Hatályos: 2022. augusztus 1. napjától

Kiss Mónika egyéni vállalkozó (a továbbiakban: Szolgáltató vagy Adatkezelő), mint a www.vesztesegfeldolgozas.hu weboldal tulajdonosa és tartalomszolgáltatója (a továbbiakban: Weboldal)

• a Szolgáltatást ténylegesen igénybe vevő személy (a továbbiakban: Ügyfél), továbbá
• a Szolgáltatás megrendelését nem saját maga javára – hanem például kiskorú gyermeke, vagy más nagykorú személy részére – kezdeményező természetes személy (a továbbiakban: Megrendelő vagy Díjfizető),

– a továbbiakban együttesen: Érintett vagy Érintettek – személyes adatait az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló

2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), és az egyéb irányadó jogszabályok adatvédelemre vonatkozó rendelkezéseinek megfelelően kezeli.

Személyes adatnak minősül az Érintettre, mint azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Szolgáltató a személyes adatokat a Szolgáltatás megrendeléséhez és annak pénzügyi teljesítéséhez kapcsolódóan, továbbá a Szolgáltatás igénybevételét érintő kapcsolattartás, egyeztetés, szervezés, minőségbiztosítási célú utánkövetés (a továbbiakban együttesen: Megrendelés), valamint későbbi marketingcélú megkeresések kézbesítése érdekében gyűjti.

A Szolgáltatások megrendelésével, igénybevételével kapcsolatban az adatok a következő csatornákon érkezhetnek:

1. a) a cseppegeszseg@gmcom e-mail címre küldött elektronikus levél útján, b)   valamely Facebook felületnek címzett Messenger üzenet útján,
2. c) a +36 30 930 6790-es telefonszámon történő jelentkezéssel, hanghívás vagy rövid szöveges üzenet (SMS) formájában (a beszélgetésről hangrögzítés nem készül; visszaigazolás mindkét esetben elektronikus levélben történik),
3. d) a  Szolgáltatónál  történő  személyes  megrendeléssel  (melyről  visszaigazolás  elektronikus levélben történik).

Az Adatkezelő mindenkor hatályos adatkezelési tájékoztatója a www.vesztesegfeldolgozas.hu honlapon érhető el.

Az Adatkezelő az Érintett részére – az általános adatvédelmi rendelet 13. és 14. cikke alapján – az alábbi, egyértelmű és részletes tájékoztatást nyújtja az Érintett személyes adatai kezelésével kapcsolatban.

1. Az Adatkezelő kiléte és elérhetőségei

Név:                                               Kiss Mónika egyéni vállalkozó

Székhely:                                     1203 Budapest, Török Flóris utca 2/A. 8.em. 50.

Nyilvántartási szám:                 50004133

Adószám:                                    77045391-1-43

Telefon:                                       +36 30 930 6790

E-mail:                                           cseppegeszseg@gmail.com

Honlap:                                         www.vesztesegfeldolgozas.hu

2. A kezelt személyes adatok köre

Az Adatkezelő az Ügyfél és/vagy a Megrendelő

1. a) nevét, e-mail címét, telefonszámát, valamint
2. b) számlázási adatait (név, irányítószám, település, közterület neve és száma) gyűjti;
3. c) esetenként, egyes programokon előfordulhat fénykép vagy videófelvétel készítése.

3. A személyes adatok kezelésének célja és jogalapja

3.1. Az Érintett 2.a) pontban meghatározott személyes adatai kezelésének célja:

• az érdeklődéssel, ajánlatkéréssel, jelentkezéssel összefüggő kapcsolattartás és adminisztráció,
• a Szolgáltatás  igénybevételével,  –  jellegétől  függően  –  annak  szervezésével,  valamint  a részvételt érintő egyeztetéssel összefüggő kapcsolattartás.

Þ  Az adatkezelés jogalapja: jogos érdek, a Megrendelés teljesítése [GDPR 6. cikk (1) b)],

3.2. Az Érintett 2.a) pontban meghatározott személyes adatai kezelésének célja:

• marketing  célú   megkeresések   kézbesítése;   marketing   célú   kapcsolatfelvétel,   illetve kapcsolattartás.

Þ  Az adatkezelés jogalapja: az Érintett hozzájárulása [GDPR 6. cikk (1) a)].

3.3. Az Érintett 2.b) pontban meghatározott személyes adatai kezelésének célja:

• a számviteli kötelezettség teljesítése.

Þ  Az adatkezelés jogalapja: az Adatkezelő jogszabályi kötelezettségeinek teljesítése [Számv.tv.

169.§ (2), GDPR 6. cikk. (1) c)].

3.4. Az Érintett 2.c) pontban meghatározott személyes adatai kezelésének célja:

• az egyes  megvalósult  programokon  készült  fotóknak  a  Weboldalon  vagy  a  Facebook felületeken történő utánkövető, élménymegosztó, közösségépítő, promóciós célú közzététele.
• Az adatkezelés jogalapja: az Érintett hozzájárulása [GDPR 6. cikk (1) a)].

Adatkezelő az egyes Szolgáltatásokra vonatkozó megrendelések, igénybejelentések nyomon követése, szervezése és teljesítése érdekében excel alapú nyilvántartást vezet (a továbbiakban: Regiszter), melynek tárolása jelszóval és tűzfallal védett saját rendszerű informatikai háttérrel valósul meg.

• A  Regiszter     egy     táblázatos     nyilvántartás,     mely     Szolgáltatásonként     elkülönített munkafüzetlapokon tartalmazza az aktuális naptári évre vonatkozó megrendeléseket és az Ügyfelek, illetve Megrendelők adatait.
• A Regiszter – a célhoz kötöttség és az adattakarékosság elvére figyelemmel – a 2. pontban felsorolt adatok közül a név, telefonszám, e-mail cím adatot tartalmazza, valamint az igénybe venni kívánt szolgáltatás megnevezését, annak egyszeri vagy többszöri időpontját, valamint a teljesítéshez elengedhetetlenül szükséges megjegyzéseket.

A papír alapú adatkezelési hozzájárulásokat Adatkezelő biztonságos helyen és zárható szekrényben, az elvárható gondossággal tárolja.

4. Az adatkezelés időtartama

Az   Érintett   2.a)   pontban   meghatározott   személyes   adatai   vonatkozásában   a   hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadását követő 5 évig.

Az Érintett 2.b) pontban meghatározott személyes adatai vonatkozásában

169. számla kiállításához megadott és felhasznált adatokra nézve 8 év [Számv. tv. 169. § (2)];

a számlázási adatokat Adatkezelő kizárólag a web-alapú számlázóprogramban rögzíti;

1. fizetési kötelezettség teljesítése nélkül lemondott jelentkezés esetén a megadott adatokat az Adatkezelő azonnal törli a Regiszteréből, azonban a jelentkezést és annak lemondását tartalmazó, illetve azt visszaigazoló e-mailt – az esetleges félreértések, jogviták elkerülése érdekében – a lemondás jelzését követő 30 naptári napig megőrzi, majd törli.

iii.      Adatkezelő az i. ponttal összefüggésben a megvalósult és teljesített megrendelésekhez kapcsolódóan beérkezett e-maileket az adatközléstől számított 1 évig megőrzi.

Az   Érintett   2.c)   pontban   meghatározott   személyes   adatai   vonatkozásában   a   hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadását követő 5 évig.

5. Az adatszolgáltatás elmaradásának lehetséges következményei

Az Érintett 2.a) és 2.b) pontban meghatározott személyes adatainak hiányában Megrendelés nem véglegesíthető, mivel lehetetlenné válik a 4. pontban meghatározott jogszabályi kötelezettség teljesítése.

6. A személyes adatok címzettjei, ill. a címzettek kategóriái (igénybe vett adatfeldolgozók)

a) A Weboldalon nincs megrendelés funkció, és nincs lehetőség személyes adatok megadásával történő ajánlatkérésre vagy jelentkezésre sem, emiatt a weboldal üzemeltetését ellátó vállalkozó név, cím, telefonszám, e-mail cím adatokat nem

b) A tárhelyszolgáltató: Webparadicsom Media Group , adószám: 25348923-2-41, székhely és levelezési  cím:  1027  Budapest,  Bem  József  utca  9.,  Telefon:  +36  1  445  22  55,  e-mail cím:  info@webparadicsom.hu, fax: 06 1/445 2256.

c) Szolgáltató túra, kirándulás és elvonulási programjai szervezéséhez, a programkoordinációs,

egyeztetési és lebonyolítási feladatok támogatásához, illetve a megrendelés teljesítéséhez önkéntes segítőket vehet igénybe. Az önkéntes segítők részére átadásra kerülhet az Érintett neve, telefonszáma és e-mail címe. Az önkéntes segítők az adott program szervezésének és teljesítésének időtartama alatt adatfeldolgozóként használhatják a felsorolt személyes adatokat.     Azokkal     saját     adatkezelést     és     adattárolást     nem     valósítanak     meg.

Az igénybe vett adatfeldolgozók a megkapott adatokat saját célra nem használják fel, kizárólag a fentiekben leírt funkciókat töltik be, illetve feladatokat látják el a mindenkor hatályos jogszabályi előírásoknak megfelelően.

7. Érintetti jogok, az érintetti jogok gyakorlása

Az Érintett a GDPR 15-22. cikkei szerint kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint élhet az adathordozhatósághoz való jogával.

Az Érintett az érintetti jogai gyakorlásával kapcsolatos megkereséseit az Adatkezelő fenti 1. pontban megjelölt elérhetőségeire való megküldésével, vagy ott előadva teheti meg.

Az Adatkezelő az Érintett érintetti joggyakorlását díjmentesen biztosítja.

Amennyiben az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, az adatbiztonsági követelmények teljesülése és az Érintettek jogainak védelme érdekében további, az érintett azonosításához szükséges információk nyújtását kérheti.

8.1. Határidő

Az Adatkezelő az Érintett adatkezeléssel kapcsolatos jogai gyakorlására irányuló kérelmét annak beérkezésétől számított legfeljebb 1 hónapon belül teljesíti, illetve ezen időn belül válaszol arra akkor is, ha azt nem teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további 2 hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja a kérelmet benyújtó az Érintettet.

Az Adatkezelő a kérelmet benyújtó Érintett az általa megadott elérhetőségen értesíti.

8.2. Előzetes tájékozódáshoz való jog

Az Érintett jogosult arra, hogy az adatkezelésre vonatkozó információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. E jog biztosítását szolgálja a jelen Adatkezelési Tájékoztató, mely a foglalási visszaigazolások mellékleteként is kiküldésre kerül.

8.3. A hozzáféréshez való jog

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hog

a) az Adatkezelő

• milyen személyes adatait,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• mennyi ideig kezeli

b) az  Adatkezelő  kinek,  mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,

c) milyen forrásból származnak a személyes adatai, továbbá,

d) az  Adatkezelő  alkalmaz-e  automatizált  döntéshozatalt,  ha  igen,  annak  logikáját,  ideértve  a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja az Érintett rendelkezésére, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

8.4. A helyesbítéshez való jog

Az Érintett kérheti, hogy az Adatkezelő helyesbítse, módosítsa, kiegészítse az általa kezelt hibás, pontatlan vagy hiányos személyes adatát.

8.5. A zároláshoz (adatkezelés korlátozásához) való jog

Az Érintett kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával), amennyiben vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát); az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

8.6. A tiltakozáshoz való jog

Az Érintett tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.7. A törléshez („elfeledtetéshez”) való jog

Az Érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amit az Adatkezelő köteles végrehajtani. Jogi kötelezettségen alapuló adatkezelés esetén az Érintettet ez a jog nem illeti meg.

8.8. Az adathordozhatósághoz való jog

Az Érintett kérésére az Adatkezelő az Érintett vonatkozó, és korábban általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, géppel olvasható formátumban kiadja az Érintett részére, melyet az Érintett jogosult egy másik adatkezelőnek továbbítani, ill. az Adatkezelő az Érintett kérésére, ha az megvalósítható, az ilyen adatokat egy másik adatkezelőnek közvetlenül továbbítja.

8.9. Automatizált döntéshozatal

Az  Érintett jogosult  arra,  hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Adatkezelő nem alkalmaz automatizált döntéshozatalt.

8.10. Az érintett tájékoztatása adatvédelmi incidensről

Ha egy esetleges adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintett adataira, jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintettet.

8.11. Jogorvoslathoz való jog

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11: levelezési cím: 1363

Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az Érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a https://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

8. Adatbiztonsági intézkedések

Az Adatkezelő gondoskodik az adatok biztonságáról, a rögzített, tárolt, illetve kezelt adatok védettségéről, azok megsemmisülésének, ill. jogosulatlan felhasználásának vagy megváltoztatásának megelőzéséről. Szolgáltató az informatikai adatok és a honlap technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.

9. Adatvédelmi incidensek kezelése és bejelentése

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi. Adatkezelő a jelzett vagy észlelt adatvédelmi incidenst haladéktalanul megvizsgálja, majd a tudomására jutását követő 24 órán belül intézkedést tesz annak elhárítására, kezelésére.