ADATKEZELÉSI TÁJÉKOZTATÓ

AZ ADATKEZELŐ ADATAI

Adatkezelő neve: Roadlink UAE FzCo

Székhely: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

Premises szám: 58309-001

Üzemeltetett weboldal: https://pol24.hu (a továbbiakban: Weboldal)

Kapcsolattartás: a Weboldalon elérhető kapcsolati űrlap útján

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, mivel tevékenysége nem felel meg a GDPR 37. cikkében meghatározott feltételeknek.


A TÁJÉKOZTATÓ CÉLJA ÉS HATÁLYA

A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Adatkezelő a Weboldal látogatói, hírlevél-feliratkozói és a kapcsolati űrlapon keresztül megkereső személyek (a továbbiakban együtt: Érintettek) részére az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelő, átlátható tájékoztatást nyújtson a személyes adatok kezeléséről.

A Tájékoztató kiterjed a Weboldal használatával, a hírlevél-szolgáltatás igénybevételével, valamint a kapcsolati űrlapon keresztül történő megkereséssel összefüggő minden adatkezelési tevékenységre.


ALAPELVEK

Az Adatkezelő a személyes adatokat a GDPR 5. cikke szerinti alapelveknek megfelelően kezeli. Ez azt jelenti, hogy az adatkezelés jogszerű, tisztességes és átlátható, az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti, a cél megvalósulásához szükséges mértékben és ideig kezeli, gondoskodik az adatok pontosságáról, integritásáról és bizalmas jellegéről, továbbá az adatkezelés valamennyi lépése során képes az alapelveknek való megfelelés igazolására.


A KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGALAPJA ÉS IDŐTARTAMA

4.1. Hírlevél-szolgáltatás

Kezelt adatok köre: email-cím, a feliratkozás időpontja, a feliratkozáshoz használt IP-cím, a feliratkozási megerősítés időpontja, a hírlevél megnyitására és a benne lévő hivatkozásokra vonatkozó statisztikai adatok (megnyitási és kattintási események).

Az adatkezelés célja: elektronikus hírlevél küldése a Weboldal tartalmáról, híreiről, elemzéseiről, valamint az Adatkezelő és partnereinek reklámüzeneteinek eljuttatása, továbbá a hírlevél-szolgáltatás hatékonyságának mérése.

Az adatkezelés jogalapja: az Érintett önkéntes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a alapján.

Az adatkezelés időtartama: az Érintett hozzájárulásának visszavonásáig (leiratkozásáig), illetve ennek hiányában a feliratkozástól számított három (3) év folyamatos inaktivitás (azaz, ha az Érintett három éven át egyetlen hírlevelet sem nyit meg, és nem kattint a hírlevélben található hivatkozásra), ezt követően az email-cím törlésre kerül. A jogszerű feliratkozás igazolását szolgáló adatokat (feliratkozás időpontja, IP-cím, megerősítés ténye) az Adatkezelő a hozzájárulás visszavonását követően további öt (5) évig, elévülési célból, jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont) megőrzi.

4.2. Kapcsolati űrlapon keresztül történő megkeresés

Kezelt adatok köre: a megkereső által megadott név, email-cím, a megkeresés tárgya és tartalma, a küldés időpontja, valamint az üzenet küldésekor használt IP-cím.

Az adatkezelés célja: a megkeresésre történő válaszadás, a megkereséssel kapcsolatos kommunikáció és dokumentáció fenntartása, panaszok kezelése.

Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján; panasz esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) és jogi kötelezettsége (GDPR 6. cikk (1) bekezdés c) pont).

Az adatkezelés időtartama: a megkeresés lezárását követő egy (1) év; panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján öt (5) év.

4.3. A Weboldal látogatása, naplózás

Kezelt adatok köre: a látogató IP-címe, a látogatás időpontja, a meglátogatott oldalak URL-je, a hivatkozó oldal (referrer), a használt böngésző és operációs rendszer típusa, a válaszidő.

Az adatkezelés célja: a Weboldal biztonságos üzemeltetése, a visszaélések megelőzése, a rendszer működésének figyelemmel kísérése, műszaki hibák elhárítása.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a Weboldal biztonságos és zavartalan működtetéséhez.

Az adatkezelés időtartama: a naplóadatok hat (6) hónapig kerülnek megőrzésre, azt követően törlésre kerülnek.

4.4. Sütik (cookie-k)

A sütik használatával kapcsolatos részletes adatkezelési szabályokat a Weboldalon külön közzétett Süti Tájékoztató tartalmazza.


ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK

Az Adatkezelő a személyes adatok kezelése során a feladatai ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása alapján, a GDPR 28. cikke szerinti írásos adatfeldolgozói szerződés keretében kezelik.

Az Adatkezelő által igénybe vett adatfeldolgozók köre:

Tárhelyszolgáltató: a Weboldal és a hozzá kapcsolódó adatbázisok tárolását végző szolgáltató az Európai Unió területén. Az adatfeldolgozó által kezelt adatok köre: a Weboldalon keresztül kezelt valamennyi személyes adat (technikai tárolás céljából).

Hírlevélküldő rendszer szolgáltatója: az elektronikus hírlevél kiküldését támogató rendszer üzemeltetője az Európai Unió területén. Az adatfeldolgozó által kezelt adatok köre: a hírlevél-feliratkozók email-címe, feliratkozási adatai, valamint a hírlevél-statisztikai adatok.

Hirdetési partner (Google Ireland Limited): a Weboldalon a Google hirdetési szolgáltatása (Google AdSense) kerül megjelenítésre. A Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként jár el a hirdetések kiszolgálásával összefüggő adatok tekintetében, részletes adatkezelési gyakorlatáról a https://policies.google.com/privacy oldalon tájékozódhat az Érintett.

Beágyazott tartalom szolgáltatói: amennyiben a Weboldal közösségi médiából (például Facebook, X, YouTube) származó beágyazott tartalmat jelenít meg, e szolgáltatók önálló adatkezelőként kezelhetnek adatokat a beágyazott tartalom megjelenítésekor. Adatkezelési tájékoztatóik az érintett szolgáltatók weboldalain érhetők el.


ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Az Adatkezelő saját adatkezelési tevékenysége során személyes adatokat elsősorban az Európai Gazdasági Térség területén kezel. A Google Ireland Limited, illetve a beágyazott tartalmak szolgáltatói által alkalmazott adattovábbítások során, amennyiben azok harmadik országba (különösen az Egyesült Államokba) irányulnak, a vonatkozó szolgáltatók az EU–USA Adatvédelmi Keretmegállapodás, illetve az Európai Bizottság által jóváhagyott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) alapján biztosítanak megfelelő védelmi szintet.

Az Adatkezelő székhelye az Egyesült Arab Emírségekben található, ugyanakkor az Érintettek személyes adatait kizárólag az Európai Gazdasági Térség területén tárolja és kezeli. Az Adatkezelő székhelyéről történő adathozzáférés során az Adatkezelő a GDPR V. fejezete szerinti megfelelő garanciák alkalmazásával jár el.


AZ ÉRINTETT JOGAI

Az Érintett a személyes adatainak kezelésével összefüggésben a következő jogokkal rendelkezik:

Tájékoztatáshoz való jog (GDPR 13–14. cikk): az Érintett jogosult megismerni, hogy az Adatkezelő mely személyes adatait, milyen célból, jogalapon és meddig kezeli.

Hozzáféréshez való jog (GDPR 15. cikk): az Érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy kezeli-e az Érintett személyes adatait, és ha igen, azokról másolatot bocsát rendelkezésre.

Helyesbítéshez való jog (GDPR 16. cikk): az Érintett kérheti pontatlan adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog (GDPR 17. cikk): az Érintett kérheti személyes adatainak törlését, ha a kezelés célja megszűnt, a hozzájárulását visszavonta, vagy a kezelés jogellenes. Nem érvényesíthető a törléshez való jog, amennyiben az adatkezelést jogi kötelezettség teljesítése, vagy jogi igények előterjesztése, érvényesítése, illetve védelme teszi szükségessé.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az Érintett bizonyos esetekben kérheti, hogy az Adatkezelő korlátozza az adatkezelést.

Adathordozhatósághoz való jog (GDPR 20. cikk): az Érintett jogosult a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve ezeket egy másik adatkezelőnek továbbítani.

Tiltakozáshoz való jog (GDPR 21. cikk): az Érintett tiltakozhat a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzés (direct marketing) céljából történő adatkezelés ellen. Utóbbi esetben a tiltakozást követően az adatkezelés azonnal megszüntetésre kerül.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): amennyiben az adatkezelés hozzájáruláson alapul, az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Az Érintett a fenti jogait a Weboldalon található kapcsolati űrlapon keresztül gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított egy (1) hónapon belül érdemi választ ad. E határidő különösen összetett, illetve nagyszámú kérelem esetén, a GDPR 12. cikk (3) bekezdése alapján további két (2) hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet tájékoztatja.


ADATBIZTONSÁG

Az Adatkezelő a tudomány és technológia mindenkori állásának megfelelő, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot figyelembe vevő szervezési és technikai intézkedéseket tesz a személyes adatok biztonsága érdekében.

Ezen intézkedések különösen a következőket foglalják magukban: titkosított (HTTPS/TLS) kapcsolat alkalmazása a Weboldalon, a hozzáférési jogosultságok szűkítése és naplózása, rendszeres biztonsági mentések, a szoftverek naprakészen tartása, rosszindulatú tevékenység elleni védelmi rendszer alkalmazása, valamint az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrend kialakítása.


ADATVÉDELMI INCIDENS

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a GDPR 33. és 34. cikkének megfelelően jár el. Amennyiben az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintetteket, valamint szükség szerint a felügyeleti hatóságot.


JOGORVOSLAT

Az Érintett jogainak sérelme esetén panasszal fordulhat az alábbi felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefonszám: +36-1-391-1400

Email: [email protected]

Weboldal: www.naih.hu

Az Érintett továbbá bírósági jogorvoslattal élhet. A per az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.


A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, a vonatkozó jogszabályi környezet vagy az adatkezelési tevékenység változása esetén. A módosításról az Adatkezelő a Weboldalon közzétett új verzió formájában tájékoztatja az Érintetteket. A módosított Tájékoztató a közzététel napján lép hatályba.

Frissítve: 2026. április 21.