Adatkezelési tájékoztató

1. Adatkezelő azonosítása

A https://lelkedhangja.com internet címen elérhető webáruházat Berczeli Mercédesz Cintia E.V. üzemelteti.

• Nyilvántartási szám: 56133581

• Adószám: 57498869-1-27

• Székhely: 2400 Dunaújváros, Nagy Imre utca 4. fszt. 4.

• Telephely: 2400 Dunaújváros, Nagy Imre utca 4. fszt. 4.

• Üzleti tevékenység helye: Online platform, illetve telephely.

• Telefon: +36 30 311 3314

• E-mail cím: cinti@lelkedhangja.com

(a továbbiakban: Adatkezelő)

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1. Adatkezelő a Felhasználók személyes adatait elsősorban az alábbi jogszabályok rendelkezései alapján kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – az általános adatvédelmi rendelet (GDPR),

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény,

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.).

2.2. Jelen tájékoztató hatálya a fenti internetcímen elérhető webhely (a továbbiakban: Webhely) használata, az ott elérhető szolgáltatások igénybevétele, valamint a webáruházban leadott megrendelések teljesítése során megvalósuló adatkezelésekre terjed ki.

2.3. Felhasználó: minden olyan természetes személy, aki a Webhelyet böngészi, a Webhely szolgáltatásait használja, vagy az Adatkezelőtől terméket rendel meg.

2.4. A Webhelyen kínált termékek és szolgáltatások között megtalálhatók online, digitális formában értékesített tanfolyamok és workshopok spirituális, önismereti témakörben. Ezen szolgáltatások hobbicélúak, nem minősülnek felnőttképzésnek; megrendelésük esetén tanulmányi szerződés nem jön létre. A vásárlást követően a megrendelt tananyagok (videófelvételek, PDF-dokumentumok, meditációs hanganyagok) elektronikusan, e-mail útján kerülnek kézbesítésre a Felhasználó részére, a hozzáférés időbeli korlátozása nélkül (azaz a Felhasználó korlátlan ideig hozzáférhet a tartalmakhoz). Fontos kiemelni, hogy ezek az anyagok nem minősülnek orvosi vagy pszichológiai ellátásnak, és nem helyettesítik az ilyen jellegű szakmai segítséget.

3. Az adatkezelés jogalapja

3.1. Az Adatkezelő által végzett adatkezelések jogalapja általában a Felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont). A megrendeléssel összefüggő adatkezelések jogalapja szerződés teljesítése (GDPR 6. cikk (1) b) pont), mivel az adatkezelés a Felhasználóval kötött szerződés (megrendelés) teljesítéséhez szükséges.

3.2. A hozzájáruláson alapuló adatkezelések esetén a Felhasználó a hozzájárulását az adatkezelési nyilatkozat előtti jelölőnégyzet bejelölésével adja meg (pl. hírlevél-feliratkozáskor). Az Adatkezelő biztosítja, hogy a Felhasználó a nyilatkozat előtt elolvashassa jelen tájékoztatót (a honlap láblécében folyamatosan elérhető). A jelölőnégyzet bejelölésével a Felhasználó kijelenti, hogy az adatkezelési tájékoztatót megismerte, és az abban foglaltakat elfogadva járul hozzá személyes adatai kezeléséhez.

3.3. Előfordulhat, hogy jogszabály kötelezi az Adatkezelőt bizonyos adatok kezelésére, vagy az Adatkezelő jogos érdeke ad alapot az adatkezelésre. Ezekről az esetekről az egyes adatkezelési céloknál külön tájékoztatjuk a Felhasználót.

4. Az információtechnológiai működéshez kapcsolódó adatkezelés

4.1. Adatkezelő a Webhely üzemeltetéséhez és a látogatók technikai adatainak gyűjtéséhez sütiket (cookie-kat) alkalmaz. A sütik használatával kapcsolatos adatkezelés részleteit külön tájékoztató tartalmazza (ld. „Sütik alkalmazására vonatkozó tájékoztató”).

4.2. A Webhely működtetése során rögzítésre kerülhetnek a látogatói adatok (pl. IP-cím, böngésző adatok) statisztikai és biztonsági célból. Ezeket Adatkezelő anonimizált formában kezeli, önmagukban nem alkalmasak a Felhasználó személyének azonosítására.

5. Üzenetek fogadásához és megválaszolásához kapcsolódó adatkezelés

5.1. Érintettek köre: mindazon Felhasználók, akik a Webhely „Kapcsolat” felületén üzenetet küldenek az Adatkezelőnek, vagy a Webhelyen feltüntetett e-mail címre e-mailt küldenek.

5.2. Az adatkezelés jogalapja: a Felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont), melyet az üzenet elküldésével ad meg.

5.3. Kezelt adatok köre: a Felhasználó által az üzenetküldés során megadott személyes adatok, így különösen: név, e-mail cím, valamint az üzenetben esetlegesen szereplő egyéb személyes adatok. Adatkezelő nem kér különleges kategóriájú vagy szükségtelen személyes adatot; amennyiben a Felhasználó az üzenetében mégis ilyeneket közöl, Adatkezelő azokat nem tárolja, és az üzenet megválaszolása után haladéktalanul törli.

5.4. Az adatkezelés célja: a Felhasználó és Adatkezelő közötti elektronikus kommunikáció (kapcsolattartás) lehetővé tétele, azaz a beérkező üzenetek fogadása és megválaszolása. Ennek keretében az Adatkezelő:

• lehetővé teszi üzenet küldését a Webhely felületén vagy e-mailben,

• fogadja a Felhasználó üzenetét,

• legkésőbb 2 munkanapon belül választ küld a beérkezett megkeresésre.

5.5. Az adatkezelés időtartama: a beérkezett üzenetek adatait Adatkezelő az üzenet megválaszolásáig, illetve a kérés teljesítéséig kezeli, ezt követően törli azokat. Több, összefüggő üzenetváltás esetén az adatokat az adott kommunikáció lezárultával töröljük. Ha az üzenetváltás eredményeként szerződés jön létre a felek között (például megrendelés), és az üzenetek tartalma a szerződés szempontjából lényeges, akkor az adatkezelés jogalapja és időtartama már a megrendeléshez kapcsolódó adatkezelés szabályai szerint alakul (ld. 8. pont).

5.6. Az adatok tárolásának módja: elektronikusan, Adatkezelő levelezőrendszerében és/vagy informatikai rendszerében, elkülönítve a többi adatkezeléstől.

6. Hírlevél küldéséhez kapcsolódó adatkezelés

6.1. Érintettek köre: azok a Felhasználók, akik a Webhelyen elérhető hírlevél-feliratkozási űrlapot kitöltik és az ott található hozzájáruló nyilatkozatot bejelölik, ezáltal feliratkoznak Adatkezelő hírlevelére.

6.2. Az adatkezelés jogalapja: a Felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont; valamint a Grt. 6. § (1)-(2) bekezdései). A Felhasználó a hozzájárulást a hírlevél-feliratkozási űrlap kitöltésével és a hozzájáruló checkbox bejelölésével adja meg, miután megismerte jelen adatkezelési tájékoztató tartalmát. A feliratkozással a Felhasználó kijelenti, hogy elfogadja az adatkezelési tájékoztatóban foglaltakat, és hozzájárul ahhoz, hogy Adatkezelő az adatait hírlevél küldése céljából kezelje.

6.3. Kezelt adatok köre: név és e-mail cím.

6.4. Az adatkezelés célja: hírlevelek küldése e-mail útján a Felhasználó részére. A hírlevelek Adatkezelő szolgáltatásaival, termékeivel (ideértve az újonnan elérhető spirituális/önismereti tanfolyamokat és workshopokat), újdonságokkal, akciókkal kapcsolatos tájékoztatásokat, figyelemfelhívó ajánlatokat és marketing tartalmakat tartalmaznak.

6.5. Az adatkezelés időtartama: a hírlevél-feliratkozáshoz adott hozzájárulás visszavonásáig, azaz a leiratkozásig, vagy a Felhasználó törlési kérelméig. A leiratkozás lehetőségét minden hírlevél alján biztosítjuk, de a Felhasználó kérheti adatai törlését egyéb elérhetőségeinken is.

6.6. Az adatok tárolásának módja: elektronikusan, Adatkezelő hírlevélküldő rendszerében elkülönítetten.

7. Regisztrációhoz kapcsolódó adatkezelés

7.1. Érintettek köre: a Webhelyen regisztráló Felhasználók.

7.2. Az adatkezelés jogalapja: a Felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulást a Felhasználó a regisztrációs űrlap kitöltése és az adatkezelési nyilatkozat elfogadása útján adja meg.

7.3. Kezelt adatok köre: a regisztráció során megadott alábbi adatok: vezetéknév, keresztnév, e-mail cím, valamint a választott jelszó (titkosított formában tárolva).

7.4. Az adatkezelés célja: személyes felhasználói fiók létrehozása és fenntartása a Webhelyen, a vásárlások nyilvántartása és megkönnyítése érdekében. Ennek keretében:

• a Felhasználó saját fiókot hozhat létre,

• elmentheti a későbbi megrendelésekhez szükséges adatait és módosíthatja azokat,

• megtekintheti korábbi megrendeléseit a fiókjában.

7.5. Az adatkezelés időtartama: a Felhasználó regisztrációjának törléséig vagy törlési kérelméig. A Felhasználó bármikor jogosult regisztrációját törölni (a fiók beállításainál vagy az Adatkezelőhöz intézett kéréssel), ez esetben Adatkezelő haladéktalanul, de legkésőbb 10 munkanapon belül megszünteti a fiókot és törli a személyes adatokat. Amennyiben Adatkezelő saját döntése alapján törli a Felhasználó fiókját (pl. jogellenes használat miatt), erről a Felhasználót előzetesen értesíti.

7.6. Az adatok tárolásának módja: elektronikusan, Adatkezelő biztonságos informatikai rendszerében elkülönítetten.

8. Megrendeléshez kapcsolódó adatkezelés

8.1. Érintettek köre: a Webhelyen megrendelést leadó Felhasználók.

8.2. Az adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), vagyis a megrendelés nyomán létrejövő szerződés (vásárlás) teljesítéséhez szükséges adatkezelés.

8.3. Kezelt adatok köre: a megrendelés folyamán megadott alábbi személyes adatok és elérhetőségek:

• vezetéknév;

• keresztnév;

• számlázási cím;

• telefonszám;

• e-mail cím;

• szállítási cím (amennyiben fizikai kiszállítás szükséges);

• megrendelt termék(ek)/szolgáltatás(ok) megnevezése;

• megrendelt termék(ek)/szolgáltatás(ok) vételára;

• átvétel/kézbesítés módja;

• fizetési mód (pl. online bankkártyás fizetés vagy banki átutalás);

• a megrendeléshez a Felhasználó által megadott egyéb, a teljesítéshez szükséges információk (megjegyzés, üzenet stb.);

• a megrendelés időpontja;

• a fizetés időpontja.

8.4. Az adatkezelés célja: a megrendelés nyomán létrejövő adásvételi szerződés megkötése és teljesítése, azaz a megrendelt termék vagy szolgáltatás kiszolgáltatása a Felhasználónak, a számlázás és a fizetés lebonyolítása, továbbá az esetleges garanciális, fogyasztói jogok érvényesítése.

8.5. Az adatkezelés időtartama: a megrendelés teljesítéséhez kezelt fenti adatokat Adatkezelő a számviteli törvény szerinti bizonylat-megőrzési kötelezettség keretében a számla kiállításától számított legalább 8 évig megőrzi. Ezen időtartam elteltével az adatokat legkésőbb további 1 éven belül véglegesen töröljük rendszerünkből.

8.6. Megjegyzés – elektronikus teljesítés: Adatkezelő felhívja a figyelmet, hogy a Webhelyen kizárólag digitális tartalmú termékek (online tananyagok) vásárolhatók. A megrendelt termék(ek) elektronikus úton, e-mailben kerülnek kézbesítésre, így fizikai kiszállításra nincs szükség. Ennek megfelelően a kiszállítással kapcsolatos adatkezelési műveletek (például a szállítási cím kezelése) digitális termék vásárlása esetén nem relevánsak.

8.7. További adatmegőrzés: A megrendeléssel összefüggésben keletkező esetleges további adatokat – például a Felhasználó és az Adatkezelő között a megrendelés kapcsán váltott üzenetek tartalmát – Adatkezelő a szerződés teljesítésétől számított 5 évig (a polgári jogi igények általános elévülési idejéig) megőrzi, jogos érdeken alapuló adatkezelés keretében. Ez a megőrzés kizárólag az esetleges későbbi panaszok, viták rendezéséhez szükséges, és az 5 év elteltével az adatok törlésre kerülnek.

8.8. Figyelemfelhívás: Adatkezelő felhívja a Felhasználók figyelmét arra, hogy a részükre átadott digitális tartalmak jogosulatlan továbbítása vagy megosztása harmadik személyek részére jogi következményeket von maga után. A digitális tananyagok szerzői jogi védelem alatt állnak; azok engedély nélküli terjesztése, sokszorosítása esetén Adatkezelő haladéktalanul megteszi a szükséges jogi lépéseket.

9. Adattovábbítás (személyes adatok továbbítása harmadik fél részére)

9.1. Érintettek köre: kizárólag azok a Felhasználók, akik a megrendelés során online bankkártyás fizetési módot választanak. (Az adattovábbítás nem érinti azokat a Felhasználókat, akik banki átutalással teljesítik a fizetést; ilyen esetekben Adatkezelő nem továbbít személyes adatot külső fizetési szolgáltató részére.)

9.2. Adattovábbítás címzettje: Adatkezelő online bankkártyás fizetési szolgáltatójának ad át adatot, ez pedig a Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. ép. 5. em.; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43; e-mail: info@barion.hu; webhely: https://www.barion.com), mint az Adatkezelő Webhelyén igénybe vehető online fizetési szolgáltatás biztosítója.

9.3. Az adattovábbítás jogalapja: Adatkezelőnek és a címzett Barionnak jogos érdeke fűződik a pénzügyi tranzakciók biztonságához és a visszaélések megelőzéséhez (GDPR 6. cikk (1) f) pont). A Barion Payment Zrt.-t jogszabály kötelezi csalásmegelőző rendszer üzemeltetésére, amelyhez az online fizetés során bizonyos adatokat meg kell kapnia. A továbbított adatokat a címzett kizárólag a fizetés lebonyolításához és a csalásmegelőzéshez használja fel, más célra nem.

Megjegyzés: A bankkártyás fizetés során továbbított adatok a Barion részére egy biztonságos, titkosított elektronikus csatornán kerülnek átadásra. Ezen adattovábbítás a Felhasználóra nézve semmilyen többletterhet vagy kockázatot nem jelent, ellenben nélkülözhetetlen a fizetés sikeres és biztonságos teljesítéséhez.

10. Adatfeldolgozók igénybevétele

Adatkezelő a tevékenysége során az alábbi adatfeldolgozókat veszi igénybe (külső szolgáltatók, akik az Adatkezelő utasításai alapján, a meghatározott célból kezelik a rá bízott személyes adatokat):

10.1. Tárhelyszolgáltató – Az Adatkezelő a Webhely üzemeltetéséhez igénybe veszi a Shoptet Korlátolt Felelősségű Társaság szolgáltatásait (székhely: Dvořeckého 628/8, 169 00 Praha 6, Csehország; cégjegyzékszám: 28935675; adószám: CZ28935675; web: https://www.shoptet.cz; e-mail: info@shoptet.cz). A tárhelyszolgáltató, mint adatfeldolgozó, a Webhely informatikai működéséhez szükséges szerver és tárhely kapacitást biztosítja. Az általa feldolgozott adatok köre a jelen tájékoztatóban megjelölt összes adat, az adatkezelés célja pedig a Webhely biztonságos és zavartalan technikai működtetése. Az adatokat a tárhelyszolgáltató az adatkezelési célok megvalósulásához szükséges ideig tárolja, a szerződés megszűnéséig vagy az adatok törléséig.

10.2. Weboldal fejlesztő, üzemeltető – Adatkezelő adatfeldolgozóként igénybe vehet külső webfejlesztőt vagy rendszergazdai szolgáltatást a Webhely karbantartásához. Az ilyen szolgáltató hozzáférhet a Webhely működtetéséhez szükséges adatokhoz (a kezelt adatok körét a jelen tájékoztató egészében megjelölt adatok jelentik), de kizárólag technikai jellegű műveleteket végezhet, és csak a Webhely működőképességének fenntartása érdekében. Az adatfeldolgozás időtartama megegyezik a tárhelyszolgáltatónál leírtakkal.

10.3. Hírlevélküldő szolgáltató – Adatkezelő a hírlevelek tömeges kiküldéséhez specializált e-mail marketing szoftvert vagy szolgáltatót vehet igénybe adatfeldolgozóként. A hírlevélküldő rendszer üzemeltetője a hírlevélre feliratkozott Felhasználók nevét és e-mail címét kezeli, és a megbízás keretében automatikusan továbbítja részükre az Adatkezelő által összeállított hírleveleket. Az adatfeldolgozás célja kizárólag a hírlevelek technikai kiküldése; időtartama a hírlevél-szolgáltatás fennállásáig, illetve a Felhasználók hozzájárulásának visszavonásáig tart.

10.4. Kiszállítással kapcsolatos adatfeldolgozó – Adatkezelő jelenleg nem vesz igénybe kiszállítással összefüggő adatfeldolgozót, mivel a megrendelt termékek elektronikus úton kerülnek kézbesítésre. Fizikai termék rendelése esetén a kiszállításra futárszolgálat vagy csomagküldő cég bevonásával kerülne sor, azonban a Webhelyen jelenleg kizárólag digitális tartalmak érhetők el, így külön kiszállítási adatfeldolgozó nincs.

10.5. Számlázási szolgáltató – Adatkezelő a számlák kiállításához és az adóhatósági adatszolgáltatáshoz az Online Számla rendszer (Nemzeti Adó- és Vámhivatal) szolgáltatásait veszi igénybe adatfeldolgozóként. Ennek keretében a megrendelések adataiból a számlázó program és a NAV rendszere a számla kiállításához szükséges adatokat (név, cím, termék/szolgáltatás megnevezése, vételár, dátum, stb.) kezeli és továbbítja az adóhatóság felé a törvényi kötelezettség teljesítéséhez. Az adatfeldolgozás célja a számlázó szoftver működtetése és a számlák hiteles kibocsátása, jogalapja pedig jogi kötelezettség teljesítése. Az adatfeldolgozás időtartama a számviteli bizonylatokra előírt megőrzési idő (8 év).

10.6. Egyéb adatfeldolgozó – Adatkezelő a fenti adatfeldolgozókon kívül további adatfeldolgozót nem vesz igénybe. Az Adatkezelő nem továbbítja és nem adja át a Felhasználók személyes adatait más külső cégnek vagy szervezetnek, kivéve ha arra jogszabály kötelezi, vagy ha a Felhasználó ehhez előzetesen hozzájárult.

11. A Felhasználó adatkezeléssel kapcsolatos jogai

A Felhasználót az Adatkezelő által kezelt személyes adataival kapcsolatban az alábbi jogok illetik meg, amelyeket az Adatkezelőnél bármikor gyakorolhat:

• Hozzáféréshez való jog: A Felhasználó visszajelzést kérhet az Adatkezelőtől, hogy személyes adatai kezelése folyamatban van-e, és jogosult tájékoztatást kapni az általa kezelt adatairól (milyen adatok, milyen forrásból, milyen célból, milyen jogalapon, meddig kezeljük, kinek továbbítottuk stb.). A Felhasználó kérésére Adatkezelő rendelkezésére bocsátja a kezelt személyes adatok másolatát is.

• Helyesbítéshez való jog: A Felhasználó kérheti pontatlan személyes adatai helyesbítését vagy hiányos adatai kiegészítését. Adatkezelő a kérést indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.

• Törléshez (elfeledtetéshez) való jog: A Felhasználó kérheti a személyes adatainak törlését. Adatkezelő indokolatlan késedelem nélkül törli az adatokat, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták és nincs más jogalap, a Felhasználó tiltakozik a jogos érdeken alapuló adatkezelés ellen, vagy az adatkezelés jogellenes volt. Felhívjuk a figyelmet, hogy bizonyos adatok törlését jogszabályi kötelezettség teljesítése akadályozhatja (pl. számlaadatok esetén).

• Korlátozáshoz való jog: A Felhasználó kérheti, hogy Adatkezelő személyes adatait csak korlátozottan kezelje (pl. csak tárolja). Ilyen esetek lehetnek különösen: ha a Felhasználó vitatja adatai pontosságát (a pontosításig), ha az adatkezelés jogellenes és törlés helyett csak korlátozást kér, ha Adatkezelőnek már nem kell az adat, de a Felhasználó igényli jogi igénye érvényesítéséhez, vagy ha a Felhasználó tiltakozott az adatkezelés ellen (amíg a vizsgálat folyik). Korlátozás esetén a tároláson kívül Adatkezelő nem végezhet mást az adatokkal, csak a Felhasználó beleegyezésével, vagy jogi igények védelmére, illetve fontos közérdekből.

• Adathordozhatósághoz való jog: A Felhasználó jogosult kérni, hogy az Adatkezelő által kezelt, általa megadott személyes adatokat Adatkezelő széles körben használt, géppel olvasható formátumban adja át számára vagy – technikailag megvalósítható esetben – egy másik adatkezelő számára továbbítsa. Ez a jog csak azokra az adatokra vonatkozik, amelyeket a Felhasználó bocsátott rendelkezésünkre, és amelyeket hozzájárulás vagy szerződés alapján, automatikusan kezelünk.

• Tiltakozáshoz való jog: A Felhasználó saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatai jogos érdeken (GDPR 6. cikk (1) f) pont) alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak. Ha a személyes adatok kezelésére közvetlen üzletszerzés (pl. hírlevél) érdekében kerül sor, a Felhasználó bármikor tiltakozhat az adatai ilyen célú kezelése ellen; ilyen esetben adatait továbbiakban e célból nem kezeljük.

12. A felhasználói kérelmek intézése

12.1. A Felhasználó a fenti jogaival kapcsolatos kérelmeit Adatkezelő alábbi elérhetőségein nyújthatja be:

• Postai úton: 2400 Dunaújváros, Nagy Imre utca 4. fszt. 4. (Adatkezelő levelezési címe)

• E-mailben: cinti@lelkedhangja.com

12.2. Adatkezelő az adatkezeléssel kapcsolatos kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megválaszolja, illetve teljesíti. Szükség esetén – a kérelem összetettségétől vagy a kérelmek számától függően – ez a határidő további 2 hónappal meghosszabbítható; a hosszabbításról és annak indokairól Adatkezelő 1 hónapon belül értesíti a Felhasználót. Ha Adatkezelő nem tesz intézkedést a kérelem nyomán, ugyanígy 1 hónapon belül tájékoztatja ennek okairól, valamint arról, hogy a Felhasználó panasszal élhet a felügyeleti hatóságnál (ld. 14.2. pont) és élhet bírósági jogorvoslati jogával.

12.3. A postai úton benyújtott kérelem esetén a Felhasználó személyazonosságát megfelelően igazolnia kell (pl. a levélben szereplő adatok alapján). E-mailben küldött kérelem esetén Adatkezelő a saját nyilvántartásában szereplő e-mail címről érkező megkereséseket tekinti hitelesnek; más e-mail cím esetén további azonosítást kérhetünk a jogosulatlan hozzáférés elkerülése érdekében. Az e-mailben benyújtott kérelem beérkezési időpontjának az elküldést követő első munkanap minősül.

13. Adatbiztonság

13.1. Adatkezelő mindent megtesz az adatok biztonságáért, ennek érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. Az Adatkezelő belső szabályzatai és informatikai megoldásai garantálják, hogy a kezelt adatok védve legyenek különösen a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól vagy a megsemmisüléstől.

13.2. A Webhely és az Adatkezelő rendszerei az adatokat titkosított és jelszóval védett formában tárolják, ahol csak az arra feljogosított személyek férhetnek hozzá a szükséges mértékben. A Webhely használata során a böngésző és a szerver közötti kommunikáció HTTPS protokollon keresztül, titkosítva történik, ami megakadályozza az adatok lehallgatását vagy illetéktelen módosítását az interneten keresztül.

13.3. Adatkezelő a személyes adatokat kizárólag a jelen tájékoztatóban meghatározott célok eléréséhez szükséges ideig és mértékben kezeli, és gondoskodik róla, hogy illetéktelen személy ne ismerhesse meg azokat.

13.4. Adatvédelmi incidens (pl. adatvesztés, jogellenes hozzáférés) esetén Adatkezelő haladéktalanul értékeli annak kockázatát, és a GDPR előírásainak megfelelően értesíti a felügyeleti hatóságot, illetve a Felhasználót, ha az incidens magas kockázattal jár a jogaira nézve.

14. Jogorvoslati lehetőségek

14.1. Kapcsolatfelvétel Adatkezelővel: Amennyiben a Felhasználó úgy érzi, hogy Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, hogy először az Adatkezelőt keresse meg panaszával (lásd 12.1. pontban az elérhetőségeket). Adatkezelő kivizsgálja a panaszt és orvosolja a felmerült problémát.

14.2. Felügyeleti hatósághoz fordulás: A Felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu), vagy az illetékes lakóhelye szerinti uniós felügyeleti hatóságnál, ha úgy ítéli meg, hogy személyes adatai kezelése sérti a vonatkozó jogszabályokat.

14.3. Bírósági jogérvényesítés: A Felhasználó az Adatkezelő (vagy az adatfeldolgozója) ellen bírósághoz fordulhat, ha megsértettük a GDPR rendelkezéseit és ezáltal a Felhasználó jogait. A pert – választása szerint – a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A bíróság soron kívül jár el az ilyen ügyekben. Jogos jogsérelem esetén a Felhasználó kártérítést vagy sérelmi díjat követelhet.

(Jelen adatkezelési tájékoztató 2025. április 2. napján frissült a fenti változásoknak megfelelően. A tájékoztató rendelkezéseit szükség szerint felülvizsgáljuk, és fenntartjuk a jogot további módosítására is.)