Adatkezelési tájékoztató

A jelen dokumentum Kiss Krisztina e.v. (a továbbiakban: Adatkezelő) által a https://menopauza-coach.com weboldal működése során - a honlapra látogatók és a honlapon elérhető egyes szolgáltatásokat igénybe vevő érintettek - végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: Rendelet, GDPR) alapján.

Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a) (a továbbiakban: Eker. tv.)
• 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a) (a továbbiakban: Grt.)
• 2000. évi C. törvény – a számvitelről (a továbbiakban: Számv. tv.)
• 1997. évi CLV. törvény – a fogyasztóvédelemről szóló (a továbbiakban: Fgytv.)
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a) (a továbbiakban: Eht.)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról.

Adatkezelési alapelvek

Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény elrendeli.

Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak (célhoz kötötten lehet csak az adatokat kezelni).

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

Személyes adat az országból – az adathordozótól vagy az adatátvitel módjától függetlenül – harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme.

Kötelező adatkezelés esetén az adatkezelés célját és feltételeit, a kezelendő adatok körét és megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét az adatkezelést elrendelő törvény vagy önkormányzati rendelet határozza meg.

Törvény közérdekből – az adatok körének kifejezett megjelölésével – elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.

Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében.

Az érintett kérelmére indult eljárásban a szükséges adatainak kezeléséhez való hozzájárulását vélelmezni kell. Erre a tényre az érintett figyelmét fel kell hívni.

Az érintett a hozzájárulását az Adatkezelővel írásban kötött szerződés keretében is megadhatja a szerződésben foglaltak teljesítése céljából. Ebben az esetben a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbítását, adatfeldolgozó igénybevételét. A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.

A személyes adatok védelméhez fűződő jogot és az érintett személyiségi jogait – ha törvény kivételt nem tesz – az adatkezeléshez fűződő más érdekek, ideértve a közérdekű adatok nyilvánosságát is, nem sérthetik.

I. Az Adatkezelő adatai

• Név: Kiss Krisztina e.v.
• Székhely: 1172 Budapest, Martin utca 19/B. 3.
• Adószám: 91641434-1-42
• Nyilvántartási szám: 61627934
• Képviselő: Kiss Krisztina
• Levelezési cím, panaszkezelés: 1172 Budapest, Martin utca 19/B. 3.
• E-mail: info@menopauza-coach.com
• Telefonszám: +36304722854
• Weboldal: https://menopauza-coach.com

II. A weboldal üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Kapcsolatfelvétel

Az adatkezelés tartalma és célja

Az Ön megkeresésének fogadása, a kérdés megválaszolása, időpont egyeztetés és az ehhez szükséges kapcsolattartás (pl. e-mailben, kapcsolatfelvételi űrlapon vagy telefonon kérdéssel fordul hozzánk).

Kezelt adatok

Az Ön által a kapcsolatfelvétel során megadott adatok. Az online kapcsolati űrlap esetén: név, e-mail cím, az Ön által megadott szabad szöveges üzenet tartalma (megjegyzés).

Az adatkezelés időtartama

Az adatokat csak a kapcsolatfelvétel alapján az Ön által igénybe vett szolgáltatások időtartamának végéig kezeljük (pl. a 12 alkalmas program esetén az utolsó konzultációt követően adatai archiválásra kerülnek, azok törlése a törvény által előírt őrzési idő végével történik meg).

Az adatkezelés jogalapja

Az Ön önkéntes hozzájárulása, amit a kapcsolatfelvétellel ad meg Adatkezelő számára. [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

A menopauza kérdőív adatait a weboldal nem tárolja, azt kizárólag csak Ön, mint kitöltő látja.

Közösségi oldalakon létrehozott profilokkal kapcsolatos adatkezelés

A Facebook és Instagram tartalomszolgáltató és közösségi oldalon az Adatkezelő saját profillal rendelkezik, amely felületen az Adatkezelő szolgáltatásairól, termékeiről, újdonságokról mutat meg tartalmat. Az Adatkezelő nem készít statisztikákat, nem analizál oly módon, hogy azzal bármely természetes személy beazonosítható lenne.

További információt a Facebook adatvédelmi irányelveiről itt olvashat:

https://www.facebook.com/privacy

II.2. A rendelés feldolgozása

Az adatkezelés tartalma és célja

A rendelések feldolgozása, teljesítése, a rendeléssel kapcsolatos kapcsolattartás (ideértve a számla kiküldését) a szerződés teljesítése érdekében szükséges adatkezelési tevékenységként valósulnak meg.

Kezelt adatok

Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt szolgáltatás jellemzőit, a megrendelés számát és a vásárlás időpontját kezeli. Az adatkezelés és az adatok megadása a szerződés teljesítéséhez elengedhetetlen.

Az adatkezelés időtartama

Az adatokat a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig kezeljük.

Az adatkezelés jogalapja

Az Önnel, mint vásárlóval kötött szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása, továbbá a számlák nyilvántartása és megőrzése, valamint az Adatkezelőt terhelő adózási, bizonylatmegőrzési és hatósági ellenőrzési kötelezettségek teljesítése érdekében történik.

Kezelt adatok

Név, lakcím.

Az adatkezelés időtartama

A kiállított számlákat az Adatkezelő az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. §-a, valamint az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a alapján az adó megállapításához való jog elévüléséig őrzi meg. Az adó megállapításához való jog főszabály szerint annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adott adóról bevallást kellett tenni vagy az adót meg kellett fizetni.

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése: a számla kiállításához, nyilvántartásához és megőrzéséhez szükséges személyes adatok kezelésének jogalapja az Adatkezelőre vonatkozó az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § és 179. § -a szerinti, valamint az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a szerinti jogi kötelezettség teljesítése, a Rendelet 6. cikk (1) bekezdés c) pontja alapján.

II.4. Egyéb fogyasztóvédelmi panaszok kezelése

Az adatkezelés tartalma és célja

Önnek lehetősége van fogyasztóvédelmi panasszal élni. Az adatkezelés célja a weboldallal kapcsolatos fogyasztóvédelmi panaszok kivizsgálása, megválaszolása és dokumentálása. A fogyasztóvédelmi panasz az általunk vagy az érdekünkben vagy javunkra eljáró személynek a termék az Ön részére történő forgalmazásával, értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó, egyéni jog- vagy érdeksérelem megszüntetésére irányuló kifogás (a Fogyasztóvédelemről szóló 1997. évi CLV törvény 2. § 28a. pontja szerinti panasz).

Amennyiben Ön panasszal fordult hozzánk, akkor az adatkezelés és az adatok megadása elengedhetetlen a panasz kivizsgálása érdekében.

Kezelt adatok

A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat:

• az Ön neve, lakcíme vagy elektronikus levelezési címe,
• a panasz előterjesztésének helye, ideje, módja,
• a panaszának részletes leírása, az Ön által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
• a nyilatkozatunk az Ön panaszával kapcsolatos álláspontunkról, amennyiben a panasz azonnali kivizsgálása lehetséges,
• a jegyzőkönyvet felvevő személy és – telefonon közölt szóbeli panasz kivételével – az Ön aláírása,
• a jegyzőkönyv felvételének helye, ideje,
• telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

Az adatkezelés időtartama

A fogyasztóvédelemről szóló 1997. évi CLV törvény 17/A. § (7) bekezdése alapján a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá a panaszra adott érdemi válasz másolati példányát három évig köteles a szolgáltató megőrizni, és azt az ellenőrző hatóság felhívására bemutatni.

Az adatkezelés jogalapja

Az, hogy a szolgáltatóhoz fordul-e panasszal az Ön önkéntes döntése, azonban ha hozzánk fordul, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §szerint vagyunk kötelesek azt kezelni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.5. Személyes/on-line konzultációra történő online időpontfoglalás

Az adatkezelés tartalma és célja

Az adatkezelés célja a weboldalon meghirdetett személyes/on-line coaching alkalomra/programra történő jelentkezés és időpontfoglalás fogadása, a kiválasztott időpont és szolgáltatás rögzítése, a foglalás visszaigazolása, a vásárlóval történő kapcsolattartás, valamint a foglalás módosításának vagy lemondásának kezelése.

Kezelt adatok

Név, e-mail cím, telefonszám, a kiválasztott szolgáltatás, a lefoglalt időpont, valamint a foglaláshoz kapcsolódó egyéb, a Vásárló által megadott adatok/megjegyzés.

Az adatkezelés időtartama

A foglalás teljesítéséig, illetve megszűnéséig (program igénybevétele esetén a program lezárását követően /utolsó alkalom végén/ archiválásra kerülnek az adatok, törlésük a törvény által előírt őrzési idő végével valósul meg).

Az adatkezelés jogalapja

A Rendelet 6. cikk (1) bekezdés b) pontja, azaz az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a létrejött szerződés teljesítése.

III. A coaching üléssel/programmal kapcsolatos tájékoztatás

A coaching ülés/konzultáció/Program keretében a kliens által az egészségügyi adatok és egyéb kapcsolódó információk megosztása önkéntes alapon történik. A személyes jellegű coaching jegyzetek, konzultációs információk a program lezárását, illetve az utolsó konzultációt követő 6 hónap elteltével törlésre vagy anonimizálásra kerülnek, kivéve, ha az ügyfél kérte azok megőrzését a későbbi folytatáshoz.

Az egészségügyi adatok kiemelt adatoknak minősülnek. Mivel a coaching folyamat során (akár konzultáción, akár kérdőívben, akár írásos jegyzetben) egészségügyi/életmódbeli adatok kerülnek feldolgozásra, ezért ezen szenzitív adatok kezeléséhez a GDPR 9. cikk (2) bekezdés a) pontja szerint kifejezett (explicit) hozzájárulás szükséges.

A hozzájárulást az érintett a kapcsolatfelvételi űrlapon, külön jelölőnégyzet bejelölésével adja meg. A hozzájárulás bármikor visszavonható az info@menopauza-coach.com címre küldött e-mailben; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A coach a folyamat hatékonysága érdekében egyéni jegyzeteket/haladási naplót vezet az ügyfélről.

• Célja: A coaching folyamat nyomon követése, szakmai támogatás.
• Jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) b)) vagy kifejezett hozzájárulás (ha egészségügyi adatot is tartalmaz).
• Megőrzési ideje: A coaching program lezárását, illetve az utolsó konzultációt követő 6 hónapig.
• Hang- és videófelvétel: a konzultációkról hang- vagy videófelvétel nem készül.

III.1. Különleges adatokra és a coaching jegyzetekre vonatkozó szabályok

A coaching konzultációk során megadott adatok és szakmai jegyzetek kezelése

• Az adatkezelés tartalma és célja: A coaching folyamat megtervezése, az ügyfél haladásának nyomon követése, személyre szabott támogatás nyújtása. Amennyiben az ügyfél a konzultációk vagy az előzetes felmérés során egészségügyi, életmódbeli vagy egyéb érzékeny adatot ad meg, az adatkezelés célja a szolgáltatás szakszerű teljesítése.
• Kezelt adatok: Az ügyfél által a konzultáció során önkéntesen megosztott információk, a coach által vezetett szakmai jegyzetek, folyamatértékelések.
• Az adatkezelés jogalapja: Érzékeny/egészségügyi adatok esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás; egyéb adatok esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Az adatkezelés időtartama: A coaching program lezárásáig, illetve az utolsó konzultációt követő 6 hónapig, ezt követően a jegyzetek törlésre vagy anonimizálásra kerülnek.

IV. A cookie-k használatával kapcsolatos tájékoztatás

Az Adatkezelő a (www.menopauza-coach.com) honlap zavartalan működése és a felhasználói élmény javítása érdekében többféle sütit (cookie) használ. A sütik (cookie-k) kisméretű adatfájlok, amelyek az egyes honlapok látogatásakor kerülnek a Felhasználó számítógépére úgy, hogy a látogatott honlapok hozzák őket létre, továbbá mentik le és tárolják. A leggyakrabban használt böngészők (Mozilla Firefox, Google Chrome stb.) alapbeállításként elfogadják és engedélyezik a sütik letöltését és használatát, azonban lehetőség van arra, hogy a böngésző beállításainak módosításával ezeket visszautasítsa vagy letiltsa a Felhasználó, illetve a számítógépen eltárolt sütik is törölhetőek. A sütik használatáról az egyes böngészők alábbi menüpontjai nyújtanak bővebb tájékoztatást:

• Google Chrome: Eszközök – További beállítások – Biztonság – Cookie-k
• Safari: Tulajdonságok – Biztonság
• Firefox: Eszközök – Beállítások – Biztonság – Cookie-k
• Internet Explorer: Eszközök – Internetbeállítások – Biztonság – Haladó
• Opera: Beállítások – Opciók – Haladó – Cookie-k

Az Adatkezelő a honlapon jellemzően „munkamenet sütiket” használ, melyek a böngésző bezárásakor automatikusan törlődnek. Esetenként „állandó sütiket” is használ, amelyek addig a Felhasználó eszközén maradnak, amíg le nem járnak, vagy amíg manuálisan nem törlik azokat. Az állandó sütik lehetővé teszik, hogy a Felhasználó következő látogatásakor az Adatkezelő felismerje a böngészőjét.

A sütik elfogadása nem kötelező, azonban engedélyezésük hiányában előfordulhat, hogy a honlap, illetve valamely tartalom vagy a honlapon elérhető szolgáltatások nem vagy csak korlátozott formában érhetőek el. Az Adatkezelő a honlapon használt sütik segítségével nem gyűjt és nem tárol személyes azonosításra alkalmas adatokat, így ezek a sütik nem tudják a Felhasználót személy szerint azonosítani.

Munkamenet sütik

• A honlap működéséhez nélkülözhetetlen sütik
• Hozzájárulást nem igényel
• Leírás: ezen sütik azért szükségesek, hogy lehetővé tegyék a honlap használatát a Felhasználók számára
• Cél: honlap működésének biztosítása
• Érvényesség: A böngészési munkamenet lezárása

Látogatottság mérése (sütik nélkül)

• Independent Analytics – a honlap saját tárhelyén futó statisztikai bővítmény
• Sütit nem használ, hozzájárulást nem igényel
• Leírás: a látogató IP-címéből és böngészőjének azonosítójából egyirányú (vissza nem fejthető) azonosítót képez; maga az IP-cím nem kerül tárolásra. Az adatok a honlap tárhelyén maradnak, harmadik félnek nem kerülnek továbbításra.
• Kezelt adatok: a megtekintett oldalak, a hivatkozó oldal (ahonnan a látogató érkezett), az eszköz típusa, a böngésző és az operációs rendszer, valamint az IP-címből meghatározott ország és város.
• Cél: a honlap látogatottságának és használatának összesített mérése, a tartalmak fejlesztése
• Jogalap: az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont]
• Megőrzési idő: az adatok 12 hónap elteltével automatikusan törlésre kerülnek.

V. A személyes adatok címzettjei

V.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

V.1.1. Tárhelyszolgáltató

• Az adatfeldolgozó megnevezése: Hostinger International Ltd.
• Székhely: 61 Lordou Vironos str., 6023 Larnaca, Ciprus
• Cégjegyzékszám: HE301365
• Adatvédelmi kapcsolattartás: gdpr@hostinger.com
• Weboldal: https://www.hostinger.com/hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

V.1.2. On-line coaching ülések platform szolgáltatói

Az online coaching konzultációk lebonyolításához szükséges videóhívási infrastruktúra biztosítása. A konzultációkról felvétel nem készül.

Az adatfeldolgozó megnevezése: Zoom Video Communications, Inc. (EU-beli képviselő: Workvivo Limited / Zoom EU Representative)

Az adatfeldolgozó elérhetőségei:

• Telefonszám: +1 888 799 9666
• E-mail cím: privacy@zoom.us
• Székhely: 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (EU képviselet: 4th Floor, City Quarter, Lapps Quay, Cork, T12W832, Írország)
• Weboldal: https://zoom.us

Az adatfeldolgozó megnevezése: Microsoft Teams Microsoft Ireland Operations Limited

Az adatfeldolgozó elérhetőségei:

• Telefonszám: +353 1 269 5000
• E-mail cím: eureg@microsoft.com
• Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország
• Weboldal: https://teams.microsoft.com

Az adatfeldolgozó megnevezése: Google Meet Google Ireland Limited

Az adatfeldolgozó elérhetőségei:

• Telefonszám: +353 1 543 1000
• E-mail cím: support-hungary@google.com (Adatvédelmi megkeresések: https://policies.google.com/privacy)
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország
• Weboldal: https://meet.google.com

V.1.3. Könyveléssel kapcsolatos adatfeldolgozás

• Az adatfeldolgozó megnevezése: a szolgáltató jelenleg könyvelő szolgáltatót nem vesz igénybe
• Az adatfeldolgozó székhelye: -
• Az adatfeldolgozó telefonszáma: -
• Az adatfeldolgozó e-mail címe: -
• Az adatfeldolgozó weboldala: -

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számviteli bizonylatok könyvelésében.

V.1.4. Számlázással kapcsolatos adatfeldolgozás

• Az adatfeldolgozó megnevezése: Billingo Technologies Zrt.
• Az adatfeldolgozó székhelye: 1133 Budapest, Árbóc utca 6. I. emelet
• Az adatfeldolgozó telefonszáma: +36-1/500-9491
• Az adatfeldolgozó e-mail címe: hello@billingo.hu
• Az adatfeldolgozó weboldala: https://www.billingo.hu/

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok kiállításában és nyilvántartásában.

V.1.5. E-mailes kapcsolattartással és időpontfoglalással kapcsolatos adatfeldolgozás

Az Adatkezelő az e-mailes kapcsolattartáshoz a Gmail, az időpontfoglaláshoz a Google Naptár szolgáltatást használja. Az on-line coaching alkalmak időpontfoglalása a Google Naptár időpontfoglaló felületén keresztül is történhet. A foglaláskor megadott adatokat (név, e-mail cím, a lefoglalt időpont, valamint az esetleges megjegyzés) a Google Naptár szolgáltatás tárolja, és ezek alapján küldi ki a foglalási visszaigazolást.

• Az adatfeldolgozó megnevezése: Google Ireland Limited (Google Workspace: Gmail, Google Naptár)
• Az adatfeldolgozó székhelye: Gordon House, Barrow Street, Dublin 4, Írország
• Az adatfeldolgozó telefonszáma: +353 1 543 1000
• Adatvédelmi megkeresések: https://policies.google.com/privacy
• Az adatfeldolgozó weboldala: https://workspace.google.com/intl/hu/

Az Adatfeldolgozó az Adatkezelővel kötött szerződés (Google Workspace adatfeldolgozási feltételek) alapján közreműködik az e-mailes kapcsolattartásban, az időpontfoglalások rögzítésében és a foglalási visszaigazolások kiküldésében.

V.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

V.2.1. Az online fizetéssel kapcsolatos adattovábbítás

• Az adatkezelő megnevezése: Stripe Payments Europe, Limited
• Az adatkezelő székhelye: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland
• Az adatkezelő e-mail címe: privacy@stripe.com
• Az adatkezelő weboldala: https://stripe.com/

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé a fizetési művelet megvalósítása érdekében.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges.

VI. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő e-mail fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg az Adatkezelő.

VI.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

VI.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük-e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

• milyen célból kezeljük a személyes adatait;
• milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
• kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
• mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
• milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
• panasz benyújtásának lehetősége a felügyeleti hatóságnál;
• amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
• alkalmazunk-e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

VI.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

VI.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

VI.5. Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
• a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

VI.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

VI.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

VI.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VII. Egyéb rendelkezések

VII.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.

VII.2. Letölthető verzió

Jelen adatkezelési tájékoztatót letöltheti PDF formátumban is.