Főoldal Adatkezelési tájékoztató

Adatkezelési tájékoztató

Hatályos: 2026. október 1-jétől

Ebben a tájékoztatóban leírjuk, hogy a drsiposattila.hu honlap (a továbbiakban: honlap) használata során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik ismerhetik meg ezeket, és milyen jogok illetik meg Önt.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) alapján készült.

1. Ki kezeli az adatait?

Az adatkezelő (a továbbiakban: Adatkezelő vagy „mi”):

Adatvédelmi kérdéseivel és kérelmeivel e-mailben vagy a székhelyünkre küldött levélben fordulhat hozzánk (lásd a 13.2. pontot).

2. Mire vonatkozik ez a tájékoztató?

Ez a tájékoztató kizárólag a honlap használatával összefüggő adatkezelésekről szól:

  • a honlap megtekintése: szervernaplók (4. pont),
  • a sütik és a sütikhez adott hozzájárulás kezelése (5. pont),
  • a látogatottsági statisztika a Google Analytics 4 szolgáltatással (6. pont),
  • a beágyazott YouTube-videók (7. pont),
  • a honlapon feltüntetett telefonszámon és e-mail-címen történő kapcsolatfelvétel (8. pont),
  • a külső oldalakra – például az online időpontfoglaló oldalakra – mutató linkek (9. pont).

A honlapon nincs regisztráció, webáruház, hírlevél vagy kapcsolatfelvételi űrlap, és hozzászólást sem lehet írni.

Az egészségügyi ellátásra nem ez a tájékoztató vonatkozik. A vizsgálat és a kezelés során keletkező adatokra – így az egészségügyi dokumentációra – az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) és a további egészségügyi jogszabályok irányadók. Ezekről az adatkezelésekről az ellátás helyén, illetve az 1. pontban megadott elérhetőségeken kérhet tájékoztatást.

3. Összefoglaló

Az alábbi táblázat röviden összefoglalja a honlappal kapcsolatos adatkezeléseket. A részleteket a hivatkozott pontokban találja.

Adatkezelés Jogalap Megőrzési idő
Szervernaplók (4. pont) jogos érdek – GDPR 6. cikk (1) bekezdés f) pont legfeljebb 90 nap
„Szükséges”: a sütikkel kapcsolatos döntés tárolása (5. pont) hozzájárulás nem szükséges – Eht. 155. § (4) bekezdés; jogos érdek – GDPR 6. cikk (1) bekezdés f) pont 180 nap
„Statisztika”: látogatottsági statisztika – Google Analytics 4 (6. pont) kifejezett hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont; Eht. 155. § (4) bekezdés statisztikai adatok: a rögzítéstől számított 14 hónap (az összesített, Önhöz nem köthető jelentések ezen túl is megmaradhatnak); sütik: az utolsó látogatástól számított legfeljebb 13 hónap, illetve a hozzájárulás visszavonásáig
„Külső tartalmak”: beágyazott YouTube-videók (7. pont) kifejezett hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont; Eht. 155. § (4) bekezdés a YouTube sütijei (példák): a böngésző bezárásáig, illetve 180 napig; a pontos kört és élettartamot a YouTube határozza meg (5.5. pont)
Kapcsolatfelvétel telefonon és e-mailben (8. pont) szerződéskötést megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont, illetve jogos érdek – f) pont; egészségügyi adat esetén GDPR 9. cikk (2) bekezdés h) pont a megkeresés megválaszolásához, illetve az időpont egyeztetéséhez szükséges ideig

4. A honlap megtekintése: szervernaplók

Amikor megnyitja a honlap egy oldalát, a böngészője kapcsolatba lép a honlapot kiszolgáló szerverrel. A szerver ezt – ahogy szinte minden webszerver – automatikusan naplózza.

  • Kezelt adatok: az Ön eszközének IP-címe, a látogatás időpontja, a kért oldal címe (URL-je), a hivatkozó oldal címe (ahonnan a honlapra érkezett), valamint a böngésző azonosítója (ún. user agent: a böngésző és az operációs rendszer típusa és verziója). Ha a honlap keresőjét használja, a kért címben a beírt keresőkifejezés is szerepelhet.
  • Cél: a honlap biztonságos és hibamentes működtetése, a hibák felderítése, a támadások és visszaélések észlelése és elhárítása. A naplóadatokat kizárólag ezekre a célokra használjuk.
  • Egészségügyi témájú oldalak: a naplóból kiderülhet, hogy egy adott IP-címről a honlap mely oldalait nyitották meg, és a honlap egyes oldalai egészségügyi témájúak. A naplókat nem használjuk arra, hogy a látogatókról – így egészségi állapotukról – következtetést vonjunk le.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk a honlap biztonságos, zavartalan működtetése és a honlapot érő támadások elleni védekezés.
  • Címzettek: a naplók a tárhelyszolgáltató (DotRoll Kft.) magyarországi szerverén tárolódnak. A naplókhoz – feladatuk ellátásához szükséges mértékben – a honlap üzemeltetésében közreműködő adatfeldolgozóink férhetnek hozzá (10. pont).
  • Megőrzési idő: legfeljebb 90 nap, ezt követően a naplóbejegyzéseket töröljük.
  • Kötelező-e? Az IP-cím és a kérés adatai nélkül a szerver nem tudja elküldeni Önnek az oldalt, ezért ezek átadása a honlap megtekintéséhez technikailag elkerülhetetlen. A naplózás a szerveren automatikusan történik.
  • Tiltakozás: az adatkezelés ellen tiltakozhat (13. pont).

5. Sütik és a hozzájárulás kezelése

5.1. Mi a süti?

A süti (cookie) kis adatfájl, amelyet a honlap vagy egy külső szolgáltató az Ön böngészőjében helyez el, és később kiolvashat. Hasonlóan működik a böngésző helyi tárolója (local storage) is.

Az Eht. 155. § (4) bekezdése szerint az Ön eszközén adatot tárolni, illetve az ott tárolt adatokhoz hozzáférni csak az Ön világos és teljes körű – többek között az adatkezelés céljára is kiterjedő – tájékoztatását követően megadott hozzájárulásával szabad. Nem kell hozzájárulás, ha a tárolás vagy a hozzáférés kizárólag a közlés elektronikus hírközlő hálózaton keresztül történő továbbításához szükséges, vagy ha az Ön által kifejezetten kért szolgáltatás (a honlap) nyújtásához feltétlenül szükséges.

5.2. Mi történik, amíg nem dönt?

Amíg nem dönt a sütikről, a honlap saját sütit nem helyez el a böngészőjében. A Google Analytics nem töltődik be, a YouTube-videók helyén pedig csak helykitöltő látható: a YouTube-ról ilyenkor sem videó, sem előnézeti kép nem töltődik be.

Ilyenkor a honlap semmilyen külső szolgáltató felé nem küld kérést: a megjelenítéshez használt betűtípusokat is a saját tárhelyünkről töltjük be.

5.3. A három kategória és a választási lehetőségek

Első látogatásakor egy sütisáv jelenik meg, amelyben három lehetőség közül választhat:

  • „Mindet elfogadom”: a „Statisztika” és a „Külső tartalmak” kategóriát is engedélyezi (a „Szükséges” kategória mindig aktív).
  • „Csak a szükségesek”: csak a „Szükséges” kategóriát, vagyis a működéshez feltétlenül szükséges sütit engedélyezi.
  • „Beállítások”: kategóriánként, kapcsolókkal választhat, majd döntését a „Kiválasztottak mentése” gombbal rögzítheti. A „Statisztika” és a „Külső tartalmak” kapcsolója alapból kikapcsolt állásban van.

A kategóriák:

  • Szükséges (mindig aktív): a pd_consent süti, amely az Ön sütikkel kapcsolatos döntését tárolja. Ehhez nem kell hozzájárulás, mert a honlap Ön által kért működéséhez feltétlenül szükséges (Eht. 155. § (4) bekezdés). Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk, hogy az Ön döntését megjegyezzük és betartsuk, és ne kelljen minden oldalon újra döntenie.
  • Statisztika: látogatottsági statisztika a Google Analytics 4 szolgáltatással (6. pont). A Google Analytics csak az Ön kifejezett hozzájárulása után töltődik be.
  • Külső tartalmak: beágyazott YouTube-videók (7. pont). A videók csak az Ön kifejezett hozzájárulása után töltődnek be. Ezt a hozzájárulást a videó helyén álló helykitöltő „YouTube-videók engedélyezése” gombjával is megadhatja.

A hozzájárulás önkéntes. Ha a „Csak a szükségesek” lehetőséget választja, vagy csak egyes kategóriákat engedélyez, a honlapot ugyanúgy használhatja. Ha a „Külső tartalmak” kategóriát nem engedélyezi, a beágyazott videók helyén helykitöltő jelenik meg.

5.4. A döntés módosítása és a hozzájárulás visszavonása

Döntését a pd_consent süti 180 napig tárolja, ezt követően ismét megkérdezzük.

Döntését bármikor megváltoztathatja, hozzájárulását bármikor visszavonhatja az oldal alján található „Sütibeállítások” linkre kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

  • A „Statisztika” visszavonásakor a Google Analytics azonnal leáll, és a honlap törli a _ga sütiket. A visszavonás előtt már rögzített statisztikai adatok a Google Analyticsben a 6. pontban írt megőrzési idő végéig megmaradnak. Ha ezek törlését is kéri, a visszavonás előtt jegyezze fel a „Sütibeállítások” panelen látható statisztikai azonosítóját, és küldje el nekünk (13.2. pont); az ehhez az azonosítóhoz tartozó adatokat ekkor töröljük.
  • A „Külső tartalmak” visszavonásakor a videók helyén ismét helykitöltő jelenik meg. A YouTube által már elhelyezett (például a youtube.com domainhez tartozó) sütiket a honlap technikailag nem tudja törölni: ezeket a böngészője beállításaiban, a sütik és a webhelyadatok törlésével távolíthatja el.

A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja. Ha a pd_consent sütit törli, a honlap ismét megkérdezi Önt.

5.5. A honlapon használt sütik

Név Szolgáltató Kategória Cél Élettartam Típus
pd_consent drsiposattila.hu (Adatkezelő) Szükséges Az Ön sütikkel kapcsolatos döntésének (mely kategóriákat engedélyezte) tárolása 180 nap saját (first-party)
_ga Google Analytics (Google Ireland Limited) Statisztika A böngésző megkülönböztetése véletlenszerű azonosítóval a látogatottsági statisztikához az utolsó látogatástól számított legfeljebb 13 hónap (390 nap) saját domainen (first-party), a Google Analytics hozza létre
_ga_XK3HDRCSQ6 Google Analytics (Google Ireland Limited) Statisztika A látogatás (munkamenet) állapotának tárolása a látogatottsági statisztikához az utolsó látogatástól számított legfeljebb 13 hónap (390 nap) saját domainen (first-party), a Google Analytics hozza létre
YSC YouTube (Google Ireland Limited) Külső tartalmak A beágyazott YouTube-lejátszó működése (a videó lejátszásakor); a YouTube a saját céljaira is használja munkamenet (a böngésző bezárásáig) harmadik féltől származó (third-party)
VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID YouTube (Google Ireland Limited) Külső tartalmak A beágyazott YouTube-lejátszó működése és beállításai (a videó lejátszásakor); a YouTube a saját céljaira is használja a YouTube határozza meg harmadik féltől származó (third-party)
__Secure-ROLLOUT_TOKEN YouTube (Google Ireland Limited) Külső tartalmak A beágyazott YouTube-lejátszó működése és beállításai (a videó lejátszásakor); a YouTube a saját céljaira is használja 180 nap harmadik féltől származó (third-party)

A YouTube-sütik felsorolása példa jellegű: az adatvédelmi módban működő (youtube-nocookie.com) lejátszó a videó lejátszásakor helyezhet el ilyen vagy hasonló sütiket, és használhatja a böngésző helyi tárolóját is. A YouTube által használt sütik körét és élettartamát a YouTube határozza meg, és ezek változhatnak. Részletek: https://policies.google.com/privacy.

A honlap szerkesztésére bejelentkezett adminisztrátorok böngészőjében a WordPress saját munkamenetsütijei (wordpress_logged_in_*, wordpress_sec_*, wp-settings-*) is létrejönnek; ezek a honlap látogatóit nem érintik.

6. Látogatottsági statisztika (Google Analytics 4)

Ha a „Statisztika” kategóriához hozzájárul, a Google Analytics 4 szolgáltatással mérjük, hogyan használják a látogatók a honlapot. Hozzájárulás nélkül a Google Analytics nem töltődik be, és a honlap statisztikai adatot nem küld a Google-nek.

Miért kérünk kifejezett hozzájárulást? Honlapunk szülészeti, nőgyógyászati és urogynekológiai témájú. Abból, hogy valaki mely oldalakat nézi meg, következtetni lehet az egészségi állapotára. Az egészségi állapotra vonatkozó adat a GDPR szerint különleges adat, ezért a méréshez az Ön kifejezett hozzájárulását kérjük.

  • Cél: a honlap látogatottságának és használatának mérése – például mely oldalakat nézik meg, honnan érkeznek a látogatók, hányan kattintanak a telefonszámra, az e-mail-címre vagy az időpontfoglaló linkekre – és ennek alapján a honlap fejlesztése.
  • Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) és – mivel a megtekintett oldalakból egészségi állapotra lehet következtetni – kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont). A sütik elhelyezéséhez és kiolvasásához szintén az Ön hozzájárulása szükséges (Eht. 155. § (4) bekezdés).
  • Kezelt adatok:
    • a böngészőjéhez rendelt véletlenszerű azonosító (a _ga sütiben),
    • a megtekintett oldalak címe és URL-je,
    • a látogatás időpontja, időtartama és az aktív idő,
    • a hivatkozó oldal (ahonnan a honlapra érkezett),
    • az Ön IP-címe, amelyet a Google megkap, és amelyből hozzávetőleges földrajzi helyet (legfeljebb település szintjén) határoz meg; magát az IP-címet a Google Analytics nem tárolja,
    • az eszköz típusa, az operációs rendszer, a böngésző, a képernyőméret és a nyelv,
    • a honlapon szereplő telefonszámokra, az e-mail-címre és a külső időpontfoglaló oldalakra mutató linkekre történő kattintás – telefonszám esetén azzal együtt, hogy melyik telefonszámra kattintott, időpontfoglaló link esetén a céloldal címével.
  • Amit nem gyűjtünk, és hogyan korlátoztuk a mérést:
    • A Google Analytics „továbbfejlesztett mérés” funkciója ki van kapcsolva: nem mérjük a görgetést, a fájlletöltést, a videók megtekintését, az űrlapok használatát és a honlapon belüli keresést.
    • A honlap keresőjébe beírt kifejezést kitakarjuk az oldal URL-jéből és címéből is.
    • Az e-mail-címnek látszó adatokat a Google Analytics automatikusan kitakarja.
    • A „Google-jelek” (Google signals) funkció ki van kapcsolva. A hirdetések személyre szabását minden régióban kikapcsoltuk.
    • Nem használunk felhasználói azonosítót (User-ID), és a statisztikai adatokat nem kapcsoljuk össze az Ön nevével vagy elérhetőségével.
    • A Google Analytics adatmegosztási beállításai közül csak a terméktámogatáshoz szükséges adatmegosztás van bekapcsolva. Ettől függetlenül a Google a mérési adatokat adatfeldolgozóként, a mi megbízásunkból kezeli (lásd: Címzettek).
  • Címzettek: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) adatfeldolgozóként, a Google Ads adatfeldolgozási feltételei alapján (ezek a feltételek a Google Analytics szolgáltatásra is vonatkoznak); valamint a Google Analytics-fiók kezelésében közreműködő Prometheus Digital Kft. adatfeldolgozóként (10. pont).
  • Továbbítás harmadik országba: az adatok a Google LLC-hez (Amerikai Egyesült Államok) is eljuthatnak (11. pont).
  • Megőrzési idő: a Google Analyticsben tárolt esemény- és felhasználói adatokat a rögzítésüktől számított 14 hónapig őrizzük; az újabb látogatás ezt az időt nem hosszabbítja meg. Az ezekből készült összesített, egyes látogatóhoz nem köthető statisztikák (például egy hónap látogatószáma) ezt követően is megmaradhatnak. A _ga sütik az utolsó látogatástól számított legfeljebb 13 hónapig (390 napig) maradnak a böngészőjében, illetve a hozzájárulás visszavonásakor azonnal töröljük őket.
  • Kötelező-e? Nem. Ha nem járul hozzá, a honlapot ugyanúgy használhatja.
  • Az Ön statisztikai azonosítója: a „Sütibeállítások” panelen láthatja a böngészőjéhez rendelt statisztikai azonosítót. A statisztikai adatokat enélkül nem tudjuk Önhöz kapcsolni, ezért ha hozzáférést vagy törlést kér, kérjük, adja meg ezt az azonosítót. A hozzájárulás visszavonásakor a sütit – és vele az azonosítót – a böngészőjéből töröljük; ha a korábban rögzített adatok törlését is kéri, az azonosítót a visszavonás előtt jegyezze fel (5.4. pont).

7. Beágyazott YouTube-videók

Egyes oldalakon (a „Vizelet-inkontinencia”, a „Medencefenék helyreállító sebészete” és a „Szülészeti tevékenység” oldalon) YouTube-videókat ágyaztunk be. Ha a „Külső tartalmak” kategóriához nem járul hozzá, a videók helyén helykitöltő látható, és a honlap semmit nem tölt be a YouTube-ról.

Miért kérünk kifejezett hozzájárulást? A videók szülészeti, nőgyógyászati és urogynekológiai témájú oldalakon vannak, ezért abból, hogy Ön melyik videót tölti be vagy nézi meg, az egészségi állapotára is lehet következtetni. Ezért – a statisztikához hasonlóan – itt is az Ön kifejezett hozzájárulását kérjük.

Hozzájárulása után a honlap a YouTube úgynevezett adatvédelmi módban működő lejátszóját (youtube-nocookie.com) tölti be. Ekkor az Ön böngészője közvetlenül a YouTube szervereihez kapcsolódik, és a YouTube megkapja az Ön IP-címét, a böngésző technikai adatait, valamint azt, hogy melyik videót tölti be, illetve nézi meg. Lejátszáskor a YouTube sütiket és helyi tárolót is használhat (5.5. pont).

  • Cél: a videók megjelenítése és lejátszása a honlapon.
  • Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont); a sütik elhelyezéséhez szintén hozzájárulás szükséges (Eht. 155. § (4) bekezdés).
  • Ki kezeli az adatokat? A lejátszó betöltésekor történő adatgyűjtésért és az adatok Google-hoz történő továbbításáért a YouTube-ot üzemeltető Google Ireland Limiteddel (Gordon House, Barrow Street, Dublin 4, Írország) közösen felelünk, mert a videót mi ágyaztuk be a honlapba (az Európai Unió Bírósága C-40/17. sz. ítéletében kifejtett értelmezés szerint). Az adatok ezt követő kezeléséért a Google Ireland Limited önálló adatkezelőként, a saját adatkezelési szabályai szerint felel: https://policies.google.com/privacy. A Google az adatokat az Európai Gazdasági Térségen kívül is kezelheti (11. pont).
  • Megőrzési idő: a YouTube-sütik élettartamát az 5.5. pont táblázata tartalmazza; a YouTube által gyűjtött adatok megőrzési idejét a Google határozza meg.
  • Kötelező-e? Nem. Hozzájárulás nélkül a videók nem jelennek meg, a honlap többi része ugyanúgy használható.
  • Visszavonás: hozzájárulását az oldal alján található „Sütibeállítások” linkkel vonhatja vissza. A YouTube által már elhelyezett sütiket a böngészője beállításaiban törölheti (5.4. pont).

8. Kapcsolatfelvétel telefonon és e-mailben

A honlapon nincs kapcsolatfelvételi űrlap. Telefonon (+36 70 492 4403 – gödöllői bejelentkezés) vagy e-mailben (info.siposattila@gmail.com) kereshet minket; a honlapon mindkettő kattintható linkként szerepel.

Ha a honlapon feltüntetett budapesti rendelési helyek (CMF Medical, Belvárosi Orvosi Centrum) telefonszámán jelentkezik be, arra nem ez a pont vonatkozik; erről az adott rendelési helytől kérhet tájékoztatást.

  • Kezelt adatok: neve, telefonszáma (ha nem rejtett számról hív), e-mail-címe, a megkeresés tartalma (például a kívánt időpont, a kérdése), valamint minden olyan adat, amelyet Ön önként közöl – ideértve az egészségi állapotára vonatkozó adatokat is.
  • Cél: megkeresésének megválaszolása, időpont egyeztetése.
  • Jogalap:
    • ha a megkeresés időpontfoglalásra vagy egészségügyi szolgáltatásunk igénybevételére irányul: az Ön kérésére, a szerződés megkötését megelőzően szükséges lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont);
    • egyéb kérdés esetén: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – jogos érdekünk a hozzánk intézett megkeresések megválaszolása;
    • ha az egészségügyi ellátással összefüggésben egészségi állapotára vonatkozó adatot közöl: GDPR 9. cikk (2) bekezdés h) pont (egészségügyi ellátás nyújtása, illetve előkészítése, titoktartási kötelezettség mellett – GDPR 9. cikk (3) bekezdés).
  • Címzettek: e-mail-fiókunkat a Google Gmail-szolgáltatása biztosítja, a levelek a Google szerverein tárolódnak. A Google az adatokat az Európai Gazdasági Térségen kívül is kezelheti (11. pont).
  • Megőrzési idő: a megkeresés megválaszolásához, illetve az időpont egyeztetéséhez szükséges ideig. Ha a közölt adat az egészségügyi ellátás részévé válik (például azt az orvos az egészségügyi dokumentációban rögzíti), arra már az Eüak. és az egészségügyi dokumentáció kezelésére vonatkozó szabályok irányadók (2. pont).
  • Kötelező-e? Nem, de adatai nélkül nem tudunk válaszolni, illetve időpontot egyeztetni.
  • Tiltakozás: ha a megkeresés kezelése jogos érdeken alapul, tiltakozhat ellene (13. pont).

Kérjük, e-mailben ne küldjön részletes egészségügyi információt (például leleteket, kórtörténetet, fényképeket). Az e-mail nem végpontok közötti titkosítással védett csatorna, ezért érzékeny egészségügyi adatok küldésére nem ajánljuk. E-mailben elég a megkereséshez szükséges adatokat (például nevét, elérhetőségét és kérdése rövid leírását) megadnia; a részleteket a rendelésen személyesen beszéljük meg.

9. Időpontfoglalás és más külső oldalak

Online időpontfoglalás: a Magánrendelés oldal linkjei a CMF Medical (cmfmedical.hu), a Belvárosi Orvosi Centrum (belvarosiorvosicentrum.hu) és a Budai Egészségközpont (bhc.hu) honlapjára vezetnek, ahol időpontot is lehet foglalni. Ezeket az oldalakat nem mi üzemeltetjük. Az ott megadott adatokat az oldal üzemeltetője önálló adatkezelőként kezeli, és azokra az oldal saját adatkezelési tájékoztatója vonatkozik. Kérjük, foglalás előtt azt is olvassa el.

Ha a „Statisztika” kategóriához hozzájárult, a Google Analytics rögzíti a külső időpontfoglaló oldalakra mutató linkekre történő kattintást és a céloldal címét (6. pont).

Facebook: a honlapon a Facebook-oldalra csak egyszerű link mutat. A honlap sem beágyazott Facebook-tartalmat, sem Facebook-pixelt nem tartalmaz. Ha a linkre kattint, a Facebook oldalára jut, ahol a Facebook saját adatkezelési szabályai érvényesek.

Google Térkép: a honlapon nincs beágyazott térkép. Ha a Google Térképre mutató linkre kattint, a Google oldalára jut, ahol a Google adatkezelési szabályai érvényesek.

10. Adatfeldolgozók és más címzettek

Az adatfeldolgozók az adatokat a mi megbízásunkból, a részükre meghatározott feladat ellátásához kezelik.

Adatfeldolgozó Cím Feladat Érintett adatkezelés
DotRoll Kft. 1148 Budapest, Fogarasi út 3–5. tárhelyszolgáltatás (Magyarország) a honlap működése, szervernaplók (4. pont)
Prometheus Digital Kft. (cégjegyzékszám: 01-09-449010) 1125 Budapest, Hableány utca 6/A keresőoptimalizálás, a Google Cégprofil kezelése, a Google Analytics 4 és a Google Search Console beállítása és kezelése; ehhez WordPress-, tárhely- (cPanel) és Google Analytics-adminisztrátori hozzáféréssel rendelkezik a honlap működése, szervernaplók (4. pont), látogatottsági statisztika (6. pont)
A honlap karbantartását végző informatikai szolgáltató (kategória szerint megjelölve) a honlap technikai karbantartása (hozzáfér a tárhelyhez) a honlap működése, szervernaplók (4. pont)
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Google Analytics 4 (látogatottsági statisztika) látogatottsági statisztika (6. pont)

Közös, illetve önálló adatkezelők: a YouTube-videók esetén a Google Ireland Limited – a lejátszó betöltésekor történő gyűjtésben és továbbításban velünk közösen, az azt követő adatkezelésben önállóan (7. pont); a külső időpontfoglaló oldalak üzemeltetői, illetve a Facebook önálló adatkezelőként, ha Ön ezekre az oldalakra átlép (9. pont).

Egyéb címzett: a Google a Gmail e-mail-szolgáltatás (8. pont) nyújtójaként.

Jogszabályban meghatározott esetekben – például bíróság vagy hatóság megkeresésére – adatot bíróságnak vagy hatóságnak is továbbíthatunk.

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

A tárhelyszolgáltató a honlapot és a szervernaplókat Magyarországon tárolja.

Google Analytics: a Google Ireland Limited az adatokat a Google LLC-hez (Amerikai Egyesült Államok) is továbbíthatja. Ennek alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatában megállapította, hogy megfelelő védelmi szintet biztosít (GDPR 45. cikk (3) bekezdés). Más harmadik országba történő továbbítás esetén a Google az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket alkalmazza (GDPR 46. cikk (2) bekezdés c) pont). Az alkalmazott garanciákról az 1. pontban megadott elérhetőségeinken kérhet tájékoztatást.

YouTube, Gmail: a Google ezekben a szolgáltatásokban is kezelheti az adatokat az Európai Gazdasági Térségen kívül, így például az Amerikai Egyesült Államokban. A Google LLC az EU–USA adatvédelmi keretrendszer tanúsított résztvevője. Részletek: https://policies.google.com/privacy.

12. Adatbiztonság

Az adatokat a GDPR 32. cikkének megfelelő technikai és szervezési intézkedésekkel védjük. Az adatokhoz csak az férhet hozzá, akinek feladata ellátásához erre szüksége van.

Ha adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, erről Önt indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

13. Az Ön jogai és gyakorlásuk

Tiltakozáshoz való jog. A jogos érdekünkön alapuló adatkezelések – szervernaplók (4. pont), a sütikkel kapcsolatos döntés tárolása (5. pont) és egyes megkeresések kezelése (8. pont) – ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos okot igazolunk, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik (GDPR 21. cikk (1) bekezdés).

13.1. Milyen jogai vannak?

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, megkaphatja az adatok másolatát és az adatkezelés részleteit.
  • Helyesbítés (GDPR 16. cikk): kérheti pontatlan adatai javítását és hiányos adatai kiegészítését.
  • Törlés (GDPR 17. cikk): kérheti adatai törlését, például ha azokra már nincs szükség, ha visszavonta hozzájárulását, ha tiltakozása megalapozott, vagy ha az adatkezelés jogellenes. Nem törölhetjük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például az egészségügyi dokumentációt).
  • Korlátozás (GDPR 18. cikk): kérheti, hogy adatait – például egy vitás kérdés tisztázásáig – csak tároljuk, de más módon ne használjuk fel.
  • Adathordozhatóság (GDPR 20. cikk): hozzájárulás vagy szerződés alapján, automatizáltan kezelt, Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti, hogy azokat egy másik adatkezelőnek továbbítsuk.
  • Tiltakozás (GDPR 21. cikk): lásd a 13. pont elején.
  • A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): hozzájárulását bármikor visszavonhatja az oldal alján található „Sütibeállítások” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

13.2. Hogyan nyújthatja be kérelmét?

Kérelmét e-mailben (info.siposattila@gmail.com) vagy postai úton, a székhelyünkre (1139 Budapest, Gömb utca 17–21. III. em. 4.) küldött levélben nyújthatja be.

Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Ez a határidő – a kérelem összetettségére vagy a kérelmek számára tekintettel – további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatjuk. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (GDPR 12. cikk (5) bekezdés). Ha kérelmét nem teljesítjük, ennek okairól indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatjuk, és arról is, hogy panaszt tehet a NAIH-nál, illetve bírósághoz fordulhat (GDPR 12. cikk (4) bekezdés; 14. pont).

Ha kétségünk merül fel a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk.

A statisztikai adatokkal kapcsolatos kérelemhez kérjük, adja meg a „Sütibeállítások” panelen látható statisztikai azonosítót (6. pont). A Google Analytics adataiból Önt név szerint nem tudjuk azonosítani, ezért az azonosító nélkül a kérelmet nem tudjuk teljesíteni (GDPR 11. cikk).

14. Jogorvoslati lehetőségek

Ha úgy gondolja, hogy adatai kezelése sérti a jogait, javasoljuk, hogy először hozzánk forduljon, mert így a problémát mielőbb orvosolhatjuk. Ettől függetlenül Ön jogosult:

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
  • bírósághoz fordulni (Infotv. 23. §, GDPR 79. cikk). A per elbírálása a törvényszék hatáskörébe tartozik. A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Panaszt annak az uniós tagállamnak a felügyeleti hatóságánál is tehet, ahol a szokásos tartózkodási helye vagy a munkahelye van, vagy ahol a feltételezett jogsértés történt (GDPR 77. cikk).

15. Automatizált döntéshozatal, profilalkotás, gyermekek

Nem hozunk Önről olyan döntést, amely kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapul, és Önre nézve joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

A honlap nem gyermekeknek szól. A látogatók életkorát nem kérjük be, és nem is ellenőrizzük. Ha Ön 16 évesnél fiatalabb, kérjük, a „Statisztika” és a „Külső tartalmak” kategóriához csak törvényes képviselője (például szülője) egyetértésével járuljon hozzá; egyébként válassza a „Csak a szükségesek” lehetőséget.

16. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás vagy a honlap működésének változása (például új szolgáltatás vagy új süti bevezetése) esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt.

Ha a változás új hozzájárulást igényel, azt ismét kérjük.

Partnerek

Sipos Csilla MGYFT
Amennyiben nem ér el bennünket azonnal, a lehető legrövidebb időn belül visszahívjuk.
Sütibeállítások