Adatkezelési tájékoztató
1. Az adatkezelési tájékoztató célja
Jelen tájékoztató célja, hogy Kornély Szilvia (adószáma: 90700149-1-27; továbbiakban: Adatkezelő) által kezelt személyes adatok gyûjtésére, tárolására, felhasználására és továbbítására vonatkozó információkat átlátható módon bemutassa az érintettek számára.
1.1 Adatkezelő elérhetősége:
info@englishwithsissi.hu
2. Az egyes adatkezelések
Adatkezelés jogalapja: A szerződés teljesítése érdekében végzett adatkezelés. Az adatok megadása nélkül nem lehetséges a megrendelés. (GDPR 6. cikk (1) bek. b.)
Adatkezelési cél: A Megrendelés teljesítése
Adatok: Név, e-mailcím, telefonszám
Megőrzési idő: A megrendelés teljesítéséig
Adatkezelés jogalapja: Az igényérvényesítési határidőn belüli megőrzéshez fűződő jogos érdekünk. A kézbesítést követően az adatkezelés ellen bármikor tiltakozhatsz az 1. pontban jelzett elérhetőségeink valamelyikén. (GDPR 6. cikk (1) bek. f.)
Adatkezelési cél: Visszakereshetőség biztosítása
Adatok: név, e-mailcím
Megőrzési idő: 5 év
Adatkezelés jogalapja: Jogi kötelezettség teljesítése. A számlázást követően az adójogi és számviteli előírások(1) miatt szükséges a megőrzés. Az adatok megadása nélkül a megrendelés nem lehetséges. (GDPR 6. cikk (1) bek. c.)
Adatkezelési cél: Jogszabályi kötelezettség teljesítése
Adatok: Kiállított számlán szereplő adatok név, számlázási cím, adószám
Megőrzési idő: 8 év
Adatkezelés jogalapja: Jogi kötelezettség teljesítése. A jegyzőkönyv felvételét követően a fogyasztóvédelmi előírások (2) miatt szükséges a megőrzés. Az adatok megadása nélkül a jegyzőkönyv felvétele nem lehetséges lehetséges. (GDPR 6. cikk (1) bek. c.)
Adatkezelési cél: Jogszabályi kötelezettség teljesítése
Adatok: Fogyasztói panaszról felvett jegyzőkönyv
Megőrzési idő: 5 év
Adatkezelés jogalapja: Hozzájárulás, amelyet a feliratkozással adsz meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. (GDPR 6. cikk (1) bek. a.)
Adatkezelési cél: E-mailben történő értesítés küldése híreinkről és akcióinkról
Adatok: Feliratkozás hírlevélre: név, e-mailcím
Megőrzési idő: Leiratkozásig
Adatkezelés jogalapja: Hozzájárulás, amelyet a közzétételhez történő hozzájárulásoddal adsz meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. (GDPR 6. cikk (1) bek. a.)
Adatkezelési cél: Az oldal népszerűsítése
Adatok: Vélemény megjelenítése: név, kép, vélemény szövege, város
Megőrzési idő: A hozzájárulás visszavonásáig
Adatkezelés jogalapja: Hozzájárulás, amelyet a megkeresés megküldésével adsz meg. A hozzájárulás bármikor visszavonható az 1. pontban jelzett elérhetőségeink valamelyikén. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. (GDPR 6. cikk (1) bek. a.)
Adatkezelési cél: A megkeresések megválaszolása és panaszkezelés
Adatok: Megkeresésekben megadott személyes adatok: név, e-mailcím, megadott egyéb személyes adat
Megőrzési idő: 5 év
Adatkezelés jogalapja: Hozzájárulás, amelyet a követéssel adsz meg. A hozzájárulás bármikor visszavonható leiratkozással. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. (GDPR 6. cikk (1) bek. a.)
Adatkezelési cél: Tájékoztatás az aktuális hírekről
Adatok: Facebook, Youtube, Instagram, LinkedIn csatornákon megadott adatok
Megőrzési idő: A követés megszüntetéséig (leiratkozásig)
Adatkezelés jogalapja: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése alapján, a honlap megfelelő működéséhez fűződő jogos érdekünk. Az adatkezelés ellen bármikor tiltakozhatsz az 1. pontban jelzett elérhetőségeink valamelyikén. (GDPR 6. cikk (1) bek. f.)
Adatkezelési cél: Az informatikai rendszer technikai fejlesztése, a szolgáltatás működésének ellenőrzése, statisztika készítése
Adatok: IP cím automatikus rögzítése a honlap megtekintésekor
Megőrzési idő: 30 nap
Adatkezelés jogalapja: A kapcsolattartáshoz fűződő jogos érdekünk. Az adatkezelés ellen bármikor tiltakozhat az 1. pontban jelzett elérhetőségeink valamelyikén. [GDPR 6. cikk (1) bek. f.) pont]
Adatkezelési cél: Kapcsolattartás a megállapodás teljesítése, vagy egyeztetés érdekében
Adatok: Cégek kapcsolattartóinak személyes adatai (pl.: név, munkakör, telefonszám, e mailcím)
Megőrzési idő: A kapcsolat fennállásáig, vagy tiltakozásig
(1) A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján „A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.”
(2) A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A.§ meghatározza a rögzítendő adatok körét és a kötelező megőrzési időt.
3. Adatfeldolgozók és egyéb adatkezelők
3.1. Adatfeldolgozók
✓ A tárhelyszolgáltatást a Tárhely.EU Kft. biztosítja (székhely: 1144 Budapest, Ormánság u. 4. X. em. 241.);
✓ A számlák kiállításához a Számlázz.hu (KBOSS.hu Kft. ; székhely: 2000 Szentendre, Táltos u. 22/b ) rendszerét használjuk;
3.2. Egyéb adatkezelők
✓ A közösségi oldalakat üzemeltető cégek külön adatkezelők:
– facebook és Instagram (Facebook Ireland Ltd. (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország;
https://www.facebook.com/privacy/explanation; https://www.facebook.com/help/instagram/155833707900388/)
– Youtube (Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország;
https://policies.google.com/technologies/product-privacy?hl=hu
– LinkedIn (LinkedIn Ireland Unlimited Company (székhely: Wilton Place, Dublin 2, Írország; https://www.linkedin.com/legal/privacy-policy)
4. A jogaid
Az adatkezelés kapcsán a 4.1.-4.7. pontokban részletezett jogok illetnek meg. Amennyiben élni szeretnél valamelyikkel, kérlek, vedd fel velem a kapcsolatot az 1.1 pontban megjelölt elérhetőségen.
Azonosítás
A kérés teljesítése előtt minden esetben azonosítanunk kell Téged, ehhez elegendő pár nálunk is rendelkezésre álló személyes adatot megadnod.
A kérés megválaszolása
Az azonosítást követően – a megkeresés formájának megfelelően – e-mailben – nyújtok tájékoztatást a kéréssel kapcsolatban.
Ügyintézési határidő
Legkésőbb a kérés beérkezésétől számított 1 (Egy) hónapon belül tájékoztatunk a kérésed nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható, amiről még az 1 (egy) hónapos ügyintézési határidőn belül tájékoztatunk. Az intézkedés elmaradásáról is tájékoztatunk az 1 (egy) hónapos ügyintézési határidőn belül. Ez ellen panaszt nyújthatsz be a NAIH-nál (5.1. pont), és élhetsz a bírósági jogorvoslati lehetőségekkel (5.2. pont).
Az ügyintézés díja
A kért tájékoztatás és intézkedés díjmentes. Kivételt képez az az eset, ha a kérés egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ebben az esetben díjat számolhatok fel, vagy megtagadhatom a kérés teljesítését.
4.1. Visszavonhatod a hozzájárulásodat
A hozzájárulásod alapján végzett adatkezelések esetén, bármikor visszavonhatod a hozzájárulásod. A visszavonás, az azt megelőző hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
4.2. Tájékoztatást (hozzáférést) kérhetsz
Tájékoztatást kérhetsz arra vonatkozóan, hogy személyes adataid kezelése folyamatban van-e, és ha igen:
✓ Mi a célja?
✓ Pontosan milyen adatok kezeléséről van szó?
✓ Kinek továbbítjuk ezeket az adatokat?
✓ Meddig tároljuk ezeket az adatokat?
✓ Milyen jogaid és jogorvoslati eszközeid vannak ezzel kapcsolatban?
✓ Kitől kaptuk az adataidat?
✓ Hozunk-e automatizált döntést Rád vonatkozóan a személyes adataid felhasználásával? Ilyen esetekben arról is kérhetsz tájékoztatást, hogy milyen logikát (módszert) alkalmazunk, és arról hogy az ilyen adatkezelés milyen jelentőséggel bír, milyen várható következményekkel jár.
✓ Ha azt tapasztaltad, hogy adataidat nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbítjuk, úgy kérheted annak bemutatását, hogy mi garantálja személyes adataid megfelelő kezelését.
✓ Kérhetsz másolatot a kezelt személyes adataidról (A további másolatokért az adminisztratív költségeken alapuló díjat számíthatunk fel.)
4.3. Helyesbítést kérhetsz
Kérheted, hogy javítsuk, illetve egészítsük ki a pontatlanul, vagy hiányosan rögzített személyes adataidat.
4.4. Kérheted személyes adataid törlését („elfeledtetését”)
Kérheted, hogy töröljük a személyes adataidat, ha:
a) A személyes adatokra már nincs szükség abból a célból, amelyből azokat kezeltük;
b) A hozzájárulásod alapján végzett adatkezelések esetén;
c) Ha megállapításra kerül, hogy a személyes adatok kezelése jogellenes;
d) Ha a személyes adatok kezelése jogellenes;
e) a személyes adatokat uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
A személyes adatok nem törölhetők, amennyiben azokra szükség van:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
c) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4.5. Kérheted az adatkezelés korlátozását
Kérheted az adatkezelés korlátozását, ha az alábbiak valamelyike teljesül:
a) vitatod a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
b) Az adatkezelés jogellenes, de ellenzed az adatok törlését, és ehelyett kéred azok felhasználásának korlátozását;
c) Már nincs szükség a személyes adatokra az adatkezelés céljából, de szükséged van azokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) Tiltakozol az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e.
Korlátozás esetén a személyes adatokat a tárolás kivételével csak a hozzájárulásoddal, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
4.6. Kérheted személyes adataid átadását (adathordozhatósághoz való jog)
A kezelt személyes adataidat géppel olvasható formátumban megkaphatod, továbbá ezeket az adatokat egy másik adatkezelőnek továbbíthatod – vagy kérésedre – továbbítom, amennyiben az adatkezelés a hozzájárulásodon, vagy szerződéses kötelezettségen alapul és automatizált módon történik.
4.7. Tiltakozhatsz a személyes adataid kezelése ellen
Tiltakozhatsz a személyes adataid kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő vagy egy harmadik fél jogos érdeke. Ebben az esetben a személyes adatokat törlöm, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5. Jogorvoslati lehetőségek
5.1. Panaszt tehetsz a NAIH-nál
Amennyiben úgy ítéled meg, hogy a személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival, úgy panaszt tehetsz a Nemzeti Adatvédelmi és Információbiztonsági Hatóságnál (NAIH).
NAIH
elnök: dr. Péterfalvi Attila
levelezési cím: 1530 Budapest, Pf.: 5
cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
web: http://naih.hu
e-mail: ugyfelszolgalat@naih.hu vagy privacy@naih.hu
5.2. Bírósághoz fordulhatsz
Amennyiben úgy ítéled meg, hogy a személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival és ezzel megsértették az Adatvédelmi rendeletben foglalt jogaidat, úgy bírósághoz fordulhatsz.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat. A bírósági eljárásra a GDPR-ban foglaltakon túl a Polgári Törvénykönyvről szóló 2013. évi V. törvény Második Könyv, harmadik rész, XII. Címében (2:51. § – 2:54. §) foglaltak, valamint az egyéb a bírósági eljárásra vonatkozó jogszabályi előírások irányadók.
5.3. Kártérítés és sérelemdíj
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az Adatkezelőtől sérelemdíj követelhető. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
6. Adatbiztonság
Mindent megteszünk annak érdekében, hogy figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat a megfelelő technikai és szervezési intézkedéseket a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk. A személyes adatokat mindig bizalmasan, és az ellenálló képesség lehetséges maximalizálásával, probléma esetén visszaállíthatóság biztosításával kezeljük.