A www.szalmira.com honlapon bemutatott és olvasható tartalom Szalai Mirtill tulajdonát képezik, kivéve, ha forrásoltan és név szerint ez másként jelezve van.

​

Szalai Mirtill a feliratkozáskor és/vagy a jelentkezéskor megadott adatokat az érvényes törvényi előírásoknak megfelelően bizalmasan kezeli, harmadik fél számára azt át nem adja. Az internetes tárhelyszolgáltató fér még hozzá, de indokolatlanul és büntetlenül ő sem teheti ezt meg.

​

Tárhelyszolgáltatóm: Wix.com (Székhelye: 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.; e-mail címe: privacy@wix.com). Adatvédelmi felelős a mindenkori Ügyvezető. További részletekért keresse fel a szolgáltató vonatkozó oldalát.

​

1. Az adatkezelési tájékoztató célja
 

Szalai Mirtill (továbbiakban: adatkezelő) önismereti tréner, szabadtánc-navigátor és családállító vagyok. Egyik fő feladatomnak tekintem a Vendégeim és a szolgáltatásaim iránt érdeklődők minőségi kiszolgálását, a tudatos önismereti gyakorlatok terjesztését. Célom a bizalmi viszony kiépítése az ügyfelekkel, mely a hosszú távú együttműködés egyik alappillére. Vallom, hogy a megfelelő adatkezelési tájékoztatás ugyanúgy brandem része, mint maga az önismereti tréning.

​

Érintettek alatt főként szolgáltatásaim iránt érdeklődőket, ügyfeleket, vásárlókat, partnereimet, illetve mindazokat értem, akikről valamilyen módon a vállalkozással kapcsolatosan személyes adatot tárolok.

​

Jelen tájékoztató hatálya Adatkezelő honlapján (www.szalmira.com), közösségi felületein,
e-mail váltás során történő adatkezelésre, illetve a vállalkozás offline adatkezelésére terjed ki. Az adatkezelési tájékoztató mindenkor érvényes változata folyamatosan elérhető a következő weboldalról: www.szalmira.com.

​

Vállalkozás adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen a

​

• 2011. évi CXII. törvény– az információs önrendelkezési jogról és az információszabadságról (továbbiakban: Infotv.),

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (továbbiakban: GDPR), valamint jogszabályokban foglaltakkal.
   

A tájékoztató jobbá tételi szándékkal történő módosításának a jogát Adatkezelő fenntartja. Az alábbiakban ismertetem vállalkozásom adatkezelési gyakorlatát.

​

2. Az adatkezelő, adatvédelmi felelős & elérhetőségei:

​

Szalai Mirtill egyéni vállalkozó
Székhely: 1142 Budapest Dorozsmai utca 203-209. B1 ép. 3. em. 2. a
Postacím: 1142 Budapest Dorozsmai utca 203-209. B1 ép. 3. em. 2. a
Honlap: www.szalmira.com
E-mail: hello@szalmira.com
Telefon: +36307730666
Adószám:
Nyilvántartási szám:
Statisztikai számjel:

 

3. Alapelvek

 

1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető a jogszabály által tételesen felsorolt jogalapok figyelembevételével. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie („jogszerűség, tisztességes eljárás és átláthatóság”).

2. Amennyiben az adatkezelés jogalapja változik, arról a folyamat során tájékoztatni kell az érintettet– a tájékoztatás úgy az egyes szerződésekben, mint jelen tájékoztatóban megvalósul: létrejöhet az adatkezelés hozzájárulás alapján, azonban, szerződéskötés esetében a jogalap hozzájárulásról szerződéskötésre módosul, majd– amennyiben a szerződést kötelesek vagyunk jogszabályi kötelezettség teljesítése miatt megőrizni, az adatkezelés jogalapja jogi kötelezettség teljesítése lesz. („tájékoztatás”)

3. Csak olyan mennyiségű személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető („célhoz kötöttség”, „adattakarékosság”).

4. Adatkezelő a pontos és naprakész adatkezelés céljából minden észszerű intézkedést megtesz, így az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törli vagy helyesbíti („pontosság”).

5. Adatkezelő körültekintő technikai intézkedések megtételével biztosítja a személyes adatok biztonságos tárolását, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
    

Adatkezelő felelős a fenti alapelveknek történő megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

 

4. Az adatkezelés jogalapjai

​

Személyes adatot az Infotv., valamint a GDPR rendelkezései szerint csak az alábbi jogalapok valamelyike szerint lehet kezelni:

​

• hozzájárulás (abban az esetben kérhető, ha a további öt jogalap az adatkezelésre nem vonatkozik);

• szerződéskötés;

• jogi kötelezettség teljesítése;

• érintett létfontosságú érdekének védelme;

• közérdek vagy közhatalom gyakorlása;

• jogos érdek érvényesítése
   

Itt hívjuk fel a kedves érintettek figyelmét arra, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

​

5.1. Hozzájárulás alapján kezelt adatok köre, gyűjtésének módja, tárolási ideje– jogalap: GDPR 6. cikk (1) bekezdés a) pont

 

5.1.1. Adatgyűjtés honlap Kapcsolat oldalán

​

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Személyes adat                         Adatkezelés célja

Név                                          Azonosítás

E-mail cím, telefonszám            Kapcsolatfelvétel

Kapcsolatfelvételkori IP-cím      Technikai művelet végrehajtása

 

1. Az érintettek köre: a honlapon a kapcsolatfelvételi űrlapot kitöltő természetes személyek. Az kapcsolatfelvétel feltétele jelen Adatkezelési tájékoztató megismerése és az abban foglaltak elfogadása.

2. Az adatkezelés időtartama: az adatok törlésének időpontjáig, azaz az érintett törlés iránti kérelméig. Az adatokat évente adatkezelő felülvizsgálja.

3. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: adatkezelő.

4. Tájékoztatjuk, hogy
    

• az adatkezelés a válaszadáshoz szükséges.

• az adatszolgáltatás, illetve az adatkezeléshez történő hozzájárulás elmaradása azzal a következménnyel jár, hogy nem tudok Önnek válaszolni megkeresésére;

• Bejelentkezésnél (jelenleg nem elérhető): Spam ellenőrzés céljából az érintetteket a Google reCaptcha szolgáltatása szűri.
   

5.1.2. Ügyfélkapcsolat

​

1. Amennyiben az érintettek az alább felsorolt elérhetőségek valamelyikén keresi fel az adatkezelőt, úgy az adatkezeléshez történő hozzájárulás a megkereséssel vélelmezett – egyébként, például egy e-mail útján érkező megkeresésre nem áll módomban válaszolni. Ezen kapcsolati mód esetén az alábbi tájékoztatást adja adatkezelő:

2. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:
    

Személyes adat                         Adatkezelés célja

Név                                          Azonosítás

E-mail cím, telefonszám            Kapcsolatfelvétel

Kapcsolatfelvételkori IP-cím      Technikai művelet végrehajtása

 

    3. Az érintettek köre: az adatkezelővel telefonon/e-mailen/személyesen kapcsolatot tartó, valamennyi érintett.

    4. Az adatkezelés időtartama, az adatok törlésének határideje: az adatkezeléshez történő hozzájárulás visszavonása. Az adatokat      évente adatkezelő felülvizsgálja.

    5. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: adatkezelő.

    6. Tájékoztatjuk, hogy

 

• az adatkezelés kapcsolattartáshoz szükséges.

• az adatszolgáltatás, illetve az adatkezeléshez történő hozzájárulás elmaradása azzal a következménnyel jár, hogy nem tudunk az érintettel jogszerűen kapcsolatot tartani, kérdéseire válaszolni.
   

5.1.3. Hírlevél
 

1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó/Érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató/Adatkezelő az aktuális információkról tájékoztassa, illetve, hogy a regisztrációkor megadott elérhetőségein megkeresse.

2. Továbbá az érintett, a jelen tájékoztató rendelkezéseit szem előtt tartva, hozzájárul ahhoz, hogy adatkezelő az 1. pontban felsorolt tevékenységekhez szükséges személyes adatait kezelje.

3. Adatkezelő nem küld kéretlen hírlevelet, és érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben adatkezelő minden – a hírlevelek küldéséhez szükséges – személyes adatát törli a nyilvántartásából, és további hírlevéllel nem keresi meg érintettet. Érintett a hírlevélről leiratkozhat az üzenet alján lévő linkre kattintva.

4. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
    

Személyes adat                         Adatkezelés célja

Név                                          Azonosítás

E-mail cím, telefonszám            Kapcsolatfelvétel

Kapcsolatfelvételkori IP-cím      Technikai művelet végrehajtása

 

    5. Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.

    6. Az adatkezelés célja: az adatkezelő tevékenységét bemutató elektronikus üzenetek (e-mail) küldése az érintett részére,    tájékoztatás nyújtása az aktuális információkról, termékekről, rendezvényekről, szakcikkekről stb.

    7. Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

    8. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: adatkezelő.

    9. Tájékoztatjuk, hogy

 

• az adatkezelés az Ön hozzájárulásán és az adatkezelő jogos érdekén alapul;

• hírlevelet csak abban az esetben tudunk küldeni, amennyiben megadja a fenti személyes adatait;

• hírlevélre történő feliratkozás esetében ingyenesen letölthető segédanyagok kézhezvételének feltétele a név és e-mail cím megadása, melyet egyben kezelek a hírlevél-feliratkozáskor megadott adatokkal.

 

    10. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
 

6.1.4. Hozzászólások a bloghoz
 

Ahhoz, hogy valaki adatkezelő honlapján lévő bloghoz hozzászóljon, az érintettnek regisztrálnia szükséges adatkezelő felületén (jelenleg nem elérhető). A regisztrációhoz nevét, e-mail címét szükséges megadnia. Az adatkezelés jogalapja az érintett hozzájárulása. Spam ellenőrzés céljából a hozzászólásokat a Google reCaptcha szolgáltatása szűri. A hozzászólásokat azok kérésre történő törléséig kezeli adatkezelő.
 

6.1.5. Közösségi oldalak
 

1. Az adatgyűjtés ténye, a kezelt adatok köre: Facebook / Instagram / TikTok közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

2. Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook / Instagram / TikTok közösségi oldalakon, és „lájkolta” a weboldalt.

3. Az adatgyűjtés célja: a közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése, továbbá a vállalkozás bemutatása, vélemény-nyilvánítás, kapcsolatfelvétel kezdeményezése. Adatkezelés szempontjából értelmezhető adatokat erről az oldalról nem nyerek ki, az esetleges statisztikák adatkezelés szempontjából nem relevánsak.

4. Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

5. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
    

6.1.6. Sütik („Cookies”)
 

6.6.1. A sütik feladata:
 

• információkat gyűjtenek a látogatókról és eszközeikről;

• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;

• megkönnyítik a weboldal használatát;

• minőségi felhasználói élményt biztosítanak.
   

A testreszabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak– egy titkos, véletlenszerűen generált számsort– amelyet az érintett eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhányat pedig hosszabb időre tárol a látogató számítógépe.

Amennyiben a látogató a sütikkel kapcsolatos tevékenységeket meg kívánja akadályozni, illetve a korábbi látogatások során elhelyezett adatfájlokat törölni szeretné, az alábbi oldalakon talál ehhez útbaigazítást:
 

Firefox

Google Chrome

Internet Explorer/Microsoft Edge

Safari
 

Egyes böngészők azt is lehetővé teszik, hogy minden alkalommal, amikor bezárod, automatikusan törlik a böngészési adatokat.
Erről itt lehet olvasni.
 

6.1.6.2. Feltétlenül szükséges, munkamenet (session) cookie-k
 

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a adatkezelő honlapját, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
 

6.1.6.3. Harmadik fél által elhelyezett cookie-k (analitika)
 

A weboldal látogatottsági adatait a TWIPLA szolgáltatás igénybevételével kerül mérésre. A szolgáltatás használata során adatok kerülnek továbbításra. A továbbított adatok az érintett azonosítására nem alkalmasak.

„A TWIPLA-t használó weboldal üzemeltetőjeként az elérési mérések elvégzésére, az általunk aktivált adatvédelmi szinttől függően adatokat dolgozhatunk fel az Ön által használt eszközről és annak jellemzőiről, a webhelylátogatás technikai jellemzőiről, az oldallátogatások számáról és weboldalunk látogatóinak statisztikailag releváns viselkedésére. A technológia nem használja fel az összegyűjtött adatokat az egyes látogatók azonosítására vagy az adatok egy adott felhasználóra vonatkozó további információkkal való egyeztetésére.”
 

Későbbiekben a honlapunkon alkalmazhatjuk a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával információkat gyűjtünk azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

Oldalamat összekötöttük több közösségi oldalammal (Facebook, Instagram, TikTok). Ezek a közösségi oldalak helyeznek el a látogatók oldalán olyan sütiket is, melyek személyes adatokat tartalmazhatnak. Ezeket az adatokat adatkezelő nem látja, nem kezeli. Az ilyen sütiket az érintett tudja saját gépe böngészőjében kikapcsolni.
 

6.1.7. Hozzájárulás visszavonása
 

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerű módon, ahogy annak a megadása történt.

Hírlevél esetén a hozzájárulás visszavonható a hírlevél végén elhelyezett leiratkozás linkre kattintással.

Facebook oldal esetén a lájk visszavonható, a privát üzenet és komment törölhető.

Adatkezelő törli az adatokat manuálisan is, amennyiben az a hello@szalmira.com e-mail címre ez irányú megkeresés érkezik.

A hozzájárulás visszavonását megelőző jogszerű adatkezelés a törlést követően is jogszerűnek számít.

A hozzájárulás útján történő tárolás idejének korlátja egyrészt a hozzájárulások fenti felsorolás szerinti visszavonása vagy leiratkozás, másrészt adatkezelő által évente történő adatbázis-felülvizsgálat. Az adatokat jelszóval és vírusirtóval védett számítógépen tárolom. A papíralapon kapott adatokat szintén rögzítem számítógépen, a legszükségesebb papír alapú adatokat zárható szerkényben tárolom.
 

6.2. Szerződés és jogi kötelezettség– jogalap: GDPR 6. cikk (1) bekezdés b) és c) pontok
 

1. A számlázási adatok vezetése és a számla kiállítása bizonyos esetekben jogszabályban előírt kötelezettsége adatkezelőnek. Ha a kért adatokat megbízó érintett nem adja át, és a nyugta kiállítása a vevő számára nem elégséges, adatai hiányában számlát nem áll módunkban természetes személy részére kiállítani, így lehetetlen szerződést kötni az érintettel, mely mindkét fél jogos érdekét is sérti.

2. Jogi személyekkel történő szerződéskötés esetén, a köztünk létrejövő szerződés tartalmazhat személyes adatokat, például a kapcsolattartó neve, telefonszáma, e-mail címe, vagy a jogi személy képviselőjének a neve. A szerződéskötés feltétele ezen adatok ismerete. Ezen esetekben az adatkezelés jogalapja nem hozzájárulás, hanem szerződéskötés. Workshopok esetében is szerződéskötés az adatkezelés jogalapja, az alábbi adatok használata mellett. Számlázási nevet és címet jogszabályban előírt ideig tárolja adatkezelő jelszóval és vírusirtóval védett számítógépén.

3. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

 

Személyes adat & Adatkezelés célja:

​E-mail cím: megbízás, visszaigazolás, szerződés teljesítése

​Telefonszám: megbízással kapcsolatos kommunikáció

​Lakcím/postacím: számla kiállítása

Kapcsolatfelvételkori IP-cím: technikai művelet végrehajtása

 

    4. Az érintettek köre: a szolgáltatást megrendelő valamennyi érintett.

    5. Az adatkezelés időtartama, az adatok törlésének határideje: a rendelés teljesítését követő 5-8 évig.

    6. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: adatkezelő, adatfeldolgozó (könyvelő).

    7. Tájékoztatjuk, hogy

 

• az adatkezelés a szerződés teljesítéséhez szükséges.

• az adatszolgáltatás, illetve az adatkezeléshez történő hozzájárulás elmaradása azzal a következménnyel jár, hogy nem tudunk az érintettel jogszerűen kapcsolatot tartani, szerződést teljesíteni.
   

6.3. Jogos érdek megnevezése– jogalap: GDPR 6. cikk (1) bekezdés f) pont
 

Ezen kategóriába sorol adatkezelő minden olyan közreműködő felet, aki a vállalkozásban nem érdeklődőként vagy megrendelőként van jelen, akikkel együtt dolgozik a vállalkozás valamely aspektusán. A hírlevelek küldése adatkezelő jogos érdeke is, de adatkezelő érintett hozzájárulását is kéri az adatkezeléshez a VI.1.3. részben foglaltak szerint.

Közreműködők elérhetőségeiket – név, telefonszám, e-mail cím, székhely – személyes találkozások vagy online kapcsolatfelvételt követően tároljuk, azokat nem továbbítja harmadik fél részére, kivéve jogi kötelezettségeink teljesítése során.

Üzleti partnerek adatait (név, e-mail cím, telefonszám, székhely, lakcím) – üzleti kapcsolat fennálltáig, illetve törlési kérelemig tárolja adatkezelő jelszóval és vírusirtóval védett számítógépén.
 

7. Biztonsági intézkedések
 

A vállalkozási tevékenység során adatkezelő a kezelt adatokról megfelelő biztonsági intézkedésekkel gondoskodik. Célom, hogy az adatokhoz semmilyen módon ne lehessen jogosulatlanul hozzáférni. Számítógépemet jelszóval, valamint az Malwarebytes programmal védjük. Telefonomat kettős pin-kód azonosítást követően tudom használni. A levelezőrendszerekbe, Facebook-ra azonosítást követően lépek be. A honlapon SSL titkosítást alkalmazok.

A megfelelő biztonsági intézkedések kialakítása során figyelembe vettük a tudomány és technológia jelenlegi állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, és a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot.
 

8. Adatfeldolgozók, fényképek kezelése
 

Vállalkozásomban az alább felsorolt adatfeldolgozók munkáját veszem igénybe:
 

Név, Cím & Tevékenység

Wix: 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel; Tárhely- és e-mail szolgáltató

Facebook Inc., Instagram: Menlo Park, California, USA; Közösségi oldal

TikTok: 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; Közösségi oldal

Google Analytics: Google Inc., Mountain View, California, USA; Látogatói adatok kezelése

Twipla: Seestraße 76, 82335 Berg, Germany; Látogatói adatok kezelése

 

Tekintettel adatkezelő tevékenységére, adatfeldolgozóként különböző kiszállítókkal dolgozhatok a jövőben, akik megkaphatják majd az érintett megrendelők nevét, szállítási címét, telefonos elérhetőségét. Adatfeldolgozók az adatokat a kiszállítás végéig jogosultak tárolni, illetve csak a szerződés teljesítésével kapcsolatosan jogosultak használni.
 

A csoportos foglalkozásokra (LEMangURIA önismereti szabadtánc - péntek esténként, csoportos lélek-és családállítás - kéthavonta) való jelentkezésed megerősítéseként a befizetett szolgáltatással egyidejűleg hozzájárulásodat adod, hogy az egyes programok során fénykép és videóanyag készülhet rólad. Amennyiben ezt nem szeretnéd, a program előtt jelezd ezen kérésedet kérlek írásban a hello@szalmira.com címen. Ha ez valamiért nem történik meg, akkor legkésőbb az adott program előtt szólj. A programokon készült fényképek, hang- és videófelvételek esetenként reklámcélból felhasználásra kerülhetnek a szociális médiában, valamint a programleírásában egy következő rendezvény promóciójánál. Amennyiben ezt érintett kifejezetten nem szeretné, jelezze adatkezelő (Szalai Mirtill) számára az adott program előtt.
 

A programokon elhangzottak kapcsán a csoporttitok felelősségét a résztvevők számára adatkezelő ismerteti. Amennyiben a programok résztvevői bármilyen érintett által számukra megadott, kinyilvánított információval visszaélnének, azért a programvezető (Szalai Mirtill) nem tud felelősséget vállalni. Programvezető ezúton is ennek figyelembevételére inti az érintettet.
 

9. Érintettek adatainak továbbítása harmadik országba
 

Az Amerikai Egyesült Államokba történik adattovábbítás, mely országgal 2016. július 12-én megfelelőségi határozat született (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy- shield_en), amelyet

• a Google (https://policies.google.com/privacy/frameworks),

• a Facebook (https://www.facebook.com/about/privacyshield)

• és az Instagram mint a Facebook tulajdonában lévő vállalat is betart.
   

10. Az érintettek jogai
 

10.1. Átláthatóság és az érintettek hozzáférése a személyes adatokhoz
 

Jogszabálynak és saját üzleti hitvallásunknak megfelelően, adatkezelő igyekszik minden, az érintettek számára elérhető tájékoztatást átláthatóvá és érthetővé tenni az érintettek számára könnyen elérhető felületen.
 

Az érintettek jogosultak visszajelzést kérni arra vonatkozóan, hogy személyes adataik kezelése folyamatban van-e, és ha igen, jogosultak hozzáférést kapni az adatkezelő által róluk kezelt alábbi információkról:
 

• adatkezelés céljai;

• az érintett személyes adatok kategóriái;

• azon címzettek, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket és a nemzetközi szervezeteket;

• az adatok tárolásának tervezett időtartama, ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

• megnevezve az illetékes felügyeleti hatósághoz címzett panasz benyújtásának jogát;

• amennyiben az adatokat nem az érintettől gyűjtöttük, a forrásukra vonatkozó minden elérhető információt;

• automatizált döntéshozatal tényét például adatainak profilalkotáshoz történő felhasználását.
   

A fenti információkat a kérelem beérkezésétől számított 30 napon belül bocsátjuk a kérelmező rendelkezésére, ingyenesen.
 

10.2. Helyesbítéshez és törléshez való jog
 

Az érintettek jogosultak kérni a rájuk vonatkozó személyes adatok helyesbítését, illetve kiegészítését.
 

Amennyiben az alábbi esetek egyike fennáll, úgy adatkezelőként indokolatlan késedelem nélkül köteles vagyok törölni az érintettek személyes adatait:
 

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

• a személyes adatokat jogellenesen kezeltük;

• a személyes adatokat az adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
   

Nem kell törölni a személyes adatokat, amennyiben azt a véleménynyilvánítás és tájékoztatáshoz való jog gyakorlása céljából használjuk; illetve, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Ilyen helyzet fennállása esetén a fentiekről tájékoztatni szükséges az érintettet.
 

10.3. Az adatkezelés korlátozásához való jog
 

Érintettek jogosultak kérni az adatkezelés korlátozását, amennyiben:
 

• vitatják a személyes adatok pontosságát, a pontatlanság tisztázásáig

• az adatkezelés jogellenes, és az adatok törlése helyett kéri azok felhasználásának korlátozását;

• már nincs szükségünk a személyes adatokra adatkezelés céljából, de az érintettek igénylik azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

• az érintett tiltakozott a jogos érdekből történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
 

A korlátozás feloldásáról az érintettet tájékoztatni szükséges.
 

10.4. Adathordozáshoz való jog
 

Amennyiben az adatkezelés jogalapja a hozzájárulás vagy a szerződés, és az adatkezelés automatizált módon történik, érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésemre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
 

10.5. Tiltakozás joga
 

Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
 

10.6. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
 

Adatkezelő tájékoztatja érintetteket, hogy a hírlevélre feliratkozókra vonatkozóan profilalkotást végez. A profilozás során technikai művelettel meghatározza, hogy a hírlevélre feliratkozott korábban megtekintette-e (a hírlevél alapján) a szolgáltatásokat, vásárolt-e, és ezen információ alapján küld a továbbiakban számára hírlevelet, az érintett érdeklődési körének megfelelően. Ez a tevékenység a jobb felhasználói élmény nyújtása céljából történik és az érintettre nézve szolgáltatások és akciók ajánlásán kívül más joghatással nem jár, így nem ütközik a GDPR 22. cikkében foglaltakba.
 

11. Panasz esetén
 

Érintettek személyes adatait a legnagyobb körültekintéssel kezeljük.
 

A fentiek ellenére felmerülő panasz vagy kérdés esetén forduljanak bizalommal hozzánk a hello@szalmira.com e-mail címen, igyekszünk saját hatáskörben orvosolni a felmerült problémát.

​

Az érintetteknek természetesen jogukban áll bírósághoz fordulni igényeik érvényesítése során. Az adatkezelési elvek és eljárások megsértésével kapcsolatos jogviták a törvényszék hatáskörébe tartoznak, illetékesség szempontjából az érintett lakóhelye szerinti törvényszéken indítható meg a peres eljárás.
 

Az adatkezelésemmel kapcsolatos peres eljárás megindítása előtt – vagy közben – bármikor nyitottak vagyunk közvetítői eljárásban részt venni.
 

Továbbá, bármilyen személyes adattal kapcsolatos panasszal, kérdéssel az érintett felkeresheti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu).
 

12. Releváns jogszabályok felsorolása
 

• Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

• az 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról;

• 1995. évi CXIX. törvény (a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcím adatok kezeléséről szól);

• az 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről;

• az 1998. évi VI. törvény (az egyének védelméről a személyes adatok gépi feldolgozásáról szól);

• az 1999. évi LXXVI. törvény a szerzői jogról;

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;

• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

• a 2008. évi XLVIII. tv. (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szól);

• a 2013. évi V. törvény a Polgári Törvénykönyvről;

• a 45/2014. (II.26.) Kormányrendelet a fogyasztó és a vállalkozó közötti szerződések részletes szabályairól;

• Az adózás rendjéről szóló 2017. évi CL. törvény;

• Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.