Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) összefoglalja a Czövek Norbert egyéni vállalkozó (a továbbiakban: Adatkezelő) által üzemeltetett cleancargyor.hu honlapon, az ott elérhető online időpontfoglalás során, valamint az Adatkezelő Facebook-oldalán folytatott adatkezelés elveit és gyakorlatát. A Tájékoztató a cleancargyor.hu/adatkezeles címen elektronikusan, valamint az Adatkezelő székhelyén egy példányban elérhető.
Az Adatkezelő ezúton tájékoztatja az érintetteket az időpontfoglalással, a kapcsolatfelvétellel és a honlap használatával együtt járó adatkezelésekről: az általa kezelt személyes adatokról, az adatkezelés céljáról, az adatok megőrzési idejéről, tárolásának és továbbításának módjáról, a követett elvekről és gyakorlatról, valamint az érintettek jogainak gyakorlási módjáról.
Az Adatkezelő fenntartja a jogot, hogy a jelen dokumentumot bármikor egyoldalúan módosítsa.
1. Adatkezelő:
Az adatok kezelője: Czövek Norbert egyéni vállalkozó (e.v.)
Székhely/postázási cím: 9021 Győr, Baross Gábor út 3.
Adószám: 56537741-1-38
E-mail elérhetőség: info@cleancargyor.hu
Telefonszám: +36 70 428 7977
Működési hely: 9141 Ikrény, Széchenyi u. 1.
(a továbbiakban: Adatkezelő)
1.1. Az Adatkezelő kijelenti, hogy az adatkezelés során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Adatvédelmi törvény” vagy „Infotv.”), valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (a továbbiakban: „általános adatvédelmi rendelet”, vagy „GDPR”) rendelkezéseinek megfelelően jár el.
1.2. Személyes adatot az Adatkezelő kizárólag előre meghatározott célból az ahhoz szükséges ideig, a jogok gyakorlása és kötelezettségek teljesítése érdekében kezel. Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas.
1.3. A tizenhat éven aluli kiskorú érintett hozzájárulását tartalmazó jognyilatkozata csak akkor érvényes, ha a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte. Az Adatkezelő jogosult arra, hogy szükség esetén ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.
1.4. Jelen Tájékoztató hatályba lépésének napja: 2026. november 10.
1.5. Fogalmi meghatározások:
érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés.
hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatásán alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtja.
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
adatok továbbítása: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
adattörlés: az adatok felismerhetetlenné tétele olyan módon, hogy a helyreállításuk többé nem lehetséges.
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
adatkorlátozás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.
adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
harmadik ország: minden olyan állam, amely nem EGT állam.
címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz
1.6. Adatkezelésre vonatkozó elvek
adatminőség elve: a személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie („jogszerűség, tisztességes eljárás és átláthatóság”).
célhoz kötöttség elve: csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
adatpontosság elve: az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
korlátozott tárolhatóság elve: tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
integritás és bizalmas jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
2. A kezelt adatok és érintettek köre:
Jelen Tájékoztató az Adatkezelő szolgáltatásait igénybe vevő, a cleancargyor.hu honlapot felkereső, az online időpontot foglaló, az Adatkezelő Facebook-oldalával kapcsolatba lépő természetes személyeket érinti (a továbbiakban: Felhasználó).
2.1. Online időpontfoglalás. Időpont foglalásakor a Felhasználó az alábbi adatait adja meg, illetve az alábbi adatok keletkeznek:
- név, telefonszám és e-mail-cím (mindhárom megadása kötelező a foglaláshoz);
- a Felhasználó szabad szöveges megjegyzése (nem kötelező);
- a foglalt szolgáltatás, a foglalás időpontja és helye (beálló), a foglaláskor rögzített ár;
- annak nyilvántartása, hogy a Felhasználó a foglaláskor elfogadta a lemondási szabályt;
- a foglalás állapota (aktív, teljesítve, lemondva, nem jelent meg), a lemondás indoka, ha a Felhasználó megadja;
- a foglalás változásainak naplója (ki, mikor, mit módosított);
- az Adatkezelő belső megjegyzése a foglaláshoz (ezt a Felhasználó nem látja);
- a Felhasználónak küldött levelek (visszaigazolás, módosítás, lemondás, emlékeztető) és azok küldési állapota;
- a foglalás lemondásához, megtekintéséhez használt egyedi kezelőlink (a rendszer a linket titkos azonosítóként csak egyirányúan titkosítva tárolja);
- a foglalási kérések számának korlátozásához (visszaélés elleni védelem) a kérést küldő eszköz IP-címe.
2.2. Kapcsolatfelvétel. Telefonon, e-mailben vagy a Facebook-oldalon (hozzászólás, Messenger-üzenet) történő megkereséskor a Felhasználó által megadott adatok: név (a Facebook-profilnév), elérhetőség, az üzenet tartalma és csatolmányai.
2.3. A honlap látogatása. A honlap böngészésekor az Adatkezelő a látogató hozzájárulása nélkül sütiket nem helyez el, és külső szolgáltató mérő- vagy követőszkriptjét nem tölti be. A látogató hozzájárulása esetén az Adatkezelő a Google Analytics 4 mérőszolgáltatást (a továbbiakban: GA4) használja a honlap látogatottságának mérésére és elemzésére (lásd a 3.5 és a 4.3 pontot). A Kapcsolat oldalon beágyazott Google Térkép található: a térkép megjelenítésekor a látogató böngészője a Google szervereihez fordul, ezért a Google (mint önálló adatkezelő) látja a látogató IP-címét (lásd a 4. pontot). A honlapot kiszolgáló tárhelyszolgáltató a kiszolgálás technikai velejárójaként kezelheti a látogató IP-címét.
A következő pontban meghatározott célokra megadott adatok kezelése a Felhasználó önkéntes hozzájárulásával, illetve a 3. pontban megjelölt jogalap alapján történik. A Felhasználó által megadott adatok pontatlanságáért vagy valótlanságáért az Adatkezelő felelősséget nem vállal. A Felhasználó az adatok elküldésével kijelenti, hogy azok a valóságnak megfelelnek. A hibás vagy hamis adatok megadásából eredő károkért minden felelősség a Felhasználót terheli. Az Adatkezelő fenntartja magának a jogot, hogy a megadott adatok valódiságát ellenőrizze.
3. Az adatkezelés célja, jogalapja:
3.1. Időpontfoglalás. Cél: a Felhasználó által kért szolgáltatás időpontjának lefoglalása, a foglalás visszaigazolása, módosítása és lemondása, emlékeztető küldése a közelgő időpontról, valamint a szolgáltatás teljesítése és a kapcsolattartás. Jogalap: a szerződéskötést megelőző lépések megtétele és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A foglalási kérések számának korlátozása (IP-cím): az Adatkezelő jogos érdeke a foglaló visszaélésektől (automatizált tömeges foglalástól) való védelmére (GDPR 6. cikk (1) bekezdés f) pont); ez ellen az érintett bármikor tiltakozhat. A foglalási adatok lezárás utáni, 5 éves megőrzésének jogalapja az Adatkezelő jogos érdeke a szolgáltatással összefüggő igények (például utólag jelzett kár) elbírálására és jogi igények védelmére (GDPR 6. cikk (1) bekezdés f) pont); az időtartam a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-ának általános, 5 éves elévülési idejéhez igazodik; ez ellen is bármikor tiltakozhat az érintett.
3.2. Kapcsolatfelvétel. Cél: a megkeresés megválaszolása, tájékoztatás a szolgáltatásokról. Jogalap: szerződést megelőző lépés vagy teljesítés (b), egyébként a válaszadás jogos érdeke (f). A megkeresés lezárása utáni, az utolsó üzenetváltástól számított 5 éves megőrzés jogalapja az Adatkezelő jogos érdeke az esetleges igények elbírálására és jogi igények védelmére (GDPR 6. cikk (1) bekezdés f) pont); az időtartam a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-ának általános, 5 éves elévülési idejéhez igazodik; ez ellen az érintett bármikor tiltakozhat.
3.3. Az Adatkezelő Facebook-oldala. Az Adatkezelő a https://www.facebook.com/cleancargyorcentrum/ címen Facebook-oldalt tart fenn. Az oldalon közzétett bejegyzések, a hozzájuk fűzött hozzászólások, reakciók és a Messenger-üzenetek a Meta Platforms Ireland Ltd. rendszerében keletkeznek; az oldal látogatóinak adatait a Meta mint önálló adatkezelő a saját adatkezelési tájékoztatója szerint kezeli. Az Adatkezelő az oldalon a következő adatokat látja és kezeli: a bejegyzésekhez írt hozzászólásokat és a hozzájuk tartozó profilnevet, a Messenger-üzeneteket, azok tartalmát és a küldő profilnevét. Az oldal hozzászólásait és üzeneteit az Adatkezelő az oldal kezelése érdekében olvassa és megválaszolja; ehhez a Meta felületét, illetve saját alkalmazását használhatja. Cél: a hozzászólások és üzenetek megválaszolása, tájékoztatás a szolgáltatásokról, kapcsolattartás. Jogalap: az érdeklődő megkeresésére adott válasz jogos érdeke (f), szerződéses kapcsolat esetén (b).
3.4. Gazdasági reklám. Gazdasági reklámot az Adatkezelő a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében csak a Felhasználó előzetes és kifejezett hozzájárulásával küld.
3.5. A honlap látogatottságának mérése és elemzése (Google Analytics 4). Cél: annak megismerése, hogy a látogatók mely oldalakat nyitják meg, honnan érkeznek, és hogyan használják a honlapot, a honlap és a szolgáltatások fejlesztése érdekében, továbbá a mérési adatok pontosságának javítása és a Google bővített elemzési szolgáltatásainak működtetése. Az adatok a GA4 mérőszolgáltatásban keletkeznek, amelyet a Google üzemeltet. A GA4 a hozzájárulás megadása után automatikusan gyűjti többek között az oldalmegnyitást (page_view), az első látogatást (first_visit) és a munkamenet kezdetét (session_start). A GA4 bővített mérési beállításai szerint a honlapon további események is gyűjthetők: az oldal aljáig görgetés (scroll), kimenő hivatkozásra kattintás (click), letölthető fájl megnyitása (file_download), valamint űrlap használata (form_start, form_submit). Az eseményekhez többek között az oldal címe és webcíme (URL), a hivatkozó oldal, a böngésző nyelve és a képernyő felbontása tartozik. Ha a látogató a honlapon e-mail-cím, telefonszám vagy postai cím jellegű adatot ad meg, a GA4 beállításai szerint a Google ezeket automatikusan felismerheti, és egyirányú kivonatolás (SHA256) után megkaphatja. A Google a saját közlése szerint az így kapott adatokat a nála meglévő más adatokkal egyezteti, és a mérési adatok pontosságának javítására, valamint bővített elemzési szolgáltatásainak működtetésére használja. Ezekre az adatokra a GA4-tulajdonság megőrzési beállítása, vagyis a 4.2 pont szerinti 14 hónap vonatkozik. Jogalap: a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), továbbá az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, amely szerint az elektronikus hírközlő végberendezésén adatot tárolni, vagy az ott tárolt adathoz hozzáférni csak a felhasználó világos és teljes körű, az adatkezelés céljára is kiterjedő tájékoztatását követő hozzájárulása alapján lehet. A hozzájárulás nélkül a mérés nem indul el: a Google mérőszkriptje a hozzájárulásig be sem töltődik a böngészőbe. A hozzájárulás megadása önkéntes, megtagadása vagy visszavonása nem hat a honlap használatára. A foglalás-kezelő oldalon a mérés hozzájárulás esetén sem működik.
4. A Tájékoztatóban meghatározott adatkezelés időtartama:
4.1. Sütik. A cleancargyor.hu honlap a látogató hozzájárulása nélkül sütit (cookie) nem helyez el a látogató eszközén, külső szolgáltató mérő- vagy hirdetési szkriptjét nem tölti be, a betűtípusokat a saját szerveréről szolgálja ki. A látogató hozzájárulása esetén a honlap a 4.3 pontban felsorolt mérési sütiket helyezi el. A látogató döntését (elfogadás vagy elutasítás) a honlap a látogató böngészőjének helyi tárolójában (localStorage) jegyzi meg, ez nem süti, és nem kerül a szerverünkre (lásd a 4.3 pontot). A Facebook-oldal és a Google Térkép megnyitása felé a honlap hivatkozást (linket) tartalmaz: ezekre a Felhasználó kattintásával jut el, és ott már az adott szolgáltató saját adatkezelési tájékoztatója érvényes. Kivétel a Kapcsolat oldal beágyazott térképe (Google Térkép): ennek megjelenítésekor a Google a saját adatkezelési tájékoztatója szerint kezelheti a látogató adatait, és a térkép keretében a Google sütit is elhelyezhet.
4.2. Megőrzési idők.
- Időpontfoglalás adatai: a foglalás lezárásától (teljesítés, lemondás, meg nem jelenés) számított 5 évig, utána az Adatkezelő a vendég nevét, telefonszámát, e-mail-címét és megjegyzését törli vagy anonimizálja. A foglalás lezárása után a vendég kezelőlinkje a foglalás adatait további 30 napig jeleníti meg a Felhasználónak.
- A foglalási kérések korlátozásához használt IP-cím: 30 napig.
- Kapcsolatfelvétel (e-mail, telefon): az utolsó üzenetváltástól számított 5 évig.
- Facebook-hozzászólások és -üzenetek: az Adatkezelő oldalán addig láthatók, amíg a hozzászólást vagy az üzenetet a Felhasználó, az Adatkezelő vagy a Meta nem törli. A Felhasználó kérésére az Adatkezelő az oldalán lévő hozzászólást vagy üzenetet a 7. pont szerint törli.
- GA4 mérési adatok (csak hozzájárulás esetén): 14 hónapig.
- A Felhasználó által megadott adatokat a Felhasználó írásos kezdeményezésére az Adatkezelő 10 munkanapon belül törli, kivéve, ha jogszabály a további kezelést előírja.
A Felhasználó a sütik használatát böngészője beállításával bármikor letilthatja, a mérési sütik letiltása vagy a hozzájárulás megtagadása a honlap működését nem érinti. A hozzájárulás visszavonásának módját a 7. pontban a "A hozzájárulás visszavonásának joga" alpont tartalmazza.
4.3. Mérési sütik és a hozzájárulás-döntés tárolása. A látogató hozzájárulása esetén a GA4 az alábbi, a cleancargyor.hu tartományhoz tartozó (első fél, first-party) sütiket használja:
| Süti neve | Célja | Lejárata |
|---|---|---|
| _ga | a látogatók megkülönböztetése (véletlen azonosító) | legfeljebb 2 év, böngészőtől függően rövidebb (Firefoxban mért érték: 400 nap) |
| _ga_8TTSK0KP4L (a GA4 mérőazonosító G- utáni része) | a munkamenet állapotának tárolása | legfeljebb 2 év, böngészőtől függően rövidebb (Firefoxban mért érték: 400 nap) |
A böngészők a lejáratot a látogató visszatérésének hiányában rövidebbre korlátozhatják (a Google szerint Chrome legfeljebb 400 nap, Safari 7 nap). A sütik a hozzájárulás elutasításakor vagy visszavonásakor törlődnek.
A látogató döntését (elfogadás vagy elutasítás) és a döntés időpontját a böngésző helyi tárolója (localStorage) őrzi cca_suti_hozzajarulas néven. Ez nem süti, nem kerül a szerverünkre, és nem azonosít senkit; lejárata nincs, addig marad, amíg a látogató a böngészőadatait nem törli, vagy új döntést nem hoz.
5. Az adatfeldolgozók köre, adattovábbítás:
5.1. Az adatkezelés során az Adatkezelő tudomására jutott személyes adatokat kizárólag azok az Adatkezelő megbízásában, vagy az Adatkezelővel valamilyen jogviszonyban álló személyek ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.
5.2. Az Adatkezelő a Felhasználók adatait és az azokat tartalmazó egyes dokumentumokat könyvelés céljából továbbíthatja a könyvelést végző személy felé.
5.3. Az online időpontfoglaló rendszer üzemeltetője és adatfeldolgozója a FITOPEDON Kutató Fejlesztő Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Fitopedon Kft.; székhely: 9021 Győr, Arany János utca 31.; cégjegyzékszám: 08-09-028325; adószám: 25726299-2-08; e-mail: info@weboldal-mindenkinek.hu). A Fitopedon Kft. az Adatkezelő megbízásából, az Adatkezelő utasításai szerint tárolja a foglalási adatokat a foglaló rendszerében, és üzemelteti a rendszert.
5.4. A foglaláshoz kapcsolódó értesítő levelek (visszaigazolás, lemondás, módosítás, emlékeztető) az Adatkezelő info@cleancargyor.hu e-mail-címéről mennek ki; a cím levelezésének szolgáltatója a Rackhost Zrt. (adatait a 8. pont tartalmazza).
5.5. A honlap tárhelyszolgáltatója: lásd a 8. pontot.
5.6. Az Adatkezelő a Felhasználók adatait a fentieken kívül kizárólag bíróság vagy más hatóság számára továbbíthatja jogszabályban foglalt esetekben és módon, megkeresés, jogszabályi vagy határozati kötelezés alapján. A fentieken és az 5.8 pontban megjelölteken kívül harmadik személyek vagy szervezetek részére nem továbbítja a Felhasználók adatait.
5.7. Az Adatkezelő a jelen címben foglaltak kapcsán előzetesen megbizonyosodott arról, hogy az adattovábbítás címzettje, illetve az adatokhoz hozzáférési jogosultsággal rendelkező szervezet megfelelő garanciákat nyújt arra, hogy az általa történő adatkezelés a GDPR követelményeinek megfelel. A Meta esetében az Európai Unióban székhellyel rendelkező leányvállalat (a Meta Platforms Ireland Ltd.) a szerződő fél; a harmadik országba (az Amerikai Egyesült Államokba) történő adattovábbítás az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján történhet.
5.8. A GA4 mérési adatok adatfeldolgozója a Google (Google Ireland Limited). A Google a saját közlése szerint a Google Analytics szolgáltatásban az ügyfél (az Adatkezelő) megbízásából, annak utasításai szerint, adatfeldolgozóként jár el. Az adattovábbítás az Európai Unión kívülre (az Amerikai Egyesült Államokba) is megtörténhet; a Google a saját közlése szerint az Európai Gazdasági Térségből az Egyesült Államokba irányuló továbbításhoz az EU-USA adatvédelmi keretrendszerre (EU-U.S. Data Privacy Framework) támaszkodik, ennek hiányában vagy megszűnése esetén általános szerződési feltételeket (SCC) alkalmaz. A Google a saját közlése szerint a GA4-ben nem naplózza és nem tárolja az IP-címeket.
6. Adatbiztonság és az adatvédelmi incidens
6.1. Az adatkezelő biztosítja annak ellenőrizhetőségét és megállapíthatóságát, hogy a felhasználóira vonatkozó személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják, mely személyes adatokat mikor és ki vitte be a rendszerbe, és a rendszer üzemzavar esetén történő helyreállíthatóságát. Az automatizált feldolgozás során fellépő hibákról jelentés készül.
6.2. Az adatkezelő a személyes adatokat bizalmasan kezeli, azokat illetékteleneknek nem szolgáltatja ki. A személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A személyes adatok technikai védelmének biztosítása érdekében minden biztonsági intézkedést megtesz.
6.3. Az adatkezelő intézkedéseket hoz annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat. Ennek érdekében, ha az adatkezelő munkavállalót foglalkoztat, adatvédelmi és adatbiztonsági tájékoztatást tart minden újként belépő munkavállalónak, valamint megfelelő rendszerességgel a többi munkavállalónak is.
6.4. Az adatkezelő minden olyan eseményt, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (adatvédelmi incidens) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
6.5. Az online foglaló rendszerében a vendég egyedi kezelőlinkje csak egyirányúan titkosítva tárolódik, a foglalási űrlap robotok elleni védelmet (időbélyeges, aláírt űrlap-token) alkalmaz, és a foglaló kérései korlátozottak.
6.6. A cleancargyor.hu honlap HTTPS-en, érvényes tanúsítvánnyal is elérhető.
7. Az érintettek jogai a személyes adataik kezelése kapcsán, és azok érvényesítése
A felhasználó tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein. A felhasználó jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy a személyes adatokhoz és hozzáférést kapjon.
A hozzáféréshez való jog
A felhasználó jogosult arra, hogy az adatkezelőtől információt kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.
A helyesbítéshez való jog
A felhasználó jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a felhasználóra vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog
A felhasználó jogosult indítványozni, hogy az Adatkezelő a reá vonatkozó személyes adatot indokolatlan késedelem nélkül törölje, amennyiben az alábbi indokok valamelyike fennáll:
- a felhasználó által megjelölt személyes adatra nincsen szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
- az Adatkezelő a személyes adatot a felhasználó hozzájárulása alapján kezelte, a felhasználó a hozzájárulását írásban visszavonta és az adatkezelésnek nincs más jogalapja;
- a felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a felhasználó a tiltakozik az adatkezelés ellen;
- az Adatkezelő a személyes adatot jogellenesen kezelte;
- az Adatkezelő által kezelt adatot az alkalmazandó uniós vagy nemzeti jogban előírt jogszabályi kötelezettség teljesítéséhez törölni kell.
Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
- a magyar vagy Európai Uniós jogszabály által előírt, személyes adatok kezelésére irányuló kötelezettség teljesítéséhez;
- a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a GDPR 9. Cikk (3) bekezdésének megfelelően a népegészségügyet érintő közérdek alapján;
- a GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból, amennyiben a törléshez, elfeledtetéshez való jog valószínűsíthetően lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelést;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az elfeledtetéshez való jog
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy a felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához való jog
A felhasználó jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- a felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és a felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- a felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a felhasználó jogos indokaival szemben.
Az adathordozhatósághoz való jog
A felhasználó jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ha az adatkezelésre az érintett hozzájárulása alapján került sor, vagy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, vagy jogszabályban meghatározott különleges adatok kezelésével kapcsolatosan az érintett kérheti, hogy az adatkezelő az érintett által rendelkezésére bocsátott és az adatkezelő által automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadják és/vagy azokat egy másik adatkezelő részére továbbítsák, ha ez technikailag megvalósítható.
A tiltakozáshoz való jog
A felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha:
- az adatkezelés közérdekű vagy
- az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
A fenti esetekben az Adatkezelő a személyes adatokat nem kezelheti tovább, vagyis az adatokat törölni kell, kivéve, ha bizonyítja, hogy az adatkezelést jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
A felhasználó jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:
- a felhasználó és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely a felhasználó jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- a felhasználó kifejezett hozzájárulásán alapul.
A hozzájárulás visszavonásának joga
A Felhasználó a mérési hozzájárulását bármikor, indokolás nélkül visszavonhatja a honlap láblécében található "Süti-beállítások" hivatkozásra kattintva, ahol a döntését módosíthatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása. A visszavonás után a honlap a mérést leállítja, és a mérési sütiket (_ga, _ga_8TTSK0KP4L) törli.
Eljárási szabályok
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 30 naptári napon belül tájékoztatja a felhasználót a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 naptári napon belül tájékoztatja a felhasználót. Ha a felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha a felhasználó azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket a felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 naptári napon belül tájékoztatja a felhasználó az intézkedés elmaradásának okairól, valamint arról, hogy a felhasználó panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha a felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, ésszerű díjat számolhat fel vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A felhasználót kérésére az adatkezelő tájékoztatja e címzettekről.
Az ügyfelek adatainak kezelésével kapcsolatos bármely kérdést és kérést (így különösen a felvilágosítás kérésére, adatmódosításra, illetve a személyes adatok törlésére vagy az adatkezelés korlátozására irányuló kérelmet) hivatalosan az info@cleancargyor.hu elektronikus levélcímre kell eljuttatni. A felhasználó kérelmében foglaltakat az adatkezelő 30 naptári napon belül teljesíti; a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az adatkezelő az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a felhasználó jogos érdekét nem sérti. A felhasználó kérése esetén az adatkezelő a felvilágosítást írásban adja meg.
A tájékoztatás esetleges megtagadása esetén az adatkezelő írásban közli a felhasználóval, hogy a felvilágosítás megtagadására az Infotv. mely rendelkezése alapján került sor és tájékoztatja a felhasználót a jogorvoslati lehetőségekről. Ha az adatkezelő az érintett helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 naptári napon belül írásban vagy a felhasználó hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
Adattörlés kérése. A Felhasználó a foglalási vagy a kapcsolatfelvétellel megadott adatainak törlését a fenti elérhetőségen, e-mailben kérheti; kérjük, a kérésben adja meg a foglaláskor használt nevét és e-mail-címét vagy telefonszámát. Az Adatkezelő a kérést a fenti eljárási szabályok szerint teljesíti; a Felhasználó írásos kezdeményezésére a megadott adatokat 10 munkanapon belül törli.
A Facebookon közzétett hozzászólások és üzenetek törlését a Felhasználó a Facebookon, a Meta eszközeivel is kezdeményezheti.
8. Az Adatkezelő IT szolgáltatói:
Az Adatkezelő a honlapja fenntartásához tárhelyszolgáltatót vesz igénybe, aki az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében a szerződés tartamáig kezeli a honlap kiszolgálásával járó technikai adatokat. A tárhelyszolgáltató megnevezése, egyben az info@cleancargyor.hu e-mail-cím levelezési szolgáltatója (lásd az 5.4 pontot): Rackhost Zrt. (székhely: 6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06; e-mail: info@rackhost.hu; telefon: +36 1 445 1200); a honlap kiszolgáló szervere: cp5.rackhost.hu.
Az online időpontfoglaló rendszer üzemeltetője a Fitopedon Kft. (lásd az 5.3 pontot).
9. Jogorvoslati lehetőség és hatályos törvények:
9.1. Ha a felhasználó az adatkezelőnek a meghozott döntésével nem ért egyet, illetve, ha az adatkezelő az előírt határidőt elmulasztja az ellen – annak közlésétől számított 30 naptári napon belül – bírósághoz fordulhat. Az Adatkezelő a felhasználó adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. A felhasználó a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per az érintett lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerint illetékes törvényszék előtt indítható meg (GDPR 79. cikk, Infotv. 23. §).
Az Adatkezelő a felhasználó adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti. A felhasználó személyiségi jogának megsértése esetén a felhasználó sérelemdíjat (Ptk. 2:52. §) követelhet. A felhasználóval szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatkezelő nem téríti meg a kárt és nem követelhető sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem a felhasználó szándékos vagy súlyosan gondatlan magatartásából származott.
9.2. Adatvédelmi kérdésekben bármikor kérheti Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391 1400; honlap: www.naih.hu.
9.3. Az adatvédelemmel kapcsolatos kötelezettségekről az alábbi törvényekben tájékozódhat a felhasználó:
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
- a számvitelről szóló 2000. évi C törvény
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
- az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
9.4. A felhasználók jogainak érvényesítése vonatkozásában a jelen Tájékoztatóban nem rendezett kérdésekben az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) az irányadó.