Adatkezelési tájékoztató

Az adatkezelő a Lukács Károly e.v. Székhely: 6031 Szentkirály, Szolonkidűlő tanya 48. E-mail: lukacskaroly@gmail.com

A bankvalasztas.hu az alábbi célokból kezelhet adatokat: a banki számlacsomagok összehasonlítása; a felhasználó által megadott paraméterek alapján költségkalkuláció készítése; a szolgáltatás működésének, biztonságának és hibakeresésének támogatása; a kimenő kattintások nyomon követése; a partneri és elszámolási kapcsolatok igazolása; statisztikai és elemzési célok. Az adatkezelés célhoz kötöttségét, adattakarékosságát és átláthatóságát a GDPR elvei írják elő. Forrás: GDPR 5. cikk

A szolgáltatás működése során az alábbi adatok kezelhetők: bank azonosítója; termék azonosítója; időbélyeg; egyedi kattintásazonosító; jövedelem-sáv; forrásoldal; technikai naplóadatok; szervernaplóban megjelenő online azonosítók, ha ilyenek keletkeznek. A szolgáltatás nem kér közvetlen azonosításra alkalmas adatokat, például nevet, e-mail címet vagy telefonszámot. Bizonyos technikai működésből azonban szervernaplók vagy más online azonosítók keletkezhetnek, amelyek adott körülmények között személyes adatnak minősülhetnek. Az online azonosítók és az IP-cím a GDPR alapján ilyen körben személyes adatnak minősülhetnek. Forrás: GDPR 4. cikk, Bonnier Audio ügy

Az adatkezelés jogalapja a szolgáltatás típusától függően az alábbi lehet: a szolgáltatás működtetéséhez fűződő jogos érdek; a kimenő kattintások és elszámolások nyomon követéséhez fűződő jogos érdek; a szolgáltatás biztonságának és visszaélések megelőzésének jogos érdeke; amennyiben a jövőben külön hozzájáruláson alapuló követési megoldás kerül bevezetésre, az érintett hozzájárulása. A GDPR 6. cikke szerinti jogalapot az adatkezelés konkrét céljaihoz kell igazítani. Forrás: GDPR 6. cikk

Amennyiben a felhasználó a bankvalasztas.hu oldaláról valamely bank ajánlatára kattint, a rendszer technikai és elszámolási célból forrásazonosítót és egyedi kattintásazonosítót továbbít. Az adattovábbítás CÍMZETTJE minden esetben az a konkrét pénzügyi intézmény, amelynek az ajánlatára a felhasználó kattintott; más címzett részére ezeket az adatokat nem továbbítjuk. Az egyedi kattintásazonosító ugyanaz az érték, amely a saját eseménynaplónkba is bekerül, ezért az a szolgáltatás és a bank között közös azonosítóként működhet. Ezen adatok kezelésére a partner bank saját adatkezelési tájékoztatója is irányadó lehet. A tájékoztatási kötelezettségnek ki kell terjednie az adatkezelés céljára, jogalapjára, címzettjeire és megőrzési idejére is. Forrás: GDPR 13. cikk, Meta Platforms ügy

A kimenő kattintás során az egyedi kattintásazonosító és a kapcsolódó forrásinformáció technikai és elszámolási célból a bank felé továbbításra kerül; a továbbítás URL-paraméteres technikai megoldással történik.

A szolgáltatás más weboldalon, beágyazott felületen is elérhető lehet; az ilyen felületen indított kimenő kattintás technikai és elszámolási célból ugyanazon adatok továbbítását eredményezi, mint a fő oldalon indított kattintás.

A kattintás- és elszámolási adatokat partneri elszámolás és az esetleges vitarendezés lefolytatásának támogatása céljából az esemény rögzítésétől számított 24 hónapig tároljuk; ezt az időtartamot az éves elszámolási ciklus és az ahhoz kapcsolódó bizonyítási igény indokolja. A 24 hónapos határidő lejárta után az adatokat töröljük. Forrás: GDPR 5. cikk (1) e)

Az érintett jogosult: tájékoztatást kérni; hozzáférést kérni; helyesbítést kérni; törlést kérni; az adatkezelés korlátozását kérni; tiltakozni a jogos érdeken alapuló adatkezelés ellen; hozzájárulását visszavonni, ha az adatkezelés jogalapja a hozzájárulás. Az érintetti jogok gyakorlására a GDPR 12–21. cikkei irányadók. Forrás: GDPR 12–21. cikk

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, különösen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), amennyiben megítélése szerint a személyes adatai kezelése sérti a vonatkozó jogszabályi előírásokat.

A szolgáltatás működése során technikai naplóadatok keletkezhetnek. Ezek a szolgáltatás biztonságának, hibakeresésének és működőképességének biztosításához szükségesek lehetnek.

A bankvalasztas.hu nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.

A kimenő kattintásokhoz óra pontosságú időbélyeget rögzítünk. A tárhelyszolgáltató ettől függetlenül IP-címet tartalmazó szervernaplót vezet, amelynek kezelésére nincs ráhatásunk. Aki mindkét naplóforráshoz hozzáfér, az időbélyeg alapján elvben korrelálhatja a két rekordot, és ezzel egy kimenő kattintás egy eszközhöz köthetővé válhat. Az időbélyeg pontosságának csökkentése ezt a kockázatot mérsékli, de önmagában nem szünteti meg — ezt kockázatcsökkentő technikai intézkedésnek tekintjük, nem jogi mentességnek. Forrás: GDPR 5. cikk (1) c), 32. cikk

A kalkulátor eredménye megosztható hivatkozásban is továbbadható. Ebben az esetben a hivatkozásban szereplő paraméterek — ideértve a megadott jövedelmet is — a szolgáltatás működése érdekében a szerverhez is eljutnak, mivel a kalkulátor állapotának visszaállítása szerveroldalon történik. A jövedelem adata a költségszámítás bemenete, nem azonosítási célt szolgál. Javasoljuk, hogy a megosztható hivatkozást ne egészítse ki érzékeny vagy azonosításra alkalmas adattal, és azt nyilvános felületen ne tegye közzé. Forrás: GDPR 13. cikk

A bankvalasztas.hu a működéséhez nem használ cookie-t vagy helyi tárhelyet a felhasználó eszközén. Amennyiben a jövőben olyan technológia kerül bevezetésre, amely a felhasználó végberendezésében adatot tárol vagy ahhoz hozzáfér, arról külön tájékoztatást adunk. Az ePrivacy-szabályok akkor válnak különösen relevánssá, ha a felhasználó végberendezésében történik tárolás vagy hozzáférés. Forrás: EDPB ePrivacy-iránymutatás, Planet49 ügy