ADATKEZELÉSI TÁJÉKOZTATÓ – 2018 (GDPR)

Szervezet neve: W.W.M. ’98 KFT
Székhelye: 8600 Siófok Szent István sétány 1
Adószáma: 11513850-2-14
Képviseletre jogosult személy(ek) neve: Mihók Tamás

Jelen szabályzat felülvizsgálata és karbantartása a jogszabályi változások függvényében folyamatosan történik.

Hatályba lépett: 2018.május 25
Alkalmazandó: 2018.május 25-től

ADATKEZELÉSI TÁJÉKOZTATÓ

a www.malagarden.hu weboldalon, továbbá az ott feltüntetett szolgáltatások személyesen történő igénybevétele során megadott személyes adatoknak a W.W.M. ‘98 Kft által történő adatkezeléséről.

W.W.M. ’98 KFT (székhely: 8600 Siófok Szent István sétány 1., cégjegyzék szám:14-09-304283, adószám: 11513850-2-14), mint személyes adatok kezelője (a továbbiakban: „Adatkezelő”) a jelen nyilatkozatával tájékoztatja a Felhasználókat a cím szerinti adatkezelési gyakorlatáról, a birtokába került személyes adatok védelme érdekében megtett intézkedéseiről és a Felhasználók jogorvoslati lehetőségeiről.

A www.malagarden.hu weboldal a 3 IN 1 Hosting Bt. fizikailag Magyarországon elhelyezett, szervereiről üzemel, a honlapot üzemeltető Adatkezelő a szolgáltatást Magyarországról nyújtja. Ennek értelmében a szolgáltatás nyújtására, valamint a Felhasználókra a szolgáltatás igénybevétele során (az adatkezelésre vonatkozóan is) a magyar jog az irányadó. Adatkezelő a Felhasználók adatait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény, valamint az egyének védelméről a személyes adatok gépi feldolgozása során Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezései alapján kezeli.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.

Az Adatkezelési tájékoztató célja, hogy a Felhasználók megfelelő tájékoztatást kapjanak a személyes adataik kezeléséhez kapcsolódó egyes jogaikról és kötelezettségeikről. A tájékoztató alapján a Felhasználók számára megismerhetővé válnak a személyes adataik kezelésének körülményei, amely alapján megalapozottan dönthetnek az adatkezeléshez való hozzájárulás megadásáról.

Az Adatkezelésre a GDPR 6. cikk (1) bekezdés a) pontja és a Infotv. 20. § (2) bekezdése szerint a Felhasználók önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt Személyes adataik, illetve a róluk generált Személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

1. AZ ADATKEZELŐ AZONOSÍTÓ ADATAI

CÉGNÉV (ADATKEZELŐ): W.W.M. ’98 KFT
SZÉKHELY: 8600 Siófok Szent István sétány 1
CÉGJEGYZÉKSZÁM: 14-09-304283
ADÓSZÁM: 11513850-2-14
KÉPVISELŐ NEVE: Mihók Tamás

ADATVÉDELMI FELELŐS NEVE: dr Németh Csilla
ADATVÉDELMI SZAKÉRTŐ ELÉRHETŐSÉGE: dpo@salary.hu

Releváns kapcsolattartási adatok:

CÉGNÉV (ADATKEZELŐ): W.W.M. ’98 KFT
LEVELEZÉSI CÍM: 8600 Siófok Szent István sétány 1
TELEFONSZÁM: +36 84 510 980
E-MAIL: info@malagarden.hu
WEBOLDAL: www.malagarden.hu
ADATKEZELÉSI TÁJÉKOZTATÓ ELÉRHETŐSÉGE: https://malagarden.hu/adatvedelem/

2. A JELEN TÁJÉKOZTATÓBAN TALÁLHATÓ FOGALMAKAT AZ ALÁBBIAK SZERINT KELL ÉRTELMEZNI

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„hatóság”: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.

„érdeklődő”: Azon személy, aki a Weboldalon keresztül személyes adatainak Adatkezelő részére történő megadásával érdeklődik az igénybe vehető szolgáltatások iránt, és akiknek személyes adatát Adatkezelő gyűjti és kezeli.

„felhasználó”: Érdeklődő és Jelentkező együtt, akinek személyes adatát Adatkezelő gyűjti és kezeli.

„jelentkező”: Azon személy aki a Weboldalon található, illetőleg a személyesen történő jelentkezés alkalmával részére átadott jelentkezési lap kitöltésével valamely, az Adatkezelő által kínált programon történő részvételi szándékát jelzi, illetőleg valamely programon részt vesz, és akinek személyes adatát Adatkezelő gyűjti és kezeli.

3. A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK

A személyes adatok:

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

4. AZ ADATKEZELÉS CÉLJA:

4.1. Felhasználó személyes adatai kezelésének célja, hogy

az Adatkezelő, a weboldal szolgáltatásainak igénybevétele során, valamint a nyújtott szolgáltatások igénybevételével összefüggésben a Felhasználó azonosító adataival rendelkezzen, amely lehetővé teszi az Adatkezelő által a Felhasználókkal történő közvetlen kapcsolatfelvételt és a Felhasználó azonosítását, valamint a fentiekkel kapcsolatos közvetlen és hatékony ügyintézést,
az Adatkezelő a Felhasználó részére információs tájékoztatókat, ajánlatokat küldjön az aktualitásokról, szolgáltatásai ajánlása céljából a Felhasználót közvetlenül megkeresse hírlevél formájában,
a Vállalkozás tevékenysége ellátása során személyes adatokat kezel abból a célból, hogy a szolgáltatásait igénybevevő Felhasználók igényeit kiemelkedő szakmai színvonalon tudja kiszolgálni valamint a törvényben előírt kötelezettségeinek megfeleljen
hatékonysággal kezelje, a szervezett programokat a tagok érdekeinek figyelembevételével alakíthassa ki,

4.2. Érdeklődő személyes adatai kezelésének célja továbbá

az Érdeklődő informálása az Adatkezelő által kínált programok céljáról, részletes menetrendjéről, valamint azok időpontjáról;
az Érdeklődő által feltett kérdések megválaszolása;

4.3. Az ügyfelek személyes adatai kezelésének célja továbbá, hogy

Adatkezelő az Érintett jelentkezése alapján a Vállalkozás az Ügyfelek kiszolgálásával kapcsolatos szolgáltatást tudja nyújtani
az ügyfélkör igényeinek megfelelően különféle kedvezményeket és szolgáltatásokat tudjon nyújtani az Érintettek minél magasabb színvonalon történő kiszolgálása érdekében.

5. ADATKEZELÉSEK

5.1 SZÁLLÁS FOGLALÁSA, AJÁNLATKÉRÉS

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat: Vezeték-és keresztnév
Az adatkezelés célja: A kapcsolatfelvételhez, a foglaláshoz és a szabályszerű számla kiállításához szükséges.

Személyes adat: E-mail cím
Az adatkezelés célja: Kapcsolattartás.

Személyes adat: Telefonszám
Az adatkezelés célja: Kapcsolattartás, a foglalással, a számlázással kapcsolatos kérdések hatékonyabb egyeztetése.

Személyes adat: Számlázási név és cím
Az adatkezelés célja: A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.

Személyes adat: Foglalással kapcsolatos adatok (dátum és időpont, érkezés ideje, távozás ideje, felnőttek száma, gyermekek száma, gyermekek életkora, ellátás típusa, szobatípus)
Az adatkezelés célja: A foglalás lehetővé tétele.

Személyes adat: A foglalás/ajánlatkérés időpontja
Az adatkezelés célja: Technikai művelet végrehajtása.

Személyes adat: A foglalás/ajánlatkérés-kori IP cím
Az adatkezelés célja: Technikai művelet végrehajtása.

Az e-mail cím nem szükséges, hogy személyes adatot tartalmazzon.

2. Az érintettek köre: A weboldalon foglaló valamennyi érintett.

3. Az adatkezelés időtartama, az adatok törlésének határideje: Felhasználó ajánlatkérésére történő válasz megadása után azonnal törlésre kerülnek az adatok (ebben az esetben már hírlevelet sem jogosult adatkezelő küldeni részére), amennyiben nem foglalt szobát. Amennyiben Felhasználó foglalt szobát Szolgáltató rendszerében, ezzel szerződés jött létre, így a személyes adatok törlésének határideje más a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat.

4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
– postai úton: 8601 Siófok PF 261. címen
– e-mail útján: info@malagarden.hu e-mail címen,
– telefonon: +36 84 510 980 számon.

7. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az Infotv. 5. § (1) bekezdése, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:

A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

8. Tájékoztatjuk, hogy

• az adatkezelés az Ön hozzájárulásán alapul.
• köteles a személyes adatokat megadni, hogy tudjuk a foglalást teljesíteni.
• az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a foglalását, ajánlatkérését feldolgozni.

5.2 ASZTALFOGLALÁS AZ ÉTTEREMBEN

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat: Vezeték-és keresztnév
Az adatkezelés célja: A kapcsolatfelvétel

Személyes adat: E-mail cím
Az adatkezelés célja: Kapcsolattartás

Személyes adat: Telefonszám
Az adatkezelés célja: Kapcsolattartás, a foglalással kapcsolatos kérdések hatékonyabb egyeztetése.

Személyes adat: Foglalással kapcsolatos adatok (dátum és időpont, vendégek száma)
Az adatkezelés célja: A foglalás lehetővé tétele.

Személyes adat: A foglalás időpontja
Az adatkezelés célja: Technikai művelet végrehajtása.

Személyes adat: A foglalás-kori IP cím
Az adatkezelés célja: Technikai művelet végrehajtása.

Az e-mail cím nem szükséges, hogy személyes adatot tartalmazzon.

2. Az érintettek köre: A weboldalon foglaló valamennyi érintett.

3. Az adatkezelés időtartama, az adatok törlésének határideje: Az időpont végéig tart az adatkezelés.

4. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával. Ezen szabályzat 6. pontja részletesen ismerteti az ide vonatkozó rendelkezéseket.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

8. Tájékoztatjuk, hogy

• az adatkezelés az Ön hozzájárulásán alapul.
• köteles a személyes adatokat megadni, hogy tudjuk a asztalfoglalását teljesíteni.
• az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudjuk a foglalását feldolgozni.

5.3 HÍRLEVÉL, DM TEVÉKENYSÉG

1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.

2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

3. Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

4. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat: Név, e-mail cím.
Az adatkezelés célja: Azonosítás, a hírlevélre való feliratkozás lehetővé tétele.

Személyes adat: A feliratkozás időpontja
Az adatkezelés célja: Technikai művelet végrehajtása.

Személyes adat: A feliratkozás kori IP cím
Az adatkezelés célja: Technikai művelet végrehajtása.

5. Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

6. Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

7. Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

8. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

9. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

10. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
– postai úton: 8601 Siófok, PF. 261 címen
– e-mail útján: info@malagarden.hu e-mail címen,
– telefonon: +36 84 510 980 számon.

11. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.

12. Az adatkezelés jogalapja: az érintett hozzájárulása, 6. cikk (1) bekezdés a) pont, az az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:

A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – a hozzájárulásban meghatározott körben – a náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a reklám címzettjére vonatkozó – adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.

13. Tájékoztatjuk, hogy

• az adatkezelés az Ön hozzájárulásán alapul.
• köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni tőlünk.
• az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudunk Önnek hírlevelet küldeni.

6. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE, ADATTOVÁBBÍTÁS:

6.1. – A személyes adatok kezelését és feldolgozását az Adatkezelő, a 16. pontban feltüntetett Adatfeldolgozók szolgáltatásait veszi igénybe.

Adatkezelő a Felhasználó azonosításhoz szükséges személyes adatokat az Adatkezelő által szervezett programokon történő részvétel, valamint az azzal kapcsolatos adminisztratív feladatok sikeres lebonyolítása, valamint a programokkal összefüggő marketing célok – így különösen marketing célú hírlevelek küldése – érdekében továbbítja az Adatfeldolgozók részére.

A 16. pontban foglalt Adatfeldolgozók részére történő adattovábbításhoz a Felhasználó az adatkezeléshez való hozzájárulással egyidejűleg adja meg a hozzájárulását.

Az adattovábbítás célja az Adatkezelő által szervezett programokon történő részvétel, valamint az azzal kapcsolatos adminisztratív feladatok sikeres lebonyolítása, valamint a programokkal összefüggő marketing tevékenység megvalósítása, amely során az alábbi személyes adatok kerülnek továbbításra: – név, e-mail cím, telefonszám

Az Adatkezelő a Felhasználó tájékoztatás iránti kérelme esetén pontos felvilágosítást ad arról, hogy a Felhasználó mely személyes adatait, kinek a részére továbbította, valamint a Felhasználó hogyan veheti fel a kapcsolatot az adott partnerrel.

6.2. – A 6.1. pontban foglaltakon felül Adatkezelő kizárólag törvényes kötelezettség esetén, hatóságoknak továbbít adatokat.

6.3. – Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Felhasználó tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást vezet.

A személyes adatokat Adatkezelő bizalmasan kezeli, azokat harmadik személyeknek – a jelen Adatkezelési tájékoztató 6.1. és 6.2. pontjában foglaltakon kívül – nem adja ki. Adatkezelő által kezelt személyes adatokat kizárólag az Adatkezelő azon munkatársai jogosultak megismerni, akik a Weboldal üzemeltetésében, a programokra történő jelentkezés lebonyolításában, valamint a Weboldalon keresztül igénybe vehető szolgáltatásokkal összefüggésbenv felmerülő további teendők ellátásában, az Adatkezelő által szervezett felmérésekben, valamint az esetleges kifogások, szavatossági igények kezelésében részt vesznek. Adatkezelő adatkezelésre jogosult munkatársai a Felhasználóknak csak az általuk végzett tevékenységhez nélkülözhetetlen személyes adataihoz férnek hozzá.

Az Adatkezelő minden általában elvárható intézkedést megtesz annak érdekében, hogy informatikai rendszere és ügyvitele során a személyes adatokat illetéktelen harmadik személyek ne ismerhessék meg, ennek érdekében biztonságos és zárt informatikai hálózatot üzemeltet.

6.4. – Az Adatkezelő az adatkezelés során biztosítja az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét.

6.5. – Az Adatkezelő a Weboldalon keresztül gyűjtött és kezelt adatok tekintetében automatizált adatfeldolgozó rendszert működtet, továbbá az általa szervezett programokra történő személyes jelentkezés alkalmával megadott adatokat, az általa épített adatbázisban manuálisan rögzíti. Adatkezelő a 16. pontban megjelölt külön adatfeldolgozókat vesz igénybe.

7. A FELHASZNÁLÓ ADATKEZELÉSSEL KAPCSOLATOS JOGAI:

7.1 Tájékoztatás

A Felhasználó bármikor kérheti az Adatkezelőtől, hogy tájékoztassa őt a személyes adatainak kezeléséről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

A Felhasználó írásban postai úton, faxon, vagy e-mail üzenetben küldheti meg a tájékoztatás iránti kérelmét az Adatkezelőhöz. A Felhasználó a kérelmében köteles feltüntetni olyan azonosító adatait, amelyek alapján a személyes adatok megismeréséhez való jogosultsága az Adatkezelő által megállapítható. A Felhasználó a kérelmében köteles megjelölni olyan elektronikus, vagy postai elérhetőségét, amelyre az Adatkezelő a tájékoztatást teljesíteni tudja.

A Felhasználó tájékoztatást kérhet a kezelt személyes adatok köréről, a személyes adatok forrásáról, a személyes adatok kezelésének céljáról, továbbá arról, hogy az Adatkezelő a személyes adatokat milyen jogszabályi alapon kezeli, valamint arról, hogy a személyes adatokat az Adatkezelő mennyi ideig kezeli, illetőleg az Adatkezelő személyes adatok kezelésével összefüggő tevékenységéről.

Az Adatkezelő erre irányuló kérelem esetén ad tájékoztatást arról, hogy a személyes adatokat mely szerződéses partnerének továbbította, valamint az adattovábbítás jogalapjáról.

Amennyiben az adatkezelés során adatvédelmi incidens következne be, annak körülményeiről, hatásairól és az elhárítása érdekében az Adatkezelő által megtett intézkedésekről a Felhasználó szintén felvilágosítást kérhet. Az adatvédelmi incidens azt jelenti, hogy a személyes adatok kezelése, vagy feldolgozása jogszabálysértő módon történik. Ilyen eset különösen az, ha a személyes adatokhoz arra nem jogosult személy hozzáfér, a személyes adatokat jogellenes módon megváltoztatják, továbbítják, vagy nyilvánosságra hozzák, illetőleg jogsértő módon törlik, vagy megsemmisítik. Adatvédelmi incidensnek minősül továbbá, ha a személyes adat véletlen esemény folytán megsemmisül, vagy sérül.

Adatkezelő a tájékoztatást a Felhasználó kérelmének beérkezésétől számított legfeljebb 25 napon belül, e-mail üzenetben adja meg. Amennyiben a kérelmet benyújtó Felhasználó elektronikus elérhetőségét a kérelmében nem tüntette fel, vagy a postai kézbesítést kifejezetten kéri, az Adatkezelő a tájékoztatást írásban, postai úton teljesíti. A tájékoztatást Adatkezelő a személyes adatok kérelemben megjelölt körére nézve évente egy alkalommal ingyenesen teljesíti, ezt követően a tájékoztatás megadása alkalmanként 1000 ft-os költséggel jár.

Az Adatkezelő az érintett tájékoztatását csak az alábbi két esetben tagadhatja meg.

Amennyiben az Adatkezelő egy esetleges adattovábbítás esetén az adattovábbítótól a személyes adatot már úgy veszi át, hogy az adattovábbító tájékoztatja az Adatkezelőt, hogy az érintett tájékoztatáshoz való jogait valamilyen hazai, vagy nemzetközi jogszabály korlátozza.
Amennyiben az érintett tájékoztatáshoz való jogát törvény korlátozza az állam külső és belső biztonsága érdekében (például honvédelemi, nemzetbiztonsági, bűnmegelőzési vagy bűnüldözési, büntetés-végrehajtási érdekből), továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából – beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében.

Az Adatkezelő a tájékoztatás jelen pont szerinti megtagadása esetén is írásban közli a Felhasználóval, hogy a tájékoztatást milyen okból tagadta meg úgy, hogy pontosan megjelöli annak törvényi alapját is. Az Adatkezelő ebben az esetben egyúttal tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről (a jogorvoslat kapcsán lásd jelen tájékoztató alábbi, 15. pontját).

7.2 Adatok helyesbítése

A Felhasználó bármikor kérheti Adatkezelőtől, hogy a személyes adatait helyesbítse, ha azok a valóságnak nem felelnek meg. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. A Felhasználó írásban postai úton, vagy e-mail üzenetben küldheti meg a helyesbítés iránti kérelmét az Adatkezelőhöz.

Ha Adatkezelő a Felhasználó helyesbítés iránti kérelmét nem teljesíti a kérelem kézhezvételét követő 25 napon belül írásban vagy a Felhasználó hozzájárulásával elektronikus úton közli az elutasítás indokait, megjelölve annak jogszabályi alapját. Ebben az esetben az Adatkezelő egyúttal tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

7.3 Adatok törlése vagy zárolása

A Felhasználó bármikor kérheti, hogy az Adatkezelő a személyes adatait törölje, vagy zárolja. A törlés, vagy zárolás iránti kérelmet a Felhasználó írásban postai úton, vagy e-mail üzenetben küldheti meg az Adatkezelőhöz.

Az Adatkezelő a személyes adatot törli, ha:

azt jogellenesen kezelte,
a Felhasználó a személyes adatai törlését vagy zárolását kéri,
az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést a törvény nem zárja ki,
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt
azt a bíróság vagy a Hatóság elrendelte.

Ha az Adatkezelő a Felhasználó törlés vagy zárolás iránti kérelmét nem teljesíti a kérelem kézhezvételét követő 25 napon belül írásban vagy a Felhasználó hozzájárulásával elektronikus úton közli az elutasítás indokait, megjelölve annak jogszabályi alapját. Ebben az esetben az Adatkezelő egyúttal tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Törlés helyett az Adatkezelő zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig a törlést akadályozó jogszabályi vagy ténybeli körülmény fennáll.

7.4 Tiltakozás a személyes adatok kezelése ellen

A Felhasználónak joga van, hogy az alábbi esetekben tiltakozzon a személyes adatainak kezelése ellen:

ha a személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, vagy harmadik személy jogos érdekének érvényesítéséhez szükséges,
ha személyes adatok kezelésének célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás,
ha arra törvény a Felhasználónak lehetőséget ad.

A tiltakozást a Felhasználó írásban postai úton, vagy e-mail üzenetben küldheti meg az Adatkezelőhöz. Az Adatkezelő a tiltakozást a benyújtásától számított legfeljebb 15 napon belül megvizsgálja és dönt annak megalapozottságáról. Az Adatkezelő a Felhasználót a döntéséről írásban tájékoztatja. Ha a Felhasználó tiltakozása megalapozott, az Adatkezelő az adatkezelést és az adattovábbítást megszünteti, és a személyes adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással Felhasználó személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

8. „COOKIE” ALKALMAZÁSÁRÓL SZÓLÓ TÁJÉKOZTATÓ

Annak elősegítésére, hogy magas színvonalú, a lehető leginkább zökkenőmentes és megbízható szolgáltatást tudjuk nyújtani Önnek, cookie-kat és hasonló technológiákat használunk.

A cookie egy olyan változó tartalmú adategyüttes, amelyet a Weboldal szervere küld a Felhasználó eszközére. A cookie a Felhasználó számítógépének, telefonjának vagy táblagépének böngészőprogramjában eltárolódik, majd ezt később a küldő szerver onnan kiolvashatja. A cookie-t más webhely nem képes elolvasni, csak amely azt elhelyezte.

A cookie-k tájékoztatást nyújtanak Adatkezelő részére a látogatók webhely használatával kapcsolatos szokásairól. A cookie-kat Adatkezelő adminisztratív célokra kívánja felhasználni; így a webhely látogatottságának mérésére, illetve a böngészés megkönnyítésére; a webhelyen belül korábban megnyitott oldalak megjegyzésével.

Egy cookie sem tartalmaz olyan személyes adatot, amely lehetővé tenné bárki számára a Felhasználó e-mailen, telefonon, vagy hagyományos postai úton történő elérését. A cookiek önmagukban a Felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. Ha a Felhasználó nem kívánja elfogadni a Weboldalon a cookie-k használatát, akkor az általa használt webböngészőt oly módon is beállíthatja, hogy a program üzenettel tájékoztassa őt a cookie-k elhelyezéséről, illetve, hogy megakadályozza a cookie-k elhelyezését. Ezek a beállítások rendszerint a böngésző „beállítások” vagy „preferenciák” menüjében érhetők el.

A cookie-k 3 főbb típusát különböztetjük meg:

Munkamenet cookie: Ezek a cookie-k egy látogatásra korlátozódnak és információkat tárolnak, hogy az Oldal böngészése során ne kelljen újra és újra megadnia bizonyos adatokat. A munkamenet cookie-k röviddel az Oldal elhagyása után vagy közvetlenül a böngésző bezárásakor lejárnak és törlődnek.

Állandó cookie: Ezek a cookie-k a látogatásával kapcsolatos preferenciákat tárolják és lehetővé teszik számunkra, hogy felismerjük, amikor újra ellátogat az Oldalra. Addig maradnak a böngészőben, amíg ki nem törli őket vagy amíg le nem járnak.

Harmadik fél által használt cookie: Ezek a cookie-k nem a Lupus-Travel Kft-hez köthetők és akár több weboldalon és munkameneten átívelő böngészési tevékenységet is magukban foglalhatnak. Ezek általában az állandó cookie-k csoportjába sorolhatók és addig maradnak a böngészőben, amíg ki nem törli őket vagy amíg le nem járnak.

A cookie-k alapvető információkat tárolnak internetezési szokásairól, és segítségükkel tudjuk működtetni a weboldalt, illetve a lehető legjobban személyre szabni a felhasználói élményt.

Közösségi bővítmények: Ezek olyan közösségi oldalak által működtetett bővítmények, amelyek lehetővé teszik azt, hogy egy weboldalt böngészve használni tudja a közösségi oldalak szolgáltatásait (pl. kedvelés vagy megosztás funkció). Ezek a közösségi bővítmények információkat gyűjthetnek az oldalon végzett tevékenységről, amelyeket továbbíthatnak a közösségi oldal felé.

Harmadik személyek által alkalmazott cookie-k:

Megbízható partnerek segítik a Szolgáltatót hirdetések Honlapon és azon kívül történő megjelenítésében, és analitika szolgáltatók, mint a Google Analytics, Quantcast, Nielsen, ComScore is cookie-kat helyezhetnek el a Felhasználó eszközén.

A felhasználók a Google hirdetések kikapcsolására szolgáló oldalon tilthatják le a Google cookiek használatát.

A http://www.networkadvertising.org/choices/ linken lehetőség van egyéb külső szolgáltatók cookiejainak a letiltására is.

Cookie használat:

Az első alkalommal, amikor meglátogatja oldalunkat, egy tájékoztató sávban figyelmeztetjük arra, hogy cookie-kat használunk. A Szolgáltatás használatának folytatásával hozzájárulását adja ezek használatához.

Önnek lehetősége van kezelni, illetve tiltani az egyes cookie-kat. Az alábbiakban részletesen tájékoztatjuk ennek módjairól. Kérjük vegye figyelembe, hogy ha törli a Galéria Savaria cookie-jait, lehetséges, hogy rosszabb minőségűvé vagy korlátozottá válik a hozzáférése az Oldal bizonyos funkcióihoz vagy aloldalaihoz.

Böngésző beállítások: A cookie-kat az internetböngészője beállításaival kezelheti. A beállítás pontos helye az adott böngésző típusától függ. A böngészője “Segítség” funkciójával gyorsan megtalálhatja a beállítás helyét.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-hasznalnak

MS Internet Explorer 11: https://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

MS Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

MS Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

MS Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

Safari: https://support.apple.com/hu-hu/HT201265

9. A GOOGLE ANALYTICS ALKALMAZÁSA

1. Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

2. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

3. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

4. A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu

10. ADOBE FLASH

Az Adobe Flash egy másik technológia, amely a cookiek-kal egyenértékű funkcionalitással rendelkezik. Az Adobe Flash a Felhasználó eszközén képes adatokat tárolni. Nem minden böngésző teszi azonban lehetővé az Adobe Flash cookie-k eltávolítását. A Felhasználó korlátozhatja vagy blokkolhatja az Adobe Flash cookie-kat az Adobe honlapján keresztül. Ha a Felhasználó korlátozza/blokkolja ezeket, előfordulhat, hogy a Honlap néhány funkciója nem lesz használható.

11. KÖZÖSSÉGI OLDALAK

Az adatgyűjtés ténye, a kezelt adatok köre: Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook/Google+/Twitter/Pinterest/Youtube/Instagram stb. közösségi oldalakon, és „lájkolta” a weboldalt.
Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

12. AZ ÉRINTETTEK ADATKEZELÉSSEL KAPCSOLATOS JOGAINAK ISMERTETÉSE

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
postai úton: 8601 Siófok PF. 261.
e-mail útján: info@malagarden.hu e-mail címen,
telefonon: +36 84 510 980 számon.

Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.

Az adatkezelés jogalapja: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, az az Infotv. 5. § (1) bekezdése, és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése:

Tájékoztatjuk, hogy: az adatkezelés az Ön hozzájárulásán alapul.

Köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni tőlünk. Az adatszolgáltatás elmaradása azzal a következményekkel jár, hogy nem tudunk Önnek hírlevelet küldeni.

13. AZ ADATKEZELÉS BIZTONSÁGA

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
a) a személyes adatok álnevesítését és titkosítását;
b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
Adatkezelő SSL titkosítást használ a weboldalon.

14. ADATVÉDELMI INCIDENS KEZELÉSE

14.1 Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

14.2 Az adatvédelmi incidens bejelentése a hatóság felé
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

15. A FELHASZNÁLÓ (ÉRINTETT) JOGORVOSLATI LEHETŐSÉGEI

Ha a Felhasználó az Adatkezelő döntéseivel nem ért egyet, illetve ha az Adatkezelő a Felhasználó tiltakozásának elbírálására nyitva álló 15 napos határidőt elmulasztja, a Felhasználó – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – a bírósághoz fordulhat jogorvoslatért.

A Felhasználó a személyes adatok kezelésével kapcsolatos jogai megsértése miatt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat jogorvoslatért, vagy az illetékes bíróság előtt pert indíthat.

A Nemzeti Adatvédelmi és Információszabadság Hatóságot a Felhasználó az alábbi elérhetőségeken érheti el:
cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
postacím: 1530 Budapest, Pf.: 5.
telefon: +36 (1) 391-1400
fax: +36 (1) 391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: www.naih.hu

A Felhasználó Adatkezelő elleni peres eljárást a lakóhelye, vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Felhasználó Adatkezelő általi adatkezeléshez csak akkor jogosult hozzájárulni, ha a fentiek szerinti adatvédelmi és adatkezelési rendelkezéseket megismerte, valamint a személyes adatai kezeléséhez kapcsolódó jogaival és kötelezettségeivel tisztában van.

16. AZ IGÉNYBE VETT ADATFELDOLGOZÓK

16.1 Tárhely szolgáltató:

CÉGNÉV: 3 IN 1 Hosting Számítástechnikai és Szolgáltató Bt
SZÉKHELY: 2310 Szigetszentmiklós, Brassó u. 4/A.
TELEPHELY(EK):
CÉGJEGYZÉKSZÁM:
ADÓSZÁM: 22206118-2-13
HONLAP: https://megacp.com
E-MAIL CÍM: admin@megacp.com
TELEFONSZÁM: +36 21 200 0040
KÉPVISELŐ NEVE:

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás
Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal.
Az adatfeldolgozás jogalapja: a Felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés a), az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

16.2. Könyvviteli, adózási, bérszámfejtési adatfeldolgozó megnevezése

CÉGNÉV: E&C Perfection Kft
SZÉKHELY: 8600 Siófok Dózsa Gy u 40.3/7
TELEPHELY(EK):
CÉGJEGYZÉKSZÁM:
ADÓSZÁM: 14839562-1-14
HONLAP:
E-MAIL CÍM:
TELEFONSZÁM:
KÉPVISELŐ NEVE:

Adatfeldolgozó által ellátott tevékenység: könyvelés, számviteli szolgáltatás, bérszámfejtés. Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott az adatfeldolgozáshoz szükséges valamennyi személyes adat.
Az érintettek köre: A weboldalt és az Adatkezelő szolgáltatásait igénybevevő érintettek.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése, törvényi előírás.
Az adatkezelés időtartama, az adatok törlésének határideje: A törvényben meghatározottak szerint.
Az adatfeldolgozás jogalapja: törvényben meghatározott

17. ZÁRÓ RENDELKEZÉSEK

Jelen Adatkezelési és adatvédelmi szabályzat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) valamint az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR) végrehajtására jött létre, mely cégszerű aláírással 2018. május 25.-én lép hatályba.

A további adatkezelésről szóló tájékoztatásunk és szabályzatunk elérhető a Társaság székhelyén:

8600 Siófok, Szent István sétány 1. címen, vagy lépjen velünk kapcsolatba a megadott elérhetőségeinken keresztül.

Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ – 2018 (GDPR)