Adatvédelmi Tájékoztató
A szamokvilaga.hu weboldal üzemeltetése során az üzemeltető arra törekszik, hogy a létező legmagasabb szinten biztosítsa a weboldal felhasználói (a továbbiakban: érintettek) személyes adatainak védelmét.
Adatkezelő:
Név: Szunyogh János Ferenc EV.
Székhely: 2030 Érd, Emma utca 1/B. Fsz.2.
Levelezési cím, panaszkezelés: 2030 Érd, Emma utca 1/B. Fsz.2., [email protected]
E-mail cím: [email protected]
Képviselő: Szunyogh János Ferenc
Telefonszám: +36/70-557-2530
Weboldal: https://szamokvilaga.hu/
Tárhelyszolgáltató:
Név: Hálónlégy Technologies Kft.
Levelezési cím: 2030 Érd, Emma utca 1/B. lház. 2. ajtó
E-mail cím: [email protected]
Jelen Adatkezelési Tájékoztató minden lényeges információt tartalmaz az Európai Parlament és a Tanács 2016/679. Általános Adatvédelmi Rendelete (GDPR), az Információs, önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján és a Számvitelről szóló 2000. évi C. törvény, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Az érintettnek lehetősége van a szamokvilaga.hu weboldalon programokra, tanfolyamokra, elemzésekre jelentkezni és így azokon részt venni.
Alapvető fogalmak:
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A kezelt adatok köre és az adatkezelés célja:
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott szolgáltatás igénybevételéhez szükségesek. Az adatkezelés célja minden esetben egyértelmű, jogszerű és a szükséges mértékre korlátozódik.
- Kapcsolatfelvételi űrlap: Az oldalon található általános kapcsolatfelvételi űrlap kitöltésével a felhasználó kérdést/kérdéseket tehet fel vagy információt kérhet az Adatkezelőtől.
Ebben az esetben a kezelt adatok: név, e-mail cím, az üzenet tartalma, IP-cím, küldés időpontja.
Cél: kapcsolatfelvétel, kérdések megválaszolása.
Jogalap: GDPR. 6. cikk (1) b)
Megőrzési idő: 1 év
- Jelentkezés programokra
A programokra történő jelentkezés két féle módon szokott történni, melyekről minden esetben a program leírásában adunk tájékoztatást.
1. A jelentkezés történhet a [email protected] e-mail címen keresztül. Ebben az esetben a kezelt adatok: név, e-mail cím, jelentkezés ideje, választott program, IP-cím.
Cél: jelentkezések adminisztrációja, részvétel biztosítása
Jogalap: GDPR 6. cikk (1) b)
2.2. A jelentkezés történhet a MailerLite rendszerén keresztül, űrlap kitöltésével. Ebben az esetben a kezelt adatok: név, e-mail cím, választott program, IP-cím.
Cél: jelentkezés adminisztrációja, részvétel biztosítása
Jogalap: GDPR 6. cikk (1) b) - Jelentkezés tanfolyamokra
A tanfolyamokra történő jelentkezés a [email protected] e-mail címen keresztül történik. Ebben az esetben a kezelt adatok: név, e-mail cím, választott tanfolyam, IP-cím.
Cél: jelentkezés adminisztrációja, részvétel biztosítása
Jogalap: GDPR 6. cikk (1) b) - Számmisztika elemzésre történő jelentkezés
Számmisztika elemzésre jellemzően telefonon lehet jelentkezni. A hívás során kizárólag a szolgáltatás nyújtásához szükséges adatok kerülnek feljegyzésre. Ebben az esetben a kezelt adatok: név, telefonszám.
Cél: időpontegyeztetés, szolgáltatás előkészítése.
Jogalap: GDPR 6. cikk (1) b) - Hírlevélre történő feliratkozás
A hírlevélre feliratkozva a felhasználó rendszeres üzeneteket, híreket, információkat kap a programokról és tanfolyamokról. Ebben az esetben a kezelt adatok: név, e-mail cím, IP-cím, feliratkozás időpontja.
Cél: hírlevelek, értesítések, programajánlók küldése.
Jogalap: GDPR 6. cikk (1) b); Grtv. 6.§ (1)
A felhasználónak lehetősége van bármikor leiratkozni a hírlevél alján található ,,Leiratkozás” linken keresztül. - Felhasználói fiók regisztrálása
A weboldalon lehetőség van felhasználói fiók létrehozására.
Ebben az esetben a kezelt adatok: név, e-mail cím, jelszó.
Cél: belépés biztosítása a felhasználói fiókba.
Jogalap: GDPR 6. cikk (1) b) - Online fizetés a Stripe rendszerén keresztül
Bizonyos események részvételi díját a Stripe fizetési rendszerén keresztül lehet kiegyenlíteni. Ebben az esetben a kezelt adatok: név, e-mail cím, számlázási adatok. Fontos, hogy a bankkártya adatokat az Adatkezelő nem látja és hozzá nem jutnak el, azokat kizárólag a Stripe kezeli.
Cél: fizetés és a számlázás biztosítása.
Jogalap: GDPR 6. cikk (1) b); GDPR 6. cikk (1) c) - Technikai és naplózási adatok
A weboldal használata során automatikusan rögzítésre kerülhetnek a következő adatok:
– IP-cím,
– böngésző típusa,
– eszköz típusa,
– cookie információk.
Cél: biztonság, működés biztosítása, statisztika.
Jogalap: GDPR 6. cikk (1) f)
Adatfeldolgozók:
Bizonyos esetekben szükség lehet arra, hogy szolgáltatásaink biztosításához bizonyos személyes adatokat át kell adnunk megbízható partnereinknek a megfelelő működés érdekében.
Tárhelyszolgáltató:
Név: Hálónlégy Technologies Kft.
Levelezési cím: 2030 Érd, Emma utca 1/B. lház. 2. ajtó
E-mail cím: [email protected]
Weboldal: https://halonlegy.hu/
Hírlevelek és jelentkezési űrlapok kezelése
Név: MailerLite Limited
Cím: 88 Harcourt Street, Dublin 2, D02 DK18, Ireland
E-mail cím:
Weboldal: https://www.mailerlite.com/
Online fizetéssel kapcsolatos adatfeldolgozás:
Név: Stripe …
Számlázás
Név: Billingo Technologies Zrt.
Cím: 1133 Budapest, Árbóc utca 6. I. emelet
E-mail cím: [email protected]
Telefon: +36-1/500-9491
Weboldal: https://www.billingo.hu/
Külföldre irányuló adattovábbítás:
A MailerLite és a Stripe bizonyos esetekben az EU-n kívül is kezelhet adatot. A továbbítás minden esetben megfelelő garanciák mellett történik (GDPR. 45 – 46. cikkek).
Általános rendelkezések:
Az érintettnek lehetősége van a szamokvilaga.hu oldalon programokra, tanfolyamokra, valamint számmisztikai elemzésre jelentkezni. Az érintettek minden esetben természetes személyek.
Az adatkezelő a személyes adatokat a létrejött szerződés teljesítéséig, a számviteli törvényben meghatározott kötelezettségek teljesítéséig, illetve törvényben meghatározott időpontig kezeli.
Az adatkezelő a személyes adatokat közvetlenül az érintettől ismerte meg. Az érintett nem köteles megadni a személyes adatait, azonban a szerződések létrejöttének feltétele az érintett általi adatszolgáltatás. Amennyiben az érintett a személyes adatait nem adja meg, úgy az érintett nem tud a programokra, tanfolyamokra, elemzésekre jelentkezni.
Az adatkezelő az adó- és számviteli jogszabályokban meghatározott kötelezettségei teljesítése végett köteles a számlákat és bizonylatokat megőrizni, melyeken szerepelhetnek az érintett személyes adatai. Ez esetben az adatkezelés célja jogszabályban meghatározott kötelezettség teljesítése. Az adatkezelő ebben az esetben jogszabályban meghatározott kötelezettsége teljesítéséhez szükséges adatokat kezel. Az érintettek azok a természetes személyek, akik számára az adatkezelő számlát vagy bizonylatot állít ki. Az adatkezelő az adó- és számviteli jogszabályokban meghatározott ideig kezeli a személyes adatokat. Az adatkezelő a személyes adatokat közvetlenül az érintettől ismerte meg.
Az adatkezelő kötelezettséget vállal arra, hogy az érintettek panaszt tehessenek. Az érintett részéről érkező panaszról az adatkezelő jegyzőkönyvet vesz fel. Az adatkezelő megvizsgálja az érintett panaszát, és a panasszal kapcsolatos döntésről az érintettet tájékoztatja, illetve a panaszt szükség szerint orvosolja. Az adatkezelés során az adatkezelőaz érintettől ismerte meg a személyes adatokat, így az érintett nevét, lakcímét, a panasz előterjesztésének helyét és módját, a panasz leírását, az érintett által a tudomására hozott iratokat és dokumentumokat. Az érintettek azok a természetes személyek, akik az adatkezelő tevékenységével kapcsolatban panaszt tettek. Az adatkezelő a panasztétel során a tudomására jutott személyes adatokat a panasztételtől számított 5 évig kezeli. Az adatkezelőnek a szükséges adatok nélkül nem áll módjában a panaszt kivizsgálni és azt szükség esetén azt orvosolni.
Az adatkezelő a szolgáltatásai népszerűsítése érdekében elektronikus üzeneteket küldhet az érintetteknek (Hírlevél). Ez esetben az adatkezelő az érintett személyes adatait az érintett személy hozzájárulásának visszavonásáig kezeli. Amennyiben az érintett a fent nevezett személyes adatokat nem hozza az adatkezelő tudomására, illetve az adatkezeléshez a jogosultságot visszavonja, úgy nem kapja meg az adatkezelő hírlevelét.
A cookie-k (sütik) használatára vonatkozó tájékoztatás:
Mi az a cookie?
A cookie (süti) egy kisméretű információcsomag, amelyet a weboldal a felhasználó böngészőjében helyez el, hogy bizonyos funkciók megfelelően működjenek. Segíti például a bejelentkezési adatok megjegyzését, megkönnyíti a weboldal használatát, elmenti a beállításokat, valamint statisztikai célú információkat gyűjt. A sütik nem tartalmaznak olyan információt, amely önmagában azonosítaná a felhasználót, viszont hozzájárulnak a kényelmesebb böngészéshez. A cookie-k célja a felhasználói élmény javítása és a weboldal teljesítményénekoptimalizálása.
A weboldalon használt sütik típusai:
- Feltétlenül szükséges sütik: Ezek a sütik nélkülözhetetlenek ahhoz, hogy a weboldal alapvető funkciói működjenek – például a session azonosítók vagy a bejelentkezési folyamat kezelése. Ha ezek a sütik nem működnek, akkor az oldal bizonyos részei egyáltalán nem elérhetőek. Elődleges céljuk, hogy stabil, biztonságos és hibamentes működést biztosítsanak.
- Statisztikai sütik: Ezek segítségével a weboldal anonim forgalmi adatokat gyűjt (pl. oldal látogatottsága). A Google Analytics használata során IP-anonimizálás történik, tehát a felhasználó személye nem azonosítható. Az adatok célja a weboldal teljesítményének javítása és a felhasználói útvonalak megértése. Ezen sütik alkalmazása kizárólag hozzájárulás alapján történhet.
- Marketing sütik (Facebook Pixel): Ezek a sütik a hirdetések hatékonyságának mérését teszik lehetővé. Segítségükkel a weboldal marketing kampányokat futtathat, vagyis hirdetéseket jeleníthet meg olyan felhasználóknak, akik korábban már jártak az oldalon. Ezek a sütik követik a felhasználók viselkedését több weboldalon keresztül is, így célzott reklámokat lehet kialakítani. Alkalmazásuk kizárólag a felhasználó előzetes hozzájárulásával történhet.
- Harmadik féltől származó sütik: Ezeket nem maga a weboldal, hanem külső szolgáltatók helyezik el (pl. MailerLite, Stripe). A MailerLite a hírlevélfeliratkozások és űrlapok működéséhez használ sütiket, hogy ellenőrizze az űrlapok helyes működését és megakadályozza a visszaéléseket. A Stripe a fizetési folyamat biztonságához és csalásmegelőzéshez szükséges technikai sütiket alkalmaz. Ezek a sütik funkcionális vagy biztonsági célokat szolgálnak, a szolgáltató működésének részeként.
A sütik megőrzési ideje: A sütik megőrzési ideje attól függ, milyen típusúak és milyen célra szolgálnak. A session sütik a böngésző bezárásáig, vagyis az adott munkafolyamat elvégzéséig élnek, ezt követően automatikusan törlődnek, így nem maradnak a felhasználó eszközén. A másik típusú sütik állandó jellegűek, az adott munkafolyamat elvégzése után is megmaradnak a felhasználó számítógépén.
Sütik törlése és visszavonása: A felhasználó bármikor dönthet a sütik törléséről vagy a letiltásukról a böngésző beállításain keresztül. Fontos tudni, hogy bizonyos sütik letiltása a weboldal működésében okozhat korlátozásokat.
Az adatkezelés során a felhasználót megillető jogok
- Hozzájárulás visszavonásának joga
- A személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga
- A helyesbítéshez való jog
- Az adatkezelés korlátozása
- A törléshez való jog
- A tiltakozáshoz való jog
- A hordozhatósághoz való jog
Ha a felhasználó élni kíván a jogaival, az együtt jár a felhasználó azonosításával is, valamint az adatkezelőnek kommunikálnia kell a felhasználóval a felhasználó jogai érvényesítése érdekében. Az azonosításhoz szüksége a személyes adatok megadása, valamint az adatkezelőnél fellelhetőnek és elérhetőnek kell lennie az adatkezeléssel kapcsolatos panasznak.
Az adatkezelő az adatkezeléssel kapcsolatos panaszokat 30 napon belül válaszolja meg.
Hozzájárulás visszafonásának joga:
A felhasználó bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni. Ebben az esetben a megadott adatok törlésre kerülnek az egyes rendszerekből.
A személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga:
A felhasználónak bármikor joga van ahhoz, hogy az adatkezelőtől visszajelzést kapjon azzal kapcsolatban, hogy a személyes adatainak kezelése folyamatban van-e. Amennyiben igen, a felhasználó jogosult:
- a kezelt személyes adataihoz hozzáférni,
- tájékoztatást kapni az adatkezelés céljáról, a kezelt személyes adatok kategóriájáról, azon címzettekkel kapcsolatos információkról, amelyekkel a személyes adatokat az adatkezelő közölte vagy közölni fogja, a személyes adatok tárolásának tervezett időtartamáról, azon jogáról, hogy kérelmezheti az adatkezelőtől a felhasználóra vonatkozó személyes adatok helyesbítését, törlését, vagy a kezelésének korlátozását, továbbá a jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen, a felügyeleti hatósághoz címzett panasz benyújtásának jogáról és lehetőségéről, ha az adatokat nem a felhasználóról gyűjtötték be, a forrásukra vonatkozó minden elérhető információról.
Az adatkezelő a személyes adatokhoz való hozzáférést úgy biztosítja, hogy a felhasználó azonosítását követően e-mail útján juttatja el a kezelt személyes adatokat és információkat a felhasználóhoz.
A helyesbítéshez való jog:
A felhasználónak joga van ahhoz, hogy kérésére az adatkezelő késedelem nélkül javítsa a felhasználóra vonatkozó pontatlan vagy hibás személyes adatokat.
Az adatkezelés korlátozása:
A felhasználónak joga van ahhoz, hogy az adatkezelő a személyes adatai kezelését korlátozza abban az esetben, ha:
- a felhasználó vitatja a személyes adatok pontosságát. Ebben az esetben a korlátozás időtartama, amíg az adatkezelőnek lehetősége nyílik a személyes adatok pontosságát ellenőrizni. Nem kerül sor a korlátozásra, ha a pontos adat azonnal megállapítható;
- az adatkezelés jogellenes, azonban a felhasználó bármely okból ellenzi az adatok törlését, ezért nem az adatok törlését, hanem azok felhasználásának korlátozását kéri;
- az adatkezelőnek nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, azonban a felhasználó igényli azokat jogi igények érvényesítéséhez, védelméhez;
- a felhasználó tiltakozott az adatkezelés ellen, de az adatkezelő jogos érdeke is megalapozhatja az adatkezelést. Ebben az esetben, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e a felhasználó jogos indokaival szemben ó, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat – a tárolás kivételével – csak az érintett hozzájárulásával, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az unió vagy valamely tagállam nyomós közérdekből lehet kezelni.
Az adatkezelő előzetesen tájékoztatja a felhasználót az adatkezelés korlátozásának fennállásáról.
A törléshez való jog:
A felhasználónak joga van ahhoz, hogy az adatkezelő késedelem nélkül törölje a felhasználóra vonatkozó személyes adatokat akkor, ha
- a személyes adatokra már nincs szükség azon célból, amiért az adatkezelő gyűjtötte őket, vagy más módon kezelte;
- a felhasználó a hozzájárulását visszavonta és így nincs alapja az adatkezelésnek;
- a felhasználó tiltakozik a jogos érdeken alapuló adatkezelés ellen és nincs más jogos érdek az adatkezelésre;
- a személyes adatokat az adatkezelő jogellenesen kezelte és e tény megállapítást nyert;
- a személyes adatokat az adatkezelőre vonatkozó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Abban az esetben, ha az adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta a felhasználóról kezelt személyes adatot és azt törölni köteles, köteles megtenni az ésszerűen elvárható lépéseket – az elérhető technológia és a megvalósítás költségeinek figyelembevételével – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy a felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, valamint másodpéldányának törlését.
A törlés nem alkalmazható, ha az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettsége teljesítése, valamint közérdekből, vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.
A titkosításhoz való jog:
A felhasználónak joga van ahhoz, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a felhasználó érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védelme megvalósuljon a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, továbbítás, megsemmisítés, törlés, illetve véletlen megsemmisülés, sérülés ellen.
Jogorvoslati lehetőségek
Abban az esetben, ha a felhasználó szerint az adatkezelő megsértette az adatkezelésre vonatkozó valamely törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, úgy a vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti.
Az adatkezelő fenntartja magának a jogot, hogy jelen Adatkezelési tájékoztatót módosítsa – az adatkezelés célját, illetve jogalapját nem érintő módon.
Abban az esetben, ha az adatkezelő a gyűjtött adatokkal kapcsolatban további adatkezelést kíván végezni a gyűjtésük céljától eltérő más módon, tájékoztatni köteles a felhasználót az adatkezelés céljáról, valamint:
- a személyes adatok tárolásának időtartamáról;
- azon jogáról, hogy kérelmezheti az adatkezelőtől a felhasználóra vonatkozó személyes adatokhoz való hozzáférést, helyesbítést, törlését, kezelésének korlátozását;
- hozzájáruláson alapuló adatkezelés esetében arról, hogy a hozzájárulást a felhasználó bármikor visszavonhatja;
- azon jogáról, hogy a felügyeleti hatósághoz jogosult panaszt intézni;
- arról, hogy a személyes adat kezelése jogszabályon vagy szerződéses kötelezettségen alapul.