Adatvédelmi tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére a szolgáltató nem köteles, és nem is jelölt ki ilyet. Adatvédelmi kérdésekben a fenti e-mail-címen lehet a szolgáltatóhoz fordulni.

2. Mit érdemes tudni elöljáróban

A blckt.hu nem használ analitikát, hirdetési követőkódot, közösségi pixelt és profilalkotást. A weboldalon nincs Google Analytics, Meta Pixel, Hotjar, reCAPTCHA vagy más mérőeszköz. Nincs felhasználói fiók, nincs regisztráció, nincs hírlevél és nincs fizetési rendszer.

A weboldalon egyetlen olyan pont van, ahol Ön személyes adatot ad meg: a kapcsolatfelvételi űrlap. Az űrlapon beküldött adatok nem kerülnek adatbázisba — kizárólag e-mailben továbbítódnak.

3. A kapcsolatfelvételi űrlap

3.1 Kezelt adatok

Az Ön által megadott adatok:

Automatikusan hozzáadott adatok:

Az űrlapon található egy rejtett, ember számára nem látható mező is (ún. honeypot), amely kizárólag automatizált levélszemét-küldő programok kiszűrésére szolgál. Az ide beírt tartalmat a rendszer nem tárolja és nem továbbítja.

3.2 Az adatkezelés célja és jogalapja

Cél: az Ön megkeresésének megválaszolása, ajánlatadás, valamint a szerződéskötés előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele. Mivel Ön az űrlap kitöltésével kifejezetten ajánlatot vagy tájékoztatást kér, az adatkezelés ehhez szükséges.

Amennyiben a megkeresés nem irányul szerződéskötésre (például általános kérdés), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a beérkező megkeresések megválaszolásához fűződő érdek.

3.3 Mi történik a beküldött adatokkal

• Az üzenet e-mailben érkezik meg a hello@blckt.hu postafiókba, a Rackhost Zrt. levelezőszolgáltatásán keresztül. Az adatok nem kerülnek adatbázisba.
• Az Ön által megadott e-mail-címre automatikus visszaigazolás érkezik arról, hogy az üzenet megérkezett. Ez a levél kizárólag a visszaigazolást tartalmazza. A rendszer az e-mail-címet nem ellenőrzi, ezért ha Ön tévedésből más címét adta meg, az a cím kap egy visszaigazoló levelet — más adat nem kerül továbbításra.
• Ha a levélküldés során technikai hiba lép fel, a hiba a szerver hibanaplójába kerül. A hibanapló bejegyzése tartalmazhatja a beküldött adatokat.

3.4 Megőrzési idő

4. Technikai adatkezelés

4.1 Munkamenet-nyilvántartás

A weboldal a látogató munkamenetét a szerver adatbázisában tárolja. A munkamenet-rekord kizárólag a biztonsági (CSRF) tokent és a választott nyelvet tartalmazza, más adatot nem. Élettartama 120 perc.

Jogalap: GDPR 6. cikk (1) f) — a weboldal biztonságos működtetéséhez fűződő jogos érdek.

4.2 IP-cím alapú visszaélésvédelem

A kapcsolatfelvételi űrlap percenként legfeljebb 5 beküldést enged ugyanarról az IP-címről. Ehhez a rendszer az IP-címet legfeljebb 1 percig tárolja az átmeneti tárban.

Jogalap: GDPR 6. cikk (1) f) — a levélszemét és a visszaélés elleni védelemhez fűződő jogos érdek.

4.3 Szervernaplók

A tárhelyszolgáltató (Rackhost Zrt.) a webszerver működése során hozzáférési naplót vezet, amely tartalmazza a látogató IP-címét, a böngésző azonosítóját és a kérés időpontját. Ezek a naplók a szolgáltató rendszerében keletkeznek, megőrzési idejükre a Rackhost Zrt. saját adatkezelési tájékoztatója irányadó.

Jogalap: GDPR 6. cikk (1) f) — az üzemeltetés biztonságához és a hibakereséshez fűződő jogos érdek.

5. Sütik és böngészőben tárolt adatok

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használ. Nincs analitikai, hirdetési vagy profilalkotási süti, ezért a sütik használatához nem szükséges az Ön hozzájárulása.

5.1 Sütik (cookie)

A munkamenet-süti beállításai: elérési út /, HttpOnly, SameSite=Lax, HTTPS kapcsolat esetén Secure.

5.2 Böngészőben tárolt adatok (localStorage)

Ezek nem sütik: az Ön böngészőjében maradnak, a szerverre soha nem kerülnek el.

5.3 A Playground (IndexedDB)

A weboldal Playground funkciója lehetővé teszi, hogy Ön saját szövegét és fényképeit próbálja ki egy bemutató oldalon.

Az itt megadott tartalom soha nem hagyja el az Ön eszközét. A szövegek és a képek a böngésző IndexedDB tárolójában (blckt-playground adatbázis) maradnak, feltöltés és továbbítás nélkül. A képek mérete legfeljebb 25 MB lehet, és a böngésző automatikusan átméretezi őket.

Egy fontos pontosítás: miközben az Ön saját tartalma valóban nem kerül sehova, a bemutató oldalak illusztrációs fényképeket töltenek be az Unsplash képszolgáltatótól. Ez azt jelenti, hogy a bemutató oldal megnyitásakor az Ön IP-címe eljut az Unsplash szervereihez. Erről bővebben a 6. pontban.

Az itt tárolt adatokat Ön bármikor törölheti a böngészője beállításaiban, vagy a Playground felületén található visszaállítás gombbal.

5.4 A sütik kezelése

A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja. Felhívjuk a figyelmét, hogy a munkamenet-süti letiltása esetén a kapcsolatfelvételi űrlap nem fog működni.

6. Adatfeldolgozók és címzettek

A Google Fonts és az Unsplash esetében az adattovábbítás oka, hogy ezek a szolgáltatások a weboldal megjelenítéséhez szükséges elemeket (betűtípusokat, illetve illusztrációs fényképeket) közvetlenül a saját szervereikről szolgáltatják. Mindkét szolgáltató az Amerikai Egyesült Államokban működik; az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keret), illetve általános szerződési feltételek alapján történik.

Jogalap ezekre: GDPR 6. cikk (1) f) — a weboldal egységes megjelenítéséhez fűződő jogos érdek.

A weboldal a bemutató oldalakon külső webcímekre mutató hivatkozásokat is tartalmaz (például térkép-, közösségi média- vagy időpontfoglaló szolgáltatásokra). Ezek kizárólag hivatkozások: a szolgáltatások tartalma nem töltődik be automatikusan, adattovábbítás csak akkor történik, ha Ön rákattint.

Adatait a szolgáltató harmadik félnek nem adja el, marketingcélra nem továbbítja, és profilalkotást nem végez.

7. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog — kérheti, hogy tájékoztassuk arról, kezeljük-e személyes adatait, és ha igen, melyeket.
• Helyesbítéshez való jog — kérheti pontatlan adatai kijavítását.
• Törléshez való jog — kérheti adatai törlését, kivéve ha azok megőrzésére jogszabály kötelez (például számviteli bizonylatok esetén).
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog — kérheti adatait géppel olvasható formában.
• Tiltakozáshoz való jog — jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

Hogyan élhet ezekkel: írjon a hello@blckt.hu címre. A kérelmet legkésőbb 30 napon belül megválaszoljuk. Ha a kérelem összetett, ez a határidő legfeljebb további két hónappal meghosszabbítható, amiről Önt tájékoztatjuk.

Az azonosítás érdekében szükség lehet arra, hogy arról az e-mail-címről írjon, amelyről a megkeresés érkezett.

8. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, először forduljon hozzánk a hello@blckt.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.

Emellett panasszal élhet a felügyeleti hatóságnál:

Ezen felül Ön bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

9. Adatbiztonság

A szolgáltató a rendelkezésére álló eszközökkel gondoskodik az adatok biztonságáról:

• a weboldal titkosított (HTTPS) kapcsolaton érhető el;
• a kapcsolatfelvételi űrlap keresztoldali kérés-hamisítás (CSRF) elleni védelemmel rendelkezik;
• automatizált visszaélés ellen rejtett mező és beküldési korlát véd;
• a levelezés titkosított kapcsolaton (SMTP over SSL) történik;
• a szerver hibakeresési üzemmódja éles környezetben ki van kapcsolva;
• az adatokhoz kizárólag a szolgáltató fér hozzá.

10. A tájékoztató módosítása

A szolgáltató fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a weboldalon való közzététellel lép hatályba, a hatálybalépés napjának feltüntetésével. Lényeges változás esetén a szolgáltató a weboldalon jól látható módon hívja fel erre a figyelmet. Az egyes verziók dátumát a dokumentum tetején található „Hatályos” mező tartalmazza.