Adatkezelési tájékoztató

Az adatkezelő, vagyis aki az adataidról dönt és felel értük:

• Név: [kitöltendő]
• Székhely: [kitöltendő]
• Nyilvántartási szám: [kitöltendő]
• Adószám: [kitöltendő]
• Képviselő: [kitöltendő]
• E-mail: info@blindbox.hu
• Telefon: [kitöltendő]

Adatvédelmi kérdésekben ezeken az elérhetőségeken kereshetsz minket.

• Regisztrációt nem kérünk, és nem készítünk rólad profilt.
• A látogatottságot alapból sütik nélkül, összesítve mérjük; az IP-címedet nem mentjük el.
• Sütit csak akkor teszünk a böngésződbe, ha ehhez hozzájárulsz, kivéve azt az egyet, amely a döntésedet jegyzi meg.
• Nem használunk külső elemző- vagy hirdetési szolgáltatást (például Google Analyticset vagy Facebook-pixelt).
• Az adataidat nem adjuk el, és hirdetési célra senkinek nem adjuk át.

Ha a kapcsolati űrlapon írsz nekünk, a nevedet, az e-mail-címedet, a telefonszámodat (ha megadod), a választott témát, az üzeneted szövegét, a küldés időpontját és azt kezeljük, hogy melyik oldalról küldted. Ha e-mailben vagy telefonon keresel minket, azokat az adatokat kezeljük, amelyeket ott megadsz.

• Cél: hogy válaszolhassunk, és elintézhessük, amit kérsz.
• Jogalap: jogos érdekünk, hogy a megkereséseket megválaszoljuk (GDPR 6. cikk (1) bekezdés f) pont); ha vásárlás előtt kérdezel, a szerződés megkötését megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont).
• Meddig őrizzük: az ügy lezárásáig, de legfeljebb egy évig; utána töröljük.
• Visszaélések kiszűrése: hogy az űrlapot ne lehessen tömegesen, automatikusan használni, a tárhelyszolgáltató rendszere az IP-címed alapján néhány percig számolja a beküldéseket. Az IP-címedet mi nem tároljuk.

Hogy lássuk, hányan és mely oldalakat nézik meg, saját, egyszerű statisztikát vezetünk. Külső elemzőszolgáltatást nem használunk.

• Mit rögzítünk: a megnézett oldal címét, a hivatkozó oldal domainjét (például google.com), az országot (ezt a tárhelyszolgáltató állapítja meg az IP-címből), az eszköz típusát (mobil, tablet vagy számítógép) és az időpontot.
• Hogyan különböztetjük meg a látogatókat: az IP-címből, a böngésző típusából és az aznapi dátumból egy titkos kulccsal képzett, naponta változó azonosítót számolunk. Ebből nem lehet visszafejteni, ki vagy, és másnap már másik azonosítót kapsz. Magát az IP-címet nem mentjük el, és az eszközödön semmit nem tárolunk.
• Meddig őrizzük: a napi azonosítót 35 napig, a részletes látogatási adatokat 90 napig; utána csak összesített számok maradnak (például hogy egy oldalt egy adott napon hányan néztek meg).
• Jogalap: jogos érdekünk, hogy lássuk, hogyan használják az oldalt, és jobbá tegyük (GDPR 6. cikk (1) bekezdés f) pont).
• Tiltakozás: ha a süti sávban az Elutasítom gombot választod, a látogatásaidat egyáltalán nem számoljuk. A döntésedet bármikor megváltoztathatod az oldal alján lévő „Süti beállítások” linkkel.

Ha a süti sávban az Elfogadom gombot választod, egy véletlenszerű azonosítót tartalmazó sütit (bb_vid) teszünk a böngésződbe. Ebből látjuk, hányan térnek vissza az oldalra.

• Mit tárolunk: a sütiben csak egy véletlenszerű azonosító van; nálunk ennek is csak egy titkos kulccsal képzett kivonata kerül tárolásra, a látogatás napjával együtt.
• Meddig: a süti 12 hónapig marad a böngésződben; a kivonatot legfeljebb 13 hónapig őrizzük.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
• Visszavonás: a „Süti beállítások” linkkel bármikor meggondolhatod magad; az Elutasítom gomb a sütit is törli. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A sütikről részletesen a Süti tájékoztatóban olvashatsz.

A weboldalt a munkatársaink és a weboldal üzemeltetését végző rendszergazda egy jelszóval védett kezelőfelületen szerkesztik. Az ő adataikat (név, e-mail-cím, szerepkör, a belépési adatok visszafejthetetlen formája, a belépések és a módosítások naplója) a biztonságos működés és a módosítások visszakövethetősége érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) és f) pont). A sikertelen belépési kísérleteket az IP-cím helyett titkos kulccsal képzett kivonattal tartjuk nyilván. A módosítások naplóját utólag nem lehet megváltoztatni vagy törölni. Ez a rész a látogatókat nem érinti.

Csak azok a munkatársaink, akiknek a feladatukhoz szükséges (például az üzenetek megválaszolásához), egyéni, jelszóval védett fiókkal. Mindenki csak ahhoz fér hozzá, amihez a szerepköre jogot ad. Az adataidat nem adjuk el, és hirdetési célra senkinek nem adjuk át.

Az alábbi szolgáltatók a megbízásunkból, a mi utasításaink szerint kezelnek adatokat (adatfeldolgozók):

• Tárhely és üzemeltetési infrastruktúra: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Amerikai Egyesült Államok). Ők biztosítják a szervereket, az adatbázist, a feltöltött képek tárolását, a titkosított (HTTPS) kapcsolatot és a támadások elleni védelmet. A feltöltött képeket az Európai Unióban tárolják. A kérések kiszolgálásához és a biztonsághoz rövid ideig az IP-címedet is feldolgozzák, a technikai naplókat néhány napig őrzik.
• A weboldal üzemeltetése: a weboldal üzemeltetését végző rendszergazda ([kitöltendő: név vagy cégnév, elérhetőség]) a karbantartás és a hibaelhárítás során hozzáférhet a tárolt adatokhoz.
• E-mail: ha e-mailben válaszolunk neked, a levelezés a(z) [kitöltendő: e-mail-szolgáltató neve] rendszerén keresztül történik.

Ha a weboldalon egy térkép linkre vagy egy közösségi oldalra kattintasz, az új lapon megnyíló oldal (például a Google Térkép vagy a Facebook) saját adatkezelési szabályai érvényesek. Ezek a szolgáltatások a weboldalunkon nem töltődnek be.

A tárhelyszolgáltató (Cloudflare, Inc.) amerikai vállalat, ezért egyes adatokat (például a kérések kiszolgálásakor az IP-címet) az Európai Unión kívül is feldolgozhat. A megfelelő védelmet az EU-USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez a szolgáltató csatlakozott, valamint az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják.

A weboldal csak titkosított (HTTPS) kapcsolaton érhető el. A kezelőfelületre csak egyéni fiókkal lehet belépni, a jelszavakat visszafejthetetlen formában tároljuk, és a módosításokat naplózzuk.

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: kérheted, hogy javítsuk a pontatlan adatot.
• Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy ha visszavonod a hozzájárulásodat.
• Korlátozás: kérheted, hogy egy ideig csak tároljuk, de ne használjuk az adataidat.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló adatkezelésnél kérheted, hogy az adataidat géppel olvasható formában kiadjuk.
• A hozzájárulás visszavonása: bármikor visszavonhatod; ez a korábbi adatkezelést nem érinti.

Automatizált döntéshozatalt és profilalkotást nem végzünk. A kérésedre késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (ezt indokolt esetben két hónappal meghosszabbíthatjuk, erről értesítünk). A válasz ingyenes. Írj nekünk: info@blindbox.hu.

A sütik elfogadásához és a hírlevélre való feliratkozáshoz 16 éves kor alatt a szülőd vagy a gondviselőd hozzájárulása is kell. Ha szülőként úgy látod, hogy a gyermeked a hozzájárulásod nélkül adott meg adatot, írj nekünk, és töröljük.

Ha úgy érzed, megsértettük a jogaidat, kérjük, először keress minket, és igyekszünk gyorsan rendezni a dolgot. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

Ha a weboldal működése változik (például elindul a webshop vagy a hírlevél), ezt a tájékoztatót is frissítjük. A hatályos változatot mindig itt találod; a fenti dátum mutatja, mikor módosult utoljára.