Adatkezelési tájékoztató

Az Adatkezelő megnevezése

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK – (GDPR – 2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet) – és való megfelelés céljából kiadott rendelet végrehajtása során a Társaságunk adatkezeléséről az alábbiakban tájékoztatom:

Az adatkezelési szabályzatban meghatározott alapfogalmak

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• előzetes tájékozódáshoz való jog: az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon
• az érintett hozzáférési joga: Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon.
• a helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
• a törléshez való jog: („az elfeledtetéshez való jog”) Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a Rendeltben meghatározott indokok valamelyike fennáll.
• az adathordozhatósághoz való jog: A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
• az érintett tájékoztatása az adatvédelmi incidensről: Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
• A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog): Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.

A vállalkozási szerződéshez kapcsolódó adatkezelés jogalapja

Egyéb adatkezelések

Adatfeldolgozók és egyéb adatkezelők

1. Adatfeldolgozók
• A számlák kiállításához a billingo.hu (Billingo Technologies Zrt.; székhely: 1133 Budapest, Árbóc utca 6. I. emelet) rendszerét használjuk;
• A webszerkesztést az IT Üzemeltető Rendszergazda Kft. ( nyilvántartási száma: 07-09-035826) végzi;
• A szerverszolgáltatást az IT Üzemeltető Rendszergazda Kft. (székhely: 8154 Polgárdi Ady Endre utca 9/D/1.) biztosítja.
2. Egyéb adatkezelők
A közösségi oldalakat üzemeltető cégek külön adatkezelők:
• facebook és Instagram (Facebook Ireland Ltd. (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország; [link]; [link])
• Youtube (Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország; [link])

Az érintett kérelmének kezelése, intézkedési kötelezettség

• Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
• Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
• A vállalkozás, mint Adatkezelő a Rendelet 13. és 14. cikk szerinti információkat és az érintett jogairól szóló tájékoztatást (Rendelt 15-22. és 34. cikk) és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: 9.500,-Ft összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
• Ha a vállakozásnak, mint Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az érintett jogai

1. Hozzájárulás visszavonása
A hozzájárulása alapján végzett adatkezelések esetén, az érintett bármikor visszavonhatja a hozzájárulását. A visszavonás, az azt megelőző hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
2. Tájékoztatás kérése személyes adatok felhasználásáról
Az érintett tájékoztatást kérhet személyes adatainak kezelésének tényéről és módjáról az alábbiak szerint:
• milyen célból kezelik az adatait
• milyen adatok kezelését végzik
• honnan származnak az adatok
• meddig tárolják az adatait
• kinek továbbítják az adatait
• az adatfeldolgozás során van-e automatizált döntés a felhasználás módjáról és ez milyen logika alapján történik és milyen céllal
• az adatot nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbítása esetén a személyes adatai megfelelő kezelésének garanciáiról
• a kezelt személyes adatainak másolatát
• adataival kapcsolatos jogairól és a jogorvoslati eszközökről
3. Helyesbítés kérése
Az érintett kérheti, hogy az Adatkezelő javítsa vagy kiegészítse a pontatlanul, vagy hiányosan rögzített személyes adatait.
4. Személyes adatok törlése
Az érintett kérheti, hogy az Adatkezelő törölje a személyes adatait, ha:
• a személyes adatok adatkezelési célja megszűnt
• a hozzájárulás alapú adatkezelés esetén a hozzájárulását visszavonta
• megállapításra kerül, hogy a személyes adatok kezelése jogellenes;
• a személyes adatokat uniós vagy tagállami jogban előírt jogi kötelezettség alapján törölni kell
A személyes adatok nem törölhetők, ha:
• szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából
• szükséges a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, illetve közérdekből
• szükséges a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
5. Személyes adatok kezelésének korlátozása
Az érintett kérheti az adatkezelés korlátozását, ha az alábbiak valamelyike teljesül:
• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését,
• az adatkezelés jogellenes, de ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
• már nincs szükség a személyes adatokra az adatkezelés céljából, de szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e
Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
6. Személyes adatok átadása (adathordozhatósághoz való jog)
Az érintett a kezelt személyes adatait elektronikus formátumban megkaphatja, továbbá ezeket az adatokat egy másik Adatkezelőnek továbbíthatja – vagy kérésére – az adatekezlő továbbítja, amennyiben az adatkezelés a hozzájárulásán, vagy szerződéses kötelezettségen alapul.
7. Személyes adatok kezelése elleni tiltakozás
Az érintett tiltakozhat a személyes adatai kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő vagy egy harmadik fél jogos érdeke. Ebben az esetben az Adatkezelő a személyes adatokat törli, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Jogorvoslati lehetőségek

1. Panasz
Amennyiben úgy ítéli meg, hogy a személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival, úgy panaszt tehet a Nemzeti Adatvédelmi és Információbiztonsági Hatóságnál (NAIH).

Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410 Honlap: https://naih.hu E-mail cím: ugyfelszolgalat@naih.hu

2. Peres eljárás
Amennyiben az érintett úgy ítéli meg, hogy a személyes adatainak kezelése ellentétes az Adatvédelmi Rendelet előírásaival és ezzel megsértették az Adatvédelmi rendeletben foglalt jogait, úgy az Adatkezelő székhelye szerint illetékes törvényszékhez vagy az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat jogorvoslatért.
3. Kártérítés és sérelemdíj
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az Adatkezelőtől sérelemdíj követelhető. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Adatbiztonság

Az Adatkezelő mindent megtesz annak érdekében, hogy az adatok jellegéből reálisan elvárható technikai feltételek kialakításával és adminisztratív szabályzók fogganatosításával a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk. A személyes adatokat mindig bizalmasan kezeljük és törekszünk az adatok sértetlenségének és helyreállíthatóságának fenntartására.

Cookie Tájékoztató

Ez a weboldal úgynevezett Cookikat (sütiket) használ. A Cookie rövid adatfájl, amely az Ön webböngészéjőn keresztül a merevlemezén tárolódik. A Cookiek bizonyos információkat (például az Ön nyelvi, vagy oldalbeállításait) tárolják el, amelyeket az ön webböngészője — a Cookiek élettartamától függően — továbbít nekünk, amikor Ön ismét felkeresi weboldalunkat. Technikai okokból szükséges Cookiekat használunk, amelyek nélkül a weboldal nem működne tökéletesen.

Az Adatkezelő fenntartja a jogot, hogy alkalmanként, a törvényi előírások figyelembe vételével megváltoztassa a jelen Adatvédelmi Tájékoztató rendelkezéseit.

Utolsó frissítés: 2024. június 24.