Adatkezelési tájékoztató

1. Kik kezelik az adataidat?

A ronda.hu weboldalhoz kapcsolódó adatkezelési célokat és az adatkezelés lényeges eszközeit Békés Anita és Mészáros Gábor Tamás közösen határozzák meg, ezért a GDPR 26. cikke szerinti közös adatkezelők.

Békés Anita

Mészáros Gábor Tamás e.v.

2. Adatkezelési alapelveink

• Csak meghatározott, egyértelmű és jogszerű célból kezelünk adatot.
• Csak a célhoz szükséges adatokat kérjük és használjuk.
• Az adatokat a szükséges ideig őrizzük meg, majd töröljük vagy anonimizáljuk.
• Személyes adatot nem értékesítünk, nem adunk bérbe, és nem használunk fel más, össze nem egyeztethető célra.
• Adatfeldolgozót csak megfelelő szerződéses és biztonsági garanciák mellett veszünk igénybe.

3. Milyen adatkezelések történnek?

Fontos az „anonim” statisztikáról

A közös adatkezelők célja kizárólag összesített riportok használata. A Google Analytics és a Meta Pixel azonban az adatgyűjtéskor online azonosítókat és technikai adatokat kezelhet, ezért ezek az adatok jogi értelemben nem feltétlenül anonimak; jellemzően álnevesített adatok. A Google Analytics az IP-címet földrajzi adatok meghatározására használja, majd a naplózás előtt eldobja, de ettől más online azonosítók még személyes adatnak minősülhetnek.

Hírlevél és helyi tárolás

A hírlevél-feliratkozás adatait a weboldal nem menti külön WordPress-adatbázisba. A név és az e-mail-cím közvetlenül a MailerLite hírlevélrendszerébe kerül. A hozzájárulás bármikor visszavonható minden levél alján a leiratkozási hivatkozással vagy a hello@ronda.hu címen.

Közösségi megosztás

A cikkeken megjelenő Facebook-megosztási hivatkozás csak akkor továbbít adatot a Meta felé, ha rákattintasz. A megnyíló külső oldalon a Meta saját adatkezelési szabályai érvényesek.

4. Adatfeldolgozók és egyéb címzettek

Tárhely.Eu Szolgáltató Kft. – tárhelyszolgáltató, adatfeldolgozó

A tárhelyszolgáltató a weboldal, a technikai naplók, a mentések és a kapcsolódó rendszerek üzemeltetésében működik közre.

MailerLite Limited – hírlevélküldő adatfeldolgozó

A MailerLite a feliratkozók nevét, e-mail-címét és feliratkozási metaadatait kezeli a hírlevelek kiküldéséhez és a leiratkozások kezeléséhez.

Google Ireland Limited – analitikai szolgáltató

A Google Analytics használatakor a Google a szolgáltatás nyújtásában adatfeldolgozóként jár el; egyes opcionális adatmegosztási funkcióknál önálló adatkezelő lehet. Ezeket az opcionális adatmegosztásokat nem tervezzük engedélyezni.

Meta Platforms Ireland Limited – tervezett marketingmérési partner

A Meta Pixelen keresztüli adatgyűjtés és továbbítás tekintetében a Meta és a weboldal üzemeltetői közös adatkezelői szerepe is felmerülhet; a Meta az adatok beérkezése után saját céljaira önálló adatkezelőként is eljárhat.

Rackhost Zrt. – domainregisztrátor

A Rackhost a domainhez kapcsolódó regisztrációs adatok tekintetében saját jogi kötelezettségei alapján önálló adatkezelő; a weboldal hétköznapi látogatói adatait nem kapja meg pusztán a domain regisztrációja miatt.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A tárhely Magyarországon működik. A MailerLite, a Google és a Meta európai szerződő partnereket alkalmaz, ugyanakkor globális szolgáltatóként az Egyesült Államokban vagy más harmadik országban működő alvállalkozókat is bevonhat. Ilyenkor az adattovábbítás jogalapját – az adott szolgáltatótól és címzettől függően – megfelelőségi határozat, az EU–USA adatvédelmi keret vagy az Európai Bizottság általános szerződési feltételei és kiegészítő garanciák biztosítják.

Az adatokat nem értékesítjük, nem adjuk bérbe és nem továbbítjuk önálló üzleti célra harmadik félnek. Személyes adatot kizárólag a fent megnevezett, a szolgáltatás működéséhez szükséges címzetteknek, az érintett egyértelmű hozzájárulása alapján, vagy jogszabályi, hatósági, illetve bírósági kötelezettség teljesítésekor adunk át.

6. Milyen jogaid vannak?

A GDPR alapján kérheted:

• tájékoztatást és hozzáférést a rólad kezelt adatokhoz;
• a pontatlan adatok helyesbítését;
• az adatok törlését, ha nincs további jogszerű ok a kezelésükre;
• az adatkezelés korlátozását;
• a hozzájárulás bármikori visszavonását, a visszavonás előtti kezelés jogszerűségének érintése nélkül;
• a tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• az adathordozhatóságot, ha annak feltételei fennállnak;
• hogy ne terjedjen ki rád kizárólag automatizált döntés jelentős hatása.

Kérelmedet a hello@ronda.hu címre küldheted. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Szükség esetén, a kérelem összetettségétől és számától függően ez további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatunk.

Nincs olyan, a közös adatkezelők által végzett kizárólag automatizált döntéshozatal, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna. A Meta a saját szolgáltatásaiban marketing-hozzájárulás esetén profilalkotást végezhet; ennek részleteit a Meta saját tájékoztatója tartalmazza.

7. Adatbiztonság

A kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, így különösen titkosított HTTPS-kapcsolatot, hozzáférés-korlátozást, erős hitelesítést, rendszeres frissítéseket, biztonsági mentést, naplózást és a szolgáltatói hozzáférések korlátozását. Teljes, minden körülmények között garantált biztonság az interneten nem ígérhető, de az incidenseket haladéktalanul kivizsgáljuk, és ha szükséges, megtesszük a GDPR szerinti bejelentéseket.

16 év alattiak

A hírlevél nem kifejezetten gyermekeknek szól. Ha még nem töltötted be a 16. életévedet, az információs társadalommal összefüggő szolgáltatáshoz adott hozzájárulásod csak törvényes képviselőd engedélyével érvényes.

A tájékoztató módosítása

A tájékoztatót a szolgáltatások, a technológia vagy a jogszabályok változásakor frissítjük. Lényeges változás esetén a weboldalon jól látható tájékoztatást adunk, és ha a változás új hozzájárulást igényel, azt külön kérjük.

8. Panasz és jogorvoslat

Elsőként kérjük, írj a hello@ronda.hu címre, hogy a kérdésedet gyorsan rendezhessük. Ettől függetlenül jogosult vagy panaszt tenni a felügyeleti hatóságnál vagy bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság