok fel.
7. Jogorvoslati lehetőségek
Ha úgy ítéli meg, hogy adatkezelésem jogszabályba ütközik, kérem, először vegye fel velem a kapcsolatot – a legtöbb kérdés így gyorsan tisztázható.
Panasszal a felügyeleti hatósághoz is fordulhat:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Honlap: www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Ha az adatkezelés jogellenessége kárt okoz, a kár megtérítését, személyiségi jogának megsértése esetén pedig sérelemdíjat követelhet.
8. A tájékoztató módosítása
Fenntartom a jogot, hogy ezt a tájékoztatót a jogszabályi környezet vagy a weboldal működésének változása esetén módosítsam. A mindenkor hatályos szöveg ezen az oldalon érhető el. Ha a változás az Ön hozzájárulását igényli, a módosítás hatálybalépése előtt külön kérem azt.