Adatkezelési tájékoztató

 

Ez az adatkezelési tájékoztató tartalmazza a HAMU és GYÉMÁNT Kft. (székhely: 1024 Budapest, Margit körút 5. A ép. 3. em. 1., cégjegyzékszám: 0109712316 (a továbbiakban: „HG” vagy „Adatkezelő”) által működtetett a drive.hu weboldalra (továbbiakban: „Weboldal”) vonatkozó adatkezelési szabályokat.

A HG kizárólag a jelen szabályzatban meghatározott célokból kezel személyes adatot; más célból a feliratkozáskor megadott adatokat nem használja fel.

Az adatkezelő adatkezelési gyakorlata megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet: GDPR) és a vonatkozó magyar jogszabályoknak, különösen a Reklámtörvény és az elektronikus hírközlési jogszabályok rendelkezéseinek. A Reklámtörvény szerint elektronikus hírlevél küldése csak az érintett előzetes, kifejezett, tájékozott és önkéntes hozzájárulásával történhet, amelyet bármikor, indokolás nélkül vissza lehet vonni. A hírlevélküldéssel kapcsolatos adatkezelés legfontosabb elvei a GDPRban foglalt jogszerűség, tisztességesség és átláthatóság, adatminimalizálás, célhoz kötöttség és tárolási korlátozás.

1. Az adatkezelő adatai

• Név: HAMU és GYÉMÁNT Kft.

• Székhely: 1024 Budapest, Margit körút 5. A ép. 3. em. 1.

• Cégjegyzékszám: 0109712316

• E-mail: szerkesztoseg_drive@drivemagazine.eu

Az Adatkezelő felel a Weboldalon gyűjtött adatokért. Az Adatkezelőnél adatvédelmi tisztviselő kijelölésére nem került sor, mivel az adatkezelés jellege és mértéke alapján ez nem kötelező. Az érintettek azonban az alábbi elérhetőségeken bármikor kérhetnek tájékoztatást vagy élhetnek jogaikkal.

2. Hírlevél

2.1 Az adatkezelés célja

A hírlevél időszakos „cikkajánlókat” és turisztikai piaccal kapcsolatos híreket, összefoglalókat tartalmaz. A hírlevélküldés érdekében a feliratkozáskor megadott adatokat más marketing vagy hirdetési tevékenységre nem használjuk.

2.2 A kezelt adatok köre

A hírlevélre történő feliratkozáskor a Weboldal az alábbi adatokat kéri:

Adatkategória	Cél	Kötelező/opcionális
Teljes név	Az előfizető azonosítása, személyre szabott megszólítás a hírlevélben.	Opcionális
Emailcím	A hírlevél kézbesítése. Az email cím természetes személyhez köthető, ezért a GDPR személyes adatnak minősíti.	Kötelező
Feliratkozás ideje és IPcíme	A hozzájárulás rögzítése és későbbi bizonyíthatósága érdekében technikai adatként tároljuk a feliratkozás és leiratkozás dátumát.	Kötelező

Az Adatkezelő több adatot nem kér, és arra törekszik, hogy csak a cél eléréséhez feltétlenül szükséges adatokat kezeljen.

2.3 Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás akkor érvényes, ha:

• szabadon adott, tehát nem feltétele semmilyen szolgáltatás igénybevételének;

• egyértelmű és konkrét, azaz a feliratkozó kifejezetten jelzi, hogy hírlevelet szeretne kapni (nincs előre bepipált négyzet);

• tájékozott, mivel a jelen tájékoztató részletesen ismerteti az adatkezelés célját, jogalapját, időtartamát és az érintettek jogait.

 

A feliratkozás úgynevezett kettős (double) optin rendszerben történik: a feliratkozást megerősítő emailt küldünk, és a feliratkozás csak a megerősítő link aktiválásával válik érvényessé. Ez biztosítja, hogy a megadott email címhez való hozzáférés az érintetté.

3. Promóciós és marketing célú megkeresések

3.1 Az adatkezelés célja

A Drive.hu alkalmi promóciós célú megkereséseket küldhet, amelyek nyereményjátékokkal, kampányértesítésekkel és különleges ajánlatokkal kapcsolatos tájékoztatást tartalmaznak. A feliratkozáskor megadott adatokat kizárólag ilyen jellegű promóciós üzenetek továbbítására használjuk, harmadik fél önálló marketing céljára nem adjuk át.

3.2 A kezelt adatok köre

Adatkategória	Cél	Kötelező/opcionális
Teljes név	Az előfizető azonosítása, személyre szabott megszólítás a promóciókban.	Opcionális
Emailcím	A promóciós üzenetek kézbesítése. Az email cím természetes személyhez köthető, ezért a GDPR személyes adatnak minősíti.	Kötelező
Feliratkozás ideje és IP-címe	A hozzájárulás rögzítése és későbbi bizonyíthatósága érdekében technikai adatként tároljuk a feliratkozás és leiratkozás dátumát.	Kötelező

Az Adatkezelő több adatot nem kér, és arra törekszik, hogy csak a cél eléréséhez feltétlenül szükséges adatokat kezeljen.

3.3 Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás akkor érvényes, ha:

• szabadon adott, tehát nem feltétele semmilyen szolgáltatás igénybevételének;

• egyértelmű és konkrét, azaz a feliratkozó kifejezetten jelzi, hogy promóciós üzeneteket szeretne kapni (nincs előre bepipált négyzet);

• tájékozott, mivel a jelen tájékoztató részletesen ismerteti az adatkezelés célját, jogalapját, időtartamát és az érintettek jogait.

A feliratkozás ún. kettős (double) opt-in rendszerben történik: megerősítő emailt küldünk, és a feliratkozás csak a megerősítő link aktiválásával válik érvényessé. Ez biztosítja, hogy a megadott email címhez való hozzáférés az érintetté.

4. Hirdetési kampányok célzásának támogatása

4.1 Az adatkezelés célja

Az Adatkezelő technikai jelleggel felhasználhatja a feliratkozók adatait annak érdekében, hogy a Drive.hu hirdetési kampányai és tartalmai relevánsabb felhasználói körhöz jussanak el. Ez a célzás a hatályos adatvédelmi és reklámjogi szabályozásnak megfelelően történik, nem eredményez profilalkotást vagy az érintettek automatizált döntéshozatalon alapuló hátrányos megkülönböztetését.

4.2 A kezelt adatok köre

Adatkategória	Cél	Kötelező/opcionális
Teljes név	Az érintett azonosítása, személyre szabott megszólítás a hirdetési felületeken.	Opcionális
Emailcím	A hirdetési kampányokhoz kapcsolódó értesítések és releváns tartalmak eljuttatása.	Kötelező
Feliratkozás ideje és IP-címe	A hozzájárulás rögzítése és későbbi bizonyíthatósága érdekében technikai adatként tároljuk a feliratkozás és leiratkozás dátumát.	Kötelező

Az Adatkezelő több adatot nem kér, és arra törekszik, hogy csak a cél eléréséhez feltétlenül szükséges adatokat kezeljen.

4.3 Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A hozzájárulás akkor érvényes, ha:

• szabadon adott, tehát nem feltétele semmilyen szolgáltatás igénybevételének;

• egyértelmű és konkrét, azaz a feliratkozó kifejezetten jelzi, hogy hozzájárul a hirdetési kampányok célzásához;

• tájékozott, mivel a jelen tájékoztató részletesen ismerteti az adatkezelés célját, jogalapját, időtartamát és az érintettek jogait.

A hozzájárulás bármikor, indokolás nélkül visszavonható, amely a további adatkezelést megszünteti.

Az adatkezelési célok megvalósítása érdekében a Drive.hu technikai és szervezési folyamatokat alkalmaz (pl. statisztikai elemzés, automatizált küldések, felhasználói csoportok kialakítása), amelyek nem önálló adatkezelési célként, hanem a szolgáltatás működtetésének részeként történnek.

 

5. Az adatkezelés elvei

Az Adatkezelő az adatkezelést az alábbi elvek szerint végzi:

1. Jogszerűség, tisztesség és átláthatóság: csak jogszabályon alapuló vagy hozzájárulásra épülő adatkezelést végez, és világosan tájékoztatja az érintetteket.

2. Adatminimalizálás: csak a hírlevél küldéséhez szükséges adatokat gyűjti és kezeli.

3. Célhoz kötöttség: az adatokat kizárólag a hírlevélküldés céljából használja fel; egyéb marketingcélokra nem.

4. Tárolási korlátozás: az adatokat csak a cél eléréséhez szükséges ideig őrzi, leiratkozás vagy hozzájárulás visszavonása esetén törli.

5. Pontosság: törekszik arra, hogy az adatok naprakészek legyenek; az érintettek bármikor módosíthatják adataikat.

6. Adatbiztonság: megfelelő technikai és szervezési intézkedésekkel védi az adatokat.

6. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a hírlevél küldésével és a Weboldal üzemeltetésével kapcsolatban adatfeldolgozókat vesz igénybe. Az adatfeldolgozók a kapott személyes adatokat kizárólag az Adatkezelő utasításai szerint kezelik.

6.1 Brevo / SENDINBLUE SAS

• Adatfeldolgozó: Brevo (Sendinblue SAS), székhely: 106 Boulevard Haussmann, 75008 Párizs, Franciaország.

• Tevékenység: a hírlevélre feliratkozók adatainak tárolása, a hírlevelek automatizált küldése, a fel- és leiratkozások kezelése, az emailek kézbesítéséről és megnyitásáról statisztikák készítése.

• Adattovábbítás harmadik országba: Brevo rendszerei az Európai Unión kívüli országokban (pl. Egyesült Államok, India) is működnek; ezért az email címek ilyen országokba is továbbítódhatnak. Brevo tájékoztatása szerint ezek az adattovábbítások csak megfelelő garanciák mellett történnek, és a vállalat az adatvédelmi megfelelés biztosítására megfelelő védelmi intézkedéseket (pl. standard szerződéses klauzulák) alkalmaz. Az érintettek erről bővebb információt a Brevo adatvédelmi tájékoztatójában találhatnak.

• Jogalap: az adatfeldolgozó az Adatkezelő megbízásából a hírlevélküldéshez szükséges adatkezelést végzi.

6.2 Rackforest Zrt.

• Adatfeldolgozó: Rackforest Zrt. (székhely: 1132 Budapest, Victor Hugo u. 11., 5. em. B05001., adószám: 32056842241).

• Tevékenység: a Weboldal tárhelyszolgáltatója; a honlap technikai működtetését és a feliratkozási űrlap biztonságos elérését biztosítja. Az adatfeldolgozó szerverein tárolódnak a feliratkozási űrlapon keresztül megadott adatok.

• Jogalap: a szolgáltató az Adatkezelő megbízásából, a szerződés teljesítése érdekében biztosítja a tárhelyet; önálló döntést nem hoz a személyes adatok kezeléséről.

Az Adatkezelő sem az adatfeldolgozókkal, sem más harmadik féllel nem osztja meg az érintettek adatait marketing célból. Hatósági megkeresés vagy jogi kötelezettség esetén az Adatkezelő átadhatja a szükséges adatokat a hatóságoknak.

7. Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig kezeli. A NAIH ajánlása alapján háromévente megújítja a hozzájárulásokat: ha a feliratkozó három éven keresztül nem erősíti meg a hírlevél küldéséhez adott hozzájárulását, az adatot az aktív listából törli. A fel- és leiratkozások dátumát az Adatkezelő megőrzi abból a célból, hogy bizonyítani tudja a hozzájárulás érvényességét. A leiratkozási kérelem beérkezését követően az Adatkezelő a személyes adatokat legkésőbb 30 napon belül törli, kivéve, ha jogszabály kötelezi az adatok további megőrzésére.

8. Az érintettek jogai

Az érintettek a GDPR szerint számos joggal rendelkeznek. A jogok gyakorlása ingyenes, és az alábbi elérhetőségeken kezdeményezhető: email: szerkesztoseg_drive@drivemagazine.eu vagy postai úton: HAMU és GYÉMÁNT Kft., 1024 Budapest, Margit körút 5. A ép. 3. em. 1. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. A határidő szükség esetén további két hónappal meghosszabbítható, de erről az Adatkezelő indokolt okból előzetesen értesíti az érintettet.

8.1 Tájékoztatáshoz való jog

Az érintetteknek joguk van ahhoz, hogy a személyes adataik kezelésével kapcsolatos minden lényeges információról: így a jelen tájékoztató tartalmáról, a kezelt adatok köréről, a jogalapról és az adatkezelés céljáról: előzetes tájékoztatást kapjanak.

8.2 Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban vane, és ha igen, jogosult megismerni az adatokhoz és az adatkezelés körülményeihez kapcsolódó információkat. Kérésre az Adatkezelő az érintett rendelkezésére bocsátja az érintettről kezelt személyes adatok másolatát.

8.3 Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését, módosítását.

8.4 Törléshez való jog (GDPR 17. cikk)

Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli a személyes adatokat, ha:

• az adatkezelés célja megszűnt;

• az érintett a hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok a további kezelésre;

• a személyes adatokat jogellenesen kezelték.

A törlés iránti kérelmekre az Adatkezelő a lehető legrövidebb időn belül, de legfeljebb 30 napon belül reagál.

 

 

8.5 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, de nem kívánja a törlést, vagy ha az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igényének érvényesítéséhez. A korlátozás ideje alatt az adatokat az Adatkezelő csak tárolja, egyéb műveletet nem végez rajtuk.

8.6 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult a róla kezelt személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapni, továbbá jogosult arra, hogy az adatokat egy másik adatkezelő részére továbbítsa. E jog kizárólag azokra az adatokra terjed ki, amelyeket az érintett bocsátott az Adatkezelő rendelkezésére, és az adatkezelés hozzájáruláson vagy szerződésen alapul.

8.7 Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult bármikor tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke. Hírlevélküldés esetén az adatkezelés alapja a hozzájárulás, ezért az érintettnek bármikor joga van visszavonni hozzájárulását, amelyet az Adatkezelő azonnal figyelembe vesz, és megszünteti a hírlevelek küldését. Leiratkozásra minden hírlevél alján található link, valamint az szerkesztoseg_drive@drivemagazine.eu email címre küldött kérelem szolgál.

8.8 A hozzájárulás visszavonása

Az érintett bármikor indokolás nélkül visszavonhatja a hírlevél küldéséhez adott hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás visszavonását követően az Adatkezelő törli az érintett adatait és megszünteti a hírlevelek küldését.

9. Jogorvoslati lehetőségek

Az érintett az adatkezeléssel kapcsolatos kérdéseivel vagy panaszaival első körben az Adatkezelőhöz fordulhat az szerkesztoseg_drive@drivemagazine.eu címen. Ha az érintett úgy véli, hogy személyes adatai kezelése során megsértették a hatályos jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

• Cím: 1055 Budapest, Falk Miksa utca 911.

• Levelezési cím: 1363 Budapest, Pf. 9.

• Telefon: +36 (1) 3911400

• Honlap: www.naih.hu

• Email: ugyfelszolgalat@naih.hu

Az érintett emellett jogosult bírósághoz fordulni; a pert az érintett lakóhelye szerint illetékes törvényszék előtt is megindíthatja.

10. Adatbiztonsági intézkedések

Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak, hogy a személyes adatokat védjék az illetéktelen hozzáféréssel, módosítással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben. A technikai intézkedések közé tartozik:

• HTTPS titkosítás és SSLtanúsítvány használata a Weboldalon;

• tűzfalak és hozzáférésellenőrzések alkalmazása a szervereken;

• rendszeres biztonsági mentések és szoftverfrissítések;

• az adatokhoz való hozzáférés csak arra felhatalmazott munkatársak számára engedélyezett;

• az adatkezelési folyamatok dokumentálása és az adatvédelmi incidensek nyilvántartása.

Az adatfeldolgozók (különösen Brevo és Rackforest) szintén kötelesek megfelelő biztonsági intézkedéseket alkalmazni, és azokat rendszeresen felülvizsgálni.

11. Cookiek

A Weboldal sütiket használ a weboldal működtetése és a felhasználói élmény javítása érdekében. A sütik kezeléséről és az alkalmazott sütik típusairól szóló részletes információk külön Cookie Szabályzatban találhatók.

12. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. január 28án lép hatályba, és visszavonásig érvényes. A HG fenntartja a jogot a tájékoztató módosítására, amelyről a Weboldalon keresztül tájékoztatja az érintetteket. Az aktuális verzió mindig elérhető a Weboldalon.

A tájékoztató a GDPR és a vonatkozó magyar jogszabályok előírásain alapul. Amennyiben a jogszabályok változnak vagy az adatkezelés gyakorlata módosul, a HG a tájékoztatót frissíti.