Irányadó jogszabályok
A tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletét, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt, a Polgári Törvénykönyvről szóló 2013. évi V. törvényt, továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseit.
A tájékoztató célja, hogy az Adatkezelő által nyújtott szolgáltatás igénybevétele során megadott személyes adatok és egyéb adatok kezelésére vonatkozó elveket és szabályokat meghatározza.
Adatkezelő megnevezése
Online bankkártyás fizetés esetén az adatkezelő az OTP Mobil Kft. (SimplePay) részére továbbítja a fizetés lebonyolításához szükséges adatokat.
Az adatkezelés elvei
Az Adatkezelő a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az érintettekkel együttműködve jár el. Az Adatkezelő csak a törvényben meghatározott vagy az érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedik túl.
Az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felelős.
Az Adatkezelő az általa kezelt személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon kívül harmadik félnek át nem adja, és nem továbbít személyes adatokat az Európai Unión kívüli harmadik országba vagy nemzetközi szervezethez.
Az adatkezelés célja
Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az adatkezelés célja a fentiek alapján:
- A másik féllel való kapcsolattartás;
- Hírlevél, reklám küldése e-mail formájában.
Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.
Kezelt adatok köre
Az Adatkezelő kizárólag a másik fél által megadott személyes adatokat, valamint a róluk készült képfelvételeket kezeli. A kezelt adatok az alábbiak: vezetéknév, keresztnév, e-mail cím, lakcím, szolgáltatás típusa.
Hírlevél feliratkozók: név, e-mail cím.
Adatkezelési esetek leírása
Adatkezelő az adatkezelést az érintett önkéntes hozzájárulása alapján végzi a GDPR 6. cikk (1) bekezdés (a) pontjának megfelelően. A hozzájárulás visszavonásával az adatkezelő az adatkezelést megszünteti.
Szolgáltatás igénybevétele során kezelt adatok
| Kezelt adatok köre | Adatkezelés célja / jogalapja | Megőrzési idő | Megismerésére jogosultak |
|---|---|---|---|
| A másik fél neve, lakcíme, e-mail címe és a szolgáltatás típusa. | Kapcsolattartás. Szolgáltatás, ÁSZF teljesítése, illetve hozzájárulás. Számla kiállítása. | Szolgáltatás igénybevételét követő 5 évig. | A szolgáltatást nyújtó egyéni vállalkozó. |
Hírlevélre feliratkozás során kezelt adatok
| Kezelt adatok köre | Adatkezelés célja / jogalapja | Megőrzési idő | Megismerésére jogosultak |
|---|---|---|---|
| A másik fél neve, e-mail címe. | Kapcsolattartás, hírlevél küldés, hozzájárulás. | Hírlevélről való leiratkozást követő 30 napig. | Adatkezelő egyéni vállalkozó. |
A személyes adatok tárolásának módja
Az Adatkezelő az adatokat keletkezésük módjának megfelelően a következő szerint tárolja:
- azokat az adatokat, amelyeket írásbeli nyilatkozat alapján kezel, a meghatározott időtartam alatt az eredeti írásbeli formában tárolja;
- azokat az adatokat, amelyek elektronikus nyilatkozatok alapján, illetve a szolgáltatás igénybevétele során keletkeztek, elektronikus formában tárolja a meghatározott időtartam alatt.
Az érintett jogai
A személyes adatkezelésben érintett az Adatkezelőtől a megjelölt elérhetőségen az alábbiakat kérheti, amennyiben ennek jogszabályi előfeltételei fennállnak:
- hozzáférést a személyes adatokhoz;
- helyesbítést a tárolt személyes adatokon;
- a személyes adatok törlését;
- a személyes adatok kezelésének korlátozását;
- tiltakozást a személyes adatok kezelése ellen;
- a személyes adatok kikérését és továbbítását egy másik adatkezelőhöz (adathordozhatóság);
- a hozzájárulás bármikori visszavonását.
Az érintetti jogok érvényesítésére vonatkozó kérelmeket a hello@tunderkehely.hu e-mail címre kell elküldeni. Az Adatkezelőnek 30 napon belül visszajelzést kell adnia a kérés teljesítéséről vagy elutasításáról (indoklással együtt).
Amennyiben az Érintett nem ért egyet az Adatkezelő válaszával, jogorvoslati lehetőségek állnak rendelkezésére:
- panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (www.naih.hu);
- jogsértés esetén az illetékes bírósághoz.
Adatfeldolgozók
Adatfeldolgozók közreműködése a szolgáltatás nyújtása, illetve az Adatkezelő gazdasági működésének támogatása miatt szükséges.
| Adatfeldolgozó | Végzett tevékenység |
|---|---|
| Adatkezelő könyvelő szolgáltatója | Könyvelési szolgáltatás |
| The Rocket Science Group LLC (Mailchimp), 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. | Hírlevél küldési szolgáltatás |
Az adatfeldolgozó az adatokat az Egyesült Államokban tárolja. Az adattovábbítás az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák (pl. Standard Contractual Clauses) alapján történik.
Leiratkozás
A hírlevél alján található „Leiratkozás” linken keresztül bármikor leiratkozhatsz.
Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót bármikor módosítsa. A módosításról az érintetteket a honlapon való közzététel (www.tunderkehely.hu) útján értesíti.
Az Adatkezelési Tájékoztató módosításai a közzététel napján lépnek hatályba, és a honlapon történő közzététellel válnak érvényessé.
Gyál, 2023. július 25.