Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató a Kiss Katalin által üzemeltetett weboldal adatkezelését szabályozza. Adatkezelő: Kiss Katalin (a továbbiakban: Szolgáltató, adatkezelő), székhely: 6100 Kiskunfélegyháza, Lónyai utca 16., nyilvántartási szám: 18175027, adószám: 60086884-1-23, e-mail: info@katalinjosno.hu, telefon: +36 70 233 3355.

Az adatkezeléssel kapcsolatos megkereséseket az info@katalinjosno.hu e-mail címen vagy postai úton a 1077 Budapest, Jósika utca 29. címen fogadjuk.

A tájékoztató módosításai a weboldalon történő közzététellel lépnek hatályba. A tájékoztató egyes részei mögött feltüntettük a jogszabályi hivatkozást is.

Csak a törvényeknek, rendszabályoknak megfelelően gyűjtünk és kezelünk személyes adatokat. Mindent megteszünk az adatok biztonságos tárolása érdekében. Személyes adatokat harmadik fél számára kizárólag hozzájárulással adunk át.

Bárkinek felvilágosítást adunk a róla tárolt adatokról írásbeli kérés esetén, a személyes adatok törlését, illetve módosítását pedig ugyanezen a címen lehet kérni: info@katalinjosno.hu.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) kimondja, hogy az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, valamint az adatkezelés időtartamáról.

A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

• személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, összekapcsolás, korlátozás, törlés vagy megsemmisítés.
• adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
• érintett: az a természetes személy, akire a személyes adat vonatkozik.
• címzett: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
• harmadik fél: az a természetes vagy jogi személy, aki nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt adatkezelésre felhatalmazást kaptak.
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, elemzésére vagy előrejelzésére használják.

Személyes adat akkor kezelhető, ha azt törvény vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendeli, vagy ha az adatkezelő törvényben meghatározott feladatainak ellátásához feltétlenül szükséges és az érintett kifejezetten hozzájárult, illetve ha az az érintett vagy más személy létfontosságú érdekeinek védelméhez szükséges és azzal arányos, vagy ha az adatot az érintett kifejezetten nyilvánosságra hozta, és az az adatkezelés céljának megvalósulásához szükséges és azzal arányos.

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül (GDPR 6. cikk (1)):

• a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
• c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
• d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
• e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
• f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
• Az első albekezdés f) pontja nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.

• jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;
• célhoz kötöttség: az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;
• adattakarékosság: az adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek, és a szükségesre korlátozódjanak;
• pontosság: az adatok pontosak és szükség esetén naprakészek legyenek; minden ésszerű intézkedést meg kell tenni a pontatlan adatok haladéktalan törlése vagy helyesbítése érdekében;
• korlátozott tárolhatóság: a tárolás olyan formában történjen, amely az érintettek azonosítását csak a célok eléréséhez szükséges ideig teszi lehetővé;
• integritás és bizalmas jelleg: az adatkezelést oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága.

Az adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság).

• Időpontfoglalás: a foglalási űrlapon megadott név, e-mail cím, telefonszám, a választott szolgáltatás és időpont, valamint az üzenet. Az adatkezelés célja az időpont egyeztetése, a foglalás visszaigazolása és a szolgáltatás nyújtása. Jogalap: az érintett hozzájárulása, illetve a szerződés teljesítése.
• Kapcsolatfelvétel: ha e-mailben, telefonon, WhatsAppon vagy Viberen keresel meg minket, a megadott elérhetőséget és az üzenet tartalmát a megkeresés megválaszolásáig kezeljük.
• Az érintettek köre: a weboldalon időpontot foglaló, illetve a Szolgáltatót megkereső személyek.
• Az adatkezelés időtartama: a foglalás teljesítéséig, illetve a hozzájárulás visszavonásáig. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig kell olvasható formában, visszakereshető módon megőrizni.
• Az adatok megismerésére jogosult személyek: a személyes adatokat az adatkezelő és munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
• A weboldalon megadott név és e-mail cím módosítását vagy törlését a fenti postai címen és e-mail címen lehet kezdeményezni.

A weboldal nem tartalmaz online fizetési és házhozszállítási funkciót, ezért ilyen célú adatkezelés és adattovábbítás nem történik.

• Tárhelyszolgáltató és nyilvántartás: a weboldal és a foglalási nyilvántartás a Base44 rendszerében tárolódik. Honlap: base44.com
• Google: a weboldal látogatottsági adatait Google Analytics szolgáltatással mérjük, hirdetési célra pedig Google Ads remarketing követőkódot használhatunk. A továbbított adatok az érintett azonosítására nem alkalmasak. A Google adatkezeléséről bővebb információ: policies.google.com/technologies/ads
• Meta (Facebook): hirdetések megjelenítése céljából.

Személyes adatot harmadik fél számára kizárólag az érintett hozzájárulásával adunk át.

• tájékoztatás és hozzáférés: az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy kezeljük-e a rá vonatkozó személyes adatokat, és hozzáférjen azokhoz (GDPR 15. cikk);
• helyesbítés: kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését (GDPR 16. cikk);
• törlés: kérheti az adatok törlését, ha az adatkezelés célja megszűnt, vagy a hozzájárulását visszavonta (GDPR 17. cikk);
• az adatkezelés korlátozása (GDPR 18. cikk);
• adathordozhatóság: kérheti az általa megadott adatok tagolt, géppel olvasható formátumban való megküldését (GDPR 20. cikk);
• tiltakozás: jogosult a személyes adatai jogos érdeken alapuló kezelése ellen tiltakozni (GDPR 21. cikk);
• a hozzájárulás bármikori visszavonása: ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlására vonatkozó kérést az info@katalinjosno.hu címen vagy postai úton lehet benyújtani. A kéréseket indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük.

A személyes adatok kezelésének jogszerűnek és tisztességesnek kell lennie, és a természetes személyek számára átláthatónak kell lennie, hogy a rájuk vonatkozó adatokat hogyan gyűjtjük, használjuk fel vagy kezeljük. Az átláthatóság elve megköveteli, hogy a tájékoztatás könnyen hozzáférhető és közérthető legyen, valamint világos és egyszerű nyelvezettel fogalmazzák meg.

A személyes adatokat olyan módon kezeljük, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, megakadályozva az adatokhoz és az adatkezeléshez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok jogosulatlan felhasználását.

Adatvédelmi incidens esetén a szükséges intézkedéseket haladéktalanul megtesszük, és a jogszabályban előírt bejelentéseket teljesítjük.

Reklámot közvetlen üzletszerzés útján, így elektronikus levelezés útján kizárólag akkor küldünk, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult (2008. évi XLVIII. törvény 6. §).

A hozzájáruló nyilatkozat bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható az info@katalinjosno.hu címen. Ebben az esetben a nyilatkozó nevét és minden egyéb személyes adatát haladéktalanul töröljük, és részére reklám a továbbiakban nem közölhető.

A honlap használatával a látogató tudomásul veszi a következőket. A természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie azonosítókkal. Ezáltal olyan nyomok keletkezhetnek, amelyek egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók a látogató profiljának létrehozására és azonosítására.

A weboldal a működéséhez szükséges sütiket használja. Amennyiben a jövőben hirdetési vagy mérési célú sütiket alkalmazunk, azok a böngésző beállításaiban bármikor letilthatók vagy törölhetők.

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok, köztük a felügyeleti hatóságnál történő panasztételhez való jog sérelme nélkül minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak kezelése következtében megsértették a jogait.

Esetleges jogsértés esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet panasszal élni:

• Nemzeti Adatvédelmi és Információszabadság Hatóság, 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Levelezési cím: 1530 Budapest, Postafiók: 5.
• Telefon: +36 1 391 1400, fax: +36 1 391 1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Minden olyan személy, aki a jogszabályok megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, kártérítésre jogosult. Az adatkezelésben érintett adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a jogszabályt sértő adatkezelés okozott; mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

A tájékoztató elkészítése során a következő jogszabályokat vettük figyelembe:

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (13/A. §)
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (6. §)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (155. §)
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet)