Ez az adatkezelési tájékoztató a loftonline.net weboldal (a továbbiakban: „Weboldal”) látogatóinak személyes adatait érintő adatkezelési tevékenységeket ismerteti. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásai alapján készült.
1. Az adatkezelő adatai
Adatkezelő neve: Várhelyi Tibor
E-mail-cím: hello@consolum.hu
A Weboldal domain neve: loftonline.net
Az adatkezelőhöz adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel a fenti e-mail-címen lehet fordulni.
Adatvédelmi tisztviselő (DPO) kinevezése a Weboldal jellegére tekintettel jogszabályi szempontból nem szükséges.
2. Az adatfeldolgozók és egyéb érintett felek
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltató:
Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Szerepe: a Weboldal szerverinfrastruktúrájának üzemeltetése, szerver-naplók kezelése.
Google LLC:
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Szerepe: webelemzési szolgáltatás (Google Analytics 4) nyújtása a Weboldalon keresztül gyűjtött látogatói adatok alapján. Részleteket lásd a 4. és 7. pontban.
Az adatkezelő a kapcsolatfelvételi üzeneteket a hello@consolum.hu e-mail-fiókjában kezeli. E postafiók szolgáltatója szintén adatfeldolgozónak minősül az adott e-mail-forgalomra vonatkozóan. A postafiók-szolgáltató személyéről az adatkezelő a hello@consolum.hu-ra küldött kérésre ad tájékoztatást.
3. A kezelt személyes adatok köre és az adatkezelés céljai
A Weboldalon öt elkülönülő adatkezelési tevékenység zajlik. Az alábbiakban mindegyiket önállóan ismertetjük.
3.1. Webelemzés (Google Site Kit / Google Analytics 4)
Kezelt adatok: IP-cím (anonimizálva kerül továbbításra), egyedi ügyfél-azonosító (ClientID, amelyet a Google a böngészőben elhelyezett _ga kezdetű cookie révén tárol).
Cél: a Weboldal látogatottságának mérése, a tartalmak hatékonyságának értékelése, a felhasználói élmény javítása aggregált statisztikák alapján.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A Weboldal Google Consent Mode v2 megoldást alkalmaz: az Európai Gazdasági Térség (EGT) területéről érkező látogatók esetén az elemző cookie-k alapértelmezetten le vannak tiltva, és csak a látogató kifejezett beleegyezése után aktiválódnak. Hozzájárulás hiányában a Google kizárólag aggregált, modellezett adatokat kezelhet.
Megőrzési idő: a _ga cookie legfeljebb 24 hónapig él a böngészőben; az ehhez kapcsolódó Google Analytics adatokat az adatkezelő 14 hónapra állítja be a Google Analytics felületén.
3.2. Kapcsolatfelvétel (e-mailben)
Kezelt adatok: név, e-mail-cím, az üzenet szövege.
Cél: az érintett által kezdeményezett kapcsolatfelvétel megválaszolása, az érdeklődés kezelése.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A kapcsolatfelvétel e-mailben történik (a weboldalon nincs kapcsolatfelvételi űrlap); az érintett a megkeresésével önként, kifejezett szándékkal adja meg az adatait.
Technikai megjegyzés: a kapcsolatfelvétel közvetlenül e-mailben (hello@consolum.hu) történik, a weboldal nem tárol űrlap-adatot adatbázisban; az adatok kizárólag e-mail formájában jutnak el az adatkezelőhöz. Az adatkezelő postafiókján kívül más helyen nem kerülnek mentésre.
Megőrzési idő: az adatkezelő postafiókjában tárolt e-mailek megőrzési ideje az adatkezelő manuális törlési döntéséig tart, azonban az adatkezelő a kapcsolatfelvétel lezárultát követő 1 éven belül törli a leveleket, kivéve ha az ügy folytatódik vagy jogvita keletkezik.
3.3. Technikai (munkamenet) cookie-k
Kezelt adatok: a WordPress szoftver által elhelyezett munkamenet-azonosítók (wordpress_logged_in_*, wp-settings-*, PHPSESSID). Ezek kizárólag a böngészőmunkamenet idejére kerülnek elhelyezésre, és a böngésző bezárásakor automatikusan törlődnek. Nem tartalmaznak azonosítható személyes adatot, és nem alkalmasak követésre.
Cél: a Weboldal technikai működésének biztosítása (munkamenet-kezelés). Ezek a cookie-k az oldalon való szokásos böngészéshez nem szükségesek; csak abban az esetben aktiválódnak, ha a látogató bejelentkezik (amit vendéglátogatók nem tesznek).
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a Weboldal biztonságos és zavartalan technikai működésének biztosítása, illetve a weboldal alapvető működéséhez nélkülözhetetlen jelleg. Ezen adatkezelés esetén az érintett hozzájárulása nem szükséges, és az adatkezelés ellen nem lehet tiltakozni, mivel az adatkezelés az oldal rendeltetésszerű működéséhez elengedhetetlen.
Megőrzési idő: kizárólag a böngészőmunkamenet időtartama (session cookie-k).
3.4. Szerver-naplók (Rackhost)
Kezelt adatok: a látogató IP-címe, a hozzáférés időpontja, a lekért URL, a HTTP-kérés típusa, a HTTP-válaszkód, a böngésző azonosítója (User-Agent). Ezeket a tárhelyszolgáltató rögzíti automatikusan minden szerverre érkező kérés esetén.
Cél: a szerver biztonságos üzemeltetése, hibakeresés, jogosulatlan hozzáférési kísérletek felderítése.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a webszerver biztonságos üzemeltetése, visszaélések és jogosulatlan hozzáférések megelőzése.
Megőrzési idő: a Rackhost Zrt. szerverei általában 30 napig őrzik meg a naplófájlokat, ezt követően automatikusan törlődnek.
3.5. Google Fonts (betűkészlet-betöltés)
Kezelt adatok: a látogató IP-címe.
Cél: a Weboldal megjelenítéséhez szükséges betűtípusok (DM Sans, Lexend) betöltése a Google Fonts szolgáltatásból.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a Weboldal egységes vizuális megjelenésének biztosítása.
Adatfeldolgozó: Google LLC (USA); lásd a 4. pontot az USA-transfer garanciákért.
Megőrzési idő: az IP-cím a Google Fonts kiszolgálójára irányuló HTTP-kérés részeként kerül naplózásra; a Google saját adatvédelmi szabályzata szerinti ideig kezeli.
4. Adattovábbítás harmadik országba (USA)
A Google Analytics 4 és a Google Fonts szolgáltatások igénybevétele során az adatkezelő adatokat továbbít a Google LLC-nek, amelynek szerverinfrastruktúrája az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is üzemel.
Az EGT-n kívüli adattovábbítás elsődleges jogalapja: a Google LLC tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF) alatt, amelyet az Európai Bizottság 2023. július 10-én megfelelőségi határozattal ismert el (GDPR 45. cikk). Ez az elsődleges garancia az adattovábbítás jogszerűségéhez.
Kiegészítő garanciáként az adatkezelő az általános szerződési feltételekre (Standard Contractual Clauses, SCC) is támaszkodik a GDPR 46. cikk (2) bekezdés c) pontja alapján. Az alkalmazott SCC-k másolata az adatkezelőtől a hello@consolum.hu e-mail-címen igényelhető.
A Google adatvédelmi szabályzata elérhető: https://policies.google.com/privacy
Más harmadik országba irányuló adattovábbítás a Weboldalon nem történik.
5. Az érintett jogai
A GDPR III. fejezete alapján az érintettet az alábbi jogok illetik meg:
Hozzáférési jog (GDPR 15. cikk): az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, akkor azokhoz másolatot kérhet.
Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését.
Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk): az érintett kérheti személyes adatainak törlését, ha az adatkezelés már nem szükséges, ha visszavonja a hozzájárulását (és más jogalap nincs), vagy ha az adatkezelés jogellenes. Ez a jog nem terjed ki a jogos érdek alapján kezelt szerver-naplókra és a technikai cookie-kra a megőrzési idő alatt.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): meghatározott feltételek esetén (pl. vitatja az adatok pontosságát, vagy kifogásolja a törlést) az érintett kérheti, hogy az adatkezelő csak korlátozott módon kezelje az adatait.
Tiltakozáshoz való jog (GDPR 21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés (szerver-naplók, technikai cookie-k) ellen, ha a személyes helyzetével összefüggő okokból ezt indokoltnak tartja. Az adatkezelő ebben az esetben csak akkor folytathatja az adatkezelést, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.
Adathordozhatósághoz való jog (GDPR 20. cikk): ha az adatkezelés hozzájáruláson alapul és automatizált módon történik, az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőhöz továbbítsa. Ez a jog gyakorlatilag a kapcsolatfelvételi űrlapon megadott adatokra vonatkozhat.
Jogai gyakorlásához kérelmét az alábbi e-mail-címre küldheti: hello@consolum.hu
Az adatkezelő a kérelmet a beérkezéstől számított 30 napon belül megválaszolja. Indokolt esetben ez a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő a kérelmezőt értesíti.
6. A hozzájárulás visszavonásának joga
Ahol az adatkezelés jogalapja az érintett hozzájárulása (Google Analytics cookie-k, kapcsolatfelvételi űrlap), az érintett a hozzájárulást bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A Google Analytics cookie-hoz adott hozzájárulás visszavonható:
- a böngésző cookie-beállításaiban (az
_gaés_ga_*kezdetű cookie-k törlésével), - a Google Analytics opt-out böngészőbővítmény telepítésével (https://tools.google.com/dlpage/gaoptout),
- vagy a cookie-hozzájárulási panelen (ha a Weboldal ilyen kezelőfelületet jelenít meg).
A kapcsolatfelvételi adatok törlését az adatkezelő e-mail-cím fenti e-mail-ére küldött kérelem útján lehet kezdeményezni.
7. Panasztétel joga – hatósági jogorvoslat
Ha az érintett megítélése szerint az adatkezelő megsérti a személyes adataira vonatkozó jogokat, panaszt nyújthat be a magyar adatvédelmi hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Az érintett emellett bírósághoz is fordulhat. Az adatvédelmi per elbírálása a törvényszék hatáskörébe tartozik; a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken is megindíthatja.
8. Az adatszolgáltatás kötelező vagy önkéntes jellege
Google Analytics cookie-k: önkéntes. A hozzájárulás megtagadása esetén az elemző sütik nem kerülnek elhelyezésre, és a Weboldal tartalmainak megtekintése hozzájárulás nélkül is lehetséges.
Kapcsolatfelvételi űrlap: önkéntes. Az adatok megadása feltétele az üzenet elküldésének, de a kapcsolatfelvétel maga nem kötelező. Ha az érintett nem kívánja megadni az adatait, az üzenetet nem küldheti el ezen az úton. Az adatok megadása önkéntes; azok hiányában az adatkezelő nem tud az üzenetre érdemben válaszolni.
Technikai cookie-k és szerver-naplók: ezek az adatok automatikusan keletkeznek a Weboldal meglátogatásakor, és nem köthetők önkéntes adatszolgáltatáshoz. Megadásuk technikai szempontból elkerülhetetlen.
9. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikke értelmében az adatkezelő nem alkalmaz automatizált döntéshozatalt, ideértve a profilalkotást sem. A Weboldalon nincs automatizált döntéshozatal és nincs profilalkotás. A Google Analytics kizárólag aggregált statisztikai célokra gyűjt adatokat; az adatkezelő nem hoz az egyes érintetteket érintő, joghatással járó döntéseket automatizált eszközökkel.
10. Inaktív adatkezelések
A Weboldalon korábban működött, jelenleg inaktív vagy eltávolított bővítmények (wpDiscuz kommentrendszer, GTranslate fordítószolgáltatás) nem végeznek adatkezelést. Hozzászólás, hírlevél-feliratkozás és közösségi média bejelentkezés a Weboldalon nem elérhető.
11. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót egyoldalúan módosítsa, különösen jogszabályi változások, új adatkezelési tevékenységek bevezetése vagy az adatfeldolgozók változása esetén. A módosításokról az adatkezelő a Weboldalon értesíti a látogatókat; a lényeges változtatások esetén a feltüntetett dátum frissül.
Utolsó frissítés: 2026. június 23.