A tibor_tech üzemeltetőjeként elkötelezett vagyok a személyes adatok és magánéletének védelme iránt, így ugyanezt biztosítom azok számára, akik felkeresik a honlapot. Jelen tájékoztató és nyilatkozat elsősorban a hírlevél feliratkozók személyes adatok interneten keresztül történő bizalmas kezeléséről és védelméről szól, de ide tartoznak az oldal látogatói is.
Röviden nézzük át, miről is van szó:
– honlap működése során bizonyos adatokat gyűjt be és használ fel a látogatókról, mit és mennyit, honnan és milyen felületről, eszközről olvassátok. Ez segít nekem abban, hogy minél jobban az olvasók elvárásainak megfelelő tartalmat készítsek
– Látogatásotok során telemetriai adatok kerülnek rögzítésre. Sem ezeket az adatok, sem a hírlevélre feliratkozók e-mail címét nem adom tovább harmadik személy részére
Óhaj, sóhaj, észrevétel írásos formában, a admin@tibor.technology címen keresztül lehetséges.
0.szakasz:
Fogalmak – 2011. évi CXII. törvény 3. § alapján:
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;
adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
harmadik ország: minden olyan állam, amely nem EGT-állam.
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;
közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
különleges adat:
– a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat;
– az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
Vonatkozó jogszabályok
Az adatkezelő kötelezettséget vállal arra, hogy ez irányú tevékenységét a mindenkor hatályos jogszabályok szerint végzi. Ezek a jelen dokumentum kiadásakor az alábbiak:
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban: elektronikus kereskedelmi törvény).
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban: gazdasági reklámtörvény).
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról. A jogszabály aktuális állapota elérhető a net.jogtar.hu oldalán.
Néhány kérdés és válasz:
1. szakasz
Ki gyűjti a személyes adatokat (az adatkezelő személye)?
– Az adataitokat a honlap üzemeltetője (Kemény Tibor) gyűjti és kezeli, harmadik félnek csak és kizárólag 5.szakaszban leírtaknak megfelelően kerülhetnek átadásra.
2. szakasz
Milyen adatokat gyűjtök és kezelek?
– Az oldalt úgy hoztam létre, hogy zéró személyes adattal működjön, így ha cikkeket olvasol, nincs szükség regisztrációra, viszont a böngészéshez el kell fogadni a süti szabályzatot – a hírlevél feliratkozáshoz meg ott van az adatvédelmi tájékoztatót és nyilatkozatot. Személyes adatokat nem gyűjtök.
Mi a személyes adat?
– A személyes adat olyan közvetett vagy közvetlen információ, ami alapján valaki egyértelműen beazonosítható. A hírlevélhez, illetve a regisztrációhoz is csak keresztnév és e-mail címet kérek, a jövőben elképzelhető – a felhasználók igényeinek jobb megismerése és a honlap további fejlesztési irányának meghatározása céljából, hogy végzettségről és munkakörről fogok kérdéseket feltenni.
Jó, és akkor milyen személyes adatokat gyűjtesz?
– felhasználónév (ha gondolod, megadhatod a keresztneved is, így személyesebb a hírlevél)
– elektronikus levélcím
– rendszer információk (IP cím, felbontás, rendszer verzió, ezen honlapon megtekintett oldalak statisztikája, viselkedési mintázat, böngészési szokások)
3. szakasz
Miért gyűjtesz személyes adatokat és mennyi ideig tartod meg őket?
– Én, Kemény Tibor, kötelezem magam, hogy csak meghatározott, egyértelmű és jogszerű célokra használok fel személyes adatokat, az adatok gyűjtését a magánszféra tiszteletét figyelembe véve minimálisra korlátozom.
– Személyes adatok használata kizárólag a honlap hírlevél funkciójához és posztokhoz történő hozzászóláshoz tartozik.
Leiratkozhatom a hírleveledről?
– Persze, bármikor, ingyen és bérmentve. Minden hírlevél tartalmaz egy leiratkozási linket.
Lehet hozzászólni a posztokhoz?
– Előzetes regisztrációt követően igen.
4.szakasz
– Mit tudsz mondani az adatkezelés idejéről?
Az adatokat az érintett kérésére történő törlésig vagy az eseti cél eléréséig – mindkét esetben az ok bekövetkeztéről való tudomásszerzést követő, a törvényben előírt leghosszabb, jelenleg 60 napos időtartamig – tároljuk és használjuk fel. Kivétel ez alól az oldalon történő regisztrációkor megadott adatok, melyeket határozatlan ideig megmarad. Azonban a weboldalon lehetőség van a regisztrációd törlésére.
Ha írásos formában nem keresel meg az adataid törlését illetően, úgy a 2.szakaszban feltüntetett adatok határozatlan ideig megmaradnak.
5.szakasz
– Kik ismerhetik meg a személyes adatokat? Meg kinek adod tovább?
A 2.szakaszban felsorolt adataidat – elsősorban a telemetriai adatok (IP cím, rendszer verzió, honlap statisztikák, böngészési szokások, ország) – jogosult vagyok megosztani esetleges jövőbeli, marketing/analitikai tevékenységet folytató partnerrel, amely kizárólag közte és a tibor_tech között írásos megállapodásban meghatározott módon használhatja fel az adataidat.
Alvállalkozók közreműködését igénybe vehetem (minden közreműködő köteles a 2.szakaszban felsorolt személyes adatokat a tibor_tech előírásai szerint kezelni) a 2.szakaszban felsorolt személyes adatok teljességének vagy egy részük kezelése céljából, a szerződéses szolgáltatásuk teljesítéséhez szükséges mértékben (például : honlap tárhely, honlap felhasználásához kapcsolódó szolgáltatások nyújtása vagy kereskedelmi ajánlatok küldése). Ezekről a 7. szakaszban adok részletes ismertetőt.
6. szakasz
– Na és mi van az adataim biztonságával? Mi lesz, ha jönnek a fekete kapucnis kockák?
Minden, tőlem telhetőt megteszek a személyes adataidnak védelme érdekében. Egyes adatokat titkosítottan kerülnek tárolásra, míg más adatokat én is csak kétlépcsős azonosítást követően tudok megnézni. Az adatokat több, egymástól függetlenül eszközön tárolom én is és a többi különálló cég.
A személyes adatokhoz hozzáférés szigorúan az adott feladatot esetlegesen érintő személy, valamint megbízottakra és a feladatukhoz szükséges mértékre korlátozódik, akiket titoktartási és bizalmas adatkezelési kötelezettség terhel. Erről a feladatvégzésről és a külsős személyeknek való adatkezelésről mindig az aktuális szerződés rögzíti.
Szóval nincs titkos noteszem a felhasználókról, amit a vonaton olvasgatok 🙂
7. szakasz
– Ki az adatfeldolgozó?
Az adatok kezelését én végzem.
– Milyen cégekkel bizniszelsz amúgy?
A weboldal a működése során cégekkel áll kapcsolatban és érintettek az adatkezelésben:
- Google (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, további elérhetőségek, levelező rendszer, felhőben történő adat és fájl tárolás, valamint online dokumentum kezelés: Google adatvédelme és adatvédelmi elvei) és az ebbe tartozó külön szolgáltatások:
- Gmail for business
- Google Drive
- Google AdSense (hirdetések)
- Google Analytics (adatvédelmi elvei)
- Omnisend e-mail marketing (Omnisend’s Primary Legal Entity (UAB) Verkių g. 25C-1, LT-08223 Vilnius, Republic of Lithuania
- Microsoft (1031 Budapest, Graphisoft Park 3. (Záhony u.), Telefon: +36 1 437 2800, operációs rendszer, Windows 11– Microsoft adatvédelmi elvei és további elérhetőségek)
- Ubuntu Linux (The Linux Foundation’s main office is located in Wilmington, Delaware, at 2810 N Church St, PMB 57274, Wilmington, Delaware, 19802-4447 US.
- Továbbá a Chrome vagy Firefox böngésző
Egyes speciális esetekben a szerződés tartalmazhat további adatfeldolgozó személy(eke)t vagy cég(ek)et.
8.szakasz
– Jogaim vannak és élni is akarok vele!
Remélem, erre sosem lesz szükséged, de tájékoztatás a jogorvoslati lehetőségekről a lakóhelyed szerint illetékes törvényszék – mint hatáskörrel és illetékességgel rendelkező bíróság – tud adni (Info tv. 21.§), valamint hatósági vizsgálati eljárás (Info tv. 52.§) kezdeményezésének lehetőségéről. Ez utóbbi esetben a hatóság neve és elérhetőségei: Nemzeti Adatvédelmi és Információszabadság Hivatal (NAIH), cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36-1-391-1400, telefax: +36-1-391-1410, e-mail: ügyfelszolgalat@naih.hu.
9.szakasz
– Mi a helyzet a 13 év alatti olvasókkal?
A tibor_tech tartalma nem kifejezetten 13 éve alatti kiskorúaknak szól – az életkoradatokat csak a Google Site Kit alapján tudom statisztikailag nyomon követni, így nincs tudomásom az egyes felhasználók életkoráról. A weboldal nyelvezete megfelel az általános társadalmi normáknak – olykor szarkasztikus, de a témák és fényképek sem tartalmaznak korhatárkarikát igénylő besorolást.
Mind kiskorú, mind a cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy esetében csak olyan szolgáltatásokat kínál a weboldal, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel.
10.szakasz
– Használsz-e más weboldalakra irányító linkeket?
A honlap tulajdonosaként semmilyen ellenőrzéssel nem rendelkezem az egyéb weboldalakra mutató linkek tartalmát illetően, nincs ellenőrzésem ezen honlapok felett és nem vagyok felelős sem azok tartalmáért, sem azok személyes adatkezeléséért.
11. szakasz
– Mik a leglényegesebb jogszabályok?
Minden művelet a személyes adataiddal a hatályos jogszabályok tiszteletben tartásával történik. Ezek jelenleg a következők:
- Tulajdonos (adatok: Impresszum) (az Információkról szóló, módosított 1978. január 6-i, 78_17. számú törvény),
- Elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseit szabályozó 2001. évi CVIII. törvény.
- Gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
- Magyarországi adatkezelést illetően az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
12. szakasz
– Hogyan történik a személyes adataim továbbítása?
A megadott személyes és nem személyes adatok több csatornán haladva kerülhetnek továbbításra, eltérő technológiai szabványok szerint. Ezek közül a leggyakoribb az email titkosított és a másik fél szerint nem titkosított, számlázó program szerver beállításaival, illetően adathordozón keresztül történhet.
13. szakasz
További kiegészítések
A honlapon egyes elemekhez (pl. blog bejegyzésekre történő hozzászólás) lehetséges a külső adatkezelőnél tárolt adatokkal történő hozzászólás, regisztráció vagy egyéb funkció vagy folyamat eléréséhez, használatához. Ilyen jellegű külső adatkezelő lehet a Facebook, Google, Twitter vagy egyéb, adott funkciónál megjelenített cég – szolgáltatás.
14. szakasz
A tájékoztató, nyilatkozat módosítása
A tibor_tech jogosult ezt az Adatkezelési tájékoztatót és nyilatkozatot egyoldalúan módosítani. Amennyiben ezt én vagy jogszabály kötelez erre, a módosítás tényét a honlapon fogom közzé tenni – frissítés vagy módosítás a közzétételtől hatályos és automatikusan életbe lép.
