1. Bevezetés
1.1. Az adatkezelési tájékoztató célja
Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható és közérthető módon tájékoztatást nyújtson arról, hogy a Bagdács Zsuzsa egyéni vállalkozó (a továbbiakban: „Adatkezelő”) a https://papirrepulo.eu/ weboldal (a továbbiakban: „Weboldal”) használata, valamint a Weboldalon keresztül történő kapcsolatfelvétel során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.
A Tájékoztató ismerteti továbbá az érintetteket megillető adatvédelmi jogokat és azok gyakorlásának lehetőségeit.
1.2. Alkalmazandó jogszabályok
Az adatkezelésre különösen az alábbi jogszabályok rendelkezései irányadók:
2. Az Adatkezelő adatai
2.1. Az Adatkezelő megnevezése és elérhetőségei
2.2. A Tájékoztató elérhetősége
A mindenkor hatályos Adatkezelési Tájékoztató elektronikus formában a Weboldalon érhető el.
3. Fogalommeghatározások
3.1. GDPR szerinti alapfogalmak
3.2. Adatvédelmi incidens
Adatvédelmi incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
4.Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveknek megfelelően jár el:
5. Adatkezelési célok és jogalapok
5.1. Weboldalon történő kapcsolatfelvétel
Adatkezelés célja:
Az adatkezelés jogalapja:
Kezelt személyes adatok köre:
Az adatkezelés időtartama:
A kapcsolatfelvételhez kapcsolódó személyes adatokat az Adatkezelő az ügy lezárásától számított 6 hónapig őrzi meg, kivéve, ha azok további megőrzését jogszabály, szerződéses jogviszony vagy jogi igény érvényesítése, illetve védelme indokolja.
Amennyiben a megkeresés alapján szerződéses jogviszony jön létre, az adatok további kezelésére a szerződés teljesítéséhez, valamint a jogszabályban előírt megőrzési kötelezettségek teljesítéséhez szükséges időtartamig kerülhet sor.
Az űrlapon található jelölőnégyzet célja, hogy a felhasználó számára az Adatkezelési Tájékoztató a kapcsolatfelvétel előtt hozzáférhető legyen, és a felhasználó annak tartalmát megismerhesse. A jelölőnégyzet bejelölése nem minősül az adatkezeléshez adott hozzájárulásnak.
5.2. Számlakiállítás
Amennyiben a kapcsolatfelvételt követően az Adatkezelő és a felhasználó között szerződéses jogviszony jön létre, az Adatkezelő a számla kiállításához és a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli.
5.3. Sütik (cookie-k) használata
A Weboldal sütiket (cookie-kat) használ a Weboldal megfelelő működésének biztosítása, a felhasználói beállítások megőrzése, valamint – a felhasználó előzetes hozzájárulása alapján – a Weboldal használatának statisztikai elemzése céljából.
Szükséges sütik
A szükséges sütik a Weboldal alapvető működéséhez, illetve a felhasználói beállítások megőrzéséhez szükségesek, ezért használatukhoz külön hozzájárulás nem szükséges.
Analitikai sütik
Az analitikai sütik a Weboldal használatának statisztikai mérésére szolgálnak, és kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek alkalmazásra.
A sütik részletes bemutatását és a felhasználói beállítások kezelését a jelen Tájékoztató 11. pontja tartalmazza.
6.Kezelt adatok köre
6.1. A Weboldal használata és a kapcsolatfelvétel során kezelt adatok
A Weboldal működése és a kapcsolattartási űrlap használata során az alábbi személyes adatok kezelése történhet:
Az Adatkezelő nem kér és nem kíván különleges személyes adatokat gyűjteni a kapcsolattartási űrlapon keresztül. A felhasználókat ezért kéri, hogy az üzenetben lehetőség szerint ne adjanak meg egészségügyi, politikai meggyőződésre, vallási meggyőződésre vagy más különleges adatra vonatkozó információkat.
6.2. Adatok tárolása
Az Adatkezelő a személyes adatokat elektronikus formában, megfelelő technikai és szervezési intézkedésekkel védett rendszerekben kezeli.
A kapcsolattartási űrlapon keresztül érkező megkeresések a Weboldal működéséhez használt tárhelyrendszeren, valamint az Adatkezelő által használt e-mail-fiókban kerülhetnek kezelésre.
A Weboldal biztonságának fenntartása érdekében technikai és biztonsági naplóadatok is keletkezhetnek, többek között a Weboldal tárhelyén és a Wordfence biztonsági rendszerében.
Az Adatkezelő a személyes adatokat csak az adatkezelési cél megvalósulásához, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrzi meg.
7.Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.
Az intézkedések célja különösen:
Az Adatkezelő a személyes adatokhoz való hozzáférést az adatkezelési célhoz szükséges mértékre korlátozza
8. Adatvédelmi incidensek kezelése
8.1. Adatvédelmi incidens bejelentése
Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az incidens körülményeit és az érintettek jogaira és szabadságaira jelentett kockázatot.
Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő az incidenst indokolatlan késedelem nélkül, lehetőség szerint az incidensről való tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve.
8.2. Az érintettek tájékoztatása
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket a GDPR-ban meghatározott módon és tartalommal késedelem nélkül tájékoztatja.
9. Adatfeldolgozók és egyéb címzettek
Az Adatkezelő a Weboldal működtetéséhez, a kapcsolatfelvételek kezeléséhez, a Weboldal biztonságához és a látogatottság méréséhez külső szolgáltatásokat vesz igénybe.
Az egyes Weboldal-technológiák – így különösen a WordPress, Elementor, Elementor Pro, Polylang, Contact Form 7, Rank Math SEO, LiteSpeed Cache és UpdraftPlus – a Weboldal működését biztosító szoftverek, illetve bővítmények. Ezek önmagukban nem minősülnek automatikusan külön adatfeldolgozónak vagy címzettnek. Az adatkezelés szempontjából azok a külső szolgáltatók kerülnek külön bemutatásra, amelyek a Weboldal technikai működése során személyes adatokat kezelhetnek, illetve amelyekhez személyes vagy technikai adatok továbbíthatók.
9.1. Tárhelyszolgáltató – Websupport Magyarország Kft.
A tárhelyszolgáltató az Adatkezelővel fennálló jogviszonya alapján, az Adatkezelő utasításai szerint és a vonatkozó adatvédelmi követelményeknek megfelelően kezelheti a személyes adatokat.
9.2. E-mail-szolgáltatás – Gmail / Google
A Weboldalon található kapcsolattartási űrlapon keresztül megadott adatok és az elküldött üzenetek az Adatkezelő által használt Gmail e-mail-címre kerülnek továbbításra.
A Gmail használata során a Google a szolgáltatás nyújtásával összefüggésben személyes adatokat kezelhet.
A Google szolgáltatásai esetében az adatok az Európai Gazdasági Térségen kívül is kezelhetők. Az ilyen adatkezelésekre és adattovábbításokra a Google mindenkor hatályos adatvédelmi feltételei és az alkalmazandó adatvédelmi garanciák irányadók.
Az Adatkezelő a Gmail-fiókban tárolt megkereséseket az ügyintézéshez szükséges ideig kezeli. A nem szerződéses megkeresésekhez kapcsolódó üzeneteket az Adatkezelő az ügy lezárásától számított 6 hónap elteltével törli, a jelen Tájékoztatóban meghatározott kivételekkel.
9.3. Google Analytics 4
A Google Analytics 4 használata kizárólag a felhasználó előzetes hozzájárulása alapján történik.
A Google Analytics 4 felületén jelenleg beállított adatmegőrzési idő:
A Google Analytics cookie-k élettartama és a Google Analytics rendszerében tárolt adatok megőrzési ideje egymástól eltérő fogalom. A Weboldalon alkalmazott GA4 cookie-k – így különösen a _ga és _ga_DYQNS6P130 – élettartama legfeljebb 2 év lehet.
A Google a személyes adatokat bizonyos esetekben az Európai Gazdasági Térségen kívül is kezelheti. Az ilyen adattovábbítások során az alkalmazandó adatvédelmi garanciák irányadóak.
9.4. Cloudflare Turnstile
A Turnstile nem a kapcsolattartási űrlap tartalmának feldolgozására szolgál; a szolgáltatás célja annak megállapítása, hogy a kérést emberi felhasználó vagy automatizált rendszer kezdeményezi.
A Cloudflare az alkalmazandó adatvédelmi követelményeknek megfelelő garanciákat alkalmazhat az Európai Gazdasági Térségen kívüli adatkezelések és adattovábbítások során.
9.5. Wordfence Security
A Wordfence a biztonsági funkciók ellátása érdekében a Weboldalról a saját infrastruktúrájába irányuló adatkommunikációt alkalmazhat.
A biztonsági naplóadatok megőrzési ideje a Weboldal és a Wordfence aktuális konfigurációjától, valamint az alkalmazott biztonsági funkcióktól függ. Az Adatkezelő az adatokat a biztonsági cél eléréséhez szükséges ideig kezeli.
9.6. Biztonsági mentések – UpdraftPlus
A Weboldal biztonsági mentéséhez az Adatkezelő UpdraftPlus megoldást használ.
A biztonsági mentések a Weboldal adatbázisának és fájljainak másolatát tartalmazhatják, ezért a mentések személyes adatokat is tartalmazhatnak.
Amennyiben a biztonsági mentések kizárólag a Weboldal tárhelyén kerülnek tárolásra, azokhoz kapcsolódó személyes adatok kezelése a tárhelyszolgáltatás keretében történik.
Amennyiben a biztonsági mentések külső felhő- vagy tárhelyszolgáltatásba kerülnek továbbításra, az adott szolgáltató és az adattovábbítás részletei a Weboldal aktuális technikai konfigurációja alapján kerülnek feltüntetésre.
9.7. Google Search Console
Az Adatkezelő a Google Search Console szolgáltatást a Weboldal Google keresőben történő megjelenésének, keresési teljesítményének és keresőforgalmának elemzésére használja.
A Search Console elsősorban a Weboldal Google keresési megjelenésével, kattintásaival és keresési lekérdezéseivel kapcsolatos adatokat biztosít.
A Search Console használata nem jelenti önmagában azt, hogy a Weboldal valamennyi látogatójának személyes adatai a Search Console-ba kerülnek továbbításra.
A Search Console használatához kapcsolódó Google-fiók és szolgáltatás adatkezelésére a Google vonatkozó adatvédelmi feltételei irányadóak.
9.8. Könyvelő
Amennyiben az Adatkezelő könyvelőt vesz igénybe, a számlázással és könyveléssel összefüggő személyes adatok a könyvelő részére továbbíthatók.
A könyvelő a részére átadott személyes adatokat a vonatkozó jogszabályoknak és az Adatkezelővel fennálló jogviszonyának megfelelően kezeli.
10. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az érintett az adatvédelmi jogainak gyakorlására irányuló kérelmét az Adatkezelő 2. fejezetben megadott elérhetőségein nyújthatja be.
Az Adatkezelő az érintetti kérelmekre a GDPR-ban meghatározott határidőn belül válaszol.
11. Sütik (cookie-k) használata
11.1. A sütik célja és típusai
A Weboldal sütiket (cookie-kat) használ a Weboldal megfelelő működésének biztosítása, a felhasználói beállítások megőrzése, valamint – a felhasználó előzetes hozzájárulása alapján – a Weboldal használatának statisztikai elemzése céljából.
Szükséges sütik
A szükséges sütik a Weboldal alapvető működéséhez, illetve a felhasználói beállítások megőrzéséhez szükségesek, ezért használatukhoz a felhasználó külön hozzájárulása nem szükséges.
A Weboldalon jelenleg az alábbi szükséges sütik használata történik:
| Cookie neve | Szolgáltató | Kategória | Cél | Élettartam |
|---|---|---|---|---|
| moove_gdpr_popup | GDPR Cookie Compliance (Moove) | Szükséges | A cookie-hozzájárulással és a felhasználói beállításokkal kapcsolatos információk megőrzése. | 1 év |
| pll_language | Polylang / WP SYNTEX | Szükséges | A látogató által kiválasztott nyelv megjegyzése és a megfelelő nyelvi verzió megjelenítése. | 1 év |
A Weboldal jelenlegi technikai ellenőrzése alapján a korábban azonosított litespeed_qc_hide_banner cookie jelenleg nem található a Weboldalon, ezért azt a jelenlegi cookie-lista nem tartalmazza.
Analitikai sütik
Az analitikai sütik a Weboldal használatának statisztikai mérésére szolgálnak. Az analitikai sütik használata kizárólag a felhasználó előzetes hozzájárulása alapján történik.
A Weboldalon jelenleg a Google Analytics 4 szolgáltatáshoz kapcsolódóan az alábbi analitikai sütik használata történik:
| Cookie neve | Szolgáltató | Kategória | Cél | Élettartam |
|---|---|---|---|---|
| _ga | Google Analytics 4 / Google | Analitikai | A felhasználók megkülönböztetése és a Weboldal használatára vonatkozó statisztikák előállítása. | legfeljebb 2 év |
| _ga_DYQNS6P130 | Google Analytics 4 / Google | Analitikai | A Google Analytics munkamenetéhez kapcsolódó állapot megőrzése és a mérés támogatása. | legfeljebb 2 év |
A Google Analytics 4 rendszerében jelenleg beállított adatmegőrzési idő:
A cookie-k élettartama és a Google Analytics rendszerében tárolt felhasználói, illetve eseményszintű adatok megőrzési ideje egymástól eltérő fogalmak.
11.2. Felhasználói beállítások kezelése
12. Az érintettek jogérvényesítési lehetőségei
12.1. Panasz benyújtása a NAIH-hoz
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
12.2. Bírósági jogorvoslat
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy más alkalmazandó adatvédelmi jogszabályban biztosított jogait.
13. Az adatkezelés alapjául szolgáló jogszabályok
Az Adatkezelő adatkezelési tevékenységére különösen az alábbi jogszabályok irányadóak:
14. Záró rendelkezések
14.1. A Tájékoztató hatálya és módosítása
Bagdács Zsuzsa egyéni vállalkozó
Adatkezelő