Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Az adatkezelő, vagyis aki eldönti, hogy az adataiddal mi történik:

Adatvédelmi tisztviselőt nem alkalmazunk, mert tevékenységünk nem tartozik azok közé, amelyeknél ezt a GDPR kötelezővé teszi. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.

2. Milyen adatokat kezelünk, mire és meddig

Minden adatkezelésnek van célja, jogalapja és határideje. Az alábbi táblázat ezeket foglalja össze. A „jogalap” azt jelenti, hogy a GDPR melyik pontja alapján kezeljük az adott adatot.

3. Sütik (cookie-k)

A süti egy kis adatfájl, amit a weboldal helyez el a böngésződben. Háromféle sütit használunk:

• Működéshez szükséges sütik. Enélkül az oldal nem működne — például megjegyzik, hogy a sütiablakban mit válaszoltál. Ezekhez nem kell hozzájárulás.
• Statisztikai sütik. A Google Analytics és a Microsoft Clarity ezekkel méri, hány látogató jár az oldalon, mit néznek meg és hol akadnak el. Ha nem engedélyezed, a Clarity nem helyez el sütit, és a látogatásaidat nem köti össze egymással. Csak akkor indulnak el, ha engedélyezed.
• Hirdetési sütik. A Google, a Meta (Facebook, Instagram) és a TikTok követőkódja ezekkel méri a hirdetéseink eredményét, és ezek alapján jelenhetnek meg neked hirdetéseink. Szintén csak hozzájárulással.

A statisztikai és a hirdetési sütik csak azután települnek, hogy a sütiablakban elfogadtad őket. A döntésedet bármikor megváltoztathatod: a böngésződben törlöd a sütiket, vagy újra megnyitod a sütibeállításokat az oldal alján.

4. Kinek adjuk át az adataidat

Az adataidat nem adjuk el és nem adjuk bérbe. Vannak viszont szolgáltatók, akik nélkül nem tudnánk működni — ők a nevünkben, a mi utasításunk szerint kezelik az adatokat. Az alábbiakkal dolgozunk:

Ezeken felül adatot csak akkor adunk ki, ha arra jogszabály kötelez minket — például hatósági vagy bírósági megkeresés esetén.

5. Továbbítás az Európai Unión kívülre

A Google, a Meta, a Microsoft és a TikTok európai (írországi) leányvállalatával szerződünk, de ezek a cégek az adatokat az Amerikai Egyesült Államokba is továbbíthatják. A továbbítás jogi alapja az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről szóló megfelelőségi határozata, amelyhez a Google, a Meta és a Microsoft csatlakozott, illetve az Európai Bizottság által elfogadott általános szerződési feltételek.

A TikTok az adatokat az Európai Unión kívülre — többek között Szingapúrba, az Egyesült Államokba és Kínába — is továbbíthatja. Ennek jogi alapja az Európai Bizottság által elfogadott általános szerződési feltételek.

A többi felsorolt szolgáltató az Európai Unión belül kezeli az adatokat.

6. Milyen jogaid vannak

A GDPR alapján az alábbiakat kérheted tőlünk. Mindegyiket a xlmd@xlmd.hu címen, díjmentesen. Legkésőbb egy hónapon belül válaszolunk.

• Hozzáférés. Megkérdezheted, kezelünk-e rólad adatot, és ha igen, milyet — erről másolatot is kérhetsz.
• Helyesbítés. Ha valamelyik adatod hibás vagy elavult, kérheted a javítását.
• Törlés. Kérheted az adataid törlését. Ezt teljesítjük, kivéve ahol jogszabály kötelez a megőrzésre — a számlaadatoknál például nem tudjuk megtenni.
• Az adatkezelés korlátozása. Kérheted, hogy az adataidat őrizzük meg, de egyelőre ne használjuk — például amíg egy vitatott adat pontosságát tisztázzuk.
• Tiltakozás. Tiltakozhatsz az ellen, hogy jogos érdekre hivatkozva kezeljük az adataidat.
• Adathordozhatóság. Kérheted, hogy a megadott adataidat géppel olvasható formában add ki neked vagy továbbítsuk másnak.
• A hozzájárulás visszavonása. Ahol hozzájárulás alapján kezelünk adatot — hírlevél, statisztikai és hirdetési sütik —, ott bármikor visszavonhatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Hírlevélről a levelek alján lévő leiratkozás linkkel egy kattintással leiratkozhatsz — ehhez nem kell írnod nekünk.

7. Mit tehetsz, ha nem értesz egyet

Először írj nekünk — a legtöbb dolog egy levélváltással rendeződik. Ha ez nem vezet eredményre, panasszal fordulhatsz a felügyeleti hatósághoz, vagy bírósághoz.

Bírósághoz is fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod, nem csak a mi székhelyünk szerinti bíróságon.

8. Hogyan védjük az adataidat

A weboldal titkosított kapcsolaton (HTTPS) keresztül működik. Az adatokhoz csak azok férnek hozzá, akiknek a munkájukhoz szükséges. A rendszereinket és a jelszavainkat rendszeresen frissítjük, a tárhelyszolgáltatónk pedig rendszeres biztonsági mentést készít.

Ha mégis olyan adatvédelmi incidens történne, ami valószínűsíthetően kockázattal jár rád nézve, azt a jogszabályi határidőn belül bejelentjük a hatóságnak, és ha a kockázat magas, téged is értesítünk.

9. A tájékoztató módosítása

Ha változik, amit csinálunk — új szolgáltatót veszünk igénybe vagy új adatkezelés indul —, ezt a tájékoztatót frissítjük. A mindenkori hatályos szöveg ezen az oldalon érhető el, a tetején feltüntetett dátummal.

Hatályos: 2025.08.29