01 Az adatkezelő adatai
A zalaegerszegimalna.hu weboldal (a továbbiakban: „Weboldal") üzemeltetője és az azon végzett adatkezelések felelős adatkezelője:
(Cimpó-hegyi málna)
Az adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) összhangban végzi adatkezelési tevékenységét.
02 Az adatkezelés elvei
Az adatkezelő a személyes adatokat az alábbi elvek maradéktalan betartásával kezeli (GDPR 5. cikk):
- Jogszerűség, tisztességesség, átláthatóság – az adatokat mindig jogszerű és átlátható módon kezeljük.
- Célhoz kötöttség – az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük, attól eltérő módon nem kezeljük.
- Adattakarékosság – csak az adott cél szempontjából szükséges minimális adatot gyűjtjük.
- Pontosság – törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
- Korlátozott tárolhatóság – az adatokat csak a szükséges ideig tároljuk.
- Integritás és bizalmas jelleg – megfelelő biztonsági intézkedésekkel védjük az adatokat.
- Elszámolhatóság – az adatkezelő felelős az elvek betartásáért és képes azt igazolni.
03 Kezelt személyes adatok
A) E-mailes / telefonos kapcsolatfelvétel
Ha az oldalon feltüntetett e-mail-címen vagy telefonon megkeresed az adatkezelőt, az alábbi adatok kerülnek kezelésre:
- Neved (ahogy az üzenetben szerepel)
- E-mail-cím, ill. telefonszám
- Az üzenet tartalma
B) Weboldal-látogatás – technikai adatok
A Weboldal felkeresésekor a tárhely-szolgáltató szervere automatikusan rögzítheti: az IP-címet, a böngésző típusát és operációs rendszert, a lekért oldal URL-jét, valamint a látogatás időpontját. Ezeket az adatokat az adatkezelő közvetlenül nem látja; a szervernaplók kezeléséért a tárhely-szolgáltató felel.
C) Google Maps (beágyazott térkép)
A Weboldal Kapcsolat szekciójában egy beágyazott Google Maps-térkép jelenik meg. Ennek betöltésekor a Google LLC adatokat – köztük az IP-címet és böngészőazonosítókat – küldhet saját szervereire (részletesen ld. 8. fejezet).
D) Google Ads (hirdetési mérés)
A Weboldal a Google Ads hirdetési címkéjét (gtag.js) használja a hirdetési kampányok hatékonyságának méréséhez. A címke Consent Mode v2 beállítással működik: alapértelmezetten letiltott állapotban tölt be, és kizárólag akkor helyez el hirdetési sütiket, ha a látogató a cookie-sávon az „Elfogadom” gombbal ehhez hozzájárul. Hozzájárulás hiányában nem gyűjt azonosítható adatot.
04 Adatkezelési célok és jogalapok
| Cél | GDPR-jogalap | Érintett adatok |
|---|---|---|
| E-mailes / telefonos megkeresés megválaszolása | Hozzájárulás [6. cikk (1) a)] | Név, e-mail / telefon, üzenet |
| Nagyobb rendelés egyeztetése | Szerződéskötést megelőző lépések [6. cikk (1) b)] | Név, e-mail / telefon |
| Weboldal biztonságos üzemeltetése | Jogos érdek [6. cikk (1) f)] | Szerverlap-adatok (IP-cím stb.) |
| Google Maps térkép megjelenítése | Hozzájárulás [6. cikk (1) a)] – betöltéskor | IP-cím, böngészőazonosítók (Google kezeli) |
| Google Ads hirdetési mérés (konverziókövetés) | Hozzájárulás [6. cikk (1) a)] – cookie-sáv | Süti- és hirdetésazonosítók, IP-cím (Google kezeli) |
05 Adatmegőrzési idők
- E-mailes levelezés: a levelezés lezárásától számított legfeljebb 2 évig, kivéve, ha az ügy folyamatos utánkövetést igényel.
- Telefonhívás: az adatkezelő hívásrekordot nem rögzít; a hívó telefonszáma a telefon memóriájában tárolódhat – törlésre irányuló kérés esetén haladéktalanul töröljük.
- Szerverlap-adatok: a tárhely-szolgáltató szabályzata szerint, jellemzően 30–90 nap.
- Google Maps sütik: a Google adatvédelmi szabályzatának megfelelően – részletesen: policies.google.com/privacy.
Az érintett kérheti adatainak korábbi törlését (ld. 7. fejezet).
06 Adatbiztonság
Az adatkezelő és tárhely-szolgáltatója az alábbi intézkedésekkel védi a személyes adatokat:
- A Weboldal HTTPS (SSL/TLS) titkosítással érhető el – a böngésző és a szerver közötti adatforgalom titkosított.
- A személyes adatokhoz (e-mailek) kizárólag az adatkezelő fér hozzá.
- Adatvédelmi incidens esetén az adatkezelő – amennyiben az incidens kockázatot jelent az érintettekre – 72 órán belül értesíti a NAIH-ot (GDPR 33. cikk), és szükség esetén az érintetteket is tájékoztatja (GDPR 34. cikk).
07 Az érintett jogai
A GDPR III. fejezete alapján az alábbi jogokat gyakorolhatod személyes adataiddal kapcsolatban:
Tájékoztatáshoz való jog (15. cikk)
Kérhetsz tájékoztatást arról, hogy kezeljük-e adataidat, és ha igen, azok másolatát is megkaphatod.
Helyesbítéshez való jog (16. cikk)
Kérheted a pontatlan vagy hiányos adataid javítását.
Törléshez való jog (17. cikk)
Ha az adatkezelésnek nincs tovább jogalapja, kérheted az adatok törlését – az „elfeledtetés" joga alapján.
Korlátozáshoz való jog (18. cikk)
Bizonyos esetekben kérheted, hogy adataidat csak tároljuk, aktívan ne kezeljük tovább.
Adathordozhatóság (20. cikk)
Hozzájáruláson vagy szerződésen alapuló adataidról géppel olvasható másolatot kérhetsz.
Tiltakozáshoz való jog (21. cikk)
Jogos érdeken alapuló adatkezelés esetén tiltakozhatsz; az adatkezelő köteles megvizsgálni a kérelmet.
Hozzájárulás visszavonása
A hozzájárulás bármikor visszavonható – ez nem érinti a visszavonás előtti kezelés jogszerűségét.
08 Cookie (süti) szabályzat
A sütik kisméretű szöveges fájlok, amelyeket a weboldalak az eszközödön tárolnak a böngészési élmény javítása érdekében.
Munkamenet-sütik (szükséges)
A Weboldal alapvető működéséhez szükséges sütik. A böngésző bezárásakor automatikusan törlődnek. Nem gyűjtenek azonosítható személyes adatot. Jogalapjuk az adatkezelő jogos érdeke; hozzájárulás nem szükséges.
Google Maps – beágyazott térkép
A Weboldal Kapcsolat szekciójában egy beágyazott Google Maps-térkép jelenik meg. Betöltésekor a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) sütik és nyomkövető technológiák segítségével adatokat – köztük IP-címet és böngészőazonosítókat – küld saját szervereire, akár az USA-ba is. Ezeket az adatokat a Google saját adatvédelmi szabályzata szerint kezeli. A Google-fiókban kezelhető beállítások: myaccount.google.com/privacy. Jogalap: hozzájárulás [GDPR 6. cikk (1) a)].
Hirdetési sütik – Google Ads
A Weboldal a Google Ads hirdetési címkéjét használja a kampányok mérésére. A címke Consent Mode v2-vel működik: alapból letiltott, és csak az „Elfogadom” gomb megnyomása után helyez el hirdetési sütiket, illetve továbbít adatot a Google LLC részére. A hozzájárulás a footer „Cookie-beállítások” linkjével bármikor visszavonható. Jogalap: hozzájárulás [GDPR 6. cikk (1) a)].
Analitika és egyéb nyomkövetők
A Weboldal nem alkalmaz Google Analytics, Meta Pixel vagy egyéb analitikai sütirendszert.
Facebook (közösségi hivatkozás)
A Weboldal a facebook.com/cimpohegyimalna oldalra mutató linket tartalmaz, de Facebook-widgetet vagy beágyazott gombot nem ágyaz be. A link megnyitásakor a Meta/Facebook saját sütiket helyezhet el – ezekért a Meta Platforms Ireland Limited felel: facebook.com/policy.php.
Sütik kezelése a böngésződben
A sütik törlése és tiltása a böngésző beállításaiban elvégezhető:
- Google Chrome – sütik kezelése
- Mozilla Firefox – sütik kezelése
- Microsoft Edge – sütik kezelése
- Apple Safari – sütik kezelése
A szükséges sütik tiltása a Weboldal bizonyos funkcióinak működési zavarát okozhatja.
09 Harmadik felek – adatfeldolgozók
| Szolgáltató | Tevékenység | Adatvédelmi tájékoztató |
|---|---|---|
| Tárhely-szolgáltató | Weboldal üzemeltetése, szerverlap-adatok rögzítése | A tárhely-szolgáltató saját szabályzata szerint |
| Google LLC | Google Ads hirdetési mérés; Google Maps beágyazott térkép; Gmail e-mail levelezés | policies.google.com/privacy |
Az adatkezelő személyes adatot EU-n/EGT-n kívüli harmadik országba közvetlenül nem továbbít. A Google LLC adatfeldolgozása az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és a Google adatfeldolgozási feltételei alapján, megfelelő garanciák mellett zajlik.
10 Jogorvoslat és kapcsolat
Adatvédelmi megkeresések
Panasz a felügyeleti hatósághoz
Ha úgy véled, hogy adatkezelésünk megsérti a vonatkozó jogszabályokat, panaszt nyújthatsz be a magyar felügyeleti hatósághoz:
Bírósági jogorvoslat
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §).