Adatvédelem

ADATVÉDELMI TÁJÉKOZTATÓ

cncexperte.eu – ABARAD® CNC-műhelyek Európában

Állapot: 2026. november (Stand: November 2026)

Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk a https://cncexperte.eu weboldal látogatása és használata során, milyen célból és milyen jogalapon, és milyen jogok illetik meg Önt. Irányadó az általános adatvédelmi rendelet (GDPR, németül DSGVO), a német szövetségi adatvédelmi törvény (BDSG) és a német távközlési és digitális szolgáltatási adatvédelmi törvény (TDDDG).

A weboldal európai CNC-műhelyek térképes jegyzéke, amely vállalkozásoknak szól. A térkép regisztráció nélkül használható. A műhelyek ingyenes bejegyzésért jelentkezhetnek; kérésre a bejegyzett műhelyek a Kezelő felülethez is hozzáférést kaphatnak. Emellett van egy nem nyilvános felület a meghívott segítők számára.

1. § Adatkezelő és általános tudnivalók

(1) Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (GDPR 4. cikk 1. pont), például név, cím, e-mail-cím, telefonszám vagy IP-cím. Egy vállalkozás adatai annyiban személyes adatok, amennyiben természetes személyhez köthetők, például egyéni vállalkozók esetén.

(2) Adatkezelő (GDPR 4. cikk 7. pont):

Molnár Krisztián

ABARAD.eu
Grauwiesen Straße 17
73569 Eschach
Németország
Telefon: +49 7175 3091801
Fax: +49 7175 3091802
E-mail: info@cncexperte.eu

További adatok az impresszumban: https://cncexperte.eu/hu/impresszum/

(3) Adatvédelmi tisztviselőt nem jelöltünk ki. Erre nem vagyunk kötelesek (BDSG 38. § (1) bekezdés), mert személyes adatokat kizárólag az üzemeltető maga kezel. Adatvédelmi kérdéseivel kérjük, a fenti elérhetőségeken keressen minket. Magyarul, németül vagy angolul válaszolunk.

(4) Ha e-mailben, telefonon vagy faxon keres meg minket, az Ön által megadott adatokat (e-mail-címét vagy telefonszámát, adott esetben nevét és üzenete tartalmát) megkeresése intézéséhez kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha megkeresése bejegyzésre vagy más szerződéses kapcsolatra vonatkozik, egyébként a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a megkeresés megválaszolása. Az adatokat töröljük, ha erre már nincs szükség, és jogszabályi megőrzési kötelezettség nem áll fenn (lásd 20. §).

(5) Adatait reklámcélra nem használjuk, nem adjuk el, és harmadik félnek csak az e tájékoztatóban leírt esetekben továbbítjuk.

2. § Az Ön jogai

(1) Önt a rá vonatkozó személyes adatok tekintetében a következő jogok illetik meg:

• hozzáférési jog (GDPR 15. cikk),
• helyesbítéshez való jog (GDPR 16. cikk),
• törléshez való jog (GDPR 17. cikk),
• az adatkezelés korlátozásához való jog (GDPR 18. cikk),
• adathordozhatósághoz való jog (GDPR 20. cikk),
• tiltakozáshoz való jog (GDPR 21. cikk, lásd 7. §),
• a hozzájárulás bármikori, jövőre szóló visszavonásának joga (GDPR 7. cikk (3) bekezdés).

Ehhez elegendő egy kötetlen formájú üzenet az info@cncexperte.eu címre.

(2) Joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk), különösen a szokásos tartózkodási helye vagy munkahelye szerinti hatóságnál, vagy a ránk illetékes hatóságnál. Ránk illetékes:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Postacím: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-mail: poststelle@lfdi.bwl.de
Weboldal: https://www.baden-wuerttemberg.datenschutz.de

(3) Automatizált döntéshozatal, ideértve a profilalkotást is (GDPR 22. cikk), nem történik. Arról, hogy egy műhely felkerül-e a térképre, személyesen döntünk (lásd 8. §).

3. § A weboldal megnyitása és a szervernaplók

(1) Ha a weboldalt csak tájékozódásra használja, vagyis nem jelentkezik és nem jelentkezik be, csak azokat az adatokat kezeljük, amelyeket böngészője műszaki okból elküld a szerverünknek:

• IP-cím,
• a kérés dátuma és időpontja,
• időzóna-eltérés a greenwichi középidőhöz (GMT) képest,
• a kérés tartalma (a konkrét oldal),
• hozzáférési állapot és HTTP-állapotkód,
• az átvitt adatmennyiség,
• a hivatkozó oldal (referrer),
• böngésző, operációs rendszer és annak felülete,
• a böngészőprogram nyelve és verziója.

(2) Ezek az adatok szükségesek ahhoz, hogy a weboldalt megjeleníthessük, biztosítsuk stabilitását és biztonságát, és elhárítsuk a támadásokat. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. A hozzáférési és hibanaplókat tárhelyszolgáltatónk (5. §) készíti. Megőrzési idejük [X nap]; ezt követően törlődnek. Más adatforrásokkal nem kapcsoljuk össze őket.

(3) A böngésző által küldött nyelvi beállítást (Accept-Language) arra használjuk, hogy a lábléc jogi dokumentumait megfelelő nyelven (magyarul, németül vagy angolul) kínáljuk fel. Ehhez nem állítunk be sütit, és semmit nem tárolunk.

4. § Sütik és hozzáférés az Ön végberendezéséhez

(1) A sütik (cookie-k) kis szöveges fájlok, amelyeket a böngésző az Ön eszközén tárol. Információ tárolása az Ön eszközén és az ahhoz való hozzáférés a TDDDG 25. § (2) bekezdés 2. pontja szerint hozzájárulás nélkül megengedett, ha feltétlenül szükséges ahhoz, hogy egy Ön által kifejezetten kért szolgáltatást nyújtsunk. Kizárólag ilyen, műszakilag szükséges sütiket használunk. Elemző, marketing- vagy követősütiket nem alkalmazunk, ezért hozzájárulást kérő sütisáv sem szükséges.

(2) Be nem jelentkezett látogatóknak mi magunk nem állítunk be sütit. A térképen kiválasztott ország és kategória az internetcímben szerepel (?orszag= és ?kat= paraméter), nem sütiben. A térkép alatti lista név vagy kategória szerinti szűrése kizárólag az Ön böngészőjében történik.

(3) Szolgáltatónk, a Cloudflare (5. § (3) bekezdés) az automatizált hozzáférések elleni védelemhez (botvédelem) beállítja a __cf_bm sütit. Ez az emberi és a gépi kérések megkülönböztetését szolgálja, nem tartalmaz Önt közvetlenül azonosító adatot, és körülbelül 30 perc után lejár. A jogalap a TDDDG 25. § (2) bekezdés 2. pontja és a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a weboldal védelme a visszaélésekkel és a túlterheléssel szemben.

(4) Ha műhelyként vagy segítőként bejelentkezik, a rendszer olyan bejelentkezési sütiket állít be, amelyek neve wordpress_logged_in_ és wordpress_sec_ előtaggal kezdődik. Ezek fenntartják és védik a bejelentkezést. A „Maradjak bejelentkezve” opció nélkül a böngésző bezárásakor törlődnek, az opcióval 14 nap után. A jogalap a TDDDG 25. § (2) bekezdés 2. pontja és a GDPR 6. cikk (1) bekezdés b) pontja.

(5) A sütiket böngészőjében bármikor törölheti, vagy tárolásukat általánosan letilthatja. Bejelentkezési sütik nélkül azonban nem lehet bejelentkezni.

5. § Tárhely, Cloudflare és adattovábbítás harmadik országba

(1) Weboldalunk tárhelyszolgáltatója:

Tárhely.Eu Szolgáltató Kft.
Ormánság u. 4. X. em. 241.
1144 Budapest
Magyarország
Cégjegyzékszám: Cg. 01-09-909968

A szerverek Budapesten, tehát az Európai Unióban működnek. A tárhelyszolgáltató megbízásunkból kezeli a weboldalon keletkező összes adatot, ideértve a szervernaplókat (3. §) és a biztonsági mentéseket (19. §), és ő üzemelteti azt a levelezőszervert is, amelyen keresztül a megerősítő e-mail (13. §) kimegy. A GDPR 28. cikke szerinti adatfeldolgozási rendelkezések a tárhelyszolgáltató általános szerződési feltételeinek részét képezik.

(2) A tárhelyszolgáltatás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a weboldal megbízható és biztonságos működtetése. Jelentkezés vagy bejelentkezés esetén a jogalap emellett a GDPR 6. cikk (1) bekezdés b) pontja.

(3) Az Ön böngészője és szerverünk közötti teljes adatforgalom a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) hálózatán halad át (proxy, támadások elleni védelem és botvédelem). A Cloudflare adatfeldolgozóként kezeli az Ön IP-címét, a 3. § (1) bekezdés szerinti kapcsolati adatokat és az átvitt tartalmakat, ideértve az űrlapokba beírt adatokat is, amennyiben ez a továbbításhoz és a biztonsági funkciókhoz szükséges. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a weboldal védelme a támadásokkal, a túlterheléssel és az automatizált visszaélésekkel szemben. A Cloudflare az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított, így az USA-ba történő továbbításra az Európai Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk). További információ: https://www.cloudflare.com/privacypolicy/

(4) Ezen felül az Európai Unión kívül csak a következő esetekben kezelünk adatot: a svájci MapTiler AG-nél (14. és 15. §), valamint az egyesült királyságbeli OpenStreetMap Foundationnél (15. §). Mindkét országra az Európai Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk).

(5) Külső betűtípusokat, webanalitikai szolgáltatást, hirdetési hálózatot vagy közösségimédia-bővítményt nem használunk (lásd 17. §).

6. § A jogalapok áttekintése

Személyes adatokat a következő jogalapokon kezelünk:

• GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), például a böngészőn keresztüli helymeghatározásnál (15. § (4) bekezdés),
• GDPR 6. cikk (1) bekezdés b) pont (szerződés és szerződéskötést megelőző lépések), különösen jelentkezésnél, bejegyzésnél, Kezelő hozzáférésnél és segítői hozzáférésnél,
• GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség), például a jogszabályi megőrzési kötelezettségeknél,
• GDPR 6. cikk (1) bekezdés f) pont (jogos érdek), különösen a weboldal működtetésénél és biztonságánál, a térképmegjelenítésnél és a helykeresésnél,
• a TDDDG 25. § (1) bekezdése és (2) bekezdés 2. pontja az Ön eszközén történő tárolásra és az ahhoz való hozzáférésre.

Az egyes adatkezeléseknél megadjuk az irányadó jogalapot.

7. § A hozzájárulás visszavonása és tiltakozás az adatkezelés ellen

(1) Hozzájárulását bármikor, a jövőre nézve visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A helymeghatározás engedélyét a böngésző beállításaiban vonhatja vissza.

(2) Ha egy adatkezelést érdekmérlegelésre alapozunk, tiltakozhat ellene. Ekkor az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

TÁJÉKOZTATÁS A GDPR 21. CIKKE SZERINTI TILTAKOZÁSI JOGRÓL: ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKOKBÓL BÁRMIKOR TILTAKOZZON SZEMÉLYES ADATAINAK A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJÁN ALAPULÓ KEZELÉSE ELLEN, IDEÉRTVE AZ E RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁST IS. HA SZEMÉLYES ADATAI KEZELÉSE KÖZVETLEN ÜZLETSZERZÉS ÉRDEKÉBEN TÖRTÉNIK, ÖN JOGOSULT ARRA, HOGY BÁRMIKOR, INDOKOLÁS NÉLKÜL TILTAKOZZON AZ ILYEN ADATKEZELÉS ELLEN. A TILTAKOZÁS KÖTETLEN FORMÁJÚ, ÉS LEHETŐLEG A KÖVETKEZŐ CÍMRE KÜLDENDŐ: INFO@CNCEXPERTE.EU.

8. § Jelentkezés bejegyzésre (regisztráció)

(1) A műhelyek a jelentkezési űrlapon jelentkezhetnek a térképre. Ennek során a következő adatokat kérjük:

• cégnév,
• teljes cím és ország,
• szakterületek (legalább egy, legfeljebb tizenkettő egy megadott listából),
• weboldal (nem kötelező),
• telefonszám (nem kötelező),
• a kapcsolattartó neve,
• az ügyvezető vagy a tulajdonos neve,
• e-mail-cím,
• közösségi adószám,
• annak megerősítése, hogy a jelentkezést az ügyvezető maga vagy az ő megbízásából nyújtják be.

(2) Az automatizált kitöltés elleni védelemként az űrlap egy ember számára láthatatlan mezőt és egy minimális kitöltési időt használ; ehhez személyes adatot nem tárolunk. A tömeges jelentkezések megakadályozására ugyanarról az IP-címről óránként legfeljebb öt jelentkezés lehetséges. Ehhez nem magát az IP-címet tároljuk, hanem csak egy belőle képzett, egyirányú kivonatot (hash-értéket), legfeljebb egy óráig.

(3) Kettős megerősítési (double opt-in) eljárást alkalmazunk: az elküldés után e-mailt kap egy megerősítő hivatkozással, amely 48 óráig érvényes. A hivatkozást nálunk csak hash-értékként tároljuk. A megerősítés igazolja, hogy a megadott e-mail-cím az Öné. A meg nem erősített jelentkezéseket egy naponta futó automatikus tisztítás törli, amint 48 óránál régebbiek; a gyakorlatban ez legkésőbb 72 óra után megtörténik. Ha egy e-mail-cím már jelentkezéshez vagy bejegyzéshez tartozik, az űrlap jelzi ezt.

(4) Minden megerősített jelentkezést személyesen bírálunk el. A felvételre nincs jogosultság. Ha egy jelentkezést elutasítunk, azonnal töröljük. Ha elfogadjuk, az adatokat átvesszük a műhely bejegyzésébe (10. §), a jelentkezést pedig töröljük. A felvétellel nem jön létre felhasználói fiók.

(5) A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések és a bejegyzésre vonatkozó szerződés teljesítése). Amennyiben a műhely munkatársainak adatai érintettek (kapcsolattartó, ügyvezető), a jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk, hogy a jelentkezést elbírálhassuk, a kérdéseket tisztázhassuk, és meggyőződhessünk arról, hogy a jelentkezés magától a műhelytől származik. A kötelező adatok nélkül a jelentkezést nem tudjuk feldolgozni.

9. § A közösségi adószám ellenőrzése (VIES)

Mivel ajánlatunk kizárólag vállalkozásoknak szól, a megadott közösségi adószámot az Európai Bizottság VIES rendszerében ellenőrizzük (https://ec.europa.eu/taxation_customs/vies/). A VIES-nek csak az országkódot és a számot továbbítjuk. Az ellenőrzés eredményét a jelentkezéssel, illetve a bejegyzéssel együtt tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) és f) pontja; jogos érdekünk annak biztosítása, hogy csak vállalkozások kerüljenek be. Ha a VIES nem érhető el, vagy a szám érvénytelen, személyesen, e-mailben egyeztetünk Önnel.

10. § Megjelenés a térképen

(1) Minden bejegyzett és jóváhagyott műhelyről nyilvánosan látható:

• cégnév,
• ország,
• helyzet a térképen (a jelölőt a megadott cím alapján helyezzük el, így az a cím helyét pontosan mutatja),
• szakterületek,
• weboldal, ha meg van adva,
• telefonszám, ha meg van adva.

Ezek az adatok a térképen, a jelölő felugró ablakában és a térkép alatti listában jelennek meg. Kezelő hozzáféréssel rendelkező műhelyeknél (11. §) ehhez jön a szöveges cím és a nyilvános profiloldal hivatkozása.

(2) Soha nem tesszük nyilvánossá: az e-mail-címet, a közösségi adószámot és a VIES-ellenőrzés eredményét, az ügyvezető nevét, a kapcsolattartó nevét, valamint a privát kulcsszavakat (11. § (4) bekezdés).

(3) A közzététel célja, hogy a műhelyt az érdeklődők és más műhelyek megtalálják; ez szolgáltatásunk lényege. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéni vállalkozóknál a cím, a helyzet és a telefonszám egyben személyes adat is; a telefonszám megadása önkéntes, és bármikor eltávolítható.

(4) Egy bejegyzést ideiglenesen elrejthetünk. Ekkor sem a térképen, sem profiloldalként nem látható; az adatok megmaradnak, amíg a bejegyzést újra láthatóvá nem tesszük vagy nem töröljük.

11. § Kezelő felület (Kezelő hozzáférés)

(1) A bejegyzett műhely kérésére hozzáférést biztosítunk a Kezelő felülethez. Ehhez felhasználói fiókot hozunk létre (felhasználónév, e-mail-cím, jelszó). A jelszót csak hash-értékként tároljuk; a belépési adatokat személyesen, e-mailben küldjük el Önnek. A műhelyfiókok nem férnek hozzá a WordPress adminisztrációs felületéhez.

(2) A hozzáféréssel a műhely nyilvános profiloldalt kap a https://cncexperte.eu/cnc/ címen, amelyet a műhely neve egészít ki. Itt a 10. § szerinti adatokon túl megjelenik a cím, egy kis térkép (14. § (3) bekezdés), a műhely bemutatkozása, a gépek (típus, munkaterület, anyagok), valamint a műhely által közzétett hírek képekkel és dátummal. A legfrissebb hírek (legfeljebb hat) a kezdőoldalon is megjelennek.

(3) A Kezelő felületen a műhely maga módosíthatja adatait. Ha a cím megváltozik, a helyzetet újra meghatározzuk (15. § (1) bekezdés). A feltöltött képeket szerverünkön tároljuk. Kérjük, vegye figyelembe, hogy a képfájlok metaadatokat tartalmazhatnak, például a felvétel helyét (GPS-adatok), dátumát vagy a fényképezőgép típusát, és ezek a fájllal együtt tárolódhatnak. Javasoljuk, hogy ezeket feltöltés előtt távolítsa el.

(4) A műhely legfeljebb 20 privát kulcsszót adhat meg. Ezek soha nem jelennek meg nyilvánosan. A bejelentkezett műhelyek a Kezelő felületen más műhelyekre kereshetnek (név, kategória, ország, távolság és kulcsszó szerint). A találatokban a 10. § szerinti nyilvános adatok, és kizárólag a kereséssel egyező kulcsszavak jelennek meg; a többi kulcsszó rejtve marad. A kereséseket nem tároljuk.

(5) Ha a hozzáférés a műhely kérésére vagy általunk megszűnik, a fiók egyelőre megmarad, de bejelentkezni már nem lehet: a jelszót érvénytelenítjük, és minden nyitott munkamenetet lezárunk. A profiloldal ekkor már nem nyilvános. Kérésre a fiókot töröljük.

(6) A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

12. § Segítői felület

(1) A https://cncexperte.eu/segito/ címen nem nyilvános felületet működtetünk azoknak a segítőknek, akik saját országukban a jegyzék építésében támogatnak minket. Segítői hozzáférést kizárólag mi hozunk létre, meghívás alapján; önálló regisztráció nincs. Ehhez tároljuk a segítő valódi nevét, e-mail-címét és országát, a felhasználónevet és a jelszót hash-értékként. A belépési adatokat személyesen adjuk át; a rendszer ehhez nem küld e-mailt.

(2) Első bejelentkezéskor a segítő három felajánlott CNC-szerszámnév közül választ becenevet. A becenév egyedi, és csak mi tudjuk visszaállítani.

(3) A segítők kizárólag a saját országuk segítőit látják, és őket is csak becenéven. A valódi nevet és az e-mail-címet csak mi látjuk.

(4) Minden országnak saját ötletfala van. Az ötletek (legfeljebb 1000 karakter) és a hozzászólások becenévvel, dátummal és időponttal jelennek meg, és az azonos ország segítői számára láthatók. Emellett a segítők és az üzemeltető privát üzeneteket válthatnak; ennek során tároljuk, hogy egy üzenetet elolvastak-e. E-mail-értesítés nem megy ki. Minden bejegyzést láthatunk és törölhetünk.

(5) A segítői felület oldalait a keresőmotorok nem indexelik, és azokat nem gyorsítótárazzuk. A segítői fiókok nem jelennek meg nyilvános felhasználói listákban és szerzői archívumokban.

(6) Ha egy segítői hozzáférést törlünk, vele együtt töröljük a segítő összes ötletét, hozzászólását és üzenetét.

(7) A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a segítői felület használatára vonatkozó jogviszony), másodlagosan a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a segítőkkel való együttműködés megszervezése.

13. § E-mail-kommunikáció

(1) A rendszer automatikusan egyetlen e-mailt küld: a 8. § (3) bekezdés szerinti megerősítő hivatkozást tartalmazó levelet. Ez tárhelyszolgáltatónk (5. § (1) bekezdés) levelezőszerverén keresztül megy ki.

(2) Minden más e-mailt, például a jelentkezéssel vagy a közösségi adószámmal kapcsolatos kérdéseket, illetve a belépési adatok átadását, személyesen írjuk az info@cncexperte.eu postafiókunkból.

(3) Hírlevelet vagy reklám-e-mailt nem küldünk.

(4) A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a kérdések tisztázásánál a GDPR 6. cikk (1) bekezdés f) pontja is.

14. § Térképmegjelenítés (MapTiler)

(1) A térkép megjelenítéséhez a Leaflet térképkönyvtárat használjuk, amelyet saját szerverünkről töltünk be, valamint a MapTiler AG (Zugerstrasse 22, 6314 Unterägeri, Svájc) térképcsempéit. A csempéket az Ön böngészője közvetlenül a MapTilertől tölti le. Ennek során a MapTiler műszaki okból megkapja az Ön IP-címét, a böngészőjére vonatkozó adatokat, weboldalunk címét (referrer) és a megjelenített térképrészletet.

(2) A térkép úgy épül fel, hogy először Önnek kell választania. A térképoldal puszta megnyitásakor a MapTilertől nem töltődnek be csempék. A böngésző csak akkor tölti le a csempéket, ha Ön kiválaszt egy országot vagy szakterületet, cégnévre szűr, települést keres, a „Saját helyzetem” funkciót használja, vagy olyan internetcímet nyit meg, amely már tartalmaz országot (?orszag= paraméter).

(3) A műhelyek profiloldalán (11. § (2) bekezdés) egy kis térkép mutatja a helyzetet. Itt a MapTiler csempéi az oldal megnyitásakor töltődnek be.

(4) A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a jól használható, működő térképmegjelenítés, amely szolgáltatásunk lényege. Svájcra az Európai Bizottság megfelelőségi határozata vonatkozik. További információ: https://www.maptiler.com/privacy-policy/

15. § Helykeresés (geokódolás) és helymeghatározás

(1) A műhelycímek geokódolása: hogy egy műhelyt a térképen megjeleníthessünk, szerverünk a címből meghatározza a koordinátákat. Ehhez csak a címet (cégnév és elérhetőségek nélkül) továbbítjuk a MapTilernek. Ha a MapTiler nem ad eredményt, másodlagosan az OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság) Nominatim szolgáltatását kérdezzük le (legfeljebb másodpercenként egy kéréssel). A koordinátákat a bejegyzéssel együtt tároljuk; szükség esetén kézzel javíthatjuk őket.

(2) Helykeresés a látogatók részéről: ha a térképen települést vagy irányítószámot ad meg, böngészője a keresett kifejezést szerverünknek küldi. Szerverünk csak a keresett kifejezést továbbítja a MapTilernek, másodlagosan a Nominatimnak. Az Ön IP-címét ezek a szolgáltatások nem kapják meg. A keresett kifejezést és az eredményt legfeljebb hét napig gyorsítótárban tároljuk (sikertelen keresésnél egy óráig), személyéhez nem kötve, hogy az ismételt kéréseket ne kelljen újra továbbítani.

(3) A visszaélések elleni védelemként tíz perc alatt legfeljebb 30 keresés lehetséges. Ehhez nem az IP-címét tároljuk, hanem csak egy titkos kulccsal képzett hash-értéket (HMAC), legfeljebb tíz percig.

(4) „Saját helyzetem” funkció: a weboldal csak akkor kéri le helyzetét a böngészőn keresztül, ha erre a gombra kattint. Böngészője előtte engedélyt kér Öntől. A pontos helyzet a böngészőjében marad, és csak az adott keresés távolságszámításához használjuk. Csak ha emellett a „Csak a saját országomban” szűrést is bekapcsolja, küld böngészője körülbelül tíz kilométerre kerekített koordinátákat szerverünknek, amely ebből a MapTiler (másodlagosan a Nominatim) segítségével meghatározza az országot. Helyzetét nem tároljuk. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés), amelyet a böngésző kérdésére ad meg, és ott bármikor visszavonhat.

(5) Az (1)–(3) bekezdés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a működő térkép- és környékkeresés. Svájcra és az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. További információ: https://www.maptiler.com/privacy-policy/ és https://osmfoundation.org/wiki/Privacy_Policy

16. § Oldal-gyorsítótár

A gyors betöltés érdekében a WP Super Cache WordPress-bővítményt használjuk. Ez a be nem jelentkezett látogatóknak szóló kész oldalakat a szerverünkön tárolja. Ennek során a látogatók személyes adatait nem tároljuk. A bejelentkezett felhasználók oldalait, az űrlapokat, valamint a Kezelő és a segítői felületet nem gyorsítótárazzuk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja.

17. § Nincs webanalitika és külső tartalom

Nem használunk webanalitikai vagy statisztikai szolgáltatást, hirdetési vagy követőszolgáltatást, sem közösségimédia-bővítményt. A betűtípusokat és programkönyvtárakat saját szerverünkről töltjük be; külső betűtípus-szolgáltatást nem használunk. Külső tartalom csak a 14. § szerinti térképmegjelenítés keretében töltődik be.

18. § Kiskorúak

Ajánlatunk vállalkozásoknak szól, nem gyermekeknek. 16 év alatti személyek nem adhatnak meg nekünk személyes adatot. Ha mégis tudomást szerzünk ilyenről, az adatokat töröljük.

19. § Biztonsági mentések

Tárhelyszolgáltatónk rendszeresen biztonsági mentést készít a weboldalról, beleértve az adatbázist. A mentések kizárólag műszaki hiba vagy adatvesztés utáni helyreállítást szolgálnak, és [X nap] megőrzési idő után felülíródnak. A törölt adatok ezért e határidő lejártáig még szerepelhetnek egy mentésben; a mentésből nem állítjuk vissza őket, kivéve, ha ez a teljes rendszer helyreállításához elkerülhetetlen. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja a GDPR 32. cikkével összefüggésben.

20. § Megőrzési idő és törlés

(1) Személyes adatokat csak addig tárolunk, ameddig az adott célhoz szükséges. Részletesen:

• meg nem erősített jelentkezések: törlés 48 óra után, legkésőbb 72 óra után (8. § (3) bekezdés),
• elutasított jelentkezések: azonnali törlés,
• elfogadott jelentkezések: átvétel a bejegyzésbe és a jelentkezés törlése,
• bejegyzések, műhelyfiókok és segítői fiókok: kérésére történő törlésig, illetve a bejegyzés vagy a hozzáférés megszűnéséig,
• a visszaélések elleni védelemhez használt hash-értékek: legfeljebb tíz perctől egy óráig (8. § (2) bekezdés, 15. § (3) bekezdés, 21. § (2) bekezdés),
• szervernaplók: [X nap] (3. §),
• biztonsági mentések: [X nap] (19. §).

(2) Ha egy műhelyt törlünk, vele együtt töröljük az összes hozzá tartozó tartalmat, különösen a híreket, képeket és egyéb mellékleteket, valamint a műhelyfiókot. Ha egy segítőt törlünk, vele együtt töröljük ötleteit, hozzászólásait és üzeneteit.

(3) A jogszabályi megőrzési kötelezettségek érintetlenek maradnak. A bejegyzés jelenleg ingyenes; ezért számlát nem állítunk ki. Ha a jövőben díjköteles szolgáltatásokban állapodunk meg, különösen a német kereskedelmi törvénykönyv (HGB) 257. §-a és az adózási rendtartás (AO) 147. §-a szerinti határidők irányadók: hat év a fogadott és elküldött kereskedelmi és üzleti levelekre, nyolc év a könyvelési bizonylatokra, például számlákra, és tíz év a könyvekre, éves beszámolókra és az AO 147. § (1) bekezdés 1. pontja szerinti egyéb iratokra. A könyvelési bizonylatok megőrzési ideje a negyedik bürokráciacsökkentő törvény (Bürokratieentlastungsgesetz IV) óta tíz helyett nyolc év. A határidő annak a naptári évnek a végével kezdődik, amelyben az irat keletkezett. A megőrzés alatt az adatkezelést korlátozzuk. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja.

21. § Adatbiztonság

(1) A weboldal kizárólag titkosított HTTPS (TLS) kapcsolaton érhető el. A jelszavakat csak hash-értékként tároljuk. A GDPR 32. cikke szerinti technikai és szervezési intézkedésekkel védjük adatait az elvesztés, a manipuláció és a jogosulatlan hozzáférés ellen, és ezeket a technika fejlődéséhez igazítjuk.

(2) A bejelentkezés védelmére egy felhasználónevet ugyanarról az IP-címről érkező öt sikertelen bejelentkezési kísérlet után 15 percre zárolunk. A felhasználónévtől függetlenül egy IP-címről 15 perc alatt legfeljebb 20 sikertelen kísérlet lehetséges. Ehhez sem az IP-címet tároljuk, hanem csak egy belőle képzett, egyirányú hash-értéket, legfeljebb 15 percig.

22. § A tájékoztató frissítése és nyelvi változatai

(1) Ezt a tájékoztatót módosítjuk, ha szolgáltatásunk vagy a jogszabályi környezet változik. Mindig a weboldalon közzétett változat érvényes.

(2) A tájékoztató németül, magyarul és angolul érhető el:
https://cncexperte.eu/de/datenschutz/
https://cncexperte.eu/hu/adatvedelem/
https://cncexperte.eu/en/privacy/

A német jog irányadó. Eltérés esetén a német változat az irányadó; a magyar és az angol változat tájékoztató jellegű.