01 / Bevezetés
A BudapestVelora a magyarországi utazási, építészeti és szállodai koncepciókat bemutató információs weboldal. Ez a tájékoztató elmagyarázza, milyen adatmozgások történnek a böngészőben, milyen külső szolgáltatások kapcsolódhatnak a megtekintéshez, és hogyan érvényesíthetők az adatvédelemmel kapcsolatos jogok. Az oldalon nincs felhasználói fiók, nincs online foglalás és nincs szerencsejáték-regisztráció. A jogszabályi kötelezettségek meghatározásánál az uniós általános adatvédelmi rendelet, vagyis a GDPR alapelveit vesszük figyelembe.
02 / Az adatkezelő adatai
A webhely neve BudapestVelora, címe budapestvelora.com. A weboldal működésével, az adatvédelmi kérdésekkel és az érintetti kérelmekkel kapcsolatban az [email protected] cím használható. A központi kapcsolati helyszín Budapest, Magyarország. Az adatkezelő pontos jogi azonosítása az üzemeltető vállalkozásának hivatalos cégadataihoz kötődik; a márkanév önmagában nem helyettesíti a jogi személy megnevezését. A kapcsolódó kérdéseket e-mailben lehet feltenni.
03 / Az adatkezelés alapelvei
A személyes adatok kezelésében az átláthatóság, a célhoz kötöttség, az adattakarékosság és a megfelelő biztonság alapvető követelmények. Olyan adatot nem szükséges kérni, amely egy adott cél megvalósításához nem kell. A jelenlegi weboldal helyi kapcsolatfelvételi űrlapja nem továbbít adatot a szerverre, így a mezők kitöltése önmagában nem hoz létre nálunk kapcsolatfelvételi nyilvántartást. A böngésző működéséből és a tárhelyszolgáltatásból eredő technikai adatokra eltérő megőrzési szabályok vonatkozhatnak.
04 / Az adatkezelés célja
A weboldal célja a tartalom megjelenítése, a látogatói beállítások megjegyzése és a nagykorúsági választás kezelése. A kapcsolati űrlap a kitöltés pontosságát ellenőrzi, de az oldal nem küldi el az üzenetet, nem hoz létre ügyfélszolgálati kérést, és nem kapcsolódik adatbázishoz. A Google Maps térképek megnyitását a látogató külön gombbal indítja el. Amennyiben a jövőben valódi ügyfélszolgálat, analitika vagy foglalási funkció kerül az oldalra, a tájékoztatót és a hozzájárulási mechanizmusokat módosítani szükséges.
05 / A kezelt adatok kategóriái
A helyi felhasználói választások között szerepel az életkorra vonatkozó igen vagy nem állítás, valamint a cookie-kategóriákhoz kapcsolódó hozzájárulás és annak időpontja. Ezek az információk a böngésző localStorage területén tárolódnak, és az oldal JavaScript-kódja helyben olvassa őket. A webkiszolgáló a tartalmak kiszolgálásakor technikailag megismerhet IP-címet, kérések időpontját, böngészőinformációkat és egyéb kapcsolatadatokat. Az ilyen szervernaplók tényleges kezelése a választott tárhelyszolgáltatótól és üzemeltetői beállításoktól függ.
06 / Kapcsolatfelvételi adatok
Az űrlap mezői a név, e-mail-cím, opcionális telefonszám, választott szállodakoncepció, tárgy és üzenet. A felhasználó a saját böngészőjében adja meg ezeket az adatokat; az űrlap hibákat jelez, majd sikeres ellenőrzés után a mezőket törli. Nem használ fetch-kérést, háttérben futó küldést vagy tároló szervert. A sikeres kitöltésről szóló üzenet tehát nem jelent kézbesítést. A központi e-mail-címre küldött hagyományos levél esetén már a levelező szolgáltatók saját adatkezelési szabályai érvényesülhetnek.
07 / Az adatkezelés jogalapja
A jelenlegi helyi beállítások célja az oldal működésének támogatása és a látogatói választások megőrzése; ezek nem azonosak egy marketingprofil létrehozásával. Ha nem szükséges sütik vagy külső követőkódok a jövőben ténylegesen bekapcsolásra kerülnének, az adott tevékenység jogalapját önállóan kell megállapítani, és a megfelelő hozzájárulást előzetesen beszerezni. Külső szolgáltatások betöltésekor azok adatkezelésének önálló jogalapja is releváns lehet. A személyes adatok kezeléséről minden esetben a valós üzemeltető felel tájékoztatást adni.
08 / Az adatok megőrzésének időtartama
A helyi tárhelyben tárolt életkori választás és hozzájárulási állapot alapértelmezés szerint addig marad meg, amíg a felhasználó a böngészőben nem törli a webhelyadatokat, vagy az alkalmazás később nem módosítja a tárolási logikát. Az űrlapadatokat ez a statikus weboldal nem menti el tartósan. Ha a tárhelyszolgáltató hozzáférési naplókat vezet, ezek időtartamát az éles üzemeltetés konfigurációjában kell pontosan meghatározni. A megőrzési idők nem nyújthatók túl az adott adatkezelési cél megvalósításához szükséges mértéken.
09 / Adatfeldolgozók
A weboldal jelenlegi statikus forráskódja nem tartalmaz saját adatbázist vagy ügyfélkezelő rendszert. A kiszolgáláshoz választott tárhelyszolgáltató a kérések technikai feldolgozásában vehet részt, amelynek szerződéses hátterét az üzemeltetőnek kell ellenőriznie. A Google Fonts betűkészletek külső erőforrásként kerülhetnek betöltésre, és a térkép külön kattintásra kapcsolódhat a Google infrastruktúrájához. E szolgáltatások adatkezelési feltételeit a tényleges beállításokkal együtt kell feltüntetni és rendszeresen ellenőrizni.
10 / Harmadik felek
A látogató egyes külső tartalmak megnyitásakor közvetlen kapcsolatba kerülhet harmadik fél szerverével. Ilyen lehet a Google Maps térkép, amelynek megjelenítését a látogató az adott szállodaoldalon külön indíthatja. A Google Fonts külső betűkészlet-szolgáltatásának technikai kérései a weboldal megnyitásakor létrejöhetnek. A külső felek saját technikai adataik alapján feldolgozást végezhetnek, ezért célszerű elolvasni adatvédelmi tájékoztatóikat. Az oldal jelenleg nem tartalmaz közösségi médiás bejelentkezést vagy hirdetési mérőkódot.
11 / Adattovábbítás
A kapcsolatfelvételi űrlap mezői a jelenlegi működés szerint nem kerülnek továbbításra a BudapestVelora részére, és nem áll fenn automatikus harmadik országbeli adatátadás ezen a funkción keresztül. A Google szolgáltatásainak igénybevétele, a webhely külső betűtípusai, valamint a tárhelyszolgáltatás ezzel szemben önálló nemzetközi adatmozgásokat érinthetnek. Az üzemeltetőnek meg kell vizsgálnia az alkalmazandó garanciákat és a szolgáltatói szerződéseket. A webhely kialakításából önmagában nem lehet minden országot, naplózási módot és címzettet hitelesen megállapítani.
12 / Adatbiztonság
A statikus felépítés korlátozza a felületen keresztül végrehajtható adatrögzítési folyamatokat. A helyben ellenőrzött űrlap nem helyettesít szerveroldali biztonsági rendszert, hiszen szerverre küldött üzenet jelenleg nincs. A valós üzemeltetés során szükséges a HTTPS, a gondosan kezelt hozzáférések, a naprakész kiszolgáló és a naplóadatokhoz való korlátozott hozzáférés. A böngészőben tárolt választásokat a készülék használói vagy a böngésző megfelelő jogosultságai mellett más kódok is megismerhetik, ezért itt nem tárolunk jelszavakat vagy pénzügyi adatokat.
13 / Az érintettek jogai
A GDPR feltételei szerint az érintettek hozzáférést, helyesbítést, törlést, korlátozást, tiltakozást vagy más vonatkozó jog gyakorlását kérhetik. Ezek a jogok az adatkezelés jellegétől és jogalapjától függően eltérő módon alkalmazhatók. Mivel a jelenlegi űrlap nem juttatja el az adatokat az üzemeltetőhöz, annak helyi mezőértékeiről nem áll rendelkezésünkre központi nyilvántartás. Az érintett a saját böngészőjében bármikor törölheti a localStorage-adatokat, illetve módosíthatja a hozzájárulási választását a láblécben.
14 / Hozzáférési jog
Ha az üzemeltető a jövőben tényleges személyesadat-kezelést végez, az érintett a jogszabályi feltételek szerint tájékoztatást kérhet arról, milyen adatokat kezelnek róla, milyen céllal, milyen címzettek számára és milyen megőrzési idővel. Az érintetti kérelmeket a tényleges üzemeltetőnek kell azonosítania és érdemben megválaszolnia. A jelenlegi statikus űrlap nem tárol adatot, ezért az ott beírt, de nem elküldött információról központi másolat nem adható. A böngésző helyi tárhelyének tartalma böngészőfejlesztői eszközökkel ellenőrizhető.
15 / Helyesbítés és törlés
A felhasználó az űrlapkitöltés közben közvetlenül módosíthatja a megadott szöveget, elküldés helyett pedig bármikor elhagyhatja az oldalt. A beállítások megőrzésére szolgáló helyi tárhely törölhető a böngésző adatvédelmi vagy webhelyadat-beállításaiban. Ezt követően az életkori kérdés és a hozzájárulási panel ismét megjelenhet. Ha egy jövőbeli funkció tényleges adatbázist vagy ügyfélszolgálati nyilvántartást használ, a helyesbítési és törlési kérelmek kezelésére külön eljárást kell kialakítani. Törlési jog csak a vonatkozó feltételek szerint érvényesíthető.
16 / Adatkezelés korlátozása
Bizonyos jogszabályi feltételek mellett az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy a kezelés jogszerűségét. Ilyenkor a valódi adatkezelőnek a kérelem jellegének megfelelően kell eljárnia. A helyi űrlap esetében nem létezik nálunk olyan tárolt kapcsolatfelvételi adatbázis, amelyet korlátozni lehetne. A felhasználó ugyanakkor a kapcsolódó böngészőadatokat saját maga ellenőrizheti, a cookie-döntést módosíthatja, és a Google Maps betöltését mellőzheti, ha nem kíván külső szolgáltatást megnyitni.
17 / Tiltakozáshoz való jog
A tiltakozás lehetősége a GDPR egyes, például jogos érdeken alapuló adatkezelési helyzeteihez kapcsolódik. A weboldal jelenlegi formájában nem végez viselkedésalapú profilalkotást, és nem helyez el marketingcélú követőkódokat. A helyi beállító panelen a látogató ettől függetlenül előre rögzítheti a nem szükséges kategóriákra vonatkozó választását. Ha később elemzés, személyre szabás vagy hirdetési rendszer kerül bevezetésre, az üzemeltetőnek újra meg kell vizsgálnia a jogalapot, az érintetti jogokat és a megfelelő tiltakozási vagy visszavonási lehetőséget.
18 / Panasz benyújtása
Az érintett jogosult lehet adatvédelmi panaszt tenni az illetékes felügyeleti hatóságnál. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, a NAIH lát el fontos adatvédelmi feladatokat. A hatóság aktuális elérhetősége a hivatalos naih.hu weboldalon ellenőrizhető. Emellett a vonatkozó jogszabályok lehetőséget adhatnak bírósági jogérvényesítésre is. Ha a látogató az éles üzemeltetés során hibás adatkezelést észlel, célszerű először dokumentálni a tapasztalt körülményeket, és a ténylegesen azonosított üzemeltetővel felvenni a kapcsolatot.
19 / A szabályzat módosítása
Az adatvédelmi tájékoztatót a weboldal funkcióival összhangban kell tartani. Új ügyfélszolgálati űrlap, foglalási rendszer, mérőkód, hírlevél vagy harmadik fél által biztosított szolgáltatás bevezetésekor a kapcsolódó adatkezelést az indulás előtt értékelni kell. Ekkor szükségessé válhat a jogalapok, a megőrzési idők, a címzettek és az érintetti joggyakorlás feltételeinek pontosítása. A jelen szöveg a statikus, helyi űrlapellenőrzést használó verzió felépítését mutatja be, és csak a tényleges üzemeltető adatainak megerősítése után alkalmas közzétételre.
20 / Kapcsolat
Adatvédelmi, adatkezelési vagy érintetti jogokkal kapcsolatos kérdés esetén a BudapestVelora központi e-mail-címén, az [email protected] címen lehet kapcsolatba lépni. Az oldalon szereplő elérhetőségek a kapcsolat menüpontban is megtalálhatók. Az online űrlap a kitöltést a böngészőben ellenőrzi; a benne megadott üzenetet nem továbbítja, így hivatalos adatvédelmi kérelemhez a közvetlen e-mailes megkeresés megfelelő. A hatósági panasz benyújtásának lehetőségéről a 18. pont tájékoztat.