Adatkezelés

ADATVÉDELMI TÁJÉKOZTATÓ

www.teleki-hajnal.com

1. Az Adatkezelő adatai

Név Teleki Hajnal

Székhely 1022 Budapest, Bimbó u. 8.

E-mail info@teleki-hajnal.com

Weboldal www.teleki-hajnal.com

Az Adatkezelő adatvédelmi tisztviselőt nem köteles kijelölni, és ilyen tisztviselőt nem jelölt ki.

2. Fogalom-meghatározások

E tájékoztató alkalmazásában:

• személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;

• adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége;

• adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;

• adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel;

• érintett: az a természetes személy, akinek személyes adatait kezelik;

• hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása;

• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (az általános adatvédelmi rendelet);

• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli az érintett számára (jogszerűség, tisztességes eljárás és átláthatóság elve);

• kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat ezekkel a célokkal összeegyeztethetetlen módon nem kezeli (célhoz kötöttség elve);

• az adatkezelés céljai szempontjából megfelelő és releváns adatokra szorítkozik, és csak a szükséges mértékben gyűjt adatokat (adattakarékosság elve);

• pontosan és szükség esetén naprakészen tartja (pontosság elve);

• olyan formában tárolja, amely az érintett azonosítását csak a szükséges ideig teszi lehetővé (korlátozott tárolhatóság elve);

• megfelelő technikai és szervezési intézkedések alkalmazásával védi a jogosulatlan hozzáféréssel, változtatással, törlésekkel és megsemmisítéssel szemben (integritás és bizalmas jelleg elve).

4. Az adatkezelési tevékenységek részletes ismertetése

4.1. Kapcsolatfelvételi űrlap

A kezelt adatok köre:

• Név

• E-mail-cím

• Az üzenet szövege (a kapcsolatfelvétel tartalma)

Az adatkezelés célja: Az érintett által feltett kérdések megválaszolása, az érintettel való kapcsolattartás, a kapcsolatfelvételi megkeresések nyilvántartása.

Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az Adatkezelő jogos érdeke a kapcsolatfelvételi megkeresések megválaszolása és az érintettekkel való kapcsolattartás biztosítása.

Az adatok megőrzési ideje: A kapcsolatfelvétel megválaszolásától, illetve – ha ez korábban következik be – az érintett törlési kérelmétől számított legfeljebb 5 (öt) év. Ha a kapcsolatfelvételből jogviszony jön létre, az arra vonatkozó jogszabályi megőrzési határidők irányadók.

Az adatok forrása: Közvetlenül az érintettől.

Adatfeldolgozók: Az Adatkezelő tárhelyszolgáltatója és e-mail-szolgáltatója hozzáférhet a beérkező üzenetekhez az infrastruktúra üzemeltetése keretében. Az igénybe vett adatfeldolgozók a vonatkozó adatfeldolgozói szerződések alapján kötelesek az adatokat bizalmasan kezelni.

4.2. Sütik (cookie-k) kezelése

A süti (cookie) egy kis méretű szöveges fájl, amelyet a weboldal helyez el az érintett eszközén (számítógépén, okostelefonján stb.) a weboldal látogatásakor. A sütik segítségével a weboldal képes megjegyezni bizonyos beállításokat és információkat.

A weboldal az alábbi süti(ke)t kezeli:

Süti neve Célja Megőrzési idő

Munkamenet-süti (session cookie) A weboldal megfelelő működésének biztosítása, a felhasználói munkamenet fenntartása Böngésző bezárásáig

• Az adatkezelés célja: A weboldal alapvető funkcióinak biztosítása, a felhasználói munkamenet kezelése.

• Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), mivel ezek a sütik a weboldal működéséhez elengedhetetlenek, az érintett hozzájárulása nélkül is elhelyezhetők.

• A kezelt adatok köre: Munkamenet-azonosító, IP-cím.

Fontos: A technikailag szükséges sütik letiltása a weboldal egyes funkcióinak helyes működését megakadályozhatja.

4.3. Automatikusan keletkező technikai adatok (naplófájlok)

A kezelt adatok köre:

• IP-cím

• A látogatás időpontja

• A megtekintett oldalak URL-je

• A használt böngésző és operációs rendszer típusa

Az adatkezelés célja: A weboldal biztonságos és megfelelő működésének biztosítása, üzemzavarok észlelése és elhárítása.

Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos működtetéséhez fűződő érdek.

Az adatok megőrzési ideje: Legfeljebb 90 nap.

5. Harmadik országba irányuló adattovábbítás

Az Adatkezelő a www.teleki-hajnal.com weboldalon kezelt személyes adatokat nem továbbítja az Európai Unión, illetve az Európai Gazdasági Térségen kívüli harmadik országba vagy nemzetközi szervezet részére. Az Adatkezelő nem vesz igénybe olyan harmadik féltől származó szolgáltatást, amely ilyen adattovábbítással járna.

6. Az érintett jogai

Az érintett az alábbi jogokat gyakorolhatja személyes adatainak kezelésével kapcsolatban. A jogok gyakorlásához az Adatkezelőhöz kell fordulni az 1. pontban megadott elérhetőségeken.

6.1. Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon az adatokhoz, valamint az adatkezelés körülményeire vonatkozó információkhoz.

6.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve a hiányos adatokat kiegészítse.

6.3. Törléshez való jog – "az elfeledtetéshez való jog" (GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;

• az érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

• a személyes adatokat jogellenesen kezelték;

• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

6.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• az érintett vitatja a személyes adatok pontosságát;

• az adatkezelés jogellenes, de az érintett törlés helyett korlátozást kér;

• az Adatkezelőnek már nincs szüksége az adatokra, de az érintettnek jogi igények előterjesztéséhez szüksége van rájuk;

• az érintett tiltakozott az adatkezelés ellen (a tiltakozás elbírálásának idejére).

6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa – feltéve, hogy az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

6.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.

6.7. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)

Ahol az adatkezelés hozzájáruláson alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

6.8. Panasztétel joga (GDPR 77. cikk)

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz – különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélése szerint a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

A magyarországi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu

Az érintett – a NAIH-hoz történő panasztételen túl – jogainak megsértése esetén bírósághoz is fordulhat. A per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indítható meg.

7. Az érintett jogainak gyakorlása – kérelmek benyújtása

Az érintett jogai gyakorlására vonatkozó kérelmeket az Adatkezelő alábbi elérhetőségeire lehet benyújtani:

• E-mailben: info@teleki-hajnal.com

• Postai úton: 1022 Budapest, Bimbó u. 8.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül megválaszolja. Szükség esetén ez a határidő további két hónappal meghosszabbítható; a határidő meghosszabbításáról az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az Adatkezelő a kérelmeket díjmentesen teljesíti. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést.

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt (beleértve a profilalkotást) a www.teleki-hajnal.com weboldalon kezelt személyes adatok vonatkozásában.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisítés ellen;

• a véletlen megsemmisüléssel és sérüléssel szemben.

Az adatbiztonság keretében az Adatkezelő gondoskodik:

• a titkosságról: az információhoz kizárólag az arra jogosultak férnek hozzá;

• a sértetlenségről: az információk és a feldolgozás módszerének pontossága és teljessége biztosított;

• a rendelkezésre állásról: a jogosult felhasználók szükség esetén hozzáférhetnek az adatokhoz.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke alapján 72 órán belül bejelentést tesz a NAIH-nak, amennyiben az incidens valószínűsíthetően kockázatot jelent az érintett jogaira és szabadságaira nézve. Az érintett személyeket – amennyiben az incidens magas kockázattal járhat – az Adatkezelő indokolatlan késedelem nélkül értesíti.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy e tájékoztatót egyoldalúan módosítsa. A módosítás hatálybalépéséről az Adatkezelő a weboldalon értesíti az érintetteket, a módosított tájékoztató közzétételével. A tájékoztató aktuális verziója mindig a www.teleki-hajnal.com weboldalon érhető el. A weboldal folyamatos használatával az érintett tudomásul veszi a tájékoztató módosítását.