Gasztrodietetika.mit-ehetek.hu

ADATKEZELÉSI TÁJÉKOZTATÓ

A PABOLE Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (1148 Budapest, Angol utca 43. al. 1., cégjegyzékszám: 01 09 700495, adószám: 12726316-2-42, Adatvédelmi nyilvántartási száma: NAIH-95284/2016.) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.

Az alapelvek áttekintése

Személyes adatot csak az érintett tájékozott felhatalmazása alapján kezelünk. Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel.

Az adatkezelésről való tájékoztatás során a Pabole Kft. törekszik a lehető legrészletesebb tájékoztatást megadni a személyes adatok kezeléséről. A tájékoztatás minden esetben kiterjed az adatkezelésre és az adatfeldolgozásra jogosult személyekre, az adatkezelés céljára és jogalapjára, a kezelt adatok körére és az adatkezelés időtartamára, arra, hogy a személyes adatokat kik kaphatják meg, továbbá a jogorvoslati és jogérvényesítési lehetőségekre.

Személyes adatot csak a célhoz kötöttség elve figyelembevételével kezelünk. Csak meghatározott célból, valamely jog gyakorlása illetve kötelezettség teljesítése céljából kezelünk személyes adatokat. Kizárólag olyan esetben végzünk adatkezelést, amikor az az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és akkor is kizárólag a cél megvalósulásához szükséges mértékben és ideig. A Pabole Kft. gasztrodietetika.mit-ehetek.hu tevékenysége által kezelt adatok minősége megfelel a legszigorúbb elvárásoknak is. A személyes adatok felvétele és kezelése törvényes és tisztességes. A kezelt adatok pontosságára, teljességére és időszerűségére különös figyelmet szentelünk. A személyes adatokat oly módon tároljuk, hogy az érintetteket csak a tárolás céljához szükséges ideig lehessen azonosítani.

Korlátozás nélkül használható, az összes szolgáltatásunkra vonatkozó általános és egységes személyazonosító jelet nem használunk. Az egyes adatkezeléseinket csak akkor kapcsoljuk össze, ha ahhoz az érintett előzetesen, kifejezetten hozzájárult.

Amennyiben valamely hatóság jogszabályi felhatalmazás alapján megkeresi a Pabole Kft-t, a hatóság részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amilyen adatkérésre a megkereső hatóságot törvény felhatalmazza.

A gasztrodietetika.mit-ehetek.hu olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

A gasztrodietetika.mit-ehetek.hu informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűzkár és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

AZ ADATKEZELŐ ÉS AZ ADATFELDOLGOZÓK ADATAI
AZ ADATKEZELŐ ADATAI

1.1 Adatkezelő neve: Pabole Korlátolt Felelősségű Társaság
1.2 Székhelye: 1148 Budapest, Angol u. 43. Al.1.
1.4 E-mail címe: info@mit-ehetek.hu
1.5 Telefonszám: 06-20-9429212
1.6 Honlapja: www.mit-ehetek.hu

AZ ADATFELDOLGOZÓK ADATAI

2.1 Adatfeldolgozó neve: Cluster Informatika Kft.

1. 2.1.1 Székhelye: HU-2112 VERESEGYHÁZ, BARAGÖDÖR UTCA
2. 2.1.2 E-mail címe: info@clusterit.hu
3. 2.1. Honlapja: https://clusterit.hu

2.2 Adatfeldolgozó neve: The Rocket Science Group, LLC

1. 2.2.1 Székhelye: 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA
2. 2.2.2 Adatfeldolgozás helye: Atlanta, Georgia, Egyesült Államok
3. 2.2.3 E-mail címe: pr@mailchimp.com
4. 2.2.4 Honlapja: https://mailchimp.com

2.3 Adatfeldolgozó neve: Agilis Tréning Bt.

1. 2.1.1 Székhelye: H-2112 Veresegyház, Kölcsey u. 73.
2. 2.1.4 E-mail címe: bocker.bea@me.com

III. Az Adatkezelő által alkalmazott részletes adatvédelmi irányelvek

Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban, a hatályos magyar jogszabályokban és európai uniós irányelvekben meghatározott elvárásoknak.
Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető a https://gasztrodietetika.mit-ehetek.hu oldalon.
Az Adatkezelő jogosult az Adatkezelés Szabályzatot egyoldalúan módosítani. Az Adatkezelési Szabályzat módosításának esetén az Adatkezelő a Felhasználót a változások a honlapján történő közzététele útján értesíti, a módosítás hatályba lépését megelőzően legalább nyolc (8) nappal. A Felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési Szabályzatot.
Az Adatkezelő elkötelezett Felhasználó személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk);
Polgári Törvénykönyvről szóló 2013. évi V. törvény;
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (GDPR);
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény;
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
Az elektronikus információszabadságról szóló 2005. évi XC. törvény;
A 16/2011. számú vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB- ajánlásról.

Az Adatkezelő a szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat az érintettek hozzájárulása alapján és kizárólag célhoz kötötten használja fel.
Az Adatkezelő kötelezettséget vállal arra, hogy Felhasználói bármely személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Mindezeken túlmenően, minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést nem jogszabály teszi kötelezővé, a Társaság felhívja a Felhasználó figyelmét az adatszolgáltatás önkéntességére. Kötelező adatszolgáltatás esetén meg kell jelölni az Adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni kell az Adatkezelés céljáról és arról, hogy a Személyes adatokat kik fogják kezelni, illetve feldolgozni.
Minden olyan esetben, ha a szolgáltatott Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Az Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. Az Adat- kezelő kötelezi magát, hogy semmilyen szankciót nem érvényesít az olyan Felhasználóval szemben, aki a nem kötelező adatszolgáltatást megtagadja.
Az adatkezelés jogalapja
Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.

Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) a) bekezdése alapján az érintett önkéntes hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-ában foglaltak.

Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll

további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

Az adatkezelési tevékenységek bemutatása adatkezelési célok szerint

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

MEGRENDELÉS A HONLAPON

1.1. A kezelt adatok köre és az adatkezelés célja:

A weboldalon kínált online főzési videócsomagok megvásárlásához

Az érintettek köre: A weboldalon megrendelést kezdeményező felhasználó érintett.

Megrendelés a megrendelési űrlap kitöltésével valósúl meg.

személyes adat – Jelszavas regisztrációnál	adatkezelés célja
e-mail cím	Az e-mail cím elengedhetetlen a felhasználó azonosításához és a megrendelés teljesítéséhez. Időszakonként, de maximum évi 6 alkalommal a regisztrált érintetteket érintő tájékoztató Hírlevél küldésére használjuk az email címet, melyet a Mailchimp.com Adatfeldolgozó partnerünkön keresztül küldünk ki.
Keresztnév és családi név	A név elengedhetetlen számla kiállításához. A név elengedhetetlen a felhasználóhoz tartozó facebook fiók azonosításához. A név kezelésével személyre szabott fiókot tudunk nyújtani a felhasználóinknak.
Számlázási cím (lakcím)	A számla kiállításához szükséges

1.2 Az adatkezelés jogalapja

A felhasználó hozzájárulása, amelyet a megrendelési űrlap kitöltésével ad meg felénk. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.

1.3 Az adatkezelés időtartama

A felhasználó adatait a megrendelés szerződés (melyet az ÁSZ-ben részleteztünk) lejártát követő 180 napig kezeljük, vagy amíg a felhasználó a megrendeléskor megadott email címről adatainak törlését nem kéri.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő és a gasztrodietetika.mit-ehetek.hu oldal menedzselésével megbízott alvállalkozója kezelhetik, a fenti alapelvek tiszteletben tartásával.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok teljes törlését, vagy módosítását az alábbi módokon tudja az érintett kezdeményezni:

e-mail útján az info@mitehetek.hu e-mail címen.

1.4 Az adatfeldolgozó megnevezése és tevékenysége

Cégünk jelen célhoz adatfeldolgozót vesz igénybe, amely cégeket és tevékenységüket az alábbiakban mutatjuk be.

Cluster Informatika Kft.
Kezelt személyes adat

e-mail cím
jelszó
Megszólítási név
Keresztnév
Vezetéknév
Számlázási cím (lakcím)

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Cluster Informatika Kft.. a www.gasztrodietetika.mit-ehetek.hu honlap tárhelyszolgáltatójaként biztosítja az adatok tárolásának helyét a saját szerverükön.

Adatkezelés időtartama

Az 1.3 pontban leírt időtartalomig.

The Rocket Science Group, LLC (www.mailchimp.com tulajdonosa)
Kezelt személyes adat

e-mail cím
Keresztnév
Vezetéknév

Mely módon használja az adatfeldolgozó a személyes adatot?

A The Rocket Science Group, LLC a www.mailchimp.com tulajdonosa, mely a Hírlevélküldő szolgáltás nyújtja a www.gasztrodietetika.mit-ehetek.hu oldal megrendelést leadott érintettjeinek tájékoztatás küldés céljából.

Adatkezelés időtartama

A hozzájárulás visszavonásáig. A személyes adatok törlésére a lehető legrövidebb időn belül, az erre irányuló kérés beérkezésétől számított legfeljebb 10 munkanapon belül kerül sor.

KAPCSOLATTARTÁS MEGRENDELŐ ÉS NEM MEGRENDELŐ FELHASZNÁLÓKKAL

Cégünk biztosítja a megrendelők és az érdeklődők számára, hogy e-mailben az info@mit-ehetek.hu e-mail címen vegyék fel a kapcsolatot velünk.

2.1 A kezelt adatok köre és az adatkezelés célja

személyes adat	adatkezelés célja
e-mail cím	Az e-mail cím elengedhetetlen a felhasználó azonosításához.
Kerszet- és Családinév vagy megszólítási név	Kapcsolattartáskor az érintett nevét azért kezeljük, hogy megfelelő módon tudjuk megszólítani a levelezés során.

2.2 Az adatkezelés jogalapja

Az érintett hozzájárulása. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.

2.3 Az adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az e-mail rendszerünkből töröljük az Ön 2.1 pontban foglalt adatait.

2.4 Az adatfeldolgozó megnevezése és tevékenysége

Cégünk jelen célhoz adatfeldolgozót vesz igénybe, amely cégeket és tevékenységüket az alábbiakban mutatjuk be.

Cluster Informatika Kft.
Kezelt személyes adat

e-mail cím
Keresztnév
Vezetéknév

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Cluster Informatika Kft. a www.gasztrodietetika.mit-ehetek.hu honlap tárhelyszolgáltatójaként biztosítja a levelezési rendszert és az adatok tárolásának helyét a saját szerverükön.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az e-mail rendszerünkből töröljük az Ön 2.1 pontban foglalt adatait.

Agilis Tréning Bt.
Kezelt személyes adat

e-mail cím
Keresztnév
Vezetéknév

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Agilis Tréning Bt. a www.gasztrodietetika.mit-ehetek.hu honlap tartalmát menedzselő megbízott alvállalkozó, e-mail érdeklődés esetén az érintettel elektronikus veszi fel a kapcsolatot.
Az elektronikus levelezési adatok az Agilis Tréning Bt. Ügyvezetőjének számítógépén is tárolásra kerülnek.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az e-mail rendszerünkből töröljük az Ön 2.1 pontban foglalt adatait.

Elektronikus hírlevél

Az Adatkezelő időszakonként, de éves szinten maximum 6 alkalommal az újdonságokról, pl. újabb online főzési videócsomagról tájékoztatót ad korábbi vásárlóinak, és az ehhez szükséges személyes adatait kezeli.

3.1 A kezelt adatok köre és az adatkezelés célja

személyes adat	adatkezelés célja
e-mail cím	Az e-mail cím elengedhetetlen a felhasználó azonosításához. Esetenként reklámot is tartalmazó elektronikus hírlevelek küldése az érdeklődők részére.
Családi és keresztneve	Az érintett családi nevét csak akkor kezeljük, ha már megrendelő felhasználónk, de magához a hírlevél küldéséhez nem kérjük be ezt az adatot.

3.2 Az adatkezelés jogalapja:

Az érintett önkéntes hozzájárulása a Megrendelés megadásakor, hogy az újdonságokról az Adatkezelő értesítést küldhet, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése. A kezelt adatok köre: név, e-mail cím.

3.3 Az adatkezelés időtartama

A hozzájárulás visszavonásáig. A személyes adatok törlésére a lehető legrövidebb időn belül, az erre irányuló kérés beérkezésétől számított legfeljebb 10 munkanapon belül kerül sor.

3.4 Az adatfeldolgozó megnevezése és tevékenysége

Cégünk jelen célhoz adatfeldolgozót vesz igénybe, amely céget és tevékenységét az alábbiakban mutatjuk be.

Cluster Informatika Kft.
Kezelt személyes adat

e-mail cím
Kereszt név
Családi név

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Cluster Informatika Kft. a www.gasztrodietetika.mit-ehetek.hu honlap tárhelyszolgáltatójaként biztosítja az adatok tárolásának helyét a saját szerverükön. A hírlevél kiküldéséhez szükséges adatokat a tárhelyszolgáltató automatikusan továbbítja a Hírlevél küldését végző adatfeldolgozónak.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük.

The Rocket Science Group, LLC
Kezelt személyes adat

e-mail cím
Keresztnév
Családnév

Mely módon használja az adatfeldolgozó a személyes adatot?

A The Rocket Science Group, LLC a www.mailchimp.com tulajdonosa, mely a Hírlevélküldő szolgáltás nyújtja a www.gasztrodietetika.mit-ehetek.hu oldalon Megrendelést leadó Felhasználóknak.

Adatkezelés időtartama

Kapcsolattartás Ajánlókkal

Cégünk a weboldal regisztrált és nem regisztrált felhasználóktól véleményeket kap, melyek közül azokat, amelyekhez a véleményező elektronikus úton -e-mailben – hozzájárul, feltesszük a mit-ehetek.hu oldalra.

4.1 A kezelt adatok köre és az adatkezelés célja

személyes adat	adatkezelés célja
e-mail cím	Az e-mail cím elengedhetetlen a kapcsolattartáshoz.
Érintett megszólítási neve, amely lehet Nickname vagy saját Kereszt és családinév	Kapcsolattartásnál megszólításhoz szükséges.
Fénykép	Amennyiben a partner hozzájárúl, sz érintettnél a facebook kép, vagy e-mailben elküldött fényképe kerül ki az ajánláshoz.

4.2 Az adatkezelés jogalapja

Az érintett hozzájárulása. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.

4.3 Az adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután a www.gasztrodietetika.mit-ehetek.hu oldal menedzselésével megbízott alvállalkozó munkatársának levelezőrendszeréből, az info@mit-ehetek.hu levelezőrendszerből, valamint a weboldalunkon az Ajánlók adattáblából töröljük az Ön 4.1 pontban foglalt adatait.

4.4 Az adatfeldolgozó megnevezése és tevékenysége

Cégünk jelen célhoz adatfeldolgozót vesz igénybe, amely cégeket és tevékenységüket az alábbiakban mutatjuk be.

Cluster Informatika Kft.
Kezelt személyes adat

e-mail cím
Megszólítási név
Keresztnév
Vezetéknév
Fénykép

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Cluster Informatika Kft. a www.gasztrodietetika.mit-ehetek.hu honlap tárhelyszolgáltatójaként biztosítja a levelezési rendszert és az adatok tárolásának helyét (Ajánló adattábla) a saját szerverükön.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az Ön 4.1 pontban foglalt adatait a www.gasztrodietetika.mit-ehetek.hu oldal Ajánlók adattáblából, valamint az ajánláshoz kapcsolódóan történt levelezéseket a levelezési rendszerünkből töröljük.

Agilis Tréning Bt.
Kezelt személyes adat

e-mail cím
Megszólítási név
Keresztnév
Vezetéknév
fénykép

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Agilis Tréning Bt. a www.gasztrodietetika.mit-ehetek.hu honlap tartalmát menedzselő megbízott alvállalkozó, valamennyi Ajánló érintettel tarja a kapcsolatot elektronikusan. Az elektronikus levelezés során az 4.1 pontban leírt adatok az Agilis Tréning Bt. Ügyvezetőjének számítógépén is tárolásra kerülnek egy elkülönített levelezési mappában.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az Ön 4.1 pontban foglalt adatait az ajánláshoz kapcsolódóan történt levelezéseket a levelezési rendszerünkből töröljük.

Kapcsolattartás nyereményjáték esetén

Cégünk nyereményjátékokat szervezhet, a III/5. pontban felsorolt jogszabályokban foglaltak maradéktalan betartása mellett. Az aktuális nyereményjáték szabályzata a weboldalon és/vagy a cég közösségi média felületén (pl. facebookon) található, melyhez és a jelen Adatvédelmi Szabályzatban írtak szerinti adatkezeléshez, önkéntesen járul hozzá a játékos a regisztráció és/vagy egyéb kiírási feltétel szerint.

5.1 A kezelt adatok köre és az adatkezelés célja

A kezelt adatok köre és annak célja az egyes nyereményjátékonként eltérő lehet, melyet az aktuális nyereményjáték szabályzat tartalmaz. Főszabályként az alábbi adatokat kezeli az adatkezelő, az alábbi célok szerint.

személyes adat	adatkezelés célja
e-mail cím	Az e-mail cím elengedhetetlen a kapcsolattartáshoz.
Érintett megszólítási neve, saját Kereszt és családineve	Kapcsolattartásnál megszólításhoz szükséges, valamint a játékban való regisztrációhoz és/vagy az abban való részvételhez. A nyereményjáték szabályzatban írtak szerint a nyertes nevét közzé tesszük a hírlevelünkben és a facebook oldalunkon valamint a szabályzatban írtak szerint közöljük az érintettel a sorolás eredményét. Mindehhez az érintett előzetes és önkéntes hozzájárulását adja.
Fénykép	Amennyiben a játék kiírási feltételeiben szerepel, úgy a játékos a regisztráció során az Adatvédelmi Szabályzat elolvasásával és elfogadásával hozzájárul az általa feltöltött fénykép felhasználásához, a weboldalon való elhelyezéséhez

5.2 Az adatkezelés jogalapja

A felhasználó hozzájárulása, amelyet a honlapra vagy a játékra való regisztrálással, vagy egyéb módón (pl. nyereményjáték megosztásával) ráutaló magatartással ad meg felénk. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.

5.3 Az adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután a www.gasztrodietetika.mit-ehetek.hu oldal menedzselésével megbízott alvállalkozó munkatársának levelezőrendszeréből, az info@mit-ehetek.hu levelezőrendszerből, valamint a weboldalunkon a Játékosok adattáblából töröljük az Ön 5.1 pontban foglalt adatait.

5.4 Az adatfeldolgozó megnevezése és tevékenysége

Cégünk jelen célhoz adatfeldolgozót vesz igénybe, amely cégeket és tevékenységüket az alábbiakban mutatjuk be.

Cluster Informatika Kft.
Kezelt személyes adat

e-mail cím
Megszólítási név
Keresztnév
Vezetéknév
Fénykép

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Cluster Informatika Kft. a www.gasztrodietetika.mit-ehetek.hu honlap tárhelyszolgáltatójaként biztosítja a levelezési rendszert és az adatok tárolásának helyét (Játékosok adattábla) a saját szerverükön.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az Ön 5.1 pontban foglalt adatait a www.gaszrodietetika.mit-ehetek.hu oldal Játékosok adattáblából, valamint az ajánláshoz kapcsolódóan történt levelezéseket a levelezési rendszerünkből töröljük.

Agilis Tréning Bt.
1. Kezelt személyes adat

e-mail cím
Megszólítási név
Keresztnév
Vezetéknév
fénykép

Mely módon használja az adatfeldolgozó a személyes adatot?

Az Agilis Tréning Bt. a www.gasztrodietetika.mit-ehetek.hu honlap tartalmát menedzselő megbízott alvállalkozó, valamennyi Ajánló érintettel tarja a kapcsolatot elektronikusan. Az elektronikus levelezés során a 5.1 pontban leírt adatok az Agilis Tréning Bt. Ügyvezetőjének számítógépén is tárolásra kerülnek egy elkülönített levelezési mappában.

Adatkezelés időtartama

Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük. Ezután az Ön 5.1 pontban foglalt adatait az ajánláshoz kapcsolódóan történt levelezéseket a levelezési rendszerünkből töröljük.

Közösségi oldalak

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a közösségi oldalak adatkezelése körében a következőket:

a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.

Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a weboldalt.

Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

VII. Cookie-k (sütik) kezelése

A cookie-k kis méretű adatállományok, amelyek az Ön végfelhasználói készülékén tárolódnak. Annak megállapítására használhatók, hogy végfelhasználói készüléke volt-e már kapcsolatban oldalainkkal. Csak a végfelhasználói készülékén lévő cookie kerül azonosításra. Személyes adatok akkor tárolhatók cookie-kban, ha Ön ehhez hozzájárult, vagy ha ez technikai okokból feltétlenül szükséges, például egy védett bejelentkezés lehetővé tétele érdekében.

Ha weboldalunkra látogat, azzal hozzájárul a cookie-k végfelhasználói készülékén történő használatához és tárolásához. Weboldalunkat azonban cookie-k nélkül is felkeresheti. A legtöbb böngésző a cookie-kat automatikusan elfogadja. Ön megakadályozhatja, hogy cookie-k tárolódjanak végfelhasználói készülékén úgy, hogy a böngészője beállításainál kiválasztja a cookie-k engedélyezését tiltó pontot. Végfelhasználói készülékéről bármikor törölheti a már elfogadott cookie-kat. Ehhez olvassa el a böngésző, ill. a végfelhasználói készülék gyártójának használati utasítását. A Local Shared Objects deaktiválásával kapcsolatos további információkat a következő hivatkozáson keresztül érheti el:

Ha Ön nem engedélyezi a cookie-kat, tudnia kell, hogy ezzel esetleg korlátozza kínálatunk egyes részeinek működését.

A cookie-k a következő kategóriákba sorolhatók:

Feltétlenül szükséges cookie-k (1. típus)

Ezekre a cookie-kra feltétlenül szükség van ahhoz, hogy a weboldalak és az azokhoz kapcsolódó funkciók az előírásoknak megfelelően működjenek.

Funkció-cookie-k (2. típus)

Ezek a cookie-k a weboldalak kényelmes használatának és teljesítményének javítását, valamint különböző funkciók rendelkezésre bocsátását teszik lehetővé.

Teljesítmény-cookie-k (3. típus)

Ezek a cookie-k arról gyűjtenek információkat, hogy Ön milyen módon használja a weboldalakat. A teljesítmény-cookie-k például abban vannak segítségünkre, hogy megtaláljuk internetkínálatunk különösen népszerű részeit. Így weboldalaink tartalmát célirányosabban tudjuk hozzáigazítani az Ön igényeihez, ezáltal javítva az Ön számára nyújtott kínálatunkat. Az ezekkel a cookie-kkal gyűjtött információk nem tartalmaznak személyes adatokat. Az információk gyűjtésével és kiértékelésével kapcsolatban „A felhasználási adatok kiértékelése“ című fejezet tartalmaz további információkat.

Harmadik fél által létrehozott cookie-k (4. típus)

Ezeket a cookie-kat harmadik fél, pl. közösségi hálózat, helyezi el. Elsősorban közösségi médiumok tartalmainak, pl. Social Plugin-ok, oldalunkra történő beillesztéséhez kerülnek felhasználásra. Arra vonatkozóan, hogy milyen módon alkalmazzuk a Social Plugin-okat, a Privacy Statements „Social Plugin-ok“ című fejezete tartalmaz információkat.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a weboldal cookie adatkezelése körében a következőket:

a) az adatgyűjtés ténye,
b) az érintettek köre,
c) az adatgyűjtés célja,
d) az adatkezelés időtartama,
e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.

Az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok

Az érintettek köre: A weboldalt látogató valamennyi érintett.

Az adatkezelés célja: a felhasználók azonosítása és a látogatók nyomon követése.

Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig tart.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.

Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

A weboldal látogatottsági adatait a Google Analytics és a Hotjar szolgáltatás igénybevételével méri a Szolgáltató. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak.

A Google adatvédelmi elveiről bővebb információ itt olvasható: http://www.google.hu/policies/privacy/ads/

A Hotjar adatvédelmi tájékoztatója itt érhető el: https://www.hotjar.com/privacy

A legtöbb böngésző automatikusan fogadja a sütiket. Önnek a böngésző beállításainál van lehetősége a sütiket kezelni: tilthatja és törölheti őket.
Ha szeretne a sütik beállításáról bővebben olvasni, az Ön által használt böngésző nevére kattintva többet is megtudhat.

VIII. Adatbiztonság

Statisztikai adatok

Az adatokat az Adatkezelő felhasználhatja statisztikai célokra. Az adatok statisztikailag összesített formában történő felhasználása, az érintett Felhasználó nevét, illetve beazonosítására alkalmas egyéb adatát semmilyen formában nem tartalmazhatja.

A rendszer működtetése során technikailag rögzítésre kerülő adatok

A rendszer működtetése során technikailag rögzítésre kerülő adatok a Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak, és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb felhasználói személyes adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá. Az automatikusan rögzítésre kerülő adatok célja az Adatkezelő internetes oldalain keresztül elérhető szolgáltatások nyújtásának biztosítása, a személyre szabott tartalmak és hirdetések megjelenítése, statisztikakészítés, az informatikai rendszer technikai fejlesztése, a Felhasználók jogainak védelme, a felhasználói szokások elemzése. A Felhasználók által a szolgáltatás igénybevétele során hozzáférhetővé tett adatokat az Adatkezelő felhasználhatja arra, hogy Felhasználói csoportokat képezzen, és a Felhasználói csoportok részére az Adatkezelő web- oldalain célzott tartalmat, és/vagy hirdetést jelenítsen meg.

A rendszer működése során automatikusan, technikailag rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. A Társaság biztosítja, hogy ezen, automatikusan rögzített adatok egyéb felhasználói személyes adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a Felhasználó személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokból az ő személye nem lesz beazonosítható.

Egyéb adatkezelések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk látogatóinkat, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A személyes adatok ellenőrzése

Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. Amennyiben a Felhasználó nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.

A személyes adatok megismerésére jogosultak köre

A személyes adatok megismerésére jogosultak az Adatkezelővel munkaviszonyban vagy megbízási jogviszonyban álló munkatársak, valamint a mit-ehetek.hu oldal menedzselésével megbízott adatkezelő alvállalkozó cég munkatársai.

Az adatok továbbítása

Az Adatkezelő személyes adatokat harmadik személyeknek csak a Felhasználó előzetes és tájékozott hozzájárulása esetén ad át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra, illetve a jelen dokumentumban jelzett adatfeldolgozóknak való átadásra.
Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

Az Adatfeldolgozó megnevezése

A Felhasználóknak szóló e-mail kiküldésével összefüggő feladatokat az Adatkezelő és a mit-ehetek.hu oldal menedzselésével megbízott alvállalkozó munkatársa végzi.

Adatbiztonsági intézkedések
- A személyes adatokat kezelésével, tárolásával kapcsolatban az Adatkezelő a lehető legnagyobb gondossággal jár el. Az informatikai biztonság területén az Adatkezelő az ésszerűen elérhető leghatékonyabb, legmodernebb eszközöket és eljárásokat alkalmazza.
- Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
- Az Adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
- Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
- A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
- A személyes adatok automatizált feldolgozása során az Adatkezelő további intézkedésekkel biztosítja:

a jogosulatlan adatbevitel megakadályozását;
az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

Az Adatkezelőnek az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
változatlansága igazolható (adatintegritás);
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi:

a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az Adatkezelő a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek a hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezethetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. Azonban az Internet – a Felhasználók számára is ismert módon – nem 100 százalékos biztonságú. Az elvárható legnagyobb gondosság ellenére megvalósuló kivédhetetlen támadások által okozott esetleges károkért az Adatkezelőt felelősség nem terheli.

Az érintettek jogai és azok érvényesítése, tiltakozás személyes adat kezelése ellen, bírósági jogérvé- nyesítés és kártérítés

A személyes adatokban bekövetkezett változás, illetve a személyes adatok törlése iránti igény a regisztrált e-mail címen, vagy postai úton küldött teljes bizonyító erejű magánokiratban kifejezett, írásos nyilatkozattal közölhető. Egyes személyes adatok módosítása emellett történhet a személyes profilt tartalmazó oldalon történő módosítással is. Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Személyes adataik kezeléséről a Felhasználók tájékoztatást kérhetnek. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik. Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás iránti kérelmet e-mailben az info@mit-ehetek.hu címre kell eljuttatni. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

A fent írt tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az érintett tájékoztatását az Adatkezelő csak az Infotv.-ben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről. Az elutasított kérelmekről az Adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon az alábbiakra vonatkozóan (Hozzáférési jog) az adatkezelés folyamatban van-e;

az adatkezelés céljáról;
a személyes adatok kategóriáiról;
címzettekről (kiknek adhatók át az adatok);
adattárolás időtartamáról, vagy meghatározásának szempontjairól;
az érintettet megillető jogokról;
jogorvoslati lehetőségekről;
az automatizált döntéshozatal tényéről, ideértve a profilalkotást is;
az adatok forrásáról, ha az nem érintettől származik;
külföldi adattovábbításról.

A Felhasználó erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, a Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. (Helyesbítéshez való jog (GDPR 16. cikk)).

A Felhasználó jogosult a rá vonatkozó személyes adatok törlését kérni az Adatkezelőtől. (Adattörléshez való jog (GDPR 17. cikk)).

Az Adatkezelő köteles az érintett Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség;
a Felhasználó visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
a Felhasználó tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az Adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A Felhasználó törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető:

ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
ha közérdekből végzett feladat végrehajtása, vagy
ha az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
ha népegészségügy területén érintő közérdekből,
ha közérdekű archiválás céljából, vagy
ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
ha jogi igények előterjesztéséhez, érvényesítéséhez illetve védelméhez szükséges.

A Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül (Adatkezelésének korlátozásához való jog (GDPR 18. cikk):

a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
a Felhasználó tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az Adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen, ideértve az ezen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, a Felhasználó jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha a Felhasználó tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. (Tiltakozáshoz való jog (GDPR 21. cikk))

A Felhasználó jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

ha az adatkezelés jogalapja a Felhasználó hozzájárulása, vagy a Felhasználóval kötött szerződés teljesítése,
és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. (Adathordozhatósághoz való jog (GDPR 20. cikk))

A Felhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonására az Adatkezelő elérhetőségein van lehetősége a Felhasználónak (Hozzájárulás visszavonásának a joga (GDPR 7. cikk (3) bekezdése).

Felhasználó jogainak gyakorlására vonatkozó intézkedések

Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót, a kérelme alapján hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót. Ha a Felhasználó elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha a Felhasználó azt másként kéri. Az Adatkezelő a Felhasználó részére a tájékoztatást és intézkedést díjmentesen biztosítja.

Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

ésszerű összegű díjat számíthat fel, vagy
megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a Felhasználó személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti.

A személyes adatot törölni kell, ha

kezelése jogellenes;
az érintett – az Infotv.-ben foglaltak szerint – kéri;
az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
azt a bíróság vagy a Hatóság elrendelte.

A fenti bekezdés d) pontjában meghatározott esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.

Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekin- tettel az érintett jogos érdekét nem sérti.

Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az Adatkezelő az Infotv. 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet a fenti bekezdés szerinti információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.

Az érintett tiltakozhat személyes adatának kezelése ellen,

ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; valamint
törvényben meghatározott egyéb esetben.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett az Adatkezelőnek a meghozott döntésével nem ért egyet, illetve ha az Adatkezelő a reá irányadó határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – az Infotv. 22. §-ban meghatározott módon bírósághoz fordulhat.

Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, úgy az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében – az Infotv. 22. §-ban meghatározott módon – bírósághoz fordulhat az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.

Ha az Adatkezelő az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről az Adatkezelőtől, amely felvilágosítást az Adatkezelő az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.

Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az Adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.

Az érintett a jogainak megsértése esetén, valamint az Infotv. 21. §-ban meghatározott esetekben az adatátvevő az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az Infotv. 21. § (5) és (6) bekezdése szerinti esetben a részére történő adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe az Adatvédelmi Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az Adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az Infotv. 21. §-ban meghatározott adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az Infotv. 21. §-ban meghatározott esetekben az adatátvevő kérelmét elutasítja, az Adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az Adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő az Infotv. 21. § (5), illetve (6) bekezdésében meghatározott határidőn belül nem fordul bírósághoz.

A bíróság elrendelheti ítéletének – az Adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért is. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Jogérvényesítési lehetőségek

Kérdéseivel, illetve észrevételeivel keresse az Adatkezelőt az info@mit-ehetek.hu e-mail címen. A Felhasználó jogérvényesítési lehetőségeit az Infotv. valamint a Ptk. alapján a bíróság előtt gyakorolhatja.

A Felhasználó által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek). Az Adatkezelő a Felhasználó adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden Felhasználó jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha a Felhasználó megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

Magyarországon az illetékes felügyeleti hatóság és elérhetősége a következő: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5, e-mail: ugyfelszolgalat@naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, honlap: www.naih.hu

Kelt, 2021 április 06.

Adatkezelési Tájékoztató I. / 1 verziója