Az adatkezelő
- Név
- Varga Márk János egyéni vállalkozó
- Székhely
- 5622 Köröstarcsa, József Attila utca 36.
- Adószám
- 92207178-1-24
- [email protected]
- Telefon
- +36 30 479 5585
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatvédelmi kérdésben a fenti e-mail-címen érsz el.
1. Ajánlatkérés és kapcsolatfelvétel (űrlap, e-mail, telefon)
- Kezelt adatok: név, e-mail-cím, telefonszám (nem kötelező), a kért szolgáltatás típusa, az üzenet tartalma, a beküldés ideje, a beküldő IP-címe és böngészőjének azonosítója (user agent).
- Cél: az ajánlatkérés megválaszolása, ajánlat készítése, a kapcsolattartás; az IP-cím és a böngészőazonosító a visszaélések (tömeges, automatizált beküldés) kiszűrésére szolgál.
- Jogalap: a szerződés megkötését megelőzően, a te kérésedre tett lépések (GDPR 6. cikk (1) b) pont); a visszaélés-szűrésnél jogos érdek (GDPR 6. cikk (1) f) pont).
- Megőrzés: ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 1 évig; ha létrejön, a szerződéssel összefüggő levelezést a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. § általános elévülési idő).
- Bot-szűrés: az űrlapot a Cloudflare Turnstile védi a tömeges, automatizált beküldéstől. Ehhez a böngésződ a kapcsolati oldalon a Cloudflare szerverével kommunikál (IP-cím, a böngésző és az eszköz technikai jellemzői); az ellenőrzés legtöbbször észrevétlen, csak gyanús forgalomnál kér egy kattintást. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
- Az adatok megadása önkéntes, de név, e-mail-cím és üzenet nélkül nem tudok válaszolni.
2. Szerződés teljesítése és számlázás
- Kezelt adatok: név vagy cégnév, számlázási cím, adószám (ha van), e-mail-cím, telefonszám, a teljesítéshez szükséges egyeztetések.
- Cél és jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla kiállítása és megőrzése jogi kötelezettség (GDPR 6. cikk (1) c) pont, a 2000. évi C. törvény (számviteli törvény) 169. §-a és a 2007. évi CXXVII. törvény (áfatörvény)).
- Megőrzés: a számlákat és a számviteli bizonylatokat 8 évig, a szerződést és a hozzá tartozó levelezést a szerződés megszűnésétől számított 5 évig őrzöm.
3. Panaszkezelés
- Kezelt adatok: név, elérhetőség, a panasz tartalma, a válasz és a panaszról felvett jegyzőkönyv.
- Cél és jogalap: a panasz kivizsgálása és megválaszolása, jogi kötelezettség alapján (GDPR 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
- Megőrzés: 3 év.
4. Szervernaplók
- A weboldal megnyitásakor a szerver automatikusan naplózza az IP-címet, a kérés idejét, a megnyitott címet és a böngésző azonosítóját.
- Cél és jogalap: a weboldal biztonságos működése, hibakeresés és támadások kivédése, jogos érdek alapján (GDPR 6. cikk (1) f) pont).
- Megőrzés: 14 nap, utána a naplók automatikusan törlődnek.
5. Hirdetésmérés (Google Ads, Meta) – csak hozzájárulással
- Kezelt adatok: a hirdetési sütik azonosítói (_gcl_au, _gcl_aw, _fbp, _fbc), a hirdetésre kattintás azonosítója (gclid, fbclid), a megnyitott oldalak címe, az IP-cím és a böngésző azonosítója; sikeres ajánlatkéréskor ezen felül az e-mail-cím és a telefonszám egyirányúan titkosított (SHA-256) formában, valamint az ajánlatkérés ténye, típusa és egy véletlenszerű eseményazonosító.
- Cél: annak mérése, hogy a Google és a Meta hirdetéseiből hány ajánlatkérés érkezik, a hirdetések ennek alapján történő optimalizálása, és hogy a weboldal korábbi látogatói hirdetést láthassanak (remarketing).
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont; a sütik elhelyezésénél az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulást a weboldal alján található „Süti-beállítások” gombbal bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
- Címzettek: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). A mérési adatokat ezek a szolgáltatók a saját adatkezelési tájékoztatójuk szerint is kezelik; a Meta Pixel által gyűjtött adatok gyűjtése és továbbítása tekintetében a Metával közös adatkezelőnek minősülök.
- Adattovábbítás: a Google LLC és a Meta Platforms, Inc. révén az adatok az Egyesült Államokba is eljuthatnak; mindkét vállalat csatlakozott az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework).
- Megőrzés: a sütik élettartama 90 nap; a Google és a Meta a náluk tárolt mérési adatokat a saját megőrzési szabályaik szerint őrzik.
Adatfeldolgozók és címzettek
Az adatokat nem adom el. Reklámcélra csak a hozzájárulásoddal, az 5. pontban leírt módon jut el adat a Google-höz és a Metához. Az alábbi szolgáltatók a működéshez szükséges mértékben férhetnek hozzá:
- Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA): a weboldal forgalmának közvetítése és védelme, a kapcsolati űrlap bot-szűrése (Turnstile), az ajánlatkérésről szóló értesítő e-mail kézbesítése, a beérkező levelek továbbítása. Az Egyesült Államokba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, amelyhez a Cloudflare csatlakozott.
- A szolgáltató e-mail-postafiókjának szolgáltatója, ahová a beérkező levelek és az értesítők érkeznek.
- A könyvelő és a számlázó program szolgáltatója, csak a 2. pontban leírt számlázási adatok tekintetében.
Sütik és külső tartalmak
Hozzájárulás nélkül a weboldal nem használ követő, statisztikai vagy hirdetési sütit, és nem tölt be külső betűtípust, térképet vagy videót; a betűtípusok a saját szerverről töltődnek. Hozzájárulás esetén a Google Ads és a Meta hirdetésmérő kódja töltődik be (5. pont). Részletek a Süti-tájékoztatóban.
Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton fogadom, jelszóval és hozzáférés-korlátozással védett szerveren tárolom. Az adatokhoz csak én férek hozzá.
A jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelek rólad (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adat javítását (16. cikk).
- Törlés: kérheted az adataid törlését, ha a kezelésük már nem szükséges vagy jogellenes (17. cikk); a jogszabály által előírt megőrzés (például számla) ez alól kivétel.
- Korlátozás: kérheted, hogy az adatot átmenetileg ne használjam (18. cikk).
- Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható átadását (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
- A kérésedre legkésőbb egy hónapon belül válaszolok. Kérést a [email protected] címen vagy postán, a székhelyemre küldhetsz.
Jogorvoslat
Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, kérlek, először írj nekem, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: naih.hu.
Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
Változások
Ha az adatkezelés módja megváltozik, ezt a tájékoztatót frissítem; a hatályos változat mindig ezen az oldalon olvasható.