Adatvédelmi és süti tájékoztató

Az esofigyelo.hu weboldal (a továbbiakban: weboldal) üzemeltetője és az Ön személyes adatainak kezelője:

• E-mail: info[kukac]esofigyelo.hu

Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdéssel vagy kéréssel a fenti e-mail-címen fordulhat hozzánk.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke alapján mutatja be, milyen személyes adatokat kezelünk a weboldal használata során. A weboldal regisztráció nélkül használható: nevet, e-mail-címet vagy más azonosító adatot nem kérünk, felhasználói fiókot nem vezetünk.

Amikor megnyitja a weboldalt, a böngészője technikai adatokat küld a szerverünknek, amelyek nélkül az oldal nem jeleníthető meg.

• Kezelt adatok: IP-cím, a lekérés időpontja, a lekért oldal vagy adat címe (URL), a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
• Cél: a weboldal megjelenítése, az üzembiztonság fenntartása, a hibák és a visszaélések (pl. túlterheléses támadások) felderítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – a weboldal biztonságos és megbízható üzemeltetéséhez fűződő jogos érdekünk.
• Megőrzési idő: a naplóbejegyzéseket legfeljebb 30 napig őrizzük meg, ezután törlődnek.
• Címzett: a szervert biztosító tárhelyszolgáltató mint adatfeldolgozó: Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (1132 Budapest, Victor Hugo utca 11., 5. em., B05001.).

A naplóadatokat nem kapcsoljuk össze más adatokkal, és nem használjuk fel a látogatók azonosítására.

A weboldal az első látogatáskor, illetve a helymeghatározás gombjának használatakor a böngészőn keresztül engedélyt kér a tartózkodási helyének lekérdezéséhez, hogy a legközelebbi település időjárását mutathassa. A helyadatot csak akkor kapjuk meg, ha ezt a böngésző engedélykérő ablakában jóváhagyja.

• Kezelt adatok: az eszköz földrajzi koordinátái (szélesség, hosszúság).
• Cél: a tartózkodási helyéhez legközelebbi település meghatározása és az ahhoz tartozó időjárási adatok megjelenítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja – az Ön hozzájárulása, amelyet a böngésző engedélykérő ablakában ad meg.
• Megőrzési idő: a böngésző a koordinátákat a szerverünknek küldi el, amely a legközelebbi település megállapítása után azokat adatbázisban nem tárolja; a lekérés a szervernaplóban az ott megjelölt ideig szerepelhet. A kiválasztott helyet a böngésző az Ön eszközén őrzi meg (lásd a „Helyi tárolás a böngészőben” pontot).

A hozzájárulás megadása nem kötelező: enélkül a települést kézzel is kiválaszthatja. Az engedélyt a böngésző beállításaiban bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A weboldal saját sütit (cookie-t) nem helyez el. A kényelmi beállításait a böngésző helyi tárolójában (localStorage) őrizzük meg, hogy a következő látogatáskor ne kelljen újra megadnia őket:

• az utoljára kiválasztott település neve és koordinátái,
• a grafikonokhoz utoljára kiválasztott mérőállomás.

Ezek az adatok kizárólag az Ön eszközén tárolódnak, lejárati idejük nincs, és a böngésző beállításaiban (a webhelyadatok törlésével) bármikor törölhetők. Tárolásukhoz hozzájárulás nem szükséges, mert az Ön által kifejezetten kért szolgáltatás nyújtásához elengedhetetlenek (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

A weboldal látogatottságát a Google Analytics 4 szolgáltatással mérjük. A szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja, amely e körben a megbízásunkból, adatfeldolgozóként jár el.

A mérés a Google hozzájárulási módjával (Consent Mode v2) működik, ezért az adatkezelés attól függ, hogy a hozzájárulási ablakban mit választott:

• Hozzájárulással: a Google Analytics sütiket helyez el (_ga és _ga_ kezdetű sütik, élettartamuk legfeljebb 2 év), amelyek egy véletlenszerű azonosítóval különböztetik meg a böngészőket. Kezelt adatok: a megtekintett oldalak, a látogatás időpontja és hossza, a hivatkozó oldal, a böngésző és az eszköz típusa, valamint az IP-címből származtatott hozzávetőleges (település szintű) hely. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja – az Ön hozzájárulása.
• Hozzájárulás nélkül: analitikai sütit nem helyezünk el és nem olvasunk ki. A mérőkód ekkor is betöltődik, és süti nélküli, a böngészőt nem azonosító jelzéseket küld a Google-nek (pl. az oldalmegtekintés ténye és időpontja, a böngésző típusa), amelyekből kizárólag összesített, modellezett statisztika készül. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – a weboldal látogatottságának összesített megismeréséhez fűződő jogos érdekünk.

A Google Analytics 4 az IP-címeket nem naplózza és nem tárolja. A felhasználói és eseményszintű adatokat a Google Analytics 2 hónapig őrzi meg; az összesített statisztikák személyes adatot nem tartalmaznak.

A hozzájárulását a lábléc Süti-beállítások hivatkozására kattintva bármikor visszavonhatja. A süti nélküli mérés ellen a Google böngészőbővítményével vagy a fenti e-mail-címünkre küldött üzenettel tiltakozhat.

A weboldal fenntartását hirdetések finanszírozzák, amelyeket a Google AdSense szolgáltatás jelenít meg. A szolgáltatást a Google Ireland Limited nyújtja, amely a hirdetések kiszolgálása során – hirdetési partnereivel együtt – önálló adatkezelőként jár el.

Az Európai Gazdasági Térségből érkező látogatóktól az első látogatáskor a Google hozzájáruláskezelő felülete (az IAB Europe Transparency & Consent Framework szerint) kér döntést:

• Hozzájárulással: a Google és partnerei sütiket és hasonló azonosítókat helyeznek el, illetve olvasnak ki az eszközén, és az ezen és más weboldalakon folytatott böngészése alapján személyre szabott hirdetéseket jeleníthetnek meg.
• Hozzájárulás nélkül: személyre szabott hirdetés nem jelenik meg; a hirdetések ekkor az oldal tartalmához és a hozzávetőleges helyhez igazodnak.
• Kezelt adatok: IP-cím, süti- és eszközazonosítók, a böngésző és az eszköz adatai, a megtekintett oldalak, a hirdetésekkel kapcsolatos műveletek (megjelenítés, kattintás).
• Cél: a hirdetések megjelenítése és személyre szabása, megjelenésük gyakoriságának korlátozása, a hirdetések teljesítményének mérése, a csalások megelőzése.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja – az Ön hozzájárulása. A hirdetési kód és a hozzájárulási ablak betöltésekor a böngésző kapcsolatba lép a Google szervereivel, amihez az IP-cím továbbítása technikailag szükséges; ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja – a weboldal hirdetésekből történő finanszírozásához fűződő jogos érdekünk.
• Megőrzési idő: a hirdetési sütik élettartama jellemzően legfeljebb 13 hónap; a pontos időtartamokat és a hirdetési partnerek listáját a hozzájárulási ablak tartalmazza.

A döntését a lábléc Süti-beállítások hivatkozására kattintva bármikor módosíthatja vagy visszavonhatja. A Google adatkezeléséről a Google adatvédelmi irányelvei és a Hogyan használja fel a Google a partnerei webhelyeiről származó adatokat című oldal ad részletes tájékoztatást.

Ha a kapcsolatfelvételi űrlapon vagy e-mailben keres meg minket, a megkeresés megválaszolása érdekében kezeljük az e-mail-címét, az üzenete tartalmát és – ha megadja – a nevét. Az űrlapon küldött üzenetet a szerverünk e-mailként továbbítja a postafiókunkba, adatbázisban nem tárolja. A visszaélések (tömeges üzenetküldés) megelőzése érdekében az űrlap beküldőjének IP-címét legfeljebb egy óráig a szerver memóriájában tartjuk, ezután törlődik. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – a megkeresések megválaszolásához és a visszaélések megelőzéséhez fűződő jogos érdekünk. Címzett: a postafiókunkat biztosító levelezési szolgáltató mint adatfeldolgozó. Az üzeneteket az ügy lezárását követően legfeljebb 1 évig őrizzük meg.

A láblécben található Facebook-ikon egyszerű hivatkozás: a weboldal nem tartalmaz közösségimédia-bővítményt vagy követőkódot, ezért a Facebook felé csak akkor kerül adat, ha a hivatkozásra kattint. A Facebook-oldalon történő adatkezelésre a Meta Platforms Ireland Limited adatkezelési szabályzata irányadó.

A térképek háttérrétegét (a térképcsempéket) a böngésző, illetve az alkalmazás közvetlenül az OpenStreetMap szervereiről tölti le. Ezeket az OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság) üzemelteti önálló adatkezelőként.

• Kezelt adatok: IP-cím, a böngésző vagy az alkalmazás típusa, a megtekintett térképrészlet, a hivatkozó oldal címe.
• Cél: a térkép megjelenítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – a meteorológiai adatok térképes, közérthető megjelenítéséhez fűződő jogos érdekünk.

Az Egyesült Királyság az Európai Bizottság megfelelőségi határozata alapján megfelelő szintű adatvédelmet biztosít. További információ: az OpenStreetMap Foundation adatvédelmi tájékoztatója.

Személyes adatot a tájékoztatóban megnevezett címzetteken kívül csak akkor adunk át másnak, ha erre jogszabály kötelez (pl. hatósági megkeresés esetén). Az adatokat nem értékesítjük.

A Google Ireland Limited a szolgáltatásai nyújtásához igénybe veheti az Amerikai Egyesült Államokban működő Google LLC-t. Az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán (EU–USA adatvédelmi keret) alapul, amelynek a Google LLC tanúsított résztvevője; ezt a Google az Európai Bizottság által elfogadott általános szerződési feltételekkel egészíti ki.

Automatizált döntéshozatalt, illetve Önre nézve joghatással járó profilalkotást nem végzünk.

A személyes adatokat a GDPR 5. cikkében rögzített elvek szerint kezeljük: kizárólag az ebben a tájékoztatóban megjelölt célokra, az azokhoz szükséges legszűkebb körben és a megjelölt ideig, más célra nem használjuk fel őket.

Az adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk (GDPR 32. cikk):

• a weboldal és a szerverünk közötti kommunikáció titkosított (HTTPS) kapcsolaton zajlik,
• a szerverhez és a naplóadatokhoz kizárólag az üzemeltetésben közvetlenül részt vevő személyek férnek hozzá,
• felhasználói fiókot nem vezetünk, és a szolgáltatáshoz nem szükséges adatot nem gyűjtünk.

Ha a személyes adatokat érintő adatvédelmi incidens történik, azt kivizsgáljuk és nyilvántartásba vesszük. Ha az incidens kockázattal jár az érintettek jogaira és szabadságaira nézve, a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak (GDPR 33. cikk); ha a kockázat valószínűsíthetően magas, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

Tiltakozási jog: ha az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdekünkön) alapul, Ön a saját helyzetével kapcsolatos okból bármikor tiltakozhat ellene. Ilyen adatkezelés a szervernaplózás, a weboldalon a süti nélküli látogatottságmérés, a hirdetési kód betöltése, a térképek betöltése és a megkeresések kezelése. Tiltakozás esetén az adatkezelést befejezzük, kivéve, ha olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges (GDPR 21. cikk (1) bekezdés). Tiltakozását a(z) info[kukac]esofigyelo.hu címre küldheti.

A GDPR alapján Ön az alábbi jogokkal élhet:

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adatai kijavítását.
• Törlés (17. cikk): kérheti az adatai törlését, ha a kezelésükre már nincs szükség, ha a hozzájárulását visszavonta, vagy ha az adatkezelés jogellenes.
• Az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatait csak tároljuk, például amíg a pontosságukkal vagy a tiltakozásával kapcsolatos vizsgálat tart.
• Adathordozhatóság (20. cikk): a hozzájárulásán alapuló, automatizált módon kezelt adatait géppel olvasható formátumban megkaphatja.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az info[kukac]esofigyelo.hu e-mail-címre küldheti. Indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő szükség esetén további két hónappal meghosszabbítható. A tájékoztatás és az intézkedés díjmentes.

A naplóadatok, valamint a süti- és eszközazonosítók alapján önmagukban nem tudjuk megállapítani, hogy mely adatok tartoznak Önhöz (GDPR 11. cikk). Az ilyen adatokra vonatkozó kérelmét ezért akkor tudjuk teljesíteni, ha megadja az azonosításhoz szükséges kiegészítő információt. A Google által önálló adatkezelőként kezelt adatok tekintetében a jogait közvetlenül a Google-nél gyakorolhatja.

Ha úgy véli, hogy a személyes adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindítható (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §-a).

A tájékoztatót módosítjuk, ha a szolgáltatás működése vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat ezen az oldalon érhető el.