A [CÉGNÉV] (a továbbiakban: „Adatkezelő”) elkötelezett a személyes adatok védelme iránt. A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő adatai
Adatkezelő: [ADATKEZELŐ NEVE]
Székhely: [SZÉKHELY]
Adószám: [ADÓSZÁM]
Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
E-mail: [E-MAIL CÍM]
Telefon: [TELEFONSZÁM]
Az Adatkezelő önálló adatvédelmi tisztviselő kijelölésére nem kötelezett; adatvédelmi kérdésekben a fenti e-mail címen lehet kapcsolatba lépni.
2. A tájékoztató célja és hatálya
A tájékoztató célja, hogy átláthatóan ismertesse, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő a weboldal látogatása és a szolgáltatások igénybevétele során.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten, az adattakarékosság elve mentén, pontosan, korlátozott ideig tárolva, valamint megfelelő integritás és bizalmas jelleg biztosításával kezeli (GDPR 5. cikk).
4. A kezelt adatok köre, célja és jogalapja
Kapcsolatfelvétel (kapcsolati űrlap): kezelt adatok a név, e-mail cím, tárgy és az üzenet tartalma. Az adatkezelés célja a megkeresés megválaszolása, jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
Szerződéskötés és -teljesítés: kezelt adatok a kapcsolattartó neve, elérhetősége, valamint a teljesítéshez szükséges adatok. Jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Számlázás és könyvelés: a számlán szereplő adatok kezelése jogi kötelezettség teljesítése jogalapon történik (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény alapján).
Weboldal üzemeltetése és biztonsága: technikailag szükséges naplóadatok és sütik kezelése az Adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f) pont).
5. Az adattárolás időtartama
A hozzájárulás alapján kezelt adatokat az Adatkezelő a cél megvalósulásáig, de legfeljebb a hozzájárulás visszavonásáig kezeli.
A szerződéses és számviteli adatokat a jogszabályban előírt megőrzési ideig (a számviteli bizonylatokat a számviteli törvény szerint legalább 8 évig) tárolja.
6. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a szolgáltatás nyújtásához adatfeldolgozókat (pl. tárhely- és infrastruktúra-szolgáltató, e-mail szolgáltató, könyvelő) vehet igénybe, amelyek az adatokat kizárólag az Adatkezelő utasítása szerint kezelik.
A személyes adatokat az Adatkezelő az Európai Unió/Európai Gazdasági Térség területén tárolja, és harmadik országba nem továbbítja, kivéve, ha ehhez a GDPR szerinti megfelelő garanciák biztosítottak.
7. Az érintett jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- a kezelt adataihoz való hozzáférés joga,
- a pontatlan adatok helyesbítésének joga,
- az adatok törléséhez („elfeledtetéshez”) való jog,
- az adatkezelés korlátozásához való jog,
- az adathordozhatósághoz való jog,
- a tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen,
- a hozzájárulás bármikori, díjmentes visszavonásának joga (amely a visszavonás előtti adatkezelés jogszerűségét nem érinti).
8. Adatbiztonsági intézkedések
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedésekkel (pl. titkosított adatátvitel, hozzáférés-korlátozás, rendszeres biztonsági mentés, naplózás) gondoskodik a személyes adatok biztonságáról és a jogosulatlan hozzáférés megakadályozásáról.
9. Jogorvoslati lehetőségek
Az érintett jogainak megsértése esetén az Adatkezelőhöz a [E-MAIL CÍM] e-mail címen fordulhat. Az érintett emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat.
10. Cookie-k (sütik) kezelése
A weboldal a működéséhez és a felhasználói élmény biztosításához sütiket és helyi tárolót használ. A működéshez feltétlenül szükséges sütik használata a weboldal alapvető funkcióihoz nélkülözhetetlen; az ezeken túli (pl. statisztikai) sütiket az Adatkezelő kizárólag az érintett előzetes hozzájárulása alapján alkalmaz. A hozzájárulás a süti-beállításokban bármikor módosítható.
| Megnevezés | Cél | Élettartam | Típus |
|---|---|---|---|
XSRF-TOKEN |
Az űrlapok elleni csalás (CSRF) elleni védelem. | Munkamenet | Szükséges |
munkamenet-süti (session) |
A bejelentkezett munkamenet és az űrlapállapot fenntartása. | Munkamenet (kb. 2 óra) | Szükséges |
cookie_consent (helyi tároló) |
A süti-hozzájárulás választásának megjegyzése. | Visszavonásig | Szükséges |
statisztikai sütik |
Anonim látogatottsági statisztika (csak hozzájárulással). | Legfeljebb 12 hónap | Statisztikai |
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos tájékoztató a weboldalon érhető el; a lényeges változásokról az Adatkezelő a weboldalon tájékoztatást ad.