Adatkezelési tájékoztató

Átláthatóan, érthetően az Ön adatainak védelméről

Tartalomjegyzék

A WebSegély.hu Bt. (a továbbiakban: „Adatkezelő”) mint a https://websegely.hu/ címen elérhető weboldal (a továbbiakban: „Weboldal”) üzemeltetője jelen Adatkezelési tájékoztatóban ismerteti a Weboldal látogatóinak, az érdeklődőknek, az ajánlatkérőknek, a megrendelőknek és az egyéb kapcsolattartóknak (a továbbiakban együttesen: „Érintettek”) a személyes adataival kapcsolatos adatkezelési gyakorlatát.

Az Adatkezelő elkötelezett a személyes adatok védelme mellett, és adatkezelési tevékenységét a vonatkozó magyar és európai uniós jogszabályoknak megfelelően végzi.

Az adatkezelésre különösen az alábbi jogszabályok irányadók:
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR).
– A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
– A 2000. évi C. törvény a számvitelről.
– A 2003. évi C. törvény az elektronikus hírközlésről.
– A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
– Az adatkezelésre alkalmazandó egyéb magyar és európai uniós jogszabályok.

A jelen tájékoztató célja, hogy az Érintettek megismerhessék, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő, továbbá milyen jogok illetik meg őket.

A Weboldal megtekintése önmagában nem jelent általános hozzájárulást a személyes adatok kezeléséhez. Az Adatkezelő minden adatkezelési tevékenységhez megfelelő jogalapot alkalmaz.

1 Fogalmak

Személyes adat: Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, így különösen a név, e-mail-cím, telefonszám, lakcím, IP-cím vagy más online azonosító.

Érintett: Az a természetes személy, akinek személyes adatait az Adatkezelő kezeli.

Adatkezelő: Az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.

Adatfeldolgozó: Az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

Adatkezelés: A személyes adatokon végzett bármely művelet, különösen az adatok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, módosítása, korlátozása vagy törlése.

Hozzájárulás: Az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel beleegyezik személyes adatainak meghatározott célú kezelésébe.

Címzett: Az a természetes vagy jogi személy, amellyel vagy akivel a személyes adatot közlik, a GDPR-ban meghatározott kivételekkel.

Adatvédelmi incidens: A biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi.

Profilalkotás: Személyes adatok automatizált kezelésének olyan formája, amelynek során valamely természetes személyhez fűződő személyes jellemzőket értékelnek, elemeznek vagy előre jeleznek.

2 Adatkezelő adatai

Cégnév: WebSegély.hu Bt.
Székhely: 2316 Tököl, Pozsonyi u. 7.
Képviselő: Udvarhelyi Erika
Telefonszám: +36 70 803 6066
E-mail-cím: info@websegely.hu
Weboldal: https://websegely.hu/

Az Érintettek az adatkezeléssel kapcsolatos kérdéseiket, kérelmeiket és észrevételeiket a fenti elérhetőségeken terjeszthetik elő.

3 Az adatkezelés célja, jogalapja és időtartama

Az Adatkezelő személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, az adott cél megvalósításához szükséges mértékben és időtartamig kezel.

3.1. Szolgáltatás megrendelése, ajánlatkérés

Az adatkezelés célja:
Az ajánlatkérések feldolgozása, árajánlatok készítése, a szolgáltatások egyeztetése, szerződések előkészítése és teljesítése, valamint az ügyfelekkel történő kapcsolattartás.

Kezelt személyes adatok köre:
– Név, cégnév, kapcsolattartó neve.
– E-mail-cím, telefonszám.
– A szolgáltatással kapcsolatos igények, elképzelések és egyéni preferenciák.
– Az érintett vállalkozás tevékenységével, célközönségével és weboldalával kapcsolatos, az ajánlat elkészítéséhez szükséges információk.
– Az ajánlatkérés és az egyeztetések során rendelkezésre bocsátott további személyes adatok.

Az adatkezelés jogalapja:
Természetes személy saját szerződésének előkészítése és teljesítése esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Jogi személy megrendelő természetes személy kapcsolattartója esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A jogos érdek a szerződéses együttműködés előkészítése, megszervezése és fenntartása.

Az adatkezelés időtartama:
Amennyiben az ajánlatkérésből nem jön létre szerződés, az Adatkezelő az ajánlatkérés lezárását követően főszabály szerint legfeljebb 1 évig őrzi meg a kapcsolódó személyes adatokat.

Amennyiben az ajánlatkérésből szerződés jön létre, az adatokat a szerződés teljesítése alatt, majd a kapcsolódó jogi igények érvényesíthetőségéhez szükséges ideig, főszabály szerint a szerződés megszűnésétől számított 5 évig kezeli.

Ettől eltérő megőrzésre akkor kerülhet sor, ha azt jogszabály írja elő, vagy konkrét jogi igény érvényesítése, illetve védelme indokolja.

3.2. Kapcsolatfelvétel és kapcsolattartás

Az Érintettek az Adatkezelővel az alábbi csatornákon keresztül vehetik fel a kapcsolatot:
– E-mail
– Telefon
– A Weboldalon található kapcsolatfelvételi űrlap
– Facebook
– Facebook Messenger
– Instagram

Kezelt személyes adatok köre:
A kapcsolatfelvétel módjától függően:
– Név
– E-mail-cím
– Telefonszám
– Közösségimédia-profil neve vagy azonosítója
– A megkeresés és az arra adott válasz tartalma
– Az ügyintézéshez szükséges további információk

Telefonos kapcsolatfelvétel esetén az Adatkezelő a beszélgetésekről hangfelvételt nem készít. Az ügyintézéshez szükséges információkat azonban feljegyezheti.

Az adatkezelés célja:
A beérkező megkeresések fogadása, feldolgozása és megválaszolása, tájékoztatás nyújtása, ajánlatadás és üzleti kapcsolattartás.

Az adatkezelés jogalapja:
A megkeresés jellegétől függően:
– GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések vagy szerződés teljesítése.
– GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a megkeresések megválaszolásához és a szükséges üzleti kommunikációhoz.

Az adatkezelés időtartama:
Az általános érdeklődésekkel kapcsolatos levelezést az Adatkezelő főszabály szerint a megkeresés lezárásától számított legfeljebb 1 évig őrzi meg.

A szerződéses jogviszonyhoz kapcsolódó, a teljesítés igazolásához vagy jogi igényekhez szükséges levelezést a szerződés fennállása alatt, majd főszabály szerint annak megszűnésétől számított 5 évig őrzi meg.

Az ügyintézés szempontjából jelentőséggel már nem rendelkező üzeneteket az Adatkezelő korábban is törölheti.

3.3. Kapcsolatfelvételi űrlap

A Weboldalon működő kapcsolatfelvételi űrlap a WPForms bővítmény segítségével teszi lehetővé az üzenetek küldését.

Kezelt adatok köre:
Az űrlapon megadott név, e-mail-cím, egyéb kapcsolattartási adatok, az üzenet tartalma, valamint a működéshez szükséges technikai adatok.

Az adatkezelés célja:
A megkeresések fogadása, feldolgozása és megválaszolása.

Az adatkezelés jogalapja:
A megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontja.

Az adatok tárolása:
A Weboldalon használt WPForms Lite beállításai alapján az űrlapbeküldések nem kerülnek tartós tárolásra a WPForms saját WordPress-adatbázisában.

A WPForms Lite Connect külső beküldésmentési funkciója nincs engedélyezve.

Az űrlapokból érkező üzenetek elektronikus levélként kerülnek továbbításra. Az e-mailben megérkezett adatok megőrzésére a jelen tájékoztató 3.2. pontjában meghatározott szabályok vonatkoznak.

A kapcsolatfelvételi űrlap védelméhez Google reCAPTCHA szolgáltatás kapcsolódik, amely automatizált visszaélések és kéretlen üzenetek megelőzését szolgálja.

A Google reCAPTCHA adatkezeléséről a Google adatvédelmi tájékoztatója nyújt további információt:

https://policies.google.com/privacy?hl=hu

3.4. Számlázás és számviteli kötelezettségek

Az Adatkezelő a szolgáltatásairól kiállított számlák elkészítéséhez és kezeléséhez a VOSZPort számlázóprogramot használja.

A számlázás a Weboldaltól függetlenül történik.

A Weboldalon közvetlen vásárlásra és online fizetésre nincs lehetőség.

Kezelt személyes adatok köre:
– Számlázási név
– Számlázási cím
– Adószám, amennyiben alkalmazandó
– A számlán szereplő szolgáltatási és pénzügyi adatok
– Elektronikus számlatovábbítás esetén a címzett e-mail-címe

Az adatkezelés célja:
Számlák kiállítása, nyilvántartása, továbbítása, könyvelése és a számviteli, valamint adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Az adatkezelés időtartama:
A könyvviteli elszámolást alátámasztó számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig kell megőrizni.

A törvény 169. § (1) bekezdése szerinti beszámolókra és kapcsolódó nyilvántartásokra legalább 10 éves megőrzési kötelezettség vonatkozik.

A kötelező megőrzési idő alatt a személyes adatok törlése nem követelhető, amennyiben azok további kezelése jogszabályi kötelezettség teljesítéséhez szükséges.

3.5. A Weboldal használata során keletkező technikai adatok

A Weboldal megnyitása és használata során a kiszolgáló és egyes technikai rendszerek automatikusan rögzíthetnek bizonyos adatokat.

Kezelt adatok lehetnek:
– IP-cím
– A látogatás dátuma és időpontja
– A böngésző és az operációs rendszer technikai jellemzői
– A kiszolgálóra érkező kérések
– A megtekintett oldalakra vonatkozó technikai adatok
– Technikai hibákhoz és biztonsági eseményekhez kapcsolódó naplóbejegyzések

Az adatkezelés célja:
A Weboldal megfelelő működésének biztosítása, a technikai hibák feltárása, a biztonsági események felismerése, a jogosulatlan hozzáférések és egyéb visszaélések megelőzése.

Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal biztonságos működésének fenntartásához.

Az adatkezelés időtartama:
A technikai naplókat az adott naplóállomány rendeltetéséhez, a biztonsági célhoz és az alkalmazott technikai rendszer megőrzési szabályaihoz igazodó időtartamig kezelik.

A tárhelyszolgáltatói naplók megőrzésére a Tárhely.Eu Szolgáltató Kft. alkalmazandó szolgáltatási és adatkezelési feltételei irányadók.

Az Adatkezelő az általa külön kezelt technikai adatokat nem őrzi meg az adatkezelés céljához szükséges időn túl, kivéve, ha ezt jogszabály vagy konkrét biztonsági esemény kivizsgálása indokolja.

3.6. Sütik és hasonló technológiák

A Weboldal sütiket (cookie-kat) és más, a böngészőben működő adattárolási, illetve azonosítási technológiákat alkalmaz.

A sütik célja különösen:
– A Weboldal alapvető működésének biztosítása.
– A látogatói beállítások megjegyzése.
– A biztonsági és visszaélés-megelőzési funkciók működtetése.
– A látogatottság és a felhasználói interakciók elemzése.
– A hirdetési teljesítmény mérése, amennyiben ilyen szolgáltatás működik.

A Weboldalon a sütikhez kapcsolódó hozzájárulások kezelésére a CookieYes rendszer szolgál.

A nem feltétlenül szükséges sütik és hasonló technológiák alkalmazásához az Adatkezelő a vonatkozó jogszabályoknak megfelelően előzetes hozzájárulást kér.

Az Érintettek hozzájárulásukat később visszavonhatják, valamint módosíthatják sütibeállításaikat.

A sütik részletes felsorolását, célját, szolgáltatóit és élettartamát a Weboldalon külön közzétett Süti tájékoztató tartalmazza.

3.7. Analitikai és hirdetési mérési szolgáltatások

A Weboldalon alkalmazott analitikai és mérési rendszerek a tényleges technikai konfigurációtól függően online azonosítókat, látogatási adatokat és a Weboldal használatával kapcsolatos információkat kezelhetnek.

Az ilyen adatkezelések célja a Weboldal használatának elemzése, a felhasználói élmény fejlesztése és az esetleges hirdetési tevékenység eredményességének mérése.

A Weboldal sütikezelésének vizsgálata során az alábbi technológiákhoz kapcsolódó elemek kerültek azonosításra:

Google Analytics
A Google Analytics a Weboldal látogatottságának és használatának elemzését támogató szolgáltatás.

Azonosított sütik:
_ga _ga_PRDLEQKPC5

A hozzájáruláshoz kötött analitikai célú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Microsoft Clarity
A Microsoft Clarity a látogatói interakciók és a Weboldal használatának elemzésére szolgáló rendszer.

Azonosított sütik:
_clck _clsk

A Microsoft Clarity a konfigurációjától és a hozzájárulási beállításoktól függően sütimentes mérési adatokat is továbbíthat.

Az Adatkezelő az analitikai célú adatkezeléseket a vonatkozó adatvédelmi követelmények figyelembevételével kezeli.

Google hirdetési mérési technológiák
A Weboldalon a _gcl_au süti is azonosításra került, amely Google hirdetési mérési technológiákhoz kapcsolódhat.

Az ilyen célú, hozzájáruláshoz kötött mérési adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Google reCAPTCHA
A kapcsolatfelvételi űrlaphoz kapcsolódó biztonsági megoldás.

A szolgáltatáshoz a rc::a és rc::c böngészőtároló-elemek kapcsolódhatnak.

Cloudflare
A technikai vizsgálat során a Cloudflare szolgáltatáshoz kapcsolódó __cf_bm süti is megjelent.

Ez a technológia automatizált forgalom felismeréséhez és biztonsági ellenőrzésekhez kapcsolódhat.

A süti jelenléte önmagában nem jelenti azt, hogy a teljes Weboldal Cloudflare-infrastruktúrán keresztül működik.

CookieYes
A sütikhez kapcsolódó hozzájárulások kezelésére és a látogatói választások megjegyzésére szolgál.

A kapcsolódó süti:
– cookieyes-consent

Az aktuálisan alkalmazott sütikre, a hozzájárulási lehetőségekre és a tárolási időtartamokra vonatkozó részletes információkat a külön Süti tájékoztató tartalmazza.

4 Adatfeldolgozás és külső szolgáltatók

4.1. Tárhely- és e-mail-szolgáltató

Név: Tárhely.Eu Szolgáltató Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241.
Telefon: +36 1 789 2789
E-mail: support@tarhely.eu
Weboldal: https://tarhely.eu/

Tevékenység:
A Weboldal tárhelyének biztosítása, a személyes adatok technikai tárolása, a kiszolgálói működés biztosítása, valamint az elektronikus levelezéshez szükséges infrastruktúra nyújtása.

Az Adatkezelő saját domainjéhez kapcsolódó e-mail-fiókokat is a Tárhely.Eu szolgáltatásán keresztül használja.

4.2. Számlázási szolgáltató

Számlázóprogram: VOSZPort
Az alkalmazás üzemeltetője: R34dy Zrt.
Székhely: 2040 Budaörs, Hegyalja utca 17.
Kapcsolódó szervezet: Vállalkozók és Munkáltatók Országos Szövetsége (VOSZ)

Az adatkezelés célja:
A szolgáltatásokhoz kapcsolódó számlák kiállítása, nyilvántartása és kezelése.

Az érintett adatok köre:

A számlázási név, számlázási cím, szükség esetén adószám, valamint a számlák kiállításához és kezeléséhez szükséges további adatok.

A számlázóprogram használata a Weboldaltól függetlenül történik.

A szolgáltatással kapcsolatos adatvédelmi információk a VOSZ hivatalos honlapján érhetők el:

https://www.vosz.hu/hu/adatvedelmi-tajekoztato

4.3. Elektronikus levelezés és e-mail-továbbítás

E-mail-szolgáltató: Tárhely.Eu Szolgáltató Kft.
E-mail-továbbító szolgáltatás: Brevo
Weboldal: https://www.brevo.com/
Technikai WordPress-bővítmény: WP Mail SMTP

Az Adatkezelő a WordPress rendszerből küldött elektronikus üzenetek továbbításához a WP Mail SMTP bővítményt és a Brevo szolgáltatást használja.

A Brevo kizárólag technikai e-mail-továbbító szolgáltatásként kerül alkalmazásra.

Az Adatkezelő nem használja hírlevélküldésre, marketingcélú e-mail-kampányokra vagy hírlevél-feliratkozók gyűjtésére.

A továbbítás során kezelt adatok lehetnek:
– A feladó e-mail-címe.
– A címzett e-mail-címe.
– Az üzenet tárgya.
– Az üzenet tartalma.
– A továbbításhoz és kézbesítéshez szükséges technikai információk.

Az adatkezelés célja:
A Weboldalról küldött elektronikus üzenetek, kapcsolatfelvételi értesítések és szükséges WordPress-rendszerüzenetek továbbítása.

Az adatkezelés időtartama:
A Brevo tranzakciós e-mail-naplóinak megőrzési ideje az Adatkezelő beállításai szerint 1 hónap.

Az újonnan továbbított elektronikus levelek tartalmának előnézetét a Brevo nem tárolja, mivel az erre szolgáló funkció kikapcsolásra került.

A beállítás nem jelenti az elektronikus üzenetek kézbesítéséhez szükséges adatfeldolgozás megszüntetését, és nem törli automatikusan a korábban eltárolt előnézeteket.

A Tárhely.Eu e-mail-rendszerében tárolt levelezésre a jelen tájékoztató 3.2. pontjában meghatározott megőrzési szabályok vonatkoznak.

4.4. Könyvelési szolgáltató

Név: Duzs Gabriella Mária egyéni vállalkozó
Székhely: 2316 Tököl, Pozsonyi u. 7.
E-mail: duzskft@gmail.com

Tevékenység:
Az Adatkezelő könyvelési, számviteli és kapcsolódó adózási feladatainak ellátása.

A könyvelési feladatok teljesítése során a szolgáltató a szükséges mértékben hozzáférhet a számlákon, számviteli bizonylatokon és kapcsolódó nyilvántartásokban szereplő személyes adatokhoz.

A könyvelési szolgáltató adatvédelmi szerepét a ténylegesen végzett feladatok és a szerződéses jogviszony határozza meg.

4.5. Közösségimédia-szolgáltatók

Az Adatkezelő Facebook-, Messenger- és Instagram-felületeken keresztül is fogad megkereséseket.

Ezek a szolgáltatások a Meta vállalatcsoporthoz tartoznak.

A Meta az általa üzemeltetett szolgáltatások használata során saját adatkezelési célokból is kezelhet személyes adatokat.

Az Adatkezelő a hozzá érkező üzenetekben szereplő személyes adatokat a megkeresések feldolgozása és megválaszolása céljából kezeli.

A közösségi oldalak egyes funkcióival kapcsolatban közös adatkezelés is megvalósulhat a Meta és az oldal üzemeltetője között.

Meta adatvédelmi tájékoztató:
https://www.facebook.com/privacy/policy/

4.6. További technikai szolgáltatók

A Weboldal működéséhez kapcsolódóan az alábbi technológiai szolgáltatók és rendszerek is érintettek lehetnek személyes adatok kezelésében:
– Google – Google Analytics, hirdetési mérési technológiák és reCAPTCHA.
– Microsoft – Clarity látogatáselemző rendszer.
– CookieYes – sütikezelési hozzájárulások kezelése.
– Cloudflare – a kapcsolódó technikai integrációk biztonsági funkciói.

E szolgáltatások adatkezelési tevékenységére az adott szolgáltatás tényleges működése, a kapcsolódó szerződéses feltételek és az alkalmazandó adatvédelmi rendelkezések irányadók.

4.7. Harmadik országba történő adattovábbítás

Az Adatkezelő által igénybe vett egyes nemzetközi technológiai szolgáltatók működése során személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülhetnek, illetve onnan hozzáférhetővé válhatnak.

Az ilyen adattovábbításokra a GDPR V. fejezetében meghatározott követelmények vonatkoznak.

Az adattovábbítás megfelelő jogi alapja lehet különösen:
– Az Európai Bizottság megfelelő védelmi szintet megállapító határozata.
– Az EU–USA Data Privacy Framework, amennyiben az érintett amerikai szervezet a megfelelő tanúsítással rendelkezik, és az adattovábbítás a tanúsítás hatálya alá tartozik.
– Az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), szükség esetén kiegészítő garanciákkal.
– A GDPR által megengedett egyéb adattovábbítási megoldások.

A Google, Microsoft, Meta és más nemzetközi szolgáltatók az alkalmazandó adatvédelmi feltételeik szerint meghatározott adattovábbítási mechanizmusokat alkalmazhatnak.

A Brevo tájékoztatása szerint elsődleges adattárolási infrastruktúrája az Európai Unió területén található. Ez azonban önmagában nem zárja ki a szolgáltató vagy alvállalkozói részéről történő, megfelelő garanciákhoz kötött nemzetközi adattovábbítást.

Az Érintettek az adattovábbításokkal és az alkalmazott garanciákkal kapcsolatban az Adatkezelő 2. pontban megadott elérhetőségein kérhetnek további tájékoztatást.

5 Adattovábbítás

Az Adatkezelő személyes adatokat kizárólag meghatározott, jogszerű célból, megfelelő jogalappal és a szükséges mértékben továbbít.

Adattovábbítás történhet különösen:
– A szerződés teljesítéséhez szükséges szolgáltatók részére.
– A számlázási és könyvelési szolgáltatók részére.
– Az elektronikus kommunikációban részt vevő szolgáltatók részére.
– Jogszabály alapján feljogosított hatóságok részére.
– Az Érintett hozzájárulása alapján, amennyiben az adott adatkezeléshez hozzájárulás szükséges.
– A GDPR által megengedett egyéb esetekben.

Az Adatkezelő a személyes adatokat nem értékesíti.

Amennyiben az Adatkezelő az eredeti adatkezelési céltól eltérő célra kíván személyes adatokat felhasználni, a vonatkozó jogszabályok szerint jár el, és szükség esetén előzetesen tájékoztatja az Érintetteket.

6 Az Érintetteket megillető jogok

6.1. Tájékoztatáshoz és hozzáféréshez való jog

Az Érintett jogosult visszajelzést kapni arról, hogy az Adatkezelő kezeli-e a személyes adatait.

Amennyiben adatkezelés történik, az Érintett jogosult megismerni különösen:
– Az adatkezelés célját.
– A kezelt személyes adatok kategóriáit.
– Az adatok címzettjeit vagy címzettjeinek kategóriáit.
– A személyes adatok tervezett tárolási időtartamát vagy annak meghatározási szempontjait.
– Az őt megillető adatvédelmi jogokat.
– Az esetleges harmadik országbeli adattovábbításokra vonatkozó információkat.
– A GDPR 15. cikke szerinti egyéb információkat.

Az Érintett jogosult a róla kezelt személyes adatok másolatára.

Az első másolat biztosítása főszabály szerint díjmentes.

További másolatokért az Adatkezelő a GDPR feltételei szerint észszerű díjat számíthat fel.

6.2. Helyesbítéshez való jog

Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti, amennyiben annak jogszabályi feltételei fennállnak.

6.3. Az adatkezelés korlátozásához való jog

Az Érintett a GDPR 18. cikkében meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Ilyen eset lehet különösen, ha:
– Vitatja a személyes adatok pontosságát.
– Az adatkezelés jogellenes, de ellenzi az adatok törlését.
– Az Adatkezelőnek már nincs szüksége az adatokra, de azok az Érintett jogi igényeinek érvényesítéséhez szükségesek.
– Az Érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, és még nem zárult le az érdekek mérlegelése.

6.4. Törléshez való jog

Az Érintett a GDPR 17. cikkében meghatározott feltételekkel jogosult kérni személyes adatainak törlését.

A törlésnek helye lehet különösen, ha:
– Az adatokra már nincs szükség az eredeti adatkezelési célból.
– Az Érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.
– Az Érintett eredményesen tiltakozik az adatkezelés ellen.
– Az adatkezelés jogellenes.
– Az adatokat jogszabályi kötelezettség teljesítése érdekében törölni kell.

A törléshez való jog nem korlátlan.

Az Adatkezelő nem köteles törölni az adatokat, amennyiben azok további kezelése például jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

6.5. Adathordozhatósághoz való jog

Az Érintett a GDPR 20. cikkében meghatározott feltételekkel jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa.

Ez a jog a hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelések esetében alkalmazható.

6.6. Tiltakozáshoz való jog

Az Érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.

Ebben az esetben az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igényekhez kapcsolódnak.

Az Érintett a közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor tiltakozhat.

6.7. A hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az Érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

A sütikkel kapcsolatos hozzájárulás a Weboldal sütibeállításain keresztül módosítható vagy visszavonható.

6.8. Automatizált döntéshozatal

Az Érintettet megilletik a GDPR 22. cikkében meghatározott, kizárólag automatizált adatkezelésen alapuló döntéshozatallal kapcsolatos jogok.

A Weboldalon alkalmazott analitikai és biztonsági rendszerek automatizált technikai értékeléseket végezhetnek.

Ezek önmagukban nem feltétlenül minősülnek a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalnak.

6.9. Az érintetti kérelmek teljesítésének határideje

Az Adatkezelő az Érintett kérelmével kapcsolatban indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről.

A határidő szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható.

Az Adatkezelő a hosszabbításról és annak indokairól az eredeti egy hónapos határidőn belül tájékoztatja az Érintettet.

Az Adatkezelő szükség esetén a kérelmező személyazonosságának megerősítéséhez indokolt további információkat kérhet.

Az érintetti jogok gyakorlása főszabály szerint díjmentes.

Egyértelműen megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő a GDPR rendelkezései szerint észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

7 Jogérvényesítési lehetőségek

Az Érintett adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken terjesztheti elő:

WebSegély.hu Bt.
2316 Tököl, Pozsonyi u. 7.
E-mail: info@websegely.hu
Telefon: +36 70 803 6066

Az Érintett jogosult az illetékes adatvédelmi felügyeleti hatósághoz panaszt benyújtani, valamint bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/

A NAIH ügyfélszolgálati e-mail-címén hatósági eljárás közvetlenül nem kezdeményezhető. Az eljárás megindításának megfelelő módjáról a Hatóság honlapján érhető el tájékoztatás.

Az Érintett a GDPR 79. cikke alapján bírósági jogorvoslattal is élhet.

8 Adatvédelmi incidensek kezelése

Az Adatkezelő az adatvédelmi incidensek megelőzése, felismerése és kezelése érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.

Adatvédelmi incidens észlelése esetén az Adatkezelő megvizsgálja annak jellegét, körülményeit, az érintett személyes adatok körét és az Érintettek jogaira és szabadságaira gyakorolt lehetséges hatásait.

Amennyiben az incidens valószínűsíthetően kockázattal jár az Érintettek jogaira és szabadságaira, az Adatkezelő a GDPR 33. cikke szerint indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentést tesz az illetékes felügyeleti hatóságnál.

Ha az incidens valószínűsíthetően magas kockázattal jár az Érintettek jogaira és szabadságaira, az Adatkezelő a GDPR 34. cikkében meghatározott szabályok szerint, indokolatlan késedelem nélkül tájékoztatja az érintett személyeket, kivéve, ha a rendelet szerinti valamely kivétel alkalmazható.

Az Adatkezelő az adatvédelmi incidenseket a GDPR követelményeinek megfelelően dokumentálja, és szükség esetén intézkedik azok következményeinek elhárítása, valamint a hasonló események megelőzése érdekében.

9 Külső hivatkozások

A Weboldal harmadik személyek által üzemeltetett weboldalakra mutató hivatkozásokat is tartalmazhat.

Az ilyen weboldalak önálló adatkezelési tevékenységére az adott szolgáltató adatvédelmi rendelkezései irányadók.

Az Adatkezelő nem határozza meg a tőle független weboldalak adatkezelési céljait és eszközeit, és nem vállal felelősséget azok önálló adatkezelési gyakorlatáért.

Ez a rendelkezés nem érinti az Adatkezelő saját adatkezelési tevékenységéért fennálló jogszabályi felelősségét.

10 Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának megőrzése érdekében.

Az alkalmazott intézkedések célja különösen:
– A személyes adatok bizalmasságának és sértetlenségének megőrzése.
– A jogosulatlan hozzáférés megakadályozása.
– A véletlen vagy jogellenes adatvesztés, megsemmisülés és módosítás kockázatának csökkentése.
– A rendszerek rendelkezésre állásának fenntartása.
– A biztonsági események felismerése és kezelése.
– A hozzáférési jogosultságok megfelelő szabályozása.

Az Adatkezelő a személyes adatokhoz való hozzáférést az arra jogosult személyekre és szolgáltatókra korlátozza.

Az Adatkezelő biztonsági intézkedéseit a kezelt személyes adatok jellegéhez, az adatkezelés körülményeihez, az alkalmazott technológiához és az azonosított kockázatokhoz igazítja.

Az internetes adatátvitel és az informatikai rendszerek esetében a biztonsági kockázatok teljes kizárása nem garantálható.

Ez azonban nem érinti az Adatkezelő jogszabályokból eredő kötelezettségeit és felelősségét.

Adatvédelmi incidens vagy jogosulatlan hozzáférés esetén az Adatkezelő a körülményeket megvizsgálja, és a jogszabályok által előírt intézkedéseket megteszi.

Az Adatkezelő szolgáltatásainak igénybevételéhez főszabály szerint nincs szükség különleges személyes adatok megadására.

Az Érintettek számára javasolt, hogy a kapcsolatfelvétel során kizárólag az ügyintézéshez szükséges személyes adatokat adják meg.

11 Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési tájékoztató módosítására, különösen jogszabályváltozás, a Weboldal működésének változása vagy új adatkezelési tevékenység bevezetése esetén.

Az aktuális tájékoztató a Weboldalon folyamatosan hozzáférhető.

Az Adatkezelő az adatkezelések érdemi változásakor a jogszabályoknak megfelelően tájékoztatja az Érintetteket, és amennyiben szükséges, az új adatkezeléshez külön hozzájárulást kér.

A Weboldal további használata önmagában nem helyettesíti a jogszabály szerint szükséges hozzájárulást.

Utolsó frissítés: 2026. október 30.