Ez a tájékoztató azt mutatja be, hogy a Nagypál Tímea egyéni vállalkozó (a továbbiakban: Adatkezelő) a poppykutyakozmetika.hu weboldal üzemeltetése során milyen személyes adatokat kezel, milyen célból és meddig, kinek továbbítja azokat, és Önt milyen jogok illetik meg.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint történik.
1. Az adatkezelő
| Név | Nagypál Tímea egyéni vállalkozó |
|---|---|
| Székhely | Budapest, Bokréta utca 24-26. |
| Üzlet | 1081 Budapest, Népszínház utca 16. |
| Adószám | 57991331-1-43 |
| poppykutyakozmetika@gmail.com | |
| Telefon | +36 30 643 8359 |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem alkalmaz. Adatvédelmi kérdéseivel közvetlenül a fenti elérhetőségeken fordulhat hozzánk.
2. Milyen adatokat kezelünk és miért?
2.1. Kapcsolatfelvételi űrlap
| Kezelt adatok | Név, e-mail cím, telefonszám (nem kötelező), az üzenet szövege, valamint a beküldés időpontja. |
|---|---|
| Az adatkezelés célja | A megkeresés megválaszolása, kapcsolatfelvétel, időpont egyeztetése. |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap beküldése előtti jelölőnégyzettel ad meg. |
| Megőrzési idő | A megkeresés lezárását követő 1 év, illetve a hozzájárulás visszavonásáig — amelyik előbb bekövetkezik. |
| Hol tároljuk | A weboldal adatbázisában a tárhelyszolgáltató szerverén, valamint az Adatkezelő e-mail postafiókjában (értesítő levél formájában). |
Az adatok megadása önkéntes, de a név, az e-mail cím és az üzenet megadása nélkül az űrlap nem küldhető be, mert ezek hiányában nem tudjuk megválaszolni a megkeresést. Kérjük, az üzenetben ne adjon meg különleges adatot (például egészségügyi adatot) — ilyen adatok kezelésére ez az űrlap nem szolgál.
2.2. Robotszűrés
Az űrlapon egy egyszerű számolási feladat véd az automatikus (robot általi) beküldésektől. A helyes megfejtést a böngésző munkamenetében tároljuk, személyes adatot ez nem érint, és a beküldés után törlődik.
2.3. Szervernaplók
| Kezelt adatok | IP-cím, a látogatás időpontja, a meglátogatott oldal címe, a böngésző és az operációs rendszer típusa. |
|---|---|
| Az adatkezelés célja | A weboldal biztonságos üzemeltetése, hibakeresés, visszaélések és támadások kiszűrése. |
| Jogalap | Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás biztonságos működtetéséhez. |
| Megőrzési idő | A tárhelyszolgáltató gyakorlata szerint, jellemzően legfeljebb 30 nap. |
2.4. Statisztikai mérés
Amennyiben Ön a süti sávban elfogadja a statisztikai sütiket, a Google Analytics szolgáltatás anonimizált formában adatokat gyűjt a látogatottságról (megtekintett oldalak, az oldalon töltött idő, a látogatás forrása, hozzávetőleges földrajzi hely). Ennek jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat. Hozzájárulás nélkül statisztikai mérés nem történik.
3. Sütik (cookie-k) és böngészőben tárolt adatok
A süti egy kis adatfájl, amelyet a weboldal helyez el az Ön böngészőjében. Egyes sütik nélkülözhetetlenek az oldal működéséhez, mások a látogatottság méréséhez szükségesek — ez utóbbiak kizárólag az Ön hozzájárulásával aktiválódnak.
| Név | Szolgáltató | Cél | Élettartam | Kategória |
|---|---|---|---|---|
| poppy-kutyakozmetika-session | Saját | A böngészési munkamenet azonosítása, az űrlap állapotának megőrzése | 2 óra | Feltétlenül szükséges |
| XSRF-TOKEN | Saját | Védelem a csalárd űrlapbeküldések (CSRF-támadás) ellen | 2 óra | Feltétlenül szükséges |
| cookie_consent | Saját (localStorage) | A süti sávon hozott döntésének megjegyzése, hogy ne kérdezzük újra | Törlésig | Feltétlenül szükséges |
| popup_shown_… | Saját (sessionStorage) | A felugró ablak munkamenetenként csak egyszer jelenjen meg | A böngészőablak bezárásáig | Feltétlenül szükséges |
| _ga, _ga_… | Google Analytics | A látogatók megkülönböztetése, látogatottsági statisztika | 2 év | Statisztikai — csak hozzájárulással |
A weboldalba beágyazott külső tartalmak (Google Térkép, Instagram-galéria, vélemények megjelenítése) a szolgáltatóik saját sütijeit is elhelyezhetik. Ezekre az adott szolgáltató saját adatkezelési tájékoztatója irányadó (lásd a 4. pontot).
Hogyan vonhatja vissza a hozzájárulását?
A böngészője beállításaiban bármikor törölheti a tárolt sütiket és a webhelyadatokat — ezzel a korábbi döntése is törlődik, és a süti sáv a következő látogatáskor újra megjelenik. A böngészők többsége lehetőséget ad a sütik általános letiltására is; ez azonban az oldal egyes funkcióinak működését korlátozhatja.
4. Kik férhetnek hozzá az adatokhoz?
Személyes adatait nem adjuk el, és marketing célból nem adjuk át harmadik félnek. Az alábbi szolgáltatók a weboldal működtetéséhez szükséges mértékben adatfeldolgozóként járnak el, illetve — a beágyazott tartalmak esetén — saját adatkezelőként:
| Szolgáltató | Szerepe | Érintett adatok |
|---|---|---|
| Tárhelyszolgáltató https://abplusz.hu |
A weboldal és az adatbázis tárolása, üzemeltetése | Minden, a weboldalon keresztül megadott adat; szervernaplók |
| Google Ireland Ltd. / Google LLC | Látogatottsági statisztika (Analytics), beágyazott térkép, betűtípusok kiszolgálása, valamint az értesítő levelek fogadása (Gmail postafiók) | IP-cím, eszköz- és böngészőadatok, a kapcsolatfelvételi űrlapon megadott adatok az értesítő levélben |
| Behold.so | Az Instagram-galéria megjelenítése | IP-cím, böngészőadatok |
| Trustindex | A vendégvélemények megjelenítése | IP-cím, böngészőadatok |
Ezen felül adattovábbításra kizárólag jogszabályi kötelezettség alapján, hatóság (például bíróság, rendőrség, NAIH) megkeresésére kerülhet sor.
Adattovábbítás az Európai Unión kívülre
A fenti szolgáltatók egy része az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhet adatokat. Ezek a továbbítások a GDPR által elismert garanciák — az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve általános szerződési feltételek — alapján történnek.
5. Adatbiztonság
A weboldal titkosított kapcsolaton (HTTPS) keresztül érhető el, így a beküldött adatok az átvitel során védettek. Az adatbázishoz és az adminisztrációs felülethez kizárólag az Adatkezelő fér hozzá, jelszóval védett belépéssel. Az adminisztrációs felület a keresőmotorok elől el van zárva. A tárhelyszolgáltató a szerverek fizikai és hálózati védelméről gondoskodik.
6. Az Ön jogai
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:
- Hozzáférés — tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
- Helyesbítés — kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés („az elfeledtetéshez való jog") — kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy visszavonja a hozzájárulását.
- Az adatkezelés korlátozása — kérheti, hogy adatait csak tároljuk, de egyébként ne kezeljük.
- Adathordozhatóság — kérheti, hogy adatait géppel olvasható formában adjuk ki Önnek vagy továbbítsuk másik adatkezelőnek.
- Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül leállíthatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a poppykutyakozmetika@gmail.com címen vagy a fenti postai címen nyújthatja be. Kérésére legfeljebb 30 napon belül válaszolunk. Ha a kérelem összetett vagy nagyszámú kérelem érkezik, ez a határidő két hónappal meghosszabbítható — erről a 30 napon belül tájékoztatjuk. A tájékoztatás díjmentes.
7. Jogorvoslati lehetőségek
Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, kérjük, először minket keressen meg — a legtöbb kérdés így rendezhető a leggyorsabban. Ezen felül panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
Bírósági jogorvoslat: pert indíthat az Adatkezelő székhelye szerint illetékes törvényszéken, de a pert — választása szerint — a saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, például jogszabályváltozás vagy új szolgáltatás bevezetése esetén. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés dátumát az oldal alján tüntetjük fel.