Adatkezelési Tájékoztató
A Bakonyi Mesekastély Kft. (székhely: 8414 Olaszfalu, Belterület 698/1 hrsz., e-mail: mindenamiszallas.hu@gmail.com, tel.: +36 20 434 5077, cégjegyzékszám: 19-09-516350, adószám: 24332729-2-19) mint adatkezelő (továbbiakban: „Adatkezelő”), jelen adatkezelési tájékoztató tartalmát magára nézve kötelezőnek ismeri el. Adatkezelő üzemelteti a mindenamiszallas.hu weboldalt (továbbiakban: „Weboldal”). Az adatvédelmi nyilatkozat célja, hogy az Adatkezelő által végzett adatkezelésekről, az általa alkalmazott adatkezelési elvekről és adatkezelési politikájáról tájékoztatást adjon a Weboldal felhasználói és megrendelői számára (továbbiakban: „Érintett”).
1. A tájékoztató tárgya
Az Adatkezelő a személyes adatokat bizalmasan kezeli és kötelezettséget vállal arra, hogy minden adatkezelés megfelel a hatályos jogszabályokban a jelen nyilatkozatban meghatározott elvárásoknak. Az Adatkezelő az adatok biztonságát garantálja.
2. Fogalmak
Adatkezelő: a Weboldalt üzemeltető, a Weboldal szolgáltatásait nyújtó Bakonyi Mesekastély Kft, mint Szolgáltató
Látogató: a Weboldalt regisztráció és szolgáltatás megrendelése nélkül megtekintő személy
Regisztrált felhasználó: valamennyi, a Weboldalt bármilyen formában felhasználó, Megrendelő és Látogató, aki adatainak megadásával regisztrált profilt hoz létre a Weboldalon vagy megrendeli a Weboldal valamelyik szolgáltatását
Megrendelő: a Weboldalon igénybe vett megjelenési szolgáltatást megrendelő természetes, vagy jogi személy, vagy jogi személyiséggel nem rendelkező szervezet.
Személyes adat: természetes személyre („felhasználó” és/vagy „megrendelő”) vonatkozó bármely információ, amely alapján azonosítható. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy több tényező alapján azonosítható.
Érintett (Látogató, Regisztrált Felhasználó, Megrendelő): bármely információ alapján azonosított vagy azonosítható természetes személy;
Adatkezelés: a személyes és egyéb adatokon automatizált vagy nem automatizált módon végzett bármely művelet
A Felhasználó hozzájárulása: a felhasználó egyértelmű és önkéntes beleegyezését adja az őt érintő adatok kezeléséhez a megfelelő tájékoztatást követően.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
3. Az adatkezelés elvei
Az Adatkezelő:
- a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi.
- a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon.
- által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és azok kezelését csak a szükségesre korlátozza.
- által kezelt személyes adatok pontosak és naprakészek.
- a személyes adatokat olyan formában tárolja, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
- a személyes adatok kezelését oly módon végzi, hogy biztosítva legyen a személyes adatok megfelelő biztonsága.
- a tevékenysége során nem gyűjt olyan érzékeny adatokat, mint etnicitás, vallási szemlélet, szexuális élet és orientáció, politikai vélemények, egészségügyi háttér, és genetikai információk.
4. Adatkezelő
Az adatokat kizárólag az Adatkezelő kezeli, az adatok kezeléséért az Adatkezelő felelős.
Kapcsolati adatok:
Név: Bakonyi Mesekastély Kft
Székhely: 8414 Olaszfalu, belterület 698/1 hrsz (Vadgesztenye u 7/b)
E-mail cím: mindenamiszallas.hu@gmail.com
A GDPR 37. cikk (1) bekezdésében foglaltakra figyelemmel Adatkezelőnek adatkezelése során adatvédelmi tisztviselőt nem szükséges igénybe vennie, melyre tekintettel adatvédelmi tisztviselőt Adatkezelő nem alkalmaz.
5. Adatkezelő kötelezettségei
Az Adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (Avtv.), valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló a 2001. évi CVIII. törvény 13/A. § tartalmazza.
6. Az adatkezelés célja
A látogatás időpontja, az IP cím, valamint a böngésző és operációs rendszer adatainak felvétele és tárolása a rendszer működésének sajátossága, kezelésük technikailag elengedhetetlen.
A regisztráció illetve a megrendelés során a kötelezően megadott személyes adatok kezelésének célja a Weboldal szolgáltatásainak igénybevétele, a Szolgáltató és a Megrendelő közötti kommunikáció biztosítása, illetve a Megrendelő és az oldal látogatói közötti kapcsolatfelvétel lehetőségének biztosítása.
Az opcionális adatok kezelésének célja, hogy a Megrendelő önkéntes és határozott döntése alapján ezeket az adatok nyilvánosságra hozza a Weboldal többi látogatója számára.
Egyes esetekben az Adatkezelő az adatokat szolgáltatásai javítása céljából, továbbá kapcsolattartási és marketing célokra használja.
Az Adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem kezeli, harmadik személynek adatokat nem ad át. A megadott adatok kezelése az Érintett önkéntes hozzájárulásával történik.
7. A kezelt adatok köre
A mindenamiszallas.hu az Adatkezelő internetes szolgáltatása. Ez közvetített szolgáltatásnak minősül. A Weboldal a Megrendelő számára adott mennyiségű tartalom elhelyezését, keresését és ideiglenes tárolását teszi lehetővé.
A Megrendelő számára az Adatkezelő a Weboldalon olyan közvetítő szolgáltatást biztosít, amely a Megrendelő által megadott tartalmak tárolására és nyilvánosságra hozatalára terjed ki.
A Regisztráció során kötelező a Regisztrált felhasználónak megadnia a nevét, email-címét, jelszavát.
Az Adatkezelő a megrendeléshez köti a tartalmak feltöltését. A megrendelés és a Szolgáltató által küldött űrlap kitöltése során vannak kötelezően és opcionálisan megadandó személyes adatok.
A szolgáltatás megrendelésekor a Megrendelő köteles megadni a számlázási nevét és címét magánszemély esetén, illetve cég esetén a cég nevét és adószámát.
A Megrendelő köteles az űrlapon szereplő valamennyi adatmezőt hiánytalanul kitölteni, kivéve a Weblap, a Google Maps név/cím és az Egyéb információ vagy megjegyzés mezőket, amelyek megadása opcionális. A leírás megadása is kötelező, továbbá legalább 5 darab, legfeljebb 20 darab fényképet kell feltölteni. Az űrlapon található jelölőnégyzetek (checkboxok) közül a Megrendelőnek ki kell választania azt (vagy azokat), amely(ek) a szálláshelyére vonatkoznak.
A szolgáltatás hatékony teljesítése érdekében a megrendelői űrlapban kért adatok minél teljeskörűbb kitöltése a Megrendelő érdeke.
Az űrlap kitöltése során opcionálisan megadható bármilyen további információ vagy megjegyzés, amennyiben szükségesnek tartja a megrednelő.
Az opcionális adatok közül (Weblap, Google Maps Név/Cím, jelölőnégyzetek és az egyéb információ vagy megjegyzés) a Megrendelő maga dönti el, hogy mely adatokat adja meg, ezen adatok megadása nélkül is igénybe vehető a szolgáltatás, de a Megrendelő érdeke, hogy minél több adatot szolgáltasson, hogy a Szolgáltató a megrendelést a lehető leghatékonyabban tudja teljesíteni.
Az űrlap beküldésének feltétele az Adatkezelési tájékoztató jelölőnégyzetének kijelölése.
A regisztráció kitöltésével a Regisztrált Felhasználók hozzájárulnak a Weboldal használatához, a megadott adatok kezelése a Regisztrált Felhasználó önkéntes hozzájárulásával, a jelen tájékoztatás ismeretében történik. A Weboldal regisztráció nélkül is használható.
A Megrendelő a megrendelés elküldésével hozzájárul, hogy az Adatkezelő a személyes adataikat kezelje.
8. Az adatkezelések részletei
Az Adatkezelő a Weboldallal kapcsolatban az alábbi adatkezeléseket végzi a jogalap pontos megjelölésével.
Felhasználói adatok: olyan adatok, amelyek a Weboldal használata során keletkeznek. Ezek az adatok szükségesek ahhoz, hogy az Érintettek mindig a legrelevánsabb tartalomhoz férjenek hozzá. Ezek az adatok teszik lehetővé az oldal minél jobb technikai működését. Ezek teszik lehetővé, hogy a Weboldal biztonságát megőrizzük, hogy tároljuk az Érintettek tevékenységéről a mentéséket, azért, hogy az Érintettek a Weboldal használata során az általuk legfontosabb tartalomhoz férjenek hozzá.
Az adatfeldolgozás jogalapja az Érintett hozzájárulása a feldolgozáshoz, melyet a Weboldal használatával történő hozzájárulásával tesz meg. A használat biztosításához és a Weboldal technikai működéséhez ezen adatok tárolása szükséges.
Technikai adatok: Ebbe az oldal használata során keletkezett adatok tartoznak bele. Ezen adatok az IP cím, böngészőadatok, bejelentkezési információk, az oldal látogatási ideje, az oldal látogatásának száma és ideje, és a készülék adatai, amivel az Érintett az oldalt megtekintette. Ezen adatok forrása az adatkezelő analitikai szoftvere. Ezen adatok feldolgozása azért szükséges, hogy a Szolgáltató, Adatkezelő megismertje a Érintettek szokásait a Weboldalon, mely szükséges ahhoz, hogy a Weboldalt folyamatos fejlesztésekkel minél jobban a Érintettek igényéhez szabhassa és hogy a Weboldal biztonságos működését védje. Az adatfeldolgozás jogalapja az Érintett hozzájárulása a feldolgozáshoz, melyet a Weboldal használatával történő hozzájárulásával tesz meg. Ezen adatok megadása teszi lehetővé számunkra, hogy az adatok feldolgozásával a Weboldal minél hatásosabb működését érjük el a biztonsági elvárások keretei közt.
Marketing adatok: Ebbe tartoznak bele az Érintettek prefenciái. Ezeket az adatokat azért dolgozzuk fel, hogy lássuk az Érintettek érdeklődését, hogy ennek megfelelően tudjunk számukra reklámanyagot küldeni. Ezen adatok megadása teszi lehetővé számunkra, hogy az adatok feldolgozásával a Weboldal minél hatásosabb működését érjük el a biztonsági elvárások keretei közt.
Kommunikációs adatok: Ide tartozik minden olyan üzenet, amelyet bármilyen kommunikációs csatornán juttat el az Érintett az Adatkezelőhöz, vagy a Weboldalon keresztül, vagy emailben vagy közösségi média üzenetben. Ezeket az adatokat azért dolgozzuk fel és tartjuk meg, hogy a Megrendelő által hirdetett szolgáltatás Érintettek általi igénybevételét elősegítsük. Az adatfeldolgozás jogalapja az Érintett hozzájárulása a feldolgozáshoz. A szolgáltatási szerződés teljesítéséhez az adatkezelés elengedhetetlenül szükséges. Szolgáltatónak címzett üzenetek küldésével az Érintett, az általa megadott adatai kezeléséhez kifejezetten hozzájárul.
Megrendelői adatok: Ebbe tartozik minden adat, ami a szolgáltatás megrendelésével kapcsolatos. Például a megrendelő neve, számlázási címe, e-mail címe, telefonszáma, megjelentetni kívánt szolgáltatás (szálláshely) minden olyan adata, amelyet a Megrendelő a Szolgáltató rendelkezésére bocsát a Szolgáltatás teljesítése érdekében, illetve a Szolgáltatást prezentáló kép vagy videófelvétel. Adatfeldolgozó ezeket az adatokat a megrendelt szolgáltatás lehető legjobb teljesítése érdekében dolgozza fel. Az adatfeldolgozás és adattárolás jogalapja az Érintett hozzájárulása a feldolgozáshoz valamint a megrendeléssel létrejött szerződés teljesítése a Megrendelő és Szolgáltató között.
9.Adatgyűjtés módja
A direkt adatgyűjtés, amikor az Érintett direkt biztosítja a szükséges adatokat regisztrációval, megrendeléssel vagy egy üzenet küldésével.
Az automatikus adatgyűjtés, amikor bizonyos adatok automatikusan kerülnek gyűjtésre a Weboldal használata során „cookie”- kal vagy más hasonló technológiával. Igy a Weboldal megtekintése során automatikusan rögzítésre kerül az Érintett látogatásának kezdő időpontja, a Érintett számítógépének beállításától függően a böngésző, az operációs rendszer adatai és az Érintett számítógépének IP címe. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál. Az Adatkezelő ezen adatokat nem kapcsolja össze más személyes adatokkal, kizárólag a honlap látogatottsági statisztikáinak elkészítésére használja. A szolgáltatás igénybevételének megkönnyítése érdekében az Érintettek számítógépén ún. cookie-kat helyezhet el az Adatkezelő. A cookie elhelyezésének megtörténtéről az Érintett nem kap külön értesítést. A cookie-k az Érintettek technikai azonosításának megkönnyítését és az esetleges személyre szabott szolgáltatások működtetését szolgálják. Érintett ezért tudomásul veszi, hogy a Weboldal használatának megkezdésekor a sütik használatába külön hozzájárulással beleegyezik.
Külső partnerektől fogadott adatok, pl. a Google, a hirdetési szolgáltatóktól, mint pl. a Facebook, Instagram, TikTok, illetve a pl. fizetési lehetőséget biztosító partner a Barion.
10. Harmadik személyek személyes adatainak kezelése
Amennyiben az Érintett harmadik személyek személyes adatait adja meg, az Érintett kötelessége annak biztosítása, hogy az adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb jogalapot teljesítse, és értesítse az Adatkezelőt az ezzel kapcsolatos bármely változás esetén. Az Érintetteknek tartózkodnia kell harmadik személyek személyes adatainak átadásától, kivéve, ha az adatközlés az Adatkezelővel fennálló szerződés teljesítéséhez szükséges.
11. Adatfeldolgozás
Az Adatkezelő az alább felsorolt adatfeldolgozókat veszi igénybe a Weboldal üzemeltetése során. További adatfeldolgozó igénybevételére esetileg sor kerülhet, amelyről Adatkezelő tájékoztatást nyújt az Érintetteknek.
- Az adatokat szerződéses partnerünk, a EvolutioNET Kft. (7342 Mágocs Széchenyi utca 75) által biztosított szervereken tároljuk.
- Bankkártyás fizetés esetén személyes adatok átadásra kerülhetnek a Barion Payment Zrt részére (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet) Az adattovábbítás célja: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása a Szolgáltató és a fizetési szolgáltató rendszere között.
- Az Adatkezelő által igénybe vett könyvelő a SZOMAT KÖNYVELŐ Kft. (székhely: 2330 Dunaharaszti, Dózsa György u. 51. I. em. 5 ajtó) a könyveléssel kapcsolatos adatokhoz férhet hozzá.
- Számlázás során Adatkezelő a KBOSS.hu Kft. hu Kft 1031. Budapest Záhony u. 7. szamlazz.hu szolgáltatást használja.
12. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, valamint a vonatkozó szerverein találhatók meg. Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető, hitelessége és hitelesítése biztosított, változatlansága igazolható és a jogosulatlan hozzáférés ellen védett legyen.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az űrlapokon megadott és Weboldalon keletkező adatok védelme érdekében SSL minősítést alkalmaz az Adatkezelő a teljes Weboldalon (Let’s Encrypt Authority X3 certifikáció).
A Weboldal adatbázisaiban a vásárlási és felhasználói adatok titkosított formában vannak tárolva, így nem olvashatóak külső fél számára.
Emailen keresztül biztosítja az Érintettek számára a személyes adataik kezeléséről információ igénylését, a személyes adataik módosítását vagy törlését.
Időnként az Adatkezelőnek az üzleti tevékenysége érdekében szükségszerű szolgáltató partnerei számára adatokat biztosítani ilyennek lehetnek az IT szolgáltatók, számítástechnikai rendszereken hibaelhárítást végző szolgáltatók, ügyvédek, könyvelők, fizetési szolgáltatók, biztosítók és olyan kormányzati szervek, melyek az Adatkezelő tevekénységéről kérnek beszámolót. Ezekben az esetekben az Adatkezelő mindig úgy választ, hogy a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE (továbbiakban: GDPR rendelet) elvárásainak megfeleljenek.
Az Érintettek adatait időnként az üzletmenet fenntartása érdekében szükségszerűen meg kell osztani az Adatkezelőnek az Európai Gazdasági Térségen (EGT) kívül szolgáltató partnerekkel. Az EGT-n kívüli országok több esetben nem biztosítanak azonos szintű védelmet az adatoknak, ezért az európai törvények tiltják az adatok kivitelét, a megfelelő feltételek teljesülésének hiányában. Ha a személyes adatok az EGT-n kívülre kerülnek az adatok biztonságos kezelésének érdekében csak olyan országokba továbbítja az Adatkezelő az adatokat, amiket az Európai Bizottság adatbiztonság szempontjából megfelelőnek tart illetve csak olyan USA bázisú szolgáltatásokat használ, amelyek részét képezik az EU-US Privacy Shield elnevezésű adatbiztonsági kezdeményezésnek. Ha a fentiek nem teljesülnek, a kifejezett hozzájárulását kérjük a felhasználóknak az adattranszfer megtételére. A hozzájárulás bármikor visszavonható.
Az Érintetteknek azonban tudni kell, hogy az interneten továbbított elektronikus üzenetek, sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést.
A Weboldal tartalmaz külső oldalakra vezető linkeket, vagy az oldalba beágyazva találhatóak kódrészletek, amik külső szolgáltatások működését biztosítják. Ezeknek a linkeknek a kattintása, vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek, hogy adatokat gyűjtsenek az Érintettekről. Az Adatkezelő mindent megtesz a partnerek megfelelő átvizsgálása érdekében, de nincs ráhatása azok adatvédelmi elveire. Szolgáltató/Adatkezelő felelősségét ezen partnerek adatkezelési elveiért kizárja.
Az Érintettek által megadott személyes, nem nyilvános adatokhoz, valamint a technikai működés miatt automatikusan megismert adatokhoz kizárólag az Adatkezelő munkatársai férhetnek hozzá. Személyes adatokat harmadik személyeknek az Adatkezelő nem ad át csak kizárólag jogos érdekből, jogszabályi kötelezettségből, vagy ha ehhez az érintett előzetesen kifejezett beleegyezését adta. Az Adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, szükség esetén kikéri az adatvédelmi biztos véleményét.
Az adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel
Adatkezelő szerverei a „BIX” adatközpontban (Budapest Victor Hugo u. 18-22) vannak elhelyezve. Az épületben 24 órás portaszolgálat működik a hét minden napján. A szerverekhez 24 órás operátori felügyelet tartozik. Elhelyezésük klimatizált szerverteremben, redundáns és szünetmentes, dízel generátorral védett áramellátással. A szervereket tűzfal védi az illetéktelen behatolóktól.
13. Az adatkezelés időtartama
A regisztráció során megadott személyes adatok törlését a regisztrált felhasználó kérheti az adatkezelőtől.
Az Adatkezelő a Megrendelők szolgáltatás céljából nyújtott személyes adatait az Érintett hozzájárulásának visszavonásáig, de legfeljebb az adatkezelés céljának megszűnésétől számított legfeljebb 12 hónapig kezeli.
Ezen túlmenően az Érintettek adatait az Adatkezelő csak addig tárolja, amíg jogi/könyvelési/adatszolgáltatási kötelezettségei azt kötelezővé teszik, illetve a szolgáltatás működtetéséhez szükséges.
Az Adatkezelőnek Adózási okokból szükséges megőriznie a Megrendelők számlázási és vásárlási adatait legalább 8 évig, hogy jogi kötelezettségeknek eleget tudjon tenni.
Az Adatkezelő tájékoztatás nélkül tároljuk korlátlan ideig az adatokat statisztikai célokra anonim formában.
14. Az Érintettet személyes adatainak kezelésével kapcsolatos jogai
A személyes adatok kezelésének jogalapja az Érintett önkéntes hozzájárulása.
Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról és a kezelésükkel kapcsolatos információkról. Adatkezelő az Érintett kérésére 15 napon belül tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről. A tájékoztatás az Adatkezelő levelezési címén, vagy elektronikus levelezési címén kérheti bárki, saját levelezési címének megadásával. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérésre az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az elektronikus úton benyújtott kérelem alapján az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az Érintett másként kéri. Az Érintett a tájékoztatást követően, amennyiben az adatkezelés kiegészítését, törlését, kezelésének korlátozását kéri, meghatározott esetben tiltakozhat az ilyen személyes adatok kezelése ellen, illetve jogorvoslattal élhet.
Az Érintett kérheti a róla kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte, vagy ha az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja illetve ha az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre, továbbá ha az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, különösen ha a személyes adatokat az Adatkezelő jogellenesen kezeli.
Az Érintett a törléshez, való jogával nem élhet, ha az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, népegészségügy területét érintő közérdek alapján; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adattörlés módja, hogy a Kapcsolat menüpont alatt megjelenő üzenőrendszeren keresztül kéri az Érintett a saját adatainak törlését. Az adatok törlésére az igény beérkezésétől számított 48 órán belül sor kerül.
Az Érintett kérésére Adatkezelő korlátozza az adatkezelést, ha az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését vagy ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, illetve ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy az Érintett tiltakozott az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna. Érintett nem alkalmazhatja a fenti jogát ha az az Adatkezelő és az Érintett közötti szerződés megkötéséhez szükséges, illetve ha a döntés meghozatalát olyan Uniós vagy egyéb jogszabály teszi lehetővé, amely az Érintett jogos érdekeinek védelmét szolgáló intézkedéseket is megállapít vagy ha ez az Érintett hozzájárulásán alapul.
Az Érintett jogosult arra, hogy az adatkezeléshez történő hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megadott jogok gyakorlása céljából Adatkezelő részére megküldött kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő szükség esetén további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
15. Marketing kommunikáció
A Megrendelőinknek marketingcélú üzeneteket küldünk, illetve egyéb Érintetteknek csak, ha kifejezetten hozzájárultak marketingüzenetek fogadásához.
Minden egyes e-mail alján megtalálható a leiratkozáshoz szükséges link, vagy az adatbázisból való eltávolítás kérhető a mindenamiszallas.hu@gmail.com e-mail címen.
A hozzájárulás felfüggesztését, megszüntetését és az üzenetekről való leiratkozást minden esetben jól látható módon lehetővé tesszük.
A marketing kommunikációról való leiratkozás esetén is küldhetünk üzeneteket, de csak a megrendelések teljesítésére vonatkozóan.
16. Cookie
A sütik olyan adatcsomagok, amelyeket a Weboldal látogatása során helyeznek el az Érintett számítógépén vagy böngészésre használt egyéb eszközén. A sütiknek különböző funkciói vannak, és különböző okokból használhatók, mint például:
- szükséges sütik: a használatuk létfontosságú a Weboldal működése és üzemelése érdekében. Ezek nélkül a Weboldal vagy annak egy része nem, vagy nem megfelelően jelenne meg. A Weboldal üzemeltetője a szükséges sütiket a 2002/58/EK rendelet alapján alkalmazza;
- funkcionális sütik: ezeknek a sütiknek a célja, hogy a felhasználói élményt javítsák, pl. a böngészésre használt eszköz, nyelv vagy egyéni beállítások megjegyzésére;
- statisztikai sütik: ezek a sütik anonimizáltak; segítenek megérteni, hogy a látogató hogyan lép interakcióba a Weboldallal;
- marketing sütik: ezek a sütik pontos adatokat gyűjtenek a látogató böngészési szokásairól, amelyeket hirdetési tartalmak megjelenítésénél használnak. Ezeket a sütiket külső szolgáltatók helyezik el a Weboldalon.
A Weboldal Google Analytics sütiket használ. Ezek a sütiket külső szolgáltató helyezi el, és
- a külső szolgáltató, nem pedig az Adatkezelő ellenőrzése alatt állnak;
- elérhetőek minden olyan weboldalon, amely a szolgáltatást igénybe veszi;
- a látogató mozgását követheti egyik oldalról a másikra;
- lehetővé teszi az adatkezelő számára, hogy pontosabb hirdetési tartalmakat jelenítsen meg.
A Google Analytics sütikre vonatkozó részletes adatkezelési tájékoztatás az alábbi honlapokon érhető el:
Amennyiben az Érintett által használt böngésző lehetővé teszi, a Weboldal automatikusan elmenthet információkat az Érintett böngészésre használt számítógépéről vagy egyéb eszközéről, és úgynevezett sütiket helyezhet el rajta.
Az Adatkezelő lehetőséget biztosít rá, hogy az Érintett a Weboldal használata előtt hozzájáruljon a sütik használatához, illetve lehetővé teszi, hogy az Érintett kiválaszthassa az általa engedélyeztett sütik körét, melyet felülvizsgálhat és az engedélyezett sütiket módosíthatja.
Az Érintett a saját számítógépén, vagy más, böngészésre használt eszközein is megtilthatja a sütik használatát. A sütik elutasítása esetén az Érintett nem fogja tudni a Weboldal teljes funkcionalitását és szolgáltatásait használni, és ennek következményeként az Adatkezelő nem garantálhatja a teljes, gördülékeny és megszakítás nélküli Weboldal használatot.
17. Egyéb adatkezelések
Tájékoztatjuk az Érintetteket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”), illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt, aki a kért adatokat a jogszabályi keretek között kiadja a megkereső hatóságnak. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
18. Jogorvoslat
Amennyiben az Érintettnek a személyes adatai kezelésével kapcsolatban kérdése vagy problémája merül fel, akkor elsődlegesen kérjük vegye fel a kapcsolatot az Adatkezelővel.
Amennyiben ez nem vezetne eredményre az Érintettek az igényüket polgári bíróság előtt is érvényesíthetik, vagy kérhetik az adatvédelmi biztos segítségét a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: 06 (1) 391 1400
Fax: 06 (1) 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu.
19. Adatkezelési hozzájárulás
Érintett nyilatkozata, amelyet a checkbox-al elfogad.
A hozzájáruláson alapuló adatkezelés körében, mint Érintett önkéntesen, határozottan és megfelelő tájékoztatáson alapulva hozzájárulok, hogy a Weboldalon megadott adataimat rögzítse, tárolja és továbbítsa az Adatkezelési Tájékoztatóban foglaltak szerint. Az adatkezelési hozzájárulás visszavonásáig érvényes. Tudomással bírok arról, hogy ez az adatkezelési hozzájárulás bármikor, indokolás nélkül visszavonható. A hozzájárulásom visszavonása esetén, továbbá, ha az adataim törlését kezdeményezem az Adatkezelőnél, ez felhasználói státuszom megszüntetését eredményezheti. E jogkövetkezményt tudomásul veszem és kijelentem, hogy nem emelek ellene kifogást. Kijelentem, hogy az általam rögzített adatok hitelességéért teljes felelősséggel tartozom. A jelen nyilatkozatban foglaltakat megértettem, tudomásul vettem és a négyzetbe kattintással hitelesítem.
Az erre vonatkozó külön checkbox-al hozzájárulok ahhoz, hogy a megadott adatokat testreszabott tájékoztatás kialakításához, valamint a Weboldal ajánlatainak reklámozása érdekében postai vagy személyes kapcsolatfelvételhez a szervezet felhasználja.
20. Egyebek
Adatkezelő fenntartja a jogot, hogy az adatvédelmi nyilatkozatát egyoldalúan megváltoztassa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Amennyiben az Érintett a módosítást követően nem kéri a személyes adatainak törlését, illetve nem vonja vissza a korábban adott hozzájárulását, akkor a módosítás hatályba lépését követően az Érintett ráutaló magatartással elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat.
Olaszfalu, 2025.10.06.