Adatvédelmi nyilatkozat

Adatkezelő megnevezése

Az adatkezelő a City Conceptt, amely elkötelezett a látogatók személyes adatainak védelme mellett. Az adatkezelő teljes neve: City Conceptt, székhelye: Magyarország. Kapcsolattartási e-mail cím: [email protected]. Telefonos elérhetőség nem áll rendelkezésre, kérjük, e-mailben keressen minket. A weboldal domainje: https://cityconceptt.com, amely egyben az adatkezelés helye is.

A nyilatkozat célja

Jelen adatvédelmi nyilatkozat tájékoztatást nyújt a weboldal látogatóinak személyes adataik kezeléséről, az adatkezelés céljairól, jogalapjáról és az érintettek jogairól. A nyilatkozat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján készült. Az adatkezelés a weboldal használatához, kapcsolatfelvételhez és hírlevélhez kapcsolódik. Az adatkezelő fenntartja a jogot a nyilatkozat módosítására, amelyről a weboldalon értesíti a felhasználókat.

Kezelt személyes adatok köre

Automatikusan gyűjtött adatok

A weboldal látogatása során automatikusan rögzítésre kerülnek bizonyos technikai adatok, amelyek a szolgáltatás biztonságos és stabil működéséhez szükségesek. Az automatikusan gyűjtött adatok a következők:

• IP-cím, böngésző típusa és verziója, operációs rendszer, látogatás időpontja.
• Az oldal által használt sütik (cookie-k) által gyűjtött adatok (lásd a Sütik szakaszban).
• Ezek az adatok nem alkalmasak a látogató közvetlen azonosítására, és nem kapcsoljuk össze más forrásokkal.

Önkéntesen megadott adatok

A kapcsolatfelvételi űrlap vagy hírlevél feliratkozás során megadott személyes adatok kezelése az érintett hozzájárulásán alapul. Az önkéntesen megadott adatok köre: név, e-mail cím (kötelező mezők), valamint telefonszám (opcionális) és az üzenet tartalma. Az adatokat kizárólag a megadott célra használjuk fel (kapcsolatfelvétel, hírlevél küldés). Az adatok tárolása biztonságos szerveren történik, és harmadik félnek nem kerülnek átadásra, kivéve ha törvény kötelezi. A hozzájárulás bármikor visszavonható.

Adatkezelés céljai és jogalapja

Adatkezelési célok

Az adatkezelés elsődleges célja a weboldal működésének biztosítása, a felhasználói élmény javítása, valamint a kapcsolatfelvétel és hírlevél küldés lehetővé tétele. Az adatkezelési célok részletesen:

• Technikai adatok: a weboldal biztonságos üzemeltetése, hibaelhárítás.
• Kapcsolatfelvételi adatok: válaszadás a megkeresésekre.
• Hírlevél adatok: tájékoztatás az eseményekről és szolgáltatásokról.
• Süti adatok: felhasználói élmény javítása, statisztikák készítése.

Jogalapok

Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), valamint az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) a weboldal biztonságos működtetése érdekében. A hozzájárulás a kapcsolatfelvétel, hírlevél és a sütik (a funkcionális sütik kivételével) esetében szükséges. A jogos érdek a technikai adatok naplózását indokolja a szolgáltatás biztonsága érdekében. A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Sütik (cookie-k) használata

Mik azok a sütik?

A sütik kis adatfájlok, amelyeket a weboldal helyez el a látogató böngészőjében, hogy javítsa a felhasználói élményt és információkat gyűjtsön a látogatásról. A sütik lehetnek munkamenet sütik (ideiglenesek) vagy állandó sütik. A sütik tárolhatnak személyes adatokat, de önmagukban nem alkalmasak a felhasználó azonosítására. A látogató böngészője beállítható a sütik elfogadásának megtagadására, de ez befolyásolhatja az oldal működését.

Alapműködési sütik

Ezek a sütik elengedhetetlenek a weboldal alapvető funkcióinak működéséhez, mint például a navigáció és a biztonságos területek elérése. Például: munkamenet-azonosító, terheléselosztás. Ezek a sütik nem gyűjtenek személyes adatokat marketing célokra, és hozzájárulás nélkül is használhatók, mivel a szolgáltatás nyújtásához szükségesek.

Statisztikai sütik

A statisztikai sütik anonimizált adatokat gyűjtenek a látogatók viselkedéséről, hogy az oldal tulajdonosa javíthassa a weboldal teljesítményét és tartalmát. Például: Google Analytics (anonimizált IP-vel). Ezek a sütik csak a látogató hozzájárulásával aktiválódnak, és az adatokból nem lehet azonosítani a látogatót. További információ a Google Analytics adatvédelmi szabályzatában található.

Marketing sütik

A marketing sütik a látogatók érdeklődési körének megfelelő hirdetések megjelenítésére szolgálnak, de a City Conceptt jelenleg nem használ ilyen sütiket. Ha a jövőben bevezetésre kerülnek, a látogatók előzetes hozzájárulását kérjük. Harmadik féltől származó sütik lehetnek (pl. Facebook pixel), és a hozzájárulás bármikor visszavonható.

Adatbiztonsági intézkedések

Technikai intézkedések

Az adatkezelő megfelelő technikai intézkedésekkel biztosítja a személyes adatok védelmét, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. A technikai intézkedések a következők:

• Tűzfalak és behatolásjelző rendszerek használata.
• Adatátvitel titkosítása SSL/TLS protokollal.
• Rendszeres biztonsági frissítések és sebezhetőség-ellenőrzések.
• Adatmentések készítése és biztonságos tárolása.

Szervezési intézkedések

Az adatokhoz csak az arra felhatalmazott személyek férhetnek hozzá, akik titoktartási kötelezettséget vállaltak. A szervezési intézkedések közé tartozik az adatvédelmi oktatás a munkatársak számára, a hozzáférési jogosultságok rendszeres felülvizsgálata, valamint az adatvédelmi incidensek kezelésére vonatkozó eljárásrend.

Adattovábbítás és harmadik felek

Adatfeldolgozók

Az adatkezelő bizonyos szolgáltatások igénybevételéhez adatfeldolgozókat vesz igénybe, akik szerződéses garanciákat vállalnak az adatvédelemre. Az adatfeldolgozók a következők:

• Tárhelyszolgáltató: a weboldal és az adatbázisok hosztolása.
• E-mail szolgáltató: a kapcsolatfelvételi űrlapok és hírlevelek kezelése.
• Analitikai szolgáltató: Google Analytics (anonimizált adatokkal).
• Az adatfeldolgozók csak az adatkezelő utasításai szerint járhatnak el.

Harmadik országba történő továbbítás

Az adatkezelő nem továbbít személyes adatokat az EU-n kívüli harmadik országokba, kivéve, ha az adott ország megfelelő védelmi szintet biztosít, vagy az érintett hozzájárult. A Google Analytics adatközpontjai az EU-ban találhatók. Ha a jövőben szükségessé válik, az érintetteket előzetesen tájékoztatjuk.

Érintetti jogok

Hozzáférés és helyesbítés

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint kérheti azok helyesbítését, ha pontatlanok. A tájékoztatás magában foglalja az adatkezelés célját, jogalapját, az adatok kategóriáit, a címzetteket és a tárolás időtartamát. A helyesbítési kérelemnek indokolnia kell a pontatlanságot. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.

Törlés és elfeledtetés

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, vagy ha visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre. A törlési kérelem nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges. Az adatkezelő a törlést indokolatlan késedelem nélkül elvégzi, és kérhető az adatok zárolása is a törlés helyett.

Adathordozhatóság és tiltakozás

Az érintett jogosult az általa megadott adatokat tagolt, széles körben használt formátumban megkapni, valamint tiltakozhat az adatkezelés ellen. Adathordozhatóság esetén az adatokat közvetlenül továbbíthatja másik adatkezelőnek. Tiltakozás különösen profilalkotáson alapuló döntéshozatal esetén lehetséges. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve ha kényszerítő erejű jogos okok indokolják.

Jogorvoslati lehetőségek

Felügyeleti szerv

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR-t. A NAIH elérhetőségei: 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu. A panasz benyújtható postai úton, e-mailben vagy személyesen. A NAIH vizsgálatot folytat és szükség esetén bírságot szabhat ki.

Bírósági jogorvoslat

Az érintett bírósághoz fordulhat, ha az adatkezelő megsérti a személyes adatok védelméhez fűződő jogait. A pert az érintett lakóhelye szerinti törvényszék előtt lehet megindítani. A bíróság kártérítést ítélhet meg, ha az adatkezelő jogellenes adatkezelése kárt okozott. A perindítás határideje a jogsértés tudomásra jutásától számított 3 év.

Kapcsolat és további információk

Kapcsolatfelvétel

Amennyiben bármilyen kérdése van az adatvédelmi nyilatkozattal vagy adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségen: [email protected]. Postai cím nem publikus, csak e-mailes kapcsolat áll rendelkezésre. Az adatkezelő igyekszik 30 napon belül válaszolni.

A nyilatkozat módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatvédelmi nyilatkozatot bármikor módosítsa, a módosítások a weboldalon való közzététellel lépnek hatályba. A látogatókat jelentős változások esetén e-mailben is értesíthetjük. A nyilatkozat utolsó módosításának dátuma a lap alján található.