közzététel napja: 2022.06.08.
Az adatkezelő adatai:
Adatkezelő elnevezése: Himalájai Jóga Meditáció Közhasznú Egyesület (továbbiakban: „Adatkezelő”)
Székhely, postacím: 1081 Budapest, Kiss József utca 4. 3. emelet 16.
Bírósági nyilvántartási szám: 05-02-0064087
Képviseli: Diószegi Ilona elnök
Honlap: https://www.himalajaijoga.hu/
E-mail cím: himalajaijogatradicio@gmail.com
Telefonszám: +36 30 579 8382
Az Ön személyes adatainak kezelése szempontjából az Adatkezelő felelős az Ön személyes adatainak jogszerű kezeléséért. A fenti elérhetőségeken veheti fel velünk a kapcsolatot.
- Az adatkezelés rövid bemutatása:
Az Adatkezelő a https://www.himalajaijoga.hu/ weboldalán (továbbiakban: „Honlap”) teszi lehetővé szolgáltatásainak igénybevételét, az azokra jelentkezést, valamint termékek megrendelését. Az Adatkezelőről, a szolgáltatásokról és termékekről a Honlapon tájékozódhat.
A Honlapon hírlevélfeliratkozásra és – megrendelés, jelentkezés leadása során – felhasználói fiók regisztrálására is van lehetőség.
A szolgáltatások igénybevételére, termékek megrendelésére – és ezek során felhasználói fiók regisztrálására –az jogosult, aki az erre a célra rendszeresített megrendelési/ jelentkezési űrlapot (továbbiakban: „Űrlap”) kitölti és elküldi, a szolgáltatási díjat/ vételárat (továbbiakban: „Díj”) teljesíti, valamint nyilatkozik az Általános Szerződési Feltételek (ÁSZF) és jelen adatkezelési tájékoztató (továbbiakban: „Adatkezelési Tájékoztató”) megismeréséről, elfogadásáról és az adatkezeléshez szükséges nyilatkozatot megteszi.
Hírlevélfeliratkozásra az jogosult, aki az erre a célra rendszeresített űrlapot kitölti és elküldi, valamint nyilatkozik az Általános Szerződési Feltételek (ÁSZF) és Adatkezelési Tájékoztató megismeréséről, elfogadásáról és az adatkezeléshez szükséges nyilatkozatot megteszi.
A megrendelő/ jelentkező az Űrlap kitöltése és elküldése során, illetve átutalás esetén azt követően teljesítheti a Díjat.
A sikeres hírlevél feliratkozásról, a sikeresen leadott megrendelésről, a sikeres jelentkezésről, valamint a sikeres felhasználói fiók létrehozásról az Adatkezelő e-mailben értesíti a regisztrálót, illetve megrendelőt/ jelentkezőt. A szerződés a megrendelés/ jelentkezés Adatkezelő általi visszaigazolásával jön létre.
Az Adatkezelő a személyes adatokat a fentiekben ismertetett folyamatok során veszi fel, illetve kezeli. A személyes adatok rögzítése elektronikusan történik.
Az Adatkezelési Tájékoztató célja, hogy a felvett személyes adatok kezelésével kapcsolatban tájékoztassa Önt, mint érintettet adatvédelmi jogi szempontból minden jelentős részletről az Európai Parlament és a Tanács 2016/679 Rendeletének (továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (továbbiakban: „Infotv.”) megfelelően.
Az adatok megadásával Ön szavatolja, hogy a megadott adatok megfelelőek, pontosak és teljesek.
- Gyermekek adatainak kezelése:
A 14. életévét be nem töltött cselekvőképtelen kiskorú nevében törvényes képviselője járhat el, a gyermek önállóan nem járhat el. A törvényes képviselő szavatolja, hogy a gyermek feletti szülői felügyelet gyakorlására jogosult és a nyilatkozatok megtételére felhatalmazással rendelkezik.
A 16. életévét be nem töltött gyermek esetén a gyermek személyes adatainak kezeléséhez a hozzájárulást a gyermek feletti szülői felügyeletet gyakorlónak kell megadnia, illetve engedélyezni. A regisztráló, jelentkező/ megrendelő szavatolja, hogy a szülői felügyelet gyakorlására jogosult személy az adatkezelési hozzájárulást, illetve engedélyt megadta.
- Az Érintett:
A továbbiakban a hírlevélre feliratkozót, szolgáltatást igénybe vevőt, terméket megrendelőt, felhasználói fiókot regisztrálót, a Honlapra látogatót egységesen „Érintett”-nek nevezzük.
Ha Ön más adatait adja meg, szavatolja, hogy megfelelő felhatalmazással rendelkezik az adott személy adatainak megadására. Ebben az esetben Érintettnek minősül az a személy is, akinek adatait megadja. Felhívjuk figyelmét, hogy amennyiben Ön megfelelő felhatalmazás nélkül adná meg más adatait, Önnek mint álképviselőnek kártérítési felelőssége van velünk szemben (is), a jognyilatkozat megtételével kapcsolatos kárért, ha a nyilatkozatot a képviselt személy nem hagyja jóvá.
- Cookie-kal (sütikkel) kapcsolatos tájékoztatás:
Az Adatkezelő Honlapja kis adatcsomagot, úgynevezett cookie-t helyez el az Ön számítógépének merevlemezén.
Működéshez szükséges cookie-k a Honlap böngészéséhez, a funkciók használatához szükségesek. A működéshez szükséges cookie-k alkalmazása nélkül a Honlap zökkenőmentes használata nem garantálható. Az alapműködést biztosító sütik az Érintett eszközein a Honlap böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag lehetséges törölni.
Statisztikai célú cookie-kkal aggregált statisztikákat készítünk, és azok alapján fejlesztjük a Honlapunkat és a szolgáltatásainkat.
A Honlapra látogatáskor felugró ablakban részletesen bemutatjuk a Honlapon használt cookie-kat. A cookie-kat Ön el tudja fogadni vagy vissza tudja utasítani. Amennyiben már egyszer elfogadott valamilyen cookie beállítást, azt a Honlapon lévő „Adatvédelmi beállítások” részre kattintva tudja módosítani, akár vissza is tudja vonni.
A sütik beállításának ellenőrzése, a sütik letiltása:
A működéshez szükséges cookie-k a Honlap böngészése során automatikusan elhelyezésre kerülnek. A statisztikai célú cookie-k használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a cookie-kat, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét. További részletes információk az alábbi böngészők süti beállításairól az alábbi hivatkozásokra vagy linkekre kattintva elérhetőek:
Felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhely funkciók és/vagy szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
A Honlapon használt sütik:
Működéshez szükséges cookie-k:
Cookie neve
|
Cookie leírása és célja
|
Adatkezeléssel érintett személyes adatok
|
Adatkezelési cél
|
Mennyi ideig tárolódik az eszközén?
|
_learn_press_session_4e41d30e65c2fb0af593e73f1fed06d9
|
sablon működése
|
nincs
|
az oldal funkcionálása
|
30 nap
|
gdlr-core-privacy-box
|
sablon működése
|
nincs
|
az oldal funkcionálása
|
30 nap
|
tk_ai
|
webáruház modul
|
nincs
|
az oldal funkcionálása
|
30 nap
|
wordpress_logged_in_4e41d30e65c2fb0af593e73f1fed06d9
|
bejelentkezés
|
email, jelszó
|
belépés az oldalra
|
visszavonásig
|
woocommerce_items_in_cart
|
webáruház modul
|
nincs
|
kosárba helyezett termékek megjegyzése
|
30 nap
|
wordpress_sec_4e41d30e65c2fb0af593e73f1fed06d9
|
alapvető működés
|
nincs
|
az oldal funkcionálása
|
30 nap
|
wp_woocommerce_session_4e41d30e65c2fb0af593e73f1fed06d9
|
webáruház modul
|
nincs
|
az oldal funkcionálása
|
30 nap
|
wp-settings-1
|
alapvető működés
|
nincs
|
az oldal funkcionálása
|
30 nap
|
wp-settings-time-1
|
alapvető működés
|
nincs
|
az oldal funkcionálása
|
30 nap
|
wordpress_sec_4e41d30e65c2fb0af593e73f1fed06d9
|
alapvető működés
|
nincs
|
az oldal funkcionálása
|
30 nap
|
woocommerce_cart_hash (webáruház modul)
|
alapvető működés
|
nincs
|
az oldal funkcionálása
|
30 nap
|
Statisztikai célú cookie-k (Google Analytics):
Cookie neve
|
Cookie leírása és célja
|
Adatkezeléssel érintett személyes adatok
|
Adatkezelési cél
|
Mennyi ideig tárolódik az eszközén?
|
_ga
|
A felhasználók megkülönböztetésére szolgál.
|
nincs
|
statisztikai adatok gyűjtése
|
2 év
|
_gid
|
A felhasználók megkülönböztetésére szolgál.
|
nincs
|
statisztikai adatok gyűjtése
|
24 óra
|
_gat
|
A kérések sebességének szabályozására szolgál.
|
nincs
|
statisztikai adatok gyűjtése
|
1 perc
|
AMP_TOKEN
|
Tartalmaz egy tokent, amely ügyfél-azonosító lekérésére használható az AMP-ügyfélazonosító szolgáltatásból.
|
ügyfélazonosító
|
statisztikai adatok gyűjtése
|
30mp – 1 év
|
_gac_
|
Kampánnyal kapcsolatos információkat tartalmaz a felhasználó számára
|
email cím
|
statisztikai adatok gyűjtése
|
90 nap
|
A Google Analytics a Google Ireland Limited internetes elemző szolgáltatása, amely segít többet megtudni arról, hogy a Honlap látogatói milyen tartalmakat találnak hasznosnak a Honlapon. A Google Analytics információkat összegez a Honlap használatáról, például a Honlap látogatóinak számáról, milyen oldalról érkeznek a látogatók a Honlapra, a Honlap mely (al)oldalait tekintik meg. Ennek során előfordulhat, hogy az Ön IP-címét a rendszer elküldi a Google-nek és a kiszolgáló szerverein tárolja. Az Adatkezelő a Google Analytics szolgáltatáson keresztül a Honlap forgalmáról és használatáról kapott statisztikai adatokat a Honlap fejlesztésére használja fel. Felhívjuk figyelmét arra, hogy előfordulhat, hogy a Google Ireland Limited az Európai Unión vagy az EGT-n kívüli szerverére is továbbít adatokat (pl. az Egyesült Államokba). A Google Ireland Limited-ről mint adatfeldolgozóról további információkat olvashat az Adatkezelési Tájékoztató 11. pontjában. Ha szeretné kikapcsolni a Google Analytics nyomkövetését a Honlap látogatása során, akkor kattintson az alábbi linkre: https://tools.google.com/dlpage/gaoptout
- SimplePay használattal összefüggő adatkezelés:
SimplePay használata esetén a rendszer a Honlapról az OTP Mobil Kft. fizetési oldalára navigálja Önt. Itt nyílik lehetőség arra, hogy a bankkártyával kapcsolatos adatai megadását követően kiegyenlítse a megrendelt szolgáltatás, termék ellenértékét. Az Adatkezelő nem kezel az Ön bankkártyájával kapcsolatos adatokat, ebben a körben önálló adatkezelő az OTP Bank Nyrt. és a Borgun hf., amely a SimplePay szolgáltatás mögött a bankkártya elfogadói hátteret nyújtja.
A SimplePay adatkezelési tájékoztatóját itt találja:
https://simplepay.hu/adatkezelesi-tajekoztatok/
- Milyen személyes adatok kerülnek rögzítésre:
- Az órákra, programokra jelentkezéshez kapcsolódó regisztráció során az alábbi adatokat veszi fel az Adatkezelő:
- vezetéknév, keresztnév (az Érintett azonosítása, számla kiállítása céljából)
- számlázási cégnév (számla kiállítása céljából, megadása nem kötelező)
- számlázási cím – ország, megye, város, irányítószám, utca, házszám, lépcsőház, emelet, ajtó (számla kiállítása céljából)
- e-mail cím (kapcsolattartás és a szerződés teljesítése céljából)
- telefonszám (kapcsolattartás, szerződés teljesítése céljából)
- óra, program megnevezése (a megrendelt szolgáltatás azonosítása céljából)
- bankszámlaszám (a szolgáltatási díj teljesítésnek pénzügyi dokumentálása céljából, amennyiben a díj megfizetése átutalással történik)
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek kivéve a cégnevet.
- Termék(ek) megrendelése során az alábbi adatokat veszi fel az Adatkezelő:
- vezetéknév, keresztnév (az Érintett azonosítása, számla kiállítása céljából)
- számlázási cégnév (számla kiállítása céljából, megadása nem kötelező)
- számlázási cím – ország, megye, város, irányítószám, utca, házszám, lépcsőház, emelet, ajtó (számla kiállítása céljából)
- szállítási cím – ország, város, irányítószám, utca, házszám, emelet, ajtó (a termék kiszállítása céljából)
- e-mail cím (kapcsolattartás és a szerződés teljesítése céljából)
- telefonszám (kapcsolattartás, szerződés teljesítése céljából)
- termék megnevezése (a megrendelt termék azonosítása céljából)
- bankszámlaszám (a vételár teljesítésnek pénzügyi dokumentálása céljából, amennyiben a vételár megfizetése átutalással történik)
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek kivéve a cégnevet.
- A felhasználói fiókhoz kapcsolódóan az alábbi adatokat kezeli az Adatkezelő:
- vezetéknév és keresztnév (az Érintett azonosítása céljából)
- e-mail cím (kapcsolattartás céljából, a fiókkal kapcsolatos információk megküldése céljából, valamint fiók létrehozása céljából és a felhasználói fiókba történő biztonságos belépés céljából)
- jelszó (fiók létrehozása céljából, a felhasználói fiókba történő biztonságos belépés céljából)
- felhasználónév (fiók létrehozása céljából, a felhasználói fiókba történő biztonságos belépés céljából)
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek.
- A hírlevél feliratkozáshoz kapcsolódóan az alábbi adatokat kezeli az Adatkezelő:
- név (az Érintett azonosítása, megszólítása céljából)
- e-mail cím (a hírlevél elküldése céljából).
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek.
- Az általános forgalmi adóról szóló 2007. évi CXXVII. számú törvény (továbbiakban: „Áfa törvény”) 169.§-a alapján a számlán kötelező feltüntetni – többek között – a termék vásárlójának, szolgáltatás igénybevevőjének nevét és címét (számlázási név, számlázási cím).
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek.
- A számvitelről szóló 2000. évi C. számú törvény (továbbiakban: „Sztv.”) 165.§ (1) bekezdése és 166.§-167.§-ai alapján a termék értékesítéshez, szolgáltatás nyújtáshoz kapcsolódóan számviteli bizonylatot kell készíteni és azt az Sztv. § (2) bekezdése szerint megőrizni. Számviteli bizonylat többek között a számla, szerződés, megállapodás, kimutatás, bankkivonat, egyéb ilyennek minősíthető irat, amely a gazdasági esemény számviteli elszámolását (nyilvántartását) támasztja alá.
A fenti adatok mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek.
- Milyen célból gyűjti a személyes adatokat az Adatkezelő:
Az Adatkezelő a szerződés megkötése, felhasználói fiók létrehozása, hírlevél küldése, valamint a jogviszonyból származó jogok gyakorlása és kötelezettségek teljesítése érdekében rögzíti az Érintett személyes adatait. A személyes adatok rögzítése azt a célt szolgálja, hogy a jelentkezés/megrendelés, a szerződés megkötése, felhasználói fiók, a hírlevélre feliratkozás az Érintetthez köthető legyen. Ez a személyhez kötöttség teszi lehetővé az Adatkezelő számára, hogy a szolgáltatást, illetve termék megrendelését teljesítse, és értesítést küldjön az Érintett számára a jelentkezést/ megrendelést, jogviszonyt, felhasználói fiókot érintő tudnivalókról, fontos információkról, valamint elküldje a hírleveleket.
A cookie-k használatának célját a „Cookie-kal (sütikkel) kapcsolatos tájékoztatás” pontban mutattuk be részletesen.
- Az adatkezelés jogalapja:
A számlázáshoz szükséges adatokat (számlázási név és számlázási cím) a számlázás érdekében kezeli az Adatkezelő. Az alkalmazandó jogalap a GDPR 6. cikk (1) bekezdésének c) pontja, mely szerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (Áfa törvény, Sztv.).
Tájékoztatjuk, hogy az Adatkezelőt jogszabályi kötelezettség terheli a személyes adatoknak számviteli célból történő megőrzésére. A megőrzési kötelezettség kiterjed a számviteli bizonylatokra például a számlára, szerződésre, megállapodásra, kimutatásra, bankkivonatra, egyéb ilyennek minősíthető iratra, amely a gazdasági esemény számviteli elszámolását (nyilvántartását) támasztja alá. Az adatmegőrzés jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdésének c) pontja, mely szerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Ilyen esetben az adatmegőrzésre akkor is sor kerül, ha a szerződés megszűnik, vagy Ön ezen személyes adatainak törlését, illetve azok korlátozását kéri, vagy az adatkezelést megtiltja.
Házhozszállítás esetén a szállítási cím kezelésének jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja, mivel a szállítási cím kezelése objektíve szükséges a szerződés teljesítéshez.
A megrendelés/ jelentkezés, fiók regisztráció, hírlevélfeliratkozás során megadott minden egyéb – nem GDPR 6. cikk (1) bekezdésének b.), illetve c) pontja alapján kezelt – személyes adat kezelésének jogalapja az Érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontjában meghatározottak szerint. Az adatkezelés ezekben az esetekben önkéntes és Ön a hozzájárulását bármikor visszavonhatja.
Statisztikai célú cookie-k esetében a GDPR 6. cikk (1) bekezdés a) pontjában meghatározottak szerint az adatkezelés jogalapja az Érintett hozzájárulása. Az adatkezelés önkéntes és Ön a hozzájárulását bármikor visszavonhatja. Ön a cookie beállításokkal kapcsolatos nyilatkozatát (hozzájárulás/elutasítás) a Honlap betöltése során felugró ablakban teheti meg.
A működéshez szükséges cookie-k esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontjában meghatározottak szerint az Adatkezelő jogos érdeke. Az ehhez kapcsolódó érdekmérlegelési tesztet az 1. számú melléklet tartalmazza.
A működéshez szükséges cookie-kkal a Honlap megfelelő munkamenetének biztosítása az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (továbbiakban: „Ektv.”) 13/A § (3) bekezdésében foglaltaknak megfelelően történik.
Felhívjuk figyelmét arra, hogy a szolgáltatások igénybevételének, valamint a termékek megrendelésének előfeltétele az Űrlapban jelölt adatok megadása, ezek nélkül az Adatkezelő a teljesítést nem tudja vállalni.
Az Adatkezelési Tájékoztatóban foglaltak megismeréséről és elfogadásáról az Érintett a jelentkezés/ megrendelés leadása, a fiókregisztráció, valamint a hírlevélre feliratkozás során az űrlapokban elhelyezett checkbox bejelölésével, illetve kipipálásával nyilatkozik.
Cookie-k esetében a hozzájárulás megadására, beállítások módosítására a Honlapon felugró ablakban van lehetőség.
Amennyiben az Adatkezelő lehetővé teszi, az Érintett a hozzájárulást más módon is megadhatja.
- Az adatkezelés időtartama:
A személyes adatok rögzítése az Űrlap leadása, felhasználói fiók létrehozása, hírlevélre feliratkozás, illetve a jogviszony fennállása során történik.
Az Adatkezelő köteles a szerződéshez kapcsolódó utolsó számviteli bizonylat (melynek a szerződés megszűnése is minősül) kiállítását követő év éves beszámolójának elfogadása évét követő 8 évig a szerződést és egyéb kapcsolódó bizonylatokat megőrizni az Sztv. 169. § (2) bekezdés alapján.
Az Adatkezelő a GDPR 6. cikk (1) bekezdés a) pontja szerint kezelt személyes adatokat addig kezeli, amíg a jogviszony fennáll, illetve amíg az Érintett a felhasználói fiókot nem törli, amíg a hírlevélről le nem iratkozik, vagy egyébként a személyes adatai törlését, illetve korlátozását nem kéri, vagy azt nem tiltja meg, illetve amíg nem vonja vissza az adatkezeléshez adott hozzájárulását.
Az Érintett a Honlapon regisztrált fiókot bármikor törölheti e-mail útján. Erről a folyamatról részletesen az ÁSZF-ben adunk tájékoztatást.
Az Érintett a hírlevélről bármikor leiratkozhat a hírlevél alján elhelyezett „unsubscribe from this list” feliratra kattintással.
Amennyiben az Érintett a GDPR 6. cikk (1) bekezdés a) pontja szerint kezelt személyes adatainak törlését, illetve azok korlátozását kéri, vagy az adatkezelést megtiltja, abban az esetben a szolgáltatások, a termékek megrendelése, felhasználói fiók használata, illetve a hírlevelek az Érintett számára nem lesznek a továbbiakban elérhetőek.
Az Adatkezelő a GDPR 6. cikk (1) bekezdés b) pontja szerint kezelt személyes adatokat addig kezeli, amíg a szerződés teljesítéséhez szükséges.
Az Adatkezelő a személyes adatokat nem törli, ha jogi kötelezettség teljesítése miatt köteles az adatok kezelésére. Az Adatkezelő a személyes adatokat nem törli akkor sem, ha függőben lévő, lényeges jogi igények állnak fenn, ezért az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. (GDPR 17.§ (3) bekezdés b) és e) pontjai).
A cookie-k használatának időtartamát a „Cookie-kal (sütikkel) kapcsolatos tájékoztatás” pontban mutattuk be részletesen. Önnek bármikor lehetősége van a sütik törlésére és beállításai módosítására is. Ezeket a lehetőségeket is részletesen ismertettük a „Cookie-kal (sütikkel) kapcsolatos tájékoztatás” pontban.
- Adatfeldolgozók:
Az adatfeldolgozók nem kezelik az adatokat saját nevükben. Az Adatkezelő az alábbi személyeket mint adatfeldolgozókat bízta meg az alábbiakban körülírt tevékenység ellátásával:
Cégnév: Rackforest Kft.
Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.
Adószám: 14671858-2-41
Közösségi adószám: HU14671858
Cégjegyzékszám: 01-09-914549
Honlap: https://rackforest.com/
Telefonszám +36 1 211 0044
E-mail cím: info@rackforest.com
Ellátott tevékenység: tárhelyszolgáltatás.
A Honlapon rögzített személyes adatok a Rackforest Kft. magyarországi szervereire kerülnek továbbításra, illetve tárolásra.
Cégnév: ASCONT Könyvelő Kft.
Székhely: 1043 Budapest, Virág utca 17. fszt.
Képviseli: Csincsik Annamária ügyvezető
E-mail: ascontkft@gmail.com
Ellátott tevékenység: könyvelési tevékenység.
Cégnév: KBOSS.hu Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Képviseli: Ángyán Balázs ügyvezető
E-mail: info@szamlazz.hu
Honlap: https://www.szamlazz.hu/
Ellátott tevékenység: számlázás (számlázó program biztosítása)
Cégnév: Magyar Posta Zrt.
Székhely:1138 Budapest Dunavirág utca 2-6
Képviseli: Schamschula György munkavállaló
Adószám: 10901232-2-44
Cégjegyzékszám: 01-10-042463
Honlap: https://posta.hu/
E-mail: ugyfelszolgalat@posta.hu
Ellátott tevékenység: termékek házhozszállítása.
Cégnév: The Rocket Science Group, LLC
Székhely: 675 Ponce de Leon Ave NE Suite 5000Atlanta, GA 30308 U.S.A.
Honlap: mailchimp.com
Ellátott tevékenység: hírlevélküldés.
Az Adatkezelő a hírlevél-küldéssel kapcsolatos marketing tevékenységét a Rocket Science Group, LLC (675 Ponce de Leon Ave NE, Suite 5000; Atlanta, GA 30308 USA) által nyújtott MailChimp hírlevélküldő és adatbázis-kezelő szolgáltatáson keresztül végzi. A MailChimp-ben rögzített személyes adatok a Rocket Science Group, LLC USA-beli szervereire kerülnek továbbításra, illetve tárolásra. Az Adatkezelő ennek megfelelően kifejezetten felhívja az Ön figyelmét arra, hogy a MailChimp szolgáltatás igénybevétele során az Ön személyes adatait a GDPR szerinti harmadik országba (USA) továbbítja.
Tájékoztatjuk, hogy az Amerikai Egyesült Államokban a hatóságoknak széles körű lehetősége van az adatokhoz jogszerűen hozzáférni. Amennyiben Ön a The Rocket Science Group, LLC szolgáltatásainak alkalmazásához a hírlevélre feliratkozással kifejezetten hozzájárul, akkor az Amerikai Egyesült Államok hatóságai az Ön 7. pontban bemutatott adataihoz is hozzáférhetnek.
A The Rocket Science Group, LLC adatfeldolgozóval a GDPR 46. cikk 5. bekezdésének felhatalmazása alapján megkötöttük az Európai Bizottság 2010/87/EU számú határozata szerinti általános szerződési feltételeket. A megkötött megállapodásban a The Rocket Science Group, LLC vállalta, hogy biztosítja az adatok megfelelő szintű védelmét.
Ön a hírlevélről bármikor leiratkozhat a hírlevél alján elhelyezett „unsubscribe from this list” feliratra kattintással.
Cégnév: Google Ireland Limited
Székhely: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország
Honlap: https://www.google.com/about/datacenters/locations/dublin/
Adatvédelmi tisztviselő online elérhetősége: https://support.google.com/cloud/contact/dpo
Ellátott tevékenység: honlaplátogatottsági adatok elemzése, valamint e-mail tárhely szolgáltatás és felhőtárhely-szolgáltatás biztosítása „Workspace” szolgáltatás keretében.
Az Adatkezelő a Google Ireland Limited által nyújtott Google Analytics szolgáltatáson keresztül végzi a honlaplátogatottsági adatok elemzését, valamint a „Workspace” szolgáltatáson keresztül működteti az e-mail tárhelyet és felhőtárhelyet.
Felhívjuk a figyelmet arra, hogy a Google Ireland Limited az Európai Unión kívüli, harmadik országban (Amerikai Egyesült Államok) található szerverekre, illetve harmadik országban (Amerikai Egyesült Államok) található partnerei/ al-adatfeldolgozói (pl.: Alphabet Inc., Google LLC) részére továbbíthatja a cookie-k által generált információkat, egyéb adatokat. Az Adatkezelő kifejezetten felhívja az Ön figyelmét arra, hogy a Google Ireland Limited szolgáltatásainak igénybevétele során előfordulhat, hogy az Ön személyes adatait az adatfeldolgozó a GDPR szerinti harmadik országba továbbítja.
Tájékoztatjuk, hogy az Amerikai Egyesült Államokban a hatóságoknak széles körű lehetősége van az adatokhoz jogszerűen hozzáférni. Amennyiben Ön a Google Ireland Limited szolgáltatásainak alkalmazásához hozzájárul, akkor az Amerikai Egyesült Államok hatóságai az Ön 5. és 7. pontban bemutatott adataihoz is hozzáférhetnek.
A Google Ireland Limited adatfeldolgozóval a GDPR 46. cikk 5. bekezdésének felhatalmazása alapján megkötöttük az Európai Bizottság 2010/87/EU számú határozata szerinti általános szerződési feltételeket. A megkötött megállapodásban a Google Ireland Limited vállalta, hogy biztosítja az adatok megfelelő szintű védelmét.
A Google Workspace megfelel az ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 szabványoknak, továbbá SOC 2/3 jelentéssel rendelkezik, amelyek biztosítják az adatközpontok és a felhőszolgáltatás biztonságát, az adatok folyamatos (99,9%-os) rendelkezésre állását, továbbá garantálják, hogy az adatok hirdetési célra nem kerülnek felhasználásra. A Google Workspace szolgáltatás további, adatbiztonsági megfelelőségi tanúsítványainak listája itt megtalálható: https://workspace.google.hu/intl/hu/security/?secure-by-design_activeEl=data-centers
Az adatfeldolgozó további adatfeldolgozókat vesz igénybe, amelyek listája a következő címen elérhető: https://workspace.google.com/terms/subprocessors.html
A Google Workspace használatára vonatkozó, Adatkezelő által is elfogadott modellklauzula, illetve az adatkezelésre vonatkozó szerződéskiegészítés a következő linkeken elérhető:
https://workspace.google.com/terms/dpa_terms.html
https://admin.google.com/terms/apps/1/7/en/mcc_terms.html?hl=hu
A biztonsági garanciákat részletesen ismertető ún. „white paper” a következő linken olvasható:
https://services.google.com/fh/files/misc/gsuite_foredu_whitepaper_gdpr_schremsii.pdf
Az Adatkezelő a Google Analytics szolgáltatáson belül többek között az IP-cím maszkolás/anonimizálás funkció használatával, az adatmegosztás funkció kikapcsolásával, a Google jelek kikapcsolásával biztosítja az Ön adatainak védelmét. Az IP-cím maszkolás/anonimizálás során a Google Ireland Limited levágja az IP cím végét az Európai Unión belül és legfeljebb csak az IP cím megmaradt része továbbítható a Google LLC részére az Amerikai Egyesült Államokba. Bővebb információt erről az alábbi linken talál: https://support.google.com/analytics/answer/2763052?hl=hu&ref_topic=2919631
Az adatmegosztás funkció kikapcsolásával a Google Ireland Limited csak karbantartási és védelmi célból férhet hozzá az adatokhoz. Bővebb információt erről az alábbi linken talál: https://support.google.com/analytics/answer/7421098
A Google-jelek aktiválásával a már használatban lévő Google Analytics-funkciók frissülnek, és a továbbiakban tartalmazni fogják azoknak a Google-felhasználóknak az összesített adatait is, akiknél be van kapcsolva a „Hirdetések személyre szabása” funkció. A Google-jelek kikapcsolásával a Google szolgáltatásba bejelentkezők ilyen nyomon követését akadályozzuk meg. A Google-jelekről az alábbi linket talál bővebb információkat: https://support.google.com/analytics/answer/7532985#zippy=%2Ca-cikk-tartalma
A hirdetések személyre szabását Ön az alábbi linken tudja beállítani: https://support.google.com/ads/answer/2662856
Kattintson a következő linkre, ha vissza szeretné vonni a Google Ireland Limited adatfeldolgozásához megadott adatkezelési hozzájárulását az összes domainen:
https://safety.google/privacy/privacy-controls/
A következő linkre kattintva olvashatja el a Google Ireland Limited adatfeldolgozó adatvédelmi irányelveit:
https://policies.google.com/privacy?hl=hu
A következő linkre kattintva az adatfeldolgozó cookie-kra vonatkozó irányelveit elolvashatja:
https://policies.google.com/technologies/cookies?hl=hu
A Google szervereinek (folyamatosan frissülő) helyszínei megtalálhatók a következő linken:
https://www.google.com/about/datacenters/locations/?hl=hu
- Egyéb külső szolgáltatók:
Egyéb külső szolgáltatónak minősül például a Zoom, Facebook, Youtube. Ezek az egyéb külső szolgáltatók a személyes adatokat saját adatvédelmi irányelveik szerint, önálló adatkezelőként kezelik. Az Adatkezelő semmilyen befolyással nem rendelkezik az ilyen egyéb külső szolgáltatók által végzett adatgyűjtésre, illetve ezen adatok további felhasználására.
- Adatbiztonsági intézkedések:
Az Adatkezelő által rögzített személyes adatokhoz kizárólag az Adatkezelő, valamint az adatfeldolgozók, valamint ezeknek azon munkatársai férhetnek hozzá, akiknek munkavégzése miatt feltétlenül szükséges. A személyes adatokat az Adatkezelő bizalmas információként kezeli, azokat nem hozza nyilvánosságra. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a szerveren tárolt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
- Az Ön jogai és jogorvoslati lehetőségei:
Tájékoztatáshoz és hozzáféréshez való jog:
Ön jogosult arra, hogy az Adatkezelőtől kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ide értve különösen az adatfeldolgozókat, adattovábbítás címzettjét);
- személyes adatok tárolásának tervezett időtartama;
- az Ön jogai a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem Öntől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk.
A vonatkozó jogszabályok alapján az Ön személyes adatokról való tájékoztatását ingyenesen biztosítjuk. Kérésére egy hónapon belül írásban válaszolunk. Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre
- észszerű összegű díjat számíthat fel az Ön részére, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
Ha Ön már fizetett költségtérítést, de az adatok kezelése jogellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat.
Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait, kérésére tájékoztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére.
A helyesbítéshez való jog:
Ha az általunk kezelt személyes adatok nem pontosak, akkor az Ön kérésére indokolatlan késedelem nélkül kijavítjuk őket. Ön jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.
Törléshez való jog:
Az Adatkezelő késedelem nélkül törli a személyes adatait, amennyiben:
- már nincs szükség a személyes adatokra a jelen Adatkezelési Tájékoztatóban megjelölt céljából;
- a személyes adatok kezelése jogellenes;
- az Adatkezelőre vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;
- amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;
- amennyiben az Adatkezelő nyilvánosságra hozta a személyes adatot.
Ön is kérheti tőlünk a GDPR 6. cikk (1) bekezdés a) pontja szerint kezelt személyes adatok törlését a részünkre korábban megadott adatkezelési hozzájárulás visszavonásával. Amennyiben a személyes adatoknak törlését, illetve azok korlátozását kéri, vagy az adatkezelést megtiltja, abban az esetben a szolgáltatások, termékek az Ön számára nem lesznek a továbbiakban elérhetőek.
A személyes adatokat törlés helyett zároljuk, ha Ön ezt kéri, vagy, ha feltételezhető, hogy a törlés befolyásolhatja az Ön jogos érdekeit. Zárolt adatot nem kezelünk a fenti célokból. Ilyen adatot csak abból a célból kezelünk, ami a törlést kizárta.
Korlátozáshoz való jog:
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- Ön vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza személyes adatainak kezelését;
- az adatkezelés jogellenes és Ön törlés helyett a felhasználás korlátozását kéri;
- az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez;
- Ön tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Személyes adata kezelése elleni tiltakozása elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről Önt haladéktalanul tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
- Ön hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról Önt az Adatkezelő előzetesen tájékoztatja.
Adathordozhatósághoz való jog:
Ön jogosult arra, hogy az Önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc vagy .pdf formátumban) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő ezt akadályozná.
Mi történik, és mit tehet, ha elutasítjuk a kérelmét:
Ha az Adatkezelő elutasítja az Ön kijavításra, korlátozásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatjuk Önt arról, hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk Önt a bírósági jogorvoslati lehetőségeiről és arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Válaszunkat e-mailben küldjük el, ha Ön ebbe beleegyezik.
Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes:
Ha aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntessük meg, és az adatait töröljük.
Ha tiltakozik a személyes adatának kezelése ellen, az Adatkezelő egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti Önt a döntéséről.
Ha úgy találjuk, hogy a tiltakozása megalapozott, akkor minden adatkezelési műveletet megszüntetünk, az érintett adatokat zároljuk, és értesítjük a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Ezek a címzettek szintén kötelesek intézkedni, hogy az Ön tiltakozása érvényesülhessen. Ha nem ért egyet a döntésünkkel, vagy ha az Adatkezelő nem tesz eleget a fenti egy hónapos határidőnek, Ön bírósághoz fordulhat, vagy panaszt nyújthat be az illetékes felügyeleti hatósághoz.
Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére:
Ha az Ön megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”).
A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:
- az Adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
- az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
- panaszt nyújtottak be az említett felügyeleti hatósághoz.
Az Adatkezelő által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH, tekintve, hogy az Adatkezelő Magyarország területén rendelkezik tevékenységi hellyel, illetve az adatkezelés túlnyomórészt Magyarországon lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatjuk. Felhívjuk azonban a figyelmét, hogy ettől függetlenül Ön a fentieknek megfelelően nemcsak a Hatóságnál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál, különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál.
Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: H-1055 Budapest, Falk Miksa utca 9-11.
E-mail cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/
Felhívjuk továbbá a figyelmét arra, hogy az Adatkezelő köteles az adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt, mint érintettet az adatvédelmi incidensről.
Bírósági jogérvényesítés:
Ha Ön úgy ítéli meg, hogy megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, Ön bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ön dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.
Ezenkívül – a jogszabályban meghatározott feltételekkel – ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoznánk Önnek, bíróság előtt az Adatkezelő ellen kártérítési igényt érvényesíthet. Ha személyiségi jogait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet.
Ebben a körben felelősek vagyunk adatfeldolgozóinkért.
Az Adatkezelési Tájékoztató módosításokkal egységes szerkezetbe foglalt, mindenkor hatályos változatának folyamatos elérhetőségét az Adatkezelő a Honlapon biztosítja.
- számú melléklet:
Érdekmérlegelési teszt működéshez szükséges cookie-k vonatkozásában
Érintett személyes adatok: Az Adatkezelési Tájékoztató 5. pontjában a működéshez szükséges cookie-k táblázatban megjelölt adatok
- Érdekmérlegelési teszt elvégzésének oka, adatkezelés leírása:
A GDPR 6. cikk (1) bekezdés f) pontja szerint jogalapot teremt, ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.
A GDPR (47) preambulum-bekezdése kimondja továbbá, hogy ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az Érintett és az Adatkezelő között.
Az Adatkezelő jelen érdekmérlegelési tesztet a jogalap használatának indokoltsága érdekében folytatja le. Ennek során az Adatkezelő
- azonosítja a személyes adatok kezeléséhez fűződő jogos érdekét;
- megállapítja az Érintett érdekeit, alapjogait;
- súlyozza az alapvető jogokat és érdekeket, így elvégezve egy szükségességi-arányossági tesztet.
- Az Adatkezelő jogos érdeke:
A működéshez szükséges cookie-k alkalmazása a Honlap működéséhez feltétlenül szükséges, mivel ezek nélkül nem működik a Honlap, az Érintett nem tud bejelentkezni sem. Az Adatkezelő jogos érdeke a technikailag elengedhetetlenül szükséges adatok kezelése a Honlap használata, szolgáltatás nyújtása, bejelentkezési lehetőség biztosítása érdekében. Az adatkezelés célja, hogy biztosított legyen az Adatkezelő tevékenységének folyamatos és biztonságos ellátása, az Adatkezelő Honlapjának működtetése. Az adatkezelés az Adatkezelési Tájékoztató 5. pontjában megjelölt ideig tart. A sütiket az Érintett törölni tudja saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
Az Adatkezelő érdeke összhangban áll az Ektv. 13/A § (3) bekezdésében adott jogszabályi felhatalmazással. Az Ektv. 13/A § (3) bekezdése kimondja, hogy az Adatkezelő mint szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
- Az Érintett védendő érdekei:
Az Alaptörvény alapján mindenkinek joga van személyes adatai védelméhez. Kimondja továbbá az Alaptörvény, hogy az emberi méltóság sérthetetlen. Személyes adat csak meghatározott célból, jog gyakorlása vagy kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az Érintettnek tehát védendő érdeke fűződik ahhoz, hogy információs önrendelkezési jogát gyakorolhassa, személyes adatai kezeléséről rendelkezhessen és magánszféráját az adatkezelők tiszteletben tartsák.
- Érdekek összevetése, biztosítékok:
A fentiek értelmében az Adatkezelőnek jogos működési érdekei indokolják a működéshez szükséges cookie-khoz kapcsolódó adatkezelést, míg az Érintettnek érdeke fűződik személyes adatai és magánélete tiszteletben tartásához.
Az Adatkezelő különös hangsúlyt fektet arra, hogy kizárólag a cél eléréséhez szükséges adatokat kezelje, így figyelemmel van arra, hogy az adatkezelés az Érintett emberi méltóságát ne sértse.
Annak érdekében, hogy a korlátozás arányban álljon az Adatkezelő érdekeivel, az Adatkezelő az alábbi biztosítékokat alkalmazza:
- Érintett tájékoztatása személyes adatai kezeléséről és esetleges továbbításáról, illetve az adattovábbítás címzettjének személyéről, az adatkezelés körülményeiről.
- A személyes adatok az Adatkezelőn és az Adatkezelési Tájékoztatóban megjelölt adatfeldolgozókon kívül más harmadik félhez nem kerülnek.
- A kezelt adatok köre az adatkezelés céljának eléréséhez feltétlenül szükséges legszűkebb körre korlátozódik.
- Az adatkezelés kizárólag az Adatkezelő megfelelő működése érdekében történik.
- Az Érintett bármikor kérhet tájékoztatást, illetve tiltakozhat az adatkezelés ellen, valamint a sütiket az Érintett törölni tudja saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
Az Adatkezelőnek a fent kifejtettek és azok összevetése alapján lényeges és jogos érdeke fűződik az adatok kezeléséhez és az Érintett jogai arányosan kerülnek korlátozásra az alábbiak szerint:
- a) Az Adatkezelőnek az Ektv. 13/A § (3) bekezdése szerinti jogszabályi felhatalmazásból ered az adatkezelése, amely a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges.
- b) Az Adatkezelő a Honlapján tájékoztatja az Érintettet az adatkezelés tényéről, egyidejűleg a sütiket az érintett törölni tudja saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.
- Az érdekmérlegelési teszt eredménye:
Az érdekmérlegelési teszt alapján megállapításra került, hogy az Adatkezelő jogos érdekeinek érvényesítése az Érintett érdekeinek korlátozásával megfelelő biztosítékok bevezetése és betartása mellett arányban áll, azaz megalapozottnak tekinthető a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap használata.
Összefoglalva:
- az Adatkezelőnek működési szempontból kiemelkedő jelentőségű érdeke fűződik az Érintett személyes adatainak kezeléséhez;
- a cél elérése más eszközzel nem biztosítható hatékonyan;
- az Érintett jogainak és érdekeinek óvását elősegíti a számos, az adatkezelési folyamatba épített biztosíték és garancia.