ADATKEZELÉSI TÁJÉKOZTATÓ

Verzió: 1.0.

1. Az Adatkezelő adatai

Adatkezelő neve:
Dr. Magyar Zsuzsanna Sarolta

E-mail-cím: [E-mail cím megjelenítése]

Weboldal:
drmagyarzsuzsanna.hu

A jelen adatkezelési tájékoztató alkalmazásában a fent megjelölt személy a továbbiakban: „Adatkezelő”.

2. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy a drmagyarzsuzsanna.hu weboldal látogatói és a weboldalon keresztül kapcsolatot kezdeményező személyek számára átlátható módon ismertesse:

• milyen személyes adatok kezelése történhet a weboldal használata során;
• milyen célból és milyen jogalapon történik az adatkezelés;
• meddig kerülhetnek megőrzésre a személyes adatok;
• kik férhetnek hozzá a személyes adatokhoz;
• milyen külső szolgáltatások működhetnek közre a weboldal működésében;
• milyen jogok illetik meg az érintetteket;
• hogyan érvényesíthetők ezek a jogok.

A tájékoztató a weboldal alábbi funkcióira és szolgáltatásaira terjed ki:

• a weboldal megtekintése és technikai működése;
• kapcsolatfelvételi űrlap használata;
• közvetlen e-mailes kapcsolatfelvétel;
• e-mail-cím másolását lehetővé tevő funkció;
• cookie-k és a cookie-hozzájárulások kezelése;
• látogatottsági statisztikák készítése Google Analytics (GA4) segítségével;
• külső betűkészletek használata, amennyiben a Google Fonts szolgáltatás aktív;
• LinkedIn hivatkozás használata;
• tárhelyszolgáltatás és kapcsolódó technikai üzemeltetés.

A weboldal egészségügyi és életmód-orvosi témájú információkat tartalmazhat, azonban a weboldalon található kapcsolatfelvételi űrlap nem egészségügyi adatok, panaszok, leletek, diagnózisok vagy egyéb különleges személyes adatok megadására szolgál.

3. Irányadó jogszabályok

Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályokkal összhangban kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény, különösen a végberendezésen történő adattárolással és az onnan történő adathozzáféréssel kapcsolatos rendelkezések

4. Alapvető fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, például név, e-mail-cím, IP-cím vagy egy üzenet tartalma.

Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli, például a weboldal látogatója vagy az üzenetet küldő személy.

Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés.

Adatkezelő: az a személy vagy szervezet, aki vagy amely meghatározza a személyes adatok kezelésének célját és eszközeit.

Adatfeldolgozó: az a személy vagy szervezet, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

Cookie / süti: a felhasználó eszközén tárolt kis méretű adatfájl, amely a weboldal működéséhez, beállítások megjegyzéséhez vagy statisztikai méréshez használható.

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel személyes adatainak kezelését engedélyezi.

5. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket tartja szem előtt:

5.1 Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése kizárólag megfelelő jogalapon, az érintettek számára érthető és átlátható módon történik.

5.2 Célhoz kötöttség

Az Adatkezelő személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezel.

5.3 Adattakarékosság

Az Adatkezelő csak olyan személyes adatokat kér és kezel, amelyek a meghatározott cél teljesítéséhez szükségesek.

5.4 Pontosság

Az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.

5.5 Korlátozott tárolhatóság

A személyes adatok csak addig kerülnek megőrzésre, ameddig az adatkezelési cél megvalósításához vagy jogi kötelezettség teljesítéséhez szükségesek.

5.6 Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

6. A weboldalon megvalósuló adatkezelések áttekintése

7. Kapcsolatfelvételi űrlap használata

7.1 Az adatkezelés leírása

A weboldalon Elementor Form alapú kapcsolatfelvételi űrlap működik. Az űrlap célja, hogy a látogató egyszerűen kapcsolatba léphessen az Adatkezelővel.

Az űrlapon keresztül elküldött üzenetek a weboldalon feltüntetett Gmail-alapú e-mail-címre érkeznek meg.

7.2 A kezelt személyes adatok köre

Az űrlap használata során az alábbi adatok kezelése történik:

• név;
• e-mail-cím;
• az üzenet szövege;
• az érintett által az üzenetben önkéntesen megadott egyéb adatok.

7.3 Az adatkezelés célja

Az adatkezelés célja:

• a kapcsolatfelvétel lehetővé tétele;
• a látogató kérdésének vagy megkeresésének megválaszolása;
• esetleges szolgáltatással kapcsolatos előzetes egyeztetés;
• a kommunikáció dokumentálása indokolt esetben.

7.4 Az adatkezelés jogalapja

Amennyiben a kapcsolatfelvétel valamely szolgáltatás igénybevételére, konzultációra vagy későbbi együttműködésre irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.

Amennyiben a kapcsolatfelvétel általános kérdésre, szakmai érdeklődésre vagy egyéb megkeresésre irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke, hogy a hozzá érkező megkeresésekre válaszolni tudjon és a kapcsolattartást megfelelően kezelje.

7.5 Az űrlap alatti adatvédelmi checkbox

Az űrlap alatt alkalmazott jelölőnégyzet célja annak igazolása, hogy az érintett a jelen adatkezelési tájékoztatót megismerhette.

7.6 Egészségügyi és egyéb különleges adatok megadásának tilalma

A kapcsolatfelvételi űrlap nem egészségügyi konzultáció lebonyolítására, nem diagnózis felállítására, nem egészségügyi dokumentumok továbbítására, valamint nem sürgősségi kommunikációra szolgál.

Kérjük, hogy az üzenetben ne adjon meg:

• egészségügyi panaszokat vagy részletes kórtörténetet;
• diagnózist;
• leletet;
• gyógyszerelési információt;
• társadalombiztosítási azonosító jelet;
• személyazonosító okmányadatot;
• egyéb érzékeny vagy különleges személyes adatot.

Amennyiben az érintett ennek ellenére önkéntesen ilyen adatot küld meg, az Adatkezelő az üzenetet lehetőség szerint törli, vagy a kapcsolatfelvétel rendezéséhez feltétlenül szükséges minimális mértékben kezeli.

7.7 Az adatok címzettjei és továbbítása

Az űrlapon elküldött adatokhoz az Adatkezelő fér hozzá.

Mivel az üzenet Gmail-alapú e-mail-címre érkezik, az e-mail-kiszolgálás technikai biztosítása során a Google szolgáltatása is közreműködik. A Google szolgáltatásának használatára a Google mindenkor hatályos adatvédelmi és szolgáltatási feltételei is irányadók.

A weboldal tárhelyszolgáltatója a weboldal technikai működésének biztosítása során technikai hozzáféréssel rendelkezhet a weboldal működéséhez kapcsolódó adatokhoz.

7.8 Az adatok megőrzési ideje

Az űrlapon keresztül beérkezett üzenetek és az ezekhez kapcsolódó kommunikáció az ügy jellegétől függően, de főszabály szerint a kommunikáció lezárását követő legfeljebb 1 évig kerülhet megőrzésre.

Amennyiben a kommunikációból szerződéses jogviszony, jogi igény, számlázási vagy egyéb jogszabályi kötelezettség keletkezik, az adatok megőrzési ideje az adott jogviszonyra vagy jogi kötelezettségre irányadó szabályok szerint alakulhat.

8. Közvetlen e-mailes kapcsolatfelvétel

8.1 Az adatkezelés leírása

A weboldalon közvetlen e-mailes kapcsolatfelvételi lehetőség is elérhető. Amennyiben az érintett közvetlenül e-mailt küld az Adatkezelő részére, az e-mailben szereplő személyes adatok kezelése történik.

8.2 A kezelt adatok köre

A kezelt adatok különösen:

• az érintett neve, amennyiben megadja;
• e-mail-címe;
• az üzenet tárgya és tartalma;
• az érintett által önkéntesen megadott egyéb adatok.

8.3 Cél, jogalap és megőrzési idő

Az adatkezelés célja a kapcsolatfelvétel, válaszadás és az esetleges további egyeztetés.

A jogalap:

• szolgáltatással kapcsolatos előzetes megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja;
• általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja.

A megőrzési idő főszabály szerint a kommunikáció lezárását követő legfeljebb 1 év, kivéve, ha a további megőrzést jogi igény, szerződéses kapcsolat vagy jogszabályi kötelezettség indokolja.

8.4 Egészségügyi adatok e-mailben történő megküldése

A közvetlen e-mailes kapcsolatfelvétel sem szolgál egészségügyi dokumentumok, leletek vagy részletes egészségügyi információk továbbítására. Kérjük, hogy ilyen adatokat e-mailben se küldjön meg, kivéve, ha arra később kifejezett, megfelelő és biztonságos eljárás keretében kerül sor.

9. E-mail-cím másolása funkció

A weboldalon elhelyezett „e-mail-cím másolása” gomb célja, hogy az Adatkezelő e-mail-címét a látogató egyszerűen a saját eszközének vágólapjára másolhassa.

A gomb használata önmagában nem jár azzal, hogy a látogató személyes adatot közöl az Adatkezelővel. Személyes adat kezelése akkor történik, ha a látogató ezt követően e-mailt küld, vagy más módon kapcsolatba lép az Adatkezelővel.

10. Cookie-k és kapcsolódó technológiák használata

10.1 Általános tájékoztatás

A weboldal sütiket, más néven cookie-kat, valamint egyéb hasonló technológiákat használhat.

A sütik kis méretű adatfájlok, amelyeket a böngésző az érintett számítógépén, mobiltelefonján vagy más eszközén tárolhat el. Egyes sütik a weboldal megfelelő működéséhez szükségesek, míg más sütik statisztikai mérést szolgálhatnak.

A weboldalon alkalmazott cookie-k részletes ismertetését a külön elérhető Cookie szabályzat tartalmazza.

10.2 Complianz cookie-kezelő rendszer

A weboldal a cookie-hozzájárulások kezelésére Complianz cookie-kezelő rendszert alkalmaz.

A Complianz célja, hogy:

• tájékoztassa a látogatót a sütik használatáról;
• lehetővé tegye a nem szükséges sütik elfogadását vagy elutasítását;
• lehetővé tegye a sütibeállítások későbbi módosítását;
• megjegyezze a felhasználó cookie-választását.

A cookie bannerben (felugró ablakban) alkalmazott kategóriák a jelenlegi beállítások szerint:

• Funkcionális sütik;
• Statisztikai sütik.

A weboldal jelenlegi beállításai szerint marketingcélú vagy hirdetési sütik alkalmazására nem kerül sor.

10.3 Funkcionális sütik

A funkcionális sütik a weboldal megfelelő működéséhez, a biztonságos használathoz és bizonyos beállítások megjegyzéséhez szükségesek.

Ide tartozhatnak különösen:

• a cookie-hozzájárulási választás megjegyzésére szolgáló sütik;
• a weboldal technikai működéséhez szükséges sütik;
• gyorsítótárazással, megjelenítéssel vagy biztonságos működéssel összefüggő technikai elemek;
• akadálymentesítési vagy használhatósági beállítások megjegyzéséhez kapcsolódó technikai tárolás, amennyiben ilyen működés aktív.

A szükséges funkcionális sütik alkalmazásához külön hozzájárulás nem szükséges, amennyiben azok kizárólag a látogató által kért szolgáltatás biztosításához vagy a weboldal alapvető működéséhez elengedhetetlenek.

Amennyiben a funkcionális sütik személyes adatnak minősülő technikai azonosítót is kezelnek, az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos és megfelelő működéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

10.4 Statisztikai sütik

A statisztikai sütik célja, hogy segítsenek megérteni, hogyan használják a látogatók a weboldalt, például:

• mely oldalakat keresik fel;
• milyen eszközről böngésznek;
• milyen módon jutnak el a weboldalra;
• milyen általános látogatottsági minták figyelhetők meg.

A statisztikai sütik segítségével gyűjtött információk célja a weboldal fejlesztése és a felhasználói élmény javítása.

A statisztikai sütik kizárólag az érintett előzetes hozzájárulását követően alkalmazhatók.

10.5 Cookie-beállítások módosítása és visszavonása

A látogató a cookie banner segítségével:

• elfogadhatja a statisztikai sütiket;
• elutasíthatja a nem szükséges sütiket;
• részletes beállításokat választhat;
• később módosíthatja vagy visszavonhatja korábbi döntését.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

11. Google Analytics 4 (GA4)

11.1 A szolgáltatás célja

A weboldal a Google Analytics 4 (GA4) szolgáltatást használhatja látogatottsági statisztikák készítésére.

A szolgáltatás célja:

• a weboldal látogatottságának mérése;
• a látogatók által használt oldalak és funkciók általános elemzése;
• a weboldal tartalmának és használhatóságának fejlesztése;
• a felhasználói élmény javítása.

11.2 A kezelt adatok jellege

A GA4 működése során a szolgáltatás technikai és használati adatokat kezelhet, különösen:

• online azonosítókat és cookie-azonosítókat;
• IP-címhez kapcsolódó technikai információkat;
• böngésző- és eszközadatokat;
• operációs rendszerre vonatkozó adatokat;
• a meglátogatott oldalakra és a látogatás időpontjára vonatkozó adatokat;
• hozzávetőleges földrajzi adatokat;
• a weboldallal való interakciókra vonatkozó adatokat.

A jelen tájékoztató nem állítja, hogy a GA4 használata során kezelt adatok minden esetben teljes mértékben anonimak lennének. A szolgáltatás technikai és adott esetben álnevesített adatokat kezelhet.

11.3 Jogalap

A Google Analytics 4 működtetésének jogalapja az érintett előzetes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A GA4 statisztikai sütijei és kapcsolódó mérőkódjai csak akkor aktiválhatók, ha a látogató a cookie bannerben a statisztikai sütiket elfogadta.

11.4 Szolgáltató és címzett

A szolgáltatás nyújtója:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Írország

A Google Analytics használatával összefüggő adatkezelésre a Google mindenkor hatályos adatvédelmi, adatfeldolgozási és szolgáltatási feltételei is irányadók.

11.5 Megőrzési idő

A Google Analytics keretében kezelt adatok megőrzési idejét az Adatkezelő GA4-beállításai, valamint a Google szolgáltatási feltételei befolyásolják.

A GA4 felhasználói és eseményadat-megőrzési ideje legfeljebb 16 hónap.

11.6 Nem marketingcélú használat

A weboldal jelenlegi beállításai alapján a Google Analytics használatának célja látogatottsági statisztikák készítése és a weboldal fejlesztése. A weboldal jelenleg nem alkalmaz Meta Pixelt, remarketing funkciót vagy hirdetési célú követést.

12. Helyileg tárolt betűkészletek használata

12.1 A szolgáltatás leírása

A weboldal megjelenésének egységes és esztétikus biztosítása érdekében az Adatkezelő különböző betűtípusokat, így különösen Montserrat és Playfair Display betűkészleteket használ.

A weboldalon alkalmazott betűkészletek helyileg, a weboldal saját tárhelyéről kerülnek betöltésre. A betűtípusok megjelenítése során a látogató böngészője nem kapcsolódik a Google Fonts szervereihez, így e célból nem történik adattovábbítás a Google részére.

12.2 A kezelt adatok köre

A helyileg tárolt betűkészletek betöltéséhez kapcsolódóan a Google vagy más külső betűkészlet-szolgáltató részére személyes adat továbbítása nem történik.

A betűtípusfájlok technikailag a weboldal saját tárhelyéről töltődnek be, a weboldal egyéb technikai működésével összefüggő adatkezelésre pedig a jelen tájékoztató vonatkozó rendelkezései irányadók.

12.3 Az alkalmazás célja

A helyileg tárolt betűkészletek alkalmazásának célja a weboldal tartalmának egységes, olvasható, esztétikus és technikailag megfelelő megjelenítése, külső betűkészlet-szolgáltató igénybevétele nélkül.

12.4 Jogalap

Mivel a betűkészletek a weboldal saját tárhelyéről kerülnek betöltésre, és azok megjelenítése céljából nem történik személyes adat továbbítása külső szolgáltató, így különösen a Google részére, a betűkészletek használatához külön hozzájárulás beszerzése nem szükséges.

A betűkészletek helyi kiszolgálása a weboldal megfelelő és egységes megjelenését biztosító technikai megoldás.

12.5 Külső szolgáltató igénybevétele

A betűkészletek megjelenítésével kapcsolatban az Adatkezelő nem vesz igénybe külső Google Fonts szolgáltatást. A betűtípusok helyi tárolása és betöltése miatt e célból a Google Ireland Limited vagy más külső betűkészlet-szolgáltató részére adattovábbítás nem történik.

13. LinkedIn hivatkozás

13.1 A funkció leírása

A weboldal LinkedIn platformra mutató hivatkozást tartalmaz, amelyen keresztül a látogató elérheti az Adatkezelő szakmai profilját vagy kapcsolódó szakmai tartalmát.

13.2 Adatkezelés a weboldalon

A weboldalon kizárólag egyszerű, kattintható LinkedIn-link található, és nincs beágyazott LinkedIn-feed, megosztási plugin vagy követőkód, a LinkedIn puszta hivatkozásként történő megjelenítése önmagában nem jár azzal, hogy az Adatkezelő a látogatóról adatot továbbít a LinkedIn részére.

13.3 Átkattintást követő adatkezelés

Ha a látogató a LinkedIn hivatkozásra kattint, elhagyja a weboldalt, és a LinkedIn oldalára kerül. Ettől kezdve az adatkezelésre a LinkedIn saját adatvédelmi tájékoztatója és cookie-szabályzata irányadó.

A LinkedIn szolgáltatója az európai felhasználók tekintetében jellemzően:

LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Írország

14. Tárhelyszolgáltatás és technikai üzemeltetés

14.1 Tárhelyszolgáltató

A weboldal tárhelyszolgáltatója:
HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos Street
6023 Larnaca
Cyprus (Ciprus)

Weboldal: https://www.hostinger.com
Kapcsolat: https://www.hostinger.com/contact

14.2 A tárhelyszolgáltatás során kezelhető adatok

A tárhelyszolgáltató a weboldal működtetésével összefüggésben technikai adatokat kezelhet vagy tárolhat, különösen:

• IP-cím;
• hozzáférési és hibajegyzékadatok;
• dátum és időpont;
• meglátogatott oldalak vagy kért erőforrások;
• böngésző- és eszközadatok;
• biztonsági eseményekkel kapcsolatos technikai adatok.

14.3 Az adatkezelés célja

A technikai adatkezelés célja:

• a weboldal elérhetőségének biztosítása;
• a weboldal technikai működtetése;
• informatikai biztonság fenntartása;
• hibakeresés;
• jogosulatlan hozzáférési kísérletek felismerése;
• gyorsítótárazás és teljesítményoptimalizálás.

14.4 Jogalap

A weboldal biztonságos és megfelelő működtetéséhez szükséges technikai adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az Adatkezelő jogos érdeke, hogy weboldala elérhető, biztonságos és megfelelően működőképes legyen.

14.5 LiteSpeed Cache és Hostinger technikai eszközök

A weboldal gyorsítótárazási, teljesítményoptimalizálási vagy technikai üzemeltetési célból LiteSpeed Cache, Hostinger Tools vagy ezekhez kapcsolódó technikai funkciókat használhat.

E megoldások kizárólag a weboldal működéséhez, sebességéhez vagy biztonságához szükséges technikai adatokat kezelnek, azok a funkcionális vagy technikailag szükséges működés körébe tartoznak.

15. Akadálymentesítési és használhatósági funkciók

A weboldal akadálymentesítési és használhatósági célból Ally – Web Accessibility & Usability vagy hasonló megoldást alkalmazhat.

E funkciók célja lehet például:

• a megjelenítés testreszabása;
• a kontraszt vagy betűméret módosítása;
• a könnyebb navigáció biztosítása;
• a felhasználói beállítások megjegyzése.

A funkciók a felhasználói beállítások megjegyzéséhez technikai tárolási megoldásokat (pl. funkcionális sütik vagy helyi böngésző-tárolás) használhatnak, az adatkezelés a weboldal megfelelő és hozzáférhető működésének biztosítását szolgálja.

16. Adatfeldolgozók, közreműködő szolgáltatók és címzettek

Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek működéséhez a weboldal funkcióinak biztosítása, az üzenetek fogadása vagy a látogatottsági statisztikák készítése érdekében szükség lehet.

17. Adattovábbítás harmadik országba

Egyes, a weboldalon alkalmazott szolgáltatók nemzetközi vállalatcsoport részei, vagy szolgáltatásaik nyújtása során az Európai Gazdasági Térségen kívüli országokban működő szervezeteket, illetve informatikai infrastruktúrát is igénybe vehetnek.

Ez különösen az alábbi szolgáltatások esetén lehet releváns:

• Google Analytics;
• Gmail;
• LinkedIn;
• Hostinger, a konkrét szolgáltatási konstrukció függvényében.

Az ilyen adattovábbításokra a szolgáltatók által biztosított megfelelő adattovábbítási garanciák, például megfelelőségi határozat, általános szerződési feltételek vagy más, a GDPR szerinti jogi mechanizmusok alkalmazása mellett kerülhet sor.

Az Adatkezelő javasolja, hogy a külső szolgáltatók mindenkor hatályos adatvédelmi tájékoztatóit az érintettek is tekintsék át.

18. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a kapcsolatfelvételi űrlapon, e-mailben vagy a weboldal egyéb funkcióin keresztül megadott személyes adatok alapján nem végez olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A weboldal jelenlegi beállításai alapján marketingcélú profilalkotás vagy remarketing nem történik.

A Google Analytics statisztikai mérése kizárólag a látogató hozzájárulását követően alkalmazható, és annak célja a weboldal általános használatának elemzése és fejlesztése.

19. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok biztonságának biztosítására.

Az alkalmazott intézkedések különösen az alábbiakra irányulhatnak:

• a weboldal biztonságos tárhelyen történő üzemeltetése;
• HTTPS-alapú titkosított kapcsolat alkalmazása;
• a weboldal, sablonok és bővítmények rendszeres frissítése;
• megfelelő hozzáférési jogosultságok alkalmazása;
• jelszóvédelem és fiókbiztonság;
• a beérkező e-mailekhez való hozzáférés korlátozása;
• gyorsítótárazási és biztonsági beállítások alkalmazása;
• a szükségtelenné vált személyes adatok törlése;
• a weboldalon indokolatlan személyesadat-gyűjtés kerülése.

Az Adatkezelő felhívja a látogatók figyelmét arra, hogy az interneten történő adattovábbítás teljes biztonsága nem garantálható, ezért kérjük, hogy a kapcsolatfelvételi űrlapon és e-mailben ne küldjenek érzékeny, egészségügyi vagy különösen bizalmas adatokat.

20. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg.

20.1 Tájékoztatáshoz való jog

Az érintett jogosult világos, közérthető és könnyen hozzáférhető tájékoztatást kapni arról, hogy személyes adatainak kezelése milyen módon történik.

A jelen adatkezelési tájékoztató ezt a célt szolgálja.

20.2 Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Amennyiben adatkezelés történik, az érintett jogosult információt kérni különösen:

• az adatkezelés céljáról;
• a kezelt adatok kategóriáiról;
• a címzettekről vagy címzettkategóriákról;
• a tervezett megőrzési időről;
• az érintetti jogairól;
• az adat forrásáról, ha az nem közvetlenül az érintettől származik;
• harmadik országba történő továbbítás esetén az alkalmazott garanciákról.

20.3 Helyesbítéshez való jog

Az érintett jogosult kérni, hogy az Adatkezelő a pontatlan személyes adatokat helyesbítse, illetve a hiányos személyes adatokat kiegészítse.

20.4 Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését, különösen akkor, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;
• a személyes adatokat jogellenesen kezelték.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

20.5 Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de nem kéri az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényei miatt igényli azok megőrzését;
• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása folyamatban van.

20.6 Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult kérni, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok másik adatkezelő részére történő továbbítását, ha ez technikailag megvalósítható.

20.7 Tiltakozáshoz való jog

Amennyiben az adatkezelés jogos érdeken alapul, az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak kezelése ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

20.8 A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

Ez különösen vonatkozik a statisztikai sütik, így a Google Analytics használatára vonatkozó hozzájárulásra.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

20.9 Automatizált döntéshozatallal kapcsolatos jogok

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az Adatkezelő ilyen döntéshozatalt nem végez.

21. Érintetti kérelmek benyújtása és megválaszolása

Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: [E-mail cím megjelenítése]

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja.

Az Adatkezelő az érintetti jogok gyakorlásáért főszabály szerint díjat nem számít fel. Amennyiben azonban a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő a jogszabályok által megengedett módon és mértékben díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő szükség esetén kérheti az érintett személyazonosságának megfelelő igazolását, kizárólag annak biztosítása érdekében, hogy személyes adatok ne kerüljenek jogosulatlan személyhez.

22. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal fordulhat az Adatkezelőhöz, illetve jogosult panaszt benyújtani a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:
1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:
1363 Budapest, Pf. 9.

E-mail:
ugyfelszolgalat@naih.hu

Telefon:
+36 (1) 391-1400

Honlap:
https://www.naih.hu/

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése jogellenes, vagy az Adatkezelő megsértette a GDPR alapján őt megillető jogokat.

23. A Cookie szabályzattal való kapcsolat

A weboldalon alkalmazott sütik és kapcsolódó technológiák részletes ismertetését a külön dokumentumban elérhető Cookie szabályzat tartalmazza.

A Cookie szabályzat és a jelen adatkezelési tájékoztató egymással összhangban értelmezendő.

24. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani, különösen akkor, ha:

• megváltozik a weboldal működése;
• új szolgáltatás vagy bővítmény kerül bevezetésre;
• megváltozik az alkalmazott cookie- vagy analitikai rendszer;
• új adatfeldolgozó vagy technikai szolgáltató kerül bevonásra;
• jogszabályi vagy hatósági változás indokolja a módosítást.

A módosított tájékoztató a weboldalon történő közzététellel válik hatályossá.