Adatvédelmi nyilatkozat

1. Bevezetés

1.1. Az adatvédelmi szabályzat célja

A jelen adatvédelmi irányelv (a továbbiakban: “Irányelv”) célja, hogy átlátható és részletes módon bemutassa, hogyan kezeljük a személyes adatokat a Anna Borbála Kitlinska egyéni vállalkozó (e.v.) (a továbbiakban: “adatkezelő”), valamint tájékoztatást nyújtani az érintettek jogairól és azok gyakorlásának módjáról.

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): Egységes uniós szabályokat állapít meg a személyes adatok védelmére vonatkozóan.
A tájékozódási önrendelkezéshez való jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.): A magyar adatvédelmi szabályozás alapját képező törvény.

Jelen irányelv célja a fenti jogszabályokban meghatározott követelményeknek való megfelelés.

2. Az adatkezelő adatai

2.1. Az adatkezelő megnevezése és elérhetőségei

Név: Anna Borbála Kitlinska egyéni vállalkozó (e.v.)
Székhely: 1188 Budapest, Körtvirág utca 2. C 5 502
Nyilvántartási szám: 60318932
Adószám: 90960381-1-43
Képviselő: Anna Borbála Kitlinska
E-mail: annabori@gmail.com
Telefonszám: +36 20 363 2051

2.2. Az adatvédelmi nyilatkozat elérhetősége

Ez az irányelv elektronikus formában elérhető a következő címen: https://azmaco.com/, illetve kérésre nyomtatott formában is beszerezhető ügyfélszolgálati irodánkban.

3. Fogalommeghatározások

Személyes adatok: Bármely, azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó információ.
Adatkezelő: Az a természetes vagy jogi személy, aki vagy amely meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
Adatfeldolgozó: Olyan természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: Az érintett akaratának bármely szabadon megadott, konkrét, tájékozott és egyértelmű kifejezése, amelynek révén hozzájárul a rá vonatkozó személyes adatok feldolgozásához.
Az érintett: Bármely azonosított vagy azonosítható természetes személy, akire a személyes adatok vonatkoznak.

3.2. A személyes adatokkal kapcsolatos biztonsági incidens fogalommeghatározása

A személyes adatokkal kapcsolatos biztonsági incidens alatt olyan biztonsági megsértést értünk, amely a továbbított, tárolt vagy egyéb módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közzétételéhez vagy azokhoz való jogosulatlan hozzáféréshez vezet.

4. Az adatkezelés alapelvei

4.1. Jogi alapok és elvek

Jogszerűség, méltányosság és átláthatóság: Az adatokat kizárólag meghatározott, egyértelmű és jogszerű célokra kezeljük.
Az adatkezelés céljának korlátozása: Az adatokat kizárólag előre meghatározott célokra, azok eléréséhez szükséges mértékben kezeljük.
Adatminimalizálás: Kizárólag azokat a személyes adatokat gyűjtjük és kezeljük, amelyek a cél eléréséhez feltétlenül szükségesek.
Pontosság: Gondoskodunk arról, hogy a személyes adatok pontosak legyenek, és szükség esetén naprakészek maradjanak.
Tárolási korlátozás: A személyes adatokat kizárólag a cél eléréséhez szükséges ideig tároljuk.
Tisztesség és titoktartás: A személyes adatok védelme érdekében megfelelő technikai és szervezeti intézkedéseket alkalmazunk.

4.2. Az adatok pontossága és biztonsága

Az adatok rendszeres frissítéséért mind az adatkezelő, mind az érintett felelős; az érintett köteles értesíteni az adatkezelőt személyes adatainak bármilyen változásáról.
Az adatkezelő minden szükséges intézkedést megtesz annak biztosítására, hogy a nyilvántartott adatok pontosak legyenek, és megfelelő biztonsági intézkedésekkel védi azokat a jogosulatlan hozzáféréstől.

5. Az adatkezelés céljai és jogalapjai

5.1. Regisztráció a weboldalon

Cél: Felhasználói fiók létrehozása és a kapcsolódó szolgáltatások nyújtása.
Jogalap:
- Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja), amennyiben a regisztráció önkéntes, és azt az érintett kéri.
- A szerződés teljesítése (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének b) pontja), amennyiben a regisztráció a szolgáltatásnyújtás előfeltétele.
A feldolgozott adatok köre: Név, e-mail-cím, jelszó (titkosítva), regisztráció dátuma, IP-cím.

5.2. Megrendelések kezelése

Cél: Megrendelések feldolgozása, szerződések teljesítése, számlázás és szállítás.
Jogalap: A szerződés teljesítése (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének b) pontja).
A feldolgozott adatok köre: Név, szállítási és számlázási cím, elérhetőségek (telefonszám, e-mail), a megrendelés adatai.

5.3. Számlák kiállítása

Cél: Az alkalmazandó számviteli jogszabályok betartása (pl. a számvitelről szóló 2000. évi C. törvény).
Jogalap: Jogi kötelezettség teljesítése (az Általános adatvédelmi rendelet 6. cikke (1) bekezdésének c) pontja).
A feldolgozott adatok köre: Név/cégnév, cím, adószám (jogi személyek esetében), egyéb szükséges számlázási adatok.

5.4. Hírlevél kézbesítése

Cél: Marketingkommunikáció, új termékekkel és akciókkal kapcsolatos hírek.
Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja).
A feldolgozott adatok köre: Név, e-mail-cím.
Megjegyzés: A hírlevélről bármikor leiratkozhat, ha rákattint a hírlevél alján található linkre, vagy közvetlenül kapcsolatba lép az adatkezelővel.

Cél: A weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, a látogatói adatok elemzése, valamint marketingcélok.
Jogalap:
- Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja) – minden olyan cookie esetében, amely nem feltétlenül szükséges a weboldal működéséhez.
- Jogszerű érdek vagy szerződés teljesítése (az Általános Adatvédelmi Rendelet 6. cikke (1) bekezdésének f) vagy b) pontja) – a rendszer működéséhez elengedhetetlen technikai cookie-k esetében.
Részletes leírás: Lásd a jelen irányelv 11. szakaszát (“A cookie-k használata”).

A Cloudflare Turnstile és a Cloudflare cookie-k

A kapcsolatfelvételi és egyéb űrlapjaink jogosulatlan, automatizált használatának megakadályozása, valamint a spam és a rosszindulatú botforgalom kiszűrése érdekében weboldalunk a Cloudflare Turnstile szolgáltatást használja. A szolgáltatás működése során a weboldal látogatójának bizonyos műszaki adatai továbbíthatók a Cloudflare, Inc. részére. A továbbított és feldolgozott adatok a következőket tartalmazhatják:

A felhasználó IP-címe
A böngészővel és az eszközzel kapcsolatos technikai adatok, például a User-Agent-adatok
A hálózati kapcsolat bizonyos műszaki jellemzői
A weboldal használatával kapcsolatos forgalmi és lekérdezési adatok
A botok felismeréséhez szükséges egyéb műszaki információk

Az adatkezelés célja annak megállapítása, hogy egy weboldal-látogatást vagy űrlapküldést ember vagy automatizált rendszer hajt-e végre, ezáltal biztosítva a weboldal biztonságos működését és megelőzve a visszaéléseket. A Cloudflare a működéshez és a biztonsági ellenőrzésekhez szükséges technikai cookie-kat vagy hasonló technológiákat alkalmazhat. A Cloudflare konfigurációjától függően ez magában foglalhatja a cf_clearance cookie, amely a sikeresen teljesített biztonsági ellenőrzés eredményét tárolja. A Cloudflare adatkezelésével kapcsolatos további információk a vállalat vonatkozó irányelveiben találhatók:

A Cloudflare adatvédelmi irányelvei: https://www.cloudflare.com/privacypolicy/

A Cloudflare Turnstile adatvédelmi irányelvei: https://www.cloudflare.com/turnstile-privacy-policy/

5.6. Adatkezelés a közösségi médiában

Cél: Kapcsolatfenntartás és információcsere (Facebook, Instagram stb.).
Jogalap: Önkéntes döntés, hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja).
Megjegyzés: A közösségi médiaplatformok adatkezelési gyakorlatát az adott platform adatvédelmi nyilatkozatában kell megismerni.

6. A feldolgozott adatok köre

6.1. A személyes adatok típusai

Azonosító adatok: Név, felhasználónév, jelszó (titkosítva).
Kapcsolattartási adatok: E-mail-cím, telefonszám, cím.
Műszaki adatok: IP-cím, böngésző típusa, cookie-k, bejelentkezés időbélyege.
Számlázási adatok: Számlázási név, cím, adószám (vállalatok esetében).

6.2. Az adatok tárolásának módja és időtartama

Elektronikus formában, jelszóval és egyéb biztonsági megoldásokkal ellátott, védett szervereken tároljuk.
Papírformátumban (amennyiben alkalmazandó) a székhelyen vagy az üzlethelyiségben egy lezárt helyiségben tárolják.
Tárolási idő: Amíg a jogi kötelezettségek és az adatkezelés céljai nem teljesülnek, illetve amíg a hozzájárulást vissza nem vonják. Ezt követően az adatokat törlik vagy névtelenítik.

7. Az érintettek jogai

7.1. A tájékoztatáshoz való jog

Az érintettnek joga van tájékoztatást kapni arról, hogy személyes adatait feldolgozzák-e, valamint az adatkezelés céljáról, jogalapjáról, forrásáról, időtartamáról és arról, hogy kik férhetnek hozzá azokhoz.

7.2. A helyesbítéshez való jog

Ha az érintett úgy véli, hogy a feldolgozott személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.

7.3. Az adatok törléséhez való jog (“az elfeledtetéshez való jog”)

Az érintett kérheti személyes adatainak törlését, ha az adatok már nem szükségesek az eredeti célra, vagy ha a hozzájárulást visszavonja, és nincs más jogalap az adatkezelésre.

7.4. Az adatok hordozhatóságához való jog

Az érintettnek joga van ahhoz, hogy az általa megadott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja, valamint joga van ezeket az adatokat egy másik adatkezelőnek továbbítani.

7.5. Kifogás joga

Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben a jogalap az adatkezelő jogos érdeke.
Az érintettnek kifejezett joga van tiltakozni a személyes adatok közvetlen marketing célú feldolgozása ellen.

8. Adatbiztonság

8.1. Az elektronikus adatok védelme

Többszintű jogosultsági rendszer.
Rendszeres biztonsági mentési ütemezés.
Vírusvédelem és tűzfal használata.

8.2. Műszaki és szervezeti intézkedések

Zárt irodai hálózat és biztonságos Wi-Fi-használat.
A papír alapú dokumentumok tárolása zárható szekrényekben.
Rendszeres adatvédelmi képzés a munkavállalók és az adatfeldolgozók számára.

9. Adatbiztonsági incidensek kezelése

9.1. Az események hatóságoknak történő bejelentése (72 órás szabály)

Személyes adatokkal kapcsolatos biztonsági incidens esetén az adatkezelő indokolatlan késedelem nélkül, és amennyiben lehetséges, legkésőbb az incidens tudomására jutásától számított 72 órán belül értesíti az Országos Adatvédelmi és Információszabadsági Hatóságot (NAIH), kivéve, ha az incidens várhatóan nem jelent kockázatot a természetes személyek jogaira és szabadságaira nézve.

9.2. Az érintettek tájékoztatása magas kockázat esetén

Amennyiben az adatvédelmi incidens várhatóan jelentős kockázatot jelent az érintettek jogaira és szabadságaira nézve, az adatkezelőnek indokolatlan késedelem nélkül tájékoztatnia kell az érintetteket, ismertetve az incidens jellegét és a megtett intézkedéseket.

10. Adatfeldolgozók és harmadik felek

10.1. Tárhelyszolgáltató

Név: Vitarex Stúdió Kft.
Székhely: Budapest, Aladár utca 17, földszint 1, 1016
Kapcsolat: +36 1 385 1949, vitarex@vitarex.hu
Adatkezelési tevékenység: A webszerver üzemeltetése és a műszaki karbantartás. A személyes adatokat kizárólag az adatkezelő utasításai alapján kezeli.

10.2. Könyvelő és egyéb partnerek

Az adatkezelő könyvelőket, kézbesítő szolgáltatásokat, marketingügynökségeket és egyéb partnereket vehet igénybe a személyes adatok feldolgozása céljából.

Könyvelő: [Könyvelő neve / cége], Tevékenység: Könyvelés, bérszámfejtés, adózási feladatok.
Futárszolgálat: [Futárszolgálat neve], Tevékenység: A megrendelt termékek kiszállítása.
Marketingügynökség: [Ügynökség neve], Tevékenység: Marketingkampányok tervezése és végrehajtása.

Az adatkezelő a GDPR követelményeinek megfelelően minden esetben írásbeli szerződést köt ezekkel a partnerekkel (adatfeldolgozókkal). Ezen szerződések előírják, hogy a partnerek kizárólag az adatkezelő utasításai alapján, a meghatározott célra és a szükséges időtartamra dolgozzák fel az adatokat.

11.1. A cookie-k célja és típusai

Munkamenet-cookie-k: A weboldal működéséhez elengedhetetlen; a böngésző bezárásakor törlődik.
Funkcionális cookie-k: Növelje a felhasználói kényelmet azáltal, hogy megjegyzi a bejelentkezési adatokat vagy a kiválasztott nyelvet.
Elemzési célú cookie-k (pl. Google Analytics): Statisztikai célokat szolgálnak, elősegítve a felhasználói viselkedés megértését és a weboldal teljesítményének javítását.
Marketingcélú cookie-k: Támogassa a releváns hirdetések megjelenítését és a hirdetések hatékonyságának mérését.

11.2. A felhasználói beállítások kezelése

A felhasználók a böngészőjükben kezelhetik a cookie-beállításokat, így letilthatják vagy törölhetik azokat.
A cookie-beállítások módosítása a weboldal bizonyos funkcióinak hibás működését okozhatja.
A weboldalra való első látogatáskor a nem alapvetően szükséges cookie-k (pl. marketingcélúak) engedélyezése vagy elutasítása egy felugró ablakon keresztül lehetséges.

12. Adatvédelmi tisztviselő (DPO)

12.1. Kijelölési kritériumok és feladatok

A GDPR 37. cikke értelmében az adatkezelőnek adatvédelmi tisztviselőt kell kineveznie, ha

fő tevékenységei olyan adatkezelési műveletekből állnak, amelyek az érintettek rendszeres és szisztematikus, nagy léptékű nyomon követését igénylik, vagy
különleges adatkategóriák nagy léptékű feldolgozása

A feladatok a következők:

A GDPR betartásának ellenőrzése
tanácsadás az adatkezelő és a munkavállalók számára
kapcsolattartóként szolgál a felügyeleti hatóság (NAIH) és az érintettek számára

12.2. Állapot és elérhetőségi adatok

Az adatvédelmi tisztviselő közvetlenül a felső vezetésnek tartozik beszámolási kötelezettséggel, és a feladatai ellátásával kapcsolatban nem kaphat utasításokat.

Név: [Az adatvédelmi tisztviselő neve]
Kapcsolat: [E-mail-cím, telefonszám]

Amennyiben az adatkezelő számára nem kötelező adatvédelmi tisztviselőt kinevezni, de ennek ellenére mégis kineveznek egyet, az érintetteket erről a jelen nyilatkozatban megfelelően tájékoztatjuk.

13. Az érintettek jogorvoslati lehetőségei

13.1. Panasz benyújtása az Országos Adatvédelmi és Információszabadsági Hatósághoz (NAIH)

Amennyiben az érintett úgy véli, hogy személyes adatainak feldolgozása sérti a hatályos jogszabályokat, panaszt nyújthat be a NAIH-hoz:

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

13.2. Bírósági jogorvoslat

Jogai megsértése esetén az érintett bírósághoz fordulhat. A pert – az érintett választása szerint – lakóhelye vagy székhelye szerinti bíróság előtt lehet megindítani.

14. Az adatkezelés jogalapja

Az Európai Parlament és a Tanács rendelete a természetes személyeknek a személyes adatok feldolgozása tekintetében történő védelméről, valamint az ilyen adatok szabad áramlásáról.

14.2. A 2011. évi CXII. törvény

A magyar adatvédelmi törvény, amely a személyes adatok feldolgozásának belföldi alapelveit és korlátait szabályozza.

14.3. Egyéb vonatkozó magyar jogszabályok

A számvitelről szóló 2000. évi C. törvény
A polgári törvénykönyvről (Ptk.) szóló 2013. évi V. törvény
A kereskedelmi reklámtevékenységek alapvető követelményeiről és bizonyos korlátozásairól szóló 2008. évi XLVIII. törvény

15. Záró rendelkezések

15.1. Az adatvédelmi nyilatkozat hatálya és módosítása

Ez az irányelv [Dátum]-tól lép hatályba.
Az adatkezelő fenntartja magának a jogot, hogy egyoldalúan módosítsa a jelen irányelvet, különösen jogszabályi változások, új adatkezelési tevékenységek bevezetése vagy a felügyeleti hatóság ajánlásai miatt.
A módosításokat a weboldalon tesszük közzé, és azok hatálybalépését követően a felhasználók a szolgáltatások további igénybevételével elfogadják az új szabályokat.

[kelta.]

Anna Borbála Kitlinska, születési neve.