Adatvédelmi és cookie szabályzat
Ez a tájékoztató a Berlini Park (a továbbiakban: „Adatkezelő") által üzemeltetett berlinipark.hu weboldalon történő személyes adatkezelést és cookie-használatot mutatja be — az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679) és a magyar Infotörvény (2011. évi CXII. törvény) szerint.
1. Az adatkezelő
- Név
- Berlini Park Kft.
- Székhely
- Berlini utca 47-49., 1045 Budapest, Magyarország
- info@berlinipark.hu
- Telefon
- +36 30 415 8095
- Weboldal
- https://berlinipark.hu
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt (DPO-t), mivel adatkezelési tevékenysége nem éri el a GDPR 37. cikkében meghatározott kötelező küszöböt. Adatvédelmi kérdésekben az info@berlinipark.hu címen lehet felvenni a kapcsolatot.
2. Kezelt személyes adatok
2.1 Kapcsolatfelvételi űrlap
A kapcsolat-űrlap kitöltésekor a következő adatokat kezeljük:
- Név — a megkereső azonosításához
- E-mail cím — a válaszadás céljából
- Telefonszám — telefonos visszahíváshoz, ha szükséges
- Üzenet szövege — a megkeresés tartalmaként
- IP-cím — visszaélés-megelőzés és technikai naplózás céljából (max. 24 óráig)
- Időbélyeg — a kérelem időpontja
Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződéskötést megelőző lépések megtétele (b) pont).
Tárolási idő: a megkeresésre adott válasz elküldését követő 3 év — kapcsolódó üzleti tevékenység bizonyítékaként. Ezt követően anonimizálva töröljük.
2.2 Bot-ellenőrzés (Google reCAPTCHA Enterprise)
A kapcsolat-űrlap visszaélésszerű kitöltésének (spam, botok) megelőzéséhez a Google reCAPTCHA Enterprise szolgáltatást használjuk. A Google ezen szolgáltatás keretében a következőket gyűjti:
- IP-cím, böngésző-azonosító (user-agent), eszköz-jellemzők
- Egér- és billentyűzet-aktivitás mintázata (csak az űrlap kitöltésekor)
- Cookie-k, amiket a Google a saját domain-jén tárol
Adatkezelő (harmadik fél): Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), és anyacége a Google LLC (Mountain View, CA, USA).
Adattovábbítás harmadik országba: az Egyesült Államok — a Google csatlakozott az EU–USA Data Privacy Framework-höz, amely az EU-USA közötti adattovábbítás megfelelő szintű védelmét biztosítja.
Adatvédelem: Google Adatvédelmi Szabályzat
2.3 Térkép-megjelenítés (Google Maps)
A kapcsolat-szekcióban a Berlini Park helyét Google Maps térképen mutatjuk meg. A Google Maps a következőket gyűjti a térkép megjelenítésekor:
- IP-cím, eszköz- és böngésző-azonosítók
- A térkép-interakciók (zoom, pan)
- Google-cookie-k a Google saját domain-jén
Adatkezelő (harmadik fél): Google Ireland Limited / Google LLC (mint fent).
Adatvédelem: Google Adatvédelmi Szabályzat
2.4 Látogatottság-elemzés (Google Analytics 4) — opcionális
Anonim látogatottság-elemzéshez Google Analytics 4 (GA4) szolgáltatást használunk. A GA4 a következőket gyűjti:
- IP-cím (a Google azonnal anonimizálja az utolsó oktett levágásával)
- Megnyitott oldalak URL-jei, böngésző- és eszköz-jellemzők
- Hivatkozó oldal (referer)
- Geográfiai lokáció (csak ország/régió szintű)
- Cookies:
_ga,_ga_HGFXEWRE6H(élettartam: max. 2 év)
A GA4 csak akkor töltődik be és kezd adatot gyűjteni, ha Ön a cookie-banner-en „Elfogadom mindet" opciót választotta. A „Csak szükségesek" választás esetén a GA4 EGYÁLTALÁN NEM TÖLTŐDIK BE.
Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
Adatkezelő (harmadik fél): Google Ireland Limited / Google LLC.
3. Cookie (süti) szabályzat
A weboldal cookie-kat (sütiket) használ. A GDPR és az elektronikus hírközlési törvény szerint a nem feltétlenül szükséges cookie-khoz az Ön kifejezett hozzájárulása szükséges — ezért jelenik meg a cookie-banner.
3.1 Szükséges cookie-k (mindig aktív)
| Cookie név | Szolgáltató | Élettartam | Cél |
|---|---|---|---|
bp-cookie-consent | berlinipark.hu | 1 év | A cookie-beállítást tárolja |
PHPSESSID | berlinipark.hu | Munkamenet | PHP session (admin-felületen) |
3.2 Statisztikai cookie-k (csak hozzájárulással)
| Cookie név | Szolgáltató | Élettartam | Cél |
|---|---|---|---|
_ga | Google LLC | 2 év | Egyedi látogató-azonosítás (anonim) |
_ga_HGFXEWRE6H | Google LLC | 2 év | GA4 session-azonosítás |
3.3 Harmadik feles cookie-k (térkép és bot-szűrés)
A Google Maps térkép és a reCAPTCHA Enterprise bot-szűrő által beállított Google-cookie-k. Ezeket a Google a saját domain-jén tárolja, NEM a berlinipark.hu-n.
| Szolgáltatás | Szolgáltató | Adatvédelmi tájékoztató |
|---|---|---|
| Google Maps | Google LLC | policies.google.com |
| Google reCAPTCHA Enterprise | Google LLC | policies.google.com |
3.4 Cookie-beállítások módosítása
A cookie-beállításait bármikor módosíthatja a weboldal jobb-alsó sarkában látható süti-ikonra kattintva. A böngészője beállításai között is letilthatja vagy törölheti a cookie-kat — de ez bizonyos weboldal-funkciókat befolyásolhat.
4. Felhasználói (érintett) jogok
A GDPR alapján a következő jogok illetik meg Önt a kezelt személyes adatai vonatkozásában:
- Hozzáférési jog (Art. 15) — tájékoztatás és másolat a kezelt adatokról
- Helyesbítéshez való jog (Art. 16) — pontatlan adatok kijavítása
- Törléshez való jog („elfeledtetés", Art. 17) — adatok törlése
- Adatkezelés korlátozása (Art. 18)
- Adathordozhatóság (Art. 20) — strukturált, géppel olvasható formátumban
- Tiltakozás (Art. 21) — a személyes adatok kezelése ellen
- Hozzájárulás visszavonása (Art. 7) — bármikor, a korábbi adatkezelés érvényessége érintetlen
A fenti jogok gyakorlására irányuló kérelmet az info@berlinipark.hu címen lehet benyújtani. Kérelmét 30 napon belül teljesítjük.
5. Panaszbejelentés
Ha úgy érzi, hogy adatvédelmi jogai sérültek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságához (NAIH):
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím
- 1374 Budapest, Pf. 603.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Web
- https://naih.hu
Önnek bírósághoz fordulási joga is van — a per a lakóhelye vagy az Adatkezelő székhelye szerinti törvényszék előtt indítható.
6. Adatbiztonság
Az Ön személyes adatainak védelméhez a következő technikai és szervezési intézkedéseket alkalmazzuk:
- HTTPS-titkosítás minden adatátvitelhez (TLS 1.2+, HSTS-előfeltöltött)
- Content Security Policy (CSP) a böngészőben futó kódra
- Bot-szűrés a Google reCAPTCHA Enterprise használatával
- Rate-limiting IP-szintű, kérés-szintű spam ellen
- Hozzáférés-korlátozás az admin-felülethez (BCRYPT-hashelt jelszó)
- Naplózás visszaélés-felderítéshez (max. 24 óráig)
7. A szabályzat módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen szabályzatot egyoldalúan módosítsa — például jogszabályváltozás miatt, vagy ha új harmadik feles szolgáltatást vezet be. A módosítás a weboldalon való közzététellel lép hatályba. Az utolsó frissítés dátuma a dokumentum elején található.