Adatkezelési tájékoztató

A jelen tájékoztató bemutatja, hogy a Árvai József egyéni vállalkozó (a továbbiakban: *Adatkezelő*) a zoralva.com weboldal (a továbbiakban: *Weboldal*) üzemeltetése során hogyan kezeli a látogatók személyes adatait, az EU 2016/679 általános adatvédelmi rendelete (*GDPR*) és a vonatkozó magyar jogszabályok szerint.

1. Az Adatkezelő

• Név: Árvai József egyéni vállalkozó
• Székhely: 9028 Győr, Rozgonyi utca 3., Magyarország
• Nyilvántartási szám: 59391830 (Egyéni Vállalkozók Nyilvántartása)
• Adószám: 90236594-1-28
• E-mail: info@zoralva.com

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, és nem is jelölt ki. Teljes üzemeltetői adatok: Impresszum.

2. Adatfeldolgozó (tárhely és e-mail)

A Weboldal és az e-mailek kiszolgálását a tárhelyszolgáltató mint adatfeldolgozó végzi:

• Rackhost Zrt. — 6722 Szeged, Tisza Lajos körút 41.
• E-mail: info@rackhost.hu · rackhost.hu

Az adatfeldolgozó a szerveren tárolt adatokat és az e-mail-továbbítást technikai jelleggel kezeli, az Adatkezelő utasítása szerint, önálló adatkezelési cél nélkül.

3. A kezelt adatok, célok, jogalapok és megőrzés

a) Technikai naplóadatok

• Kezelt adatok: a kiszolgáló szerverek által rögzített technikai adatok (például IP-cím, időbélyeg, a lekért útvonal, böngésző-azonosító).
• Cél: a Weboldal kiszolgálása, üzemeltetése és biztonsága, a visszaélések megelőzése.
• Jogalap: az Adatkezelő jogos érdeke a szolgáltatás működtetéséhez és biztonságához [GDPR 6. cikk (1) f)].
• Megőrzés: a tárhelyszolgáltató naplózási gyakorlata szerint, a célhoz szükséges, korlátozott ideig.

b) Sütik, mérés, külső tartalom

• A Weboldal nem helyez el sütit a látogató eszközén, és nem használ helyi tárolót a látogató azonosítására.
• A Weboldal nem használ külső analitikai vagy hirdetési szolgáltatást (nincs Google Analytics, nincs pixel), és nem készít eszközlenyomatot (fingerprint).
• A Weboldal nem tölt be külső tartalmat: a betűtípusok, a képek és a szkriptek a saját szerverünkről érkeznek, így harmadik fél felé a látogatásról adat nem kerül.
• Emiatt süti-hozzájárulást kérő ablak sincs — nincs mihez hozzájárulni.

A Weboldal működésének javításához saját, azonosításra alkalmatlan eseményszámlálót használunk: rögzítjük, hogy egy-egy lépés (oldalmegtekintés, a konzultáció elindítása, befejezése, továbbkattintás az áruházba) hányszor történt meg, az oldal útvonalával és a nyelvvel együtt. Sem sütit, sem IP-címet, sem egyéb azonosítót nem tárolunk, így a bejegyzések nem köthetők személyhez, és nem minősülnek személyes adatnak. Aki böngészőjében bekapcsolta a *Global Privacy Control* vagy a *Do Not Track* jelzést, azt egyáltalán nem számoljuk.

c) Partneri hivatkozás (`?ref=`)

Ha a látogató egy csapattagunk megosztott linkjén érkezik, a link egy rövid partneri kódot tartalmaz. Ez a kód a partnert azonosítja, nem a látogatót: azt tartjuk nyilván, hogy egy-egy lépés melyik partner linkjén keresztül történt. A kód a böngésző címsorában utazik, sütiben vagy más eszközoldali tárolóban nem tároljuk, és a látogatóról továbbra sem őrzünk azonosítót. Jogalap: az Adatkezelő és a partner jogos érdeke a saját ajánlásaik nyomon követéséhez [GDPR 6. cikk (1) f)].

d) Az eredmény elküldése e-mailben (hírlevél)

• Kezelt adatok: az e-mail-cím, a konzultáció eredményében szereplő termékazonosítók, a nyelv, a feliratkozás időpontja, a megerősítés ténye és időpontja, valamint — ha partneri linken érkezett — a c) pont szerinti partneri kód. A kérdőív válaszait nem továbbítjuk és nem tároljuk.
• Cél: az eredmény elküldése e-mailben, és időnként egy rövid, hasznos levél.
• Jogalap: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. A hozzájárulást kettős opt-innel kérjük: a megadott címre küldött megerősítő linkre kattintás nélkül nem küldünk semmit.
• Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). Megerősítés nélkül a bejegyzést töröljük. A hozzájárulás megadásának tényét és időpontját az Adatkezelő a GDPR 7. cikk szerinti elszámoltathatóság igazolására a leiratkozás után is megőrizheti [jogalap: jogi igények érvényesítéséhez fűződő jogos érdek, 6. cikk (1) f)].
• Leiratkozás: bármikor, díjmentesen, egyetlen kattintással a levelek alján lévő linkkel — bejelentkezés és e-mail-cím megadása nélkül. Vagy az info@zoralva.com címre küldött üzenettel.

e) Kapcsolatfelvétel

• Kezelt adatok: az e-mailben önként megadott név, e-mail-cím és az üzenet tartalma.
• Cél: a megkeresés megválaszolása.
• Jogalap: az Adatkezelő és az érintett jogos érdeke a kommunikációhoz [GDPR 6. cikk (1) f)].
• Megőrzés: az ügy lezárását követő észszerű ideig.

f) A konzultáció válaszai

A konzultáció életmódról kérdez — ritmusról, étkezésről, mozgásról —, és egészségügyi adatot nem gyűjt: nem kérdez tünetről, panaszról, betegségről vagy gyógyszerről. A nemre vonatkozó kérdés kihagyható.

A megadott válaszok a látogató böngészőjében maradnak (a lap munkamenet-tárolójában), és a böngészőlap bezárásával törlődnek. A szerverre a válaszok soha nem kerülnek fel. Ha a látogató kéri az eredménye elküldését, kizárólag az e-mail-címe és az ajánlott termékek azonosítói kerülnek át — a d) pont szerint.

g) Gyermekek

A Weboldal nem irányul 16 éven aluliakra, és az Adatkezelő tudatosan nem kezel 16 éven aluli gyermekre vonatkozó személyes adatot.

4. Adattovábbítás és külső linkek

Az Adatkezelő a személyes adatokat nem adja el és marketingcélból nem továbbítja harmadik félnek.

A Weboldal termék- és áruház-linkjei egy saját átirányító végponton keresztül vezetnek a külső, hivatalos webáruházba. Az átirányítás során az Adatkezelő nem tárol a látogatóról adatot; az átirányító mindössze hozzáilleszti a linkhez az Adatkezelő partneri azonosítóját. Az áruházba lépés után az adott szolgáltató saját adatkezelési tájékoztatója irányadó, és az áruház saját sütit helyezhet el (jellemzően azért, hogy az ajánlót később is felismerje).

5. Az érintett jogai

Az érintett a GDPR szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhet az adathordozhatóság jogával, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A kérelmeket az info@zoralva.com címen lehet előterjeszteni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti.

6. Adatbiztonság

Az Adatkezelő észszerű technikai és szervezési intézkedéseket alkalmaz: a kommunikáció titkosított (HTTPS) csatornán zajlik, a szerverhez való hozzáférés korlátozott, és a Weboldal csak azt az adatot kezeli, amely a működéshez feltétlenül szükséges.

7. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz az érintettre nézve joghatással járó automatizált döntéshozatalt vagy profilalkotást.

8. Jogorvoslat

Az érintett panaszával a felügyeleti hatósághoz fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jelen tájékoztató egyoldalú módosításának jogát; a módosítás a Weboldalon való közzététellel lép hatályba. A mindenkor hatályos változat a Weboldalon folyamatosan elérhető.