1. Bevezetés
Jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az orvosiweboldalkeszites.hu weboldal (a továbbiakban: Weboldal) használata során kezelt személyes adatokra vonatkozik.
Az adatkezelő elkötelezett a felhasználók személyes adatainak védelme iránt, és mindent megtesz annak érdekében, hogy a felhasználók bizalommal használhassák a Weboldalt. A Weboldal teljes mértékben megfelel a GDPR (Általános Adatvédelmi Rendelet - 2016/679 EU rendelet) előírásainak.
2. Adatkezelő adatai
Név: Dukai Tamás E.V.
Székhely: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a
Adószám: 90698866-1-42
Közösségi adószám: HU90698866
Nyilvántartási szám: 60025487
E-mail: info@orvosiweboldalkeszites.hu
Telefon: +36 30 256 3553
3. Kezelt adatok köre és célja
3.0 Tárhelyszolgáltatás
A weboldal és az azon tárolt adatok fizikailag a Contabo GmbH tárhelyszolgáltató szerverein kerülnek tárolásra.
Tárhelyszolgáltató: Contabo GmbH
Székhely: Aschauer Strasse 32a, 81549 München, Németország
Telefon: +49 89 3564717 70
E-mail: info@contabo.com
Web: https://contabo.com
Adatkezelés célja: a weboldal működtetése, az adatok biztonságos tárolása
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont)
Adattárolás helye: Németország (Európai Unió területe)
Adatbiztonság: A tárhelyszolgáltató megfelel a GDPR előírásainak, és megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok védelmét. Az adattárolás az Európai Unió területén történik, így az adattovábbításra a GDPR V. fejezete szerinti különleges szabályok nem vonatkoznak.
3.1 Kapcsolatfelvételi űrlap
Kezelt adatok: név, e-mail cím, telefonszám (opcionális), üzenet tartalma
Adatkezelés célja: kapcsolatfelvétel, ajánlatkérések kezelése, ügyfélszolgálat
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
Adatkezelés időtartama: a kapcsolatfelvételtől számított 2 év, vagy az érintett törlési kéréséig
Adattárolás helye: Az adatok a tárhelyszolgáltató (Contabo GmbH, Németország) szerverein kerülnek tárolásra, az Európai Unió területén.
3.2 Sütik (Cookies)
A Weboldal használata során sütiket (cookies) használunk a felhasználói élmény javítása és a weboldal működésének elemzése érdekében.
3.2.1 Feltétlenül szükséges sütik
Ezek a sütik a weboldal működéséhez elengedhetetlenek, és nem kapcsolhatók ki. Ide tartoznak a munkamenet sütik és a CSRF védelem sütik. Ezek nem tárolnak személyazonosításra alkalmas adatokat.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont)
Adatkezelés időtartama: munkamenet lejártáig (session cookie)
3.2.2 Google Tag Manager
A Weboldal Google Tag Manager szolgáltatást használ különböző sütik és követő kódok központi kezeléséhez.
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
Adatkezelés célja: marketing és statisztikai célú sütik központi kezelése
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
További információ: Google Privacy Policy
3.2.3 Google Analytics
A Weboldal Google Analytics szolgáltatást használ a látogatók számának és viselkedésének mérésére.
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
Kezelt adatok: IP cím (anonimizálva), böngésző típusa, operációs rendszer, megtekintett oldalak, látogatás időpontja és időtartama, hivatkozó oldal
Adatkezelés célja: weboldal használatának elemzése, statisztikák készítése
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
Adatkezelés időtartama: 26 hónap
További információ: Google Privacy Policy
Leiratkozás: Google Analytics Opt-out
3.2.4 Facebook Pixel
A Weboldal Facebook Pixel követő kódot használ hirdetési kampányok hatékonyságának mérésére.
Szolgáltató: Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország)
Kezelt adatok: IP cím, böngésző információk, megtekintett oldalak, konverziós események
Adatkezelés célja: Facebook hirdetési kampányok optimalizálása, remarketing, egyedi közönségek létrehozása
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
Adatkezelés időtartama: 180 nap
További információ: Facebook Adatkezelési Tájékoztató
Leiratkozás: Facebook hirdetési beállítások
3.3 Sütik kezelése
A legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a sütiket, de a böngésző beállításainál módosíthatja ezt, és letilthatja vagy törölheti a sütiket. Fontos megjegyezni, hogy a sütik letiltása esetén a Weboldal egyes funkciói nem működnek megfelelően.
4. Adattovábbítás
Az adatkezelő a személyes adatokat harmadik félnek nem továbbítja, kivéve:
- A tárhelyszolgáltató (Contabo GmbH, Németország) felé a weboldal működtetése érdekében
- A fent felsorolt szolgáltatók (Google, Meta) esetében a szolgáltatás igénybevétele során
- Ha azt jogszabály kötelezővé teszi (pl. hatósági megkeresés esetén)
Az adatkezelő gondoskodik arról, hogy az adattovábbítás során az adatok megfelelő védelmet kapjanak, és az adattovábbítás megfelel a GDPR előírásainak. Mivel az adattárolás és a harmadik fél szolgáltatók az Európai Unió vagy az Európai Gazdasági Térség területén működnek, az adattovábbítás megfelelőségi szintet biztosít.
5. Az érintettek jogai
A GDPR alapján az érintett a következő jogokkal rendelkezik:
5.1 Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel kapcsolatban átlátható, érthető és könnyen hozzáférhető tájékoztatást kapjon.
5.2 Hozzáférési jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai, az érintett személyes adatok kategóriái, azon címzettek, akikkel közölték vagy közölni fogják az adatokat.
5.3 Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat.
5.4 Törléshez való jog ("elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- Az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
- Az érintett visszavonja az adatkezelés alapját képező hozzájárulását
- Az érintett tiltakozik az adatkezelés ellen
- A személyes adatokat jogellenesen kezelték
- A személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
5.5 Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- Az érintett vitarja a személyes adatok pontosságát
- Az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését
- Az érintettnek szüksége van az adatokra jogi igények előterjesztéséhez
5.6 Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
5.7 Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken vagy közhatalmi feladaton alapuló kezelése ellen.
5.8 A hozzájárulás visszavonásához való jog
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
6. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, védelméről a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az alkalmazott biztonsági intézkedések:
- SSL/HTTPS titkosítás az adatátvitel során
- Biztonságos szerverek használata
- Rendszeres biztonsági mentések
- Hozzáférés-korlátozás (csak az arra jogosult személyek férhetnek hozzá az adatokhoz)
- CSRF védelem az űrlapokon
- Rate limiting a spam és visszaélések ellen
7. Adatvédelmi incidens bejelentése
Amennyiben adatvédelmi incidens következik be, az adatkezelő a jogszabályi előírásoknak megfelelően indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti azt a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
8. Panasztételi jog
Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
9. Jogérvényesítési lehetőségek
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett választása szerint:
- Az adatkezelő székhelye szerinti bíróságnál, vagy
- Az érintett lakóhelye vagy tartózkodási helye szerinti bíróságnál indíthatja meg
10. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan, előzetes értesítés nélkül módosítsa. A módosított tájékoztató közzétételének időpontjától hatályos. Javasoljuk, hogy rendszeresen ellenőrizze a jelen tájékoztatót a változások nyomon követése érdekében.
11. Kapcsolat
Amennyiben kérdése van az adatvédelemmel kapcsolatban, vagy élni szeretne valamelyik jogával, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:
E-mail: info@orvosiweboldalkeszites.hu
Telefon: +36 30 256 3553
Postai cím: 1173 Budapest, Köröstői utca 13/II. A.lh. 2em 1a
Minden beérkező megkeresést 30 napon belül megválaszolunk.