Jelen Adatkezelési Tájékoztató célja, hogy a weboldal látogatói, a kapcsolatfelvételi űrlapot kitöltők és a hírlevélre feliratkozók megfelelő tájékoztatást kapjanak arról, hogy személyes adataik kezelése milyen elvek mentén, milyen célból és milyen jogalap alapján történik.
Az adatkezelő elkötelezett a személyes adatok védelme iránt, és az adatkezelést kizárólag a hatályos jogszabályokkal — különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) — összhangban végzi.
Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Az esetleges változásokról az érintetteket a weboldalon közzétett frissítéssel értesíti.
A weboldalon található kapcsolatfelvételi űrlap kitöltésekor az alábbi személyes adatok megadása szükséges:
A hírlevélre való feliratkozáskor kizárólag az alábbi személyes adatokat kezeljük:
Az adatkezelés célja:
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont — az érintett önkéntes hozzájárulása, amelyet az üzenet elküldésével ad meg.
A hírlevél jogalapja: GDPR 6. cikk (1) bekezdés a) pont — az érintett önkéntes hozzájárulása, amelyet a feliratkozás e-mailben történő megerősítésével ad meg (kétlépcsős, ún. double opt-in feliratkozás). Megerősítés nélkül az e-mail címet nem vesszük fel a hírlevél-címlistára.
Az adatkezelő kizárólag a fenti célokra használja fel a megadott adatokat. Marketing célú megkeresésre az adatokat csak azok esetében használja, akik a hírlevélre feliratkoztak; profilalkotásra az adatokat nem használja.
A személyes adatokat a kapcsolatfelvételtől számított 2 évig őrizzük meg, hacsak az érintett korábban nem kéri azok törlését, vagy jogszabályi kötelezettség hosszabb megőrzést nem ír elő.
Az érintett törlési kérelmét az adatkezelő indokolatlan késedelem nélkül, de legfeljebb 30 napon belül teljesíti.
A hírlevélre feliratkozók e-mail címét a leiratkozásig őrizzük meg. A hozzájárulás igazolásául szolgáló nyilvántartást (e-mail cím és a megerősítés időpontja) a hozzájárulás igazolása céljából őrizzük, és az érintett törlési kérelme alapján töröljük.
Az adatkezelő az érintett személyes adatait (nevét és e-mail címét) harmadik fél részére semmilyen körülmények között nem adja át, nem értékesíti, nem adja bérbe, és nem teszi egyéb módon hozzáférhetővé.
Az adatok kezelése kizárólag az adatkezelőn belül, illetve az alábbiakban felsorolt, infrastruktúrát biztosító szolgáltatók rendszereiben történik. Ezek a szolgáltatók adatfeldolgozóként járnak el, és az adatokhoz kizárólag az adatkezelő nevében, az adatkezelés céljainak megfelelően férhetnek hozzá.
A weboldal működtetéséhez és a kapcsolattartáshoz az alábbi harmadik fél infrastruktúra-szolgáltatókat vesszük igénybe:
| Szolgáltató | Szerepe az adatkezelésben | Székhely |
|---|---|---|
| Cloudflare | Weboldal-infrastruktúra, tartalom-kézbesítési hálózat (CDN) és hálózatbiztonság. A weboldal elérése során az érintett IP-címe és a kiszolgált tartalom a Cloudflare hálózatán halad át. A hírlevél-hozzájárulások nyilvántartása (e-mail cím és a megerősítés időpontja) a Cloudflare adatbázis-szolgáltatásában kerül tárolásra. Az adatokat a Cloudflare az adatkezelő utasításai alapján, az adatkezelési céloknak megfelelően kezeli. | USA EU–USA DPF keretrendszer |
| Google Google Workspace | Az e-mail kommunikáció kezelése és tárolása. Az érintett által küldött üzenetek és az azokra adott válaszok a Google Workspace platformján keresztül kerülnek feldolgozásra és tárolásra. A Google adatfeldolgozóként, az adatkezelő utasításai alapján jár el. | USA EU–USA DPF keretrendszer |
| Resend Plus Five Five, Inc. | Hírlevél és megerősítő e-mailek kiküldése, valamint a hírlevél-feliratkozók listájának tárolása. A feliratkozó e-mail címe a Resend rendszerében kerül tárolásra. A Resend adatfeldolgozóként, az adatkezelő utasításai alapján jár el. | USA EU–USA DPF keretrendszer |
| Meta Platforms Meta Pixel | Marketing célú látogatásmérés és hirdetésoptimalizálás. A Meta Pixel kizárólag az érintett hozzájárulása után töltődik be, és az oldal látogatására vonatkozó adatokat (meglátogatott oldal, böngészőadatok, IP-cím, sütikből származó azonosítók) továbbítja a Meta Platforms Ireland Limited (Dublin, Írország) részére. A Meta az adatokat a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként is kezelheti. | Írország / USA EU–USA DPF keretrendszer |
| Google Fonts | A weboldal betűtípusának (Marcellus) kiszolgálása. A betűtípus betöltésekor a látogató IP-címe és böngészőadatai a Google szervereire kerülnek. Sütit nem helyez el, azonban az adattovábbítás a hozzájárulástól függetlenül megtörténik. | Írország / USA EU–USA DPF keretrendszer |
Valamennyi szolgáltató megfelel az Európai Unió adatvédelmi követelményeinek. Az USA-ba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján jogszerű.
Sütik és hasonló technológiák, amelyeket használunk:
| Név | Szolgáltató | Cél | Típus | Élettartam |
|---|---|---|---|---|
cookie-consent | Saját (localStorage) | A süti-hozzájárulási döntés (elfogadás / elutasítás) megjegyzése. | Szükséges | Törlésig (nem lejáró) |
_fbp, _fbc | Meta Platforms (Meta Pixel) | Látogatók azonosítása böngészők között marketing célú méréshez és hirdetésoptimalizáláshoz. | Marketing | Legfeljebb 90 nap |
Jogalap: a szükséges technológiák esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a marketing sütik esetében az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a).
Hozzájárulás megadása és visszavonása: az oldal első látogatásakor megjelenő sávban az „Elfogadom" gombbal járulhat hozzá a marketing sütik használatához, a „Csak a szükségesek" gombbal pedig elutasíthatja azokat. Döntését bármikor módosíthatja az oldal bal alsó sarkában található süti-beállítások ikonra kattintva. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A már elhelyezett sütiket a böngésző beállításaiban is törölheti.
A Meta Pixel adatkezeléséről a Meta saját tájékoztatójában olvashat bővebben: facebook.com/privacy/policy.
A GDPR rendelkezéseinek megfelelően az érintett az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:
Jogainak gyakorlásához az érintett az adatkezelő elérhetőségein veheti fel a kapcsolatot. Az adatkezelő az érintett kérelmére 30 napon belül írásban válaszol.
Ha az érintett megítélése szerint az adatkezelés sérti a vonatkozó jogszabályokat, panasszal élhet a felügyeleti hatóságnál:
Az érintett jogait bírósági úton is érvényesítheti az illetékes törvényszék előtt.
Az adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót bármikor módosítsa. A módosításokról az érintetteket a weboldalon közzétett frissítéssel értesíti. A tájékoztató mindenkori hatályos változata elérhető a weboldalon.