Adatkezelési tájékoztató

1. Általános rendelkezések 

1.1. Híz Henriett egyéni vállalkozó (okmányirodai nyilvántartási szám: 58861725) mint Adatkezelő  a https://hizhenriett.hu és a https://tudatosirany.hu weboldal és az ezeken meghatározott  egyéb címeken elérhető weboldalak (a továbbiakban: „Portál”) által nyújtott szolgáltatásaihoz  kapcsolódóan a felhasználó természetes személyek valamennyi adatkezelése során a jelen  Adatkezelési Tájékoztató alapján jár el. A Felhasználó a weboldal használatával magára nézve  kötelezőnek fogadja el a jelen Adatkezelési Tájékoztató rendelkezéseit. 

Adatkezelő a Jelen adatvédelmi tájékoztatóban szereplő adatkezelési tevékenységek tekintetében: Adatkezelő: Híz Henriett egyéni vállalkozó (nyilvántartási szám: 58861725) 

Székhelye: 6445 Borota, Petőfi Sándor utca 35. 

Levelezési címe: 2461 Tárnok, Vörösmarty utca 59. 

Elektronikus (e-mail) cím: hizhenriett@tudatosirany.hu 

Adószáma: 48969657-1-23  

1.2. Az adatvédelmi tájékoztató célja, hogy meghatározza az Adatkezelő által kezelt személyes  adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem alkotmányos  elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza az adatokhoz  való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra  hozatalát, vagy felhasználását, annak érdekében, hogy a felhasználó természetes személyek  magánszférájának a tiszteletben tartása megvalósuljon. 

1.3. Adatkezelő az 1.2. bekezdésben megfogalmazott cél érdekében a felhasználó személyes  adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok  biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja  azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más  ajánlások érvényre juttatásához szükségesek. 

2. Jogszabályi háttér 

A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat Adatkezelő az adatkezelés minden fázisában köteles betartani. Adatkezelő által végzett adatkezelésre elsősorban az alábbi  jogszabályokban rögzített rendelkezések az irányadóak: 

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43§ (e) 

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. („Adatvédelmi tv.”); 

• az elektronikus kereskedelmi szolgáltatások, valamint információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. („Eker. tv.”); 

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII.  tv. („Grt. tv.”) 

• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981.  január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény; a kutatás és a  közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX.  Törvény („Katv.”) 

• az Általános Adatvédelmi Rendeletet (General Data Protection Regulation – GDPR,  2016/679/EU)

3. Az adatkezelés jogalapja 

Adatkezelő az Érintettek adatait a hatályos adatvédelemre vonatkozó jogszabályoknak megfelelően, hozzájárulásuk alapján, illetőleg az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. 13/A §-a, a  gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. §  bekezdése alapján kezeli. 

4. A kezelt adatok köre, az adatkezelés célja és időtartama 

A jelen Adatvédelmi Tájékoztató kizárólag természetes személyek adatainak kezelésére terjed ki, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában  értelmezhetőek. 

Nem minősülnek személyes adatnak azok az anonim információk, amelyeket a személyes  azonosíthatóság kizárásával gyűjt adatkezelő, és természetes személlyel nem hozhatóak kapcsolatba,  illetve azok a demográfiai adatok sem minősülnek személyes adatnak, melyeket úgy gyűjt, hogy nem  kapcsolja hozzá azokat azonosítható személyek személyes adataihoz, ezáltal nem állítható fel kapcsolat  természetes személlyel. 

4.1. Anonim igénybe vevő azonosító (cookie) 

A Szolgáltató a Felhasználó számítógépére anonim igénybe vevő azonosítót (cookie, süti)  helyez el, 

amely önmagában semmilyen módon nem képes az Felhasználó azonosítására, kizárólag az  Felhasználó gépének felismerésére alkalmas, név, e-mail cím vagy bármilyen más személyes  információ megadása nem szükséges, mivel a megoldás alkalmazásakor a Felhasználó az  Szolgáltatónak nem ad át személyes adatot, az adatcsere csak és kizárólag a gépek között  történik meg. 

Szolgáltató a cookie-kat abból a célból kezeli, hogy többet tudhasson meg az Felhasználók információhasználati szokásairól és így, javíthassa szolgáltatásai színvonalát, valamint a Portál  látogatása során testreszabott oldalakat, marketing (reklám) anyagokat jelentessen meg. A Felhasználónak lehetősége van arra, hogy böngészője beállításával megtiltsa az egyedei  azonosító jel (cookie) elhelyezését a számítógépén. A Felhasználó tudomásul veszi, hogy a  cookie-k letiltása esetén egyes szolgáltatások nem fognak megfelelően működni. 

4.2. Remarketing kódok 

A Portálon a Szolgáltató Google Adwords, valamint Facebook remarketing kódokat használ. A remarketing kód cookie-kat használ, a Portál látogatóinak megcímkézéséhez. A települt cookie segít abban, hogy a Szolgáltató termékeivel és szolgáltatásaival kapcsolatos  hirdetések jelenjenek meg a Portál látogatója által a későbbiekben meglátogatott más, a  Google Display, hálózatába tartozó weboldalakon, illetve a Facebook-on. 

Felhasználó a cookie-kat bármikor letilthatja és a hirdetéseket személyre szabhatja a Google  hirdetési beállítások felületén. 

4.3. Naplóállományok (logfile-ok) 

A szolgáltatások igénybevétele érdekében a rendszer automatikusan naplózza az alábbi  adatokat: 

– a felhasználó számítógépének dinamikus IP-címe 

– a felhasználó számítógépének beállításaitól függően a felhasználó által használt  böngésző és az operációs rendszer típusa 

– a felhasználó weboldallal kapcsolatos aktivitása

Ezen adatok felhasználása egyrészről technikai célok – úgymint a szerverek biztonságos  működésének elemzése, utólagos ellenőrzése- szolgál, másrészről a Szolgáltató ezen adatokat  oldalhasználati statisztikák készítéséhez, a felhasználói igények elemzéséhez használja fel a  szolgáltatások színvonalának emelése érdekében. A fenti adatok a felhasználó azonosítására  nem alkalmasak és azokat a Szolgáltató egyéb személyes adatokkal nem kapcsolja össze. 

Szolgáltató a Felhasználóval kapcsolatos személyes adatokat bármely, a fentiekben  meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése,  vagy piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és a  Felhasználó hozzájárulása alapján kezelheti. Ezek az adatok nem kapcsolhatók össze a  Felhasználó azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy  számára. Ezen adatokat a Szolgáltató köteles törölni, ha az adatkezelési cél megszűnt, vagy a  Felhasználó így rendelkezik. 

A Szolgáltató biztosítja, hogy az igénybe vevő a szolgáltatás igénybevétele előtt és az  igénybevétel során bármikor megismerhesse, hogy a Szolgáltató mely adatkezelési célokból  mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható  adatok kezelését is. 

4.4. Az adatkezelés időtartama: 

A Felhasználó hozzájárulása alapján kezelt adatok a hozzájárulás módosításáig, illetőleg  visszavonásáig kezelhetők. Az adatkezelés időtartamának lejártával a Felhasználó személyes  adatait a Szolgáltató törölni köteles. 

A szolgáltatások megrendelésével kapcsolatos adatokat a Szolgáltató az esetleges jogviták  során történő bizonyítás érdekében, az általános elévülési határidőig, azaz 5 (öt) évig tárolja. 

A számlázással kapcsolatos adatokat a Szolgáltató a számviteli kötelezettségek teljesítés  érdekében, a 2000. évi C. törvény 169. §-a értelmében 8 (nyolc) évig, illetve az adózás rendjéről  szóló 2003. évi XCII. Törvényben meghatározott elévülési időig kezeli. 

Előfordulhat, hogy a szolgáltatások teljes körű megvalósításához a Felhasználó bizonyos  személyes adatait a Szolgáltató harmadik fél részére – ideiglenes jelleggel – a szükséges  hozzájárulás megadása esetén – adatfeldolgozás vagy adatkezelés céljából – átadja, így  különösen: amennyiben a weboldalon keresztül online fizetésre kerül sor, a Szolgáltató a  fizetéshez szükséges hitelkártya/bankkártya számát továbbítja a pénzintézeti szolgáltató felé,  anélkül, hogy azt megőrizné. 

A weboldal független látogatottsági és egyéb webanalitikai adatok kinyerése érdekében a  szolgáltató igénybe veszi a Google Analytics szoftvert, ezért ezen adatok vonatkozásában a  Google Inc., mint adatfeldolgozó jár el. A Google Inc. Adatvédelmi irányelve a  http://www.google.com/intl/huALL/privacypolicy.html oldalon érhető el. 

A weboldal szolgáltatásait igénybe vevő tudomásul veszi, hogy az adatainak Google általi  feldolgozásához a weboldal használatával hozzájárulását adta. 

Amennyiben olyan szolgáltatásokról van szó, amelynek során, személyes adatokat – így például  online fizetés esetén bankkártya számot – kell a Felhasználónak online módon elküldenie a  szolgáltatás igénybevételéhez, a Szolgáltató az ilyen üzenetek számára megfelelő védelmet  nyújtó csatornát – SSL-alapú csatlakozást – biztosít. 

5. A Felhasználók jogai 

5.1. A Felhasználó kérelmezheti a Szolgáltatónál az irányadó jogszabályok rendelkezései szerint.
a) tájékoztatását személyes adatai kezeléséről,

b) személyes adatainak helyesbítését, valamint 

c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását. 

5.2. A Felhasználó kérelmére a Szolgáltató, legkésőbb az erre irányuló kérelem benyújtásától  számított 30 napon belül írásbeli tájékoztatást ad a Felhasználónak az általa kezelt, illetve az  általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok  forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről,  címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – a Felhasználó személyes  adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás  ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet a Szolgáltatóhoz még nem nyújtott be. Egyéb esetben a Szolgáltató költségtérítést  állapíthat meg. 

5.3. A Szolgáltató az adattovábbítás jogszerűségének ellenőrzése, valamint a Felhasználó  tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt  személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a  továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró  jogszabályban meghatározott egyéb adatokat. 

5.4. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a Szolgáltató rendelkezésére áll, a személyes adatot a Szolgáltató helyesbíti. 

5.5. A személyes adatot törölni kell, ha 

a) kezelése jogellenes; 

b) a Felhasználó kéri (a kötelező adatkezelés kivételével); 

c) a hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a  törlést törvény nem zárja ki; 

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott  határideje lejárt; 

e) azt a bíróság vagy a Hatóság elrendelte. 

5.6. Törlés helyett a Szolgáltató zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó  jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az  adatkezelési cél, amely a személyes adat törlését kizárta. 

5.7. A Szolgáltató megjelöli az általa kezelt személyes adatot, ha a Felhasználó vitatja annak  helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága  nem állapítható meg egyértelműen. 

5.8. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről a Felhasználót, továbbá  mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az  értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét  nem sérti. 

5.9. Ha a Szolgáltató a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a  kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés  iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti  kérelem elutasítása esetén a Szolgáltató tájékoztatja a Felhasználót a bírósági jogorvoslat,  továbbá a Hatósághoz fordulás lehetőségéről. 

5.10. A Felhasználó tiltakozhat személyes adatának kezelése ellen, ha

a) ha a személyes adatok kezelése vagy továbbítása kizárólag a Szolgáltatóra  vonatkozó jogi kötelezettség teljesítéséhez vagy a Szolgáltató, adatátvevő vagy  harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve  kötelező adatkezelés esetén; 

b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés,  közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint 

c) törvényben meghatározott egyéb esetben. 

A Szolgáltató – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, a Szolgáltató köteles az  adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat  

zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat,  akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek  intézkedni a tiltakozási jog érvényesítése érdekében. 

Amennyiben a Felhasználó a Szolgáltató döntésével nem ért egyet, illetve ha a Szolgáltató a 15 napos határidőt elmulasztja a Felhasználó a döntés ellen – annak közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat. 

5.11. A Felhasználónak jelen adatvédelmi tájékoztató 5. pontjában meghatározott jogait  törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a  nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás  biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből,  az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások  gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi  kötelezettségszegések megelőzése és feltárása céljából – beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá a Felhasználó vagy mások jogainak védelme  érdekében. 

6. Jogorvoslati lehetőségek 

6.1. A Felhasználó jogsértés esetén jogorvoslatért fordulhat: 

a) a Nemzeti Adatvédelmi és Információszabadság Hatósághoz 

Székhely: 1055 Budapest, Falk Miksa utca 9-11. 

Postacím: 1363 Budapest, Pf.: 9. 

Telefon: 06-30- 683-5969, 06-30- 549-6838, 06 -1- 391-1400 

Fax: 06-1-391-1410 

E-mail: ugyfelszolgalat@naih.hu 

b) a Felhasználó lakóhelye, ill. Tartózkodási helye szerint illetékes Törvényszéknél. 

6.2. A Szolgáltató a Felhasználó adatainak jogellenes kezelésével vagy az adatbiztonság  követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. A Szolgáltató  mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső  elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult  szándékos vagy súlyosan gondatlan magatartásából származott.