1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

Ha Ön, mint adatkezelésben Érintett igénybe veszi a Szolgáltató (Baros Gabriella egyéni vállalkozó), mint Adatkezelő bármely szolgáltatását, az alábbiakban foglaltak szerint fogja a személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal, főként az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban kezelni. A Szolgáltató fenntartja a jogot a tájékoztató bármikori megváltoztatására. Az adatvédelemi alapfogalmak itt érhetőek el.

Ennek keretében az Adatkezelő gondoskodik az adatok biztonságáról, valamint megteszi a szükséges adminisztratív, logisztikai, fizikai biztonsági és szervezési intézkedéseket, valamint kialakítja azokat a belső eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek. 

Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatbiztonságra vonatkozó rendelkezések itt érhetőek el.

Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre.

2. AZ ADATKEZELŐ ADATAI ÉS ELÉRHETŐSÉGE

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az adatkezelő bármely elérhetőségén kezelheti, e-mailt vagy postai levelet küldhet, telefonálhat:

• Az adatkezelő neve: Baros Gabriella E.V.

• Az adatkezelő székhelye: 2700, Cegléd Déli út 29.
• Az adatkezelő telefonszáma: +36-70-542-9680
• Adószáma: 90990656-1-51
• E-mail cím: hello@barosgabriella.hu
• Az adatkezelő által üzemeltet honlap: www.barosgabriella.hu

3. KEZELT SZEMÉLYES ADATOK KÖRE CÉLOK SZERINT

Az alábbiakban részletesen taglaljuk, hogy az egyes esetekben:

• mely személyes adatok kezelésére kerül sor (1)
• mi az adatkezelés célja (2)
• mi az adatkezelés jogalapja (3) Milyen jogalapokat használ az Adatkezelő?
• meddig tárolja az adatkezelő a megadott személyes adatokat (4)
• kik férnek hozzá a személyes adatokhoz: címzettek köre (5)
• ki az érintettek köre (6)
• köteles-e az érintett a személyes adat megadására (7)
• milyen következményekkel járhat, ha az érintett a személyes adatot nem adja meg (7)
• adatkezeléssel kapcsolatos jogok (8)
• egyéb (9)
  

3.1 KAPCSOLATFELVÉTEL, AMENNYIBEN AZ ÉRINTETT NEM VESZ IGÉNYBE MÁS SZOLGÁLTATÁST

3.1.1. Kapcsolatfelvétel általános érdeklődés esetén

Jogos érdek indoklása: Az adatkezelés jogalapja az adatkezelő jogos érdeke, amely abban áll, hogy az érintett által kezdeményezett megkeresésre válaszoljon és a kért tájékoztatást megadja. Az adatkezelés az érintett ésszerű elvárásain alapul, kizárólag az általa önként közölt adatokra terjed ki, rövid ideig tart, és nem jár további felhasználással. Az érintett jogosult a jogos érdek jogalapon végzett adatkezelés ellen tiltakozni. 

(6) Érintettek köre: Az adatkezelővel kapcsolatfelvételt kezdeményező természetes személyek, amennyiben további szolgáltatás igénybevételére nem kerül sor.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás nem kötelező, azonban az adatok hiányában az Adatkezelő nem tud válaszolni a megkeresésre.

(8) Érintetti jogok: Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintett jogosult arra, hogy a jogos érdek jogalapon végzett adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozzon az hello@barosgabriella.hu e-mail címen. Tiltakozás esetén az Adatkezelő a személyes adatokat törli, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

3.1.2. Kapcsolatfelvétel szolgáltatás megrendeléséhez vagy igénybevételéhez kapcsolódóan

(6) Érintettek köre: Az Adatkezelővel valamely szolgáltatás megrendelése, igénybevétele vagy az arra vonatkozó egyeztetés céljából kapcsolatfelvételt kezdeményező természetes személyek.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Érintetti jogok: Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Amennyiben a kapcsolatfelvételt követően a felek között szerződés jön létre, az adatkezelésre a szerződés teljesítéséhez kapcsolódó adatkezelési szabályok irányadók.

3.2 INGYENES SZOLGÁLTATÁS IGÉNYBEVÉTELE (PL. KONZULTÁCIÓ, INGYENES TANANYAG, WORKSHOP, ELŐADÁS)

[ÜGYFÉL]

(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, akik az Adatkezelő valamely ingyenes szolgáltatását vették igénybe: pl. ingyenes letölthető virtuális termék, ingyenes konzultáció, felfedező beszélgetés, ingyenes workshop/webinár/előadás

(7) Ha az érintett a személyes adatot nem adja meg, az adatkezelő által kínált szolgáltatásokat nem tudja igénybe venni.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.

3.3 ONLINE SZOLGÁLTATÁSOK (webdesign, marketing, webkarbantartás)

[ÜGYFÉL]

3.3.1. Webdesign és webfejlesztés

Az alábbiakban foglalt módon kerülnek kezelésre a webdesign és webfejlesztés, weboldalkésztés, továbbá az egyéb kapcsolódó és kiegészítő szolgáltatások (marketing konzultáció, weboldal elemzés, webkarbantartás, szövegírás is) során megismert adatok.

+ pénzügyi teljesítés adatkezelésnél jelzett adatok

(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen/weboldalon vagy valamely social média felületen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki igénybe veszi az Adatkezelő valamely webdesign és a webfejlesztés körébe tartozó szolgáltatását.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését.

A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes adatra titoktartási kötelezettséget vállal.

* Az Adatkezelő jelszavakat nem tárol tartósan, azokat kizárólag ideiglenes hozzáférés céljából kezeli, és a szolgáltatás teljesítését követően haladéktalanul törli vagy az érintett által megváltoztatásra kerülnek.

3.3.2. Weboldal karbantartás és technikai támogatás során végzett adatkezelés

Jogos érdek indoklása: Az adatkezelő jogos érdeke, hogy a rendszerek biztonságát és megfelelő működését biztosítsa, valamint az esetleges hibákat elhárítsa. Az adatkezelés szükséges és arányos, az érintettek jogait nem sérti aránytalanul.

(6) Érintettek köre: Az Adatkezelő ügyfelei és az általuk üzemeltetett weboldalak felhasználói.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Érintetti jogok: Az érintett tiltakozhat a jogos érdek jogalapon végzett adatkezelés ellen.

(9) Egyéb: Az Adatkezelő a szolgáltatás során az ügyfél rendszereihez korlátozott hozzáférést kap, és az adatokat kizárólag a szerződés teljesítése érdekében kezeli.

3.3.3. Marketing és hirdetéskezelési szolgáltatások során végzett adatkezelés

Jogalap indoklása: Az adatkezelés elsődlegesen a szerződés teljesítéséhez szükséges. A marketing rendszerek által gyűjtött adatok felhasználása az érintett hozzájárulásán alapuló adatgyűjtéshez kapcsolódik.

(6) Érintettek köre: Az Adatkezelő ügyfelei, valamint az ügyfelek célcsoportjába tartozó természetes személyek.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Érintetti jogok: Az érintett az adatkezelés ellen tiltakozhat, illetve a hozzájárulását visszavonhatja az eredeti adatgyűjtés helyén.

(9) Egyéb: Az Adatkezelő a marketing és hirdetéskezelési szolgáltatások nyújtása során az ügyfél nevében és utasításai alapján adat feldolgozóként jár el. Az adatkezelés részletes feltételeit és az adatfeldolgozásra vonatkozó kötelezettségeket a felek közötti szerződés vagy külön adatfeldolgozói megállapodás tartalmazza.

3.4 WEBINÁRIUM, ELŐADÁS, WORKSHOP (ONLINE/OFFLINE)

[ÜGYFÉL]

+ pénzügyi teljesítéshez szükséges adatok a 4.11. pont szerint

(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, akik az Adatkezelő valamely ingyenes szolgáltatását vették igénybe: pl. ingyenes letölthető virtuális termék, ingyenes konzultáció, felfedező beszélgetés, ingyenes workshop

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.

3.5 ONLINE KURZUSOK, DIGITÁLIS TERMÉKEK

[ÜGYFÉL]

+ pénzügyi teljesítés adatkezelésnél jelzett adatok

(6) Az érintettek köre: Az adatkezelővel weboldalán online kurzust vagy letölthető anyagot vásárlók köre.

(7) Adatszolgáltatás kötelezettsége: Az adatszolgáltatás a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatok megadásának elmaradása esetén az Adatkezelő a szolgáltatást nem tudja nyújtani.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.

3.6 HÍRLEVÉL FELIRATKOZÁS

(6) Az érintettek köre: Az adatkezelő hírlevél szolgáltatására feliratkozók.

(7) Az érintett nem köteles az adatok megadására, mivel a hírlevél feliratkozás mindenféle befolyástól mentes, önkéntes döntés. Ha az érintett a személyes adatot nem adja meg, a feliratkozás nem jön létre.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

(9) Az érintett a hírlevélről bármikor, bármely időpontban ingyenesen leiratkozhat.

3.7 ÜGYFÉLKAPCSOLATI CÉLÚ TÁJÉKOZTATÁS ÉS AJÁNLATKÜLDÉS MEGLÉVŐ ÜGYFELEK RÉSZÉRE

(6) Az érintettek köre: Meglévő ügyfelek. Az adatkezelés időtartama igazodik a szolgáltatás jellegéhez és az érintettek ésszerű elvárásaihoz, figyelembe véve a szolgáltatás jellegét, az esetleges utókövetést, garanciális, minőségbiztosítási vagy kapcsolódó szolgáltatások igénybevételének lehetőségét.

(7) Adatszolgáltatás kötelezettsége: A személyes adatok megadása a szolgáltatás igénybevételéhez korábban szükséges volt. Az adatkezelés ezen adatok további, ügyfélkapcsolati célú felhasználására korlátozódik.

(8) Tiltakozási jog: Az érintett jogosult arra, hogy személyes adatainak jogos érdek jogalapon történő kezelése ellen bármikor, indokolás nélkül tiltakozzon. Tiltakozás esetén az Adatkezelő az érintett személyes adatait e célból haladéktalanul törli, és további ügyfélkapcsolati megkeresést nem kezdeményez.

(9) Jogos érdek indoklása: Az adatkezelő a kapcsolódó érdekmérlegelési tesztet elvégezte. Jogalap indoklása: Az adatkezelő jogos érdeke, hogy meglévő ügyfelei részére a korábban igénybe vett szolgáltatásokhoz kapcsolódó információkat, kiegészítő ajánlatokat, valamint minőségbiztosítási célú megkereséseket küldjön. Az adatkezelés kizárólag olyan érintetteket érint, akik korábban szerződéses kapcsolatban álltak az adatkezelővel. Az e-mailes megkeresések nem rendszeresek és nem automatizáltak. Az adatkezelés nem jár profilalkotással, és minden esetben biztosított az adatkezelés elleni tiltakozás lehetősége.

Az adatkezelő a kapcsolódó érdekmérlegelési tesztet elvégezte.

3.8 PÉNZÜGYI TELJESÍTÉS

Az érintett által igénybe vett fizetős szolgáltatások pénzügyi teljesítése a szerződés hibátlan teljesítésének feltétele. Bár a polgári jogi követelések 5 év alatt elévülnek, a pénzügyi teljesítéshez közvetlenül kapcsoló számlát az adatkezelő köteles 8 évig megőrizni a kiállítás évének utolsó napját követően. 

(6) Az érintettek köre: Az adatkezelővel szerződést kötött, pénzügyi teljesítés kötelezettségével terhelt érintett.

(7) Az érintett köteles az adatok megadására, mivel a számla kiállítása a pénzügyi teljesítés (átutalás vagy online bankkártyás fizetés) nem lehetséges.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.

3.9 KÖVETELÉSKEZELÉSSEL ÖSSZEFÜGGŐ ADATKEZELÉS

(6) Érintettek köre: Az Adatkezelővel szerződéses jogviszonyban álló, pénzügyi teljesítési kötelezettséggel rendelkező természetes személyek.

(7) Adatszolgáltatás kötelezettsége: A személyes adatok megadása a szerződés teljesítéséhez korábban szükséges volt. Az adatkezelés ezen adatoknak a követelés érvényesítéséhez szükséges kezelésére korlátozódik.

(8) Érintetti jogok Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, a személyes adatok kezelésének korlátozását. Az érintett jogosult arra is, hogy jogos érdek jogalapon végzett adatkezelés ellen tiltakozzon. Tiltakozás esetén az Adatkezelő egyedileg mérlegeli, hogy fennállnak-e olyan kényszerítő erejű jogos okok, amelyek az adatkezelést indokolják.

(9) Jogos érdek indoklása: Az adatkezelő jogos érdeke a szolgáltatás ellenértékének érvényesítése, a szerződéses kötelezettségek teljesítésének biztosítása, valamint a pénzügyi követelések jogszerű kezelése. Az adatkezelés az érintettek ésszerű elvárásain alapul, kizárólag a szükséges adatokra korlátozódik, és nem jár aránytalan beavatkozással az érintettek magánszférájába.

Az Adatkezelő a kapcsolódó érdekmérlegelési tesztet elvégezte.

3.10 ÉRTÉKELÉSEK FELHASZNÁLÁSA

1. Értékelések és visszajelzések gyűjtése

Az Adatkezelő az egyes szolgáltatások teljesítését követően az érintettől önkéntes alapon értékelést kérhet (különösen online kérdőív útján vagy írásban). Az értékelések gyűjtésének elsődleges célja a minőségbiztosítás és a szolgáltatás színvonalának fejlesztése.

Az Érintett értékelésének névvel, képmással vagy egyéb azonosításra alkalmas formában történő, marketing- és kommunikációs célú felhasználása kizárólag az Érintett előzetes, kifejezett és önkéntes hozzájárulása alapján történhet, amely külön nyilatkozatban kerül rögzítésre. A hozzájárulás megadása nem feltétele a szolgáltatás igénybevételének, és az Érintett jogosult azt bármikor visszavonni. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Amennyiben az Érintett hozzájárulása a név vagy képmás felhasználásához nem kifejezett, az értékelés kizárólag anonim vagy álnevesített formában használható fel.

A Szolgáltató zárt Facebook közösségében történő értékelések közzététele szintén kizárólag az Érintett kifejezett hozzájárulása alapján történhet, a hozzájárulásban meghatározott feltételek szerint (különösen: névvel vagy név nélkül, képmással vagy képmás nélkül).

A kérdőívek esetében az Adatkezelő kiemelt figyelmet fordít az adatbiztonságra. A Google Formok által használt adatkezelési technológiákról további információt a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy.

2. Értékelések marketing célú felhasználása

Az Adatkezelő a szolgáltatásról adott pozitív visszajelzéseket marketing és kommunikációs célokra felhasználhatja. Ez kizárólag az érintett előzetes, kifejezett hozzájárulása alapján történhet.

3. Nyilvános értékelések és megjelölések

Az Érintett által bármely platformon vagy az Adatkezelő weboldalán saját maga által nyilvánosan közzétett véleményt vagy az olyan posztokat/tartalmakat, amelyet nyilvánosan, az Adatkezelő közvetlen megjelölésével, vagy az Adatkezelővel kapcsolatosan osztott meg, az Adatkezelő jogos érdek jogalapon saját közösségi média vagy weboldal platformjain megoszthatja, felhasználhatja, az Adatkezelő tevékenységének vagy kapcsolódó érdekének fennállásáig. Az érintett a felhasználás ellen tiltakozhat, módosítást vagy törlést kérhet. 

Összegzés: Az adatkezelés nem eredményezi az érintett személyes adatainak új célú vagy eltérő kontextusban történő nyilvánosságra hozatalát, mivel az értékelések eredetileg is nyilvános felületen kerültek közzétételre. Képmást tartalmazó értékelések marketing célú felhasználása kizárólag az érintett előzetes, kifejezett hozzájárulása alapján történik.

Jogos érdek rövid indoklása:

Az adatkezelés célja az ügyfél-elégedettség és a szolgáltatás minőségének hiteles bemutatása.

Az értékelések nyilvánosan közzétett tartalmak, amelyeket az érintett önként és tudatosan osztott meg. Az adatkezelő kizárólag a forrás pontos megjelölésével, változtatás nélkül jeleníti meg az értékelést. Az adatkezelés nem érinti hátrányosan az érintettek jogait, mivel az adatok már nyilvánosak, további felhasználásuk arányos a cél elérésével.

3.11 PANASZTÉTEL

[ÜGYFÉL]

(6) Az érintettek köre: Az adatkezelővel szerződéses viszonyban álló Ügyfél, akiknek a szolgáltatással vagy az Adatkezelővel kapcsolatos problémája vagy panasza merült fel.

(7) Az érintett köteles az adatok megadására.  Ha az érintett a személyes adatot nem adja meg, a probléma/panasz beküldése nem lehetséges.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz. Hozzájárulás jogalapon kezelt adat esetében az Érintett a hozzájárulást bármikor visszavonhatja, de ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Jogos érdek alapon kezelt adat esetében az Érintett az adatkezelés ellen tiltakozhat.

3.12 SÜTIK (COOKIE-K) ÉS WEBOLDAL ANALITIKAI, MARKETING ADATKEZELÉS

Az Adatkezelő a weboldalon sütiket (cookie-kat) alkalmaz a weboldal működésének biztosítása, a felhasználói élmény javítása, valamint analitikai és marketing célok érdekében.

A sütik olyan kis adatcsomagok, amelyek a Felhasználó eszközén kerülnek tárolásra, és alkalmasak lehetnek a Felhasználó azonosítására, illetve viselkedésének nyomon követésére, ezért személyes adatnak minősülhetnek.

Az Adatkezelő az alábbi sütitípusokat alkalmazza:

3.12.1. Szükséges (technikai) sütik

Jogos érdek indoklása: Az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működésének biztosítása.

Címzett: Tárhelyszolgáltató

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban a szükséges sütik hiányában a weboldal nem működik megfelelően.

Érintetti jogok: Az érintett jogosult a sütik törlésére böngészője beállításaiban.

3.12.2 Analitikai sütik (pl. Google Analytics)

Jogalap indoklása: Az analitikai és marketing sütik alkalmazása kizárólag az érintett előzetes hozzájárulása alapján történik. A Felhasználó a cookie banneren keresztül adhat vagy vonhat vissza hozzájárulást.

Címzett: Google LLC

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban analitikai és marketing sütik hiányában bizonyos funkciók nem elérhetők.

Érintetti jogok: Az érintett a hozzájárulását bármikor visszavonhatja a cookie beállításokon keresztül, valamint jogosult a sütik törlésére böngészője beállításaiban.

Egyéb: Az adatok harmadik országba (USA) kerülhetnek továbbításra (Google, Meta). Az adattovábbítás megfelelő garanciák (pl. SCC) mellett történik.

3.12.3 Marketing sütik (pl. Meta Pixel)

Jogalap indoklása: Az analitikai és marketing sütik alkalmazása kizárólag az érintett előzetes hozzájárulása alapján történik. A Felhasználó a cookie banneren keresztül adhat vagy vonhat vissza hozzájárulást.

Címzett: Meta Platforms Inc.

Érintettek köre: A weboldalt meglátogató természetes személyek.

Adatszolgáltatás kötelezettsége: Nem kötelező, azonban analitikai és marketing sütik hiányában bizonyos funkciók nem elérhetők.

Érintetti jogok: Az érintett a hozzájárulását bármikor visszavonhatja a cookie beállításokon keresztül, valamint jogosult a sütik törlésére böngészője beállításaiban.

Egyéb: Az adatok harmadik országba (USA) kerülhetnek továbbításra (Google, Meta). Az adattovábbítás megfelelő garanciák (pl. SCC) mellett történik.

4. Címzettek: Adatfeldolgozók és önálló adatkezelők

1. Adatfeldolgozók: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. 

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe. 

Az adatkezelő kiemelt figyelmet fordít arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelés érdekében. 

2. Adattovábbítás/közlés önálló adatkezelő részére

„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.

*Google szolgáltatások (pl. Google Analytics) igénybevétele során az adatok a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), valamint adott esetben a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) részére kerülhetnek továbbításra. Az adatkezelés részleteiről a Google adatvédelmi tájékoztatója ad információt: https://policies.google.com/privacy”

5. KÖZÖSSÉGI MÉDIA PLATFORMOK

Az Adatkezelő Facebook és Instagram üzleti profillal, valamint egyéb közösségi és tartalommegosztó felületekkel rendelkezik. A közösségi média felületeken megvalósuló adatkezelések nem minden esetben minősülnek közös adatkezelésnek. Az adatkezelés jellege az adott funkciótól függően eltérő lehet:

• önálló adatkezelés, vagy
• közös adatkezelés a Meta Platforms Ireland Ltd.-el

A Meta a platform működtetése során önálló adatkezelőként jár el. Az Adatkezelő az érintett által közvetlenül megküldött vagy nyilvánosan hozzáférhetővé tett adatokat a saját üzleti céljai szerint külön adatkezelőként kezeli. A Facebook és Instagram Oldalelemzések (Page Insights) funkció használata során az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülhet. 

4.7.1. ÖNÁLLÓ ADATKEZELÉS A META FELÜLETEIN

Érintetti jogok: Érintetti jogok

Az érintett jogosult:

• a platformon saját hozzászólását törölni,
• az Adatkezelőtől kérni a vele folytatott kommunikáció másolatának törlését,
• tiltakozni a jogos érdek jogalapon történő adatkezelés ellen,
• a lead űrlap esetén a hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogos érdek indokolása: Az Adatkezelő jogos érdeke, hogy a vele kapcsolatba lépő személyeket a platformon azonosítani tudja a kommunikáció biztonságos és átlátható lebonyolítása érdekében (profilképpel kapcsolatos adatkezelés). Kommentelés során az Adatkezelő jogos érdeke a nyilvános kommunikáció fenntartása és a kampányok lebonyolítása.

Ha az érintett visszavonja a hozzájárulását, az Adatkezelő törli a vele folytatott beszélgetést. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, valamint az olyan adatok átemelését és további kezelését, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek.

5.1.  KÖZÖS ADATKEZELÉS A META PLATFORMS IRELAND LTD.-EL

Az Adatkezelő és a Meta Platforms Ireland Ltd. a Facebook és Instagram Oldalelemzések (Page Insights) funkció használata során közös adatkezelőknek minősülnek. A Page Insights funkció összesített, statisztikai adatokat biztosít az Adatkezelő számára.

Jogalap: GDPR 6. cikk (1) f) – jogos érdek

Jogos érdek indokolása: Az Adatkezelő jogos érdeke a közösségi média jelenlétének elemzése, tartalom optimalizálás és szolgáltatásfejlesztés.

Felelősségi körök megosztása: A közös adatkezelés részleteit a Meta által közzétett Oldalelemzések Adatkezelői Függeléke tartalmazza: https://www.facebook.com/legal/terms/page_controller_addendum

• A Meta felel a technikai adatkezelésért
• Az Adatkezelő felel a saját adatkezelési tájékoztatójáért
• Az Adatkezelő kizárólag aggregált adatokat lát

Fontos tájékoztatás

A Meta Platforms Ireland Ltd. önálló adatkezelőként jár el a platform működtetése során.

Az Adatkezelőnek nincs ráhatása:

• a Meta adatgyűjtési technológiáira,
• sütik alkalmazására,
• profilalkotásra,
• hirdetési célú adatfelhasználásra.

Meta adatkezelési tájékoztató: https://www.facebook.com/privacy/center/

Meta Pixel

A Meta Pixel használata során az Adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősülhetnek a weboldal látogatói adatainak gyűjtése és továbbítása tekintetében.

A közös adatkezelés részleteit a Meta által biztosított adatkezelési feltételek szabályozzák, amelyek az alábbi linken érhetők el:

https://www.facebook.com/legal/controller_addendum

Az érintetti jogok gyakorlására elsősorban a Meta Platforms Ireland Ltd. felé van lehetőség, azonban az érintett az Adatkezelőhöz is fordulhat.

5.2. EGYÉB KÖZÖSSÉGI ÉS TARTALOMMEGOSZTÓ PLATFORMOK (pl. YouTube, TikTok)

Az Adatkezelő más közösségi vagy tartalommegosztó platformokon (különösen: YouTube, TikTok) is jelen lehet.

Ezeken a felületeken az adatkezelés jellege az adott platform működéséből adódóan eltérhet, és jellemzően:

• az adott platform önálló adatkezelőként jár el a felhasználói fiókokkal, megjelenítésekkel, interakciókkal kapcsolatban,
• az Adatkezelő kizárólag az érintett által nyilvánosan megosztott vagy közvetlenül megküldött tartalmakat (pl. komment, üzenet) kezeli saját céljaira.

Az Adatkezelőnek nincs ráhatása az érintett adatok platformon belüli további kezelésére, így különösen:

• a sütik alkalmazására,
• a profilalkotásra,
• a hirdetési célú adatfelhasználásra,
• a platformok saját statisztikai és ajánló rendszereire.

Az egyes platformok adatkezelési gyakorlatáról az adott szolgáltató saját adatkezelési tájékoztató nyújtanak részletes információt.

6. ADATBIZTONSÁG

Az adatkezelés biztonsága érdekében az adatkezelő és a szerződött adatfeldolgozók a tudomány és technológia aktuális állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, célját és az ezzel járó kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaznak annak biztosítására, hogy az adatbiztonság a kockázat mértékének megfelelő szinten legyen garantálva. 

Az adatkezelő az alábbi konkrét adat biztonsági intézkedéseket alkalmazza:

Fizikai védelem:

• Az Adatkezelő papír alapon nem tárol dokumentumokat, a szerződések elektronikus formában kerülnek tárolásra.
• Az adatkezelést végző csak akkor hagyja el az adatkezelés helyszínét, ha az adathordozókat elzárja, vagy az adott helyiséget bezárja.
• A személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá.

Informatikai védelem:

• Az adatkezelés során használt számítógépek és mobil eszközök az adatkezelő tulajdonát képezik.
• Az adatkezelő által használt számítógépes rendszerek vírus védelemmel vannak ellátva.
• A digitális adatok biztonsága érdekében az adatkezelő rendszeresen adatmentéseket és archiválásokat végez.
• Az Adatkezelő által használt szoftvereknél kétfaktoros hitelesítést alkalmaz.
• A központi szerverhez/tárhelyhez csak az arra kijelölt és megfelelő jogosultsággal rendelkező személyek férhetnek hozzá.
• A számítógépes adatokhoz való hozzáférés csak felhasználónév és erős jelszó megadásával lehetséges.

7. ADATTOVÁBBÍTÁS KÜLFÖLDRE, NEMZETKÖZI SZERVEZET RÉSZÉRE

Az Adatkezelő a személyes adatokat elsődlegesen az Európai Gazdasági Térség (EGT) területén kezeli és tárolja. Az Adatkezelő által igénybe vett egyes szolgáltatók (különösen: Google szolgáltatások, Meta Platforms Inc., Stripe) esetében azonban előfordulhat, hogy a személyes adatok az Európai Unión kívüli harmadik országba, különösen az Amerikai Egyesült Államokba kerülnek továbbításra.

Az adattovábbítás minden esetben a GDPR V. fejezetének megfelelően történik, különösen az alábbi garanciák alkalmazásával:

• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazása, 
• az adattovábbításban érintett szolgáltatók megfelelő adatvédelmi garanciáinak vizsgálata, 
• szükség esetén kiegészítő technikai és szervezési intézkedések alkalmazása. 

Az érintett tudomásul veszi, hogy a harmadik országba történő adattovábbítás esetén – különösen az Egyesült Államokba történő adattovábbítás során – előfordulhat, hogy az érintetti jogok érvényesítése korlátozottabb, mint az Európai Unió területén.

Az Adatkezelő minden tőle elvárható intézkedést megtesz annak érdekében, hogy az adattovábbítás biztonságos legyen, és az érintettek személyes adatai megfelelő védelemben részesüljenek.

8. JOGSZABÁLYI HÁTTÉR

Az Adatkezelő a személyes adatok kezelése során az adatkezelés minden fázisában köteles betartani a hatályos magyar és európai uniós adatvédelmi és egyéb releváns jogszabályokat.

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 
• az elektronikus hírközlésről szóló 2003. évi C. törvény (különösen a sütik alkalmazására vonatkozó szabályok) 
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 
• a számvitelről szóló 2000. évi C. törvény 
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 

Az Adatkezelő az adatkezelés során figyelembe veszi továbbá az Európai Adatvédelmi Testület (EDPB) iránymutatásait, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatát.

9. FOGALMAK

10. SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Jogszerűség, átláthatóság, tisztességes eljárás elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni 

Célhoz kötöttség elve: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; 

Adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság elve: A kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság elve: A tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak 89. cikk (1) bekezdésének megfelelő célból kerülhet sor.

Integritás és bizalmi jelleg: Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

11. AZ EGYES KEZELT SZEMÉLYES ADATOK JOGALAPJA, VISSZAVONHATÓSÁGA

Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy a GDPR 6. cikk (1) bekezdés mely meghatározott jogalapja alapján kezeli azt. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:

a) Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):

Az érintett hozzájáruláson alapuló adatkezelés esetén az Adatkezelő minden esetben külön, egyértelmű és célhoz kötött hozzájárulást kér. Amennyiben az adatközlő nem a saját személyes adatait adja meg, úgy köteles gondoskodni arról, hogy az érintett személy megfelelő tájékoztatást kapjon, és hozzájárulását az adatkezeléshez megadja. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, amely azonban nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

b) Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. 

c) Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az ilyen adatkezelés. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását. 

d) Jogos érdek (jogalap – GDPR 6.cikk (1) f)):

Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

12. ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

12.1 Átlátható tájékoztatás joga

Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.

Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.

12.2 Hozzáféréshez joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

12.3 Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

12.4 Helyesbítés, módosítás joga

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.

12.5 Elfeledtetéshez, törléshez való jog

Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• adatkezelő által megszabott tárolási időtartam lejárt
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.

A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.

12.6 Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

12.7 Adatkezelés korlátozásához való jog

Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

12.8 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez. 

13. ADATVÉDELMI INCIDENS

Az Adatkezelő az adatvédelmi incidenseket a hatályos adatvédelmi jogszabályoknak megfelelően kezeli és dokumentálja.

Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti mentesülési feltételek fennállnak.

Az Adatkezelő a rendelkezésére álló eszközökkel mindent megtesz az incidens következményeinek enyhítése, valamint a jövőbeni hasonló események megelőzése érdekében.

14. BÍRÓSÁGHOZ FORDULÁS

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

15. HATÓSÁGI ELJÁRÁS, PANASZTÉTEL

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

16. EGYÉB RENDELKEZÉSEK

Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.