Adatvédelmi és adatkezelési tájékoztató

Az adatkezelő személye

Adatkezelő megnevezése: Jámborné Csuti Barbara

Adatkezelő adószáma: 57143167-1-28

Adatkezelő székhelye: 9093 Győrasszonyfa, Kisfaludy u. 6.

Adatkezelő e-elérhetősége: info@jamborbarbara.hu

Adatvédelmi felelős: Jámborné Csuti Barbara

Alulírott, Jámborné Csuti Barbara (a továbbiakban: Adatkezelő) a honlapon megvalósuló adatkezeléssel összefüggésben az alábbiakról tájékoztatom:

Az Adatkezelő a jelen tájékoztató megalkotásával és elérhetővé tételével biztosítani kívánja a GDPR. 12. cikkében meghatározott érintetti tájékoztatáshoz való jog megvalósulását.

A tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kaphassanak az Adatkezelő által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatóval az Adatkezelő biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.

A tájékoztató időbeli hatálya 2021. 03. 01. napjától visszavonásig tart.

Lényeges fogalmak, meghatározások

GDPR: "General Data Protection Regulation", Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről

Infotv: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

A Szabályzat fogalmi rendszere megegyezik a GDPR-ben, és az Infotv-ben meghatározott értelmező fogalommagyarázatokkal.

Az adatkezelés szabályai

Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így az Adatkezelő eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.

Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Az Adatkezelő által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

Az Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak - és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A törlésről az Adatkezelőnek az adatot ténylegesen kezelő munkavállalója gondoskodik. A törlést a munkavállaló felett munkáltatói jogköröket ténylegesen gyakorló személy és az adatvédelmi felelős ellenőrizheti.

Az Adatkezelő személyes adatot csak az érintett előzetes - különleges személyes adat esetén írásbeli - hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel.

Az Adatkezelő az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.

VÉDETT ADATOK

Ezennel tájékoztatjuk Önt a jelen weboldal vagy egy (elő) szerződéses üzleti kapcsolat keretében feldolgozott személyes adatokról, valamint az Önre vonatkozó magánéletre vonatkozó kötelezettségekről és jogokról.

4.1. Személyes adatok

Az Adatkezelő az Ön személyes adatait célhoz kötötten dolgozza fel, és csak azon adatokat, amelyeket önként ad meg a részünkre. Az Ön hozzájárulása a személyes adatok meghatározott célokra történő kezeléséhez mindaddig hatályban marad, amíg azt vissza nem vonja.

4.1.1 Az érintettek kategóriái:

Ügyfelek, valamint érdekeltek.

Ha Ön (elő) szerződéses kapcsolatban áll az Adatkezelővel, az Ön által megadott vagy kért személyes adatokat a (elő) szerződés céljaihoz kötötten dolgozzuk fel. Ide tartoznak a törzsadatok, és adott esetben a fizetési és a levelezési adatok is.

Az adatkezelés célja: Az adatfeldolgozás egy meglévő vagy várható üzleti kapcsolat feldolgozása céljából történik. Az adatkezelés jogalapja: GDPR 6. cikk 1b bekezdése.

Az adatkezelés jogszerűségét megalapozza, ha annak a kezelését jogos érdek (GDPR 6. cikk. 1f pontja, fennálló üzleti kapcsolat esetén) indokolja, vagy peres eljáráshoz szükséges.

Az iratmegőrzési időtartam meghatározásának a kritériumai: Az iratmegőrzésre elsődlegesen az Art. (2017. évi CL Tv.) továbbá azon törvényi rendelkezések az irányadók, amelyek hatálya az adott iratra kiterjed.

Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését, korlátozását az Adatkezelő feltüntetett elérhetőségén.

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az Adatkezelő a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három (3) munkanapon belül áttenni a vezető tisztségviselőhöz.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy (1) hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két (2) hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy (1) hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

A valóságnak nem megfelelő adatot az adatot kezelő munkavállaló a vezető tisztségviselő jóváhagyásával helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről.

A személyes adatot törölni kell, ha:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére a 16 éven aluli gyermekek részére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor;
  • ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték úgy azt törölni köteles, valamint az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket - ideértve technikai intézkedéseket - annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az érintett tiltakozhat személyes adatának kezelése ellen:

  • ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
  • ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben.

Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy (1) hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), illetve lakhelye vagy tartózkodási helye szerint illetékes bíróságnál élhet.

Technikai adatok és cookie-k kezelése

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.

A cookie-k alkalmasak továbbá arra, hogy megjegyezzék a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha egy új oldalra lép, emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni, elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt, és figyelemmel kísérik hirdetéseink hatékonyságát.

Amennyiben a Weboldalon az Adatkezelő külső webes szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást. A felhasználó beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző "Opciók" vagy "Beállítások" menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.

A sütik használatának jogalapja

Az Adatkezelő a sütiket a 2011. évi CXII törvény rendelkezéseinek, valamint a GDPR-nak megfelelően használja. A jogalap az érintett hozzájárulása, amelyet az érintett a süti szalagon keresztül ad meg. Ez bármikor visszavonható beleegyezés, ehhez elegendő újra megnyitni a süti-sávot, és rákattintani a "Sütik elutasítása" gombra, anélkül, hogy ez bármilyen hátrányt jelentene az érinttet számára vagy korlátozná weboldal használatát.

Cookie-k elfogadása A cookie-k elutasítása

A honlap által használt cookie-k:

  • Munkamenet cookie: Ezek nélkülözhetetlenek a weboldalunkon történő navigáláshoz, weboldalunk kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Ezek a cookie-k az adatlapok kitöltéséhez szükséges információkat és esetenként az Ön által kiválasztott nyelvet tárolják, és nem gyűjtenek Önről olyan információkat, melyekkel Önt azonosítani lehetne, melyeket marketing céljából fel lehetne használni, vagy amelyek emlékeznének arra, milyen más honlapokon járt. A honlap bezárása után e sütik automatikusan törlődnek és a munkamenet lezárásra kerül.
  • Funkcionális cookie: Ezek a cookie-k a felhasználói élmény javítása érdekében észlelik, hogy milyen eszközzel nyitotta meg a honlapunkat, megjegyzik az Ön korábbi felhasználüi döntéseit (mint például a felhasználóneve, jelszava, választott nyelv, régió, bejelentkezett-e egy korábbi munkamenet során, a szövegméretben, betűtípusban vagy a honlap egyéb testre szabható elemében Ön által végrehajtott felhasználói változtatások), hogy ilyen módon jobb és személyre szabottabb funkciókat kínálhassunk Önnek. Ezek a cookie-k nem követik Önt nyomon más honlapokon folytatott tevékenységét és nem használjuk azokat olyan célra, hogy hirdetéseket küldjünk Önnek más oldalakon keresztül.
  • Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a "__ga" cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.

A Weboldal használatához szükséges cookie-k

Szükséges sütik

Amikor felhasználónevével és jelszavával jelentkezik be az Adatkezelő weboldalára, az eszközön egy egyedi azonosítószámot tartalmazó munkamenet-cookie tárolódik. Ez a süti azért szükséges, hogy weboldalunk biztosítsa az érintett megfelelő bejelentkezését, ami azt jelenti, hogy ehhez nincs szükség az érintett beleegyezésére a sütik sávjában.

A munkamenet süti kizárólag arra szolgál, hogy megvédje a tartalmát az illetéktelen hozzáféréstől, és ezáltal fokozza weboldal biztonságát. Ez a süti automatikusan törlődik, amint befejezi a munkamenetet, azaz bezárja a böngészőt.

A weboldal statisztikáihoz szükséges sütik

Az Adatkezelő weboldalának látogatása során gyűjtött különféle adatokat az Adatkezelő statisztikai értékelésekhez használja fel. Ezek az adatokat csak belsőleg kerülnek feldolgozásra, és azokat az Adatkezelő nem továbbítja harmadik fél felé. Ezt az Adatkezelő a weboldal folyamatos fejlesztése és az érintettek igényeinek való megfelelés érdekében végzi. Ebből a célból a számítógépén olyan sütiket tárolódnak, amelyek azonosítják a böngésző munkamenetét, és visszatérő hozzáféréseket rendelnek weboldalunkhoz. Ezek a sütik addig maradnak tárolva, amíg az érintett vissza nem vonja beleegyezését vagy manuálisan nem törli azokat.

A következő adatok begyűjtésére és értékelésére kerül sor, ha meglátogatja az Adatkezelő webhelyeit:

Megtekintett oldalak (pl. Www.beispiel.de/index.html)

Böngésző típusa és verziója (pl. Internet Explorer 6.0)

Böngésző nyelve

Használt operációs rendszer (pl .: Windows 10)

A böngészőablak belső felbontása

Képernyőfelbontás

JavaScript aktiválás

Bővítmények (Java, Flash, Real, QuickTime ...)

Sütik be / ki

Színmélység

A korábban látogatott oldal, beleértve paraméterek (pl .: keresőmotor keresési kifejezésekkel)

IP-cím a származási ország és a szolgáltató meghatározásához

Időbélyegző

Kattintások

Adattovábbítás

Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen - a továbbított adatkör és az adattovábbítás címzettje ismeretében - hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.

Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

Adatbiztonság, az adatok megismerése

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az adatokat a munkavállaló szervezetén belül csak naplózás mellett lehet megismerni. Az Adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.

Ügyfélkapcsolatok

  • Amennyiben az Adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
  • Az Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
  • Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
  • A Szolgáltató ezen esetekben a megkereső részére - amennyiben az a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu

Jelen tájékoztatóban nem meghatározott kérdések

A jelen tájékoztatóban nem meghatározott kérdésekben az Európai Parlament és a Tanács (EU)2016/679 rendelete (GDPR), illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv) szabályai az irányadók.