Adatvédelmi nyilatkozat

1. Bevezető

Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket. Az alábbiakban részletesen bemutatjuk a csipiboulder.hu oldal és a Csipi Boulder adatvédelemre irányuló lépéseit, valamint az adatgyűjtéssel kapcsolatos folyamatait.

Az adatokat a Csipi Boulder üzemeltetője kezeli, és ő felelős a személyes adatok kezeléséért.

2. Milyen személyes adatokat kezelünk, és milyen okkal?

A személyes adatok azok, amelyek egyértelműen lehetővé teszik egy egyén pontos azonosítását. A csipiboulder.hu oldalon az alábbi személyes adatokat kezeljük, a jogalap pontos megjelölésével:

Kommunikációs adatok

Ide tartozik bármilyen üzenet, amelyet a weboldalon keresztül, e-mailben, közösségi média üzenetben vagy bármilyen más kommunikációs formában eljuttatsz hozzánk.

Ezeket az adatokat azért dolgozzuk fel és tartjuk meg, hogy a megkereséseidet teljesíteni tudjuk, és hogy esetleges jogi igények esetén döntési alapot szolgáltassanak.

A jogalapunk ennek a feldolgozására a Te igazolható érdeklődésed a tevékenységünk felé (jogos érdek), ami megnyilvánul a nekünk címzett üzenetekben.

Hírlevél-feliratkozói adatok

Ha feliratkozol a hírlevelünkre, a megadott nevedet és e-mail címedet kezeljük, hogy híreket, ajánlatokat és eseményinformációkat küldjünk a Csipivel kapcsolatban.

Az adatkezelés jogalapja a Te kifejezett hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor, díjmentesen visszavonhatsz.

Foglalási és ügyféladatok

Ide tartozik minden adat, ami a belépő- és bérletfoglalással, illetve a szolgáltatásaink igénybevételével kapcsolatos, mint például a neved, e-mail címed, telefonszámod és az általad megadott egyéb adatok. A foglalás külső foglalási rendszerben (Motibro) történik.

Ezeket az adatokat a foglalások sikeres kezelése érdekében dolgozzuk fel, és hogy jogilag megfelelő feljegyzéseink legyenek.

Az adatok tárolásának jogalapja a foglalással, illetve a szolgáltatás igénybevételével létrejövő szerződés teljesítése közötted és a Csipi Boulder között.

Felhasználói adatok

Ide tartoznak a weboldal használata során keletkező adatok, amelyek lehetővé teszik az oldal technikai működését, az oldal biztonságának megőrzését, és hogy mindig a lehető legrelevánsabb tartalomhoz férj hozzá.

Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé (jogos érdek), aminek a biztosításához és az oldal technikai működéséhez ezeknek a kezelése szükséges.

Technikai adatok

Ide tartoznak az oldal használata során keletkező adatok, mint az IP-cím, a böngésző adatai, az egyes oldalak látogatási ideje, oldalmegtekintések és navigációs utak, időzónák, valamint a készülék adatai, amellyel megtekinted az oldalt.

Ezek az adatok a tárhelyszolgáltatónk (Vercel) szerveroldali naplóiban keletkeznek, illetve a weboldalba ágyazott külső szolgáltatások (például a Google betűtípusok és térkép) számára válhatnak elérhetővé az oldal technikai működése során.

Ezeket az adatokat azért dolgozzuk fel, hogy megőrizzük az oldalunk biztonságos működését, és kiszűrjük az esetleges visszaéléseket. A feldolgozás jogalapja a jogos érdekünk az oldal biztonságos és stabil üzemeltetéséhez.

Marketing adatok

Ide tartoznak a preferenciáid arról, hogy milyen marketingtartalmat fogadsz szívesen tőlünk. Ezeket az adatokat azért dolgozzuk fel, hogy a számodra releváns híreket és ajánlatokat küldjük.

Jelenleg a marketingkommunikációnk a hírlevélre korlátozódik: nem futtatunk hirdetési követőkódot (pixelt), és nem készítünk személyre szabott hirdetési profilt a látogatóinkról.

Az adatok feldolgozásának jogalapja a Te kifejezett hozzájárulásod, illetve az igazolható érdeklődésed a tevékenységünk felé (jogos érdek).

A tevékenységünk során nem gyűjtünk olyan érzékeny (különleges kategóriájú) adatokat, mint etnikai származás, vallási meggyőződés, szexuális élet és orientáció, politikai vélemény és szakszervezeti tagság, egészségügyi háttér, valamint genetikai vagy biometrikus információk.

3. Hogyan gyűjtünk adatokat?

Személyes adatokat gyűjthetünk olyan módon, hogy közvetlenül te adod meg őket a számunkra (például egy üzenet küldésével, hírlevél- feliratkozással vagy foglalással).

Továbbá bizonyos adatok automatikusan keletkeznek az oldal használata során — például a tárhelyszolgáltató szerveroldali naplóiban, illetve a weboldalba ágyazott külső szolgáltatások (Google Fonts, Google Maps) működése révén. Bővebb információért nézd meg lentebb a Cookie szabályzatunkat.

Bizonyos adatokat külső partnerektől fogadhatunk, például a foglalási rendszer (Motibro) szolgáltatójától.

4. Adatvédelemmel kapcsolatos gyakorlati lépéseink

A Csipi Boulder számára rendkívül fontos a felhasználók adatainak védelme és a hatályos szabályozásnak való megfelelés. Ezért listát készítettünk a gyűjtött adatokról, azok szükségességéről és jogalapjáról, valamint törvényi megfelelőségéről.

• Az űrlapokon megadott és az oldalon keletkező adatok védelme érdekében SSL-titkosítást alkalmazunk a teljes weboldalon.
• Az oldalt modern, biztonsági auditokon átesett platformon (Vercel) üzemeltetjük, amely automatikus DDoS-védelmet és WAF-szolgáltatást nyújt.
• A foglalói és felhasználói adatokat csak a szolgáltatás működtetéséhez szükséges mértékben tároljuk, és illetéktelen hozzáférés ellen védjük.
• Jelen adatvédelmi nyilatkozat a csipi@csipiboulder.com e-mail címen biztosítja a felhasználók számára a személyes adataik kezeléséről információ igénylését, az adataik módosítását vagy törlését.

Időnként az üzleti tevékenységünk érdekében szükséges szolgáltató partnereink számára adatokat biztosítani (például tárhelyszolgáltató, e-mail-kézbesítő szolgáltató, foglalási rendszer). Ilyen esetben mindig úgy választunk, hogy megfeleljenek a GDPR-rendelet elvárásainak. EU-n kívüli partnerek esetén a Standard Contractual Clauses (SCC) vagy az Európai Bizottság megfelelőségi határozata (Adequacy Decision) képezi az adattovábbítás jogalapját, és adatkezelési szerződést kötünk velük az adatok felelős kezelése érdekében.

5. Marketing kommunikáció

A vállalkozás tevékenysége során fontos a marketingkommunikáció. Az ezzel kapcsolatos adatkezelés jogalapja az érdeklődés mutatása a szolgáltatásaink felé, vagy a felhasználók kifejezett hozzájárulása.

A vonatkozó uniós (PECR) és magyar szabályozás alapján marketingcélú üzeneteket (hírlevelet) küldünk a felhasználóinknak, ha kapcsolatba léptek velünk, vagy kifejezetten hozzájárultak marketingüzenetek fogadásához.

A hozzájárulás visszavonását és az üzenetekről való leiratkozást minden esetben jól látható módon lehetővé tesszük. Minden e-mail alján megtalálható a leiratkozáshoz szükséges link, vagy az adatbázisból való eltávolítás kérhető a csipi@csipiboulder.com e-mail címen.

A marketingkommunikációról való leiratkozás esetén is küldhetünk üzeneteket, de csak a foglalások és a szolgáltatás teljesítésére vonatkozóan.

6. Megjegyzés a személyes adatokra vonatkozóan

Időnként szükséges bizonyos személyes adatokat megosztani egyes partnereinkkel a normál üzletmenet fenntartása érdekében:

• IT-szolgáltatók és a számítástechnikai rendszereken hibaelhárítást, karbantartást végző szolgáltatók
• Szakértői partnerek, mint ügyvédek, könyvelők, biztosítók
• Kormányzati szervek, amelyek a tevékenységünkről kérnek beszámolást

Nemzetközi adattranszferek

A felhasználók adatait időnként az üzletmenet fenntartása érdekében szükséges megosztanunk az Európai Gazdasági Térségen (EGT) kívüli szolgáltató partnerekkel.

Bármikor, amikor a személyes adatok az EGT-n kívülre kerülnek, a 4. pontban tárgyalt lépéseken felül az alábbiakat tesszük az adatok biztonságos kezelésének érdekében:

• Csak olyan országokba továbbítjuk az adatokat, amelyeket az Európai Bizottság adatbiztonság szempontjából megfelelőnek tart (Adequacy Decision).
• Olyan szolgáltatókkal kötünk Standard Contractual Clauses (SCC) szerződést, amelyek nem rendelkeznek megfelelőségi határozattal.
• Ha a fentiek nem teljesülnek, a kifejezett hozzájárulásodat kérjük az adattranszfer megtételére. A hozzájárulás bármikor visszavonható.

Külső oldalakra vezető linkek

Ez az oldal időnként tartalmaz külső oldalakra vezető linkeket, vagy az oldalba beágyazva találhatók kódrészletek, amelyek külső szolgáltatások működését biztosítják.

Ezeknek a linkeknek a kattintása vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek, hogy adatokat gyűjtsenek a felhasználókról.

Bár mindent megteszünk a partnerek megfelelő átvizsgálása érdekében, nincs irányításunk az ő adatvédelmi elveik felett, és nem vagyunk felelősek az ő adatkezelési gyakorlatukért.

7. Adatkezelés időtartama

A felhasználók adatait mindig csak addig tároljuk, amíg jogi, könyvelési vagy adatszolgáltatási kötelezettségeink azt kötelezővé teszik, illetve a szolgáltatás működtetéséhez szükséges.

Amikor a tárolás időtartamáról döntünk, figyelembe vesszük az adatok mennyiségét, jellegét és érzékenységét, valamint a kiszivárgásuk potenciális hatását adatvédelmi incidens esetén.

Adózási okokból szükséges megőriznünk a számlázási és számviteli adatokat legalább 8 évig, hogy jogi kötelezettségeinknek eleget tegyünk.

Bizonyos körülmények között anonimizált formában felhasználhatjuk az adatokat statisztikai célokra; ebben az esetben — mivel az adatok már nem alkalmasak személyazonosításra — tájékoztatás nélkül, korlátlan ideig tárolhatjuk azokat.

8. A látogató jogai

Az Európai Unió állampolgáraként az általános adatvédelmi rendelet (GDPR) a következő jogokat biztosítja az oldal felhasználóinak:

a) Hozzáférés a személyes adatokhoz

Az oldal felhasználóinak jogában áll másolatot kérni a Csipi Boulder által tárolt személyes adataikról. A kérés általános esetben díjmentesen teljesül, a kérvényezést követő 30 napon belül.

Ismételt, visszaélésszerű, indok nélküli adatkérvényezés esetén mérsékelt összeget számíthatunk fel az adatok biztosítására, és további időre lehet szükség a teljesítéshez.

A visszaélések megelőzése érdekében az adatok kiadása előtt kérjük a személyazonosság igazolását. A személyes adatok kikéréséhez kérjük, írj a csipi@csipiboulder.com e-mail címre.

b) Személyes adatok módosítása

Amennyiben a személyes adataid megváltoztak, vagy tévesen lettek megadva, jogod van az adatok módosítását kérni. A módosításhoz kérjük, keress fel minket a csipi@csipiboulder.com e-mail címen.

c) Személyes adatok törlésének kérése

Jogod van az összes személyes adatod törlését kérni. A kérést díjmentesen teljesítjük a kérést követő 30 napon belül, amennyiben a törlés nem ütközik jogi (például számviteli) kötelezettségbe.

A visszaélések megelőzése érdekében a törlés előtt kérjük a személyazonosság igazolását. A törléshez kérjük, írj a csipi@csipiboulder.com e-mail címre.

d) A személyes adatok feldolgozásának korlátozása

Jogod van kérni, hogy korlátozzuk az adataid harmadik felek (szolgáltató partnerek) számára történő rendelkezésre bocsátását. A kérés benyújtásakor megnevezheted a korlátozni kívánt szolgáltató partnereket is.

A visszaélések megelőzése érdekében a korlátozás előtt kérjük a személyazonosság igazolását. A korlátozáshoz kérjük, írj a csipi@csipiboulder.com e-mail címre.

Felügyeleti hatóság

Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A felhasználók az adatvédelemmel kapcsolatos jogaikról a NAIH honlapján tájékozódhatnak bővebben.

Cookie szabályzat

1. Mik azok a cookie-k (sütik)?

A „cookie”-k (a továbbiakban: „cookie” vagy „süti”) olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy hatékonyabbá tegye a felhasználói élményt.

Néhány süti csak átmeneti, és eltűnik a böngésző bezárásával, míg léteznek tartós változatok is, amelyek hosszabb ideig az eszközödön maradnak. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk a látogató eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében; minden egyéb típusú süti használatához a látogató engedélyére van szükségünk.

A Csipi Boulder weboldala a lehető legkevesebb adatot gyűjti: jelenleg nem helyezünk el statisztikai vagy marketingcélú sütiket, és nem használunk süti-hozzájárulási sávot, mert ilyen adatokat nem kezelünk. Az oldal megjelenítéséhez és működéséhez kizárólag technikailag szükséges elemek kellenek.

2. Sütik típusai

2.1. Elengedhetetlenül szükséges sütik és tárolt beállítások

Az oldal alapvető működéséhez nincs szükség tartós sütik elhelyezésére. A weboldal jelenleg nem tárol személyes beállításokat a böngésződ helyi tárolójában (localStorage), és nem köt a látogatóhoz azonosítót.

2.2. Statisztikai célú adatkezelés

Jelenleg nem használunk látogatottság-mérő (analitikai) szolgáltatást, és nem helyezünk el statisztikai célú sütiket az oldalon.

2.3. Marketing célú sütik

Jelenleg nem helyezünk el marketingcélú sütiket, és nem használunk hirdetési követőkódot (például Meta/Facebook Pixelt). Nem készítünk személyre szabott hirdetési profilt a látogatóinkról.

2.4. Külső, beágyazott szolgáltatások

Az oldal néhány külső szolgáltatást ágyaz be a megjelenítéshez és a működéshez. Ezek a saját adatvédelmi elveik szerint kezelhetnek adatot (például IP-címet), és sütit is elhelyezhetnek a böngésződben:

• Google Fonts — a betűtípusok betöltése.
• Google Maps — a kapcsolat szekció beágyazott térképe.
• GSAP (Cloudflare CDN) — az oldal animációit kiszolgáló tartalomszolgáltató.

Ezekre az adatkezelésekre a Google, illetve a Cloudflare saját adatvédelmi szabályzata vonatkozik.

3. A sütik beállításainak ellenőrzése és letiltása

A modern böngészők engedélyezik a süti-beállítások módosítását. A böngészők egy része alapértelmezetten automatikusan elfogadja a sütiket, de ez a beállítás megváltoztatható annak érdekében, hogy a jövőre nézve megakadályozd az automatikus elfogadást. A legnépszerűbb böngészők (Google Chrome, Firefox, Microsoft Edge, Safari) súgójában részletes leírás található a süti-beállításokról.

Felhívjuk a látogatóink figyelmét, hogy mivel a sütik célja a weboldal használhatóságának és folyamatainak támogatása, a sütik letiltása esetén nem tudjuk garantálni, hogy a látogató a weboldal valamennyi funkcióját teljes körűen használni tudja. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.