Weboldal címe
Weboldal alcíme
Adatvédelmi
​Tájékoztatás
#Forever  #Love  #Photos

Adatkezelési tájékoztató

1. Az Adatkezelő adatai

Név: Lezényi Gábor e.v.

Adószám: 48960342-1-25

E-mail cím: info@lezenyifoto.hu

Levelezési cím: 3900 Szerencs,. Kazinczy u. 30.

Telefon: +3630 200 11 76


2. Adatkezelési műveletek

Kapcsolatfelvétel

Adatkezelés célja: Kapcsolatfelvételi lehetőség biztosítása az érdeklődőknek, akik szeretnének tájékoztatást kapni a fotózásról, annak menetéről, árakról és az időpont foglalásról.

Kapcsolati lehetőséget elektronikus úton a info@lezenyifoto.hu e-mail címen, Facebook Messengeren illetve telefonon biztosítok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása.

A kezelt személyes adatok köre: az érdeklődő neve, e-mail címe, az üzenet tartalma.

A személyes adatok forrása: az Érintett bocsátja rendelkezésre

Címzettek: az Adatkezelő, e-mail szolgáltató és a Meta tárhelyén kerülnek megőrzésre az üzenetek.

Személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig. Ennek hiányában a tárgyévet követő év január 31-ig, amennyiben nincs szükség az adatok további kezelésére (az adatkezelés célja megvalósult, az érdeklődő minden kérdésére választ kapott, amennyiben volt időpontfoglalás a fotózás lezajlott, a képek átadásra kerültek)

Hozzájárulás visszavonása: a hozzájárulás bármikor visszavonható a info@lezenyifoto.hu e-mail címre küldött üzenettel.


Időpont foglalás

Adatkezelés célja: A fotózás közösen megbeszélt időpontjának feljegyzése, rögzítése és biztosítása

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont - szerződés előkészítése és teljesítése

Kezelt személyes adatok köre: név, e-mail cím és/vagy telefonszám

A személyes adatok forrása: az Érintett bocsátja rendelkezésre

Címzettek: az Adatkezelő és az e-mail szolgáltató, Meta, Google naptár alkalmazás

A személyes adatok tárolásának időtartama: a fotózás lebonyolításának időpontját követő  év  December 31.


Fotózás

Adatkezelés célja: a fotózás lebonyolítása, képek készítése az Érintettről és/vagy gondviseltjéről

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése

Kezelt személyes adatok köre: az Érintett és/vagy gondviseltjének  képmása

A személyes adatok forrása: az érintett bocsátja rendelkezésre

Címzettek: az Adatkezelő, saját tárhelyén kerül tárolásra

A személyes adatok tárolásának időtartama: egyéb hozzájárulás hiányában a fotók átadásától számított 3. év December 31. 


A fotózás díjának kifizetése

A szolgáltatások díja 2 féle képpen egyenlíthető ki: készpénzben illetve banki átutalással.


Adatkezelés célja: átutalás választása esetén a díjfizetés tényének rögzítése és a díjfizető beazonosítása.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont - a szerződés teljesítése

A kezelt személyes adatok köre: bankszámla tulajdonos neve, bankszámla száma. A bankkártya adatokhoz az Adatkezelő nem fér hozzá.

A személyes adatok forrása: az Ügyfél bocsátja rendelkezésre

Címzettek: az Adatkezelő, a könyvelő részére elektronikus úton továbbítom, a bank

A személyes adatok tárolásának időtartama: a bankszámla kivonatokat elektronikusan őrzöm a kiállítás évében, valamint az azt követő 5 évben.


Számlázás

Adatkezelés célja: számlázási kötelezettségem teljesítése, számla átadása az ügyfél részére.

Az adatkezelés jogalapja: 

- számlázási név és cím: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség. Előíró jogszabály: az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pont (számla kötelező elemei);

- e-mail cím: GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése;

- megőrzési idő: GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség. Előíró jogszabály: a számvitelről szóló 2000. évi C. tv. 169.§ (gazdálkodó számviteli bizonylatainak megőrzési ideje).

Kezelt személyes adatok köre: számlázási név, számlázási cím, e-mail cím (a számlákat elektronikus úton állítom ki)

A személyes adatok forrása: az Érintett bocsátja rendelkezésre.

Címzettek: az Adatkezelő, illetve a számlázáshoz használt online program üzemeltetője (NAV Online számla), valamint a könyvelő.

A személyes adatok tárolásának időtartama: a számlázó programban a számlák másolatai a kiállítás évében, valamint az azt követő 5 évig kerülnek megőrzésre.


Közösségi oldalak üzemeltetése

Adatkezelés célja: tevékenységem ismertetése, reklámozása, követők és feliratkozók gyűjtése, vélemények gyűjtése a szolgáltatásaimról valamint kapcsolattartás a követőkkel és az érdeklődőkkel.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása

Kezelt személyes adatok köre: 

- Lezényi fotó Facebook oldal: a követőim és kedvelőim neve, nyilvános profilja, nyilvános megosztásai, kedvelései, hozzászólásai, nekem küldött privát üzenetei;

- lezenyifoto Instagram oldal: a követőim neve, nyilvános profilja, nyilvános megosztásai, kedvelései, hozzászólásai, nekem küldött privát üzenetei.

A személyes adatok forrása: az Érintett bocsátja rendelkezésre

Címzettek: a közösségi oldalak tulajdonosának felületén kerülnek tárolásra

A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig

A hozzájárulás visszavonása: bármikor visszavonható az oldal követésének/kedvelésének leállításával, a hozzászólás törlésével. Visszavonásig az adatkezelés jogszerűnek tekinthető.

Hírlevél

Adatkezelés célja: az általam nyújtott szolgáltatások népszerűsítése, különleges ajánlatok ismertetése az önként hozzájárulók részére.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása.

Kezelt személyes adatok köre: e-mail cím, név.

A személyes adatok forrása: a hozzájáruló bocsátja rendelkezésre

Címzettek: az Adatkezelő, saját tárhelyén kerülnek tárolásra

A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig.

A hozzájárulás visszavonása: bármikor visszavonható a info@lezenyifoto.hu e-mail címre küldött üzenettel. Visszavonásig az adatkezelés jogszerűnek tekinthető.


Fogyasztói igények érvényesítése

Adatkezelés célja: ügyfél panaszok kivizsgálása, kezelése, kapcsolattartás a panaszossal.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség. Előíró jogszabályok: a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. § (7) bekezdés alapján a megőrzési idő 5 év.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám.

A személyes adatok forrása: a panaszos bocsátja rendelkezésre.

Címzettek: az Adatkezelő, e-mail szolgáltató

A személyes adatok tárolásának időtartama: az igény érvényesítésétől számított 5 évig kell megőrizni.


Érintetti kérelmek teljesítése

Adatkezelés célja: az Érintett megfelelő azonosítása, valamint az adatkezelőhöz érkezett kérelmének megfelelő elbírálása és teljesítése, továbbá az érintetti jogok érvényesíthetősége.

Az adatkezelés jogalapja: 

- az érintetti kérelmek megválaszolása: GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség. Előíró jogszabály: GDPR 12. cikk;

- megőrzési idő: GDPR 6. cikk (1) bekezdés f) pont - az adatkezelő jogos érdeke (adatvédelmi előírásoknak történő megfelelés igazolása).

Kezelt személyes adatok köre: név, elérhetőség, valamint egyéb, az Érintett azonosításához szükséges adatok.

A személyes adatok forrása: az Érintett bocsátja rendelkezésre.

Címzettek: az Adatkezelő, e-mail szolgáltató.

A személyes adatok tárolásának időtartama: az igény érvényesítésétől számított 5 évig.


Fotók felhasználása

Adatkezelés célja: referencia anyagok és marketing anyagok készítése digitális és nyomtatott formában.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása

Kezelt személyes adatok köre: 

- Lezényi fotó Facebook oldal: az Érintett képmása

- lezenyifoto Instagram oldal: az Érintett képmása

- nyomtatott formában (szórólap, plakát stb.): az Érintett képmása

A személyes adatok forrása: az Érintett bocsátja rendelkezésre a fotózás alkalmával

Címzettek: digitálisan a közösségi oldalak tulajdonosának felületén kerülnek tárolásra, nyomtatott anyagok tekintetében a nyomda

A személyes adatok tárolásának időtartama: a hozzájárulás visszavonásáig

A hozzájárulás visszavonása: bármikor visszavonható a info@lezenyifoto.hu címre küldött üzenettel.
Visszavonásig az adatkezelés jogszerűnek tekinthető.


3. Címzettek

HANKOffice

Adatkezelő: Hankó Dávid

Székhely: 3580 Tiszaújváros, Örösi út 105. 3/12

Ellátott tevékenység: kiállított számlák könyvelése


ReMac Művek Kft.

Adatkezelő: Gál József

Székhely: 1042 Budapest, Árpád út 88.

Ellátott tevékenység: a számára elküldött fotókból nyomatok, vászonképek, egyéb nyomtatott anyagok készítése.


cPanel L.L.C

Székhely:2550 North Loop W., Suite 4006 Houston, TX 77092– az Egyesült Államokban

Saját adatkezelési tájékoztatása: https://cpanel.net/privacy-policy;

A cPanel L.L.C biztonsági megoldásairól a tájékoztatás elérhető itt: https://cpanel.net/secure/.

Ellátott tevékenység: levelezőrendszer felületének biztosítása, felhőben történő adat és fájltárolás, online dokumentum kezelés.


Google Ireland Limited

Székhely: Gordon House, Barrow Street; Dublin 4., Írország – – az Európai Gazdasági Térségben (EGT)

Saját adatkezelési tájékoztatása: https://policies.google.com/privacy?hl=hu&fg=1;

A Google Workplace biztonsági megoldásairól a tájékoztatás elérhető itt: https://workspace.google.com/security/?secure-by-design_activeEl=data-centers.

Ellátott tevékenység: átirányított levelezőrendszer felületének biztosítása, felhőben történő adat és fájltárolás, online dokumentum kezelés, fotók átadásához felület biztosítása, a Google Analytics felületének a biztosítása.


META Platforms Ireland Ltd.

Székhely: 4 Grand Canal Quay, Square, Dublin, D02 X525, Írország – az Európai Gazdasági Térségben (EGT)

Adatvédelmi tisztviselő elérhetősége: https://www.facebook.com/help/contact/540977946302970

Saját adatkezelési tájékoztatása: a Facebook oldalra vonatkozóan: https://www.facebook.com/privacy/explanation, illetve az Instagram oldalra vonatkozóan: https://www.facebook.com/help/instagram/155833707900388/

Ellátott tevékenység: Facebook, Instagram, Messenger és a Meta által kínált funkciók támogatása, felületek biztosítása, valamint a látogatók tevékenységének követése a webhelyen a Meta Pixel által. 


Erste Bank Zrt.

Székhely: 1138 Budapest, Népfürdő u. 24-26.

Saját adatkezelési tájékoztatása: https://www.erstebank.hu/hu/adatkezelesi

Ellátott tevékenység: bankszámla vezetése, havi számlakivonatok kiállítása, elektronikus számlám felületének biztosítása


4. Adattovábbítás harmadik országba 

A következő rendszerek használata során harmadik országba történő adattovábbítás valósul meg:

A Google Workspace felületének a biztosítója a Google Ireland Limited, amelynek anyavállalata az Egyesült Államokban található.

A levelezőrendszerem felületének a biztosítója a cPanel L.L.C, amelynek székhelye az Egyesült Államokban található

A közösségi médiafelületeket a META Platforms Ireland Ltd. (anyavállalat az Egyesült Államokban) biztosítja.

Az Egyesült Államok megfelelőségi határozatát 2023. július 10-én fogadta el az Európai Bizottság, a határozat itt érhető el: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

5. Az adatkezeléssel kapcsolatos érintetti jogok

A hozzáféréshez való jog 

Az érintettek jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az adatkezelő: 

milyen személyes adatait, 

milyen jogalapon, 

milyen adatkezelési cél miatt, 

mennyi ideig kezeli, 

továbbá, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat. 

Tájékoztatást nyújtok arról is, hogy milyen forrásból származnak az érintett személyes adatai, alkalmazok-e automatizált döntéshozatalt (ideértve a profilalkotást is), hol lehetséges panaszt tenni, továbbítom-e a személyes adatokat harmadik országba.

Az adatkezelés tárgyát képező személyes adatokról másolatot kérhet, ezért adminisztrációs díjat nem számítok fel. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

Helyesbítéshez való jog

Az érintett jogosul tmegkérni arra, hogy helyesbítsem a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, kérhető a hiányos személyes adatok kiegészítése. A helyesbítésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatom a címzettekről.

Személyes adatok törléséhez (az „elfeledtetéshez”) való jog

Az érintett kérésére, vagy az adatkezelési tájékoztatónkban foglaltak szerint indokolatlan késedelem nélkül törölni fogom a személyes adatait, ha 

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttem vagy kezeltem,

az adatkezelés jogalapja a hozzájárulás volt, ezt az érintett visszavonta és nincs más jogalap az adatkezelésre,

az érintett tiltakozik a jogos érdekből történő adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés ellen,

a személyes adatokat jogellenesen kezeltem,

a személyes adatokat törölni kell uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez,

a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha nyilvánosságra hoztam a személyes adatot, amelyet köteles vagyok törölni, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszem az észszerűen elvárható lépéseket annak érdekében, hogy az érintett kérelméről tájékoztassam az adatokat kezelő adatkezelőket.

Adatkezelő nem törli a személyes adatokat, amennyiben az adatkezelés szükséges különösen:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához,

uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez,

jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

A törlésről minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatom a címzettekről.

Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha 

vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát (tisztázásig),

jogellenes az adatkezelés és az érintett ellenzi azok törlését, helyette azok felhasználásának korlátozását kéri;

az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez;

az érintett tiltakozott a közérdekből történő, közhatalom gyakorlásán alapuló vagy jogos érdekből történő adatkezelés ellen (a korlátozás addig tart, míg megállapításra nem kerül, hogy jogos indokai elsőbbséget élveznek-e az érintett indokaival szemben).

A korlátozás alá eső személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, illetve más természetes vagy jogi személy jogainak védelme érdekében vagy valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás feloldásáról az érintettet előzetesen tájékoztatom.

A korlátozásról minden olyan címzettet tájékoztatnom kell, akivel a személyes adatot közöltem, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatom a címzettekről.

Tiltakozás a személyes adatok kezelése ellen

Az érintett tiltakozhat a személyes adatai kezelése ellen:

Saját helyzetével kapcsolatos okból bármikor, amennyiben az adatkezelés jogalapja jogos érdek, ideértve az ilyen jogalapon alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha bizonyítom, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival, szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéshez kapcsolódik. Tiltakozás esetén a személyes adatok e célból nem kezelhetőek tovább. 

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból került sor, az érintett a saját helyzetével kapcsolatos okokból tiltakozhat a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.


Adathordozhatóság

Az automatizált módon történő adatok kezelése esetén, az érintett jogosult a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatait, tagolt, széles körben használt, géppel olvasható formátumban megkapni. 

Ez a jogosultság akkor gyakorolható, ha az adatkezelés jogalapja a hozzájárulás vagy a szerződéses jogalap. Nem gyakorolható ez a jogosultság, ha más az adatkezelés alapja más jogalap, továbbá akkor sem, ha az adatkezelés nem automatizált módon történik.

Az érintett kérheti ezen adatok továbbítását egy másik adatkezelőhöz közvetlenül, amennyiben ez technikailag megvalósítható.

Ezen jogosultság gyakorlása

nem sértheti a törléshez való jog (elfeledtetéshez való jog) gyakorlását, 

továbbá nem érintheti hátrányosan mások jogait és szabadságait.


Automatizált döntéshozatal

Automatizált döntéshozatali tevékenységet egyedi ügyekben (ideértve a profilalkotást is) nem folytatok.

6. Az érintetti kérelmek teljesítése

Ha az adatkezeléssel kapcsolatos valamely érintetti jogát kívánja gyakorolni, azt elektronikus úton teheti meg. A kérelmet a info@lezenyifoto.hu címre kell megküldeni. 

Indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül TÁJÉKOZTATOM

a kérelem nyomán hozott intézkedéseimről;

vagy a határidő meghosszabbításáról és a késedelem okairól;

vagy az intézkedés elmaradásának okairól és arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A határidő további két hónappal hosszabbítható meg, szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát.

A tájékoztatást díjmentesen biztosítom. Ha elektronikus úton nyújtotta be a kérelmet (azaz e-mailen érkezett hozzám), a tájékoztatást elektronikus úton adom meg, kivéve, ha a kérelmező ezt másként kérte.

Ha megalapozott kétség merül fel az érintetti kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetem. 

A feltétlenül szükséges és elégséges adatkörről, amely az azonosítást szolgálja, egyedileg, a konkrét kérelem ismeretében tájékoztatom a kérelmezőt. Az azonosításhoz nem kérek olyan többlet személyes adatot, amely nem áll vagy nem állhatott rendelkezésemre a jelen adatkezelési tájékoztatásban foglaltak szerint. 

Ha nem sikerül a kérelmezőt azonosítanom, a kérelem teljesítését megtagadhatom.

Az érintetti kérelmeket és az azokra adott válaszaimat a válasz kiküldésétől számított öt évig megőrzöm. 

7. Panaszkezelés, jogorvoslathoz való jog

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy 

személyes adatok kezelésével kapcsolatban jogsérelem következett be, 

fennáll a közvetlen veszélye jogsérelem bekövetkezésének, 

az adatkezelő az adatkezeléshez kapcsolódó jogainak érvényesítését korlátozza, 

az adatkezelő elutasította a kérelmét, amelyet a jogai érvényesítése érdekében benyújtott hozzá. 


A NAIH elérhetőségei: 

Székhely: 1055 Budapest, Falk Miksa utca 9-11.; 

Postacím: 1363 Budapest, Pf.: 9.; 

E-mail cím: ugyfelszolgalat@naih.hu; 

Weboldal: www.naih.hu.


Lehetősége van továbbá adatai védelme érdekében bírósághoz fordulni. Szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A törvényszékek felsorolását és elérhetőségét itt találja: https://birosag.hu/torvenyszekek 

8. A tájékoztatásban használt legfontosabb fogalmak magyarázata

GDPR:

Általános adatvédelmi rendelet. Az Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és a ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről.

Személyes adat:

Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

Érintett:

Az a természetes személy (ember), aki azonosított a személyes adatokból, vagy akit azonosítani tudunk a személyes adatok alapján.

Adatkezelés:

Az a művelet (tevékenység), amelyet a személyes adatokkal végzünk. Sokféle lehet és nem kimerítő a jogszabály felsorolása. Például, ha egy konkrét természetes személy számlázási nevét és számlázási címét begépeljük a számlázóprogramba, akkor „rögzítettük” a személyes adatot, azaz végeztünk rajta egy műveletet. Ezt „tárolni” is fogjuk, azaz végeztünk rajta egy újabb műveletet. Ha elküldjük a könyvelőnknek, akkor „továbbítjuk” a személyes adatot, tehát még egy műveletet végeztünk rajta.

A pontos fogalom így hangzik: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő:

Az a személy, aki eldönti, hogy milyen célból kezeli a személyes adatokat és ezt milyen eszközökkel éri el. A döntést meghozhatja egyedül, vagy másokkal közösen is. Adatkezelő lehet egy természetes személy is, ha dönt arról, hogy mások személyes adatait kezeli meghatározott célból.

A pontos fogalom így hangzik: adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó:

Akire az adatkezelő rábíz bizonyos feladatokat, akinek kiszervez egyes munkákat, részfolyamatokat, például azt, hogy könyvelje le a számlákat vagy készítse el e bérszámfejtést. Az adatfeldolgozó az adatkezelő utasításai szerint jár el.

A pontos fogalom így hangzik: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Címzett:

Fő szabályként mindenki ide tartozik, akivel közöljük a személyes adatokat.

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Harmadik fél:

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Harmadik ország:

Harmadik ország minden olyan állam, amely nem EGT-állam.

Európai Unió és tagállamai: Ausztria, Belgium, Bulgária, Ciprus, Csehország, Dánia, Észtország, Finnország, Franciaország, Görögország, Hollandia, Horvátország, Írország, Lengyelország, Lettország, Litvánia, Luxemburg, Magyarország, Málta, Németország, Olaszország, Portugália, Románia, Spanyolország, Svédország, Szlovákia, Szlovénia.

Más államok, amelyek ugyan nem tagjai az Európai Uniónak, de részesei az Európai Gazdasági Térségről szóló megállapodásnak: Izland, Liechtenstein, Norvégia.

Adattovábbítás:

Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Az adat nyilvánosságra hozatala:

Az adat bárki számára történő hozzáférhetővé tétele.

Az érintett hozzájárulása:

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Tiltakozás:

Az érintett nyilatkozata, amelyben kifogásolja a személyes adatainak kezelését, szeretné elérni a személyes adatok kezelésének megszüntetését, vagy kéri a személyes adatok törlését.



Az adat törlése:

Az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

Az adat megsemmisítése:

Az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

Az adatkezelés korlátozása:

A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

9. Az irányadó jogszabályok

Az adatkezelési tájékoztatás elkészítése során az adatkezelő különösen az alábbi jogszabályokban foglaltakra alapozta a leírását:

AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679 

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) https://njt.hu/jogszabaly/2011-112-00-00 

A számvitelről szóló 2000. évi C. törvény (Számv. tv.) https://njt.hu/jogszabaly/2000-100-00-00 (gazdálkodó – számviteli bizonylatok öt év)

Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény. (Áfa tv.) https://njt.hu/jogszabaly/2007-127-00-00 (a számla kötelező elemei)

A fogyasztóvédelemről szóló 1997. évi CLV. tvörvény (Fgy. tv.) https://njt.hu/jogszabaly/1997-155-00-00.44