01Az adatkezelő
- Adatkezelő
- Nagy-Toma Vince (Axióma Webfejlesztés)
- vince@axiomaweb.eu
- Telefon
- +36 20 274 4698
- Weboldal
- https://axiomaweb.eu
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatvédelmi kérdésben a fenti elérhetőségeken kereshet.
02Röviden
- Nem használok sütiket (cookie-kat), követőkódot, reklám- vagy közösségimédia-pixelt.
- Nem töltök be külső betűtípust vagy beágyazott tartalmat: az oldal fájljai erről a domainről érkeznek. Az egyetlen kivétel a Cloudflare sütimentes látogatottsági statisztikájának szkriptje.
- Az adatait nem adom el, és nem használom marketingcélra.
- Csak azt kezelem, ami a kapcsolattartáshoz, a szerződés teljesítéséhez és a jogszabályi kötelezettségeimhez szükséges.
03A weboldal látogatása (technikai naplók)
Amikor megnyitja a weboldalt, a böngészője technikai adatokat küld a kiszolgálónak. Ezeket a tárhelyszolgáltató (Cloudflare, Inc.) adatfeldolgozóként kezeli.
- Kezelt adatok
- IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
- Cél
- A weboldal biztonságos és megbízható kiszolgálása, a támadások (pl. DDoS) kivédése, hibakeresés.
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) bekezdés f) pont.
- Időtartam
- A tárhelyszolgáltató rendszereiben, annak szabályai szerint rövid ideig. Ezekből az adatokból a látogatókat nem azonosítom.
04Látogatottsági statisztika
Ha a weboldal látogatottságát mérem, arra kizárólag sütimentes, összesített statisztikát használok (Cloudflare Web Analytics). Ez nem helyez el sütit az eszközén, nem követi Önt más weboldalakon, és nem alkalmas az egyes látogatók azonosítására. Jogalap: jogos érdek — GDPR 6. cikk (1) bekezdés f) pont.
05Beállítások a böngészőjében
Ha a weboldalon témát választ, a hangokat ki- vagy bekapcsolja, vagy bezárja a nyelvi ajánlót, ezt a választást a böngészője helyi tárhelyén (localStorage) jegyzem meg, hogy a következő látogatáskor is érvényes legyen.
Ezek az adatok az Ön eszközén maradnak, nem kerülnek hozzám vagy harmadik félhez, és nem alkalmasak az Ön azonosítására. Mivel a tárolás az Ön által kifejezetten kért funkcióhoz feltétlenül szükséges, ehhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a és az ePrivacy-irányelv 5. cikk (3) bekezdése). A böngészője beállításaiban bármikor törölheti őket.
06Kapcsolatfelvétel
Ha e-mailben, telefonon vagy közösségi médián keres meg, a megkeresés megválaszolásához szükséges adatokat kezelem.
- Kezelt adatok
- Név, e-mail‑cím, telefonszám, az üzenet tartalma és minden, amit Ön megad (pl. a vállalkozás adatai, a projekt részletei).
- Cél
- A megkeresés megválaszolása, árajánlat készítése, kapcsolattartás.
- Jogalap
- A szerződés megkötését megelőző lépések megtétele az Ön kérésére — GDPR 6. cikk (1) bekezdés b) pont; egyéb megkeresésnél jogos érdek — f) pont.
- Időtartam
- Ha nem jön létre szerződés, a megkeresés lezárásától számított legfeljebb 1 év; szerződés esetén a következő pont szerint.
Ha közösségi média felületen (Instagram, Facebook) ír nekem, a kommunikációra az adott platform (Meta Platforms Ireland Ltd.) saját adatkezelési szabályai is vonatkoznak.
07Szerződés teljesítése és számlázás
- Kezelt adatok
- A megrendelő vagy kapcsolattartója neve, cégneve, címe, adószáma, e-mail‑címe, telefonszáma, a megrendelés tartalma és díja, a kapcsolódó levelezés.
- Cél
- A szerződés teljesítése, kapcsolattartás, számlázás, esetleges igények érvényesítése.
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számla kiállítása és megőrzése jogi kötelezettség — c) pont.
- Időtartam
- A szerződéses adatokat a szerződés megszűnésétől számított 5 évig (a polgári jogi általános elévülési idő), a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrzöm meg.
A számlát a velem szerződött iskolaszövetkezet állítja ki, amely a számlázással összefüggő adatok tekintetében önálló adatkezelő.
08A projekthez kapott hozzáférések
A fejlesztés megkezdéséhez a megrendelő egy — lehetőleg erre a célra létrehozott — e-mail‑címet és annak jelszavát adja át, amelyre a weboldal működéséhez szükséges fiókokat (pl. tárhely, DNS‑kezelés, kódtároló) regisztrálom. Ha a domain már korábban regisztrálva lett, a regisztrátor felületének hozzáférésére is szükség lehet.
- Cél
- Kizárólag a megrendelt weboldal beállítása, élesítése és a Google‑be való beküldése.
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont.
- Biztonság
- A hozzáférési adatokat bizalmasan kezelem, harmadik félnek nem adom át, és kizárólag a megbízás céljára használom.
- Időtartam
- Az átadásig. Átadáskor a megrendelő megváltoztatja a jelszót, ezzel a hozzáférésem megszűnik; a korábbi jelszót nem őrzöm meg.
Javaslom, hogy ne a személyes vagy fő üzleti fiókja jelszavát adja meg, hanem hozzon létre erre a célra egy új e-mail‑címet.
09Adatfeldolgozók és címzettek
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — tárhely, CDN, DNS, biztonsági szolgáltatások és sütimentes statisztika.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — e-mail‑szolgáltatás (Gmail).
- GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) — a weboldalak forráskódjának tárolása és közzététele.
- A számlát kiállító iskolaszövetkezet — önálló adatkezelőként, a számlázáshoz szükséges adatok tekintetében.
Az Európai Gazdasági Térségen kívülre csak megfelelő garanciák mellett kerülhet adat: a fenti amerikai szolgáltatók az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsítottak, illetve az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) alkalmazzák.
Hatósági vagy bírósági megkeresés esetén az adatokat a jogszabályban előírt mértékben adhatom át.
10Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védem az adatokat: a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, a fiókokat erős jelszóval és — ahol lehetséges — kétlépcsős azonosítással védem, a hozzáféréseket pedig a szükséges minimumra korlátozom. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el.
11Az Ön jogai
- Hozzáférés — tájékoztatást kérhet arról, milyen adatait kezelem (GDPR 15. cikk).
- Helyesbítés — kérheti a pontatlan adatok javítását (16. cikk).
- Törlés — kérheti adatai törlését, ha azok kezelésére már nincs szükség vagy jogalap (17. cikk).
- Korlátozás — kérheti az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság — kérheti, hogy adatait géppel olvasható formában kiadjam (20. cikk).
- Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Kérelmét a vince@axiomaweb.eu címre küldheti. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolok; ez a határidő indokolt esetben további két hónappal meghosszabbítható. A kérelem teljesítése díjmentes.
12Jogorvoslat
Kérem, ha panasza van, először keressen meg engem — igyekszem gyorsan orvosolni a problémát. Emellett jogosult panaszt tenni a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Web
- https://www.naih.hu
A lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállam felügyeleti hatóságánál is panaszt tehet. Jogai megsértése esetén bírósághoz fordulhat; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
13Egyéb tudnivalók
- Automatizált döntéshozatalt és profilalkotást nem végzek.
- A referenciákra és közösségi oldalakra mutató hivatkozások más szolgáltatók oldalaira vezetnek; azokra saját adatkezelési szabályaik vonatkoznak.
- A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén frissítem. A mindenkor hatályos változat ezen az oldalon érhető el.