Adatkezelő: Hennel Mariann EV (továbbiakban: EV), 2141 Csömör, Csalogány u. 31.
Adatfeldolgozók:
The Rocket Science Group (Mailchimp), LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 USA
A https://designm.hu honlap személyes adatokat nem tárol, azokat automatikusan továbbítja a Mailchimp felé, illetve e-mailben Hennel Mariann EV-nek.
EV-re nem vonatkoznak az Info tv. 25/L. §-a, illetve a GDPR 37. cikkében foglaltak, így nem köteles adatvédelmi tisztviselőt kinevezni és a Hatósághoz bejelenteni. Adatvédelmi felelős: Hennel Mariann EV, 2141 Csömör, Csalogány u. 31.
Minden olyan természetes személy, aki a https://designm.hu honlapot meglátogatja és hozzájárulása mellett megadja a személyes adatait.
Adatkezelő https://designm.hu elektronikus felületén hozzájárulást követően az alábbi személyes adatokat gyűjti:
| Adatgyűjtés helye / forrása | Gyűjtött személyes adatok | Adatkezelés jogalapja | Adatkezelés célja | Adatok megőrzésének ideje |
| https://designm.hu– üzenetküldés | név, E-mail cím, üzenet | hozzájáruláson alapuló | marketing és értékesítési tevékenység | az adatok törléséig (pl. a hozzájárulás visszavonása miatt) |
| https://designm.hu– időpontfoglalás | név, telefonszám, E-mail cím, üzenet | hozzájáruláson alapuló | marketing és értékesítési tevékenység – időpont egyeztetés, hírlevélküldéshez is | az adatok törléséig (pl. a hozzájárulás visszavonása, leiratkozás miatt) |
| https://designm.hu- blogfeliratkozás | E-mail cím | hozzájáruláson alapuló | marketing és értékesítési tevékenység – új blobejegyzés megjelenése | az adatok törléséig (pl. a hozzájárulás visszavonása, leiratkozás miatt) |
A fenti esetekben a személyes adatok megadása nem kötelező, önkéntes. Adatkezelő a megadott adatokat csak Érintett hozzájárulásával kezelheti és kezeli, Érintett félreérthetetlen beleegyezésével.
Adatkezelő Érintettek személyes adataival kapcsolatos adatkezelési műveletei megfelelnek az Info tv.-nek, az Európai Általános Adatvédelmi Rendeletnek Adatkezelő „Adatvédelmi szabályzatának”.
Adatkezelő tájékoztatásai megfelelnek az Info tv.-nek, az Európai Általános Adatvédelmi Rendeletnek és Adatkezelő „Adatvédelmi Szabályzatának”, a tájékoztatási és hozzájárulási formanyomtatványok Adatkezelő „Adatvédelmi szabályzatának” mellékleteit képzik.
A hozzáférési jog biztosítása érdekében Érintett kérelmére tájékoztatást kap Adatkezelőtől személyes adataival és azok kezelésével kapcsolatban. A kérelem postai úton (2141 Csömör, Csalogány u. 31.) vagy elektronikusan (mariann@designm.hu) is eljuttatható Adatkezelőhöz. Elektronikus úton benyújtott kérelem esetén, kérjük Érintettet, jelölje meg, milyen módon szeretne választ kapni (postai vagy elektronikus úton). Adatkezelő a kérelmet a kérelem beérkezésétől számítva 25 napon belül megválaszolja.
A helyesbítési jog biztosítása érdekében Érintett kérelmére Adatkezelő helyesbíti az általa kezelt személyes adatait. A kérelem postai úton (2141 Csömör, Csalogány u. 31.) vagy elektronikusan (mariann@designm.hu) is eljuttatható Adatkezelőhöz. Elektronikus úton benyújtott kérelem esetén, kérjük Érintettet, jelölje meg, milyen módon szeretne választ kapni (postai vagy elektronikus úton). Adatkezelő a kérelmet a kérelem beérkezésétől számítva 25 napon belül megválaszolja.
Az adatkezelés korlátozásához való jog biztosítása érdekében Adatkezelő megvizsgálja az adatkezelési korlátozással kapcsolatban beérkezett kérelmet. A kérelem postai úton (2141 Csömör, Csalogány u. 31.) vagy elektronikusan (mariann@designm.hu) is eljuttatható Adatkezelőhöz. Elektronikus úton benyújtott kérelem esetén, kérjük Érintettet, jelölje meg, milyen módon szeretne választ kapni (postai vagy elektronikus úton). Az adatkezelés korlátozása az alábbi esetekben lehetséges:
Adatkezelő a kérelem megvizsgálását követően a vizsgálat eredményétől függően korlátozza az adatkezelést. Adatkezelő az adatkezelés korlátozásához való jog érvényesítése során ezekre a műveletekre korlátozza az adatkezelést: 1) tárolás 2) egyéb adatkezelési műveletet kizárólag az Érintett jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet. (Info tv. II/a. 19. § (2)). A GDPR megenged egyéb adatkezelési műveleteket is, ha az Érintett hozzájárulását adta. (GDPR 18. cikk (2))
Adatkezelő korlátozási jog biztosításával, illetve a korlátozás feloldásával kapcsolatosan választ küld Érintettnek. Adatkezelő a kérelmet a kérelem beérkezésétől számítva 25 napon belül megválaszolja.
A törlési jog biztosítása érdekében Adatkezelő megvizsgálja az adatkezelési törléssel kapcsolatban beérkezett kérelmet. A kérelem postai úton (2141 Csömör, Csalogány u. 31.) vagy elektronikusan (mariann@designm.hu) is eljuttatható Adatkezelőhöz. Elektronikus úton benyújtott kérelem esetén, kérjük Érintettet, jelölje meg, milyen módon szeretne választ kapni (postai vagy elektronikus úton). Az adatkezelés törlése az alábbi esetekben lehetséges:
Info tv.:
a) az adatkezelés jogellenes, így különösen, ha az adatkezelés
aa) az adatkezelési alapelvekkel ellentétes,
ab) célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
ac) törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy
ad) jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
b) az Érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatok kezelése az Info tv. 5. § (1) bekezdés a) vagy c) pontján vagy (2) bekezdés b) pontján alapul. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonása leiratkozással is történhet.
c) az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy
d) a 19. § (1) bekezdés b)-d) pontjában meghatározott időtartam eltelt.
GDPR:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az Érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A hozzájárulás visszavonása – amennyiben kialakításra került a megfelelő technikai feltétele – leiratkozással is történhet. Adatkezelő a kérelem megvizsgálását követően a vizsgálat eredményétől függően törli az adatokat. Ha az Érintett kérelmét az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására az Adatkezelő elutasítja, az Érintettet írásban, haladéktalanul tájékoztatja 1) az elutasítás tényéről, 2) az Érintettet e törvény alapján megillető jogokról, valamint azok érvényesítésének módjáról, így különösen arról, hogy az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok helyesbítésére, törlésére vagy ezen adatok kezelésének korlátozására vonatkozó jogát a Hatóság közreműködésével is gyakorolhatja. (Info tv.) Adatkezelő e tájékoztatását a kérelem beérkezésétől számítva 25 napon belül megküldi Érintett számára.
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő Adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. (GDPR 17. cikk (2))
***
Ha az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése szerint eljáró adatfeldolgozó által kezelt személyes adatokat helyesbíti, törli vagy ezen adatok kezelését korlátozza, az Adatkezelő ezen intézkedés tényéről és annak tartalmáról értesíti azon Adatkezelőket és adatfeldolgozókat is, amelyek részére az adatot ezen intézkedését megelőzően továbbította, annak érdekében, hogy azok a helyesbítést, törlést vagy az adatok kezelésének korlátozását a saját adatkezelésük tekintetében végrehajtsák.
***
Az adathordozhatósághoz való jog biztosítása érdekében Érintett Excel-állományban kapja meg személyes adatait Adatkezelőtől. A kérelem elektronikusan (info@photom.hu) nyújtható be Adatkezelőhöz. Adatkezelő a kérelmet a kérelem beérkezésétől számítva 25 napon belül megválaszolja.
A tiltakozáshoz való jog biztosítása Adatkezelő szempontjából nem releváns, mert jelen tájékoztató szerinti adatkezelés nem közérdekű adatkezelés, illetve az adatkezelés nem Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (GDPR: 6. cikk (1) bekezdésének e) vagy f) pontja)
Adatkezelő Adatvédelmi Szabályzatában az Info tv.-nek és a GDPR-nak megfelelően meghatározott adatbiztonsági intézkedésekkel védi a személyes adatokat.
EV hatósági és nemzetbiztonsági megkeresésre köteles adatot szolgáltatni az érvényes jogszabályoknak és Adatvédelmi szabályzatának megfelelően. Egyéb adattovábbítást nem végez. Harmadik országbeli címzettek és nemzetközi szervezetek számára adatot nem továbbít.
EV automatizált döntéshozatalon alapuló adatkezelést – beleértve a profilalkotást – nem alkalmaz.
EV gyermekek részére információs társadalommal összefüggő szolgáltatásokat nem nyújt, ezért jelen tájékoztató tárgyául szolgáló személyes adatokat csak 16 éven felüli személyek adhatják meg.
EV különleges adatot nem kezel.
Részletes szabályait az Info tv. 22 §-a tartalmazza.
Felügyelő Hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
cím: 1055 Budapest, Falk Miksa u. 9-11.
postacím: 1374 Budapest, Pf. 603.
e-mail: ugyfelszolgalat@naih.hu
telefon: +36 (1) 391-1400
fax.: +36 (1) 391-1410
honlap: www.naih.hu
érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
személyes adat: az érintettre vonatkozó bármely információ;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz (Info tv.). Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak (GDPR)
