A CsabaPark Kft. (a továbbiakban: Adatkezelő) az alábbiakban ismerteti a https://csabapark.com weboldal működésével és a Facebook-tartalmak weboldalon történő megjelenítésével kapcsolatos adatkezelését.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.

1. Az adatkezelő adatai

• Név: CsabaPark Kft.
• Székhely: [KITÖLTENDŐ: a társaság bejegyzett székhelye]
• Levelezési cím: 5600 Békéscsaba, Gyulai út 61/2.
• Adószám: 32104938-2-04
• E-mail: csabapark@csabapark.com
• Weboldal: https://csabapark.com

Az adatkezeléssel kapcsolatos kérdések és az érintetti jogok gyakorlására irányuló kérelmek a fenti e-mail-címen vagy levelezési címen nyújthatók be.

2. A tájékoztató hatálya

A tájékoztató a weboldal látogatóira, valamint a weboldalon megjelenített Facebook-tartalmakban szereplő természetes személyekre vonatkozik. A weboldalon felhasználói regisztráció nem érhető el, ezért regisztrációhoz kapcsolódó adatkezelés nem történik.

A regisztráció hiánya nem jelenti azt, hogy a honlap használata során nem történik személyesadat-kezelés: ilyen lehet például a technikai naplózás, egyes sütik használata, valamint a személyes adatot tartalmazó Facebook-bejegyzések megjelenítése.

3. A weboldal működéséhez kapcsolódó technikai adatok

A weboldal működése során kezelt technikai adatok és azok megőrzési ideje:

[KITÖLTENDŐ: a tényleges szervernaplózás alapján az adatok felsorolása, például IP-cím, kérés időpontja, kért oldal, böngészőadatok; a naplózás célja és pontos megőrzési ideje.]

[KITÖLTENDŐ: a technikai adatkezelés jogalapja. Jogos érdek alkalmazásakor meg kell nevezni a konkrét érdeket, és el kell végezni az érdekmérlegelést.]

4. Sütik és hasonló technológiák

A weboldalon alkalmazott sütik és hasonló technológiák célját, szolgáltatóját, élettartamát és jogalapját az alábbi felsorolás tartalmazza:

[KITÖLTENDŐ: a honlap tényleges sütivizsgálata alapján készített lista vagy a részletes sütitájékoztató hivatkozása, beleértve a Facebook-feed által kiváltott műveleteket is.]

A feltétlenül szükséges technológiákon túli, hozzájárulást igénylő sütik és kapcsolódó adatkezelések csak előzetes hozzájárulás után aktiválhatók. A hozzájárulás megtagadása vagy visszavonása esetén egyes kiegészítő tartalmak nem feltétlenül jelennek meg.

[KITÖLTENDŐ: hol és hogyan módosíthatók vagy vonhatók vissza a sütibeállítások a weboldalon.]

5. Facebook-bejegyzések megjelenítése

A weboldal a CsabaPark Facebook-oldalának bejegyzéseit a Smash Balloon Custom Facebook Feed Pro WordPress-bővítmény segítségével, a Meta API-ján keresztül jeleníti meg. Az adatkezelés célja, hogy a látogatók a CsabaPark híreiről, programjairól és szolgáltatásairól a honlapon is tájékozódhassanak.

Az átvett adatok a ténylegesen megjelenített tartalomtól függően a bejegyzés szövegét, közzétételi időpontját, azonosítóját, hivatkozását, képeit, videóit, valamint a Facebook-oldal nevét és képét foglalhatják magukban. A tartalmak személyes adatot is tartalmazhatnak, például azonosítható személy képmását vagy nevét.

[KITÖLTENDŐ: a fenti adatkör ellenőrzése a beállítások alapján; külön jelezni kell, ha hozzászólások, hozzászólói nevek, profilképek vagy más felhasználói adatok is megjelennek.]

Az adatok forrása a CsabaPark Facebook-oldala és a Meta API-ja. A weboldalon közzétett tartalmakat a honlap látogatói nyilvánosan megtekinthetik.

A bővítmény a lekért adatokat a weboldal szerverén, a WordPress adatbázisában gyorsítótárazza. Az integráció működéséhez szükséges hozzáférési token technikai hitelesítő adat, amely nem nyilvános megjelenítésre szolgál.

Az adatkezelés jogalapja: [KITÖLTENDŐ: a tényleges tartalomra és érintetti körre megállapított jogalap. A Facebookon való nyilvános elérhetőség önmagában nem adatkezelési jogalap. Jogos érdek esetén a konkrét érdek és az érdekmérlegelés alapján szükséges meghatározni a megjelenítés körét.]

Megőrzési idő: [KITÖLTENDŐ: a gyorsítótár és az esetleges helyi képmásolatok, tartalék gyorsítótárak, illetve biztonsági mentések tényleges megőrzési ideje; a Facebookon módosított vagy törölt tartalmak weboldali frissítésének, eltávolításának rendje.]

A weboldalon megjelenített személyes adatokkal kapcsolatos helyesbítési vagy törlési kérelmet a csabapark@csabapark.com címen lehet benyújtani. A kérelemben célszerű megadni az érintett bejegyzés vagy weboldal hivatkozását. A kérelem elbírálása a GDPR feltételei szerint történik.

6. Adatfeldolgozók és az adatokhoz hozzáférők

Az adatokhoz az Adatkezelő feladatuk ellátásához szükséges hozzáféréssel rendelkező munkatársai, valamint az alábbi szolgáltatók férhetnek hozzá:

• Tárhelyszolgáltató: Tárhely.Eu Kft.; az impresszumban feltüntetett cím: 1144 Budapest, Ormánság utca 4. X. em. 241.; weboldal: https://tarhely.eu. Feladata a weboldal és adatbázisa tárhelyének biztosítása.
• Technikai üzemeltető: CsabaInformatika.NET Kft.; székhely: [KITÖLTENDŐ]. Feladata: [KITÖLTENDŐ: a tényleges megbízás szerinti üzemeltetési, karbantartási és Facebook-integrációs feladatok].

[KITÖLTENDŐ: a szolgáltatók adatainak és hozzáféréseinek ellenőrzése, valamint az esetleges további adatfeldolgozók, például külső mentési vagy CDN-szolgáltatók feltüntetése.]

A Smash Balloon bővítmény gyártójának tájékoztatása szerint a Facebook-feed adatai a weboldalon tárolódnak, és közvetlenül a weboldal és a Meta API-ja között továbbítódnak. A bővítmény gyártójának esetleges külön támogatási hozzáférését vagy egyéb adatátadását ettől elkülönítve kell vizsgálni.

7. A Meta szolgáltatásai és adattovábbítás

A Facebook szolgáltatást az Európai Gazdasági Térségben a Meta Platforms Ireland Limited biztosítja. A Facebook használatához kapcsolódó saját adatkezeléséről a Meta adatvédelmi tájékoztatója ad információt: https://www.facebook.com/privacy/policy/.

[KITÖLTENDŐ: a tényleges konfiguráció alapján annak leírása, hogy a látogató böngészője mikor lép közvetlen kapcsolatba a Meta vagy más külső szolgáltató szervereivel, milyen adatokat továbbít, milyen jogalapon, továbbá történik-e EGT-n kívüli adattovábbítás, és arra milyen garanciák vonatkoznak.]

8. Adatbiztonság

Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől és megsemmisüléstől.

[KITÖLTENDŐ: a ténylegesen alkalmazott intézkedések rövid ismertetése, különösen a hozzáférések korlátozása, a hitelesítő adatok védelme, a frissítések és a biztonsági mentések kezelése.]

9. Az érintettek jogai

Az érintett a GDPR-ban meghatározott feltételek szerint:

• tájékoztatást és hozzáférést kérhet személyes adataihoz;
• kérheti pontatlan adatainak helyesbítését;
• kérheti adatainak törlését vagy kezelésük korlátozását;
• jogos érdeken alapuló adatkezelés ellen tiltakozhat;
• hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén gyakorolhatja az adathordozhatósághoz való jogát.

Az Adatkezelő a kérelem nyomán hozott intézkedésekről indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén ez a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; a hosszabbításról és annak okairól az érintett egy hónapon belül tájékoztatást kap.

10. Jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, továbbá bírósági jogorvoslatot vehet igénybe.

• Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Telefon: +36 (1) 391-1400
• Honlap és aktuális kapcsolattartási, panaszbenyújtási lehetőségek: https://naih.hu/ugyfelszolgalat-kapcsolat

11. A tájékoztató aktualizálása

Az Adatkezelő a tájékoztatót a tényleges adatkezelés változásakor aktualizálja, és a mindenkori változatot ezen az oldalon teszi közzé.

Hatálybalépés: [KITÖLTENDŐ: a végleges tájékoztató közzétételének napja].

„`