Adatkezelési tájékoztató

1.Adatkezelő adatai

Adatkezelő megnevezése:	Donka Noémi Katalin
Adatkezelő adószáma:	59882837-1-41
Adatkezelő székhelye:	1041 Budapest, Pozsonyi u. 2/A. 4. em. 54.
Adatkezelő képviselője:	Donka Noémi Katalin

2. Adatkezelés szabályai

Jelen adatkezelési tájékoztató időbeli hatálya 2024. január 1. napjától visszavonásig tart.

1. Fogalmak

Jelen tájékoztatónak a GDPR rendelet 4. cikkében, valamint az Infotv. 3.§ rendelkezéseiben meghatározott fogalmak képezik az alapját.

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Az Adatkezelő a tájékoztatót folyamatosan hozzáférhetővé teszi honlapján. Az Adatkezelési tájékoztató elfogadása (a megfelelő jelölőnégyzetben elhelyezett pipa, valamint az ÁSZF-ben foglaltak megismerése és az ajánlat elfogadása) igazolja annak megismerését, mely egyúttal adatkezelési hozzájárulásnak minősül. Így tehát az adatkezelésre csak akkor kerülhet sor, ha az érintett egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett -, nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja a természetes személyt érintő személyes adatok kezeléséhez.

Az Adatkezelő által személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetőek ezekkel a célokkal össze nem egyeztethető módon, illetve tárolásuknak olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé

Az Adatkezelő munkája során gondoskodik arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

3. Adatkezelések

3.1. Az Adatkezelő holnapján megvalósuló adatkezelések

3.1.1. Kapcsolatfelvétel

Az Adatkezelő kapcsolati adatai elérhetőek a honlapon, melyeken keresztül a látogató felveheti a kapcsolatot az Adatkezelővel a nyújtott szolgáltatásokkal kapcsolatosan.

adatkezelés célja: az Adatkezelővel történő kapcsolatfelvétel

kezelt adatok köre: az érintett neve, telefonszáma, valamint a kapcsolatfelvétel során megadott egyéb személyes adatok

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulás

adattárolás határideje: a kapcsolatfelvétel lezárultáig

adattárolás módja: elektronikus

3.1.2. Cookiek

A cookiekat (sütiket) a meglátogatott weboldalak helyezik el a felhasználó számítógépén és olyan információkat tartalmaznak, mint az oldal beállításai. A sütik alkalmazása lehetőséget biztosít a Társaság számára a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. Egyes sütik használata elengedhetetlen az oldal megfelelő működéséhez, mások statisztikákat gyűjtenek, hogy kényelmesebbé válhasson az oldal használata, míg vannak olyan sütik, amelynek célja célzott hirdetések elhelyezése.

A látogató a honlap alsó részén elhelyezett sávon tudja kiválasztani, mely sütik használatát kívánja engedélyezni, tehát melyek használatához járul hozzá és melyek használatát tiltja le.

Alkalmazott cookie-k:

• működéshez szigorúan szükséges cookie-k: ezek olyan sütik, melyek a weboldal használatához nélkülözhetetlenek, az oldal alapvető funkcióinak, szolgáltatásainak használatát teszik lehetővé. Az ilyen típusú cookie-k munkamenet befejezéséig tart, a böngésző bezárásával automatikusan törlődnek.
• hirdetést-kiszolgáló külső cookie-k: Adatkezelő a rendszer működéséhez veszi igénybe ezen cookie-kat. A látogató a weboldal használatával hozzájárul a személyéhez kapcsolódó információk alábbi célból és módon történő hasznosításához. A Google AdSense cookie-kat helyez el és web jelzőt használ információgyűjtés céljából. A cookie-k által tárolt információkat a Google Inc. USA-beli szerverein tárolja, mely információkat átadhatja harmadik felek részére, amennyiben ezt törvény írja elő, vagy az adott harmadik felek a Google Inc. megbízásából feldolgozzák az információkat. A Google Inc. remarketing keretében olyan, a látogatókat nyomon követő cookie-kat helyez el a látogató készülékén, melyek a látogató online magatartását figyelik, melyek alapján a Google Inc. felhasználói magatartáson, érdeklődési körön alapul reklámot tesz számukra elérhetővé més weboldalakon. A nyomon követő cookie lehetővé teszi a Google Inc. számára a honlaplátogató azonosítását egyén weboldalakon is. A Google Inc. „Adatvédelmi irányelvei” a http://www.google.hu/intl/hu/policies/privacy honlapon érhető el. A Google Inc. weboldalán a Google Inc. adatokkal kapcsolatos tevékenységéről és a cookie-k letiltásáról, a hirdetések személyre szabásáról további hasznos információk találhatóak: http://www.google.com/intl/hu/policies/privacy/ads/ A hirdetés-kiszolgáló szolgáltatók a felhasználói szokások mérésével, valamint a hirdetések kiszolgálásával kapcsolatosan, információgyűjtés céljából a cookie-k mellett web beacont és Click Taget alkalmaznak. A szolgáltatók által elhelyezett cookie-k is bármikor törölhetőek a látogató készülékéről, a böngésző(k) megfelelő beállításainak kiválasztásával pedig általában visszautasítható a cookie-k használata. A külső szolgáltatók által elhelyezett cookie-k beazonosítása az adott cookie-hoz kapcsolódó domain alapján történhet. A web beacon visszautasítására nincs lehetőség.
• cookie elfogadás cookie (privacy_embeds): a látogató a weboldalra érkezéskor a figyelmeztető ablakban elfogadja a cookie-k tárolásáról szóló nyilatkozatot. Ezen süti a munkamenet végétől számított 1 hónapon belül törlődik.

adatkezelés célja: a honlaplátogatási szokások vizsgálata, az Adatkezelővel történő kapcsolatfelvétel elősegítése

kezelt adatok köre: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulása.

adattárolás határideje: az adatfelvételtől számított legfeljebb egy év

adattárolás módja: elektronikus

Tájékoztatom, hogy amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről a használt böngésző weblapján kaphat bővebb tájékoztatást.

3.2. Az Adatkezelő működése során megvalósuló adatkezelések

3.2.1. Ügyfélnyilvántartás

Az Adatkezelő a szerződések teljesítése céljából kezeli a vele szerződő fél (jogi személy esetén a kapcsolattartó) nevét, telefonszámát és e-mail címét. Az adatkezelés jogalapja az érintett hozzájárulása – a hozzájárulás beszerzése érdekében a szerződésbe foglaltak minősülnek a hozzájárulási kötelezettségnek.

adatkezelés célja: a szerződő felek igényeinek teljesítéséhez szükséges kapcsolattartás

kezelt adatok köre: az érintett neve, e-mail címe, telefonszáma

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulás vagy kiegészítő jelleggel a GDPR 6. cikk (1) bek. f) pontja szerinti jogos érdek

adattárolás határideje: a cél megvalósulásáig, de amennyiben az érintett kéri adatai törlését, úgy addig az időpontig

adattárolás módja: elektronikus

3.2.2. Igényfelmérés

Adatkezelő a könnyebb együttműködés, az érintett elképzeléseinek felmérése és az annak megfelelő ajánlat adása céljából egy igényfelmérést tart, melyben a könnyebb beazonosítás érdekében az érintett nevének, valamint elérhetőségének feltüntetése szükséges és így ezen személyes adatokat Adatkezelő kezeli.

adatkezelés célja: ajánlat kérése és adása

kezelt adatok köre: az érintett neve, telefonszáma, e-mail címe

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulás

adattárolás határideje: a cél megvalósulásáig, de amennyiben az érintett kéri adatai törlését, úgy addig az időpontig

adattárolás módja: elektronikus

3.2.3. Panaszkezelés

Az Érintett élhet panasszal az Adatkezelő felé a jogszabályi rendelkezések alapján. Amennyiben az Érintett él ezen jogával, úgy Adatkezelő ezen körben adatkezelést végez.

adatkezelés célja: panaszkezelés

kezelt adatok köre: az Érintett neve, címe, telefonszáma, e-mail címe

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pont szerinti jogi kötelezettség teljesítése

adattárolás határideje: az Fgytv. alapján 5 év

adattárolás módja: elektronikus

3.2.4. Számlák kezelése

Adatkezelőt a szerződés teljesítése körében számla kiállítási és számviteli bizonylat megőrzési kötelezettség terheli. Mindezek alapján ezen jogszabályi kötelezettségei teljesítése érdekében az érintett adott személyes adatait kezeli.

adatkezelés célja: számlák kiállítása és tárolása

kezelt adatok köre: az érintett neve, címe, adószáma/adóazonosító jele

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pont, a számvitelről szóló 2000. évi C. törvény 167. §

adattárolás határideje: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében legalább 8 évig köteles az Adatkezelő megőrizni. Az Adatkezelő 8+1 év elteltével automatikusan törli az érintett személyes adatait

adattárolás módja: elektronikus

4. Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti személyes adatainak helyesbítését; adatainak törlését a hello@papirszarnyak.hu e-mail címen; az adatkezelés korlátozását; illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz. Panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy – választása szerint – bírósághoz fordulhat. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.

Alább olvasható a részletes leírás az érintetti jogok kapcsán:

4.1. Tájékoztatáshoz való jog (hozzáférés)

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e és a következő információkhoz hozzáférést kapjon:

• jogosult megtudni az adatkezelés célját;
• az érintett személyes adatok kategóriáit;
• azon címzetteket vagy címzettek kategóriáit, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartamát, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjait;
• jogosult felvilágosítást kapnia az érintettnek azon jogáról, hogy kérelmezheti-e az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat-e az ilyen személyes adatok kezelése ellen; illetve nyújthat-e valamely felügyeleti hatósághoz címzett panaszt.;
• jogosult megkapnia minden elérhető információt arról is, hogy ha az adatokat nem az érintettől gyűjtötték;
• jogosult arra is, hogy tudomást szerezzen az automatizált döntéshozatali ügyekben alkalmazott logikára és arra, hogy az ilyesfajta adatkezelés, milyen jelentőséggel bír, illetve ez az érintettre nézve milyen várható következménnyel jár.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a tájékoztatási jog szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

A tájékoztatás főszabály szerint ingyenes, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésben, illetve 15. cikk (3) bekezdésben meghatározott esetben számít fel.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

4.2. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Arra az időtartamra, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát, a kérdéses személyes adatok korlátozásra kerülhetnek a jelen tájékoztató 4.4. pontjának megfelelően.

4.3. Tiltakozás joga

Az érintett az Adatkezelőhöz intézett nyilatkozatával tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja közérdek vagy jogos érdek.

Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4.4. Az adatkezelés korlátozásához való jog

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

• az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
• az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett a személyes adatok kezelése ellen tiltakozott, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.

4.5. Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

4.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:

• az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; és
• az adatkezelés automatizált módon történik.

Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

4.7. Jogorvoslat

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség

Az érintett az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal a felügyelő hatósághoz – Magyarországon a NAIH-hoz fordulhat:

név:                      Nemzeti Adatvédelmi és Információszabadság Hatóság

székhely:              1024 Budapest, Szilágyi Erzsébet fasor 22/C.

honlap:                 www.naih.hu

Az érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

4.8. Tájékoztatás adatvédelmi incidensről

Adatkezelő köteles haladéktalanul világos és közérthető tájékoztatást adni az Érintettnek az olyan adatvédelmi incidensről, mely valószínűsíthetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve. Ilyen tájékoztatás keretében az Adatkezelő köteles ismertetni az incidens jellegét, a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségét; ismerteti az incidensből eredő, valószínűsíthető következményeket, valamint annak orvoslására tett vagy tervezett intézkedéseket.

A GDPR 34. cikk (3) bekezdésében foglalt esetek valamelyikének teljesülése esetén nem köteles tájékoztatni az Érintetteket.

5. Adatfeldolgozók

Az Adatkezelő a személyes adatok kezelése során kizárólag technikai jellegű feladatok ellátására az alábbi adatfeldolgozókat veszi igénybe:

adatfeldolgozó neve:   Rackhost Zrt.

címe:                           6722 Szeged, Tisza Lajos körút 41.

cégjegyzékszáma:        06-10-000489

adatfeldolgozás célja:  tárhelyszolgáltatás

adatfeldolgozó neve:   Gajdos & Gajdos Consulting Kft.

címe:                           1027 Budapest, Bem József u. 9. fszt.

cégjegyzékszáma:        01-09-392914

adatfeldolgozás célja:  könyvelés

adatfeldolgozó neve:   KBOSS.hu Kft. (szamlazz.hu)

címe:                           1031 Budapest, Záhony u. 7.

cégjegyzékszáma:        01-09-303201

adatfeldolgozás célja:  számlázás

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni

6. A nyilatkozat megváltoztatása

Az Adatkezelő fenntartja a jogot, hogy a nyilatkozatot módosítsa. Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról a felhasználót e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintetti hozzájárulást.

7. Jelen szabályzatban nem meghatározott kérdések

A jelen szabályzatban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadóak.

 

Az oldalhoz kapcsolódó adatkezelési tájékoztatót itt találod.