Adatkezelési tájékoztató
- Bevezető
A 8 Nagy Hegy Kft. ezúton tájékoztatja Önt a tomszabi.hu weboldal (továbbiakban: Weboldal) használatával, és a weboldalon nyújtott szolgáltatásokkal kapcsolatos személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az adatkezeléssel kapcsolatos jogairól, jogai érvényesítésének lehetőségeiről.
A jelen tájékoztató és az adatkezelés során a vonatkozó hatályos jogszabályok szerint járunk el, különös tekintettel az alábbiakra:
- 2016/679 EU rendelet (Általános Adatvédelmi Rendelet, továbbiakban: Rendelet)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Ektv.)
- Az elektronikus kereskedelmi szolgáltatások valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
- A személyes adatokkal kapcsolatos alapvető fogalmak és értelmezéseik
személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi
III. Az adatkezelő
Az adatkezelő a 8 NAGY HEGY Kft. (továbbiakban: Adatkezelő, cégjegyzékszáma: 08-09-012964, adószáma: 13472694-1-08 székhelye: 9083 Écs, Hegyalja u. 70., képviselője: Tóth Szabolcs ügyintéző, e-mail cím: info@tomszabi.hu).
- Az adatkezelés alapelvei
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
A személyes gyűjtése csak célhoz kötötten, meghatározott, egyértelmű és jogszerű célból történhet. A kezelt adatoknak az adatkezelés célja szempontjából megfelelőek és relevánsak kell lenniük, és a szükséges mértékre kell korlátozódniuk.
A kezelt adatoknak pontosnak, és szükség esetén naprakésznek kell lenniük. Minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak az adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
- Az érintettek köre
Az adatkezeléssel érintettek az Adatkezelő által üzemeltetett Weboldalt meglátogató személyek, a Weboldalon keresztül az Adatkezelő szolgáltatásai iránt érdeklődők, kapcsolatot felvevők.
- A kezelt adatok:
VI.a. A Weboldalon szolgáltatások iránt érdeklődés esetén az Adatkezelő az érintett következő adatait kezeli: név, e-mail cím, telefonszám.
VI.b. A Weboldalt látogatók kezelt adatai: a weboldal használata során különböző típusú cookie-k, azaz sütik kerülhetnek feltelepítésre az érintett látogató eszközére (a sütikről való részletes tájékoztatást lásd a XI. pontban). Az egyes sütik tárolhatják a látogató IP-címét, vagy annak valamely részét, a böngésző típusát, a weboldal használatára vonatkozó adatokat.
VII. Az adatkezelés célja:
VII.a. A Weboldalon keresztül elküldött érdeklődés esetén az adatkezelés célja az érintett tájékoztatása az őt érdeklő szolgáltatásról.
A telefonszám megadása esetén a telefonszám kezelésének célja a megrendelt szolgáltatással kapcsolatos kapcsolattartás, ill. egyeztetés. A számlázási nevet, címet, adószámot az Adatkezelő a számla kiállításához kezeli.
VII.b. A Weboldal működése során használ sütik céljáról a XI. pontban található tájékoztatás.
VIII. Az adatkezelés jogalapja
VIII.a. Szolgáltatás megrendelése esetén az érintett megrendelő neve, e-mail címe, számlázási név, cím, és a megrendelt szolgáltatás tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bek. b) pontja és az Ektv. 13/A. §. Ezen adatok a szolgáltatására vonatkozó szerződés létrejöttéhez és teljesítéséhez szükségesek. Ezen adatok nélkül a szerződés nem jöhet létre és nem teljesíthető (a megrendelő nem tudja leadni megrendelését, az Adatkezelő nem tud számlázni, és teljesíteni a tanfolyamot).
A telefonszám, az adószám kezelése az érintett önkéntes hozzájárulásán alapul (Rendelet 6. cikk (1) bek. a) pont). Az adószám annak megadása esetén, a számlán kerül feltüntetésre.
VIII.b. A Weboldalon keresztül az érintett látogató gépére települő sütik esetén az adatkezelés jogalapja:
- Olyan sütik esetén, amelyek a Weboldal működéséhez, a Weboldalon nyújtott szolgáltatások, funkciók igénybevételéhez technikailag szükségesek: Ektv. 13/A. §., Rendelet 6. cikk (1) bek. b) pontja.
- Olyan sütik esetén, amelyek kényelmi vagy marketing funkciót, vagy a weboldal használatának elemzését, teljesítményének javítását szolgálják: az érintett önkéntes hozzájárulása (Rendelet 6. cikk (1) bek. a) pont).
A Facebook plugin használatával kapcsolatban az adatkezelés jogalapja az Ektv. 13/A. §., és a Rendelet 6. cikk (1) bek. a) pontja.
VIII.c. Az Adatkezelő az érintett adatait akkor is kezelheti, ha ez jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé. (Rendelet 6. cikk (1) bek. f) pont). Ilyen eset lehet, ha az Adatkezelőnek az érintettel szemben követelése (pl. kiegyenlítetlen számlája) áll fenn.
- Az adatkezelés időtartama
IX.a. Az Adatkezelő az adatokat addig kezeli, ameddig az a megrendelés, szerződés, szolgáltatás teljesítéséhez szükséges. Az Adatkezelő az adatot legkésőbb a teljesítéstől számított 1 év elteltével automatikusan törli, kivéve a IX.b. pontban foglalt eseteke, illetve ha az adatkezelésnek más jogalapja is fennáll (pl. az érintett hírlevélre is feliratkozott).
IX.b. Amennyiben az érintett személyes adatai szerepelnek a számlán, az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. §-a alapján e bizonylatokat köteles 8 évig megőrizni. Azokat az adatokat, amelyek adózáshoz kapcsolódó iratokon szerepelnek (pl. megrendelésen, szerződésen, az adózás rendjéről szóló 2017. évi CL. törvény 78. § alapján az adó megállapításához való jog elévüléséig, a halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított 5 évig kell megőrizni.
IX.c. A sütik élettartamáról a XI. pontban találhat tájékoztatást. A Facebookon a Weboldal „kedvelt”-ként való megjelölése, illetve feliratkozás esetén az adatkezelés az érintett törlési kérelméig tart (leiratkozás, megjelölés visszavonása).
- Az adatokhoz hozzáférők (címzettek) köre:
A személyes adatokhoz hozzáférhetnek az Adatkezelő erre felhatalmazott munkavállalói, vele szerződéses viszonyban álló megbízottai, akik feladatának ellátásához személyes adatokhoz való hozzáférés szükséges, továbbá az Adatkezelő vezető tisztségviselője és helyettese.
Személyes adatokat harmadik személyeknek kizárólag adatfeldolgozás céljából adunk át. Az adatfeldolgozó a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
X.a. Az Adatkezelő a weboldal használatának elemzésére a Google, Inc által működtetett Google Analytics szolgáltatást használja, amely információkat gyűjt, és statisztikai jelentést készít a weboldal használatáról, a látogatók egyedi azonosítása nélkül. E szolgáltatás sütiket (cookie) használ, amely az érintett számítógépére feltelepítésre kerülnek. A sütik által gyűjtött, a weboldal használatára vonatkozó adatok tárolásra kerülnek a Google LLC, mint adatfeldolgozó szerverén (székhelye: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA., telefon: 650-253-0000, e-mail: data-protection-office@google.com)
A Google LLC a Privacy Shiled Keretegyezmény alapján vezetett megfelelőségi listában szerepel.
A Facebook plugin használatával kapcsolatos adatkezelés esetén adatfeldolgozó a Facebook Inc., székhelye: 1 Hacker Way, Menlo Park, California 94025, USA, telefon: +1 650-543-4800, e-mail: privacyshield@support.facebook.com
A Facebook Inc. a Privacy Shiled Keretegyezmény alapján vezetett megfelelőségi listában szerepel.
X.b. Az Adatkezelő saját maga végez könyvelési szolgáltatást, ezért az Adatkezelő által kiállított számlák adattartalmát, mint könyvelési szolgáltatást végző adatfeldolgozóként kezeli.
- A Weboldalon használt sütik (cookie-k)
A weboldal használatával összefüggésben egyébként gyűjtött információk (külső
szolgáltatók naplózással kapcsolatos tevékenysége, sütik – cookie-k –, Facebook)
Amennyiben a felhasználó a weboldalon kifejezetten nem ad meg saját magára vonatkozó
adatot, információt, úgy az Adatkezelő a weblap meglátogatásakor jelen fejezetben foglaltak
szerint jár el.
Külső szolgáltatók naplózással kapcsolatos adatkezelése
A portál html kódja az Adatkezelőtől független, külső szerverről érkező és külső szerverre
mutató hivatkozásokat tartalmazhat. A külső szolgáltató szervere közvetlenül a felhasználó
számítógépével áll kapcsolatban. A hivatkozások szolgáltatói az ő szerverükre történő
közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt
felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal
címe és a látogatás időpontja) képesek gyűjteni. Az Adatkezelő a naplóállományok elemzése
során felmerült adatokat más információval nem kapcsolja össze, a látogató személyének
azonosítására nem törekszik.
A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere
szolgálja ki, így személyes adatok átadása, továbbítása Adatkezelő irányába nem történik.
A weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását
külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az
adatkezelő a https://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást.
A honlapon külső szolgáltatóként térkép-információkat jelenít meg a www.google.com/maps
címen elérhető szolgáltató.
Sütik (cookie-k)
A sütik gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált
számsort – amelyet a honlapot látogató eszköze tárol. Néhány süti a honlap bezárása után
megszűnik, néhány pedig hosszabb időre tárolásra kerül a honlapot látogató számítógépén.
Amennyiben a honlapot látogató felhasználó nem fogadja el a sütik használatát, akkor
bizonyos funkciók esetlegesen nem lesznek elérhetőek a számára. A sütik törléséről bővebb
tájékoztatás az alábbi linkeken található:
Internet Explorer: https://windows.microsoft.com/en-us/internet-explorer/delete-managecookies#ie=ie-11
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-yourcomputer
Chrome: https://support.google.com/chrome/answer/95647?hl=en
A kezelt adatok köre
Az érintettek körébe az Adatkezelő honlapját látogatók közül azon személyek tartoznak, akik
a sütik használatához a honlapon megjelenő „Elfogadom” gomb megnyomásával
hozzájárultak.
– Google Adwords cookie esetén kezelt adat: A munkamenet azonosítója
– Google Analytics cookie esetén kezelt adat: Regisztrált felhasználóhoz rendelt unique ID,
mely anonim módon különbözteti meg a felhasználókat és böngészési szokásaikat. Személyes
adatnak minősülő adat nem kerül a sütikbe.
Részletek: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookieusage
Az adatkezelés célja és jogalapja
A sütikkel kapcsolatos adatkezelés célja a látogatók azonosítása, egymástól való
megkülönböztetése, a látogatók aktuális munkamenetének azonosítása, az annak során
megadott adatok tárolása, az adatvesztés megakadályozása, a böngésző specifikációjának
megismerése. Az adatkezelés jogalapja a felhasználó előzetes, önkéntes hozzájárulása
GDPR) 6. cikk (1) a) pontja alapján.
Az adatkezelés időtartama
Google Adwords cookie és Google Analytics cookie esetén maximum 2 év. A felhasználó a
cookie-kat a böngésző beállításainak megváltoztatásával engedélyezheti vagy tilthatja le.
Mivel a lehetőségek böngészőnként eltérőek, további információkat a felhasználó saját
böngészőjének Súgó menüjében találhat.
Facebook Plug-in bővítmények
A weboldalon előfordulhatnak a Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304,
USA („Facebook”) által működtetetett Plug-in bővítmények. Ilyen Plug-in bővítmény lehet a
Facebook „Like” gomb. Amennyiben a weboldal valamely oldalára ilyen Plug-in bővítményt
helyeztek, úgy a felhasználó által használt Internet böngésző közvetlen kapcsolatot hoz létre a
Facebook szerverével, és e kapcsolat révén a Plug-in megjelenik a felhasználó képernyőjén. A
beágyazott Plug-in és a Facebook közötti direkt kapcsolat következtében a Facebook szervere
értesítést kap arról, hogy felhasználó a honlap mely részét látogatta meg.
A Facebook részéről történő adatkezeléssel kapcsolatos további információk a Facebook
vonatkozó adatvédelmi szabályzatában érhetőek el, az alábbi linken:
https://www.facebook.com/privacy/explanation
XII. A személyes adatok biztonsága
Az Adatkezelő az adatok kezelése és tárolása során a technika szintjének megfelelő intézkedésekkel (pl. tűzfal) biztosítja a kezelt és tárolt adatok biztonságát, az illetéktelen személyek részéről való hozzáféréstől és az illetéktelen módosítástól, megváltoztatástól való védelmét.
Az Adatkezelő az adatok kezelése során az elvárt védelmi szintet nyújtja.
XIII. Az érintettek adatkezeléssel kapcsolatos jogai, jogorvoslati lehetőségek
Ön, mint érintett kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, ön jogosult arra, hogy tájékoztatást kapjon az adatkezelés céljairól, az érintett személyes adatok kategóriáiról, az adatok címzettjeinek kategóriáiról, a személyes adatok tárolásának tervezett időtartamáról (ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól).
Az Adatkezelő a kezelt személyes adatok másolatát az ön rendelkezésére bocsátja. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt Ön másként kéri.
A személyes adatot törölni kell, ha:
- a személyes adatra már nincs szükség abból a célból, amelyből azt gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ön kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ön jogosult arra, hogy az önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés alapja:
- az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
- az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az ön jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül tájékoztatja önt az adatvédelmi incidensről.
A fenti ügyekben kérelmét benyújthatja az Adatkezelőhöz (8 NAGY HEGY Kft. cégjegyzékszáma: 08-09-012964, adószáma: 13472694-1-08 székhelye: 9083 Écs, Hegyalja u. 70., képviselője: Tóth Szabolcs ügyintéző, telefon: +3620/3936321, e-mail cím: info@tomszabi.hu). Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja önt a kérelem nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja önt. Ha ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha ön azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az intézkedés elmaradásának okairól. Az intézkedés elmaradása esetén, vagy a megtett intézkedés kapcsán ön panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.
Ön jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezni, amennyiben személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság elérhetőségei: postacím: 1530 Budapest, Pf.: 5., telefonszám: +36 (1) 391-1400, e-mail cím: ugyfelszolgalat@naih.hu, honlap: http://naih.hu.
Az Ön a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a személyes adatainak kezelésével kapcsolatban bármilyen panasza vagy problémája van, kérjük, forduljon az Adatkezelőhöz, mielőtt a fenti eljárások bármelyikét elindítja.