Adatvédelmi tájékoztató
.
Adatkezelési tájékoztató és hozzájárulás adatkezeléshez
Jelen adatkezelési tájékoztató célja, hogy az Érintettek megfelelő tájékoztatást kaphassanak Hrabovszki-Borbás Krisztina e.v. (a továbbiakban: Adatkezelő) vegán életmód-, és táplálkozási tanácsadó tevékenysége során kezelt adatok tevékenység szerint felsorolt köréről, az adatkezelés céljáról, annak jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységről, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről valamint az Érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
Fogalommeghatározások:
Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
Azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Személyes adat: az érintettre vonatkozó bármely információ;
Hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Közvetett adattovábbítás: személyes adatnak valamely harmadik országban vagy nemzetközi szervezet keretében adatkezelést folytató adatkezelő vagy adatfeldolgozó részére továbbítása útján valamely más harmadik országban vagy nemzetközi szervezet keretében adatkezelést folytató adatkezelő vagy adatfeldolgozó részére történő továbbítása;
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
Adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
Adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;
Adatközlő: az a közfeladatot ellátó szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot - az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;
Adatállomány: az egy nyilvántartásban kezelt adatok összessége;
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
Adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Az Adatkezelő adatai
Adatkezelő neve: Hrabovszki-Borbás Krisztina
Adatkezelő címe: 2235 Mende Báthory utca 20/A
E-mail cím: hello@tincsikonyhaja.hu
Adatkezelési tevékenységek
Kapcsolatfelvétel során történő adatkezelés
Érintett: azok a személyek, akik az Adatkezelő tulajdonában álló www.tincsikonyhája.hu weboldalon található "kapcsolatfelvétel" modul alkalmazásával továbbítják az alábbi személyes adataikat, és ennek keretében üzenetet írnak. Továbbá azok a személyek akik a tincsikonyhája facebook oldalon, és a https://www.instagram.com/tincsikonyhaja/ oldalon küldött üzenet során személyes adatot közölnek.
Kezelt adatok: név, e-mail cím, valamint az üzenet tartalma szerint személyes adatnak minősülő valamennyi információ.
Adatkezelés célja: Az Érintett személlyel történő kapcsolatfelvétel az Érintett által küldött üzenet alapján.
Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja alapján az érintett hozzájárulása.
Adatkezelés időtartama: A hozzájárulás visszavonásáig.
Az adatkezelő által indított programokkal kapcsolatos adatkezelés
Érintett: azok a személyek, akik az Adatkezelő által meghirdetett programokra jelentkeznek.
Kezelt adatok: név, e-mail cím, valamint a program (ideértve különösen, de nem kizárólagosan a személyes konzultációk, kérdőívek kitöltése) során az Adatkezelő tudomására jutott személyes adatnak minősülő valamennyi információ.
Adatkezelés célja: Az Adatkezelő által indított program személyre szabott kivitelezése.
Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja alapján az érintett hozzájárulása.
Adatkezelés időtartama: A hozzájárulás visszavonásáig.
Hírlevél küldésével kapcsolatos adatkezelés
Érintett: Hírlevélre feliratkozó személyek
Kezelt adatok: név, e-mail cím.
Adatkezelés célja: Az Érintett személlyel történő kapcsolatfelvétel az Érintett által küldött üzenet alapján.
Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja alapján az érintett hozzájárulása.
Adatkezelés időtartama: A hozzájárulás visszavonásáig.
Számlázás, könyvelés
Érintett: szolgáltatás vásárlója
Kezelt adatok: számlázási név, számlázási cím, tranzakció összege, tranzakció dátuma.
Adatkezelés célja: Jogszabályi előírások teljesítése.
Adatkezelés jogalapja: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR. 6. cikk (1) bekezdés c) pont).
Adatkezelés időtartama: A 2000. évi C. törvény 169. §-a alapján legalább 8 év.
Adattovábbítás:
Cégnév: KBOSS.hu Kft. (Szamlazz.hu)
Cím: 1031 Budapest, Záhony utca 7
Weblap: www.szamlazz.hu
Az adattovábbítás célja: számlázás lebonyolítása.
Cégnév: KÖVETELÉS PLUSZ KÖNYVELŐ ÉS SZÁMVITELI SZOLGÁLTATÓ BETÉTI
TÁRSASÁG
Telefonszám:
E-mail cím: kovetelesplusz@gmail.com
Az adattovábbítás célja: könyvelési feladatok elvégzése.
Sütik a weboldalon
Érintett: weboldal használója
Kezelt adatok: IP cím, a látogatás időpontja, a megtekintett oldalak adatai, böngésző típusa, operációs rendszer jellemzői.
Adatkezelés célja: a weboldal működésének biztosítása.
Az Adatkezelő a www.tincsikonyhaja.hu weboldal működtetése során ún. sütiket (cookie-kat) használ. A honlapon használt sütik az Érintett azonosítására önmagukban nem alkalmasak. A sütik a honlap szolgáltatásának biztosításához szükségesek, a használatuk elengedhetetlen a honlapon történő navigáláshoz, a honlap funkcióinak működéséhez.
A böngészőprogramok többsége alapértelmezés mellett elfogadja a sütiket, de az Érintett olyan beállítást is alkalmazhat, amely elutasítja a sütik fogadását, illetve jelzi azok érkezését. A cookie-kat könnyen törölheti böngészője segítségével.
Jelen webáruházban a következő sütiket használjuk: szükséges sütiket, statisztikai sütiket és marketing sütiket. A szükséges sütik gondoskodnak arról, hogy a webáruház zökkenőmentesen működhessen (pl. a kívánságlistára tett termékek a következő belépéskor megtekinthetők legyenek). A statisztikai sütik arról gyűjtenek adatot, hogy a felhasználók hogyan használják a weboldalt. A marketing típusú sütik segítségével személyre szabott ajánlatokat jelenítünk meg és kényelmesebbé tesszük a vásárlás élményét.
Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Adatkezelés időtartama: a munkamenet lezárásáig tartó időszak.
Adattovábbítás:
Cégnév: Webnode AG
Limmatquai 112, 8001 Zurich
Switzerland
E-mail cím: info@webnode.com
Az adattovábbítás célja: a weboldal működtetése
A jelen pontban felsorolt adatokat az Adatkezelő az Érintett személyes adatait kezeli, amely adatkezelésre a jelen adatkezelési tájékoztatóban írtaknak megfelelően kerül sor összhangban az Európai Parlament és a Tanács 2016/679 Rendeletével (továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.) rendelkezéseivel.
Adatkezelési műveletek
Az Adatkezelő az Érintett adatait összegyűjti, rögzíti, tárolja és továbbítja az Adatkezelő által vezetett adattovábbítási nyilvántartásában rögzítet személyek részére. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése céljából adattovábbítási nyilvántartást vezet.
Az Adatkezelő jogosult a Megrendelő és az Érintett, mint a Megrendelő képviselőjének címére postai úton levelet, elektronikus úton e-mailt küldeni. A hozzájárulás kiterjed arra, hogy az Adatkezelő hagyományos postai levélben, vagy elektronikus úton reklámtartamú küldeményt küldjön a címükre.
Az adatkezelés időtartama
Az Adatkezelő az Érintett személyes adatait az Érintettnek az adatkezeléshez történő hozzájárulása visszavonásáig tartja nyilván és kezeli. Érintett bármikor jogosult az adatkezeléshez történő hozzájárulását visszavonni és ezzel az adatkezelés megszüntetését kérni az Adatkezelő e-mail címéreküldött e-mail útján.
Adatbiztonsági intézkedések
Az Adatkezelő vállalja, hogy gondoskodik az általa kezelt adatok biztonságáról, így megtesz minden tőle elvárható szükséges műszaki és szervezési intézkedést, amelyek megakadályozzák a kezelt adatokhoz való jogosulatlan hozzáférést, vállalja továbbá, hogy a biztonsági intézkedéseit rendszeresen felülvizsgálja és aktualizálja a vonatkozó jogszabályoknak megfelelően.
Adatfeldolgozás
Az Érintett tudomásul veszi, hogy Adatkezelő erre kijelölt belső munkatársai az Érintett adatait kezelik az Adatkezelő rendelkezése vagy megbízása alapján. Az adatfeldolgozók az adatkezelés jogszerűségének és az Érintett jogai védelmének biztosítása érdekében az Adatkezelő által alkalmazott adatbiztonsági intézkedéseket végrehajtják.
Az Érintett adatvédelmi jogosultságai és jogorvoslati jogai
Az Érintett hozzáférési joga
Az Érintett jogosult arra, hogy az Adatkezelő részére megküldött, ajánlott, tértivevényes levél útján tájékoztatást kérjen az Adatkezelőtől arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e. Amennyiben igen, akkor az Érintett jogosult arra, hogy tájékoztatást kapjon Adatkezelőtől az alábbiakról:
a kezelt adatok forrása
az adatkezelés célja és jogalapja
a kezelt személyes adatok köre
a kezelt személyes adatok továbbítása esetén a címzettek köre
a kezelt adatok megőrzésének időpontja, ezen időpont meghatározásának szempontjai
az Érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá az Érintett jogorvoslati jogai
profilalkotás esetén ennek ténye
az Érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményei, azok hatásai és azok kezelésére tett intézkedések.
Az Érintett helyesbítéshez való joga
Az Érintett jogosult arra, hogy az Adatkezelő a kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatoknak a kiegészítését.
A törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat törölje, ha:
a) a személyes adatokra már nincsen szükség abból a célból, amelyből azokat Adatkezelő kezelte
b) az Érintett visszavonja a hozzájárulását illetve az Adatkezelésnek nincsen jogalapja az adatkezelésre
c) az Érintett a jelen tájékoztató 9.7. pontja alapján tiltakozott az adatkezelés ellen, és nincsen elsőbbséget élvező jogszerű ok az adatkezelésre
d) a személyes adatok kezelése jogellenesen történt
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy magyar jog alapján előírt kötelezettség teljesítése érdekében törölni kell
Az adatok törlését nem lehet kérni, amennyiben az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges, vagy az adatkezelést az Adatkezelő jogszabályban előírt kötelezettsége teljesítése érdekében kezeli, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem került, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának a feloldásáról az Adatkezelő előzetesen tájékoztatja az Érintettet, akinek a kérésére a fentiek alapján korlátozták az adatkezelést.
Az adathordozhatósághoz való jog
Az Érintett kérheti, hogy az Adatkezelő az Érintett által rendelkezésére bocsátott és az Adatkezelő által automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadják és/ vagy azokat egy másik adatkezelő részére továbbítsák.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére az Adatkezelő tájékoztatja e címzettekről.
A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az Érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Jogorvoslathoz való jog
Az Érintett jogosult arra, hogy az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) forduljon.
Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az Érintettet tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.
Budapest, 2022. 01.01.
...................................
Hrabovszki-Borbás Krisztina e.v.
Adatkezelő