Adatvédelmi tájékoztató

1.1. A tájékoztató célja

Jelen Adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy az érintettek (látogatók, ügyfelek, leendő ügyfelek) számára átláthatóan és érthető módon bemutassa, hogyan kezeli a Szolgáltató a személyes adatokat a regediter.com weboldalon és a kapcsolódó szolgáltatások keretében.

1.2. Jogszabályi alapok

Az adatkezelés különösen az alábbi jogszabályok rendelkezéseinek megfelelően történik:

• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (Általános Adatvédelmi Rendelet);
• Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• Eht.: 2003. évi C. törvény az elektronikus hírközlésről (sütik szabályozása);
• E-ker. tv.: 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.

1.3. A Tájékoztató hatálya

A jelen Tájékoztató hatálya kiterjed a Szolgáltató által a regediter.com weboldalon és kapcsolódó szolgáltatásai keretében végzett minden olyan adatkezelésre, amely természetes személyek személyes adataira vonatkozik.

2.1. Adatvédelmi tisztviselő

A Szolgáltató méretére és tevékenységére tekintettel a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölése nem kötelező, és a Szolgáltató ilyet nem jelölt ki.

3.1. Tárhelyszolgáltató

3.2. Webelemző szolgáltató — Google Analytics 4

3.3. E-mail küldő szolgáltató (ha alkalmazandó)

A weboldal jelenleg nem alkalmaz külső e-mail küldő szolgáltatót. Az ügyfelekkel való kommunikáció kizárólag a kapcsolatfelvételi űrlapon keresztül, illetve közvetlenül e-mail útján történik.

4.1. Kapcsolatfelvételi űrlap

4.2. Számlázás, ügyfél-nyilvántartás

4.3. Blog member regisztráció (ha aktív)

4.4. Blog kommentek (ha aktív)

4.5. Webelemzés (Google Analytics) — opt-in alapú

4.6. Sütik (cookies)

Lásd külön az 5. szakaszt.

4.7. Szerverlogok

5.1. Mi a süti?

A süti (cookie) egy kisméretű szöveges fájl, amelyet a böngésződ a számítógépeden tárol. A sütik elősegítik a weboldal működését és felhasználói élményét.

5.2. Süti-kategóriák

A Szolgáltató az alábbi kategóriájú sütiket használja:

A) Kötelező (szükséges) sütik

Ezek elengedhetetlenek a weboldal alapvető működéséhez. A felhasználó beleegyezése nélkül is használhatók (Eht. és GDPR Preambulum 32).

B) Statisztikai sütik (opt-in)

Ezek lehetővé teszik a weboldal látogatottságának és a felhasználói viselkedésnek a mérését az oldal fejlesztése érdekében. Ezeket csak a felhasználó kifejezett hozzájárulása esetén használjuk (cookie consent gomb).

C) Marketing sütik (jelenleg nincsenek)

A Szolgáltató jelenleg nem használ marketing- vagy hirdetési sütiket (Facebook Pixel, Google Ads conversion tracking, stb.). Amennyiben a jövőben ilyen sütiket bevezet, erről előzetesen tájékoztatja az érintetteket, és kifejezett hozzájárulást kér.

5.3. A süti-hozzájárulás kezelése

1. Az oldal első látogatásakor egy süti-konszent ablak (cookie banner) jelenik meg, ahol a felhasználó kifejezetten elfogadhatja vagy elutasíthatja a statisztikai sütiket.
2. A felhasználó döntését bármikor módosíthatja az oldal alján található „Sütibeállítások" linken keresztül.
3. A kötelező sütik nem tilthatók le, mert ezek nélkül a weboldal nem működik megfelelően.

5.4. Hogyan tudja saját maga is törölni a sütiket?

A felhasználó a böngészője beállításai között bármikor törölheti és letilthatja a sütiket. Az alábbi linkeken talál hozzá útmutatót:

• Chrome
• Firefox
• Safari
• Edge

6.1. Mit gyűjt a Google Analytics?

• Anonimizált IP-cím (IP anonymization aktív)
• Böngésző- és eszköz-adatok
• Földrajzi régió (városszinten, IP alapján)
• Megtekintett oldalak, az oldalon eltöltött idő
• Forrás (honnan érkezett a látogató)
• Konverziós események (pl. kapcsolatfelvétel-űrlap kitöltése)

6.2. IP-cím anonimizálása

A GA4 alapértelmezetten csonkítja a felhasználók IP-címét, mielőtt azt tárolja, így a teljes IP-cím nem kerül továbbításra a Google szervereire.

6.3. Adattovábbítás az Egyesült Államokba

A Google a GA4 adatait részben az USA-ban található szervereken tárolja. Az adattovábbítás jogalapja az EU-USA Data Privacy Framework (a Bizottság (EU) 2023/1795 végrehajtási határozata), amely megfelelő adatvédelmi szintet biztosít.

6.4. Hogyan lehet kikapcsolni?

A felhasználó az alábbi módokon tilthatja le a Google Analytics adatgyűjtését:

• Cookie banner: a süti-konszent ablakban a statisztikai sütik elutasítása;
• Sütibeállítások módosítása: az oldal alján található „Sütibeállítások" linkre kattintva;
• Böngésző-bővítmény: a Google hivatalos opt-out bővítménye: https://tools.google.com/dlpage/gaoptout

7.1. Hozzáférési jog (GDPR 15. cikk)

Az érintett tájékoztatást kérhet arról, hogy a Szolgáltató milyen adatait kezeli, és másolatot kérhet ezekről.

7.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti pontatlan adatainak javítását vagy a hiányos adatok kiegészítését.

7.3. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk)

Az érintett bizonyos feltételek mellett kérheti adatainak törlését. Ez a jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítése miatt szükséges (pl. számviteli kötelezettségek — lásd 4.2.).

7.4. Korlátozáshoz való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását bizonyos esetekben (pl. az adat pontosságának vitatása esetén).

7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett kérheti az általa rendelkezésre bocsátott adatok strukturált, géppel olvasható formátumban való átadását.

7.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett tiltakozhat az adatkezelés ellen, ha az jogos érdek alapján történik (pl. direkt marketing célú adatkezelés ellen bármikor tiltakozhat).

7.7. Hozzájárulás visszavonása (GDPR 7. cikk (3) bek.)

A hozzájáruláson alapuló adatkezelés esetén (pl. süti-konszent) az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

7.8. A jogok gyakorlásának módja

Az érintett a fenti jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mail: info@regediter.com
• Postacím: 8093 Lovasberény, Lujza major 1

A kérelemben az érintett azonosítható módon kell, hogy megnevezze magát (pl. a kapcsolatfelvételkor megadott e-mail címmel).

8.1. Technikai intézkedések

A Szolgáltató az alábbi technikai intézkedéseket alkalmazza az adatok védelmére:

• TLS/SSL titkosítás minden adatátvitel során (HTTPS);
• Erős jelszó-tárolás kriptográfiailag biztonságos hash algoritmusokkal (bcrypt);
• Hozzáférés-korlátozás szerepkör-alapú jogosultsági rendszerrel;
• Rendszeres biztonsági frissítések a használt szoftverekre;
• Automatikus biztonsági mentés a tárhelyszolgáltató rendszerén;
• Tűzfal és behatolás-érzékelés a szerver szintjén;
• CSRF-védelem minden űrlap-beküldésre.

8.2. Szervezési intézkedések

• A személyes adatokhoz csak a feldolgozási célhoz szükséges munkavállalók és adatfeldolgozók férnek hozzá;
• A Szolgáltató és minden adatfeldolgozója titoktartási megállapodással rendelkezik;
• Az adatkezelők rendszeres adatvédelmi képzésben részesülnek.

8.3. Incidens-kezelés

Adatvédelmi incidens (GDPR 33. cikk) esetén a Szolgáltató 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és — ha az érintettekre nézve magas kockázattal jár — az érintetteket is.

9.1. Bejelentés a Szolgáltató felé

Az érintett panaszával elsősorban közvetlenül a Szolgáltatóhoz fordulhat (7.8. pontban megadott elérhetőségeken).

9.2. Bejelentés a NAIH-hoz

Az érintettnek joga van panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé:

9.3. Bírósági jogorvoslat

Az érintett a felügyeleti hatóság döntése ellen — vagy a jogai megsértése esetén közvetlenül — bírósághoz fordulhat. A pert az érintett tartózkodási helye szerinti bíróság előtt is megindíthatja.

10.1. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot a Tájékoztató módosítására. A módosításról a Szolgáltató az érintetteket a weboldalon történő közzététellel — és lényeges változás esetén külön értesítéssel — is értesíti.

10.2. Hatály

A jelen Tájékoztató 2018.05.26. napján lép hatályba és visszavonásig vagy módosításig hatályos.