Adatkezelési tájékoztató
Az adatkezelő adatai
Bevezető és jogszabályi háttér
A Fekete Máté E.V. (a továbbiakban: „Adatkezelő") a kartevoirtas.org weboldalon keresztül nyújtott kártevőirtási szolgáltatásokhoz kapcsolódóan személyes adatokat kezel. Jelen tájékoztató célja, hogy az érintetteket teljes körűen tájékoztassa az adatkezelés céljáról, jogalapjáról, időtartamáról és az érintetti jogok érvényesítésének lehetőségéről.
Az adatkezelés az alábbi jogszabályok alapján történik:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – általános adatvédelmi rendelet
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
Kezelt személyes adatok és adatkezelési célok
2.1. Kapcsolatfelvételi és ajánlatkérési formok
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név | Azonosítás, kapcsolatfelvétel | GDPR 6. cikk (1) b) – szerződés teljesítése | Az ügy lezárásától számított 5 év |
| Telefonszám | Visszahívás, időpont-egyeztetés | GDPR 6. cikk (1) b) – szerződés teljesítése | Az ügy lezárásától számított 5 év |
| E-mail cím | Visszajelzés, ajánlat küldése | GDPR 6. cikk (1) b) – szerződés teljesítése | Az ügy lezárásától számított 5 év |
| Cím / kerület | Kiszállási helyszín azonosítása | GDPR 6. cikk (1) b) – szerződés teljesítése | Az ügy lezárásától számított 5 év |
| Üzenet tartalma | Probléma azonosítása, ajánlatadás | GDPR 6. cikk (1) b) – szerződés teljesítése | Az ügy lezárásától számított 5 év |
2.2. Csótány bejelentő űrlap
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, telefonszám | Visszajelzés az érintettel | GDPR 6. cikk (1) a) – hozzájárulás | A bejelentéstől számított 1 év, vagy hozzájárulás visszavonásáig |
| E-mail cím | Visszajelzés e-mailben (opcionális) | GDPR 6. cikk (1) a) – hozzájárulás | A bejelentéstől számított 1 év, vagy hozzájárulás visszavonásáig |
| Kerület, helyszín leírása | Pontos helymeghatározás | GDPR 6. cikk (1) a) – hozzájárulás | A bejelentéstől számított 1 év |
| Feltöltött fotó (URL) | Kártevő azonosítása | GDPR 6. cikk (1) a) – hozzájárulás | A bejelentéstől számított 1 év |
2.3. Számlázás és szerződéses jogviszony
Megrendelés esetén az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a számlán szereplő személyes adatokat (név, cím) a számla kiállításától számított 8 évig köteles megőrizni. Ezen adatok kezelésének jogalapja a GDPR 6. cikk (1) c) pontja (jogi kötelezettség teljesítése).
2.3a. HACCP-dokumentáció és kezelési nyilvántartás
Üzleti megrendelők (vendéglátóhelyek, élelmiszer-ipari létesítmények, egyéb HACCP-köteles helyszínek) esetén az Adatkezelő a kártevőirtási tevékenységhez kapcsolódóan kezelési naplót vezet. Ez az alábbi személyes adatokat tartalmazhatja:
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Megrendelő neve, cégneve, kapcsolattartó neve | Kezelési nyilvántartás, HACCP-dokumentáció | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (HACCP szabályozás) | A kezeléstől számított 5 év |
| Helyszín pontos címe | Kiszállás és kezelési terület azonosítása | GDPR 6. cikk (1) b) – szerződés teljesítése | A kezeléstől számított 5 év |
| Kezelés időpontja, elvégzett munka leírása | Dokumentált rágcsáló- és rovarirtási kontroll | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése | A kezeléstől számított 5 év |
| Alkalmazott irtószerek neve és mennyisége | HACCP-megfelelőség igazolása, hatósági ellenőrzés | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése | A kezeléstől számított 5 év |
2.3b. Fotódokumentáció
Az Adatkezelő a kártevőirtási beavatkozás hatékonyságának igazolása, valamint a kezelés előtti állapot dokumentálása céljából fotókat készíthet a helyszínen. Az érintett hozzájárulása esetén ezek a fotók a kezelési dokumentációban rögzítésre kerülhetnek.
- A fotókon azonosítható személyek képmása csak kifejezett hozzájárulással rögzíthető (GDPR 6. cikk (1) a))
- Belső helyszíni fotók (pl. konyha, pince) amennyiben nem tartalmaznak azonosítható személyt, a kezelési dokumentáció részeként kezelendők
- A csótány bejelentő felületen a látogató által feltöltött fotók az ImgBB platformon kerülnek tárolásra, és a bejelentéstől számított 1 évig kerülnek megőrzésre
2.3c. Hatósági bejelentések és ellenőrzések
Amennyiben a kártevőirtási tevékenység során hatósági bejelentési kötelezettség merül fel (pl. közterületi rágcsálójelentés, NNK-előírások), az Adatkezelő a vonatkozó jogszabályok alapján az adatokat a hatáskörrel rendelkező hatóságnak továbbíthatja. Erre vonatkozó jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.
2.4. Weboldal-látogatás (sütik és naplózás)
A weboldal böngészésekor a tárhelyszolgáltató (Sybell Informatika Kft.) szerverei automatikusan naplózzák a látogató IP-címét, a látogatás időpontját és a megtekintett oldalakat. Ezen technikai adatokat az Adatkezelő marketing célra nem használja fel. A megőrzési idő legfeljebb 90 nap.
Adatfeldolgozók és adattovábbítás
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelik:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Sybell Informatika Kft. | Tárhelyszolgáltatás, szerver üzemeltetés | Magyarország |
| Web3Forms (web3forms.com) | Kapcsolatfelvételi és bejelentő form feldolgozása, e-mail értesítés küldése | USA (GDPR-kompatibilis adatfeldolgozói megállapodás alapján) |
| ImgBB (imgbb.com) | Feltöltött fotók tárolása (csótány bejelentő) | USA (GDPR-kompatibilis adatfeldolgozói megállapodás alapján) |
| Automattic Inc. (WordPress.com) | WordPress szoftver és kapcsolódó bővítmények | USA (EU–US Data Privacy Framework) |
Az Adatkezelő személyes adatot harmadik fél részére nem értékesít, és reklámozási célú adattovábbítást nem végez.
Az érintett jogai
A GDPR III. fejezete alapján az érintett az alábbi jogokat gyakorolhatja:
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő milyen személyes adatait kezeli, milyen célból és milyen jogalapon.
Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, vagy hozzájárulását visszavonta.
Az érintett kérheti az adatkezelés korlátozását, pl. az adatok pontosságának vitatása esetén.
Hozzájáruláson vagy szerződésen alapuló adatkezelés esetén az érintett kérheti adatainak strukturált formátumban történő kiadását.
Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken vagy közhatalmi jogosítványon alapul.
Jogok érvényesítése
Az érintett jogait az alábbi elérhetőségeken gyakorolhatja:
- E-mailben: info@kartevoirtas.org
- Postai úton: Fekete Máté E.V., 5200 Törökszentmiklós, Margit utca 5.
Az Adatkezelő a kérelem beérkezésétől számított 30 napon belül válaszol. Indokolt esetben ez az határidő 60 nappal meghosszabbítható, amelyről az érintettet értesíteni kell.
Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja anélkül, hogy ez a visszavonás előtt végzett adatkezelés jogszerűségét érintené.
Jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy személyes adatainak kezelése során az Adatkezelő megsértette a vonatkozó adatvédelmi előírásokat, panaszt nyújthat be a felügyeleti hatósághoz:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1374 Budapest, Pf. 603.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; az érintett a pert lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Adatbiztonság
Az Adatkezelő a személyes adatok kezelése során megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés vagy megsemmisítés megakadályozására.
- A weboldal HTTPS protokollon keresztül érhető el (SSL/TLS titkosítás)
- A tárhelyszolgáltató (Sybell Informatika Kft.) szerverein tárolt adatokhoz csak az arra jogosult személyek férnek hozzá
- A kapcsolatfelvételi formok adatait a Web3Forms titkosított kapcsolaton továbbítja
- Az Adatkezelő papír alapú iratokat zárt helyen, illetéktelen személyektől elzárva tárolja
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikkének megfelelően 72 órán belül értesíti a felügyeleti hatóságot, ha az incidens valószínűsíthetően kockázatot jelent az érintett személyek jogaira és szabadságaira nézve.
Sütik (cookie-k) kezelése
A weboldal az alábbi típusú sütiket alkalmazza:
| Süti típusa | Cél | Megőrzési idő | Jogalap |
|---|---|---|---|
| Munkamenet süti | A weboldal alapvető működéséhez szükséges (pl. WordPress) | Böngésző bezárásáig | Jogos érdek / elengedhetetlen |
| WordPress funkcionális sütik | Felhasználói beállítások, bejelentkezési állapot | Legfeljebb 1 év | Jogos érdek / elengedhetetlen |
A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja. A funkcionális sütik letiltása esetén a weboldal egyes funkciói nem működnek megfelelően.
A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa. A módosítás hatályba lépéséről az érintetteket a weboldalon keresztül, a módosítás hatályba lépése előtt legalább 15 nappal tájékoztatja. A módosítás hatályba lépése után a weboldal használatának folytatása a módosítás elfogadásának minősül.
A tájékoztató mindenkori hatályos változata elérhető: kartevoirtas.org/adatkezeles/