A csendestura.hu weboldalon megadott személyes adatok kezelésének célja, jogalapja és időtartama, valamint az érintettek jogai.
Ez a tájékoztató arról szól, hogy a csendestura.hu weboldal látogatójaként, illetve a szolgáltatásaim igénybe vevőjeként milyen személyes adatait kezelem, milyen célból, milyen jogalapon és meddig, kinek adom át azokat, valamint hogy milyen jogok illetik meg Önt mindezzel kapcsolatban.
A weboldalt egyéni vállalkozóként én üzemeltetem, az adatkezeléssel kapcsolatos döntéseket magam hozom meg.
A GDPR 37. cikke alapján nem vagyok köteles adatvédelmi tisztviselőt kinevezni. Az adatkezeléssel kapcsolatos bármely kérdésével, kérésével közvetlenül hozzám fordulhat a fenti elérhetőségeken.
Kezelt adatok: név, e-mail-cím, valamint az üzenetben vagy a jelentkezési űrlapon Ön által önként megadott további adatok (például telefonszám, a választott túra megnevezése és időpontja, létszám).
Az adatkezelés célja: a megkeresésére való válaszadás, a túrákkal kapcsolatos egyeztetés, a jelentkezés visszaigazolása és a részvétel megszervezése.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), túrajelentkezés esetén a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama: a megkeresés lezárását követő 1 év; ha a jelentkezés alapján szerződés jön létre, a Ptk. szerinti 5 éves általános elévülési idő végéig, illetve a számviteli bizonylatok esetében az alábbi 3.3. pontban írt ideig.
Az űrlapokon megadott adatok a weboldal saját adatbázisában (a tárhelyszolgáltatónál), valamint a levelezőfiókomban tárolódnak. A viki@csendestura.hu címre érkező leveleket a könnyebb kezelhetőség érdekében egy Gmail-fiókba továbbítom, így az üzenetei a Google levelezőrendszerében is tárolódnak (lásd a 4. és a 6. pontot).
Kezelt adatok: e-mail-cím, a feliratkozás időpontja, a hírlevelek megnyitására és a bennük lévő linkek megnyitására vonatkozó statisztikai adatok.
Az adatkezelés célja: tájékoztatás a túráimról, időpontokról, újdonságokról és ajánlatokról, azaz közvetlen üzletszerzés (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint).
Jogalap: kizárólag az Ön előzetes, önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
A hozzájárulását bármikor, ingyenesen és indokolás nélkül visszavonhatja: minden hírlevél alján található leiratkozó link, vagy írjon a viki@csendestura.hu címre. A leiratkozás a lehető leghamarabb, de legkésőbb 15 napon belül megtörténik. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A hírlevélre való feliratkozás és a weboldalon keresztüli kapcsolatfelvétel két külön cél és két külön adatkezelés: ha leiratkozik a hírlevélről, az nem érinti a korábbi megkeresésével kapcsolatos adatkezelést, és fordítva.
Kezelt adatok: számla esetén név, számlázási cím, a szolgáltatás megnevezése és ellenértéke, a fizetés módja és időpontja; elektronikus nyugta esetén a vásárlás adatai, valamint – ha a nyugtát elektronikusan kéri – az az e-mail-cím vagy telefonszám, amelyre a nyugtát kézbesítem.
Az adatkezelés célja: a jogszabályoknak megfelelő számla, illetve nyugta kiállítása, a számviteli bizonylatok megőrzése, adókötelezettségeim teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a bizonylat kiállításától számított 8 év.
A túrák díját átutalással vagy készpénzben lehet kiegyenlíteni, a weboldalon keresztül online bankkártyás fizetésre nincs lehetőség, így bankkártyaadatokat sem kezelek.
Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott oldal, a böngésző és az operációs rendszer típusa, hibaüzenetek.
Az adatkezelés célja: a weboldal biztonságos és rendeltetésszerű működésének biztosítása, a visszaélések, támadások és a nem kívánt üzenetek (spam) kiszűrése, hibakeresés.
Jogalap: az üzemeltetéshez és a rendszer biztonságához fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelés időtartama: a szerver- és biztonsági naplók esetében a tárhelyszolgáltató, illetve a biztonsági bővítmény beállításai szerint, jellemzően legfeljebb 30 nap.
Kezelt adatok: a weboldal használatára vonatkozó technikai adatok (például a megtekintett oldalak, a látogatás időpontja és hossza, a hivatkozó oldal, a böngésző és az eszköz típusa, a hozzávetőleges földrajzi hely ország vagy város szintjén), valamint a böngészőben elhelyezett, véletlenszerű azonosítót tartalmazó sütik. A teljes IP-címet a Google Analytics nem tárolja.
Az adatkezelés célja: annak megismerése, hogy a látogatók hogyan használják a weboldalt, mely tartalmak érdeklik őket, és ez alapján a weboldal fejlesztése. Az adatokból csak összesített statisztikák készülnek, Önt személy szerint nem azonosítom.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a weboldalon megjelenő süti sávon adhat meg, és bármikor visszavonhat. Hozzájárulás hiányában a mérés nem történik meg.
Az adatkezelés időtartama: a statisztikai sütik legfeljebb 2 évig maradnak a böngészőjében (ha előbb nem törli őket), a Google Analytics a statisztikai adatokat legfeljebb 14 hónapig őrzi meg. Részletek a Sütikezelési tájékoztató 4.4. pontjában.
Az adatait bizalmasan kezelem, azokat nem adom el, nem adom bérbe és nem teszem közzé. Az alábbi szolgáltatókat veszem igénybe, akik adatfeldolgozóként, az utasításaim szerint és szerződésben rögzített titoktartási kötelezettség mellett járnak el:
Ezen túlmenően a könyvelési és adózási feladatok ellátása érdekében a számviteli bizonylatokhoz a könyvelőm férhet hozzá.
Amennyiben az igénybe vett adatfeldolgozók köre módosul, a változást átvezetem ebben a tájékoztatóban.
A sütik olyan kisméretű adatfájlok, amelyeket a weboldal használatakor az Ön böngészője ment el az eszközére. A leggyakrabban használt böngészők alapbeállításként elfogadják a sütiket, de Ön a böngésző beállításaiban ezeket bármikor korlátozhatja, letilthatja, illetve a már eltárolt sütiket törölheti. Erről az egyes böngészők súgója ad részletes tájékoztatást.
A weboldalon az alábbi típusú sütiket használom:
Hirdetési, remarketing vagy közösségimédia-követő (például Facebook-pixel) sütiket nem használok. A weboldalon használt sütik részletes listáját a Sütikezelési tájékoztató tartalmazza.
A sütik elfogadása nem kötelező, elutasításuk esetén azonban előfordulhat, hogy a weboldal egyes funkciói nem az elvárt módon működnek.
Személyes adatait csak a jelen tájékoztatóban megnevezett adatfeldolgozóknak, valamint jogszabályi kötelezettség esetén az arra jogosult hatóságoknak továbbítom.
A bíróság, az ügyészség és más hatóságok (például a rendőrség, az adóhatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása céljából megkereshetnek. Ezekben az esetekben az adatszolgáltatási kötelezettségemet teljesítenem kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
Az általam igénybe vett szolgáltatók közül a Rackhost Zrt. Magyarországon, a MailerLite Limited Írországban letelepedett, így adatkezelésük az Európai Gazdasági Térségen belül történik.
Harmadik országba történő adattovábbítás: a hozzám e-mailben eljuttatott üzeneteket Gmail-postafiókban kezelem, illetve (az Ön hozzájárulása esetén) a látogatottsági statisztikákat a Google Analytics szolgáltatással készítem, ezért ezek az adatok az Egyesült Államokban működő szerverekre is eljuthatnak. A Google LLC szerepel az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján létrehozott EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított szervezeteinek listáján, ezen felül az adattovábbítás garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják. Ha nem szeretné, hogy az üzenete a Google rendszerébe kerüljön, kérem, keressen postai úton vagy telefonon az 1. pontban megadott elérhetőségeken.
Amennyiben valamely további szolgáltató alvállalkozói útján kerülne sor harmadik országba történő adattovábbításra, annak jogszerűségét szintén az Európai Bizottság megfelelőségi határozata vagy az általa elfogadott általános szerződési feltételek biztosítják.
A weboldal betűtípusait és egyéb megjelenítési erőforrásait a saját szerveremről szolgálom ki, így ezek betöltése nem jár külső szolgáltató felé történő adattovábbítással.
Az adatait megfelelő technikai és szervezési intézkedésekkel védem: a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a rendszerekhez erős, egyedi jelszavakkal és – ahol elérhető – kétlépcsős azonosítással férek hozzá, a weboldalt biztonsági bővítmény védi, a szoftvereket rendszeresen frissítem, és rendszeres mentéseket készítek. A papíralapú dokumentumokat elzárva tartom.
Az adataihoz kizárólag én, valamint a 4. pontban megnevezett adatfeldolgozók – a feladatuk ellátásához szükséges mértékben, titoktartási kötelezettség mellett – férhetnek hozzá.
Felhívom a figyelmét arra, hogy az interneten keresztüli adattovábbítás soha nem tekinthető teljes körűen biztonságosnak. Mindent megteszek a folyamatok biztonságáért, a weboldalon keresztül történő adattovábbításért azonban teljes felelősséget nem tudok vállalni.
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:
Kérelmét a viki@csendestura.hu e-mail-címre vagy a 8074 Csókakő, Ezerjó utca 8. postacímre küldheti el. A kérelem beérkezésétől számított egy hónapon belül tájékoztatom az annak nyomán tett intézkedésekről. Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről a kérelem kézhezvételétől számított egy hónapon belül, az okok megjelölésével értesítem Önt.
A tájékoztatás és az intézkedés díjmentes. Ha a kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, észszerű díjat számíthatok fel, vagy megtagadhatom a kérelem teljesítését. Ha nem teljesítem a kérelmét, annak okairól, valamint a bírósági jogorvoslat és a hatósághoz fordulás lehetőségéről a fenti határidőn belül tájékoztatom Önt.
Ha az adatait helyesbítem, törlöm vagy az adatkezelést korlátozom, erről tájékoztatom mindazokat, akikkel az adatot korábban közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.
Kérem, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna, keressen meg engem – a legtöbb kérdés így gyorsabban és egyszerűbben rendezhető.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Jogainak megsértése esetén bírósághoz is fordulhat. Az adatvédelmi per elbírálása a törvényszék hatáskörébe tartozik, és a pert – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Fenntartom a jogot arra, hogy ezt a tájékoztatót módosítsam, például ha a szolgáltatásaim, az igénybe vett szolgáltatók köre vagy a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el. Lényeges változás esetén az érintetteket megfelelő módon – szükség esetén a hírlevélen keresztül – tájékoztatom.
Csókakő, 2026. szeptember 30.
