Adatvédelmi &
Cookie Szabályzat

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, felhasználás, törlés.
• Adatkezelő: az a személy vagy szervezet, aki az adatkezelés céljait és eszközeit meghatározza — jelen esetben Pethe Norbert egyéni vállalkozó.
• Érintett: az a természetes személy, akire a személyes adat vonatkozik — jelen esetben a weboldal látogatója vagy kapcsolatfelvevője.
• Adatfeldolgozó: az a személy vagy szervezet, aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató).
• GDPR: az Európai Parlament és Tanács 2016/679/EU rendelete az általános adatvédelemről.
• Cookie (süti): a weboldal által a felhasználó eszközén tárolt kis méretű adatfájl.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és félreérthetetlen hozzájárulása az adatkezeléshez.

3.1 Kapcsolati űrlap kitöltésekor

3.2 Weboldal látogatásakor (naplófájlok)

A tárhelyszolgáltató szervere automatikusan rögzítheti a látogató IP-címét, a böngésző típusát, a meglátogatott oldalt és a látogatás időpontját. Ezek az adatok kizárólag biztonsági és statisztikai célból kerülnek tárolásra, és a tárhelyszolgáltató adatfeldolgozási feltételei vonatkoznak rájuk.

A megőrzési idő lejártával az adatokat haladéktalanul töröljük, kivéve ha jogszabály hosszabb megőrzést ír elő (pl. számviteli törvény: 8 év).

6.1 Adattovábbítás harmadik félnek

Az adatkezelő személyes adatokat nem ad el, nem ad bérbe és nem ad át harmadik félnek, kivéve az alábbi eseteket:

• Jogszabályi kötelezettség teljesítése (pl. hatósági megkeresés)
• Az érintett kifejezett hozzájárulása
• Az adatkezelő jogos érdekeinek védelme (pl. jogsértés esetén)

6.2 Adatfeldolgozók

6.3 Harmadik országba történő adattovábbítás

A Google LLC (Gmail) az Egyesült Államokban található. Az adattovábbítás az EU-US Data Privacy Framework (DPF) keretrendszer alapján, az Európai Bizottság megfelelőségi határozata alapján jogszerű.

7.1 Mi az a cookie?

A cookie egy kis méretű szöveges fájl, amelyet a weboldal tárol az Ön böngészőjében. Lehetővé teszi, hogy a weboldal megjegyezzen bizonyos beállításokat és információkat az egyes látogatások között.

7.2 Az oldalon használt sütik

7.3 Cookie hozzájárulás és visszavonás

Az oldal első látogatásakor egy süti-sáv jelenik meg, ahol Ön megadhatja vagy megtagadhatja a nem szükséges sütikhez való hozzájárulást. A szükséges sütik engedély nélkül is elhelyezhetők, mivel ezek az oldal alapvető működéséhez szükségesek.

7.4 Sütik törlése böngészőből

• Chrome: Beállítások → Adatvédelem és biztonság → Sütik és egyéb webhelyadatok
• Firefox: Beállítások → Adatvédelem és biztonság → Sütik és webhelyadatok
• Safari: Beállítások → Adatvédelem → Webhelyadatok kezelése
• Edge: Beállítások → Adatvédelem, keresés és szolgáltatások → Böngészési adatok törlése

Felhívjuk figyelmét, hogy a sütik törlése vagy letiltása hatással lehet az oldal egyes funkcióinak működésére.

Jogai érvényesítése: Kérelmét benyújthatja az alábbi elérhetőségeken:

• E-mailben: pethenorbert@gmail.com
• Telefonon: 06 30 978 2870

Az adatkezelő a kérelmet annak beérkezésétől számított 30 napon belül teljesíti, és arról tájékoztatja az érintettet. Indokolt esetben ez 2 hónappal meghosszabbítható.

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:

• HTTPS titkosítás: az adatátvitel SSL/TLS titkosítással védett
• Hozzáférés-korlátozás: az adatbázishoz csak az adatkezelő fér hozzá jelszóval védett adminisztrációs felületen keresztül
• SQL injection védelem: az adatbázis-lekérdezések előkészített utasításokkal (prepared statements) védve vannak
• XSS védelem: a megjelenített adatok HTML-escapelve kerülnek kiírásra
• Spam- és brute-force védelem: IP-alapú rate limiting, admin panel belépési kísérlet-korlátozás
• Érzékeny fájlok védelme: konfigurációs és adatbázis-fájlok HTTP-n nem elérhetők (.htaccess)
• Rendszeres biztonsági mentés: a tárhelyszolgáltató által biztosított rendszeres backup

Adatvédelmi incidens esetén az adatkezelő 72 órán belül értesíti a felügyeleti hatóságot (NAIH), és ha az incidens magas kockázatot jelent az érintettekre, közvetlenül is értesíti az érintetteket.

Ez a weboldal nem irányul 16 éven aluli személyekre, és tudatosan nem gyűjt tőlük személyes adatokat. Ha tudomást szerzünk arról, hogy egy 16 éven aluli személy személyes adatot küldött be, az adatokat haladéktalanul töröljük.

Ha szülőként vagy törvényes képviselőként úgy véli, hogy gyermeke személyes adatot adott meg a weboldalon, kérjük, vegye fel velünk a kapcsolatot.

Az adatkezelő fenntartja a jogot, hogy ezt az adatvédelmi és cookie szabályzatot bármikor módosítsa, különösen ha:

• jogszabályi változás indokolja
• az adatkezelési tevékenység megváltozik
• a felügyeleti hatóság útmutatója alapján szükséges
• a weboldal funkcionalitása bővül

A módosításokat a weboldalon közzétesszük, és az oldalon feltüntetjük a hatályba lépés dátumát. Lényeges változásokról az adatkezelő az érintetteket e-mailben is értesíti, ha ez technikailag megvalósítható.

Javasoljuk, hogy rendszeresen tekintse át ezt a dokumentumot. A weboldal további használata a módosítások elfogadását jelenti.

Ha úgy véli, hogy adatainak kezelése sérti a GDPR rendelkezéseit vagy a vonatkozó magyar jogszabályokat, az alábbi lehetőségek állnak rendelkezésére:

12.1 Közvetlen panasz az adatkezelőnek

Elsőként forduljon közvetlenül az adatkezelőhöz a fenti elérhetőségeken. Az adatkezelő köteles a panaszt kivizsgálni és 30 napon belül választ adni.

12.2 Felügyeleti hatóság

12.3 Bírósági jogorvoslat

Az érintett a felügyeleti hatóság eljárásától függetlenül bírósághoz is fordulhat. A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken is megindíthatja.