Jelen adatkezelési tájékoztató, azon érintettek részére nyújt a 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 13. cikk szerinti tájékoztatást, akinek az adatkezelő a szolgáltatása során megadott adatait kezeli.
A Szolgáltató mesekönyvek értékesítésével és kapcsolódó szolgáltatások nyújtásával foglalkozik.
A jelen adatkezelési tájékoztató célja, hogy ismertesse, hogyan kezeli a Szolgáltató a weboldalon keresztül történő mesekönyv-vásárlásokkal, kapcsolatfelvétellel, hírlevél-feliratkozással és egyéb szolgáltatásokkal összefüggésben megadott személyes adatokat.
Adatkezelő, címzett neve, elérhetősége
Adatkezelő neve és elérhetősége:
Gelencsér Judit ev. (nyilvántartási szám: 62077507, adószám: 91899376-1-27, 2483 Gárdony, Keszeg utca 23. ép.: A., telefonszám: +36202777784, email: hello@vilagjarokislabda.hu) (a továbbiakban: „Szolgáltató”)
Az adatok címzettjei (adatfeldolgozók) és az adattovábbítás célja:
| Címzett megnevezése | Az adattovábbítás célja |
|---|---|
| Vercel Inc. (tárhelyszolgáltató) Székhely: 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok Adatvédelmi tájékoztató: vercel.com/legal/privacy-policy |
a weboldal működéséhez, kiszolgálásához (tárhely) szükséges |
| DiMa.hu Kft. (domainregisztrátor) Székhely: 4032 Debrecen, Békessy Béla u. 9. C. ép. 3. em. 10. Cégjegyzékszám: 09-09-014017 Adatvédelmi tájékoztató: dima.hu/gdpr |
a weboldal vilagjarokislabda.hu domainnevének regisztrációja és fenntartása (elsősorban a domain tulajdonosának adatait kezeli, nem a vásárlók személyes adatait) |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország Adatvédelmi tájékoztató: stripe.com/privacy |
online bankkártyás fizetés lebonyolítása (a fizetési adatok kezelése közvetlenül a Stripe rendszerében történik) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Adatvédelmi tájékoztató: policies.google.com/privacy |
a beérkezett rendelések adatainak tárolása (Google Táblázatok), valamint az elektronikus levelezés és a rendelési értesítők kezelése a Google Workspace (Gmail) rendszerén keresztül |
| n8n GmbH Borsigstraße 27, 10115 Berlin, Németország Adatvédelmi tájékoztató: n8n.io/legal |
a rendelések automatizált feldolgozása és továbbítása (a rendelési adatok a rendszeren keresztül jutnak el a Google Táblázatokba és az értesítő e-mailekbe) |
| KBOSS.hu Kft. Cím: 1031 Budapest, Záhony utca 7/C. Telefonszám: +36303544789 Weboldal: www.szamlazz.hu |
számla elkészítése a Számlázz.hu rendszeren keresztül történik |
| GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, Európa u. 2. info@gls-hungary.com Telefonszám: +36 1 802 0265 gls-group.eu/HU/hu/adatvedelmi-szabalyzat |
Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás |
| Meta Platform Ireland Ltd. (székhely: Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland 662881, Companies Registration Office: Facebook Ireland Limited, nyilvántartási szám: 462932) A Facebook adatvédelmi felelősének elérhetősége: facebook.com/help/contact/540977946302970 |
facebook üzleti oldalon folytatott adatkezeléshez |
Adattovábbítás harmadik országba
Egyes adatfeldolgozók – különösen a Vercel Inc. (tárhely), a Stripe (bankkártyás fizetés), a Google Ireland Limited (rendelési adatok tárolása és e-mail), valamint a Meta Platform Ireland Ltd. (közösségi média marketing) – a személyes adatokat az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetik, illetve oda továbbíthatják. Ezen adattovábbítások megfelelő garanciák mellett történnek: az érintett szolgáltatók az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) tanúsítványa és/vagy az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) alapján biztosítják a személyes adatok GDPR-nak megfelelő szintű védelmét.
Adatkezelésekre vonatkozó információ
Kapcsolattartási célból, illetve a kapcsolatfelvételi űrlap esetén kezelt személyes adatok
| Kezelt adatok | az Ön neve, e-mail címe, telefonszáma, megjegyzés rovatba írt egyéb információ |
|---|---|
| Érintettek köre | Ön, mint kapcsolatfelvevő személy |
| Adatkezelés célja | kapcsolattartás, információnyújtás az érdeklődő személynek |
| Adatkezelés jogalapja | az Ön hozzájárulása (GDPR 6. cikk 1. bek a. pont) |
| Adatkezelés ideje | Szerződéskötés hiányában az adatkezelő az adatok megadását követően 7 napig tárolja, ezt követően pedig véglegesen törli a levelezőrendszeréből. |
| Adattovábbítás | Harmadik országba nem történik adattovábbítás. |
| Címzett | Lehetséges címzettek telekommunikációs szolgáltató, elektronikus levelező rendszer. Kapcsolati űrlap esetén a webtárhely szolgáltató. |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | A kapcsolattartói adatok kezelését alacsony kockázatúnak értékelem, amelynek keretében az adatvédelmi és adatbiztonsági szabályok szerint járok el. |
Adatok forrása: közvetlenül Öntől, mint érintettől. Automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Ügyfélvélemények
| Kezelt adatok | a véleményt alkotó fél neve, véleménye |
|---|---|
| Érintettek köre | az adatkezelő munkájáról vélemény alkotók |
| Adatkezelés célja | a szolgáltatásról alkotott vélemények referenciaként szolgálnak az adatkezelőnek |
| Adatkezelés jogalapja | Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk 1. bek. a. pont |
| Adatkezelés ideje | az érintett hozzájárulásának a visszavonásáig |
| Lehetséges címzettek, adattovábbítás | nincs |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | alacsony |
Adatszolgáltatás alapja: az ügyfél döntése, hogy véleményt alkot az adatkezelő munkájáról. Az adatkezelés módja: elektronikus úton. Adatok forrása: közvetlenül az érintettől.
A honlapon leadott rendeléshez kapcsolódó adatkezelés
| Kezelt adatok | A Vásárló a megrendelési formban megadja e-mail címét, telefonszámát, számlázási nevét, számlázási címét, szállítási címét, illetve a rendelni kíván terméket és azok darabszámát. A rendeléskor Vásárló megjelöli, hogy a terméket, banki átutalással előre vagy utánvéttel rendezi. |
|---|---|
| Érintettek köre | a szolgáltatást igénybe vevő vagy a terméket vásárló személy adatai |
| Adatkezelés célja | A rendelés leadásához kapcsolódó adatkezelés a szerződés teljesítéséhez szükséges |
| Adatkezelés jogalapja | A GDPR 6. cikke (1) bekezdésének b) pontja alapján az adatkezelő és a vásárló között létrejött szerződés teljesítése miatt szükséges a személyes adatok kezelése. |
| Adatkezelés ideje | A rendelési adatokat, a számla megőrzési idejéig, azaz 8 évig kezeljük. |
| Adattovábbítás | A rendelési adatok az alább megjelölt adatfeldolgozókhoz kerülnek. Az EGT-n kívüli (harmadik országba, elsősorban az USA-ba történő) adattovábbításról a fenti „Adattovábbítás harmadik országba” pont ad tájékoztatást. |
| Adatfeldolgozók |
Stripe Payments Europe, Ltd. (online bankkártyás fizetés) – stripe.com/privacy Google Ireland Limited (rendelési adatok tárolása – Google Táblázatok, valamint e-mail értesítés – Gmail) – policies.google.com/privacy n8n GmbH (a rendelések automatizált feldolgozása és továbbítása) – n8n.io/legal KBOSS.hu Kft. (számlázás – Számlázz.hu) – Cím: 1031 Budapest, Záhony utca 7/C. – www.szamlazz.hu – Könyvelő |
| Céltól eltérő adatkezelés | Ezen adatokat az ügyfél esetleges panasza esetén használjuk fel, hogy hitelt érdemlően igazolni tudjuk a rendelésben leadottakat |
| Adatkezelés kockázata | alacsony |
Adatok forrása: közvetlenül az érintettől. Adatkezelés alapja: A Ptk. szerinti szerződés teljesítése.
Számlázáshoz kapcsolódó adatkezelés
| Kezelt adatok | ügyfél neve, számlaszáma, lakcíme, szállítási címe, e-mail címe |
|---|---|
| Érintettek köre | a terméket vásárló személy adatai |
| Adatkezelés célja | A fizetéshez és a könyveléshez szükséges adatok rögzítése |
| Adatkezelés jogalapja | A GDPR 6. cikke (1) bekezdésének c) pontja alapján az adatkezelőre vonatkozó jogi kötelezettség ellátásához szükséges a személyes adatok kezelése. Az e-mail címet adatkezelő számla küldésre érintett hozzájárulása alapján kezeli. |
| Adatkezelés ideje | 8 év |
| Lehetséges címzettek, adattovábbítás | Harmadik félnek és harmadik országba nem történik adattovábbítás. |
| Adatfeldolgozó | KBOSS.hu Kft. – Cím: 1031 Budapest, Záhony utca 7/C. – Telefonszám: +36303544789 – Weboldal: www.szamlazz.hu |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | közepes |
Adatok forrása: közvetlenül az érintettől. Adatkezelés alapja: Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és azt számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kiállítása kötelező.
A hírlevélre feliratkozáshoz tartozó adatkezelési tájékoztatás
| Kezelt adatok | e-mail cím, vezeték- és keresztnév, IP cím |
|---|---|
| Érintettek köre | a hírlevélre feliratkozók |
| Adatkezelés célja | Az feliratkozó részére tájékoztató levelek küldése a szolgáltatásomról |
| Adatkezelés jogalapja | Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk 1. bek. a. pont, Grtv. 6.§. |
| Adatkezelés ideje | Az érintett e-mail címét a hírlevéltől való leiratkozásig kezeljük. Amennyiben hozzájárulását papír alapon kívánja visszavonni, a nyilatkozatát az adatkezelő által feltüntetett címre teheti meg, elektronikus úton pedig a hello@vilagjarokislabda.hu címre küldött megkereséssel, vagy az e-mailben található leiratkozás gombra kattintva. |
| Lehetséges címzettek, adattovábbítás | nincs |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | nincs |
Adatszolgáltatás alapja: Az érdeklődési körének megfelelő tájékoztatás. Grtv. 6. § (1): Ha külön törvény eltérően nem rendelkezik, reklám természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján – a (4) bekezdésben meghatározott kivétellel – kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. Az adatkezelés módja: elektronikus úton. Adatok forrása: közvetlenül az érintettől.
Az áruszállításhoz kapcsolódó adatkezelés
| Kezelt adatok | a megrendelő neve, lakcíme, e-mail címe telefonszáma |
|---|---|
| Érintettek köre | a szolgáltatást igénybe vevő vagy a terméket vásárló személy adatai |
| Adatkezelés célja | A rendelt áru kiszállításához szükséges adatok megadása |
| Adatkezelés jogalapja | A GDPR 6. cikke (1) bekezdésének b) pontja alapján az adatkezelő és a vásárló között létrejött szerződés teljesítése miatt szükséges a személyes adatok kezelése. |
| Adatkezelés ideje | A rendelési adatokat 1 évig tartja nyilván elektronikus formában az esetlegesen felmerülő panasz esetén el tudjon járni. |
| Adatfeldolgozó | GLS General Logistics Systems Hungary Kft. – 2351 Alsónémedi, Európa u. 2. – info@gls-hungary.com – Telefonszám: +36 1 802 0265 – gls-group.eu/HU/hu/adatvedelmi-szabalyzat |
| Adattovábbítás | nincs |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | közepes |
Adatok forrása: közvetlenül az érintettől. Adatkezelés alapja: Az adatok megadása a megrendelt termék kiszállítása miatt szükséges.
Cookie adatok kezelése
Cookie adatok kezeléséről az adatkezelő honlapjain külön tájékoztatót alkalmazunk. Részletek: Cookie tájékoztató.
| Kezelt adatok | Az Adatkezelő honlapján részletesen meghatározva található a honlapra történő belépéskor felugró ablakban. Jelenleg az oldal szükséges, marketing és statisztikai cookie-kat használ. IP-cím, böngésző és eszközinformációk, cookie-k és süti adatok (pl. kosár tartalma, analitika) |
|---|---|
| Adatkezelés célja | A vásárlói élmény és weboldal működésének biztosítása érdekében az oldal cookie-kat használ. Cookie fajtától függően a célja az oldal működése, illetve marketing és elemzési célok (az oldalon külön cookie tájékoztató található, ebben részletesen fel van tüntetve, hogy az oldal milyen sütiket használ és mennyi ideig) |
| Adatkezelés jogalapja | A szükséges cookie-k az oldal működéséhez szükségesek, az Adatkezelő a GDPR 6. cikke (1) bekezdésének f) pontja, azaz jogos érdeke alapján kezeli, mivel ezek a fájlok az oldal megfelelő működéséhez szükségesek. A marketing cookie-kat és a statisztikai cookie-kat a GDPR 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása alapján kezeli. Az érintett a hozzájárulását a honlapon kialakított cookie panel segítségével tudja megadni. Az „elfogad” gombban adja meg a hozzájárulást a marketing, illetve statisztikai sütikhez, az „elutasít” gombbal pedig kifejezi, hogy nem kíván hozzájárulni az adatkezeléshez. |
| Adatkezelés ideje | Az oldalon a sütik tárolási ideje egyesével meg van határozva. |
| Az Önt megillető jogok | Személyes adatokhoz történő hozzáférés, helyesbítés, korlátozás, törlés, tiltakozhat a személyes adatok kezelése ellen, valamint megilleti a jogorvoslat joga. |
| Adatfeldolgozó | Google Ireland Limited (statisztikai/analitikai célú sütik – amennyiben ilyen a honlapon aktív) |
| Adatkezelés kockázata | alacsony |
Panaszkezeléssel kapcsolatos adatkezelés
| Kezelt adatok | érintett neve, címe, illetve a panasz során megadott adata |
|---|---|
| Adatkezelés célja | a panasz kivizsgálása, orvoslása |
| Adatkezelés jogalapja | 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.) 17/A§, 17/B §, 17/C §; 19/2014. (IV. 29.) NGM rendelet a fogyasztói panaszok intézésének részletes szabályairól |
| Adatkezelés ideje | a panasz beérkezésétől számítva 5 év |
| Adatkezelés kockázata | alacsony |
Érintetti joggyakorlással kapcsolatos adatkezelés
| Kezelt adatok | az érintett neve, elérhetősége, valamint egyéb, az érintett azonosításához szükséges adatai, kérelmező jogosultságára vonatkozó adatok, továbbá az üggyel vagy kérelmével kapcsolatban általa közölt adatok, köztük esetlegesen a személyes adatok különleges kategóriái |
|---|---|
| Adatkezelés célja | az érintett megfelelő azonosítása, valamint az adatkezelőhöz érkezett kérelmének megfelelő elbírálása és teljesítése, ennek dokumentálása, továbbá az érintetti jogok érvényesíthetősége |
| Adatkezelés jogalapja | Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés e) pontján alapul |
| Adatkezelés ideje | 5 év |
| Lehetséges címzettek, adattovábbítás | nincs |
| Céltól eltérő adatkezelés | nincs |
A fizetési kötelezettség elmulasztása esetén kezelt adatok
| Kezelt adatok | érintett neve, címe, érintett rendeléshez kapcsolódó adatok |
|---|---|
| Adatkezelés célja | A szolgáltatás ellenértékének az érvényesítése, követelés behajtására irányuló cél |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) f) pont), amely a követelés behajtására irányul. |
| Adatkezelés ideje | Az adatokat ebből a célból kizárólag a követelés rendezéséhez szükséges mértékben kezeljük, és a fizetés teljesítéséig, illetve a követelés elévüléséig tároljuk, ezt követően törlésre kerülnek. |
| Adatok továbbítása | Az érintett hatóságok, bíróság felé továbbítható |
| Adatkezelés kockázata | alacsony |
Meta Platform Ireland Ltd. szolgáltatón keresztül folytatott marketing tevékenység
| Kezelt adatok | Adatkezelő honlapján nyomkövető képpont van elhelyezve, amely lehetővé teszi az adatkezelő számára, hogy marketing célú üzenetek jelenjenek meg az érintett közösségi oldalán. |
|---|---|
| Érintettek köre | a honlapot látogató személy (IP cím alapján) |
| Adatkezelés célja | potenciális ügyfelek azonosítása, a potenciális ügyfelek érdeklődési köreinek és magatartásának megismerése, emberek ösztönzése a szolgáltatás igénybevételére |
| Adatkezelés jogalapja | Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk f) pont. Jogos érdek: a közösségi médián keresztül nagyobb nyilvánosságot kapjanak a termékek. |
| Adatkezelés ideje | Az érintett bármikor tiltakozhat az adatkezelés ellen. Ebben a Meta Platform Ireland Ltd. jogosult eljárni, az erre vonatkozó teendőket az alábbi linkeken találja: facebook.com/privacy/guide/collection, facebook.com/privacy/policy, facebook.com/help/contact/367438723733209 |
| Lehetséges címzettek | Közös adatkezelő: Meta Platform Ireland Ltd. (székhely: Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland 662881, nyilvántartási szám: 462932). |
| Céltól eltérő adatkezelés | nincs |
| Adatkezelés kockázata | alacsony |
Az adatkezeléssel kapcsolatos érintetti jogok
Hozzáféréshez való jog (GDPR 15. cikk)
Ön jogosult arra, hogy bármikor tájékoztatást kérjen arról, hogy a Szolgáltató kezel-e Önre vonatkozó személyes adatokat a mesekönyvek értékesítésével és a kapcsolódó szolgáltatások nyújtásával összefüggésben.
Amennyiben igen, jogosult arra, hogy információt kapjon különösen az alábbiakról:
- milyen célból kezeljük személyes adatait (pl. mesekönyv-rendelések teljesítése, számlázás, kapcsolatfelvétel, hírlevélküldés);
- milyen személyes adatokat kezelünk Önről (pl. név, telefonszám, e-mail cím);
- kinek továbbítjuk az adatokat (pl. könyvelő, futárszolgálat, tárhelyszolgáltató);
- mennyi ideig őrizzük meg a személyes adatokat;
- milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban;
- milyen jogorvoslati lehetőségek állnak rendelkezésére, és hova fordulhat panasszal;
- amennyiben az adatokat nem közvetlenül Öntől kaptuk, azok forrása;
- alkalmazunk-e automatizált döntéshozatalt vagy profilalkotást.
Ön jogosult arra, hogy egy alkalommal díjmentesen másolatot kapjon az általunk kezelt személyes adatairól.
Helyesbítéshez való jog (GDPR 16. cikk)
Ön jogosult arra, hogy kérje az Önre vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. Kérjük, hogy az adatváltozást lehetőség szerint indokolatlan késedelem nélkül jelezze számunkra.
Törléshez való jog („elfeledtetéshez való jog”) – GDPR 17. cikk
Ön jogosult arra, hogy kérje személyes adatainak törlését, különösen az alábbi esetekben:
- ha az adatkezelés célja megszűnt;
- ha visszavonja az adatkezeléshez adott hozzájárulását (pl. hírlevél);
- ha tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre.
A hozzájárulás visszavonása esetén személyes adatait indokolatlan késedelem nélkül töröljük, kivéve, ha jogszabály kötelező adatmegőrzést ír elő.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön jogosult arra, hogy kérje személyes adatainak kezelésének korlátozását, például, ha:
- vitatja az adatok pontosságát;
- az adatkezelés jogellenes, de nem kéri az adatok törlését;
- az adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igény érvényesítéséhez kéri azok megőrzését.
Korlátozás esetén az adatokat csak tároljuk, egyéb módon nem kezeljük.
Tiltakozáshoz való jog (GDPR 21. cikk)
Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak közvetlen üzletszerzési (marketing) célú kezelése ellen. Tiltakozás esetén személyes adatait ilyen célból a továbbiakban nem kezeljük, és nem küldünk Önnek a mesekönyvekkel, újdonságokkal vagy akciókkal kapcsolatos marketing megkereséseket.
Határidők
Az adatkezelő az érintetti jogok gyakorlására irányuló kérelmet annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti.
Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről az adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja.
A honlap adatbiztonsági beállításai
Az Adatkezelő kiemelt figyelmet fordít a weboldalon kezelt személyes adatok biztonságára, és a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 32. cikkének megfelelően megteszi mindazon technikai és szervezési intézkedéseket, amelyek az adatok megfelelő szintű védelméhez szükségesek.
A weboldal statikus, tartalomkezelő rendszer (CMS) nélküli oldal, amelyet a Vercel Inc. korszerű, felhő alapú infrastruktúráján üzemeltetünk. Ennek érdekében az Adatkezelő az alábbi intézkedéseket alkalmazza:
- a weboldal és a felhasználók közötti teljes adatforgalom titkosított kapcsolaton (HTTPS/SSL) keresztül zajlik;
- a bankkártyás fizetési adatokat kizárólag a PCI-DSS tanúsítvánnyal rendelkező Stripe kezeli; a Szolgáltató bankkártyaadatot nem lát és nem tárol;
- a rendelési adatokat kezelő rendszerekhez (Google Táblázatok, n8n) kizárólag az arra jogosult személyek, egyedi, erős jelszóval és lehetőség szerint kétlépcsős azonosítással férnek hozzá;
- a weboldal kiszolgálását végző infrastruktúra (Vercel) folyamatos felügyelet és iparági szintű biztonsági intézkedések mellett működik;
- a személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá, és kizárólag a szükséges mértékben.
Az Adatkezelő az adatbiztonság fenntartása érdekében folyamatosan törekszik az alkalmazott technikai és szervezési intézkedések felülvizsgálatára és fejlesztésére, valamint arra, hogy a személyes adatokhoz csak az arra jogosult személyek férhessenek hozzá.
Tárhelyszolgáltató és adatbiztonság
A weboldal tárhelyszolgáltatását a Vercel Inc. (székhely: Amerikai Egyesült Államok) biztosítja, mint adatfeldolgozó. A Vercel adatvédelmi tájékoztatója a vercel.com/legal/privacy-policy címen érhető el.
Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő utasításai szerint kezeli, és a GDPR 28. és 32. cikkének megfelelően olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják az adatok megfelelő szintű védelmét.
A tárhelyszolgáltató által alkalmazott adatbiztonsági intézkedések különösen az alábbiakra terjednek ki:
- a weboldal adatainak biztonságos szervereken történő tárolása;
- az adatokhoz való hozzáférés jogosultságokhoz kötött;
- titkosított adatátvitel (HTTPS/SSL) alkalmazása a weboldal és a felhasználók között;
- a szerverek fizikai és informatikai védelme az illetéktelen hozzáférés ellen.
Az Adatkezelő és az Adatfeldolgozó minden észszerű intézkedést megtesz annak érdekében, hogy a személyes adatok ne kerülhessenek jogosulatlan személyek birtokába, ne sérüljenek, ne semmisüljenek meg, illetve ne váljanak hozzáférhetővé illetéktelenek számára.
Hová fordulhat, ha jogorvoslattal szeretne élni, vagy ha kérdése van?
Adatkezelő
Ha Önnek az Adatkezelő által kezelt adataival kapcsolatban kérdése merül fel, vagy úgy véli, hogy az adatkezelés során sérelem érte, kérjük elsődlegesen az Adatkezelő felé jelezze a fent megjelölt elérhetőségek bármelyikén, akár írásban (e-mail, postai út), akár szóban. A kérelem elbírálásával kapcsolatban fontos, hogy Önt az adatkezelő a rendelkezésére álló adatok alapján azonosítani tudja.
Ha az adatkezelő nem tesz intézkedéseket az Ön, mint érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. (GDPR 12. cikk (4) bek.)
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Tel.: +36-1-391-1400
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Hatóság) bejelentéssel bárki – nem csak az érintett – vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
Fontos, hogy a bejelentés ne legyen névtelen, különben a Hatóság érdemi vizsgálat nélkül elutasíthatja a bejelentést. A további elutasítási indokokat az Infotv. 53. §-a tartalmazza.
A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli. Az eljárás lefolytatására vonatkozó részletes szabályokat az Infotv. 54. §, 55. § (1)-(2) bekezdése, valamint az 56–58. §-ai tartalmazzák. Döntést főszabály szerint a bejelentés érkezésétől számított két hónapon belül hoz.
Bíróság
Magyarországon a pert – az érintett választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat, mivel minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR-ban rögzített jogait. A bíróságok elérhetősége és keresője: Bíróságkereső.
Kapcsolódó dokumentumok: Impresszum • Általános Szerződési Feltételek • Cookie tájékoztató