Adatkezelési tájékoztató
Adatkezelő:
Adatkezelő neve: Szántai Edina egyéni vállalkozó (a továbbiakban: Adatkezelő)
- címe: 2519 Piliscsév, Béke utca 124.
- adószáma: 58101069-1-31
- telefonszám: +36 20 3760824
- e-mail: hazatalalniaforrashoz@gmail.com
- egyéni vállalkozói nyilvántartásba vétel száma: 56732393
1. Bevezető rendelkezések
Jelen adatkezelési tájékoztató célja, hogy az adatkezelő a személyes adatok kezelésére vonatkozóan az érintettek részére a vonatkozó jogszabályoknak megfelelő, átlátható és közérthető tájékoztatást nyújtson.
A tájékoztató kiterjed a https://hazatalalniaforrashoz.hu/ weboldal használatával, az adatkezelő által nyújtott szolgáltatásokkal, valamint az adatkezelővel történő kapcsolatfelvétellel összefüggésben megvalósuló adatkezelésekre.
Jelen tájékoztató azokra a természetes személyekre (a továbbiakban: érintett) vonatkozik, akik az adatkezelő szolgáltatásait igénybe veszik, a weboldalt használják, az adatkezelővel kapcsolatba lépnek, vagy egyéb módon személyes adatot bocsátanak az adatkezelő rendelkezésére.
Az adatkezelő a személyes adatokat minden esetben a hatályos jogszabályoknak megfelelően, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, GDPR) rendelkezéseivel összhangban kezeli.
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.
2. Adatkezelési célok és egyes adatkezelések
Az Adatkezelő az alábbi adatkezelési célok alapján kezel személyes adatokat:
2.1. Kapcsolatfelvétel és szerződés megkötését megelőző lépések
2.2. Szerződés teljesítése
2.3. Reklám tartalmú hírlevelek küldése
2.4. Közösségi média kommunikáció
2.5. Elégedettségi felmérés és ajánlások kezelése
2.6. Weboldal használatához kapcsolódó adatkezelések (cookie-k és mérések)
2.1. Kapcsolatfelvétel és szerződés megkötését megelőző lépések
Az érintettek köre: mindazon természetes személyek, akik kapcsolatfelvétel és szerződéskötés céljából egyeztetnek az adatkezelővel a weboldalon található űrlapon keresztül, telefonon, emailben, közösségi média oldalakon
A kezelt adatok köre: név, email cím, telefonszám, üzenet tartalma (amennyiben tartalmaz személyes adatot)
Egészségügyi adatok: az érintett által a kapcsolatfelvétel során önkéntesen megadott, egészségi állapotára vonatkozó információk.
A kezelt adatok célja: a kapcsolatfelvétel és szerződés megkötését megelőző lépések megtétele
A kezelt adatok jogalapja: a GDPR 6. cikk 1) bekezdés, b) pontja alapján szerződés megkötését megelőző eljárás, az egészségügyi adatok vonatkozásában a GDPR 9. cikk (2) bekezdés a) pontja alapján az érintett kifejezett hozzájárulása.
Amennyiben az érintett a szerződés megkötését megelőző lépések során egészségi állapotára vonatkozó különleges személyes adatot is közöl, az Adatkezelő ezen adatokat elsődlegesen a kapcsolatfelvétel kezeléséhez szükséges mértékben kezeli, a szolgáltatási jogviszony létrejöttét követően a további adatkezelésre a jelen tájékoztató 2.2. pontjában foglalt rendelkezések irányadók.
A személyes adatok címzettjei, adattovábbítás:
1. Elektronikus levelezési szolgáltató (adatfeldolgozó) Adattovábbítás célja: kapcsolattartás (emailes kommunikáció biztosítása)
2. Tárhelyszolgáltató (adatfeldolgozó) Adattovábbítás célja: a weboldalon keresztül érkező megkeresések technikai kezelése és tárolása
3. Közösségi média szolgáltatók (önálló adatkezelők) Adattovábbítás célja: az érintett által kezdeményezett kapcsolatfelvétel kezelése a közösségi média platformokon keresztül
A közösségi média platformok adatkezelésére vonatkozó részletes tájékoztatás a 2.4. pontban található.
4. Időpontfoglaló rendszer (adatfeldolgozó) Adattovábbítás célja: időpontfoglalás biztosítása, a szolgáltatás megszervezése és a kapcsolattartás megkönnyítése
A harmadik országba történő adattovábbításra vonatkozó részletes információk a 3. pontban (Adatfeldolgozók) találhatók.
5.Weboldal fejlesztésében és üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
Az adatfeldolgozók pontos listája a 3. fejezetben található.
A személyes adatok tárolásának időtartama: amennyiben az egyeztetés nem zárul szerződéskötéssel az érintett törlési kérelmének benyújtásáig, de legkésőbb 3 hónap múlva
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását,
- egészségügyi adatai kezeléséhez adott hozzájárulását visszavonhatja,
- élhet az adathordozhatósághoz való jogával.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
A kapcsolatfelvételhez és a szerződés előkészítéséhez szükséges személyes adatok megadása a megkeresés kezelésének és a szolgáltatás nyújtásának előfeltétele. A szükséges adatok megadásának hiányában az Adatkezelő nem tudja a megkeresést kezelni, illetve a szerződést előkészíteni.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
2.2. Szerződés teljesítése
2.2.1. Online vásárlás (előfizetés és digitális tartalom szolgáltatás)
Az érintettek köre: mindazon természetes személyek, akik az adatkezelő által nyújtott szolgáltatásokat előfizetés vagy egyszeri vásárlás keretében veszik igénybe.
A kezelt adatok köre: Számlázási adatok: számlázási név, cím
Kapcsolattartási adatok: név, email cím, telefonszám
Felhasználói fiók adatai: felhasználónév, jelszó, név, email cím
Tranzakciós adatok: fizetési tranzakció adatai
Elektronikus kommunikáció biztosítása érdekében: az érintett neve és email címe
A kezelt adatok célja: a szerződés teljesítése, különösen a szolgáltatás igénybevételének biztosítása, a digitális tartalmakhoz való hozzáférés biztosítása, a felhasználói fiók létrehozása és kezelése, valamint a szolgáltatáshoz kapcsolódó elektronikus kommunikáció biztosítása
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, jogi kötelezettség teljesítése tekintetében a GDPR 6. cikk (1) bekezdés c) pontja (különösen számviteli és bizonylatmegőrzési kötelezettségek), a számvitelről szóló 2000. évi C. törvény 166.§ (1) bekezdése és a 169.§ (2) bekezdése alapján a számviteli bizonylatok őrzésére vonatkozó szabályok
A személyes adatok címzettjei, adattovábbítás:
1. Tárhelyszolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal működtetése és az adatok tárolása
2. Fizetési szolgáltató (önálló adatkezelő)
Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20.
Weboldal: https://www.barion.com
Adattovábbítás célja: az online fizetések lebonyolítása
Az adatkezelő adatkezelési tájékoztatója elérhető: https://www.barion.com/hu/adatvedelmi-tajekoztato/
3. Számlázó rendszer (adatfeldolgozó) Adattovábbítás célja: számla kiállítása
4. Elektronikus levelezési szolgáltató (adatfeldolgozó)
Adattovábbítás célja: kapcsolattartás (rendelés visszaigazolás, belépési adatok,
hozzáférés, alap információk)
5. Elektronikus kommunikációt támogató rendszer (adatfeldolgozó)
Adattovábbítás célja: szolgáltatáshoz kapcsolódó elektronikus tájékoztatás biztosítása
6. Videókonferencia-platform (adatfeldolgozó vagy önálló adatkezelő)
Adatfeldolgozás célja: videókonferencia lebonyolításának technikai megvalósítása
7. Weboldal üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
8. Időpontfoglaló rendszer (adatfeldolgozó)
Adattovábbítás célja: időpontfoglalás biztosítása, a szolgáltatás megszervezése és a kapcsolattartás megkönnyítése
A harmadik országba történő adattovábbításra vonatkozó részletes információk a 3. pontban (Adatfeldolgozók) találhatók.
9. Közösségi média szolgáltatók (önálló adatkezelők)
Adattovábbítás célja: közösségi média csoportok kialakítása, kezelése
A közösségi média platformok adatkezelésére vonatkozó részletes tájékoztatás a 2.4 pontban található.
Az adatfeldolgozók pontos listája a 3. fejezetben található.
A személyes adatok tárolásának időtartama:
Az adatkezelő a személyes adatokat a szerződés fennállása alatt, valamint annak megszűnését követően a jogi igények érvényesíthetőségének időtartamáig kezeli. A számviteli bizonylatokban szereplő személyes adatokat az Adatkezelő a számviteli jogszabályok alapján legalább 8 évig őrzi meg.
Az érintett jogosult a személyes adatai törlését bármikor kérni. A törléshez való jog nem korlátlan, az adatkezelő a személyes adatokat nem törli, amennyiben azok kezelése a szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
Az érintett törlési kérelme nem teljesíthető a könyviteli elszámolást alátámasztó számviteli bizonylatok, köztük a szerződések és a szigorú számadású bizonylatnak minősülő számlák tekintetében. Ezeket a rendelkezéseket jogi kötelezettség teljesítése érdekében a számvitelről szóló törvény oly módon határozza meg, hogy a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Az érintett törlési kérelme nem teljesíthető továbbá a szerződés szerinti szolgáltatás teljesítésének vagy az érintett szerződésszegésének igazolásához szükséges mértékű, dokumentumokban foglalt személyes adatok tekintetében a szerződésből eredő követelések érvényesítésére vonatkozó a Polgári Törvénykönyvben meghatározott 5 éves elévülési határidőn belül.
A Felhasználói fiók létrehozásával, fenntartásával és törlésével kapcsolatos részletes szabályokat az oktatási platform használatára vonatkozó adatkezelési pont tartalmazza.
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását,
- élhet az adathordozhatósághoz való jogával.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
A személyes adatok kezelése a szerződés teljesítésének előfeltétele. Az adatszolgáltatás elmaradása esetén a szerződés nem jön létre, és a szolgáltatás nem vehető igénybe.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
2.2.1.1. Learndash oktatási platform használata
Az érintettek köre: mindazon természetes személyek, akik az adatkezelő által nyújtott online szolgáltatásokat a Felhasználói fiókjukon keresztül veszik igénybe
A kezelt adatok köre:
Felhasználói azonosításhoz szükséges adatok: név, email cím, felhasználónév
Felhasználói fiókhoz kapcsolódó adatok: jelszó (titkosított formában)
Oktatási platform használatához kapcsolódó adatok: a megvásárolt digitális tartalmakhoz való hozzáférés adatai, a kurzusok megkezdésének és teljesítésének ténye, a felhasználó előrehaladása a tananyagban.
A kezelt adatok célja: az online szolgáltatás biztosítása, a megvásárolt digitális tartalmakhoz való hozzáférés biztosítása, a felhasználói hozzáférés kezelése, a tananyagok elérhetővé tétele, valamint a felhasználó előrehaladásának nyomon követése.
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése
A személyes adatok címzettjei, adattovábbítás:
1. Tárhelyszolgáltató (adatfeldolgozó)
Adattovábbítás célja: az oktatási platform működtetése és az adatok tárolása
2. Elektronikus levelezési szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a felhasználói fiókkal és a szolgáltatás igénybevételével kapcsolatos technikai értesítések küldése
3. Weboldal üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
Az adatfeldolgozók pontos listája a 3. fejezetben található.
A személyes adatok tárolásának időtartama: a személyes adatokat az adatkezelő a szerződés fennállása alatt kezeli.
A Felhasználó előfizetésének megszüntetését követően a Felhasználói fiók nem kerül automatikusan törlésre, hanem inaktív állapotba kerül.
Az adatkezelő a Felhasználói fiókhoz kapcsolódó személyes adatokat az inaktívvá válástól számított 1 évig kezeli abból a célból, hogy a Felhasználó számára biztosítsa a szolgáltatás újbóli igénybevételének lehetőségét és a felhasználói fiók újraaktiválását.
A fenti időtartam alatt a Felhasználó jogosult a Felhasználói fiókja törlését bármikor kérni, amely esetben az adatkezelő a fiókot és a hozzá kapcsolódó személyes adatokat törli, kivéve a jogszabály alapján kötelezően megőrzendő adatokat.
Az adatkezelő a Felhasználói fiókot annak inaktívvá válásától számított 1 év elteltével törli, amennyiben a Felhasználó ezen időtartam alatt új előfizetést nem aktivál és a fiókot egyéb módon sem használja. Az Adatkezelő a törlést megelőzően jogosult a Felhasználót a törlés várható időpontjáról elektronikus úton értesíteni.
A Felhasználói fiók törlése nem érinti azokat az adatokat, amelyek megőrzését jogszabály írja elő, illetve amelyek kezelése a szerződés teljesítésének vagy a jogi igények érvényesítésének igazolásához szükséges.
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását,
- élhet az adathordozhatósághoz való jogával.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
A személyes adatok kezelése a szolgáltatás igénybevételének előfeltétele. Az adatszolgáltatás elmaradása esetén az érintett nem tudja az oktatási platformot használni és a szolgáltatáshoz hozzáférni.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
2.2.2. Személyesen és online módon nyújtott szolgáltatások
Az érintettek köre: mindazon természetes személyek, akik az adatkezelő által nyújtott személyes vagy online konzultációs, életvezetési, önismereti és fejlesztő jellegű szolgáltatásokat veszik igénybe.
A kezelt adatok köre: Kapcsolattartási adatok: név, email cím, telefonszám
A szolgáltatás nyújtásához szükséges adatok: az érintett által megosztott információk, körülmények, egyéni célok és élethelyzetre vonatkozó adatok
Egészségügyi adatok: az érintett által önkéntesen megadott, egészségi állapotára, esetleges fennálló betegségeire, kezeléseire vagy fizikai, mentális állapotára vonatkozó adatok
Online szolgáltatás esetén technikai adatok: az érintett azonosításához és a szolgáltatás lebonyolításához szükséges, a használt platformon megjelenő adatok (pl. név, email cím, részvétel ténye)
A kezelt adatok célja: a szolgáltatás nyújtása, a konzultációk lebonyolítása, az érintett egyéni helyzetéhez igazodó támogatás biztosítása, valamint a kapcsolattartás és időpont-egyeztetés
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, az érintett által önkéntesen közölt egészségi állapotra vonatkozó különleges személyes adatok tekintetében a GDPR 9. cikk (2) bekezdés a) pontja alapján az érintett kifejezett hozzájárulása, jogi kötelezettség teljesítése tekintetében a GDPR 6. cikk (1) bekezdés c) pontja (különösen számviteli és bizonylatmegőrzési kötelezettségek).
A személyes adatok címzettjei, adattovábbítás:
1. Tárhelyszolgáltató (adatfeldolgozó)
Adattovábbítás célja: az adatok tárolása és a kapcsolattartás biztosítása
2. Elektronikus levelezési szolgáltató (adatfeldolgozó)
Adattovábbítás célja: kapcsolattartás és időpont-egyeztetés
3. Videókonferencia-platform (adatfeldolgozó vagy önálló adatkezelő)
Adatfeldolgozás célja: online konzultációk lebonyolításának technikai megvalósítása.
4. Időpontfoglaló rendszer (adatfeldolgozó)
Adattovábbítás célja: időpontfoglalás biztosítása, a szolgáltatás megszervezése és a kapcsolattartás megkönnyítése
A harmadik országba történő adattovábbításra vonatkozó részletes információk a 3. pontban (Adatfeldolgozók) találhatók.
5. Weboldal üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
Adattovábbítás célja: időpontfoglalás biztosítása, a szolgáltatás megszervezése és a kapcsolattartás megkönnyítése
6. Közösségi média szolgáltatók (önálló adatkezelők) Adattovábbítás célja: közösségi média csoportok kialakítása, kezelése
A közösségi média platformok adatkezelésére vonatkozó részletes tájékoztatás a 2.4. pontban található.
Az adatfeldolgozók pontos listája a 3. fejezetben található.
A személyes adatok tárolásának időtartama:
Az adatkezelő a személyes adatokat a szolgáltatás fennállása alatt kezeli. A szolgáltatás megszűnését követően az adatkezelő a személyes adatokat a jogi igények érvényesíthetőségének időtartamáig kezeli.
Az érintett jogosult a személyes adatai törlését bármikor kérni. A törléshez való jog nem korlátlan, az adatkezelő a személyes adatokat nem törli, amennyiben azok kezelése a szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
Az érintett törlési kérelme nem teljesíthető a könyviteli elszámolást alátámasztó számviteli bizonylatok, köztük a szerződések és a szigorú számadású bizonylatnak minősülő számlák tekintetében. Ezeket a rendelkezéseket jogi kötelezettség teljesítése érdekében a számvitelről szóló törvény oly módon határozza meg, hogy a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Az érintett törlési kérelme nem teljesíthető továbbá a szerződés szerinti szolgáltatás teljesítésének vagy az érintett szerződésszegésének igazolásához szükséges mértékű, dokumentumokban foglalt személyes adatok tekintetében a szerződésből eredő követelések érvényesítésére vonatkozó a Polgári Törvénykönyvben meghatározott 5 éves elévülési határidőn belül.
Az egészségügyi adatok tekintetében az érintett hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása a szolgáltatás további nyújtását kizárhatja.
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását, valamint
- élhet az adathordozhatósághoz való jogával.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
A személyes adatok kezelése szerződés megkötésének és teljesítésének előfeltétele. Az adatszolgáltatás elmaradása esetén a szerződés nem jön létre és a szolgáltatás nem vehető igénybe.
Az egészségi állapotra vonatkozó adatok megadása önkéntes, azonban azok hiányában az Adatkezelő nem minden esetben tudja megítélni, hogy a szolgáltatás az érintett számára megfelelően és biztonságosan nyújtható-e, ezért a szolgáltatás nyújtását korlátozhatja vagy megtagadhatja.
Az érintett az egészségügyi adatainak kezeléséhez adott hozzájárulását bármikor visszavonhatja, amely a szolgáltatás további nyújtását lehetetlenné teheti. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
2.3. Reklám tartalmú hírlevelek küldése
Az érintettek köre: a reklám tartalmú hírlevélre feliratkozók
A kezelt adatok köre: Az érintett által megadott: név, email cím,
A feliratkozáskor rögzített: IP cím, feliratkozás dátuma, ország (IP cím alapján meghatározott földrajzi adat).
A hírlevelek megnyitásának és az azokban található linkek használatának méréséhez a hírlevélküldő rendszer technikai megoldásokat (pl. nyomkövető pixel) alkalmazhat. Ennek során a rendszer statisztikai adatokat rögzíthet a hírlevél megnyitásáról, valamint a hírlevélben található linkek használatáról. Az így gyűjtött adatok a hírlevelek hatékonyságának elemzését szolgálják.
A kezelt adatok célja: az adatkezelő részéről reklám tartalmú elektronikus (email) üzenetek küldése a feliratkozók számára, melyek lehetnek szakmai tartalmak, valamint képzésekről és szolgáltatásokról szóló tájékoztatást tartalmazhatnak.
A kezelt adatok jogalapja: a GDPR 6. cikk 1) bekezdés a) pontja és a Grt 6.§ (5) bekezdése alapján az érintett hozzájárulása
A személyes adatok címzettjei, adattovábbítás: az adatkezelő a hírlevélküldő rendszer működtetéséhez adatfeldolgozót vesz igénybe, amely a hírlevelek kiküldéséhez szükséges technikai szolgáltatást biztosít (további információk az Adatfeldolgozók részben olvashatók).
Weboldal üzemeltetésében közreműködő szolgáltató (adatfeldolgozó) Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
A személyes adatok tárolásának időtartama: az érintett a hozzájárulását bármikor visszavonhatja, amelynek következtében az Adatkezelő a hírlevélküldést megszünteti és a hírlevélküldés céljából kezelt személyes adatokat törli.
A hozzájárulás visszavonása (leiratkozás) a hírlevelek küldetésének megszüntetését eredményezi. A leiratkozást követően az adatkezelő a személyes adatokat haladéktalanul törli.
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- jogosult az adatkezelőtől kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását és
- hozzájárulását bármelyik időpontban korlátozás és indokolás nélkül, ingyenesen és jogszerűen visszavonhatja,
- élhet az adathordozhatósághoz való jogával.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
Az adatkezelés az érintett hozzájárulásán alapul, tehát az adatszolgáltatás önkéntes. Az érintett a személyes adatok megadásával és a feliratkozással hozzájárul a hírlevelek küldéséhez. Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy az adatkezelő nem tud hírleveleket küldeni az érintett részére. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont.
2/4. Közösségi média kommunikáció
Az adatkezelő tevékenységének népszerűsítése, a követőkkel való kapcsolattartás, valamint szakmai tartalmak megosztása céljából az alábbi közösségi média csatornákat használja:
Facebook oldal: https://www.facebook.com/kineziologia.fehervirag.3
Instagram: https://www.instagram.com/hazatalalniaforrashoz
Youtube: https://www.youtube.com/@HazatalalniaForrashoz
Az érintettek köre: azon természetes személyek, akik az adatkezelő közösségi média oldalait követik, azokon reakciót adnak, hozzászólnak, üzenetet küldenek vagy egyéb módon kapcsolatba lépnek az adatkezelővel.
A kezelt adatok köre:
A közösségi média platformokon az érintett által nyilvánosan megosztott vagy az adott platform működéséből fakadóan megismerhető személyes adatok, különösen:
- felhasználónév
- profilkép
- az érintett által közzétett hozzászólások
- reakciók (kedvelések, megosztások stb.)
- közvetlen üzenetek tartalma
- egyéb, az érintett által nyilvánosan elérhető profiladatok.
A kezelt adatok célja: az adatkezelő tevékenységének bemutatása, szakmai tartalmak és podcast epizódok megosztása, közösség építése, követőkkel való kapcsolattartás, oktatási anyagok népszerűsítése, marketing tartalmú kommunikáció folytatása, valamint a weboldalra és egyéb online felületekre történő forgalom terelése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az adatkezelő közösségi médiában való jelenlétéhez, szakmai és oktatási tevékenységének, ajánlatainak bemutatásához és a követőkkel való kapcsolattartáshoz fűződik.
Az Adatkezelő a közösségi média jelenlétéhez kapcsolódó adatkezelés jogalapjaként a jogos érdekét az érintettek jogaival és szabadságaival összevetve értékelte és megállapította, hogy az adatkezelés szükséges és arányos.
A személyes adatok forrása: az érintett természetes személyek által a közösségi média platformokon közzétett adatok, valamint az érintettek által végzett interakciók.
A személyes adatok címzettjei: az adott közösségi média platformok üzemeltetői, valamint azok a felhasználók, akik az adott platform működéséből fakadóan megismerhetik az érintettek aktivitását.
Facebook és Instagram
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin2, Írország)
YouTube
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
Harmadik országba történő adattovábbítás
A közösségi média platformok működéséből adódóan a személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
2023. július 10-én az Európai Bizottság elfogadta az EU–USA adatvédelmi keretrendszer megfelelőségi határozatát, amely alapján az Egyesült Államok megfelelő szintű védelmet biztosító országnak minősül azon szervezetek tekintetében, amelyek tanúsították részvételüket a keretrendszerben.
A Meta Platforms, Inc. tanúsította részvételét az EU–USA adatvédelmi keretrendszerben.
https://www.facebook.com/privacy/policies/data_privacy_framework
A Google szintén alkalmazza az Európai Bizottság által jóváhagyott adattovábbítási mechanizmusokat.
A megfelelősségi határozatokról és az EU-USA adatvédelmi keretszabályzatról az alábbi linket lehet bővebben tájékozódni:
Közös adatkezelés a Facebook és Instagram oldalelemzések kapcsán
A közösségi média platformok az általuk nyújtott szolgáltatások működtetése során önálló adatkezelőként járnak el, egyes statisztikai és oldalelemzési szolgáltatások tekintetében pedig az oldal üzemeltetőjével közös adatkezelői kapcsolat állhat fenn.
A Facebook és Instagram oldalak működtetése során a Meta Platforms Ireland Limited az oldal látogatottságával kapcsolatos statisztikai adatokat (Page Insights) biztosít az oldal üzemeltetője részére.
Ezen statisztikai adatok (anonimizált és/vagy aggregált statisztikai adatok, amelyből az adatkezelő közvetlenül nem tudja az érintetteket azonosítani, pl. oldal elérés, követők demográfiai adatai) kezelése során az adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülnek.
A közös adatkezelés részleteiről az alábbi dokumentum ad tájékoztatást:
https://www.facebook.com/legal/terms/page_controller_addendum
Youtube adatkezelés
A YouTube platform működtetéséhez kapcsolódó adatkezelési műveleteket a Google Ireland Limited önálló adatkezelőként végzi.
Az adatkezelő a csatorna működéséhez kapcsolódó aggregált statisztikai adatokat (pl. feliratkozók száma, megtekintések, demográfiai adatok) a YouTube Studio analytics felületén keresztül érheti el.
Az adatkezelő személyes adatot kizárólag a csatornán közzétett tartalmakhoz kapcsolódó felhasználói interakciók (különösen hozzászólások) tekintetében kezel, amely során a hozzászóló felhasználóneve, profilképe és a hozzászólás tartalma válhat megismerhetővé.
A személyes adatok tárolásának időtartama: az érintett által az adott közösségi platformon közzétett adatok addig érhetők el az adatkezelő számára, amíg az érintett azokat nem törli, illetve az adott platformon az interakciót vissza nem vonja (pl. követés megszüntetése, hozzászólás törlése).
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- hozzáférést kérni személyes adataihoz
- kérni azok helyesbítését
- kérni azok törlését
- kérni az adatkezelés korlátozását
- tiltakozni az adatkezelés ellen,
- élhet az adathordozhatóság jogával.
A közösségi média platformok működéséből adódóan a személyes adatok jelentős részét az adott platform üzemeltetője kezeli. Az érintetti jogok gyakorlása ezért elsősorban az adott közösségi média platform felületén keresztül történhet.
Az adatkezelő a közösségi média felületeken csak azokat a személyes adatokat kezeli, amelyek az érintettek nyilvános aktivitásából (pl. hozzászólás, reakció, üzenet) megismerhetők. Az adatkezelő az általuk ténylegesen kezelt adatok tekintetében (pl. közvetlen üzenetek, hozzászólások kezelése) együttműködnek az érintettekkel a jogaik gyakorlása érdekében.
Az egyes közösségi oldalak felhasználási feltételeinek és adatvédelmi tájékoztatóinak az elérhetőségei:
A közösségi média platformok működésére, az ott történő adatkezelés részleteire, valamint az érintetti jogok gyakorlásának módjára elsődlegesen az adott platform üzemeltetőjének felhasználási feltételei és adatvédelmi tájékoztatói irányadóak.
Az adatkezelő a közösségi média felületek működésére és az ott végzett adatkezelési tevékenységekre korlátozott ráhatással rendelkezik, ezért az érintettek számára javasolt az adott platform adatkezelési feltételeinek megismerése is.
Facebook: felhasználási feltételek és adatvédelmi tájékoztató
Instagram: felhasználási feltételek és adatvédelmi tájékoztató
Youtube: felhasználási feltételek és adatvédelmi tájékoztató
Az adatkezelő jogosult az általa üzemeltetett közösségi média felületeken közzétett hozzászólásokat moderálni, amely az adatkezelő jogos érdekén alapul a jogszerű és megfelelő kommunikáció biztosítása érdekében.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont.
2.5. Elégedettségi felmérés és ajánlások kezelése
Az érintettek köre: mindazon természetes személyek, akik az adatkezelő szolgáltatásait igénybe vették és elégedettségi visszajelzést adnak, illetve hozzájárulnak ahhoz, hogy véleményük (ajánlásuk) az adatkezelő online felületein megjelenjen
A kezelt adatok köre:
Az érintett által megadott adatok, különösen: név, email cím, az ajánlás tartalma (szöveges értékelés), az ajánlásban megjelenő név (amennyiben személyes adatot tartalmaz), képmás és hangfelvétel (videós ajánlás esetén).
A vélemény megadásának módja:
A kliens véleményét elsősorban az Adatkezelő által biztosított űrlapon keresztül adhatja meg, amely biztosítja az adatkezeléshez szükséges hozzájárulások megfelelő rögzítését. A kliens véleményét ezen túlmenően e-mailben vagy közösségi média felületen keresztül is megadhatja.
Amennyiben a kliens a véleményét nem az Adatkezelő által biztosított űrlapon keresztül adja meg, az Adatkezelő a vélemény további felhasználása vagy közzététele előtt külön hozzájárulást kér a klienstől és részére az adatkezelési tájékoztatót elérhetővé teszi.
Kép- vagy hangfelvétel esetén a hozzájárulás minden esetben külön, kifejezett nyilatkozat alapján történik.
A kezelt adatok célja: az adatkezelő szolgáltatásainak értékelése, az ügyfél-elégedettség mérése, valamint az érintett hozzájárulása esetén az ajánlások közzététele az adatkezelő honlapján és egyéb online felületein marketing és bizalom építési célból.
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
A személyes adatok címzettjei, adattovábbítás:
- Tárhelyszolgáltató (adatfeldolgozó)
Adattovábbítás célja: az adatok tárolása és a weboldalon történő megjelenítés biztosítása - Weboldal üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
Adattovábbítás célja: a weboldal technikai üzemeltetése, karbantartása és fejlesztése - Elektronikus levelezési szolgáltató (adatfeldolgozó)
Adattovábbítás célja: kapcsolattartás és időpont-egyeztetés - Közösségi média szolgáltatók (önálló adatkezelők)
Adattovábbítás célja: közösségi média csoportok kialakítása, kezelése
Az adatfeldolgozók pontos listája a 3. fejezetben található.
A személyes adatok tárolásának időtartama:
Az adatkezelő a személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli. Az érintett jogosult a hozzájárulását bármikor visszavonni, amely esetben az adatkezelő az ajánlást és az ahhoz kapcsolódó személyes adatokat törli.
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását, valamint
- élhet az adathordozhatósághoz való jogával,
- hozzájárulását bármikor, indokolás nélkül visszavonhatja.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
Az adatszolgáltatás önkéntes. Az érintett a személyes adatok megadásával és az ajánlás elküldésével hozzájárul azok kezeléséhez és – külön hozzájárulás esetén – közzétételéhez. Az érintett jogosult meghatározni, hogy ajánlása milyen formában kerüljön megjelenítésre (pl. teljes név, keresztnév, anonim módon).
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
2.6. Weboldal használatához kapcsolódó adatkezelések (cookie-k és mérések)
Az adatkezelő a weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint statisztikai és marketing célok érdekében cookie-kat és azokhoz hasonló technológiákat (pl. mérőkódok, pixelek) alkalmaz.
A cookie-k olyan kis adatfájlok, amelyek a felhasználó eszközén kerülnek elhelyezésre, és amelyek lehetővé teszik a weboldal működését, valamint információt gyűjtenek a weboldal használatáról.
2.6.1. A weboldal működéséhez szükséges technikai megoldások
Az érintettek köre: a weboldalt meglátogató valamennyi természetes személy
A kezelt adatok köre: technikai azonosítók (pl. cookie azonosító, munkamenet azonosító), a weboldal működéséhez szükséges munkamenet adatok, biztonsági és naplózási adatok (pl. IP cím, rendszerhasználati események)
A kezelt adatok célja: a weboldal működésének biztosítása, a felhasználói munkamenet kezelése, a rendszer biztonságának fenntartása, jogosulatlan hozzáférések megelőzése, a rendszer működésével kapcsolatos események naplózása és ellenőrizhetősége
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek
A személyes adatok címzettjei:
- Tárhelyszolgáltató (adatfeldolgozó)
- Weboldal fejlesztésében és üzemeltetésében közreműködő szolgáltató (adatfeldolgozó)
A személyes adatok tárolásának időtartama: a munkamenet végéig, illetve a technikailag szükséges ideig
2.6.2. Statisztikai és analitikai mérések
Az érintettek köre: a weboldalt meglátogató természetes személyek, akik hozzájárulnak a statisztikai célú adatkezeléshez
A kezelt adatok köre: IP cím (rövidített formában), böngészési adatok, a weboldalon végzett műveletek, eszközre és böngészőre vonatkozó adatok
A kezelt adatok célja: a weboldal használatának elemzése, statisztikai jelentések készítése, a szolgáltatások és a weboldal fejlesztése
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása
A személyes adatok címzettjei:
Google Ireland Limited (analitikai szolgáltató – Google Analytics)
Részletes információk a 3. alatt olvashatók.
Harmadik országba történő adattovábbítás:
A szolgáltatás használata során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
A Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított szervezet.
A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig
2.6.3. Marketing és remarketing célú mérések
Az érintettek köre: a weboldalt meglátogató természetes személyek, akik hozzájárulnak a marketing célú adatkezeléshez
A kezelt adatok köre: IP cím, böngészési és viselkedési adatok, a weboldalon végzett műveletek, azonosítók (pl. cookie azonosító)
A kezelt adatok célja: célzott hirdetések megjelenítése, remarketing kampányok futtatása, marketing tevékenység hatékonyságának mérése
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása
A személyes adatok címzettjei:
Meta Platforms Ireland Limited (Facebook / Instagram)
Google Ireland Limited
Részletes információk a 3. alatt olvashatók.
Harmadik országba történő adattovábbítás:
A szolgáltatások használata során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
A Meta Platforms, Inc. és a Google az EU–USA adatvédelmi keretrendszer szerint tanúsított szervezetek.
A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig
2.6.4. Cookie-kezelés és hozzájárulás
A weboldal a nem szükséges cookie-k (különösen a statisztikai és marketing célú cookie-k) alkalmazásához az érintett előzetes hozzájárulását kéri.
Az érintett a cookie beállításokat a weboldalon megjelenő cookie-kezelő felületen (cookie banner) keresztül állíthatja be, illetve hozzájárulását bármikor visszavonhatja vagy módosíthatja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Cookie beállítások kezelése a böngészőben
A felhasználó a cookie-k alkalmazását a böngészője beállításaiban is szabályozhatja, így lehetősége van a cookie-k elfogadásának korlátozására, illetve törlésére.
Felhívjuk a figyelmet, hogy a cookie-k alkalmazásának korlátozása vagy törlése esetén előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.
A legnépszerűbb böngészők cookie beállításairól az alábbi linkeken található további információ:
Google Analytics letiltása
A felhasználó a Google Analytics által végzett mérés letiltására egy külön böngészőbővítményt is használhat, amely megakadályozza, hogy a Google Analytics adatokat gyűjtsön az adott eszközről.
A bővítmény az alábbi linken érhető el:
https://tools.google.com/dlpage/gaoptout
A weboldalon használt cookie-k részletes listája és azok jellemzői a weboldalon elérhető cookie-kezelő felületen (cookie banner) tekinthetők meg.
2.6.5. Webszerver naplózás
Az érintettek köre: a weboldalt meglátogató valamennyi természetes személy
A kezelt adatok köre: IP cím, a látogatás időpontja, a meglátogatott oldal (URL) a használt böngésző és operációs rendszer típusa
A kezelt adatok célja: a weboldal biztonságos működésének biztosítása, a rendszer működésének ellenőrzése, visszaélések megelőzése, felismerése és kivizsgálása
A kezelt adatok jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek
A személyes adatok címzettjei:
Tárhelyszolgáltató (adatfeldolgozó)
Az adatfeldolgozók pontos listája a 3. fejezetben található.
Az adatfeldolgozással kapcsolatos további információk: az adatfeldolgozóra vonatkozó részletes tájékoztatás az adatfeldolgozókra vonatkozó fejezetben található
A személyes adatok tárolásának időtartama: a tárhelyszolgáltató által meghatározott ideig, jellemzően legfeljebb 60 napig
Az érintett jogai (a jogok részletes tartalmáról a 4. pont rendelkezik):
- kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- kérheti az adatkezelés korlátozását,
- tiltakozhat az adatkezelés ellen.
Az érintett a fenti jogai gyakorlását az alábbi módokon terjesztheti elő:
- Adatkezelő: Szántai Edina
- Email cím: hazatalalniaforrashoz@gmail.com
- Telefonon: +36 20 3760824
További tájékoztatás:
A naplózási adatok kezelése a weboldal biztonságos működéséhez és az esetleges visszaélések kivizsgálásához szükséges. A naplózási adatok kezelése a weboldal biztonságos működéséhez szükséges és a weboldal használatával együtt jár.
A felügyeleti hatósághoz címzett panasz benyújtásának lehetősége: ld. 6. pont
3. Adatfeldolgozók
Az adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:
3.1. Tárhelyszolgáltató
Név: Tárhely.Eu Szolgáltató Kft.
Székhely: 1144 Budapest, Ormánság u. X. em., 241. Sz.
Weboldal: https://tarhely.eu/
Az adatfeldolgozó feladata: a weboldal működéséhez szükséges tárhely biztosítása, az adatok tárolása.
3.2. Weboldal fejlesztő / üzemeltető
Név: Góra Dániel e.v.
Székhely: 4400 Nyíregyháza, Család u. 45.4/13.
Az adatfeldolgozó feladata: a weboldal technikai üzemeltetése, karbantartása és fejlesztése
3.3. Elektronikus levelezési szolgáltató
Név: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Weboldal: https://policies.google.com/privacy
Feladata: elektronikus levelezési szolgáltatás biztosítása
3.4. Hírlevél- és email kampánykezelő rendszer
Név: SalesAutopilot Kft.
Székhely: 1054 Budapest, Honvéd utca 8. 1. em. 2.
Weboldal: https://www.salesautopilot.com
Az adatfeldolgozó feladata: elektronikus üzenetek tömeges kiküldése, kapcsolattartás támogatása
3.5. Időpontfoglaló rendszer
Név: Calendly LLC
Székhely: 271 17th St NW, Atlanta, GA 30363, USA
Weboldal: https://calendly.com/privacy
Az adatfeldolgozó feladata: időpontfoglalás technikai lebonyolítása
A személyes adatok az Európai Gazdasági Térségen kívülre (Egyesült Államok) is továbbításra kerülhetnek.
Az adattovábbítás jogalapja: az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, amelyhez a Calendly LLC csatlakozott.
Az adattovábbításról további információk elérhetők:
https://calendly.com/privacy
3.6. Számlázó rendszer
Név: KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
Az adatfeldolgozó feladata: számlák kiállítása
3.7. Könyvelő
Név: BLACK DIAMOND AUDIT KFT.
Székhely: 1142 Budapest, Erzsébet királyné útja 111-113.
Az adatfeldolgozó feladata: a számviteli és adózási kötelezettségek teljesítéséhez szükséges könyvelési feladatok ellátása, a számlázási adatok feldolgozása
3.8. Fizetési szolgáltató (önálló adatkezelő)
Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20.
Weboldal: https://www.barion.com
Adattovábbítás célja: az online fizetések lebonyolítása
Az adatkezelő adatkezelési tájékoztatója elérhető:
https://www.barion.com/hu/adatvedelmi-tajekoztato/
Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelik és azokat saját célra nem használják fel. Az önálló adatkezelőként eljáró szolgáltatók adatkezelésére a saját adatkezelési tájékoztatójuk irányadó.
4. Az érintettek jogai
Az érintett hozzáférési joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják,
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- automatizált döntéshozatal ténye, ideértve a profilalkotást is.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A törléshez való jog gyakorlása az egyes adatkezelési céloknál meghatározott korlátozásokkal érvényesül.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezelés hozzájáruláson vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen ha
- az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
- az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
5. Intézkedési eljárás és határidő
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet jogai gyakorlása érdekében elküldött kérelme nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, az adatkezelő a tájékoztatást elektronikus úton fogja megadni kivéve, ha az érintett azt másként kéri.
6. Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. Az adatvédelmi hatósági eljárás megindítása a jogsértés megjelölésével, költségmentesen indítható el.
Nemzeti Adatvédelmi és Információszabadság Hatóság
- 1055 Budapest, Falk Miksa u. 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- Telefon:
+36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
7. Bírósági jogorvoslathoz való jog
Minden érintett bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak az Adatvédelmi Rendeletnek nem megfelelő kezelése következtében megsértették a rendelet szerinti jogait. A bírósághoz való fordulás joga nem érinti az adatvédelmi hatósági eljárás megindításának jogát.
Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.
Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
8. Intézkedés adatvédelmi incidens esetén
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és
- közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
- ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
- ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
- az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása -, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
- az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
- a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
9. Az adatkezelés biztonsága
Az adatkezelő kötelezettséget vállal arra, hogy a személyes adatok kezelését oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
A kezelt adatokat kizárólag az adatkezelő és az adatkezelővel jogviszonyan lévő adatfeldolgozók ismerhetik meg, illetve azok a hatóságok, akik felé az adatkezelőnek jogszabályon alapuló adattovábbítási kötelezettsége áll fenn.
Az adatkezelő papír alapú személyes adatkezelés esetén a személyes adatokat tartalmazó dokumentumokat biztonságos, zárható helyiségben helyezi el, biztosítja, hogy ahhoz harmadik, jogosulatlan személyek ne férjenek hozzá. Informatikai védelem keretében az adatkezelő tulajdonában álló számítógépeket és egyéb adathordozókat megfelelő vírusvédelemmel látja el, azokhoz kizárólag az adatkezelő személyesen vagy az általa kijelölt személy férhet hozzá, illetve felhasználónévvel és jelszóval látja el.
Az adatkezelő rendszeres adatmentéseket végez annak érdekében, hogy fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférés és a rendelkezésre állás visszaállítható legyen.
10. Záró rendelkezések
A leginkább releváns alkalmazandó jogszabályok:
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különös tekintettel a 13/A.§)
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényre.
Az adatkezelési tájékoztató 2026. április 4. napján lép hatályba.