Adatkezelési tájékoztató

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

1.1. A jelen Adatkezelési Tájékoztató célja, hogy rögzítse Kiss Dávid, (adószám: 55356868-1-33, 2086 Tinnye, Kossuth Lajos utca 34.) továbbiakban: „ADATKEZELŐ” és Kiss Gizela, mint a kissgizela.hu tulajdonosa, továbbiakban „ADATFELDOLGOZÓ1” által alkalmazott adatvédelmi és – kezelési elveket, és az Adatkezelő, valamint Adatfelhasználó adatvédelmi és – kezelési politikáját, amelyet magukra nézve kötelezőnek ismernek el.

1.2. Az Adatkezelő és Adatfeldolgozó1 a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.

1.3. Az Adatkezelési Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő és Adatfeldolgozó1 különös tekintettel vette figyelembe a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Az Európai Parlament és a Tanács (EU) 2016/679 Rendeletét (a továbbiakban:„ÁLTALÁNOS ADATVÉDELMI RENDELET” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban:„ „INFOTV.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „PTK.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban:„GRTV.”) rendelkezéseit.

2. FOGALMAK

Felhasználó az a természetes, vagy jogi személy, aki a Szolgáltatásokat igénybe veszi, és ennek keretében megadja az adatait.

Adatkezelő

Az a természetes vagy jogi személy, ami meghatározza a személyes adat feldolgozásának céljait, feltételeit és eszközeit.

Adatfeldolgozó

Az a természetes vagy jogi személy, ami az Adatkezelő megbízásából feldolgozza a hatáskörébe került (személyes) adatokat.

Adatbirtokos

Az a természetes személy, akinek személyes adatát vagy adatait a Honlap adatkezelője vagy -feldolgozója kezeli és/vagy feldolgozza.

További fogalmakat és értelmezésüket a GDPR Rendelet 4. cikkében talál.

3. ADATFELDOLGOZÓK

3.1. Alkalmazott

Neve: Kiss Gizela

Anyja neve: Novotná Gizela, Születési hely: Dunajská Streda, Születési idő: 1983.11.12. Lakcím: 2086 Tinnye, Kossuth Lajos 34.

Kiss Gizela és Kiss Dávid e.v. munkaszerződéses viszonyban vannak. Az összetett adminisztratív tevékenységgel összefüggő feladatok Kiss Gizela munkaköri tevékenységei közé tartoznak, ezek során dolgozza fel az adatokat. Az Adatkezelő és a fenti Adatfeldolgozó1 között létrejött Titoktartási szerződés kiterjed az ismertetett adatfeldolgozásra is.

3.2. Könyvelő, bérszámfejtő

Neve: Balogh István Balázs e.v.

Székhely: 6090 Kunszentmiklós, Kálvin tér 8. 2. emelet 7. ajtó

Adószám: 55904045-1-23

A számviteli és munkajogi bizonylatokat, szerződéseket az azokon szereplő személyes adatokat kizárólag a fenti vállalkozás vezetője ismerheti meg és dolgozza fel. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli. A vonatkozó jogszabályoknak való megfelelés, ill. jogi kötelezettség jogalap okán egyes magyarországi hatóságok (pl. NAV) is megismerhetik a fenti adatokat. Az Adatkezelő és a fenti Adatfeldolgozó között létrejött szerződés adatfeldolgozói záradéka kiterjed az ismertetett adatfeldolgozásra is.

3.3. Tárhelyszolgáltató

Rövid cégnév:

DomainTank Kft.

Székhely:

2151 Fót, Alagi utca 12/B

Cégjegyzékszám:

13-09-153036

Az adatok fizikai tárolásának helyszíne:

1132 Budapest, Victor Hugo utca 18–22.

A Honlap és e-postafiók a DomainTank Informatikai Kft. szerverein működnek. A szervereken tárolt adatok biztonsága érdekében rendszeres biztonsági mentések készülnek. Az Adatkezelő és a fenti Adatfeldolgozó között létrejött szerződés titoktartási záradéka kiterjed az ismertetett adatfeldolgozásra is.

4. A KEZELT SZEMÉLYES ADATOK KÖRE

4. 1. SÜTIK/COOKIE-K

Mi az a süti/cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül számítógépén.

A sütik/cookie-k jogszabályi háttere és jogalapja:

Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezései jelentik. Az adatkezelés jogalapja az Infotv. 5. § (1) bekezdés a) pontjával összhangban az Ön hozzájárulása.

A honlap által használt cookie-k főbb jellemzői:

A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Munkamenet cookie: Ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.

Harmadik fél által elhelyezett cookie-k (Google, Facebook)

A weboldal alkalmazhatja a Google, Facebook, mint harmadik felek sütijeit is. Ezek a szolgáltatások statisztikai célú szolgáltatások információkat gyűjtenek azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a fenti cégek szolgáltatásai fejlesztésének és a felhasználói élmény javításának céljával használják fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

Ezekkel az adatkezelésekkel kapcsolatban a harmadik fél adatkezelési tájékoztatója az irányadó.

Külső szolgáltatók, amilyen pl. a Google vagy a Facebook, cookie-k használatával jelenítenek meg hirdetéseket, az Ön webhelyeket érintő korábbi látogatásai alapján.

A Google által használt hirdetési cookie-k lehetővé teszik, hogy a Google és partnerei a hirdetéseket a honlapon és az internet egyéb webhelyein tett látogatásaik alapján jelenítsék meg Ön számára.

Ön leiratkozhat a személyre szabott hirdetésekről a Google Hirdetésbeállítások oldalának felkeresésével.

Hogyan lehet letiltani a cookie-kat?

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

• Internet Explorer: https://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Chrome: https://support.google.com/chrome/answer/95647?hl=en

4.2. Email, név, cím, telefonszám

A weboldalon feltüntetett elérhetőségek valamelyikén történő megkeresés esetén az adatbirtokos önszántából adja meg adatait, ami hozzájárulásnak tekinthető. Az adatkezelés az üzenet tartalmának függvényében az első kapcsolatfelvételig (válasz e-mail küldése vagy telefonon való visszahívás), de legkésőbb az üzenetben felvetett kérdések tisztázásáig tart. Partneri együttműködés létrejötte esetén az együttműködés szerződésbe foglalásának pillanatáig.

5. ADATBIZTONSÁGI INTÉZKEDÉSEK Az Adatkezelő az érintett által megadott személyes adatokat az Adatkezelő székhelyén tárolja. Az Adatkezelő megfelelő információbiztonsági intézkedésekkel gondoskodik arról, hogy az érintett személyes adatait védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen. Az Adatkezelő megfelelő szervezési intézkedésekkel gondoskodik arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan személy számára.

6. AZ ADATKEZELÉS ELVEI, MÓDJA

6.1. Az Adatkezelő a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Adatkezelési Tájékoztató rendelkezéseinek megfelelően kezeli.

6.2. A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.

6.3. Az Adatkezelő a Személyes adatokat csak a jelen Adatkezelési Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, amennyiben a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

6.4. Az Adatkezelő a megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel, ugyanakkor az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.

6.5. A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó Személyes adatot nem gyűjt.

6.6. Az Adatkezelő az általa kezelt Személyes adatokat harmadik félnek át nem adja.

6.7. Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról illetve törléséről az érintett Felhasználót értesít. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

6.8. Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére Személyes adatokat továbbít.

6.9. Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.

7. AZ ADATKEZELÉSEK IDŐTARTAMA

7.1. A Felhasználó által megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a Szolgáltatást igényli, egyébként nem kéri a Személyes adatok törlését, a megadott hozzájárulását vissza nem vonja.

7.2. Jogellenes, megtévesztő Személyes adat használata esetén vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó Személyes adatait haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosult a Személyes adatokat a lefolytatandó eljárás időtartamára megőrizni.

7.3. Amennyiben bíróság vagy hatóság jogerősen elrendeli a Személyes adat törlését, a törlést az Adatkezelő végrehajtja.

8. A FELHASZNÁLÓ JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA

8.1. A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és amennyiben igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést.

8.2. A Felhasználó Személyes adatai kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az e-mailcímre küldött emailben tájékoztatást kérhet.

8.3. A levélben küldött tájékoztatáskérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó a megadott e-mail címéről küldi.

8.4. A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását.

8.5. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését.

8.6. Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok az Adatkezelő fenti e-mail címére írt e-mail útján módosíthatók. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

8.7. A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak törlését. A törlés megtagadható,

▪ a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy

▪ ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint

▪ jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.8. A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

8.9 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha

▪ az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

▪ az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

▪ az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

▪ az érintett a tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

8.10. A Felhasználó tiltakozhat Személyes adatainak kezelése ellen

▪ ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;

▪ ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy

▪ ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.

8.11. Amennyiben az Adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja a Felhasználót az Adatvédelmi incidensről. A Felhasználót nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

▪ az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az Adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

▪ az Adatkezelő az Adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

▪ a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján tájékoztatja az Adatkezelő, vagy olyan hasonló intézkedést hoz, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

9. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja magának a jogot, hogy az adatvédelmi szabályzatát megváltoztassa. Amennyiben a szabályzat módosítására sor kerül, úgy annak aktualizált szövegét közzéteszi.

10. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

10.1. Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő info@pianoear.hu e-mail címen.

10.2. A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

10.3. A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.

Tinnye, 2020.05.01.