Jelen Adatkezelési Tájékoztató célja, hogy rögzítse a munkavedelmis.com weboldal látogatóinak és ügyfeleinek adatvédelmi és adatkezelési elveit az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.
1. Az Adatkezelő adatai
A weboldal címe: https://munkavedelmis.com
- Cégnév: PeMiKo Studio Kft.
- Székhely: 2344 Dömsöd, Tassi út 43.
- Adószám: 23547339-2-13
- Cégjegyzékszám: 13-09-196514
- Képviselő: Mihálek István
- E-mail cím: info @ munkavedelmis.com
- Telefonszám: +36 (20) 363 7881
2. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama
2.1. Ajánlatkérés, szolgáltatásokkal kapcsolatos érdeklődés
A weboldalon található űrlapon keresztül történő megkeresés, árajánlatkérés során megadott személyes adatok kezelése:
- Kezelt adatok: Név, cím (székhely / telephely / lakcím), telefonszám, e-mail cím, valamint az üzenetben önkéntesen megadott egyéb információk.
- Az adatkezelés célja: Kapcsolatfelvétel, a munkavédelmi szolgáltatások iránti érdeklődés megválaszolása, egyedi árajánlat készítése, helyszíni felmérés vagy megbeszélés egyeztetése.
- Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (az érintett kérésére történő, szerződéskötést megelőző lépések megtétele), valamint a GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása).
- Az adatkezelés időtartama:
- Amennyiben nem jön létre megbízási szerződés: az ajánlattételtől, illetve az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 6 hónap.
- Amennyiben a megkeresésből szerződés vagy számlázás lesz: a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.
2.2. Weboldali hozzászólások
- Kezelt adatok: Név, e-mail cím, weboldal címe (opcionális), hozzászólás szövege, a hozzászóló IP-címe és a böngészőazonosító (User-Agent string).
- Az adatkezelés célja: A vélemények közzététele, valamint a kéretlen tartalmak (spam) kiszűrése.
- A Gravatar használata: Egy személytelenített, az e-mail címből előállított hash továbbításra kerülhet a Gravatar szolgáltatás felé (az Automattic adatvédelmi nyilatkozata: https://automattic.com/privacy/). A hozzászólás jóváhagyása után a profilkép nyilvánosan megjelenik.
- Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve a weboldal biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f)).
- Időtartam: A hozzászólás törléséig, vagy a weboldal üzemeltetésének végéig.
2.3. Médiafeltöltés (regisztrált felhasználók esetén)
Amennyiben a felhasználó képet tölt fel a honlapra, kerülnie kell a beágyazott helyadatokat (EXIF GPS) tartalmazó fájlokat, mivel a látogatók a nyilvános képekből ezeket kinyerhetik.
3. Sütik (Cookies) használata
A weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket alkalmaz.
3.1. Elengedhetetlen és működési sütik
Ezek a sütik a weboldal alapvető funkcióinak (pl. munkamenet-kezelés, bejelentkezés, sütibeállítások tárolása) működéséhez nélkülözhetetlenek.
- Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja, valamint az Eht. 155. § (4) bekezdése).
- Időtartam: A böngésző bezárásától legfeljebb 12 hónapig (a hozzájárulást rögzítő süti esetén).
3.2. Kényelmi sütik (Hozzászólások)
Ha a látogató hozzászólást ír a honlapon, lehetősége van bejelölni a nevének és e-mail címének elmentését a következő hozzászóláshoz.
- Jogalap: Az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
- Időtartam: 1 év.
3.3. Statisztikai sütik (Google Analytics)
A Google Analytics sütijei anonimizált formában segítenek megérteni, hogy a látogatók hogyan használják a honlapot (oldalmegtekintések, látogatási idő, visszafordulási arány).
- Jogalap: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
- Időtartam: Legfeljebb 2 év.
3.4. Marketing sütik (Meta Pixel, Google Ads)
Ezek a sütik a látogatói szokások és kattintások nyomon követésére szolgálnak annak érdekében, hogy a munkavedelmis.com szolgáltatásaihoz releváns hirdetéseket jelenítsünk meg a Facebook, Instagram és Google felületein.
- Jogalap: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
- Időtartam: 90 nap.
3.5. A sütik kezelése és visszavonása
A statisztikai és marketing célú sütik kizárólag a weboldal megnyitásakor megjelenő süti-bannerben adott jóváhagyás után települnek. A hozzájárulás bármikor visszavonható vagy módosítható a weboldal láblécében található „Süti beállítások” felületen, valamint a sütik a böngésző beállításaiban bármikor manuálisan is törölhetők.
| Süti kategória és név | Célja | Érvényességi idő | Jogalap |
Működéshez szükségeswordpress_test_cookie | Ellenőrzi a böngésző sütikezelési képességét. | Munkamenet végéig (böngésző bezárásakor törlődik) | Jogos érdek (GDPR 6. cikk (1) f)) – a honlap technikai működésének biztosítása |
Működéshez szükségescmplz_* vagy süti-banner süti | Elmenti a látogató választását a süti-elfogadásról (hogy ne ugorjon fel újra a sáv). | 6–12 hónap | Jogi kötelezettség (GDPR 6. cikk (1) c)) – a hozzájárulás igazolhatóságának biztosítása |
Bejelentkezési sütikwordpress_logged_in_*wordpress_sec_* | Belépett adminisztrátor/felhasználó munkamenetének fenntartása. | 2 nap (ha bepipálja az „Emlékezz rám”-ot: 14 nap) | Jogos érdek (GDPR 6. cikk (1) f)) – a fiókazonosítás és a biztonság fenntartása |
Kényelmi / Funkcionáliscomment_author_* | Megjegyzi a látogató nevét és e-mail címét a blog hozzászólásoknál, hogy ne kelljen újra beírni. | 347 nap (~1 év) | Hozzájárulás (GDPR 6. cikk (1) a)) – a hozzászólás alatti jelölőnégyzet bepipálásával |
Statisztikai_ga_ga_<container-id>(Google Analytics) | Egyedi azonosító a látogatók számának, forgalmi forrásainak és oldallátogatásainak anonim mérésére. | 2 év (Google alapértelmezett beállítás) | Hozzájárulás (GDPR 6. cikk (1) a)) – a süti bannerben történő elfogadással |
Marketing_fbp(Meta / Facebook Pixel) | Látogatók azonosítása Facebook hirdetések célzásához és konverzióméréshez. | 90 nap (3 hónap) | Hozzájárulás (GDPR 6. cikk (1) a)) – a süti bannerben történő elfogadással |
Marketing_gcl_au(Google Ads) | Google Ads hirdetésekből érkező konverziók mérése és kattintások nyomon követése. | 90 nap (3 hónap) | Hozzájárulás (GDPR 6. cikk (1) a)) – a süti bannerben történő elfogadással |
4. Más honlapokról származó beágyazott tartalmak
A weboldalon közzétett bejegyzések külső forrásból származó beágyazott tartalmakat (pl. YouTube videók, Google Maps, képek, cikkek) tartalmazhatnak.
- Google reCAPTCHA
- Google Maps
- Google Fonts
A beágyazott tartalmak megtekintése technikailag egyenértékű a külső webhely közvetlen meglátogatásával. Ezek a harmadik felek adatokat gyűjthetnek, sütiket helyezhetnek el, vagy követőkódokat futtathatnak, különösen akkor, ha a látogató rendelkezik felhasználói fiókkal az adott külső szolgáltatónál, és be van lépve.
5. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a személyes adatokat harmadik fél részére nem adja el és marketingcélokra nem adja át. Az adatok tárolásához és a rendszer fenntartásához az alábbi adatfeldolgozók működnek közre:
- Tárhelyszolgáltató:
- Név: EVOLUTIONET Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság
- Székhely: 7342 Mágocs, Széchenyi utca 75.
- E-mail: ugyfelszolgalat@szerverzum.hu
- Feladat: Szerverkapacitás, adatbázis-tárhely, biztonsági mentések és webes infrastruktúra biztosítása.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
- Érintett szolgáltatások: Weboldal-látogatottsági statisztikák (Google Analytics), spamszűrés (reCAPTCHA), betűtípus-megjelenítés (Google Fonts).
- Adatkezelési feltételek: https://policies.google.com/privacy
- Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország)
- Érintett szolgáltatások: Hirdetések hatékonyságának mérése, célzott hirdetések és remarketing (Meta Pixel).
- Adatkezelési feltételek: https://www.facebook.com/about/privacy
Mindkét szolgáltató az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) tagja, garantálva a GDPR-nak megfelelő szintű adatbiztonságot.
Biztonsági és spamszűrő szolgáltatók:
A weboldal az űrlapok és hozzászólások védelmére automatikus spamszűrő és biztonsági modulokat használhat (pl. Akismet, reCAPTCHA vagy szerverszintű tűzfal), amelyek ellenőrzik a beküldött adatok technikai paramétereit (IP-cím, User-Agent).
Jelszó-visszaállítás:
Jelszó-visszaállítási kérelem esetén az adott felhasználó IP-címe biztonsági okokból bekerül az automatikusan kiküldött rendszerlevélbe.
6. Az érintettek jogai
A GDPR alapján az oldal látogatói és az ajánlatkérők az alábbi jogokat gyakorolhatják:
- Hozzáférési jog: Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, és kérheti ezek másolatát.
- Helyesbítéshez való jog: Kérheti a pontatlan vagy változott adatok haladéktalan kijavítását.
- Törléshez való jog („az elfeledtetéshez való jog”): Kérheti személyes adatainak törlését, kivéve ha az adatkezelést jogszabály (pl. számviteli vagy munkavédelmi iratmegőrzési kötelezettség) kötelezővé teszi.
- Az adatkezelés korlátozásához való jog: Kérheti az adatok zárolását a vitatott esetek tisztázásáig.
- Adathordozhatósághoz való jog: Kérheti az általa megadott adatok géppel olvasható formátumban (pl. XML/CSV) történő kiadását vagy más szolgáltatóhoz való továbbítását.
- Tiltakozáshoz való jog: Jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat az adatkezelés ellen.
A jogérvényesítési kérelmeket az 1. pontban feltüntetett e-mail címre kell elküldeni. A kérelmeket legkésőbb 30 napon belül elbíráljuk és megválaszoljuk.
7. Jogorvoslati lehetőségek
Bármilyen panasz vagy észrevétel esetén célszerű először közvetlenül az Adatkezelővel felvenni a kapcsolatot a gyors és békés rendezés érdekében.
Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése megsértette az adatvédelmi jogszabályokat, panasszal élhet a felügyeleti hatóságnál:
- Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- Telefonszám: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://www.naih.hu
Az érintett továbbá bírósághoz is fordulhat. A per elbírálása az Adatkezelő székhelye szerinti Törvényszék hatáskörébe tartozik, de az eljárás az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti Törvényszék előtt is megindítható.