Ez a tájékoztató bemutatja, hogyan kezeli az Itt a tuti! a weboldal látogatóinak, érdeklődőinek, hírlevél-feliratkozóinak és közösségi tagjainak személyes adatait.
1. Adatkezelő
Pintér József – Itt a tuti!
Székhely/levelezési cím: 2890 Tata, Szilágyi Erzsébet u. 128.
Telefon: +36 30 950 31 56
E-mail: [email protected]
Weboldal: itt-a-tuti.hu
Adatvédelmi tisztviselő kijelölésére az adatkezelő jelenlegi tevékenysége alapján nem köteles.
2. Az adatkezelések
Weboldal és informatikai biztonság
Adatok: IP-cím, időpont, kért oldal, böngésző- és eszközadatok, biztonsági naplók. Cél: a weboldal működtetése, hibakeresés és visszaélések megelőzése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: a technikai naplók főszabály szerint legfeljebb 30 napig, biztonsági esemény esetén az ügy lezárásáig.
Google Analytics
Adatok: online azonosítók, rövidített/technikai IP-adatok, eszköz- és böngészőadatok, meglátogatott oldalak, események és forgalmi forrás. Cél: összesített látogatottsági és használati statisztika. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)). Megőrzés: a Google Analytics beállítása szerinti időtartam, a böngészőben használt fő analitikai süti jellemzően legfeljebb 2 év. A mérés alapértelmezetten tiltott, és csak a cookie-panelen adott hozzájárulás után engedélyezett.
Kapcsolatfelvétel és szolgáltatási érdeklődés
Adatok: név, e-mail-cím, telefonszám, választott szolgáltatás, üzenet és a levelezés adatai. Cél: az érdeklődés megválaszolása, időpont- és ajánlategyeztetés. Jogalap: az érintett kérésére történő szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); egyéb megkeresésnél jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: sikertelen érdeklődés lezárásától 1 év; létrejött szerződés esetén a szerződéses és bizonylati adatokra vonatkozó törvényi határidők szerint.
Hírlevél
Adatok: e-mail-cím, feliratkozás és kettős megerősítés időpontja, technikai igazoló adatok, leiratkozás és – ha a levelezőrendszer biztosítja – kézbesítési/interakciós adatok. Cél: repülős hírek, tippek, programok és ajánlatok küldése. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)). Megőrzés: visszavonásig; a hozzájárulás igazolásához szükséges korlátozott napló a leiratkozást követő elévülési idő végéig. A hozzájárulás bármikor visszavonható minden levél leiratkozási linkjével vagy e-mailben.
Közösségi fiók, pilótaprofil és repülési napló
Adatok: e-mail-cím, titkosított jelszó, profiladatok, adatvédelmi beállítások, felszerelési és repülési adatok, feltöltött képek, YouTube-linkek, esemény- és check-in adatok. Cél: a privát fiók és a felhasználó által kért közösségi funkciók biztosítása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); az opcionális hírlevélnél külön hozzájárulás. Megőrzés: a fiók törléséig, majd a működési mentésekből legfeljebb 30 napon belül; jogvita vagy visszaélés esetén a szükséges adatok az ügy lezárásáig megőrizhetők.
A profil láthatóságát a felhasználó szabályozza. Nyilvánosra állított adatot más látogatók is megismerhetnek. Képfeltöltéskor a felhasználó felel azért, hogy jogosult legyen a kép használatára és az azon szereplők hozzájárulása rendelkezésre álljon.
Webshop
A webshop jelenleg bemutatóüzemben működik: rendelés, fizetés és kiszállítás nem történik. Ha az értékesítés elindul, a tájékoztató a rendelési, számlázási, fizetési és szállítási adatkezelések előtt frissül.
Go Fly
A nyilvános repülési ajánló használatához nem kérünk személyes adatot. A látogatásra a fenti technikai naplózás vonatkozik.
3. Adatfeldolgozók és címzettek
- Host Europe GmbH (c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Németország): web- és e-mail-tárhely, szerverüzemeltetés.
- Brevo / Sendinblue: hírlevél-feliratkozások, megerősítő és hírlevélküldő rendszer. A szolgáltató a saját al-adatfeldolgozóit és esetleges harmadik országbeli továbbításait szerződéses garanciákkal kezeli.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): hozzájárulás esetén Google Analytics. A Google esetleges harmadik országbeli továbbításaira megfelelőségi határozat vagy szerződéses garanciák vonatkoznak.
- A weboldal karbantartásában részt vevő, titoktartásra köteles technikai közreműködők kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá adatokhoz.
Hatóság vagy bíróság részére adatot csak jogszabályi kötelezettség alapján adunk át. Személyes adatot nem értékesítünk.
4. Adatbiztonság
Hozzáférés-korlátozást, titkosított HTTPS-kapcsolatot, jelszóvédelmet, biztonsági mentést és naplózást alkalmazunk. A közösségi feltöltéseket nem nyilvános tárhelyen kezeljük, és azokhoz jogosultság-ellenőrzött hozzáférést biztosítunk.
5. Az érintett jogai
Kérhető hozzáférés, helyesbítés, törlés, korlátozás és – ahol alkalmazható – adathordozhatóság; tiltakozni lehet a jogos érdeken alapuló kezelés ellen, a hozzájárulás pedig bármikor visszavonható. A kérelmet az [email protected] címre lehet elküldeni. Főszabály szerint egy hónapon belül válaszolunk.
Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; naih.hu), továbbá bírósági jogorvoslat kérhető.
6. A tájékoztató módosítása
A tájékoztatót új funkció, szolgáltató vagy jogszabályváltozás esetén frissítjük. A hatályos változat mindig ezen az oldalon érhető el.