Adatkezelési Szabályzat

1. BEVEZETÉS

Üdvözöljük az IntaVolve weboldalának látogatóit, regisztrált felhasználóit, valamint az interaktív tartalmak kitöltőit (a továbbiakban együttesen: „Érintettek”).

1.1 Kik vagyunk mi, azaz ki az adatkezelő?

Adatkezelő neve és székhelye: Papp Dalma Zsuzsanna egyéni vállalkozó, 2330, Dunaharaszti, Dárda utca: 1/1, Magyarország 

Adatkezelő adatvédelmi kapcsolattartójának elérhetősége: [email protected], telefon: +36 30 797 4731

Honlap és szolgáltatás: https://intavolve.com/

1.2 Hol kaphatok információt a személyes adataim kezeléséről?

Az Érintettek személyes adatait ebben az Adatkezelési Tájékoztatóban foglaltak szerint kezeljük.

Az Érintettek az általunk végzett személyes adatkezelésekről további információt kérhetnek e-mailes formában ezen az e-mail címen: [email protected]

Ennek a tájékoztatónknak az értelmezéséhez szerintünk szükséges, hogy az Érintett tisztában legyen a személyes adat fogalmával.

1.3 Milyen adatokat nevezünk személyes adatoknak?

Minden olyan információ személyes adat, ami alapján azonosított vagy azonosítható egy természetes személy. Személyes adat lehet például név, szám, helymeghatározó adat, online azonosító, vagy valamilyen testi, szellemi, gazdasági, kulturális azonosságra vonatkozó adat.

A többi fontos fogalom meghatározása az I. számú. Mellékletben található.

1.4 Mik a legfontosabb elemei az adatkezelési tájékoztatónak?

Itt találja az Érintett többek között

az adatainak kezelésre vonatkozó szabályokat,

\

az adatvédelmi elveket,

\

az adatkezelésre vonatkozó részletes tájékoztatást, azaz, hogy például milyen adatokat kezelünk, milyen célból, mennyi ideig

\

és nem utolsó sorban az érintetti jogokról szóló tájékoztatást.

\

 1.5 Mire kell figyelnem más adatainak megadásakor?

Kérünk minden honlap felhasználót, hogy csak a saját adatait adja meg, mert főszabályként tilos más személyek adatait megadni, kivéve azt az esetet, amikor a tényleges érintett hozzájárulását időben beszerezte az adatközlő.

1.6 Milyen jogaim vannak és hogyan érvényesíthetem ezeket?

Fontos: az Érintett bármikor visszavonhatja a hozzájárulását, amit a személyes adatainak kezeléséhez adott és ekkor az Adatkezelő köteles a visszavont hozzájárulás alapján történő adatkezeléseket megszüntetni.

Példa: ha nem akar az Érintett több hírlevelet kapni tőlünk, akkor kérheti, hogy ne küldjünk többet.

Az Érintett a hozzájárulásának visszavonására vonatkozó és más jogának részletes bemutatását a 2. pontban találhatja meg.

2. RÉSZLETES INFORMÁCIÓ AZ ADATKEZELÉSEKRŐL

2.1. Érdeklődés, kapcsolatfelvétel

Kezelt adatok köre: név (amennyiben megadja), e-mail-cím, telefonszám (amennyiben megadja), valamint az ügyfélszolgálattal folytatott kommunikáció tartalma és időpontja.

Az adatkezelés célja: az érdeklődések megválaszolása, ügyféltámogatás és a szolgáltatással kapcsolatos megkeresések kezelése.

Az adatkezelés jogalapja: a megkeresés jellegétől függően az Érintett hozzájárulása (GDPR 6. cikk (1) a) pont), illetve a szerződés megkötését megelőző lépések megtétele vagy a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Adatkezelés időtartama: a megkeresés lezárásához szükséges ideig, ezt követően a kapcsolódó jogi igények elévülési idejéig, amennyiben az indokolt.

Az adatszolgáltatás elmaradásának következménye: az Adatkezelő nem, vagy csak korlátozottan tud válaszolni a megkeresésre.

2.2. Regisztráció és felhasználói fiók

Kezelt adatok köre: név, e-mail-cím, felhasználónév (ha a rendszer ilyet külön kezel), jelszó biztonságos, vissza nem fejthető formában tárolt ellenőrző értéke, regisztráció és bejelentkezések időpontja, IP-cím, fiókbeállítások, választott nyelv, valamint a fiók használatával kapcsolatos technikai és biztonsági naplóadatok. A fizetős szolgáltatás használatakor a számlázáshoz szükséges további adatokat külön pont ismerteti.

Az adatkezelés célja: felhasználói fiók létrehozása és fenntartása, hitelesítés, a szolgáltatás funkcióinak biztosítása, a fiók biztonságának védelme és a felhasználói beállítások megőrzése.

Az adatkezelés jogalapja: a szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint a biztonsági naplózás és a visszaélések megelőzése tekintetében – ahol alkalmazható – az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).

Adatkezelés időtartama: a fiók fennállásáig. A fiók törlését követően egyes adatokat jogszabályi kötelezettség, biztonsági ok vagy jogi igény érvényesítése miatt a szükséges ideig megőrizhetünk.

Az adatszolgáltatás elmaradásának következménye: felhasználói fiók nélkül az Érintett nem tudja használni a regisztrációhoz kötött funkciókat.

2.3. Szolgáltatási e-mailek és marketingkommunikáció

Kezelt adatok köre: név, e-mail-cím, a feliratkozás ténye és időpontja, a hozzájárulás visszavonásának adatai, valamint a kiküldött üzenetekkel kapcsolatos technikai adatok.

Az adatkezelés célja: a szolgáltatás működéséhez szükséges üzenetek (például fiókkal, biztonsággal, előfizetéssel vagy szolgáltatásváltozással kapcsolatos értesítések) küldése, továbbá – külön hozzájárulás esetén, ha szükséges – hírlevelek, termékhírek és marketingajánlatok küldése. A szolgáltatási üzeneteket meg kell különböztetni a marketingüzenetektől.

Az adatkezelés jogalapja: a szolgáltatási üzenetek esetében a szerződés teljesítése vagy jogi kötelezettség; a marketingüzenetek esetében az Érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amely bármikor visszavonható.

Adatkezelés időtartama: a marketing-hozzájárulás visszavonásáig, illetve a szolgáltatási üzenetekhez kapcsolódóan a szükséges ideig. A hozzájárulás visszavonásának tényét a tiltólista fenntartása érdekében korlátozottan megőrizhetjük.

Az adatszolgáltatás elmaradásának következménye: marketing-hozzájárulás hiányában az Érintett nem kap marketingüzeneteket; a szolgáltatás működéséhez elengedhetetlen értesítések ettől függetlenül megküldhetők.

2.4. A szolgáltatás használatával és az előfizetéssel kapcsolatos adatkezelés

Kezelt adatok köre: név, e-mail-cím, ország, előfizetési csomag, előfizetés állapota és időpontjai, a használt funkciókra és kvótákra vonatkozó adatok, tranzakciós azonosítók, IP-cím és a szolgáltatás használatához szükséges technikai adatok.

Az adatkezelés célja: az IntaVolve interaktív tartalomkészítő szolgáltatásának biztosítása, ideértve a kvízek, felmérések, pontozókártyák, kalkulátorok, ajánlások és leadminősítő űrlapok létrehozását, szerkesztését, közzétételét és kezelését; az előfizetések és csomagjogosultságok kezelése; a használati limitek ellenőrzése; valamint az ügyféltámogatás és a visszaélések megelőzése.

Az adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), illetve – a biztonság, csalásmegelőzés és jogi igények tekintetében – az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), az adott adatkezelés jellegétől függően.

Adatkezelés időtartama: a szolgáltatási jogviszony fennállásáig, ezt követően a jogszabályi megőrzési kötelezettségek, illetve a jogi igények elévülési ideje szerint.

Az adatszolgáltatás elmaradásának következménye: az Érintett nem tudja igénybe venni a regisztrációhoz vagy előfizetéshez kötött funkciókat.

2.5. Pénzvisszafizetéssel kapcsolatos adatkezelések természetes személy Érintett esetében

Kezelt adatok köre: Név, bankszámlaszám, előfizetés adatai, a visszafizetéshez szükséges egyéb adatok

Az adatkezelés célja: Az Érintett jogszabály vagy a Felhasználási Feltételekben foglalt kötelezettsége nyomán keletkező pénzvisszafizetési kötelezettség teljesítése

Az adatkezelés jogalapja: Szolgáltatás nyújtására irányuló szerződéshez kapcsolódó kötelezettség teljesítése a Rendelet 6. cikk (1) b) pontja) A visszafizetés után a Rendelet 6. cikk (1) f pontja szerinti jogos érdek (Ptk. szerinti általános elévülési idő végéig, azaz 5 évig)

Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): az elévülési időben történő jogérvényesítés, illetve hatósági és egyéb ügyekben a saját pozíció alátámasztása megfelelő adatokkal.

Adatkezelés időtartama: A szerződéses kötelezettség teljesítéséig, illetve azután még 5 évig a jogalap pontban kifejtettek szerint.

Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Az Érintett nem kap pénzvisszatérítést azon a módon, amihez az adatok szükségesek.

2.6. Számlákkal kapcsolatos adatkezelések természetes személy Érintett esetében

Kezelt adatok köre: Név, e-mail cím, telefonszám, lakcím, számlázási cím, egyéb számlaadatok

Az adatkezelés célja: A törvényi kötelezettség szerinti számla kiállítása

Az adatkezelés jogalapja: A Rendelet 6. cikk (1) c) pontja) jogszabályi kötelezettség (számlakibocsátási kötelezettség – 2007. évi CXXVII. tv. (ÁFA tv.) 159. § (1))

Adatkezelés időtartama: A számla kiállítási dátumától számított 8 év (Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni).

Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Nem jön létre az ügylet (ez kötelezően kitöltendő adatmező a rendelés feladásához)

2.7. Interaktív tartalmak, válaszok, eredmények és leadek kezelése

Kezelt adatok köre: az interaktív tartalmat létrehozó felhasználó által megadott cím, leírás, kérdések, válaszlehetőségek, pontozási vagy kiértékelési szabályok, eredményszövegek és cselekvésre ösztönző elemek; továbbá a tartalmat kitöltő személy által megadott válaszok, a számított pontszámok vagy eredmények, a kitöltés időpontja, valamint – amennyiben az űrlap ezt kéri – név, e-mail-cím, telefonszám vagy más, a kitöltő által megadott adat. Az adatok pontos köre az adott tartalom készítőjének beállításaitól függ.

Az adatkezelés célja: az interaktív tartalom működtetése, a válaszok feldolgozása, pontszám vagy eredmény kiszámítása, személyre szabott visszajelzés megjelenítése, a kitöltési folyamat rögzítése, valamint – ha a tartalom készítője ilyen mezőket állít be – érdeklődők és potenciális ügyfelek adatainak gyűjtése és a tartalom készítője részére történő elérhetővé tétele.

Az adatkezelés jogalapja: a tartalom készítője és a kitöltő közötti viszonytól, a kérdések jellegétől és a gyűjtött adatoktól függően a kitöltő hozzájárulása, a kitöltő által kért szolgáltatás teljesítése, vagy az adott adatkezelésért felelős adatkezelő jogos érdeke. Az IntaVolve felhasználója felelős azért, hogy az általa közzétett tartalom, a kérdések és az adatgyűjtés megfeleljen az alkalmazandó adatvédelmi jogszabályoknak, és szükség esetén megfelelő tájékoztatást, illetve jogalapot biztosítson.

Az adatkezelés időtartama: a tartalom beállításaitól, a szolgáltatási csomagtól és a tartalom készítőjének törlési műveleteitől függően. Az Adatkezelő a saját szolgáltatásában tárolt adatokat a szolgáltatás biztosításához szükséges ideig kezeli; a jogszabály alapján megőrzendő vagy jogi igényhez szükséges adatokat a szükséges ideig megőrizheti.

Az adatszolgáltatás elmaradásának következménye: a kitöltő bizonyos mezők kitöltése nélkül is folytathatja a kitöltést, ha a tartalom készítője ezt lehetővé teszi. Kötelezőnek beállított mezők hiányában a kitöltés vagy az eredmény megjelenítése korlátozott lehet.

2.8 Panaszügyintézéssel kapcsolatos adatkezelések természetes személy Érintett esetén

Kezelt adatok köre:

a fogyasztó neve, lakcíme, (hozzájárulása esetén kizárólag kapcsolattartás céljából telefonszáma, e-mail címe)

\

a panasz előterjesztésének helye, ideje, módja,

\

a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,

\

az Adatkezelő nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,

\

a jegyzőkönyvet felvevő személy és – telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével – a fogyasztó aláírása,

\

a jegyzőkönyv felvételének helye, ideje,

\

telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

\

Az adatkezelés célja: a vonatkozó jogszabálynak történő megfelelés biztosítása és a fogyasztói panaszok kezelése.

Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése. A vonatkozó magyar jogszabályi rendelkezés: 1997. évi CLV. törvény 17/A. § (5) és (7) bekezdése

Adatkezelés időtartama: 3 év

Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: Nem tud panaszt érvényesíteni az Érintett.

2.9. AI-támogatott tartalomkészítés

Az IntaVolve egyes funkciói külső mesterségesintelligencia-szolgáltatás használatát tehetik lehetővé. Ha a felhasználó AI-támogatást vesz igénybe, a funkcióhoz beírt prompt vagy tartalom – a ténylegesen használt munkafolyamattól függően – továbbításra kerülhet a külső szolgáltatóhoz. A felhasználónak nem szabad szükségtelen személyes adatot, bizalmas információt vagy harmadik személy adatait promptba illesztenie.

Amennyiben az AI-funkció külső szolgáltatóhoz irányítja át a felhasználót, és a promptot a felhasználó másolja át, az adatkezelésre a külső szolgáltató saját adatvédelmi feltételei is vonatkoznak. A konkrét szolgáltató, a továbbított adatok köre és az esetleges adattovábbítás helye a tényleges integráció szerint pontosítandó.

2.10. Sütikkel kapcsolatos adatkezelések

A a weboldal és az alkalmazás megfelelő működésének biztosítása érdekében sütiket használunk egyes közösségi és tartalomadási funkciók érdekében, valamint a weboldal forgalmunk elemzéséhez és marketingkommunikáció céljából.

A sütikkel kapcsolatos adatkezelésekre vonatkozó tájékoztatónk a II. sz. Mellékletben található.

2.11. EU-n kívüli adattovábbítások

EU-n kívüli országba történik-e adattovábbítás? Ha igen, megfelelőségi határozat vagy más megfelelő és alkalmas garancia megjelölése:

Az EU-n kívüli adattovábbítás ténye a ténylegesen használt szolgáltatóktól és beállításoktól függ; ezt a tájékoztató közzététele előtt ellenőrizni és szükség esetén a megfelelő garanciákkal kiegészíteni kell.

3. ADATFELDOLGOZÓK

3.1. Tárhely-szolgáltató(i)nk

név: DigitalOcean

székhely: Frankfurt, Germany

e-mail cím: [email protected]

3.2. Számlázó szoftver szolgáltató(i)nk

név: KBOSS.hu Kft

• székhely: 1031 Budapest, Záhony utca 7. Magyarország

e-mail cím: [email protected]

név: Emergence Engineering Kft.

• székhely: 1123 Budapest Nagyenyed u. 5. pinceszint

e-mail cím: [email protected]

\

3.3. Könyvelési szolgáltató(i)nk

név: Digitbooks Kft.

• székhely: 1036 Budapest, Lajos utca 131. 6. emelet 33.

e-mail cím: ugyfelszolgalat @ digitbooks.hu

\

3.4. Hírlevél szolgáltató(i)nk

név:

• székhely:

• e-mail cím:

\

3.5. Online fizetési szolgáltató(i)nk

név: Stripe, Inc.

székhely: The One Building, 1, Lower Grand Canal Street, Dublin 2, Ireland

e-mail cím: [email protected]

I. AZ ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEI

A fenti adatkezelésekkel kapcsolatban az Érintettet az alábbi jogok illetik meg, illetve ezeket a jogait az alábbiak szerint érvényesítheti:

Az Érintett bármikor jogosult a rá vonatkozó és a Adatkezelő által kezelt adatokról tájékoztatást kérni, a rögzített adatainak helyesbítését, kiegészítését, törlését, zárolását kérni, továbbá élhet az adathordozhatósághoz, valamint személyes adataihoz való hozzáférési jogával és tiltakozhat a személyes adatai kezelése ellen.

Az előző bekezdésben meghatározott jog gyakorlása iránti kérelmét az Érintett elsősorban az adatkezelő képviselőjéhez vagy ha van ilyen tisztség az Adatkezelőnél, akkor az adatvédelmi tisztviselőhöz nyújthatja be.

Tájékoztatás és a személyes adatokhoz való hozzáférés

Ön a fenti pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet Adatkezelőtől, hogy Adatkezelő:

milyen személyes adatait,

\

milyen jogalapon,

\

milyen adatkezelési cél miatt,

\

milyen forrásból,

\

mennyi ideig kezeli,

\

Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

\

Adatkezelő az információkat széles körben használt elektronikus formátumban adja meg az Érintett részére, kivéve, ha az Érintett azt írásban, papíralapon kéri. Adatkezelő szóbeli tájékoztatást sem telefonon keresztül, sem élőszóban nem ad.

Adatkezelő a személyes adatok másolatát (személyesen az ügyfélszolgálaton) első alkalommal ingyenesen biztosítja az Érintett részére. Adatkezelő által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton kéri a másolat kiadást, úgy az információkat emailben, széles körben használt elektronikus formátumban bocsátja az Adatkezelő az Érintett rendelkezésére, kivéve, ha az Érintett másként kéri.

Az Érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet úgy a 6. pontban meghatározottak szerint kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve a 7. pontban meghatározott eljárást kezdeményezhet.

KEZELT SZEMÉLYES ADATOK HELYESBÍTÉSÉHEZ, KIEGÉSZÍTÉSÉHEZ VALÓ JOG

Az Érintett írásbeli kérelmére Adatkezelő indokolatlan késedelem nélkül helyesbíti az Érintett által megjelölt, pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi az Érintett által megjelölt tartalommal. Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, kiegészítésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Adatkezelő e címzettek adatairól tájékoztatja, ha ezt írásban kérelmezi.

ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG

Az Érintett írásbeli kérelem útján kérheti Adatkezelőtől adatai kezelésének korlátozását, ha

az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát,

\

az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,

\

Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez,

\

az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos érdekei elsőbbséget élveznek-e az az Érintett személyes adatainak védelméhez fűződő jogaival szemben.

\

Korlátozással érintett személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet ez idő alatt kezelni. Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatni fogja az Érintettet.

TÖRLÉSHEZ (ELFELEDTETÉSHEZ) VALÓ JOG

Az Érintett kérésére Adatkezelő indokolatlan késedelem nélkül törli az Érintettre vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;

\

b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

\

c) az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

\

d) az Érintett tiltakozik az Érintettre vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,

\

e) a személyes adatokat Adatkezelő jogellenesen kezeli;

\

f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

\

Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

\

b) népegészségügy területét érintő közérdek alapján;

\

c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

\

d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

\

e) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából.

\

ADATHORDOZHATÓSÁGHOZ VALÓ JOG

Ha az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Érintett önkéntes hozzájárulásán alapul és az adatkezelés automatizált módon történik, az Érintettnek joga van arra, hogy kérje, hogy az Érintett által az Adatkezelő részére megadott adatokat gépileg értelmezhető formában megkapja. Ha technikailag megvalósítható, akkor kérheti, hogy az adatokat más adatkezelő számára továbbítsuk. Minden esetben az Ön által átadott személyes adatokra korlátozódik ez a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika stb.)

Az Érintett jogosult arra, hogy az Érintettre vonatkozó, Adatkezelő rendszerében megtalálható személyes adatokat:

tagolt, széles körben használt, géppel olvasható formátumban megkapja,

\

más adatkezelőnek továbbítsa,

\

kérje az adatok közvetlen továbbítását másik adatkezelőhöz– ha ez technikailag megvalósítható a Adatkezelő rendszerében.

\

Említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt írásbeli kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy Adatkezelő meggyőződjön arról, hogy valóban az arra jogosult kíván-e élni jogával. Az Érintett az adathordozhatósághoz való joga keretében azon adatok hordozhatóságát igényelheti, melyet saját maga adott meg Adatkezelő részére. A jog gyakorlása nem jár automatikusan az adatnak Adatkezelő rendszereiből való törlésével, ezért az Érintett jogának gyakorlását követően is Adatkezelő rendszereiben nyilvántartásra kerül, kivéve, ha kéri adatainak törlését is.

TILTAKOZÁS SZEMÉLYES ADATOK KEZELÉSE ELLEN

Az Érintett - a saját helyzetével kapcsolatos okból - az Adatkezelőhöz intézett nyilatkozatával tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja

a Rendelet 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy

a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

\

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon az Érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ilyen esetekben a személyes adatok a továbbiakban e célból nem kezelhetőek.

Tiltakozási jog gyakorlása esetén Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, Adatkezelő dönt. Az ezzel kapcsolatos álláspontjáról írásbeli véleményben tájékoztatja az Érintettet.

Az Érintett az adatkezelés ellen tiltakozni írásban (emailben vagy postai úton) jogosult.

AZ ELHUNYT ÉRINTETTET MEGILLETŐ JOGOK MÁS ÁLTAL TÖRTÉNŐ ÉRVÉNYESÍTÉSE

Az Érintett halálát követő öt éven belül az elhunytat életében megillető jogokat, mint a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz való jogát az elhunyt által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az elhunyt az Adatkezelőnél több ilyen nyilatkozatot tett, a későbbi időpontban tett nyilatkozatban megnevezett személy érvényesítheti e jogokat.

Ha az elhunyt nem tett ilyen tartalmú nyilatkozatot, akkor az elhunytat életében megillető és előző bekezdésben meghatározott jogokat az érintett Polgári Törvénykönyv szerinti közeli hozzátartozója érvényesítheti az érintett halálát követő öt éven belül (több közeli hozzátartozó esetén az a közeli hozzátartozó jogosult érvényesíteni a fenti jogokat, aki ezen jogosultságát elsőként gyakorolja).

Közeli hozzátartozónak a Ptk. 8:1. § (1) 1. pontja szerint a házastárs, az egyeneságbeli rokon, az örökbefogadott, a mostoha- és a nevelt gyermek, az örökbefogadó-, a mostoha- és a nevelőszülő és a testvér. Az elhunyt közeli hozzátartozója igazolni köteles:

az elhunyt érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint

\

saját személyazonosságát – valamint amennyiben szükséges közeli hozzátartozói minőségét – közokirattal igazolja.

\

Az elhunyt jogait érvényesítő személyt e jogok érvényesítése – így különösen az Adatkezelővel szembeni, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve bíróság előtti eljárás - során - az Infotv. és a Rendelet szerinti, - az elhunytat életében megillető jogok illetik meg és kötelezettségek terhelik.

Adatkezelő írásbeli kérelemre köteles tájékoztatni a közeli hozzátartozót a megtett intézkedésről, kivéve, ha azt az elhunyt nyilatkozatában ezt kifejezetten megtiltotta.

HOZZÁJÁRULÁS VISSZAVONÁSA

Az Érintett a személyes adatainak kezelésére vonatkozóan adott hozzájárulását bármikor visszavonhatja. Ilyen esetekbe az Adatkezelő nem kezeli tovább azokat a személyes adatokat, amelyekre a hozzájárulás visszavonása vonatkozik. Ez alól kivételt képeznek azok az esetek, amikor Adatkezelőnek valamilyen más jogalap rendelkezésére áll az adatkezelésre. A kivételről is és az adatok törléséről is az alábbi pontban foglaltak szerint köteles tájékoztatni az Érintettet.

KÉRELEM TELJESÍTÉSÉNEK HATÁRIDEJE

Adatkezelő indokolatlan késedelem nélkül, de mindenképp a fenti pontok szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt, valamint arról, hogy Ön panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az Ön kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségek figyelembevételével észszerű mértékű díjat számíthat fel vagy megtagadhatja az Ön kérelmének alapján történő intézkedést. Ennek bizonyítása Adatkezelőt terheli.

Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást Adatkezelő elektronikus úton adja meg, kivéve, ha azt Ön másként kéri.

KÁRTÉRÍTÉS ÉS SÉRELEMDÍJ

Minden olyan személy, aki a Rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől és/vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha a Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az Adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Az Érintett a jogait emailben vagy postai úton küldött írásbeli kérelemben gyakorolhatja.

Az Érintett jogait érvényesíteni nem tudja, ha Adatkezelő bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa az Érintettet. Ha az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása Adatkezelőt terheli. Ha Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Ön az Info.tv., a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján

a) Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11; https://www.naih.hu) fordulhat panasszal vagy kérelemmel VAGY

\

b) Bíróság előtt érvényesítheti jogait. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek).

II. ADATVÉDELMI INCIDENSEK KEZELÉSE

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.

Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve - indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja felügyeleti hatóságot az adatvédelmi incidensről. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve, akkor Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet az adatvédelmi incidensről.

III. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATBIZTONSÁGI INTÉZKEDÉSEK, ADATTOVÁBBÍTÁS

ADATOKHOZ VALÓ HOZZÁFÉRÉS, ADATTOVÁBBÍTÁS

A személyes adatokhoz Adatkezelő alkalmazottai és egyes megbízottai férhetnek hozzá a feladataik ellátása érdekében, rendkívül szűk körben.

Adatkezelő csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat más szervek, illetve állami szervek számára.

Adatkezelő tájékoztatja az Érintettet hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.

Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

ADATBIZTONSÁGI INTÉZKEDÉSEK

Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik.

Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

\

hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

\

változatlansága igazolható (adatintegritás);

\

a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

\

Adatkezelő az adatkezelés során megőrzi

a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

\

a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

\

a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

\

A személyes adatok további védelmét szolgálja, hogy a Amennyiben az Adatkezelő adatvédelmi tisztviselő kijelölésére köteles vagy önkéntesen adatvédelmi tisztviselőt jelöl ki, annak elérhetőségeit külön közzéteszi.

Ha az adatkezelést a Adatkezelő nevében más végzi, ezen adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak a Rendelet követelményeinek való megfelelést és az Érintett jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

IV.EGYÉB RENDELKEZÉSEK

Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa. Amennyiben az adatvédelmi tájékoztatóban foglaltak tekintetében módosítás történik, úgy arról Adatkezelő az Érintettet a Adatkezelő honlapján elhelyezett módosítás közlésével és az új adatkezelési tájékoztató hatályba lépési időpontjának feltüntetésével értesíti.

Amennyiben valaki más természetes személy adatait adta meg az Adatkezelőnek vagy fiktív adatokat közölt Adatkezelővel és ezzel bármilyen módon kárt okozott Adatkezelőnek, Adatkezelő jogosult a más adatait megadó személlyel szemben kártérítési igényének érvényesítésére.

Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Érintett a személyes adatainak megadásakor egyben felelősséget vállal azért, hogy a megadott adatok a valóságnak megfelelnek és azok az Érintett saját személyes adatai.

1.számú. MELLÉKLET, FOGALOM MEGHATÁROZÁSOK

„Rendelet”: az Általános Adatvédelmi Rendelet (Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete)

„Adatkezelő”: az 1. pontban meghatározott szervezet/jogi személy

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett” jelen dokumentumban: „törzsvásárló”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

II.számú. MELLÉKLET SÜTI TÁJÉKOZTATÓ

Mik azok a sütik (cookie-k)?

Olyan adatfájlok, amelyeket egy adott böngésző tárol a felhasználó számítógépén.

Mi a süti (cookie) funkciója?

A felhasználó által, a számítógépen (honlapokon) folytatott tevékenységekről adatot gyűjt és lehetővé teszi a weboldal részére azt, hogy az egyedi beállításokat, műveleteket tárolja.

A felhasználó a sütiket egyedileg állíthatja be/fogadhatja el vagy utasíthatja vissza, hiszen a böngészők ezt lehetővé teszik számukra. A cookie-knak az is a funkciójuk, hogy lehetővé teszik a felhasználó számára számos speciálisabb tartalom megjelenítését (pl. videó).

Milyen fajta sütik (cookie-k) léteznek?

Számtalan sütivel találkozhatunk a különböző weboldalakon.

Sütikategóriák:

Funkcionális (alapvető, szükséges) sütik

Analitikai sütik

Hirdetési sütik

\

Mi az adatkezelés célja?

A felhasználók azonosítása, adatvesztés megakadályozása, a felhasználók egymástól való megkülönböztetése, a felhasználók munkamenetének követése és az ezek során megadott adatok tárolása. A felhasználó törölheti is a sütit a számítógépéről.

Mi az adatkezelés jogalapja?

Az érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja), illetve a jogos érdek (Rendelet 6. cikk (1) f) pontja) a funkcionális sütik esetében.

A kezelt személyes adatok típusa:

azonosítószám, az eggyel korábban látogatott oldal, időpont, dátum

Az adatkezelés időtartama: a munkamenet vége, illetve a munkamenet lezárultát követő max. 365 nap (mobil verzió követő süti, kosárba rakott terméket megjegyző süti)

Az alábbi böngészőkben található sütiket a linkre klikkelve kezelheti:

Safari : https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Chrome: https://support.google.com/chrome/answer/95647

Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer

\

Funkcionális (alapvető, szükséges) sütik

\

A weboldalunk használhatóságát megkönnyítő sütik teszik lehetővé például a navigációt a webhelyünkön, valamint a bejelentkezéshez kötött felületekhez a hozzáférést is ezek biztosítják és nélkülük a webhelyünk nem működne megfelelően.

Az adatkezelés célja: egy weboldal látogatási szakasz (session) nyomonkövetése

Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)

Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): a a weboldal és az alkalmazás alapvető működéséhez fűződő jogos érdek

Adatkezelés időtartama: Főszabály szerint amíg az érintett a weboldalon aktívan böngészik, azaz a munkamenet végével véget ér az adatkezelés, egyes esetekben ezt meghaladó időtartam is lehet.

Analitikai (statisztikai) sütik - (_ga és _ga_)

\

Az adatkezelés célja: Statisztikai cél, azaz a honlap látogatók viselkedésének felmérése, az egyedi honlap felhasználói azonosítás nélkül

Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)

Adatkezelés időtartama: utolsó honlap látogatás + 2 év

Hirdetési sütik

\

Kezelt adatok köre: nincs személyes adat Adatkezelőnél

Az adatkezelés célja: marketingcélzás és hirdetés közlése az Ön weboldal látogatása és tevékenysége alapján

Az adatkezelés jogalapja: érintett hozzájárulása (Rendelet 6. cikk (1) a) pontja)

Adatkezelés időtartama: utolsó látogatás +180 nap a Facebook sütik esetében, utolsó látogatás + 360 nap a Google esetében

A személyes adatok címzettjeinek kategóriái: nincs

Milyen következményekkel jár(hat) az adatszolgáltatás elmaradása?: nem tud Adatkezelő személyre szabott hirdetéseket megjeleníteni Önnek a Google és Facebook felületeken.

Webszerver üzemeltető esetében IP cím azonosítás alapján történő naplózás

Kezelt adatok köre: IP cím

Az adatkezelés célja: weboldal elleni támadások elhárítása, vagy esetleges támadások utólagos felderítése

Az adatkezelés jogalapja: jogos érdek (Rendelet 6. cikk (1) f) pontja)

Adatkezelő jogos érdeknek megnevezése (ha a jogalap jogos érdek): az Adatkezelőnek a weboldal biztonságos működéséhez fűződő érdeke és a honlap látogatókkal kapcsolatos személyes adatok és az Adatkezelő üzleti titkainak a védelme, az esetleges támadások utólagos felderítése, bűncselekmények megelőzése

Adatkezelés időtartama: az Ön utolsó honlaplátogatásától számított 1 év

A személyes adatok címzettjeinek kategóriái: webszerver üzemeltető partner

Egyedi információ a weboldalunkon és alkalmazásunkban használt sütikről A sütikkel kapcsolatos adatkezelésekről további információt itt találhat: https://gdpr.eu/cookies/