Sütikezelési szabályzat

1. A szabályzat célja

Ez a szabályzat bemutatja, milyen sütikhez és hasonló technológiákhoz kapcsolódó adatkezelés történhet a quietorchardpartners.com weboldalon. A süti kis adatfájl, amelyet a böngésző a felhasználó eszközén tárolhat. Hasonló technológia lehet például a helyi tárhely, munkamenet-azonosító vagy külső beágyazott tartalom. A weboldal célja, hogy csak a működéshez szükséges technológiákat használja automatikusan, és a nem szükséges külső tartalmat a látogató döntése alapján töltse be.

2. Adatkezelő és kapcsolat

Adatkezelő: Quiet Orchard Partners Kft.. Cím: 1024 Budapest, Széll Kálmán tér 5.. E-mail: info@quietorchardpartners.com. A sütikkel és adatvédelemmel kapcsolatos kérdések ezen az elérhetőségen tehetők fel.

3. Feltétlenül szükséges technológiák

A feltétlenül szükséges technológiák biztosítják a weboldal alapvető működését, biztonságát, navigációját és az űrlap kliensoldali működését. Ezek nélkül a látogató által kért szolgáltatás nem vagy nem biztonságosan nyújtható. Használatuk jogalapja az adatkezelő jogos érdeke, illetve az elektronikus hírközlési szabályok alapján a kifejezetten kért szolgáltatás biztosításának szükségessége. A jelen statikus weboldal saját működése alapértelmezés szerint nem helyez el marketing- vagy analitikai sütit.

4. Google Maps térkép

A kapcsolat szakaszban található térkép külső Google Maps tartalom. A térkép nem indul el automatikusan: a látogatónak a „Térkép betöltése” gombra kell kattintania. A betöltés után a böngésző közvetlenül a Google rendszeréhez kapcsolódik, amely megismerheti többek között az IP-címet, eszköz- és böngészőadatokat, a kérés időpontját, és saját sütiket vagy hasonló azonosítókat használhat. A külső adatkezelésre a Google saját adatvédelmi és sütifeltételei vonatkoznak. Aki ezt nem kívánja, ne töltse be a térképet; a cím szövegesen is elérhető az oldalon.

5. Analitikai sütik

A weboldal jelenlegi kiadása nem használ automatikusan Google Analytics vagy más látogatottságmérő rendszert. Ha a jövőben analitikai eszköz kerül bevezetésre, az csak megfelelő előzetes tájékoztatás és – ahol szükséges – hozzájárulás után aktiválódhat. A szabályzatot ilyenkor frissíteni kell a szolgáltató, cél, adatkategóriák, megőrzési idő és visszavonási lehetőség pontos leírásával.

6. Marketing- és profilalkotó sütik

A weboldal jelenlegi kiadása nem használ reklámcélú, újracélzó vagy közösségimédia-profilalkotó sütiket. Ilyen technológia későbbi bevezetése esetén annak működése alapértelmezés szerint blokkolt marad mindaddig, amíg a látogató önkéntes, konkrét, tájékozott és egyértelmű hozzájárulást nem ad.

7. Hozzájárulás és visszavonás

Nem szükséges süti vagy külső technológia csak érvényes hozzájárulás után használható. A hozzájárulás megtagadása nem járhat a weboldal alapfunkcióinak indokolatlan korlátozásával. A hozzájárulás ugyanolyan egyszerűen visszavonható, mint ahogyan megadható. A jelenlegi térképes megoldásnál az oldal újratöltése előtt a külső tartalom csak a látogató külön kattintása után töltődik be; tartós hozzájárulási állapotot a weboldal nem tárol.

8. Böngészőbeállítások

A legtöbb böngészőben megtekinthetők, törölhetők vagy letilthatók a sütik. A teljes tiltás egyes weboldalak működését ronthatja. A beállítások pontos helye böngészőnként eltér; a felhasználó a saját böngészője súgójában talál részletes útmutatót. A korábban elhelyezett sütik törléséhez a böngésző tárolt webhelyadatainak törlése szükséges lehet.

9. Megőrzési idők

A munkamenet-sütik rendszerint a böngésző bezárásáig élnek. A tartós sütik a bennük meghatározott lejárati időig vagy a felhasználó általi törlésig maradhatnak az eszközön. Külső szolgáltató sütijeinek időtartamát az adott szolgáltató határozza meg. Mivel a jelenlegi weboldal nem állít be saját analitikai vagy marketing sütit, ezekhez saját megőrzési idő nem tartozik.

10. Adattovábbítás és külső szolgáltatók

A Google Maps betöltése EGT-n kívüli adatkezeléssel vagy adattovábbítással járhat. A külső szolgáltató felel az általa alkalmazott adattovábbítási mechanizmusokért és garanciákért. Az adatkezelő a külső tartalmat ezért nem tölti be automatikusan, és a szolgáltatás igénybevétele nélkül is biztosítja a kapcsolatfelvételhez szükséges információkat.

11. Érintetti jogok

A sütikhez kapcsolódó személyes adatok tekintetében az érintett a GDPR szerinti hozzáférési, helyesbítési, törlési, korlátozási, tiltakozási és – alkalmazhatóság esetén – adathordozhatósági jogokat gyakorolhatja. Hozzájárulás bármikor visszavonható. Külső szolgáltató által kezelt adatoknál a joggyakorlás közvetlenül az adott szolgáltatónál is szükséges lehet.

12. Panasz és jogorvoslat

Adatvédelmi panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu. Az érintett bírósághoz is fordulhat. A közvetlen kivizsgálás érdekében először az info@quietorchardpartners.com címen is jelezhető a probléma.

13. Módosítások

A szabályzat változhat, ha a weboldal technológiája vagy a jogi környezet módosul. Új analitikai, marketing- vagy más nem szükséges technológia bevezetése előtt a szabályzatot és a hozzájárulás-kezelést frissíteni kell. Az aktuális változat hatálybalépési dátuma az oldal tetején látható.

14. A használt technológiák részletes nyilvántartása

A weboldal saját forráskódja jelenleg nem telepít analitikai, reklám-, közösségimédia- vagy profilalkotó sütit. A navigáció, a képgaléria, a mozgó tartalmi sáv, a kapcsolatfelvételi űrlap ellenőrzése és a vállalkozási adatok adress.json fájlból történő megjelenítése a böngészőben futó helyi JavaScript segítségével történik, tartós követőazonosító létrehozása nélkül. A weboldal nem használ saját felhasználói fiókot, bevásárlókosarat vagy bejelentkezési munkamenetet.

A tárhelyszolgáltató a webkiszolgáló működéséhez technikai naplóadatokat kezelhet, például IP-címet, időbélyeget, kért erőforrást, válaszkódot és böngészőazonosítót. A szervernapló nem azonos a böngészőben elhelyezett sütivel. A naplózás célja a biztonság, a hibakeresés, a visszaélések megelőzése és a szolgáltatás rendelkezésre állásának biztosítása; részleteit az adatvédelmi szabályzat és a tárhelyszolgáltató tényleges beállításai határozzák meg.

15. Helyi tárhely, munkamenet-tárhely és hasonló azonosítók

A localStorage és sessionStorage olyan böngészőoldali tárolók, amelyek a sütikhez hasonlóan információt őrizhetnek meg. A jelenlegi weboldal nem használja ezeket látogatói profil, reklámazonosító vagy tartós hozzájárulási azonosító tárolására. Ha a jövőben ilyen funkció kerül bevezetésre, annak célját, adattartalmát, időtartamát és jogalapját e szabályzatban előzetesen ismertetni kell.

A böngésző gyorsítótára a képek, stíluslapok, betűfájlok és szkriptek másolatát a gyorsabb megjelenítés érdekében ideiglenesen tárolhatja. Ez a böngésző szokásos technikai működése, és nem használható fel a látogató több webhelyen át történő követésére a weboldal részéről. A felhasználó a gyorsítótárat a böngésző adatvédelmi beállításaiban törölheti.

16. Hozzájárulási követelmények és választási szabadság

A nem feltétlenül szükséges technológiák használatát megelőzően a látogatónak világos tájékoztatást kell kapnia legalább a célokról, a technológia típusáról, a szolgáltatókról, az adatkezelés időtartamáról és a visszavonás módjáról. Az előre bejelölt választás, a hallgatás, az oldal további böngészése vagy a megtévesztő gombkialakítás önmagában nem minősül érvényes hozzájárulásnak.

A hozzájárulási felületnek lehetővé kell tennie a nem szükséges célok külön elfogadását és elutasítását, és az elutasításnak ugyanolyan hozzáférhetőnek kell lennie, mint az elfogadásnak. A jelenlegi weboldal azért nem jelenít meg általános sütisávot, mert saját működése nem aktivál hozzájárulást igénylő követőtechnológiát. A Google Maps külön, egyértelmű felhasználói műveletre indul, és a cím a térkép betöltése nélkül is hozzáférhető.

17. A külső térkép betöltésének következményei

A térkép gombjának használata technikai kérést indít a külső szolgáltatóhoz. Ekkor a szolgáltató a saját szabályai szerint összekapcsolhatja a kérést a látogató böngészőjével, IP-címével vagy – ha a látogató ugyanabban a böngészőben bejelentkezett – meglévő felhasználói fiókjával. A Quietorchardpartners nem fér hozzá a külső szolgáltató fiókjában tárolt adatokhoz, és nem határozza meg a külső fél saját célú adatkezelésének teljes körét.

A térkép betöltése nem szükséges a kapcsolatfelvételhez. A látogató közvetlenül használhatja a megjelenített postai címet, e-mail-címet vagy telefonszámot. Megosztott vagy nyilvános eszközön célszerű kijelentkezni a külső fiókokból, és a használat után törölni az érintett webhelyadatokat, ha a látogató ezt szükségesnek tartja.

18. Sütik törlése és szolgáltatónkénti kezelése

A sütik törlése általában a böngésző „Adatvédelem”, „Webhelyadatok”, „Sütik” vagy hasonló menüpontjában végezhető el. A felhasználó törölheti az összes sütit, vagy külön kiválaszthat egy domaint. A böngésző privát módja csökkentheti a tartós helyi tárolást, de nem teszi a felhasználót láthatatlanná a hálózati szolgáltatók vagy a meglátogatott külső szolgáltatások számára.

A külső szolgáltató által elhelyezett technológiák kezeléséhez szükség lehet az adott szolgáltató saját adatvédelmi felületére vagy fiókbeállítására is. Egy böngészőben végzett törlés nem feltétlenül érinti a másik eszközön vagy másik böngészőprofilban tárolt adatokat. A letiltás után egyes beágyazott funkciók nem működhetnek, de a Quietorchardpartners alapvető tartalma és közvetlen elérhetősége továbbra is használható.

19. „Do Not Track” és globális adatvédelmi jelzések

Egyes böngészők „Do Not Track” vagy más globális adatvédelmi jelzést továbbítanak. Mivel ezek értelmezésére és kötelező technikai kezelésére nincs minden szolgáltatóra egységes szabvány, a weboldal nem ígéri valamennyi jelzés automatikus felismerését. A jelenlegi kialakítás ugyanakkor alapértelmezés szerint nem indít analitikai vagy reklámkövetést, ezért a követés korlátozására irányuló látogatói elvárással összhangban működik.

Ha később olyan technológia kerülne bevezetésre, amely az ilyen jelzéseket érinti, a szolgáltató felülvizsgálja a technikai megoldást és e szabályzatot. A látogató közvetlenül is kérhet tájékoztatást az info@quietorchardpartners.com címen.

20. Biztonság és visszaélések megelőzése

A technikai naplókat és feltétlenül szükséges biztonsági mechanizmusokat kizárólag arányos módon szabad használni a rosszindulatú kérések, automatizált támadások, szolgáltatásmegtagadás, jogosulatlan hozzáférés és rendszerhiba felismerésére. Az ilyen adatokhoz csak az arra feljogosított személyek vagy adatfeldolgozók férhetnek hozzá, és az adatokat a szükséges idő elteltével törölni vagy anonimizálni kell.

A weboldal forrásai – képek, stílusok, szkriptek és ikonbetűk – helyben vannak tárolva, ami csökkenti a külső kapcsolatok számát. A látogatónak ettől függetlenül naprakész böngészőt és biztonságos hálózati kapcsolatot célszerű használnia.

21. Kiskorú látogatók

A weboldal általános idegenvezetési információkat nyújt, és nem irányul kifejezetten gyermekek személyes adatainak gyűjtésére vagy viselkedésük követésére. A weboldal nem használ gyermekek profilalkotására szolgáló sütit. Kiskorú ne adjon meg kapcsolatfelvételi adatot szülője vagy törvényes képviselője tudta nélkül, ha az adott életkor és körülmény alapján ehhez képviselet szükséges.

Ha a szolgáltató tudomást szerez arról, hogy szükségtelenül gyermekhez kapcsolódó adat került a rendszerébe, megteszi az indokolt törlési vagy korlátozási intézkedéseket. A törvényes képviselő az adatvédelmi szabályzatban megadott elérhetőségen kérhet tájékoztatást.

22. Kapcsolat és ellenőrzés

A szabályzatban foglaltakért felelős adatkezelő: Quiet Orchard Partners Kft., cím: 1024 Budapest, Széll Kálmán tér 5., e-mail: info@quietorchardpartners.com. A látogató kérheti annak megerősítését, hogy a weboldal adott verziója milyen technológiákat használ, és jelezheti, ha a tényleges működés eltér a jelen tájékoztatótól.

A szolgáltató technológiai változtatáskor köteles újraellenőrizni a sütileltárt, a külső kapcsolódásokat és a hozzájárulási követelményeket. A szabályzat nem helyettesíti a böngésző vagy a külső szolgáltató saját tájékoztatóját, de összefoglalja a Quietorchardpartners által meghatározott működést és választási lehetőségeket.