Adatkezelési tájékoztató

Tóth-Hován Nikolett egyéni vállalkozó

ADATKEZELÉSI TÁJÉKOZTATÓJA

PREAMBULUM, AZ ADATKEZELÉS JOGALAPJA

Az Adatkezelő kijelenti, hogy az általa kezelt adatokat a mindenkor hatályos jogszabályoknak megfelelően kezeli Magyarország Alaptörvénye, az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete („GDPR”) alapján.

Tiszteletben tartja vendégei, a közvetítő szolgáltatók, a vele kapcsolatban álló szerződéses partnerei, továbbá a megújult www.kuszlik.hu oldal látogatóinak személyes adatait. A tudomására jutó valamennyi adatot és tényt bizalmasan kezeli, azokat kizárólag a szerződés teljesítése, jogszabályi előírás, az érintettek érdekeit nem sértő, saját jogos érdeke, továbbá az érintett előzetes tájékoztatáson alapuló hozzájárulása alapján kezeli.

ADATKEZELÉS JOGSZERŰSÉGE

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal. A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbi feltételek egyike teljesül:

(i) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;

(ii) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, agy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

(iii) az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

(iv) az adatkezelés az érintett vagy egy másik természetesen személy létfontosságú érdekeinek védelme miatt szükséges;

(v) az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

(vi) az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

ADATKEZELÉS ALAPELVEI

Az Adatkezelő személyes adatok kezelését az alábbi alapelvek figyelembevételével folytatja:

Az adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi.

Az adatkezelés során érvényesül az adattakarékosság elve, mely alapján az adatkezelésnek célja szempontjából megfelelőnek és relevánsnak kell lennie, és a szükségességre kell korlátozódjon.

Az adatkezelésnek pontosnak és szükség esetén naprakésznek kell lennie. E körben minden ésszerű intézkedést megtesz annak érdekében, hogy a pontatlan adat haladéktalanul törlésre vagy helyesbítésre kerüljön.

A személyes adatok korlátozottan, a céljának eléréséhez szükséges ideig kerülnek tárolásra.

A személyes adatok kezelése során biztosítja az adatok jogosultatlan vagy jogellenes kezelésével és véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet.

Személyes adatot csak jelen Tájékoztatóban meghatározott célból és módon, az itt meghatározott jogok gyakorlása és kötelezettség teljesítése érdekében kezel. Az Adatkezelő kijelenti, hogy adatkezelés minden szakaszában megfelel e céloknak.

Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Megfelelő technikai vagy szervezési intézkedéseket alkalmazva biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

ÉRINTETTEK TÁJÉKOZTATÁSA

Az Adatkezelő jelen Tájékoztató közzétételével megfelelő intézkedéseket tesz annak érdekében, hogy az érintettek a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megkapják.

Az Adatkezelő munkáját segítő partnerei és Adatfeldolgozói az érintettek személyes adatai vonatkozásában titoktartási kötelezettséggel tartoznak.

ÉRTELMEZŐ RENDELKEZÉSEK

1. adatbiztonság: az adatok biztonsági kritériumainak, mint bizalmasság, sértetlenség és rendelkezésre állás, védelmében hozott műszaki, személyi és szervezeti intézkedések és eljárások együttes rendszere.

2. 3. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

Jelen szabályzat szerinti adatkezelő:

Az Adatkezelő:

neve: Tóth-Hován Nikolett egyéni vállalkozó

címe: 1125 Budapest, Kikelet utca 14.

adószáma: 91333656-1-43

NTAK regisztrációs szám: MA25117634

honlap: www.kuszlik.hu

e-mail cím: info@talentstudio.hu

mobil: +36702222111

4. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

5. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;

Jelen szabályzat szerinti adatfeldolgozók:

Könyvelőként:

Elnevezése: Wéber István

e-mail cím: weberi@t-online.hu

telefon: +36703868821

Tárhelyszolgáltatóként:

Elnevezése: Nethely Kft.

székhelye: 1115 Budapest, Halmi utca 29.

cégjegyzékszáma: adószáma: 01-09-961790

23358005-2-43

e-mail cím: info@nethely.hu

telefon: +36-1-800-1500

Turisztikai Tárhelyszolgáltatóként:

Elnevezése: Magyar Turisztikai Ügynökség Zrt.

székhelye: 1027 Budapest, Kacsa u. 15-23, 4. emelet

cégjegyzékszáma: adószáma: 01-10-041364

10356113-4-41

e-mail cím: info@mtu.gov.hu

telefon: +36 1 488 8700

6. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

7. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

8. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;

9. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

10. bizalmasság (titkosság): Az adat azon jellemzője, hogy csak egy előre meghatározott felhasználói kör (jogosultak) részére engedélyezett a hozzáférés, mindenki más hozzáférése illegális;

11. bizalmasság elvesztése: A bizalmasság elvesztését felfedésnek nevezzük, mely esetén a bizalmas adat arra jogosulatlanok számára is ismertté és/vagy hozzáférhetővé válik;

12. biztonsági esemény: Minden esemény, amelynek káros kihatása lehet az informatikai eszköz vagy az azon tárolt adatok bizalmasságára, sértetlenségére illetve rendelkezésre állására;

13. GDPR: az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete;

14. harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

5. hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

16. Info tv.: az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv.;

17. nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;

18. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

19. sértetlenség: az adat létének, hitelességének, épségének, önmagában teljességének kritériuma, ami biztosítja, hogy az adatot, információt vagy programot csak az arra jogosultak változtathatják meg és azok észrevétlenül nem módosulhatnak.

20. Szabályzat: az Adatkezelő adatkezelési szabályzata;

21. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

22. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

23. Társaság: az Adatkezelő, kivéve, ha a körülményekből fakadóan a Társaság csak adatfeldolgozó, vagy adatkezelést nem végez.

24. vendég: az Adatkezelési Szabályzat területi hatálya alá tartozó ingatlanokon engedéllyel tartózkodó természetes személy, aki nem azonos az Adatkezelő munkavállalójával.

AZ ADATKEZELŐ A SZEMÉLYES ADATAIDAT AZ ALÁBBI JOGCÍMEKEN KEZELI:

Szerződés teljesítése alapján történő adatkezelés [GDPR 6. cikk (1) bek. b.) pont]

Az Adatkezelő, szerződés teljesítése körében az alábbi célokból kezeli a természetes személyek adatait:

Vendégek és Közvetítő Szolgáltatók személyes adatai:

neve; születési neve; születési helye és ideje; anyja neve; lakcíme; telefonszáma; e-mail címe; a foglalással/ajánlatkéréssel kapcsolatos adatok, a foglaláskori/ajánlatkérés-kori IP cím

Az adatok kezelésének a célja a vonatkozó szerződések megkötése, szerződések teljesítése, a szolgáltatáshoz kapcsolódó számlák kiállítása, valamint kapcsolattartási adatok megadása.

Az Adatkezelő a megadott személyes adatok egy részét papír alapon székhelyén, valamint elektronikusan adatbázisában, online módon a weblapja adatbázisában és szálláshelykezelő szoftverén tárolja.

Vendég ajánlatkérésére történő válasz megadása után azonnal törlésre kerülnek az adatok, amennyiben nem hajt végre foglalást. Amennyiben a Vendég foglalást hajt végre, ezzel szerződés jön létre, így a személyes adatok kezelése a szerződés teljesítése érdekében történik. Az adatkezelés időtartama a szerződés teljesítéséig, illetve az abból eredő polgári jogi igények elévüléséig tart, amely főszabály szerint 5 év.

Az adatkezelő e körben kezelt személyes adatokat nem továbbítja.

A weblap a szállásfoglalás során átirányítja a vásárlót az ERSTE Bank Zrt. fizetési felületére, mely az

Adatkezelő weblapjától elkülönült felület. Az Adatkezelő kijelenti, hogy az online bankkártyás fizetés során megadott személyes (bankkártya) adatokat nem ismeri meg és nem kezeli. Az Adatkezelő tájékoztatja az érintettet, hogy az ERSTE Bank Zrt. az online bankkártyás fizetések során önálló adatkezelőként jár el.

Jogszabályi előírás alapján történő adatkezelés [GDPR 6. cikk (1) bek. c.) pont]

A személyes adatokat a kereskedelemről szóló törvény, a helyi adókról szóló törvény, az adózás rendjéről szóló törvény, az általános forgalmi adóról szóló törvény, az információs önrendelkezési jogról és az információszabadságról szóló törvény, a turisztikai térségek fejlesztésének állami feladatairól szóló törvény, a számviteli törvény és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló törvény alapján kezeli, illetve szükség esetén kezelheti:

neve; születési neve; születési helye és ideje; anyja neve; neme, állampolgársága; személyazonosításra alkalmas okmány vagy útiokmány azonosító adatai; lakcíme; a szolgáltatás igénybevételének időpontja és időtartama

Az adatkezelés célja a törvényi előírások szerinti kötelezettségek teljesítése, az előírások szerinti adók megfizetése, az előírások szerinti számlák kiállítása, a továbbá az adatok előírások szerinti továbbítása a turisztikai tárhelyszolgáltató részére.

Az Adatkezelő az így rögzített adatok egy részét papír alapon székhelyén, valamint elektronikusan adatbázisában, online módon a weblapja adatbázisában és szálláshelykezelő szoftverén tárolja.

Vendég ajánlatkérésére történő válasz megadása után azonnal törlésre kerülnek az adatok, amennyiben nem hajt végre foglalást. Amennyiben a Vendég foglalást hajt végre, ezzel szerződés jön létre, így a személyes adatok kezelése a szerződés teljesítése érdekében történik. Az adatkezelés időtartama a szerződés teljesítéséig, illetve az abból eredő polgári jogi igények elévüléséig tart, amely főszabály szerint 5 év. A kiállított számlákon feltüntetett személyes adatokat az Adatkezelő a számvitelről szóló törvény alapján 8 évig köteles megőrizni, így a számviteli bizonylatok vonatkozásában a személyes adatok törlésének határideje 8 év.

Az Adatkezelő e körben kezelt személyes adatokat a turisztikai tárhelyszolgáltató (Magyar Turisztikai Ügynökség) Adatfeldolgozónak, valamint a könyveléssel és bérszámfejtéssel megbízott Adatfeldolgozó részére továbbítja. A kiállított számlákat, a rajta szereplő adattartalommal a számla számviteli szempontú őrzési idejéig kezeli az Adatkezelő.

Hozzájáruláson alapuló adatkezelés [GDPR 6. cikk (1) bek. a.) pont]

Az Adatkezelőhöz a személyes adatokat jelen Tájékoztatóval történő előzetes tájékoztatáson alapuló hozzájárulás szerinti kezeli:

neve; születési neve; születési helye és ideje; anyja neve; lakcíme; telefonszáma; e-mail címe

Az Adatkezelő a megadott személyes adatok egy részért papír alapon telephelyén, valamint elektronikusan adatbázisában, online módon a weblapja adatbázisában és szálláshelykezelő szoftverén tárolja. A személyes adatokat a szerződés megkötésétől/ létrejöttétől a szerződéses jogviszony fennállásáig illetve a kötelmi jogviszony elévülési idejéig tárolja.

Az Adatkezelő az e körben kezelt személyes adatokat nem továbbítja.

Az Adatkezelő www.kuszlik.hu weboldalán a kapcsolat menüpont alatt megadott elérhetőségein keresztül az érdeklődő üzenetet küldhet az Adatkezelő részére. E körben az érdeklődő alábbi személyes adatait kezeli:

neve; telefonszám; e-mail címe

Az Adatkezelő a megadott személyes adatokat elektronikusan adatbázisában, online módon a weblapja adatbázisában tárolja, A kapcsolatfelvétel érdekében megadott személyes adatokat a kapcsolatfelvétel céljának elérése idejéig, de legfeljebb 1 évig tárolja. Az Adatkezelő az e körben kezelt személyes adatokat nem továbbítja.

Az Adatkezelő www.kuszlik.hu weboldalán az érintetteknek lehetősége van, jelen előzetes tájékoztatáson alapuló önkéntes elhatározásuk mellett az Adatkezelő hírlevelére feliratkozni. Az Adatkezelő e körben az alábbi személyes adatokat kezeli:

név; e-mail címe

Az érintettek az Adatkezelő hírleveléből számukra fontos információkat tudhatnak meg az Adatkezelő szolgáltatásáról. Az Adatkezelő hírleveleiben megadja a lehetőséget az érintetteknek arra, hogy a hírlevélről bármikor leiratkozhassanak. Az Adatkezelő az érintettek személyes adatait a weblap adatbázisában tárolja és azt a hírlevélről való leiratkozásig kezeli, valamint azokat nem továbbítja.

AZ ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK

Az érintettek, az Adatkezelő és Adatfeldolgozó személyéről, a kezelt adatok köréről, céljáról, az őket megillető jogokról és azok érvényesítési lehetőségeiről az Adatkezelő által kiadott Adatkezelési

Tájékoztatóból kapnak tájékoztatást.

a) hozzáférési jog ~ az adatkezelés folyamatában az Érintett jogosult hozzáférni a róla tárolt adatokhoz, és tájékoztatást kapni a róla kezelt illetve feldolgozott adatok céljáról, jogalapjáról, tárolásáról és tárolás időtartamáról. A tájékoztatási jog kiterjed a személyes adatok helyesbítésére, törlésére, kezelés korlátozására, illetve a felügyeleti hatósághoz címzett panasz benyújtásának lehetőségéről való tájékoztatásra. Az Adatkezelő az érintett jogai gyakorlására irányuló kérelem teljesítését nem tagadja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.

Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

b) helyesbítéshez való jog ~ az Érintett jogosult kérni az Adatkezelőt, hogy a rá vonatkozó pontatlan, vagy hiányos adatokat kiegészítő nyilatkozat alapján helyesbítse.

c) törléshez (elfeledtetéshez) való jog ~ az Érintett kérelmére vonatkozó Adatkezelő általi adattörlést jelenti, ez azonban nem hárít automatikus kötelezettséget az Adatkezelőre. Az

Adatkezelő köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

(i). a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

(ii). az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

(iii). az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok a további adatkezelésre;

(iv). a személyes adatot jogellenesen kezelték;

(v). az Adatkezelőre alkalmazandó jogszabályi kötelezettség teljesítéséhez törölni kell.

Az Adatkezelő által kezelt személyes adatokat az adatkezelés jogalapjának megszűnését, ideértve a hozzájáruláson való adatkezelés esetén a hozzájárulás visszavonását is követő rövid időn belül törölni kell.

d) adatok zárolásához való jog ~ Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit.

Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.

e) korlátozáshoz való jog ~ ha felmerül az Érintettről kezelt személyes adatok pontatlansága, jogellenessége, szükségtelensége, vagy az Érintettnek az adatkezelésre vonatkozó tiltakozása, az Érintett kérheti, hogy az Adatkezelő korlátozza ezen adatok vonatkozásában az adatkezelést.

f) adathordozhatósághoz való jog ~ az Érintett azon jogát takarja, hogy jogosult, géppel olvasható (pdf, doc, excel, txt) formában megkapni az általa rendelkezésre bocsátott adatokat, annak érdekében, hogy egy másik adatkezelő rendelkezésére bocsássa.

g) tiltakozáshoz való jog ~ az Érintettre vonatkozó adatkezelés az Adatkezelő vagy egy harmadik fél érdekének érvényesítéséhez szükséges, ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben úgy az érintett bármikor tiltakozhat az ilyen célból kezelt személyes adatainak kezelése ellen.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül

• megvizsgálja,

• annak megalapozottsága kérdésében döntést hoz, és

• döntéséről a kérelmezőt írásban tájékoztatja.

ADATOK FELHASZNÁLÁSA

Felhasználásnak az minősül, ha a személyes adatot bírósági vagy más hatósági eljárásban bizonyítékként felhasználják.

Az, akinek jogát vagy jogos érdekét a személyes adatának rögzítése érinti, a személyes adat rögzítésétől számított 3 (három) munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól számított 30 (harminc) napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép- , és/vagy hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell.

ADATTOVÁBBÍTÁS

Személyes adat harmadik személyeknek csak az érintett előzetes írásbeli hozzájárulása esetén adható át.

Az Adatkezelő a harmadik személyek részére történő, adattovábbításra vonatkozó jogviszony létrejöttekor messzemenőkig elvárja szerződéses adatfeldolgozó partnereitől, hogy a személyes adatok feldolgozása során maximálisan, – de legalább a jelen Szabályzat által garantált mértékig – betartsák az Infotv., a GDPR, valamint a mindenkor hatályos adatvédelmi jogszabályok rendelkezéseit. Az Adattovábbítás címzettje az adattakarékosság elvét magára nézve kötelezőnek fogadja el. Az Adatkezelő minden olyan esetben az érintettek külön hozzájárulását kéri, amennyiben az adattovábbítás EGT-n kívüli országba irányul. Mind a tájékoztatásnak, mind a hozzájáruló nyilatkozatnak ki kell terjednie az adatfeldolgozó személyének pontos megjelölésére (név és cím vagy cégnév és székhely), a továbbított adatok körére, az adatok tárolásának és feldolgozásának pontos fizikai helyére.

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintetti kör tájékoztatása céljából a jelentősebb adatállományt érintő, nagyobb kockázattal járó adattovábbításról nyilvántartást vezet, amely tartalmazza a kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

ADATOK MEGISMERÉSE

Az Adatkezelő által az Érintettekről tárolt személyes adatot csak az a személy jogosult megismerni, akinek ez a kötelezettségei érvényesítéséhez szükséges. A személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni.

ADATBIZTONSÁG

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

E körben a mindenkor hatályos informatikai biztonságra vonatkozó irányelvek betartásával jár el és ilyen eljárást követel meg az Adatfeldolgozóitól is.

A személyes adatokkal kapcsolatos jogsértés esetére adatvédelmi incidens szabályzatot dolgoz ki, mely rögzíti az adatvédelmi jogsértés bejelentésének lehetőségét és az adatvédelmi jogsértés elhárításáért felelős személyeket, továbbá az irányadó határidőket.

A megvalósuló adatvédelmi incidensekről nyilvántartást vezet.

Érintettek jogaiknak megsértése esetén panasszal fordulhatnak a Nemzeti Adatvédelmi és

Információszabadság Hatósághoz (székhelye: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, telefonszáma: +36 (1) 391-1400, fax: +36 (1) 394-1410, e-mail címe: ugyfelszolgalat@naih.hu) illetve megilleti őket a döntéshozatal helye szerinti bírósághoz fordulás joga is.

Az Adatkezelő az Érintettek adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az Érintett sérelemdíjat követelhet.

Az Adatkezelő jogszerűen nyilvántartott személyes adatokat, információkat, a két fél között esetlegesen felmerülő vitás kérdések, jogvita elkerülése érdekében zajló egyeztetések és/vagy jogvita során felhasználhatja.

ADATKEZELŐ ÁLTAL ÜZEMELTETETT HONLAPON TÖRTÉNŐ ADATKEZELÉS

Az Adatkezelő honlapján bárki számára hozzáférhetően közzétett tartalmak megtekintése személyes adatok megadása nélkül lehetséges.

Az Adatkezelő által működtetett honlapon az alábbi, úgynevezett „cookie”- k (sütik) működnek:

• Szükségszerű cookie-k ~ melyek az alapvető működést szolgálják;

• Funkcionális cookie-k ~ a felhasználói preferenciák megjegyzését szolgálják

A weboldal látogatottsági és egyéb web analitikai adatainak független mérését és auditálását külső szolgáltatók segítik, úgy mint a Google Analytics.

A sütik a honlapot használó Érintett egyedi hálózati azonosítóját (IP címét) – mint személyes adatot – rögzítik.

A weboldalon más weboldalak linkjei vagy ikonjai is megtalálhatók. Ilyen, úgynevezett külső szolgáltató a

Facebook, az Instagram és a YouTube. Ezek a weboldalak is cookie-kat (sütiket) használnak, amelyekre vonatkozó tájékoztatást az érintett oldalakon találhat.

Az Adatkezelő nem ellenőrzi harmadik felek weboldalait, és kizárja a felelősséget más külső weboldalak tartalmáért.

Az Adatkezelő tájékoztatja felhasználóit, hogy a honlapokon működtetett cookie-k (sütik) alkalmazása az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) 155. § (4) szakasza értelmében a felhasználó előzetes, tájékozott hozzájárulását igényli. Ezért az első látogatáskor a honlapon, a képernyő felső részén felugrik egy felirat arról, hogy a weboldal cookie-kat (sütiket) használ, illetve egy link, amely ehhez a tájékoztatóhoz vezet. A cookie-k (sütik) használatához a felhasználó az „Elfogadom” gomb megnyomásával járulhat hozzá.

A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a honlap online szolgáltatásainak fejlesztése. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

Amennyiben Ön mégsem szeretne fogadni bizonyos típusú cookie-kat (sütiket), akkor módja van a böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését, vagy böngészője figyelmeztesse, amennyiben a weboldal cookie-t (sütit) szeretne küldeni.

Amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie (süti) beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét, illetve az alábbi link segítségével az egyes szolgáltatók online viselkedés alapú reklámjait be és ki is tudja kapcsolni:

Ad Choices

Kérjük, vegye figyelembe, hogy a cookie-k (sütik) működésének korlátozásával a weblap bizonyos funkciói működésképtelenné válhatnak.

Az Érintett a honlapon keresztül a „Kapcsolat” menüpont alatt online módon (nevének és e-mail címének) megadásával kapcsolatba léphet velünk.

Az adatok megadása önkéntes, a fenti célokkal történő adatkezeléshez való hozzájárulást az adatkezelő az e-mail elküldésével megadottnak tekinti. Az ötleteket, véleményeket, észrevételeket tartalmazó e-maileket az adatkezelő legfeljebb 1 évig őrzi meg, amennyiben korábban megszűnik az adatkezelés célja, annak bekövetkeztével törli az e-mailt.

ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával érintett elfogadja a módosított adatkezelési tájékoztatót.

Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet az adatkezelés céljáról és az alábbi információkról:

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;

• azon jogáról, hogy kérelmezheti az Adatkezelőtől az érintettre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;

• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást az érintett bármikor visszavonhatja;

• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;

Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az érintettnek is hozz kell járulnia.

Hatályba lépés: 2025. 10. 29.

Tóth-Hován Nikolett egyéni vállalkozó – Adatkezelési Tájékoztató – Hatályos – 2025. 10. 29.