Adatvédelmi irányelvek

Hogyan kezeljük a személyes adatokat a stromyvcr.cz oldalon a GDPR és az amerikai adatvédelmi törvények (CCPA/CPRA) szerint.

Ezek az irányelvek elmagyarázzák, milyen személyes adatokat kezelünk a stromyvcr.cz weboldal üzemeltetése során, miért tesszük ezt, és milyen jogok illetik meg Önt. Az (EU) 2016/679 rendelet (GDPR), a személyes adatok kezeléséről szóló 110/2019. sz. cseh törvény és az elektronikus hírközlésről szóló 127/2005. sz. cseh törvény alapján járunk el, és figyelembe vesszük az Egyesült Államokban hatályos adatvédelmi előírásokat is (különösen a kaliforniai CCPA/CPRA-t és más államok hasonló törvényeit).

1. Az adatkezelő

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika (Csehország), cégazonosító szám (IČO): 27888819, adószám (DIČ): CZ27888819, bejegyezve a Prágai Városi Bíróság által vezetett cégjegyzékben, C szakasz, 124216. betét.
E-mail-cím adatvédelmi kérdésekhez: [email protected]

Adatvédelmi tisztviselőt nem nevezünk ki, mivel az adatkezelés terjedelme ezt nem teszi kötelezővé számunkra.

2. Röviden összefoglalva

Nem használunk reklám- vagy nyomkövető sütiket, és nem követjük Önt más weboldalakon. A látogatottságot anonim módon, sütik nélkül mérjük.
A személyes adatokat nem adjuk el és nem osztjuk meg célzott (cross-context behavioral) reklámozás céljából.
Csak azt kezeljük, ami a weboldal működéséhez, biztonságához és az Ön üzenetének megválaszolásához szükséges.

3. Milyen adatokat kezelünk és miért

Cél	Adatok	Jogalap	Megőrzési idő
Válasz a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetre	név, e-mail-cím, az üzenet tartalma, nyelv, IP-cím	jogos érdek a megkeresés megválaszolására (GDPR 6. cikk (1) bekezdés f) pont), adott esetben szerződéskötést megelőző tárgyalás (b) pont)	az ügyintézés idejére, majd legfeljebb 24 hónapig
Az űrlap védelme a spam és a visszaélések ellen (reCAPTCHA v3)	IP-cím, a böngészőre és az eszközre vonatkozó adatok, az oldallal való interakció	a biztonsághoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)	a Google irányelvei szerint
Anonim látogatottságmérés (w3min.com)	meglátogatott URL, hivatkozó oldal, a böngésző, az operációs rendszer és az eszköz típusa, az IP-címből meghatározott ország; az IP-cím nem kerül tárolásra, a látogatások megkülönböztetésére naponta változó anonim azonosító szolgál	a weboldal tartalmának fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)	csak összesített statisztikák
TOPlist látogatásszámláló	IP-cím, meglátogatott URL és oldalcím, hivatkozó oldal, képernyőfelbontás és színmélység, a böngészőre vonatkozó adatok	a látogatottsági statisztikához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)	a TOPlist szolgáltatás feltételei szerint
Üzemeltetés, biztonság és támadások elleni védelem	IP-cím, dátum és időpont, kért URL, user-agent (szervernaplók, CDN)	a biztonságos üzemeltetéshez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)	általában 30 nap
Bejelentkezés az adminisztrációs felületre (csak a szerkesztőség)	e-mail-cím, jelszó (titkosítva), munkamenet-süti	szerződés teljesítése / jogos érdek	a fiók fennállásának idejére

Az adatok megadása a kapcsolatfelvételi űrlapon önkéntes; e-mail-cím nélkül azonban nem tudunk válaszolni. Automatizált döntéshozatalra vagy joghatással járó profilalkotásra nem kerül sor.

4. Sütik és helyi tárhely

Az átlagos látogató tőlünk semmilyen sütit nem kap. A w3min.com látogatottságmérése sütik nélkül működik. A TOPlist számláló saját szerveréről tölt be egy mérőképet, amelyen keresztül a 3. fejezetben felsorolt technikai adatokat kezeli. A böngésző helyi tárhelyén (localStorage) a weboldal csak a világos/sötét mód beállítását, valamint azt jegyzi meg, hogy bezárta-e a más nyelvű változat ajánlatát. Ezek az adatok nem hagyják el az Ön eszközét, és az Ön által kért funkcióhoz szükségesek (a cseh elektronikus hírközlési törvény 89. § (3) bekezdése, az ePrivacy irányelv 5. cikk (3) bekezdése).

A Google reCAPTCHA szolgáltatás csak akkor töltődik be, amikor elkezdi kitölteni a kapcsolatfelvételi űrlapot, és saját, az automatizált robotok felismeréséhez szükséges sütiket tárolhat. A szerkesztőség egyetlen munkamenet-sütit használ az adminisztrációs felületre való bejelentkezéshez.

5. Címzettek és adatfeldolgozók

Tárhelyszolgáltató az EU-ban – a szerver és az adatbázis üzemeltetése.
Cloudflare, Inc. – tartalomkézbesítő hálózat (CDN) és támadások elleni védelem; IP-címeket és technikai adatokat kezel.
TOPlist (toplist.cz) – látogatásszámláló és látogatottsági statisztika.
w3min.com – anonim, sütik nélküli látogatottsági statisztika.
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (a Google adatvédelmi irányelvei).
OpenAI és Anthropic – mesterségesintelligencia-eszközök, amelyeket a szerkesztőség a cikkek elkészítéséhez és fordításához használ. Ezeknek a szolgáltatásoknak nem adjuk át a látogatók személyes adatait, csak szerkesztőségi szövegeket.

6. Adattovábbítás az EU-n kívülre

Egyes adatfeldolgozók (Google, Cloudflare) az adatokat az Egyesült Államokban is kezelhetik. A továbbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret, Data Privacy Framework) alapján történik, amelynek keretében ezek a vállalatok tanúsítvánnyal rendelkeznek, illetve általános szerződési feltételek alapján (GDPR 46. cikk).

a személyes adatokhoz való hozzáférés joga (15. cikk),
a helyesbítéshez (16. cikk) és a törléshez való jog (17. cikk),
az adatkezelés korlátozásához (18. cikk) és az adathordozhatósághoz való jog (20. cikk),
a jogos érdeken alapuló adatkezeléssel szembeni tiltakozás joga (21. cikk),
a felügyeleti hatósághoz benyújtott panasz joga: Úřad pro ochranu osobních údajů (cseh adatvédelmi hatóság), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

A kérelmeket díjmentesen, legkésőbb egy hónapon belül intézzük. Személyazonossága ellenőrzése érdekében további adatokat kérhetünk Öntől.

8. Tájékoztatás az egyesült államokbeli látogatók számára

Kalifornia lakosai (a CPRA által módosított CCPA) és más, hasonló törvényekkel rendelkező államok (pl. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Jersey stb.) lakosai számára:

Az elmúlt 12 hónapban kezelt adatkategóriák: azonosítók (név, e-mail-cím, IP-cím), internetes és hálózati tevékenység (szervernaplók, anonim látogatottsági statisztika), az Ön kommunikációjának tartalma. Érzékeny személyes adatokat célzottan nem kezelünk.
Források: közvetlenül Öntől, illetve automatikusan az Ön böngészőjéből.
Célok: lásd a 3. fejezetet – kommunikáció, biztonság, a weboldal üzemeltetése.
Eladás és megosztás: a személyes adatokat nem adjuk el és nem osztjuk meg célzott reklámozás céljából, és nem használjuk profilalkotásra. A Global Privacy Control (GPC) jelzést tiszteletben tartjuk, bár a fentiek miatt nincs szükség semmiből való leiratkozásra.
Az Ön jogai: megtudni, milyen adatokat tárolunk Önről, másolatot kapni róluk, kérni a helyesbítésüket vagy törlésüket, leiratkozni az eladásról/megosztásról és a profilalkotásról, valamint nem szenvedni hátrányos megkülönböztetést jogai gyakorlása miatt. Kérelmét benyújthatja e-mailben az [email protected] címre vagy meghatalmazott képviselő útján is. Ha kérelmét elutasítjuk, döntésünkre válaszolva fellebbezhet.

9. Gyermekek

A weboldal nem 16 év alatti (az Egyesült Államokban 13 év alatti) gyermekeknek szól, és tudatosan nem gyűjtünk tőlük személyes adatokat. Ha tudomásunkra jut, hogy ilyen adatokat kaptunk, azokat haladéktalanul töröljük.

10. Biztonság

A weboldal kizárólag titkosított HTTPS-kapcsolaton keresztül érhető el. Naprakész szoftvert, hozzáférés-korlátozást, titkosított jelszótárolást és automatizált támadások elleni védelmet alkalmazunk. Az adatokhoz csak a feltétlenül szükséges személyek férnek hozzá.

11. Az irányelvek módosítása

Az irányelveket frissíthetjük, például a jogszabályok vagy az igénybe vett szolgáltatások változása esetén. A hatályos változat mindig ezen az oldalon olvasható, az utolsó frissítés dátumával együtt.

Hatályos 2026. 10. 30-tól.