Tájékoztatás a mywebsite.hu használatához, a kapcsolatfelvételhez és a szolgáltatásokhoz kapcsolódó személyesadat-kezelésről.
1. Ki kezeli az adatokat?
| Adatkezelő | Hudák Péter egyéni vállalkozó |
|---|---|
| Kereskedelmi név | MyWebsite |
| Székhely és levelezési cím | 3300 Eger, Mikszáth Kálmán utca 3. 3/7. |
| Nyilvántartási szám | 58887822 |
| Adószám | 48989662-1-30 |
| Adatvédelmi kapcsolat | info@mywebsite.hu; +36 30 897 3085 |
A tájékoztató a honlap látogatóira, érdeklődőire, konzultációt foglaló személyekre, természetes személy ügyfelekre és üzleti kapcsolattartókra vonatkozik. Ha ügyfelünk nevében, az ő utasítására kezelünk személyes adatot, az adott műveletre az ügyfél adatkezelési tájékoztatója és a vele kötött adatfeldolgozási megállapodás irányadó.
2. Kapcsolatfelvétel, ajánlatkérés és konzultáció
A megkeresés megválaszolásához, az igények felméréséhez, az időpont egyeztetéséhez és a személyre szabott ajánlat előkészítéséhez a megadott nevet, e-mail-címet, telefonszámot, az üzenet tartalmát és a megadott projektadatokat kezeljük. Foglalásnál az időpont, időzóna, foglalási státusz és a foglalás során megadott válaszok is az egyeztetés részét képezik.
Ha természetes személyként a saját leendő szerződésével kapcsolatban keres meg minket, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a kérésére tett szerződéskötést megelőző lépések. Egyéb megkeresésnél és céges kapcsolattartónál a jogalap a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk a megkeresések megválaszolása és az üzleti kapcsolattartás.
Az űrlapon csillaggal jelölt mezők kitöltése az adott űrlap beküldéséhez szükséges. Használható elérhetőség és a megkeresés tárgya nélkül az érdemi válaszadás akadályba ütközhet. Kérjük, ne küldjön szükségtelen különleges adatot, okmánymásolatot vagy jelszót.
A szerződés nélkül lezárt megkeresésekhez és konzultációkhoz kapcsolódó adatokat a megkeresés lezárásától számított legfeljebb hat hónapig őrizzük. Ha konkrét jogi igény vagy jogszabályi megőrzési kötelezettség miatt egyes iratok további kezelése szükséges, kizárólag az ehhez szükséges adatokat, az adott jogalapon és időtartamig őrizzük meg.
3. Szerződés és szolgáltatás teljesítése
A szerződő fél azonosító és kapcsolattartási adatait, az ajánlatot, feladatleírást, egyeztetéseket, jóváhagyásokat, teljesítési iratokat és a szükséges technikai hozzáféréseket a megrendelt feladat teljesítéséhez kezeljük. Természetes személy ügyfélnél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; céges kapcsolattartónál az f) pont szerinti, a szerződés teljesítéséhez fűződő jogos érdek.
A kapcsolattartói adatot közvetlenül az érintettől vagy az őt kapcsolattartóként megjelölő ügyféltől, partnertől kapjuk. Utóbbi esetben az adatforrás a megjelölő szervezet, az adatkör a név, munkakör és üzleti elérhetőség; az érintettet a GDPR 14. cikke szerint is tájékoztatjuk.
A jogi igények érvényesítéséhez és védelméhez szükséges szerződéses iratok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A megőrzés a követelés esedékességétől számított általános ötéves elévüléshez igazodik; az elévülés nyugvása, megszakadása vagy jogvita esetén az érintett irat tovább őrizhető, ameddig az igény rendezéséhez szükséges. Ez nem jelent minden projektfájl és hozzáférés automatikus ötéves megőrzését.
4. Számlázás és fizetés
A számla kiállításához és a fizetés azonosításához a számlázási nevet, címet, jogszabály szerint szükséges adószámot, a számla tartalmát, összeget, dátumokat és fizetési státuszt kezeljük. Banki átutalásnál a tranzakción szereplő név, bankszámlaszám és közlemény a fizetés azonosításához szükséges körben kerül kezelésre. A honlapon nincs online fizetés, bankkártyaadatot itt nem kérünk.
A jogalap a GDPR 6. cikk (1) bekezdés c) pontja, az adózási és bizonylatmegőrzési kötelezettség. Az egyéni vállalkozó adózási iratait az adó megállapításához való jog elévüléséig kell megőrizni: főszabály szerint annak a naptári évnek az utolsó napjától számított öt évig, amelyben a bevallást, bejelentést meg kellett tenni, illetve ennek hiányában az adót meg kellett fizetni, a törvényi hosszabbodások és eltérő bizonylati szabályok figyelembevételével.
A szükséges adatok a számlázási, könyvelési és pénzforgalmi szolgáltatóknak a feladatukhoz szükséges körben, a NAV-nak és más hatóságnak jogszabály alapján továbbíthatók.
5. Panaszok és adatvédelmi kérelmek
Fogyasztói panasznál a nevet, elérhetőséget, panaszt, választ és a szükséges ügyazonosítókat a panasz kivizsgálására és dokumentálására kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló törvény alapján a panaszjegyzőkönyvet és a válasz másolatát három évig őrizzük.
Adatvédelmi kérelemnél a kérelem tartalmát, az elintézéséhez szükséges elérhetőséget és indokolt esetben az azonosításhoz szükséges adatot kezeljük a GDPR szerinti kötelezettség teljesítésére. További azonosító adatot csak észszerű személyazonossági kétség esetén kérünk, a szükséges mértékben.
6. A honlap működéséhez használt rendszerek
A honlap WordPress-alapú. A kapcsolatfelvételi űrlapokat a Forminator, az időpontfoglalást a FluentBooking kezeli. A bővítmény fejlesztője önmagában a szoftver használata miatt nem válik a beküldött üzenetek címzettjévé.
| Tárhely | VSHosting – a honlap és adatbázisa technikai kiszolgálása, a tárhelyen tárolt adatok kezelése. Elérhetőség: vshosting.eu; support@vshosting.eu. A szolgáltatói adatokat az Impresszum is tartalmazza. |
|---|---|
| NitroPack | Az oldal gyorsítása, gyorsítótárazása és tartalomkiszolgálás CDN-en keresztül. A kérések technikai adatai, így IP-cím, kért erőforrás, időpont és böngészőadat a kiszolgálás során feldolgozásra kerülhet. Szolgáltatói feltételek. |
| Independent Analytics | Helyi látogatottsági statisztika. A gyártói leírás szerint sütik nélkül, IP-címből és böngészőadatokból képzett sózott azonosítóval működik, a statisztikát a honlap tárhelyén tárolja. A rendszer adatkezelésének ismertetője. |
A működtetés és a visszaélések kivizsgálása során IP-cím, kérési időpont, URL, böngésző- és eszközinformáció, válaszkód és biztonsági esemény kezelése válhat szükségessé. A feltétlenül szükséges üzemeltetési és biztonsági adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, a honlap működőképességéhez és védelméhez fűződő jogos érdek.
7. Sütik és analitikai szolgáltatások
A sütik és hasonló technológiák információt tárolhatnak az eszközén vagy onnan olvashatnak ki. A kifejezetten kért szolgáltatáshoz feltétlenül szükséges műveleteken túl előzetes, megfelelő tájékoztatáson alapuló hozzájárulás szükséges. A hozzájárulást igénylő analitikai személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.
| CookieYes | A sütiválasztások kezelésére szolgáló rendszer. A döntés igazolásához választások, azonosító és időpont kezelése kapcsolódhat. CookieYes adatvédelmi tájékoztató. |
|---|---|
| Google Analytics | A Site Kithez kapcsolt látogatottságmérés: oldalmegtekintések, események, böngésző- és eszközadatok, hozzávetőleges földrajzi adatok és analitikai azonosítók. Google adatvédelmi tájékoztató. |
| Meta Pixel | A honlapon elhelyezett Meta-képpont oldalmegtekintési eseményt küld, és hirdetési eredményméréshez kapcsolódó azonosítókat használhat. Technikai böngésző- és eszközadatok feldolgozásával járhat. Az ilyen marketingcélú adatkezeléshez előzetes hozzájárulás szükséges. Meta adatvédelmi tájékoztató. |
| Hotjar | Használhatósági elemzés; a beállított funkcióktól függően kattintások, görgetés, megtekintett oldalak, eszközadatok és álneves azonosítók alapján hőtérképek és munkamenet-elemzés. Szolgáltatói adatvédelmi tájékoztató. |
A hozzájárulás önkéntes és visszavonható; a visszavonás az azt megelőző adatkezelés jogszerűségét nem érinti. A böngészőben tárolt sütik a böngésző beállításaiban is törölhetők, de ez önmagában nem törli a szolgáltatóknál korábban rögzített adatokat. Adatvédelmi kérelmét az info@mywebsite.hu címre is elküldheti.
Részletes sütitájékoztató és sütibeállítások
7.1. Sütik és helyi tárolási elemek
A honlap sütijegyzékében szereplő elemek eszközoldali tárolási ideje az alábbi. Ez nem azonos a szolgáltatók szerverein tárolt adatok megőrzési idejével. A munkamenethez kötött elem a munkamenet végéig, a lejárat nélküli helyi tárolási elem a törléséig maradhat az eszközön.
| Elem | Cél és eszközoldali időtartam |
|---|---|
| cookieyes-* | Sütiválasztás tárolása – 1 év. |
| __cf_bm | Cloudflare robotforgalom elleni védelem – 1 óra. |
| elementor | A weboldal megjelenítéséhez kapcsolódó helyi tárolási elem – nincs automatikus lejárata. |
| _GRECAPTCHA | Google reCAPTCHA robot- és visszaélésvédelem – 6 hónap. |
| rc::a, rc::f | reCAPTCHA helyi tárolási elemek – nincs automatikus lejáratuk. |
| rc::b, rc::c | reCAPTCHA-elemek – munkamenet. |
| _hjSessionUser_* | Hotjar analitikai látogatóazonosító – 1 év. |
| _hjSession_* | Hotjar munkamenet-azonosító – a honlap sütijegyzéke szerint 1 óra. |
| _fbp | Meta hirdetési és interakciómérési azonosító – 3 hónap. |
A Google reCAPTCHA az űrlapvédelem során IP-címet, eszköz- és böngészőadatokat, valamint a használat technikai jellemzőit is feldolgozhatja. Részletek: Google adatvédelmi tájékoztató.
8. Hozzáférés és adatbiztonság
Az adatokhoz a feladat ellátására jogosult személyek és a szükséges szolgáltatást végző adatfeldolgozók férhetnek hozzá, a feladathoz szükséges körben. Jogi igény vagy hatósági eljárás esetén az eljáró jogi képviselő, hatóság vagy bíróság is adatcímzett lehet, megfelelő jogalappal.
Az adatokat az adatkezelési kockázatnak megfelelő jogosultságkezeléssel, hozzáférés-korlátozással, biztonságos adatátvitellel és a mentések védelmével kell kezelni. A tájékoztatóban közölt céltól eltérő felhasználás megfelelő jogalapot és szükség szerint új tájékoztatást vagy hozzájárulást igényel.
9. Az Ön jogai
A GDPR feltételei szerint hozzáférést és másolatot kérhet személyes adatairól, kérheti a pontatlan adatok helyesbítését, az adatok törlését vagy az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél az adathordozhatóság joga is megilletheti. A törlésnek például kötelező iratmegőrzés vagy jogi igény védelme akadálya lehet.
Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ekkor az adatkezelés kizárólag a GDPR szerinti kényszerítő erejű jogos ok vagy jogi igény alapján folytatható. Közvetlen üzletszerzés elleni tiltakozás esetén az ilyen célú adatkezelést meg kell szüntetni.
Hozzájárulását bármikor visszavonhatja. Kérelmét az info@mywebsite.hu címre vagy a székhelyre küldheti. A joggyakorlás főszabály szerint díjmentes. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; a GDPR szerinti összetett esetben ez további két hónappal meghosszabbítható, amiről az első hónapon belül indokolt értesítést adunk.
10. Panasz és jogorvoslat
Közvetlenül hozzánk fordulhat, de ez nem előfeltétele a hatósági panasznak vagy bírósági jogorvoslatnak.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Kapcsolat | +36 1 391 1400; ugyfelszolgalat@naih.hu; naih.hu |
Panaszt nyújthat be különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam adatvédelmi hatóságához. Bírósághoz is fordulhat a GDPR és az alkalmazandó eljárási szabályok szerint.
11. A tájékoztató módosítása
A tájékoztatót az adatkezelések változásakor frissítjük. A lényeges változásról és új adatkezelési célról megfelelően, szükség szerint előzetesen tájékoztatást adunk. A tájékoztató módosítása és a feltüntetett hatálydátum nem pótol korábban hiányzó hozzájárulást vagy tájékoztatást.
Főbb jogforrások: az (EU) 2016/679 rendelet (GDPR); 2011. évi CXII. törvény; 2003. évi C. törvény 155. §; 2017. évi CL. törvény 78. és 202. §; 1997. évi CLV. törvény 17/A. §.
