1. Az Adatkezelési tájékoztató célja, hatálya és irányadó jogszabályok
Jelen tájékoztató célja, hogy bemutassa az adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, valamint azokat a szabályokat, amelyeket az adatkezelő kötelező érvényűnek ismer el saját működésére.
A tájékoztató megalkotása során az adatkezelő különös figyelmet fordított az alábbi jogszabályokra:
- az Európai Parlament és a Tanács 2016/679 Rendelete („Általános Adatvédelmi Rendelet” vagy „GDPR”),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotörvény”),
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”).
Jelen tájékoztató hatálya kiterjed a www.skmedia.hu weboldalon végzett adatkezelési tevékenységekre, és visszavonásig érvényes.
A tájékoztató célja továbbá, hogy összehangolja az adatkezelési tevékenységeket a belső szabályzatokkal és az érintettek alapvető jogainak védelmével, biztosítva a személyes adatok megfelelő kezelését. Emellett lehetővé teszi, hogy az adatkezelő a személyes adatok kezelését jogszerűen végezze.
2. Az adatkezelő személye
Név: Simon Albert e.v.
Székhely: 4060 Balmazújváros, Németh László utca 9.
Adatvédelmi felelős: Simon Albert
Az adatkezelő egy Magyarországon bejegyzett szervezet, amely üzemelteti a weboldalt, és bemutatja annak szolgáltatásait és referenciáit.
3. Lényeges fogalmak, meghatározások
GDPR (General Data Protection Regulation)
A GDPR az Európai Unió által bevezetett, egységes adatvédelmi rendelet, amely a személyes adatok kezelésére és védelmére vonatkozó szabályokat határozza meg.
Adatkezelő
Az adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely más szervezet, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és módját. Amennyiben az adatkezelés célját és eszközeit uniós vagy tagállami jog írja elő, az adatkezelő személyét, illetve kijelölésének részletes szabályait is ezek a jogszabályok rögzíthetik.
Adatkezelés
Az adatkezelés minden olyan műveletet vagy műveletsorozatot jelent – akár automatizált módon, akár anélkül –, amely személyes adatokon vagy adatállományokon történik. Ide tartozik például az adatok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása, korlátozása, törlése vagy megsemmisítése.
Adatfeldolgozó
Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy más szervezet, amely az adatkezelő megbízásából és nevében személyes adatokat kezel.
Személyes adat
Személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (az „érintettre”) vonatkozik. Az érintett azonosítható például neve, azonosító száma, helymeghatározó adatai, online azonosítója, vagy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi jellemzői alapján.
Harmadik fél
Harmadik félnek minősül minden olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szervezet, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, illetve azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt jogosultságot kaptak az adatok kezelésére.
Az érintett hozzájárulása
Az érintett hozzájárulása az ő önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy egyértelmű megerősítő cselekedet útján beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
Az adatkezelés korlátozása
Az adatkezelés korlátozása azt jelenti, hogy a tárolt személyes adatokat megjelölik annak érdekében, hogy a jövőben csak korlátozott körben legyenek kezelhetők.
Adattörlés
Az adattörlés az adatok olyan módon történő eltávolítását jelenti, hogy azok többé ne legyenek visszaállíthatók, és így véglegesen felismerhetetlenné váljanak.
Adatvédelmi incidens
Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezi.
4. Az adatkezelés irányelvei
A személyes adatok kezelésének alapelvei
A személyes adatok kezelése során az alábbi alapelveket kell betartani:
- Jogszerűség, tisztesség és átláthatóság: Az adatkezelést jogszerűen, tisztességesen és az érintett számára átlátható módon kell végezni.
- Célhoz kötöttség: A személyes adatok csak meghatározott, egyértelmű és jogszerű célból gyűjthetők, és nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon. Nem minősül összeegyeztethetetlennek a további adatkezelés, ha az közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célból történik, a vonatkozó jogszabályi feltételek betartása mellett.
- Adattakarékosság: Az adatkezelés során kizárólag a cél eléréséhez szükséges, releváns és megfelelő mértékű személyes adat kezelhető.
- Pontosság: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük. Minden ésszerű intézkedést meg kell tenni annak érdekében, hogy a pontatlan vagy elavult adatokat haladéktalanul töröljék vagy helyesbítsék.
- Korlátozott tárolhatóság: A személyes adatokat olyan formában kell tárolni, amely az érintettek azonosítását csak a kezelési cél eléréséhez szükséges ideig teszi lehetővé. Hosszabb ideig történő tárolás csak közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célból engedhető meg – az érintettek jogainak védelme érdekében megfelelő technikai és szervezési intézkedések mellett.
- Integritás és bizalmas jelleg: Az adatkezelést úgy kell végezni, hogy a személyes adatok biztonsága megfelelően biztosított legyen. Gondoskodni kell arról, hogy az adatok védve legyenek a jogosulatlan vagy jogellenes kezelés, valamint a véletlen elvesztés, megsemmisítés vagy károsodás ellen.
Elszámoltathatóság: Az adatkezelő felelős az adatkezelés alapelveinek betartásáért, és képesnek kell lennie ezen megfelelés igazolására.
5. Az adatkezelés célja
Az Adatkezelő a személyes adatokat kizárólag előre meghatározott, jogszerű célból kezeli. Az adatok felvétele és kezelése minden esetben tisztességesen és a hatályos jogszabályoknak megfelelően történik. Az Adatkezelő arra törekszik, hogy csak olyan személyes adatokat kezeljen, amelyek az adatkezelés céljának megvalósításához feltétlenül szükségesek és alkalmasak. A személyes adatok kezelése mindig csak a cél eléréséhez szükséges mértékben és ideig történik.
6. A kezelt adatok köre
| Adatkezelés típusa | Részletek |
|---|---|
| Kapcsolattartás |
Adatkezelés célja: kapcsolatfelvétel, kapcsolat tartás, információ közlés, információ kérés. Adatkezelés jogalapja: érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. Kezelt adatok köre: név, e-mail cím, telefonszám. Adatok törlésének határideje: az utolsó kapcsolatfelvételtől számított 2 év. |
| Ajánlatkérés |
Adatkezelés célja: kapcsolatfelvétel, kapcsolat tartás, információ közlés, információ kérés. Adatkezelés jogalapja: érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. Kezelt adatok köre: név, e-mail cím, telefonszám. Adatok törlésének határideje: az utolsó kapcsolatfelvételtől számított 2 év. |
A személyes adatok törlését vagy módosítását az érintett az alábbi módokon kezdeményezheti:
postai úton: Simon Albert e.v., 4060 Balmazújváros, Németh László u. 9.
A honlap bárki számára szabadon látogatható, anélkül hogy a technikailag szükséges automatikus adatkezelésen túl személyes adatok megadása kötelező lenne.
7. Az adatkezelés módja
Az érintettek adatait az Adatkezelő saját szerverein, valamint ideiglenesen az Adatkezelő számítógépein tárolja. A személyes adatokhoz kizárólag az Adatkezelő férhet hozzá.
Az adatszolgáltatás minden esetben önkéntes, tehát az érintett szabadon dönthet arról, hogy megadja-e a kért személyes adatait. Amennyiben az érintett hozzájárul az adatkezeléshez, az Adatkezelő az adatokat a hatályos jogszabályoknak megfelelően, valamint a hozzájárulásban meghatározott korlátok között kezeli.
A személyes adatok jogosulatlan felhasználásának és az azzal kapcsolatos visszaéléseknek az elkerülése érdekében az Adatkezelő átfogó műszaki és üzemeltetési biztonsági intézkedéseket alkalmaz. Biztonsági eljárásait rendszeresen felülvizsgálja és a technológiai fejlődéssel összhangban fejleszti.
8. Technikai adatok és cookie-k kezelése
Adatok és azonosítók
Mivel a természetes személyek az általuk használt eszközök, alkalmazások, készülékek és protokollok révén rendelkezésre bocsátott online azonosítókkal, például IP-címekkel vagy cookie-azonosítókkal összekapcsolhatók, ezek az adatok más információkkal együtt alkalmasak a felhasználók profiljának létrehozására és az egyének azonosítására.
Cookie-k és felhasználói élmény
A cookie-k lehetővé teszik a felhasználói beállítások megőrzését, így a felhasználónak nem kell újra megadnia azokat, ha másik oldalra lép. Emellett tárolják a korábban bevitt adatokat, ezért azok újbóli megadása nem szükséges. A cookie-k a honlap használatának elemzésére is szolgálnak, lehetővé téve a weboldal fejlesztését a felhasználói igényeknek megfelelően, a keresett információk könnyű megtalálását, valamint a hirdetések hatékonyságának nyomon követését.
Külső szolgáltatások és cookie-k
Ha a Weboldal külső webes szolgáltatásokat használ különböző tartalmak megjelenítésére, ezek bizonyos cookie-k tárolását eredményezhetik, amelyek felett az Adatkezelő nem rendelkezik, így nincs befolyása arra, hogy a külső weboldalak vagy domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatás szabályzata nyújt információt. A felhasználó böngészőjében beállíthatja, hogy minden süti elfogadása, mindegyik elutasítása vagy értesítés kérése történjen a sütik fogadásakor. A beállítási lehetőségek általában a böngésző „Opciók” vagy „Beállítások” menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon részletes útmutató található a különböző böngészők beállításához.
A weboldal által használt cookie-k típusai
Működéshez szükséges cookie-k
Ezek a cookie-k elengedhetetlenek a weboldal működéséhez, és biztosítják az alapvető funkciók használatát. Élettartamuk a munkamenet végéig tart.
A felhasználói élményt javító cookie-k
Információkat gyűjtenek a felhasználó weboldalhasználatáról, például a leglátogatottabb oldalakról vagy a weboldalon tapasztalt hibákról. Ezek a cookie-k nem tartalmaznak személyazonosításra alkalmas adatokat, így anonim módon szolgáltatnak információt a weboldal teljesítményének javításához. Élettartamuk szintén a munkamenetre korlátozódik.
Statisztikai/marketing cookie-k
Segítik a weboldal- és alkalmazástulajdonosokat abban, hogy pontosabb képet kapjanak a látogatók tevékenységeiről. Ezek a cookie-k statisztikai adatokat gyűjtenek és készítenek jelentést, anélkül, hogy az egyéneket azonosítanák.
Google Analytics cookie
A Google Analytics a Google elemző eszköze, amely információkat gyűjt a weboldal használatáról, majd jelentést készít, személyazonosítás nélkül. A fő cookie, amelyet használ, a „__ga”. A szolgáltatás segítségével nemcsak a statisztikai adatok gyűjthetők, hanem relevánsabb hirdetések is megjeleníthetők a Google-termékekben és az interneten.
9. Adattovábbítás
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntéseket nem hozhatnak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint járhatnak el. Az Adatkezelő folyamatosan ellenőrzi az adatfeldolgozók munkáját. További adatfeldolgozó bevonására az adatfeldolgozók csak az Adatkezelő előzetes hozzájárulásával jogosultak.
Az Adatkezelő által igénybe vett adatfeldolgozók:
WEBTÁRHELY SZOLGÁLTATÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓ TEVÉKENYSÉG
Az adatfeldolgozó megnevezése: DotRoll Kft.
Az adatfeldolgozó székhelye: 1148 Budapest, Fogarasi út 3-5.
Az adatfeldolgozó adószáma: 13962982-2-42
Az adatfeldolgozó telefonszáma: +36 – 1 – 432 – 3232
Az adatfeldolgozó e-mail címe: support@dotroll.com
Személyes adatok kezelése
A weboldalon az érintett által megadott személyes adatok feldolgozása a webhely megfelelő működtetése érdekében történik.
Az adatkezelés időtartama
Az adatok kezelésének időtartama a Szolgáltató és a Tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintett törlési kérelmének beérkezéséig tart a Tárhely-szolgáltató felé.
Az adatkezelés jogalapja
Az adatfeldolgozás jogalapja a Felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, a GDPR 6. cikk (1) bekezdés a) pontja, valamint az elektronikus kereskedelmi és információs társadalommal összefüggő szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
GOOGLE ANALYTICS AGGREGÁLT ADATELEMZÉSSEL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG
Az adatfeldolgozó megnevezése: Google, Mountain View, Kalifornia, Egyesült Államok
Az adatfeldolgozó székhelye: Ireland, Dublin, Barrow Street 4
Az adatfeldolgozó e-mail címe: –
Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján igénybe veszi a Google Analytics szolgáltatást, amely lehetővé teszi, hogy mind az Adatkezelő, mind az Adatfeldolgozó pontosabb képet kapjon a látogatók tevékenységeiről.
11. Külső szolgáltatók
Külső szolgáltatók igénybevétele
A Weboldal üzemeltetése során az Adatkezelő külső szolgáltatókat vesz igénybe, akikkel szoros együttműködésben dolgozik.
A külső szolgáltatók rendszereiben kezelt személyes adatok esetében a szolgáltatók saját adatvédelmi szabályzata az irányadó. Az Adatkezelő mindent megtesz annak érdekében, hogy a külső szolgáltató a részére továbbított személyes adatokat a jogszabályoknak megfelelően kezelje, és azokat kizárólag a Felhasználó által meghatározott, vagy a jelen Tájékoztatóban rögzített célokra használja fel.
Az Adatkezelő a külső szolgáltatók számára történő adattovábbításról a jelen Tájékoztató keretében tájékoztatja a Felhasználókat.
Külső szolgáltatók
- Google, Mountain View, Kalifornia, Egyesült Államok: Google Drive (adattárolás), Google Analytics (aggregált adatelemzés), Google Ads (online hirdetés), Google Tag Manager (mérőkód elhelyezés), valamint Google+ és YouTube közösségi felületek használata stb.
12. Adatbiztonság, az adatok megismerése
Adatbiztonság
Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek szükségesek az irányadó jogszabályok, valamint az adat- és titokvédelmi előírások érvényre juttatásához. Az Adatkezelő az adatokat megfelelő védelmi intézkedésekkel óvja a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, továbbá a véletlen megsemmisülés és sérülés, valamint a technikai változásokból eredő hozzáférhetetlenség ellen.
Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy azokat csak azok a munkavállalók és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek munkakörük vagy feladataik ellátása érdekében erre szükségük van. Az adatokat a szervezeten belül csak naplózás mellett lehet megismerni. A munkavállalók egyedi kereséseket és az adatokon végzett egyedi műveleteket kizárólag a Felhasználó kérésére, vagy a szolgáltatás nyújtása érdekében végezhetnek.
13. Az adatkezelés időtartama
Személyes adatok törlése
Az Adatkezelő a személyes adatot törli, ha az alábbi feltételek valamelyike teljesül:
- Kezelése jogellenes: Ha kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
- Az érintett kéri: Az önkéntes hozzájáruláson alapuló adatkezelés esetén az érintett kérheti az adatok törlését (a jogszabályon alapuló adatkezelések kivételével), és az Adatkezelő ezt végrehajtja.
- Hiányos vagy téves adat: Ha az adat hiányos vagy téves, és ezt jogszerűen nem lehet orvosolni, az Adatkezelő törli, feltéve, hogy a törvény ezt nem zárja ki.
- Az adatkezelés célja megszűnt, vagy a tárolási határidő lejárt: Az Adatkezelő az érintett részére folyamatos szolgáltatást nyújt, ezért a felek kapcsolata időhatárhoz nem kötött. Az adatokat mindaddig kezeli, amíg a kapcsolat fennáll és a szolgáltatás nyújtható. Minden egyéb adatot töröl, ha nyilvánvaló, hogy a jövőben nem kerül felhasználásra, vagyis az adatkezelés célja megszűnt.
- Bírósági vagy hatósági elrendelés: Ha bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság jogerősen elrendeli az adatok törlését, az Adatkezelő végrehajtja a törlést. Az érintett kérésére vagy az érdekek védelme érdekében az Adatkezelő zárolhatja a személyes adatot a törlés helyett. A zárolt adat csak addig kezelhető, amíg fennáll az az adatkezelési cél, amely a törlést kizárta. Az Adatkezelő megjelöli a vitatott adatok pontatlanságát, ha az érintett ezt jelzi, de az egyértelmű hibát nem lehet megállapítani. Jogszabályi elrendelés esetén a törlést a jogszabály szerint kell végrehajtani, az adatok személyazonosításra alkalmatlanná tétele vagy az adathordozó megsemmisítése mellett, ha azt a jogszabály előírja.
14. Ügyfélkapcsolatok
Kapcsolat és adatkezelés a megkeresések során
- Amennyiben az érintettnek kérdése merül fel, vagy problémája adódik a szolgáltatások igénybevétele során, a honlapon megadott elérhetőségeken (telefon, e-mail, közösségi oldalak stb.) keresztül kapcsolatba léphet az Adatkezelővel.
- Az Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. kapott adatokat az érdeklődő nevével, e-mail címével, valamint egyéb önként megadott személyes adataival együtt, az adatközlés időpontjától számított legfeljebb 2 év elteltével törli.
- E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
- Kivételes hatósági megkeresés vagy jogszabályi felhatalmazás alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatást adni, adatokat közölni, átadni, illetve iratokat rendelkezésre bocsátani.
- Ebben az esetben a Szolgáltató a megkereső részére – amennyiben az pontosan megjelölte a célt és az adatok körét – csak olyan személyes adatot ad ki, amely a megkeresés céljának teljesítéséhez elengedhetetlenül szükséges.
15. Az adatkezeléssel kapcsolatos jogok
Az érintettek jogai
Tájékoztatáshoz való jog
Bármely személy a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy a szervezet milyen adatait kezeli, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig. A kérelemre haladéktalanul, de legfeljebb 30 napon belül a megadott elérhetőségre tájékoztatást kell küldeni.
Helyesbítéshez való jog
Bármely személy kérheti bármely adatának módosítását a megadott elérhetőségeken keresztül. A kérelmet haladéktalanul, de legfeljebb 30 napon belül teljesíteni kell, és tájékoztatást kell küldeni a megadott elérhetőségre.
Törléshez való jog
Bármely személy kérheti adatának törlését a megadott elérhetőségeken keresztül. A kérelmet haladéktalanul, de legfeljebb 30 napon belül teljesíteni kell, és a megadott elérhetőségre tájékoztatást kell küldeni. Azok az adatok, amelyeket jogi, törvényi vagy szerződésbeli kötelezettségből kell megőrizni (pl. kereskedelmi nyilvántartás), törlés helyett zárolásra kerülnek, hogy más célra ne használhatók legyenek.
Zároláshoz, korlátozáshoz való jog
Bármely személy kérheti adatainak zárolását a megadott elérhetőségeken keresztül. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelmet haladéktalanul, de legfeljebb 30 napon belül teljesíteni kell, és tájékoztatást kell küldeni a megadott elérhetőségre.
Tiltakozáshoz való jog
Bármely személy tiltakozhat az adatkezelés ellen a megadott elérhetőségeken keresztül. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, döntést kell hozni annak megalapozottságáról, és a döntésről tájékoztatást kell küldeni a megadott elérhetőségre.
16. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Nemzeti Adatvédelmi és Információszabadság Hatósággal (NAIH)
- Postacím: 1530 Budapest, Pf.: 5.
- Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
- Telefon: +36 (1) 391-1400
- Fax: +36 (1) 391-1410
- E-mail: ugyfelszolgalat (kukac) naih.hu
- Web: https://naih.hu
