Adatkezelési és sütikezelési tájékoztató

Tartalomjegyzék
Kik vagyunk
A Láthatatlan Akarat egy privát jellegű zenei projekt.
A weboldalunk címe: https://lathatatlanakarat.com.
Adatkezelési és sütikezelési tájékoztató,
hatályos: 2026. június 14-től
Jelen tájékoztató a lathatatlanakarat.com weboldal látogatóinak személyes adataival, a kapcsolatfelvétellel, valamint a weboldalon alkalmazott sütikkel és külső szolgáltatásokkal kapcsolatos adatkezelést ismerteti.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete – az általános adatvédelmi rendelet, a továbbiakban: GDPR –, valamint a Szlovák Köztársaság személyes adatok védelméről szóló 18/2018. sz. törvénye alapján történik.
1. Az adatkezelő adatai
Adatkezelő: Štefan Herics – Láthatatlan Akarat
Levelezési cím: Nám. 1. mája 31, 903 01 Senec, Szlovákia
Weboldal: lathatatlanakarat.com
Adatvédelmi kapcsolattartás: kapcsolat@lathatatlanakarat.com
Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel a weboldal működésének és az adatkezelés jellegének alapján erre nem köteles.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezeli.
A weboldal a látogatók személyes adatait nem értékesíti, nem adja bérbe, és nem használja fel önálló reklámadatbázis létrehozására.
A weboldalon nincs:
- látogatói regisztráció;
- felhasználói fiók;
- hírlevélküldés;
- nyilvános hozzászólási lehetőség;
- internetes vásárlási vagy fizetési rendszer.
3. A weboldal meglátogatásakor kezelt technikai adatok
A weboldal és a tárhelyszolgáltató szerverei a működés, a biztonság és a hibakeresés érdekében technikai adatokat naplózhatnak.
Ezek különösen az alábbiak lehetnek:
- a látogató IP-címe;
- a látogatás időpontja;
- a megnyitott oldal vagy fájl címe;
- a böngésző és az operációs rendszer típusa;
- a hivatkozó weboldal címe;
- a szerver válaszkódja;
- az esetlegesen bekövetkező technikai hibák adatai.
Az adatkezelés célja: a weboldal biztonságos és megfelelő működésének biztosítása, támadások és visszaélések felismerése, valamint technikai hibák kivizsgálása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelő jogos érdeke a weboldal biztonságának és működőképességének fenntartásához.
Adatmegőrzés: a naplóadatokat a tárhelyszolgáltató a technikai, biztonsági és hibakeresési célokhoz szükséges ideig, saját megőrzési szabályai szerint tárolhatja.
Tárhely- és e-mail-szolgáltató
Websupport, s. r. o.
Karadžičova 12
821 08 Bratislava
Szlovákia
A tárhelyszolgáltató a weboldal működtetéséhez, az adatok tárolásához, a biztonsági mentésekhez és az e-mailek továbbításához szükséges technikai adatokat adatfeldolgozóként kezelheti.
4. Kapcsolatfelvételi űrlap és e-mailes megkeresések
A weboldalon található kapcsolatfelvételi űrlapon a látogató az alábbi adatokat adhatja meg:
- név;
- e-mail-cím;
- tárgy;
- az üzenet szövege;
- az üzenetben önkéntesen megadott további információk.
A kapcsolatfelvételi űrlapot a WPForms Lite bővítmény kezeli. A Lite Connect biztonsági mentési funkció nincs bekapcsolva, ezért a beküldött üzeneteket a bővítmény nem tárolja a WordPress adatbázisában.
Az üzenet PHP-alapú e-mail-küldéssel kerül továbbításra az adatkezelő e-mail-fiókjába. A WP Mail SMTP bővítmény nem készít részletes e-mail-naplót.
Az adatkezelés célja: a megkeresés fogadása, megválaszolása és az esetleges további kapcsolattartás.
Az adatkezelés jogalapja: általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Szerződéskötést megelőző megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja.
Adatmegőrzés: a megkereséseket és az azokhoz kapcsolódó levelezést a kapcsolat lezárásától számított legfeljebb 12 hónapig őrzöm meg, kivéve, ha jogi igény előterjesztése, érvényesítése vagy védelme hosszabb megőrzést indokol.
A kapcsolatfelvételi űrlapon különleges vagy érzékeny személyes adatok megadását kérjük mellőzni.
5. Sütik és hasonló technológiák
A süti egy kis adatfájl, amelyet a weboldal vagy egy külső szolgáltató a látogató böngészőjében helyezhet el. A weboldal emellett helyi böngészőtárhelyet – például localStorage- vagy sessionStorage-elemeket – is használhat.
A weboldalon alkalmazott technológiák az alábbi kategóriákba tartozhatnak:
Feltétlenül szükséges sütik
A weboldal működéséhez, biztonságához és az adatvédelmi beállítások megjegyzéséhez szükségesek. Ezek használatához nem szükséges külön hozzájárulás.
Funkcionális sütik
A weboldal vagy az adminisztrációs felület egyes beállításait és megjelenítési preferenciáit tárolják.
Statisztikai sütik
A weboldal látogatottságának és használatának mérését szolgálják. Ezek kizárólag a látogató előzetes hozzájárulása után aktiválódnak.
Külső médiaszolgáltatások
A Spotify-, YouTube-, Google reCAPTCHA- és egyéb külső tartalmak adatokat továbbíthatnak a szolgáltatók részére. Ezek csak a megfelelő hozzájárulás után töltődnek be.
A látogató a hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítási felületen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
6. WordPresshez és az adminisztrációhoz kapcsolódó sütik
A következő sütik és helyi tárolási elemek elsősorban a weboldal bejelentkezett adminisztrátorát érintik. A nyilvános, kijelentkezett látogatóknál rendszerint nem kerülnek elhelyezésre.
wordpress_logged_in_*
A WordPressbe bejelentkezett felhasználó azonosítására szolgál.
Kategória: feltétlenül szükséges
Megőrzés: alapesetben legfeljebb 2 nap; a „Megjegyzés” lehetőség használatakor legfeljebb 14 nap.
wordpress_test_cookie
Annak ellenőrzésére szolgál, hogy a böngésző támogatja-e a sütiket.
Kategória: feltétlenül szükséges
Megőrzés: munkamenet.
wp_lang
A WordPress bejelentkezési vagy adminisztrációs felületének nyelvi beállítását tárolja.
Kategória: funkcionális
Megőrzés: munkamenet.
wp-settings-* és wp-settings-time-*
A bejelentkezett WordPress-felhasználó adminisztrációs felületének személyes beállításait tárolják.
Kategória: funkcionális, adminisztrációs
Megőrzés: jellemzően legfeljebb 1 év.
wp-jetbackup-nonce és wp-jetbackup-user-language
A JetBackup adminisztrációs felületének biztonsági és nyelvi beállításaihoz kapcsolódnak.
Kategória: feltétlenül szükséges vagy funkcionális
Megőrzés: munkamenet vagy a bővítmény beállítása szerinti időtartam.
extendify-*
Az Extendify adminisztrációs és szerkesztési állapotait tároló helyi böngészőadatok, többek között:
- extendify-agent-global-*;
- extendify-agent-position-*;
- extendify-launch-data-*;
- extendify-unsplash-images-*.
Ezek kizárólag a weboldal adminisztrációjához kapcsolódnak.
Kategória: funkcionális, adminisztrációs
Megőrzés: a böngészőadatok törléséig vagy a bővítmény által meghatározott időpontig.
wpEmojiSettingsSupports
Azt ellenőrzi, hogy a látogató böngészője megfelelően támogatja-e az emojik megjelenítését.
Kategória: funkcionális
Megőrzés: munkamenet vagy helyi böngészőtárhely.
7. Google Analytics
A weboldal a Google Analytics 4 szolgáltatást használja a látogatottság és a weboldal használatának statisztikai elemzésére.
A szolgáltatást a Google Site Kit bővítmény illeszti be a weboldalba.
A Google Analytics többek között az alábbi adatokat kezelheti:
- megtekintett oldalak;
- a látogatás időpontja és időtartama;
- hozzávetőleges földrajzi terület;
- eszköz-, böngésző- és operációsrendszer-adatok;
- a látogatás forrása;
- a weboldalon végrehajtott általános műveletek;
- véletlenszerűen létrehozott látogatói és munkamenet-azonosítók.
A Google Analyticshez jellemzően az alábbi sütik kapcsolódhatnak:
_ga;_ga_<azonosító>.
Kategória: statisztikai
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A Google Analytics felhasználói és eseményszintű adatainak megőrzési ideje 14 hónap. A felhasználói adatok megőrzési ideje új aktivitás esetén újraindulhat.
A Google Analytics 4 nem naplózza és nem tárolja az IP-címeket a rendszerében eredeti formában.
A statisztikai sütik csak a látogató hozzájárulása után kerülhetnek elhelyezésre. A hozzájárulás hiányában az analitikai tárolás letiltott állapotban marad.
8. Google Tag Manager
A weboldalon a Google Tag Manager címkekezelő rendszer kódja is megtalálható.
A Tag Manager segítségével külső mérési vagy technikai kódok kezelhetők. A jelenlegi Tag Manager-konténer nem tartalmaz külön létrehozott címkéket, és nem ezen keresztül fut a Google Analytics.
A Google Tag Manager önmagában nem határoz meg önálló adatkezelési célt. Amennyiben a jövőben új címkék kerülnek a konténerbe, a jelen tájékoztató ennek megfelelően frissítésre kerül.
9. Google Fonts
A weboldal egyes betűtípusokat a Google Fonts Web API rendszerén keresztül tölthet be.
A Google Fonts API nem helyez el sütiket. A betűtípusok letöltésekor azonban a látogató böngészője technikai adatokat továbbíthat a Google részére, például:
- IP-címet;
- a kért erőforrás címét;
- a böngésző és az operációs rendszer adatait;
- felhasználóiügynök-adatokat;
- a hivatkozó weboldal címét.
Az adatkezelés célja: a weboldal egységes vizuális megjelenítése.
Az adatkezelés jogalapja: a látogató hozzájárulása.
A Google Fonts helyi kiszolgálása esetén a látogató böngészője nem létesít közvetlen kapcsolatot a Google szervereivel.
10. Google reCAPTCHA
A kapcsolatfelvételi űrlap a Google reCAPTCHA v2 Invisible szolgáltatást használja a kéretlen automatizált üzenetek, robotok és visszaélések kiszűrésére.
A reCAPTCHA többek között az alábbi adatokat vagy technikai jellemzőket vizsgálhatja:
- IP-cím;
- böngésző- és eszközadatok;
- munkamenetadatok;
- a weboldalon végzett interakciók;
- Google-sütik és helyi böngészőtárhely-elemek;
- a reCAPTCHA ellenőrzésének eredménye.
A szolgáltatáshoz többek között rc::a, rc::b és rc::c elnevezésű helyi tárolási elemek kapcsolódhatnak.
Az adatkezelés célja: a weboldal és a kapcsolatfelvételi űrlap védelme.
Az adatkezelés jogalapja: a látogató hozzájárulása.
A reCAPTCHA az engedélyezésig blokkolva marad. Aki nem kívánja engedélyezni a szolgáltatást, közvetlenül is küldhet e-mailt a kapcsolat@lathatatlanakarat.com címre.
11. Spotify-beágyazások
A weboldal egyes oldalain beágyazott Spotify-lejátszók találhatók.
A Spotify-lejátszó betöltésekor a látogató böngészője kapcsolatot létesíthet a Spotify szervereivel. A Spotify sütiket és egyéb technikai azonosítókat alkalmazhat:
- a lejátszó működtetéséhez;
- a biztonság biztosításához;
- a nyelvi vagy régiós beállítások megjegyzéséhez;
- saját statisztikai céljaihoz;
- a Spotify-fiókkal rendelkező felhasználó azonosításához.
Az adatkezelés célja: a dalok közvetlen meghallgatásának biztosítása.
Az adatkezelés jogalapja: a látogató hozzájárulása.
A Spotify-lejátszó csak az engedélyezés után töltődik be. A Spotify által elhelyezett sütik megőrzési idejére a Spotify mindenkori adatvédelmi és sütikezelési szabályai vonatkoznak.
Az egyszerű Spotify-hivatkozás önmagában nem tölt be Spotify-tartalmat. Adattovábbítás akkor történhet, amikor a látogató megnyitja a külső szolgáltatást.
12. YouTube- és YouTube Music-tartalmak
A weboldal YouTube- vagy YouTube Music-oldalakra mutató hivatkozásokat tartalmazhat.
Az egyszerű külső hivatkozás önmagában nem továbbít adatot a YouTube részére. A YouTube saját adatkezelése akkor kezdődik, amikor a látogató a hivatkozásra kattint és megnyitja a szolgáltatást.
Amennyiben valamely oldalon beágyazott YouTube-lejátszó jelenik meg, az csak a látogató hozzájárulása után töltődik be. Ahol technikailag lehetséges, a weboldal fokozott adatvédelmi módú YouTube-beágyazást alkalmaz.
A YouTube-lejátszó sütiket, helyi tárolási elemeket, IP-címet, eszköz- és böngészőadatokat kezelhet.
Az adatkezelés célja: audiovizuális tartalmak megjelenítése.
Az adatkezelés jogalapja: a látogató hozzájárulása.
13. Külső hivatkozások és közösségi oldalak
A weboldal külső szolgáltatásokra, közösségi oldalakra, streamingplatformokra és támogatási oldalakra mutató hivatkozásokat tartalmazhat.
Ezek lehetnek többek között:
- Facebook;
- Instagram;
- YouTube és YouTube Music;
- Spotify;
- Apple Music;
- Tidal;
- PayPal.
Az egyszerű hivatkozások megjelenítése önmagában nem eredményez adattovábbítást az adott szolgáltatóhoz. Az adatkezelés a külső oldal megnyitását követően, az adott szolgáltató saját szabályai alapján történik.
Az adatkezelő nem rendelkezik teljes ellenőrzéssel a külső weboldalak adatkezelése felett.
14. Az adatok címzettjei
A személyes vagy technikai adatokhoz a feladatuk ellátásához szükséges mértékben az alábbi szolgáltatók férhetnek hozzá:
- Websupport, s. r. o. – tárhely, technikai infrastruktúra, e-mail-továbbítás és biztonsági mentés;
- Google Ireland Limited és kapcsolódó társaságai – Google Analytics, Google Tag Manager, Google Fonts, Google reCAPTCHA és YouTube;
- Spotify AB és kapcsolódó szolgáltatói – Spotify-lejátszók;
- jogszabályi kötelezettség esetén az illetékes hatóságok és bíróságok.
A külső szolgáltatók bizonyos adatkezeléseik során önálló adatkezelőként is eljárhatnak.
15. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google, a YouTube és a Spotify szolgáltatásai során egyes személyes vagy technikai adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek.
Az ilyen adattovábbítás a szolgáltatók által alkalmazott megfelelő jogi garanciák alapján történhet, például:
- európai bizottsági megfelelőségi határozat;
- EU–USA adatvédelmi keretrendszer;
- az Európai Bizottság által elfogadott általános szerződési feltételek;
- egyéb, a GDPR által elfogadott adattovábbítási mechanizmus.
16. Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatainak kezeléséről;
- hozzáférést kérni a kezelt személyes adataihoz;
- kérni a pontatlan vagy hiányos adatok helyesbítését;
- kérni személyes adatainak törlését, amennyiben annak feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulását bármikor visszavonni;
- meghatározott esetekben kérni adatainak hordozhatóságát;
- panaszt tenni az illetékes adatvédelmi hatóságnál;
- bírósági jogorvoslatot igénybe venni.
Az érintetti kérelmek a Kapcsolat oldalon, illetve a kapcsolat@lathatatlanakarat.com e-mail-címen küldhetők el.
Az adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén ez a határidő további két hónappal meghosszabbítható, amelyről az érintett az első hónapon belül tájékoztatást kap.
Az adatkezelő a kérelmező személyazonosságának megerősítéséhez észszerűen szükséges további információkat kérhet.
17. Panasztétel
Az érintett jogosult panaszt vagy adatvédelmi eljárás megindítására irányuló kérelmet benyújtani a szlovák adatvédelmi hatósághoz:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Szlovákia
A hatósághoz fordulás előtt célszerű az adatkezelőt a kapcsolat@lathatatlanakarat.com címen megkeresni, hogy az esetleges probléma közvetlenül rendezhető legyen.
18. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a látogatóra nézve joghatást váltana ki, vagy őt hasonlóan jelentős mértékben érintené.
A Google Analytics által készített összesített látogatottsági statisztikák nem szolgálnak az adatkezelő részéről egyedi döntéshozatal alapjául.
19. Adatbiztonság
Az adatkezelő és technikai szolgáltatói észszerű technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelmére, különösen:
- jogosulatlan hozzáférés;
- megváltoztatás;
- elvesztés;
- nyilvánosságra hozatal;
- megsemmisítés;
- rosszindulatú támadások ellen.
A weboldal titkosított HTTPS-kapcsolatot, biztonsági mentéseket, gyorsítótárazási és biztonsági megoldásokat használ.
20. A tájékoztató módosítása
Az adatkezelő jogosult jelen tájékoztatót módosítani, különösen:
- a weboldal működésének megváltozása;
- új szolgáltatás vagy bővítmény bevezetése;
- az alkalmazott sütik vagy külső szolgáltatók megváltozása;
- a vonatkozó jogszabályok vagy hatósági gyakorlat módosulása esetén.
A tájékoztató aktuális változata mindig ezen az oldalon érhető el. A dokumentum elején feltüntetett dátum jelzi az utolsó lényeges módosítást.
A tájékoztató utolsó módosításának dátuma:
