I. Az Adatkezelési tájékoztató hatálya, irányadó jogszabályok
Jelen adatkezelési tájékoztató hatálya a https://parfumaudit.hu weboldalon végzett, a weboldal látogatásával, hírlevél szolgáltatásának igénybevételével, a weboldal üzemeltetőjéhez érkező megkeresésekkel, továbbá a weboldalon közzétett parfümértékelő és illatajánló űrlapok kitöltésében érintett természetes személyek adataival összefüggő adatkezelési tevékenységekre terjed ki.
E tájékoztató értelmében érintettnek minősül minden természetes személy, aki a https://parfumaudit.hu weboldalt látogatja, azon böngészik, továbbá, aki a weboldalon közzétett parfümértékelő és illatajánló űrlapot kitölti, vagy az adatkezelővel a lehetséges kommunikációs csatornákon kapcsolatba lép.
Az adatok kezelésére az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”), valamint a GDPR (Az Európai Parlamentnek és Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EK rendelete), továbbá a vonatkozó ágazati jogszabályok rendelkezései vonatkoznak.
II. Az adatkezelő megnevezése
A jelen tájékoztatóban nevesített adatkezelési célok vonatkozásában adatkezelő a https://parfumaudit.hu weboldal üzemeltetője.
Az adatkezelő az adatkezeléssel kapcsolatos kérdésekben az info@parfumaudit.hu e-mail címen érhető el.
III. Az adatkezelés elvei
Az adatkezelő a jóhiszeműség és a tisztesség követelményeinek megfelelően, az érintettekkel együttműködve jár el az adatkezelés során. Az adatkezelő csak a jelen adatkezelési tájékoztatóban nevesített adatokat kezeli, a jelen adatkezelési tájékoztatóban meghatározott célokból.
IV. Adattovábbítás
Az adatkezelő személyes adatot csak akkor továbbíthat harmadik személy részére, ha ahhoz az érintett kifejezetten – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra jogszabály kötelezi.
V. Adatbiztonság
Az adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatkezelő weboldala tartalmazhat külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.), amelyek úgy viselkednek, mintha a felhasználó meglátogatna egy másik honlapot. Ezek a webhelyek lehetséges, hogy adatokat gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, esetleg figyelik a beágyazott tartalmakkal kapcsolatos felhasználói viselkedést. Jelen weboldal a külső forrásból származó beágyazott tartalmakkal kapcsolatos, a beágyazott tartalomhoz köthető adatkezelési tevékenységet nem végez.
VI. A kezelt személyes adatok köre, az adatkezelés időtartama, jogalapja az egyes adatkezelési célok vonatkozásában
1. Adatkezelés az adatkezelővel való kapcsolatfelvétel esetén
Az adatkezelővel való kapcsolatfelvétel a weboldalon közzétett kapcsolati űrlapon, vagy az info@parfumaudit.hu e-mail címen lehetséges.
A kapcsolatfelvétel alkalmával az adatkezelő az érintett e-mail címét, az e-mail címhez megadott nevét, továbbá az adatkezelő részére továbbított üzenet tárgyát, illetve az üzenet tartalmát kezeli, ideértve az üzenetküldő által esetlegesen megadott egyéb adatokat is (pl. az üzenetet küldő telefonszámát stb.).
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, amelynek alapján az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az adatkezelő jogos érdeke, hogy a számára űrlapot kitöltő érintettek nevét, e-mail címét, továbbá az üzenet tárgyát megismerje annak érdekében, hogy a kapcsolatfelvétel alapján a számára beküldött kérdést megválaszolhassa, továbbá, hogy kiszűrhesse az automata robotok által küldött üzeneteket.
Az adatkezelés időtartama: adatkezelő a kapcsolatfelvétel során megadott adatokat az adott kérdés teljeskörű megválaszolásáig kezeli.
2. Adatkezelés az illatértékelő és parfümajánló űrlapok kitöltése és adatkezelő részére történő elküldése esetén
Az adatkezelő a weboldalon az egyes illatértékelések alatt értékelő űrlapot tesz közzé, amelyet az érintettek saját belátásuk szerint kitölthetnek és azt elküldhetik az adatkezelő számára, továbbá lehetővé teszi a weboldal látogatói számára, hogy parfümajánló űrlap kitöltésével illatot ajánlhassanak és azt beküldjék az adatkezelő számára. Az űrlapok kitöltése nem kötelező az érintettek által, az az érintettek számára csak egy lehetőség, azonban amennyiben az érintett úgy dönt, hogy valamely űrlapot szeretné kitölteni, úgy az űrlapon bizonyos kérdésekre kötelező válaszolni, anélkül az űrlap nem küldhető el.
Az űrlapokon megosztott információk alapján az adatkezelő belátása szerint személyes adatokat nem tartalmazó szöveges ajánlókat készít és azokat a weboldalon közzéteszi.
A kezelt személyes adatok köre:
- az érintett neve, amennyiben azt az érintett megadja,
- az érintett e-mail címe,
- az érintett neme,
- az érintett életkorára vonatkozó információ,
- az érintett által az űrlap kitöltése során megadott személyes adatok.
Az adatkezelés jogalapja:
- A GDPR 6. cikk (1) bekezdés f) pontja, amelynek alapján az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Ez a jogos érdek abban áll, hogy az adatkezelő az illatértékelő és parfümajánló űrlapok alapján olyan adatokat kapjon, amelyek az illatokról készített szöveges ajánlókban releváns információkkal szolgálhatnak a weboldal célközönsége számára, továbbá, hogy ezzel kiszűrhetők legyenek az automata robotok által beküldött űrlapok.
Az adatkezelés időtartama: az érintett által beküldött űrlap tartalmának feldolgozásáig tart.
3. Adatkezelés az adatkezelő weboldalán a hírlevélre való feliratkozással kapcsolatban
Az adatkezelő hírleveleket küld azon érintettek számára, akik ezen szolgáltatására a weboldalán feliratkoznak.
Az adatkezelő hírlevél szolgáltatására történő feliratkozás esetén az érintett nevének és e-mail címének megadása szükséges.
Az adatkezelő a hírlevél szolgáltatásra való feliratkozás esetén az érintett nevét, e-mail címét, továbbá a feliratkozás és az adatkezelési tájékoztató megismeréséről szóló nyilatkozat érintett általi megtételének tényét, mint személyes adatokat kezeli mindaddig, amíg az érintett a hírlevélről le nem iratkozik, vagy a feliratkozással együtt járó adatkezeléshez való hozzájárulását vissza nem vonja, ennek hiányában mindaddig, amíg az adatkezelő a hírlevél szolgáltatását meg nem szünteti.
Az adatkezelés jogalapja: Az adatkezelő jelen pontban foglalt adatkezelési tevékenysége kizárólag az érintett GDPR 6. cikk (1) bekezdése a) pontja szerinti önkéntes hozzájárulásán alapul, amely hozzájárulást az érintett a hírlevélről való leiratkozási szándéka jelzésével bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az adatkezelés időtartama: A személyes adatok kezelése a hírlevélről történő leiratkozásig, vagy a hírlevélre való feliratkozással együtt járó adatkezeléshez való hozzájárulás visszavonásáig, ennek hiányában a weboldal által végzett hírlevél szolgáltatás megszüntetéséig tart.
VII. Az érintett jogai
Amennyiben az adatkezelő az érintett személyes adatait kezeli, az érintettet az adatkezelés vonatkozásában adatvédelmi jogok illetik meg. Az érintetti jogok érvényesítésére vonatkozó teljesítési határidő (feltéve, ha hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónap. Az adatkezelő által végzett és a jelen adatkezelési tájékoztatóban rögzített adatkezelési műveletek vonatkozásában az érintett az alábbi jogokat gyakorolhatja:
- tájékoztatáshoz és hozzáféréshez való jog, amelynek alapján az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést kapjon az alábbiakhoz:
- az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;
- az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
- a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
- ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, úgy az adatkezelő vagy harmadik fél jogos érdekei;
- adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
- adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a GDPR 46. cikkben, a 47. cikkben vagy a 49. cikk (1) bekezdésének második albekezdésében említett adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölése, valamint az azok másolatának megszerzésére szolgáló módokra vagy az azok elérhetőségére való hivatkozás;
- a személyes adatok tárolásának időtartama, vagy ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
- ha az adatkezelés jogalapja az érintett hozzájárulása, a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az arról szóló információ, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;
- ha az adatkezelés során automatizált döntéshozatalra kerül sor, úgy ennek ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
- helyesbítéshez való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá az adatkezelés céljának figyelembevételével jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
- törléshez való jog, amelynek alapján az érintett kérheti, hogy az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó és a hozzájárulása nélkül kezelt személyes adatokat.
- az adatkezelés korlátozásához való jog, amelynek alapján az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben az alábbiak valamelyike fennáll:
- az érintett vitatja a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
- az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek- e az érintett jogos indokaival szemben.
- adathordozhatósághoz való jog, amelynek alapján az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezelés az érintett hozzájárulásán, vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
VIII. Jogorvoslati lehetőségek
Amennyiben az érintett személyes adataival kapcsolatban jogellenes adatkezelést tapasztal, célszerű először megkeresést intézni az adatkezelőhöz a jelen tájékoztatóban rögzített elérhetőségén keresztül. Az érintett megkeresése minden esetben kivizsgálásra kerül. Ha ezen lehetőségével az érintett nem kíván élni, vagy amennyiben személyes adatainak kezelésével kapcsolatban megkeresést intézett az adatkezelőhöz, de annak eredménye alapján továbbra is sérelmezi a személyes adatainak adatkezelő általi kezelését, úgy az érintettnek az alábbi jogorvoslati lehetőségei vannak:
Az érintett panasszal fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11. (levelezési cím: 1363 Budapest, Pf.: 9.).; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu).
Az érintett a panasztételhez való jog sérelme nélkül bírósági úton polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik, de az érintett a pert – választása szerint – a lakóhelye szerint illetékes törvényszék előtt is megindíthatja. A törvényszékek listája a https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek webcím alatt érhető el.
IX. Az adatfeldolgozók adatai
Az adatkezelő a jelen adatkezelési tájékoztatójában ismertetett adatkezelési tevékenységek végzése során az alábbi adatfeldolgozók közreműködését veszi igénybe:
Adatfeldolgozó neve: Tárhely.Eu Szolgáltató Kft.
Székhelye:1097 Budapest, Könyves Kálmán körút 12-14.
Cégjegyzékszáma: 01-09-909968
Adószáma: 14571332-2-42
Az adatfeldolgozó által végzett tevékenység: az adatkezelő weboldalához tartozó tárhelyszolgáltatás.
Adatfeldolgozó neve: Automattic Inc.
Székhelye: 60 29th St. 343, San Francisco, CA 94110
Az adatfeldolgozó által végzett tevékenység: az adatkezelő weboldalához tartozó WordPress.com tartalomkiszolgált rendszer üzemeltetése.
Jelen tájékoztató hatályba lépésének napja: 2024.03.10.