Adatkezelési Tájékoztató
1. Adatkezelő
Home & Soul Korlátolt Felelősségű Társaság
cím: 1073 Budapest, Akácfa utca 50. 1. em. 8. ajtó
képviseli: Jóna-Kertész Dóra, ügyvezető
e-mail:
telefon: +36 20 475 8898
(a továbbiakban: „Adatkezelő”)
2. Az egyes adatkezelések
Adatok |
Adatkezelési cél |
Megőrzési idő |
Adatkezelés jogalapja |
Jogok |
Profil: név, e-mailcím, jelszó |
Profil létrehozása |
A profil törléséig |
Hozzájárulás, amelyet a profil létrehozásával ad meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
Jelentkezés órára: név, cím |
Azonosítás |
Az óra végéig |
Hozzájárulás, amelyet a jelentkezés megküldésével ad meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
Számlázás: név, cím |
Jogszabályi kötelezettség teljesítése |
8 év |
Az adójogi és számviteli előírások miatt szükséges a megőrzés. Az adatok megadása a teljesítés feltétele. (GDPR 6. cikk (1) bek. c.) |
4.2., 4.3., 4.5. |
Megkeresésekben megadott személyes adatok: név, e-mailcím, megadott egyéb személyes adat |
A megkeresések megválaszolása |
1 év |
Hozzájárulás, amelyet a megkeresés megküldésével ad meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
Facebook, YouTube, Instagram-csatornákon megadott adatok: profiladatok |
Értékesítési célú, ismeretterjesztő, vagy működéssel kapcsolatos értesítés, tájékoztatás |
A követés megszüntetéséig (leiratkozásig) |
Hozzájárulás, amelyet a követéssel ad meg. A hozzájárulás bármikor visszavonható leiratkozással. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
Üzenet, hozzászólás profil név, kép, üzenetben megadott személyes adat |
Üzenet megválaszolása |
Az üzenet érintett általi törléséig |
Hozzájárulás, amelyet az üzenet küldésével ad meg. A hozzájárulás bármikor visszavonható az üzenet törlésével. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
Facebook, Instagram statisztikai adatok |
Az oldal és a hirdetések fejlesztése |
Hirdetésbeállításokban történő tiltásig jelennek meg a hirdetések |
Hozzájárulás, amelyet a hirdetésbeállításokkal ad meg. A hozzájárulás bármikor visszavonható a beállítások módosításával. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. [GDPR 6. cikk (1) bek. a.)] |
4.1.-4.6. |
1A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján „A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.”
3. Adatfeldolgozók és egyéb adatkezelők
3.1. Adatfeldolgozó
- A webszerkesztést és a szerverszolgáltatást a King-IT Korlátolt Felelősségű Társaság (4845 Tákos, Bajcsy-Zsilinszky utca 10.) végzi;
3.2. Egyéb adatkezelők
- A közösségi oldalakat üzemeltető cégek külön adatkezelők:
- facebook és Instagram (székhely: Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Írország; https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/)
Az Adatkezelő részére a facebook és Instagram oldal üzemeltetője biztosítja a hirdetések megjelenítését és az oldalelemzések funkció használatát. Az oldalelemzések funkció összesített adatokat jelenít meg, aminek célja, hogy ennek segítségével az Adatkezelő átlássa, hogyan használják a látogatók az adott oldalt és hirdetéseit és abból következtetéseket vonjon le a hatékonyabb működés érdekében. A statisztikai elemzésekben személyes adat nem szerepel. Az ezeken az oldalakon megvalósított hirdetési és statisztikai célú adatkezelés az Adatkezelő és a Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Írország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető a következő linken: https://www.facebook.com/legal/terms/page_controller_addendum.
- Youtube (Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország; https://policies.google.com/technologies/product-privacy?hl=hu)
4. Jogok
Az adatkezelés kapcsán a 4.1.-4.7. pontokban részletezett jogok illetik meg. Amennyiben élni szeretne valamelyikkel, kérjük, írja meg nekünk az 1. pontban megjelölt elérhetőségek egyikére.
Azonosítás
A kérés teljesítése előtt minden esetben azonosítanunk kell Önt, ehhez elegendő pár nálunk is rendelkezésre álló személyes adatot megadni.
A kérés megválaszolása
Az azonosítást követően – a megkeresés formájának megfelelően - levélben vagy e-mailben - nyújtunk tájékoztatást a kéréssel/kérdéssel kapcsolatban.
Ügyintézési határidő
Legkésőbb a kérés beérkezésétől számított 1 (egy) hónapon belül tájékoztatást nyújtunk a kérés nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható, amiről még az 1 (egy) hónapos ügyintézési határidőn belül tájékoztatjuk Önt. Az intézkedés elmaradásáról is tájékoztatjuk az 1 (egy) hónapos ügyintézési határidőn belül. Ez ellen panaszt nyújthat be a NAIH-nál (5.1. pont), és élhet a bírósági jogorvoslati lehetőségekkel (5.2. pont).
Az ügyintézés díja
A kért tájékoztatás és intézkedés díjmentes. Kivételt képez az eset, ha a kérés egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ebben az esetben díjat számolhatunk fel, vagy megtagadhatjuk a kérés teljesítését.
4.1. Visszavonhatja a hozzájárulását
A hozzájárulása alapján végzett adatkezelések esetén, bármikor visszavonhatja a hozzájárulását. A visszavonás, az azt megelőző hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
4.2. Tájékoztatást (hozzáférést) kérhet
Tájékoztatást kérhet arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha igen:
- Mi a célja?
- Pontosan milyen adatok kezeléséről van szó?
- Kinek továbbítjuk ezeket az adatokat?
- Meddig tároljuk ezeket az adatokat?
- Milyen jogai és jogorvoslati eszközei vannak ezzel kapcsolatban?
- Kitől kaptuk az adatait?
- Hozunk-e automatizált döntést Önre vonatkozóan a személyes adatai felhasználásával? Ilyen esetekben arról is kérhet tájékoztatást, hogy milyen logikát (módszert) alkalmazunk, és arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, milyen várható következményekkel jár.
- Ha azt tapasztalja, hogy adatait nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbítjuk, úgy kérheti annak bemutatást, hogy mi garantálja személyes adatai megfelelő kezelését.
- Kérhet másolatot a kezelt személyes adatairól (A további másolatokért az adminisztratív költségeken alapuló díjat számíthatunk fel.)
4.3. Helyesbítést kérhet
Kérheti, hogy javítsuk, illetve egészítsük ki a pontatlanul, vagy hiányosan rögzített személyes adatait.
4.4. Kérheti személyes adatai törlését („elfeledtetését”)
Kérheti, hogy töröljük a személyes adatait, ha:
- A személyes adatokra már nincs szükség abból a célból, amelyből azokat kezeltük;
- A hozzájárulása alapján végzett adatkezelések esetén;
- Ha megállapításra kerül, hogy a személyes adatok kezelése jogellenes;
- Eredményes tiltakozás esetén;
- e) A személyes adatokat uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
A személyes adatok nem törölhetők, amennyiben azokra szükség van:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4.5. Kérheti az adatkezelés korlátozását
Kérheti az adatkezelés korlátozását, ha az alábbiak valamelyike teljesül:
- Ha vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- Az adatkezelés jogellenes, de ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- Már nincs szükség a személyes adatokra az adatkezelés céljából, de szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e.
Korlátozás esetén a személyes adatokat a tárolás kivételével csak a hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
4.6. Kérheti személyes adatai átadását (adathordozhatósághoz való jog)
A kezelt személyes adatait géppel olvasható formátumban megkaphatja, továbbá ezeket az adatokat egy másik adatkezelőnek továbbíthatja – vagy kérésére – továbbítjuk, amennyiben az adatkezelés a hozzájárulásán, vagy szerződéses kötelezettségen alapul és automatizált módon történik.
4.7. Tiltakozhat a személyes adatai kezelése ellen
Tiltakozhat a személyes adatai kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő vagy egy harmadik fél jogos érdeke. Ebben az esetben a személyes adatokat törljük, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5. Jogorvoslati lehetőségek
5.1. Panaszt teheta NAIH-nál
Amennyiben úgy ítéli meg, hogy a személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival, úgy panaszt tehet a Nemzeti Adatvédelmi és Információbiztonsági Hatóságnál (NAIH).
NAIH
elnök: dr. Péterfalvi Attila
levelezési cím: 1363 Budapest, Pf. 9.
cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
web: http://naih.hu
e-mail:
5.2. Bírósághoz fordulhat
Amennyiben úgy ítéli meg, hogy a személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival és ezzel megsértették az Adatvédelmi rendeletben foglalt jogait, úgy bírósághoz fordulhat.
A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. A bírósági eljárásra a GDPR-ban foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény Második Könyv, harmadik rész, XII. Címében (2:51. § - 2:54. §) foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadók.
5.3. Kártérítés és sérelemdíj
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az Adatkezelőtől sérelemdíj követelhető. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
6. Adatbiztonság
Mindent megteszünk annak érdekében, hogy figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat a megfelelő technikai és szervezési intézkedéseket a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk. A személyes adatokat mindig bizalmasan, és az ellenálló képesség lehetséges maximalizálásával, probléma esetén visszaállíthatóság biztosításával kezeljük.
Utolsó frissítés: 2024. december 18.