Jogi tájékoztató
Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Bringázol¿ Kerékpárműhely weboldalán milyen személyes adatot kezelünk, miért, meddig, és milyen jogaid vannak. Az (EU) 2016/679 rendelet (GDPR) 13. cikke alapján készült.
Röviden
- A weboldal böngészéséhez nem kell semmilyen adatot megadnod.
- Hirdetési követőkódot és profilalkotást nem használunk, adatot nem adunk el.
- Adatot csak akkor kapunk közvetlenül tőled, ha te írsz nekünk a kapcsolati űrlapon.
- A térkép és a látogatottságmérés alapból ki van kapcsolva, és csak a hozzájárulásod után, külön-külön indul el.
- A hozzájárulásod bármikor, egy kattintással visszavonható.
1. Az adatkezelő
- Név
- Tímár Zoltán Richárd e.v.
- A vállalkozás neve
- Bringázol¿ Kerékpárműhely
- Székhely
- 9151 Abda, Bécsi utca 128.
- Nyilvántartási szám
- 58156344
- Adószám
- 41918124-1-28
- abdabringa@gmail.com
- Telefon
- (30) 364 0141
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, mert nem végzünk nagy számú érintettre kiterjedő, rendszeres megfigyelést, és nem kezelünk különleges adatokat. Adatvédelmi kérdésekben a fenti elérhetőségeken tudsz hozzánk fordulni.
2. Mit kezelünk és miért
2.1 Kapcsolatfelvételi űrlap
| Kezelt adatok | Név, e-mail cím, telefonszám (nem kötelező), az üzenet szövege |
|---|---|
| Az adatkezelés célja | A megkeresésed megválaszolása, árajánlat adása, időpont egyeztetése |
| Jogalap | Hozzájárulás — GDPR 6. cikk (1) a) pont. Az űrlap elküldése előtt külön jelölőnégyzettel kell hozzájárulnod. |
| Megőrzési idő | 1 év az utolsó levélváltástól számítva, utána törlünk. Ha ebből munka vagy vásárlás lesz, a számlázási adatokat a számviteli törvény szerint 8 évig meg kell őriznünk — ez azonban már nem ehhez az adatkezeléshez tartozik. |
| Adatszolgáltatás módja | Az adatok megadása önkéntes. Ha nem adod meg őket, nem tudunk válaszolni — de telefonon és személyesen ugyanúgy elérsz minket. |
A hozzájárulásodat bármikor visszavonhatod a abdabringa@gmail.com címre írt egy soros levéllel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
2.2 A weboldal működése és biztonsága
| Kezelt adatok | IP-cím, a kérés időpontja, a letöltött fájl neve, böngésző- és eszköztípus (a tárhelyszolgáltató szervernaplója) |
|---|---|
| Cél | A weboldal kiszolgálása, üzemzavarok és visszaélések felderítése |
| Jogalap | Jogos érdek — GDPR 6. cikk (1) f) pont. A jogos érdek a weboldal biztonságos és megbízható üzemeltetése; ez az adatkezelés a látogató jogaira minimális hatással van, mert a naplókból nem készül profil és nem kapcsoljuk össze más adattal. |
| Megőrzési idő | A tárhelyszolgáltató saját szabályzata szerint, legfeljebb 30 nap |
2.3 A készletben szereplő kerékpárok fényképei
A weboldalon látható kerékpárfotókat mi készítjük a műhelyben. Ezek nem tartalmaznak személyes adatot: emberek nem szerepelnek rajtuk, és a képekhez nem tartozik korábbi tulajdonosra utaló információ.
2.4 Látogatottságmérés (Google Analytics 4)
| Kezelt adatok | Csonkolt IP-cím, a megnyitott oldalak címe és megnyitásuk időpontja, a látogatás hossza, a hivatkozó oldal (honnan érkeztél), hozzávetőleges földrajzi hely város szintjén, eszköz-, böngésző- és képernyőtípus, valamint a böngésződben tárolt véletlenszerű azonosító (_ga süti) |
|---|---|
| Az adatkezelés célja | Annak megismerése, hányan látogatják a weboldalt, mely oldalak és szolgáltatások érdeklik a látogatókat, és honnan érkeznek. Ebből döntjük el, mit érdemes bővíteni vagy egyszerűsíteni az oldalon. |
| Jogalap | Hozzájárulás — GDPR 6. cikk (1) a) pont, valamint az Eht. 155. § (4) bekezdése a végberendezésen tárolt adatokhoz való hozzáférésre. A mérés alapértelmezésben ki van kapcsolva: a mérőkód addig be sem kerül az oldalba, amíg a hozzájárulási sávon kifejezetten engedélyt nem adsz rá. A hozzájárulás megtagadása semmilyen hátránnyal nem jár — a weboldal minden funkciója ugyanúgy használható. |
| Megőrzési idő | A Google-nál beállított megőrzési idő 14 hónap, ezt követően az eseményszintű adatok automatikusan törlődnek. A böngésződben tárolt _ga sütik élettartama 2 év, de a hozzájárulás visszavonásakor ezeket töröljük. |
| Adatszolgáltatás módja | Teljesen önkéntes. Ha nem járulsz hozzá, a mérés nem indul el. |
A mérőkódot a lehető legszűkebbre állítjuk be: a hirdetési adatgyűjtés, a hirdetésszemélyre-szabás és a Google Signals (a Google-fiókok közötti, eszközökön átívelő összekapcsolás) mind ki van kapcsolva, demográfiai riportokat nem kérünk le. A látogatottsági adatokat semmilyen más adattal — így a kapcsolati űrlapon megadott adataiddal — sem kapcsoljuk össze, és nem készítünk belőlük profilt.
A hozzájárulásod bármikor visszavonhatod a
Sütik és tárolt adatok oldal 4. pontjában
található gombbal, vagy a weboldal láblécében a
„Sütibeállítások" hivatkozásra kattintva. A visszavonás után a
mérőkód azonnal leáll, és a _ga kezdetű sütiket töröljük a
böngésződből. A visszavonás nem érinti a visszavonás előtti adatkezelés
jogszerűségét.
3. Kinek adjuk tovább az adatokat
Az adataidat nem adjuk el, nem adjuk bérbe és nem használjuk hirdetési célra. A weboldal működtetéséhez az alábbi közreműködőket vesszük igénybe.
3.1 Adatfeldolgozók
| Ki | Mit csinál | Milyen adatot lát |
|---|---|---|
| GitHub, Inc. (GitHub Pages) 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA |
Tárhelyszolgáltatás — a weboldal fájljait szolgálja ki | Szervernapló (IP-cím, kérés időpontja) |
| Web3Forms (üzemeltető: Web3Creative, Kerala, India; szerverek: Amerikai Egyesült Államok) |
A kapcsolati űrlap továbbítása a mi e-mail címünkre | Az űrlapon megadott név, e-mail cím, telefonszám, üzenet |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
Google Térkép beágyazás — csak akkor, ha ezt külön elfogadod | IP-cím, böngészőadatok, a Google saját sütijei |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország (adattovábbítás: Google LLC, USA) |
Google Analytics 4 látogatottságmérés — csak akkor, ha ezt külön elfogadod | Csonkolt IP-cím, megnyitott oldalak, hivatkozó oldal, eszköz- és böngészőadatok, a _ga sütik azonosítója |
A Google Térkép és a Google Analytics két külön cél: a hozzájárulási sávon egymástól függetlenül engedélyezhetők, és bármelyik önmagában is elutasítható.
3.2 Adattovábbítás az Európai Unión kívülre
A tárhelyszolgáltató (GitHub) és az űrlaptovábbító szolgáltatás (Web3Forms) szerverei az Amerikai Egyesült Államokban vannak, a Web3Forms üzemeltetője pedig indiai vállalkozás. A Google Analytics esetében az adatkezelő az írországi Google Ireland Limited, de az adatot a Google LLC amerikai szervereinek is továbbítja. Ez azt jelenti, hogy az űrlapon megadott adataid és — ha hozzájárulsz — a látogatottsági adatok is elhagyják az Európai Gazdasági Térséget.
Az Egyesült Államok esetében az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA adatvédelmi keret) ad jogalapot, amennyiben a fogadó fél a keret résztvevője. A Google LLC a keret tanúsított résztvevője, tehát a Google Analytics adattovábbítására ez a megfelelőségi határozat vonatkozik. Az ezen kívüli továbbításokra a GDPR 49. cikk (1) a) pontja szerinti kifejezett hozzájárulásod az alapunk — ezért kéri az űrlap külön jelölőnégyzettel a beleegyezésedet, és ezért írjuk le itt, hogy az adat hova kerül.
Tudnod kell, hogy harmadik országban a személyes adatok védelme az uniós szinttől eltérhet, és a hatósági jogorvoslat nehezebb lehet. Ha ezt nem vállalod, ne az űrlapot használd — telefonon ((30) 364 0141) vagy közvetlen e-mailben (abdabringa@gmail.com) ugyanúgy elérsz minket, és akkor az adataid nem mennek át külső szolgáltatón.
3.3 Hatóságok
Az adataidat hatóságnak csak akkor adjuk ki, ha erre jogszabály kötelez, és a megkeresés megfelel a jogszabályi feltételeknek.
4. Sütik és a böngésződben tárolt adatok
A weboldal a saját működéséhez sütit nem használ — egyetlen adatot tárol magától: a hozzájárulási sávon adott válaszodat, hogy ne kérdezzünk rá újra. Sütit csak a hozzájárulásoddal betöltött szolgáltatások helyeznek el: a Google Térkép és a Google Analytics. A teljes lista, a sütik neve, célja és élettartama a Sütik és tárolt adatok oldalon található.
5. Milyen jogaid vannak
A GDPR 15–22. cikkei alapján az alábbiakat kérheted tőlünk. A kérésedet a abdabringa@gmail.com címre küldd — legkésőbb egy hónapon belül válaszolunk, díjmentesen.
- Tájékoztatás és hozzáférés — megtudhatod, kezelünk-e rólad adatot, és másolatot kérhetsz róla.
- Helyesbítés — a pontatlan adatot kijavítjuk, a hiányosat kiegészítjük.
- Törlés („elfeledtetés") — kérheted az adataid törlését, ha az adatkezelés célja megszűnt vagy visszavontad a hozzájárulásodat.
- Az adatkezelés korlátozása — kérheted, hogy az adatot csak tároljuk, de ne használjuk, amíg egy vitatott kérdés eldől.
- Adathordozhatóság — a hozzájárulásod alapján kezelt adatokat géppel olvasható formában megkapod, vagy továbbítjuk másnak.
- Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása — bármikor, indokolás nélkül.
6. Adatbiztonság
A weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el. A készletkezelő felület jelszóval védett; a jelszó a szerveren tárolódik, a belépés után pedig csak egy lejáró munkamenet-azonosító marad a böngészőben, legfeljebb a munkamenet végéig. Az ismételt hibás belépési kísérletek ellen automatikus kizárás véd; ehhez a belépési kísérlet IP-címéből képzett, vissza nem fejthető lenyomatot tárolunk legfeljebb egy órán át. Az űrlapon érkező üzeneteket a saját e-mail fiókunkban kezeljük, amelyhez csak a vállalkozó fér hozzá.
7. Panasz és jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk nem megfelelő, kérjük, először szólj nekünk — a legtöbb dolog egy levélváltással rendezhető. Ezen felül panasszal fordulhatsz a felügyeleti hatósághoz, és bírósághoz is (a per a lakóhelyed szerinti törvényszéken is megindítható).
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu ↗
8. A tájékoztató módosítása
Ha a weboldal működése változik, ezt a tájékoztatót frissítjük, és a lap alján lévő dátumot átírjuk. Érdemes időnként visszanézni.