Az Armada Budapest Kft. elkötelezett a látogatói, érdeklődői és ügyfelei személyes adatainak védelme mellett. Ez a tájékoztató az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) 13–14. cikke alapján bemutatja, hogy a https://armadahajozas.hu weboldal (a továbbiakban: weboldal) használata, az ajánlatkérés és a kapcsolattartás során milyen személyes adatokat, milyen célból és jogalapon kezelünk, kik férnek hozzá, és milyen jogok illetik meg Önt.
1. Adatkezelő adatai
- Adatkezelő neve
- Armada Budapest Hajózási Korlátolt Felelősségű Társaság (Armada Budapest Kft.)
- Székhely, postacím
- 1044 Budapest, Pintér József utca 30.
- Cégjegyzékszám
- 01-09-975922 (nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága)
- Adószám
- 23736821-2-41
- E-mail, adatvédelmi kapcsolattartás
- [email protected]
- Honlap
- https://armadahajozas.hu
- Weboldal fejlesztője és üzemeltetője
- Inflex Studio Kft. (részletesen: 10. pont)
- Tárhelyszolgáltató
- Rackforest Kft. – 1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008. – Adószám: 14671858-2-41
- Tartalomkézbesítés és védelem
- Cloudflare, Inc. – 101 Townsend St, San Francisco, CA 94107, USA
Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles, ilyet nem nevezett ki. Adatvédelmi kérdésekben a fenti e-mail címen állunk rendelkezésére.
2. Jogszabályi háttér
Adatkezelési tevékenységünket az alábbi jogszabályok alapján végezzük:
| Rövidítés | Jogszabály |
|---|---|
| GDPR | Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról |
| Infotv. | 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról |
| Eker. tv. | 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről |
| Eht. | 2003. évi C. törvény az elektronikus hírközlésről (155. § (4) bekezdés – sütik elhelyezése) |
| Ptk. | 2013. évi V. törvény a Polgári Törvénykönyvről |
| Számv. tv. | 2000. évi C. törvény a számvitelről |
3. Értelmező rendelkezések
A jelen tájékoztatóban használt fogalmak – így különösen a „személyes adat”, „adatkezelés”, „adatkezelő”, „adatfeldolgozó”, „címzett”, „érintett”, „hozzájárulás” és „adatvédelmi incidens” – a GDPR 4. cikkében meghatározott jelentéssel bírnak.
4. Az adatkezelések áttekintése
| Adatkezelés | Jogalap | Megőrzési idő |
|---|---|---|
| Ajánlatkérés a weboldalon (5. pont) | Szerződéskötést megelőző lépések – GDPR 6. cikk (1) b); céges képviselő esetén jogos érdek – GDPR 6. cikk (1) f) | Szerződés hiányában a beérkezéstől számított 1 év |
| Kapcsolatfelvétel e-mailben, telefonon, közösségi médiában (6. pont) | Jogos érdek – GDPR 6. cikk (1) f) | Az ügy lezárását követő 1 év |
| Szerződés teljesítése (7. pont) | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződés megszűnését követő 5 év (Ptk. elévülési idő) |
| Számlázás (7. pont) | Jogi kötelezettség – GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Szervernaplók, Cloudflare (8. pont) | Jogos érdek – GDPR 6. cikk (1) f) | 30 nap |
| Süti-beállítások rögzítése (9. pont) | Jogi kötelezettség – GDPR 6. cikk (1) c), a hozzájárulás igazolása (GDPR 7. cikk (1)) | 180 nap |
| Látogatottsági statisztika – Google Analytics (9.5. pont) | Hozzájárulás – GDPR 6. cikk (1) a) | Legfeljebb 2 év, illetve a hozzájárulás visszavonásáig |
| Hirdetésmérés és remarketing – Google Ads, Meta (9.6. pont) | Hozzájárulás – GDPR 6. cikk (1) a) | Legfeljebb 90 nap, illetve a hozzájárulás visszavonásáig |
Statisztikai és marketingcélú sütiket és mérőkódokat kizárólag az Ön előzetes hozzájárulásával használunk; hozzájárulás nélkül ezek be sem töltődnek (részletesen: 9. pont).
5. Ajánlatkérés a weboldalon
A weboldal „Ajánlatkérés” és „Kapcsolat” oldalán található űrlapon Ön személyre szabott ajánlatot kérhet hajós rendezvényre, sétahajózásra, cateringre vagy egyéb szolgáltatásunkra.
5.1. Az adatkezelés célja
Az ajánlatkérés fogadása, az Ön igényeinek megfelelő ajánlat elkészítése és megküldése, valamint az ajánlattal kapcsolatos kapcsolattartás.
5.2. Jogalap
| Ki kér ajánlatot? | Jogalap | Magyarázat |
|---|---|---|
| Magánszemély, egyéni vállalkozó | GDPR 6. cikk (1) b) | Az adatkezelés az Ön kérésére, a szerződés megkötését megelőzően megtett lépésekhez szükséges. |
| Cég, szervezet nevében eljáró kapcsolattartó | GDPR 6. cikk (1) f) | Az adatkezelő jogos érdeke a cégekkel való üzleti kapcsolattartás és az ajánlat elkészítése. |
Érdekmérlegelés céges kapcsolattartók esetén: az adatkezelő jogos érdeke, hogy a megrendelő cég által kért ajánlatot elkészítse és az ügyben a kapcsolattartóval egyeztessen. A céges kapcsolattartó ésszerűen számíthat arra, hogy az általa megadott munkahelyi elérhetőségeket erre a célra használjuk. Az adatkezelés csak a szükséges adatokra terjed ki, és az érintett jogait nem korlátozza aránytalanul. Ön az ilyen adatkezelés ellen bármikor tiltakozhat (13. pont).
Az űrlap elküldése előtt kérjük, hogy jelölőnégyzettel erősítse meg: a jelen tájékoztatót megismerte.
5.3. Kezelt adatok
| Adat | Kötelező? | Cél |
|---|---|---|
| Név | Igen | Azonosítás, megszólítás |
| E-mail cím | Igen | Az ajánlat és a visszaigazolás megküldése, kapcsolattartás |
| Telefonszám | Igen | Gyors egyeztetés a részletekről |
| Érdeklődés típusa, tervezett dátum | Igen | Az ajánlat tartalmának és a szabad kapacitásnak a meghatározása |
| Vendégek száma, kiválasztott hajó | Nem | Az ajánlat pontosítása |
| Üzenet | Nem | Az Ön egyedi igényeinek megismerése |
| Az oldal nyelve, a beküldés időpontja | Automatikus | A válasz nyelvének megválasztása, az ajánlatkérés nyilvántartása |
Kérjük, hogy az üzenet mezőben ne adjon meg különleges kategóriájú személyes adatot (pl. egészségügyi adatot). Ha egy vendég étkezési igénye (pl. ételallergia) miatt erre szükség van, azt elég a rendezvény szervezésekor, a szükséges mértékben jelezni.
5.4. Mi történik az elküldött adatokkal?
- Az űrlap adatai titkosított (HTTPS) kapcsolaton keresztül jutnak el a weboldal szerverére, amely a Rackforest Kft. budapesti adatközpontjában működik.
- A szerver az ajánlatkérést e-mailben továbbítja az Armada munkatársainak, Önnek pedig visszaigazoló e-mailt küld. Az e-maileket a Postmark tranzakciós e-mail-szolgáltatás kézbesíti.
- A szerver az adatokat (név, e-mail cím, telefonszám és az ajánlatkérés részletei) átadja a Droposal ajánlatkészítő rendszernek, ahol ügyfélkártya és ajánlattervezet jön létre. Az ajánlatot munkatársaink ebben a rendszerben készítik el és küldik meg Önnek.
- A weboldal szervere az űrlap adatait nem tárolja külön adatbázisban; azok az e-mailekben és a Droposal rendszerben maradnak meg.
5.5. Hozzáférés
Az adatokat az Armada ajánlatkészítéssel és értékesítéssel foglalkozó munkatársai ismerhetik meg. Az adatfeldolgozók (Inflex Studio Kft., Rackforest Kft., Droposal Kft., Postmark) kizárólag a szolgáltatásuk nyújtásához szükséges mértékben férhetnek hozzá az adatokhoz (10. pont).
5.6. Megőrzési idő
- Ha az ajánlatkérésből nem jön létre szerződés: a beérkezéstől számított 1 év, ezt követően az adatokat töröljük.
- Ha az ajánlatkérésből szerződés jön létre: a 7. pontban megadott ideig.
5.7. Az adatszolgáltatás elmaradásának következménye
Az adatok megadása önkéntes. A kötelező mezők kitöltése nélkül azonban az ajánlatkérést nem tudjuk fogadni. Ilyenkor telefonon vagy e-mailben is kérhet tőlünk ajánlatot.
6. Kapcsolatfelvétel e-mailben, telefonon, közösségi médiában
6.1. E-mail és telefon
Az adatkezelés célja: az Ön megkeresésének fogadása és megválaszolása.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) – a megkeresés megválaszolása és az üzleti kapcsolattartás. Az érintett ésszerűen számíthat arra, hogy megkeresésére választ kap. Ha a megkeresés ajánlatkérés, az 5. pontban leírtak irányadók.
Kezelt adatok: név, e-mail cím vagy telefonszám, az üzenet tartalma.
Megőrzési idő: az ügy lezárását követő 1 év, kivéve, ha a kapcsolatfelvétel szerződéskötéshez vezet.
6.2. Facebook-oldal
Az Armada Facebook-oldalt üzemeltet (facebook.com/armadahajozas). Ha Ön az oldalt követi, ott hozzászól vagy üzenetet küld nekünk, az Ön nyilvános profiladatait és az üzenetek tartalmát látjuk.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) – a megkeresések megválaszolása, kapcsolattartás.
Megőrzési idő: az üzenetváltás lezárását követő 1 év, kivéve, ha szerződéskötéshez vezet. A nyilvános hozzászólásokat Ön bármikor törölheti.
Az oldal statisztikai adatai (Page Insights) tekintetében az Armada és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelőnek minősül. A Meta saját adatkezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást. A weboldalon található Facebook-ikon egyszerű hivatkozás: amíg Ön nem kattint rá, a Facebook semmilyen adatot nem kap a weboldal látogatásáról.
7. Ajánlat elfogadása, szerződés és számlázás
7.1. Ajánlat elfogadása és szerződés
Az ajánlatot a Droposal rendszeren keresztül, online megtekinthető formában küldjük meg Önnek. Ha Ön az ajánlatot elektronikusan elfogadja vagy aláírja, a Droposal rendszer rögzíti az elfogadás tényét, időpontját, az elfogadó nevét és e-mail címét, valamint a hitelességhez szükséges technikai adatokat (pl. IP-cím, böngésző adatai).
Az adatkezelés célja: a szerződés megkötése, a rendezvény megszervezése és lebonyolítása, kapcsolattartás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); céges megrendelő kapcsolattartója esetén az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
Kezelt adatok: név, e-mail cím, telefonszám, a rendezvény adatai (időpont, létszám, hajó, szolgáltatások), az ajánlat és a szerződés tartalma, az elfogadás adatai.
Megőrzési idő: a szerződés megszűnését követő 5 év (Ptk. általános elévülési idő).
7.2. Számlázás
Az adatkezelés célja: számla kiállítása, számviteli kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – Számv. tv. 169. §.
Kezelt adatok: név, számlázási cím, adószám (ha van), a számla tartalma, fizetési adatok.
Megőrzési idő: 8 év.
8. A weboldal technikai működése (szervernaplók)
A weboldal megtekintésekor a szerver – mint minden webszerver – technikai naplót készít.
Az adatkezelés célja: a weboldal biztonságos és megbízható működésének biztosítása, hibák és visszaélések (pl. túlterheléses támadások) felderítése.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a hivatkozó oldal címe, a böngésző és az operációs rendszer típusa.
Megőrzési idő: 30 nap. A naplókat csak a weboldal üzemeltetője (Inflex Studio Kft.) éri el, és kizárólag a fenti célra használja. Látogatói profilt nem készítünk belőlük.
Cloudflare: a weboldal forgalma a Cloudflare, Inc. hálózatán keresztül jut el a látogatókhoz. A Cloudflare gyorsítótárazza a tartalmakat, kiszűri a rosszindulatú forgalmat és a robotokat, valamint elrejti a weboldalon szereplő e-mail címeket a levélszemét-küldők elől. Ehhez az Ön IP-címét és a kérés technikai adatait kezeli, és szükség esetén rövid élettartamú biztonsági sütit (pl. __cf_bm, 30 perc) helyezhet el. Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos és gyors működéséhez (GDPR 6. cikk (1) f) pont).
9. Sütik, mérőkódok és külső tartalmak
9.1. Mik azok a sütik?
A sütik (cookie-k) kis szöveges fájlok, amelyeket a böngésző az Ön eszközén tárol. A mérőkódok (pl. Google Analytics, Meta Pixel) olyan szkriptek, amelyek a weboldal használatáról küldenek adatot a szolgáltatójuknak, és jellemzően sütiket is elhelyeznek. Az Eht. 155. § (4) bekezdése alapján a működéshez nem feltétlenül szükséges sütiket csak az Ön hozzájárulásával helyezhetjük el.
9.2. Süti-kategóriák
| Kategória | Cél | Jogalap | Hozzájárulás kell? |
|---|---|---|---|
| Szükséges | A weboldal biztonságos működése, a süti-beállítások megjegyzése | Jogos érdek, jogi kötelezettség | Nem |
| Statisztika | Látogatottság mérése, a weboldal fejlesztése | Hozzájárulás | Igen |
| Marketing | Hirdetések hatékonyságának mérése, remarketing | Hozzájárulás | Igen |
9.3. Alkalmazott sütik
| Süti | Szolgáltató | Kategória | Cél | Élettartam |
|---|---|---|---|---|
armada_consent | Armada (saját) | Szükséges | Az Ön süti-beállításainak tárolása | 180 nap |
__cf_bm | Cloudflare | Szükséges | Robotok elleni védelem (csak szükség esetén) | 30 perc |
_ga, _ga_* | Google Analytics | Statisztika | Látogatók és munkamenetek megkülönböztetése | 2 év |
_gcl_au, _gcl_aw | Google Ads | Marketing | Hirdetési kattintások és konverziók mérése | 90 nap |
_fbp, _fbc | Meta Pixel | Marketing | Hirdetések mérése, remarketing | 90 nap |
A Google és a Meta a saját domainjein (pl. google.com, facebook.com) további sütiket is elhelyezhet, ha Ön a marketingsütiket engedélyezte és be van jelentkezve a szolgáltatásukba. Ezekről a Google és a Meta süti-tájékoztatója ad felvilágosítást.
9.4. A hozzájárulás kezelése
- A weboldal első látogatásakor süti-banner jelenik meg, ahol Ön kategóriánként engedélyezheti vagy elutasíthatja a statisztikai és marketingsütiket. Az elfogadás és az elutasítás egyformán egy kattintás.
- Amíg Ön nem dönt, illetve ha elutasítja a sütiket, a Google Analytics, a Google Ads és a Meta Pixel kódja be sem töltődik, így ezek a szolgáltatók a weboldal látogatásáról semmilyen adatot nem kapnak.
- A Google szolgáltatásai felé a Google Consent Mode v2 megoldással jelezzük az Ön döntését: alapállapotban minden statisztikai és hirdetési jelzés „elutasított” értéken áll, és csak az Ön hozzájárulása után vált „engedélyezettre”. A hirdetési adatok kitakarása (
ads_data_redaction) be van kapcsolva. - Döntését bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Süti beállítások” linkkel. Visszavonáskor a weboldal törli az érintett sütiket, és a mérőkódok a továbbiakban nem küldenek adatot. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- A sütiket a böngészője beállításaiban is letilthatja vagy törölheti. A szükséges sütik letiltása esetén a weboldal egyes funkciói nem működhetnek megfelelően.
9.5. Látogatottsági statisztika (Google Analytics)
Az adatkezelés célja: annak mérése, hogy a látogatók hogyan használják a weboldalt (pl. mely oldalakat nézik meg, honnan érkeznek, mennyien kérnek ajánlatot), a weboldal fejlesztése érdekében.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).
Kezelt adatok: online azonosító (süti), az IP-címből becsült hozzávetőleges földrajzi hely (város szintjén), a megtekintett oldalak, a hivatkozó oldal, az eszköz és a böngésző típusa, a weboldalon végzett műveletek (pl. elküldött ajánlatkérés ténye). A Google Analytics 4 az IP-címet nem tárolja.
Megőrzési idő: a süti legfeljebb 2 évig él; az eseményadatokat a Google Analytics legfeljebb 14 hónapig őrzi meg.
Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), adatfeldolgozóként.
9.6. Hirdetésmérés és remarketing (Google Ads, Meta Pixel)
Az adatkezelés célja: annak mérése, hogy a Google-ben, illetve a Facebookon és az Instagramon megjelenő hirdetéseink után hányan látogatnak el a weboldalra és kérnek ajánlatot (konverziómérés), valamint hogy a weboldal korábbi látogatóinak releváns hirdetéseket jeleníthessünk meg (remarketing).
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).
Kezelt adatok: online azonosítók (sütik), IP-cím, a megtekintett oldalak, a hirdetésre kattintás azonosítója, az eszköz és a böngésző adatai, valamint az ajánlatkérés ténye és az érdeklődés típusa (pl. „esküvő”).
Fontos: az ajánlatkérő űrlapon megadott nevet, e-mail címet, telefonszámot és üzenetet nem adjuk át a Google-nek és a Metának. A konverziós esemény csak azt jelzi, hogy ajánlatkérés történt.
Megőrzési idő: a sütik legfeljebb 90 napig élnek; a remarketing-célközönségek tagsága legfeljebb 180 nap.
Szolgáltatók és szerepük:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Ads konverziómérés és remarketing szolgáltatója. A Google a hirdetési adatokat a saját feltételei szerint, önálló adatkezelőként is felhasználja.
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) – a Meta Pixel szolgáltatója. Az adatok gyűjtése és a Meta részére történő továbbítása tekintetében az Armada és a Meta közös adatkezelők; a Meta a továbbiakban a saját adatkezelési szabályzata szerint kezeli az adatokat. A közös adatkezelésről szóló megállapodás: Meta Controller Addendum.
A hirdetések személyre szabását a Google hirdetési beállításaiban és a Meta hirdetési beállításaiban is korlátozhatja.
9.7. Külső szolgáltatóktól betöltött tartalmak
A weboldal egyes elemei külső szerverekről töltődnek be. Ilyenkor az Ön böngészője közvetlenül kapcsolódik az adott szolgáltatóhoz, amely ennek során megismeri az Ön IP-címét és a böngésző technikai adatait. Ezek a szolgáltatók e tekintetben önálló adatkezelőnek minősülnek, saját adatvédelmi szabályzatuk szerint.
| Szolgáltatás | Szolgáltató | Mikor töltődik be? |
|---|---|---|
| Google Térkép (beágyazott térkép) | Google Ireland Limited, Dublin, Írország | Csak ha a Kapcsolat oldalon a „Térkép betöltése” gombra kattint |
| Unsplash, Pexels (illusztrációs képek) | Unsplash Inc. (USA), Pexels GmbH (Németország) | Egyes szolgáltatásoldalak megnyitásakor |
| Programok képei | Budapest Cruises 4 You (partnerünk) | A Programok oldal és a főoldal megnyitásakor |
A betűtípusokat a weboldal saját szerveréről szolgáljuk ki, ehhez nem veszünk igénybe külső szolgáltatót (pl. Google Fonts).
A Programok oldalon megjelenő hajós programokat partnerünk, a Budapest Cruises 4 You kínálja. A programok adatait a weboldal szervere kéri le a partner rendszeréből; ennek során személyes adatot nem továbbítunk. Ha Ön egy programra kattint, a partner weboldalára jut, ahol a foglalás már a partner adatkezelési tájékoztatója szerint történik.
9.8. Külső hivatkozások
A weboldal más weboldalakra mutató hivatkozásokat tartalmaz (pl. Facebook, Google Térkép, Budapest Cruises 4 You). Ezeknek a weboldalaknak az adatkezeléséért nem vállalunk felelősséget.
10. Adatfeldolgozók és címzettek
10.1. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, a szolgáltatásuk nyújtásához szükséges mértékben kezelhetik, saját célra nem használhatják fel.
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Inflex Studio Kft. 1051 Budapest, Hercegprímás utca 18. tetőtér Cg.: 01-09-180745, adószám: 24757902-2-41 | A weboldal fejlesztése, üzemeltetése és karbantartása, a szerver és a kapcsolódó rendszerek (e-mail-küldés, Droposal-kapcsolat, mérőkódok) működtetése | Az ajánlatkérés adatai (átmenetileg, továbbításkor), szervernaplók |
| Rackforest Kft. 1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008. Adószám: 14671858-2-41 | Szerverbérlés, adatközponti elhelyezés (Budapest). A szervert az Inflex Studio Kft. bérli és üzemelteti. | A szerveren áthaladó és tárolt adatok |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Tartalomkézbesítés (CDN), támadások és robotok elleni védelem, e-mail címek elrejtése | IP-cím, a kérések technikai adatai, a weboldalon áthaladó forgalom |
| Droposal Kft. 1021 Budapest, Labanc út 29. a. ép. földszint 2. Cg.: 01-09-386947, adószám: 29318588-2-41 | Ajánlatkészítő és ügyfélkezelő szoftver: az ajánlatkérések feldolgozása, az ajánlatok elkészítése, megküldése, elfogadása, elektronikus aláírása | Az ajánlatkérés adatai, az ajánlatok és szerződések tartalma, az elfogadás adatai |
| Postmark (AC PM LLC, ActiveCampaign) 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA | Tranzakciós e-mailek (értesítő és visszaigazoló e-mail) kézbesítése | Név, e-mail cím, az e-mailek tartalma (az ajánlatkérés adatai) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics látogatottsági statisztika (csak hozzájárulással) | Online azonosítók, használati adatok (9.5. pont) |
A Droposal Kft. a szolgáltatás nyújtásához további, az Európai Unióban adatot tároló al-adatfeldolgozókat vesz igénybe (pl. Rackforest Kft., Budapest; Amazon Web Services EMEA SARL, adattárolás: Frankfurt, Németország). Ezek aktuális listáját a Droposal adatvédelmi tájékoztatója tartalmazza.
10.2. Önálló és közös adatkezelők
Az Ön hozzájárulása esetén a hirdetésméréshez és remarketinghez az alábbi szolgáltatók részére is kerülnek adatok, amelyeket ezek a szolgáltatók saját céljaikra is felhasználhatnak:
| Szolgáltató | Szerep | Adatkezelési tájékoztató |
|---|---|---|
| Google Ireland Limited (Google Ads) | Önálló adatkezelő | policies.google.com/privacy |
| Meta Platforms Ireland Limited (Meta Pixel, Facebook-oldal statisztikák) | Közös adatkezelő a gyűjtés és továbbítás tekintetében | facebook.com/privacy/policy |
11. Adattovábbítás harmadik országba
A weboldal szervere Magyarországon működik. Az ajánlatokat és ügyféladatokat a Droposal rendszer az Európai Unió területén tárolja.
Az alábbi szolgáltatók, illetve anyavállalataik az Amerikai Egyesült Államokban is kezelhetnek adatokat:
- Postmark (AC PM LLC, ActiveCampaign, LLC) – e-mail-kézbesítés;
- Cloudflare, Inc. – tartalomkézbesítés és védelem;
- Google LLC – Google Analytics, Google Ads, Google Térkép (hozzájárulás, illetve kattintás esetén);
- Meta Platforms, Inc. – Meta Pixel (hozzájárulás esetén).
Az adattovábbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozatával elfogadott EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján – amelyhez a Google LLC, a Meta Platforms, Inc. és a Cloudflare, Inc. csatlakozott –, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alapján történik.
A 9.7. pontban felsorolt külső tartalomszolgáltatók (pl. Unsplash) az Európai Unión kívül is kezelhetik az Ön IP-címét, saját adatvédelmi szabályzatuk és garanciáik szerint.
Ön jogosult tájékoztatást kérni az adattovábbítás részleteiről és az alkalmazott garanciákról a [email protected] címen.
12. Adatbiztonság és adatvédelmi incidensek
Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Így különösen:
- a weboldal és az űrlap kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;
- a szerver védett, ellenőrzött hozzáférésű budapesti adatközpontban működik;
- a rendszerekhez csak az arra feljogosított munkatársak férnek hozzá, a feladataikhoz szükséges mértékben;
- a rendszereket rendszeresen frissítjük, és az adatfeldolgozókkal adatfeldolgozói szerződést kötünk.
Adatvédelmi incidens esetén az adatkezelő:
- indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), ha az valószínűsíthetően kockázattal jár az érintettek jogaira;
- indokolatlan késedelem nélkül értesíti az érintetteket, ha az incidens valószínűsíthetően magas kockázattal jár;
- nyilvántartásba veszi az incidenst és a megtett intézkedéseket.
13. Az érintett jogai
13.1. Jogok összefoglalása
| Jog | Tartalom | Válaszidő |
|---|---|---|
| Tájékoztatás | Információ az adatkezelésről | Azonnal (jelen tájékoztató) |
| Hozzáférés (GDPR 15. cikk) | A kezelt adatok másolata és az adatkezelés körülményei | 1 hónap |
| Helyesbítés (GDPR 16. cikk) | Pontatlan adatok javítása, hiányos adatok kiegészítése | 1 hónap |
| Törlés (GDPR 17. cikk) | Adatok törlése („elfeledtetéshez való jog”) | 1 hónap |
| Korlátozás (GDPR 18. cikk) | Az adatkezelés felfüggesztése | 1 hónap |
| Adathordozhatóság (GDPR 20. cikk) | Adatok tagolt, géppel olvasható formátumban | 1 hónap |
| Tiltakozás (GDPR 21. cikk) | Jogos érdeken alapuló adatkezelés elleni tiltakozás | 1 hónap |
| Hozzájárulás visszavonása (GDPR 7. cikk (3)) | A sütikhez adott hozzájárulás visszavonása a „Süti beállítások” linkkel | Azonnal |
13.2. Hozzáféréshez való jog
Ön jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult megkapni a kezelt adatok másolatát, valamint tájékoztatást kérni az adatkezelés céljáról, jogalapjáról, időtartamáról, a címzettekről és az adatok forrásáról.
13.3. Helyesbítéshez való jog
Ön kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
13.4. Törléshez való jog
Ön kérheti adatai törlését, ha
- az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
- tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- az adatokat jogellenesen kezeltük;
- jogi kötelezettség írja elő a törlést.
A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli bizonylatok megőrzése) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
13.5. Az adatkezelés korlátozásához való jog
Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (az ellenőrzés idejére), ha az adatkezelés jogellenes, de Ön a törlést ellenzi, ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igénye miatt igen, vagy ha tiltakozott az adatkezelés ellen (annak elbírálásáig). Korlátozás esetén az adatokat – a tárolás kivételével – csak az Ön hozzájárulásával vagy jogi igények érvényesítéséhez kezeljük.
13.6. Adathordozhatósághoz való jog
Ön kérheti, hogy az általa megadott, szerződés vagy hozzájárulás alapján, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV, JSON) megkapja, vagy azokat – ha technikailag megvalósítható – közvetlenül egy másik adatkezelőnek továbbítsuk.
13.7. Tiltakozáshoz való jog
Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken (GDPR 6. cikk (1) f) pont) alapuló adatkezelés ellen. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Hírlevelet nem küldünk, és az ajánlatkérés során megadott elérhetőségeit reklámcélra nem használjuk. Személyre szabott (remarketing) hirdetéseket csak a marketingsütikhez adott hozzájárulása alapján jelenítünk meg (9.6. pont); ezt a hozzájárulást bármikor visszavonhatja.
13.8. Automatizált döntéshozatal
Nem alkalmazunk kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. A marketingsütikhez adott hozzájárulás esetén a Google és a Meta hirdetési célközönségeket alakíthat ki (pl. „a weboldalt meglátogatók”), ez azonban csak a megjelenő hirdetéseket befolyásolja.
14. A jogok gyakorlásának módja
Jogait az alábbi elérhetőségeken gyakorolhatja:
- E-mail: [email protected]
- Postai úton: Armada Budapest Kft., 1044 Budapest, Pintér József utca 30.
A kérelmekre indokolatlan késedelem nélkül, legfeljebb a beérkezéstől számított 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez a határidő további 2 hónappal meghosszabbítható; erről a késedelem okainak megjelölésével 1 hónapon belül tájékoztatjuk. A kérelmek teljesítése díjmentes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.
Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a kérelem teljesítéséhez a személyazonosság megerősítéséhez szükséges további információkat kérhetünk.
Az adatfeldolgozóinkat (pl. a Droposal Kft.-t) érintő kérelmeket is nekünk címezheti; azok teljesítéséről mi gondoskodunk.
15. Panaszkezelés és jogorvoslat
15.1. Kapcsolatfelvétel az adatkezelővel
Kérjük, hogy panaszával először forduljon hozzánk a [email protected] címen, hogy a problémát mielőbb orvosolhassuk.
15.2. Felügyeleti hatóság
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Honlap: https://naih.hu
15.3. Bírósági jogorvoslat
Jogainak megsértése esetén bírósághoz fordulhat. A per – az Ön választása szerint – az adatkezelő székhelye szerinti vagy az Ön lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.
16. Gyermekek védelme, a tájékoztató módosítása
Az ajánlatkérő űrlap nem 16 év alatti személyeknek szól. Ha tudomásunkra jut, hogy 16 év alatti személy szülői vagy gondviselői hozzájárulás nélkül adott meg személyes adatot, azt haladéktalanul töröljük.
Fenntartjuk a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás, illetve a weboldal vagy az igénybe vett szolgáltatások változása esetén. A módosított tájékoztatót a weboldalon tesszük közzé, és az a közzététel napján lép hatályba, kivéve, ha a tájékoztató eltérő hatálybalépési időpontot jelöl meg.
A jogszabályok szövege elérhető: GDPR (EUR-Lex), Infotv. (Nemzeti Jogszabálytár).
Budapest, 2026. október 12.
Armada Budapest Kft.
A jelen tájékoztató a 2018. május 25-én kelt korábbi változatot váltja fel.