Adatkezelési tájékoztató

Hatályos: 2026. október 10-től.

Bevezetés

Ez a tájékoztató azt ismerteti, hogyan kezeljük az Ön személyes adatait, amikor a pamapp.eu weboldalt használja, kapcsolatba lép velünk, vagy közösségi média felületeinken keresztül ír nekünk. A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (a továbbiakban: GDPR) alapján készült.

A tájékoztató módosításai a jelen oldalon történő közzététellel lépnek hatályba.

Az adatkezelő

Név: Kocsis Mihály e. v.

Székhely: 9495 Kópháza, Kossuth Lajos utca 39.

Adószám: 91770200-1-28

Nyilvántartási szám: 61863916

E-mail: info@pamapp.eu

Telefon: +36 30 519 8154

Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR 37. cikke szerint erre nem vagyunk kötelezettek. Az adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

Alapelvek

A személyes adatokat jogszerűen, tisztességesen és az Ön számára átlátható módon kezeljük. Az adatokat csak meghatározott, egyértelmű célból gyűjtjük, csak a szükséges körben, és csak addig tároljuk, amíg a cél megvalósításához kell. Gondoskodunk az adatok pontosságáról és megfelelő biztonságáról. Az alapelvek betartását igazolni tudjuk.

Kapcsolatfelvételi űrlap

Ha a weboldalon az űrlapon keresztül bemutatót kér vagy üzenetet küld, a következő adatokat kezeljük:

Jogalap: ha bemutatót kér, adatait az Ön kérésére, a szerződés megkötését megelőző lépések megtételéhez kezeljük (GDPR 6. cikk (1) bekezdés b) pont). Ha üzenetet küld, jogos érdekünk a megkeresés megválaszolása (GDPR 6. cikk (1) bekezdés f) pont); az ilyen adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat a fenti elérhetőségeken.

Az érintettek köre: mindenki, aki az űrlapon keresztül bemutatót kér vagy üzenetet küld.

Hogyan jut el hozzánk az üzenet: az űrlap tartalma e-mailben érkezik meg az info@pamapp.eu postafiókba. Ha e-mail-címet adott meg, automatikus visszaigazolást is küldünk Önnek. A weboldal az űrlap adatait nem tárolja, adatbázist nem használ, az üzenet csak a mi postafiókunkban és, ha e-mail-címet adott meg, az Ön postafiókjában létezik.

Az IP-cím: az Ön IP-címét a weboldal alkalmazása kizárólag a memóriájában tartja, legfeljebb 24 óráig, a túl sok egymás utáni beküldés megakadályozásához. Lemezre vagy az alkalmazás naplójába nem kerül. A webszerver-naplókról lásd a „Webszerver-naplók” részt. Az automatikus botvédelem (ALTCHA) saját kiszolgálónkon fut, harmadik félhez nem fordul.

Az adatkezelés időtartama: az üzeneteket az adatkezelési cél megvalósulásáig, de legfeljebb a megkeresés beérkezésétől számított 2 évig őrizzük. Ha ennél korábban tiltakozik, vagy törlést kér, az adatokat töröljük.

Címzett: a postafiókot és az e-mail-küldést a Rackhost Zrt. működteti adatfeldolgozóként (lásd az „Adatfeldolgozók és címzettek” részt).

Az adatszolgáltatás elmaradása: az adatok megadása önkéntes, de a név és az elérhetőség nélkül nem tudjuk felvenni Önnel a kapcsolatot, ezért az űrlap nem küldhető el.

Ügyfélkapcsolat

Ha e-mailben vagy telefonon keres meg minket, illetve ha ügyfelünkké válik, a következő adatait kezeljük: név, e-mail-cím, telefonszám, a megkeresés tartalma, szerződéses jogviszony esetén a szerződéshez és a számlázáshoz szükséges adatok.

• Cél: kapcsolattartás, ajánlatadás, a szerződés teljesítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépések és a szerződés teljesítése), illetve f) pontja (jogos érdekünk a megkeresések megválaszolásához).
• Időtartam: a megkeresésekkel kapcsolatos levelezést legfeljebb 2 évig őrizzük. A szerződéshez és számlázáshoz kapcsolódó iratokat a számviteli jogszabályok szerint 8 évig tartjuk meg (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a).
• Az adatszolgáltatás elmaradása: nélküle nem tudjuk a kérését feldolgozni, illetve a szerződést teljesíteni.

Webszerver-naplók

A weboldal kiszolgálása közben a webszerver automatikusan naplózza a hozzáférési adatokat: a látogató IP-címét, a kérés időpontját, a kért címet, a válasz állapotkódját, a hivatkozó oldalt és a böngésző azonosítóját.

• Cél: a weboldal biztonságos üzemeltetése, a támadások és visszaélések felderítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal védelme és hibamentes működése, amely az Ön érdekét is szolgálja.
• Időtartam: 30 nap, ezután a naplót töröljük.
• Helye: a Rackhost Zrt. által üzemeltetett kiszolgáló.

Sütik

A weboldal a következő sütiket használja. A hozzájárulását a lap alján található „Sütibeállítások” gombbal bármikor módosíthatja.

A szükséges sütik a weboldal működéséhez kellenek, használatukhoz nem kérünk hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a). A statisztikai sütiket csak akkor helyezzük el, ha ehhez a sütibanneren hozzájárult (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül a weboldal semmilyen kérést nem küld a Google felé.

A sütiket a böngészőjében is törölheti vagy letilthatja. Ha a szükséges sütiket letiltja, a weboldal egyes részei nem működnek teljesen. A beállításokról a böngészők súgójában olvashat:

• Google Chrome
• Microsoft Edge
• Mozilla Firefox
• Apple Safari

Látogatottsági statisztika (Google Analytics)

Ha a statisztikai sütikhez hozzájárul, a weboldal a Google Analytics 4 szolgáltatást használja, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) működtet.

• Kezelt adatok: álnevesített látogatóazonosító, a megtekintett oldalak, a látogatás időpontja és hossza, az eszköz és a böngésző jellemzői, hozzávetőleges földrajzi hely.
• Cél: annak megértése, hogyan használják a látogatók a weboldalt, hogy fejleszthessük.
• Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.
• Időtartam: a Google Analytics az adatokat 14 hónapig őrzi, utána automatikusan törli. A sütik élettartamát a fenti táblázat tartalmazza.
• Hirdetési célú adatkezelés: nem történik. A hirdetési és személyre szabási jelzéseket nem engedélyezzük, a Google-fiókok közötti adatösszekapcsolást nem kérjük.
• Hozzájárulás visszavonása: a „Sütibeállítások” gombbal bármikor. Ilyenkor a statisztikai sütiket töröljük, és a Google felé nem küldünk további adatot.
• Adattovábbítás: az adatok az Egyesült Államokba is kerülhetnek, lásd az „Adattovábbítás az EGT-n kívülre” részt.

A Google adatvédelmi tájékoztatója: policies.google.com/privacy.

Hibakövetés (Sentry)

Ha a weboldalon hiba történik, a hibáról jelentést küldünk a Sentry szolgáltatásnak, amelyet a Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) működtet. Az adatok az Európai Unióban, Frankfurtban lévő kiszolgálón tárolódnak.

• Cél: a hibák felderítése és kijavítása, a weboldal megbízható működése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk, hogy a hibákat észrevegyük és javítsuk.
• Kezelt adatok: a hiba technikai adatai (a hibaüzenet, az érintett oldal címe, a böngésző és az operációs rendszer típusa, az időpont). Személyes adatot nem gyűjtünk: a szolgáltatás nem kap felhasználói adatot, sütit, kérésfejlécet, űrlaptartalmat és címparamétert. Az űrlap mezői és az Ön e-mail-címe a hibajelentésekbe nem kerülnek.
• Sütik: a Sentry nem helyez el sütit, és nem ír a böngésző tárolójába, ezért nem szerepel a sütitáblázatban.
• Időtartam: legfeljebb 90 nap.

Közösségi média

Közösségi média felületeken (Facebook, Instagram, LinkedIn) is jelen vagyunk vagy lehetünk, hogy bemutassuk a PAM rendszert, és kapcsolatot tartsunk az érdeklődőkkel. Ezt a részt azokra az esetekre kell érteni, amikor Ön ezeken a felületeken követ minket, megjegyzést ír, vagy üzenetet küld.

• Kezelt adatok: a profil nyilvánosan elérhető adatai (név vagy felhasználónév, profilkép), valamint az Ön által írt hozzászólás vagy üzenet tartalma.
• Cél: a szolgáltatásunk bemutatása, a megkeresések megválaszolása.
• Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulást az adja meg, hogy a felületen követ minket, vagy üzenetet küld nekünk.
• Időtartam: a hozzájárulás visszavonásáig, illetve a tartalom törléséig. Az üzenetváltásokat legfeljebb 2 évig őrizzük.
• Hozzájárulás visszavonása: bármikor, a hozzászólás törlésével, vagy a fenti elérhetőségeken. Ilyenkor a beszélgetést is töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Adatszolgáltatás: önkéntes. Ha nem adja meg, a közösségi felületen keresztül nem tud velünk kapcsolatba lépni, de ugyanezt megteheti az űrlapon, e-mailben vagy telefonon.

A közösségi oldalak üzemeltetői (a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország a Facebook és az Instagram esetében, a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írország a LinkedIn esetében) saját adatkezelőként járnak el, a felhasználók adatait saját szabályzatuk szerint kezelik. Az oldalaink látogatottsági statisztikáját (oldalelemzés) az adott platform üzemeltetőjével közös adatkezelőként kezeljük. Az elemzési adatok kezeléséért elsősorban a platform felel, amely a közös adatkezelés lényegét közzéteszi: Meta oldalelemzések függeléke, LinkedIn Page Insights függelék. Az adatvédelmi kérelmeket a platform üzemeltetőjének is megküldheti.

Közösségi oldalainkon privát üzenetben csak akkor válaszolunk, ha Ön ír elsőként.

Adatfeldolgozók és címzettek

Személyes adatait az alábbi adatfeldolgozók kezelik a megbízásunkból:

Rackhost Zrt.

6722 Szeged, Tisza Lajos körút 41.

info@rackhost.hu

Feladata: a weboldal kiszolgálója, valamint az info@pamapp.eu postafiók és az e-mail-küldés üzemeltetése. Ezért az űrlap adatai és a webszerver-naplók nála kerülnek tárolásra.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Írország

Feladata: a látogatottsági statisztika (Google Analytics 4), kizárólag az Ön hozzájárulása esetén.

Functional Software, Inc. (Sentry)

45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (EU régió, Frankfurt)

privacy@sentry.io

Feladata: a hibajelentések fogadása, a fenti korlátozásokkal.

Személyes adatait hatóságnak csak jogszabályi kötelezettség alapján, a megkereséshez szükséges mértékben adjuk át. Egyéb harmadik félnek adatait nem adjuk ki, és nem értékesítjük.

Adattovábbítás az EGT-n kívülre

A Google Analytics használata esetén az adatok az Egyesült Államokba is továbbítódhatnak, ahol a Google LLC kezeli őket. A Sentry üzemeltetője amerikai vállalat, de az adatok az Európai Unióban tárolódnak. Mindkét szolgáltató az Európai Bizottság megfelelőségi határozata alapján, az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework) való részvétellel, illetve szükség esetén az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazásával biztosítja az adatok védelmét.

Automatizált döntéshozatal

Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

Az Ön jogai

Ön a GDPR alapján a következő jogokat gyakorolhatja:

• Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet róluk.
• Helyesbítés: kérheti a pontatlan adatok javítását, a hiányos adatok kiegészítését.
• Törlés: kérheti adatai törlését, ha ennek a GDPR 17. cikkében foglalt feltételei fennállnak.
• Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló adatait tagolt, géppel olvasható formátumban kérheti.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén bármikor, indokolás nélkül.

Kérelmét benyújthatja:

• postai úton a 9495 Kópháza, Kossuth Lajos utca 39. címen,
• e-mailben az info@pamapp.eu címen,
• telefonon a +36 30 519 8154 számon.

Kérelme nyomán a megtett intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, erről a késedelem okának megjelölésével az első hónapon belül értesítjük. Ha kérelme nyomán nem teszünk intézkedést, ennek okáról, valamint a panasztételi és a bírósági jogorvoslati lehetőségről ugyanezen a határidőn belül tájékoztatjuk. A tájékoztatás és az intézkedések díjmentesek, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

Adatbiztonság

A személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük:

• a weboldal titkosított (HTTPS) kapcsolaton érhető el,
• a weboldal nem használ adatbázist, az űrlap adatai csak az érintett postafiókokban léteznek,
• a postafiókhoz és a kiszolgálóhoz csak jelszóval védett, általunk kezelt belépéssel lehet hozzáférni,
• a hibakövetést úgy állítottuk be, hogy személyes adatot ne gyűjtsön,
• a rendszereket rendszeresen frissítjük.

Adatvédelmi incidens

Az adatvédelmi incidenst indokolatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órával azután, hogy tudomást szereztünk róla, bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az Ön jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk annak jellegéről, várható következményeiről és az orvoslására tett intézkedésekről.

Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk sérti a személyes adatok védelmére vonatkozó szabályokat, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §-a).

Alkalmazott jogszabályok

• az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény,
• az elektronikus hírközlésről szóló 2003. évi C. törvény (különösen a 155. §),
• a számvitelről szóló 2000. évi C. törvény.