A jelen tájékoztató célja, hogy a Szolgáltató mint adatkezelő átláthatóvá tegye a vele történő kapcsolatba lépés során követett adatkezelési eljárásokat, ill. a természetes személyek személyes adatai kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok érvényesülését. Az adatkezelő alapvető célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti.
ADATKEZELŐ
Név: Császár Anikó Éva
Adószám: 90925160-1-41
Levelezési cím: 1135 Budapest, Béke utca 63/B
E-mail: info@emilyhartofficial.com
Honlap: https://emilyhartofficial.com
FOGALMAK
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Áfa tv.: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény
Fgy. tv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény
GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
Ptk.: a Polgári Törvénykönyvről szóló 2013. évi V. törvény
Számv. tv.: a számvitelről szóló 2000. évi C. törvény
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
ADATKEZELÉSI MŰVELETEK
- Megrendelés során kezelt adatok
Magánszemély megbízók vonatkozásában az általuk adott megrendeléssel összefüggésben adatkezelést a Szolgáltató az alábbiak szerint végez:
Kezelt adatok: név, számlázási cím, e-mail cím, telefonszám.
Adatkezelés célja: Szerződéses kötelezettség teljesítése, a szolgáltatás nyújtása a megrendelő részére, a szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése.
Adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Áfa tv. 159. § (1) bek.] GDPR 6. cikk (1) bek. f) pont: jogos érdek (az igényérvényesítés vonatkozásában).
Adatkezelés jogalapja: Szerződésen alapuló számviteli bizonylat kiállítását követő 8 évig [Számv. tv. 169. § (1)-(2) bek.], kivéve a számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatokat, melyek vonatkozásában a szerződés teljesítését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.].
Az igény- és jogérvényesítés céljából történő adatkezelés vonatkozásában a Szolgáltató jogos érdeke, hogy a megbízókkal létrejött szerződésekből fakadó igényeinek érvényesítése, valamint esetlegesen a Szolgáltatóval szemben indított igényérvényesítés során a Szolgáltató az álláspontját, védekezését kialakíthassa, melyhez elengedhetetlen egyrészt a megbízó adatainak kezelése, hiszen a Szolgáltató csak így tudja a konkrét szerződő féllel szemben megtenni a szükséges jogi lépéseket, másrészt a bizonyítékok kezelése szükséges a megbízónak a szerződéses kapcsolat fennállása során tanúsított magatartásának, eljárásának a bizonyításához.
- Panaszkezelés
A Szolgálató tevékenységét, szolgáltatásait érintő esetleges panaszok kivizsgálása érdekében a fogyasztó e-mailben vagy postai úton is fordulhat a Szolgáltatóhoz, mely során a Szolgáltató adatkezelést az alábbiak szerint végez:
Kezelt adatok: név, cím, e-mail cím, telefonszám, panasz tartalma.
Adatkezelés célja: A fogyasztó beazonosítása, a panasz kivizsgálása és a Szolgáltató álláspontjának kialakítása, ill. mindezekkel összefüggésben a fogyasztóval történő kapcsolattartás.
Adatkezelés jogalapja: GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Fgy. tv. 17/A. §]
Adatkezelés időtartama: A panaszról történő jegyzőkönyv felvételétől, ill. a válaszadástól számított 3 év [Fgy. tv. 17/A. § (7) bek.]
- Érintetti jogok gyakorlása
A jelen tájékoztató 5. pontjában foglaltak szerinti jogok gyakorlásának biztosításával összefüggésben adatkezelést a Szolgáltató az alábbiak szerint végez:
Kezelt adatok: az érintetti jog gyakorlására irányuló kérelemmel összefüggő adatok, a kérelem tartalma, a kérelem alapján tett intézkedések és azzal összefüggésben készült dokumentumok tartalma.
Adatkezelés célja: A kérelem vizsgálata, szükség esetén intézkedések meghozatala és ezekről az érintett tájékoztatása.
Adatkezelés jogalapja: GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [GDPR 12. cikk].
Adatkezelés időtartama: Az érintetti kérelemre adott választól számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.].
- Kapcsolattartói adatok
A jogi személy megbízókkal, üzleti partnerekkel való kapcsolattartás, ill. a velük való szerződések megkötése és teljesítésének elősegítése céljából a Szolgáltató a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:
Kezelt adatok: név, e-mail cím, telefonszám.
Adatkezelés célja: Az üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés.
Adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont: a Szolgáltató, ill. az üzleti partner jogos érdeke.
Adatkezelés időtartama: Az üzleti partnerrel fennálló szerződéses jogviszony megszűnését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.].
A fentiekben meghatározott személyes adatok a jogi személy üzleti partner munkavállalójáé (mint kapcsolattartóként eljáró természetes személyé), így a személyes adatokat az üzleti partner vagy maga az érintett továbbítja a Szolgáltató felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor az üzleti partner, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és az Mt. 10. § (1) bek. alapján szerzi meg és kezeli a személyes adatokat, míg a Szolgáltató a GDPR 6. cikk (1) bek. f) pontja szerint a saját és az üzleti partner jogos érdekében veszi át tőle és kezeli a célhoz szükséges mértékben és ideig.
A kapcsolattartói adatok kezelésével összefüggésben a Szolgáltató, ill. az adott partner jogos érdeke, hogy a szerződések előkészítése, teljesítése során a kijelölt kapcsolattartó közvetlenül elérhető legyen, mivel a felek részére aránytalan kapacitás terhelést és költséget jelentene valamennyi kapcsolatfelvételkor egymás hivatalos, központi telefonszámán vagy e-mail címén keresztül történő ügyintézés, továbbá az üzleti tárgyalások során elengedhetetlen, hogy lehetőség szerint ugyanaz a kapcsolattartó intézze az ügyeket, aki ismeri az előzményeket.
- Cookie-k (sütik)
A Szolgáltató honlapja – számos más honlaphoz hasonlóan – a honlap megfelelő működésének biztosítása, a kényelmesebb használat elősegítése, valamint forgalomelemzési célok érdekében ún. cookie-kat (sütiket) használ. A sütik kis adatfájlok, amelyeket a honlap a látogató böngészéshez használt eszközére helyez el annak érdekében, hogy információkat gyűjtsön és tároljon.
A Szolgáltató által használt sütik főként a Google Analytics szolgáltatásához kapcsolódnak. Ezek a sütik segítenek megérteni, hogyan használják látogatók a honlapot, milyen oldalakat tekintenek meg leginkább, és milyen módon, ill. időtartamban lépnek kapcsolatba az oldalakkal. Ezek az adatok anonimizált formában kerülnek tárolásra és elemzésre, így az érintett azonosítására nem alkalmasak.
A sütik elhelyezése az érintett hozzájárulásán alapul. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás megváltoztatható annak érdekében, hogy a jövőre nézve a felhasználó megakadályozza az automatikus elfogadást. A sütik letiltása azonban befolyásolhatja a honlap működését és néhány funkció elérhetőségét.
A sütik tárolási ideje változó lehet attól függően, hogy milyen típusú sütikről van szó. Átmeneti (session) sütik csak a böngésző bezárásáig maradnak meg, míg az állandó sütik hosszabb ideig tárolódnak az eszközön. A böngészőben a látogatás után minden süti manuálisan törölhető, akkor is, ha használatuk korábban engedélyezésre került.
- Más honlapról származó beágyazott tartalmak
A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.
Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezünk felhasználói fiókkal és be vagyunk jelentkezve az oldalra.
- E-mail és/vagy üzenet küldése az Szolgáltató részére
A weboldalon elhelyezett levél- és/vagy üzenetküldő szolgálatás használatával a Szolgáltató megkapja az e-mail címet. A Szolgáltató nem használja ezen e-mail címet reklámanyag és hírlevél küldésére, továbbá az adatokat bizalmasan kezeli, harmadik félnek nem szolgáltatja ki.
A SZEMÉLYES ADATOK CÍMZETTJEI ÉS AZ ADATTOVÁBBÍTÁS
A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok címzettje elsődlegesen a Szolgáltató mint adatkezelő, mely a tevékenysége során törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg.
Bizonyos adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében a Szolgálató külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. Ezen címzetti kör személyében változhat, de az igénybevétel tárgykörei tekintetében az alábbiak szerint meghatározott:
- Számlázó programot biztosító partner (jelenleg: KBOSS.hu – Székhely: 1031 Budapest, Záhony utca 7.)
- Webtárhely szolgáltatást nyújtó partner (jelenleg: Cweb Hosting Kft. – székhely: 1173 Budapest, Borsó utca 12-32.)
- A Facebook és Instagram oldalak használata miatt adatfeldolgozó és közös adatkezelő partner: Facebook Ireland Ltd.– székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
- Könyvelés
A Szolgáltató a GDPR V. fejezete szerint harmadik országokba vagy nemzetközi szervezetek részére az érintett semmilyen személyes adatát nem továbbítja.
AZ ÉRINTETT JOGAI
Az érintettek jogait részletesen a GDPR vonatkozó rendelkezései (különösen a 12-22. valamint a 77-80. cikkei) tartalmazzák, melyekről a Szolgáltató az alábbiak szerint nyújt áttekintő tájékoztatást. Az 1. pontban megadott elérhetőségeken keresztül az érintetett kérelmet nyújthat be a Szolgáltatóhoz e jogainak gyakorlása érdekében.
A Szolgáltató az érintett jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről az érintettek a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Szolgáltató a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
- Hozzáférési jog
Az érintett jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy:
- az adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési célból, mennyi ideig kezeli;
- továbbá, hogy az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
- milyen forrásból származnak a személyes adatai;
- az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
- Helyesbítéshez való jog
Ha az érintett adatai változnak, vagy hibásan rögzítettük őket, az érintett jogosult arra, hogy kérésére a Szolgáltató helyesbítse a rá vonatkozó pontatlan személyes adatokat.
- Törléshez való jog
Jogszabályban (GDPR 17. cikk) meghatározott esetekben az érintett kérheti, hogy a Szolgáltató az általa kezelt adatait törölje.
- Adatkezelés korlátozásához való jog
Az érintett kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:
- vitatja a személyes adatai pontosságát (ebben az esetben az adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
- Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat adatai kezelése ellen. Ebben az esetben a Szolgáltató a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a Szolgáltató a hozzájáruláson, illetve szerződés teljesítésén alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára vagy az általa megjelölt más adatkezelő részére átadja.
- Jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy a Szolgáltató a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:
- panaszt nyújthat be a hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság – székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu)
- lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Szolgáltató székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási hely szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A Szolgáltató székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
Közzétéve: 2025.03.21.