ADATKEZELÉSI TÁJÉKOZTATÓ
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 számú rendelete (2016. április 27.) alapján (a továbbiakban: GDPR).
A Nagy Anna egyéni vállalkozó (székhely: 1118 Budapest, Sümegvár utca 27., adószám: 69964853-1-43, nyilvántartási szám: 53940663, a továbbiakban: Adatkezelő) mint adatkezelő a www.yogasecretsevent.com weboldal (a továbbiakban: Honlap) működtetése során a Honlapra látogatók, a Honlapot használó és a Honlapon elérhető szolgáltatást igénybevevő felhasználók (a továbbiakban együttesen Érintett) adatait kezeli, a Honlapon található termékek (jógaruha), jógaeszközök, drogéria (illóolajok), jóga bérletek, egészségmegőrző kezelések, jógaoktatói képzések, jógaéletmód termékek (vitaminok, fehérjék), (a továbbiakban: Termékek) értékesítésével és megrendelő részére történő kiszállításával kapcsolatban.
A jelen tájékoztató tehát a regisztrált felhasználókra és a Honlapra látogatókra egyaránt vonatkozik.
Az adatok kezelésével összefüggésben az Adatkezelő ezúton tájékoztatja az Érintetteket a Honlap használata során a Termékek értékesítésével és kiszállításával kapcsolatban az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az Érintettek joggyakorlásának módjáról és lehetőségeiről.
Az Érintettek a jelen tájékoztatóba foglalt jogaikat az Adatkezelő következő elérhetőségén gyakorolhatják:
Név: Nagy Anna egyéni vállalkozó
Székhely: 1118 Budapest, Sümegvár utca 27.
Levelezési cím: 1118 Budapest, Sümegvár utca 27.
E-mail cím: info@yogasecrets.hu
Az Érintett a Honlap használatával, Vásárlás esetén a szükséges adat(ok) rendelkezésére bocsátásával, valamint külön elfogadó „checkbox” (jelölőnégyzet) kipipálásával kijelenti, hogy a jelen Adatkezelési Tájékoztatónak az adat(ok) rendelkezésre bocsátásának időpontjában hatályos változatát megismerte, azokat kifejezetten elfogadja és hozzájárul az alábbiakban meghatározott adatkezeléshez.
Az Érintett regisztrációjának törlésére bármikor, a törlési kérelem (postán, emailben) elküldését követően kerülhet sor. Ez esetben az adatok törlésének határideje a kérelem beérkezését követ 5 munkanap. A személyes adatok kezelése során az adattakarékosság, illetve a korlátozott tárolhatóság elvét alkalmazza az Adatkezelő, vagyis az Érintett adatait csak addig kezeli, tárolja, ameddig az adat tárolására törvényi felhatalmazás alapján köteles. A kötelező tárolási idő lejárta után a személyes adatok törlésre kerülnek.
Az Adatkezelő részére az Érintett által küldött, az Érintett jogainak gyakorlása érdekében előterjesztett kérelem ügyintézésének határideje 1 hónap. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az Érintettet.
Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: 1) díjat számíthat fel, vagy 2) megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Ha az Adatkezelőnek, megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
1. Definíciók
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
- személyes adat: azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
- tiltakozás: az érintett, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
- adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
- adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
- harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
2. Adatvédelmi alapelvek
- jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;
- célhoz kötöttség: a személyes adatok begyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés;
- adattakarékosság: a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk;
- pontosság: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék;
- korlátozott tárolhatóság: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel;
- integritás és bizalmas jelleg: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
3. Az Adatkezelő megnevezése, adatai és elérhetőségei
Név: Nagy Anna egyéni vállalkozó
Székhely: 1118 Budapest, Sümegvár utca 27.
Adószám: 69964853-1-43
Nyilvántartási szám: 53940663
Számlavezető pénzintézet: MBH Bank Nyrt.
Számlaszám: 10101126-85598100-01004007
E-mail cím: info@yogasecrets.hu
4. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama
| Adatkezelés célja | Érintett adatok | Jogalap | Megőrzési idő | |||
| A honlapon elérhető szolgáltatás nyújtása, azzal összefüggésben kapcsolattartás (online regisztráció) | név, e-mail cím, telefonszám | az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Info tv. 5. § (1) bekezdés b) pont) | a hozzájárulás visszavonásáig | |||
| Webshopon keresztül történő adásvételi szerződés teljesítése (megrendelő beazonosítása, számlázás) | Név/cégnév, e-mail teljes cím, telefonszám, illetve jogi személy/civil szervezet esetén adószám, székhely (számlázási adatok) | szerződés teljesítése, továbbá jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pontok) | szerződés teljesítését követő 5 év | |||
| Jógaoktató képzésekre történő jelentkezés, képzésen való részvétel és képesítés szerzés*** | Képzésben résztvevő személy természetes személyazonosító adatai (név, születési név, születés helye és ideje, anyja neve, email cím), oktatási azonosító szám, email cím; a képzéssel összefüggésben legmagasabb iskolai végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével, a képzésbe történő belépésével és a képzés elvégzésével, illetve ennek hiányában a képzésből történő kilépésével, a képzés során történő értékelésével és minősítésével, a képzéssel összefüggő fizetési kötelezettségeivel és az esetlegesen igénybe vett képzési hitellel kapcsolatos adatok | a Felnőttképzésről szóló 2013. évi LXXVII. törvény 21. §, szerződés teljesítése és jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pontok) | Legalább a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig | |||
| számlázási feladatok elvégzése**** | név, cím/székhely, adószám | számlázási feladatok elvégzése – jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) | 8 évig | |||
| webáruház hírlevél (Honlapon regisztrált felhasználóknak) | Regisztráció során megadott elérhetőségi adatok közül név, email cím | az Érintett külön, kifejezetten a hírlevél küldésével kapcsolatos tájékoztatást követően adott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Info tv. 5. § (1) bekezdés b) pont) | a hozzájárulás visszavonásáig („leiratkozás”) | |||
| „cookies”/sütik (részben a weboldal alapvető működéséhez szükséges, részben funkcionális sütik, illetve kifejezett hozzájárulás esetén marketing, analitikai és személyre szabáshoz használt sütik)***** által a weboldal működéséhez továbbított adatok | süti adatok (IP cím, helyadatok, beállítások) | az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | a hozzájárulás visszavonásáig, de legfeljebb 26 hónapig |
Adatkezelőnél az adatkezelés elektronikus úton történik, papír alapú adatkezelésre nem kerül sor.
A webshopban történő fizetést a Barion Payment Zrt. mint adatfeldolgozó biztosítja (MNB engedélyszáma: H-EN-I-1064/2013). A banki tranzakcióhoz használt banki adatok (bankkártya) Adatkezelőhöz nem jutnak el, azokat Adatkezelő nem kezeli. A Barion Payment Zrt. adatvédelmi tájékoztatóját a bankkártya adatok kezelése vonatkozásában a következő címen érhető el: https://www.barion.com/hu/adatvedelmi-tajekoztato/
*** Adatkezelő a részére megadott személyes adatokat, illetve azok valódiságát nem ellenőrzi, kivéve azon személyeket, akik oktatói képzésen vesznek részt. Ezen adatok ellenőrzése a felnőttképzési államigazgatási szerv (Pest Vármegyei Kormányhivatal) rendszerén keresztül történik. A megadott adatok valódiságáért kizárólag az azokat megadó személy (Érintett) felel. Az Érintettek e-mail címük megadásakor egyben felelősséget vállalnak azért is, hogy a megadott e-mail címről kizárólag ők vesznek igénybe szolgáltatást. E felelősségvállalásra tekintettel a megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintettet terheli, aki az e-mail címet megadta.
A felnőttképzési államigazgatási szerv az adatokról és a felnőttképző által kiállított tanúsítványról – a Fktv. 20. § (1) bekezdése szerinti ellenőrzés és a pályakövetési rendszer működtetése céljából – elektronikus nyilvántartást vezet (Felnőttképzési Adatszolgáltatási Rendszer) és a nyilvántartás adatait azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli. A felnőttképzési államigazgatási szerv a tanúsítványokat tartalmazó központi nyilvántartás adatait azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli, azt követően pedig azokat átadja az illetékes levéltárnak, és az átadott vizsgatörzslapok nyilvántartási adatait törli.
****Adatkezelő a számlák kiállítására a KBOSS.hu Kft. (https://www.szamlazz.hu/adatvedelem/) programját használja és a számlák tartalmáról a könyvelési feladatainak ellátását elvégző Adó Silver Kft., mint adatfeldolgozót tájékoztatja. (GDPR 6. cikk (1) bekezdés c) pontja)
*****Tájékoztató a sütik („cookies”) használatáról
Az Adatkezelő a honlap biztonságos működéséhez elengedhetetlenül szükséges, valamint a működést támogató (funkcionális) „adatcsomagokat”, úgynevezett sütiket alkalmaz. A sütik által gyűjtött információk a látogatót személyében nem azonosítják, azonban számítógépét és internetkapcsolatát felismerhetővé teszik a következő látogatás alkalmával, vagy akár ettől függetlenül, más honlapok böngészése során is.
A honlapon a következő Adatkezelőtől független, harmadik féltől származó sütik rögzítenek személyes adatokat: Automattic Inc. (székhely: Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86 Ireland, adatvédelmi tájékoztató: https://automattic.com/privacy/) Ezek a honlap biztonságos működéséhez elengedhetetlenül szükséges, valamint a működést támogató (funkcionális) sütik, amelyek analitikai mérésekkel, így a honlap forgalmával, a böngészés időtartamával és helyével kapcsolatos információkat rögzítenek.
A honlap az Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat is tartalmaz. Az alábbi címeken elérhető külső szolgáltatók az Adatkezelő oldalának látogatása vagy beágyazott szolgáltatásaik használata során saját szolgáltatásuk teljesítése érdekében saját sütiket használhatnak, az Érintettek számítógépének IP címét, egyéb adatait rögzíthetik, részükre reklámtartalmakat jeleníthetnek meg:
cél: közösségi média szolgáltatások elérése
adatkezelési tájékoztató elérhető: https://www.facebook.com/privacy/policy/
cél: közösségi média szolgáltatások elérése
adatkezelési tájékoztató elérhető: https://help.instagram.com/1896641480634370
YouTube
cél: közösségi média szolgáltatások elérése, online órák
adatkezelési tájékoztató elérhető: https://policies.google.com/privacy?hl=en
Barion Payment Zrt.
cél: webshopban vásárolt termékek kifizetése
adatkezelési tájékoztató elérhető: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Az Érintettek nem kötelesek adatszolgáltatást teljesíteni sütik által. A böngésző megfelelő beállításával a sütik letilthatók, azonban az összes süti letiltása esetén előfordulhat, hogy nem minden funkció fog megfelelően működni a honlapon. Az adatkezelő ezúton is tájékoztatja az Érintetteket, hogy a sütik kezelésével kapcsolatos hozzájárulás bármikor visszavonható; ez azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A sütik tekintetében a hozzájárulás megtagadása vagy visszavonása az Érintett böngészője saját beállításainak megfelelő módosításával lehetséges (sütik letiltásával, törlésével, vagy az elfogadás módjának beállításával).
5. Az adatokat megismerő személyek köre, adattovábbítás, adatfeldolgozás
Az adatokat elsődlegesen az Adatkezelő, illetve az Adatkezelő belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé.
Adatkezelő a személyes adatokat kizárólag a jelen pontban foglaltak szerint továbbítja vagy bocsátja más harmadik személyek rendelkezésére.
Az Adatkezelő nem értékesít vagy ad bérbe személyes adatokat harmadik félnek. Vannak azonban bizonyos körülmények, amikor az Adatkezelő jogosult személyes adatokat továbbítani. Ezen esetek az alábbiak:
- a szolgáltatásnyújtás teljesítése céljából és ezáltal az Adatkezelő és Érintett között létrejött szerződés teljesítése érdekében az Adatkezelő által jogszerűen igénybe vett futárcég közreműködők mint adatfeldolgozók részére;
- Adatkezelő által jogszerűen igénybe vett adatfeldolgozók részére, akik személyét a jelen tájékoztató 4. és 5. pont tartalmazza.
- más adatkezelők részére a szolgáltatás nyújtása érdekében, mely adatkezelők adatkezelési tevekénységükért önállóan felelnek, ennek részletes szabályait a jelen tájékoztató 4. és 5. pontjában belinkelt szabályzatok tartalmazzák.
Adatkezelő a fentieken túlmenően kizárólag jogszabályi felhatalmazás alapján ad ki harmadik fél részére információt (pl. jogszabályon alapuló hatósági megkeresés vagy kötelező adatszolgáltatás).
A Honlapon vásárolt termékek kiszállításával összefüggésben az adatkezelés célja: a megvásárolt Termékek Érintett részére történő kiszállítása. Ezen célok érdekében Adatkezelő az Érintett által megadott személyes adatokat (név, e-mail cím, cím és telefonszám) kezeli. Ezen adatkezelésre az Érintett törlési kérelméig, illetve a Honlap működésének végéig kerül sor. Adatkezelő adatkezelésének jogalapja a szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).
Az Adatkezelő tárhelyszolgáltatást és szerverszolgáltatást vesz igénybe a Websupport Magyarország Kft.-től (székhely: 1119 Budapest, Fehérvári út 97-99., telefon: +36 22 797 674, email: support@websupport.hu) mint adatfeldolgozótól. Az Érintettek által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak az Adatkezelő belső munkatársai, illetve a szervert üzemeltető munkatársak férhetnek hozzá, de mindannyian felelősséggel tartoznak az adatok biztonságos kezeléséért.
A tárhelyszolgáltatás és szerverszolgáltatással összefüggésben az adatkezelés célja: a weboldal működésének biztosítása. Ezen célok érdekében Adatkezelő az Érintett által megadott személyes adatokat (név, e-mail cím, cím és telefonszám, IP cím) kezeli. Ezen adatkezelésre az Érintett törlési kérelméig (amely akár a tárhelyszolgáltató közvetlen megkeresésével is lehetséges), illetve a Honlap működésének végéig kerül sor. Adatkezelő adatkezelésének jogalapja az Érintett hozzájárulása a GDPR. 6. cikk (1) bekezdés a) pontja és az Info tv. 5. § (1) bekezdés b) pont alapján, valamint szerződés, továbbá jogi kötelezettség teljesítése alapján (GDPR 6. cikk (1) bekezdés b) és c) pontok).
Az Adatkezelő az e-mail üzenetek küldése és fogadása vonatkozásában tárhelyszolgáltatást vesz igénybe a Google Ireland Limited.-től (székhely: Gordon House, Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Írország., telefon: +353 1 436 1000, adószám: IE6388047V, adatkezelési tájékoztató elérhető: https://policies.google.com/privacy?hl=hu) mint adatfeldolgozótól. Az Érintettek által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak az Adatkezelő belső munkatársai férhetnek hozzá.
A tárhelyszolgáltatással összefüggésben az adatkezelés célja: email üzenetek fogadása és megválaszolása. Ezen célok érdekében Adatkezelő az Érintett által megadott személyes adatokat (név, e-mail cím, esetleg telefonszám, IP cím) kezeli. Ezen adatkezelésre az Érintett törlési kérelméig kerül sor. Adatkezelő adatkezelésének jogalapja az Érintett hozzájárulása a GDPR. 6. cikk (1) bekezdés a) pontja és az Info tv. 5. § (1) bekezdés b) pont alapján (Érintett kapcsolatfelvétele esetén), valamint esetlegesen szerződés, továbbá jogi kötelezettség teljesítése alapján (GDPR 6. cikk (1) bekezdés b) és c) pontok).
6. Hírlevél
Adatkezelő a tevékenységével kapcsolatos hírlevelet küld az arra feliratkozóknak. A hírlevélre az Érintett a Honlapon történő regisztráció során, e-mail címének és nevének megadásával, külön hozzájárulással tud feliratkozni, amelyet követően Adatkezelő e-mailben értesíti az Érintettet a www.yogasecretsevent.com oldalon (vagy a kapcsolódó közösségi média felületeken) megjelenő Termékekről. Az Érintett köteles a kért személyes adatokat (név és e-mail cím) megadni, ha hírlevelet szeretne kapni az Adatkezelőtől. Az adatszolgáltatás és a hírlevélre történő feliratkozáshoz történő hozzájárulás elmaradása azzal a következménnyel jár, hogy az Adatkezelő nem tud hírlevelet küldeni.
Adatkezelő a hírlevélre feliratkozók nevét és e-mail címét tartja nyilván, abból a célból, hogy tájékoztassa az Érintetteket a Honlapon található, aktuális információkról, új Termékekről, megosztott tartalmakról és érdekességekről.
Ha az Érintett a honlapon a hírlevélre feliratkozott, amelyet a jövőben nem kíván megkapni, akkor a hírlevélről bármilyen további feltétel teljesítése nélkül, ingyenesen, bármikor leiratkozhat a hírlevél alján található „leiratkozás” linken keresztül vagy lehetősége van az Érintetteknek a leiratkozás érdekében e-mailt küldeni az info@yogasecrets.hu e-mail címre. Az e-mail útján történő leiratkozás esetében az Adatkezelő tárhelyszolgáltatója manuálisan távolítja el a hírlevél listáról a leiratkozási igényét jelző Érintett személyes adatait. Az Érintett a leiratkozását követően nem kap több hírlevelet. Hangsúlyozandó, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
7. Az Adatkezelő közösségi oldalakon való jelenléte (Facebook, Instagram, stb.)
Az Adatkezelő elérhető a Facebookon, YouTubeon és Instagramon. Az Adatkezelő Facebook, Instagram és YouTube oldalakon lévő hírfolyamára a látogatók a follow(követés)/like(tetszik) linkre kattintva iratkozhatnak fel, majd az ugyanott található unfollow(kikövetés)/unlike(nem tetszik) linkre kattintva iratkozhatnak le.
Az Adatkezelés jogalapja az Érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
Az Érintettek köre: valamennyi Érintett, aki regisztrált a Facebook/Instagram/YouTube stb. közösségi oldalakon, és „lájkolta” a weboldalt.
Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, a Termékeknek, szolgáltatásoknak vagy magának a Honlapnak a megosztása, illetve „lájkolása”, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
9. Érintettek jogai
Amennyiben az Érintettnek az adatai kezelésével kapcsolatban észrevétele vagy kifogása van, az Adatkezelőkkel a következő elérhetőségen léphet kapcsolatba:
Név: Nagy Anna egyéni vállalkozó
Székhely: 1118 Budapest, Sümegvár utca 27.
Levelezési cím: 1118 Budapest, Sümegvár utca 27.
E-mail cím: info@yogasecrets.hu
Az Érintettek adatkezeléssel kapcsolatos jogai:
- hozzáférési jog: Érintett tájékoztatást kérhet az adatkezelőtől arról, hogy mely személyes adatait milyen célból, milyen módon kezeljük, esetlegesen kinek adjuk át, valamint másolatot kérhet az adatkezelő által tárolt adatokról. E kéréseit – adatonként az első alkalommal – ingyenesen teljesítjük. Rendelkezési és hozzáférési jogainak biztosítása csak előzetes személyazonosítást követően lehetséges.
- helyesbítéshez való jog: Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat, továbbá kérheti a hiányos személyes adatok kiegészítését is. Az Adatkezelő és az adatfeldolgozók kiemelt érdeke, hogy Érintettről pontos, mindig aktuális adatokat kezeljenek, ezért kérjük, hogy adatai megváltozásáról, illetve, ha az adatait pontatlanul, helytelenül kezeljük, az adatkezelőt haladéktalanul értesítse.
- törléshez való jog: Érintett kérheti az adatkezelőtől a kezelt személyes adatok törlését, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; ha Érintett visszavonta hozzájárulását, és az adatkezelésnek nincs más jogalapja; ha Érintett tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; vagy ha álláspontja szerint a személyes adatokat jogellenesen kezelik; vagy ha a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
- adatkezelés korlátozásához való jog: Érintett kérheti az adatkezelés korlátozását, ha vitatja a kezelt személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, mely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát); ha álláspontja szerint a személyes adatokat jogellenesen kezelik, de ellenzi azok törlését, és ehelyett kéri az adatok felhasználásának korlátozását; ha álláspontja szerint a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy ha Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben). Az adatkezelés korlátozása esetén a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- tiltakozáshoz való jog: Érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelő jogos érdekén alapuló adatkezelés ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- adathordozhatósághoz való jog: az Érintett kérheti, hogy a Szolgáltató a rá vonatkozó személyes adatokat géppel olvasható formátumban bocsássa rendelkezésre.
- A felügyeleti hatósághoz címzett panasz benyújtásának joga:
Ha az Érintett szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR vagy a mindenkor hatályos adatvédelmi jogszabályok rendelkezéseit, panaszt tehet a saját szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban illetékes felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
postacím: 1363 Budapest, Pf. 9.
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36 (1) 391-1400
fax: +36 (1) 391-1410
e-mail: ugyfelszolgalat@naih.hu
web: www.naih.hu
A panasztételi jogtól függetlenül az érintett bírósághoz is fordulhat személyes adatai jogellenes kezelése, illetve az információs önrendelkezési jogához kapcsolódó jogai sérelme miatt. Magyarországon a per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt, vagy az Adatkezelő székhelye alapján a Fővárosi Törvényszék (székhely: 1055 Budapest, Markó utca 27.; levelezési cím: 1363 Budapest, Pf. 16.) előtt indítható meg. Ha az Érintett szokásos tartózkodási helye az Európai Unió másik tagállamában van, akkor az eljárást megindíthatja a szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
Amennyiben az Érintett a szolgáltatás igénybevételéhez harmadik fél adatait adta meg vagy a Honlap/Szolgáltatás használata során bármilyen módon kárt okozott, a Szolgáltató jogosult az Érintettel szembeni kártérítés érvényesítésére. A Szolgáltató ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
10. E-mail címek felhasználása
Az Adatkezelő kiemelt figyelmet fordít az általa kezelt elektronikus levélcímek (e-mail) felhasználásnak jogszerűségére, így azok elsősorban az Érintett azonosítását, a Szolgáltatás igénybevétele során a kapcsolattartást, valamint Adatkezelő jogszabályi adatszolgáltatási kötelezettségének teljesítését szolgálják.
11. Profilozás
Adatkezelő a www.yogasecretsevent.com weboldalon keresztül, valamint személyesen sem alkalmaz automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot profilt az Érintettekről.
12. Adatbiztonsági intézkedések
Az Adatkezelő a sütikben tárolt információkat nem kapcsolja össze az Érintett által a kapcsolatfelvétel során megadott személyes adatokkal. Az Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő az adatok biztonságáról megfelelő technikai (pl. logikai védelem, különösen a jelszavak és kommunikációs csatornák titkosítása, vírusvédelem, tűzfal) és szervezési intézkedésekkel (fizikai védelem) gondoskodik. Adatkezelő továbbá kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
13. Egyéb rendelkezések – a tájékoztató módosítása
Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót – a Honlapon regisztrált Érintettek belső levelező rendszerén keresztül történő előzetes értesítése mellett – egyoldalúan módosítsa. A módosítás hatályba lépését követően az Érintett a Honlap használatával ráutaló magatartással elfogadja a módosított Adatkezelési Tájékoztatóban foglaltakat. Az Adatvédelmi Tájékoztató mindenkori hatályos változata a www.yogasecretsevent.com honlapon bárki számára megismerhető.
Jelen Adatkezelési Tájékoztató 2025.06.02. napján lépett hatályba.
