Adatkezelési tájékoztató
Jelen Adatkezelési Tájékoztató hatályos: 2026. június 26. napjától.
I. Bevezetés
Jelen adatkezelési tájékoztató a www.nyom-on.hu internetes oldal és annak aldomainjei adatkezelésére vonatkozó rendelkezéseket tartalmazza.
1. Elérhetőség
Az Adatkezelő elérhetőségei:
| Adatkezelő neve: | LEMBY TECH Kft. |
| Adatkezelő székhelye: | 2113 Erdőkertes, Petőfi Sándor utca 43. |
| Adatkezelő nyilvántartási száma: | Cg. 13-09-236863 |
| Adatkezelő adószáma: | 32672817-2-13 |
| Adatkezelő képviselője: | Lemberger Raul, ügyvezető |
| Adatkezelő képviselőjének elérhetősége: | lemberger.raul@nyom-on.hu |
Adatkezelő honlapja: www.nyom-on.hu
2. Általános rendelkezések
Jelen Adatkezelési Tájékoztató 2026. június 26. napjától hatályos. Az Adatkezelési tájékoztató mindenkor hatályos változatát az Adatkezelő elérhetővé teszi Honlapján, valamint székhelyén is.
Az Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is, fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-ának értelmező rendelkezéseivel, illetve az Adatkezelő Általános Szerződési Feltételeiben (a továbbiakban: „ÁSZF”) szereplő fogalommeghatározásokkal. Az Adatkezelő ÁSZF-je mindenkor elérhető az Adatkezelő Honlapján.
A jelen Adatkezelési Tájékoztatóban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadók.
Az Adatkezelő jogosult az egyes adatkezelések kapcsán kivonatot készíteni a jelen Adatkezelési Tájékoztató tartalmából, biztosíthatja továbbá, hogy az érintettek a személyes adatok kezelésével összefüggő, előzetes tájékoztatás kapcsán e dokumentum aláírásával nyilatkozzanak arról, hogy a kivonatban foglaltakat megismerték és tudomásul vették.
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót módosítsa. Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról az érintettet megfelelő formában, például e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben az Adatkezelési Tájékoztató módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintetti hozzájárulást.
A jelen Adatkezelési Tájékoztató alapos elolvasása és megértése szükséges, a Weboldalon igénybe vehető szolgáltatások igénybevételére kizárólag akkor van lehetőség, amennyiben az ÁSZF és az Adatkezelési Tájékoztató rendelkezései elfogadásra kerültek.
3. Az adatkezeléssel kapcsolatos fogalmak
Az Adatkezelési Tájékoztató fogalmi rendszere teljes mértékben megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, valamint fogalommeghatározásaival. Erre figyelemmel:
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi, az Adatkezelő által igénybe vett adatfeldolgozókat jelen Adatkezelési tájékoztató 6. pontja tartalmazza.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: jelen Adatkezelési tájékoztató 1. pontjában meghatározott jogi személy, amely önállóan az adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.
Érintett: bármely személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
4. Alapelvek
Az Adatkezelő tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli.
Adatkezelő az egyes adatkezelései, illetve az adatkezelésre vonatkozó eljárásai tekintetében kiemelten fontosnak tartja, hogy azok csak és kizárólag a hatályos jogszabályok rendelkezéseinek megfelelően, továbbá az alábbi alapelvek szem előtt tartásával végezze, illetve gyakorlatát ezeknek megfelelően alakítsa ki az adatkezelés szabályait:
- Jogszerűség, tisztességesség és átláthatóság elvére tekintettel az Adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon, jog gyakorlása vagy kötelezettség teljesítése érdekében végzi. Az Adatkezelő által kezelt személyes adatok magáncélra való felhasználását az Adatkezelő szigorúan tiltja.
- Célhoz kötöttség elvére tekintettel az Adatkezelő a személyes adatok gyűjtését, kezelését csak meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges minimális mértékben és ideig végzi, és azokat nem kezeli az ezekkel a célokkal össze nem egyeztethető módon. Ennek megfelelően az Adatkezelő kizárólag a gyűjtés idején közölt célokra vagy jogszabállyal összhangban egyéb megfelelő célokra használja fel az érintettek személyes adatait.
- Adatminőség (adattakarékosság és pontosság) elvére tekintettel az Adatkezelő az általa végzett adatkezelés során, csak az adatkezelés céljai szempontjából megfelelő, releváns és szükséges mennyiségű személyes adatot kezel, illetve gyűjt. Az Adatkezelő továbbá észszerű intézkedéseket tesz annak biztosítása érdekében, hogy a személyes adatok pontosak, teljes körűek és naprakészek legyenek, valamint, hogy az adatkezelés szempontjából szükségtelen személyes adatok törlésre kerüljenek.
- Korlátozott tárolhatóság elvének megfelelően az Adatkezelő az érintettek azonosítását lehetővé tevő személyes adatokat csak az adatkezelés céljainak eléréséhez szükséges ideig kezeli. Az adatkezelési cél megváltozását vagy megszűnését követően az Adatkezelő gondoskodik az adatok törléséről. A személyes adatokat az Adatkezelő ennél hosszabb ideig csak abban az esetben tárolja, tárolhatja amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor. A személyes adatokat tartalmazó adathordozók selejtezésekor különös gondossággal jár el.
- Integritás és bizalmas jelleg elvére tekintettel az Adatkezelő biztosítja a személyes adatok zárt, teljes körű, folytonos és kockázatokkal arányos védelmét, szervezési és technikai intézkedéseket tesz különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelem kialakítása érdekében. Az adatok jogosulatlan felhasználás vagy közzététel elleni védelme érdekében az Adatkezelő adatbiztonsági ellenőrzéseket alkalmaz tevékenysége során.
- Elszámoltathatóság elvére tekintettel az Adatkezelő az adatkezelési folyamatait úgy tervezi és hajtja végre, adatkezelési rendszerét úgy alakítja ki, hogy az adatkezelés bármely pillanatában képes legyen a jelen pontba foglalt elveknek való megfelelést igazolni, így különösen, hogy mikor, milyen formában történt a személyes adat felvétele és milyen tájékoztatást kapott az érintett a személyes adat felvételekor.
Az Adatkezelő a jelen Adatkezelési tájékoztatóval a GDPR 13. és 14. cikke szerint megfelelően tájékoztatja az érintetteket.
Az Adatkezelő adatkezelői minőségében köteles biztosítani, hogy az érintett az Adatkezelő által kezelt adataihoz - ha törvény kivételt nem tesz - hozzáférjen, gyakorolhassa a tájékoztatáskéréshez, hozzáféréshez, a helyesbítéshez, a korlátozáshoz, a törléshez, az adathordozhatósághoz való, illetve a tiltakozási jogát.
5. Irányadó jogszabályok
Jelen Adatkezelési Tájékoztató vonatkozásában az alábbi jogszabályok az irányadók:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).;
- A számvitelről szóló 2000. évi C. törvény (Számtv.).
6. Az adatkezelés módja és biztonsága
Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR által előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy véletlen törléstől, megsemmisítéstől; sérüléstől, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.
Az Adatkezelő különös hangsúlyt fektet a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelmére annak érdekében, hogy a különböző nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Amennyiben adatvédelmi incidens következik be az Adatkezelőnél, úgy az Adatkezelő az adatvédelmi incidenst az Adatkezelő tudomására jutását követően haladéktalanul, de legkésőbb az incidens Adatkezelő tudomására jutásától számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH”) részére, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az Adatkezelő tájékoztatja az érintetteket, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságára nézve. A GDPR 34. cikk (3) bekezdése alapján az Adatkezelő nem tájékoztatja az érintetteket, ha az alábbi esetek bármelyike fennáll:
- ha az Adatkezelő olyan technikai, szervezési, védelmi intézkedéseket hajtott végre az adatvédelmi incidens által érintett adatokra vonatkozóan, amelyek megakadályozzák az illetéktelen személyek számára való hozzáférést az adatokhoz vagy értelmezhetetlenné teszik az adatokat számukra;
- ha az adatvédelmi incidens bekövetkezését követően az Adatkezelő olyan intézkedéseket tett, amelyek biztosítják, hogy a feltárt magas kockázat valószínűsíthetően nem valósul meg;
- ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé, így ebben az esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, mely tájékoztatás elektronikus úton is megtörténhet.
II. Az Adatkezelő Weboldalával összefüggő adatkezelések
Az Adatkezelő Weboldalán az alábbi adatkezelések merülnek fel:
1. Kapcsolatfelvétel, kapcsolattartás
Látogató, illetve Vásárló bármikor kapcsolatba léphet elektronikus úton Adatkezelővel, amelynek során meghatározott adatokat ad meg.
| Adatkezelés célja | Kapcsolatfelvétel, érdeklődések kezelése, ajánlatkérések megválaszolása, kapcsolattartás |
| Kezelt adatok köre | Név, e-mail cím és üzenet |
| Érintettek köre | A Weboldal olyan Látogatói vagy Vásárlói, akik kapcsolatba szeretnének lépni Adatkezelővel |
| Adatkezelés jogalapja | Ajánlatkérés esetében a GDPR 6. cikk (1) bekezdés b) pontja, továbbá általános kapcsolatfelvétel esetében a GDPR 6. cikk (1) bekezdés f) pontja |
| Adattárolás határideje | Ajánlatkérés esetében, amennyiben a szerződés létrejön, úgy az ajánlatkérés a szerződéses dokumentáció részévé válik. Amennyiben a szerződés nem jön létre, úgy az adatok tárolásának határideje az ajánlatkérési folyamat lezárását követő 5 év. Általános kapcsolatfelvétel esetében az adattárolás határideje 6 hónap. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Az adatszolgáltatás elmaradásának következményei | Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tud kapcsolatba lépni Adatkezelővel |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
2. Hírlevél-feliratkozás, marketing megkeresés
Az Adatkezelő lehetőséget biztosít arra, hogy a tevékenységével kapcsolatos tájékoztatásra vonatkozó hírlevélre feliratkozzanak a Látogatók, illetve a Vásárlók.
| Adatkezelés célja | Az Adatkezelő tevékenységéről szóló tájékoztató hírlevél küldése. |
| Kezelt adatok köre | E-mail cím, a feliratkozás időpontja, a feliratkozáskor használt IP-cím, valamint a hozzájárulás rögzítéséhez szükséges technikai naplóadatok |
| Érintettek köre | A Honlap olyan Látogatói vagy Vásárlói, akik szeretnének Hírlevelet kapni |
| Adatkezelés jogalapja | Személyes adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása. A Szolgáltató a hírlevél-feliratkozással kapcsolatos hozzájárulás igazolhatósága érdekében naplózza a feliratkozás időpontját, az érintett IP-címét, valamint a hozzájárulás rögzítéséhez szükséges technikai adatokat. |
| Adattárolás határideje | Az érintett hozzájárulásának visszavonásáig, legkésőbb a hírlevélküldés megszüntetéséig. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Az adatszolgáltatás elmaradásának következményei | Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelő nem küld hírlevelet az érintett részére. Automatizált döntéshozatal és profilalkotás Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
3. Facebook oldallal kapcsolatos adatkezelés
Az Adatkezelő a https://www.facebook.com/ weboldalon Facebook oldalt üzemeltet, amely az alábbi linken érhető el: https://www.facebook.com/nyomonhu
Az Adatkezelő Facebook oldalán szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, informális híreket, tesz közzé. Az oldalra látogatóknak lehetőségük van elmondani véleményüket az Adatkezelő szolgáltatásai kapcsán. Az Adatkezelő a Facebook oldalán az Oldalelemzések funkcióval adatokat gyűjt, illetve elemzi a látogatók tevékenységét.
A Facebook oldallal kapcsolatos Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke alapján közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Meta Platforms Ireland Ltd. közösen határozza meg az adatkezelés céljait és eszközeit. A Facebook oldallal és a társított tartalommal kapcsolatos személyes adatok bármely más jellegű kezelése esetében, amelynél nem közösen határozták meg a célokat és az eszközöket, a Meta Platforms Ireland Ltd. és – az adott helyzettől függően – az Adatkezelő független, külön adatkezelők maradnak. A Meta Platforms Ireland Ltd. vállalja az elsődleges felelősséget a GDPR értelmében az elemzési adatok kezeléséért, valamint, hogy a GDPR-ban előírt minden vonatkozó kötelezettséget betart az elemzési adatok kezelése kapcsán. A Meta Platforms Ireland Ltd. tájékoztatja az érintetteket az adatkezeléssel kapcsolatosan a Facebook oldalon található „Tájékoztatás az Oldalelemzések funkció adatairól” területen. A Meta Platforms Ireland Ltd. jelöli meg az érintettek számára a kapcsolattartási pontként szolgáló kommunikációs csatornákat.
Amennyiben az érintett gyakorolja az Adatkezelővel szemben fennálló jogait az elemzési adatok kezelésével kapcsolatosan, vagy a felügyeleti hatóság megkeresi az Adatkezelőt az elemzési adatok kezelésével kapcsolatosan, abban az esetben az Adatkezelő haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Meta Platforms Ireland Ltd. az ilyen kérésekre vonatkozó összes releváns adatot. A Meta Platforms Ireland Ltd. vállalja, hogy a kötelezettségének eleget téve megfelelően választ ad az érintettek kéréseire. Az Adatkezelő nem jár el és nem adhat választ a Meta Platforms Ireland Ltd. nevében.
Az Adatkezelő biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezik az elemzési adatok kezelésére. Az Adatkezelő nem kéri ki a Meta Platforms Ireland Ltd.-től az Oldalelemzések során kezelt konkrét személyes adatokat, az Adatkezelő kizárólag a Meta Platforms Ireland Ltd. által készített statisztikákat, kimutatásokat látja, az azok alapját képező személyes adatokat nem.
Adatkezelő a Facebook oldal üzemeltetése körében, illetve a Meta platformokon megjelenő hirdetések vonatkozásában felhasználja a hírlevélre feliratkozók adatbázisát, a marketing megkeresések szélesebb elérése biztosítása érdekében, ezen körben Adatkezelő a lehető legnagyobb gondossággal és a jogszabályok teljes mértékű betartásával jár el.
| Adatkezelés célja | Facebook oldal használatával kapcsolatban felmerülő adatok kezelése. |
| Kezelt adatok köre | Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, a Facebook oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, kommentelte vagy osztotta meg a bejegyzést, spamként megjelölés száma, a Facebook oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Facebook oldalra, a Facebook oldalon közzétett videókkal kapcsolatosan azt, hogy hányszor nézték meg a videót, melyek a legtöbbször megnézett videók. A Facebook oldalt like-oló személyek tekintetében kezeli továbbá az életkort, nemet, és tartózkodási helyet, mint statisztikai adat. |
| Érintettek köre | A Facebook oldal látogatói |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdek. |
| Adattárolás határideje | Jogos érdek érvényesítéséhez szükséges ideig. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
További tájékoztatás az Adatkezelő és a Meta Platforms Ireland Ltd. között a Facebook oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás elérhető: https://www.facebook.com/legal/terms/information_about_page_insights_data
4. Instagram oldallal kapcsolatos adatkezelés
Az Adatkezelő Instagram oldalán szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, informális híreket, tesz közzé. Az oldalra látogatóknak lehetőségük van elmondani véleményüket az Adatkezelő szolgáltatásai kapcsán. Az Adatkezelő az Instagram oldalán adatokat gyűjt, illetve elemzi a látogatók tevékenységét. Adatkezelő Instagram oldalának elérhetősége: https://www.instagram.com/nyomonhu
| Adatkezelés célja | Instagram oldal használatával kapcsolatban felmerülő adatok kezelése. |
| Kezelt adatok köre | Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, az Instagram oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, szólt hozzá vagy osztotta meg a bejegyzést, spamként megjelölés száma, az Instagram oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek az Instagram oldalra, az Instagram oldalon közzétett videókkal kapcsolatosan azt, hogy hányszor nézték meg a videót, melyek a legtöbbször megnézett videók. Az Instagram oldalt like-oló személyek tekintetében kezeli továbbá az életkort, nemet, és tartózkodási helyet, mint statisztikai adat. |
| Érintettek köre | Az Instagram oldal látogatói |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdek. |
| Adattárolás határideje | Jogos érdek érvényesítéséhez szükséges ideig. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
5. TikTok oldallal kapcsolatos adatkezelés
Az Adatkezelő a TikTok platformon is jelen van, amelyen szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, marketing tartalmakat, híreket és egyéb információkat tesz közzé. Az oldal látogatói a közzétett tartalmakat megtekinthetik, kedvelhetik, megoszthatják, kommentálhatják, valamint egyéb interakciókat végezhetnek.
Az Adatkezelő TikTok oldalának elérhetősége: https://www.tiktok.com/@nyomonhu
Az Adatkezelő a TikTok felületén elérhető statisztikai és elemzési információkat (TikTok Analytics) felhasználhatja a közösségi média kommunikáció hatékonyságának értékelése és fejlesztése érdekében.
| Adatkezelés célja | A TikTok oldal használatával kapcsolatban felmerülő adatok kezelése, a szolgáltatások népszerűsítése, marketingkommunikáció, valamint a közösségi média jelenlét fenntartása. Kezelt adatok köre Az Adatkezelő főszabály szerint kizárólag statisztikai és aggregált adatokat kezel, különösen a következőket: a követők száma, a videók megtekintési száma, kedvelések száma, hozzászólások száma, megosztások száma, elérések, demográfiai és földrajzi statisztikai adatok, valamint a TikTok által biztosított elemzési adatok. |
| Érintettek köre | A TikTok oldal látogatói, követői és a közzétett tartalmakkal interakcióba lépő személyek. Adatkezelés jogalapja GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke, amely a szolgáltatásai népszerűsítéséhez, a közösségi média jelenlét fenntartásához és a marketingtevékenység hatékonyságának méréséhez fűződik. |
| Adattárolás határideje | Az adott adatot a TikTok saját adatkezelési szabályzata szerint kezeli. Az Adatkezelő kizárólag a TikTok által biztosított statisztikai adatokhoz fér hozzá. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Az érintett által a TikTok platform használata során megadott vagy generált adatok. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő automatizált döntéshozatalt nem alkalmaz és profilalkotást nem végez. A TikTok saját adatkezelési tevékenysége ettől eltérhet, amelyről a TikTok adatkezelési tájékoztatója nyújt információt. |
| Kik ismerhetik meg az adatokat? | Az Adatkezelő illetékes munkavállalói, valamint a TikTok platform üzemeltetője és annak közreműködői. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | A TikTok szolgáltatásának használata során az adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülhetnek a TikTok adatkezelési gyakorlatának megfelelően. |
6. Google Review-k megjelenítésével kapcsolatos adatkezelés
Az Adatkezelő biztosítja Látogató, illetve Vásárló részére, hogy a Google Review segítségével véleményezze a Szolgáltató által nyújtott szolgáltatást. Az Adatkezelő a Google Review oldalán elemzi a látogatók tevékenységét.
A Google Review-vel kapcsolatos elemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Google Ireland Limited között a GDPR 26. cikke alapján közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Google közösen határozza meg az adatkezelés céljait és eszközeit. A Google Review-val és a társított tartalommal kapcsolatos személyes adatok bármely más jellegű kezelése esetében, amelynél nem közösen határozták meg a célokat és az eszközöket, a Google Ireland Limited és – az adott helyzettől függően – az Adatkezelő független, külön adatkezelők maradnak. A Google Ireland Limited vállalja az elsődleges felelősséget a GDPR értelmében az elemzési adatok kezeléséért, valamint, hogy a GDPR-ban előírt minden vonatkozó kötelezettséget betart az elemzési adatok kezelése kapcsán. A Google Ireland Limited jelöli meg az érintettek számára a kapcsolattartási pontként szolgáló kommunikációs csatornákat.
Amennyiben az érintett gyakorolja az Adatkezelővel szemben fennálló jogait az elemzési adatok kezelésével kapcsolatosan, vagy a felügyeleti hatóság megkeresi az Adatkezelőt az elemzési adatok kezelésével kapcsolatosan, abban az esetben az Adatkezelő haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Google Ireland Limitedhez az ilyen kérésekre vonatkozó összes releváns adatot. A Google Ireland Limited vállalja, hogy a kötelezettségének eleget téve megfelelően választ ad az érintettek kéréseire. Az Adatkezelő nem jár el és nem adhat választ a Google Ireland Limited nevében.
Az Adatkezelő biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezik az elemzési adatok kezelésére. Az Adatkezelő nem kéri ki a Google Ireland Limitedtől a kezelt konkrét személyes adatokat, az Adatkezelő kizárólag Google Ireland Limited által az Google Review oldalán elérhető információkat látja, az azok alapját képező személyes adatokat nem.
| Adatkezelés célja | A Szolgáltató a Google Business Profile felületén közzétett nyilvános értékeléseket jelenítheti meg a Honlapon. A megjelenítés a Google által biztosított hivatalos API-kapcsolaton keresztül történik, és kizárólag a legfrissebb öt nyilvános értékelés jelenik meg a Honlapon. |
| Kezelt adatok köre | Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a véleményező személyek száma, vélemények és értékelések. A Google Review oldalon véleményt író személyek tekintetében kezeli továbbá az életkort, nemet, és tartózkodási helyet, mint statisztikai adat. |
| Érintettek köre | A Google látogatói |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása. Adattárolás határideje A hozzájárulás visszavonásáig. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Az adatok forrása a Google Business Profile szolgáltatás, amelyből a Szolgáltató hivatalos Google API használatával jeleníti meg a legfrissebb nyilvánosan elérhető értékeléseket. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | Adatkezelő illetékes munkavállalói, a Google Ireland Limited munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
Az Adatkezelő a Google Business Profile felületén közzétett, nyilvánosan hozzáférhető értékeléseket és az azokhoz kapcsolódó nyilvánosan megjelenő profiladatokat (pl. keresztnév, felhasználónév, profilkép) a Honlapon megjelenítheti a szolgáltatásai iránt érdeklődők tájékoztatása és a szolgáltatás minőségének bemutatása céljából. Az adatkezelés jogalapja ez esetben a GDPR 6. cikk (1) bekezdés f) pont, az Adatkezelő jogos érdeke a szolgáltatások bemutatása és a fogyasztók tájékoztatása.
7. Számlázással kapcsolatos adatkezelés
A Vásárló által megvásárolt szolgáltatások vonatkozásában kiállított számlával kapcsolatos adatkezelési tevékenység végzése az irányadó jogszabályokkal összhangban.
| Adatkezelés célja | Számlázás |
| Kezelt adatok köre | Érintett neve, címe és e-mail címe |
| Érintettek köre | Vásárlók |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pontja és az Sztv. 169. § (1)-(2) bekezdései. Adattárolás határideje A számla kiállításától számított 8 év. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Az adatszolgáltatás elmaradásának következményei | Az adatok megadása kötelező az Sztv. rendelkezései alapján. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
8. Fizetési szolgáltató igénybevétele
A vásárlás során Adatkezelő Honlapján a Revolut fizetési szolgáltató kerül igénybevételre.
| Adatkezelés célja | Az adatkezelés célja az online fizetés lebonyolítása, a megrendelt szolgáltatások ellenértékének kiegyenlítése. A fizetés a Revolut által biztosított Hosted Checkout Page megoldáson keresztül történik. A Vásárló a fizetés megkezdésekor a Revolut biztonságos fizetési felületére kerül átirányításra, ahol a fizetési tranzakció lebonyolítása történik. |
| Kezelt adatok köre | Név, e-mail cím, tranzakció összege, tranzakció időpontja, megbízás azonosító, rendelési azonosító, fizetési tranzakcióhoz kapcsolódó technikai adatok, a fizetéshez használt bankkártya típusa és annak utolsó négy számjegye. |
| Érintettek köre | Az online fizetést igénybe vevő ügyfelek |
| Adatkezelés jogalapja | A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésére figyelemmel, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az Adatkezelő és az érintett közt létrejövő szerződésre figyelemmel, a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése. |
| Adattárolás határideje | A számvitelről szóló 2000. évi C. törvény 169.§ (2) bekezdésével összefüggésben kezelt személyes adatokat 8+1 évig. |
| Adatkezelés módja | Elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Az adatszolgáltatás elmaradásának következményei | Bizonyos személyes adatok szolgáltatása jogszabály alapján kötelező, valamint egyes személyes adatok szolgáltatása a szerződés teljesítéséhez szükséges. Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában az Egyedi Szerződés teljesítése. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg az adatokat? | A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
9. A GDPR szerinti érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés
| Adatkezelés célja | A GDPR-ban meghatározott érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés. |
| Kezelt adatok köre | A kérelmező neve, születési helye és ideje, anyja neve, lakcíme, levelezési címe, GDPR szerinti érintetti jog gyakorlására vonatkozó kérelem. |
| Érintettek köre | GDPR szerinti érintetti jogot gyakorló személy. |
| Adatkezelés jogalapja | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az f) pontja szerinti jogos érdek. |
| Adattárolás határideje | A kérelem elbírálásától számított 5 év. |
| Adatkezelés módja | Papíralapon és/vagy elektronikusan. |
| Adat forrása | Érintettől felvett adat. |
| Az adatszolgáltatás elmaradásának lehetséges következményei | Szükséges az adatok kezelése, hogy az Adatkezelő eleget tegyen a GDPR-ban foglalt előírásoknak. |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg a személyes adatokat? | Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
III. Cookie-k
Az Adatkezelő a Honlapon cookie-kat használ, amelyről a részletes tájékoztatás elérhető a Honlapon közzétett Cookie Tájékoztatóban.
IV. Adatfeldolgozók
Adatkezelő rögzíti, hogy az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, illetve dolgozzák fel. Az Adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési Tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket.
Az Adatkezelő a jelen Adatkezelési Tájékoztatóban feltüntetett adatkezelései kapcsán az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozói kategória | Adatfeldolgozás célja | Adatfeldolgozó | ||
|---|---|---|---|---|
| Név | Székhely | Cg. szám / nyilvántartási szám | ||
| Tárhelyszolgál-tató | Tárhely szolgáltatás, e-mail szolgáltatás biztosítása | Websupport Magyarország Korlátolt Felelősségű Társaság | 1119 Budapest, Fehérvári út 97-99. | Cg. 01-09-381419 |
| Számlázóprogram | Számlázás | Billingo Technologies Zártkörűen Működő Részvénytársaság | 1133 Budapest, Árbóc utca 6. | Cg. 01-10-140802 |
| Könyvelő | Könyvelés | Szpuszenik Istvánné Egyéni Vállalkozó | 2162 Őrbottyán, Ősz utca 68. | 175673 |
V. Az érintettek jogainak érvényesítése
Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak helyesbítését; az adatkezelés korlátozását; adatainak törlését az Adatkezelőtől közvetlenül a hello@nyom-on.hu e-mail címen, illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz való jogával, illetve a hozzájárulás visszavonásának jogával élni. Az érintett panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy – választása szerint – bírósághoz fordulhat. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.
Az Adatkezelő az érintett személyes adat kezelésre vonatkozó kérelmének teljesítése esetén az érintett minőségére (ügyfél, igénylő, stb.) tekintettel, az érintett jelen Adatkezelési Tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.
Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési Tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési Tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.
Az Adatkezelő által kért, szükséges személyes adatok megadására/hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő a kérelem megválaszolásának határidejébe nem számít bele.
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Érintett az alábbi jogokat érvényesítheti Adatkezelővel szemben:
a) Tájékoztatáshoz való jog és hozzáférés
A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:
- az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
- az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
- a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
- adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
- a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
- a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
- arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.
Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő az érintett rendelkezésére bocsátja a fenti információkat, valamint azokon túlmenően a GDPR 14. cikkének értelmében az alábbi információkat:
- az érintett személyes adatok kategóriái;
- a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
- a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.
Ha a személyes adatokat nem az érintettől szerezte meg Adatkezelő a tájékoztatást:
- a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
- ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
- ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor köteles megtenni.
Nem kell eleget tenni a fent írt tájékoztatási kötelezettségnek, amennyiben:
- az érintett már rendelkezik az e pontokba foglalt információkkal,
- a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne,
- az adat megszerzését vagy közlését kifejezetten előírja az Adatkezelőre alkalmazandó uniós vagy a hatályos magyar jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik vagy
- a személyes adatoknak valamely uniós vagy a hatályos magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.
Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
- személyes adatok tárolásának tervezett időtartama;
- érintett jogai a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk.
Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéréért az Adatkezelő felelős. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat is. Az Adatkezelő tekintettel a GDPR 15. cikkében, valamint a 32. cikkében foglalt adatbiztonsági szabályokra tekintettel az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha az Adatkezelő meggyőződött az érintett személyazonosságáról. Amennyiben a személyazonosság igazolása nem történik meg, az Adatkezelő az érintetti joggyakorlási kérelmet elutasítja, és egyben tájékoztatja az érintettet jogai gyakorlásának módjáról.
Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival kapcsolatos - megfelelően közölt nyilatkozatba foglalt - kérelem esetén. Figyelembevéve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által az Adatkezelőhöz történő kérelem benyújtásától/beérkezésétől számított egy hónapon belüli indokolt, érintettnek küldött tájékoztatással.
Megfelelő közlésnek, illetve beérkezésnek az számít, ha az írásba foglalt igényt az érintett az Adatkezelő hivatalos címére vagy az erre a célra megadott email címére megküldi és az oda megérkezik.
A nem a fentieknek megfelelően közölt igényt az Adatkezelő nem veszi figyelembe.
A személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető kell, hogy legyen, valamint azt világosan és egyszerű nyelvezettel kell megfogalmazni. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról.
Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel.
b) Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
c) Tiltakozás joga
Az érintett tiltakozhat személyes adatainak kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés jogalapja
- a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
- a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő vezetősége dönt.
Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet. A megállapításig terjedő időtartamra a személyes adatok megfelelően korlátozásra kerülnek.
d) Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
- az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
- az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
- az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg:
- az érintett hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.
e) Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
VAGY - a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,
- ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
- ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
- ha közérdekből végzett feladat végrehajtása, vagy
- ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
- ha népegészségügy területén érintő közérdekből,
- ha közérdekű archiválás céljából, vagy
- ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
- ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
f) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:
– az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont]
ÉS
– az adatkezelés automatizált módon történik.
E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.
Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen Adatkezelési tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.
g) A hozzájárulás visszavonásához való jog
Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
VI. Jogorvoslat
Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak helyesbítését; az adatkezelés korlátozását; adatainak törlését a hello@nyom-on.hu e-mail címen vagy írásban, az Adatkezelő székhelyére megküldött levélben írásbeli kérelme alapján. Az érintett jogosult tiltakozni az adatkezelés ellen, valamint élhet adathordozhatósághoz való jogával. Tájékoztatjuk továbbá, hogy hozzájárulását bármikor visszavonhatja.
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz a hello@nyom-on.hu e-mail címen, továbbá az érintett jogosult az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal közvetlenül a hatósághoz is fordulni, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.