Adatkezelési tájékoztató
Köszönjük, hogy felkereste honlapunkat! Elkötelezettek vagyunk az adatvédelem iránt, így különösen fontosnak tartjuk a GDPR (2016/679. sz. Európai Adatvédelmi Rendelet) szabályainak való megfelelést. Az alábbiakban tájékoztatjuk Önt, mint honlapunk látogatóját és szolgáltatásaink (esetleges) megrendelőjét a jogviszonyunkra vonatkozó adatvédelmi rendelkezésekről.
1, Adatkezelési alapelvek
1.1. A személyes adatai kezelésével kapcsolatosan mindig érvényre juttatjuk a jogszerűség, tisztességesség és átláthatóság alapelveit;
1.2. Az Ön személyes adatai kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük és nem használjuk fel azokat Ön által jóvá nem hagyott, jogszabály által elő nem írt vagy jogos érdekünk alá nem tartozó célokra, vagy ezen célokkal össze nem egyeztethető módon;
1.3. Érvényesítjük az adatminimalizáció elvét, azaz csak megfelelő és releváns adatokat gyűjtünk, amelyek legalább szükségesek a szolgáltatásainkkal kapcsolatos ajánlat kidolgozásához, illetve kollégáinkhoz való irányításához.
1.4. Biztosítjuk a gyűjtött személyes adatok naprakészségét és pontosságát ésszerűen elvárható mértékben.
1.5. A személyes adatok tárolásával kapcsolatosan biztosítjuk, hogy a szolgáltatásaink befejezését követően korlátozzuk a hozzáférést a személyes adatokhoz, amíg azok törölhetővé nem válnak az adatmegőrzési szabályaink szerint.
1.6. Az adatbiztonságot megfelelő technikai és szervezési intézkedések bevezetésével biztosítjuk, így megelőzve az adatvédelmi incidenseket.
2. Az adatkezelést a következő jogalapokra támaszkodva végezzük:
2.1. A weblap (www.enidomstudio.hu) űrlapjain vagy más módon (ide értve a telefonos és e-mailes megkeresést is) megadott személyes adatait (így nevét, e-mail címét és telefonszámát, illetve az üzenet rubrikában megadott személyes adatait) az Ön előzetes tájékoztatásán alapuló és önkéntes hozzájárulása alapján kezeljük a GDPR 6. cikk (1) bekezdés a) pontja szerint, amit a személyes adatai honlapunkon található űrlap kitöltésével egyidejűleg, a jelen Adatkezelési tájékoztató megismerését követően, illetve egy külön nyilatkozat aláírásával ad meg. A hozzájárulás kiterjed arra is, hogy az Ön személyes adatai az adatkezelő kollégái részére átadásra kerüljenek. Ön a hozzájárulását bármikor visszavonhatja, azonban ez esetben elképzelhető, hogy nem tudjuk a szolgáltatásainkat Önnek a továbbiakban nyújtani. Ezen adatkezelés célja az Önnel való kapcsolatfelvétel és az igények egyeztetése. Amennyiben a megkeresést és egyeztetést követően úgy dönt, hogy nem veszi igénybe szolgáltatásainkat, úgy a megadott személyes adatait 1 hónapon belül töröljük. Amennyiben létrejön jogviszony, úgy az Ön megadott személyes adatait a szolgáltatásnyújtás végéig kezeljük.
2.2. Amennyiben jelentkezése alapján szolgáltatás nyújtunk az Ön részére, úgy a 2.1. pontban részletezetteken túl más személyes adatokat is kezelhetünk Önnel kapcsolatosan, így különösen a kezelése során bármilyen módon rögzített, az Ön kórtörténetére, személyére és magánéletére vonatkozó részleteket és adatokat, amelyek szükségesek a sikeres szolgáltatásnyújtához. A fentieken túl kezelhetjük az Ön fizetési adatait, későbbiekben megadott elérhetőségeket, stb. Ezen adatkezelés célja az Ön részére történő szolgáltatásnyújtás biztosítása, és így az Ön felé fennálló szerződéses kötelezettségeink teljesítése, és mint ilyet a GDPR 6. cikk (1) bekezdés b) pontjában meghatározott jogalap, azaz a szerződések teljesítése alapján kezeljük. Ezen célra személyes adatait mindaddig kezeljük, amíg a közöttünk lévő jogviszony fennáll, valamint az ezt követő polgári jogi elévülési idő idejéig, azaz további 5 évig. Ezt követően az adatok törlésre és/vagy megsemmisítésre kerülnek.
2.3. Személyes adatai kezelése jogszabályi előírásokon is alapulhat és ez esetben kötelezőnek minősül, ilyen jogszabályi kötelezettség például az adózási kötelezettségek teljesítése.
3, Adatkezelő adatai
Üzemeltető: Kotogányné Lőrincz Krisztina Zsuzsanna e.v.
Székhely: 6722, Szeged, Bartók tér 9. 1.em. 7.
Adószám: 57237547-1-26
E-mail cím: enidomstudio@gmail.com
Telefon: +36 20 355 6347
Bizonyos szolgáltatásokat kiszervezünk külsős megbízottaink részére, így:
Tárhelyszolgáltató:
Szolgáltató neve: ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft.
Székhely: 9024 Győr, Déry T. u. 11.
Levelezési cím: 9024 Győr, Déry T. u. 11.
Telefon: +36 70 297 4811
E-mail: info@elin.hu
Web:https://elin.hu/
Hírlevélszoftver szolgáltató:
Adatfeldolgozó neve: UAB “MailerLite”
E-mail: info@mailerlite.com
Az adatfeldolgozó címe: J. Basanavičiaus 15, LT-03108 Vilnius, Lithuania
Számlázó szoftver szolgáltató:
Adatfeldolgozó neve: Octonull Kft.
Székhelye: 1085 Budapest, József körút 74. I. em. 6. 2.2.2
Postacíme: 1085 Budapest, József körút 74. I. em. 6. 2.2.3
E-mail címe: hello@billingo.hu
Honlapja: https://www.billingo.hu/
Weboldal kezelése:
Adatfeldolgozó neve: Kecskés Imre e.v.
E-mail: imre@cwdstudio.hu
Web: https://cwd.hu/
4, A kezelt személyes adatok köre
Kapcsolatfelvételi űrlap kitöltése
Tevékenység és adatkezelési cél: Cél a látogatóinkkal való kapcsolattartás, a helyzetük értékelése és a lehető legjobb szolgáltatás nyújtásának biztosítása; értesítés megbeszélések módosulásáról, stb.
Jogalap: hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Kezelt adatok: Név, telefonszám, e-mail cím, üzenet (amely személyes adatok különleges kategóriájába tartozó személyes adatokat tartalmazhat).
Időtartam: Amennyiben nem jön létre jogviszony a kapcsolatfelvétel eredményeképpen, úgy az erről való bizonyosságszerzést követő 1 hónapig kezeljük a személyes adatokat. Amennyiben jogviszony jön létre az adatkezelővel úgy a következő bekezdés szerint alakul az adatok kezelése.
Szolgáltatások igénybevétele
Tevékenység és adatkezelési cél: Az adatkezelő terápiás jellegű szolgáltatásainak nyújtása, szerződés teljesítése.
Jogalap: Szerződés teljesítése, Szerződés teljesítése; Jogszabályi kötelezettség a GDPR 6. cikk (1) bekezdés b) és c) pontjai szerint.
Kezelt adatok: Tekintettel a szolgáltatás jellegére a személyes adatok rendkívül széles köre kezelhető, beleértve különösen a személyes adatok különleges kategóriáit.
Időtartam: A szolgáltatások nyújtásának idejére, valamint az azt követő korlátozott hozzáférésű megőrzési időtartamra (azaz a szolgáltatás nyújtásának befejezését követő 5 évig).
Hírlevél
Jogalap: hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint
Kezelt adatok: Név és email cím.
Időtartam: Leiratkozásig.
Amennyiben kérdése lenne az adatkezelésünkkel kapcsolatosan, úgy kérjük, vegye fel velünk a kapcsolatot az elérhetőségeinken.
5. További tudnivalók az adatkezeléssel kapcsolatosan
A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre az űrlap kitöltésével. Kérjük, hogy biztosítsa, hogy valódi, helyes és pontos adatokat adjon meg. A helytelen, pontatlan vagy hiányos adat ellehetetlenítheti a szolgáltatásainkat.
Az adatvédelmi hozzájárulása bármikor visszavonható az Adatkezelő fenti elérhetőségeire küldött e-mailes vagy postai üzenettel.
A hozzájárulása visszavonása ellenére bizonyos adatokat a jogi kötelezettségeink teljesítése vagy jogos érdekeink érvényesítése céljából ezt követően is kezelhetünk a szükséges ideig. A szükséges idővel kapcsolatosan a jelen tájékoztatás nyújt információt.
A személyes adatait kizárólag jogszabályban meghatározottak, illetve az Ön hozzájárulása szerint továbbítjuk, adatfeldolgozóinkra pedig szigorú szerződéses feltételek vonatkoznak, amelyek biztosítják, hogy a személyes adatokat kizárólag a feladataik céljára használják.
Magyarországon kívülre nem továbbítunk adatokat.
A bíróság, az ügyészség és más hatóságok megkereshetnek bennünket személyes adataival kapcsolatosan, az esetben az adatokat kell szolgáltatnunk a hivatalos eljárások céljára, azonban igyekszünk az adatközlést az elégségesre korlátozni.
Közreműködőink és munkavállalóink, valamint az adatfeldolgozók közreműködői és munkavállalói jogosultak a személyes adatait megismerni. Minden ilyen pozíciót betöltő személy titoktartás terhe mellett látja el feladatait.
Az adatkezelő adatkezelési nyilvántartást vezet a GDPR 30. cikk (1) bekezdése szerint az alábbiakról:
a) az adatkezelő neve és elérhetősége, valamint – ha van ilyen – a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége;
b) az adatkezelés céljai;
c) az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése;
d) olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket;
e) adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, beleértve a harmadik ország vagy a nemzetközi szervezet azonosítását, valamint a GDPR 49. cikk (1) bekezdésének második albekezdés szerinti továbbítás esetében a megfelelő garanciák leírása;
f) ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők; g) ha lehetséges, a GDPR 32. cikk (1) bekezdésében említett technikai és szervezési intézkedések általános leírása.
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük a részünkre megadott adatokat és ezekkel az intézkedésekkel megelőzzük a jogosulatlan hozzáférést, az adatok megváltoztatását, illetve az adatok elvesztését.
Szervezeti intézkedések keretében a kivételesen papíron tárolt személyes adatokat elzárva tartjuk és csak azon kollégáink férhetnek hozzá ezen dokumentumokhoz (és az általuk tartalmazott személyes adatokhoz), akiknek ez munkaköri kötelezettségük.
Az elektronikus adatbiztonság és technikai intézkedések vonatkozásában biztosítjuk, hogy szigorú szabályok óvják a weblapunk szerkesztését és így a személyes adatokhoz való hozzáférést: jelszóvédelmünk megkívánja, hogy a jelszavakat legalább 6 hónap időközönként cseréljük és a rendszer kizárólag erős jelszavakat (kisbetű, nagybetű, szám és speciális karakter) fogad el, illetve vírusirtó szoftvereket használunk. Az érintettek kezelési időpontjainak vezetésére használt táblázatkezelő programot is a fenti szabályoknak megfelelő jelszóvédelemmel biztosítjuk. Mindazonáltal, az internetes adattovábbítás jellegéből fakadóan nem garantálható mindenre kiterjedő és incidensmentességet biztosító megoldás, azonban mindent megteszünk annak érdekében, hogy a lehető legmagasabb szintű adatvédelmet garantáljuk ügyfeleink részére, azonban a weblapunkon keresztül történő adattovábbítással kapcsolatos felelősséget kizárjuk a lehető legszélesebb körben.
7. Érintetti jogok és jogorvoslati lehetőségek
Ön jogosult az adatkezeléssel kapcsolatosan
- tájékoztatást kérni, hozzáférni az Önről kezelt adatokhoz
- kérni az kezelt személyes adatok helyesbítését, módosítását, kiegészítését, élni az adathordozhatóság jogával
- tiltakozni az adatkezelés ellen és kérni az adatai törlését vagy az adatkezelés korlátozását (a jogszabályi előírásokon vagy jogos érdeken alapuló adatkezelés kivételével),
- bíróság előtt pert indítani adatvédelmi személyiségi jogai megsértése miatt vagy
- a felügyelő hatóságnál panaszt tenni (https://naih.hu/panaszuegyintezes-rendje.html).
A fenti érintetti jogok a GDPR 15-22. cikkeiben kerültek részletezésre, jogai gyakorlása előtt, kérjük, tanulmányozza ezeket a cikkeket, amelyek a következő linken elérhetők:
https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679&from=EN
Felügyeleti Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail:ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Amennyiben kéri, tájékoztatást adunk a következőkről:
- általunk kezelt adatairól,
- az adatok forrásáról,
- az adatkezelés céljáról és jogalapjáról,
- az adatkezelés időtartamáról, vagy amennyiben ez nincs konkrétan meghatározva, úgy ezen időtartam meghatározásának szempontjairól,
- az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
- adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra valamint megelőzésükre tett intézkedéseinkről, továbbá
- az Ön személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.
A benyújtástól számított 1 hónapon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes kivéve akkor, ha ismételt tájékoztatáskérésről van szó az adott éven, azonos adatkezelés tekintetében.
A személyes adatok helyesbítéséről, az adatkezelés korlátozásáról, és az adatok törléséről Önt, továbbá mindazokat értesítjük, akik kezelik az adatokat.
Ha az Ön helyesbítés, korlátozás vagy törlés iránti kérelme nem alapos, úgy a 1 hónapon belül olyan módon tájékoztatjuk az elutasításunk indokairól és a jogorvoslati lehetőségekről, amely módon Ön megkeresett minket.
Az adatkezelése elleni tiltakozást 1 hónapon belül megvizsgáljuk, és döntésünket írásban közöljük, amely a kérelem megalapozottsága esetén az adatok törléséhez vagy az adatkezelés korlátozásához vezethet, illetve ez kihatással van a további adatfelvételre és adattovábbításra is és értesítjük erről a személyes adatokat kezelő más szervezeteket is, hogy eljárjanak a változás érvényesítése érdekében.
A kérés nem teljesíthető, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön ezzel a döntéssel nem ért egyet, vagy a válaszadási határidő elmulasztása esetén a döntés közlését vagy a határidőnk utolsó napját követő naptól számított 30 napon belül bírósághoz fordulhat.
Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, de megindítható az adatkezelő székhelye szerinti törvényszék előtt is.
Mindazonáltal arra bíztatjuk, hogy mielőtt hatóságokhoz fordulna, keressen meg bennünket az ügy mihamarabbi békés rendezése érdekében!
8. Irányadó jogszabályok
- a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – (Info tv.)
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény – (Eker tv.)
- az elektronikus hírközlésről szóló 2003. évi C. törvény – (Ehtv)
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
- a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény. (Pktv.)
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
9, Anonimizált adatok és “Cookie-k”
Az enidomstudio.hu oldalon, e-mail üzenetekben és hirdetésekben használ ú.n. “cookie”-kat és hasonló technológiákat, mint követőkódok, re-marketing címkék, pixelek, amik a felhasználó hozzájárulása után lépnek működésbe.
Ezek a technológiák segítenek nekünk jobban megérteni a felhasználók viselkedését és érdeklődését, így segítve a magasabb színvonalú és hatékonyabb működésünket.
A célunk az, hogy az enidomstudio.hu használata minél felhasználóbarátabb és személyesebb legyen. Amennyiben a felhasználó szeretné megtiltani ezeknek a technológiáknak a nem személyes adatok rögzítését, az megtehető az alábbi módokon:
-a webhelyen megjelenő cookie figyelmeztetések segítségével letiltható ezek betöltődése
-a böngészőben a “cookie”-k letiltásával
Az enidomstudio.hu-n található további cookie-kkal és követőkódokkal kapcsolatban további információt találhat a Cookie Nyilatkozatunkban.
10. Adatkezelési tájékoztató módosítása
Fenntartjuk a jogot az Adatkezelési tájékoztatónk módosítására, amelyről az érintetteket e-mailen, kellő időben tájékoztatjuk.
