Adatvédelmi tájékoztató
A személyes adatok védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztatóban ismertetjük, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelünk. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.
Az adatkezelő neve: Fáy Borbála EV
Képviseli: Fáy Borbála
székhelye: 1125 Béla király út 13/a/2
adószáma:
telefonos elérhetősége: +36-70-405-7088
email elérhetősége: istiqueconsulting@gmail.com
A Vállalkozás által üzemeltetett honlap: istique.hu
1. Az adatkezelés alapjául szolgáló általános jogszabályok
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfatörvény) • 2000. évi C. törvény a számvitelről (Számviteli tv.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.)
• 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM törvény)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• 1988. évi I. törvény a közúti közlekedésről
• 2014. évi LXXXVIII. törvény a biztosítási tevékenységről (Bit.)
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre ("Érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján 2 azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
Adatvédelmi tisztviselőt a Vállalkozás nem alkalmaz.
Profilalkotás: a Vállalkozás nem alkalmaz profilalkotásos adatkezelést.
3. A Vállalkozás honlapján sütiket alkalmaz.
A Weboldalon tett látogatások során egy vagy több cookie-t küldünk a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Adwords rendszerén keresztül történik. Ezeket a cookie-kat csak egyes aloldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott aloldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem.
Az így elküldött cookie-k felhasználása a következő: A külső szolgáltatók, közöttük a Google, ezen cookie-k segítségével tárolják, ha a felhasználó korábban már látogatást tett a hirdető webhelyén, és ez alapján hirdetéseket jelenítenek meg a felhasználónak külső szolgáltatók – közöttük a Google – partnereinek internetes webhelyein. A felhasználók a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookie-jait.
Alkalmazott cookie-k:
– Analitika, követés cookie
– Webhelyen keresztüli követés
A legtöbb böngésző menüsorában található "Segítség" funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
hogyan lehet letiltani a cookie-kat,
hogyan fogadjon el új cookie-kat, vagy
hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
hogyan kapcsoljon ki egyéb cookie-kat.
4. Az adatkezelés jogalapja
A személyes adatok kezelésére során a Vállalkozó a GDPR rendelet 5. cikkében foglaltak szerint jár el. Ezek szerint a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben a következők feltételek közül, legalább egy teljesül az adatkezelés során:
1) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
2) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
3) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Ha az adatkezelésre az adatkezelőre vonatkozó jogi kötelezettség teljesítése keretében kerül sor, az adatkezelésnek a magyar, illetve uniós jogban vagy valamely tagállam jogában foglalt jogalappal kell rendelkeznie
4) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
5) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
6) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségesség, különösen, ha az érintett gyermek.
Szerződéskötés esetén az adatkezelés a szerződés teljesítéséhez, illetve számla kibocsátása miatt jogszabály alapján szükséges. Az adatkezelés jogszerűnek minősül, ha arra valamely, a Vállalkozással kötött szerződés vagy a Vállalkozással kötendő szerződéskötési szándék keretében van szükség.
Egyéb esetekben az adatszolgáltatás önkéntes, az érintett nem köteles hozzájárulását megadni az adatkezeléshez, ugyanakkor tudomásul veszi, hogy az adatok megadása hiányában a Vállalkozás nem tudja az üzleti kapcsolatot vele a megkezdeni, vagy folytatni. Amennyiben az adat megadása önkéntes volt, az adatkezeléshez adott hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogosságát.
A Vállalkozás részletes adatkezelési céljait, jogalapjait és az adatkezelés időtartamát az X pont tartalmazza.
5. Az adatkezelésben érintett személyek köre, az adatkezelés jogalapja, célja és időtartama
Az adatkezelés elvei, módja
A Vállalkozás a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az érintettekkel együttműködve jár el az adatkezelés során. A Vállalkozó csak a törvényben meghatározott, vagy az érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.
Minden olyan esetben, ha a személyes adatokat a Vállalkozó az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
A Vállalkozó a neki megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
A 16. életévét be nem töltött személy érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. A Vállalkozónak nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így az érintett, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában a Vállalkozás kizárólag jogszabály rendelkezése alapján, továbbá akkor kezeli 16. életévét be nem töltött természetes személyek adatait, ha az adatkezelés közérdekű vagy a Vállalkozóra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint ha ahhoz a Vállalkozónak jogos érdeke fűződik.
A Vállalkozó az általa kezelt személyes adatokat a jelen Tájékoztatóban meghatározott adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – esetekben a külső szolgáltatókon kívül harmadik félnek át nem adja.
A Vállalkozó személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. A Vállalkozó törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
A Vállalkozással jogviszonyban álló, nem adatfeldolgozási feladatot végző szerződéses Partner adatkezelésének jogszerűségéért a Vállalkozás nem vállal felelősséget.
Megnevezés - Adatkezelés célja és jogalapja - az adatkezelés időtartama
A megrendelő e-mail címe - a szerződés megkötése - a szerződés megkötésétől számított 8 év
A megrendelő családi és utóneve, születési neve - a szerződés megkötése - a szerződés megkötésétől számított 5 év
A megrendelő anyja neve, születési helye és ideje - a szerződés megkötése -a szerződés megkötésétől számított 5 év
A megrendelő telefonszáma - Kapcsolattartás a szerződés szerint - a szerződés megkötésétől számított 5 év
A szolgáltatás díját fizető számlázási név és számlázási cím - jogszabály alapján a számla kiállítása - 8 év (Számviteli megőrzés)
A hírlevélre feliratkozó e-mail címe - Hírlevél kiküldése - regisztrációtól a leiratkozásig
Amennyiben a személyes adatok megadása szerződéskötéshez szükséges, az a Vállalkozás szerződésben foglaltak teljesítésének feltétele, megadásuk hiányában a szolgáltatás nem vehető igénybe, illetve azok utólagos törlési kérelme esetén a szolgáltatás a továbbiakban nem vehető igénybe. Amennyiben az érintett személyes adatainak kezelését valamely jogszabály írja elő, akkor az ezek törlésére vonatkozó kérelmet addig nem lehet teljesíteni, amíg a jogszabályi megőrzési idő le nem jár.
A többi adat megadása önkéntes, az adatkezeléshez adott hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogosságát.
6. Az adatkezelők köre
Adatkezelésre jogosult személynek minősül: Fáy Borbála
7. Az Adatkezelő által igénybe vett adatfeldolgozók:
A Vállalkozás adatfeldolgozóként a számviteli feladatok ellátásához könyvelőt vesz igénybe: WOMI Kft. (Ásotthalom, Radnóti u. 4.)
A Vállalkozás honlapjának tárhely-szolgáltatója: Webnode.hu
A vállalkozás webáruházának tárhely-szolgáltatója: Webnode.hu
Számla kiállítása: szamlazz.hu (KBOSS.hu Kft., Székhely: 1031 Budapest, Záhony utca 7.)
A Vállalkozás adattovábbítást végez.
A Vállalkozás jogi ügyeinek intézése céljából személyes adatokat ügyvédnek: Dr. Fáy András (Székhelye: 1015 Budapest, Batthyány utca 4. III/1.)
8. Az érintettek adatkezeléssel összefüggő jogaikHozzáféréshez való jog: a magánszemély kérhet tájékoztatást arról, hogy történik-e rá vonatkozó adatkezelés, és ha igen, akkor mely adatait kezelik.
Adatok helyesbítésének kérése: az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre – az adatok pontosságáért az adatkezelőt terheli a felelősség, így célszerű időről időre ellenőrizni azok pontosságát.
Törléshez való jog: az érintett bármikor kérheti adatai törlését. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek.
Az adatkezelés korlátozásához való jog: bizonyos esetekben a személyes adatok kezelésével érintett személy kérheti személyes adatai kezelésének korlátozását – például egy tisztázatlan, jogvitás helyzetben, vagy akkor, ha az adatkezelés nem szükséges már, de az adatalany azt mégis szeretné.
Adathordozhatósághoz való jog: az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl.. doc, pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Azaz megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.
Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen. Ez tipikusan akkor szokott megtörténni, amikor az érintett nem adta hozzájárulását személyes adatai adott kezeléséhez.
Hozzájárulás visszavonásához való jog: az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Adataival kapcsolatos jogainak gyakorlását az érintett az adatkezelőhöz címzett nyilatkozattal kérheti szóban, írásban, postai címen, e-mail címen, weboldalon – célszerűen azon a fórumon, amelyen keresztül az adatok jogszerűen az adatkezelőhöz kerültek. Szóbeli kérés esetén arról jegyzőkönyvet kell felvenni és abból egy másolatot az érintettnek átadni.
Amennyiben az érintettnek az adatkezeléssel kapcsolatban panasza van, először javasoljuk az adatkezelőnél megtenni. A panasz kivizsgálására és megválaszolására 30 nap áll az adatkezelő rendelkezésére. Amennyiben panaszát továbbra is fenntartja, bírósághoz (lakóhely szerinti illetékes törvényszék) vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogok megsértése, továbbá a Reklámtörvény megsértése esetén eljáró Hatóság: Nemzeti Média- és Hírközlési Hatóság (címe: 1015 Budapest, Ostrom u. 23-25.; telefonszáma: +36-1-457-7100, fax száma: +36-1-356-5520; Email: info@nmhh.hu)
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36/1391-1400; +36/30/683-5969; +36/30/549-6838
Fax: +36/1391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: https://naih.hu
9. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Jelen dokumentumban nem tárgyalt kérdéskörök, témák vonatkozásában a vonatkozó jogszabályok rendelkezései az irányadóak, és ezekkel együtt értelmezendő.
Budapest, 2024. Május 18.
Fáy Borbála EV