A Csahol-lak Kutyapanzió (csahollak.com) weboldal üzemeltetője elkötelezett a személyes adatok védelme mellett. Ez a tájékoztató a GDPR (EU) 2016/679 rendelet és az Infotv. (2011. évi CXII. törvény) alapján ismerteti, hogyan kezeljük az Ön adatait.
1. Az Adatkezelő megnevezése
Adatkezelő az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
- Megjelenített név: Csahol-lak Kutyapanzió
- Adatkezelő: Ébel Attila egyéni vállalkozó
- Székhely: 2461 Tárnok, Gesztenyés utca 7.
- Adószám: 57355296-1-33
- Nyilvántartási szám: 55978530
- E-mail: attilaebel@gmail.com
- Telefon: +36 20 373 2699
- Honlap: csahollak.com
Az Adatkezelő jelenleg nem nevezett ki külön adatvédelmi tisztviselőt. Az adatkezeléssel kapcsolatos megkereséseket a fenti e-mail címen vagy telefonon fogadjuk.
2. Alkalmazandó jogszabályok
- az (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.),
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, amennyiben alkalmazandó.
3. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait kezeljük (például a weboldalon űrlapot kitöltő gazda).
Adatfeldolgozó: aki az Adatkezelő nevében kezel személyes adatokat.
4. Adatkezelések részletes leírása
Csak azokat az adatokat kezeljük, amelyek a szolgáltatás egyeztetéséhez, a kapcsolatfelvételhez vagy a weboldal biztonságos működéséhez szükségesek. A kutya neve, fajtája, kora és oltási státusza a gazda azonosításához és a szolgáltatás megfelelő megszervezéséhez kapcsolódik.
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Időpontfoglalási / szolgáltatás-igénylési kérés fogadása és visszajelzés | szolgáltatás típusa; kívánt időszak; kutya neve, fajtája, kora; oltási könyv állapota; megjegyzés; gazda neve, telefon, e-mail; hozzájárulás ténye | GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések az Érintett kérésére; ahol szükséges, a 6. cikk (1) a) szerinti hozzájárulás is | az egyeztetés lezárásáig, sikeres foglalás esetén a szolgáltatás teljesítéséig, majd a polgári jogi igények érvényesíthetőségének idejéig (általában 5 év), vagy az Érintett törlési kérelméig, ha nincs kötelező megőrzés |
| Kapcsolatfelvételi üzenet megválaszolása | név, e-mail, telefon (ha megadja), tárgy, üzenet | GDPR 6. cikk (1) b) – az Érintett kérésére tett lépések; illetve 6. cikk (1) f) – jogos érdek a megkeresések megválaszolására | a válaszadáshoz szükséges ideig, legfeljebb 24 hónapig, vagy törlési kérelem esetén korábban (ha nincs más jogalap) |
| Telefonos / e-mailes ügyintézés | az Ön által közölt elérhetőségek és a beszélgetéshez szükséges adatok | GDPR 6. cikk (1) b) vagy f) | az ügyintézéshez szükséges ideig, illetve a fenti megőrzési szabályok szerint |
| Weboldal technikai működése és biztonság | szerver naplóiban előfordulható technikai adatok (pl. IP-cím, időpont, kért oldal) – a tárhelyszolgáltató beállításai szerint | GDPR 6. cikk (1) f) – a szolgáltatás biztonságos üzemeltetéséhez fűződő jogos érdek | a tárhelyszolgáltató megőrzési ideje szerint, jellemzően rövid ideig |
5. Az adatok forrása
A személyes adatokat elsősorban Ön adja meg az űrlapokon, telefonon vagy e-mailben. Technikai naplóadatokat a webkiszolgáló / tárhelyszolgáltató rendszere rögzíthet.
6. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi kategóriájú szolgáltatókat veheti igénybe (adatfeldolgozóként vagy önálló adatkezelőként, a szolgáltatás jellegétől függően):
- Webtárhely / domain szolgáltató – a weboldal üzemeltetése, űrlapok továbbítása.
- E-mail szolgáltató (jelenleg Google / Gmail) – a foglalási és kapcsolati üzenetek fogadása a attilaebel@gmail.com címen. A Google adatkezelésére a saját tájékoztatói is irányadók.
- Vercel vagy más hosting / CDN – ha a weboldal vagy egyes részei ilyen szolgáltatáson keresztül érhetők el.
Hatósági megkeresés vagy jogi kötelezettség esetén az adatokat törvényben meghatározott szerveknek továbbíthatjuk. Marketinglistára nem adjuk át az adatokat, és nem értékesítjük azokat.
7. Harmadik országba történő továbbítás
Az Adatkezelő szándékosan nem továbbít személyes adatokat harmadik országba saját adatbázisként. Egyes igénybe vett szolgáltatók (például Google) infrastruktúrája azonban az EGT-n kívül is működhet. Ilyen esetben a továbbítás a GDPR V. fejezete szerinti megfelelő garanciákkal (például bizottsági megfelelőségi határozat vagy általános szerződési feltételek) történhet a szolgáltató szabályai szerint.
8. Cookie-k és nyomkövetés
A weboldal jelenlegi változatában nem használunk marketing vagy analitikai cookie-kat, és nem építettünk be Google Analytics vagy hasonló nyomkövetőt. A böngésző és a tárhely technikai működése miatt elengedhetetlen session / biztonsági cookie előfordulhat; ezek a honlap alapvető működéséhez szükségesek.
Külső linkek (Facebook, M1 Szerviz, DunaLUXE partneroldalak) megnyitásakor az adott szolgáltató saját adatkezelése érvényesül – ezekre az Adatkezelőnek nincs befolyása.
9. Automatizált döntéshozatal
Nem végzünk automatizált döntéshozatalt és profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
10. Az Érintett jogai
Az Érintett a fenti elérhetőségeken írásban (e-mailben is) kérheti:
- tájékoztatást a személyes adatai kezeléséről (GDPR 13–14. cikk),
- hozzáférést a kezelt adataihoz (GDPR 15. cikk),
- helyesbítést vagy kiegészítést (GDPR 16. cikk),
- törlést („elfeledtetés”) a GDPR 17. cikk szerinti esetekben,
- az adatkezelés korlátozását (GDPR 18. cikk),
- adathordozhatóságot, ha a feltételek fennállnak (GDPR 20. cikk),
- tiltakozást a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk),
- hozzájárulás visszavonását, ha az adatkezelés hozzájáruláson alapul (a visszavonás nem érinti a visszavonás előtti jogszerűséget).
Kérelmét legfeljebb 1 hónapon belül teljesítjük; összetett esetben ez további 2 hónappal meghosszabbítható, erről Önt tájékoztatjuk. A kérelem teljesítése általában díjmentes; nyilvánvalóan megalapozatlan vagy túlzó ismételt kérelem esetén a GDPR szerinti díjat számíthatunk fel vagy a kérelmet elutasíthatjuk.
Személyazonosság ellenőrzését kérhetjük, ha az szükséges a jogok védelméhez.
11. Jogorvoslat
Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- cím: 1055 Budapest, Falk Miksa utca 9–11.
- levelezési cím: 1363 Budapest, Pf. 9.
- telefon: +36 1 391 1400
- e-mail: ugyfelszolgalat@naih.hu
- honlap: www.naih.hu
Jogainak sérelme esetén bírósághoz is fordulhat. A per a törvényszék hatáskörébe tartozik; az Érintett lakóhelye vagy tartózkodási helye szerint is megindítható.
12. Adatbiztonság
Az Adatkezelő a technika mindenkori állása és a megvalósítás költségei szerint megfelelő szervezési és technikai intézkedéseket alkalmaz (hozzáférés korlátozása, jelszavas védelem, HTTPS ahol elérhető, az űrlapoknál alapvető bemenet-ellenőrzés). Teljes biztonságot egyetlen rendszer sem garantálhat; incidens esetén a GDPR szerinti kötelezettségeket teljesítjük.
13. A tájékoztató módosítása
Fenntartjuk a jogot, hogy ezt a tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén frissítsük. Az aktuális változat mindig ezen az oldalon érhető el. Érdemi változásról a weboldalon tájékoztatást helyezhetünk el.
14. Kapcsolat adatvédelmi ügyekben
Kérdés, kérelem vagy panasz esetén írjon a attilaebel@gmail.com címre, vagy hívja a +36 20 373 2699 számot (8–20 között).