Érdekmérlegelési teszt-Cookie

Adatkezelő adatai:

ADATKEZELŐ ADATAI
Név: Székhely: Kapcsolati adatok: Cégjegyzékszám: Adószám: Bankszámlaszám: Nyilvántartásba vételt elrendelő hatóság	Simon-Tóth Olívia E.V. 6328 Dunapataj, Arany János utca 2/a info@beleszsiraf.hu 58926130 49158575-2-23 Kecskeméti Törvényszék Cégbírósága

Az érdekmérlegelési teszt tárgya	Az Adatkezelő a Beles Zsiráf – Beles Zsiráf (beleszsiraf.hu) honlap üzemeltetése során cookie-t használ annak érdekében, hogy a weboldal biztonságosan és optimálisan, funkcionálisan tudjon működni. Ezek a sütik nélkülözhetetlenek a fenti tevékenységhez.
A készítés időpontja	2024……………………….
Az Adatkezelő érdeke	A weboldalak biztonságos, funkcionális üzemeltetése, melynek során a látogatók személyes adatai felhasználásával a honlap működésének színvonala fejleszthető.
Mi az adatkezelési művelet célja?	Az érdekmérlegelési teszt tárgyát képező személyes adatok kezelése, a weboldal működéséhez nélkülözhetetlen cookie-k alkalmazása nélkülözhetetlen az Adatkezelő számára, mert a honlapok nem tudnak ezek nélkül megfelelően működni.
Tervezett adatkezelés jogalapja?	A GDPR 6. cikk (1) bekezdése f) pontja szerint személyes adat kezelhető, ha „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.” A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap alkalmazásának a feltétele, hogy az alkalmazásakor az adatkezelő köteles érdekmérlegelési tesztet elvégezni annak megállapítására, hogy az általa alkalmazni kívánt adatkezelési művelet esetén az érintett érdekei és alapvető jogai nem élveznek-e nagyobb védelmet az adatkezelő jogos érdekével szemben, valamint, hogy az adatkezelési tevékenység folytán az érintettek jogai nem sérülnek-e.
Személyes adatok forrása	Közvetlenül az érintettől.
Az adatkezelés időtartama	A sütik érvényességi ideje az adott látogatás időtartamára terjed ki, a sütik a “session végével” automatikusan törlődnek.
Az adatkezelői érdek jogszerűségének konkrétságának, tényleges fennállásának bemutatása	A sütihasználat olyan korszerű, a modem weboldalakat és azok szolgáltatásait támogató technológia, amelynek segítségével nemcsak jelentősen növelhető a felhasználói élmény, de sok esetben elengedhetetlenek is a weboldal megfelelő működéséhez. A működéshez szükséges sütik elengedhetetlenek a weboldalak biztonságos üzemeltetéséhez, és a honlapok elvárt, optimális működéséhez.
Az adatkezeléshez esetlegesen fűződő harmadik személy, társadalmi érdek bemutatása	Az Adatkezeléshez nem fűződik harmadik személy érdeke, társadalmi érdeke nincs.
Az érintettek megjelölése, az adatkezelővel fennálló kapcsolatuk	Az érintettek a honlapra látogató azon személyek, akik érdeklődnek az Adatkezelő által nyújtott szolgáltatás iránt. Az érdeklődés, a honlapon böngészés eredményeként adott esetben megrendelésre is sor kerül, így az Adatkezelő és az Érintett személy között szerződéses jogviszony keletkezik.
A kezelt személyes adatok meghatározása	IP cím, Böngésző típusa, Operációs rendszer, Internetszolgáltató, Időbélyegző, Honlap látogatási adatok, stb. Érintett süti kategóriák: Weboldal működéséhez szükséges sütik (Session ID, Session Cookie)Automatikus beléptetéshez szükséges sütikFrissen mért vizsgálati adatok, online eszközök alapján.
Az adatkezelés érintettekre gyakorolt hatása	Az Adatkezelő az adatkezelése során – honlap működéséhez nélkülözhetetlen sütik használatával – nem gyakorol jelentős hatást az érintett személy jogaira és szabadságaira. Az Adatkezelő adatkezelési tájékoztatóban tájékoztatja a honlapot megtekintő látogatókat, ami során azon látogatóknak, akik első alkalommal keresik fel a weboldalt egy felugró ablak jelenik meg a képernyőn, mely pontosan tartalmazza az Adatkezelő által használt sütiket, külön megjelölve azokat, melyek jogos érdek alapján kerülnek alkalmazásra. A látogatónak lehetősége van a fentieken túl arra, hogy beállítsa, hogy mely sütiket nem szeretné használni, azokat törölheti a beállítások során, illetve a GDPR 21. cikk alapján tiltakozhat az adatkezelés ellen. Jogszabályhelyek, érintett alapvető jogai: -Alaptörvény VI. cikk szerinti magánélet gyakorlásához fűződő alapjog, (3) bekezdés alapján mindenkinek joga van a személyes adatai védelméhez -Az érintett információs önrendelkezési joga, -GDPR alapelvek GDPR preambulum (47) A jogos érdek fennállásának megállapításához mindenképpen körültekintően meg kell vizsgálni többek között azt, hogy az érintett a személyes adatok gyűjtésének időpontjában és azzal összefüggésben számíthat-e észszerűen arra, hogy adatkezelésre az adott célból kerülhet sor. -GDPR 21. cikk (2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. (3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Az érintetteknek az adatkezeléssel összefüggő érdekei, ésszerű elvárásai	GDPR (47) „A jogos érdek fennállásának megállapításához mindenképpen körültekintően meg kell vizsgálni többek között azt, hogy az érintett a személyes adatok gyűjtésének időpontjában és azzal összefüggésben számíthat-e észszerűen arra, hogy adatkezelésre az adott célból kerülhet sor.” Az érintett ésszerű elvárása, hogy az Adatkezelő az általa üzemeltetett weboldal biztonságának, optimális működésének érdekében minden tőle telhetőt megtegyen, a személyes adatok védelme kiemelt fontossággal bír.
Az érintettekre nézve az adatkezelés által megvalósuló esetleges kockázatok meghatározása	Nem mutatható ki jelentős kockázat a cookie-k alkalmazása során gyűjtött személyes adatok tekintetében. Az adatkezelő céljai elérése érdekében gyűjtött személyes adatok minimális kockázatot jelentenek az érintettre nézve.
Az Adatkezelő által alkalmazott, a fenti kockázatokat mérséklő intézkedések	Az Adatkezelő kizárólag a cél eléréséhez szükséges adatokat kezeli, biztosítva ezzel azt, hogy az érintett információs önrendelkezési jogát ne sértse. Az Adatkezelő személyes adatok kezelése során a vonatkozó jogszabályok szerint jár el, az adatkezelést megelőzően az érintettet tájékoztatják a tervezett adatkezelésről, az érintett élhet a törvényben biztosított jogaival /tiltakozhat az adatkezelés ellen, töröltetheti személyes adatait, módosítást kérhet/. Az adatkezelő továbbá adatbiztonsági, információbiztonsági szempontokra is különös figyelemmel van.
Automatikus döntéshozatal, profilalkotás	Nem történik.
Alternatív más megoldások felsorolása, melyek segítségével megvalósítható a cél?	A weboldal optimális működése, biztonságának garantálása érdekében nem létezik más alternatív módszer.
Átfedő érdekek	A fentiek alapján az Adatkezelőnek nem áll rendelkezésére más hatékony megoldás arra vonatkozóan, hogy garantálni tudja a honlap biztonságos, funkcionális működését. Ennek érdekében az általa gyűjtött személyes adatok vonatkozásában minden olyan intézkedést megtesz, mely biztosítja azt, hogy az érintettek jogai és szabadságai a lehető legkisebb mértékben sérüljenek. Kiemelt figyelmet fordít arra, hogy az érintettek az adatkezelés kapcsán megfelelő tájékoztatást kapjanak, és minden hátrányos következmény nélkül tiltakozhatnak az adatkezeléssel szemben, illetve élhetnek további jogaikkal. Továbbá az érintetteknek is érdeke, hogy a weboldal megfelelően működjön, különös tekintettel arra, hogy vásárlás esetén online fizetés történik.
Az adatkezelés szükségességének, arányosságának vizsgálata	Az adatkezelés a fent kifejtettek alapján: a) jogszerű, mivel a magyar jogrendszer alaptörvényi szinten biztosítja a vállalkozás szabadságát, illetve megfelel a a GDPR által támasztott követelményeknek. b) szükséges, mivel annak hiányában az Adatkezelő által biztosított szolgáltatás működése nem lenne ugyanolyan hatékony módon biztosítható, c) arányos, mivel csak a fenti célok hatékony megvalósításához szükséges minimális adatkörre terjed ki, és csak az ehhez feltétlenül szükséges időbeli keretekre korlátozódik
Az érdekmérlegelés eredményeként megállapítható, hogy az érintett személyes adatai védelméhez fűződő joga nem élvez elsőbbséget az Adatkezelő adatkezeléshez fűződő jogos érdekével szemben.