Adatkezelési tájékoztató

Az adatkezelési tájékoztató célja

A Surányi Judit egyéni vállalkozó (1116 Budapest, Adony u, 8., a továbbiakban, szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.suranyijudit.hu címen.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására azzal, hogy az esetleges változásokról kellő időben értesíti közönségét.

Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg a judit@suranyijudit.hu e-mail címre és megválaszoljuk kérdését.

Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.

Az Adatkezelő tájékoztatja az érintetteket, hogy a személyes jelenléttel megtartott (személyes) workshopok mellett online, valós idejű internetes közvetítés útján megtartott workshopokat (a továbbiakban: online workshop) is szervez és értékesít. Az online workshopokhoz kapcsolódó adatkezelésről a jelen tájékoztató „Az online workshopokhoz kapcsolódó adatkezelés" című fejezete ad részletes tájékoztatást.

Az adatkezelő adatai

Amennyiben megkeresne a judit@suranyijudit.hu és +36205905050 elérhetőségeken léphet kapcsolatba az adatkezelővel.

Az Adatkezelő minden hozzá beérkezett e-mailt a személyes adatokkal együtt az adatközléstől számított legfeljebb 1 év elteltével töröl.

Név: Surányi Judit egyéni vállalkozó

Székhely: 1116 Budapest, Adony u. 8. 6/28.

Nyilvántartási szám: 56154425

Adószám: 57517588-1-43

E-mail: judit@suranyijudit.hu,

Telefonszám: +36205905050

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem jelölt ki. Az adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.

A kezelt személyes adatok köre

Regisztrációs során megadandó személyes adatok

– Név: Kapcsolatfelvétel, számla kiállítás, rendelés egyeztetés

– Cím: Kapcsolatfelvétel, számla kiállítás, szállítás lebonyolítása

– E-mail cím: Kapcsolatfelvétel, kapcsolattartás, szállítási értesítés

– Telefonszám: Kapcsolatfelvétel, kapcsolattartás, értesítések

– Vásárlás/regisztráció időpontja: Technikai művelet

Az online workshopokon való részvétellel összefüggésben kezelt további személyes adatok körét a jelen tájékoztató „Az online workshopokhoz kapcsolódó adatkezelés" című fejezete tartalmazza.

Technikai adatok

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

– az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

– hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

– változatlansága igazolható (adatintegritás);

– a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi

– a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

– a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

– a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Cookie-k (Sütik)

A sütik feladata

– információkat gyűjtenek a látogatókról és eszközeikről;

– megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;

– megkönnyítik a weboldal használatát;

– minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés időtartama

Az adott cookie adattárolási időtartama, bővebb információ elérhető itt:

– Google általános cookie tájékoztató: https://www.google.com/policies/technologies/types/

– Google Analytics tájékoztató: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=hu

– Facebook tájékoztató: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

A cookie-k jogszabályi háttere és jogalapja:

Az adatkezelés jogalapja az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR, a továbbiakban: Rendelet) 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.

A honlap által használt cookie-k főbb jellemzői:

A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Harmadik fél által elhelyezett cookie-k (analitika)

Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.

Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga" cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.

Remarketing cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg

Munkamenet cookie: Ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.

Mobil verzió, design cookie: Érzékeli a látogató használt eszközt, és mobilon átvált teljes nézetre. Élettartama 365 nap.

Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.

Facebook pixel (Facebook cookie) A Facebook-képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze, és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a weboldal látogatóinak személyre szabott ajánlatokat, hirdetéseket jeleníthet meg a Facebook felületén. A Facebook adatkezelési szabályzatát itt tanulmányozhatja: https://www.facebook.com/privacy/explanation

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

– Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11

– Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer

– Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

– Safari: https://support.apple.com/kb/ph21411?locale=en_US

– Chrome: https://support.google.com/chrome/answer/95647

Az online workshopok lebonyolítására szolgáló videokonferencia-platform saját cookie-kat (sütiket) és hasonló technológiákat alkalmazhat, amelyek használatára a platform üzemeltetőjének saját cookie - és adatkezelési tájékoztatója irányadó.

Online rendeléshez, szolgáltatás (workshopok), valamint e-Book vásárláshoz kapcsolódó adatok

– Név: Kapcsolatfelvétel, számla kiállítás, rendelés egyeztetés

– Cím: Kapcsolatfelvétel, számla kiállítás, szállítás lebonyolítása

– E-mail cím: Kapcsolatfelvétel, kapcsolattartás, értesítések

– Telefonszám: Kapcsolatfelvétel, kapcsolattartás, szállítás értesítés

Online ügyintézéshez kapcsolódó adatok

– Név: Kapcsolatfelvétel, számla kiállítás, rendelés egyeztetés

– Cím: Kapcsolatfelvétel, számla kiállítás, szállítás lebonyolítása

– E-mail cím: Kapcsolatfelvétel, kapcsolattartás, értesítések

– Telefonszám: Kapcsolatfelvétel, kapcsolattartás, szállítás értesítés

Az online workshopokhoz kapcsolódó adatkezelés

A jelen fejezet azokat az adatkezeléseket ismerteti, amelyek az Adatkezelő által szervezett, online, valós idejű internetes közvetítés útján megtartott workshopokkal (online workshop) összefüggésben valósulnak meg. A jelen fejezetben nem szabályozott kérdésekben a jelen tájékoztató általános rendelkezései irányadóak.

1. Az adatkezelés célja

Az Adatkezelő az online workshopokkal összefüggésben az alábbi célokból kezel személyes adatokat:

– a részvételi jogosultság megvásárlásának feldolgozása, a szerződés létrejöttének visszaigazolása és a számla kiállítása;

– az online workshophoz szükséges alapanyag- és eszközlista, valamint a receptek megküldése a résztvevő által megadott e-mail címre;

– az online workshophoz történő csatlakozást biztosító belépési link (URL), illetve belépési azonosító és jelszó megküldése a résztvevő által megadott e-mail címre;

– az online workshop lebonyolítása, a résztvevő azonosítása a belépéskor és a részvételi jogosultság ellenőrzése;

– a jogosulatlan hozzáférés, valamint a belépési link visszaélésszerű megosztásának megelőzése és kiszűrése;

– a résztvevővel történő kapcsolattartás az online workshop előtt, alatt és azt követően;

– amennyiben az Adatkezelő az online workshopról kép- vagy hangfelvételt készít, a felvétel elkészítése, valamint – kizárólag külön, kifejezett hozzájárulás alapján – annak marketingcélú felhasználása.

2. A kezelt személyes adatok köre, az adatkezelés jogalapja és időtartama

a) Név, e-mail cím, telefonszám, számlázási név és cím

– Az adatkezelés célja: a szerződés teljesítése, kapcsolattartás, az alapanyag- és eszközlista, a receptek, valamint a belépési link megküldése, számla kiállítása.

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése; a számviteli bizonylatokon szereplő adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

– Az adatkezelés időtartama: a szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő), a számviteli bizonylatokon szereplő adatok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

– Az adatszolgáltatás elmaradásának lehetséges következménye: érvényes e-mail cím hiányában az Adatkezelő az alapanyag- és eszközlistát, valamint a belépési linket nem tudja megküldeni, így az online workshopon való részvétel nem biztosítható.

b) A videokonferencia-platformon megjelenített név (becenév) és a csatlakozáshoz használt e-mail cím

– Az adatkezelés célja: a résztvevő azonosítása a belépéskor, a részvételi jogosultság ellenőrzése, a jogosulatlan hozzáférés megakadályozása.

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.

– Az adatkezelés időtartama: az online workshop napjától számított 30 nap.

– A résztvevő a platformon megjelenített nevét szabadon választhatja meg, nem köteles a teljes nevét feltüntetni, amennyiben a részvételi jogosultsága más módon igazolható. A megjelenített nevet a workshop többi résztvevője is látja.

c) Csatlakozási és technikai naplóadatok

– A kezelt adatok köre: IP-cím, a csatlakozás és a kilépés időpontja, a részvétel időtartama, a használt eszköz típusa, operációs rendszere, a platform alkalmazásának verziója.

– Az adatkezelés célja: a szolgáltatás nyújtása, üzemeltetés és hibaelhárítás, valamint a szolgáltatás jogosulatlan igénybevételének (a belépési link megosztásának) kiszűrése.

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, valamint a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a szolgáltatás jogosulatlan igénybevételének megelőzéséhez, valamint szerzői és vagyoni jogainak védelméhez. Az érintett a jogos érdeken alapuló adatkezelés ellen a jelen tájékoztató „Tiltakozás joga" pontja szerint tiltakozhat.

– Az adatkezelés időtartama: a napló adatokat elsődlegesen a videokonferencia-platform üzemeltetője tárolja, a saját adatkezelési tájékoztatójában meghatározott ideig. Az Adatkezelő ezen adatokat kizárólag visszaélés gyanúja esetén, az ügy lezárásáig kezeli.

d) Képmás és hang (a kamera, illetve a mikrofon használata esetén)

– Az adatkezelés célja: a résztvevő interaktív bekapcsolódása az online workshopba, kérdések feltétele, a résztvevő munkájának szakmai véleményezése.

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása, amelyet a kamera, illetve a mikrofon bekapcsolásával, ráutaló magatartással ad meg.

– A kamera és a mikrofon használata önkéntes; azok kikapcsolása az online workshopon való részvételt nem akadályozza, és a résztvevőt semmilyen hátrány nem éri. A hozzájárulás a kamera, illetve a mikrofon kikapcsolásával bármikor, azonnali hatállyal, következmények nélkül visszavonható.

– Az adatkezelés időtartama: a kamerakép és a hang valós időben, tárolás nélkül kerül továbbításra a résztvevők felé; az Adatkezelő ezeket – a lenti f) pont szerinti felvétel esetét kivéve – nem rögzíti és nem tárolja.

– Kizárólag a résztvevő felelőssége annak mérlegelése, hogy a kamera bekapcsolásával a saját otthonáról, környezetéről, illetve a vele egy helyiségben tartózkodó személyekről milyen információk válnak a többi résztvevő számára láthatóvá.

e) A csevegő (chat) felületen küldött üzenetek

– Az adatkezelés célja: a workshop interaktív lebonyolítása, a résztvevői kérdések megválaszolása.

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.

– Az adatkezelés időtartama: az Adatkezelő a csevegési előzményeket az online workshop befejezését követően nem menti el, illetve amennyiben a platform azokat automatikusan tárolja, az Adatkezelő legkésőbb 30 napon belül törli.

f) Az online workshopról készített kép- és hangfelvétel

– Az adatkezelés célja: a workshop dokumentálása, oktatási és minőségbiztosítási cél, valamint – kizárólag külön hozzájárulás esetén – az Adatkezelő szolgáltatásainak népszerűsítése (marketing).

– Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja – az érintett előzetes, önkéntes és kifejezett hozzájárulása. A felvétel marketingcélú felhasználásához az Adatkezelő külön hozzájárulást kér; a részvételhez adott hozzájárulás a marketingcélú felhasználásra nem terjed ki.

– Az Adatkezelő a felvétel készítésének tényéről, céljáról és tervezett felhasználásáról a résztvevőket legkésőbb az online workshop megkezdésekor tájékoztatja. Az a résztvevő, aki a felvételen nem kíván szerepelni, a kameráját és a mikrofonját kikapcsolhatja, illetve a megjelenített nevét megváltoztathatja.

– Az adatkezelés időtartama: a hozzájárulás visszavonásáig, de legfeljebb a felvétel elkészítésétől számított 1 évig.

– A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható a judit@suranyijudit.hu e-mail címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás visszavonását követően az Adatkezelő a felvételt – illetve az érintettet felismerhetően ábrázoló részét – a lehető legrövidebb időn belül eltávolítja azokról a felületekről, amelyek felett rendelkezik.

3. Adatfeldolgozó és adattovábbítás az online workshopok esetében

Az online workshopok lebonyolítása harmadik fél által üzemeltetett videokonferencia-platformon keresztül történik. A platform üzemeltetője az online workshophoz kapcsolódó adatok tekintetében adatfeldolgozóként, illetve a saját működéséhez kapcsolódó adatkezelések tekintetében önálló adatkezelőként jár el.

– A használt vidokonferencia-platformok adatkezelési tájékoztatójának elérhetőségei: 

Zoom: https://www.zoom.com/en/trust/privacy/privacy-statement/

Google Meet: https://policies.google.com/privacy

Microsoft Teams: https://www.microsoft.com/en-us/privacy/privacystatement

– A továbbított adatok köre: a résztvevő neve vagy megjelenített neve, e-mail címe, IP-címe, csatlakozási naplóadatai, valamint – a kamera és a mikrofon használata esetén – képmása és hangja, továbbá a csevegő felületen küldött üzenetei.

– Az adattovábbítás célja: az online workshop technikai lebonyolítása.

Amennyiben a videokonferencia-platform üzemeltetője az Európai Gazdasági Térségen kívül (harmadik országban) végzi az adatkezelést, illetve oda adatot továbbít, az adattovábbítás jogalapja az EU–USA Adatvédelmi Keret (Data Privacy Framework) megfelelőségi határozata vagy az általános szerződési feltételek (SCC) .

Az Adatkezelő felhívja a figyelmet arra, hogy a videokonferencia-platform saját adatkezelési tájékoztatója az Adatkezelő tájékoztatójától függetlenül, önállóan is irányadó a platform használatára; annak megismerése a résztvevő felelőssége.

4. Adatbiztonsági intézkedések és a résztvevők kötelezettségei

Az Adatkezelő az online workshopok során az alábbi adatbiztonsági intézkedéseket alkalmazza:

– a belépési linket kizárólag a részvételi jogosultsággal rendelkező résztvevő részére, közvetlenül, e-mailben küldi meg;

– a belépési link – amennyiben a platform ezt lehetővé teszi – jelszóval, illetve várakozószoba (waiting room) funkcióval védett;

– a belépő résztvevők jogosultságát az Adatkezelő a csatlakozáskor ellenőrzi, és a jogosulatlanul belépő személyeket eltávolítja.

A résztvevő köteles a részére megküldött belépési linket bizalmasan kezelni, azt harmadik személlyel nem oszthatja meg. A belépési link megosztása – a szerzői jogi jogsértésen túl – a többi résztvevő személyes adatainak védelmét is sérti, mivel jogosulatlan személy számára tesz megismerhetővé képmást, hangot, nevet és egyéb, a workshop során elhangzó személyes adatot.

A résztvevő számára szigorúan tilos az online workshopról bármilyen formában kép- vagy hangfelvételt készíteni (ideértve a képernyőfelvételt és a képernyőképet is), az így készített felvételt tárolni, megosztani, közzétenni vagy bármely más módon harmadik személy számára hozzáférhetővé tenni. A tilalom megsértése esetén a felvételt készítő résztvevő a többi érintett vonatkozásában önálló adatkezelőnek minősül, és az adatkezelés jogszerűségéért kizárólag ő tartozik felelősséggel, a szellemi tulajdonjog megsértéséért pedig vele szemben eljárás indítható. Felhívjuk a figyelmet arra, hogy a GDPR 2. cikk (2) bekezdés c) pontja szerinti, kizárólag személyes vagy otthoni tevékenység keretében végzett adatkezelésre vonatkozó kivétel a felvétel nyilvánosságra hozatalára nem alkalmazható.

A résztvevő a többi résztvevőről az online workshop során tudomására jutott személyes adatokat nem rögzítheti, nem gyűjtheti, saját céljára nem használhatja fel és harmadik személy részére nem továbbíthatja.

5. Az online workshopon részt vevő személyek köre

Az online workshopon – az Általános Szerződési Feltételekkel összhangban – 18. életévét betöltött személy vehet részt. 18 év alatti személy részvételére kizárólag törvényes képviselője hozzájárulásával, az Adatkezelő előzetes értesítése mellett van lehetőség; ebben az esetben az adatkezeléshez szükséges hozzájárulást a törvényes képviselő adja meg.

Az adatkezelés célja, módja és jogalapja

Általános adatkezelési irányelvek

Az Adatkezelő tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése; a számviteli bizonylatokon szereplő adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Ezekben az esetekben a hozzájárulás visszavonása nem eredményezi az adatkezelés megszüntetését, mivel az adatkezelésnek a hozzájárulástól független, önálló jogalapja van. Az érintettet ezekben az esetekben a jelen tájékoztatóban ismertetett egyéb jogok (így különösen a tiltakozás, a helyesbítés és az adatkezelés korlátozásának joga) illetik meg.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.

Felhívjuk az Adatkezelő részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);

– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);

– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);

– 2000. évi C. törvény – a számvitelről (Számv. tv.);

– 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);

– 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.).

– az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker. tv.);

– a szerzői jogról szóló 1999. évi LXXVI. törvény (Szjt.), valamint a Polgári Törvénykönyv képmáshoz és hangfelvételhez fűződő jogra vonatkozó rendelkezései (Ptk. 2:48. §).

Az adatok fizikai tárolási helyei

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) a következő módon kerülhetnek a kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk.

Az online workshopokkal összefüggésben kezelt személyes adatok részben a videokonferencia-platform üzemeltetőjének szerverein kerülnek tárolásra, amelyek elhelyezkedhetnek az Európai Gazdasági Térségen kívül is. Erről a jelen tájékoztató „Az online workshopokhoz kapcsolódó adatkezelés" című fejezetének 3. pontja ad részletes tájékoztatást.

Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre

A személyes adatok tárolását végző adatfeldolgozó megnevezése: Surányi Judit egyéni vállalkozó

Az adatfeldolgozó székhelye: 1116 Budapest, Adony u. 8. 6/28.

Az adatfeldolgozó telefonszáma: +36205905050

Az adatfeldolgozó e-mail címe: judit@suranyijudit.hu

A számlázással összefüggő adatfeldolgozó megnevezése: KBOSS.hu Kft

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony u. 7.

Az adatfeldolgozó telefonszáma:

Az adatfeldolgozó e-mail címe: info@szamlazz.hu

A könyveléssel összefüggő adatfeldolgozó megnevezése: Sile Könyvelő Bt.

Az adatfeldolgozó székhelye: 1119 Budapest, Rozsnyó köz 4.

Az adatfeldolgozó telefonszáma: +36302572121

Az adatfeldolgozó e-mail címe: gina.teknos@gmail.com

Az online workshopok lebonyolításával összefüggő (használt videokonferencia-platformok) adafeldolgozójának adatai és adatkezelési tájékoztatójának elérhetőségei: 

Zoom: https://www.zoom.com/en/trust/privacy/privacy-statement/

Google Meet: https://policies.google.com/privacy

Microsoft Teams: https://www.microsoft.com/en-us/privacy/privacystatement

Az adatfeldolgozás célja: az online workshopok technikai lebonyolítása, a résztvevők csatlakozásának biztosítása, a valós idejű kép- és hangátvitel, valamint – felvétel készítése esetén – a felvétel tárolása. Az adatfeldolgozó által megismert adatok köre: a résztvevő neve vagy megjelenített neve, e-mail címe, IP-címe, csatlakozási naplóadatai, képmása és hangja, valamint a csevegő felületen küldött üzenetei.

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a megrendelések nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét, címét, telefonszámát, a rendelések számát és időpontját a polgári jogi elévülési időn belül kezeli.

Érintett jogai és jogérvényesítési lehetőségei

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

– a hozzájárulás visszavonásának joga

– személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés

– helyesbítéshez való jog

– adatkezelés korlátozása,

– törléshez való jog

– tiltakozáshoz való jog

– hordozhatósághoz való jog.

Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesz az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Amennyiben Ön vásárlónk volt és panaszügyintézés, vagy garanciális ügyintézés érdekében szeretné magát azonosítani, az azonosításhoz kérjük adja meg rendelési azonosítóját is. Ennek felhasználásával Önt, mint vásárlót is be tudjuk azonosítani.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Az érintett hozzáféréshez való joga

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

– a kezelt személyes adatokhoz hozzáférést kapjon és

– a következő információkról az Adatkezelő tájékoztassa:

az adatkezelés céljai;

az Önről kezelt személyes adatok kategóriái;

információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte vagy közölni fogja;

a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

az Ön azon joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;

a felügyeleti hatósághoz címzett panasz benyújtásának joga;

ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;

az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően emailben juttatja el Önhöz a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Önről kezelt személyes adatokat megtekinteni és ellenőrizni.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

Helyesbítés joga

Ön jogosult arra, hogy kérésére Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

– személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

– az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

– a személyes adatokat jogellenesen kezelték;

– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

– a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

– az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozáshoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

Az online workshopokkal összefüggésben a résztvevő a kamera- és mikrofonhasználathoz adott hozzájárulását a kamera, illetve a mikrofon kikapcsolásával, a felvétel készítéséhez és annak marketingcélú felhasználásához adott hozzájárulását pedig a judit@suranyijudit.hu e-mail címre küldött üzenettel vonhatja vissza. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, és nem érinti azokat az adatkezeléseket, amelyeknek a hozzájárulástól független jogalapjuk van (így különösen a szerződés teljesítéséhez és a számviteli kötelezettségek teljesítéséhez kapcsolódó adatkezelést).

Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

– Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

– Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Levelezési cím: 1530 Budapest, Pf.: 5.

– Telefon: 0613911400

– Fax: 0613911410

– E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu

Egyéb rendelkezések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet. GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.

A jelen tájékoztató a személyes jelenléttel megtartott és az online workshopokhoz kapcsolódó, valamint az Ebook-ok adatkezelésekre egyaránt kiterjed. A workshopokon való részvétel szerződéses feltételeit az Adatkezelő az Általános Szerződési Feltételekben, a www.suranyijudit.hu/aszf aloldalon teszi közzé.