Jogi információk
Adatkezelési tájékoztató
A kombuchanna.hu egy statikus bemutatkozó oldal kapcsolati űrlappal. A megkeresésekhez szükséges adatokat, az üzemeltetés technikai adatait és – kizárólag az előzetes hozzájárulásod után – a Google Analytics látogatottsági adatait kezeljük. Az analitikai mérés elutasítható, és a hozzájárulás bármikor visszavonható.
1. Az adatkezelő
Bartha Anna – őstermelő (Kombuch’Anna)
Székhely: 1139 Budapest, Teve u. 33–41.
FELIR azonosító: AB4856341 · Adószám: 92154025-1-41
E-mail: info@kombuchanna.hu · Telefon: +36 30 134 0137
2. Mire vonatkozik ez a tájékoztató?
A kombuchanna.hu weboldal látogatására, az oldalon található kapcsolati űrlap (rendelés, partnerség, együttműködés, egyéb megkeresés) használatára, az e-mailes kapcsolattartásra és a hozzájáruláson alapuló Google Analytics-látogatottságmérésre. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
3. Milyen adatokat kezelünk, és miért?
3.1 Kapcsolati űrlap (rendelés, partnerség, együttműködés, egyéb)
Az űrlap a választott témától függően csak a szükséges mezőket kéri:
| Adat | Mikor kötelező? | Cél |
|---|---|---|
| Téma (rendelés / partnerség / együttműködés / egyéb), rendelésnél: magánszemély vagy cég | mindig | a megkeresés besorolása, a válasz előkészítése |
| Név | mindig | a megkeresés azonosítása és a személyes válasz |
| E-mail-cím | mindig | válaszadás, egyeztetés |
| Telefonszám | rendelésnél; egyébként opcionális | az átvétel / kiszállítás gyors egyeztetése |
| Cégnév, vállalkozás / hely vagy szervezet neve | cégként rendelésnél és partnerségnél; együttműködésnél opcionális | a partneri vagy üzleti kapcsolat előkészítése, számlázás |
| Adószám és számlázási cím | csak cégként történő rendelésnél | számla kiállítása |
| Település / kerület, átvétel módja | rendelésnél és partnerségnél (átvétel módja opcionális) | kiszállítás vagy személyes átvétel egyeztetése |
| Érdeklődési ízek, mennyiség | rendelésnél a mennyiség kötelező, egyébként opcionális | a rendelés vagy a kínálat összeállítása |
| Üzenet szövege | partnerségnél, együttműködésnél és egyéb témánál; rendelésnél opcionális | a megkeresés tartalmának megértése |
Az adatkezelés célja: a megkeresés megválaszolása; rendelésnél a rendelés teljesítése, az átvétel vagy kiszállítás egyeztetése és a számla kiállítása; partnerségnél és együttműködésnél ajánlatadás, kóstoló és a közös munka egyeztetése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőző lépések megtétele az érintett kérésére, illetve a szerződés (rendelés) teljesítése; a számlázási adatok esetében GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség (számviteli és adójogi előírások). Ha a megkeresésből nem lesz rendelés vagy együttműködés, az adatok kezelésének jogalapja a lezárásig a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a megkeresés dokumentálása, visszaélés esetén a bizonyíthatóság).
3.2 Technikai adatok az oldal megtekintésekor
Az oldal betöltésekor a tárhelyszolgáltató (Rackhost Zrt., Magyarország) webszervere a szokásos szervernaplókban rögzíti a látogató IP-címét, a kért címet, az időpontot és a böngésző technikai adatait – biztonsági és hibakeresési célból. A naplókat a tárhelyszolgáltató saját szabályzata szerint, korlátozott ideig őrzi; a belőlük készülő összesített forgalmi statisztika csak az adatkezelő számára, jelszóval védve érhető el. Az űrlap beküldésekor az űrlapszolgáltató (Web3Forms) szerverei szintén rögzíthetik az IP-címet és a böngésző technikai adatait a visszaélések és a spam kiszűrése érdekében. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az oldal biztonságos üzemeltetéséhez fűződő jogos érdek.
4. Sütik és Google Analytics
4.1 A hozzájárulás kezelése
Az oldal látogatottságát és használatát Google Analytics 4 segítségével mérjük, kizárólag a látogató előzetes, önkéntes hozzájárulása után. A Google-címke a hozzájárulás előtt és elutasítás esetén nem töltődik be: ilyenkor nem indul Google Analytics-adattovábbítás, és a weboldal nem helyez el, illetve nem olvas analitikai sütiket. A honlap hozzájárulási megoldása a Google alap (basic) hozzájárulási módját követi; hozzájárulás nélkül süti nélküli mérési jelzést sem küldünk a Google-nak.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont. A végberendezésen történő adattárolásra és az adatokhoz való hozzáférésre a 2003. évi C. törvény az elektronikus hírközlésről (Eht.) 155. § (4) bekezdése is irányadó. A hozzájárulás megadása nem feltétele az oldal megtekintésének vagy a kapcsolati űrlap használatának; az elutasítás nem jár hátránnyal.
A hozzájárulást az „Elfogadom az analitikát” gombbal adhatod meg, és az „Elutasítom az analitikát” gombbal megtagadhatod. A láblécben minden oldalon elérhető „Sütibeállítások” gombbal bármikor újranyithatod a beállításokat és visszavonhatod a hozzájárulásodat. Visszavonáskor a mérés kikapcsol, a weboldal által elérhető Analytics-sütiket töröljük, és az oldal újratöltődik, hogy a már betöltött Google-kód se működjön tovább. Az újratöltés a még el nem küldött űrlapadatokat törölheti. A visszavonás a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét nem érinti, és nem törli automatikusan a Google-hoz korábban elküldött adatokat.
A döntésedet, annak időpontját és a tájékoztató verzióját a böngésző helyi tárolójának ka_analytics_consent bejegyzésében őrizzük meg, legfeljebb 180 napig. Ez a választás megjegyzéséhez és érvényesítéséhez szükséges tárolás; nem használjuk látogatók követésére vagy hirdetési célra, és nem továbbítjuk a Google-nak. Lejáratkor vagy a tároló törlése után ismét választást kérünk. A tárolási bejegyzés az adott böngészőhöz kötődik, nem azonosít név szerint. A tárolást a hozzájárulási beállítások érvényesítéséhez fűződő jogos érdekünk alapján végezzük (GDPR 6. cikk (1) bekezdés f) pont); ezzel szemben is tiltakozhatsz. Ha a böngésző a helyi tárolást letiltja, a választás csak az adott oldalon érvényesül, és a következő oldalon újra megkérdezzük.
4.2 A látogatottságmérés célja és adatai
Cél: a látogatottság, a megtekintett oldalak és a honlap használatának összesített elemzése, a tartalom és a működés fejlesztése. Mérési azonosító: G-L822F1ECPN. A weboldal kódja a Google Signals és a hirdetési személyre szabási jelzéseket letiltja; hirdetési célú hozzájárulást nem kér és nem ad meg.
Kezelt adatok: álnevesített sütiazonosító és munkamenet-adatok, megtekintett oldalak címe és URL-je, a látogatás időpontja, az oldalhasználati események, a hivatkozó oldal, a böngésző, az operációs rendszer, az eszköz és a képernyő technikai adatai, valamint az IP-címből képzett hozzávetőleges földrajzi adatok. A honlap kódja a méréshez átadott oldal- és hivatkozó URL-ekből eltávolítja a lekérdezési paramétereket és az oldalon belüli horgonyokat. A kapcsolati űrlap mezőinek tartalmát (név, e-mail-cím, telefonszám, üzenet stb.) nem adjuk át az Analyticsnek. Az online azonosítók álnevesített, nem feltétlenül anonim adatok.
A Google tájékoztatása szerint a Google Analytics 4 az EU-ból érkező látogatók IP-címét nem naplózza és nem tárolja; az IP-címet a hozzávetőleges hely meghatározására használja, majd eldobja. Az IP-cím a hálózati kommunikáció során ettől még eljut a Google-hoz. Részletek: EU-adatok és IP-címek kezelése a GA4-ben.
4.3 Analitikai sütik és tárolási idő
| Név | Cél / szolgáltató | Tárolási idő |
|---|---|---|
_ga | A látogatók megkülönböztetése / Google Analytics | Legfeljebb 180 nap a létrehozástól; a böngésző ennél rövidebb időt is alkalmazhat. |
_ga_L822F1ECPN | A munkamenet állapotának megőrzése / Google Analytics | Legfeljebb 180 nap a létrehozástól; a böngésző ennél rövidebb időt is alkalmazhat. |
ka_analytics_consent (localStorage, nem süti) | A hozzájárulás vagy elutasítás, időpont és tájékoztató-verzió megjegyzése / Kombuch’Anna | Legfeljebb 180 nap a választástól; a lejáratot a honlap ellenőrzi, és a lejárt bejegyzést törli. |
A honlap az Analytics-sütik lejáratát 180 napra állítja, és a látogatások miatti automatikus lejárat-hosszabbítást letiltja. A sütik csak hozzájárulás után jönnek létre. A böngésző beállításaiban a sütik és a helyi tároló adatai bármikor törölhetők; a mérés közvetlen kikapcsolásához a „Sütibeállítások” gombot használd. A Google sütidokumentációja: GA4-sütik a weboldalakon.
A Google szerverein tárolt mérési adatok: a felhasználó- és eseményszintű adatmegőrzést a Google Analytics-tulajdon adatmegőrzési beállítása határozza meg; a standard GA4-szolgáltatásban 2 vagy 14 hónap választható. Az új aktivitás miatti újraindítást külön tulajdonbeállítás szabályozza, a törlés a Google havi törlési ciklusában történik. Az összesített jelentések megőrzésére ez a beállítás nem ugyanígy vonatkozik. Az alkalmazott aktuális adatmegőrzési beállításról az info@kombuchanna.hu címen kérhetsz tájékoztatást. Részletek: Google Analytics-adatmegőrzés.
4.4 Google mint címzett és nemzetközi adattovábbítás
A szolgáltató Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely az Analytics mérési adatait a szolgáltatás adatfeldolgozási feltételei szerint kezeli. A Google nemzetközi infrastruktúrájában az adatok az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozhatók. A Google LLC EU–USA Data Privacy Framework (DPF) tanúsítása által lefedett továbbításoknál az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata alkalmazható; a megfelelőségi határozattal nem lefedett továbbításoknál a Google szükség szerint a GDPR 46. cikke szerinti általános adatvédelmi szerződési kikötésekre (SCC) támaszkodik. E mechanizmusok nem helyettesítik a látogatottságméréshez szükséges hozzájárulást.
A szolgáltatás feltételei és az adattovábbítási garanciák megismerhetők az alábbi hivatkozásokon; másolat vagy további tájékoztatás az adatkezelő fenti e-mail-címén is kérhető: Google Analytics feltételek, Google adatfeldolgozási feltételek, adattovábbítási keretrendszerek, Google adatvédelmi irányelvek.
5. Mennyi ideig őrizzük az adatokat?
- Az űrlapon küldött adatok az adatkezelő e-mail-postafiókjába érkeznek. Ha az egyeztetés nem vezet együttműködéshez, az üzenetet a megkeresést követő [KITÖLTENDŐ – javaslat: 12 hónap] elteltével töröljük.
- Ha rendelés vagy együttműködés jön létre, az adatokat a szerződéses kapcsolat idejére, a számlázási adatokat pedig a számviteli és adójogi megőrzési kötelezettségek szerint (8 év) őrizzük.
- Az Analytics-sütik, a hozzájárulási beállítás és a Google Analyticsben tárolt mérési adatok megőrzéséről a 4.3 pont rendelkezik.
- A Web3Forms a beküldéseket az adatkezelő e-mail-címére továbbítja, a szerver-naplóit saját szabályzata szerint rendszeresen törli; az esetlegesen tárolt beküldési adatok megőrzését a szolgáltató adatvédelmi tájékoztatója szabályozza.
6. Kik férnek hozzá az adatokhoz? (adatfeldolgozók, címzettek)
| Szolgáltató | Feladat | Hol dolgozza fel az adatot? |
|---|---|---|
| Web3Forms (Web3Creative, India) Adatvédelmi tájékoztató |
az űrlap beküldéseinek fogadása, spam-szűrése és továbbítása e-mailben az adatkezelőnek | Az infrastruktúrát az Amazon Web Services, a Cloudflare és a Hetzner biztosítja. Az EGT-n kívüli továbbítás az Európai Bizottság általános adatvédelmi kikötései (SCC) alapján történik; a szolgáltatóval adatfeldolgozási megállapodás (DPA) köthető. |
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. · Cg. 06-10-000489 Rackhost adatvédelmi tájékoztató |
domainregisztráció és -fenntartás, a weboldal tárhelye (statikus fájlok kiszolgálása), webszerver-naplók, forgalmi statisztika | Magyarország – az adatok az Európai Gazdasági Térségen belül maradnak, harmadik országba történő továbbítás a tárhelynél nincs. |
| E-mail-szolgáltató: Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. · Cg. 06-10-000489 Rackhost adatvédelmi tájékoztató |
az info@kombuchanna.hu postafiók üzemeltetése, az üzenetek fogadása, tárolása és továbbítása; feladó és címzett adatai, üzenettartalom, csatolmányok és technikai metaadatok kezelése | Magyarországi szolgáltató, a Rackhost levelezési infrastruktúrája és adatfeldolgozási feltételei szerint. A küldő vagy a címzett saját e-mail-szolgáltatója ettől eltérő országban is működhet. |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Google adatvédelmi irányelvek |
hozzájáruláson alapuló Google Analytics 4-látogatottságmérés és statisztikakészítés; a 4.2 pont szerinti mérési adatok feldolgozása | Írország és a Google nemzetközi infrastruktúrája, az USA-t is beleértve; az adattovábbítás garanciáit a 4.4 pont ismerteti. |
Az adatokat a fenti adatfeldolgozóknak és címzetteknek csak az ismertetett feladataik ellátásához adjuk át. Nem értékesítjük őket, és hírlevélküldésre nem használjuk. A kapcsolati űrlap mezőinek tartalmát nem továbbítjuk a Google Analyticsnek. Hatósági megkeresés esetén a jogszabályi kötelezettség szerint járunk el.
7. Adatbiztonság
Az oldal és az űrlap kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az adatkezelő postafiókja és a használt szolgáltatói fiókok kétlépcsős azonosítással védettek, az adatokhoz kizárólag az adatkezelő fér hozzá.
8. A te jogaid
A GDPR 15–21. cikke alapján kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, élhetsz az adathordozhatósághoz való joggal, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Kérelmedet az info@kombuchanna.hu címre küldheted; legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk.
A hozzájáruláson alapuló Analytics-mérést a „Sütibeállítások” gombbal bármikor visszavonhatod. A korábban továbbított adatokkal kapcsolatos törlési vagy egyéb kérelmet a fenti e-mail-címen jelezheted; a vonatkozó jogok feltételeit és kivételeit a GDPR határozza meg. Az Analytics adatai alapján nem hozunk rád nézve joghatással vagy hasonló jelentős hatással járó automatizált döntést.
9. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, először keress minket a fenti e-mail-címen – igyekszünk gyorsan megoldani. Emellett panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
10. A tájékoztató módosítása
Ha az adatkezelés módja változik (például módosul az analitika vagy új adatfeldolgozó lép be), ezt a tájékoztatót frissítjük, és a változás dátumát itt jelöljük.
Hatályos: 2026. október 11-től.