spiritualishipnozis.com

Adatkezelési tájékoztató

Röviden

Személyes adatokat csak a törvényeknek megfelelően gyűjtünk és kezelünk.

DM (hírlevél) levelet csak külön hozzájárulás esetén küldünk. Rendszerüzenetet anélkül is küldhetünk. Az adatokat a lehető legbiztonságosabban tároljuk.

Harmadik félnek személyes adatokat csak jogszabályi kötelezettségből vagy hozzájárulással adunk át.

Bárkinek felvilágosítást adunk a róla tárolt adatokról, és az adatok törlését, helyesbítését, korlátozását is bármikor kérheti az elérhetőségeinken.

Bevezetés

A Balogh Lili e.v. (6300 Kalocsa, Majoranna utca 18., adószám: 92130597-1-23) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) kimondja, hogy az érintettel (jelen esetben a weboldal-használóval, a továbbiakban: Fogyasztó, Megrendelő vagy érintett) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul, szerződés teljesítéséhez szükséges, vagy kötelező [GDPR 6. cikk (1) bekezdés, Info tv. 20. §].

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról [GDPR 13. cikk].

Tájékoztatni kell az érintettet a GDPR 6. cikk (1) bekezdése és az Info tv. 6. § (1) bekezdése alapján arról is, hogy személyes adat kezelhető akkor is, ha:

1. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) b) pont],
2. az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges [GDPR 6. cikk (1) c) pont], vagy
3. az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll [GDPR 6. cikk (1) f) pont].

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is [GDPR 13. cikk (2) bekezdés].

Jelen adatkezelési tájékoztató az alábbi weboldal adatkezelését szabályozza: https://spiritualishipnozis.com. A tájékoztató folyamatosan elérhető az alábbi oldalról: https://spiritualishipnozis.com/adatvedelem/. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba [GDPR 12. cikk (1) bekezdés].

Értelmező fogalmak (a GDPR 4. cikke alapján)

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [GDPR 4. cikk 12. pont].

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy (jelen esetben a weboldal látogatója, a szolgáltatást megrendelő Fogyasztó) [GDPR 4. cikk 1. pont];

személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, helymeghatározó adata, online azonosítója, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret [GDPR 4. cikk 1. pont];

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját és eszközeit meghatározza [GDPR 4. cikk 7. pont];

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, betekintése, felhasználása, közlése továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése [GDPR 4. cikk 2. pont];

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő nevében személyes adatokat dolgoz fel [GDPR 4. cikk 8. pont];

Szolgáltatások megrendelése és időpont-foglalás

Az adatkezelési tájékoztatás elveit a GDPR 13. cikke alapján határozzuk meg, amely kötelezően előírja az adatkezelés céljának, jogalapjának és időtartamának pontos tisztázását.

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat	Az adatkezelés célja
Vezeték- és keresztnév	A kapcsolatfelvételhez, a szolgáltatás megrendeléséhez, a konkrét időpont írásos visszaigazolásához és a szabályszerű elektronikus számla kiállításához szükséges.
E-mail cím	Kapcsolattartás, a megrendelés és a konzultációs időpont írásos visszaigazolása, emlékeztetők küldése, a 48 órás időpont-módosítási határidő pontos követhetősége.
Telefonszám	Kapcsolattartás, az időpont-egyeztetés, valamint a számlázással kapcsolatos kérdések hatékonyabb egyeztetése.
Számlázási név és cím	A szabályszerű elektronikus számla kiállítása, a szerződés létrehozása, tartalmának meghatározása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.
A vásárlás időpontja	Technikai művelet végrehajtása.
A vásárláskori IP cím	Technikai művelet végrehajtása, a rendszer biztonságának és az adatok védelmének biztosítása.

Az e-mail cím nem szükséges, hogy személyes adatot tartalmazzon (pl. ha nem tartalmazza a Fogyasztó nevét, de a kapcsolattartáshoz elengedhetetlen).

Az érintettek köre: A weboldalon szolgáltatást megrendelő és időpontot foglaló valamennyi érintett (Fogyasztó / Megrendelő).

Az adatkezelés időtartama, az adatok törlésének határideje:
A Fogyasztó által a megrendelés és kapcsolattartás során megadott adatok (név, e-mail cím, telefonszám, időpont-egyeztetések levelezése) a szerződés teljesítésétől (az ülés megtörténtétől), illetve az abból származó igények elévülésétől számított 5 (öt) évig kerülnek megőrzésre a polgári jogi igények érvényesíthetősége érdekében. [Ptk. 2013. évi V. törvény 6:22. §].

A kiállított számviteli bizonylatok (elektronikus számlák és díjbekérők), valamint az azok részét képező számlázási név és számlázási cím esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kötelező a megőrzés. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

Az adatok megismerésére jogosult lehetséges adatkezelők és adatfeldolgozók személye:
A személyes adatokat az adatkezelő (Balogh Lili e.v.) kezelheti, a fenti alapelvek tiszteletben tartásával. Ezen kívül az adatkezelő a vállalkozás hivatalos könyvelését végző szakembernek, a tárhelyszolgáltatónak (Automattic Inc.), valamint a Billingo Technologies Zrt. számlázórendszernek rendelkezésére bocsáthatja a megadott adatokat, kizárólag a könyvelési, számlázási és technikai feladatok ellátása céljára és időtartamára. [A GDPR 13. cikk (1) e) pont].

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:
A személyes adatok törlését, módosítását, helyesbítését vagy kezelésének korlátozását az alábbi módokon tudja az érintett kezdeményezni:

E-mail útján a baloghlili@spiritualishipnozis.com e-mail címen. [GDPR 12. cikk (1)].

Az adatkezelés jogalapja:
A megrendelés, kapcsolattartás és időpont-foglalás tekintetében a jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Fogyasztó az egyik fél, vagy a szerződés megkötését megelőzően a Fogyasztó kérésére történő lépések megtételéhez szükséges.

A számlázási adatok tekintetében a jogalap a GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése (az adó- és számviteli jogszabályoknak való megfelelés). [GDPR 6. cikk (1) b) és c) pontok].

A Szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker tv.) 13/A. § (3) bekezdése alapján.

ADATFELDOLGOZÓK

Tárhely-szolgáltató és weboldal-infrastruktúra

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás, weboldal-infrastruktúra biztosítása és a kapcsolódó informatikai háttér fenntartása.
Adatfeldolgozó megnevezése és elérhetősége: Automattic Inc. (WordPress.com)
A szolgáltató székhelye: 60 29th Street #343, San Francisco, CA 94110, USA
E-mail cím: help@wordpress.com

Az adatkezelés ténye, a kezelt adatok köre: A Fogyasztó által a weboldalon megadott valamennyi személyes adat (név, számlázási cím, e-mail cím, telefonszám, IP-cím).

Az érintettek köre: A weboldalt használó és azon szolgáltatást megrendelő valamennyi érintett.

Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése, az elektronikus megrendelési folyamat technikai biztosítása.

Az adatkezelés időtartama, az adatok törlésének határideje: Megegyezik a fő adatkezelés időtartamával (a polgári jogi elévülési idő lejárta vagy a számviteli kötelezettség vége). [GDPR 5. cikk (1) e)].

Az adatfeldolgozás jogalapja: A GDPR 6. cikk (1) bekezdés b) és c) pontjai: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Fogyasztó az egyik fél, illetve az adatkezelőre vonatkozó számviteli jogi kötelezettségek teljesítése. [Elker tv. 13/A. § (3)].

COOKIE-K (SÜTIK) KEZELÉSE

A weboldal a sütik (cookie-k) kezelése és a látogatói hozzájárulások kezelése érdekében a Complianz (GDPR/CCPA Cookie Consent) bővítményt alkalmazza.

A weboldalon alkalmazott sütik kategóriái:

1. Működést szolgáló (Technikailag szükséges) sütik:

Célja: A technikai tárolás vagy hozzáférés kizárólag a Fogyasztó által kifejezetten kért konkrét szolgáltatás igénybevételének lehetővé tétele érdekében szükséges (pl. a kosár funkció működése, az adatok átvitele a megrendelési folyamat során).
Jogalap: Nem szükséges előzetes hozzájárulás, mivel ezen sütik használata az információs társadalommal összefüggő szolgáltatás nyújtásához a Szolgáltatónak feltétlenül szükséges. [Eht. 155. § (4)].

2. Statisztikai és Analitikai sütik (Jetpack Stats):

Célja: A weboldal látogatottsági adatainak elemzése, a felhasználói élmény javítása. A Szolgáltató nem alkalmazza a Google Analytics rendszert, a weboldal belső statisztikáinak elemzésére a WordPress beépített Jetpack Stats funkcióját használja.
Működése: A Complianz plugin beállításainak megfelelően a weboldal látogatóinak kifejezett hozzájárulása szükséges ahhoz, hogy a Jetpack Stats nyomon kövesse őket. A hozzájárulás megtagadása esetén statisztikai adatgyűjtés nem történik.
Jogalap: Az érintett kifejezett, önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pont].

3. Marketing sütik:

Célja: A technikai adat tárolása szükséges a felhasználói profilok létrehozásához, vagy a felhasználó nyomon követéséhez marketingcélokból egy vagy több weboldalon keresztül.
Jogalap: Az érintett kifejezett, önkéntes hozzájárulása. [GDPR 6. cikk (1) bekezdés a) pont].

Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám (ID), dátumok, időpontok, keresési és oldallátogatási viselkedés.

Az érintettek köre: A weboldalt látogató valamennyi érintett.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával az Adatkezelő közvetlen, azonosításra alkalmas személyes adatot nem tárol, az analitikai adatok összesítve jelennek meg.

Az érintettek adatkezeléssel kapcsolatos jogai: A Fogyasztónak joga van a Complianz süti-banneren keresztül a hozzájárulását bármikor módosítani vagy visszavonni. A hozzájárulás megtagadása vagy tartózkodás negatívan befolyásolhatja a weboldalon található bizonyos szolgáltatások és funkciók működését. Az érintetteknek emellett lehetőségük van a cookie-kat manuálisan törölni a böngészőjük Adatvédelem / Beállítások menüpontja alatt.

HÍRLEVÉL, DM TEVÉKENYSÉG

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a értelmében a Felhasználó előzetesen, önkéntesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a megadott elérhetőségein megkeresse.

Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli a hírlevél-nyilvántartásából. A hírlevélről leiratkozni az üzenetben lévő leiratkozási linkre kattintva, vagy a Szolgáltató e-mail címére küldött nyilatkozattal lehet.

Az adatgyűjtés ténye, a kezelt adatok köre: Név, e-mail cím, a feliratkozás időpontja, a feliratkozáskori IP-cím.
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: Reklámot, szakmai információkat, meditációval, hipnózissal kapcsolatos vagy edukációs anyagokat tartalmazó elektronikus üzenetek küldése az érintett részére.
Az adatkezelés időtartama, az adatok törlésének határideje: A hozzájáruló nyilatkozat visszavonásáig (a leiratkozás pillanatáig) tart az adatkezelés.
Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő (Balogh Lili e.v.) kezelheti.
Az adatkezelés jogalapja: Az érintett önkéntes, kifejezett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.

PANASZKEZELÉS

A fogyasztói panaszok intézése és az ahhoz kapcsolódó adatkezelés a törvényi előírásoknak megfelelően történik. [A GDPR 13. cikke alapján].

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Vezeték- és keresztnév: Azonosítás, kapcsolattartás.
E-mail cím: Kapcsolattartás, az írásos panaszkezelési válasz megküldése.
Telefonszám: Kapcsolattartás, a felmerülő kérdések gyors egyeztetése.
Számlázási név és cím: Azonosítás, a megrendelt szolgáltatással kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése.

Az érintettek köre: A weboldalon szolgáltatást megrendelő és minőségi kifogással élő, panaszt tevő valamennyi érintett (Fogyasztó).

Az adatkezelés időtartama, az adatok törlésének határideje: A felvett kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 (három) évig kell megőrizni.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő (Balogh Lili e.v.) kezelheti, a fenti alapelvek tiszteletben tartásával.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok törlését, módosítását, helyesbítését vagy korlátozását az alábbi módon tudja az érintett kezdeményezni:

• e-mail útján a baloghlili@spiritualishipnozis.com e-mail címen.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése, és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése.

KÖZÖSSÉGI OLDALAK

Az Adatkezelő az online jelenlét és népszerűsítés érdekében közösségi oldalakat üzemeltet.

Az adatgyűjtés ténye, a kezelt adatok köre: A Fogyasztó regisztrált neve, illetve nyilvános profilképe a Facebook és Instagram közösségi oldalakon.

Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook, Instagram, Youtube, Soundcloud, Pinterest közösségi oldalakon, és „lájkolta”, követi, vagy üzenetben megkereste a Szolgáltató hivatalos oldalait vagy a weboldalát.

Az adatgyűjtés célja: A közösségi oldalakon a weboldal egyes tartalmi elemeinek, szolgáltatásainak, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal (Meta Platforms Inc.) szabályozása vonatkozik.

Az adatkezelés jogalapja: Az érintett önkéntes, kifejezett hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon [GDPR 6. cikk (1) bekezdés a) pont].

ÜGYFÉLKAPCSOLATOK ÉS EGYÉB ADATKEZELÉSEK

Amennyiben az adatkezelő szolgáltatásainak igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.

Adatkezelő a beérkezett e-maileket, üzeneteket, Instagram, Facebook, Youtube, Soundcloud vagy Pinterest üzenetben megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől (a kérdés megválaszolásától) számított legfeljebb 1 (egy) év elteltével törli, kivéve, ha abból megrendelés származott, amely esetben a fő adatkezelési szabályok lépnek életbe. [GDPR 5. cikk (1) c)].

Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására. A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

ADATBIZTONSÁG

Az adatkezelő úgy tervezi meg és hajtja végre az adatkezelési műveleteket, hogy biztosítsa az érintettek magánszférájának védelmét [GDPR 25. cikk].

Az adatkezelő gondoskodik az adatok biztonságáról (jelszóval védett informatikai eszközök, kétlépcsős azonosítás, vírusirtóval való védettség), megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, az Info tv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek [GDPR 32. cikk].

Az adatokat megfelelő intézkedésekkel védi az adatkezelő különösen:

• a jogosulatlan hozzáférés,
• a megváltoztatás,
• a továbbítás,
• a nyilvánosságra hozatal,
• a törlés vagy megsemmisítés,
• a véletlen megsemmisülés és sérülés,
• az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő gondoskodik a megfelelő biztonságos digitális környezet kialakításáról és üzemeltetéséről.

AZ ÉRINTETTEK JOGAI

A GDPR alapján az érintettet az alábbi jogok illetik meg a személyes adatai kezelése tekintetében (GDPR III. fejezet):

Hozzáférés joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon [GDPR 15. cikk].

Helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat [GDPR 16. cikk].

Törléshez való jog („az elfeledtetéshez való jog”): Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a jogszabályi feltételek (pl. a hozzájárulás visszavonása és nincs más jogalap) fennállnak [GDPR 17. cikk].

Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az érintett vitatja az adatok pontosságát, vagy az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez kéri azt [GDPR 18. cikk].

Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul [GDPR 20. cikk].

Ügyintézési határidő: Szolgáltató a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 (egy) hónapon belül elektronikus formában tájékoztatja az érintettet a hozott intézkedésekről. A tájékoztatás és az intézkedés ingyenes. [A GDPR 12. cikk (3)].

Ha az adatkezelő az érintett helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő legfeljebb 1 hónapon belül írásban vagy elektronikus úton közli a kérelem elutasításának ténybeli és jogi indokait. Az elutasítás esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH – székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: http://www.naih.hu) fordulás lehetőségéről.

JOGORVOSLAT

Az érintett tiltakozhat személyes adatának kezelése ellen, ha:

1. a személyes adatok kezelése vagy továbbítása kizárólag a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy a Szolgáltató vagy harmadik személy jogos érdekének érvényesítéséhez szükséges [GDPR 21. cikk],
2. a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés céljára történik.

Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 1 (egy) hónapon (30 napon) belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban vagy elektronikus úton tájékoztatja. Ha a Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést megszünteti, és az adatokat korlátozza, valamint a tiltakozásról értesíti mindazokat, akik részére az adatot korábban továbbította [GDPR 12. cikk (3) és 21. cikk].

Amennyiben az érintett a Szolgáltató által meghozott döntéssel nem ért egyet, vagy a Szolgáltató a határidőt elmulasztja, az ellen – a döntés közlésétől számított 30 napon belül – bírósághoz fordulhat.

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

BÍRÓSÁGI JOGÉRVÉNYESÍTÉS

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani [GDPR 5. cikk (2)].

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (így például a Fogyasztó lakóhelye szerinti illetékes vármegyei törvényszéken) [Info tv. 22. §-a és a Polgári Perrendtartásról szóló 2016. évi CXXX. törvény].

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, kezelésének korlátozására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, vagy az érintett tiltakozási jogának figyelembevételére kötelezi.

KÁRTÉRÍTÉS ÉS SÉRELEMDÍJ

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet [Ptk. 2:52. § és GDPR 82. cikk].

Az érintettel szemben az adatkezelő felel az adatfeldolgozó (pl. a tárhelyszolgáltató vagy a számlázórendszer) által okozott kárért is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok (vis maior) idézte elő.

Nem kell megtéríteni a kárt, és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

ZÁRSZÓ

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Info tv.)
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker tv. 13/A. §-a)
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
2003. évi C. törvény – az elektronikus hírközlésről (Eht. 155. §-a)
1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)

Keltezés: Kalocsa, 2026. június 12.

Balogh Lili e.v.
Adatkezelő