1. Bevezető
Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen bemutatjuk a Webpajzs.hu adatvédelemre irányuló lépéseit és az adatgyűjtéssel kapcsolatos folyamatait.
Az adatokat a Webpajzs.hu – Tóth Péter Attila EV (a továbbiakban: Adatkezelő) kezeli, és ez a cég felelős a személyes adatok kezeléséért.
Kapcsolati adatok:
- Teljes jogi név: Tóth Péter Attila EV
- E-mail cím: info [kukac] webpajzs .hu
2. Adatkezelői és Adatfeldolgozói Szerepkör
A jelen Adatkezelési Tájékoztatóban fontos megkülönböztetni két fő adatkezelési szerepkört:
2.1. A Webpajzs.hu – Tóth Péter Attila EV mint Adatkezelő:
Cégünk Adatkezelőként jár el, amikor a saját üzleti működéséhez kapcsolódóan kezel személyes adatokat. Ide tartozik például:
- A szolgáltatásaink iránt érdeklődők és a velünk szerződő Ügyfelek kapcsolattartási adatainak (név, email cím, telefonszám) kezelése.
- A szerződéskötéshez és számlázáshoz szükséges adatok (név, cím, adószám) kezelése.
- A weboldalunk látogatóinak technikai adatai (pl. cookie-k segítségével gyűjtött anonimizált adatok).
2.2. A Webpajzs.hu – Tóth Péter Attila EV mint Adatfeldolgozó:
Cégünk Adatfeldolgozóként jár el, amikor az Ügyfél (mint Adatkezelő) megbízásából az általa üzemeltetett weboldal technikai hátterét biztosítjuk (tárhelyszolgáltatás, karbantartás, biztonsági mentés). Ebben a szerepkörben:
- Az Ügyfél weboldalán keresztül gyűjtött és ott tárolt összes személyes adat (pl. webshop vásárlók adatai, űrlapokon beküldött adatok, felhasználói fiókok) tekintetében az Ügyfél minősül Adatkezelőnek.
- Mi, mint Szolgáltató, az Ügyfél utasításai szerint, kizárólag a szerződésben foglalt technikai szolgáltatások (pl. adatok tárolása, mentése, védelme) nyújtása érdekében férünk hozzá ezekhez az adatokhoz.
- Az adatfeldolgozói tevékenységünk részletes feltételeit a különálló Adatfeldolgozási Szerződés tartalmazza, amely a szolgáltatási szerződésünk elválaszthatatlan mellékletét képezi, és a weboldalunkról letölthető. Az Ügyfél a szolgáltatás megrendelésével az Adatfeldolgozási Szerződés feltételeit is elfogadja.
3. Az Adatkezelés Célja, Jogalapja és Időtartama
3.1. Kapcsolatfelvétel és Ajánlatkérés (Kommunikációs Adatok)
- Kezelt adatok köre: Név, e-mail cím, telefonszám, az üzenetben megadott egyéb adatok.
- Adatkezelés célja: Kapcsolattartás, az érdeklődő kérdéseinek megválaszolása, árajánlat adása.
- Adatkezelés jogalapja: Az adatkezelés a szerződést megelőző lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés b) pont].
- Adatkezelés időtartama: Az utolsó kommunikációtól számított 1 év, vagy szerződéskötés esetén a szerződéses adatokra vonatkozó időtartam.
3.2. Szerződéskötés és Teljesítés (Ügyfél és Számlázási Adatok)
- Kezelt adatok köre: Név, cégnév, cím/székhely, adószám, e-mail cím, telefonszám.
- Adatkezelés célja: A szolgáltatási szerződés megkötése, teljesítése, a szolgáltatási díj számlázása.
- Adatkezelés jogalapja: A szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont], valamint a jogi kötelezettség teljesítése (számvitel) [GDPR 6. cikk (1) bekezdés c) pont].
- Adatkezelés időtartama: A szerződés megszűnésétől számított 5 év (általános elévülési idő), a számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény alapján 8 év.
3.3. Marketing Kommunikáció (Hírlevél)
- Kezelt adatok köre: Név, e-mail cím.
- Adatkezelés célja: Hírek, ajánlatok, szakmai anyagok küldése.
- Adatkezelés jogalapja: Az érintett önkéntes, egyértelmű hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
- Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig).
3.4. Weboldal Működtetése és Biztonsága (Technikai Adatok)
- Kezelt adatok köre: IP-cím, böngésző típusa, látogatás időpontja, megtekintett oldalak.
- Adatkezelés célja: A weboldal biztonságának garantálása, a szolgáltatás megfelelő működésének biztosítása, hibakeresés.
- Adatkezelés jogalapja: Az Adatkezelő jogos érdeke a weboldal biztonságos és stabil működésének fenntartásához [GDPR 6. cikk (1) bekezdés f) pont].
- Adatkezelés időtartama: A látogatástól számított 30-90 nap (szervernaplók).
4. Hogyan Gyűjtjük Az Adatokat?
Személyes adatokat gyűjthetünk úgy, hogy a felhasználó direkten megadja nekünk (például egy űrlap kitöltésével, vagy egy email küldésével). Automatikusan is gyűjthetünk bizonyos adatokat a weboldal használata során, például „cookie”-k és hasonló technológiák segítségével. Ezek csak a felhasználó hozzájárulásának megadása után lépnek működésbe.
5. Adatbiztonság
Cégünk elkötelezett az Ön és ügyfelei adatainak védelme mellett. A tőlünk elvárható legmagasabb szintű technikai és szervezési intézkedéseket alkalmazzuk a ránk bízott adatok biztonságának garantálása érdekében.
Főbb intézkedéseink:
- Titkosítás: Minden általunk kezelt weboldalhoz SSL tanúsítványt biztosítunk, így a weboldal és a látogatók közötti kommunikáció titkosított. A biztonsági mentéseket szintén titkosított formában tároljuk.
- Hozzáférések Korlátozása: Az Ön weboldalának adminisztrációs felületéhez és a szerverhez csak a legszükségesebb mértékben, a feladataink elvégzéséhez férünk hozzá. A jelszavakat biztonságos jelszókezelőben tároljuk.
- Proaktív Védelem: Aktív tűzfalat és rosszindulatú kódok elleni védelmet alkalmazunk a támadások megelőzése és felderítése érdekében.
- Rendszeres Mentés: Napi rendszerességgel biztonsági mentést készítünk minden weboldalról, hogy egy esetleges incidens után a lehető leggyorsabban helyreállítható legyen a működés.
6. Adattovábbítás és Igénybe Vett Adatfeldolgozók
A magas színvonalú és biztonságos szolgáltatás nyújtása érdekében cégünk több, gondosan kiválasztott külső partnerrel (al-adatfeldolgozóval) dolgozik együtt. Az Európai Gazdasági Térségen kívülre történő adattovábbításra kizárólag olyan partnerek esetében kerül sor, amelyek megfelelő adatvédelmi garanciákat nyújtanak, jellemzően az Európai Bizottság által jóváhagyott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses – SCCs) alkalmazásával.
6.1. Tárhelyszolgáltatás (VPS):
- Igénybe vett szolgáltató(k): Contabo GmbH, Aschauer Strasse 32a, 81549 Munich, Germany
- Adattovábbítás célja: A weboldalak fájljainak és adatbázisának tárolása.
- Adattovábbítás helye: Jellemzően Európai Uniós (pl. Frankfurt, Amszterdam), vagy Egyesült Királyság beli adatközpontok.
6.2. Szervermenedzsment és Adminisztráció:
- Igénybe vett szolgáltató(k): RunCloud Sdn. Bhd. (szerver menedzsment), ManageWP (GoDaddy.com, LLC., WordPress menedzsment)
- Adattovábbítás célja: A weboldalak technikai állapotának monitorozása, frissítések kezelése biztonsági mentések.
6.3. Fizetési Szolgáltató:
- Igénybe vett szolgáltató: Stripe, Inc.
- Adattovábbítás célja: Az előfizetési díjak biztonságos feldolgozása. A bankkártyaadatokat cégünk nem látja és nem tárolja.
7. Adatvédelemmel Kapcsolatos Felhasználói Jogok
Magyarországon az adatkezelés alapelveit a GDPR (Általános Adatvédelmi Rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) határozza meg. Az érintettek jogai: hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, hordozhatóság, tiltakozás.
Amennyiben élni szeretne a fenti jogaival, kérjük, vegye fel velünk a kapcsolatot az 1. pontban megadott e-mail címen. Kérelmére a lehető legrövidebb időn belül, de legfeljebb 30 napon belül válaszolunk.
Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
8. Sütik (Cookie-k) Kezelése
A weboldal a megfelelő működés és a jobb felhasználói élmény érdekében sütiket (cookie-kat) használ. A sütik kis szöveges fájlok, amelyeket a böngésző tárol az Ön eszközén.
8.1. Működéshez Elengedhetetlen Sütik: Ezek a sütik a weboldal alapvető funkcióinak működéséhez szükségesek (pl. a megrendelési folyamat kezelése). Ezen sütik használatához az Ön hozzájárulása nem szükséges.
8.2. Statisztikai és Analitikai Sütik: Ezek a sütik segítenek nekünk megérteni, hogyan használják a látogatók a weboldalt (pl. Google Analytics). Segítségükkel anonimizált, összesített adatokat gyűjtünk. Ezen sütik használatához az Ön előzetes, a süti banneren keresztül adott hozzájárulása szükséges.
8.3. Marketing Sütik: Ezek a sütik lehetővé teszik, hogy az Ön érdeklődési körének megfelelő, releváns hirdetéseket jelenítsünk meg más weboldalakon (pl. Facebook, Google hirdetések). Ezen sütik használatához szintén az Ön előzetes hozzájárulása szükséges.Ön a süti beállításait bármikor módosíthatja a weboldalon megjelenő süti banneren keresztül, valamint a böngészője beállításaiban is letilthatja a sütik tárolását. A sütikről részletes tájékoztatást a különálló Süti Tájékoztatóban talál.