Ez a tájékoztató azt írja le, hogy a karacsonyig.hu weboldal üzemeltetője milyen személyes adatokat kezel a weboldal látogatóiról, milyen célból, milyen jogalapon és meddig, valamint milyen jogok illetik meg Önt. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezésein alapul.
1. Az adatkezelő
Cégnév: Eszközbeszerzés Szolgáltató Korlátolt Felelősségű Társaság (Eszközbeszerzés Kft.)
Székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó
Cégjegyzékszám: 01-09-415417 (Fővárosi Törvényszék Cégbírósága)
Adószám: 24389972-2-41
Képviselő: Szilágyi Zoltán ügyvezető
E-mail: hanynapvan@karacsonyig.hu
Telefon: +36 70 573 0330
Weboldal: karacsonyig.hu
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, mert tevékenysége nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban a GDPR 9. cikke szerinti különleges adatot.
Tárhelyszolgáltató
A weboldal tárhelyszolgáltatója a NewPush Europe Kft. (MikroVPS), székhely: 2600 Vác, Thomas Edison utca 27.; cégjegyzékszám: 17-09-013203; adószám: 23885884-2-13; e-mail: info@mikrovps.net, ügyfélszolgálat: support@mikrovps.net. A tárhelyszolgáltató a weboldal és a hozzá tartozó e-mail fiókok tárolása körében adatfeldolgozóként jár el, a személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben, saját céljára nem használja. A szerverek Magyarországon, az Európai Unió területén üzemelnek.
2. Milyen adatokat kezelünk és miért
2.1. Kapcsolatfelvételi űrlap
Ha a Kapcsolat oldalon üzenetet küld nekünk, a következő adatokat kezeljük: név, e-mail cím, telefonszám (megadása nem kötelező), az üzenet szövege, valamint a beküldés időpontja és a beküldéskor használt IP-cím.
- Az adatkezelés célja: a megkeresés fogadása, azonosítása és megválaszolása.
- Jogalapja: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlapon található jelölőnégyzet bejelölésével ad meg. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Az adatszolgáltatás elmaradásának következménye: a név és az e-mail cím megadása nélkül a megkeresést nem tudjuk megválaszolni.
- Megőrzési idő: a megkeresés lezárását követő 1 év, kivéve, ha az üzenetből jogvita keletkezik; ilyenkor az igény elévüléséig (a Ptk. 6:22. §-a szerint 5 év).
2.2. A weboldal működéséhez kapcsolódó naplózás
A tárhelyszolgáltató szerverei a weboldal minden lekérésekor automatikusan naplózzák a lekérő IP-címét, a lekérés időpontját, a meglátogatott oldal címét, a böngésző és az operációs rendszer típusát, valamint a hivatkozó oldal címét.
- Az adatkezelés célja: a weboldal biztonságos üzemeltetése, a visszaélések, a támadások és az üzemzavarok felderítése és elhárítása.
- Jogalapja: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek a weboldal rendelkezésre állásának és biztonságának megőrzése; ezt az érdeket az adatok rövid megőrzési ideje és a további felhasználás hiánya arányossá teszi.
- Megőrzési idő: legfeljebb 30 nap, ezt követően a rendszer a naplókat automatikusan felülírja, kivéve, ha konkrét biztonsági incidens kivizsgálása indokolja a hosszabb megőrzést.
2.3. Sütik (cookie-k)
A weboldal jelenleg kizárólag a működéshez feltétlenül szükséges sütiket használ. Ezekhez a GDPR és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges az Ön hozzájárulása.
A használt sütik:
- kh_consent — a süti-beállításaid tárolása, hogy a süti-sáv ne jelenjen meg minden oldalbetöltéskor. Élettartam: 6 hónap. Kizárólag a böngésződben tárolódik, a szerverre nem kerül át.
- wordpress_* és wp-settings-* — kizárólag akkor jön létre, ha valaki bejelentkezik a weboldal adminisztrációs felületére. A látogatók böngészőjében nem keletkezik. Élettartam: a munkamenet vége, illetve legfeljebb 1 év.
A weboldal jelenleg nem használ analitikai, statisztikai, közösségimédia- vagy hirdetési sütit, és nem működtet látogatókövetést. Ha ez a jövőben megváltozik, a süti-sávon keresztül előzetesen kérjük a hozzájárulásodat, és a jelen tájékoztatót frissítjük.
A sütiket a böngésződ beállításaiban bármikor törölheted vagy letilthatod. A feltétlenül szükséges sütik letiltása esetén előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.
2.4. Amit nem csinálunk
- Nem küldünk hírlevelet, és nem gyűjtünk feliratkozókat.
- Nem működtetünk felhasználói regisztrációt; látogatóként nem lehet fiókot létrehozni.
- Nem teszünk lehetővé hozzászólást a cikkek alatt.
- Nem használunk automatizált döntéshozatalt és profilalkotást.
- A weboldalon megjelenő betűtípust saját szerverünkről szolgáljuk ki, ezért a betűtípus miatt semmilyen adat nem kerül külső szolgáltatóhoz.
3. Adatfeldolgozók és címzettek
Személyes adatot harmadik személynek nem adunk el, és marketing célból nem továbbítunk. Az adatokhoz a következők férhetnek hozzá:
- A tárhelyszolgáltató — a szerverek üzemeltetése körében, a weboldal és az e-mailek tárolása céljából.
- Az adatkezelő azon munkatársai, akiknek a megkeresés megválaszolásához erre szükségük van.
Hatóság megkeresésére jogszabályi kötelezettség alapján adatot adunk ki; ilyenkor csak a megkeresés teljesítéséhez feltétlenül szükséges körben járunk el.
4. Adattovábbítás harmadik országba
Az adatkezelés az Európai Gazdasági Térségen belül történik: a weboldalt és az e-mail fiókokat kiszolgáló szerverek Magyarországon üzemelnek. Az Európai Unión kívüli országba nem továbbítunk személyes adatot. Ha ez a jövőben mégis szükségessé válna, arról előzetesen tájékoztatunk, és gondoskodunk a GDPR V. fejezete szerinti megfelelő garanciákról.
5. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton érhető el. Az adminisztrációs felülethez csak erős jelszóval, korlátozott számú személy fér hozzá. A rendszert rendszeresen frissítjük, és biztonsági megoldásokkal védjük a jogosulatlan hozzáférés ellen. Az adatokról rendszeres biztonsági mentés készül.
Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens az érintettek jogaira magas kockázattal jár, az érintetteket is tájékoztatjuk.
6. Az Ön jogai
A GDPR alapján Önt a következő jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk arról, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból és meddig; másolatot is kérhet róla.
- Helyesbítéshez való jog: kérheti a pontatlan adat helyesbítését és a hiányos adat kiegészítését.
- Törléshez való jog: kérheti adatai törlését, ha azok kezelésére már nincs szükség, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes.
- Az adatkezelés korlátozásához való jog: kérheti, hogy az adatot csak tároljuk, de ne használjuk, amíg például egy vitatott pontosság ellenőrzése folyamatban van.
- Adathordozhatósághoz való jog: a hozzájárulás alapján kezelt adatokat tagolt, géppel olvasható formátumban kérheti ki.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül leállíthatja.
Kérelmét a hanynapvan@karacsonyig.hu címre vagy a székhelyünkre küldött levélben terjesztheti elő. A kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük; szükség esetén ez a határidő 2 hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
7. Jogorvoslat
Ha úgy érzi, hogy az adatkezelés során sérültek a jogai, először kérjük, keressen minket a hanynapvan@karacsonyig.hu címen — a legtöbb kérdés így a leggyorsabban rendeződik.
Panasszal a felügyeleti hatósághoz is fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására. A módosított tájékoztatót a weboldalon közzétesszük, feltüntetve a hatálybalépés napját. Lényeges változás esetén a változásra a weboldalon külön is felhívjuk a figyelmet.