Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezelem a csillag-tibor.com látogatóinak és az oldalon kapcsolatba lépő személyeknek az adatait. Az adatkezelésre elsősorban az Egyesült Királyság általános adatvédelmi rendelete (UK GDPR), a Data Protection Act 2018 és – a sütik, valamint az elektronikus kommunikáció tekintetében – a Privacy and Electronic Communications Regulations 2003 (PECR) vonatkozik. Az Európai Gazdasági Térségben élő látogatókat adott esetben az EU GDPR rendelkezései is megillethetik.

1. Az adatkezelő

Az adatkezelő: Csillag Tibor, a csillag-tibor.com weboldal üzemeltetője, Egyesült Királyság.
Adatvédelmi kapcsolat: info@csillag-tibor.com

2. Milyen adatokat kezelek, milyen célból és meddig?

Kapcsolatfelvételi űrlap és levelezés

Ha a Kapcsolat oldalon üzenetet küldesz, a nevedet, e-mail-címedet, az üzenet tárgyát és szövegét kezelem. A csillaggal jelölt mezők megadása szükséges ahhoz, hogy az üzenetet fogadni és megválaszolni tudjam. Az adatok kezelésének célja a kapcsolatfelvétel, a kérdés megválaszolása, illetve az esetleges további levelezés. Jogalap: hozzájárulás (UK GDPR 6. cikk (1) a)); szerződéskötést megelőző kérés vagy együttműködési megkeresés esetén a szükséges lépések megtétele (UK GDPR 6. cikk (1) b)). A levelezést annak lezárását követően legfeljebb 2 évig őrzöm meg, kivéve, ha jogi igény vagy kötelező megőrzési szabály hosszabb időt indokol.

Könyvértékelés és olvasói vélemény

A könyvoldalakon található véleményküldő űrlap a nevet, e-mail-címet, a kiválasztott könyvet, az értékelést és a vélemény szövegét kérheti. Az e-mail-cím nem jelenik meg nyilvánosan. A név csak akkor kerül közzétételre, ha ezt külön engedélyezed. A közzétételhez adott hozzájárulás bármikor visszavonható. A közzétett véleményt a hozzájárulás visszavonásáig, a közzé nem tett beküldést legfeljebb 1 évig őrzöm. Jogalap: hozzájárulás (UK GDPR 6. cikk (1) a)).

Bloghozzászólások

Ha hozzászólást írsz, a WordPress kezelheti a megadott nevet, e-mail-címet, opcionális honlapcímet, a hozzászólás szövegét, valamint a spam és visszaélések megelőzéséhez szükséges IP-címet és böngészőadatokat. Ha kéred az adataid megjegyzését, a böngésződ hozzászólási sütiket tárolhat. A hozzászólás nyilvánosan megjelenhet, az e-mail-cím azonban nem. A hozzászólást a törléséig vagy a visszavonásáig, a biztonsági naplóadatokat a szükséges ideig, legfeljebb 12 hónapig kezelhetem. Jogalap: a közzétételnél hozzájárulás; a spam, csalás és visszaélés megelőzésénél jogos érdek (UK GDPR 6. cikk (1) f)). Jogos érdekem a weboldal és látogatói biztonságának védelme.

Hírlevél

A hírlevélhez az e-mail-címedet, a feliratkozás időpontját, státuszát és a hozzájárulás igazolásához szükséges technikai adatokat kezelhetem. A szolgáltatást a MailerLite rendszerén keresztül biztosítom. Jogalap: hozzájárulás. Az adatokat a leiratkozásig kezelem; ezt követően a leiratkozás tényét korlátozott tiltólistán megőrizhetem annak biztosítására, hogy ne kapj újabb hírlevelet. Minden hírlevél tartalmaz leiratkozási lehetőséget. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

Látogatottsági statisztika

A weboldal a Site Kit by Google közreműködésével Google Analytics szolgáltatást használhat. A szolgáltatás online azonosítókat, hozzávetőleges helyadatokat, eszköz- és böngészőadatokat, valamint a webhely használatával kapcsolatos adatokat kezelhet. A statisztikai sütik és technológiák csak az előzetes hozzájárulásod után aktiválhatók. Jogalap: hozzájárulás (UK GDPR 6. cikk (1) a) és PECR). A hozzájárulást a sütibeállításokban bármikor visszavonhatod.

Technikai naplóadatok és biztonság

A tárhelyszolgáltató és a weboldal biztonsági rendszerei a működés, hibakeresés és visszaélés-megelőzés érdekében automatikusan rögzíthetnek IP-címet, dátumot és időpontot, kért oldalt, böngésző- és eszközinformációt, valamint technikai hibákat. Jogalap: jogos érdek (UK GDPR 6. cikk (1) f)). Jogos érdekem a szolgáltatás működőképessége, az informatikai biztonság és a támadások kivizsgálása. A naplókat általában legfeljebb 12 hónapig őrzik, kivéve, ha egy biztonsági esemény kivizsgálása hosszabb megőrzést tesz szükségessé.

3. Adatfeldolgozók és címzettek

A személyes adatokat csak a felsorolt célokhoz szükséges mértékben osztom meg. A weboldal működésében az alábbi szolgáltatók vehetnek részt:

• IONOS – tárhely, adatbázis, biztonsági mentés és technikai üzemeltetés;
• Google – Gmail levelezés, Site Kit és a hozzájárulásod esetén Google Analytics;
• MailerLite – hírlevél-feliratkozás és hírlevélküldés;
• WordPress és Contact Form 7 – a weboldal és az űrlapok technikai működtetéséhez használt szoftverek; az űrlapadatok a tárhelyen és az e-mail-rendszerben jelenhetnek meg;
• hatóságok, bíróságok vagy szakmai tanácsadók – kizárólag akkor, ha ezt jogszabály, jogi igény vagy a jogaim védelme indokolja.

Az adatokat reklámcélból nem értékesítem és más vállalkozásnak saját marketingcéljára nem adom át.

4. Nemzetközi adattovábbítás

Az IONOS, a Google és a MailerLite több országban működik, ezért személyes adatok az Egyesült Királyságon kívül – így az Európai Gazdasági Térségben vagy az Egyesült Államokban – is kezelhetők vagy hozzáférhetővé válhatnak. Az ilyen továbbításoknál az alkalmazandó megfelelőségi határozatokra, az Egyesült Királyság által elismert adatvédelmi keretrendszerre, illetve megfelelő szerződéses garanciákra támaszkodom. A konkrét garanciákról a szolgáltatók adatvédelmi tájékoztatói adnak részletes információt:

• Google adatvédelmi tájékoztató;
• MailerLite adatvédelmi tájékoztató;
• IONOS adatvédelmi információk.

5. Sütik és hasonló technológiák

A weboldal a működéshez feltétlenül szükséges sütiket hozzájárulás nélkül használhatja. A statisztikai vagy más nem szükséges sütik csak a hozzájárulásod után aktiválhatók.

Kategória	Cél	Megőrzés
Szükséges	Biztonság, munkamenet, űrlapok és alapvető WordPress-működés	Munkamenet vagy a technikai süti beállítása szerinti idő
Beállítási	Például a hozzászólási adatok vagy sütiválasztás megjegyzése	A süti beállítása szerint, jellemzően legfeljebb 1 év
Statisztikai	Google Analytics látogatottsági mérés	A Google és a hozzájárulási beállítás szerint

A sütiválasztásnak lehetővé kell tennie a nem szükséges sütik egyszerű elfogadását és elutasítását. A választás később a sütibeállításokban vagy a böngészőben módosítható. A böngészőből a már elhelyezett sütik is törölhetők. A sütik kategóriáiról, lehetséges neveiről, időtartamáról és kezeléséről a Sütitájékoztató ad részletes információt. A ténylegesen használt sütik neve és élettartama a sütikezelő felületén, illetve a böngésző tárolási beállításaiban ellenőrizhető.

6. A jogaid

Az alkalmazandó adatvédelmi jog alapján – az adott jogalaptól és körülményektől függően – kérheted:

• tájékoztatást és hozzáférést a rólad kezelt adatokhoz;
• a pontatlan adatok helyesbítését;
• az adatok törlését;
• az adatkezelés korlátozását;
• az adatok hordozható formátumban történő átadását, ahol ez alkalmazható;
• a hozzájárulásod bármikori visszavonását;
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
• közvetlen marketing esetén bármikor és indokolás nélkül tiltakozhatsz.

A kérelmet a info@csillag-tibor.com címen lehet benyújtani. Általában egy hónapon belül válaszolok. A személyes adatok védelme érdekében szükség esetén kérhetem a személyazonosság megfelelő igazolását. A jogok gyakorlása rendszerint díjmentes.

Panasztétel

Ha úgy gondolod, hogy az adataid kezelése nem megfelelő, először közvetlenül is kapcsolatba léphetsz velem. Panaszt tehetsz az Egyesült Királyság adatvédelmi hatóságánál, az Information Commissioner’s Office-nál (ICO). Az Európai Gazdasági Térségben élő személy a lakóhelye szerinti felügyeleti hatósághoz is fordulhat; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

7. Automatizált döntéshozatal

A személyes adatok felhasználásával nem végzek kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt, és nem alkalmazok ilyen célú profilalkotást.

8. Adatbiztonság

Az adatok védelmére arányos technikai és szervezési intézkedéseket alkalmazok, ideértve a HTTPS-kapcsolatot, a hozzáférések korlátozását, az erős hitelesítést, a rendszeres frissítéseket és a biztonsági mentéseket. Teljes biztonság azonban egyetlen internetes rendszerben sem garantálható. Adatvédelmi incidens esetén megteszem a UK GDPR által előírt lépéseket, és szükség esetén értesítem az ICO-t, illetve az érintetteket.

9. Gyermekek adatai

A weboldal és az űrlapok nem gyermekek számára kialakított szolgáltatások, és tudatosan nem kérek személyes adatot 13 éven aluli személyektől. Ha ilyen adat kezeléséről tudomást szerzek, megfelelő ellenőrzést követően törlöm.

10. A tájékoztató módosítása

A tájékoztatót a weboldal funkcióinak, a szolgáltatóknak vagy a jogszabályoknak a változása esetén frissíthetem. A mindenkori változat ezen az oldalon, az utolsó frissítés dátumával jelenik meg. Lényeges változás esetén indokolt módon külön is felhívom rá a figyelmet.

11. Kapcsolat

Adatkezelési kérdés vagy kérelem esetén írj a info@csillag-tibor.com címre.