Privacy Policy

Adatkezelési tájékoztató

Hatályos: 2027. január 1. napjától

1. A tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy bemutassa, hogyan kezeli az adatkezelő a Maradj ha igaz című készülő regény weboldalának látogatói és feliratkozói személyes adatait.

A tájékoztató a következő weboldal adatkezeléseire vonatkozik: https://maradj-ha-igaz.bikfalvi.hu

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet – a továbbiakban: GDPR –, valamint az alkalmazandó magyar jogszabályok rendelkezéseinek megfelelően kezeli.

2. Az adatkezelő adatai

Adatkezelő neve: Bikfalvi Tamás
Weboldal: https://maradj-ha-igaz.bikfalvi.hu
Kapcsolattartási e-mail-cím: admin@bikfalvi.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem alkalmaz.

3. Alapelvek

Az adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

• a személyes adatok kezelése jogszerűen, tisztességesen és átláthatóan történik;
• az adatkezelés kizárólag meghatározott, egyértelmű és jogszerű célból történik;
• az adatkezelő csak a cél eléréséhez szükséges személyes adatokat kezeli;
• az adatok megőrzése csak a szükséges ideig történik;
• az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat;
• a személyes adatokat az adatkezelő nem értékesíti, és nem adja át reklámcélból más személynek vagy szervezetnek.

4. A weboldal látogatásához kapcsolódó technikai adatkezelés

4.1. A kezelt adatok köre

A weboldal meglátogatásakor a webszerver és a tárhelyszolgáltató informatikai rendszere automatikusan rögzíthet bizonyos technikai adatokat, különösen:

• a látogató IP-címét;
• a látogatás időpontját;
• a meglátogatott oldal címét;
• a böngésző típusát és verzióját;
• az operációs rendszer egyes technikai adatait;
• a hivatkozó weboldal címét;
• az esetleges technikai hibákra vonatkozó adatokat.

4.2. Az adatkezelés célja

Az adatkezelés célja:

• a weboldal biztonságos és megfelelő működésének biztosítása;
• a hibák felismerése és elhárítása;
• a jogosulatlan hozzáférések és visszaélések megelőzése;
• a rendszer biztonságának fenntartása;
• az esetleges informatikai incidensek kivizsgálása.

4.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelő jogos érdeke.

Az adatkezelő jogos érdeke a weboldal biztonságos, stabil és megfelelő működtetése, valamint a visszaélések és informatikai támadások megelőzése.

4.4. Az adatkezelés időtartama

A technikai naplóadatokat a tárhelyszolgáltató a saját rendszerbeállításai és adatmegőrzési szabályai szerint, de legfeljebb a technikai és biztonsági cél eléréséhez szükséges ideig őrzi meg.

A Profitárhely saját tájékoztatója szerint az automatikusan naplózott adatok között szerepelhet az IP-cím, a látogatás időpontja, a megtekintett oldal és a böngésző típusa.

4.5. Adatfeldolgozó

A weboldal tárhelyszolgáltatója:

Profitárhely Kft.
Székhely: 2030 Érd, Burkoló utca 1.
Weboldal: profitarhely.hu
E-mail: ugyfelszolgalat@profitarhely.hu

A tárhelyszolgáltató a weboldal adatainak tárolásában, a technikai kiszolgálásban, a szervernaplózásban és a biztonsági mentések kezelésében működik közre. A szolgáltató által közzétett aktuális adatok szerint a Profitárhely Kft. székhelye 2030 Érd, Burkoló utca 1.

5. Értesítésre történő feliratkozás

5.1. A feliratkozás célja

A látogató az „Érdekel a regény” felületen feliratkozhat a Maradj, ha igaz című regénnyel kapcsolatos elektronikus értesítésekre.

Az adatkezelés célja, hogy az adatkezelő e-mailben tájékoztatást küldhessen többek között:

• a regény elkészültéről;
• a megjelenés várható vagy végleges időpontjáról;
• az előrendelés megnyitásáról;
• a könyvbemutatókról és kapcsolódó eseményekről;
• az oldalra kerülő új háttéranyagokról;
• szereplőkről és helyszínekről szóló új tartalmakról;
• kiegészítő történetekről;
• a könyvvel kapcsolatos egyéb lényeges hírekről.

A feliratkozás nem jelent előrendelést, vásárlási kötelezettséget vagy szerződéskötést.

5.2. A kezelt adatok köre

A feliratkozás során az adatkezelő az alábbi adatokat kezelheti:

• e-mail-cím;
• név vagy megszólítás, amennyiben annak megadása lehetséges;
• a feliratkozás időpontja;
• a feliratkozáskor használt IP-cím;
• a hozzájárulás megadásának ténye;
• a hozzájárulás tartalma;
• a megerősítés időpontja;
• a leiratkozás időpontja;
• az értesítések kézbesítésével kapcsolatos technikai adatok.

A kötelezően megadandó adat az e-mail-cím. A név megadása csak akkor kötelező, ha azt a feliratkozási űrlap külön kötelező mezőként jelöli.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.

A hozzájárulás megadása önkéntes. A hozzájárulás elmaradása kizárólag azzal a következménnyel jár, hogy az érintett nem kap elektronikus értesítést a regénnyel kapcsolatos hírekről.

Az elektronikus értesítések küldése kizárólag előzetes hozzájárulás alapján történik. Az elektronikus hirdetések és marketingjellegű üzenetek küldésére a magyar reklám- és elektronikus kereskedelmi szabályok is vonatkozhatnak.

5.4. A feliratkozás megerősítése

A feliratkozás kettős megerősítéssel történik.

A feliratkozási űrlap elküldését követően a megadott e-mail-címre megerősítő üzenet érkezik. A feliratkozás csak akkor válik aktívvá, ha az érintett a megerősítő e-mailben található hivatkozásra kattint.

A meg nem erősített feliratkozás adatait az adatkezelő legfeljebb 30 napig őrzi meg, ezt követően törli.

5.5. Az adatkezelés időtartama

A feliratkozáshoz kapcsolódó személyes adatokat az adatkezelő:

• a hozzájárulás visszavonásáig;
• a leiratkozásig;
• vagy az értesítési szolgáltatás megszüntetéséig

kezeli.

Leiratkozást követően az adatkezelő az értesítések küldését megszünteti.

A leiratkozás tényét és az ahhoz kapcsolódó minimális technikai adatokat az adatkezelő a jogszerű adatkezelés igazolása, valamint az újbóli, jogosulatlan kiküldés megelőzése céljából legfeljebb 5 évig megőrizheti.

5.6. Leiratkozás

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A leiratkozás lehetséges:

• az értesítő e-mailek alján található leiratkozási hivatkozás használatával;
• vagy az admin@bikfalvi.hu címre küldött kérelemmel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5.7. Hírlevélküldő vagy értesítési szolgáltató

Az értesítések technikai küldésében az alábbi adatfeldolgozó működik közre:

Szolgáltató neve: [HÍRLEVÉLKÜLDŐ SZOLGÁLTATÓ NEVE]
Székhely: [SZOLGÁLTATÓ SZÉKHELYE]
Weboldal: [SZOLGÁLTATÓ WEBOLDALA]
Feladata: feliratkozások nyilvántartása, megerősítő e-mailek és értesítések kiküldése, kézbesítési és leiratkozási adatok kezelése.

Amennyiben a szolgáltató az Európai Gazdasági Térségen kívül kezel személyes adatokat, az adattovábbítás megfelelő garanciák, például az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

6. Kapcsolatfelvétel e-mailben

6.1. A kezelt adatok köre

Amennyiben a látogató e-mailben kapcsolatba lép az adatkezelővel, az adatkezelő kezelheti:

• a küldő nevét;
• e-mail-címét;
• az üzenet tartalmát;
• az üzenet elküldésének időpontját;
• az esetleges további, önkéntesen megadott adatokat.

6.2. Az adatkezelés célja

Az adatkezelés célja:

• a megkeresés fogadása;
• az érintettel való kapcsolattartás;
• a kérdés vagy kérés megválaszolása;
• az esetleges panasz vagy észrevétel kezelése.

6.3. Az adatkezelés jogalapja

Amennyiben az érintett saját kezdeményezésére kapcsolatba lép az adatkezelővel, az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző intézkedéshez vagy később szerződéshez kapcsolódik;
• egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és az érintettekkel való kapcsolattartás.

6.4. Az adatkezelés időtartama

Az adatkezelő a megkereséshez kapcsolódó adatokat az ügy lezárását követően legfeljebb 1 évig őrzi meg, kivéve, ha jogi igény érvényesítése vagy jogszabály hosszabb megőrzési időt indokol.

7. Sütik

7.1. A sütik fogalma

A süti, más néven cookie, egy kis adatfájl, amelyet a weboldal a látogató eszközén helyezhet el.

7.2. Feltétlenül szükséges sütik

A weboldal a működéséhez feltétlenül szükséges technikai sütiket használhat.

Ezek célja különösen:

• a weboldal megfelelő működésének biztosítása;
• az adatbiztonság fenntartása;
• a feliratkozási űrlap működtetése;
• a visszaélések és automatizált támadások megelőzése;
• az adminisztrációs munkamenet kezelése.

A feltétlenül szükséges sütik alkalmazásához külön hozzájárulás nem szükséges, mivel ezek nélkül a weboldal egyes funkciói nem működnének megfelelően.

7.3. WordPress adminisztrációs sütik

Az oldal kezelőjének WordPress adminisztrációs felületére történő bejelentkezésekor a rendszer bejelentkezési és megjelenítési sütiket használhat.

Ezek az adminisztrációs sütik a weboldal nyilvános látogatóit nem érintik.

7.4. Analitikai és marketingcélú sütik

A weboldal jelenleg nem használ:

• Google Analytics szolgáltatást;
• Facebook- vagy Meta-pixelt;
• remarketingeszközt;
• személyre szabott reklámcélú követést;
• látogatói profilalkotást.

Amennyiben a weboldal a későbbiekben ilyen szolgáltatást vezet be, az adatkezelési tájékoztató és a sütibeállítási rendszer előzetesen frissítésre kerül.

A nem feltétlenül szükséges sütik kizárólag a látogató előzetes hozzájárulása után helyezhetők el. A NAIH tájékoztatása szerint a sütikhez adott engedély adatvédelmi értelemben hozzájárulásnak minősülhet.

8. Beágyazott tartalmak és külső weboldalak

A weboldal tartalmazhat más weboldalakra mutató hivatkozásokat.

A hivatkozás megnyitását követően az érintett már a külső szolgáltató weboldalát használja, amelyre annak saját adatkezelési tájékoztatója vonatkozik.

A weboldal jelenleg nem használ olyan automatikusan betöltődő külső beágyazott tartalmat, amely a látogató hozzájárulása nélkül adatokat továbbítana külső szolgáltatónak.

Amennyiben később például YouTube-videó, térkép, közösségimédia-bejegyzés vagy más külső tartalom kerül beágyazásra, az adatkezelési tájékoztató ennek megfelelően módosul.

9. Közösségi média

Amennyiben az adatkezelő a regényhez kapcsolódóan közösségimédia-oldalt működtet, az adott közösségimédia-platform a saját szolgáltatásával összefüggésben önálló adatkezelőként is kezelhet személyes adatokat.

A közösségi oldalakon történő kapcsolatfelvételre és interakciókra az adott platform adatkezelési feltételei is irányadók.

10. Az adatok címzettjei és az adatfeldolgozók

Az adatkezelő a személyes adatokat kizárólag azoknak a szolgáltatóknak teszi hozzáférhetővé, akik a weboldal működtetéséhez vagy az értesítések kiküldéséhez szükséges technikai feladatot látnak el.

Ilyen adatfeldolgozó lehet:

• a tárhelyszolgáltató;
• a hírlevél- vagy értesítésküldő szolgáltató;
• az e-mail-szolgáltató;
• a weboldal technikai karbantartója, amennyiben ilyet az adatkezelő igénybe vesz;
• biztonsági mentési vagy informatikai szolgáltató.

Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai és a velük kötött szerződés alapján kezelhetik.

11. Adattovábbítás harmadik országba

Az adatkezelő a személyes adatokat főszabály szerint az Európai Gazdasági Térség területén kezeli.

Amennyiben valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívül kezel személyes adatokat, az adattovábbítás kizárólag akkor történhet, ha annak megfelelő jogalapja és garanciája van.

Ilyen garancia lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• más, a GDPR által elismert adattovábbítási mechanizmus.

12. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a weboldal működtetése és az értesítési funkció során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó döntéshozatalt.

Az adatkezelő nem végez személyre szabott reklámcélú profilalkotást.

A feliratkozók legfeljebb technikai vagy tartalmi szempontok szerint csoportosíthatók, például annak megfelelően, hogy mely értesítések kiküldése szükséges, de ez nem jár az érintettre nézve jogi vagy más jelentős hatással.

13. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan megváltoztatástól;
• a nyilvánosságra hozataltól;
• a törléstől vagy megsemmisüléstől;
• a véletlen adatvesztéstől;
• az informatikai támadásoktól.

Az adatkezelő különösen:

• korlátozza az adminisztrációs hozzáférést;
• erős jelszavakat alkalmaz;
• rendszeresen frissíti a WordPress rendszert és a használt bővítményeket;
• biztonsági mentéseket alkalmazhat;
• titkosított HTTPS-kapcsolatot használ;
• az adatfeldolgozókkal adatvédelmi feltételeket tartalmazó szerződést köt.

14. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelő az adatvédelmi incidenst kivizsgálja, dokumentálja, és szükség esetén bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő az érintetteket is tájékoztatja.

15. Az érintettek jogai

Az érintett jogosult az adatkezelő által kezelt személyes adataival kapcsolatban az alábbi jogokat gyakorolni.

15.1. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arról, hogy az adatkezelő kezeli-e a személyes adatait.

Az érintett jogosult tájékoztatást kapni többek között:

• a kezelt személyes adatokról;
• az adatkezelés céljáról;
• az adatkezelés jogalapjáról;
• az adatkezelés időtartamáról;
• az adatok címzettjeiről;
• az érintetti jogokról;
• az esetleges adattovábbításokról.

15.2. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

15.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

• az adatkezelés célja megszűnt;
• a hozzájárulását visszavonta;
• az adatkezelés jogellenes;
• az adatok törlését jogszabály írja elő.

A törléshez való jog nem korlátlan. Az adatkezelő megtagadhatja a törlést, ha az adatok megőrzésére például jogi kötelezettség teljesítése vagy jogi igény érvényesítése miatt szükség van.

15.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, különösen akkor, ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de nem kéri a törlést;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez kéri azok megőrzését;
• az érintett tiltakozott az adatkezelés ellen.

15.5. Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

15.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

15.7. A hozzájárulás visszavonásához való jog

Az érintett jogosult a hozzájárulását bármikor visszavonni.

A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

15.8. Panasz benyújtásához való jog

Az érintett panaszt nyújthat be a felügyeleti hatósághoz, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit.

A NAIH tájékoztatása szerint az érintett többek között hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhet, továbbá tiltakozhat az adatkezelés ellen. Az adatkezelőnek főszabály szerint egy hónapon belül válaszolnia kell az érintetti kérelemre.

16. Az érintetti kérelmek kezelése

Az érintetti jogok gyakorlására irányuló kérelmet az alábbi e-mail-címen lehet benyújtani:

admin@bikfalvi.hu

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja.

A határidő szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható.

Az adatkezelő a személyazonosság igazolásához szükséges további információt kérhet, ha megalapozott kétsége merül fel a kérelmet benyújtó személyazonosságával kapcsolatban.

Az érintetti kérelmek teljesítése főszabály szerint díjmentes.

17. Jogorvoslati lehetőségek

17.1. Panasz a felügyeleti hatóságnál

Az érintett adatvédelmi panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: naih.hu

A NAIH hivatalos tájékoztatója szerint minden érintett jogosult panaszt tenni a Hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t.

17.2. Bírósági jogorvoslat

Az érintett személyes adatainak jogellenes kezelése esetén bírósághoz is fordulhat.

A pert az érintett választása szerint az adatkezelő székhelye, illetve az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

18. A tájékoztató módosítása

Az adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha:

• a weboldal működése megváltozik;
• új adatkezelési funkció kerül bevezetésre;
• új adatfeldolgozó kerül igénybevételre;
• megváltozik a hírlevél- vagy értesítésküldő szolgáltató;
• új analitikai vagy külső szolgáltatás kerül az oldalra;
• megváltozik a vonatkozó jogszabályi környezet.

Az aktuális adatkezelési tájékoztató mindig ezen az oldalon érhető el.

Lényeges módosítás esetén az adatkezelő a feliratkozókat e-mailben is tájékoztathatja.