Adatkezelési tájékoztató

Hatályos: 2026. szeptember 12. napjától | Verzió: 2.0

1. Bevezetés

1.1. Jelen tájékoztató a dontwasteit.hu weboldal (a továbbiakban: Weboldal) látogatóinak személyes adatai kezeléséről ad tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.

1.2. Az adatkezelő elkötelezett a látogatók személyes adatainak védelme mellett, és adatkezelését a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg elveinek megfelelően végzi.

1.3. A Weboldal használatával kapcsolatos szerzői jogi és felhasználási kérdésekről a Jogi nyilatkozat rendelkezik.

2. Az adatkezelő adatai

• Cégnév: enviLOVE Környezetvédelmi Szolgáltató Kft.
• Székhely: 3553 Kistokaj, Szemere Bertalan utca 22.
• Cégjegyzékszám: 05-09-026026
• Adószám: 24677659-2-05
• Képviseli: Ladányi Roland ügyvezető
• E-mail: info@dontwasteit.hu
• Weboldal: https://dontwasteit.hu

Adatvédelmi tisztviselő: az adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését kötelezővé tenné, ezért adatvédelmi tisztviselőt nem nevezett ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet az adatkezelőhöz fordulni.

3. Az egyes adatkezelések részletesen

3.1. A Weboldal megtekintése – szervernaplózás

• Kezelt adatok köre: IP-cím, a látogatás időpontja, a meglátogatott oldal címe, a hivatkozó oldal (referer), a böngésző és az operációs rendszer típusa (user agent), a válaszkód és az átvitt adatmennyiség.
• Az adatkezelés célja: a Weboldal biztonságos és rendeltetésszerű működésének biztosítása, üzemzavarok és visszaélések (támadás, tömeges automatizált letöltés, spam) felderítése és elhárítása, statisztikai elemzés.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). A jogos érdek a Weboldal informatikai biztonságának fenntartása és a szolgáltatás rendelkezésre állásának védelme.
• Megőrzési idő: a tárhelyszolgáltató rendszerében legfeljebb 12 hónap, biztonsági incidens esetén az incidens kivizsgálásának lezárásáig.
• Adatfeldolgozó: Tárhely.Eu Szolgáltató Kft. (lásd 5. pont).

3.2. Sütik (cookie-k) és hasonló technológiák

• Kezelt adatok köre: a sütikben tárolt azonosítók, a látogatói viselkedésre vonatkozó adatok, eszköz- és böngészőadatok.
• Az adatkezelés célja: a Weboldal működésének biztosítása, a beállítások megjegyzése, látogatottsági statisztika készítése, hirdetési és közösségi média mérés.
• Jogalap: a működéshez feltétlenül szükséges sütik esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont); minden más süti esetében a látogató előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a Weboldalon megjelenő süti-kezelő felületen adhat meg, és bármikor, korlátozás nélkül visszavonhat.
• Részletek: a 4. pontban.

3.3. Hozzászólás a cikkekhez

• Kezelt adatok köre: a megadott név vagy becenév, e-mail cím, opcionálisan weboldalcím, a hozzászólás szövege, a hozzászólás időpontja, a hozzászóló IP-címe és böngészőazonosítója (a rendszer technikai és spamszűrési okból rögzíti).
• Az adatkezelés célja: a látogatói hozzászólások közzététele és megjelenítése, a szakmai párbeszéd biztosítása, a visszaélésszerű és jogsértő hozzászólások kiszűrése, moderálása.
• Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a hozzászólás elküldésével ad meg. A spamszűrés és a moderálás tekintetében az adatkezelő jogos érdeke (f) pont).
• Megőrzési idő: a hozzászólás közzétételétől annak törléséig, illetve a hozzájárulás visszavonásáig. A hozzászólás törlését a látogató bármikor kérheti a info@dontwasteit.hu címen.
• Megjegyzés: a hozzászólás szövege és a megadott név nyilvánosan megjelenik a Weboldalon, és a keresőmotorok által indexelhetővé válik. Az e-mail cím nem jelenik meg nyilvánosan. Az adatkezelő javasolja, hogy a látogató a hozzászólásban ne osszon meg személyes adatot vagy bizalmas információt.
• Avatar-kép: amennyiben a Weboldal profilképet jelenít meg a hozzászólásoknál, ezt a Gravatar szolgáltatás (üzemeltető: Automattic Inc.) biztosítja, amelyhez a rendszer a hozzászóló e-mail címéből képzett titkosított lenyomatot (hash) továbbít.

3.4. Kapcsolatfelvétel

• Kezelt adatok köre: név, e-mail cím, az üzenetben önként megadott további adatok, a megkeresés időpontja.
• Az adatkezelés célja: a megkeresés megválaszolása, a kapcsolattartás, szakmai együttműködési, hirdetési vagy licencelési megkeresések kezelése, továbbá helyreigazítási igény, panasz és jogsértés-bejelentés kivizsgálása.
• Jogalap: az adatkezelő és az érintett jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) bek. f) pont); jogi igény bejelentése esetén jogi kötelezettség teljesítése, illetve jogi igény előterjesztése és érvényesítése (c) és f) pont).
• Megőrzési idő: a megkeresés lezárását követő 2 év; jogi igénnyel összefüggő megkeresés esetén az igény elévüléséig (általános elévülési idő: 5 év).

3.5. A „Mr wAIste” mesterséges intelligencia alapú asszisztens

• Kezelt adatok köre: a látogató által a beszélgetőablakba beírt üzenetek tartalma, a beszélgetés időpontja, technikai azonosítók.
• Az adatkezelés célja: a látogatói kérdések automatizált megválaszolása, a Weboldalon való tájékozódás segítése.
• Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a beszélgetés megkezdésével ad meg.
• Címzett: a válaszok előállításához a beírt üzenetek továbbításra kerülnek a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a Google LLC által üzemeltetett Gemini mesterséges intelligencia szolgáltatás részére.
• Harmadik országba történő továbbítás: a feldolgozás részben az Amerikai Egyesült Államokban történhet. A továbbítás jogalapja a Google Írország és a Google LLC közötti, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), valamint az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat.
• Megőrzési idő: a beszélgetés adatai a munkamenet lezárultáig, illetve a szolgáltató által alkalmazott technikai megőrzési idő lejártáig kerülnek tárolásra.
• Fontos figyelmeztetés: a beszélgetőablakba ne írjon be személyes adatot, egészségügyi vagy egyéb különleges adatot, üzleti titkot vagy bizalmas információt. Az adatkezelő az így önkéntesen megadott adatok további sorsáért – a szolgáltató rendszerében – felelősséget vállalni nem tud.

3.6. Látogatottsági mérés – Google Analytics 4

• Kezelt adatok köre: csonkolt (anonimizált) IP-cím, eszköz- és böngészőadatok, földrajzi hely hozzávetőleges adatai (ország, régió, település), a megtekintett oldalak, a látogatás időtartama és forrása, a látogatói interakciók, süti-alapú azonosító.
• Az adatkezelés célja: a Weboldal látogatottságának mérése, a tartalmak népszerűségének elemzése, a felhasználói élmény és a tartalomkínálat fejlesztése.
• Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a süti-kezelő felületen ad meg, és bármikor visszavonhat.
• Címzett / adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), valamint a Google LLC.
• Harmadik országba történő továbbítás: az adatok részben az Amerikai Egyesült Államokban kerülnek feldolgozásra, az általános szerződési feltételek (SCC) és az EU–USA adatvédelmi keret alapján.
• Megőrzési idő: a Google Analytics rendszerében beállított megőrzési idő, legfeljebb 14 hónap.
• Kikapcsolás: a látogató a süti-beállítások módosításával, illetve a Google böngészőbővítményével (https://tools.google.com/dlpage/gaoptout) tilthatja le a mérést.
• További tájékoztatás: https://policies.google.com/privacy

3.7. Meta (Facebook) Pixel

• Kezelt adatok köre: eszköz- és böngészőazonosítók, IP-cím, a meglátogatott oldalak és a látogatói interakciók adatai, a Meta által kezelt felhasználói azonosító (amennyiben a látogató rendelkezik Facebook- vagy Instagram-fiókkal és be van jelentkezve).
• Az adatkezelés célja: a közösségi médiában megjelenő tartalmak és hirdetések hatékonyságának mérése, közönségelemzés, remarketing.
• Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a süti-kezelő felületen ad meg, és bármikor visszavonhat.
• Közös adatkezelés: a Pixel által gyűjtött adatok bizonyos kezelési műveletei tekintetében az adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) közös adatkezelőnek minősül. A közös adatkezelés kereteit a Meta Vezérlő-kiegészítménye (Controller Addendum) rögzíti. Az érintett jogai a Metával szemben is gyakorolhatók.
• Harmadik országba történő továbbítás: az adatok részben az Amerikai Egyesült Államokban kerülnek feldolgozásra, az általános szerződési feltételek (SCC) és az EU–USA adatvédelmi keret alapján.
• Megőrzési idő: a Meta által alkalmazott megőrzési idő szerint.
• További tájékoztatás: https://www.facebook.com/privacy/policy

3.8. Beágyazott tartalmak más weboldalakról

A Weboldal cikkei tartalmazhatnak más szolgáltatóktól beágyazott tartalmat (például YouTube-videó, Facebook- vagy X-bejegyzés, térkép, dokumentumnézegető). A beágyazott tartalom megjelenítésekor a látogató böngészője közvetlen kapcsolatot létesít az adott szolgáltató szerverével, amely során a szolgáltató önálló adatkezelőként adatokat gyűjthet, sütiket helyezhet el, és a látogatói tevékenységet nyomon követheti. Ezekre a műveletekre az adott szolgáltató saját adatkezelési tájékoztatója irányadó, amelyre az adatkezelőnek ráhatása nincs.

4. Sütikezelés

4.1. A süti (cookie) a látogató eszközén elhelyezett kisméretű adatfájl, amely lehetővé teszi a böngésző felismerését és bizonyos adatok tárolását.

4.2. A Weboldalon az alábbi süti-kategóriák fordulhatnak elő:

• Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez, a biztonsághoz és a süti-hozzájárulás állapotának megjegyzéséhez szükségesek. Ezek hozzájárulás nélkül is elhelyezhetők. Ide tartoznak a WordPress rendszer- és munkamenet-sütijei, valamint a gyorsítótárazó megoldás (WP Rocket) technikai sütijei.
• Funkcionális sütik: a látogatói beállítások (például nyelvválasztás – Polylang) megjegyzését szolgálják.
• Statisztikai sütik: a látogatottsági adatok mérését szolgálják (Google Analytics 4). Csak hozzájárulással.
• Marketing sütik: a hirdetések és a közösségi média mérését és célzását szolgálják (Meta Pixel). Csak hozzájárulással.

4.3. A hozzájárulás megadása és visszavonása. A Weboldal első megnyitásakor megjelenő süti-kezelő felületen a látogató kategóriánként dönthet a sütik elfogadásáról. A hozzájárulás bármikor, korlátozás nélkül, ugyanolyan egyszerű módon visszavonható, mint ahogyan megadásra került: a Weboldalon elérhető süti-beállítások újranyitásával. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.4. Böngészőbeállítások. A látogató a böngészője beállításaiban is letilthatja vagy törölheti a sütiket. A feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói nem, vagy csak korlátozottan működnek.

5. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe:

Tárhelyszolgáltatás

• Tárhely.Eu Szolgáltató Kft.
• Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
• Cégjegyzékszám: 01-09-909968 | Adószám: 14571332-2-42
• E-mail: support@tarhely.eu
• Tevékenység: a Weboldal és az adatbázis tárolása, szervernaplózás.
• Adattovábbítás harmadik országba: nincs (az adatok az Európai Unióban kerülnek tárolásra).

Látogatottsági mérés

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Google LLC.
• Tevékenység: Google Analytics 4 statisztikai szolgáltatás.

Mesterséges intelligencia alapú asszisztens

• Google Ireland Limited / Google LLC – Gemini szolgáltatás.
• Tevékenység: a chatbot válaszainak előállítása.

Közösségi média mérés

• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) – közös adatkezelő.
• Tevékenység: Meta Pixel mérés, közönségelemzés.

Egyéb címzettek. Az adatkezelő személyes adatot harmadik személynek ezen felül nem ad át, kivéve, ha erre jogszabály vagy hatósági, bírósági megkeresés kötelezi (például bíróság, ügyészség, nyomozó hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság megkeresése esetén).

6. Harmadik országba történő adattovábbítás

6.1. A 3.5., 3.6. és 3.7. pontban meghatározott szolgáltatások igénybevétele során személyes adatok az Európai Gazdasági Térségen kívülre, elsősorban az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

6.2. Az adattovábbítás garanciáit az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), az érintett szolgáltatók kiegészítő technikai és szervezési intézkedései, valamint – az abban részt vevő szolgáltatók esetében – az Európai Bizottság EU–USA adatvédelmi keretről (Data Privacy Framework) szóló megfelelőségi határozata biztosítja.

6.3. A látogató e továbbításokat a marketing és statisztikai sütikhez adott hozzájárulás megtagadásával, illetve visszavonásával, valamint a chatbot használatának mellőzésével elkerülheti.

7. Automatizált döntéshozatal és profilalkotás

7.1. Az adatkezelő a látogatókra nézve joghatással járó vagy őket hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést nem hoz.

7.2. A Meta Pixel és a Google Analytics szolgáltatások működése során a szolgáltatók saját rendszereikben – a látogató hozzájárulása alapján – profilalkotást végezhetnek hirdetési és elemzési célból. Ez a látogatóra nézve joghatással nem jár, és a hozzájárulás visszavonásával megszüntethető.

8. Adatbiztonsági intézkedések

8.1. Az adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:

• titkosított (HTTPS/TLS) adatátvitel a Weboldal teljes felületén;
• a rendszergazdai és szerkesztői hozzáférések erős jelszóval és kétlépcsős azonosítással történő védelme;
• a WordPress rendszer, a bővítmények és a sablon rendszeres frissítése;
• rendszeres biztonsági mentés;
• a hozzáférések szükségesség és minimalizálás elve szerinti korlátozása;
• a tárhelyszolgáltató szerveroldali tűzfal- és védelmi megoldásai.

8.2. Az adatkezelő az adatvédelmi incidenst – amennyiben az valószínűsíthetően kockázattal jár az érintettek jogaira nézve – a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatja.

9. Az érintett jogai

A látogató az adatkezeléssel összefüggésben az alábbi jogokkal élhet:

• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az adatkezelő kezel-e rá vonatkozó személyes adatot, és ha igen, másolatot kérhet azokról.
• Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adat helyesbítését, a hiányos adat kiegészítését.
• Törléshez („elfeledtetéshez”) való jog (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozásához való jog (18. cikk).
• Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti.
• Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás feltétel nélkül érvényesül.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bek.): a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az igény előterjesztése. A fenti jogok gyakorlására irányuló kérelmet a info@dontwasteit.hu e-mail címen vagy az adatkezelő székhelyére küldött levélben lehet előterjeszteni. Az adatkezelő a kérelmet legkésőbb 30 napon belül teljesíti; a határidő – a kérelem összetettségére tekintettel – legfeljebb további két hónappal meghosszabbítható, amiről az adatkezelő a kérelmezőt tájékoztatja. Az adatkezelő a kérelmező személyazonosságának ellenőrzése érdekében kiegészítő információt kérhet.

10. Jogorvoslati lehetőségek

10.1. Panasz az adatkezelőnél. Javasoljuk, hogy a látogató elsőként közvetlenül az adatkezelőhöz forduljon a info@dontwasteit.hu címen.

10.2. Felügyeleti hatósági eljárás.

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

10.3. Bírósági jogérvényesítés. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A törvényszékek listája és elérhetősége a https://birosag.hu oldalon található.

11. Gyermekek adatai

A Weboldal tartalma nem gyermekeknek szól, és az adatkezelő tudatosan nem gyűjt 16. életévét be nem töltött személyre vonatkozó személyes adatot. Amennyiben az adatkezelő tudomására jut, hogy ilyen adatot kezel, azt haladéktalanul törli.

12. A tájékoztató módosítása

12.1. Az adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági iránymutatás vagy a Weboldalon alkalmazott technológiák változása esetén.

12.2. A módosítás a Weboldalon való közzététellel lép hatályba. Lényeges módosítás esetén az adatkezelő a Weboldalon erre külön felhívja a figyelmet. A hatályos verzió dátuma és verziószáma a dokumentum elején szerepel.

13. Kapcsolat

Adatvédelmi kérdésekben, kérelmekkel és panaszokkal az alábbi elérhetőségeken lehet az adatkezelőhöz fordulni:

• E-mail: info@dontwasteit.hu
• Postacím: enviLOVE Kft., 3553 Kistokaj, Szemere Bertalan utca 22.

© enviLOVE Kft.