Adatkezelési tájékoztató

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján készült. Célja, hogy világosan bemutassa, milyen személyes adatokat kezelek a weboldal működtetése során, milyen jogalapon és meddig, kinek továbbítom azokat, és Önnek milyen jogai vannak.

Az adatkezelésre a GDPR mellett a hatályos magyar jogszabályok is irányadók, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker tv.).

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem került sor, mert az adatkezelés jellege, terjedelme és célja alapján erre a GDPR 37. cikke nem kötelez. Adatvédelemmel kapcsolatos kérdéseivel közvetlenül hozzám fordulhat a fenti elérhetőségeken.

2. Milyen adatokat kezelek, milyen célból és jogalapon?

Az adatszolgáltatás minden esetben önkéntes. A kapcsolatfelvételi űrlapon a név, az e-mail cím és a telefonszám megadása szükséges ahhoz, hogy válaszolni tudjak – ezek hiányában a megkeresés nem küldhető el. A látogatottsági statisztikához külön adatot megadnia nem kell.

3. Kinek továbbítom az adatokat?

Személyes adatait nem adom el, nem adom bérbe és nem használom fel automatizált döntéshozatalra vagy profilalkotásra. Az alábbi adatfeldolgozók működnek közre, akikkel a GDPR 28. cikke szerinti szerződés van hatályban:

Az adatokat az Európai Gazdasági Térségen belüli szervereken tárolom. Az ip-api.com szolgáltatás igénybevétele során előfordulhat EGT-n kívüli adattovábbítás; ennek elkerülése érdekében ez a funkció a weboldal adminisztrációs felületén bármikor kikapcsolható.

Hatósági vagy bírósági megkeresés esetén a GDPR 6. cikk (1) c) pontja alapján, a megkeresésben pontosan megjelölt körben és mértékben adok át adatot, minden esetben a megkeresés jogszerűségének ellenőrzését követően.

4. Adatbiztonság

A személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazom:

• a weboldal teljes forgalma titkosított kapcsolaton (HTTPS) keresztül zajlik;
• a látogatók IP-címét csonkolt formában, az utolsó számcsoport elhagyásával tárolom, a látogatóazonosítót pedig titkos kulccsal képzett, visszafejthetetlen lenyomatként;
• az adminisztrációs felület jelszóval védett, a jelszavakat kizárólag egyirányú lenyomat formájában tárolom, a sikertelen belépési kísérleteket naplózom és korlátozom;
• az űrlapot automatizált visszaélés ellen ellenőrző kérdés védi;
• rendszeres biztonsági mentés és szoftverfrissítés.

Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el: az incidenst nyilvántartásba veszem, és ha az valószínűsíthetően kockázattal jár, 72 órán belül bejelentem a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatom.

5. Sütik (cookie-k)

A süti egy kisméretű szövegfájl, amelyet a weboldal helyez el az Ön eszközén. A weboldalon az alábbi süticsoportokat használom:

• Működéshez szükséges sütik: a süti-hozzájárulás megjegyzése, valamint az adminisztrátori bejelentkezés munkamenetének fenntartása. Ezek nélkül a weboldal nem működik megfelelően, ezért hozzájárulás nélkül is elhelyezhetők.
• Beállítási adatok: a fekete-fehér és színes nézet közötti választását az eszköze helyi tárolójában (localStorage) jegyzem meg. Ez az adat nem hagyja el az Ön eszközét, és nem kerül hozzám.

A sütikre vonatkozó hozzájárulását a weboldal alján megjelenő sütisávban bármikor módosíthatja vagy visszavonhatja. A sütiket böngészője beállításaiban is letilthatja vagy törölheti, ez azonban a weboldal egyes funkcióinak működését korlátozhatja.

6. Az Ön jogai

A GDPR alapján Ön az alábbi jogokkal élhet:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelem-e személyes adatait, és másolatot kérhet a kezelt adatokról.
• Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
• Törlés (GDPR 17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozása (GDPR 18. cikk).
• Adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén tagolt, géppel olvasható formátumban megkaphatja adatait.
• Tiltakozás (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájárulást bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a hello@lakatosszilard.hu címen vagy a fenti postai címen nyújthatja be. A kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítem. Ez a határidő – a kérelem összetettségére tekintettel – további 2 hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével tájékoztatom Önt. A tájékoztatás és az intézkedés díjmentes; az első másolat ingyenes, további másolatokért ésszerű díjat számíthatok fel.

7. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy adatkezelésem jogszabályba ütközik, kérem, először vegye fel velem a kapcsolatot – a legtöbb kérdés így gyorsan tisztázható.

Panasszal a felügyeleti hatósághoz is fordulhat:

Jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Ha az adatkezelés jogellenessége kárt okoz, a kár megtérítését, személyiségi jogának megsértése esetén pedig sérelemdíjat követelhet.

8. A tájékoztató módosítása

Fenntartom a jogot, hogy ezt a tájékoztatót a jogszabályi környezet vagy a weboldal működésének változása esetén módosítsam. A mindenkor hatályos szöveg ezen az oldalon érhető el. Ha a változás az Ön hozzájárulását igényli, a módosítás hatálybalépése előtt külön kérem azt.