Adatkezelési tájékoztató
1. Adatkezelő
A hospinora.pro webhely adatkezelője:
Hospinora
Bajcsy-Zsilinszky utca 14–16, 7622 Pécs, Hungary
E-mail: [email protected]
Ez a tájékoztató kizárólag a hospinora.pro webhelyen végzett adatkezelésre vonatkozik.
2. Milyen adatokat kezelünk?
Támogatási űrlap
Az Ön neve, e-mail-címe, választott ügykategóriája, üzenete, valamint az önkéntesen megadott eszköz- és alkalmazásverzió. Ne küldjön jelszót, teljes bankkártyaszámot, CVV-kódot, bankszámla-hozzáférést vagy hatósági azonosító okmányt.
Technikai és biztonsági adatok
A tárhelyszolgáltató és a webszerver rövid ideig kezelheti az IP-címet, időpontot, kért URL-t, válaszkódot, böngészőtípust és biztonsági eseményeket. Az űrlap visszaélés elleni korlátozása az IP-cím egyirányú, csak a szerveren tárolt kivonatát használja.
Helyi tárolás és munkamenet
A böngésző helyi tárhelyében a sütiválasztás verzióját, időpontját és kategóriáit mentjük. A támogatási űrlap CSRF-védelméhez ideiglenes, HttpOnly munkamenetsüti használható. Részletek a Sütiszabályzatban.
Elemzés és hirdetésmérés
A kiadott webhely nem tartalmaz Google Analytics- vagy Google Ads-azonosítót, ezért ilyen címke alapértelmezetten nem töltődik be. Ha a webhely tulajdonosa később megfelelő címkét csatlakoztat, az elemzési vagy marketingcélú feldolgozás csak az Ön előzetes, kategóriánkénti hozzájárulása után kezdődhet.
3. Célok és jogalapok
| Feldolgozás | Cél | Jogalap |
|---|---|---|
| Támogatási kérelem | A megkeresés azonosítása, kivizsgálása és megválaszolása. | GDPR 6. cikk (1) b): az Ön kérésére történő lépések; általános ügyeknél 6. cikk (1) f): jogos érdek az ügyféltámogatás biztosításához. |
| Biztonsági napló és sebességkorlát | A visszaélés, spam és támadás megelőzése, a szolgáltatás védelme. | GDPR 6. cikk (1) f): a biztonságos webhelyműködéshez fűződő jogos érdek. |
| Szükséges helyi tárolás | Az adatvédelmi választás megőrzése és bizonyíthatósága. | GDPR 6. cikk (1) c) és f), valamint az elektronikus hírközlési szabályok szerinti, szolgáltatáshoz szükséges tárolás. |
| Elemzés és marketing | Használati mérés és hirdetési teljesítménymérés, kizárólag későbbi tényleges beállítás esetén. | GDPR 6. cikk (1) a): önkéntes, visszavonható hozzájárulás. |
Az űrlap adatkezelési jelölőnégyzete a tájékoztató tudomásulvételét rögzíti; nem marketing-hozzájárulás.
4. Megőrzési idők
- Támogatási üzenetek: az ügy lezárásától számított legfeljebb 12 hónap, kivéve, ha jogvita vagy jogi kötelezettség indokol hosszabb megőrzést.
- Általános technikai naplók: legfeljebb 30 nap, kivéve igazolt biztonsági esemény vizsgálatát.
- Űrlap sebességkorlát: 15 perc.
- Hozzájárulási bejegyzés a böngészőben: legfeljebb 12 hónapig, visszavonásig vagy a tájékoztató verzióváltásáig.
- Munkamenetsüti: a böngésző munkamenetének végéig.
5. Címzettek és adatfeldolgozók
Az adatokhoz a Hospinora arra feljogosított támogatási és üzemeltetési munkatársai férhetnek hozzá. A működéshez igénybe vett tárhely- és levelezési szolgáltató a szerződéses feladatai keretében adatfeldolgozóként járhat el. A konkrét tárhely- és levélküldési szolgáltatót a webhely tényleges telepítési környezete határozza meg; a Hospinora a vonatkozó adatfeldolgozási feltételeket köteles biztosítani.
Google csak akkor kaphat webhelymérési adatot, ha megfelelő Google-címke ténylegesen csatlakozik, Ön engedélyezi a szükséges kategóriát, és a címke ennek megfelelően betöltődik. A Google adatkezeléséről a Business Data Responsibility oldalon olvashat.
Nemzetközi adattovábbítás
Ha egy adatfeldolgozó az Európai Gazdasági Térségen kívül dolgoz fel adatot, a továbbítás csak a GDPR V. fejezete szerinti megfelelőségi határozat, általános szerződési feltétel vagy más érvényes garancia alapján történhet. A Google-szolgáltatás későbbi csatlakoztatásakor a tényleges adattovábbítási mechanizmust külön is ellenőrizni kell.
6. Biztonság
A webhely HTTPS-kapcsolatot, szerveroldali ellenőrzést, CSRF-védelmet, azonos eredetre vonatkozó ellenőrzést, beküldési korlátozást, rejtett spamcsapdát, mezőhossz-korlátot és biztonságos munkamenet-beállításokat alkalmaz. A naplók nem tartalmazzák az üzenet teljes szövegét. Egyetlen rendszer sem garantál abszolút biztonságot; igazolt incidens esetén a Hospinora a jogszabály szerinti intézkedéseket teszi meg.
7. Az Ön jogai
Az alkalmazandó feltételek szerint kérheti:
- hozzáférést a személyes adataihoz és azok másolatát;
- a pontatlan adatok helyesbítését;
- az adatok törlését vagy kezelésük korlátozását;
- az adatok hordozhatóságát, ha annak feltételei fennállnak;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- bármikor visszavonhatja a hozzájárulást a sütibeállításokban, a korábbi adatkezelés jogszerűségének érintése nélkül.
Kérelmét a [email protected] címre küldheti. Szükség esetén csak a személyazonosság és a kérelem jogosultságának ésszerű ellenőrzéséhez szükséges információt kérünk.
8. Panasz és jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti a jogait, először fordulhat a Hospinorához. Panaszt tehet a magyar felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
www.naih.hu
A bírósági jogorvoslat lehetőségét is igénybe veheti. A tájékoztató nem korlátozza a GDPR szerinti jogait.
9. Kiskorúak és automatizált döntések
A webhely és az alkalmazás felnőtteknek szól; a korhatár 18+. Tudomásunkra jutott kiskorú adatát indokolatlan késedelem nélkül töröljük. A webhely nem végez kizárólag automatizált döntéshozatalt és nem alkot joghatással járó profilt.
10. Módosítás
Lényeges adatkezelési változás esetén frissítjük a dátumot és a hozzájárulási verziót; az új, nem szükséges célokhoz ismételten választást kérünk.