1, BEVEZETŐ

Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen tárgyaljuk és bemutatjuk a graytamas.hu adatvédelemre irányuló lépéseit, és az adatgyűjtéssel kapcsolatos folyamatait.

Az adatokat a graytamas.hu weboldal üzemeltetője kezeli:

Gray Tamás Áron

Kapcsolati adatok:

E-mail cím: hello@graytamas.hu

Postai cím: Budapest 1131

2, MILYEN SZEMÉLYES ADATOKAT KEZELÜNK, ÉS MILYEN OKKAL?

A személyes adatok azok, amik egyértelműen lehetővé teszik egy egyén pontos azonosítását. A graytamas.hu oldalon az alábbi személyes adatokat kezeljük, a jogalap pontos megjelölésével:

Kommunikációs adatok

Ide tartozik bármilyen üzenet, amit a weboldalon keresztül, e-mailben, közösségi média üzenetben, vagy bármilyen kommunikációs formában juttatsz el hozzánk.

Ezeket az adatokat azért dolgozzuk fel és tartjuk meg, hogy kapcsolatot tudjunk tartani, a rendeléseket teljesíteni tudjuk, és hogy esetleges jogi igények esetén döntési alapot szolgáltassanak.

A jogalapunk ennek a feldolgozására a felhasználó igazolható érdeklődése a tevékenységünk felé, ami megnyilvánul a nekünk címzett üzenetekben.

Jelentkezők adatai

Ide tartozik a weboldal kapcsolati űrlapján keresztül jelentkező felhasználók adatai.

A jogalapunk ennek a feldolgozására a felhasználó igazolható érdeklődése a állásajánlataink felé, ami megnyilvánul a nekünk címzett üzenetekben, telefonhívásokban és weboldal kapcsolati űrlapján keresztül küldött üzenetekben.

Felhasználói adatok

Amibe beletartoznak a weboldal használata során keletkező adatok, amik lehetővé teszik az oldal technikai működését, hogy az oldal biztonságát megőrizzük, hogy mentéseket tároljunk a felhasználók tevékenységéről, és hogy mindig a lehető legrelevánsabb tartalomhoz férj hozzá.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé, aminek a biztosításához és az oldal technikai működéséhez ezeknek a tárolása szükséges.

Technikai adatok

Amibe beletartoznak az oldal használata során keletkezett adatok, mint az IP cím, a bejelentkezési infók, böngészőadatok, az egyes oldalak látogatási ideje, oldalmegtekintések és navigációs utak, az oldalak látogatásának száma és időpontja, időzónák, és a készülék adatai, amivel megtekinted az oldalt.

Az adatok forrása a Google Analytics nevű analitikai szoftverünk.

Ezeket az adatokat azért dolgozzuk fel, hogy anonimizáltan kielemezzük a felhasználók szokásait az oldalon, megőrizzük az oldalunk biztonságos működését, és megértsük az egyes marketingdöntéseink hasznosságát.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé, ami lehetővé teszi a számunkra, hogy a biztonsági elvárásoknak megfelelően feldolgozzuk ezeket az adatokat, és az üzlet növelésére felhasználjuk a hatásosabb működés érdekében.

Marketing adatok

Amibe beletartoznak a látogató preferenciái, hogy milyen marketingtartalmat fogad tőlünk szívesen.

Ezeket az adatokat azért dolgozzuk fel, hogy lehetővé tegyük nyereményjátékokon való részvételt, és azokhoz a termékeinkhez/szolgáltatásainkhoz kapcsolódó reklámot küldjünk, ami felé a felhasználó érdeklődést fejezett ki.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé, ami lehetővé teszi a számunkra, hogy a biztonsági elvárásoknak megfelelően feldolgozzuk ezeket az adatokat, és az üzlet növelésére felhasználjuk a hatásosabb működés érdekében.

A gyűjtött adatokat időnként felhasználhatjuk olyan célokra, mint célzott, releváns hirdetések biztosítása a Facebook™ és Google™ platformon, illetve különböző dinamikus hirdetési felületeken, és mérjük a hirdetések hatásos működését.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé, ami lehetővé teszi a számunkra, hogy a biztonsági elvárásoknak megfelelően feldolgozzuk ezeket az adatokat, és az üzlet növelésére felhasználjuk a hatásosabb működés érdekében.

A tevékenységünk során NEM gyűjtünk olyan érzékeny adatokat, mint etnicitás, vallási szemlélet, szexuális élet és orientáció, politikai vélemények és szakszervezeti tagság, vagy egészségügyi háttér, és genetikai vagy biometrikai információk.

3, HOGYAN GYŰJTÜNK ADATOKAT?

Személyes adatokat gyűjthetünk olyan módon, hogy a felhasználó direkten biztosítja a számunkra (például egy rendelés feladásával, vagy egy üzenet küldésével).

Továbbá bizonyos adatokat automatikusan kerülnek gyűjtésre az oldal használata során, például ú.n. “cookie”-kkal és hasonló technológiákkal. Ezek csak a felhasználó hozzájárulásának megadása után lépnek működésbe.

Bővebb információért kérjük nézze meg a adatvédelmi nyilatkozatunk cookie tájékoztató részét.

Bizonyos adatokat külső partnerektől fogadunk, mint például analitikai szolgáltatóktól, mint a Google (EU-n kívüli partner), hirdetési hálózatoktól, mint a Facebook™ (EU-n kívüli partner).

4, AZ ADATOK VÉDELEMÉVEL KAPCSOLATOS GYAKORLATI LÉPÉSEINK

A graytamas.hu üzemeltetői számára rendkívül fontos a felhasználók adatainak védelme, és a hatályos szabályozásnak való megfelelés.

Az oldalon végzett adatvédelmi hatásvizsgálat után listát készítettünk a gyűjtött adatokról, azoknak a szükségességéről és jogalapjáról, és törvényi megfelelőségéről.

A graytamas.hu üzemeltetői számára rendkívül fontos a felhasználók adatainak védelme, és a hatályos szabályozásnak való megfelelés.

Ezért a graytamas.hu oldalon kiemelt fontosságúként kezeljük az adatvédelmet, és jelentős erőfeszítéseket tettünk az oldal által gyűjtött információk biztonságos gyűjtésére.

Az űrlapokon megadott és oldalon keletkező adatok védelme érdekében SSL minősítést alkalmazunk a teljes weboldalon (Let’s Encrypt Authority X3 certifikáció).

Az oldal támadás elleni védelme érdekében biztonsági szoftvert (WordFence Security) alkalmazunk, hogy ú.n. “brute force” és vírusos támadások ellen védjük a tárolt adatokat.

Az oldal adatbázisaiban a vásárlási és felhasználói adatok titkosított formában (pszeudonimizált módon) vannak tárolva, így nem olvashatóak külső fél számára.

Jelen adatvédelmi nyilatkozatban emailen keresztül biztosítjuk a felhasználók számára a személyes adataik kezeléséről információ igénylését, a személyes adataik módosítását vagy törlését.

Időnként az üzleti tevékenységünk érdekében szükségszerű szolgáltató partnereink számára adatokat biztosítani (például tárhelyszolgáltató, futárcég, hírlevélküldő szoftver).

Ilyen esetben mindig úgy választunk, hogy a GDPR rendelet elvárásainak megfeleljenek, és USA bázisú partner esetében az EU-US Privacy Shield adatvédelmi kezdeményezésben részt vegyenek, valamint adatkezelési szerződést iratunk velük alá, biztosítva az adatok felelős kezelését.

5, MEGJEGYZÉS A SZEMÉLYES ADATOKRA VONATKOZÓAN

Időnként szükségszerű bizonyos személyes adatokat megosztani bizonyos partnereinkkel a normál üzletmenet fenntartása érdekében:

-IT szolgáltatók, és a számítástechnikai rendszereken hibaelhárítást és karbantartást végző szolgáltatók

-Szakértői partnerek, mint ügyvédek, könyvelők, bankárok, biztosítók

-Kormányzati szervek, amik a tevékenységünkről kérnek beszámolást

-Fizetési szolgáltatók, akik biztonságosan kezelik a bankkártyaadatokat

Nemzetközi adattranszferek

A felhasználók adatait időnként az üzletmenet fenntartása érdekében szükségszerű megosztanunk az Európai Gazdasági Térségen (EGT) kívül szolgáltató partnerekkel.

Az EGT-n kívüli országok sok esetben nem biztosítanak azonos szintű védelmet az adatoknak, ezért az európai törvények tiltják az adatok kivitelét, a megfelelő feltételek teljesülésének hiányában.

Bármikor, amikor a személyes adatok az EGT-n kívülre kerülnek megtesszük a 4. pontban tárgyalt lépéseken felül az alábbiakat az adatok biztonságos kezelésének érdekében:

-Csak olyan országokba továbbítjuk az adatokat, amiket az Európai Bizottság adatbiztonság szempontjából megfelelőnek tart.

-Csak olyan USA bázisú szolgáltatásokat használunk, amik része az EU-US Privacy Shield elnevezésű adatbiztonsági kezdeményezésnek.

Ha a fentiek nem teljesülnek, a kifejezett hozzájárulását kérjük a felhasználóknak az adattranszfer megtételére. A hozzájárulás bármikor visszavonható.

Külső oldalakra vezető linkek

Ez az oldal időnként tartalmaz külső oldalakra vezető linkeket, vagy az oldalba beágyazva találhatóak kódrészletek, amik külső szolgáltatások működését biztosítják.

Ezeknek a linkeknek a kattintása, vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek, hogy adatokat gyűjtsenek a felhasználókról.

Bár mindent megteszünk a partnerek megfelelő átvizsgálása érdekében, de nincs irányításunk az ő adatvédelmi elveik felett, és nem vagyunk felelősek az ő adatkezelési elveikért.

6, ADATKEZELÉS IDŐTARTAMA

A felhasználók adatait mindig csak addig tároljuk, amíg jogi/könyvelési/adatszolgáltatási kötelezettségeink azt kötelezővé teszik, illetve a szolgáltatás működtetéséhez szükséges.

Amikor a tárolás időtartamáról döntünk, figyelembe vesszük az adatok mennyiségét, jellegét és érzékenységét, és a kiszivárgásának potenciális hatását adatvédelmi incidens esetén.

Adózási okokból szükséges megőriznünk a vásárlók számlázási és vásárlási adatait legalább 8 évig, hogy jogi kötelezettségeinknek eleget tegyünk.

Bizonyos körülmények között anonimizált formában felhasználhatjuk az adatokat statisztikai célokra, ami esetben tájékoztatás nélkül tároljuk korlátlan ideig az adatokat.

7, A LÁTOGATÓ JOGAI

Az Európai Unió állampolgáraként a General Data Protection Regulation (GDPR) elnevezésű törvény a következő jogokat biztosítja az oldal felhasználóinak:

a, Hozzáférés a személyes adatokhoz

Az oldal felhasználóinak jogában áll kérnie egy másolatot a graytamas.hu által tárolt személyes adatokról. A kérés általános esetben ingyenesen teljesítésre kerül, a kérvényezés után 14 napon belül.

Ismételt, visszaélésszerű, indok nélküli adatkérvényezés esetén a graytamas.hu üzemeltetői egy mérsékelt összeget számíthatnak fel az adatok biztosítására, és további időre lehet szükség az adatok biztosításához.

Továbbá a graytamas.hu üzemeltetői kérik a személyazonosság bizonyítását az adatok kiadása előtt, megelőzendő a visszaélésszerű használatot.

A személyes adatok kikéréséhez kérjük küldjön üzenetet a hello@graytamas.hu e-mail címre.

b, Személyes adatok módosítása

Amennyiben a személyes adatok módosultak, vagy tévesen lettek megadva, a felhasználóknak joga van az adatok módosítását kérni. A személyes adatok módosításához kérjük keressen fel minket a hello@graytamas.hu e-mail címen.

c, Személyes adatok törlésének kérése

A felhasználóknak joga van az összes személyes adatuk törlését kérni. A kérést ingyenesen teljesítjük a kérést követő 14 napon belül.

A graytamas.hu üzemeltetői kérik a személyazonosság bizonyítását a személyes adatok törlése előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok törléséhez kérjük keressen fel minket a hello@graytamas.hu e-mail címen.

d, A személyes adatok feldolgozásának korlátozásának kérése

A felhasználóknak joga van kérésben korlátozni az adataik rendelkezésére bocsátását harmadik felek (szolgáltató partnerek) számára.

A kérés benyújtása során megnevezhetőek a korlátozni kívánt szolgáltató partnerek is.

Fontos megjegyezni, hogy bizonyos szolgáltatókkal való együttműködés nélkülözhetetlen az oldal működéséhez, így az ő korlátozásuk esetén az oldal szolgáltatásai elérhetetlenné válnak a felhasználó számára.

A graytamas.hu üzemeltetői kérik a személyazonosság bizonyítását a személyes adatok átadásának korlátozása előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok átadásának korlátozásához kérjük küldjön e-mailt az hello@graytamas.hu címre.

Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A felhasználók az adatvédelemmel kapcsolatos jogaikról a NAIH honlapján tájékozódhatnak bővebben.

Nemzeti Adatvédelmi és Információszabadság Hatóság,

1125 Budapest, Szilágyi Erzsébet fasor 22/C., Levelezési cím: 1530 Budapest, Pf.: 5.,

Telefon: 06.1.391.1400,

Fax: 06.1.391.1410,

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

8, ANONIMIZÁLT ADATOK ÉS “COOKIE-K”

A graytamas.hu oldalon, e-mail üzenetekben és hirdetésekben használ ú.n. “cookie”-kat és hasonló technológiákat, mint követőkódok, re-marketing címkék, pixelek, amik a felhasználó hozzájárulása után lépnek működésbe.

Ezek a technológiák segítenek nekünk jobban megérteni a felhasználók viselkedését és érdeklődését, így segítve a magasabb színvonalú és hatékonyabb működésünket.

Amennyiben a felhasználó szeretné megtiltani ezeknek a technológiáknak a nem személyes adatok rögzítését, az megtehető az alábbi módokon:

-a webhelyen megjelenő cookie figyelmeztetések segítségével letiltható ezek betöltődése

-a böngészőben a “cookie”-k letiltásával

-vagy ennek az eszköznek a segítségével

COOKIE TÁJÉKOZTATÓ

1, MIK AZOK A COOKIE-K ÉS HOGYAN TUDOD MÓDOSÍTANI A BEÁLLÍTÁSOKAT?

A „cookie”-k (továbbiakban: „cookie” vagy „süti”) olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt.

Néhány “süti” csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek tartós változatok is, melyek huzamosabb ideig számítógépén maradnak. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk a látogató eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében.

Minden egyéb típusú süti használatához a látogató engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalon megjelenő néhány sütit harmadik fél szolgáltatóink helyezik el.

A böngészők lehetőséget adnak a süti-beállítások megváltoztatására. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ez megváltoztatható annak érdekében, hogy a beállítást követően megakadályozza az automatikus elfogadást.

Ha többet szeretnél megtudni a böngésző beállításainak módosításáról, nézd át a böngésző utasításait vagy súgóját. A legnépszerűbb böngészők süti-beállításairól az alábbi linkeken tájékozódhatsz:

Google Chrome

Firefox

Microsoft Internet Explorer 11

Microsoft Internet Explorer 10

Microsoft Edge

Safari

2, HOL TÖRTÉNIK MEG A TÁJÉKOZTATÁS ÉS HOZZÁJÁRULÁS A SÜTIK KEZELÉSÉVEL KAPCSOLATBAN?

Amikor a honlapunkat első alkalommal látogatod meg, akkor egy pop-up (felugró) ablak jelenik meg a képernyő tetején, és meg tudod határozni azt, hogy mely sütikhez adod a hozzájárulásod.

Ezen tájékoztató ablak tartalmaz egy linket ehhez az Adatvédelmi Nyilatkozathoz is is.

3, SÜTIK TÍPUSAI

3.1. Elengedhetetlenül szükséges sütik

Az elengedhetetlen sütik weboldalunk használhatóságát segítik azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni.

PHPSESSID: A felhasználói munkamenet állapotát megőrzi az oldalkérések között. böngésző bezárásáig

CookieConsent: Eltárolja a felhasználó sütikezelési nyilatkozatát az adott domain-en. 1 év

JSESSIONID: Egyedi, anonim azonosítót rendel minden oldalmegnyitáshoz az oldal használhatóságának javítása érdekében böngésző bezárásáig

3.2. Statisztikai célú sütik

Az adatok névtelen formában való gyűjtésén és jelentésén keresztül a statisztikai sütik segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.

_ga: Egyedi azonosítót rögzít, segítségével anonim statisztikai adatokat készít a weboldal használatával kacsolatban. 2 év

_gid: Egyedi azonosítót rögzít, segítségével anonim statisztikai adatokat készít a weboldal használatával kacsolatban. 2 év

_gat: A Google Analytics használja a lekérések gyakoriságának szabályzásához. Érvényes a böngésző bezárásáig

collect: A Google Analytics számára gyűjt adatot a felhasználó eszközéről és böngészési szokásairól, különböző eszközökön és marketingcsatornákon át. Böngésző bezárásáig tart érvényessége.

_hssrc: A Hotjar szoftver analitikai célú cookie-ja, hőtérkép és anonim felhasználói viselkedés statisztikai célú felhasználására. Böngésző bezárásáig tart érvényessége.

3.3. Marketing célú sütik

A személyre szabott sütiket a látogatók anonim weboldal-tevékenységének nyomon követésére használjuk. A cél az, hogy minél relevánsabb hirdetéseket tegyünk közzé az egyéni felhasználók számára, preferenciájuknak megfelelő tartalmat jelenítsünk meg, valamint aktivitásra buzdítsuk őket.

ads/ga-audiences: A Google Ads használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. Böngésző bezárásáig tart érvényessége.

pref: Egyedi azonosítót rögzít, melyből a Google statisztikát készít a felhasználó által YouTube-on megtekintett videókról. 8 hónap

fr: A Facebook használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. 3 hónap

tr: A Facebook használja, olyan felhasználók célzásához, akiknek a böngészési szokásaik alapján magasabb vásárlási hajladósága feltételezhető. Böngésző bezárásáig tart érvényessége.

4, A SÜTIK BEÁLLÍTÁSAINAK ELLENŐRZÉSE ÉS LETILTÁSA

A modern böngészők engedélyezik a “süti beállítások” módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a “sütiket”, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve megakadályozza a látogató az automatikus elfogadást.

Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a “sütik beállításának” választási lehetőségét.

Az Adatkezelő a “sütik” engedélyezése esetén sem jegyez meg semmilyen azonosítót vagy jelszót. A látogató a “sütik” elfogadása esetén is teljes biztonságban használhatja a szolgáltatásokat.

Mivel a “sütik” célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a “sütik” letiltása esetén nem tudjuk garantálni, hogy a látogató képes lesz a weboldal valamennyi funkciójának teljes körű használatára.

A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.