Adatkezelési tájékoztató
a Quahuflow weboldal (www.quahuflow.hu / a weboldal pontos domainje) látogatói és felhasználói részére
Hatályos: 2026. 07.01. -től | Verzió: 1.0
- Az adatkezelő megnevezése és elérhetőségei
A jelen tájékoztatóban foglalt adatkezelés adatkezelője:
• Név / cégnév: [teljes cégnév / vállalkozói név]
• Cégforma / nyilvántartási szám: [pl. Einzelunternehmen, Firmenbuchnummer, ha van]
• Székhely / postacím: Schönbrunnerschlossstrasse 31.a.9., 1120 Wien, Austria
• E-mail elérhetőség: rudolphjudit@quahuflow.com
• Telefonszám (opcionális): +43 676 444 9251, +3670 944 9251
• Weboldal: https://quahuflow.com
A jelen tájékoztatóban az „adatkezelő”, „mi” vagy „Quahuflow” megnevezés az 1. pontban feltüntetett vállalkozásra utal. - A tájékoztató célja és alapelvek
A jelen tájékoztató célja, hogy átláthatóan bemutassa, milyen személyes adatokat kezelünk a Quahuflow weboldal (a továbbiakban: „Weboldal”) működtetése során, milyen célból és jogalapon, mennyi ideig, kikkel osztjuk meg ezeket az adatokat, valamint milyen jogok illetik meg Önt az adatai kapcsán.
Az adatkezelés során a következő alapelveket tartjuk be: jogszerűség, tisztességes és átlátható eljárás; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint elszámolhatóság (GDPR 5. cikk). - A kezelt adatok köre, az adatkezelés céljai és jogalapja
3.1 Weboldal-látogatás és látogatói statisztika (Independent Analytics)
A Weboldalon az Independent Analytics nevű, WordPress-alapú, önállóan üzemeltetett (self-hosted) statisztikai eszközt használjuk. Ennek az a sajátossága, hogy nem használ sütiket (cookie-kat), nem továbbít adatot külső szerverre, és az összegyűjtött adatokat kizárólag a saját, a Hostinger tárhelyén futó adatbázisunkban tárolja.
• Kezelt adatok: meglátogatott oldalak, hivatkozó (referrer) oldal, hozzávetőleges földrajzi hely (ország/régió szintű, IP-cím alapján levezetve), látogatás időpontja, böngésző- és eszköztípus jellegű, összesített, statisztikai adatok.
• Cél: a Weboldal teljesítményének, látogatottságának és a tartalmak népszerűségének mérése, a szolgáltatás fejlesztése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a weboldal működésének, biztonságának és a tartalmak fejlesztésének jogos érdeke, amely nem jár aránytalan beavatkozással az érintettek magánéletébe, mivel az eszköz nem hoz létre egyedi, személyhez köthető profilt és nem használ követő sütit.
• Mivel az eszköz nem helyez el sütit a látogató eszközén, ehhez az adatkezeléshez nem szükséges sütitájékoztatóban szereplő hozzájárulás.
• Tárolás helye: az adatkezelő saját, a Hostinger tárhelyén üzemelő adatbázisa (lásd 3.4 pont).
3.2 Hírlevél-feliratkozás és ingyenes tartalom (MailerLite)
A Weboldalon lehetőség van hírlevélre feliratkozni, amelynek keretében ingyenes tartalmat (pl. letölthető anyagot, e-mailes sorozatot) és rendszeres hírlevelet küldünk. A feliratkozást és a hírlevelek kiküldését a MailerLite nevű, az Európai Unióban (Litvániában) bejegyzett szolgáltató rendszerén keresztül végezzük.
• Kezelt adatok: név (ha megadja), e-mail cím, feliratkozás időpontja, az ingyenes tartalom letöltésének ténye, a hírlevelekkel kapcsolatos interakciók (pl. megnyitás, kattintás – amennyiben a MailerLite ezt rögzíti és Ön ehhez hozzájárult).
• Cél: hírlevél és az ingyenes tartalom (lead magnet) eljuttatása, kapcsolattartás, tájékoztatás programokról, tanfolyamokról, kínált szolgáltatásokról.
• Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozási űrlapon külön, aktív jelölőnégyzet kipipálásával ad meg.
• Hozzájárulás visszavonása: a hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelek alján található leiratkozási linkre kattintva, vagy az 1. pontban megadott e-mail címen.
• Adatfeldolgozó: MailerLite (UAB „MailerLite”, Litvánia), amely az adatkezelő megbízásából, írásos adatfeldolgozási szerződés (Data Processing Agreement) alapján kezeli az adatokat. Az adatfeldolgozó EU-n belüli, így az adatok nem kerülnek az Európai Gazdasági Térségen kívülre.
• Megőrzési idő: a hozzájárulás visszavonásáig, illetve a leiratkozásig; leiratkozás esetén az adatokat a MailerLite rendszeréből töröljük, vagy – jogszabályi kötelezettség hiányában – legkésőbb [pl. 30 napon] belül.
3.3 Kapcsolatfelvételi / jelentkezési űrlap
A Weboldalon kapcsolatfelvételi, illetve konzultációra vagy tanfolyamra jelentkezési űrlap is rendelkezésre áll, amelyen keresztül Ön közvetlenül felveheti velünk a kapcsolatot.
• Kezelt adatok: név, e-mail cím, [adja meg, milyen további adatokat kér az űrlap: pl. telefonszám, az érdeklődés tárgya, szabad szöveges üzenet].
• Cél: a megkeresés megválaszolása, konzultációra vagy tanfolyamra történő jelentkezés feldolgozása, a kapcsolattartás lebonyolítása.
• Jogalap: amennyiben a megkeresés szerződés (pl. konzultáció, tanfolyamra jelentkezés) előkészítésére irányul: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések megtételéhez szükséges adatkezelés). Egyéb, általános érdeklődés esetén: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• Megőrzési idő: a megkeresés elintézését követő [pl. 1 évig, vagy a kapcsolat lezárását követő ésszerű ideig], kivéve, ha jogszabály (pl. számviteli, adózási kötelezettség) hosszabb megőrzési időt ír elő.
• Az űrlap elküldése jelen esetben az Ön e-mail postafiókján keresztül érkezik be, amennyiben az űrlap technikai megoldása így működik (pl. egy mailto-alapú vagy az Elementor űrlapküldő funkciója továbbítja az adatokat).
3.4 Tárhelyszolgáltatás (Hostinger)
A Weboldal technikai üzemeltetését, a fájlok és adatbázisok tárolását a Hostinger (Hostinger International Ltd., Litvánia, illetve helyi leányvállalatai) tárhelyszolgáltató biztosítja.
• Kezelt adatok: a Weboldal működése során technikailag szükségszerűen keletkező naplóadatok (pl. szerver-naplók, IP-címek, hozzáférési időpontok), amelyeket a tárhelyszolgáltató a szolgáltatás biztosítása, a biztonság és a hibakeresés céljából kezel.
• Cél: a Weboldal elérhetőségének, biztonságos és zavartalan működésének biztosítása.
• Jogalap: az adatkezelő jogos érdeke a Weboldal biztonságos működtetésére (GDPR 6. cikk (1) bekezdés f) pont).
• Adatfeldolgozó: Hostinger, EU-n (Litvánia) belüli szolgáltató, amellyel az adatkezelő adatfeldolgozási szerződést kötött. Az adatok tárolásának helye:
• Cégnév: Hostinger International Ltd. (vagy az európai entitás: Hostinger UAB)
• Székhely/Cím: Švitrigailos str. 34, Vilnius 03230, Litvánia
• E-mail cím: support@hostinger.com
• Weboldal: Hostinger Magyarország
3.5 A weboldal megjelenése és szerkesztése (Hello téma, Elementor)
A Weboldal a Hello WordPress-témára és az Elementor szerkesztőeszközre épül. Ezek a Weboldal megjelenését és szerkezetét biztosító technikai eszközök, amelyek önmagukban – az adatkezelő beállításaitól függően – jellemzően nem gyűjtenek a látogatókra vonatkozó személyes adatot, és nem továbbítanak adatot saját szervereikre a Weboldal rendes működése során. Amennyiben az Elementor egyes kiegészítő funkciói (pl. űrlapok, popupok) mégis adatkezeléssel járnak, azokat a 3.2 és 3.3 pontokban külön feltüntetjük.
Sütik (cookie-k) használata
A Weboldal látogatói statisztikai eszköze (Independent Analytics) nem használ sütiket. Amennyiben a Weboldalon mégis használunk technikailag szükséges sütiket (pl. a WordPress vagy az Elementor által elhelyezett, a Weboldal alapfunkcióihoz – bejelentkezés, biztonság, beállítások megőrzése – szükséges sütik), ezek a GDPR és az elektronikus hírközlésre vonatkozó szabályok szerint hozzájárulás nélkül is elhelyezhetők, mivel a szolgáltatás működéséhez elengedhetetlenek.
Amennyiben a jövőben marketing célú vagy harmadik féltől származó követő sütit (pl. hirdetési, közösségimédia-beágyazási süti) vezetnénk be, erről a Weboldalon külön sütitájékoztatóban és sütibeállító (cookie consent) felületen tájékoztatjuk Önt, és a hozzájárulását külön kérjük. - Adatfeldolgozók és adattovábbítás
Az adatkezelő a fent megnevezett adatfeldolgozókkal (MailerLite, Hostinger) írásos adatfeldolgozási szerződést (Data Processing Agreement) tart fenn, amely biztosítja, hogy az adatfeldolgozók kizárólag az adatkezelő utasításai szerint, a GDPR előírásainak megfelelően kezelik a személyes adatokat.
A fent megjelölt adatfeldolgozók székhelye az Európai Unió területén (Litvánia) található, ezért ezen adatkezelések kapcsán nem kerül sor az Európai Gazdasági Térségen kívüli (harmadik országbeli) adattovábbításra. - Az adatok megőrzésének időtartama
Az adatokat kizárólag a 3. pontban meghatározott célok eléréséhez szükséges ideig kezeljük, az alábbiak szerint:
• Hírlevél-feliratkozás: a hozzájárulás visszavonásáig / leiratkozásig.
• Kapcsolatfelvételi / jelentkezési űrlap adatai: a megkeresés elintézését követő 1 év, kivéve jogszabályi (pl. számviteli) kötelezettség esetén.
• Statisztikai adatok (Independent Analytics): összesített, nem egyedileg azonosító jellegű formában, a tárhelyszolgáltatás fennállása alatt.
• Számlázási / szerződéses adatok, ha a konzultáció vagy tanfolyam díjköteles: az osztrák, illetve adott esetben a magyar számviteli és adózási jogszabályok által előírt megőrzési idő szerint (jellemzően 7 év). - Az érintettek jogai
A GDPR alapján Önt – mint érintettet – a személyes adatai kezelésével kapcsolatban a következő jogok illetik meg:
• Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, milyet.
• Helyesbítés joga (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
• Törléshez („elfeledtetéshez”) való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, vagy ha hozzájárulását visszavonta.
• Az adatkezelés korlátozásához való jog (18. cikk): bizonyos esetekben kérheti az adatkezelés átmeneti korlátozását.
• Adathordozhatósághoz való jog (20. cikk): kérheti, hogy a hozzájárulás vagy szerződés alapján kezelt, általa megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy más adatkezelőhöz továbbítsuk.
• Tiltakozás joga (21. cikk): jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen; ez esetben mérlegeljük, hogy az adatkezelést kényszerítő ok hiányában megszüntetjük.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén (pl. hírlevél) a hozzájárulás bármikor, indokolás nélkül visszavonható, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A jogok gyakorlására vonatkozó kérelmét az 1. pontban megadott e-mail címen terjesztheti elő. A megkeresésre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. - Jogorvoslati lehetőségek
Amennyiben megítélése szerint a személyes adatai kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat az adatkezelő székhelye szerint illetékes osztrák felügyeleti hatósághoz:
• Österreichische Datenschutzbehörde (Osztrák Adatvédelmi Hatóság)
• Cím: Barichgasse 40-42, 1030 Wien, Ausztria
• Weboldal: www.dsb.gv.at
Az Ön szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerint illetékes másik uniós tagállami felügyeleti hatósághoz is fordulhat – magyarországi tartózkodási hely esetén ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu).
A panasztételi joga mellett Önnek lehetősége van arra is, hogy az adatkezelővel, illetve az adatfeldolgozóval szemben bírósághoz forduljon. - Adatbiztonsági intézkedések
Megfelelő technikai és szervezési intézkedésekkel gondoskodunk a kezelt személyes adatok biztonságáról, így különösen:
• a Weboldal teljes domainjén titkosított (SSL/TLS) kapcsolat biztosítása;
• az adatokhoz való hozzáférés korlátozása a feltétlenül szükséges személyekre;
• adatfeldolgozási szerződések megkötése a 3. pontban megnevezett szolgáltatókkal;
• rendszeres mentés és a tárhelyszolgáltató által biztosított technikai védelmi intézkedések alkalmazása. - Egyéb rendelkezések
A jelen tájékoztatót szükség esetén (pl. jogszabályváltozás, új szolgáltató bevonása, a Weboldal funkcióinak változása esetén) frissítjük. A mindenkor hatályos tájékoztató a Weboldalon kerül közzétételre, a hatálybalépés dátumának feltüntetésével.
A jelen tájékoztatóban nem szereplő kérdésekben a GDPR, valamint az osztrák Datenschutzgesetz (DSG) rendelkezései az irányadók.