Adatkezelési tájékoztató

Szabó Ernő e.v. rendelkezési joga alatt álló www.napfenypont.hu weboldalhoz kapcsolódó adatakezelési tájékoztató

A Szabó Ernő EV., mint a www.napfenypont.hu weboldal jogosultja az adott weboldalhoz kapcsolódó személyes adatkezelések tekintetében adatkezelőként jár el. Amennyiben Ön a weboldalt felkeresi és a www.napfenypont.hu oldalán a „Hírlevél” feliratkozás vagy az Időpontfoglaló rendszer használatával, az ott megjelölt adatai megadásával kapcsolatba lép Szabó Ernő EV.-vel, regisztrál a hírleveleinkre vagy időpontot foglal, az Ön személyes adatainak a kezelésére kerül sor. Személyes adatainak kezelésével összefüggésben az alábbi információkat bocsájtjuk a rendelkezésére.

Az adatkezelő adatai

cégnév: Szabó Ernő EV
székhely: 7621 Pécs, Anna u. 1. fszt. 1.
A továbbiakban: Adatkezelő vagy Szabó Ernő EV

Jogi háttér

Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) (1) – amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szól.

2013. évi V. törvény – a Polgári Törvénykönyvről
2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Infotv., adatvédelmi törvény);
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.):

Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény az
egyének védelméről a személyes adatok gépi feldolgozása során;

Az adatkezelés által érintett adatok köre

Amennyiben Ön a weboldalon keresztül a „Hírlevél” menüpontban feliratkozik a Napfénypont hírleveleire az adatkezelés az Ön alábbi személyes adatait érinti:
– név (vezetéknév, keresztnév),
– e-mail cím.
A weblapon mindenki saját adataival iratkozhat fel az Adatkezelő hírleveleire.

Amennyiben Ön időpontot foglal kezelésre, az adatkezelés és Ön alábbi személyes adatait érinti:
– név (vezetéknév, keresztnév),
– telefonszám,
– e-mail cím.

Az Adatkezelőnek nem áll módjában ellenőrizni a feliratkozás vagy időpontfoglalás során megadott személyes adatok helyességét, azaz a személyazonosságot. Felhívjuk a figyelmét, hogy amennyiben valaki más személyi adatait felhasználva jár el, adott esetben polgári jogi, illetve büntetőjogi felelősség is terhelheti!

Az esetleges téves feliratkozásokat kiküszöbölendő a hírlevélre történő feliratkozási szándék elküldését követően az Adatkezelő egy ún. „megerősítő linket” tartalmazó e-mail üzenetet küld a megadott e-mail címre. A hírlevél feliratkozási szándék a megerősítő linkre kattintással véglegesíthető. Amennyiben a megerősítő link útján Ön a megküldését követő 5 napon belül nem véglegesíti hírlevél feliratkozási szándékát, úgy az Adatkezelő a korábban megadott adatait törli.

Az adatkezelés jogalapja, célja

Amennyiben Ön a fentieket figyelembe véve feliratkozik az Adatkezelő hírleveleire vagy időpontot foglal kezelésre, úgy az adatkezelés jogalapja az Ön előzetes
tájékoztatását követően adott hozzájárulása.

Az adatkezelés célja:

  • az Ön beazonosítása, az Önnel történő kapcsolatfelvételhez a szükséges adatok rendelkezésre állása;
  • a hírlevélre feliratkozók adataiból adatbázis/nyilvántartás kialakítása a hatékony direkt marketing tevékenység (2) kialakítása, valamint a Grt. 6. (5) bek.-ben foglalt jogszabályi kötelezettségnek való megfelelés érdekében;
  • az Ön teljes körű általános, vagy személyre szabott tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről;
  • értesítés az Adatkezelő szolgáltatásainak változásáról, azok elmaradásáról;

Az Adatkezelő szolgáltatásainak, áruinak népszerűsítése, az áruk szolgáltatások megvásárlásának, igénybevételélnek ösztönzése.

A feliratkozók személyes adataihoz csak az Adatkezelő ügyfélszolgálati/tájékoztatási, és marketing feladatokat ellátó vezetői, illetve az ilyen feladatokat ellátó megbízottjai férhetnek hozzá. A hírlevél feliratkozás során megadott személyes adatokat az Adatkezelő csak a fenti célokból kezeli.

Az Adatkezelő a hírlevélre regisztrálók adatait, illetve az abból kialakított adatbázis adatait az egyes személyes jellemzők (pl. vásárlói preferenciák) értékelése céljából nem elemzi, nem végez semmilyen formában profilalkotást.

Az adatkezelés időtartama

Az Adatkezelő az Ön hozzájárulásának visszavonásáig kezeli személyes adatait.

Tájékoztatjuk, hogy Ön a hozzájárulását bármikor jogosult visszavonni az Adatkezelőhöz címzett nyilatkozatával, amelyet az alábbi módokon tehet meg:

  • legegyszerűbben az Önnek megküldött hírlevél alján található „leiratkozó linkre” kattintással
  • személyesen az Adatkezelő címén: 7621 Pécs, Anna utca 1. fszt. 1.
  • e-mailben az e-mail címre küldve: info@napfenypont.hu
  • Hozzájárulásnak visszavonását követően az Adatkezelő haladéktalanul törli az Ön valamennyi
    adatát. A hozzájárulás visszavonása nem érinti a korábban, hozzájárulása alapján végzett
    adatkezelések jogszerűségét.

Amennyiben a hírlevélre történő feliratkozását követően az Adatkezelő által küldött e-mail üzenetben lévő, és a hírlevél feliratkozási a szándékot megerősítő linkre kattintással Ön nem erősíti meg/véglegesíti a hírlevélre történő feliratkozását a megküldést követő 5 napon belül, úgy az Adatkezelő a korábban megadott adatait szintén törli.

A kezelt személyes adatok átadásának, továbbításának esetei

Az Adatkezelő a www.napfenypont.hu oldal üzemeltetéséhez szerződéses partnert (adatfeldolgozót) vesz igénybe, aki az oldal működtetését saját tárhelyén biztosítja, így az oldal működtetése, használata során keletkező adatok az említett szerződött partner eszközein tárolódnak. Az Adatkezelő marketing tevékenységének kialakítása, illetve megvalósítása érdekben külső szolgáltatót (szerződéses partnert) mint adatfeldolgozót vesz igénybe, aki az Adatkezelő egyes marketing
kampányainak lebonyolítása érdekében közreműködik. Ennek keretében az adott szolgáltató részére a hírlevélre feliratkozók adatai átadásra kerülnek, amely adatokat célhoz kötötten, csak az Adatkezelő üzleti tevékenységével, akcióival, ajánlataival kapcsolatos hírlevelek megküldése céljából
használhatnak fel. Az adatfeldolgozó az átadott személyes adatok tekintetében önálló adatkezelési tevékenységet nem végezhet. Az adatfeldolgozó adatai:

cégnév: Nagy Boglárka EV
székhely: 7626 Pécs, Csillag köz 1-

Az Adatkezelő hírleveleinek megküldéséhez MailChimp hírlevélküldő és adatbázis kezelő szolgáltatás veszi igénybe, ennek keretében a hírlevélre feliratkozók adatai a megküldés érdekékben a külső szolgáltató, mint adatfeldolgozó szerverein is tárolódnak. A külső szolgáltató adatai:

cégnév: The Rocket Science Group LLC
székhely: 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308
elérhetőség: legal@mailchimp.com

A The Rocket Science Group LLC. regisztrált tagja az Amerikai Egyesült Államok és az Európai Unió Bizottsága által megkötött adatvédelmi pajzs egyezménynek, így az irányába történő adattovábbítás esetén az uniós adatvédelem szintjének megfelelő szintű védelmet kell vélelmezni, ezért az nincs további feltételhez kötve.

A fentieken túl a kezelt személyes adatait a jogszabályokban meghatározott esetekben az Adatkezelő az illetékes hatóságok megkeresésére, vagy a felmerült jogi igény érvényesítése céljából az eljárni jogosult szervezetnek szintén jogosult ill. köteles továbbítani.

Egyebekben az az Adatkezelő a kezelt személyes adatokat senkinek nem adja át.

A kezelt személyes adatok védelme

Az Adatkezelő az adatkezelési műveletek technikai és eljárási szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az Ön adatainak a megfelelő fizikai és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáfér lehetőségnek, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az
Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Biztosítja továbbá az Adatkezelő, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.

Az érintett jogai az adatkezeléssel összefüggésben

Az Adatkezelő által folytatott, az Ön személyes adatait érintő adatkezelés kapcsán Ön jogosult:

  • a megfelelő és átlátható tájékoztatásra, ennek keretében, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e;
  • pontatlan személyes adatainak helyesbítését kérni;
  • kezelt személyes adatainak törlését kérni, amennyiben az adatkezelés kizárólag az Ön hozzájárulásán alapul, vagy ha az adatokra már nincs szükség abból a célból amiért gyűjtve lettek, illetve, ha az adatkezelés jogellenes;
  • személyes adatai hordozhatóságának jogával élni, vagyis jogosult személyes adatait széles körben használt, géppel olvasható formában megkapni, más adatkezelőhöz továbbítani, ill. ezt kérni, feltéve, hogy az adatkezelés automatizált, és szerződésen, vagy hozzájáruláson alapul, továbbá, hogy az említett jog gyakorlása más jogos érdekét, szabadságát nem sérti;
  • személyes adatai kezelésének korlátozását kérni (például, ha a kezelt adatainak pontossága vitatott, vagy felmerült az adatkezelés jogellenessége ezen körülmények tisztázásáig);
  • tiltakozni személyes adatai kezelése ellen (például, ha az adatkezelés jogalapja az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítése), illetve korábban adott hozzájárulását bármikor visszavonni,
  • sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulni.

Az érintett egyes jogainak tartalma

személyes adatokhoz való hozzáférés joga: az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult arra, hogy a hozzáférést kapja a következő információkhoz:

  • kezelt személyes adatai kategóriái,
  • az adatkezelés célja,
  • címzettek, akikkel közölték, vagy közölni fogják a személyes adatait,
  • az adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai
  • az adatok forrása, ha nem az érintettől lettek gyűjtve az adatok,
  • a felügyeleti hatósághoz fordulás (panasz) jogáról,
  • ha történik automatizált döntéshozatal, profilalkotás az adatkezelés során, akkor ennek tényéről, logikájáról, illetve az Önre nézve várható következményeiről.
  • személyes adatok helyesbítésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti, hogy a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
  • személyes adatok törlésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem
    nélkül törölje, ha:
    • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték vagy;
    • az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja vagy;
    • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy;
    • a személyes adatokat jogellenesen kezelték vagy;
    • a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell vagy;
    • a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan (pl. valamilyen online marketing, internetes nyereményjáték
      keretében) került sor.

Előfordulhatnak olyan fontos okok, érdekek, amelyek akkor is lehetővé tehetik az érintett adatainak kezelését, ha tiltakozott az ellen (ilyen lehet pl. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges).

Az adatkezelés korlátozáshoz való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

  • az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás addig tart, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát) vagy;
  • az adatkezelés jogellenes, és az érintett az adatok törlése helyett kéri azok felhasználásának
    korlátozását, vagy;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés ellen (ez esetben addig tart a korlátozás, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben);

A korlátozás időtartama alatt – leszámítva a fontos közérdek, illetve a személyek jogainak védelméhez fűződő eseteket – az adott adat tárolásán kívül azzal más adatkezelési művelet nem végezhető:

Az adathordozhatóság joga: az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek
továbbítsa. Ez a jog akkor illeti meg az érintettet, ha az adatkezelés az ő hozzájárulásán, vagy szerződésen alapul, és automatizált módon történik. A jog gyakorlása nem érintheti hátrányosan mások jogait, szabadságát.

A tiltakozás joga: amennyiben az adatkezelés jogalapja az adatkezelő által érvényesíteni kívánt jogos érdek, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen. Ilyen az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és
szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Tájékoztatjuk, hogy amennyiben a személyes adatainak kezelése közvetlen üzletszerzés érdekékben (tehát pl. hírlevelek küldése céljából) történik Ön bármikor, díjmentesen jogosult tiltakozni személyes adatai ilyen célból történő kezelése ellen. Ilyen estekben az Adatkezelő köteles az ilyen célú adatkezelést haladéktalanul megszüntetni és a tiltakozás tárgyában legkésőbb 15 napon belül Önnek érdemben válaszolni. A tiltakozást legegyszerűbben az Adatkezelő az info@napfenypont.hu e-mail címére küldött ilyen nyilatkozatával gyakorolhatja. Továbbá személyesen az Adatkezelő címén: 7621 Pécs, Anna u. 1. szám alatt.

Jogorvoslati jogok

Amennyiben az Ön megítélése szerint a személyes adatainak az Adatkezelő általi kezelése kapcsán jogsérelem érte, és az ezzel kapcsolatos kérésire, észrevételeire megítélése szerint nem, vagy nem megfelelő időben, illetve módon reagáltunk Ön jogosult az illetékes felügyeleti hatósághoz panasszal fordulni.

Az illetékes felügyeleti hatóság adatai:

megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
cím: 1125. Budapest, Szilágyi Erzsébet fasor 22c,
e-mail: ugyfelszolgalat@naih.hu
telefon: +36 1 391 1400

Ön jogosult továbbá a lakóhelye, tartózkodási helye szerint illetékes törvényszékhez fordulni, amennyiben megítélése szerint az Adatkezelő személyes adatait jogszabály, vagy az Európai Unió kötelező jogi aktusában foglalt rendelkezéseket megsértve kezeli.

Javasoljuk, hogy amennyiben a felügyeleti hatósághoz, bírósághoz fordulást tervezi, előzetesen az Adatkezelőnél érdeklődjön, mivel a felmerült kérdései, orvoslást igénylő kérései tekintetében a szükséges információk az adatkezelőnél állnak rendelkezésre.

Társaságunk elkötelezett a jogszerű, átlátható és tisztességes adatkezelés elveinek megvalósítása mellett, ezért a sérelmesnek vélt helyzetekben soron kívül intézkedünk a felmerült kérdések tisztázására, illetve a megállapított sérelem orvoslására és a megállapításokról, valamint a tett intézkedéseinkről, továbbá amennyiben az adatkezeléssel kapcsolatban kérdéssel fordul az Adatkezelőhöz a hozzánk fordulásától számított legfeljebb 1 hónapon belül tájékoztatjuk.

(1) A GDPR magyar nyelvű szövegét az alábbi weboldalon érheti el: https://eur-lex.europa.eu/legal-content/HU/TXT/ELI/?eliuri=eli:reg:2016:679:oj a jelen adatkezelési tájékoztatóban szereplő fogalmakat a GDPR 4. cikkében olvasható „fogalommeghatározások” szerinti értelemben használjuk.

(2) Direkt marketing, vagy közvetlen üzletszerzés: olyan gazdasági reklámtevékenység, melynek során az érintetteket közvetlenül (pl. e-mail útján) keresi meg reklámozó valamely termék vagy szolgáltatás (illetve ezek előállítója, szolgáltatója) népszerűsítése, eladásának, igénybevételélnek ösztönzése céljából.