Adatkezelési Tájékoztató

1. Bevezetés

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy átfogó és részletes tájékoztatást nyújtson arról, hogy a doszpotpeter.hu domain alatt elérhető weboldal (a továbbiakban: „Weboldal") üzemeltetője miként kezeli a Weboldal látogatóinak és felhasználóinak személyes adatait.

Az adatkezelés során kiemelten fontosnak tartjuk az érintettek magánszférájának védelmét, valamint az adatkezelésre vonatkozó hatályos jogszabályok maradéktalan betartását, különös tekintettel az Európai Unió Általános Adatvédelmi Rendeletére (GDPR - 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre (Infotv.).

A Weboldal használatával Ön elfogadja a jelen Tájékoztatóban foglalt adatkezelési feltételeket. Kérjük, csak abban az esetben használja a Weboldalt és szolgáltatásainkat, ha mindenben egyetért jelen Tájékoztatóval, és kifejezetten hozzájárul személyes adatai kezeléséhez az itt meghatározott feltételek szerint.

2. Az Adatkezelő megnevezése és elérhetősége

A Weboldal üzemeltetője és az adatkezelésért felelős személy:

Az Adatkezelő adatvédelmi kérdésekben a fenti elérhetőségeken keresztül közvetlenül megkereshető.

3. Adatkezelési alapelvek

Az Adatkezelő az adatkezelés során az alábbi alapelveket tartja szem előtt:

• Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeljük.
• Célhoz kötöttség: A személyes adatokat csak meghatározott, egyértelmű és jogszerű célokból gyűjtjük, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon.
• Adattakarékosság: Csak olyan személyes adatokat kezelünk, amelyek az adatkezelés céljai szempontjából szükségesek és relevánsak.
• Pontosság: Gondoskodunk arról, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.
• Korlátozott tárolhatóság: A személyes adatokat csak a szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: A személyes adatokat megfelelő technikai és szervezési intézkedések alkalmazásával védjük.
• Elszámoltathatóság: Az Adatkezelő felelős a fenti alapelvek betartásáért, és szükség esetén képes ezek betartását igazolni.

4. Kezelt személyes adatok köre

A Weboldal használata során az alábbi személyes adatokat kezelhetjük:

4.1. Kapcsolatfelvétel során megadott adatok

Amikor Ön a weboldalon elérhető kapcsolatfelvételi űrlapon keresztül felkeresi szolgáltatásainkat, az alábbi adatokat kérjük meg:

Adat típusa	Kötelező/Opcionális	Cél
Teljes név	Kötelező	Azonosítás, megszólítás
E-mail cím	Kötelező	Kapcsolattartás, visszajelzés küldése
Telefonszám	Opcionális	Telefonos kapcsolatfelvétel lehetősége
Érdeklődési terület	Opcionális	Megkeresés jellegének azonosítása
Üzenet szövege	Kötelező	Megkeresés tartalma, igény megismerése

4.2. Automatikusan rögzített technikai adatok

A weboldal látogatása során automatikusan rögzítésre kerülhetnek az alábbi technikai adatok:

• IP-cím: A látogató internetszolgáltatója által hozzárendelt egyedi azonosító
• Böngésző típusa és verziója: A használt webböngésző megnevezése és verziószáma
• Operációs rendszer: A felhasználó készülékén futó operációs rendszer típusa
• Dátum és időbélyeg: A látogatás pontos időpontja
• Meglátogatott oldalak: A Weboldalon belül megtekintett aloldalak címe
• Hivatkozó oldal (referrer): Az a weboldal, ahonnan a látogató érkezik
• Képernyőfelbontás: A felhasználó eszközének képernyőmérete
• Földrajzi helymeghatározás: Ország, régió, város szintű lokációs információ (IP-cím alapján)

4.3. Felhasználói interakciós adatok

A felhasználói élmény javítása és a weboldal működésének elemzése céljából rögzítjük az alábbi interakciós adatokat (csak akkor, ha Ön ehhez hozzájárul):

• Kattintások és kattintási minták
• Görgetési mélység (scroll depth)
• Oldalakon töltött idő
• Űrlapmezők fókuszálása
• Másolási és beillesztési műveletek
• Szöveg kijelölések

5. Az adatkezelés célja és jogalapja

Az általunk végzett adatkezelési tevékenységek célját és jogalapját az alábbi táblázat részletezi:

Adatkezelés célja	Jogalap	Érintett adatok
Kapcsolatfelvétel lebonyolítása, megkeresések megválaszolása	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása	Név, e-mail, telefon, üzenet
Időpontfoglalás és tanácsadási szolgáltatások nyújtása	GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése	Név, e-mail, telefon
Hírlevél küldése (ha feliratkozott rá)	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása	Név, e-mail
Weboldal működtetése, technikai fejlesztések	GDPR 6. cikk (1) bekezdés f) pont - jogos érdek	IP-cím, technikai adatok
Látogatói statisztikák készítése, weboldal elemzése	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása	Cookie-k, látogatási adatok
Jogosulatlan hozzáférés megakadályozása, visszaélések kivizsgálása	GDPR 6. cikk (1) bekezdés f) pont - jogos érdek	IP-cím, látogatási napló
Jogi kötelezettségek teljesítése (pl. számviteli bizonylatok)	GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség	Számlázási adatok

5.1. Hozzájárulás visszavonása

Ahol az adatkezelés jogalapja az Ön hozzájárulása, Ön bármikor jogosult a hozzájárulását visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Hozzájárulását az alábbi módokon vonhatja vissza:

• E-mailben: peter.doszpot@exinvestigation.hu
• Telefonon: +36 20 946 6866
• Cookie beállítások módosításával a böngészőben

6. Cookie-k (Sütik) kezelése

6.1. Mi az a cookie?

A cookie (süti) egy kis méretű szöveges fájl, amelyet egy weboldal a látogató számítógépén vagy mobileszközén helyez el a böngésző közvetítésével. A cookie-k segítenek emlékezni a felhasználó preferenciáira, bejelentkezési információira, és javítják a weboldal használhatóságát.

6.2. Milyen cookie-kat használunk?

Weboldalunk az alábbi típusú cookie-kat használja:

Cookie típusa	Megnevezés	Cél	Tárolási idő	Jogalap
Feltétlenül szükséges (Funkcionális)	cookieConsent	Cookie-hozzájárulás tárolása	365 nap	Jogos érdek
	sessionID	Munkamenet-azonosítás	1 nap	Jogos érdek
Analitikai	_ga, _gid, _gat (Google Analytics)	Látogatási statisztikák, weboldal teljesítmény elemzése	2 év / 24 óra / 1 perc	Hozzájárulás
Marketing	Marketing cookie-k	Hirdetések személyre szabása (jelenleg nem használunk)	-	Hozzájárulás

6.3. Cookie-k elfogadása és elutasítása

A Weboldal első látogatásakor egy cookie-beleegyező banner jelenik meg, amelyben testreszabhatja a cookie-k használatát. Ön bármikor módosíthatja a beállításait:

• A weboldal láblécében található „Cookie beállítások" linkre kattintva
• Böngészője beállításai között (lásd lentebb)

6.4. Cookie-k törlése a böngészőben

A legnépszerűbb böngészőkben az alábbi módokon törölheti vagy tilthatja le a cookie-kat:

• Google Chrome: Beállítások > Adatvédelem és biztonság > Cookie-k és egyéb webhelyadatok
• Mozilla Firefox: Beállítások > Adatvédelem és biztonság > Cookie-k és oldaladatok
• Microsoft Edge: Beállítások > Cookie-k és webhelyek engedélyei
• Safari: Beállítások > Adatvédelem > Cookie-k és webhelyadatok kezelése

6.5. Google Analytics

Weboldalunk a Google Analytics szolgáltatást használja a látogatói forgalom elemzésére (csak akkor, ha Ön ehhez hozzájárul). A Google Analytics cookie-kat használ annak érdekében, hogy információkat gyűjtsön a Weboldal használatáról. A Google ezeket az információkat felhasználhatja saját szolgáltatásaihoz, valamint harmadik felek számára is átadhatja, amennyiben ezt jogszabály előírja, vagy ha az ilyen harmadik felek a Google nevében dolgozzák fel az adatokat.

A Google Analytics szolgáltatás részletes adatvédelmi tájékoztatója itt érhető el: https://policies.google.com/privacy

A Google Analytics cookie-k letiltásához használhatja a Google Analytics letiltó böngésző-bővítményt: https://tools.google.com/dlpage/gaoptout

7. Az adatok tárolásának időtartama

Az Adatkezelő csak addig őrzi meg a személyes adatokat, ameddig az adatkezelés céljának megvalósulásához szükséges, vagy ameddig azt jogszabály előírja.

Adatkezelés célja	Tárolási időtartam	Jogszabályi alap
Kapcsolatfelvételi űrlap adatai	3 év vagy az érintett kérésére azonnali törlés	Elévülési idő
Hírlevél feliratkozási adatok	A leiratkozásig vagy a hozzájárulás visszavonásáig	Hozzájárulás
Weboldal látogatási naplók (logfájlok)	90 nap	Technikai működés, biztonság
Cookie-k	Lásd a cookie táblázatot (6.2 pont)	Hozzájárulás
Számlázási bizonylatok	8 év	Számviteli törvény (2000. évi C. tv.)
Szerződéses dokumentumok	5 év (általános elévülési idő)	Ptk. (2013. évi V. törvény)

A tárolási időtartam letelte után az adatokat haladéktalanul, visszaállíthatatlanul töröljük. Ön bármikor kérheti adatainak azonnali törlését, kivéve, ha jogszabály előírja azok megőrzését.

8. Adatbiztonság

Az Adatkezelő kiemelt figyelmet fordít a személyes adatok biztonságára. Az adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisítés ellen.

8.1. Technikai biztonsági intézkedések

• HTTPS (SSL/TLS) titkosítás: A Weboldal HTTPS protokollt használ, amely titkosítja az Ön eszköze és a szerverünk közötti adatátvitelt.
• Tűzfal védelem: A szervereket tűzfal védi a külső támadásokkal szemben.
• Biztonságos adatbázis: Az adatbázisban tárolt adatok titkosított formában kerülnek tárolásra.
• Rendszeres biztonsági mentések: Az adatokról rendszeres biztonsági mentések készülnek.
• Rendszerfrissítések: A szerverszoftvereket és alkalmazásokat folyamatosan frissítjük a legújabb biztonsági javításokkal.
• Vírus- és malware védelem: Aktív vírusvédelem és rosszindulatú programok elleni védelem működik a szervereken.

8.2. Szervezési biztonsági intézkedések

• Hozzáférés korlátozása: Csak az Adatkezelő és az általa felhatalmazott személyek férhetnek hozzá a személyes adatokhoz.
• Jelszóvédelem: Az adminisztrációs felület erős jelszóval védett.
• Munkatársak képzése: Az adatkezeléssel foglalkozó munkatársak adatvédelmi képzésben részesülnek.
• Adatvédelmi szabályzatok: Belső adatvédelmi és adatbiztonsági szabályzatok szabályozzák az adatkezelési folyamatokat.
• Incidenskezelési terv: Adatvédelmi incidens esetére kidolgozott eljárási rend áll rendelkezésre.

8.3. Adatvédelmi incidens kezelése

Amennyiben adatvédelmi incidens történik (pl. adatszivárgás, jogosulatlan hozzáférés), az Adatkezelő:

• Indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az incidensrő a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH);
• Tájékoztatja az érintetteket, ha az incidens valószínűsíthetően magas kockázattal jár a jogaikra és szabadságaikra nézve;
• Megteszi a szükséges intézkedéseket az incidens következményeinek enyhítésére.

9. Adatfeldolgozók és harmadik felek bevonása

Az Adatkezelő bizonyos tevékenységek során adatfeldolgozókat vehet igénybe, akik nevében és utasítása szerint végeznek adatkezelési műveleteket. Az adatfeldolgozók gondosan kerülnek kiválasztásra, és szerződésben vállalják, hogy megfelelnek a GDPR előírásainak.

9.1. Adatfeldolgozók listája

Adatfeldolgozó neve	Tevékenység	Székhely/Elérhetőség
Tárhelyszolgáltató	Weboldal tárhely és szerverszolgáltatások biztosítása	Magyarország / EU
Google LLC (Google Analytics)	Weboldal látogatási statisztikák elemzése	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Adatvédelmi tájékoztató
Google LLC (Google Fonts, Google Maps)	Betűkészletek és térkép szolgáltatások	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Adatvédelmi tájékoztató
IP-API.com	IP-cím alapú földrajzi helymeghatározás	Adatvédelmi tájékoztató
E-mail szolgáltató (SMTP)	Kapcsolatfelvételi üzenetek továbbítása e-mailben	Magyarország / EU

9.2. Harmadik országba történő adattovábbítás

Bizonyos szolgáltatások (pl. Google Analytics, Google Fonts) esetében az adatok az Európai Gazdasági Térségen (EGT) kívülre, harmadik országokba (pl. USA) kerülhetnek továbbításra.

Az ilyen adattovábbítások jogalapja:

• Az Ön kifejezett hozzájárulása;
• Az Európai Bizottság megfelelőségi határozata (adequacy decision);
• Megfelelő garanciák alkalmazása (pl. standard szerződéses kikötések, Privacy Shield utód mechanizmusok).

A Google LLC a GDPR 46. cikke szerinti megfelelő garanciákat biztosít az adattovábbításhoz. Részletek: https://policies.google.com/privacy/frameworks

10. Az érintettek jogai

A GDPR értelmében Ön, mint érintett, az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:

10.1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból és mennyi ideig. Ön másolatot kérhet az általunk kezelt adatairól.

10.2. Helyesbítéshez való jog (GDPR 16. cikk)

Ön kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

10.3. Törléshez való jog - „elfeledtetéshez való jog" (GDPR 17. cikk)

Ön kérheti személyes adatainak törlését, ha:

• Az adatokra már nincs szükség az eredeti adatkezelési cél szempontjából;
• Visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Tiltakozik az adatkezelés ellen;
• Az adatokat jogellenesen kezelték;
• Jogi kötelezettség teljesítéséhez szükséges a törlés.

Fontos: A törlés nem alkalmazható, ha az adatkezelés szükséges jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

10.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti az adatkezelés korlátozását (az adatok megjelölését és tárolását további kezelés nélkül), ha:

• Vitatja az adatok pontosságát;
• Az adatkezelés jogellenes, de Ön a törlés helyett a korlátozást kéri;
• Az Adatkezelőnek már nincs szüksége az adatokra, de Ön igen (jogi igények érvényesítéséhez);
• Tiltakozott az adatkezelés ellen, és még folyamatban van annak megállapítása, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e.

10.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

10.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

10.7. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt (beleértve a profilalkotást is), amely az Ön számára joghatással járna vagy hasonlóképpen jelentős mértékben érintené.

10.8. Jogok gyakorlása

Jogait az alábbi módokon gyakorolhatja:

• E-mailben: peter.doszpot@exinvestigation.hu
• Telefonon: +36 20 946 6866
• Postai úton: 2045 Törökbálint, Lehel utca 8.

Kérését indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesítjük. Összetett kérelmek esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről tájékoztatjuk Önt.

11. Jogorvoslati lehetőségek

Ha Ön úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, az alábbi jogorvoslati lehetőségekkel élhet:

11.1. Panasz az Adatkezelőnél

Először javasoljuk, hogy közvetlenül az Adatkezelőhöz forduljon panaszával az alábbi elérhetőségeken:

• E-mail: peter.doszpot@exinvestigation.hu
• Telefon: +36 20 946 6866

Törekszünk minden panasz észszerű határidőn belüli, kielégítő rendezésére.

11.2. Panasz a Felügyeleti Hatóságnál

Ön jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

11.3. Bírósági jogorvoslat

Az adatkezeléssel kapcsolatos jogvita esetén Ön bírósághoz fordulhat. A pert az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Jogszabályi hivatkozások:

• GDPR 77. cikk - Felügyeleti hatóságnál történő panasztételhez való jog
• GDPR 79. cikk - Hatékony bírósági jogorvoslathoz való jog
• Infotv. 22. § - Bírósági jogérvényesítés

12. Gyermekek adatainak védelme

Weboldalunk és szolgáltatásaink elsősorban felnőttek számára készültek. A 16. életévüket be nem töltött kiskorúak (gyermekek) adatait csak szülői vagy gondviselői hozzájárulással kezeljük.

Ha tudomásunkra jut, hogy 16 évnél fiatalabb személytől szülői/gondviselői hozzájárulás nélkül gyűjtöttünk adatokat, haladéktalanul megtesszük a szükséges lépéseket ezen adatok törléséhez.

Ha Ön szülő vagy gondviselő, és úgy gondolja, hogy kiskorú gyermeke hozzájárulás nélkül adott meg személyes adatokat, kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségeken:

• E-mail: peter.doszpot@exinvestigation.hu
• Telefon: +36 20 946 6866

13. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan, bármikor módosítsa. A módosítások a Weboldalon való közzététellel lépnek hatályba.

Módosítás szükségessé válhat különösen az alábbi esetekben:

• Jogszabályi változások miatt;
• A Weboldal funkcióinak bővítése vagy módosítása miatt;
• Új szolgáltatások bevezetése miatt;
• Hatósági állásfoglalás vagy bírósági döntés alapján;
• Az adatkezelési gyakorlat változása miatt.

Lényeges módosítások esetén (pl. az adatkezelés céljának vagy jogalapjának megváltozása) Önt e-mailben vagy a Weboldalon megjelenő értesítés formájában tájékoztatjuk a változásokról, és szükség esetén újból bekérjük hozzájárulását.

Javasoljuk, hogy időnként tekintse át jelen Tájékoztatót, hogy naprakész információkkal rendelkezzen adatkezelési gyakorlatunkról.

A korábbi verziók elérhetők az Adatkezelőnél, kérésre rendelkezésre bocsátjuk azokat.

14. Kapcsolatfelvétel adatvédelmi kérdésekben

Ha bármilyen kérdése, észrevétele vagy kérése van az adatkezeléssel, adatvédelemmel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:

Köszönjük, hogy elolvasta Adatkezelési Tájékoztatónkat és bizalmát!