Adatkezelési tájékoztató
www.utkozbenjoga.hu
1. Bevezetés
Jelen adatkezelési tájékoztató célja, hogy egységesen és áttekinthetően szabályozza a Brávácz Alexandra által képviselt Loveyoga Nonprofit Ktft. (a továbbiakban: Adatkezelő) tevékenysége és működése során történő adatkezelést, valamint hogy szabályozza az utkozbenjoga.hu weboldal adatkezelését.
2. Adatvédelmi elvek
Adatkezelő kiemelten fontosnak tartja a személyes adatok védelmét és minden intézkedést, amely az adatok biztonságát biztosítja. A kezelt személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát biztosítja.
Jelen adatkezelési tájékoztatóval Adatkezelő biztosítani kívánja, hogy adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az információs önrendelkezési jogról és az információ- szabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendeletével (2016. április 27.) (GDPR).
Adatkezelő az adatkezelést egyrészt az alapján folytatja, hogy az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (önkéntes hozzájárulás, GDPR 6. cikk (1) a) pont). Az önkéntes hozzájáruláson alapuló adatkezelés esetében az érintett hozzájárulását az adatkezelés bármely szakában visszavonhatja. Az adatkezelő másrészt az érintettel létrehozandó szerződés előkészítése, illetve a létrehozott szerződés teljesítése érdekében (GDPR 6. cikk (1) b) pont) kezeli az érintett adatait.
Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Minden olyan esetben, ha a kezelt személyes adatoknak az eredeti adatfelvétel céljától eltérő célra való felhasználása merül fel, az érintett felet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
3. Adatkezelő adatai
|
Cégnév:
|
Loveyoga Nonprofit Kft.
|
|
Cégjegyzékszám:
|
Cg. 01-09-331977
|
|
Székhely:
|
1037 Budapest, Kunigunda útja 18.
|
|
Weboldal:
|
https://www.utkozbenjoga.hu/
|
|
Képviselő:
|
Brávácz Alexandra
|
|
Telefonszám:
|
+36-30/924-6424
|
|
E-mail cím:
|
utkozbenjoga@gmail.com
|
- Adatkezelő által folytatott adatkezelések
- Az utkozbenjoga.hu weboldalon és aloldalain meghirdetett szolgáltatások igénybevétele és ezzel összefüggésben az érintettel létrehozandó szerződés előkészítése, illetve a szerződés teljesítése
- Hírlevél küldés, direkt marketing
- Honlap működésével kapcsolatos adatkezelés
4.1. Az utkozbenjoga.hu weboldalon és aloldalain meghirdetett szolgáltatások igénybevétele
Az adatkezelés célja
A szolgáltatás igénybevételével kapcsolatban a jelentkező beazonosítása, kapcsolattartás (a szolgáltatás szervezésével, lebonyolításával kapcsolatos információk cseréje). Az igénybevett szolgáltatásra vonatkozó szerződés előkészítése, teljesítése és az ezzel összefüggő számlázás.
Adatkezelő és adatfeldolgozó személye
Az utkozbenjoga.hu honlapon meghirdetett jógaórákra, jógatáborokra, egyéb programokra történő jelentkezés a honlapon keresztül történhet:
- Google Űrlap használatával
- Motibro Foglalási rendszeren keresztül
- Tudáspiac rendszeren keresztül a tantar.utkozbenjoga.hu aloldalon
Az Európai Gazdasági Térségben (EGT) és Svájcban a Google szolgáltatásait a Google Ireland Limited vállalat (nyilvántartási száma: 368047, székhely: Gordon House, Barrow Street, Dublin 4, Írország) nyújtja. A Google adatvédelmi irányelvei itt tekinthetők meg: https://policies.google.com/privacy
A számlák a Billingo online számlázórendszerén keresztül kerülnek kiállításra ( Billingo Technologies Zártkörűen Működő Részvénytársaság, székhely: 1133 Budapest, Árbóc utca 6. 3. em.) Adatkezelési tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato
Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.
Adatfeldolgozó
| Név: |
Panosys Kft. |
| Székhely: |
7500 Nagyatád, Kiszely L. u. 6 B. |
| Adószám: |
23484191-2-14 |
| Cégjegyzékszám: |
14-09-311787 |
| Email cím: |
support@tudaspiac.hu |
| Weboldal: |
tudaspiac.hu |
| Továbbított adatok köre: |
vezetéknév, keresztnév, email cím, jelszó, telefonszám, számlázási név, számlázási cím, rendszerben végzett tevékenység és hozzá tartozó időpont, valamint IP cím és „user agent” adatok (például, de nem kizárólag: böngésző típusa, operációs rendszer típusa stb.), illetve a felhasználók által önkéntesen megadott egyéb adatok. |
| Az adattovábbítás célja: |
Hozzáférés biztosítása a TudásPiac nevű online oktató és értékesítési platform szolgáltatáshoz |
Szerver- és tárhely szolgáltatás
| Név: |
RackForest Zrt. |
| Székhely: |
1132 Budapest, Victor Hugo utca 11. 5. em. |
| Adószám: |
14671858-2-41 |
| Cégjegyzékszám: |
01-09-914549 |
| Email cím: |
info@rackforest.com |
| Weboldal: |
rackforest.com |
| Továbbított adatok köre: |
vezetéknév, keresztnév, email cím, jelszó, telefonszám, számlázási név, számlázási cím, rendszerben végzett tevékenység és hozzá tartozó időpont, valamint IP cím és „user agent” adatok (például, de nem kizárólag: böngésző típusa, operációs rendszer típusa stb.), illetve a felhasználók által önkéntesen megadott egyéb adatok. |
| Az adattovábbítás célja: |
TudásPiac szolgáltatás működésének biztosítása (Szerver- és hálózati infrastruktúra üzemeltetés, tárhely szolgáltatás, email fiók szolgáltatás) |
Számlázás
| Név: |
Billingo Technologies Zártkörűen Működő Részvénytársaság |
| Székhely: |
1133 Budapest, Árbóc utca 6. 3. em. |
| Email cím: |
billingo.hu |
| Weboldal: |
hello@billingo.hu |
| Továbbított adatok köre: |
vezetéknév, keresztnév, email cím, számlázási név, számlázási cím, vásárlás adatai |
| Az adattovábbítás célja: |
díjbekérő és számla kiállítása |
Online fizetés
| Név: |
Barion Payment Zrt. |
| Székhely: |
1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5. |
| Email cím: |
support@barion.com |
| Weboldal: |
barion.com |
| Továbbított adatok köre: |
Vásárló neve, email címe, telefonszáma (ha megadta), számlázási cím, vásárlás adatai |
| Az adattovábbítás célja: |
online fizetés |
”
Az adatkezelés jogalapja
Az adatok kezelése az érintettel létrehozandó szerződés előkészítése, a szerződés teljesítése érdekében, illetve a jelentkező önkéntes hozzájárulása alapján történik.
A kezelt adatok köre és konkrét célja
- Jóga órán való részvétel:
- Név (azonosítás, kapcsolattartás, számlázás)
- Születési hely, idő (azonosítás)
- E-mail cím (azonosítás, kapcsolattartás, számlázás)
- Lakcím (számlázás)
- Egészségügyi adatok (a résztvevő biztonságos gyakorlása céljából, egészségügyi problémák esetén a jógagyakorlatok személyre szabása céljából)
- Jógatáborban való részvétel:
- Név (azonosítás, kapcsolattartás, számlázás)
- Születési hely, idő (azonosítás)
- E-mail cím (azonosítás, kapcsolattartás, számlázás)
- Telefonszám (azonosítás, kapcsolattartás)
- Lakcím (azonosítás, kapcsolattartás, számlázás)
- Egészségügyi adatok, kor, munkavégzés jellegével (nehéz vagy könnyű fizikai, ülő vagy álló, irodai stb.) kapcsolatos információk (a résztvevő biztonságos gyakorlása céljából, egészségügyi problémák esetén a jógagyakorlatok személyre szabása céljából)
- baleset vagy egyéb vészhelyzet esetén a jelentkező által megadott kontaktszemély neve és telefonszáma (értesítés)
- Egyéb program:
- Név (azonosítás, kapcsolattartás, számlázás)
- Születési hely, idő (azonosítás)
- E-mail cím (azonosítás, kapcsolattartás, számlázás)
- Egészségügyi adatok (a résztvevő biztonságos gyakorlása céljából, egészségügyi problémák esetén a jógagyakorlatok személyre szabása céljából)
Az adatkezelés időtartama
A jógaórára, jógatáborra és egyéb programra történő jelentkezés során rögzített személyes adatok elektronikusan kerülnek megőrzésre.
Adatkezelő az órarendi órához valamint az egyéb programokhoz kapcsolódó regisztráció során megadott adatokat addig kezeli, amíg a jogviszonyból jogok és kötelezettségek származhatnak, illetve jogi igény érvényesíthető (a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) szerinti általános elévülési idő 5 (öt) év), illetve, ha számla kerül kiállításra, akkor a számviteli előírásoknak megfelelő időtartamig (8 év).
Jógatáborra történő jelentkezés esetén a szerződéskötés online, elektronikus formában történik, jógaoktató képzés esetén írott formában, felnőttképzési szerződés kerül megkötésre. Amennyiben szerződéskötésre nem kerül sor, Adatkezelő a jelentkezés során megadott személyes adatokat addig őrzi, amíg jogi igény érvényesíthető.
Az igénybevett szolgáltatások esetén, amennyiben számla vagy nyugta kibocsátására került sor, abban az esetben törvényi kötelezettség a Számvitelről szóló 2000. évi C. törvény szerint 8 (nyolc) évig megőrizni az adatokat.
Adatkezelő felnőttképzési tevékenysége – jógaoktató képzések
Adatkezelő a jógaoktató képzés kapcsán bejelentés köteles felnőttképzési tevékenységet folytat (felnőttképző nyilvántartásba vételi száma: B/2020/000961), melyet a felnőttképzésről szóló 2013. évi LXXVII. törvény (a továbbiakban: Fktv.) szabályoz. Adatkezelőnek, felnőttképzési tevékenységéből fakadóan a Fktv. 11. §-a alapján adatkezelési, adatszolgáltatási és statisztikai adatszolgáltatási kötelezettsége is van.
A jógaoktató képzésre a jelentkezés e-mailen történik, a személyes adatokat tartalmazó dokumentumokat Adatkezelő részben elektronikusan, részben papír alapon kezeli és elzárva őrzi.
Adatkezelő, a képzésben részt vevő személyt az oktatási azonosító száma alapján tartja nyilván, és a felnőttképzés adatszolgáltatási rendszerében az oktatási azonosító számhoz kapcsolódóan szolgáltat adatot. Adatkezelési kötelezettsége körében Adatkezelő, a Fktv. 21. §-ban rögzített adatokat kezeli. A képzésben részt vevő személlyel felnőttképzési szerződés megkötésére kerül sor, Adatkezelő az adatokat a felnőttképzési szerződés megkötésétől számított nyolcadik (8) év utolsó napjáig kezeli.
Statisztikai adatszolgáltatási kötelezettsége keretében Adatkezelő, a felnőttképzési tevékenységéről az Országos Statisztikai Adatfelvételi Program szerint statisztikai célú adatszolgáltatásra kötelezett, amelyet a felnőttképzés adatszolgáltatási rendszere útján teljesít.
Adatkezelő, a Fktv. 15. § (a) bekezdés alapján köteles adatot szolgáltatni a képzésben részt vevő személyek természetes személyazonosító adataira, elektronikus levelezési címére, adóazonosító jelére vonatkozó adatokról a felnőttképzési államigazgatási szerv részére a felnőttképzés adatszolgáltatási rendszerében. Az adattovábbítást a képzésben részt vevő személy előzetesen írásban vagy a Ptk. 6:7. § (3) bekezdése szerinti módon megtett jognyilatkozatában megtilthatja.
Adatkezelő, az adattovábbításról való rendelkezés lehetőségét a képzésben résztvevő részére a felnőttképzési szerződés mellékletét képező adattovábbításra vonatkozó adatkezelési nyilatkozattal biztosítja.
A felnőttképzési államigazgatási szerv az adatszolgáltatás tárgyát képező adatokról és a felnőttképző által kiállított tanúsítványról elektronikus nyilvántartást vezet, és a nyilvántartás adatait - az Fktv-ben meghatározott kivétellel - azok keletkezésétől számított ötödik év utolsó napjáig kezeli. A felnőttképzési államigazgatási szerv a tanúsítványokat tartalmazó központi nyilvántartás adatait azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli, azt követően pedig azokat átadja az illetékes levéltárnak, és az átadott vizsgatörzslapok nyilvántartási adatait törli.
Az adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra - személyazonosításra alkalmatlan módon - átadhatók, továbbá a Központi Statisztikai Hivatal részére statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen átadhatók és felhasználhatók.
A képzés befejezését követően Felnőttképző biztosítja a képzésben résztvevő személynek, hogy a képzéshez kapcsolódóan a felnőttképzés adatszolgáltatási rendszere útján - személyazonosításra alkalmatlan módon – a képzéssel kapcsolatos elégedettségének felmérése céljából kérdőívet töltsön ki, mely önkéntes.
- Hírlevél küldés, marketing tevékenység
Az adatkezelés célja
A szolgáltatások népszerűsítése, hírlevél-küldés eseményekről, órarend változásról, új bejegyzésről, marketing célú adatkezelés az ismertség növelése céljából.
Az adatkezelő és adatfeldolgozó
Az adatok megismerésére jogosultak az adatkezelő és munkatársai, adatfeldolgozó nem kerül igénybevételre. Az adatok tárolási módja: elektronikus.
Az adatkezelés jogalapja
Az utkozbenjoga.hu weboldalon, a név és e-mail cím megadásával a honlap használója előzetesen kérte, hogy hírlevelet kapjon, így az adatok kezeléséhez önként járult hozzá.
Kezelt adatok köre és konkrét célja
- Név (azonosítás, kapcsolattartás)
- E-mail cím (kapcsolattartás)
- Feliratkozás időpontja (technikai információs művelet)
- IP cím (technikai információs művelet)
Adatkezelés időtartama
A hozzájárulás visszavonásáig. A hírlevélről bármikor, indokolás nélkül leiratkozhat az elektronikus levelek alján található linkre kattintva, vagy az utkozbenjogastudio@gmail.com e-mail címre küldött levélben.
- Honlap működésével kapcsolatos adatkezelés
A honlap megtekintése során automatikusan rögzítésre kerül a honlapra látogató eszközének (pl.: laptop, PC, telefon, táblagép) operációs rendszere, a használt böngésző típusa, nyelvbeállítás, dátumok, keresési előzmények, stb. A honlapot kiszolgáló webszerver külön nyilatkozat vagy cselekmény nélkül, automatikusan naplózza az adatokat. A rendszer az adatokból statisztikai adatokat generál, ezek az adatok személyes adatokkal nem kapcsolhatók össze, csak abban az esetben, ha azt törvény kötelezővé teszi. Az adatok tárolása összesített és feldolgozott (aggregált), elektronikus formában történik, célja a szerver biztonságos üzemeltetése, a honlap tartalmának optimalizálása és fejlesztése, az esetleges hibák kijavítása.
A honlap tárhelyszolgáltatója és elérhetőségei:
Cég neve:
Székhelye:
A weboldal karbantartását és fejlesztését Adatkezelő végzi.
Google Adwords konverziókövetés használata
Adatkezelő a „Google AdWords” nevű online reklámprogramot használja, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.
Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.
Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.
Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.
Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Az alábbi linkeken részletes útmutatást találhat ehhez.
- Google Chrome böngészőhöz:
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hu
- Microsoft Edge böngészőhöz:
https://support.microsoft.com/hu-hu/help/4027947/windows-delete-cookies
- Internet Explorer böngészőhöz:
https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer
- Mozilla Firefox böngészőhöz:
https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
https://help.opera.com/Windows/10.20/hu/cookies.html
Ezután nem fog szerepelni a konverziókövetési statisztikákban.
A Google Analytics alkalmazása
A honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.
A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak.
IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.
A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
5. A személyes adatok tárolásának módja
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- c) változatlansága igazolható (adatintegritás);
- d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Adatkezelő az adatkezelés során megőrzi
- a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
6. Az érintettek jogai
Adatkezelő biztosítja az érintettek vonatkozó jogszabályokban biztosított valamennyi jogát, különösen az alábbiak szerint:
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon (az érintett hozzáféréshez való joga):
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az adatforrásokra vonatkozó információ;
- az automatizált döntéshozatal ténye.
Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett kérésére rendelkezésre bocsátja. Az érintett kérelmére az információkat elektronikus formában szolgáltatja. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését (helyesbítés joga).
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat (törléshez való jog):
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül (az adatkezelés korlátozásához való jog):
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa (adathordozáshoz való jog).
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve a profilalkotást is (tiltakozás joga).
Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja (visszavonás joga). A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
7. Eljárási szabályok
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről.
Ha Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.
- Jogérvényesítési lehetőségek
- 1. Kérdéseit, észrevételeit, panaszait, kifogásait az utkozbenjogainfo@gmail.com email címre küldheti meg. Adatkezelő minden tőle telhetőt megtesz az esetleges jogsértés megszüntetése és orvoslása érdekében.
- 2. Bírósághoz fordulás joga: Az érintett a jogainak megsértése esetén az illetékes bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik:
Név: Fővárosi Törvényszék
Székhely: 1055 Budapest, Markó u. 27.
Levelezési cm: 1363 Pf. 16.
Központi telefonszám: +36 (1) 354-6000
- 3. Adatvédelmi hatósági eljárás: Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1374 Budapest, Pf. 603.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
- Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatvédelmi tájékoztatót a felhasználók előzetes értesítése nélkül egyoldalúan módosítsa. A módosítást az Adatkezelő minden esetben a hatálybalépést megelőzően 15 nappal elérhetővé teszi a weboldalán a hatályban lévőtől függetlenül.
Mellékletek
Melléklet 1: Az adatkezelés alapjául szolgáló jogszabályok
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- évi V. törvény a Polgári Törvénykönyvről
- évi C. törvény a számvitelről és a végrehajtására kiadott jogszabályok
- évi LXXVII. törvény a felnőttképzésről és a 11/2020. (II. 7.) Korm. rendelet a felnőttképzésről szóló törvény végrehajtásáról
Melléklet 2: Az Adatkezelési Tájékoztatóban szereplő fogalmak magyarázata
- GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- egészségügyi adat: egy természetes személy testi vagy szellemi egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak
- harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.