Adatkezelési tájékoztató
Hatálybalépés dátuma: [●]
1. Bevezetés
A Water4All Zrt. (a továbbiakban: „Adatkezelő”) a www.w4.today címen elérhető W4 Magazin weboldal (a továbbiakban: „Weboldal”) üzemeltetése során személyes adatokat kezel.
Az Adatkezelő a jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) útján tájékoztatja az érintetteket (a Weboldal látogatóit, regisztrált felhasználóit és a hírlevél feliratkozóit) a Weboldal üzemeltetésével összefüggő adatkezelések részleteiről, összhangban az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletével (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: „Infotv.”).
A jelen Tájékoztató a fenti dátumtól visszavonásig hatályos, és a korábbi tájékoztatót váltja fel. Az Adatkezelő fenntartja a jogot a Tájékoztató módosítására; a regisztrált felhasználókat érintő érdemi változásokról e-mailben vagy a bejelentkezéskor megjelenő értesítésben tájékoztatja őket.
2. Általános rendelkezések
2.1 Az Adatkezelő megnevezése, elérhetőségei
| Cégnév | Water4All Zrt. |
|---|---|
| Székhely | 8000 Székesfehérvár, Donát utca 78. |
| Nyilvántartó bíróság | Székesfehérvári Törvényszék Cégbírósága |
| Cégjegyzékszám | 07-10-001570 |
| Adószám | 29026584-2-07 |
| E-mail cím | water4all@water4all.hu |
| Telefonszám | +36 1 782 9124 |
2.2 Tárgyi hatály
A Tájékoztató hatálya az Adatkezelő által a Weboldalon végzett alábbi adatkezelésekre terjed ki:
- regisztráció és felhasználói fiók;
- bejelentkezés és munkamenetek kezelése;
- bejelentkezés Google- vagy LinkedIn-fiókkal;
- olvasási előzmények, mentett cikkek és követett témák;
- anonim ágazati statisztika készítése a támogatók számára;
- hírlevél küldése;
- kapcsolatfelvétel;
- beágyazott videók;
- sütik és a böngésző helyi tárolójának használata;
- tárhely- és szervernaplók.
A Weboldal jelenleg nem kínál fizetős szolgáltatást. Fizetős előfizetés bevezetése esetén az ahhoz kapcsolódó adatkezelésekkel (például számlázás, fizetés) a Tájékoztatót a bevezetés előtt kiegészítjük.
2.3 Adatbiztonsági intézkedések, incidenskezelés
Az Adatkezelő a Tájékoztató hatálya alá tartozó adatkezelések során kiemelt figyelmet fordít a megfelelő adatbiztonsági intézkedések megtételére, ennek megfelelően megtesz minden technikai és szervezési intézkedést, amely a kezelt személyes adatok biztonsága érdekében szükséges. Ennek keretében különösen:
- a Weboldal és a felhasználók közötti adatforgalom titkosított (HTTPS) kapcsolaton keresztül történik;
- a felhasználói adatokat tartalmazó adatbázis az Európai Unióban (Frankfurt, Németország) található;
- a Weboldal jelszót nem használ és nem tárol; a belépési kódok és hivatkozások egyszer használatosak, 10 percig érvényesek, és az adatbázisban csak titkosított (hash-elt) formában kerülnek tárolásra; a kód 5 hibás próbálkozás után érvényét veszti;
- a belépési kísérletek számát a visszaélések megelőzése érdekében korlátozzuk;
- a személyes adatokhoz csak az arra feljogosított személyek férhetnek hozzá.
Az Adatkezelő minden elvárható intézkedést megtesz az adatvédelmi incidensek bekövetkezése ellen. Amennyiben mégis adatvédelmi incidens következik be, az Adatkezelő indokolatlan késedelem nélkül – legkésőbb 72 órával a tudomásszerzést követően – értesíti erről a Nemzeti Adatvédelmi és Információszabadság Hatóságot, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket az incidensről.
2.4 Az adatkezelés címzettjei
Az Adatkezelő szervezetén belül a Tájékoztató hatálya alá tartozó személyes adatokhoz kizárólag az Adatkezelő vezérigazgatója, valamint az általa kifejezetten feljogosított munkatársak férhetnek hozzá, a feladataik ellátásához szükséges mértékben.
Az Adatkezelő nevében adatkezelési tevékenységet végző harmadik személyek (adatfeldolgozók), valamint az önálló adatkezelőként eljáró szolgáltatók listáját a jelen Tájékoztató 4. fejezete tartalmazza.
A Weboldal támogatói (szponzorai) személyes adatot nem kapnak; részükre kizárólag a 3.5 pont szerinti anonim, összesített statisztika kerül átadásra.
3. Az egyes adatkezelésekre vonatkozó információk
3.1 Regisztráció és felhasználói fiók
A Weboldal látogatói ingyenes felhasználói fiókot hozhatnak létre, amellyel elérhetik a regisztrációhoz kötött tartalmakat (köztük a szakmai platform tartalmait), menthetnek cikkeket, és az ágazatukhoz igazított tartalmakat kaphatnak. A fiók a regisztrációt követő profilkitöltéssel válik teljessé.
| Az adatkezelés célja | A felhasználói fiók létrehozása és fenntartása, a regisztrációhoz kötött tartalmakhoz való hozzáférés biztosítása, a tartalmak ágazat szerinti személyre szabása, a felhasználóval való kapcsolattartás a fiókkal összefüggésben (például rendszerüzenetek, az ÁSZF módosításáról szóló értesítés). |
|---|---|
| Az adatkezelés jogalapja | Az adatkezelés a felhasználóval kötött szerződés (az ÁSZF szerinti ingyenes felhasználói szolgáltatás) teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont). Az ÁSZF és a Tájékoztató elfogadásának időpontját és verzióját az Adatkezelő az elszámoltathatóság elvének teljesítése érdekében, jogos érdeke alapján rögzíti (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | Kötelezően megadandó adatok: vezetéknév, keresztnév, e-mail cím, cég vagy szervezet neve, munkakör, ágazat(ok). Rendszer által rögzített adatok: a felhasználó egyedi azonosítója, a fiók nyelve, a regisztráció, a profilkitöltés és az utolsó módosítás időpontja, az e-mail cím megerősítésének ténye, az elfogadott ÁSZF verziója és elfogadásának időpontja. Google- vagy LinkedIn-fiókkal történő regisztráció esetén a 3.3 pontban felsorolt adatok. |
| Az adatkezelés időtartama | A fiók megszüntetéséig. A felhasználó fiókját bármikor megszüntetheti a fiók beállításaiban vagy az Adatkezelőnek küldött e-mailben; ebben az esetben a fiókhoz kapcsolódó személyes adatok 30 napon belül visszavonhatatlanul törlésre kerülnek. Az a fiók, amelybe a felhasználó 3 éven keresztül nem jelentkezett be, törlésre kerül; a törlés előtt legalább 30 nappal az Adatkezelő e-mailben értesíti a felhasználót. |
A regisztrációs űrlap kitöltése és az e-mail cím megerősítése között eltelt időre (legfeljebb 24 óra) az Adatkezelő ideiglenesen tárolja a megadott nevet, e-mail címet, a hírlevél-feliratkozásra vonatkozó választást, valamint az ÁSZF elfogadásának időpontját. Ezek az adatok a fiók létrejöttekor átkerülnek a fiókba, megerősítés hiányában pedig 24 óra elteltével törlésre kerülnek.
A Weboldal a felhasználó cégét és munkakörét nem teszi közzé, és harmadik személy részére nem adja át.
3.2 Bejelentkezés és munkamenetek
A Weboldalra e-mailben küldött, egyszer használatos belépési kóddal vagy hivatkozással vagy Google-, illetve LinkedIn-fiókkal lehet bejelentkezni. A sikeres bejelentkezést követően a Weboldal munkamenetet hoz létre, amely lehetővé teszi, hogy a felhasználónak ne kelljen minden oldalon újra bejelentkeznie.
| Az adatkezelés célja | A felhasználó azonosítása, a bejelentkezett állapot fenntartása, a fiókkal való visszaélések és a jogosulatlan hozzáférés megelőzése. |
|---|---|
| Az adatkezelés jogalapja | A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a visszaélések megelőzése tekintetében az Adatkezelő jogos érdeke a Weboldal és a felhasználói fiókok biztonságának megóvásához (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | E-mail cím, a belépési kód titkosított (hash-elt) értéke és a belépési hivatkozás titkosított (hash-elt) azonosítója, a hibás kódpróbálkozások száma, a munkamenet azonosítója, a munkamenet létrehozásának és lejáratának időpontja, a bejelentkezéskor használt IP-cím és böngésző-azonosító (user agent). A belépési kísérletek korlátozásához: IP-cím és a kísérletek száma. |
| Az adatkezelés időtartama | Belépési kód és hivatkozás: 10 perc, illetve felhasználásáig. Munkamenet: 7 nap, illetve kijelentkezésig; a lejárt munkamenetek adatai törlésre kerülnek. A belépési kísérletek korlátozásához kezelt adatok: legfeljebb 1 óra. |
3.3 Bejelentkezés Google- vagy LinkedIn-fiókkal
A felhasználó dönthet úgy, hogy Google- vagy LinkedIn-fiókjával regisztrál, illetve jelentkezik be. Ebben az esetben a felhasználó a választott szolgáltató felületén azonosítja magát, és engedélyezi, hogy a szolgáltató az alább felsorolt adatokat átadja az Adatkezelőnek. Az Adatkezelő a felhasználó Google- vagy LinkedIn-jelszavához nem fér hozzá. A szolgáltató a bejelentkezéssel összefüggő adatkezelést önálló adatkezelőként, saját adatkezelési tájékoztatója szerint végzi (lásd a 4. fejezetet).
| Az adatkezelés célja | A felhasználó azonosítása és a fiók létrehozásának megkönnyítése a választott szolgáltató útján. |
|---|---|
| Az adatkezelés jogalapja | A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a bejelentkezési mód kiválasztása a felhasználó döntése. |
| A kezelt adatok köre | A szolgáltatótól kapott név (vezetéknév, keresztnév), e-mail cím és annak megerősítettsége, profilkép hivatkozása, a felhasználó szolgáltatónál használt azonosítója, valamint a szolgáltató által a bejelentkezéshez kiadott hozzáférési adatok (tokenek). |
| Az adatkezelés időtartama | A fiók megszüntetéséig, illetve amíg a felhasználó az adott bejelentkezési módot a fiókjához kapcsolva tartja. |
3.4 Olvasási előzmények, mentett cikkek és követett témák
A bejelentkezett felhasználók számára a Weboldal rögzíti, mely cikkeket nyitották meg, így meg tudja jelölni az új, még nem olvasott cikkeket, és a felhasználó visszakeresheti korábban olvasott cikkeit. A felhasználó cikkeket menthet el későbbi olvasásra, és ágazatokat, témákat követhet.
| Az adatkezelés célja | Az olvasott és új cikkek megjelölése, az olvasási előzmények megjelenítése a felhasználó számára, a mentett cikkek és követett témák nyilvántartása, a tartalmak személyre szabása. |
|---|---|
| Az adatkezelés jogalapja | A szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). |
| A kezelt adatok köre | A megnyitott cikk azonosítója, az első és az utolsó megnyitás időpontja; a mentett cikkek azonosítója és a mentés időpontja; a követett ágazatok és témák azonosítója. |
| Az adatkezelés időtartama | Olvasási előzmények: amíg a felhasználó azokat a fiók beállításaiban nem törli, de legfeljebb az utolsó megnyitástól számított 2 évig. Mentett cikkek és követett témák: amíg a felhasználó azokat el nem távolítja. Minden esetben legfeljebb a fiók megszüntetéséig. |
Az olvasási előzményeket kizárólag a felhasználó látja. Az Adatkezelő ezeket egyéni szinten nem elemzi, harmadik személynek nem adja át, és a felhasználóról profilt vagy automatizált döntést nem hoz azok alapján.
3.5 Anonim ágazati statisztika a támogatók számára
Az Adatkezelő a Weboldal fenntartásához támogatókat (szponzorokat) von be. A támogatók számára az Adatkezelő kizárólag összesített, névtelen statisztikát készít arról, hogy a regisztrált felhasználók közül hányan dolgoznak az egyes ágazatokban.
| Az adatkezelés célja | Összesített, névtelen olvasói statisztika készítése ágazatonként a támogatók tájékoztatására. |
|---|---|
| Az adatkezelés jogalapja | Az Adatkezelő jogos érdeke a Weboldal finanszírozásához (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | A felhasználó által a profilban megadott ágazat(ok). A statisztika kizárólag ágazatonkénti létszámadatot tartalmaz. |
| Az adatkezelés időtartama | A statisztika a lekérdezés pillanatában, a meglévő fiókadatokból készül; az ágazati adat a fiók megszüntetéséig kerül kezelésre. |
A statisztika személyes adatot nem tartalmaz: tíznél kisebb csoportokról nem adunk ki adatot, a felhasználók nevét, e-mail címét, cégét és munkakörét pedig semmilyen esetben nem adjuk át a támogatóknak.
3.6 Hírlevél
Az Adatkezelő a Weboldal tartalmairól rendszeres hírlevelet küld azoknak, akik erre kifejezetten feliratkoztak. Feliratkozni a regisztráció vagy a profilkitöltés során, a fiók beállításaiban, illetve fiók nélkül, kizárólag e-mail cím megadásával lehet. Fiók nélküli feliratkozás esetén a feliratkozás a megadott e-mail címre küldött megerősítő hivatkozásra kattintással válik érvényessé (kettős megerősítés).
| Az adatkezelés célja | A Weboldal tartalmairól szóló hírlevél küldése, a feliratkozás és a hozzájárulás igazolása. |
|---|---|
| Az adatkezelés jogalapja | Az érintett előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A hozzájárulás igazolása céljából megőrzött adatok tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | E-mail cím, a választott hírlevelek, az érdeklődési ágazatok (ha a feliratkozó megadja), a hírlevél nyelve, a feliratkozás forrása, a hozzájárulás, a megerősítés és a leiratkozás időpontja, felhasználói fiók esetén a fiók azonosítója. |
| Az adatkezelés időtartama | A leiratkozásig, illetve a hozzájárulás visszavonásáig. Meg nem erősített feliratkozás esetén a megadott adatok 30 nap elteltével törlésre kerülnek. |
A feliratkozó a hírlevélről bármikor, díjmentesen leiratkozhat a hírlevelekben elhelyezett „Leiratkozás” hivatkozással, a fiók beállításaiban, vagy az Adatkezelő 2.1 pontban megadott elérhetőségein. A hírlevelek nem tartalmaznak megnyitás- vagy kattintáskövetést.
3.7 Kapcsolatfelvétel
Az Adatkezelő a Weboldalon elérhető kapcsolatfelvételi űrlapon keresztül lehetővé teszi, hogy a látogatók üzenetet küldjenek számára. Az érintettek számára egyértelműen jelezzük, hogy üzenet küldésével hozzájárulnak adataik kezeléséhez, kapcsolatfelvétel céljából.
| Az adatkezelés célja | Kapcsolatfelvétel az üzenetet küldő személlyel, a megkeresés megválaszolása. |
|---|---|
| Az adatkezelés jogalapja | Az érintett előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). |
| A kezelt adatok köre | Az érintett neve, e-mail címe, üzenete, megkeresésének oka és opcionálisan megadott egyéb elérhetősége. |
| Az adatkezelés időtartama | Az Adatkezelő az űrlap beérkezésétől számított 30 napig, illetve az adatok törlésére vonatkozó kérelem teljesítéséig őrzi meg az adatokat. |
3.8 Beágyazott videók
A Weboldalon egyes cikkekbe YouTube-videók vannak beágyazva. A videó csak akkor töltődik be, ha a látogató a lejátszásra kattint; addig a Weboldal semmilyen adatot nem küld a YouTube részére. Lejátszáskor a videó a YouTube adatvédelmi szempontból kiterjesztett (youtube-nocookie.com) módjában töltődik be, és a YouTube a látogató IP-címét, valamint a lejátszással kapcsolatos adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli. A Google adatkezelési tájékoztatója: policies.google.com/privacy.
3.9 Sütik és a böngésző helyi tárolója
A sütik (cookie-k) olyan kis méretű adatfájlok, amelyeket a weboldal a látogató számítógépén vagy egyéb eszközén (okostelefonon, táblagépen) helyez el. Hasonló célt szolgál a böngésző helyi tárolója (local storage).
A Weboldal a működéséhez szükséges, illetve a látogató által kifejezetten kért beállításokat megjegyző sütiket és helyi tárolási bejegyzéseket használ. Statisztikai (analitikai) sütit kizárólag a látogató előzetes hozzájárulásával helyez el (3.11 pont): a Weboldal első megnyitásakor megjelenő tájékoztatóban a látogató a statisztikai sütiket egyenrangú gombokkal elfogadhatja vagy elutasíthatja, és döntését bármikor módosíthatja a láblécben található „Süti-beállítások” hivatkozással. Reklám- vagy marketingcélú sütit a Weboldal nem használ.
| better-auth.session_token | Szükséges süti. A bejelentkezett állapot fenntartása. Időtartam: 7 nap, illetve kijelentkezésig. |
|---|---|
| Bejelentkezési folyamat ideiglenes sütijei | Szükséges sütik. A Google- vagy LinkedIn-bejelentkezés biztonságos lebonyolítása. Időtartam: legfeljebb 10 perc. |
| NEXT_LOCALE | Funkcionális süti. A látogató által választott nyelv megjegyzése. Csak nyelvváltáskor kerül elhelyezésre. Időtartam: 1 év. |
| theme (helyi tároló) | A látogató által választott világos vagy sötét megjelenés megjegyzése. Csak a beállítás módosításakor kerül elhelyezésre. Időtartam: a látogató törléséig. |
| w4-consent (helyi tároló) | Szükséges bejegyzés. A látogató sütikkel kapcsolatos döntésének (elfogadás, elutasítás) és időpontjának megjegyzése. Időtartam: a látogató törléséig; a döntés bármikor módosítható. |
| ph_phc_…_posthog | Statisztikai süti, kizárólag hozzájárulás esetén. A PostHog névtelen látogatói azonosítója (3.11 pont). Időtartam: 1 év, illetve a hozzájárulás visszavonásáig. |
| Az adatkezelés célja | A Weboldal működésének biztosítása, a bejelentkezett állapot fenntartása, a látogató által választott beállítások megjegyzése; hozzájárulás esetén látogatottsági statisztika (3.11 pont). |
| Az adatkezelés jogalapja | A működéshez szükséges sütik esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont), illetve a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); ezek alkalmazásához az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján hozzájárulás nem szükséges. A beállításokat megjegyző sütiket és bejegyzéseket a látogató kifejezett kérésére (beállítás módosításakor) helyezzük el. A statisztikai süti jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont). |
| A kezelt adatok köre | A fenti táblázatban szereplő azonosítók és beállítási értékek. |
| Az adatkezelés időtartama | A fenti táblázatban sütinként megadott ideig. |
A sütik a böngésző beállításaiban bármikor törölhetők, illetve letilthatók. A szükséges sütik letiltása esetén a bejelentkezés nem működik. A sütik kezeléséről a böngészők súgója ad részletes tájékoztatást:
- Mozilla Firefox: support.mozilla.org
- Google Chrome: support.google.com
- Safari: support.apple.com
- Microsoft Edge: support.microsoft.com
3.10 Tárhely- és szervernaplók
A Weboldal tárhelyszolgáltatója a Weboldal működtetése és biztonsága érdekében a Weboldalra érkező kérésekről automatikusan naplót készít.
| Az adatkezelés célja | A Weboldal működésének biztosítása, hibák felderítése, a Weboldal elleni támadások megelőzése és kivizsgálása. |
|---|---|
| Az adatkezelés jogalapja | Az Adatkezelő jogos érdeke a Weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző típusa (user agent), a válasz állapotkódja. |
| Az adatkezelés időtartama | A tárhelyszolgáltató rendszerében legfeljebb [●] napig. |
3.11 Látogatottsági statisztika
A Weboldal fejlesztése érdekében az Adatkezelő kétféle látogatottsági statisztikát használ.
Vercel Web Analytics (süti nélkül). A tárhelyszolgáltató beépített statisztikája összesített formában rögzíti az oldalmegtekintéseket. Sütit és helyi tárolási bejegyzést nem használ, a látogatót nem azonosítja és oldalakon át nem követi; az egyes látogatások összesítéséhez naponta változó, visszafejthetetlen (hash) értéket képez.
| Az adatkezelés célja | A Weboldal látogatottságának összesített mérése (mely oldalakat hányan nyitják meg). |
|---|---|
| Az adatkezelés jogalapja | Az Adatkezelő jogos érdeke a Weboldal működtetéséhez és fejlesztéséhez (GDPR 6. cikk (1) bek. f) pont). |
| A kezelt adatok köre | A megnyitott oldal címe, a hivatkozó oldal, az ország, az eszköz és a böngésző típusa – összesítve, személyhez nem köthetően. |
| Az adatkezelés időtartama | A tárhelyszolgáltató rendszerében, összesített formában. |
PostHog (kizárólag hozzájárulással). Ha a látogató a sütitájékoztatóban hozzájárul a statisztikai sütikhez, a Weboldal a PostHog szolgáltatással – az Európai Unióban (Frankfurt) tárolva – rögzíti, mely oldalakat tekinti meg és mire kattint a Weboldalon. Az adatokat név nélkül, egy véletlenszerű azonosítóhoz kötve kezeljük; reklámcélra nem használjuk és harmadik félnek nem adjuk át. Hozzájárulás hiányában a Weboldal a PostHog szolgáltatást be sem tölti.
| Az adatkezelés célja | Annak megértése, hogyan használják az olvasók a Weboldalt (mely tartalmak érdeklik őket, hol akadnak el), a tartalmak és a Weboldal fejlesztése, valamint a legolvasottabb cikkek listájának összeállítása. |
|---|---|
| Az adatkezelés jogalapja | Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A hozzájárulás bármikor visszavonható a lábléc „Süti-beállítások” hivatkozásán; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
| A kezelt adatok köre | Véletlenszerű látogatói azonosító, a megtekintett oldalak címe és időpontja, a kattintott elemek (gomb, hivatkozás) és szövegük, a hivatkozó oldal, az eszköz, a böngésző és az operációs rendszer típusa, az IP-cím alapján becsült ország és város. Az űrlapokba beírt adatokat nem rögzítjük. |
| Az adatkezelés időtartama | Legfeljebb 1 évig, illetve a hozzájárulás visszavonásáig. |
4. Adatfeldolgozók és önálló adatkezelők
Az Adatkezelő nevében az alábbi adatfeldolgozók kezelnek személyes adatokat:
| Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok) | A Weboldal tárhelyszolgáltatása és üzemeltetése, szervernaplók. |
|---|---|
| Neon, Inc. (Amerikai Egyesült Államok) | A felhasználói adatokat tartalmazó adatbázis üzemeltetése. Az adatok tárolási helye: Frankfurt, Németország (Amazon Web Services, eu-central-1 régió). |
| Plus Five Five, Inc. (Resend) (Amerikai Egyesült Államok) | Belépési kódok és hivatkozások, rendszerüzenetek és hírlevelek kézbesítése e-mailben. |
| PostHog, Inc. (Amerikai Egyesült Államok) | Látogatottsági statisztika, kizárólag hozzájárulás esetén (3.11 pont). Az adatok tárolási helye: Frankfurt, Németország (EU Cloud). |
Az alábbi szolgáltatók a felhasználó választása alapján, önálló adatkezelőként kezelnek személyes adatokat, saját adatkezelési tájékoztatójuk szerint:
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Bejelentkezés Google-fiókkal (3.3 pont); beágyazott YouTube-videók lejátszása (3.8 pont). Tájékoztató: policies.google.com/privacy |
|---|---|
| LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország) | Bejelentkezés LinkedIn-fiókkal (3.3 pont). Tájékoztató: linkedin.com/legal/privacy-policy |
4.1 Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes adatfeldolgozók székhelye az Amerikai Egyesült Államokban van, ezért a személyes adatok – különösen a tárhelyszolgáltatás és az e-mail-kézbesítés során – az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az Adatkezelő ilyen továbbításra kizárólag megfelelő garanciák mellett kerül sor: az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata alapján (amennyiben a szolgáltató a keretrendszer szerint tanúsított), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával (GDPR 45–46. cikk). A felhasználói adatbázis az Európai Unióban található.
5. Az érintettek jogai, jogorvoslati lehetőségei
A jelen fejezet szerinti kérelmeket, nyilatkozatokat az Adatkezelő a 2.1 pontban megadott elérhetőségeken (postai úton a székhelyén, elektronikus úton az e-mail címén) fogadja. A regisztrált felhasználók egyes jogaikat közvetlenül a fiók beállításaiban is gyakorolhatják: ott módosíthatják adataikat, letölthetik a fiókjukhoz kapcsolódó adatokat, törölhetik olvasási előzményeiket, kezelhetik hírlevél-feliratkozásukat, illetve megszüntethetik fiókjukat.
A kérelmeket az Adatkezelő díjmentesen teljesíti, azonban ha a kérelem egyértelműen megalapozatlan vagy túlzó (különösen ismétlődő jellege miatt), az Adatkezelő – figyelemmel a kért tájékoztatás nyújtásával, illetve a kért intézkedés meghozatalával járó adminisztratív költségekre – észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
5.1 Tájékoztatáshoz, illetve hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférjen:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- az adattovábbítás címzettjei;
- az adatkezelés időtartama;
- az érintetti joggyakorlás és jogorvoslati lehetőségek;
- az adatok forrása;
- profilalkotás alkalmazásának ténye.
5.2 Helyesbítéshez való jog
Az érintett jogosult kérni, hogy az Adatkezelő a rögzített személyes adatait módosítsa, illetve kiegészítse. A regisztrált felhasználók profiladataikat a fiók beállításaiban maguk is módosíthatják.
5.3 Törléshez való jog
Az érintett jogosult kérni, hogy az Adatkezelő a rá vonatkozó személyes adatokat törölje, amennyiben:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A törlés joga nem terjed ki arra az esetre, ha az Adatkezelőt jogszabály kötelezi az adatok további tárolására, illetve ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
5.4 Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával), amennyiben:
- a személyes adatai pontosságát vitatja (ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ilyenkor a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
5.5 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő. A regisztrált felhasználók fiókjuk adatait a fiók beállításaiban géppel olvasható formátumban le is tölthetik.
5.6 A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen (ideértve a 3.5 pont szerinti anonim ágazati statisztikát is). Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők.
5.7 A hozzájárulás visszavonásához való jog
Ha az adatkezelés az érintett hozzájárulásán alapul (például hírlevél, kapcsolatfelvétel), az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
5.8 Automatizált döntéshozatal egyedi ügyekben
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az Adatkezelő a Weboldalon ilyen döntéshozatalt nem alkalmaz.
5.9 Jogorvoslathoz való jog
Amennyiben az érintett véleménye szerint az Adatkezelő megsértette a hatályos adatvédelmi jogi követelményeket, akkor a jelen Tájékoztatóban megadott elérhetőségeken felveheti az Adatkezelővel a kapcsolatot, jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa u. 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail cím: ugyfelszolgalat@naih.hu; honlap: naih.hu). Az érintettet megilleti továbbá a bírósági jogérvényesítés joga is; ebben az esetben az érintett választása szerint fordulhat a lakóhelye, tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszékhez.
6. Értelmező rendelkezések
- személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.