ADATVÉDELEM

A jelen adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az Indra Ájurvéda (a továbbiakban: „Adatkezelő”) ügyfeleit, weboldalának látogatóit és érdeklődőit átlátható módon tájékoztassa az adatkezelési gyakorlatáról az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban.

1. Az adatkezelő

Név: Fazekas Tímea e.v. (Indra Ájurvéda)
Székhely: 6200 Kiskőrös, Bánffy Endre utca 7
Nyilvántartási szám: 51441625
Adószám: 68233640-1-23
E-mail: [email protected]
Weboldal: https://indraajurveda.hu

2. Az adatkezelés célja és jogalapja

2.1 Kapcsolatfelvétel

A weboldalunkon elérhető kapcsolatfelvételi űrlapon megadott adatait (név, e-mail cím, üzenet) kizárólag az Ön megkeresésének megválaszolása céljából kezeljük.

• Kezelt adatok: név, e-mail cím, üzenet tartalma, IP-cím (visszaélések megelőzéséhez)
• Jogalap: az Ön megkeresésének megválaszolása a szerződéskötést megelőző lépések megtétele érdekében (GDPR 6. cikk (1) bekezdés b) pont), illetve az Adatkezelő jogos érdeke az érdeklődések kezelésében (GDPR 6. cikk (1) bekezdés f) pont). Az űrlap elküldése önkéntes; a kért adatok megadása nélkül a megkeresés nem teljesíthető.
• Tárolás időtartama: a megkeresés megválaszolásától számított 12 hónap, vagy az Ön törlési kéréséig. Ha a megkeresésből szerződéses vagy számlázási jogviszony jön létre, az ahhoz kapcsolódó adatokat a jogszabályban előírt megőrzési ideig kezeljük: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján legalább 8 évig meg kell őriznünk. Ez a kötelezettség a törlési kérelemtől függetlenül fennáll.
• Adatfeldolgozók: az űrlap adatait az Adatkezelő megbízásából eljáró adatfeldolgozók továbbítják és tárolják — a teljes listát az 5. pont tartalmazza.

2.2 Sütik (cookie-k) és a böngészőben tárolt adatok

Weboldalunk az Ön eszközén alapértelmezetten csak a működéshez feltétlenül szükséges adatokat tárolja. Marketing célú sütiket nem helyezünk el. A látogatottság mérése süti nélkül működik, és kizárólag az Ön hozzájárulása után indul el (lásd 2.6 pont).

A táblázat utolsó három sora a Matomóhoz kapcsolódik. Ezeket a mérés süti nélküli üzemmódja miatt rendes körülmények között nem helyezzük el, mégis felsoroljuk őket, mert a fenti esetekben megjelenhetnek. Böngészője beállításaiban bármelyiket bármikor törölheti.

2.3 Naplófájlok és visszaélés-megelőzés

A kapcsolatfelvételi űrlap és az adminisztrátori belépés tekintetében a visszaélések megelőzése érdekében naplózzuk a kérések IP-címét és időpontját.

• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) — a szolgáltatás biztonságos üzemeltetéséhez fűződő érdek.
• Tárolás időtartama: legfeljebb 30 nap.

2.4 Dosha teszt

A weboldalon elérhető Dosha teszt kizárólag az Ön böngészőjében fut le; a megadott válaszokat és az eredményt nem tároljuk és nem továbbítjuk, azok nem jutnak el az Adatkezelőhöz. A teszt kitöltése így nem jár személyes adat kezelésével.

2.5 Automatizált döntéshozatal

A kapcsolatfelvételi űrlapon a visszaélések kiszűrésére automatikus technikai ellenőrzést alkalmazunk (rejtett mező és a kitöltés idejének vizsgálata). Ez az ellenőrzés nem jár az Önre nézve joghatással bíró vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatallal (GDPR 22. cikk); minden valós megkeresést munkatársunk kezel.

2.6 Webanalitika (Matomo) — csak az Ön hozzájárulásával

A weboldal látogatottságának méréséhez saját üzemeltetésű, süti nélküli Matomo rendszert használunk, amely a Nordstar európai uniós (németországi) kiszolgálóin fut (matomo.nordstaragency.hu). A mérőkód mindaddig el sem indul, amíg Ön a süti-sávon nem engedélyezi: a weboldal első megnyitásakor semmilyen mérés nem történik, és a Matomo felé egyetlen kérés sem indul. A rendszer nem köti az adatokat az Ön személyéhez, azokat harmadik félnek nem adjuk át, és harmadik országba nem továbbítjuk.

• Kezelt adatok: anonimizált látogatási adatok (megtekintett oldalak, hivatkozó oldal, hozzávetőleges földrajzi régió, böngésző- és eszköztípus). A kiszolgáló az IP-címet csonkítva (az utolsó két bájt elfedésével) tárolja, és a mérés nem kapcsolódik felhasználói azonosítóhoz.
• Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével. Hozzájárulás hiányában semmilyen mérés nem történik.
• Tárolás időtartama: a mérési naplókat legfeljebb 180 napig őrizzük meg, ezt követően a rendszer automatikusan törli őket.
• A döntés érvényessége: az elfogadást legfeljebb 13 hónapig, az elutasítást 6 hónapig őrizzük meg a böngészőjében, majd újra megkérdezzük. Ez nem az adatok megőrzési ideje, hanem a döntés érvényessége.
• A hozzájárulás visszavonása: döntését bármikor, ugyanolyan egyszerűen módosíthatja, ahogyan megadta — nyissa meg a Süti beállítások ablakot (a lábléc aljáról is elérhető), és válassza a „Csak a szükségeset” lehetőséget. A visszavonás azonnal, oldalfrissítés nélkül hatályba lép: a mérés leáll, és a rendszer utasítást kap a korábbi hozzájárulás elfelejtésére. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
• „Do Not Track” jelzés: ha böngészőjében be van kapcsolva a „Do Not Track” jelzés, a mérés akkor sem indul el, ha Ön egyébként hozzájárult. Ez a beállítás önmagában nem helyettesíti a fenti választást, hanem kiegészíti azt.
• Leiratkozás a Matomo saját oldalán: a mérésből a Matomo rendszerében közvetlenül is leiratkozhat a Matomo leiratkozási oldalán.

3. Az Ön jogai

A GDPR alapján az alábbi jogokat gyakorolhatja:

• Tájékoztatáshoz való jog: tájékoztatást kérhet az Önre vonatkozó adatkezelésről.
• Hozzáféréshez való jog: másolatot kérhet a kezelt személyes adatairól.
• Helyesbítéshez való jog: kérheti a pontatlan adatok kijavítását.
• Törléshez való jog: kérheti adatainak törlését.
• Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban való átadását.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A fenti jogok gyakorlására vonatkozó kéréseit a [email protected] e-mail címen jelezheti. A megkeresésre 30 napon belül válaszolunk.

4. Adatbiztonság

Az Adatkezelő technikai és szervezési intézkedésekkel biztosítja, hogy a kezelt adatok ne legyenek hozzáférhetők illetéktelenek számára. Ezek között szerepel a HTTPS-titkosítás, a hozzáférés korlátozása, naplózás és rendszeres biztonsági felülvizsgálat.

5. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az Ön adatait nem továbbítja harmadik fél részére értékesítési vagy marketing célból. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe, akik az adatokat kizárólag az Adatkezelő utasítása szerint kezelik:

• Űrlap- és levelezőrendszer (adatfeldolgozó): Nordstar Agency Kft. „b. a.” (a weboldal üzemeltetője, e-mail: [email protected]), amely „Verdice” nevű saját űrlap-továbbító és e-mail-értesítő rendszerén keresztül juttatja el az Adatkezelőhöz az üzenetét, és küld Önnek visszaigazolást. A rendszer és a levélkiszolgáló az Európai Unión belüli (németországi) kiszolgálókon fut — harmadik országba történő adattovábbítás nem valósul meg.
• Kiszolgáló-infrastruktúra (további adatfeldolgozó): netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország), amelyet az űrlap- és levelezőrendszer üzemeltetője vesz igénybe a kiszolgálók biztosítására. A weboldal és a kapcsolódó kiszolgálók az Európai Unión (Németország) belül működnek. (A netcup GmbH egyben a weboldal tárhelyszolgáltatója — lásd az Impresszumot.)
• Hibafigyelés: a weboldal üzemzavarainak elhárításához hibafigyelő szolgáltatást (Sentry) használunk. E rendszer működési (technikai) hibaeseményeket rögzít; a kapcsolatfelvételi űrlap tartalmát (név, e-mail, üzenet) nem továbbítjuk hozzá.
• Jogszabályi kötelezettség teljesítése esetén (pl. hatósági megkeresésre) az adatok az arra jogosult hatóság részére átadhatók.

6. Felügyeleti hatóság

Amennyiben úgy ítéli meg, hogy adatainak kezelése jogszabályba ütközik, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postai cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Weboldal: www.naih.hu

A felügyeleti hatósághoz benyújtott panasz mellett Ön bírósághoz is fordulhat: a per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására. A módosítás a weboldalon való közzététellel lép hatályba. Javasoljuk, hogy időről időre tekintse át ezt az oldalt.