Jogi tájékoztató
Adatkezelési tájékoztató és szabályzat
Érvényes 2018. március 1.-től · Utoljára frissítve: 2026. november 1.
I. Az Adatkezelési tájékoztató célja
Jelen Adatkezelési tájékoztató tartalmazza a jelen honlap adatkezeléseivel és adatfeldolgozásaival kapcsolatos valamennyi információt.
Általában véve elmondható, hogy aki felkeresi a www.kalaziagi.hu honlapot, annak nem kell semmilyen egyénileg azonosítható információt (név, cím vagy telefonszám) megadnia, a honlapot ingyenesen, kötelezettségektől mentesen megtekintheti, látogathatja.
A jelen Adatkezelési tájékoztató azt magyarázza el, hogy amikor Ön a weboldalt használja és kapcsolatba lép velem, miként gyűjtöm össze, használom fel, kezelem és hozom nyilvánosságra a személyes adatokat. Ettől eltérő módon megvalósuló kapcsolatfelvétel esetén írásban tájékoztatni fogom a személyes adatainak az adott kommunikációval kapcsolatban történő felhasználásáról. További kérdés/kérés esetén elérhetőségem: info@kalaziagi.hu
Kálazi Ágnes (8200 Veszprém, Stromfeld Aurél utca 9/F 7/21, a továbbiakban Adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.kalaziagi.hu/adatkezeles címen. Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.
Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
II. Adatkezelő neve, elérhetőségei
Az adatkezelő megnevezése: Kálazi Ágnes egyéni vállalkozó (a továbbiakban: Adatkezelő)
Az adatkezelő levelezési címe: 8200 Veszprém, Stromfeld Aurél utca 9/F 7/21
Az adatkezelő e-mail címe: info@kalaziagi.hu
Az adatkezelő telefonszáma: +36-30-2163-684
Honlap: https://www.kalaziagi.hu\
NAIH szám NAIH- 132707/2018.
Adatkezelő az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal.
Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.
III. Adatkezelési alapelvek
Személyes adat akkor kezelhető, ha:
- ahhoz az érintett hozzájárul, vagy
- azt törvény vagy — törvény felhatalmazása alapján, az abban meghatározott körben — helyi önkormányzat rendelete elrendeli.
Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető.
Az érintettet — egyértelműen, közérthetően és részletesen — tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:
- felvételük és kezelésük tisztességes és törvényes;
- pontosak, teljesek és ha szükséges időszerűek;
- tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.
Korlátozás nélkül használható, általános és egységes személyazonosító jel alkalmazása tilos.
A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
Személyes adat (beleértve a különleges adatot is) az országból — az adathordozótól vagy az adatátvitel módjától függetlenül — harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor.
IV. A kezelt személyes adatok köre
a., Űrlapokon és hírlevélen keresztül kezelt adatok
1. Kapcsolatfelvételi űrlap
Jelen honlapon található kapcsolatfelvételi űrlapok kezelt adatai és céljai:
- Az Érdeklődő által megadott név, e-mail cím, üzenet használata a kapcsolatfelvétel alapján.
- Az adatkezelés célja: a jelentkezőkkel kapcsolattartás, időpont, helyszín egyeztetés, programokkal, információkkal kapcsolatos tudnivalók ismertetése, előleg átutalásával kapcsolatos kérdések és egyéb érdeklődések megválaszolása.
- Az adatkezelés automatizáltsága: kézi
- Az érintettek köre: érdeklődők
- Az adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig.
2. Jelentkezési űrlap
Jelen honlapon található eseményeknél elhelyezett jelentkezési űrlapok kezelt adatai és céljai:
- A Jelentkező által megadott név, e-mail cím, telefonszám és megjegyzés, valamint a jelentkezés adatai (melyik programra jelentkezett, a jelentkezés időpontja és állapota, a részvétel ténye, a befizetések összege és időpontja, a Jelentkezőnek küldött levelek és azok kézbesítési állapota).
- Az adatkezelés célja: a jelentkezés nyilvántartása és a program lebonyolítása; a jelentkezőkkel kapcsolattartás, időpont, helyszín egyeztetés, a programmal kapcsolatos tudnivalók ismertetése (csoportlevél is), az előleg és a részvételi díj nyilvántartása.
- Az adatkezelés jogalapja: a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — a jelentkezés a programon való részvételre irányuló szerződés előkészítése. A kézbesítés igazolására szolgáló levélnapló jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
- Az adatkezelés automatizáltsága: részben automatikus (visszaigazoló és emlékeztető levelek automatikusan mennek ki), a nyilvántartást az Adatkezelő kézzel vezeti.
- Az érintettek köre: a programokra jelentkezők.
- Az adatkezelés időtartama: a program végét követő 3 évig, ezután az adatokat az Adatkezelő anonimizálja, vagy törli. Az Adatkezelő által törölt levelek a kézbesítési adataikkal együtt legfeljebb 30 napig a nyilvántartás lomtárában maradnak (így egy véletlen törlés visszavonható), utána véglegesen törlődnek. Ha a Jelentkező hírlevélre is feliratkozott, a hírlevélhez tartozó adatokat ez nem érinti (ld. alább). Számviteli bizonylatokra (számla) a jogszabály szerinti megőrzési idő vonatkozik.
- Az adatok tárolásának helye: az Adatkezelő nyilvántartása a Rackforest Zrt. tárhelyén fut; a nyilvántartás titkosított biztonsági mentése a Google Drive-on van; a levelek kézbesítését a Brevo végzi (ld. IV/c. fejezet).
3. Hírlevél/eDM
Jelen honlapon található hírlevél feliratkozási űrlapok kezelt adatai és céljai:
- A Hírlevél feliratkozó által megadott név, e-mail cím, érdeklődési kör (cikkekhez és/vagy reklámhoz járult-e hozzá)
- Az adatkezelés célja: Hírlevélre feliratkozók informálása friss cikkekről, információkról és programokról, elérhető médiatartalmakról
- Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozó a feliratkozás megerősítésével ad meg.
- A tényleges adatkezelés helye: kalaziagi.hu — Brevo hírlevélküldő rendszerrel
- Az adatkezelés automatizáltsága: automatikus
- Az érintettek köre: hírlevél feliratkozók
- Az adatkezelés időtartama: a hozzájárulás visszavonásáig. A hozzájárulás bármikor visszavonható a hírlevelek végén elhelyezett leiratkozás linkkel vagy az info@kalaziagi.hu címre küldött üzenettel.
b., A cookie-k (sütik) használatával kapcsolatos tájékoztatás
Mi az a cookie?
A cookie (süti) betűkből és számokból álló kis információcsomag, amelyet a honlap küld el az Ön böngészőjének, és amelyet az Ön eszköze tárol. Célja, hogy megjegyezzen bizonyos beállításokat, megkönnyítse a honlap használatát, illetve — kizárólag az Ön hozzájárulása esetén — névtelen, statisztikai jellegű információt gyűjtsön a látogatottságról. Néhány süti a böngésző bezárásakor megszűnik, mások hosszabb ideig tárolódnak az eszközén.
A sütik jogszabályi háttere és jogalapja
Az adatkezelés hátterét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény rendelkezései jelentik.
- A működéshez feltétlenül szükséges sütik jogalapja az Adatkezelő jogos érdeke, illetve a szolgáltatás nyújtásához fűződő szükségesség — ezek nélkül a honlap nem működik, ezért nem kapcsolhatók ki.
- Minden egyéb süti (jelenleg: statisztikai célú sütik) jogalapja kizárólag az Ön előzetes, önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulás hiányában ezek a sütik nem kerülnek kiírásra, és a hozzájuk tartozó szolgáltatás (Google Analytics) egyáltalán nem töltődik be.
Hogyan kérjük a hozzájárulását?
A honlap első megnyitásakor egy süti-tájékoztató sáv jelenik meg, amelyen azonos hangsúllyal és azonos számú kattintással választhat az alábbiak közül:
- Elfogadom — engedélyezi a statisztikai sütiket is;
- Elutasítom — csak a működéshez szükséges sütik maradnak aktívak;
- Beállítások — kategóriánként, egyenként dönthet.
A statisztikai sütik alapértelmezésben ki vannak kapcsolva, azok semmilyen előre bejelölt állapotban nem szerepelnek. A honlap a döntéséig nem tölt be mérőkódot (Google Consent Mode v2 – alapértelmezetten minden hozzájárulási jelzés „denied” állapotú).
A hozzájárulás visszavonása
Döntését bármikor, ugyanolyan egyszerűen megváltoztathatja vagy visszavonhatja, mint ahogyan megadta: a honlap láblécében található „Süti-beállítások” gombra kattintva. Visszavonás esetén a korábban kiírt statisztikai sütiket a rendszer automatikusan törli. A hozzájárulásáról szóló döntést tároló süti 6 hónap után lejár, ezt követően a honlap ismét megkérdezi Önt.
A honlapon használt sütik
1. A működéshez feltétlenül szükséges sütik
| Süti neve | Cél | Élettartam |
|---|---|---|
kalaziagi_cookie_consent | Az Ön süti-beállításainak (hozzájárulásának) tárolása, hogy ne kelljen minden látogatáskor újra döntenie. | 6 hónap |
Ezek a sütik nem alkalmasak az Ön személyének azonosítására, és nem kerülnek harmadik fél részére továbbításra.
2. Statisztikai (analitikai) sütik — csak hozzájárulással
A honlap a Google Ireland Limited által nyújtott Google Analytics 4 webhelyelemző szolgáltatást használja annak mérésére, hány látogató jár az oldalon, mely aloldalakat nézik, és milyen forrásból érkeznek. Ezt kizárólag a honlap tartalmának fejlesztése érdekében tesszük.
| Süti neve | Cél | Élettartam |
|---|---|---|
_ga | A látogatók megkülönböztetése véletlenszerűen generált azonosítóval. | 2 év |
_ga_* | A munkamenet állapotának megőrzése a Google Analytics 4 méréséhez. | 2 év |
A méréssel kapcsolatos garanciák:
- IP-anonimizálás: az IP-címet a Google Analytics 4 alapértelmezetten anonimizálja, azt az Adatkezelő teljes formában nem ismeri meg és nem tárolja;
- nincs hirdetési profilalkotás: a Google Signals, a hirdetési személyre szabás és az eszközök közötti követés kifejezetten ki van kapcsolva (
allow_google_signals: false,ad_storage: denied); - az Adatkezelő a statisztikai adatokból nem azonosít személyeket, és az adatokat harmadik félnek nem adja át;
- a szolgáltatás igénybevevője a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely adatfeldolgozóként jár el; a Google adatvédelmi tájékoztatója: https://policies.google.com/privacy
A Google Analytics mérése a hozzájárulás megtagadásán túl a Google Analytics letiltó böngészőbővítménnyel is kikapcsolható.
A sütik kezelése a böngészőben
A már eltárolt sütiket böngészőjében is megtekintheti, törölheti, illetve beállíthatja, hogy ne kerüljenek újak az eszközére. A legtöbb böngésző lehetőséget ad:
- az eszközön lévő sütik megtekintésére és egyesével való törlésére;
- a harmadik felektől származó sütik letiltására;
- adott webhelytől származó sütik letiltására;
- minden süti tárolásának letiltására;
- a sütik automatikus törlésére a böngésző bezárásakor.
Böngészőnkénti útmutatók:
Felhívjuk a figyelmét, hogy a sütik törlésekor az adott webhelyre vonatkozó beállításai (így a süti-hozzájárulásról szóló döntése is) elvesznek. A működéshez szükséges sütik teljes körű letiltása esetén a honlap egyes funkciói — például a jelentkezési és kapcsolatfelvételi űrlapok — nem működnek megfelelően.
c., Adatfeldolgozó, adatkezelő és adatkezelést érintő személyek, cégek
Mely cégek kapcsolódnak az adatkezeléshez?
Az Adatkezelő tevékenysége során az alábbi cégekkel érintett az adatkezelésben:
- Brevo (Sendinblue SAS, Franciaország; az Európai Unióban működő szolgáltató) — e-mail kézbesítés (a kapcsolatfelvételi és jelentkezési űrlap üzenetei, a jelentkezést visszaigazoló és a programokhoz kapcsolódó levelek, csoportlevelek) és a hírlevélküldés. Adatvédelmi tájékoztató: https://www.brevo.com/legal/privacypolicy/
- Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA) — a honlap kiszolgálása. A honlap használata közben, illetve az űrlapok beküldésekor az adatok a Netlify rendszerén áthaladnak. Adatvédelmi tájékoztató: https://www.netlify.com/privacy/
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics 4 webhelyelemző szolgáltatás, kizárólag az Ön hozzájárulása alapján, névtelen látogatottsági statisztika céljából (ld. IV/b. fejezet). Adatvédelmi tájékoztató: https://policies.google.com/privacy
- Google LLC / Google Ireland Limited — levelező rendszer (Gmail): a kapcsolatfelvételi és jelentkezési űrlapok üzenetei és az értesítő levelek az Adatkezelő Gmail-fiókjába érkeznek.
- Google LLC / Google Ireland Limited — felhőtárhely (Google Drive): a jelentkezési nyilvántartás biztonsági mentéseinek tárolása. Az adatbázis-mentések titkosítva kerülnek a tárhelyre, a Google a tartalmukat nem ismeri meg. A mentések korlátozott ideig (néhány hétig) maradnak meg, a régebbiek automatikusan törlődnek. Adatvédelmi tájékoztató: https://policies.google.com/privacy
- A jelentkezési nyilvántartást tároló tárhely-szolgáltató:
RackForest Zrt.
Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.
Cégjegyzékszám: 01-10-142004
Adószám: 32056842-2-41
E-mail: info@rackforest.hu
Itt találod a RackForest Zrt. adatkezelési szabályzatát: Adatkezelési szabályzat.
A személyes adatok tárolására és a rendszer üzemeltetésére irányuló adatfeldolgozás
Az adatfeldolgozó megnevezése: Kerényi Gábor
Az adatfeldolgozó elérhetőségei:
- Telefonszám: +36-30/5525466
- Email cím: info@kerenyigabor.hu
Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján a jelentkezési nyilvántartás és a honlap üzemeltetését, fejlesztését és karbantartását végzi. Ennek során a nyilvántartásban tárolt személyes adatokhoz adminisztrátori szinten hozzáfér, azokat kizárólag az Adatkezelő utasításai szerint, a feladat elvégzéséhez szükséges mértékben kezeli, és az adatok tekintetében titoktartásra kötelezett.
V. Az adatkezelés jogszabályi háttere és jogalapja, az adatkezelés időtartama:
Az adatkezelés hátterét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) jelentik. Az adatkezelések jogalapja az adott adatkezelésnél (IV. fejezet) meghatározott: a kapcsolatfelvételi űrlap és a hírlevél esetében az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, a Grt. 6. § (1)-(2) bekezdésével összhangban), a programokra való jelentkezés esetében a szerződés előkészítése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Adatkezelés nyilvántartási száma: NAIH-132707/2018.
- Az adatkezelés időtartama: kapcsolatfelvétel és hírlevél esetén az érintett hozzájárulásának visszavonásáig; jelentkezés esetén a program végét követő 3 évig (ld. IV/a. 2. pont).
- Hozzájárulásodat hírlevél esetén visszavonhatod a hírlevél végén elhelyezett leiratkozás linkre kattintással.
VI. További adatkezelések
Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).
Tájékoztatjuk Önt arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.
VII. Adatbiztonsági intézkedések
Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatkezelés során Önt megillető jogok
Az adatkezelés időtartamán belül Önt megilleti:
- Tájékoztatáshoz való jog:
Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15—22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. - Az érintett hozzáféréshez való joga:
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a +36 30/2163-684 | www.kalaziagi.hu | info@kalaziagi.hu személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
a személyes adatok tárolásának tervezett időtartama;
a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga;
az adatforrásokra vonatkozó információ;
az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Az adatkezelő a kérelem benyújtásától számított legfeljebb 1 hónapon belül adja meg a tájékoztatást. - Az adatok helyesbítéséhez való jog:
Az érintett kérheti az adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. - Az adatok törléséhez való jog:
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
- Az adatkezelés korlátozásához való jog:
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
vagy +36 30/2163-684 | www.kalaziagi.hu | info@kalaziagi.hu az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. - **A tiltakozás joga
**Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. - **Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
**Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. - **Visszavonás joga
**Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. - **Bírósághoz fordulás joga
**Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat.
Adatvédelmi hatósági eljárás
Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti.
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1)391-1400
Fax. 0613911410
Honlaphttps://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Tájékoztatás adatvédelmi incidens esetén történő eljárásrendről, az adatkezelő részéről
- Adatvédelmi incidens bejelentése a felügyeleti hatóságnak Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is. Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.
- Az érintett tájékoztatása az adatvédelmi incidensről Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a trv. által előírt információkat és intézkedéseket.
VIII. Kártérítés
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
IX. Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.
Amennyiben a módosítás az érintett által megadott személyes adatainak kezelését érinti, úgy a változtatásokról a felhasználót e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az adatkezelés lényegi feltételei is megváltoznak, az adatkezelő külön kéri az érintett hozzájárulást a módosításhoz.
X. Egyéb rendelkezések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatom ügyfeleimet, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Adatkezelő a hatóságok részére — amennyiben a hatóság a pontos célt és az adatok körét megjelölte — személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
XI. Vonatkozó jogszabályok:
- 2011. évi CXII. törvény — az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 1959. évi IV. törvény — a Polgári Törvénykönyvről (Ptk.);
- 1998. évi XIX. törvény — a büntetőeljárásról (Be.);
- 2000. évi C. törvény — a számvitelről (Számv. tv.);
- 2001. évi CVIII. törvény — az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2003. évi C. törvény — az elektronikus hírközlésről (Eht.);
- 2005. évi CXXXIII. törvény — a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.);
- 2007. évi II. törvény — a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról;
- 2008. évi XLVIII. törvény — a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
- 2012. évi II. törvény — a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről (újSztv.).
XII. FOGALMAK
2011. évi CXII. törvény 3. § alapján
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy — közvetlenül vagy közvetve — azonosítható természetes személy;
- személyes adat: az érintettel kapcsolatba hozható adat — különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
- különleges adat:
- a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
- az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
- bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
- közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;
- közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
- hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok — teljes körű vagy egyes műveletekre kiterjedő — kezeléséhez;
- tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
- adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
- adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
- adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
- adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
- adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
- adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
- adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján — beleértve a jogszabály rendelkezése alapján történő szerződéskötést is — adatok feldolgozását végzi;
- adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;
- adatközlő: az a közfeladatot ellátó szerv, amely — ha az adatfelelős nem maga teszi közzé az adatot — az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi;
- adatállomány: az egy nyilvántartásban kezelt adatok összessége;
- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
- EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
- harmadik ország: minden olyan állam, amely nem EGT-állam.
Érvényes 2018. március 01-től visszavonásig vagy módosításig.