Adatkezelési tájékoztató

A lényeg röviden

Az RSVIRUS.HU tájékoztató weboldal. Nem kell regisztrálnod, nem kell bejelentkezned, és a tartalom eléréséhez semmilyen adatot nem kell megadnod.

• A weboldal működéséhez szükséges sütiket mindig használjuk. Ezek nem alkalmasak a követésedre.
• Látogatottsági mérés (Google Analytics) KIZÁRÓLAG a hozzájárulásoddal indul. Amíg nem döntesz, vagy ha elutasítod, egyetlen kérés sem indul a Google felé.
• A keresőbe írt szöveget nem továbbítjuk semmilyen mérőrendszernek. A keresőoldalon a mérés teljesen ki van kapcsolva.
• A kvíz kitöltése névtelen: a válaszaid nem köthetők hozzád.
• Személyes adatot egyetlen helyen kérünk: a Kapcsolat oldal üzenetküldő űrlapján. Ezt te döntöd el, és csak azért kezeljük, hogy válaszolni tudjunk.
• Nem kérünk és nem várunk egészségügyi adatot. Ne küldj nekünk leletet, diagnózist vagy TAJ-számot.
• Nem adunk el adatot, és nem építünk belőled profilt.

Ki kezeli az adataidat?

A weboldalt üzemeltető szervezet egyben az adatkezelő is. Az adatkezelő dönt arról, hogy milyen adatot, milyen célból és meddig kezelünk.

Cégnév

Melletted a Helyem Egyesület

Székhely

1013 Budapest, Pauler utca 11., HU

Adószám

18742538-1-41

Nyilvántartási szám

01-02-0016037

Nyilvántartó bíróság

Fővárosi Törvényszék

E-mail

info@mellettedahelyem.hu

A weboldallal kapcsolatban

info@rsvirus.hu

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, ezért nem neveztünk ki. Az adatkezeléssel kapcsolatos kérdéseidet a fenti e-mail-címre küldheted.

Az adatkezelések áttekintése

Az alábbi táblázat összefoglalja, hogy a weboldalon milyen adatkezelések történnek. A részleteket a következő szakaszok tartalmazzák.

A weboldal megtekintése — naplók

Amikor megnyitod a weboldalt, a kiszolgáló — minden webszerverhez hasonlóan — technikai naplóbejegyzést készít. Erre a weboldal üzemeltetéséhez, a hibák felderítéséhez és a támadások elhárításához van szükség.

Milyen adatok

• a kérés időpontja;
• a megnyitott cím;
• a válasz állapotkódja és mérete;
• a böngésző által küldött azonosító (user agent);
• a hivatkozó oldal címe, ha a böngésző elküldi;
• az IP-cím.

A webszerver hozzáférési naplóját a tárhelyszolgáltató kezeli a saját rendszerében. A weboldal saját alkalmazásnaplója ezen felül működési eseményeket rögzít; ez a napló legfeljebb 30 napig áll rendelkezésre, utána automatikusan törlődik.

Az adatkezelés jogalapja a jogos érdekünk a weboldal biztonságos és megbízható működtetéséhez. Ezeket az adatokat nem használjuk marketingre, és nem kapcsoljuk össze más adatkezeléssel.

Sütik és hasonló technológiák

A süti (cookie) egy kis adatfájl, amelyet a weboldal a böngésződben helyez el. A weboldal kétféle sütit használ.

Szükséges sütik

Ezek a weboldal működéséhez elengedhetetlenek: fenntartják a munkamenetet, védik az űrlapokat a visszaéléstől, és megjegyzik a sütikről hozott döntésedet. Nem alkalmasak a követésedre, és nem kapcsolhatók ki.

A munkamenet fenntartásának jogalapja a jogos érdekünk a weboldal működtetéséhez. A hozzájárulási döntésed rögzítése ezzel szemben jogi kötelezettség teljesítése: igazolnunk kell tudni, hogy megkérdeztünk, és mit válaszoltál.

Analitikai sütik

Ezeket kizárólag akkor helyezzük el, ha ehhez hozzájárulsz. Amíg nem döntesz, vagy ha elutasítod, a mérőkód be sem töltődik, tehát egyetlen kérés sem indul a Google felé.

A hozzájárulásodat bármikor, indoklás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Visszavonáskor a már elhelyezett analitikai sütiket töröljük a böngésződből.

• SütitájékoztatóA pontos sütilista: név, cél, élettartam és szolgáltató.

Látogatottsági mérés (Google Analytics 4)

Ha hozzájárulsz az analitikai sütikhez, a weboldal a Google Tag Manager segítségével betölti a Google Analytics 4 mérőkódját. Ebből azt látjuk, hány látogató érkezik, mely oldalakat olvassák, és hol akad el a tájékozódás. Ezekből fejlesztjük a weboldalt.

Milyen adatok

• a megtekintett oldalak címe és útvonala;
• a látogatás időpontja és hossza;
• a hivatkozó forrás (például keresőmotor vagy másik weboldal);
• az eszköz típusa, a böngésző és az operációs rendszer;
• hozzávetőleges földrajzi hely (ország, régió, város szintjén);
• a Google Analytics által a böngésződben elhelyezett, véletlenszerű azonosító, amely megkülönböztet a többi látogatótól.

Amit kifejezetten NEM mérünk

• a keresőbe írt szöveget — a keresőoldalon a mérés teljesen ki van kapcsolva, és a keresett kifejezés nem kerül a címsorba sem;
• a kvíz kérdéseire adott válaszaidat és az eredményedet;
• űrlapmezők tartalmát;
• nevet, e-mail-címet, telefonszámot, TAJ-számot;
• bármilyen egészségi állapotra utaló adatot.

Ki a címzett, és hova kerül az adat

A szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja. A Google adatfeldolgozóként jár el, és a méréshez a Google LLC (Amerikai Egyesült Államok) rendszereit is igénybe veszi.

A Google LLC szerepel az Európai Bizottság megfelelőségi határozata alapján működő EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) tanúsított szervezetei között; ezen felül a Google az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is alkalmazza az adattovábbításokra.

A Google Analytics adatait a Google legfeljebb 14 hónapig őrzi meg részletes bontásban, ezután automatikusan törli. Az általunk látott jelentések ennél hosszabb ideig elérhetők, de már csak összesített formában.

A hirdetési személyre szabás, a hirdetési célú adatmegosztás és a Google-fiókokkal való összekapcsolás ki van kapcsolva. A weboldal nem futtat hirdetési mérőkódot, nem használ remarketinget, és nem kapcsolódik Google Ads-fiókhoz.

• A Google adatvédelmi irányelvei
• Hogyan használja fel a Google az adatokat a partnerei oldalain?

Keresés a weboldalon

A keresőbe bármit beírhatsz, akár olyat is, ami a gyermeked egészségi állapotára utal. Ezt komolyan vesszük, ezért a kereső a weboldal legszigorúbban védett része.

• A keresett kifejezés nem kerül a webcímbe, tehát a böngésző előzményeiben és a megosztott linkekben sem jelenik meg.
• A keresőoldalon a Google Tag Manager és a Google Analytics egyáltalán nem töltődik be.
• A keresőoldal olyan beállítással válaszol, amely megtiltja a böngészőnek, hogy a következő oldalnak elárulja, honnan érkeztél.
• A keresett kifejezést semmilyen mérőrendszernek nem továbbítjuk.

Amit megőrzünk

Saját, összesített statisztikát vezetünk arról, hogy egy adott napon mely kifejezésekre hányan kerestek, és hány találat volt. Ebből tudjuk meg, mit keresnek a szülők, és milyen tartalom hiányzik még.

Ez a statisztika napi szintű és összesített. Nem tartalmaz IP-címet, munkamenet-azonosítót, böngészőazonosítót, eszközadatot, hivatkozó forrást és felhasználót — tehát egyetlen keresés sem köthető konkrét személyhez, és két keresés sem köthető össze egymással.

Az adatkezelés jogalapja a jogos érdekünk a weboldal tartalmának fejlesztéséhez. A statisztikát 12 hónap után töröljük.

A kvíz kitöltése

A kvíz névtelen, edukációs célú, és nem diagnosztikai eszköz. A kitöltéséhez nem kell megadnod semmilyen adatot.

A kitöltésekről névtelen statisztikát vezetünk: melyik kérdéssort töltötték ki, hány kérdésre válaszoltak, mennyi pontot értek el, és mennyi ideig tartott. Ebből azt látjuk, mely kérdések nehezek, és hol félreérthető a tartalom.

Miért nem köthető hozzád

• A kitöltéshez nem tárolunk IP-címet, böngészőazonosítót és munkamenet-azonosítót.
• A kezdés és a befejezés idejét szándékosan pontatlanul, öt perces sávra kerekítve tároljuk, így a kitöltés időpontja sem alkalmas az azonosításodra.
• A válaszaid és az eredményed nem kerülnek a Google Analyticsbe.

Az adatkezelés jogalapja a jogos érdekünk a tartalom fejlesztéséhez. A névtelen kitöltési adatokat 5 évig őrizzük meg, ezután kizárólag összesített statisztika marad belőlük.

Ha a kapcsolatfelvételi űrlapot használod

A Kapcsolat oldalon üzenetet küldhetsz nekünk. Erre azért van szükség, hogy a weboldallal vagy az itt olvasható információkkal kapcsolatos kérdésedre válaszolni tudjunk.

Milyen adatokat kezelünk

• a neved;
• az e-mail-címed;
• a telefonszámod;
• az üzeneted szövege;
• a beküldés időpontja, valamint annak ténye, hogy megismerted ezt a tájékoztatót, és melyik verzióját.

Mi történik a beküldött üzenettel

A beküldött üzenetet az adatkezelő tárolja, és kizárólag az arra feljogosított munkatársai olvassák. Ezzel egyidejűleg a teljes üzenet — a megadott névvel, e-mail-címmel és telefonszámmal együtt — elektronikus levélben megérkezik a weboldal e-mail-fiókjába is, hogy a megkeresésed biztosan ne maradjon válasz nélkül.

A beküldött adatokat nem továbbítjuk másnak, nem használjuk marketingre, és nem kapcsoljuk össze semmilyen más adatkezeléssel — sem a kvízkitöltésekkel, sem a keresési statisztikával.

Jogalap és megőrzés

Az adatkezelés jogalapja a jogos érdekünk a hozzánk érkező megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont). Az üzenet melletti jelölőnégyzet NEM hozzájárulás: azt igazolja, hogy a beküldés előtt megismerted ezt a tájékoztatót.

A beküldött adatokat a beérkezéstől számított 1 évig őrizzük meg, ezután automatikusan töröljük őket. Ugyanez a megőrzési idő vonatkozik az e-mail-fiókba érkezett példányra is; annak törléséről az üzemeltető gondoskodik.

A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz, és kérheted az adataid törlését — lásd a Milyen jogaid vannak szakaszt.

Az űrlaphoz a visszaélések (automatizált tömeges beküldés) megelőzésére védelmi réteg tartozik. Ehhez az IP-címedből, az e-mail-címedből és a telefonszámodból képzett, visszafejthetetlen ellenőrző értéket tárolunk átmenetileg — magukat az adatokat ebben a nyilvántartásban nem. Ez a nyilvántartás nem kapcsolható össze a beküldött üzenettel, és a benne lévő bejegyzések legfeljebb egy nap után törlődnek.

Ha e-mailben írsz nekünk

Ha a weboldalon megadott e-mail-címre írsz, a levél tartalmát és a küldő címét megismerjük, és annyi ideig kezeljük, amennyi a megkeresésed megválaszolásához és az ügy lezárásához szükséges.

Az adatkezelés jogalapja a jogos érdekünk a hozzánk érkező megkeresések megválaszolásához. Az adatokat a levelezés lezárásától számított 1 évig őrizzük meg, ezután töröljük.

A levelezéshez a tárhelyszolgáltató levelezőrendszerét használjuk. A leveleidhez kizárólag az üzemeltető arra jogosult munkatársai férnek hozzá.

Kik férhetnek hozzá az adatokhoz?

Az adataidhoz kizárólag az adatkezelő erre feljogosított munkatársai férnek hozzá, és csak annyiban, amennyiben a feladatuk ellátásához szükséges. A hozzáféréseket korlátozzuk és naplózzuk.

Az adatokat nem adjuk el, nem adjuk bérbe, és nem tesszük közzé. A weboldal működtetéséhez az alábbi szolgáltatókat vesszük igénybe; rajtuk kívül harmadik félhez nem továbbítunk adatot.

Ezen felül hatóság vagy bíróság megkeresésére, jogszabályi kötelezettség alapján kiadhatunk adatot. Ilyen megkeresés teljesítése előtt minden esetben megvizsgáljuk, hogy a kérés jogszerű-e, és csak a feltétlenül szükséges adatot adjuk ki.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A tárhely és a levelezés Magyarországon működik, tehát ott nincs harmadik országba irányuló továbbítás.

A Google Analytics használata során az adatok az Amerikai Egyesült Államokba is kerülhetnek. Ez kizárólag akkor fordul elő, ha hozzájárultál az analitikai sütikhez. A továbbítás jogi alapja az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve az általános szerződési feltételek.

Egészségügyi adat — amit kifejezetten nem kérünk

Az egészségi állapotra vonatkozó adat a GDPR szerint különleges kategóriájú személyes adat, amely fokozott védelmet élvez.

Az RSVIRUS.HU tájékoztató weboldal: nem kérünk, nem várunk és nem dolgozunk fel egészségügyi adatot. Nincs olyan felületünk, amely diagnózist, leletet, TAJ-számot vagy kórtörténetet kérne, és fájl feltöltésére sincs lehetőség.

Ha valaki mégis önszántából küld ilyen adatot — például egy e-mailben vagy a kapcsolatfelvételi űrlap üzenetmezőjében —, azt kizárólag a megkeresés megválaszolásához szükséges ideig kezeljük, majd töröljük. Ilyen adatot semmilyen körülmények között nem továbbítunk mérőrendszerbe és nem használunk statisztikára.

Gyermekek adatai

A weboldal szülőknek és gondozóknak, valamint egészségügyi szakembereknek szól, nem gyermekeknek. Tudatosan nem gyűjtünk gyermekekre vonatkozó személyes adatot.

A kvíz névtelen, és nem kérdez rá a gyermek életkorára, nevére vagy egészségi állapotára úgy, hogy az bárkihez köthető lenne.

Hogyan védjük az adatokat?

Az adatok védelmére a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk.

• a weboldal teljes forgalma titkosított kapcsolaton (HTTPS) megy;
• a jelszavakat nem tároljuk, csak visszafejthetetlen ellenőrző értéküket;
• a weboldal védett a leggyakoribb támadási módok ellen;
• az adatokhoz csak jogosultsághoz kötötten, ellenőrzött módon lehet hozzáférni, és a hozzáféréseket naplózzuk;
• a jogosulatlan hozzáférési kísérleteket korlátozzuk;
• a böngészőnek küldött biztonsági fejlécek korlátozzák, hogy a weboldal milyen külső forrásokat tölthet be.

Ha adatvédelmi incidenst észlelünk, a jogszabály szerint járunk el, és szükség esetén értesítjük a felügyeleti hatóságot, illetve az érintetteket.

Automatizált döntéshozatal és profilalkotás

A weboldalon nincs automatizált döntéshozatal, és nem végzünk profilalkotást. Nem alakítunk ki rólad viselkedési profilt, és nem személyre szabjuk a tartalmat a korábbi böngészésed alapján.

A kvíz eredménye kizárólag a most megadott válaszaidból számolódik. Nem diagnózis, nem orvosi vélemény, és nem alapoz meg semmilyen rád vonatkozó döntést.

Milyen jogaid vannak?

Az alábbi jogok illetnek meg. Ezek gyakorlása ingyenes; kérelmedre legkésőbb egy hónapon belül válaszolunk. Ha a kérés összetett, ez a határidő két hónappal meghosszabbítható — erről az első hónapon belül tájékoztatunk.

A kéréseidet az adatkezelő fent megadott e-mail-címére küldheted.

Panasz és jogorvoslat

Ha úgy érzed, hogy az adatkezelésünkkel megsértettük a jogaidat, kérünk, először fordulj hozzánk — a legtöbb kérdés így gyorsabban rendeződik.

Ettől függetlenül panasszal fordulhatsz a felügyeleti hatósághoz:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf.: 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

https://naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A bíróság az ügyben soron kívül jár el.

Az adatkezelésre a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései irányadók.

A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha a weboldal működése vagy a jogszabályi környezet megváltozik. A hatályos változat mindig ezen az oldalon érhető el; a verziószám és a hatálybalépés dátuma az oldal tetején szerepel.

Ha a módosítás új adatkezelési célt vagy új szolgáltatót érint, a sütikre adott korábbi döntésedet érvénytelenítjük, és újra megkérdezünk. Így nem fordulhat elő, hogy egy régi döntést olyasmire használunk fel, amiről akkor még nem is tudhattál.