Adatvédelmi tájékoztató
v 1.1 - 2017.06.30.
I. A tájékoztató célja
Az Adatvédelmi és Adatkezelési Tájékoztat célja, hogy rögzítse Kiss Gyula István e.v. (a továbbiakban: Vállalkozó ) által használt adatvédelmi és -kezelési elveket és a Vállalkozó adatvédelmi és -kezelési politikáját, amelyet a Társaság magára nézve kötelező erővel ismer el.
A jelen tájékoztató célja, hogy a Vállalkozó működése során és az általa nyújtott szolgáltatások minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak emberi és gépi feldolgozása során is (adatvédelem).
II. Fogalom meghatározások
Személyes adat vagy adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
Adatállomány: az egy nyilvántartásban kezelt adatok összessége;
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
Adatkezelő: az adatkezelést saját technikai eszközeikkel az alábbi társaságok végezhetik: Kiss Gyula István e.v. (7370 Sásd, kolozsvár u. 8. fsz.2.)
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
Automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora;
Gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.
Rendszer: az Adatkezelők és partnereik interneten keresztül elérhető lapjait és szolgáltatásait működtető technikai megoldások összessége.
Felhasználó: az a természetes személy, aki a szolgáltatások igénybevételére regisztrál, és ennek keretében megadja az alábbi III. pontban felsorolt adatát.
III. A kezelt személyes adatok köre
Az Adatkezelés során a Felhasználó döntése alapján a Vállalkozó az alábbi adatokat kezeli: elsődleges e-mail cím.
A Felhasználó döntése alapján a Vállalkozó a szolgáltatások igénybevételéhez kapcsolódóan kezelheti az alábbi adatokat: név, becenév, lakóhely, tartózkodási hely, irányítószám, születési hely, születési idő, telefonszám.
Ha a Felhasználó saját döntése alapján a Facebook és Instagram profiljának a linkjét is megadja, akkor a Vállalkozó a felhasználó ezen adatait kezelheti.
IV. A Vállalkozó által kezelt további adatok köre
A Társaság a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. "cookie"-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Ide tartozik a Felhasználó IP-címe, az általa használt operációs rendszer és böngésző program típusa, azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott az oldalra, és azokat is, amelyeket az oldalon látogatott, valamint a látogatás ideje és időtartama. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
V. Az Adatkezelés jogalapja, célja és módja
Az Adatkezelésre a Vállalkozó Felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt személyes adataik, illetve a róluk generált személyes adatok felhasználásra kerüljenek. Amennyiben az Adatkezelés során a Felhasználók adatainak a továbbítására kerül sor, úgy a tájékoztatás kiterjed erre a tényre valamint az adatokat átvevő címzett megnevezésére. Az Adatkezelés jogalapja az érintett önkéntes hozzájárulása.
Az automatikusan rögzítésre kerülő adatok kezelésének célja a Társaság internetes oldalain keresztül elérhető szolgáltatások nyújtásának biztosítása, a személyre szabott tartalmak és hirdetések megjelenítése, statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme. A Felhasználók által a szolgáltatás igénybevétele során hozzáférhetővé tett adatokat a Társaság felhasználhatja arra, hogy felhasználói csoportokat képezzen, és a felhasználói csoportok részére a Társaság weboldalain célzott tartalmat, és/vagy hirdetést jelenítsen meg.
Az Adatkezelő a megadott személyes adatokat az e tájékoztatóban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak jogszabály az adat átadását kötelező jelleggel elő nem írja - kizárólag hatósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.
Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt regisztrációval összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. Amennyiben a Felhasználó szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg vagy a Honlap használata során bármilyen módon kárt okozott, a Társaság jogosult a Felhasználóval szembeni kártérítés érvényesítésére. A Vállalkozó ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
Az adatokat elsődlegesen Vállalkozó , illetve Társaság belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.
A Vállalkozó által nyújtott szolgáltatások változása esetén a változásokra vonatkozó, valamint a Vállalkozó egyéb hasonló szolgáltatásaira vonatkozó tájékoztatást, illetve a Szolgáltatás nyújtásával összefüggő technikai tájékoztatást a Vállalkozó bizonyos esetekben elektronikus formában, e-mailben juttatja el az érintettek részére. Az ilyen "értesítési listáról" nem lehet leiratkozni, ezen értesítéseket azonban a Társaság nem használja reklámozási célra.
A Vállalkozó a termékeinek továbbfejlesztése, a Szolgáltatások értékelése, javítása és bővítése céljából az általa kezelt adatokkal összefüggésben kutatásokat végezhet, illetve azokról anonim statisztikákat készíthet (továbbiakban: Kutatási tevékenység). A Kutatási tevékenység során Vállalkozó az adatokat csak anonim módon használja fel, azokból az egyedi Felhasználó személye nem azonosítható. A Kutatási tevékenység során keletkező, anonim kutatási eredményeket Vállalkozó jogosult a Szolgáltatások fejlesztése, illetve új Szolgáltatások bevezetése, továbbá meghatározott Felhasználóknak célzott on-line és hagyományos hirdetések, valamint hírlevelek küldése céljából felhasználni, illetve az anonim kutatási eredményeket harmadik személyek számára értékesíteni. Felhasználó az ilyen célból történő adatkezeléshez kifejezett hozzájárulását adja.
VI. Az adatkezelés elvei
Adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni.
Adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni.
Az adatoknak tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.
Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.
Meg kell tenni a megfelelő biztonsági intézkedéseket az automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.
VII. A Vállalkozó által alkalmazott adatvédelmi irányelvek
A Vállalkozó szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat a Vállalkozó az érintettek hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.
A Társaság, mint Adatkezelő vállalja, hogy a birtokába jutott adatokat a törvény rendelkezéseinek és jelen tájékoztatóban rögzített adatvédelmi elveknek megfelelően kezeli, és azokat a jelen tájékoztatóban meghatározott Adatkezelőkön kívül harmadik félnek át nem adja. A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem Adattovábbításnak.
A Vállalkozó bizonyos esetekben - hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt a Vállalkozó érdekeinek sérelme, szolgáltatásai nyújtásának veszélyeztetése, stb. - harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető adatait.
A Vállalkozó rendszere a Felhasználóknak az Oldalak látogatása során megfigyelhető felhasználói aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a Felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
A Felhasználót tájékoztatni kell az Adatkezelés céljáról és arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni. Az Adatkezelésről való tájékoztatás megtörténik azzal is, hogy jogszabály rendelkezik a már létező Adatkezelésről - továbbítással vagy összekapcsolással történő adat felvételről.
Minden olyan esetben, ha a szolgáltatott adatokat a Vállalkozó az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
A Vállalkozó , mint Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja.
A Vállalkozó kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
A Felhasználó bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. Azok az adatok, melyek helyesbítését a Felhasználó kéri, a jövőben nem lesznek újra helyreállíthatóak. A törlés nem vonatkozik a jogszabály alapján szükséges adatkezelésekre, azokat Társaság a szükséges időtartamig megőrzi.
Adatkezelő zárolja a Személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt Személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
A kezelt Személyes adat helyesbítésről, a zárolásról ill. a törlésről az érintett Felhasználót, továbbá mindazokat értesíteni kell, akiknek korábban az adatot Adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
VIII. Az Adatkezelés időtartama
A Felhasználó által megadott Személyes adatok kezelése mindaddig fennmarad, amíg a Felhasználó a szolgáltatásról - az adott felhasználói névvel - ki nem iratkozik, és egyúttal kéri az adatok törlését. A törlés időpontja a Felhasználó törlési igényének beérkezésétől számított 10 munkanap. Ez esetben az adat a jelen tájékoztatóban meghatározott összes Adatkezelőnél törlődik. Jogellenes, megtévesztő Személyes adat használata esetén, vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Adatkezelő jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor - bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén - jogosult az adatokat a lefolytatandó eljárás időtartamára megőrizni is.
A Felhasználó által megadott Személyes adatok - abban az esetben is, ha a Felhasználó a szolgáltatásról nem iratkozik le vagy regisztrációja törlésével csak a belépési lehetőséget szüntette meg, az azokban tárolt hozzászólások és feltöltött tartalmak megmaradnak - addig kezelhetőek a Vállalkozó , mint Adatkezelő által, amíg a Felhasználó kifejezetten írásban nem kéri azok kezelésének megszüntetését. A Felhasználó Adatkezelés megszüntetésére irányuló, a szolgáltatásról való leiratkozás nélküli kérése a szolgáltatás igénybe vételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy Személyes adatok hiányában egyes szolgáltatásokat nem tud majd igénybe venni. Az adatok törlésére, az erre irányuló kérés beérkezésétől számított 10 munkanapon belül kerül sor.
A rendszer működése során automatikusan, technikailag rögzítésre kerülő, adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. A Társaság biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes felhasználói adatokkal - a törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Ha a Felhasználó Személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye - nyomozó hatóságokat illetve szakértőiket ide nem értve - nem lesz beazonosítható.
IX. Rendelkezés személyes adatokkal
Személyes adatokban bekövetkezett változások e-mailben történő bejelentés útján állíthatóak be vagy módosíthatóak. Ugyanígy van lehetőség a Személyes adatok törlésére is.
A Vállalkozó hírlevelei az azokban található leiratkozás linken keresztül mondhatók le.
Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Személyes adataik kezeléséről a Felhasználók a Vállalkozó , mint Adatkezelőtől bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a kgy@kovetkezolepes.hu címre küldött e-mailben tájékoztatást kérhetnek. A levélben küldött tájékoztatás-kérést a Vállalkozó akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatás-kérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik. A tájékoztatáskérés kiterjed a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.
Az Adatkezeléssel kapcsolatos kérdésre Adatkezelő a kézhezvételtől számított 15 munkanapon belül köteles válaszolni. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.
X. Adatfeldolgozás
A Vállalkozó által kezelt személyes adatokat Kiss Gyula István ev. dolgozza fel. A Társaság az általa kezelt személyes adatok jelen Szabályzatban meghatározott célokból történő feldolgozásához külső hosting szolgáltatóként, adatfeldolgozóként a Duvinet Kft., 7621 Pécs, Gábor utca 1. veszi igénybe. Hírlevélküldő szolgáltatás biztosítása végett adatfeldolgozóként a Salesautopilot Kft.-t, 1024 Budapest, Margit krt. 31-33. félemelet 4. bízza meg.
A Vállalkozó a Kutatási tevékenysége során az adatok feldolgozásához, elemzéséhez és kiértékeléséhez adatfeldolgozót vehet igénybe.
XI. Külső szolgáltatók
A Vállalkozó egyes szolgáltatásainak igénybevétele során regisztrációt és belépést könnyítő külső szolgáltatókkal is együttműködhet. (pl. Facebook Inc., Google Inc., a továbbiakban: "Külső szolgáltató") A Külső szolgáltatók rendszereiben az ott megadott adatok tekintetében a Külső szolgáltatók saját adatvédelmi irányelvei az irányadók.
Az egyes szolgáltatások keretében elérhetővé tett és a különböző közösségi oldalakon megosztott tartalmak vonatkozásában a tartalom megosztását lehetővé tevő Külső szolgáltató minősül a Személyes adatok kezelőjének, tevékenységére saját felhasználási feltételei és adatvédelmi szabályzata az irányadó. Ilyen külső közvetítő szolgáltatások például: Facebook, google, pinterest, tumblr, twitter,instagram, wix
A Vállalkozó a szolgáltatás üzemeltetéséhez kapcsolódóan egyes, a Felhasználó által megadott adatokat átadhat Külső szolgáltató részére, azonban az átadott adatokat a Külső szolgáltató kizárólag a jelen Szabályzatban meghatározott célra használhatja fel. Vállalkozó az ilyen Külső szolgáltatók adatkezelési gyakorlatáért nem felelős.
XII. Adattovábbítás lehetősége
A Vállalkozó , mint Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Amennyiben a Vállalkozó az oldalain található tartalomszolgáltatás és tárhelyszolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt adatokat, ezen harmadik személy számára , hiánytalanul átadhatja e célból történő további kezelésre. Ezen Adattovábbítás a jelen Szabályzat mindenkor hatályos szövegében megjelölt adatkezelési szabályoknál hátrányosabb helyzetbe a Felhasználót nem hozhatja. Felhasználó az ilyen Adattovábbításhoz kifejezett hozzájárulását adja.
A Vállalkozó jogosult a jelen Szabályzatban foglalt adatkezelések során az adatokat a Duvinet Kft., 7621 Pécs, Gábor utca 1. veszi igénybe. Hírlevélküldő szolgáltatás biztosítása végett adatfeldolgozóként a Salesautopilot Kft.-t, 1024 Budapest, Margit krt. 31-33., illetve Wix.com Ltd , mint külső adatfeldolgozó partner számára továbbíthatja. Vállalkozó az ilyen Külső Szolgáltatók adatkezelési gyakorlatáért nem felelős. Felhasználó az ilyen Adattovábbításhoz kifejezett hozzájárulását adja.
A Vállalkozó az Adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet.
XIII. Az Adatkezelési Szabályzat módosítása
A Vállalkozó fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot a Felhasználók előzetes értesítése mellett egyoldalú döntésével bármikor módosítsa.
A Felhasználó következő belépéssel, ráutaló magatartásával elfogadja az Adatkezelési Szabályzat mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség.
XIV. Jogérvényesítési lehetőségek
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel elsődlegesen keresse az Adatkezelő munkatársainkat is az info@baranyaszepe.hu e-mail címen.
A Felhasználó jogérvényesítési lehetőségeit bíróság előtt gyakorolhatja, továbbá bármilyen Személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1125 Budapest Szilágyi Erzsébet fasor 22/C; postacím: 1530 Budapest, Pf. 5.)
A jelen Szabályzatot a Vállalkozó ügyvezetése 2017. június 30. napján elfogadta. Az Adatvédelmi Szabályzat 2017. július 15. napján hatályba lépett.