Adatkezelési Tájékoztató

 

1. Adatkezelő megnevezése, adatai

 

Adatkezelő megnevezése:                        Szepesvári Csaba EV.

Adatkezelő adószáma:                             57689638-1-28

Adatkezelő székhelye:                              9028, Győr, Szőnyi Márton utca 19.

Adatkezelő képviselője:                            Szepesvári Csaba EV.

Adatkezelő e-mail címe:                           info@szepesvaricsaba.hu

Adatkezelő telefonszáma:                        0630/ 733 4757

 

2. Az Adatkezelés szabályai

 

Jelen adatkezelési szabályzat időbeli hatálya 2024. január 2-től visszavonásig tart.

 

A jelen szabályzat fogalmi rendszere megegyezik a 2011. évi CXII. törvény

az információs önrendelkezési jogról és az információszabadságról (Továbbiakban: Infotv.) 3. §-ban meghatározott értelmező fogalommagyarázatoknak. Ezek alapján tehát:

 

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

 

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

 

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

 

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

 

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

 

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

 

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

 

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.

 

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Az Adatkezelő által kezelt Személyes adatok magáncélra való felhasználása tilos. Az Adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

 

Az Adatkezelés jogalapja főszabály szerint az érintett Hozzájárulása, valamint bizonyos Adatkezelések (például: számlán szereplő személyes adatok) esetén törvény rendelkezése.

 

Az Adatkezelő az adatfelvételkor tájékoztatja az Érintettet arról, hogy adatai kezelésére az Adatkezelési Tájékoztató az irányadó. Az Adatkezelő a Tájékoztatót folyamatosan hozzáférhetővé teszi honlapján.

Az Adatkezelési Tájékoztató elfogadása (a megfelelő jelölőnégyzetben elhelyezett pipa) igazolja az Adatkezelési Tájékoztató megismerését és Adatkezelési Hozzájárulásnak minősül.

 

Az Adatkezelő Személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes Hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az Adatkezelésnek minden szakaszában meg kell felelnie a célnak – és amennyiben az Adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.

 

Az Adatkezelő az adat felvétele előtt minden esetben közli az Érintettel az Adatkezelés célját, valamint az Adatkezelés jogalapját.

 

Az Adatkezelő megbízásából az Adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni.

 

Ha a Tájékoztató hatálya alatt álló személy tudomást szerez arról, hogy az Adatkezelő által kezelt Személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.

 

Az Adatkezelő munkája során gondoskodik arról, hogy jogosulatlan személyek ne tekinthessenek be Személyes adatokba, továbbá arról, hogy a Személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

 

3. Kezelt adatok, és azok gyűjtésének célja, jogalapja

 

Az Érintett személyes adatait az Adatkezelő csak és kizárólag a Felhasználóval való kapcsolatfelvétel, kapcsolattartás, továbbá az Érintett részére személyre szabott ajánlatok megküldése céljából kezeli. Az Adatkezelő továbbá – a Felhasználó külön hozzájárulása esetén – marketing célokra is használja a megadott Személyes adatokat. Az Adatkezelő kizárólag olyan Személyes adatot kezel, amely az Adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

 

 

3.1. A honlap adatkezelése

 

Az adatkezelés helye: szepesvaricsaba.hu

 

Az Adatkezelő honlapján, a honlap tárhelyszolgáltatója által üzemeltetett adatelemző szoftver fut. A szoftver az Infotv. rendelkezései szerinti Személyes adatot nem kezel, a látogatásokról azonban adatokat rögzít. Az Adatkezelő honlapja látogatóiról automatikusan keletkező információkat kap: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.

 

Mivel a Nemzeti Adatvédelmi és Információszabadság Hatóság és a nemzetközileg elfogadott gyakorlata alapján az IP-cím akár relatív Személyes adattá is válhat, ezért az Adatkezelő minden, a honlap Adatkezelése során tudomására jutott adatot jelen szabályzat szerinti, Személyes adatokat megillető védelemmel véd. Az Adatkezelő ezért a honlapján jelen Tájékoztató közzétételével informálja a látogatókat az adatgyűjtésről.

 

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
Honlaplátogatási szokások vizsgálata Cél: analitikai adatok gyűjtése és elemzése	A vállalkozás jogos érdeke	IP-cím Látogatás időpontja Megtekintett oldalak Használt böngésző	7 nap

 

3.1.1 Sütik

 

A Weboldal használatának megkönnyítése céljából az Adatkezelő anonim látogatás azonosítókat, ún. sütiket használnak. A sütik kisméretű adatok, melyek a Weboldal látogatása során a böngészőprogramon keresztül, az Érintett előzetes beleegyezése után ideiglenesen az Érintett számítógépének merevlemezére kerülnek, funkciójuk szerint különbözőek.A böngészőprogram beállításainak módosításával az Érintett kiküszöbölheti a sütiknek az Érintett számítógépének merevlemezén történő rögzülését. Az Érintettnek nem kötelező elfogadnia a sütik használatát, illetve a tárolt sütiket is bármikor eltávolíthatja számítógépéről.

 

A szepesvaricsaba.hu által tárolt sütik részletes adatai:

 

Név	Szolgáltató	Leírás	Időtartam
PHPSESSID	–	PHP kódok megfelelő lefutásához szükséges	Alkalmi
cookieyes-consent	cookieyes.com	Süti preferenciák elmentése	1 év
_ga_*	google-analytics.com	Oldal látogatásainak számát tárolja	1 év 1 hónap 4 nap
_ga	google-analytics.com	Analitikai jelentésekhez végez számításokat, oldalhasználati adatokat gyűjt	1 év 1 hónap 4 nap
CONSENT	youtube.com	Youtube által gyűjtött névtelen statisztikai adatok	2 év
YSC	youtube.com	Youtube nézettséget számlál	alkalmi
VISITOR_INFO1_LIVE	youtube.com	Youtube által használt sávszélesség mérés	6 hónap
VISITOR_PRIVACY_ METADATA	youtube.com	Sütikhez való hozzájárulási állapot tárolása a Youtube által	6 hónap

 

 

3.2. Kapcsolatfelvétel

 

Az Adatkezelő honlapján lehetősége van az Érintettnek a kapcsolatfelvételre. A forma kitöltésével az Érintett megadja a kapcsolatfelvételhez szükséges releváns adatokat. Az adatok elküldésére azonban csak akkor van lehetősége az Érintettnek, ha elfogadja az Adatkezelő Adatvédelmi Tájékoztatójában foglaltakat, ezt egy jelölőnégyzet bejelölésével teheti meg, máskülönben nem tudja véglegesíteni az üzenetet.

 

3.3. Hírlevél szolgáltatás

 

Az Adatkezelő az Érintett kérelmére hírlevelet küld, hírlevelet tehát kizárólag azok kapnak, akik erre a szolgáltatásra regisztráltak az Adatkezelő honlapján vagy személyesen hozzájárultak a hírlevél küldéséhez. Amennyiben a hírlevélre a honlapon iratkozhat fel az Érintett, a feliratkozás megtételének helyén el kell fogadnia az Adatvédelmi Tájékoztatót. Ezt egy jelölőnégyzet bejelölésével teheti meg. Az Adatkezelő minden hírlevél alján biztosítja a leiratkozási lehetőséget.

 

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
Kapcsolatfelvétel Cél: szolgáltatás igénybevételének jelzése, érdeklődés	Hozzájárulás	Teljes Név Telefonszám E-Mail cím Személyes üzenet	Közös cél eléréséig, hozzájárulás visszavonásáig
Hírlevél szolgáltatás Cél: kapcsolattartás, újdonságokról való értesítés	Hozzájárulás	Keresztnév E-Mail cím	Hírlevélről történő leiratkozásig

 

 

4. Az érintettek jogainak érvényesítése

 

Az Érintett tájékoztatást kérhet Személyes adatai kezeléséről, valamint kérheti Személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az info@szepesvaricsaba.hu e-mail címen.

 

 

4.1. Tájékoztatáshoz való jog

 

Az Érintett kérelmére az Adatkezelő tájékoztatást ad az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott Adatfeldolgozó által feldolgozott Adatairól, azok forrásáról, az Adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az Adatkezeléssel összefüggő tevékenységéről, az Adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az adattovábbítás jogalapjáról és címzettjéről.

 

Az Adatkezelő az Érintett Személyes adatának kezelésével összefüggő kérelmére annak benyújtásától számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

 

A tájékoztatás kiterjed az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az Érintett tájékoztatása törvény alapján nem tagadható meg.

 

A tájékoztatás főszabály szerint ingyenes, költségtérítést az Adatkezelő csak az Infotv. 15. § (5) bekezdésében meghatározott esetben számít fel.

 

Az Adatkezelő kérelmet csak az Infotv. 9. § (1)-ében vagy a 19. §-ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. § (2)-ében meghatározott tájékoztatással, írásban kerül sor.

 

A valóságnak nem megfelelő adatot az Adatkezelő – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, az Infotv. 17. § (2) bekezdésében meghatározott okok fennállása esetén intézkedik a kezelt Személyes adat törlése iránt.

 

4.2. Tiltakozás joga

 

Az Érintett tiltakozhat Személyes adatának kezelése ellen,

1. ha a Személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező Adatkezelés esetén;
2. ha a Személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
3. törvényben meghatározott egyéb esetben.

 

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Amennyiben a tiltakozás megalapozott, az Adatkezelő az Adatkezelést megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással Érintett Személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

 

Ha az Érintett a tiltakozás tárgyában hozott döntéssel nem ért egyet, vagy a határidőt az Adatkezelő elmulasztja, az Érintett a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül belül az Infotv. 22. §-ában meghatározottak szerint bírósághoz fordulhat.

 

Amennyiben a tiltakozás indokolt, az Adatkezelő az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.

 

4.3. Zárolás

 

Az Adatkezelő zárolja a Személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. A zárolt Személyes adat kizárólag addig kezelhető, ameddig fennáll az az Adatkezelési cél, amely a Személyes adat törlését kizárta.

4.4. Törlés

 

Az Adatkezelő a Személyes adatot törli, ha kezelése jogellenes, az Érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az Adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

 

A Személyes adatok törlésére, zárolására, helyesbítésére 25 nap áll az Adatkezelő rendelkezésére. Az Adatkezelő a megtett intézkedéseiről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot Adatkezelés céljára továbbította.

 

 

Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett Adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az Érintett személyiségi jogának sérelmét az Adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

 

Az Érintett az Adatkezelő Adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat:

 

Név:                       Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:               1024 Budapest, Szilágyi Erzsébet fasor 22/C.

Honlap:                  www.naih.hu

 

Az Érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

 

5. Az Adatkezelő működése során megvalósuló adatkezelések

 

Az adatkezelés helye: 9024, Győr, Katód u. 4.

 

5.1. Ügyfélnyilvántartás és ügyféladatok kezelése

 

Az ügyfelek szerződéskötéshez elengedhetetlenül szükséges adatai rögzítésre kerülnek az Adatkezelőnél. Tekintettel arra, hogy az Adatkezelő tevékenysége a fotózás, az ügyfelekről, mint Érintettekről az Adatkezelő a fényképeket készít, és azokat, mint személyes adatokat tárolja és kezeli is. A fényképek törlésére kizárólag az Érintett kérelmére kerül sor.

 

 

Tevékenység megnevezése és az adatkezelés célja	Jogalap	Kezelt adatok	Időtartam
Fotózás Cél: rendelési igények kielégítése	Hozzájárulás, Szerződés teljesítéséhez szükséges adatok	Teljes Név Születési hely Születési idő Lakcím Telefonszám E-Mail cím Képmás	Képmás esetében a hozzájárulás visszavonásáig, Szerződéshez szükséges adatok esetében 8 évig

 

Az adatkezeléshez esetlegesen kapcsolódó Adatfeldolgozókat a jelen Tájékoztató tartalmazza.

 

6. Adatfeldolgozók

 

Az Adatkezelő a Személyes adatok kezelése során kizárólag technikai jellegű feladatok ellátására az alábbi Adatfeldolgozót veszi igénybe:

 

Adatfeldolgozó neve:           Hostinger International Ltd.

Címe:                                   61 Lordou Vironos Street, 6023

Adatfeldolgozás célja:          tárhelyszolgáltató

​

Az adatrögzítést, -kezelést és -továbbítást (Adatfeldolgozást) az Adatkezelő, illetve az Adatkezelő megbízottjai végzik. Az Adatfeldolgozó az adatkezelést az Adatkezelő utasításai szerint végzi, az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

 

7. A nyilatkozat megváltoztatása

 

Az Adatkezelő fenntartja a jogot, hogy a nyilatkozatot módosítsa. Amennyiben a módosítás az Érintett által megadott Személyes adatainak felhasználását érinti, úgy a változtatásokról az Érintettet E-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az Adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az Érintetti hozzájárulást.

 

8. Jelen szabályzatban nem meghatározott kérdések

 

A jelen szabályzatban nem meghatározott kérdésekben az Infotv. szabályai az irányadók.