Ebben a tájékoztatóban tájékoztatjuk Önt, mint a Sülysáp és Környéke weboldal (a továbbiakban: Weboldal) látogatóját, valamint szolgáltatásaink igénybe vevőjét az adatkezelési és adatvédelmi szabályainkról.
A szolgáltatás használata ingyenes: a katalógusban való megjelenés a vállalkozások számára díjmentes.
1. Milyen alapelveket követünk az adatkezelésünk során?
Az adatkezelésünk során az alábbi alapelveket követjük:
a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük;
a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető módon;
az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak;
minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek; a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük;
a személyes adatokat olyan formában tároljuk, hogy Ön csak az adatkezelés céljainak eléréséhez szükséges ideig legyen azonosítható;
megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben;
minden hozzájárulás egyetlen célra szól. A Weboldalon való regisztráció és a hírlevélre való feliratkozás két külön cél, két külön kérdés és két külön nyilvántartás — a kettő nem függ össze.
Az Ön személyes adatait
az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján, csakis a szükséges mértékben és minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk;
egyes esetekben az adatkezelés a szolgáltatás nyújtására irányuló szerződés teljesítéséhez szükséges — enélkül a fiók és az adatlap nem működtethető;
bizonyos esetekben pedig nekünk vagy harmadik személynek fűződik jogos érdeke az adatkezeléshez, például a Weboldal működtetéséhez, fejlesztéséhez és biztonságához.
2. Kik vagyunk?
Az adatkezelő:
Név: Endrik Róbert EV.
Székhely és postacím: 1053 Budapest, Ferenciek tere 2.
Weboldal: sulysapeskornyeke.hu
E-mail: [email protected]
Telefon: +36 30 681 1956
Adószám: 59352103-1-41
Az adatkezelő egyéni vállalkozó, ezért cégjegyzékszámmal nem rendelkezik. A GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, és nem is alkalmazunk ilyet.
Tárhelyszolgáltató
A Weboldal az üzemeltető saját virtuális szerverén fut. A szerver fizikai infrastruktúráját az alábbi szolgáltató biztosítja:
Név: Hetzner Online GmbH
Székhely: Industriestr. 25, 91710 Gunzenhausen, Németország
Honlap: hetzner.com
E-mail: [email protected]
A szerver és az adatbázis az Európai Unió területén található; külön adatbázis-szolgáltatót nem veszünk igénybe.
Adatfeldolgozók
Az adatok kezelése során — ügyfeleink színvonalas kiszolgálása érdekében — az alábbi adatfeldolgozókat vesszük igénybe:
Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Párizs, Franciaország). Felelősségi kör: a rendszerüzenetek és a hírlevelek kiküldése, valamint a hírlevél- és a vállalkozói címlista tárolása.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Felelősségi kör: látogatottsági elemzés (Google Analytics) — kizárólag az Ön hozzájárulása esetén.
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország). Felelősségi kör: hirdetési mérés (Facebook Pixel) — kizárólag az Ön hozzájárulása esetén.
Amennyiben az adatfeldolgozóink köre módosul, a változásokat átvezetjük jelen tájékoztatónkban.
A Weboldal látogatóitól csak akkor kérjük a személyes adataikat, ha regisztrálni vagy bejelentkezni szeretnének, ha üzenetet küldenek nekünk, illetve ha feliratkoznak a hírlevelünkre. Nyereményjátékot nem szervezünk. A látogatóink beazonosítása nem célunk, és az egyes adatkezelések során megadott adatokat nem kapcsoljuk össze.
Az adatkezeléssel kapcsolatos kérdéseivel az [email protected] e-mail címen, illetve a fenti postacímen kérhet további tájékoztatást; válaszunkat 15 napon belül (legfeljebb azonban 1 hónapon belül) megküldjük Önnek az Ön által megadott elérhetőségre.
3. Milyen adatokat kezelünk, milyen célból és meddig?
3.1. Regisztráció és felhasználói fiók
Kezelt adatok: név, e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), a vállalkozás neve és települése, a regisztráció és az utolsó belépés időpontja, valamint az adatvédelmi tájékoztató elfogadásának időpontja. A regisztrációkor megadott vállalkozásnevet és települést az eredeti alakjában is megőrizzük.
A regisztrációs űrlap telefonszámot nem kér. Ha a fiókjához mégis tartozik telefonszám, azt Ön adta meg nekünk egy megkeresés során, és kérheti a törlését.
Cél: a fiók létrehozása, a bejelentkezés biztosítása, és az első vállalkozás-piszkozat elkészítése, hogy belépés után ne üres képernyő fogadja. Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése. Időtartam: a fiók törléséig.
3.2. A vállalkozás adatlapja
Kezelt adatok: a vállalkozás neve, rövid és hosszú leírása, kategóriája, települése és címe, telefonszáma, e-mail címe, weboldala, közösségi oldalai és egyéb hivatkozásai (térkép, időpontfoglalás, értékelés), nyitvatartása, kiemelt szolgáltatásai és címkéi, valamint a feltöltött logó, borítókép és képek.
A regisztrációkor létrejövő adatlap piszkozat: addig nem látja senki rajtunk kívül, amíg Ön be nem küldi jóváhagyásra, és amíg az adminisztrátor jóvá nem hagyja. Ha elutasítjuk vagy javítást kérünk, az indoklást is eltároljuk, és elküldjük Önnek.
Cél: a vállalkozás bemutatása a nyilvános katalógusban. Jogalap: az Ön hozzájárulása. Fontos: a jóváhagyott adatlap tartalma nyilvános, azt bárki megtekintheti, és a keresőmotorok is indexelhetik. Időtartam: az adatlap törléséig vagy a hozzájárulás visszavonásáig.
3.3. A vállalkozói szolgáltatási címlista
Kezelt adatok: név, e-mail cím.
A regisztrációval a neve és az e-mail címe felkerül a levelezőrendszerünkben (Brevo) vezetett „Vállalkozók" címlistára. Erre a listára kizárólag a platform működésével és a fiókjával kapcsolatos szolgáltatási és tájékoztató üzeneteket küldünk. Reklámcélú levelet erre a listára nem küldünk — ahhoz külön, kifejezett hozzájárulás kell, amit a hírlevélnél kérünk.
Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése, illetve a felhasználók tájékoztatásához fűződő jogos érdek. Időtartam: a fiók törléséig, illetve amíg a listáról való törlést kéri.
3.4. Hírlevél
Kezelt adatok: e-mail cím, név (ha megadja), a hozzájárulás időpontja és a feliratkozáskori IP-cím. Az utóbbi kettőt kizárólag azért tároljuk, hogy a hozzájárulás megtörténtét utólag igazolni tudjuk.
Jogalap: az Ön kifejezett, önkéntes hozzájárulása. Időtartam: a leiratkozásig. A részleteket a 6. pont tartalmazza.
3.5. Kapcsolatfelvételi űrlap
Kezelt adatok: név, e-mail cím, a megkeresés témája, tárgya és szövege.
A beküldött üzenet e-mailként érkezik a csapat postafiókjába — a válasz megírásához az Ön címét a levél válaszcímeként használjuk. Az üzenet nem kerül a nyilvános oldalra.
Cél: a megkeresés megválaszolása. Jogalap: az Ön hozzájárulása, illetve az ügyfélkapcsolat fenntartásához fűződő jogos érdek. Időtartam: az ügy lezárását követő 1 év.
Az űrlap visszaélés elleni védelméhez az IP-címét a beküldések gyakoriságának mérésére használjuk. Ha egy beküldés visszaélésre utal — például túl sok próbálkozás vagy robotcsapdát kiváltó kitöltés —, az a biztonsági naplóba kerül (lásd a 3.8. pontot).
3.6. Elavult adat bejelentése
Az adatlapokon bárki jelezheti, ha valami elavult rajtuk. Kezelt adatok: a probléma típusa, a szabad szöveges leírás, és — ha megadja — az e-mail címe. Az e-mail cím megadása nem kötelező; csak akkor kérjük, ha szeretne választ kapni.
Cél: a katalógus adatainak pontosan tartása. Jogalap: a katalógus hitelességéhez fűződő jogos érdek; az e-mail cím esetén az Ön hozzájárulása. Időtartam: a bejelentés elbírálását követő 1 év.
3.7. Ügyfélszolgálati megkeresés a fiókban
A bejelentkezett vállalkozók a fiókjukban nyithatnak megkeresést. Kezelt adatok: a megkeresés tárgya és leírása, a hozzá írt üzenetek, valamint a feltöltött csatolmányok (fájlnév, típus, méret, tartalom). A megkeresésekhez belső jegyzetek is tartozhatnak, amelyeket kizárólag az üzemeltetői oldalon látunk.
Cél: a bejelentés kezelése és megválaszolása. Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése. Időtartam: a megkeresés lezárását követő 1 év — ezt követően a megkeresés a csatolmányaival együtt automatikusan törlődik.
3.8. Bejelentkezés, munkamenet és biztonság
A bejelentkezett munkamenethez a szerver eltárolja a munkamenet azonosítóját, az Ön IP-címét és a böngészője azonosítóját (user agent). Ez a kijelentkezéskor, illetve a munkamenet lejártakor törlődik.
Ha a fiókjához passkey-t vagy kétlépcsős azonosítást állít be, az ehhez tartozó nyilvános kulcsot, illetve titkot és tartalék kódokat is tároljuk, valamint azt, mikor használta utoljára.
Biztonsági napló. A visszaélésre utaló eseményeket naplózzuk: a sikertelen belépést — jelszóval és kulccsal (passkey) is —, a túl sok kérést, a meghamisított vagy hibás kérést, a robotcsapdát kiváltó űrlap-beküldést, a jogosulatlan hozzáférési kísérletet, valamint a fiókok felfüggesztését és a jogosultságok módosítását. Ilyenkor rögzítjük az időpontot, az esemény típusát, a kért oldal címét, az IP-címet, az ország kódját és a böngésző azonosítóját, bejelentkezett felhasználónál pedig a fiók azonosítóját. A belépésnél megadott e-mail címet nem tároljuk, csak egy visszafejthetetlen lenyomatát, amelyből kizárólag az látszik, ha ugyanazt a fiókot többször próbálják. A naplót kizárólag a rendszer védelmére és a támadások elemzésére használjuk.
Cél: a biztonságos bejelentkezés és a visszaélések megelőzése. Jogalap: a szerződés teljesítése és a rendszer biztonságához fűződő jogos érdek. Időtartam: a munkamenet lejártáig, illetve a belépési mód törléséig; a biztonsági napló bejegyzései 30 nap után automatikusan törlődnek.
3.9. A kiküldött levelek naplója
A rendszer minden kimenő levélről naplót vezet: a címzett e-mail címét, a levél tárgyát és tartalmát, valamint a kiküldés eredményét. Erre azért van szükség, hogy egy elakadt vagy nem kézbesített levél utólag felderíthető legyen.
Jogalap: a szolgáltatás megbízható működtetéséhez fűződő jogos érdek. Időtartam: 12 hónap, ezt követően a naplóbejegyzés automatikusan törlődik.
3.10. Havi statisztikai levél
A jóváhagyott vállalkozások tulajdonosainak havonta egyszer levelet küldünk arról, hogyan teljesített az adatlapjuk az előző hónapban. A levél kizárólag a saját adatlapjuk saját számait tartalmazza.
Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése. Leiratkozás: a levél a fiók beállításai között egy kapcsolóval kikapcsolható, bármikor és díjmentesen.
3.11. Látogatottsági statisztika
A Weboldal saját, belső statisztikát vezet arról, hogy egy vállalkozás adatlapját hányan nézték meg, hány kapcsolat-kattintás történt csatornánként, és milyen kifejezésekre kerestek a látogatók. Ezt a tulajdonosok a saját fiókjukban látják.
Az adatlap-megtekintéshez emellett rögzítjük az eszköz típusát (mobil, tablet, asztali) és azt, milyen forrásból érkezett a látogató: keresőből, közösségi oldalról, AI-asszisztensből vagy közvetlenül. A forrást annak a weboldalnak a gépnevéből állapítjuk meg, ahonnan a látogató jött; magát a hivatkozó címet ennél a mérésnél nem tároljuk. Ezt a vállalkozás tulajdonosa összesítve látja a saját statisztikájában.
A tulajdonos a saját számai mellett megkaphatja a kategóriája átlagát is. Ez összevont adat, és csak akkor jelenik meg, ha a kategóriában elég vállalkozás van ahhoz, hogy egyetlen másik adatlap forgalma se legyen kiolvasható belőle.
Ez a mérés nem használ sütit, és nem tárol nyers IP-címet. Egy álnevesített, visszafejthetetlen azonosítót képzünk, amelybe az aktuális óra is beleszámít — ezért az azonosító alapján egy látogató nem követhető végig a napon, és személyhez nem köthető. A keresőkifejezéseket önmagukban, a keresőhöz nem köthető módon tároljuk.
Jogalap: a szolgáltatás működtetéséhez és fejlesztéséhez fűződő jogos érdek. Időtartam: 24 hónap, ezt követően az esemény automatikusan törlődik.
3.12. Oldalbetöltések mérése
A 3.11. ponton felül a Weboldal azt is méri, hogy mely oldalait nyitják meg, és arról rögzíti a következőket: a megnyitott oldal címe, az eszköz típusa (mobil, tablet, asztali), a böngésző és az operációs rendszer neve, valamint annak a weboldalnak a gépneve, ahonnan a látogató érkezett.
A hivatkozó címből kizárólag a gépnevet tároljuk (például google.com), a teljes címet nem — az ugyanis tartalmazná azt is, mire keresett. Ez a mérés is sütimentes, nyers IP-címet nem tárol, és ugyanazt az álnevesített, óránként változó azonosítót használja, mint a 3.11. pont.
Cél: annak megértése, mely tartalmak hasznosak a látogatóknak, és milyen eszközökre kell a Weboldalt szabni. Jogalap: a szolgáltatás működtetéséhez és fejlesztéséhez fűződő jogos érdek. Időtartam: 24 hónap, ezt követően a bejegyzés automatikusan törlődik.
3.13. Keresőrobotok és AI-szolgáltatások látogatásai
A Weboldalt nem csak emberek nyitják meg: keresőrobotok (például a Google robotja) és mesterséges intelligenciát működtető szolgáltatások programjai is letöltik az oldalait. Ezekről a látogatásokról a program nevét, a letöltött oldal címét és az időpontot rögzítjük.
Ezek a bejegyzések nem tartalmaznak személyes adatot — nem emberhez tartoznak —, és a látogatói számainkba sem számítanak bele. Cél: annak nyomon követése, hogy a Weboldal megtalálható-e a keresőkben és az AI-alapú válaszokban. Jogalap: a szolgáltatás láthatóságához fűződő jogos érdek. Időtartam: 24 hónap.
3.14. Összefoglalva: meddig őrizzük az adatokat
Fiókadatok: a fiók törléséig.
Vállalkozás adatlapja: az adatlap törléséig vagy a hozzájárulás visszavonásáig.
Hírlevél-feliratkozás: a leiratkozásig.
Kapcsolatfelvétel és elavultadat-bejelentés: az ügy lezárását követő 1 év.
Ügyfélszolgálati megkeresés: a lezárást követő 1 év, automatikus törléssel.
Kiküldött levelek naplója: 12 hónap, automatikus törléssel.
Látogatottsági statisztika és oldalbetöltés-mérés: 24 hónap, automatikus törléssel.
Munkamenet-adatok: a munkamenet lejártáig.
Biztonsági napló: 30 nap, automatikus törléssel.
Ha jogszabály hosszabb megőrzést ír elő, vagy egy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az adatot a fenti határidőn túl is megőrizhetjük — de csak a szükséges körben és ideig.
4. Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok, amelyek a Weboldal használatával kerülnek az Ön eszközére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt böngészők többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát; az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve hogy a már eltárolt sütiket törli. A sütik használatáról az egyes böngészők „súgó" menüpontja nyújt bővebb tájékoztatást.
Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását — ilyenek a hitelesítési és a felhasználói felület biztonságát szolgáló munkamenet-sütik. A hozzájárulást igénylő sütikről az első látogatás megkezdésekor tájékoztatjuk, és kérjük az Ön hozzájárulását.
Nem alkalmazunk és nem is engedélyezünk olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek. A sütik elfogadása nem kötelező; azért azonban nem vállalunk felelősséget, ha a sütik engedélyezése hiányában a Weboldal nem az elvárt módon működik.
Működéshez szükséges sütik
Ezek nélkül a Weboldal nem működik: a bejelentkezést (munkamenet-süti) és az űrlapok biztonságos elküldését (CSRF-védelem) teszik lehetővé, illetve a „maradjak bejelentkezve" választását őrzik. Jogalap: jogos érdek — ezekhez nem kérünk hozzájárulást, mert a szolgáltatás nélkülük nem nyújtható.
Statisztikai sütik
Név: _ga — Szolgáltató: sulysapeskornyeke.hu — Cél: egyedi azonosítót regisztrál, amely statisztikai adatot ad arról, hogyan használja a látogató a Weboldalt — Lejárat: 2 év — Típus: HTTP.
Név: _ga_* — Szolgáltató: sulysapeskornyeke.hu — Cél: a Google Analytics munkamenet-állapotának tárolása — Lejárat: 2 év — Típus: HTTP.
Jogalap: az Ön hozzájárulása.
Marketing sütik
Név: _fbp — Szolgáltató: sulysapeskornyeke.hu — Cél: a Facebook hirdetési termékeinek kiszolgálása és a hirdetések eredményességének mérése — Lejárat: 3 hónap — Típus: HTTP.
Név: fr — Szolgáltató: facebook.com — Cél: hirdetési termékek kiszolgálása, például valós idejű ajánlattétel harmadik féltől származó hirdetőktől — Lejárat: 3 hónap — Típus: HTTP.
Jogalap: az Ön hozzájárulása.
A süti-döntés tárolása
A süti-hozzájárulásáról szóló döntését nem sütiben, hanem a böngészője helyi tárolójában (localStorage) őrizzük. A döntése így magától nem kerül át a szerverünkre, és Ön a böngészője adatainak törlésével maga is eltávolíthatja.
A statisztikai és marketing sütiket kezelő szkriptek addig egyáltalán nem töltődnek be, amíg Ön hozzá nem járul. A döntése bármikor módosítható vagy visszavonható a lábléc „Süti-beállítások" pontjára kattintva.
5. Mit kell tudni még a honlapunkkal kapcsolatos adatkezelésünkről?
A személyes adatokat Ön önkéntesen bocsátja a rendelkezésünkre a regisztráció, illetve a velünk való kapcsolattartás során, éppen ezért kérjük, hogy az adatai közlésekor fokozottan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.
Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik. Ez különösen igaz a vállalkozás adatlapjára: ha azon más személy nevét, elérhetőségét vagy fényképét helyezi el, ehhez az érintett hozzájárulása szükséges.
Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja
a fiókja törlésével — ezt a fiók beállításai között maga is elvégezheti;
a vállalkozás adatlapjának törlésével;
a hírlevélről való leiratkozással;
illetve az [email protected] címre küldött kérésével.
A hozzájárulás visszavonásának átvezetését legfeljebb 15 napos határidővel vállaljuk; a hírlevélről való leiratkozás ennél gyorsabb, azonnal érvényesül. Felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.
Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy a rendszerünket támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg az adatait haladéktalanul töröljük, illetve — szükség esetén — megőrizzük azokat a polgári jogi felelősség megállapításának vagy a büntetőeljárás lefolytatásának időtartama alatt.
6. Mit kell tudni direkt marketing és hírlevél célú adatkezelésünkről?
Ön a hírlevelünkre a főoldalon található feliratkozó űrlapon, illetve a regisztráció során egy külön, nem kötelező és előre nem bejelölt jelölőnégyzettel iratkozhat fel. Ebben az esetben — a hozzájárulás visszavonásáig — az adatait hírlevél küldése céljából is kezeljük, és az Ön részére tájékoztatókat és ajánlatokat küldünk (Grtv. 6. §).
A regisztráció önmagában nem feliratkozás. A fiók létrehozása és a hírlevélre való feliratkozás két külön cél, ezért két külön kérdés és két külön nyilvántartás; a kettő nem függ össze. A fiók törlése nem jelenti automatikusan a hírlevélről való leiratkozást, és a hírlevélről való leiratkozás sem érinti a fiókját.
A vállalkozók szolgáltatási címlistája (3.3. pont) nem hírlevél-lista: arra kizárólag a fiók működésével kapcsolatos üzenetek mennek, reklám nem.
A leiratkozás ingyenes, és minden hírlevél alján egy kattintással elérhető; azonnal érvényesül. A havi statisztikai levél (3.10. pont) nem hírlevél, hanem a szolgáltatás része — azt a fiók beállításai között kapcsolhatja ki.
7. Egyéb adatkezelési kérdések
Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk; az adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. Adatait harmadik félnek nem adjuk el, és marketing célból nem adjuk át. További információ a 2. pontban található.
A saját szervereinkről adat nem kerül az Európai Unión kívülre. Az Ön hozzájárulása esetén a Google és a Meta mérőkódjai révén ugyanakkor előfordulhat, hogy adat kerül az Európai Unión kívülre; ezek a szolgáltatók az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) hatálya alá tartoznak, illetve az Európai Bizottság általános szerződési feltételeit alkalmazzák.
A bíróság, az ügyészség és más hatóságok (például rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek minket. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
Az adatkezelésünkben és adatfeldolgozásunkban részt vevő közreműködőink előre meghatározott mértékben — titoktartási kötelezettség terhe mellett — jogosultak az Ön személyes adatait megismerni.
Automatizált döntéshozatal és profilalkotás: nem végzünk profilalkotást, és nem hozunk kizárólag automatizált adatkezelésen alapuló döntést Önről. A vállalkozások jóváhagyásáról, javítás kéréséről vagy elutasításáról minden esetben ember dönt.
Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük: a Weboldal titkosított kapcsolaton (HTTPS) érhető el, a jelszavakat visszafejthetetlen formában tároljuk, a feltöltött csatolmányok nem nyilvános tárhelyre kerülnek és csak jogosultság-ellenőrzés után tölthetők le, az adatbázisról pedig rendszeres biztonsági mentés készül. A felületen mindenki csak a saját adatait éri el: a vállalkozó kizárólag a saját vállalkozásait, statisztikáit és megkereséseit láthatja.
Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Mindent megteszünk annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a Weboldalon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni — a hozzánk beérkezett adatok tekintetében viszont szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.
A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg a hozzáférési jelszavát, és azt senkivel se ossza meg.
8. Melyek az Ön jogai és jogorvoslati lehetőségei?
Ön az adatkezelésről
tájékoztatást kérhet;
kérheti az általunk kezelt személyes adatai helyesbítését, módosítását, kiegészítését — a vállalkozási adatlap adatait a fiókjában bármikor maga is módosíthatja;
kérheti az adatkezelés korlátozását;
kérheti adatai törlését (a kötelező adatkezelés kivételével) — a fiókját a fiók beállításai között maga is törölheti;
kérheti adatait géppel olvasható formában (adathordozhatóság);
tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
visszavonhatja a hozzájárulását — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét;
bíróság előtt jogorvoslattal élhet;
a felügyeleti hatóságnál panaszt tehet, illetve eljárást kezdeményezhet.
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Honlap: naih.hu
Az Ön kérelmére tájékoztatást adunk az Ön általunk kezelt, illetve az általunk vagy a megbízott adatfeldolgozónk által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról és jogalapjáról, időtartamáról (ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól), az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről, az esetleges adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá — az Ön személyes adatainak továbbítása esetén — az adattovábbítás jogalapjáról és címzettjéről.
A kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) adjuk meg a tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük, vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg, a jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről szóló tájékoztatással.
A személyes adatok helyesbítéséről, korlátozásáról és törléséről Önt, továbbá mindazokat értesítjük, akiknek korábban az adatot adatkezelés céljára továbbítottuk, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.
Amennyiben a helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő 15 napon belül (legfeljebb azonban 1 hónapon belül) írásban vagy — az Ön hozzájárulásával — elektronikus úton közöljük az elutasításunk indokait, és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk, és a döntésünkről Önt írásban tájékoztatjuk. Ha úgy döntünk, hogy az Ön tiltakozása megalapozott, az adatkezelést — beleértve a további adatfelvételt és adattovábbítást is — megszüntetjük, az adatokat korlátozzuk, és a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk.
Abban az esetben tagadjuk meg a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna a panaszával — egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében — keressen meg minket.
9. Melyek a főbb irányadó jogszabályok a tevékenységünkre?
a természetes személyeknek a személyes adatok kezeléséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)
a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény (Pktv.)
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
10. Az adatkezelési tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatjuk. Az adatkezeléssel kapcsolatos információk közzététele a sulysapeskornyeke.hu weboldalon történik; a mindenkor hatályos szöveg ezen az oldalon érhető el, az utolsó frissítés dátumával együtt.
Utoljára frissítve: 2026. szeptember 16.