Ez a tájékoztató bemutatja, hogy a levente.net weboldal (a továbbiakban: Weboldal) milyen személyes adatokat kezel, milyen célból és jogalapon, meddig, kik férhetnek hozzájuk, és milyen jogok illetik meg a látogatókat. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) alapján készült.
Az adatkezelő
Adatvédelmi kérdésekben és a jogok gyakorlásával kapcsolatban a fenti e-mail-címen lehet felvenni a kapcsolatot.
Milyen adatokat, miért és meddig kezelünk?
Kapcsolatfelvételi űrlap
- Kezelt adatok: név, e-mail-cím, az üzenet szövege és a beküldés időpontja.
- Cél: a megkeresés megválaszolása és a kapcsolattartás.
- Jogalap: az Adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)); ha a megkeresés ajánlatkérés vagy megbízás, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
- Időtartam: legfeljebb 90 nap. Ha a levelezés még folyamatban van, vagy megbízás jön létre belőle, a kapcsolattartás lezárásáig.
Az üzenetek nem kerülnek adatbázisba: a szerver e-mailben továbbítja őket az Adatkezelő [email protected] címére, ahonnan a Cloudflare e-mail-továbbító szolgáltatása juttatja el őket az Adatkezelő postafiókjába.
Az űrlap védelme a visszaélések ellen
- Kezelt adatok: a látogató IP-címének egyirányú, visszafejthetetlen lenyomata legfeljebb 5 percig, valamint a Google reCAPTCHA által vizsgált technikai adatok (IP-cím, böngésző- és eszközadatok, az oldalon végzett műveletek).
- Cél: a kéretlen üzenetek és az automatizált visszaélések kiszűrése.
- Jogalap: az Adatkezelő jogos érdeke a Weboldal és az űrlap védelméhez (GDPR 6. cikk (1) f)).
A reCAPTCHA-t a Google nyújtja, a Google adatvédelmi irányelvei és Általános Szerződési Feltételei szerint. Az általa adott pontszámot az Adatkezelő csak arra használja, hogy elfogadja vagy elutasítsa a beküldést.
Látogatottsági statisztika (Google Analytics)
- Mikor: csak akkor működik, ha a látogató a sütisávban hozzájárul a statisztikai sütikhez.
- Kezelt adatok: álnevesített azonosító (süti), a megtekintett oldalak, a látogatás időpontja és hossza, a hivatkozó oldal, böngésző- és eszközadatok, hozzávetőleges földrajzi hely (ország, város).
- Cél: annak megértése, hogyan használják a látogatók a Weboldalt, és a Weboldal fejlesztése.
- Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható a lábléc „Sütik” linkjén.
- Időtartam: a sütik legfeljebb 2 évig élnek, a Google Analytics a statisztikai adatokat legfeljebb 14 hónapig őrzi meg.
A statisztikát a Google Analytics készíti, amely a Google Címkekezelőn (Tag Manager) keresztül töltődik be.
A Weboldal kiszolgálása és a szervernaplók
A Weboldal forgalma a Cloudflare hálózatán keresztül érkezik, amely gyorsítja a kiszolgálást és védi a Weboldalt a támadásoktól; ehhez a Cloudflare kezeli a látogató IP-címét és a kérések technikai adatait. A Weboldalt kiszolgáló szerver naplót vezet a kérésekről (időpont, a kért oldal, a hivatkozó oldal, a böngésző típusa); a látogató IP-címe ebbe nem kerül be. A naplókat a szerver 15 nap után automatikusan törli.
- Jogalap: az Adatkezelő jogos érdeke a Weboldal biztonságos és megbízható működtetéséhez (GDPR 6. cikk (1) f)).
Beágyazott tartalmak
A Kapcsolat oldalon egy Google Térkép, a projektek ablakában YouTube-videók jelennek meg (a YouTube adatvédelmi módjával). Betöltésükkor a böngésző közvetlenül a Google szervereihez kapcsolódik, amelyek ilyenkor az IP-címet és technikai adatokat kezelhetnek. Jogalap: az Adatkezelő jogos érdeke a tartalmak bemutatásához (GDPR 6. cikk (1) f)).
Beállítások
A választott nyelvet, a megjelenési témát és a sütibeállításokat a böngésző sütiben tárolja. Ezek a Weboldal működéséhez szükségesek, és az Adatkezelő nem köti őket személyhez.
Igénybe vett szolgáltatások
Az Adatkezelő a személyes adatokat senkinek nem adja el és nem adja tovább. A Weboldal működéséhez azonban az alábbi szolgáltatásokat használja, amelyek ennek során – kizárólag a szolgáltatás nyújtásához és a saját adatvédelmi feltételeik szerint – hozzáférhetnek bizonyos adatokhoz:
- Contabo GmbH (Welfenstrasse 22, 81541 München, Németország; contabo.com) – tárhelyszolgáltató, a Weboldalt kiszolgáló szerver üzemeltetője.
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; cloudflare.com) – hálózati és biztonsági szolgáltatás, e-mail-továbbítás.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC (USA) – Google Analytics, Tag Manager, reCAPTCHA, Térkép és YouTube.
Adattovábbítás az Európai Unión kívülre
A Cloudflare és a Google amerikai vállalatok, ezért adatok az Amerikai Egyesült Államokba is kerülhetnek. Mindkét vállalat csatlakozott az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott; ez biztosítja az adatok megfelelő szintű védelmét.
A látogató jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan adatok javítását.
- Törlés: kérheti az adatai törlését, ha azokra már nincs szükség, vagy az adatkezelés jogellenes.
- Korlátozás: kérheti, hogy az Adatkezelő az adatait átmenetileg csak tárolja, de ne használja.
- Adathordozhatóság: kérheti, hogy az általa megadott adatokat géppel olvasható formában megkapja.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- A hozzájárulás visszavonása: a statisztikai sütikhez adott hozzájárulását bármikor visszavonhatja a lábléc „Sütik” linkjén. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmeket a [email protected] címre lehet küldeni; az Adatkezelő legkésőbb egy hónapon belül válaszol.
Jogorvoslat
Ha úgy érzi, hogy az adatai kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Emellett bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Sütik
A sütik kis szövegfájlok, amelyeket a Weboldal a látogató eszközén tárol. A sütisávban és a lábléc „Sütik” linkjén kategóriánként lehet dönteni róluk.
- cc_cookie – 1 év – szükséges: a sütibeállításokat tárolja.
- lang, theme – 1 év – szükséges: a választott nyelvet és megjelenési témát tárolja.
- _GRECAPTCHA – 6 hónap – szükséges: a Google reCAPTCHA helyezi el a Kapcsolat oldalon, a visszaélések elleni védelemhez.
- _ga, _ga_<azonosító> – 2 év – statisztikai, csak hozzájárulással: a Google Analytics álnevesített azonosítója és a látogatás adatai.
Hirdetési (marketing) sütiket a Weboldal jelenleg nem használ. A sütisávban azért szerepel ez a kategória, hogy ha a jövőben ilyen sütik kerülnének az oldalra, azokat is csak a látogató hozzájárulásával lehessen használni.
A sütiket a böngésző beállításaiban is lehet törölni és tiltani: Google Chrome, Edge, Firefox, Safari.
A tájékoztató módosítása
Az Adatkezelő ezt a tájékoztatót módosíthatja, például ha a Weboldal működése vagy a jogszabályok változnak. A mindenkori változat ezen az oldalon érhető el, a frissítés dátumával.