Adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy az Idea2Impact honlapjának üzemeltetője hogyan kezeli a honlap látogatóinak, a kapcsolatfelvételt kezdeményező személyeknek, valamint a honlapon bemutatott együttműködő szakértőknek a személyes adatait. Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), továbbá a vonatkozó magyar jogszabályok irányadók.

A tájékoztató kizárólag az idea2impact.hu honlaphoz kapcsolódó adatkezelésekre vonatkozik. A külső weboldalak saját adatkezeléséért azok üzemeltetői felelnek.

2. Az adatkezelő adatai

• Adatkezelő neve: dr. Liber Noémi
• Márkanév: Idea2Impact
• Székhely: 7900 Szigetvár, József Attila utca 5.
• Nyilvántartási szám: 23391689
• Adószám: 60828709-1-22
• E-mail: noemi.liber@gmail.com
• Honlap: https://idea2impact.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselővel nem rendelkezik.

3. A honlapon megvalósuló adatkezelések

3.1. Kapcsolatfelvétel e-mailben vagy a honlap űrlapján

Kezelt adatok

Név, e-mail-cím, szervezet vagy cég neve, telefonszám – amennyiben a mező szerepel és kitöltik –, a megkeresés tárgya és tartalma, továbbá a kapcsolattartás során önként megadott egyéb személyes adatok.

Cél

A megkeresés fogadása, megválaszolása, az igények előzetes felmérése, ajánlat vagy konzultáció előkészítése, valamint a kapcsolattartás.

Jogalap

A megkeresés tartalmától függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések megtétele, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresések megválaszolásához és az üzleti kommunikációhoz.

Megőrzés

Ha nem jön létre szerződés, a levelezés lezárásától számított legfeljebb 12 hónap. Szerződés létrejötte esetén az adatok a szerződéses és számviteli dokumentáció részeként, az arra irányadó jogszabályi határidőkig őrizhetők meg.

Adatszolgáltatás

Önkéntes, ugyanakkor a válaszadáshoz legalább a név, az e-mail-cím és a megkeresés tartalma szükséges.

Címzettek

Az adatkezelő, valamint a honlap és az elektronikus levelezés működésében közreműködő adatfeldolgozók.

3.2. A honlap biztonságos működése és technikai naplóadatok

Kezelt adatok

IP-cím, a hozzáférés időpontja, a meglátogatott oldal vagy kért erőforrás, böngésző- és eszközadatok, valamint a biztonsági események és kérések technikai adatai.

Cél

A honlap elérhetőségének, stabilitásának és informatikai biztonságának biztosítása, a rosszindulatú vagy automatizált forgalom felismerése, a hibák feltárása és a visszaélések megelőzése.

Jogalap

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a honlap és az informatikai rendszer biztonságos működtetéséhez.

Megőrzés

A technikai szolgáltatók által a biztonsági és működési célhoz szükséges ideig, a saját adatmegőrzési szabályaik szerint. Az adatkezelő a szükségesnél hosszabb megőrzést nem ír elő.

Címzettek

A honlap hosting-, infrastruktúra- és biztonsági szolgáltatói.

3.3. Együttműködő szakértők bemutatása

Kezelt adatok

Név, portréfotó, szakmai megnevezés, rövid szakmai bemutatkozás és – ha külön feltüntetésre kerül – szakmai elérhetőség vagy hivatkozás.

Cél

Az Idea2Impact szakértői körének és az igény szerint bevonható szakmai kompetenciáknak a bemutatása.

Jogalap

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzés

A hozzájárulás visszavonásáig, az együttműködés megszűnéséig, vagy addig, amíg a bemutatás célja fennáll.

Nyilvánosság

A közzétett adatok a honlap látogatói számára nyilvánosan hozzáférhetők.

4. Sütik

A honlap jelenleg nem használ analitikai, statisztikai, hirdetési vagy marketingcélú sütiket. A biztonságos működés érdekében a Cloudflare feltétlenül szükséges biztonsági sütit alkalmazhat. E sütihez nem szükséges előzetes hozzájárulás.

A sütik részletes bemutatása a honlap Cookie-tájékoztatójában található.

5. Adatfeldolgozók és igénybe vett szolgáltatók

Az adatkezelő a honlap működtetéséhez és a megkeresések kezeléséhez az alábbi szolgáltatókat veheti igénybe. A szolgáltatók az adatokat saját szerződéses feltételeik, adatvédelmi dokumentumaik és – adatfeldolgozói minőségükben – az adatkezelő utasításai szerint kezelik.

Lovable

Lovable Labs Incorporated / az alkalmazandó szerződés szerinti Lovable-társaság. Feladata: honlapkészítési, hosting- és infrastruktúra-szolgáltatások, valamint – bekapcsolása esetén – a kapcsolatfelvételi űrlap technikai kiszolgálása. Adatvédelmi tájékoztató: https://lovable.dev/privacy

Cloudflare

Cloudflare, Inc. Feladata: DNS-, tartalom továbbítási és biztonsági szolgáltatások, a rosszindulatú forgalom szűrése. Adatvédelmi tájékoztató: https://www.cloudflare.com/policies/privacy/

Google

Google Ireland Limited. Feladata: az e-mailben vagy az űrlapon érkező megkeresések fogadása és tárolása a Gmail szolgáltatásban. Adatvédelmi tájékoztató: https://policies.google.com/privacy

Rackhost

Rackhost Zrt. Feladata: domainnév- és DNS-szolgáltatás. A szolgáltató a technikai működés során a feladatához szükséges technikai adatokat kezelheti. Adatvédelmi információk: https://www.rackhost.hu

Megjegyzés: a közzététel előtt ellenőrizni kell, hogy a kapcsolatfelvételi űrlap ténylegesen milyen szolgáltatásokon keresztül működik, tárol-e adatot adatbázisban, és az adatfeldolgozói lista ennek megfelelően teljes-e.

6. Adattovábbítás harmadik országba

A Lovable és a Cloudflare globális szolgáltatásai, valamint a Google szolgáltatási infrastruktúrája miatt személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is feldolgozhatók. Az adattovábbítás jogszerűségét az alkalmazandó szolgáltatói feltételektől függően megfelelőségi határozat – ideértve az EU–USA adatvédelmi keretrendszert – vagy az Európai Bizottság által elfogadott általános szerződési feltételek és szükség szerinti kiegészítő garanciák biztosíthatják.

A szolgáltatók által alkalmazott aktuális garanciákról a fenti adatvédelmi tájékoztatókban található részletes információ.

7. Adatbiztonság

Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől vagy sérüléstől. Az adatokhoz kizárólag azok férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.

8. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatását és hozzáférését a kezelt személyes adataihoz;
• a pontatlan személyes adatok helyesbítését;
• személyes adatainak törlését;
• az adatkezelés korlátozását;
• az általa rendelkezésre bocsátott adatok hordozható formában történő kiadását, ha ennek jogszabályi feltételei fennállnak;
• hogy a jogos érdeken alapuló adatkezeléssel szembeni tiltakozását az adatkezelő megvizsgálja;
• hozzájárulásának bármikori visszavonását, ha az adatkezelés hozzájáruláson alapul.

A kérelmet a 2. pontban megadott e-mail-címre lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható.

9. Jogorvoslati lehetőségek

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, elsőként az adatkezelőhöz fordulhat a 2. pontban megadott elérhetőségen. Emellett panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat.

• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

10. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót módosítani, különösen akkor, ha a honlap működése, az alkalmazott technikai szolgáltatások, az adatkezelési gyakorlat vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat a honlapon érhető el.