Ha te, mint adatkezelésben Érintett meglátogatod a www.enistudom.hu weboldalam, vagy igénybe veszed bármely szolgáltatásom, az alábbiakban foglaltak szerint fogom a személyes adataidat bizalmasan, a hatályos jogszabályi előírásokkal, főként az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban kezelni.
Ennek keretében gondoskodom az adatok biztonságáról, valamint megteszem a szükséges adminisztratív, logikai, és fizikai biztonsági és szervezési intézkedéseket, valamint kialakítom azokat az eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek.
A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az adatkezelő bármely elérhetőségén kezelheti, e-mailt vagy postai levelet küldhet, telefonálhat:
AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA
Ha Ön, mint adatkezelésben Érintett igénybe veszi a Szolgáltató, mint Adatkezelő bármely szolgáltatását, az alábbiakban foglaltak szerint fogja a személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal, főként az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban kezelni. A Szolgáltató fenntartja a jogot a tájékoztató bármikori megváltoztatására. Az adatvédelemi alapfogalmak itt érhetőek el.
Ennek keretében az Adatkezelő gondoskodik az adatok biztonságáról, valamint megteszi a szükséges adminisztratív, logisztikai, fizikai biztonsági és szervezési intézkedéseket, valamint kialakítja azokat a belső eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek.
Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatbiztonságra vonatkozó rendelkezések itt érhetőek el.
Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre.
Fogalom | Leírás |
érintett | Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy és/vagy egyéni vállalkozó. |
személyes adat | Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. |
hozzájárulás | Az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. |
tiltakozás | Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. |
adatkezelés | Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl: ujj-, tenyérlenyomat, DNS-minta, íriszkép) rögzítése |
adatfeldolgozás | Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik. |
adattovábbítás | Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. |
nyilvánosságra hozatal | Az adatot bárki számára történő hozzáférhetővé tétele. |
adatkezelő | Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. |
adatfeldolgozó | Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi. |
adattörlés | Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges. |
adatállomány | Az egy nyilvántartásban kezelt adatok összessége. |
harmadik személy | Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; |
Jogszerűség, átláthatóság, tisztességes eljárás elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni
Célhoz kötöttség elve: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;
Adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
Pontosság elve: A kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
Korlátozott tárolhatóság elve: A tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak 89. cikk (1) bekezdésének megfelelő célból kerülhet sor.
Integritás és bizalmi jelleg: Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.
A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat a Szolgáltató az adatkezelés minden fázisában köteles betartani. A Szolgáltató által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:
Én, mint Adatkezelő minden egyes általam kezelt személyes adat esetén megvizsgálom, és meghatározom, hogy a GDPR 2. cikk (1) bekezdés mely meghatározott jogalapja alapján fogom azt kezelni. Csak az alábbi jogalapokat fogom használni, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:
1. Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):
A Felhasználó (Érintett) az adatkezelési tájékoztató elfogadása során kifejezetten hozzájárul ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje. Amennyiben a látogató nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják, mely nem érinti a korábbi adatkezelés jogszerűségét.
2. Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
3. Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):
Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását.
4. Jogos érdek (jogalap – GDPR 6.cikk (1) f)):
Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az alábbiakban részletesen taglaljuk, hogy az egyes esetekben:
[ÉRDEKLŐDŐ]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása –GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta |
E-mail cím | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta |
Telefonszám | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta |
Egyéni probléma, megkeresés oka (9) | Személyre szabott tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta |
Érintett IP címe, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta |
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben, az Adatkezelő weboldalán vagy közösségi média felületen kapcsolatfelvételt kezdeményezők, vagy olyan Érintettek, akikkel az Adatkezelő az erre irányuló utaló szándéka (komment, egyéb interakció) esetén kapcsolatfelvételt kezdeményez.
(7) Az érintett köteles az adatok megadására, mivel a jövőben történő azonosítás, vásárlás, tájékoztatás a felsorolt adatok nélkül nem végezhető el. Ha az érintett a személyes adatot nem adja meg, akkor a kapcsolatfelvétel nem végezhető el.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
(9) A kapcsolatfelvétel során az Érintett által megadott érdeklődési körök/problémák/kapcsolatfelvétel oka azért kerülnek tárolásra, mert ez elengedhetetlen az Érintett személyre szabott és teljeskörű tájékoztatásához, a kapcsolattartás gyors és hatékony folytatásához.
[ÜGYFÉL]
Az adatkezelő által létrehozott és üzemeltetett „Én is Tudom Klub” egy online előfizetéses rendszerben működő szolgáltatás, amely az egészséges életmód testi és lelki aspektusait támogatja. A Klub 3 féle előfizetéssel érhető el, a weboldalon feltüntetett tartalommal.
Mindhárom (Teljes, PRO, VIP) előfizetéses csomagra vonatkozó adatkezelés
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolatfelvétel-tartás, szerződéskötés | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 8 év | Google levelező, Nyilvántartó szoftver (Google), Webtárhely, Salesform |
Telefonszám | Kapcsolatfelvétel-tartás, ügyfélfiók regisztrációhoz szükséges adat, személyes segítségnyújtás | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év | Google levelező, Nyilvántartó szoftver (Google), Webtárhely, Salesform |
E-mail cím | Kapcsolatfelvétel-tartás, ügyfélfiók regisztrációhoz szükséges adat | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év | Google levelező, Nyilvántartó szoftver (Google), Webtárhely, Salesform |
Felhasználói fiók | Klub anyagainak közvetlen elérése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Klubtagság utolsó napját követő nap | Webtárhely |
Érintett IP-címe, bejelentkezés/szolgáltatás időpontja, tranzakciós és kommunikációs adatok | Szükséges technikai adat végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év | Google levelező, Nyilvántartó szoftver (Google), Webtárhely, Salesform |
+ pénzügyi teljesítéshez szükséges adatok a “Pénzügyi teljesítés” pont szerint
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen vagy valamely social média felületen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki igénybe veszi az Adatkezelő életmód és táplálkozási fókuszú, előfizetéses rendszerű online klubját.
(7) Az érintett köteles az adatok megadására, mivel tanácsadás igénybevétele és szakmailag megalapozott, személyre szabott szolgáltatás nyújtása (szerződéskötés) a felsorolt adatok nélkül nem lehetséges. Ha az érintett a személyes adatot nem adja meg, a szolgáltatás igénybevétele nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését.
A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes adatra titoktartási kötelezettséget vállal.
Csak a PRO és a VIP csomaghoz kapcsolódó adatkezelés
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Q&A online-kérdezz felelek során feltett kérdések, felhasználónév | Minőségi szolgáltatás nyújtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Amennyiben a felvétel rögzítésre kerül, 7 nap | YouTube (Google), StreamYard, Meta |
Zárt Facebook csoportban megosztott személyes és különleges személyes adatok | edukáció, inspiráció és közösségi támogatás a csoport tagjai között | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Visszavonásig (komment, kérdés törlése) vagy FB csoport megszűnése | Meta |
Időpontfoglalás egyéni konzultációkra | Szolgáltatás teljesítésének megkönnyítése időpontfoglaló rendszerrel | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év | Salesform, Cal.com időpontfoglaló |
+ pénzügyi teljesítés adatkezelésnél jelzett adatok
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen/weboldalon vagy valamely social média felületen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki igénybe veszi a PRO vagy VIP csomagot.
(7) Az érintett köteles az adatok megadására, mivel a szolgáltatás igénybevétele és szakmailag megalapozott, személyre szabott szolgáltatás nyújtása (szerződéskötés) a felsorolt adatok nélkül nem lehetséges (szerződés teljesítése jogalapon kezelt adatok esetén). Ha az érintett a személyes adatot nem adja meg, a szolgáltatás igénybevétele nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését. Amennyiben az adatkezelés jogalapja hozzájárulás, az Érintett bármikor, egyszerűen visszavonhatja hozzájárulását, a hozzájárulás visszavonása az azt megelőző adatkezelés jogszerűségét nem érinti.
Az Adatkezelő felhívja a figyelmet, hogy a különleges adatok kezeléséhez adott hozzájárulás visszavonása a szolgáltatás teljesítését ellehetetlenítheti, mivel a tanácsadás egészségi állapottal összefüggő információk nélkül nem végezhető el.
A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes adatra titoktartási kötelezettséget vállal.
Kizárólag a VIP csomaghoz kapcsolódó adatkezelés
A VIP ügyfelek az előfizetés után automatizált e-mailt kapnak, amelyben nyilatkozhatnak a különleges adataik kezeléséhez történő hozzájárulásukról, valamint a szolgáltatás igénybevételével kapcsolatos felelősségi szabályok elfogadásáról. A nyilatkozat beküldése e-mail címhez kötött, és a hozzájárulást jogilag elfogadottnak tekintjük.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Egészségügyi állapotra utaló kérdések + Testsúly, magasság, testméretek, | Személyre szabott szolgáltatás nyújtása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google levelező, Google Dokum.; |
Gyógyszerszedés, betegségek, allergiák | Személyre szabott szolgáltatás nyújtása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google levelező, Google Dokum. |
Vallás, étkezést korlátozó meggyőződés | Kizárólag az étrendi ajánlás személyre szabásának céljából | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google levelező, Google Dokum. |
Életmódra, munkaidőre, alvásra, stresszre, étkezésre vonatkozó kérdések, Motivációs kérdések, Célkitűzések | Személyre szabott szolgáltatás nyújtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google levelező, Google Dokum. |
Tanácsadás során az Adatkezelő által tett megállapítások, javaslatok, tanácsok | Személyre szabott szolgáltatás nyújtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google levelező |
Felelősségvállalási nyilatkozat | Felelősségi szabályok rendezése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Előfizetés megszűnését követő 5 év, vagy a hozzájárulás visszavonásáig | Google Űrlapok, Webtárhely, Google Táblázatok |
+ pénzügyi teljesítés adatkezelésnél jelzett adatok
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen/weboldalon vagy valamely social média felületen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki igénybe a személyes konzultációt tartalmazó VIP csomagot.
(7) Az érintett köteles az adatok megadására, mivel a szolgáltatás igénybevétele és szakmailag megalapozott, személyre szabott szolgáltatás nyújtása (szerződéskötés) a felsorolt adatok nélkül nem lehetséges (szerződés teljesítése jogalapon kezelt adatok esetén). Ha az érintett a személyes adatot nem adja meg, a szolgáltatás igénybevétele nem lehetséges. Amennyiben az érintett a különleges (pirossal jelölt) személyes adatot nem adja meg, a szolgáltatás személyre szabottsága nem garantálható.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését. Amennyiben az adatkezelés jogalapja hozzájárulás, az Érintett bármikor, egyszerűen visszavonhatja hozzájárulását, a hozzájárulás visszavonása az azt megelőző adatkezelés jogszerűségét nem érinti.
Az Adatkezelő felhívja a figyelmet, hogy a különleges adatok kezeléséhez adott hozzájárulás visszavonása a szolgáltatás teljesítését ellehetetlenítheti, mivel a tanácsadás egészségi állapottal összefüggő információk nélkül nem végezhető el.
A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes adatra titoktartási kötelezettséget vállal.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolatfelvétel, ajánlatadás és szerződéskötés, szerződés teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig | Levelezőrendszer (Google) Hírlevelező (MailerLite), StreamYard |
E-mail cím | Kapcsolatfelvétel, kapcsolattartás, megrendelés (szerződés) teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig | Levelezőrendszer (Google) Hírlevelező (MailerLite), StreamYard |
Felvétel | Online előadás, workshop, ha a rögzítésre kerül | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Konzultációt /szolgáltatást követő 60 nap | Zoom, Google Meet, YouTube, StreamYard |
Résztvevő élethelyzete (előzetesen megadott kérdések) | Webinárium, előadás tematikájának meghatározása, “kérdések blokk” teljesítése | Érintett hozzájárulása – GDPR 6.cikk (1) a) | A beküldött kérdések az eseményt követően törlésre kerülnek. | Google Űrlap/levelező, Meta |
Érintett IP címe, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 1 évig | Tárhely, Google Meet, YouTube, StreamYard |
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, akik az Adatkezelő valamely ingyenes szolgáltatását vették igénybe: pl. ingyenes letölthető virtuális termék, ingyenes konzultáció, felfedező beszélgetés, ingyenes workshop/webinár/előadás
(7) Ha az érintett a személyes adatot nem adja meg, az adatkezelő által kínált szolgáltatásokat nem tudja igénybe venni.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolatfelvétel, ajánlatadás és szerződéskötés, szerződés teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szerződés megszűnését követő 5 év | Tárhely/Levelezőrendszer (Google), SalesForm |
Telefonszám | Kapcsolatfelvétel, ajánlatadás és szerződéskötés, szerződés teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szerződés megszűnését követő 5 év | Tárhely/Levelezőrendszer (Google), SalesForm |
E-mail cím | Kapcsolattartás, technikai segítségnyújtás | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szerződés megszűnését követő 5 év | Tárhely/Levelezőrendszer (Google), SalesForm |
Felmérés eredménye: hol hallott a klubról? | Szolgáltatás fejlesztése, szegmentálás (nem kerül közzétételre) | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szerződés megszűnését követő 5 év | Google Űrlapok |
Érintett IP címe, vásárlás időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szerződés megszűnését követő 5 év | Tárhely/Levelezőrendszer (Google), SalesForm |
+ pénzügyi teljesítés adatkezelésnél jelzett adatok
(6) Az érintettek köre: Az adatkezelővel weboldalán online kurzust vagy letölthető anyagot vásárlók köre.
(7) Az érintett köteles az adatok megadására. Ha az érintett a személyes adatot nem adja meg, a szolgáltatás nem tudja megvásárolni.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Az érintettek részére hírlevél küldése, reklámanyagok, tananyagok, hasznos információk küldése céljából. | Érintett hozzájárulása –GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Hírlevélrendszer (MailerLite) |
E-mail cím | Az érintettek részére hírlevél küldése, reklámanyagok, tananyagok, hasznos információk küldése céljából. | Érintett hozzájárulása –GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Hírlevélrendszer (MailerLite) |
Preferált témakörök | Személyre szabott levelek küldése | Érintett hozzájárulása –GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Hírlevélrendszer (MailerLite) |
Hírlevél feliratkozás időpontja, IP cím | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása –GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Hírlevélrendszer (MailerLite) |
(6) Az érintettek köre: Az adatkezelő hírlevél szolgáltatására feliratkozók.
(7) Az érintett nem köteles az adatok megadására, mivel a hírlevél feliratkozás mindenféle befolyástól mentes, önkéntes döntés. Ha az érintett a személyes adatot nem adja meg, a feliratkozás nem jön létre.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
(9) Az érintett a hírlevélről bármikor, bármely időpontban ingyenesen leiratkozhat.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 3 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
E-mail cím | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 3 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
Telefonszám | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 3 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
Érintett IP címe és a küldés időpontja | Szükséges technikai lépés végrehajtása | Jogos érdek -GDPR 6.cikk (1) 7) | Szerződés időtartama alatt +annak megszűnését követő 3 évig | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
(6) Az érintettek köre: Ügyfelek.
(7) Az érintettek a személyes adatot már valamely szolgáltatás megrendelése (akár ingyenes, akár visszterhes) megrendelése esetén már megadta, így jelen adatkezelés tekintetében jelen pont nem releváns.
(8) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(9) Az adatkezelő a kapcsolódó érdekmérlegelési tesztet elvégezte.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Számlázóprogram, NAV, könyvelő, Stripe bankkártyás fizetési szolgáltató, SalesForm, |
Lakcím/Számlázási cím | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Számlázóprogram , NAV, könyvelő, SalesForm, Stripe |
E-mail cím | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Számlázóprogram, NAV, könyvelő, Stripe fizetési szolgáltató, SalesForm, |
Számlaszám | Amennyiben az érintett átutalással teljesít, a számlaszám a könyvelésben megjelenik | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Könyvelő, NAV |
Az érintett által igénybe vett fizetős szolgáltatások pénzügyi teljesítése a szerződés hibátlan teljesítésének feltétele. Bár a polgári jogi követelések 5 év alatt elévülnek, a pénzügyi teljesítéshez közvetlenül kapcsoló számlát az adatkezelő köteles 8 évig megőrizni a kiállítás évének utolsó napját követően.
(6) Az érintettek köre: Az adatkezelővel szerződést kötött, pénzügyi teljesítés kötelezettségével terhelt érintett.
(7) Az érintett köteles az adatok megadására, mivel a számla kiállítása a pénzügyi teljesítés (átutalás vagy online bankkártyás fizetés) nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
3.8.1. Anonim értékelések felhasználása
Az Adatkezelő az egyes szolgáltatások elvégzése után anonim kérdőívet készít a Google Forms segítségével, amelyek esetében az Adatkezelő kiemelt figyelmet fordít az adatbiztonságra:
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Szolgáltatás értékelése – anonimizált adat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Jogos érdek -GDPR 6.cikk (1) f) | Az Adatkezelő működéséig | Google Űrlapok |
Saját tapasztalat – anonimizált adat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Jogos érdek -GDPR 6.cikk (1) f) | Az Adatkezelő működéséig | Google Űrlapok |
Érintett IP címe és a beküldés időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Jogos érdek -GDPR 6.cikk (1) f) | Szerződés időtartama alatt +annak megszűnését követő 3 évig | Google Űrlapok |
(6) Az érintettek köre: Azok, akik kitöltik az anonim kérdőívet. Az anonimitásra külön felhívja a figyelmet az Adatkezelő.
(7) Az érintett nem köteles az adatok megadására, mivel a kérdőív kitöltése önkéntes
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett az anonim kérdőív beküldése után az adatkezelés ellen már nem tud tiltakozni, sem módosítást vagy törlést kérni, a teljes anonimizált jelleg miatt.
Az Adatkezelő az érdekmérlegelési tesztet elvégezte, és megállapításra került, hogy az adatkezelés jogszerű
3.8.2. Névvel vállalt értékelések felhasználása
Az Adatkezelő az egyes szolgáltatások elvégzését követően kérdőívet készíthet a Google Forms segítségével, továbbá videós, képes vagy írásos értékeléseket kérhet, ahol az Érintett hozzájárulását adhatja értékelésének saját nevével és/vagy képmással történő felhasználásához. A kérdőívek esetében az Adatkezelő kiemelt figyelmet fordít az adatbiztonságra.
A Google Formok által használt adatkezelési technológiákról további információt a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Szolgáltatás értékelése | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, weboldal, YouTube (videó esetén), Social média felületek |
Saját tapasztalat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, weboldal, YouTube (videó esetén), Social média felületek |
Érintett IP címe és a beküldés időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, weboldal |
(6) Az érintettek köre: Azok az Ügyfelek, akik nevük feltüntetésével töltik ki az űrlapot vagy videós, képes vagy egyéb étékelési formához hozzájárult.
(7) Az érintett nem köteles az adatok megadására, mivel a kérdőív kitöltése és a véleményadás önkéntes.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához az alábbi módokon:
– levélben: 2700, Cegléd Déli út 29.
– e-mailben: info[kukac]enistudom.hu
3.8.3. Nyilvános értékelések és megjelölések
Az Érintett által bármely platformon vagy az Adatkezelő weboldalán saját maga által nyilvánosan közzétett véleményt vagy az olyan posztokat/tartalmakat, amelyet nyilvánosan, az Adatkezelő közvetlen megjelölésével, vagy az Adatkezelővel kapcsolatosan osztott meg, az Adatkezelő jogos érdek jogalapon saját közösségi média vagy weboldal platformjain megoszthatja, felhasználhatja, az Adatkezelő tevékenységének fennállásáig. Az érintett a felhasználás ellen tiltakozhat, módosítást vagy törlést kérhet.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Szolgáltatás értékelése | Szolgáltatás színvonalának növelése, valamint esettanulmányok készítése, adatkezelő hitelességének növelése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, közösségi oldalak, webtárhely |
Saját tapasztalat , adott esetben az érintett képmása | Szolgáltatás színvonalának növelése, valamint esettanulmányok készítése, marketing: az adatkezelő hitelességének növelése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, Meta (Facebook csoport), közösségi oldalak, webtárhely |
Érintett IP címe és a beküldés időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, Meta, közösségi oldalak, webtárhely |
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Érintett neve és megadott kapcsolattartási adata és a panasz tartalma | Panaszkezelés | Jogi kötelezettség: [GDPR 6.cikk (1) c)] | 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig | Tárhely Levelezőrendszer (Google) |
Érintett IP címe és a beküldés időpontja | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Igazodik az ügyfélszolgálati bejelentés/panaszkezelés időtartamához | Tárhely |
(6) Az érintettek köre: Az adatkezelővel szerződéses viszonyban álló Ügyfél, akiknek a szolgáltatással vagy az Adatkezelővel kapcsolatos problémája vagy panasza merült fel.
(7) Az érintett köteles az adatok megadására. Ha az érintett a személyes adatot nem adja meg, a probléma/panasz beküldése nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz. Hozzájárulás jogalapon kezelt adat esetében az Érintett a hozzájárulást bármikor visszavonhatja, de ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Jogos érdek alapon kezelt adat esetében az Érintett az adatkezelés ellen tiltakozhat.
1. Adatfeldolgozók: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.
Az adatkezelő kiemelt figyelmet fordít arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelés érdekében.
Adatfeldolgozó típusa | Adatfeldolgozó címzett neve | Adatfeldolgozó adatkezelő címe | Elérhetőség | Kezelt adatok |
Könyvelő | Kecskeméti Fanni Erika EV. | 2030 Érd, Jolán utca 20. | Telefon: +36-30-939-2464 E-mail: info@fannifinance.hu | Számlázási adatok, vásárolt szolgáltatások, tranzakciós adatok |
„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.
Önálló adatkezelő típusa | Önálló adatkezelő címzett neve | Önálló adatkezelő címe | Adatkezelési tájékoztató | Kezelt adatok | |
Bank | MHB Bank Nyrt. | 1056 Budapest, Váci utca 38. | https://www.mbhbank.hu/adatvedelem | Név, számlaszám, tranzakciós adatok | |
Számlázóprogram | KBOSS.hu Kft (szamlazz.hu) | 1031 Budapest, Záhony utca 7. | https://www.szamlazz.hu/adatvedelem/ | Név, számlázási cím, e-mail cím, megvásárolt szolgáltatás | |
Bankkrátyás fizetés, időpontfoglalás (Salesform) | SalesForm – Netlight Consulting Kft. | 1148 Budapest, Bánki Donát utca 12/b | netlight@netlight.hu; https://www.netlight.hu/jog/adatkezeles.pdf | Név, bankkártya adatok tokenizálva, vásárlás összege és időpontja, pénznem, IP cím, tranzakciós adatok | |
Bankkártyás fizetés, csalás-megelőzés | Stripe LLC. | C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Ireland | https://stripe.com/en-hu/privacy | Név, bankkártya adatok tokenizálva, vásárlás összege és időpontja, pénznem, IP cím, tranzakciós adatok | |
Közösségi Média, YouTube | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | Marketing információk* | |
Közösségi média | Meta Platforms Inc | 1601 Willow Road, Menlo Park, CA 94025, USA | https://www.facebook.com/privacy/center/ | Marketing információk* | |
Levelezés | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | E-mailváltás során megadott adatok | |
Nyilvántartó szoftver | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | Minden tárolt információ elektronikus logok formájában | |
Weboldal visszaélés ellen | reChapta – Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | *Marketing információk | |
Weboldal analitika | Google Analytics Google Tag Manager | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | statisztikai adatok, IP cím, lokációs adatok, * *Marketing információk gyűjtése | |
Online meeting szolgáltatás | ZOOM | 55 Almaden Blvd, San Jose, CA | https://www.zoom.com/en/trust/privacy/ | felhasználói, kommunikációs, technikai adatok, lokációs adatok, tranzakciós adatok | |
Online Meeting szolgáltatás | StreamYard Inc. | 169 Madison Ave, Suite 11218, New York, NY 10016. | https://support.streamyard.com/hc/en-us/articles/15401585037204-Privacy-Policy | felhasználói, kommunikációs, technikai adatok, lokációs adatok, tranzakciós adatok | |
Hírlevél szoftver | Mailerlite Limited | 38 Mount Street Upper, Dublin 2, D02 PR89, Írország | https://www.mailerlite.com/legal/privacy-policy | Név, e-mail cím, tranzakciós adatok, telefonszám | |
Tárhely | Szerverzum – Evolutionet Kft. | 7342 Mágocs, Széchenyi utca 75. | www.szerverzum.hu; ugyfelszolgalat@szerverzum.hu; https://szerverzum.hu/adatvedelmi-tajekoztato/ | IP cím, HTTPS forgalom, sütik, böngészőadatok, | |
WordPress kiegészítők | HelloWP – TooEarlyBird, LLC | 30 N Gould St Ste N Sheridan, WY 82801 | https://hellowp.io/hu/garancia/; support@hellowp.io | Tranzakciós adatok, wordpress oldalon tárolt adatok tokenizálva | |
Időpontfoglaló – Cal.com | Cal.com, Inc. | (nincs fizikai székhelye) | https://cal.com/privacy | Név. e-mail cím, tranzakciós adatok |
Az adatgyűjtés ténye és kezelt adatok köre: A közösségi oldalakon, mint például Twitter, Pinterest, YouTube, Facebook, Instagram, TikTok, LinkedIn stb., regisztrált felhasználók nyilvános neve és profilképe.
Érintettek köre: Minden felhasználó, aki regisztrált a fent említett közösségi oldalakon, „lájkolta” a Szolgáltató oldalát, vagy a közösségi platformon keresztül kapcsolatba lépett az adatkezelővel.
Az adatgyűjtés célja: A weboldal tartalmainak, termékeinek, akcióinak, valamint magának a weboldalnak a megosztása, „lájkolása”, követése és népszerűsítése a közösségi oldalakon.
Adatkezelés időtartama és jogai: Az adatok forrásával, kezelésével, átadásával, valamint jogalapjával kapcsolatos információkat az érintettek az adott közösségi oldalon találják meg. Az adatkezelés az adott közösségi oldal szabályzata szerint történik, így az adatok kezelésének időtartamára, módosítására és törlésére is ezek az irányelvek vonatkoznak.
Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása a személyes adatok kezeléséhez a közösségi oldalakon.
Adatkezelő a tevékenységre vonatkozóan Meta (Facebook és/vagy Instagram) profillal rendelkezik. Ezen közösségi oldalakon megvalósított adatkezelés tekintetében a Meta HQ és az Adatlkezelő közös adatkezelőknek minősülnek. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető a következő linken: https://www.facebook.com/legal/terms/page_controller_addendum
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) |
Érintett regisztrált neve | Az adatkezelés célja a Meta közösségi oldalakon az adatkezelő tevékenységének, szolgáltatásának a megosztása, illetve népszerűsítése. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy amennyiben üzenetváltásra kerül sor, 3 év |
Érintett felhasználó e-mail címe | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy amennyiben üzenetváltásra kerül sor, 3 év | |
Érintett által a közösségi oldalon megadott, megosztott nyilvános adatok | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy amennyiben üzenetváltásra kerül sor, 3 év | |
Érintett által privát üzenetben megadott személyes adatok. | Az érintett privát üzenetben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, valamint a szolgáltatást teljesítse. Az Adatkezelő más adatkezeléséhez megadott adatokat átemelheti. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy legfeljebb 3 év, kivéve, ha az olyan adatokat, amelyeknek átemelése és további kezelése, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek. |
Hirdetés esetén megadott adatok | Az érintett részére személyre szabott tájékoztatás nyújtása, ajánlatadás, promóció | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy legfeljebb 3 év |
Facebook zárt csoportban megadott adatok (kérdések, kommentek) | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy a csoport megszűnéséig. |
(6) Az érintettek köre: azon érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az Adatkezelő profiloldalát, valamint azon érintett, aki a közösségi oldalon privát üzenetben felkeresi Adatkezelőt, illetve az., aki az Adatkezelő lead-ads kampányára a Meta űrlapján keresztül jelentkezik.
(7) Az érintett nem köteles az adatok megadására, ebben az esetben az adatszolgáltatás elmaradása esetén az érintett nem tud a Facebook közösségi oldalon keresztül az Adatkezelő tevékenységéről, szolgáltatásairól tájékozódni, a Facebook Messengeren keresztül üzenetet küldeni az Adatkezelőnek.
(8) Az érintettek adatkezeléssel kapcsolatos jogai: Az érintett bármikor visszavonhatja az adatkezeléshez adott hozzájárulását, és törölheti posztját vagy hozzászólását, továbbá a privát üzenetben megadott adata, hozzászólását visszavonhatja. Az adatkezelés a közösségi oldalakon történik, amelyeket „Önálló adatkezelő” üzemeltet. Ha az érintett visszavonja a hozzájárulását, az Adatkezelő törli a vele folytatott beszélgetést. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, valamint az olyan adatok átemelését és további kezelését, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek.
(9) A kezelt adatok forrása: Az adatok forrása maga az érintett.
(10) Személyes adatok továbbítása és címzettjei: Az Adatkezelő kizárólag jogszabályi kötelezettség alapján és kivételes esetekben adja át az érintett személyes adatait állami szerveknek, például bíróságoknak, ügyészségeknek, nyomozó hatóságoknak, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
(11) Meta HQ-val kötött közös adatkezelői megállapodás: Az Oldalelemzések funkció összesített adatokat nyújt, amelyek segítenek megérteni, hogyan használják a felhasználók a Facebook oldalt. A Meta HQ és az Adatkezelő közösen felelős az elemzési adatok kezeléséért. A Meta vállalja a GDPR-nek megfelelő adatkezelés elsődleges felelősségét, és biztosítja, hogy a GDPR-ben foglalt kötelezettségeket betartja. Az Adatkezelő biztosítja a megfelelő jogalapot az adatok kezeléséhez és az oldal adatkezelőjének azonosításához. A Meta kizárólagos felelősséggel tartozik az Oldalelemzések funkció keretében kezelt személyes adatokért, kivéve az Oldalelemzések függelékében meghatározott adatokat. Az Adatkezelő nem férhet hozzá a Facebook-felhasználók személyes adataihoz, és nem járhat el a Meta nevében adatvédelmi megkeresések ügyében.
(12) Ügyfélkapcsolatok és egyéb adatkezelések: Ha az adatkezelő szolgáltatásai kapcsán kérdés merül fel vagy probléma adódik, az érintett a megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel. Az Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon vagy a Meta-n megadott adatokat, az érdeklődő nevét és e-mail címét, valamint az önként megadott egyéb adatokat legfeljebb 3 évig tárolja és utána törli. Hatósági megkeresésre, illetve jogszabályi felhatalmazás alapján a Szolgáltató köteles adatokat szolgáltatni, amennyiben a megkeresés pontos célt és az adatok körét tartalmazza, csak a szükséges mértékben.
Az adatkezelő részletes Cookie Tájékoztatója az alábbi oldalon tekinthető meg: www.enistudom.hu
Az adatkezelő Sütiket használ a weboldalon a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldal forgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemző partnereinkkel megosztásra kerülhetnek az Érintett weboldal használatra vonatkozó adatai, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket az érintett adott meg vagy az érintett által használt más szolgáltatásokból gyűjtöttek.
Szolgáltató az Érintett számítógépére anonim igénybe vevő azonosítót (cookie, süti) helyez el, amely önmagában semmilyen módon nem képes az Érintett azonosítására, kizárólag az Érintett gépének felismerésére alkalmas, név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, mivel a megoldás alkalmazásakor a Felhasználó a Szolgáltatónak nem ad át személyes adatot, az adatcsere csak és kizárólag a gépek között történik meg.
A felhasználó jogosult böngészője beállításával megtiltani az egyedi azonosító jel (cookie) elhelyezését a számítógépén. A felhasználó jogosult a honlapok megtekintésekor felugró ablakban tiltani a marketing és egyéb jellegű cookie-k alkalmazását.
Az olyan cookie-k használatához, mint a „jelszóval védett munkamenethez szükséges cookie-k”, „bevásárlókosár cookie-k”, „biztonsági cookie-k”, „szükségszerű cookie-k”, „funkcionális cookie-k” és a „weboldal statisztikájának kezeléséért felelős cookie-k”, nincs szükség az érintettek előzetes hozzájárulására. Az ilyen típusú sütik csupán a látogatói munkamenet lezárásáig tartanak, azaz csak a böngésző bezárásáig marad a számítógépen.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) |
Egyedi azonosítószám, dátumok, időpontok | A felhasználók azonosítása, látogatók követése, a weboldal testreszabott működésének biztosítása. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | 1 nap – 2 év, a süti banner alapján, illetve a hozzájárulás visszavonásáig |
(6) Az érintettek köre: mindenki, aki az adatkezelő weboldalát látogatja.
(7) Az érintettek adatkezeléssel kapcsolatos jogai: Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menü pont beállításai alatt.
Az adatkezelés biztonsága érdekében az adatkezelő és a szerződött adatfeldolgozók a tudomány és technológia aktuális állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, célját és az ezzel járó kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaznak annak biztosítására, hogy az adatbiztonság a kockázat mértékének megfelelő szinten legyen garantálva.
Az adatkezelő az alábbi konkrét adat biztonsági intézkedéseket alkalmazza:
Fizikai védelem:
Informatikai védelem:
Adatkezelő közvetlenül nem továbbít személyes adatot külföldre, a személyes adatok tárolása kizárólag Magyarországon történik. Amikor valamely adatfeldolgozó közvetetten személyes adatokat tárol vagy továbbít az Európai Unión belül vagy kívül, akkor a tárolás vagy a továbbítás a GDPR jogszabály által előírt módon történik.
Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy a GDPR 2. cikk (1) bekezdés mely meghatározott jogalapja alapján kezeli azt. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:
A felhasználók az adatkezelési tájékoztató elfogadása során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje. Amennyiben a látogató nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják, mely nem érinti a korábbi adatkezelés jogszerűségét.
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az ilyen adatkezelés. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását.
Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
10.1 Átlátható tájékoztatás joga
Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.
Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.
10.2 Hozzáféréshez joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
10.3 Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
10.4 Helyesbítés, módosítás joga
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.
10.5 Elfeledtetéshez, törléshez való jog
Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:
Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.
A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.
10.6 Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
10.7 Adatkezelés korlátozásához való jog
Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.
10.8 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez.
Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.
Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.
Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:
Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.
A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez.
Az Adatkezelő köteles bármilyen adatvédelmi incidensről a tudomására jutást követően a lehető leghamarabb, de legfeljebb 72 órán belül tájékoztatni az illetékes Hatóságot és az adatvédelmi incidensben érintetteket egyidejűleg. Adatkezelő a rendelkezésére álló eszközökkel mindent elkövet annak érdekében, hogy csökkentse az incidens következtében az érintettek számára okozott adatvédelmi és egyéb károkat. Adatkezelő köteles gondoskodni arról, hogy a jövőben hasonló incidensekre ne kerülhessen sor.
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
Adatkezelési tájékoztató kiadásának dátuma: 2025.07.01. CEGLÉD
