Adatkezelési Tájékoztató
Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) Süle Beáta egyéni vállalkozó, mint adatkezelőnek (továbbiakban: Adatkezelő) a www.pillangora.hu weboldal útján nyújtott szolgáltatásai felhasználóinak (továbbiakban: Felhasználó vagy Felhasználók), mint érintettek személyes adataival kapcsolatos adatkezelését ismerteti.
A weboldalon történő szolgáltatás igénybevételekor a Felhasználó elfogadja, hogy Süle Beáta e.v. az alábbi rendelkezéseknek megfelelően kezeli személyes adatait.
Tiszteletben tartom a weboldalamat felkereső minden természetes személy személyiségi jogait és magánéletének védelmét, ezért kizárólag olyan személyes adatokat gyűjtök és kezelek, amelyek a Tájékoztatóban meghatározott célok elérésének szempontjából elengedhetetlenek.
Weboldalam használata során tudomásomra jutott minden személyes adatot az Európai Parlament és a Tanács (EU) 2016/679 számú rendeletében (továbbiakban: GDPR) foglalt előírások, valamint a hatályos magyar jogszabályok - ideértve különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (továbbiakban: Infotv.) – rendelkezései szerint kezelek.
1. Adatkezelő adatai
Név: Süle Beáta egyéni vállalkozó
Székhely: 8000 Székesfehérvár, Palotai út 55. 9/74
E-mail cím: hello@pillangora.hu
Adószám: 91434403-1-27
Nyilvántartásba vette: Fejér Vármegyei Kereskedelmi és Iparkamara
Képviseli: Süle Beáta
Honlap: www.pillangora.hu
2. Adatkezelés célja és jogalapja
Az Adatkezelő az adatokat a www.pillangora.hu weboldal útján nyújtott szolgáltatások, valamint a szolgáltatásokhoz kapcsolódó marketingtevékenységek nyújtása, biztosítása, elemzése, testreszabása, a felhasználó regisztrációjának, valamint megrendeléseinek és kifizetéseinek feldolgozása, valamint a fentiekkel kapcsolatban történő kommunikáció céljából kezeli.
Az Adatkezelő elsődlegesen azért kezeli a Felhasználó személyes adatait, hogy biztosítani tudja részére a szolgáltatásait (a felek között létrejövő szerződés feltétele az adatszolgáltatás). A Felhasználó így nem tiltakozhat személyes adatainak kezelése ellen, ha egyidejűleg továbbra is igényli a szolgáltatást. A Felhasználó azonban jogosult arra, hogy tiltakozzon személyes adatainak meghatározott célból (pl. marketing tevékenység céljából) történő kezelése ellen, amennyiben ez nem érinti a szolgáltatások biztosítását.
A www.pillangora.hu weboldal használata és a weboldalon keresztül nyújtott szolgáltatások igénybevétele teljesen önkéntes, így az ehhez esetlegesen szükséges személyes adatok megadása is önkéntes. Meghatározott adatok megadása hiányában, vagy az adatok pontatlansága esetén azonban előfordulhat, hogy az Adatkezelő nem lesz képes megfelelő kapcsolattartásra és/vagy szerződés létrehozására, teljesítésére, ezért szükséges, hogy a Felhasználó az Adatkezelő által kért adatokat pontosan és hiánytalanul adja meg. Az Adatkezelő e célból mindenkor kifejezetten meghatározza, hogy mely adatok megadása elengedhetetlen a kapcsolatfelvételhez, illetve a szerződéskötéshez, valamint a teljesítéshez.
Az Adatkezelő a számára megadott személyes adatokat nem ellenőrzi. A személyes adatok megfelelőségéért kizárólag az azt megadó személy felel, ugyanakkor az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából nem szükséges, illetve hibás vagy pontatlan személyes adatokat haladéktalanul törölje, illetve helyesbítse.
A hozzájáruláson alapuló adatkezelések esetében a Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A jogalapok, amelyek alapján az Adatkezelő a Felhasználók személyes adatait kezeli:
Szerződés: az adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően a Felhasználó kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés (b)).
Jogi kötelezettség teljesítése: egyes személyes adatok kezelése (elsősorban adózási, számviteli) jogszabályi kötelezettségek miatt kötelező, továbbá az Adatkezelőhöz érkezett esetleges hatósági, bírósági megkeresés is kötelezővé tehet az Adatkezelő számára adatkezelést (GDPR 6. cikk (1) bekezdés (c) pont).
Hozzájárulás: az Adatkezelő minden esetben kifejezett hozzájárulást kér olyan adatok kezeléséhez, amelyek kizárólag a marketing célú tájékoztatásokkal (pl. hírlevelekkel, reklámokkal, promóciókkal) kapcsolatos kommunikációjához szükségesek (GDPR 6. cikk (1) bekezdés (a) pont).
Jogos érdek: meghatározott adatok kezelése az Adatkezelő, illetve harmadik fél jogos érdekének érvényesítéséhez lehet szükséges kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé (GDPR 6. cikk (1) bekezdés f) pont).
Felhasználóimmal közösségi oldalakon is tartom a kapcsolatot, így a Facebook/Youtube/Instagram stb. közösségi oldalakon regisztrált nevüket, valamint a felhasználói nyilvános profilképüket láthatom, amennyiben a Felhasználó regisztrál ezekre a közösségi oldalakra és fentieket a beállításai során engedélyezte a közösségi oldal üzemeltetőjének. Ebben az esetben az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
3. Adatok továbbítása
Az Adatkezelő gazdasági tevékenységéhez harmadik felek által nyújtott (pl. könyvelési, IT, banki) szolgáltatásokat vesz igénybe. Az Adatkezelőnek az egyes szolgáltatókkal létrejött szerződései alapján a személyes adatok meghatározott köre a szolgáltatás jellegéből kifolyóan ezen szolgáltatók részére adatkezelés céljából átadásra kerülhet, illetve hozzáférhetővé válik.
Az Adatkezelő által igénybe vett szolgáltatások és a szolgáltatók, akik az Adatkezelő részére nyújtott szolgáltatással kapcsolatban adatfeldolgozást végeznek:
Nemzeti Adó- és Vámhivatal Online Számlázó
- átadott adatok köre: név, lakcím
- adatfeldolgozási cél: számlázás
4. Adatok kezelésének, tárolásának időtartama
A személyes adatokat az Adatkezelő, illetve Adatkezelő részére szolgáltatást nyújtó, az Adatkezelő által meghatározott célból és tartalommal adatfeldolgozást végző személyek/szervezetek kezelik addig, ameddig arra szerződéses, illetve jogszabályi kötelezettségek teljesítése, a szerződésből eredő igényérvényesítés, illetve az egyéb adatkezelési cél eléréséhez szükség van.
A természetes személy szerződő fél szerződésben megadott adatai számviteli, adózási célú kezelésének jogalapja jogi kötelezettség teljesítése, ebben a körben az adattárolás időtartamára.
5. A Felhasználók, mint érintettek jogai
5.1. Előzetes tájékozódáshoz való jog: a Felhasználó jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
5.2. Hozzáférési jog: a Felhasználó jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz, illetve meghatározott kapcsolódó információkhoz hozzáférést kapjon.
5.3. Helyesbítéshez való jog: a Felhasználó kérheti az Adatkezelő által tárolt elavult, vagy pontatlan személyes adatok helyesbítését, aktualizálását vagy pontosítását.
5.4. Törléshez való jog: a Felhasználó kérheti az Adatkezelő által róla tárolt személyes adatok törlését. Az Adatkezelőnek indokolatlan késedelem nélkül meg kell tennie a szükséges lépéseket az adatok törlése érdekében. A törlés nem vonatkozik azokra az adatokra, amelyeket az adatkezelő jogszabály, jogi kötelezettség alapján kezel.
5.5. Elfeledtetéshez való jog: ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő további adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
5.6. Az adatkezelés korlátozásához való jog: a Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést különösen ha az adatkezelőnek már nincs szüksége az adatokra az adatkezeléshez, vagy az adatkezelés jogellenes, illetve ha a GDPR 18. cikk (1) bekezdés a)-d) pontjai szerint meghatározott bármely egyéb feltétel teljesül.
5.7. Az adathordozhatósághoz való jog: a GDPR 20. cikk szerint meghatározott feltételekkel a Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.
5.8. A tiltakozáshoz való jog: Felhasználó tiltakozhat személyes adatai kezelése ellen az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés esetén. Az érintett tiltakozhat továbbá a személyes adatai kezelése ellen a közvetlen üzletszerzési célú adatkezelés esetén.
5.9. Tájékoztatás adatvédelmi incidensről: ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja a Felhasználót az adatvédelmi incidensről.
6. Jogorvoslati lehetőségek
Az adatkezeléssel kapcsolatban meghatározott jogai megsértése esetén a Felhasználó panasszal fordulhat az Adatkezelőhöz az 1. pontban meghatározott elérhetőségeken.
Ha a személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll a Felhasználó panaszt tehet, illetve eljárást kezdeményezhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36 (1) 391-1400
fax: +36 (1) 391-1410
e-mail: ugyfelszolgalat@naih.hu
Részletes tájékoztatás a felügyeleti hatóság honlapján: https://www.naih.hu található.
A Felhasználó jogosult bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A Felhasználó, mint érintett továbbá bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó az érintett személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A per elbírálása törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a Fővárosi Törvényszék, illetve a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
7. Egyéb tájékoztatás
Az adatkezeléssel kapcsolatos kérdések, észrevételek, kérelmek közvetlenül a hello@pillangora.hu e-mail címre küldhetők meg.
Az Adatkezelő fenntartja magának a jogot arra, hogy a Tájékoztatót módosítsa, jogszabályi változás esetén a jogszabályi kötelezettségnek megfelelően kiegészítse vagy pontosítsa, az esetleges változásokról pedig a weboldalon keresztül mindenkor megfelelően értesíti az adatkezeléssel érintetteket.