Adatvédelmi tájékoztató

1. Az adatkezelő neve és elérhetőségei

A jelen adatvédelmi tájékoztató az alábbi adatkezelőre vonatkozik:

Az adatkezelő elkötelezett a személyes adatok védelme és a vonatkozó adatvédelmi jogszabályok — különösen az Európai Unió Általános Adatvédelmi Rendeletének (GDPR, (EU) 2016/679 rendelet) — maradéktalan betartása iránt.

2. Milyen adatokat gyűjtünk?

A SeniorVilág weboldal (xhdl.info) az alábbi személyes és nem személyes adatokat kezelheti a felhasználó látogatása során:

2.1 Automatikusan gyűjtött adatok

• IP-cím: Minden webszerver-lekérésnél naplózódik a látogató IP-címe. Ez anonimizálásra kerül, ahol lehetséges.
• Böngésző adatok: Böngésző típusa, verziója, operációs rendszer, képernyőfelbontás, nyelvi beállítás.
• Látogatási adatok: Meglátogatott oldalak, látogatás időpontja és időtartama, hivatkozó URL (honnan érkezett a látogató).
• Sütiadatok (cookie): A weboldal sütiket (cookie-kat) használ — részleteket lásd az 4. fejezetben.

2.2 Kapcsolatfelvételi adatok

Amennyiben a látogató kapcsolatba lép velünk az info@xhdl.info e-mail-címen keresztül, a kommunikáció során megadott személyes adatokat (például neve, e-mail-címe, üzenet tartalma) kizárólag a kapcsolatfelvétel megválaszolásának céljából kezeljük. Ezeket az adatokat harmadik félnek nem adjuk át, és a megkeresés lezárultát követően legkésőbb 1 éven belül töröljük.

2.3 Hírlevél

Amennyiben a weboldalon hírlevél-feliratkozási lehetőség kerül bevezetésre, az ehhez megadott e-mail-cím kizárólag a hírlevél küldéséhez kerül felhasználásra, és az érintett bármikor kérheti törlését.

3. Az adatkezelés célja és jogalapja

Az adatkezelés minden esetben meghatározott jogalaphoz kötött. Az általunk végzett adatkezelések jogalapjai a GDPR 6. cikke alapján:

• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): Sütihasználat, hírlevél-küldés, analitika és reklámcélú adatkezelés — ahol a felhasználó aktív beleegyezését kérjük süti-hozzájárulási banneren keresztül.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): A weboldal biztonságos működésének biztosítása, visszaélések megelőzése, rendszer-naplózás.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): Amennyiben jogszabály kötelezi az adatkezelőt meghatározott adatok megőrzésére.

Az adatkezelő semmilyen esetben nem végez automatizált döntéshozatalt, beleértve a profilalkotást is, olyan módon, amely a felhasználóra nézve jogi hatással járna.

4. Sütik (cookie-k) kezelése

A weboldal a felhasználói élmény javítása és a teljesítmény mérése érdekében sütiket (cookie-kat) alkalmaz. A sütik kis szöveges fájlok, amelyeket a böngésző tárol az Ön eszközén.

4.1 Szükséges sütik

Ezek a sütik elengedhetetlenek a weboldal működéséhez, és nem kapcsolhatók ki. Nem gyűjtenek személyes azonosításra alkalmas adatokat. Ide tartoznak például a munkamenet-kezelő sütik és a süti-beleegyezés süti.

4.2 Analitikai sütik

Ezek a sütik segítségünkre vannak abban, hogy megértsük, hogyan használják a látogatók a weboldalt — például melyik oldalak a legnépszerűbbek, honnan érkeznek a látogatók. Ezeket az adatokat összesített, anonim formában kezeljük. Az analitikai sütik csak az Ön hozzájárulásával aktívak (Google Analytics — részleteket lásd az 5. fejezetben).

4.3 Marketing és reklám sütik

A Google AdSense hirdetési rendszer sütijei lehetővé teszik a személyre szabott hirdetések megjelenítését. Ezek csak az Ön kifejezett beleegyezésével kerülnek elhelyezésre. A reklám sütikre vonatkozó részletes tájékoztatást a Cookie-szabályzatban találja.

A sütikkel kapcsolatos beállításokat bármikor módosíthatja böngészőjében, vagy a weboldalunkon megjelenő süti-beállítási panelen keresztül. A szükséges sütiket az elutasítás sem érinti.

5. Google Analytics és reklámok

A weboldal a Google LLC által nyújtott Google Analytics 4 (GA4) szolgáltatást használja a látogatottsági statisztikák összegyűjtéséhez. A Google Analytics sütiket helyez el az Ön eszközén, és adatokat gyűjt a weboldal használatáról — ezek az adatok a Google szerverein kerülnek tárolásra (az Egyesült Államokban és az EU-ban is).

A Google Analytics alkalmazásakor a Consent Mode v2 protokollt alkalmazzuk, amely biztosítja, hogy az Ön hozzájárulásának megadásáig kizárólag anonimizált, aggregált adatok kerüljenek gyűjtésre. Személyre szabott adatgyűjtés csak az Ön kifejezett beleegyezése után indul el.

A Google adatvédelmi irányelveiről részletesebb tájékoztatást a következő oldalon talál: https://policies.google.com/privacy

A weboldal a Google AdSense hirdetési platformot is alkalmazza bevétel-szerzési célból. A Google AdSense a felhasználó böngészési szokásai alapján igyekszik releváns hirdetéseket megjeleníteni. Ehhez a Google saját sütiket helyez el — ezek aktiválásához az Ön hozzájárulása szükséges. A hirdetési preferenciák kezeléséhez látogasson el a Google hirdetésbeállítások oldalra.

6. Adatmegőrzési idő

Az adatkezelő az adatokat csak a szükséges ideig őrzi meg:

• Szerver-naplók (IP, látogatási adatok): Legfeljebb 90 nap, ezt követően automatikusan törlésre kerülnek.
• Google Analytics adatok: Az adatmegőrzési időszak 14 hónap (a Google Analytics beállítása alapján).
• Kapcsolatfelvételi e-mailek: A megkeresés megválaszolásától számított legfeljebb 12 hónap.
• Hozzájárulási rekordok (süti-beleegyezés): Legfeljebb 3 év, jogszabályi kötelezettség alapján.
• Reklám sütik: A sütik érvényességi ideje sütiként eltérő, általában 1 naptól 2 évig terjedhet — részletes lista a Cookie-szabályzatban.

Az adatok megőrzési ideje lejártakor automatikus törlési eljárás indul, kivéve ha jogszabály hosszabb megőrzési kötelezettséget ír elő.

7. Az érintett jogai

Az Általános Adatvédelmi Rendelet (GDPR) 15–22. cikke alapján Ön az alábbi jogokkal rendelkezik személyes adatai tekintetében:

• Hozzáférési jog (15. cikk): Jogosult tájékoztatást kérni arról, hogy milyen személyes adatait kezeljük, milyen célból és milyen jogalapon.
• Helyesbítési jog (16. cikk): Kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
• Törlési jog / „Elfeledtetéshez való jog" (17. cikk): Bizonyos esetekben kérheti személyes adatainak törlését — például ha visszavonja hozzájárulását, vagy ha az adatkezelés célja megszűnt.
• Az adatkezelés korlátozásához való jog (18. cikk): Kérheti, hogy meghatározott feltételek fennállása esetén az adatkezelést korlátozzuk.
• Adathordozhatósághoz való jog (20. cikk): Jogosult az Ön által megadott személyes adatokat strukturált, géppel olvasható formátumban megkapni, illetve azokat egy másik adatkezelőhöz továbbíttatni.
• Tiltakozási jog (21. cikk): Jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen, beleértve a közvetlen üzletszerzési célú profilalkotást is.
• Hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): A hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor visszavonhatja — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogait írásban, az info@xhdl.info e-mail-címen keresztül érvényesítheti. Az adatkezelő a kérelmeket 30 napon belül megválaszolja.

8. Adatbiztonsági intézkedések

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:

• SSL/TLS titkosítás: A weboldal és a felhasználó közötti teljes kommunikáció HTTPS protokollon keresztül, titkosítva zajlik.
• Hozzáférés-korlátozás: A személyes adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá, szükségesség elvén alapulóan.
• Rendszeres biztonsági frissítések: A webszerver és a szoftverkomponensek rendszeres biztonsági frissítéseken esnek át.
• Adatminimalizálás: Kizárólag a szükséges mennyiségű személyes adatot gyűjtjük és kezeljük.
• Adatvédelmi incidens kezelése: Adatvédelmi incidens bekövetkezte esetén az adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a felügyeleti hatóságot, és szükség esetén a felhasználókat is.

9. Harmadik felek

A weboldal az alábbiakkal oszt meg adatokat harmadik féllel:

• Google LLC (Google Analytics, Google AdSense): A látogatási statisztikák és a hirdetések kezeléséhez. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján jogszerű. Lásd: Google adatvédelmi irányelvek.
• Tárhelyszolgáltató: A weboldal tárhelyét biztosító szolgáltató a szerver üzemeltetése során technikai szinten hozzáfér a szerveren tárolt adatokhoz. A tárhelyszolgáltató adatfeldolgozói szerződés keretében köteles az adatvédelmi előírásokat betartani.

Személyes adatokat harmadik félnek kereskedelmi célból nem adunk el, és nem adjuk ki az Ön előzetes hozzájárulása nélkül, kivéve ha azt jogszabályi kötelezettség írja elő.

10. Panaszkezelés

Amennyiben úgy véli, hogy adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a hazai adatvédelmi felügyeleti hatósághoz:

Kérjük, hogy panasz benyújtása előtt elsőként keresse meg az adatkezelőt közvetlenül, hogy a problémát közösen meg tudjuk oldani.

11. Kapcsolat

Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk bizalommal:

A jelen adatvédelmi tájékoztató hatályos változata folyamatosan elérhető a weboldalon. Az adatkezelő fenntartja a jogot, hogy a tájékoztatót szükség esetén módosítsa — a módosításokról a weboldalon adunk tájékoztatást.