Jogi információk
Adatkezelési tájékoztató
Utolsó frissítés:
Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adatokat a faridmahmudlu.dev weboldal (a „weboldal”) látogatása során. Az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) szerint készült.
Összefoglaló
- A weboldal nem használ sütiket analitikai, hirdetési vagy személyre szabási célra, és helyi tárolót sem használ.
- Nincsenek hirdetési hálózatok, közösségimédia-pixelek, ujjlenyomat-azonosítás vagy harmadik féltől beágyazott tartalmak.
- A betűtípusok és szkriptek saját tárhelyen vannak — a böngésződ nem kapcsolódik a Google Fonts-hoz vagy más CDN-hez.
- A látogatottsági statisztika összesített és sütimentes.
- Ha e-mailt írsz nekem, az üzenetedet kizárólag a válaszadáshoz használom.
Az adatkezelő
Az adatkezelő Farid Mahmudlu magánszemély, Budapest, Magyarország. A kapcsolattartási e-mail-cím az oldal alján és a kezdőlap kapcsolat szakaszában található. Adatvédelmi tisztviselő kijelölésére nincs szükség, ezért ilyen nincs (GDPR 37. cikk).
Milyen adatokat, milyen célból és milyen jogalapon kezelünk
1. A weboldal kiszolgálása és védelme
Egy oldal megnyitásakor a böngésződ szükségszerűen technikai adatokat küld a tárhelyszolgáltatónak: IP-cím, a kérés dátuma és időpontja, a kért URL, a hivatkozó oldal, a user-agent (böngésző és operációs rendszer), a válasz státusza és az átvitt adatmennyiség.
- Cél: a weboldal kiszolgálása, stabil és biztonságos működtetése, valamint a visszaélések — például túlterheléses támadások vagy rosszindulatú botok — észlelése és elhárítása.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont — a biztonságos és megbízható működtetéshez fűződő jogos érdekem.
- Megőrzés: ezeket az adatokat a Cloudflare kezeli a megbízásomból, és csak a Cloudflare szabályzataiban meghatározott rövid ideig őrzi. Nyers hozzáférési naplókat nem kapok, és ezeket az adatokat nem kapcsolom össze más forrásokkal.
A weboldal védelme érdekében a Cloudflare feltétlenül szükséges biztonsági sütiket (például __cf_bm vagy cf_clearance) helyezhet el, kizárólag akkor, ha meg kell különböztetni az embereket az automatizált forgalomtól, vagy egy biztonsági ellenőrzés után. Ezek a sütik nem követnek weboldalakon át. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése (az ePrivacy irányelv 5. cikk (3) bekezdésének átültetése) alapján nem igényelnek hozzájárulást. Jogalap: GDPR 6. cikk (1) bekezdés f) pont.
2. Látogatottsági statisztika
A Cloudflare Web Analytics szolgáltatást használom annak megértésére, mely oldalakat olvassák és milyen gyorsan töltődnek be. Nem használ sütiket vagy helyi tárolót, és nem azonosítja a látogatókat ujjlenyomattal IP-cím, user-agent vagy más adat alapján. Az adatok összesítettek: az oldal útvonala, a hivatkozó forrás, a böngésző, az operációs rendszer és az eszköz típusa, az ország (az IP-címből meghatározva; az IP-címet az analitikai termék nem tárolja), valamint teljesítménymutatók, például a Core Web Vitals.
- Cél: a tartalom és a teljesítmény javítása.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdekem, hogy összesítve megértsem, hogyan használják a weboldalt.
3. Kapcsolatfelvétel e-mailben
Ha e-mailt írsz nekem, kezelem az e-mail-címedet, a nevedet, az üzenet tartalmát és metaadatait.
- Cél: a megkeresésed megválaszolása.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont, ha az üzenet szerződéskötést megelőző lépésekre vonatkozik (például állás- vagy projektmegkeresés); egyéb esetben GDPR 6. cikk (1) bekezdés f) pont — jogos érdekem a nekem címzett üzenetek megválaszolásához.
- Megőrzés: a levelezéshez szükséges ideig, legkésőbb az utolsó üzenetváltást követő két év elteltével törlöm, kivéve, ha jogszabály hosszabb megőrzést ír elő.
- Kézbesítés: a weboldalon szereplő címre küldött üzeneteket a Cloudflare Email Routing — amely nem tárolja őket — továbbítja a Google (Gmail) által üzemeltetett postafiókomba, ahol tárolódnak.
4. Az önéletrajz letöltése
Az önéletrajz statikus PDF-fájl. Letöltése csak az 1. pontban leírt technikai adatokat keletkezteti. A nyilvános változat nem tartalmazza a telefonszámomat.
Címzettek és adatfeldolgozók
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — tárhely, tartalomkézbesítés, biztonság, webanalitika és e-mail-továbbítás, az uniós általános szerződési feltételeket (SCC) tartalmazó adatfeldolgozási szerződés alapján.
- Google — e-mail-tárhely (Gmail) az általad nekem küldött üzenetekhez.
A személyes adatokat soha nem adom el, nem adom bérbe, és nem osztom meg hirdetési célból.
Adattovábbítás az EGT-n kívülre
A Cloudflare és a Google globális infrastruktúrát üzemeltet, ezért az adatok az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is feldolgozásra kerülhetnek. Az ilyen továbbítás a tanúsított vállalatok esetében az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozatán (GDPR 45. cikk) és/vagy általános szerződési feltételeken (GDPR 46. cikk (2) bekezdés c) pont) alapul.
Külső hivatkozások
A weboldal a GitHubra, a LinkedInre és azoknak a termékeknek a weboldalaira hivatkozik, amelyeken dolgoztam. Böngészés közben ezekről a szolgáltatásokról semmi sem töltődik be — nincsenek beágyazott widgetek vagy közösségi bővítmények. Egy hivatkozás követése után az adott oldal adatkezelési tájékoztatója az irányadó. A weboldal referrer-szabályzata miatt a céloldal csak azt tudja meg, hogy a faridmahmudlu.dev oldalról érkeztél, azt nem, hogy melyik aloldalról.
Sütik és helyi tároló
Az 1. pontban leírt, feltétlenül szükséges biztonsági sütiken kívül a weboldal nem helyez el sütiket, és nem használ localStorage, sessionStorage vagy IndexedDB tárolót. Ezért nincs sütisáv.
Jogaid
A GDPR alapján jogod van:
- hozzáférni a személyes adataidhoz (15. cikk);
- a pontatlan adatok helyesbítéséhez (16. cikk);
- az adataid törléséhez (17. cikk);
- az adatkezelés korlátozásához (18. cikk);
- az adataid hordozható formátumban való megkapásához (20. cikk);
- bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Jogaid gyakorlásához írj nekem e-mailt. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok (GDPR 12. cikk (3) bekezdés). Felhívom a figyelmed, hogy kiegészítő információ nélkül a technikai vagy statisztikai adatok alapján általában nem tudom azonosítani az egyes látogatókat (GDPR 11. cikk).
Panasz és jogorvoslat
Panaszt tehetsz a magyar felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: naih.hu
Fordulhatsz a szokásos tartózkodási helyed vagy munkahelyed szerinti uniós felügyeleti hatósághoz is, illetve bírósághoz. Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
Automatizált döntéshozatal és gyermekek
A GDPR 22. cikke szerinti automatizált döntéshozatal vagy profilalkotás nem történik. A weboldal nem 16 év alatti gyermekeknek szól.
Biztonság
A weboldal statikus, és kizárólag HTTPS-en keresztül érhető el. Szigorú Content Security Policyt és HSTS-t használ, és a Cloudflare analitikai szkriptjén kívül nincs harmadik féltől származó szkript. A gyűjtött adatok a szükséges minimumra korlátozódnak. Részletek a biztonsági szabályzatban.
Változások
A tájékoztatót akkor frissítem, ha a weboldal adatkezelési gyakorlata változik. A fenti dátum a legutóbbi módosítást mutatja.
Kapcsolat Farid Mahmudlu · Budapest, HU E-mail: hello [at] faridmahmudlu [dot] dev