Az adatkezelő
A(z) korbex.hu weboldalon keresztül megvalósuló adatkezelésért az alábbi adatkezelő felel (a továbbiakban: „mi”):
- Név
- Jordán Gergely
- Székhely / cím
- 4271, Mikepércs, Sport utca 54
- korbexepito@gmail.com
- Weboldal
- korbex.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk), ezért ilyet nem jelöltünk ki. Adatvédelmi kérdésben itt érhet el minket: korbexepito@gmail.com.
Milyen adatokat kezelünk, és miért?
Személyes adatot csak akkor kezelünk, ha azt Ön adja meg nekünk, vagy ha a weboldal biztonságos működéséhez elengedhetetlen. Az adatokat nem adjuk el, nem adjuk bérbe, és nem használjuk fel hirdetésre. Az alábbi kártyák adatkezelésenként foglalják össze a részleteket.
Kapcsolatfelvétel az űrlapon
- Kezelt adatok
- az Ön neve, e-mail-címe, telefonszáma (ha megadja), az üzenet szövege és az űrlapon megadott egyéb adatok, valamint az adatkezelési tájékoztató megismerésének ténye
- Cél
- a megkeresés megválaszolása; a kért ajánlat, információ vagy visszahívás biztosítása
- Jogalap
- az Ön hozzájárulása, amelyet az űrlap elküldésével ad meg (GDPR 6. cikk (1) bekezdés a) pont); ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont)
- Megőrzési idő
- a megkeresés lezárásáig, illetve amíg a weboldal üzemeltetője az üzenetet törli; ha a megkeresésből szerződés jön létre, a szerződésre irányadó ideig. A hozzájárulás visszavonásakor az adatokat haladéktalanul töröljük.
- Forrás
- Ön adja meg; az adatok megadása önkéntes, de név és elérhetőség nélkül nem tudunk válaszolni
Az űrlap tartalmát a weboldal motorja titkosított kapcsolaton, e-mailben továbbítja hozzánk, és a weboldal vezérlőpultján — a megkeresés kezeléséhez — tárolja is, ahol azt bármikor törölhetjük. Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
A weboldal látogatása és biztonsága
- Kezelt adatok
- IP-cím, a böngésző és az eszköz típusa, a megtekintett oldal címe, a látogatás időpontja, a hivatkozó oldal
- Cél
- a weboldal biztonságos kiszolgálása, a túlterheléses (DDoS) és egyéb támadások kiszűrése, hibaelhárítás, valamint összesített, személyhez nem köthető látogatottsági statisztika
- Jogalap
- jogos érdekünk a weboldal biztonságos és zavartalan működése (GDPR 6. cikk (1) bekezdés f) pont)
- Megőrzési idő
- a tárhely- és biztonsági szolgáltatók naplóiban a biztonsági célhoz szükséges ideig, legfeljebb 90 napig; a statisztika összesített, egyéni látogatóhoz nem köthető
Érdekmérlegelés: az adatkezelés az Ön érdekeit nem sérti aránytalanul, mert csak technikai adatokat, rövid ideig és kizárólag a biztonsághoz szükséges mértékben kezelünk, profilt nem építünk. Az adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk).
Külső szolgáltatóktól betöltött tartalmak
A gyors és megbízható megjelenítés érdekében a weboldal egyes elemeit a böngészője közvetlenül az alábbi szolgáltatók szervereiről tölti be. Ilyenkor az Ön IP-címe és böngészőjének technikai adatai eljutnak az adott szolgáltatóhoz, amely azokat a saját adatkezelési tájékoztatója szerint kezeli:
- Google Fonts — Google Ireland Ltd. / Google LLC — betűtípusok
- Unsplash Inc. — fényképek
- Tailwind Labs Inc. (cdn.tailwindcss.com) — megjelenítési stílusok
- jsDelivr (cdn.jsdelivr.net) — programkönyvtárak
- cdnjs — Cloudflare, Inc. — ikonok és programkönyvtárak
- unpkg (unpkg.com) — animációs programkönyvtár
- Jogalap
- jogos érdekünk a weboldal gyors, megbízható és egységes megjelenítése (GDPR 6. cikk (1) bekezdés f) pont)
Sütik és helyi tárolás
A weboldal nem használ hirdetési, követő vagy statisztikai sütiket, és ilyet harmadik félnek sem helyez el. Kizárólag a működéshez feltétlenül szükséges tárolás történhet, amelyhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint nem szükséges az Ön hozzájárulása:
| Név | Mire szolgál | Élettartam |
|---|---|---|
| __cf_bmsüti · Cloudflare | a támadások és a rosszindulatú automatikus forgalom kiszűrése; csak szükség esetén jön létre | 30 perc |
| vibe-lang, vibe-lang-dismissedhelyi tároló (localStorage) | a választott nyelv megjegyzése, illetve hogy a nyelvi ajánlót bezárta — csak több nyelven elérhető oldalon | amíg Ön nem törli |
A sütiket és a helyi tárolót böngészője beállításaiban bármikor megtekintheti és törölheti.
Kik ismerhetik meg az adatokat?
Az adatokhoz nálunk csak azok férnek hozzá, akiknek erre a feladatukhoz szükségük van. Rajtunk kívül kizárólag az alábbi adatfeldolgozók ismerhetik meg őket, a GDPR 28. cikke szerinti szerződés alapján, csak a megjelölt feladathoz szükséges mértékben; saját célra nem használhatják fel az adatokat.
| Adatfeldolgozó | Feladat | Érintett adatok | Helyszín |
|---|---|---|---|
| GVNETWORK AC Kft.2337 Délegyháza, Csóka tanya 11. | a weboldal alapjául szolgáló VibeSite rendszer üzemeltetése; tárhely; az űrlapüzenetek továbbítása | az űrlapon megadott adatok, technikai adatok (IP-cím) | Magyarország (EU) |
| Google Ireland Ltd. / Google LLCGordon House, Barrow Street, Dublin 4, Írország | felhőinfrastruktúra és adatbázis (Google Cloud, Firebase) | technikai adatok | EU és USA |
| Cloudflare, Inc.101 Townsend St., San Francisco, CA 94107, USA | tartalomkiszolgálás (CDN), védelem a túlterheléses és egyéb támadások ellen | IP-cím, a böngésző technikai adatai | globális hálózat (EU és USA) |
| Sendinblue SAS (Brevo)Franciaország | az űrlapüzenetek kézbesítése hozzánk | név, e-mail-cím, az üzenet tartalma | Franciaország (EU) |
Továbbítás az EGT-n kívülre. A Google LLC és a Cloudflare, Inc. az Amerikai Egyesült Államokban működik. Mindkét vállalat részt vesz az EU–USA adatvédelmi keretrendszerben, amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatban megállapította, hogy megfelelő védelmi szintet biztosít (GDPR 45. cikk); ezen felül a Bizottság által elfogadott általános adatvédelmi kikötések is alkalmazandók (GDPR 46. cikk).
Hatóságnak, bíróságnak vagy más szervnek csak akkor adunk át adatot, ha arra jogszabály kötelez.
Hogyan védjük az adatokat?
Az adatok védelméről a GDPR 32. cikke szerinti, a kockázatokkal arányos technikai és szervezési intézkedésekkel gondoskodunk:
- a weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;
- az adatokhoz csak az arra jogosult személyek férnek hozzá, jelszóval védett fiókon keresztül;
- a rendszer korlátozza az automatizált, tömeges űrlapküldést;
- adatfeldolgozóink adatközpontjai megfelelnek az iparági biztonsági szabványoknak.
Ha adatvédelmi incidens történik, azt — ha az kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk), és ha az Önre nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk (GDPR 34. cikk). Az incidenseket nyilvántartjuk.
Az Ön jogai
Jogai gyakorlásához elég egy e-mail ide: korbexepito@gmail.com. Kérelmére indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelmek összetettségére vagy számára tekintettel további két hónappal meghosszabbítható, amiről az ok megjelölésével egy hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés).
Hozzáférés
Megtudhatja, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból és meddig; az adatokról másolatot kérhet.
Helyesbítés
Kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés
Kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes.
Korlátozás
Kérheti, hogy adatait — például egy vita tisztázásáig — csak tároljuk, de más módon ne használjuk.
Adathordozhatóság
A hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy továbbíttathatja.
Tiltakozás
A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat a saját helyzetével kapcsolatos okból.
Hozzájárulás visszavonása
Hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.
Nincs automatizált döntés
Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló döntést, és profilalkotást sem végzünk.
Az intézkedés díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (GDPR 12. cikk (5) bekezdés). Ha kétségünk van a kérelmező személyazonosságát illetően, további információt kérhetünk (GDPR 12. cikk (6) bekezdés).
Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettük adatvédelmi jogait, kérjük, először keressen meg minket — igyekszünk gyorsan orvosolni a problémát. Emellett az alábbi lehetőségek is az Ön rendelkezésére állnak:
Panasz a felügyeleti hatóságnál
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Panaszt az Európai Unió más tagállamának felügyeleti hatóságánál is tehet, különösen a szokásos tartózkodási helye vagy munkahelye szerint (GDPR 77. cikk).
Bírósági út
Jogai megsértése esetén bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Ha a jogellenes adatkezelés kárt vagy sérelmet okozott Önnek, kártérítést, illetve sérelemdíjat követelhet (GDPR 82. cikk, Ptk. 2:52. §).
Egyéb tudnivalók
Kiskorúak. A weboldal szolgáltatásai nem 16 év alattiaknak szólnak. 16 év alatti személy hozzájáruláson alapuló adatkezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges (GDPR 8. cikk).
Módosítás. Ezt a tájékoztatót a jogszabályok vagy a weboldal működésének változásakor frissítjük. A mindenkori változat ezen az oldalon érhető el; a hatálybalépés napja az oldal tetején látható.
Jogszabályi háttér
A tájékoztató az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.)
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)