Adatkezelési tájékoztató

1. Az adatkezelő adatai

• Név: Szilágyi Gergely
• E-mail: info [kukac] mlmfigyelo [pont] hu
• Honlap: mlmfigyelo.hu

Az adatkezelő a beérkezett adatvédelmi megkereséseket nem őrzi meg.

2. Az adatkezelő adatkezelései és a kezelt személyes adatok

Hírlevél-feliratkozás

• Megadandó adatok: név, e-mail cím
• Automatikusan rögzített adatok: IP cím, feliratkozás időpontja
• Jogalapja: az érintett opt-in / opt-out alapú hozzájárulása
• Célja: hírlevél küldése
• Az adatszolgáltatás elmaradásának következménye: e-mail cím nélkül hírlevél küldése nem lehetséges
• Kezelt adatok: név, e-mail cím, feliratkozás dátuma, IP cím
• Megőrzési ideje: az érintett leiratkozásáig. A leiratkozás bármikor kezdeményezhető a hírlevelekben található „Leiratkozás” linkre kattintva.
• Kitörlés indoka: a nem létező, gyűjtő típusú vagy valótlan adatokkal kezdeményezett feliratkozásokat figyelmeztetés nélkül töröljük.

Technikai adatok

Olyan adatok, amelyek az adatkezelő rendszerei működése során automatikusan keletkeznek és rögzítésre kerülnek.

• Jellemzői: a technikai adatokból az érintett személye közvetlenül nem azonosítható, azonban a felhasználói adatokkal összekapcsolhatók.
• Adatkapcsolatok: az adatkezelő ilyen adatkapcsolatokat nem készít, kivéve jogszabályi kötelezettség esetén.
• Hozzáférés: kizárólag az adatkezelő és adatfeldolgozói férhetnek hozzá.
• Jogalapja: a szolgáltatás nyújtásához technikailag szükséges.
• Célja: a szolgáltatás (hírlevél) nyújtása.
• Kezelt adatok: IP cím, feliratkozás dátuma
• Megőrzési ideje: a hírlevélről való leiratkozásig.

3. Böngésző sütik (cookie-k)

Általános cookie-funkciók

A HTTP-sütik (cookie) kisméretű adatcsomagok, amelyeket a weboldal szervere hoz létre a böngésző segítségével az első látogatáskor. Tárhelye a felhasználó számítógépén, böngészőtől függő helyen található; a további látogatások során a böngésző visszaküldi a sütit a szervernek.

Főbb funkciók: látogatók és eszközeik azonosítása; egyéni beállítások megjegyzése; a weboldal használatának megkönnyítése; a felhasználói élmény javítása.

Cookie-adatkezelés — általános feltételek

• Fő céljai: felhasználó-azonosítás; munkamenetek azonosítása; a hozzáférésre használt eszközök azonosítása; a megadott adatok tárolása; nyomonkövetési és helyinformációk tárolása és továbbítása; analitikai mérésekhez szükséges adatok
• Jogalapja: az érintett hozzájárulása
• Célja: a weboldal kényelmes, testre szabott böngészése
• Az adatszolgáltatás elmaradásának következménye: kényelmetlenebb, nem testre szabott böngészés
• Kezelt adatok: user ID, session ID, eszköz ID, dátum és időpont
• Lejárati ideje: az érintett böngészőjében a sütik törléséig

Munkamenet-sütik (session cookie)

Célja a látogatók zökkenőmentes böngészése, a funkciók használata, a szolgáltatások elérése. Érvényességi ideje a munkamenet (böngészés) befejezéséig tart; a böngésző bezárásával automatikusan törlődnek. Jogalapja az érintett hozzájárulása.

Harmadik fél által elhelyezett analitikai sütik

Google Analytics. Az mlmfigyelo.hu alkalmazza a Google Analytics harmadik fél sütijeit. Statisztikai célú szolgáltatás, amely információkat gyűjt a látogatók weboldal-használatáról; a honlap fejlesztésére és a felhasználói élmény javítására szolgál. Jogalapja az érintett hozzájárulása. Kezelt adatok: user ID, session ID, eszköz ID, dátum és időpont. Lejárati ideje a sütik törléséig. További információ: www.google.de/policies/privacy/

Facebook Pixel. Az mlmfigyelo.hu alkalmazza a Facebook Pixel harmadik fél sütijeit. Statisztikai célú szolgáltatás, amely információkat gyűjt a látogatók weboldal-használatáról; a honlap fejlesztésére és a felhasználói élmény javítására szolgál. Jogalapja az érintett hozzájárulása. Kezelt adatok: user ID, session ID, eszköz ID, dátum és időpont. Lejárati ideje a sütik törléséig. További információ: https://www.facebook.com/business/m/privacy-and-data

Sütik letiltása — beállítási lehetőségek

Az érintettnek lehetősége van bizonyos típusú sütikre vonatkozó szabályok beállítására: a sütik használatának mellőzésére, letiltására, illetve törlésére (egyenként vagy csoportosan). A beállítási lehetőségek az adott böngésző „Segítség / Help” menüjében találhatók — a sütik általános letiltása, az elfogadási módszer beállítása (automatikus elfogadás, egyenkénti rákérdezés), valamint az egyedi sütik letiltása.

4. Az adatkezelés célja, módja és jogalapja

Az adatkezelő a személyes adatokat minden esetben az adatkezelésnél megadott céllal és jogalappal, a jelen tájékoztatóban felsorolt jogszabályok szerint kezeli. Alapelv, hogy a személyes adatok kezelése az érintett önkéntes hozzájárulásával történik, amelyet az érintett bármikor jogosult visszavonni.

Egyes személyes adatokat jogszabályi kötelezettség folytán az itt leírtaktól eltérően kell kezelni. Ilyen esetekben az adatkezelő gondoskodik az érintettek értesítéséről, amennyiben azt a jogszabály lehetővé teszi.

Az adatkezelések jogalapját adó jogszabályok

• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.)
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (13/A. §)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól (6. §)
• 2003. évi C. törvény – az elektronikus hírközlésről (155. §)
• 16/2011. sz. vélemény – a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról

5. Az adatok tárolása és biztonsága

Az adatkezelő az integrált informatikai rendszerén tárolja a személyes adatokat; a telephelyén semmilyen személyes adatot nem tárol. Az adatok az mlmfigyelo.hu működését biztosító szoftverek adatbázisában, a szolgáltatók földrajzi, fizikai helyei szerint tárolódnak.

Tárhelyszolgáltató

• Szolgáltató: Namecheap, Inc.
• Cím: 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA
• E-mail: support@namecheap.com
• Webhely: https://www.namecheap.com/

Hírlevél- és CRM-szoftver szolgáltató

Az adatkezelő a hírlevélküldéshez és a feliratkozók kezeléséhez CRM- és marketingautomatizációs rendszert vesz igénybe. A rendszer szolgáltatója a Duplify, amely a HighLevel (LeadConnector) platformon működik; az adatfeldolgozás részben az Egyesült Államokban történik.

• Közvetlen szolgáltató (adatfeldolgozó): Movement Makerz Kft. (duplify.io) — 8900 Zalaegerszeg, Lépcsősor utca 18., Magyarország · support@duplify.io
• A platform üzemeltetője (adatfeldolgozó): HighLevel LLC (a GoHighLevel Inc. leányvállalata) — 1801 N. Lamar St. Suite 600, Dallas, Texas 75202, USA · privacy@gohighlevel.com · https://www.gohighlevel.com
• EU-képviselő (GDPR 27. cikk): Rickert Rechtsanwaltsgesellschaft mbH – HighLevel, LLC — Colmantstraße 15, 53115 Bonn, Németország · art-27-rep-highlevel@rickert.law
• Kezelt adatok: név, e-mail cím, feliratkozás dátuma, IP cím

Informatikai tárolási mód és logikai biztonság

Az adatkezelő a személyes adatok kezelését elsődlegesen a fenti szolgáltatók kiépített és védett informatikai rendszerén végzi. Az információbiztonság alapattribútumai: sértetlenség (az adat eredetisége és változatlansága biztosított), bizalmasság (kizárólag az arra jogosultak, a jogosultságukat nem meghaladó mértékben férhetnek hozzá) és rendelkezésre állás (az adat a jogosultak számára hozzáférhető az elvárt rendelkezésre állási időtartamban). A szükséges informatikai infrastruktúra üzemkészen rendelkezésre áll.

Védelmi intézkedések

Az adatkezelő a kezelt adatokat információbiztonsági védelmi intézkedések strukturált rendszerével védi, a védendő adatok fenyegetéseiből fakadó kockázatokkal arányos mértékben. A védelmi intézkedések elsősorban a következők elleni védelmet célozzák: véletlen vagy szándékos törlés; jogosulatlan hozzáférés; szándékos és rosszhiszemű nyilvánosságra hozatal; véletlen nyilvánosságra kerülés; adatvesztés; adatmegsemmisülés.

6. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre

Az adatokhoz elsődlegesen az adatkezelő jogosult hozzáférni, a jogosultsági szabályoknak és a belső szabályozásoknak megfelelő mértékben. Az adatkezelő egyes adatokkal kapcsolatos műveleteket harmadik fél adatfeldolgozókkal végeztet el. Az adatkezelő az adatokat a felsoroltakon túl nem teszi közzé, és egyéb harmadik személyeknek nem adja át (kivéve jogszabályi kötelezettség esetén).

• A továbbítással érintett adatok köre: név, e-mail cím, IP cím, feliratkozás időpontja

Igénybe vett adatfeldolgozók

• Hírlevél- és CRM-rendszer: Movement Makerz Kft. (duplify.io) — 8900 Zalaegerszeg, Lépcsősor utca 18. · a HighLevel LLC (Dallas, USA) platformján. (Részletek az 5. pontban.)
• Tárhelyszolgáltató: Namecheap, Inc. — 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA
• Webanalitika: Google Ireland Limited (Google Analytics) — Gordon House, Barrow Street, Dublin 4, Írország
• Hirdetési / analitikai mérőkód: Meta Platforms Ireland Limited (Facebook Pixel) — 4 Grand Canal Square, Dublin 2, Írország

Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók (Namecheap, HighLevel, valamint a Google és a Meta egyes szolgáltatásai) az Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítás megfelelőségét és az adatok védelmét e szolgáltatók az EU–U.S. Data Privacy Framework (DPF) minősítéssel, valamint az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) alkalmazásával biztosítják.

7. Az érintett jogai

Az érintett az adatkezelő által kezelt személyes adataival kapcsolatosan az alábbi jogokkal élhet.

Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy visszajelzést kapjon, folyamatban van-e a személyes adatainak kezelése, és ha igen, hozzáférést kapjon a személyes adatokhoz és a következő információkhoz: az adatkezelés céljai; az érintett adatok kategóriái; a címzettek vagy címzett-kategóriák (ideértve a harmadik országbeli címzetteket, nemzetközi szervezeteket is); a tárolás tervezett időtartama; a helyesbítéshez, törléshez, korlátozáshoz és a tiltakozáshoz való jog; a felügyeleti hatósághoz fordulás joga; az adatok forrása (ha nem az érintettől gyűjtötték); az automatizált döntéshozatal és profilalkotás ténye, alkalmazott logikája.

Az adatkezelő a kezelt személyes adatok másolatát egy példányban díjmentesen az érintett rendelkezésére bocsátja; a további másolatokért az adminisztratív költségeken alapuló, észszerű díjat számíthat fel. Határidő: a kérelem benyújtásától számított legfeljebb 30 nap. Elektronikus kérelem esetén az információ széles körben használt elektronikus formátumban kerül átadásra, ha az érintett másként nem kéri.

Helyesbítés joga (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat, az adatkezelés céljára figyelemmel.

Törléshez való jog (GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték; az érintett visszavonja a hozzájárulását, és nincs más jogalap; az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok; a személyes adatokat jogellenesen kezelték; jogi kötelezettség teljesítéséhez törölni kell azokat; az adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlés nem kezdeményezhető, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához; jogi kötelezettség teljesítéséhez vagy közérdekű feladat végrehajtásához; a népegészségügyet érintő közérdek alapján; közérdekű archiválási, tudományos, történelmi kutatási vagy statisztikai célból; illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha: az érintett vitatja az adatok pontosságát (a korlátozás az ellenőrzés idejére szól); az adatkezelés jogellenes, és az érintett a törlés helyett a korlátozást kéri; az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez; vagy az érintett tiltakozott az adatkezelés ellen (a korlátozás arra az időtartamra szól, amíg megállapításra kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e).

Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

Tiltakozás joga (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez kapcsolódnak.

Automatizált döntéshozatal, profilalkotás (GDPR 22. cikk)

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya (ideértve a profilalkotást), amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Visszavonás joga

Az érintett jogosult arra, hogy a személyes adataira vonatkozó hozzájárulását bármikor visszavonja.

Jogorvoslati lehetőségek

Jogai megsértése esetén az érintett a jelen tájékoztatóban megadott elérhetőségeken keresztül kérhet tájékoztatást, jogorvoslatot, vagy tehet panaszt. Ezek eredménytelensége esetén az érintett jogosult bírósághoz fordulni, illetve megkeresheti a Nemzeti Adatvédelmi és Információszabadság Hatóságot.

8. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

9. Egyéb rendelkezések

Hatósági megkeresés vagy egyéb jogszabályi kötelezettségen alapuló szervezeti megkeresés esetén az adatkezelő adatkiadásra lehet köteles. Ilyen esetekben az adatkezelő törekszik arra, hogy csak annyi és olyan jellegű személyes adatot adjon ki, amely az adatkiadási kötelezettség szempontjából feltétlenül szükséges.

Záró rendelkezések

A tájékoztató hatályos verziója a mlmfigyelo.hu/adatkezelesi-tajekoztato címen érhető el. Az adatkezelő az adatkezelési tájékoztatót bármikor megváltoztathatja, a közzététel és az érintettek tájékoztatásának kötelezettsége mellett. A feliratkozáskor megadott személyes adatokat bizalmasan kezeljük, harmadik személynek — az adatfeldolgozókon túl — nem adjuk át.