Adatkezelési tájékoztató
2.0 verzió · hatályos: 2026-10-25
Ez a tájékoztató a https://www.miklosarpad.hu weboldalra vonatkozik. Leírja, milyen személyes adatokat kezelünk, mire, milyen jogalapon, meddig, kik férnek hozzájuk, és milyen jogai vannak Önnek. A sütikről külön süti tájékoztató szól.
1. Az adatkezelő
- Név: Miklós Árpád e.v.
- Székhely: 6000 Kecskemét, Műkert város 7.
- Adószám: 58410350-1-23
- Nyilvántartási szám: 4886819
- E-mail: miklosarpadster@gmail.com
- Telefon: +36 30 830 5425
2. Irányadó jogszabályok
Az adatokat a hatályos jogszabályok szerint kezeljük, különösen:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
- a 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
- a 2000. évi C. törvény a számvitelről (Sztv.) és a 2017. évi CL. törvény az adózás rendjéről (Art.), ha egy érdeklődésből vásárlás lesz.
3. Fogalmak
- Személyes adat: minden információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (például név, e-mail-cím, telefonszám, IP-cím).
- Érintett: az a természetes személy, akinek a személyes adatait kezeljük.
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza; itt Miklós Árpád e.v.
- Adatfeldolgozó: aki az adatkezelő megbízásából és utasításai szerint kezel adatot (például a tárhelyszolgáltató).
- Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű beleegyezése.
- Harmadik ország: az Európai Gazdasági Térségen (EGT) kívüli ország.
- Adatvédelmi incidens: olyan biztonsági esemény, amely személyes adatok elvesztéséhez, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
- NAIH: a Nemzeti Adatvédelmi és Információszabadság Hatóság, a magyar felügyeleti hatóság.
4. Alapelvek
Az adatokat jogszerűen, tisztességesen és átláthatóan kezeljük. Csak meghatározott célra gyűjtünk adatot, és csak annyit, amennyi a célhoz kell. Az adatokat pontosan tartjuk, és csak a szükséges ideig őrizzük. Megfelelő technikai és szervezési intézkedésekkel védjük őket, és ezek betartását igazolni tudjuk.
5. Milyen adatokat kezelünk
| Adatkezelés | Adatok | Cél | Jogalap | Őrzési idő |
|---|---|---|---|---|
| Érdeklődés és kapcsolatfelvétel (űrlap) | név, e-mail-cím, telefonszám (nem kötelező), város (nem kötelező), üzenet, az érintett mű, a beküldés nyelve, a beküldés és a hozzájárulás időpontja | válasz az érdeklődésre | hozzájárulás, GDPR 6. cikk (1) a) | a beküldéstől 1 év |
| Látogatottság és hirdetések mérése (Google Analytics 4, Google Ads, Hotjar) | sütik, a böngésző és az eszköz adatai, a megtekintett oldalak | a weboldal használatának elemzése és javítása, a hirdetések hatásának mérése | hozzájárulás, GDPR 6. cikk (1) a) | lásd a süti tájékoztatót |
| Tárhely és technikai naplók | IP-cím, időpont, a kért oldal, a böngésző adatai | a weboldal működtetése és védelme | jogos érdek, GDPR 6. cikk (1) f) | a szolgáltatók rövid naplózási ideje szerint |
5.1 Érdeklődés és kapcsolatfelvétel (űrlap)
A kapcsolat oldalon és a művek oldalán lévő űrlappal érdeklődhet egy mű vagy egyéb ügy iránt. A név, az e-mail-cím és az üzenet kötelező; a telefonszám és a város nem. Ha egy mű oldaláról ír, a mű címét és linkjét is megkapjuk. IP-címet az űrlappal nem tárolunk.
A beküldött adatok a weboldal adatbázisába kerülnek, és értesítő e-mail megy belőlük az adatkezelő postafiókjába (miklosarpadster@gmail.com). A válasz innen, e-mailben érkezik. Visszaigazoló levelet a rendszer nem küld.
Az adatszolgáltatás önkéntes, de az űrlap a kötelező mezők és a hozzájárulás nélkül nem küldhető be. A hozzájárulását bármikor visszavonhatja egy e-maillel; ilyenkor az adatait töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Őrzési idő: a beküldéstől számított 1 év. Utána az adatbázisból automatikusan töröljük, az értesítő levelet pedig a postafiókból automatikusan a kukába helyezzük, ahonnan a Gmail legfeljebb 30 nap múlva véglegesen törli. A levelek kiküldését végző Resend a kiküldött leveleket legfeljebb 30 napig tárolja. Ha az érdeklődésből vásárlás lesz, a számlázáshoz szükséges adatokat a számviteli jogszabályok szerinti ideig (8 év) őrizzük; ennek jogalapja a jogi kötelezettség teljesítése, GDPR 6. cikk (1) c).
5.2 Látogatottság és hirdetések mérése
A Google Analytics 4, a Google Ads konverziós sütije és a Hotjar csak akkor töltődik be, ha a sütisávban elfogadja a sütiket. A részleteket (melyik süti, mire, meddig) a süti tájékoztató írja le.
5.3 Tárhely és technikai naplók
A weboldalt a Vercel szolgálja ki; a képek és az adatbázis a Hetzner németországi szerverén vannak. A kiszolgálók a működéshez és a támadások kivédéséhez technikai naplót vezetnek. A Vercel Speed Insights a betöltési sebességet méri névtelenül: nem azonosítja a látogatót, és nem köti az adatokat IP-címhez.
5.4 Beágyazott videók (YouTube)
Az animációk és egyes művek oldalán YouTube-videók vannak. Ezek csak akkor töltődnek be, ha a lejátszás gombra kattint, a YouTube adatvédelmi kiterjesztett módjában (youtube-nocookie.com). Kattintás előtt a weboldal semmilyen adatot nem küld a YouTube-nak. Lejátszáskor a böngészője közvetlenül a YouTube (Google) szervereihez kapcsolódik, amely az adatokat önálló adatkezelőként, a saját adatvédelmi irányelvei szerint kezeli: https://policies.google.com/privacy
6. Adatbiztonság
- A weboldal és az adatbázis minden kapcsolata titkosított (HTTPS).
- A weboldal kezelőfelülete jelszóval védett, csak az adatkezelő fér hozzá.
- Az űrlapon beküldött adatokat a nyilvános weboldal nem tudja olvasni: az adatbázis hozzáférési szabályai (Row Level Security) szerint csak a szerver éri el őket.
- Az adatbázis az Európai Unión belül, Németországban van.
- Adatfeldolgozót csak megbízható, adatvédelmi szempontból megfelelő szolgáltatók közül választunk.
7. Adatfeldolgozók és adattovábbítás
Személyes adatot csak az alábbi adatfeldolgozók kapnak, és csak annyit, amennyi a feladatukhoz kell. Más harmadik félnek csak jogszabályi kötelezettség vagy hatósági megkeresés alapján adunk át adatot.
| Adatfeldolgozó | Feladat | Az adatok helye |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | a weboldal tárhelye, Speed Insights | USA (EU–USA adatvédelmi keretrendszer) |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország | az adatbázis és a képek tárhelye | Falkenstein, Németország (EU) |
| Plus Five Five, Inc. („Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA | az űrlapértesítő e-mailek kiküldése | USA (lásd lent) |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország / Google LLC (USA) | e-mail (Gmail), Google Tag Manager, Google Analytics 4, Google Ads | EU és USA (EU–USA adatvédelmi keretrendszer) |
| Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Málta | a látogatói élmény elemzése (csak hozzájárulással) | EU |
Adattovábbítás harmadik országba (Resend). Az értesítő leveleket a Resend küldi ki, amely az adatokat elsősorban az USA-ban kezeli; ez harmadik országba történő adattovábbítás. Alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyben a Resend tanúsított, kiegészítésként pedig az Európai Bizottság általános szerződési feltételei (2021/914 határozat). A Resend al-adatfeldolgozóinak listája: https://resend.com/legal/subprocessors, adatfeldolgozási feltételei: https://resend.com/legal/dpa.
8. Az Ön jogai
- Tájékoztatás és hozzáférés: kérheti, hogy megmondjuk, kezelünk-e Önről adatot, és ha igen, melyeket, milyen célra, kinek adtuk át, meddig őrizzük, és honnan származnak. Kérésre másolatot adunk az adatairól; elektronikus kérésre elektronikus formában.
- Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés („elfeledtetés”): kérheti az adatai törlését, például ha már nincs rájuk szükség, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
- Az adatkezelés korlátozása: kérheti, hogy az adatait csak tároljuk, például amíg a pontosságukat vitatja, vagy ha jogi igényéhez szüksége van rájuk. A korlátozás feloldásáról előre értesítjük.
- Adathordozhatóság: kérheti, hogy az általa megadott adatokat géppel olvasható formában kiadjuk, vagy ha megvalósítható, közvetlenül egy másik adatkezelőnek továbbítsuk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat; ilyenkor az adatkezelést csak kényszerítő erejű jogos ok esetén folytatjuk.
- Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.
- Automatizált döntéshozatal: automatizált döntéshozatalt és profilalkotást nem végzünk.
A helyesbítésről, a törlésről és a korlátozásról minden címzettet értesítünk, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényelne. Ha az adatait érintő adatvédelmi incidens valószínűleg magas kockázattal jár, haladéktalanul tájékoztatjuk.
A jogok gyakorlása
Kérését írásban küldheti el:
- e-mailben: miklosarpadster@gmail.com;
- postán: 6000 Kecskemét, Műkert város 7.;
- személyesen, előzetes telefonos egyeztetés alapján.
Minden kérésre indokolatlan késedelem nélkül, legkésőbb 15 munkanapon belül válaszolunk. Telefonon nem adunk ki személyes adatot, mert a hívó személye nem ellenőrizhető.
9. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- székhely: 1055 Budapest, Falk Miksa utca 9–11.
- postacím: 1363 Budapest, Pf. 9.
- telefon: +36 1 391 1400
- e-mail: ugyfelszolgalat@naih.hu
- honlap: https://www.naih.hu
A felügyeleti hatóság kötelező erejű döntésével szemben, vagy ha a hatóság három hónapon belül nem tájékoztatja a panasza sorsáról, bírósághoz fordulhat. Az eljárást a hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
10. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha az adatkezelés vagy a jogszabályok változnak. Az érvényes változat mindig ezen az oldalon olvasható; a verziószám és a hatálybalépés dátuma a dokumentum elején áll.