Adatkezelési tájékoztató

Adatkezelő: Hubert Csaba

E-mail: csaba@hubertcsaba.hu

Weboldal: https://hubertcsaba.hu

Adatvédelmi kérdéssel, érintetti kérelemmel vagy a tájékoztatóval kapcsolatos észrevétellel a fenti e-mail-címen lehet kapcsolatba lépni.

Adatvédelmi tisztviselő és képviselő

Az adatkezelő tevékenysége nem esik a GDPR 37. cikk (1) bekezdésének hatálya alá, ezért adatvédelmi tisztviselőt nem jelölt ki. Az adatkezelő az Európai Unióban letelepedett, így a GDPR 27. cikke szerinti uniós képviselő kijelölése nem szükséges.

A hubertcsaba.hu statikus, szakmai bemutatkozó weboldal. A webhelyen:

• nincs felhasználói regisztráció vagy bejelentkezés;
• nincs kapcsolatfelvételi űrlap, hozzászólási rendszer vagy fórum;
• nincs hírlevél-feliratkozás;
• nincs reklám, affiliate- vagy partnerkövetés, illetve marketingpixel;
• nincs Google Analytics, Matomo vagy más látogatottságmérő, illetve követőkód;
• nincs süti;
• nincs felhasználói profilalkotás vagy automatizált döntéshozatal.

A weboldal technikai felépítése

A weboldal statikus fájljai a bunny.net (BunnyWay d.o.o., Szlovénia) frankfurti (Németország) Edge Storage tárolójában találhatók. A látogatói kéréseket a bunny.net CDN-hálózatának Standard szolgáltatási szintű, kizárólag európai kiszolgálási régióra korlátozott Pull Zone-ja szolgálja ki.

A látogató böngészője a bunny.net egyik engedélyezett európai kiszolgálópontjához kapcsolódik, amely a tartalmat a frankfurti tárolóból továbbítja vagy gyorsítótárazza. A weboldal mögött nincs külön webszerver, alkalmazásszerver vagy adatbázis.

A weboldal kizárólag saját kiszolgálású erőforrásokat használ, nem tölt be betűtípust, ikonkészletet, szkriptet, stíluslapot, képet, videót vagy beágyazott tartalmat harmadik fél szerveréről. A külső forrásokra mutató hivatkozások csak a látogató kifejezett kattintásakor nyílnak meg; ettől kezdve a céloldal saját adatkezelési feltételei érvényesek.

A webhely fájljait a bunny.net tárolja és európai CDN-kiszolgálópontokról teszi elérhetővé. A kérések kiszolgálása és a szolgáltatás védelme során különösen az alábbi technikai adatok kezelhetők:

• IP-cím, a kérés dátuma és időpontja;
• a kért URL vagy erőforrás, a HTTP-művelet, a válaszkód és a továbbított adatmennyiség;
• a böngésző és az operációs rendszer által küldött User-Agent információ;
• a hivatkozó oldal, ha azt a böngésző továbbítja;
• a kérést kiszolgáló európai kiszolgálópont azonosítója, a gyorsítótár állapota, valamint a működéshez és védelemhez szükséges hálózati és biztonsági metaadatok.

Cél: a weboldal elérhetővé tétele, a hálózati és informatikai biztonság fenntartása, a DDoS- és más automatizált támadások kivédése, hibakeresés és biztonsági incidensek kivizsgálása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A konkrét jogos érdek a webhely folyamatos, megbízható és biztonságos működésének biztosítása.

A technikai adatok továbbítása az internetes kommunikáció működéséből következik; nélkülük a kért tartalom nem továbbítható a látogató eszközére. Az üzemeltető nem épít látogatói adatbázist, és a technikai adatokat nem használja reklámozásra vagy profilalkotásra.

IP-anonimizálás és megőrzés

A bunny.net naplózásában az IP-címek anonimizálása alapértelmezés szerint aktív: az IPv4-címek utolsó oktettje, illetve az IPv6-címek megfelelő része maszkolásra kerül. A Pull Zone kérésnaplóit a szolgáltató 3 napig őrzi meg, majd automatikusan törli. A hosszabb távú Permanent Log Storage funkció nincs használatban.

Az üzemeltető saját maga nem vezet, nem elemez és nem archivál látogatói naplót. Biztonsági incidens vagy jogi eljárás esetén a kapcsolódó adatok a vizsgálat, illetve az eljárás lezárásáig megőrizhetők.

A hubertcsaba.hu sem az oldal betöltésekor, sem a böngészés során nem helyez el sütit a látogató eszközén. Nem használ analitikai, reklám-, marketing- vagy személyre szabási célú sütiket, és a bunny.net tartalomkiszolgáló hálózata sem helyez el sütit.

Ezért az oldal nem jelenít meg sütibannert és nem kér sütikhez hozzájárulást: a webhely nem tárol sütiben információt, és nem fér hozzá a látogató végberendezésén sütiben tárolt adathoz.

A világos vagy sötét téma kiválasztását a böngésző helyi tárhelye (localStorage) őrzi. A beállítás kizárólag a látogató eszközén marad, nem kerül továbbításra az adatkezelőhöz vagy harmadik félhez, és a böngésző adattörlési funkciójával bármikor törölhető.

Ha a csaba@hubertcsaba.hu címre e-mailt küldesz, a megkeresés megválaszolásához kezeljük az e-mail-címedet, az általad megadott nevet, az üzenet tárgyát és tartalmát, a mellékleteket, valamint a továbbításhoz szükséges technikai metaadatokat.

Cél: a megkeresés fogadása, megválaszolása és a kapcsolódó kapcsolattartás. Jogalap: főszabály szerint a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; szerződés megkötését vagy teljesítését érintő megkeresésnél a b) pont, érintetti jog gyakorlásánál pedig a c) pont is alkalmazható.

A levelezést a megkeresés lezárását követő legfeljebb 12 hónapig őrizzük meg, majd töröljük, kivéve, ha jogi igény vagy jogszabályi kötelezettség hosszabb megőrzést tesz szükségessé.

A kapcsolattartási címet az Apple iCloud Mail szolgálja ki. A levelezési tartalom és metaadatok kézbesítésében és tárolásában az Apple infrastruktúrája is részt vesz. A domain bejövő levelezését a mx01.mail.icloud.com és mx02.mail.icloud.com MX-kiszolgálók fogadják.

További címzett lehet bíróság, hatóság vagy más közhatalmi szerv jogszerű megkeresés esetén, illetve jogi képviselő vagy tanácsadó jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben. Személyes adatot nem értékesítünk, nem adunk bérbe, és nem továbbítunk reklám- vagy marketingcélból.

Ellenőrizhető források

• bunny.net – adatvédelmi tájékoztató
• bunny.net – szolgáltatási feltételek
• Apple – adatvédelmi tájékoztató
• Apple – iCloud feltételek

A BunnyWay d.o.o. szlovéniai, tehát európai uniós szolgáltató. A webhely fájljai a frankfurti Edge Storage-régióban találhatók, a CDN Pull Zone pedig kizárólag európai kiszolgálási régiót használ.

Ha egy kérést az Európai Gazdasági Térségen kívüli, de európai kiszolgálópont — például egy egyesült királysági vagy svájci pont — szolgál ki, a továbbítás az Európai Bizottság adott országra vonatkozó megfelelőségi határozatán alapul. Az esetleges további továbbításokra a bunny.net adatfeldolgozási megállapodásában szereplő általános szerződési feltételek (SCC) irányadók.

Az iCloud szolgáltatást az EGT-ben az ír Apple Distribution International Limited nyújtja, ugyanakkor az Apple globális infrastruktúrát használ, és személyes adatokat az Egyesült Államokban is tárolhat vagy feldolgozhat. Az Apple tájékoztatója szerint az EGT-ből történő nemzetközi továbbításokra általános szerződési feltételeket alkalmaz.

Az adatkezelő a GDPR 32. cikke szerint a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. A webhely kizárólag HTTPS/TLS kapcsolaton érhető el; statikus felépítése nem használ adatbázist, felhasználói fiókrendszert vagy szerveroldali űrlapfeldolgozást; a bunny.net hálózata DDoS-védelmet biztosít; az IP-címek a naplózásban anonimizáltak, a naplók megőrzése rövid; a tárhelyhez, a domainhez és az iCloud-fiókhoz való hozzáférés erős, egyedi hitelesítéssel és — ahol elérhető — többtényezős védelemmel biztosított.

A GDPR feltételei szerint jogosult lehetsz tájékoztatást és hozzáférést kérni; pontatlan adataid helyesbítését vagy hiányos adataid kiegészítését kérni; kérni adataid törlését vagy kezelésük korlátozását; tiltakozni a jogos érdeken alapuló adatkezelés ellen; valamint az alkalmazási feltételek fennállásakor élni az adathordozhatóság jogával.

Kérelmedet a csaba@hubertcsaba.hu címre küldheted. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; összetett vagy nagy számú kérelem esetén a határidő a GDPR szerint további két hónappal meghosszabbítható. A kérelem főszabály szerint díjmentes.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, csak a személyazonosság ésszerű megerősítéséhez szükséges minimum információt kérjük. Személyazonosító okmány másolatát nem kérjük és nem tároljuk.

Ha úgy ítéled meg, hogy személyes adataid kezelése sérti a GDPR-t, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 1 391 1400

A GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz is fordulhatsz; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Nemzeti Adatvédelmi és Információszabadság Hatóság

A weboldal nem végez a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, és nem készít marketing- vagy más felhasználói profilt a látogatókról.

A tájékoztató módosulhat, ha megváltozik a weboldal működése, a szolgáltatói infrastruktúra vagy a vonatkozó jogi környezet. Az aktuális változat mindig ezen az oldalon érhető el; a verziószámot és a módosítás dátumát a dokumentum elején tüntetjük fel.