Adatkezelési tájékoztató

A weboldal működtetője és a rajta keresztül hozzánk kerülő személyes adatok kezelője az alábbi egyéni vállalkozó.

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek, ezért ilyet nem jelöltünk ki. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.

Az adatkezelés során az alábbi jogszabályok szerint járunk el:

• GDPR — az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről.
• Infotv. — 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• Ekertv. — 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, különösen a 13/A. § a sütikről és a látogató eszközén tárolt adatokról.
• Sztv. — 2000. évi C. törvény a számvitelről, amely a szerződéses kapcsolat bizonylatainak megőrzési idejét írja elő.

Személyes adat minden olyan információ, amely Önt azonosítja vagy azonosíthatóvá teszi. Adatkezelő az, aki az adatkezelés céljait és eszközeit meghatározza — jelen esetben mi. Adatfeldolgozó az, aki a mi megbízásunkból, a mi utasításaink szerint kezel adatot — például a tárhelyszolgáltató.

Az oldal bemutatkozó jellegű. Nincs rajta regisztráció, bejelentkezés, űrlap, hírlevél-feliratkozás vagy webshop. Nem használunk analitikai rendszert, hirdetési vagy közösségi média követőkódot, és nem készítünk profilt a látogatókról.

A betűtípusokat a saját tárhelyünkről szolgáljuk ki, így az oldal megnyitásakor a böngészője nem fordul betűszolgáltatóhoz. Az egyetlen külső tartalom a telephely Google térképe, amely kizárólag az Ön kifejezett hozzájárulása után töltődik be (lásd a 06. pontot).

Amikor Ön megnyitja az oldalt, a tárhelyszolgáltató szerverei a kiszolgáláshoz és a biztonságos működéshez technikai naplót vezetnek. Az adatokat mi nem elemezzük, és nem kapcsoljuk össze konkrét személlyel.

• Kezelt adatok — az Ön eszközének IP-címe, a kérés időpontja, a kért oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
• Cél — az oldal kiszolgálása, a hibák felderítése, a visszaélések és túlterheléses támadások kiszűrése.
• Jogalap — az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos és megbízható működtetése. Az érdekmérlegelés során figyelembe vettük, hogy a naplózás a szükséges minimumra szorítkozik, és a látogatóra nézve nem jár hátránnyal.
• Megőrzés — a tárhelyszolgáltató a naplókat a saját, a 07. pontban hivatkozott adatvédelmi szabályzatában meghatározott ideig őrzi, majd automatikusan törli. Mi a naplókhoz kizárólag hibakeresés céljából, a hiba felmerülését követő legfeljebb 30 napon belül férünk hozzá; saját másolatot nem készítünk.
• Címzett — Vercel Inc. mint tárhelyszolgáltató (lásd a 07. pontot).
• Kötelező-e — az IP-cím rögzítése a kiszolgálás technikai velejárója; enélkül a weboldal nem jeleníthető meg. Más adatot a látogatás során nem kérünk.

Személyes adat akkor kerül hozzánk, ha Ön telefonon vagy e-mailben megkeres minket. Ilyenkor azt kezeljük, amit Ön maga megad.

• Kezelt adatok — név, telefonszám és/vagy e-mail cím, a megkeresés tartalma, valamint minden további adat, amit Ön a levelében vagy a beszélgetés során közöl. A telefonbeszélgetéseket nem rögzítjük.
• Cél — a megkeresés megválaszolása, ajánlatadás, időpont egyeztetése, kapcsolattartás.
• Jogalap — ha a megkeresés ajánlatkérésre vagy vásárlásra irányul, a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); általános érdeklődés esetén az adatkezelő jogos érdeke a megkeresés megválaszolásához (6. cikk (1) bekezdés f) pont). Az érdekmérlegelés során figyelembe vettük, hogy kizárólag az Ön által önként megadott adatokat kezeljük, és csak a válaszadáshoz szükséges ideig.
• Kötelező-e — az adatszolgáltatás önkéntes, nem jogszabályi vagy szerződéses kötelezettség. Ha nem ad meg elérhetőséget, a megkeresésére nem tudunk válaszolni — más következménye nincs.
• Megőrzés — a megkeresés lezárásától számított legfeljebb egy évig. Ha szerződés jön létre, a számviteli bizonylatokat az Sztv. 169. §-a alapján nyolc évig, a szerződéssel kapcsolatos levelezést az igények elévüléséig (öt év) őrizzük.
• Címzett — az e-mailes levelezésünket a Google levelezőszolgáltatása (Gmail) kezeli, a szolgáltató Google Ireland Limited (lásd a 07. pontot). Telefonos megkeresésnél adatfeldolgozót nem veszünk igénybe.

A weboldal saját sütit nem helyez el. Egyetlen bejegyzést tárolunk az Ön böngészőjének helyi tárolójában (local storage), és a Google térkép — kizárólag az Ön hozzájárulása után — a saját sütijeit helyezheti el.

Google térkép. A telephelyet bemutató térkép alapesetben saját kiszolgálású állókép, amelynek megjelenítéséhez nem indul kérés a Google felé. Ha Ön a sütisávon vagy a térképnél az „Elfogadom”, illetve „Térkép betöltése” gombra kattint, betöltődik a Google Maps beágyazása. Ettől kezdve a Google a saját szabályai szerint sütiket helyezhet el (például NID, CONSENT, SOCS), és megismerheti az Ön IP-címét, valamint a böngészője adatait.

• Jogalap — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor visszavonhatja a lábléc „Süti-beállítás” gombjával, majd az „Elutasítom” választásával; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
• Címzett — Google Ireland Limited, illetve a Google LLC (Amerikai Egyesült Államok). A Google adatkezeléséről: policies.google.com/privacy ↗
• Elutasítás — a térkép elutasítása nem korlátozza az oldal használatát; ilyenkor az állókép marad, és a telephelyet a „Nyissa meg a Google Térképen” hivatkozással, új lapon, saját döntése alapján tekintheti meg.

Az alábbi szolgáltatókat vesszük igénybe. Személyes adatot marketing célra harmadik félnek nem adunk át és nem értékesítünk.

Hatóság, bíróság vagy más szerv részére kizárólag jogszabályban előírt kötelezettség alapján, a szükséges mértékben adunk át adatot.

A tárhelyszolgáltató, a Google és a DNS-szolgáltató egyes rendszerei az Amerikai Egyesült Államokban működnek, így a 04–07. pontban leírt adatok az EU-n kívülre is kerülhetnek. Az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretről (EU-U.S. Data Privacy Framework): a Vercel Inc., a Google LLC és a Cloudflare, Inc. egyaránt tanúsított résztvevője a keretnek. Ha a keret hatályát vesztené, az adattovábbítás a Bizottság általános szerződési feltételei (2021/914 határozat) alapján folytatódik.

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A megkeresésekhez csak az adatkezelő fér hozzá; a levelezőfiók és a tárhelyfiók jelszóval védett. Csak annyi adatot kérünk és őrzünk, amennyi a megkeresés kezeléséhez szükséges. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: a hatóságot 72 órán belül, az érintetteket pedig indokolatlan késedelem nélkül tájékoztatjuk, ha az incidens rájuk nézve magas kockázattal jár.

A GDPR 15–22. cikke alapján Önt az alábbi jogok illetik meg. Kérését az 01. pontban megadott elérhetőségek bármelyikén jelezheti.

• Hozzáférés — tájékoztatást kérhet arról, kezeljük-e az adatait, és ha igen, milyen célból, milyen adatokat, mennyi ideig, kinek továbbítjuk; másolatot kérhet róluk.
• Helyesbítés — kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
• Törlés — kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A jogszabályon alapuló megőrzési kötelezettség (például számviteli bizonylatok) alól a törlés nem mentesít.
• Korlátozás — kérheti, hogy adatait a tároláson kívül ne kezeljük, amíg például egy helyesbítési kérelmet elbírálunk.
• Adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló, Ön által megadott adatokat géppel olvasható formában kikérheti.
• Tiltakozás — a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat; ekkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos ok indokolja.
• A hozzájárulás visszavonása — bármikor, indokolás nélkül, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Kérésére a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségétől függően legfeljebb két hónappal meghosszabbítható, amiről Önt előre tájékoztatjuk. A joggyakorlás díjmentes. Ha a személyazonosságával kapcsolatban kétség merül fel, további azonosító adatot kérhetünk — kizárólag azért, hogy az Ön adatait illetéktelen személynek ne adjuk ki.

Kérjük, hogy panaszával először hozzánk forduljon — a legtöbb kérdést gyorsan rendezni tudjuk. Emellett bármikor jogosult a felügyeleti hatósághoz vagy bírósághoz fordulni.

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11. · postacím: 1363 Budapest, Pf. 9. · +36 1 391 1400 · ugyfelszolgalat@naih.hu · naih.hu ↗
• Bíróság — a pert az Infotv. 23. §-a alapján a törvényszék előtt indíthatja meg, választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken is.

• Automatizált döntéshozatal — nem alkalmazunk automatizált döntéshozatalt és profilalkotást.
• Különleges adatok — egészségügyi, politikai, vallási vagy más különleges kategóriájú adatot nem kérünk; kérjük, ilyet megkeresésében se közöljön.
• Gyermekek — a weboldal nem 16 év alattiaknak szól, tőlük tudatosan nem gyűjtünk adatot.
• Módosítás — a tájékoztatót időről időre frissíthetjük, például új szolgáltató igénybevételekor. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés dátumát a cím alatt tüntetjük fel.