Jelen tájékoztató célja, hogy az szilagyigergely.hu mint adatkezelő (a továbbiakban egységesen Adatkezelő) leírja az Adatkezelő szervezetében alkalmazott és működő, személyes adatnak minősülő adatokra vonatkozó adatvédelmi szabályokat, eljárásokat és védelmi intézkedéseket. Az Adatkezelő egyúttal e dokumentumban tájékoztatja ügyfeleit, partnereit, illetőleg minden olyan természetes- és jogi személyt, akik az Adatkezelővel bármilyen – jogi szempontból értelmezhető – kapcsolatban állnak és a személyes adatok kezelése során érintettségük keletkezik, az általa kezelt személyes adatok kezelésének szabályairól, az alkalmazott védelmi intézkedésekről, eljárásokról és az adatkezelés módjáról.
Az Adatkezelő jelen Adatkezelési tájékoztatóban leírt szabályokat, rendelkezéseket és kötelezettségeket saját magára jogilag kötelező érvényűnek tekinti és működése során alkalmazza, valamint kijelenti, hogy a leírt és alkalmazott adatvédelmi szabályok és eljárások megfelelnek a hatályos adatvédelmi nemzeti és Európai Uniós jogszabályoknak. Az Adatkezelési tájékoztató mindenkor hatályos verziója a szilagyigergely.hu/adatkezelesi-tajekoztato hozzáférhetőségen érhető el. Az Adatkezelési tájékoztatót Adatkezelő bármikor megváltoztathatja, a közzététel és az Érintettek tájékoztatásának kötelezettsége mellett.
1. Az Adatkezelő adatai
- Név: Szilágyi Gergely
- Székhely, postacím: 3121 Somoskőújfalu, Őrhely utca 24.
- Honlap: www.szilagyigergely.hu
- Adatvédelmi kérdésekben az Adatkezelő az alábbi elérhetőségen kereshető meg:
- E-mail: info [kukac] szilagyigergely [pont] hu
2. Adatkezelő adatkezelései és a kezelt személyes adatok
Hírlevél feliratkozás során megadandó személyes adatok: Név és e-mail cím. A hírlevél- és CRM-szoftver (lásd 5. pont) a feliratkozáskor rögzíti az IP-címet és a feliratkozás időpontját. A feliratkozáskor megadott e-mail címet hírlevélküldési céllal kezeljük. Az szilagyigergely.hu feliratkozással az Érintett kifejezett előzetes hozzájárulását adja, hogy a weboldaltól elektronikus levelet fogadjon, amelyek a termék/szolgáltatás felhasználására vonatkozó információkat, segédleteket, véleménykéréseket, a weboldal tartalmára vonatkozó értesítéseket, és bizonyos esetekben az üzemeltető és alkalmanként üzleti partnerei termékeit, szolgáltatásait reklámozó hirdetést is tartalmazhatnak. A nem létező, gyűjtő típusú vagy valótlan adatokkal kezdeményezett feliratkozást figyelmeztetés nélkül töröljük. Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR 6. cikk (1) a)). Az adatkezelés célja: hírlevél küldése. Az adatszolgáltatás elmaradásának következményei: e-mail cím megadása nélkül a hírlevélküldés nem lehetséges. Kezelt adatok: név, e-mail cím, feliratkozás dátuma, IP cím. Megőrzési idő: az Érintett leiratkozásáig. Az Érintett a leiratkozást bármikor kezdeményezheti a hírlevél alján található „Leiratkozás” linkkel.
Naptáras időpontfoglaláshoz kapcsolódó adatok: az időpontfoglaló felületen az Érintett neve, e-mail címe és telefonszáma kerül megadásra. Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR 6. cikk (1) a)). Az adatkezelés célja: az egyeztetett beszélgetés/konzultáció megszervezése és a kapcsolattartás. A foglalási adatokat a CRM-rendszer (lásd 5. pont) kezeli, és szükség esetén az Adatkezelő naptárával (Google Naptár) szinkronizálja. Megőrzési idő: a kapcsolat fennállásáig, illetve a hozzájárulás visszavonásáig.
Ajándék (nyomtatott magazin) postázásához megadott adatok: amennyiben az Érintett ingyenes nyomtatott ajándékot (magazin) igényel, a postázáshoz nevét és szállítási címét (irányítószám, város, utca, házszám) adja meg. Az adatkezelés jogalapja: az Érintett hozzájárulása (GDPR 6. cikk (1) a)). Az adatkezelés célja: az ingyenes ajándék postai kiküldése. Kezelt adatok: név, szállítási cím. Megőrzési idő: az ajándék kiküldéséig, illetve a hozzájárulás visszavonásáig. Az adatszolgáltatás elmaradásának következményei: cím megadása nélkül az ajándék postázása nem lehetséges. (A weboldalon keresztül vásárlás, fizetés és számlázás nem történik.)
Technikai adatok: azon adatok, amelyek az Adatkezelő rendszereinek működése során többnyire automatikusan keletkeznek és kerülnek rögzítésre. A technikai adatok az Érintett személyének azonosítására közvetlenül nem alkalmasak, azonban összekapcsolhatók felhasználói adatokkal; ilyen adatkapcsolatokat az Adatkezelő nem készít, kivéve, ha erre törvény kötelezi. A technikai adatokhoz kizárólag az Adatkezelő és Adatfeldolgozói férhetnek hozzá. Az adatkezelés jogalapja: a szolgáltatás nyújtásához technikailag feltétlenül szükséges. Kezelt adatok: IP cím, a feliratkozás/foglalás dátuma. Megőrzési idő: az adott adatkezeléshez kapcsolódóan (hírlevél: leiratkozásig; foglalás: a kapcsolat fennállásáig).
Böngésző Süti – Cookie
A HTTP-süti (cookie) kisméretű adatcsomag, amelyet a látogatott weboldalt kiszolgáló szerver hoz létre a böngésző segítségével. A sütik segítségével a szervernek lehetősége van a felhasználó azonosítására, információk gyűjtésére és elemzések készítésére. Az adatkezelés jogalapja: az Érintett hozzájárulása. Kezelt adatok: user ID, session ID, eszköz ID, dátum és időpont. Lejárati idő: a sütik törléséig.
Munkamenet sütik (session cookie): céljuk a weboldal zökkenőmentes böngészése; a böngésző bezárásával törlődnek. Jogalap: az Érintett hozzájárulása.
Harmadik fél analitikai/hirdetési sütijei: a weboldal alkalmazza a Google Analytics (Google Ireland Limited) és a Facebook Pixel (Meta Platforms Ireland Limited) szolgáltatásait statisztikai, illetve hirdetési méréshez. Jogalap: az Érintett hozzájárulása. Cél: a látogatottság mérése. Ezek a sütik/mérőkódok kizárólag az Érintett előzetes hozzájárulása (süti-sáv elfogadása) után aktiválódnak.
Sütik letiltása: az Érintett a böngészője beállításaival letilthatja, egyenként tilthatja vagy törölheti a sütiket. A böngésző „Segítség/Help” menüje ad tájékoztatást a lehetőségekről.
3. Az adatkezelés célja, módja és jogalapja
Általános adatkezelési irányelvek. Adatkezelő a személyes adatok kezelését minden esetben az adatkezelésben megadott céllal és jogalap alapján végzi. A weboldalon végzett adatkezelések az Érintett önkéntes hozzájárulásán alapulnak, amely hozzájárulás bármikor visszavonható. Adatkezelő egyes személyes adatokat jogszabályi kötelezettség folytán az Adatkezelésekben leírtaktól eltérő módon is köteles lehet kezelni; ilyen esetekben gondoskodik az Érintettek értesítéséről, amennyiben az adott jogszabály ezt lehetővé teszi.
Az adatkezelések jogalapját adó főbb jogszabályok:
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
– 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
– 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
– 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (különösen 13/A. §);
– 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen 6. §).
4. Az adatok tárolása és biztonsága
Az adatok fizikai tárolási helyei. Adatkezelő a telephelyén semmilyen személyes adatot nem tárol; minden, jelen tájékoztatóval érintett személyes adat az szilagyigergely.hu működését biztosító szoftverek és tárhelyek adatbázisában, az igénybe vett adatfeldolgozóknál (lásd 5. pont) van tárolva. A tárhely földrajzi, fizikai helye:
Tárhelyszolgáltató: Namecheap, Inc. — 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA · support@namecheap.com · https://www.namecheap.com
Az adatok informatikai tárolásának módja és logikai biztonsága: Adatkezelő a személyes adatok kezelését a szolgáltatók megfelelően kiépített és védett informatikai rendszerén végzi, gondoskodva a kezelt adatok sértetlenségéről (Integrity), bizalmasságáról (Confidentiality) és rendelkezésre állásáról (Availability), a kockázatokkal arányos védelmi intézkedésekkel (a véletlen vagy szándékos törlés, jogosulatlan hozzáférés, nyilvánosságra kerülés, adatvesztés és adatmegsemmisülés ellen).
5. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre
Az adatokat elsődlegesen az Adatkezelő jogosult megismerni. Az Adatkezelő egyes adatokkal kapcsolatos műveleteket harmadik fél Adatfeldolgozókkal végeztet el. Az Adatkezelő az adatokat a felsoroltakon túl nem teszi közzé és egyéb harmadik személyeknek nem adja át (kivéve jogszabályi kötelezettség esetén).
Adatkezelő
Név: Szilágyi Gergely · Székhely, postacím: 3121 Somoskőújfalu, Őrhely utca 24. · E-mail: info [kukac] szilagyigergely [pont] hu · Honlap: szilagyigergely.hu
Adatfeldolgozók
CRM, marketingautomatizáció, hírlevél, űrlapok és naptárfoglalás rendszere. Az Adatkezelő a kapcsolattartáshoz, hírlevélküldéshez, az űrlapok és a naptáras időpontfoglalás kezeléséhez, valamint az ügyféladatok tárolásához CRM- és marketingautomatizációs rendszert vesz igénybe. A rendszert az Adatkezelő számára a Duplify biztosítja, amely a HighLevel LLC (LeadConnector) szoftverén és infrastruktúráján működik.
Közvetlen szolgáltató (adatfeldolgozó):
Movement Makerz Kft. (duplify.io) — 8900 Zalaegerszeg, Lépcsősor utca 18., Magyarország · support@duplify.io
A platform üzemeltetője (adatfeldolgozó):
HighLevel LLC (a GoHighLevel Inc. leányvállalata) — 1801 N. Lamar St. Suite 600, Dallas, Texas 75202, USA · https://www.gohighlevel.com · privacy@gohighlevel.com
EU-s képviselő (GDPR 27. cikk): Rickert Rechtsanwaltsgesellschaft mbH – HighLevel, LLC, Colmantstraße 15, 53115 Bonn, Németország · art-27-rep-highlevel@rickert.law
Kezelt adatok köre: név, e-mail cím, telefonszám, szállítási cím (ajándék esetén), feliratkozás/foglalás időpontja, IP cím, valamint a kapcsolattartáshoz kapcsolódó adatok. Az adatfeldolgozás célja: CRM-rendszer és tárhely biztosítása, marketingautomatizáció, űrlapok és időpontfoglalás kezelése, hírlevélküldés, ügyféladatok tárolása.
Tárhelyszolgáltató: Namecheap, Inc. — 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA · support@namecheap.com
Webanalitika: Google Ireland Limited (Google Analytics) — Gordon House, Barrow Street, Dublin 4, Írország.
Hirdetési/analitikai mérőkód: Meta Platforms Ireland Limited (Facebook Pixel) — 4 Grand Canal Square, Dublin 2, Írország.
Naptárszinkron: Google Ireland Limited (Google Naptár) — az időpontfoglalások szinkronizálásához, amennyiben ez a funkció aktív.
Adattovábbítás harmadik országba (USA)
Az Adatkezelő egyes adatfeldolgozói (Namecheap, HighLevel LLC, Google, Meta) az Egyesült Államokban található szervereken (pl. Amazon Web Services, Google Cloud) tárolnak, illetve dolgoznak fel adatot. Az adattovábbítás megfelelőségét és az adatok védelmét e szolgáltatók az EU–U.S. Data Privacy Framework (DPF) minősítéssel, valamint az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) alkalmazásával biztosítják.
6. Az Érintett jogai
Az Érintett az Adatkezelő által kezelt személyes adataival kapcsolatosan – többek között – a következő jogokkal élhet:
Hozzáféréshez való jog (GDPR 15. cikk): visszajelzést kérhet arról, hogy adatainak kezelése folyamatban van-e, és hozzáférést kaphat a személyes adataihoz és a kapcsolódó információkhoz. Az Adatkezelő az adatok másolatát 1 példányban díjmentesen a rendelkezésre bocsátja; a kérelmet legfeljebb 30 napon belül teljesíti.
Helyesbítés joga (16. cikk): kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog (17. cikk): kérheti adatai törlését a GDPR-ban meghatározott esetekben (pl. az adatokra már nincs szükség; a hozzájárulás visszavonása; jogellenes kezelés). A törlés nem kezdeményezhető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
Az adatkezelés korlátozásához való jog (18. cikk); Adathordozhatósághoz való jog (20. cikk); Tiltakozás joga (21. cikk); Automatizált döntéshozatal (22. cikk): az Érintett a GDPR vonatkozó cikkei szerint gyakorolhatja e jogait.
Visszavonás joga: az Érintett a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogorvoslati lehetőségek
Jogai megsértése esetén az Érintett a jelen tájékoztatóban megadott elérhetőségen kérhet tájékoztatást, jogorvoslatot vagy tehet panaszt. Ezek eredménytelensége esetén az Érintett bírósághoz fordulhat, illetve panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Tel: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: http://www.naih.hu
Egyéb rendelkezések
Hatósági megkeresés vagy egyéb jogszabályi kötelezettségen alapuló megkeresés esetén az Adatkezelő adatkiadásra lehet köteles. Ilyen esetekben az Adatkezelő törekszik csak annyi és olyan jellegű személyes adat kiadására, amely feltétlenül szükséges.