Adatvédelmi tájékoztató

Ez a tájékoztató az általános adatvédelmi rendelet ((EU) 2016/679, GDPR) 13. cikke és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Az impresszum adatait külön dokumentum tartalmazza: impresszum.

1. Az adatkezelő

Adatkezelő: [TBD: cégnév / egyéni vállalkozó neve]
Székhely: [TBD: székhely]
E-mail: info@shub.hu
Adatvédelmi tisztviselő: Nincs kijelölve — a GDPR 37. cikke szerinti kötelező esetek egyike sem áll fenn.

2. Milyen adatot kezelünk, mire és milyen jogalapon

2.1 Kapcsolatfelvételi és konzultációkérő űrlap

Kezelt adatok: Név, e-mail cím, továbbá — ha megadod — telefonszám, valamint a megkeresés tárgya és az üzenet szövege.
Cél: A megkeresésed megválaszolása, ajánlatadás, a szolgáltatás előkészítése.
Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja — szerződéskötést megelőző lépések a te kérésedre.
Megadás: Önkéntes. A név, az e-mail cím és az üzenet nélkül nem tudunk válaszolni; a többi mező kitöltése nem kötelező.
Megőrzés: [TBD: megőrzési idő — pl. „a megkereséstől számított 1 év, szerződéskötés esetén a jogszabályi bizonylatmegőrzési idő”]

2.2 Szervernaplók

Kezelt adatok: A tárhelyszolgáltató webszervere technikai okból naplózza a kéréseket: IP-cím, időbélyeg, a lekért útvonal, a böngésző által küldött azonosító.
Cél: A szolgáltatás üzemeltetése, hibakeresés, visszaélések és túlterheléses támadások elleni védelem.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja — jogos érdek. A jogos érdek a weboldal biztonságos és megbízható üzemeltetése.
Megőrzés: [TBD: a tárhelyszolgáltató naplómegőrzési ideje]

2.3 Az űrlap visszaélés elleni védelme

Az űrlap automatizált kitöltés (spam) kiszűrésére rejtett csapdamezőt és időbélyeget használ, valamint IP-cím alapján rövid ideig korlátozza a beküldések számát. Ehhez a beküldő IP-címét átmenetileg tároljuk. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a szolgáltatás visszaélésmentes működtetése.

3. Sütik és követés

Az oldal nem használ analitikai vagy marketing sütit, nem futtat követőkódot, nem tölt be harmadik féltől származó beágyazott tartalmat, és nem használ Google Analyticset vagy más webstatisztikai szolgáltatást. Emiatt hozzájárulást kérő süti-sáv sem jelenik meg.

A böngésződ helyi tárolójában (localStorage) egyetlen technikai beállítást tárolunk: a választott sötét vagy világos témát. Ez az érték a te eszközödön marad, nem kerül át hozzánk, és nem alkalmas azonosításra.

A betűtípusokat saját szerverről szolgáljuk ki, nem külső betűtípus-szolgáltatótól — így az oldal megtekintésekor az IP-címed nem kerül harmadik félhez emiatt.

Az oldalon szereplő WhatsApp- és Viber-gomb kimenő link, nem beágyazás: az oldal betöltésekor semmilyen tartalom, szkript vagy nyomkövető képpont nem töltődik be ezektől a szolgáltatóktól, tehát pusztán az oldal megtekintésével nem kerül hozzájuk adat. Ha rákattintasz, elhagyod az oldalt, és a beszélgetés a saját alkalmazásodban, az adott szolgáltató (a WhatsApp esetén a Meta, a Viber esetén a Rakuten) saját adatkezelése szerint folytatódik — erre a jelen tájékoztató már nem terjed ki. Ugyanez igaz a telefonszámra mutató hívás-linkre is.

4. Ki fér hozzá az adatokhoz

Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketing célra. A működéshez az alábbi adatfeldolgozókat vesszük igénybe:

Tárhelyszolgáltató: [TBD: tárhelyszolgáltató neve, székhelye, a tárolás helye]
E-mail szolgáltatás: [TBD: az űrlap-értesítőket kézbesítő e-mail szolgáltató, ha eltér a tárhelyszolgáltatótól]

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

[TBD: ha minden adatfeldolgozó az EGT-n belül tárol, ide az kerül, hogy nincs harmadik országba irányuló továbbítás; ha van, meg kell jelölni a GDPR 46. cikk szerinti garanciát]

6. Milyen jogaid vannak

A GDPR alapján kérheted:

Hozzáférés — tájékoztatást arról, hogy kezelünk-e rólad adatot, és ha igen, milyet (15. cikk).
Helyesbítés — a pontatlan adat javítását, a hiányos adat kiegészítését (16. cikk).
Törlés — az adataid törlését, ha a kezelésnek már nincs jogalapja (17. cikk).
Korlátozás — az adatkezelés korlátozását a törvényi esetekben (18. cikk).
Tiltakozás — a jogos érdeken alapuló adatkezelés elleni tiltakozást (21. cikk).
Adathordozhatóság — az általad megadott adatok tagolt, géppel olvasható formában történő kiadását (20. cikk).

A kéréseket a fenti e-mail címen jelezheted. A megkeresésre a GDPR 12. cikke szerint legkésőbb egy hónapon belül válaszolunk.

7. Automatizált döntéshozatal

Nem alkalmazunk a GDPR 22. cikke szerinti automatizált döntéshozatalt és nem végzünk profilalkotást.

8. Jogorvoslat

Ha úgy látod, hogy az adatkezelés jogsértő, panasszal fordulhatsz a felügyeleti hatósághoz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu (új lapon nyílik)

A hatósági eljárástól függetlenül bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

A tájékoztatót akkor frissítjük, ha az adatkezelés köre vagy módja változik. A hatályos változat mindig ezen az oldalon érhető el.