Adatkezelési tájékoztató

Tájékoztatás a szolgáltatást igénybe vevőknek az adatkezelési és adatvédelmi szabályokról.

1. Ki vagyok én/KATart?

Név: Cseresznyés Katalin Egyéni Vállalkozó
Székhely: 1151 Budapest, Harsányi Kálmán utca 11A.
Postacím: 1151 Budapest, Harsányi Kálmán utca 11A.
E-mail cím: katart.elmenyfestes@gmail.com
Adószám: 42996866-1-42
Nyilvántartási szám: 58214965

A személyes adatok védelméről szóló EURÓPAI PARLAMENT és a TANÁCS (EU) 2016/679 számon 2016. április 27. napján elfogadott un.: General Data Protection Regulation, azaz GDPR Rendeletnek megfelelően az adatkezelő előre megfogalmazott tájékoztatásról és az Érintettektől származó hozzájárulási nyilatkozatról gondoskodik.

A GDPR 37. cikke alapján nem kötelező adatvédelmi tisztviselő kinevezése.

2. Alapelvek az adatkezelés során

Az adatkezelés alábbi alapelveket szerint történik:

• a személyes adatokat jogszerűen és tisztességesen, valamint átláthatóan kezelem.

• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtöm, azokat nem kezelem a célokkal össze nem egyeztethető módon.

• az összegyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.

• Minden észszerű intézkedést megteszek annak érdekében, hogy a kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul törlöm, vagy javítom.

• a személyes adatokat olyan formában tárolom, hogy Mindenki csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.

• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítom a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

• A személyes adatok előzetes tájékoztatáson alapuló és önkéntes hozzájárulás alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten kezelem, vagyis gyűjtöm, rögzítem, rendszerezem, tárolom és felhasználom.

• egyes esetekben az adataidok kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívom a figyelmet.

3. Mit kell tudni még az adatkezelésről?

A személyes adatokat Mindenki önkéntesen bocsátja rendelkezésemre a regisztráció illetve a kapcsolattartás során. Kérem hogy Mindenki a valódi, helyes és pontos adatokat adja meg, mert azok hitelességéért Mindenki maga felelős. A helytelen, pontatlan vagy hiányos adatok akadálya lehet a szolgáltatás igénybevételének.

Ha valaki nem a saját, hanem egy harmadik személy személyes adatait adja meg, úgy vélelmezzük, hogy az ehhez szükséges felhatalmazással rendelkezik.

Az adatkezeléshez adott hozzájárulását Mindenki bármikor ingyenesen visszavonhatja:

• az adatkezeléshez hozzájárulás visszavonásával, illetve

• a regisztráció során feltétlen kitöltendő bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével.

A hozzájárulás visszavonásának regisztrálását – technikai okokból 30 napos határidővel vállalom, azonban felhívom a figyelmet arra, hogy jogi kötelezettség teljesítése vagy jogos érdekeim érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetek.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik szolgáltatást igénybe vevőm bűncselekményt követ el vagy a rendszert támadja, az adott személy adatait haladéktalanul törölöm, illetve – szükség esetén – megőrzöm azokat a polgári jogi felelősség megállapításának vagy büntetőeljárás lefolytatásának időtartama alatt.

Az adatokat csak jogszabályban meghatározott keretek között továbbíthatom.

4. Mit kell tudni direkt marketing és hírlevél célú adatkezelésről?

A jelentkezés során tett nyilatkozattal, vagy később, hírlevél és/vagy direkt marketing regisztráció felületén tárolt személyes adatok módosításával (azaz hozzájárulási szándék egyértelmű kinyilvánításával) hozzájárulást ad Mindenki ahhoz, hogy a személyes adatok marketing célokra is felhasználhassam. Ebben az esetben – a hozzájárulás visszavonásáig – az adatok direkt marketing és/vagy hírlevél küldés céljából is kezelem és a reklám- és egyéb küldeményeket, valamint tájékoztatókat és ajánlatokat küldök és/vagy hírlevelet továbbítok (Grtv. 6. §).

A hozzájárulás a direkt marketing és a hírlevél tekintetében együttesen vagy külön-külön is megadható, illetve azt/azok ingyenesen és bármikor visszavonható.

Az egyes hozzájárulások visszavonásának illetve lemondásnak a regisztrálását – technikai okokból 15 napos határidővel vállalom.

5. Mit kell tudni a nyereményjátékokról?

Kampány jelleggel szervezhetek nyereményjátékokat, melyek eseti feltételeit külön szabályzat tartalmazza. Az aktuális akció szabályzata minden esetben megtalálható a facebook oldalam tetején, rögzített posztként.

6. Egyéb adatkezelési kérdések

Az adatokat csak jogszabályban meghatározott keretek között továbbíthatom. Külföldre nem továbbítok adatokat.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek. Ezekben az esetekben adatszolgáltatási kötelezettségemet teljesítenem kell, de csak a megkeresés céljának megvalósításához

A személyes adatokat megfelelő technikai és egyéb intézkedésekkel védem, valamint biztosítom az adatok biztonságát, rendelkezésre állását, továbbá óvom azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

A papír alapú dokumentumokat megfelelő védelemmel elzárva tartom. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használok. Felhívom azonban a figyelmed arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Mindent megteszek annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyem. A beérkezett adatok tekintetében szigorú előírásokat tartok be az adatok biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A tevékenységem ellátásához adatfeldolgozókat vehetek igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag a Velem kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az általam továbbított és kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, illetve dolgozzák fel, és erről nyilatkozatot tesznek részemre. Én ellenőrzöm az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az hozzájárulásommal jogosultak.

7. Jogok és jogorvoslati lehetőségek:

Az adatkezelésről

• Mindenki tájékoztatást kérhet,

• Mindenki kérheti az általam kezelt személyes adatai helyesbítését, módosítását, kiegészítését,

• Mindenki tiltakozhat az adatkezelés ellen és kérheti adatok törlését valamint zárolását (a kötelező adatkezelés kivételével),

• Mindenki élhet a bíróság előtt jogorvoslattal,

• a felügyelő hatóságnál panaszt tehetsz, illetve eljárást kezdeményezhetsz (https://naih.hu/panaszuegyintezes-rendje.html).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

• Levelezési cím: 1530 Budapest, Pf.: 5.

• Telefon: +36 (1) 391-1400

• Fax: +36 (1) 391-1410

• E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu/

Külön kérés esetén tájékoztatást adok az általam kezelt, illetve az általam feldolgozott

• adatokról,

• azok forrásáról,

• az adatkezelés céljáról és jogalapjáról,

• időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,

• adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedésekről, továbbá

• a személyes adatok továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) adom meg tájékoztatásomat. A tájékoztatás ingyenes kivéve akkor, ha a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet valaki már nyújtott be hozzánk. Az általad már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltem, vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatom meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

A személyes adatok helyesbítéséről, zárolásról, megjelölésről és törlésről az adatok tuljadonosát, továbbá mindazokat értesítem, akiknek korábban az adatot adatkezelés céljára továbbítottam, kivéve akkor, ha az értesítés elmaradása a jogos érdeket nem sért.

Amennyiben a helyesbítés, zárolás vagy törlés iránti kérelmet nem teljesítem, a kérelem kézhezvételét követő 15 napon belül (legfeljebb azonban 1 hónapon belül) írásban vagy – a hozzájárulással – elektronikus úton közölöm elutasítás indokait és tájékoztatást adok a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Amennyiben valaki tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított 15 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgálom és a döntésről írásban tájékoztatom az adott személyt. Amennyiben úgy döntötök, hogy a tiltakozás megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetem, és az adatokat zárolom, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítem mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottam, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadom a kérés teljesítését, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a személyes érdekek, személyes jogokkal és személyes szabadsággal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a döntéssel nem értesz egyet, illetve ha elmulasztom a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz lehet fordulni.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakóhelye, vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a Magyarországi felügyeleti hatósághoz is fordulhat panasszal.

Kérem, mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna valaki panasszal – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keress meg!

8. Melyek a főbb irányadó jogszabályok tevékenységemre?

• a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)

• az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)

• a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

9. Eseményeken készült álló- és mozgóképek felhasználása

Felhívjuk a figyelmet, hogy az eseményeken fényképek és / vagy videók is készülhetnek, melyeket a facebook oldalamon megjeleníthetek. Ehhez a hozzájárulást ad mindenki az adatvédelmi tájékoztatónk elfogadásával. Kérem, amennyiben valaki nem járul hozzá, hogy megjelenjen róla fotó vagy videó, mindenképpen jelezeze Nekem. Amennyiben bármelyik platformon már megjelent valakiről fotó vagy videó, de azt töröltetni szeretné, szintén jelezze és minden további nélkül eleget teszek ezen kérésének.

10. Adatkezelési tájékoztató módosítása

Fenntartom a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatom. Az adatkezeléssel kapcsolatos információk közzététele a KATart facebook weboldalon történik.