Adatkezelési tájékoztató

1. Az adatkezelő

Név: Kardos Bálint
Levelezési cím: 7584 Babócsa, Rákóczi u. 28.
Jogállás: magánszemély — a weboldalt nem regisztrált vállalkozásként, hanem magánszemélyként üzemeltetem, ezért nincs hozzá tartozó adószám vagy nyilvántartási szám.
Email: balint@akardosbalint.hu

2. Milyen adatokat kezelünk

A weboldal jelenleg egyetlen ponton kér el adatot: a heti hangfelvételre való feliratkozáskor (a főoldalon található feliratkozó űrlapon). Ekkor az alábbi adatokat kérem el és kezelem:

• email cím (kötelező)
• keresztnév (opcionális, ha megadod)
• a feliratkozás és a megerősítés időpontja, valamint azok a technikai adatok, amelyeket a Kit rendszere a hozzájárulásod igazolására rögzít (pl. amikor a megerősítő emailben lévő linkre kattintasz)

Az űrlap elküldésekor a weboldal szervere az IP-címedet kizárólag a szerver memóriájában tartja nyilván, hogy kiszűrje a tömeges, automatizált (bot) feliratkozási kísérleteket: azt számolja, hány kérés érkezett ugyanarról a címről az elmúlt 10 percben. A 10 percnél régebbi bejegyzéseket a szerver a következő beérkező feliratkozási kérés feldolgozásakor törli, a szerverfolyamat leállásakor pedig minden bejegyzés megszűnik. Ezt nem mentem el tartósan, és nem adom tovább a Kitnek — a Kit a feliratkozáskor csak az email címedet és (ha megadtad) a keresztnevedet kapja meg.

Az űrlapon kívül más adatgyűjtési pont (pl. regisztráció, fizetés, kapcsolatfelvételi form) jelenleg nincs az oldalon.

3. Az adatkezelés célja és jogalapja

Az adatkezelés célja a heti hangfelvétel, valamint az azzal kapcsolatos tartalmak kiküldése. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulásod, amelyet a feliratkozáskor a checkbox bejelölésével adsz meg.

A fenti, visszaélések kiszűrésére szolgáló rövid IP-cím-kezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekem: a feliratkozó rendszer és a mások email címével visszaélő, automatizált kérések elleni védelem.

4. Sütik (cookie-k) és analitika

A weboldal Google Analyticset (Google Analytics 4) használ a látogatottság mérésére (pl. hányan, honnan és milyen oldalakra érkeznek), valamint annak mérésére, hogy sikeres volt-e egy feliratkozás. A mérés a Google úgynevezett „hozzájárulási módjában” (Consent Mode) fut, ami a gyakorlatban a következőt jelenti:

• A Google mérőkódja (gtag.js) minden látogatáskor betöltődik a Google szerveréről — mint minden ilyen letöltésnél, ehhez a böngésződ technikailag közli a Google-lel az IP-címedet.
• Amíg nem fogadod el a mérést (vagy ha elutasítod), a mérőkód nem helyez el és nem olvas ki sütit, és nem rendel hozzád azonosítót. Ilyenkor csak anonim, süti nélküli jeleket küld a Google-nek (pl. hogy egy oldalt megnyitottak, vagy hogy egy feliratkozás sikeres vagy sikertelen volt), amelyekből a Google összesített, becsült statisztikát készít. Ezekből nem azonosítható, hogy ki vagy.
• Ha a képernyő alján megjelenő sávon az „Elfogadom” gombra kattintasz, a Google Analytics sütiket helyez el a böngésződben (pl. _ga), így az ismételt látogatásaid is mérhetővé válnak.
• Hirdetési célú sütit, remarketinget vagy hirdetési személyre szabást az oldal egyik esetben sem használ — ezekhez a hozzájárulást a mérőkód alapból megtagadottra állítja, és az „Elfogadom” gomb sem kapcsolja be őket.
• A mérés soha nem kapja meg az email címedet vagy a nevedet.

A döntésedet a böngésződ helyi tárhelye (localStorage) jegyzi meg, így legközelebb nem kérdezünk rá újra. A hozzájárulásodat bármikor visszavonhatod, ha a böngésződben törlöd ennek az oldalnak a tárolt adatait (sütik és webhelyadatok): ez a Google Analytics sütiket is törli, és a következő látogatáskor a sáv újra megjelenik.

A weboldal saját sütit nem használ. A böngésződ helyi tárhelyében a fenti döntésen kívül legfeljebb a kézzel választott téma (világos/sötét) kerül tárolásra, ha a fejlécben lévő kapcsolóval átállítod. Feliratkozás után a böngészőfül munkamenet-tárhelyébe (sessionStorage) átmenetileg bekerül az email címed domainje (pl. gmail.com, a cím többi része nem), hogy a köszönőoldalon a megfelelő postafiókra mutató gombot jeleníthessük meg; ez nem kerül továbbításra, és a lap bezárásakor törlődik. A tárhelyszolgáltató (lásd lent) a szolgáltatás működtetéséhez technikailag szükséges naplózást végezhet.

5. Adatfeldolgozók

A heti hangfelvételek kiküldéséhez a Kit, Inc. (USA) szolgáltatását használom, amely adatfeldolgozóként a GDPR előírásai szerint kezeli az adatokat. Adatfeldolgozói szerződésük elérhető a Kit honlapján (Data Processing Agreement). Az USA-ba történő adattovábbítás a Kit által biztosított garanciák (pl. Standard Szerződéses Feltételek) mellett történik — a pontos jogalapot érdemes közvetlenül a Kittel kötött feldolgozói szerződésben ellenőrizni.

A weboldal tárhelyét a Vercel Inc. (USA) biztosítja, amely a szerver-naplók szintjén technikai adatokat (pl. IP-cím, böngésző-információk) kezelhet a szolgáltatás működtetéséhez. Az USA-ba történő adattovábbítás a Vercel által biztosított garanciák (pl. EU-US Data Privacy Framework vagy Standard Szerződéses Feltételek) mellett történik — a pontos jogalapot érdemes közvetlenül a Vercellel kötött feldolgozói szerződésben ellenőrizni.

A látogatottság-mérést a Google Ireland Limited (illetve anyavállalata, a Google LLC, USA) Google Analytics szolgáltatása végzi (lásd a 4. pontot). A mérőkód betöltésekor a Google megkapja az IP-címedet és a böngésződ technikai adatait; hozzájárulás nélkül csak a süti nélküli, anonim jeleket (meglátogatott oldal, esemény, eszköz- és böngészőtípus), hozzájárulás esetén a sütialapú mérés adatait is. A Google tájékoztatása szerint a Google Analytics 4 az IP-címeket nem naplózza és nem tárolja. A sütialapú mérés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), amit bármikor visszavonhatsz a 4. pontban leírt módon. Az USA-ba történő adattovábbítás a Google által biztosított garanciák (Standard Szerződéses Feltételek) mellett történik.

6. Meddig tároljuk az adataidat

Az adataidat a hozzájárulásod visszavonásáig (azaz leiratkozásig) tároljuk. Leiratkozás után az adataid törlésre kerülnek, vagy a jogszabályi kötelezettségeknek megfelelően, korlátozott ideig, kizárólag a leiratkozás tényének igazolására őrizzük meg.

7. A te jogaid

Bármikor kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, illetve tiltakozhatsz az adatkezelés ellen. Ezt a balint@akardosbalint.hu címen teheted meg. A heti hangfelvételről bármikor, egy kattintással leiratkozhatsz az emailek alján található linkre kattintva.

8. Panasz benyújtásának lehetősége

Ha úgy érzed, hogy megsértettem az adataid kezelésével kapcsolatos jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, cím: 1055 Budapest, Falk Miksa utca 9-11., honlap: naih.hu), vagy bírósághoz fordulhatsz.