Adatvédelmi és adatkezelési tájékoztató
Jelen adatvédelmi és adatkezelési tájékoztató (továbbiakban: Tájékoztató) tartalmazza a
……………………………………..Kft. (továbbiakban: Társaság) által üzemeltetett,
pixdiversity.com címen elérhető weboldal (továbbiakban: Weboldal) adatvédelmi
és adatkezelési elveit. A tájékoztató célja, hogy a látogatókkal megismertesse a Társaság által
kezelt és feldolgozott adatokat, azok forrását, az adatkezelés célját, jogalapját, időtartamát, az
adatkezelésbe esetlegesen bevont adatfeldolgozó nevét, címét és az adatkezeléssel összefüggő
tevékenységét.
1. Adatkezelő elérhetősége, kapcsolattartás
Neve: ……………………………………..……..Kft.
Székhelye:…………………………………………….
Cégjegyzékszáma: ……………………………………
Adószáma: …………………………………………….
Adatkezelő képviselője: ……………………………….
Az Adatkezelő adatvédelemmel kapcsolatos elérhetősége: ……………………………com
Jelen adatvédelmi szabályzatban foglaltak az Európai Parlament és a Tanács (EU) 2016/679
rendeletében (2016. április 27.) (továbbiakban általános adatvédelmi rendelet, GDPR) használt
fogalom meghatározások, és adatkezelési elvek, valamint a vonatkozó tagállami jogszabályok
szerint értendőek.
2. Az Érintett jogai
Ön (azonosított vagy azonosítható természetes személy, továbbiakban: Érintett) a jogait az
alábbi módokon gyakorolhatja:
e-mail útján: …………………………………hu
postai úton: ……………………………………
– Hozzáférési jog
Adatkezelő külön kérés esetén köteles tájékoztatni az érintettet a személyes adatainak
kezeléséről, és igény esetén ahhoz hozzáférést biztosítani.
– Kijavításhoz való jog
Az Adatkezelő külön kérés esetén köteles haladéktalanul helyesbíteni az érintettre vonatkozó
pontatlan személyes adatokat, illetve kiegészíti a hiányos adatokat.
– Törléshez való jog
Az Adatkezelő külön kérés esetén köteles haladéktalanul töröli az érintett személyes adatait, ha
az alábbi indokok valamelyike fennáll:
• ha az adatkezelés célja megszűnt, vagy annak jogszabályban meghatározott
határideje lejárt;
• ha az érintett a hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja;
• ha az érintett tiltakozik az adatkezelés ellen és nem áll fenn elsőbbséget élvező
jogszerű ok;
• ha az adatkezelés jogellenes;
• ha a személyes adat hiányos vagy téves és ez az állapot jogszerűen nem orvosolható;
• jogszabály rendelkezése alapján törölni szükséges;
• ha azt hatóság, bíróság elrendelte.
Valamely törlési kategóriába eső, már nyilvánosságra hozott személyes adat törlése érdekében
Adatkezelő lehetőleg tájékoztatja a további Adatkezelőket is a törlési kötelezettségről.
Nem kell törölni a személyes adatot, ha az adatkezelés az alábbi esetek egyike miatt szükséges:
• véleménynyilvánítás szabadságához és tájékozódáshoz való jog gyakorlása céljából;
• Adatkezelőre vonatkozó jogi kötelezettség teljesítése, Adatkezelőre ruházott
közérdekű feladat teljesítése miatt;
• népegészségügyet érintő közérdek céljából nem törölhető a jogszabályban
meghatározott egészségügyi adat;
• az adatkezelés közérdekű archiválás céljából, tudományos és történelmi kutatás
célból vagy statisztikai célból van folyamatban és törlés valószínűsíthetetlenné vagy
komolyan veszélyeztetné az adatkezelést;
• jogi igény előterjesztéséhez, érvényesítéséhez, illetve vádemeléshez szükséges.
– Korlátozáshoz való jog
Az Adatkezelő köteles az Érintett kérésére korlátozni a személyes adatainak kezelését,
amennyiben:
• az Érintett vitatja a személyes adatainak pontosságát
• az Adatkezelőnek már nincs szüksége az Érintett személyes adataira, ennek ellenére
ő igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az Érintett tiltakozott az adatkezelés ellen, ebben az esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő megvizsgálja,
hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos
indokaival szemben.
• Az adatkezelés korlátozása alatt biztosítani kell, hogy a személyes adaton
adatkezelési műveletet ne lehessen végezni. Az adatkezelés korlátozása alatt a
személyes adatokat a tárolás kivételével az Adatkezelő csak az Érintett
hozzájárulásával, vagy az Adatkezelő jogi igényének előterjesztéséhez,
érvényesítéséhez, védelméhez, más természetes vagy jogi személy jogainak védelme
érdekében vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet
kezelni.
Az adatkezelés korlátozása esetén annak feloldásáról az Adatkezelő előzetesen tájékoztatja az
Érintettet.
– Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak Adatkezelő általi
kezelése ellen. Ezen jogot az Érintett műszaki előírásokon alapuló automatizált eszközökkel is
gyakorolhatja a hírlevélről történő leiratkozással.
– Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat megkapja, továbbá jogosult
arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt
akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
– Visszavonáshoz való jog
Az Érintett személyes adatainak kezeléséhez való hozzájárulását bármikor jogosult
visszavonni, az Adatkezelő pedig köteles a hozzájárulás alapján kezelt személyes adatokat
törölni. Az Érintett ezen nyilatkozata nem érinti a hozzájárulásán alapuló, visszavonás előtti
adatkezelés jogszerűségét.
– Jogorvoslati jog
Az Érintett jogosult az adatkezeléssel kapcsolatban panaszt, vagy kérelmet benyújtani, amit
postai úton az Adatkezelő székhelyére, vagy elektronikusan az Adatkezelő elérhetőségénél
feltüntetett e-mail címre küldhet. A panaszra vagy kérelemre Adatkezelő haladéktalanul, de
legkésőbb harminc napon belül válaszol.
Ha az Érintett szerint az Adatkezelő megsértette a személyes adatainak kezelése során a
vonatkozó jogszabályokat, jogosult bírósághoz (illetékes törvényszékhez) fordulni, vagy
panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.
Nemzeti Adatvédelmi és Információszabadság Hatóság
levelezési cím: 1363 Budapest, Pf.: 9.
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36-1-391-1400
fax: +36-1-391-1410
e-mail: ugyfelszolgalat@naih.hu
honlap: http://naih.hu
A felügyeleti hatóság döntésével szemben bírósági jogorvoslatra van lehetőség
A panaszkezelés folyamata önkéntes hozzájárulás alapján indul meg, de panasz esetén az
adatkezelés jogszabály – 1997. évi CLV. tv. – alapján kötelező.
Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy
jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén az Érintett a Nemzeti
Média- és Hírközlési Hatósághoz fordulthat.
Nemzeti Média- és Hírközlési Hatóság
levelezési cím: 1525 Pf.: 75.
cím: 1015 Budapest, Ostrom utca 23-25.
telefon: +36-1-457-7100
fax: +36-1-356-5520
e-mail: info@nmhh.hu
honlap: http://nmhh.hu
Abban az esetben, ha az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az
adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az
Érintett az Adatkezelőtől sérelemdíjat követelhet.
3. Adatfeldolgozók
neve címe feladatköre
E-mail szolgáltató: Microsoft Outlook
Tárhely:
IT-szolgáltató:
Futárszolgálat:
Webáruház, hírlevél kiküldés:
Könyvelés:
Online fizetési rendszer:
Konverziókövetés: Google Analytics
4. A Weboldal használata során kezelt adatok
A kötelező adatok megadásával és a jelölőnégyzet kipipálásával az Érintett hozzájárul ahhoz,
hogy az úgynevezett láthatósági beállítások szerint egyes adatokat más felhasználók is lássák,
illetve ahhoz, hogy az adatokat az Adatkezelő a feltüntetett célból kezelje.
A nem kötelező adatok megadásával az Érintett hozzájárul ahhoz, hogy az úgynevezett
láthatósági beállítások szerint más felhasználók lássák azokat, illetve ahhoz, hogy az
Adatkezelő a feltüntetett célból és ideig kezelje.
Az oldal nem kér semmilyen különleges személyes adatot, nem végez profilalkotást.
Az Adatkezelő felel azért, hogy az adatok naprakészek és pontosak legyenek, ezért kérjük, hogy
minden, az adatokban bekövetkező változást haladéktalanul jelezze a Társaság felé.
Adat fajták, amiket kötelező megadni: név, email, felhasználó név, jelszó, weboldal biztonságos
technikai működéséhez szükséges adatok
Adat fajták, amiket nem kötelező megadni: konverziókövetés, egyéni célközönség
létrehozásával összefüggő adatok
Adatkezelés célja: regisztráció/ azonosítás/ kapcsolattartás
Adatkezelés időtartama: regisztráció törléséig/hírlevélről történő leiratkozásig/jelszó
megváltoztatásáig/ Ptk. szerinti általános elévülési idő 5 évig/ Számviteli tv. és Art. alapján 8
évig
Jogalap: GDPR 6.cikk
Kik láthatják: az adatkezelő képviselője /meghatalmazott munkatársai/adatfeldolgozók
meghatalmazott munkatársai
Adat törlés: Adatkezelő általi megsemmisítéssel
5. A megrendeléssel összefüggésben kezelt adatok
Adat fajták, amiket kötelező megadni: név, lakcím/székhely, adószám, szállítási cím,
telefonszám, megrendelési adatok,
Adat fajták, amiket nem kötelező megadni: megrendelésre vonatkozó egyéb információk,
anonim ügyfél elégedettségi kérdőíven megadott adatok
Adatkezelés célja: azonosítás/szerződés teljesítése/ kapcsolattartás/ számla kiállítása
Adatkezelés időtartama: Számviteli tv. és Art. alapján 8 évig
Jogalap: GDPR 6.cikk
Kik láthatják: az adatkezelő képviselője /meghatalmazott munkatársai/adatfeldolgozók
meghatalmazott munkatársai
Adat törlés: Adatkezelő általi megsemmisítéssel
6. Hírlevelek kezelése
A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul, és arról bármikor
következmények nélkül le lehet iratkozni. Hírlevelet az Adatkezelő akkor küldhet, ha az Érintett
ahhoz előzetesen és kifejezetten (a regisztráció során, valamint a hírlevél feliratkozása során a
név, e-mail cím és a hozzájárulásra irányuló checkbox kitöltésével) hozzájárult. Ennek
következtében az Érintett hozzájárulhat ahhoz, hogy az e célból szükséges személyes adatait
kezeljük. A fentiek értelmében amennyiben az Érintett hírlevelet szeretne kapni, a szükséges
adatokat köteles megadni.
Érintettek köre: csak a hírlevélre feliratkozók
A kezelt adatok köre: név, email
Az adatok tárolásának módja: elektronikusan
Adatkezelés célja: hírlevél küldése, szakmai ismertetők, reklámot tartalmazó elektronikus
üzenetek, információk
Adatkezelés időtartama: az Érintett hozzájárulásának visszavonásáig
Jogalapja: az Érintett hozzájárulása
Kik láthatják: az adatkezelő képviselője /meghatalmazott munkatársai/adatfeldolgozók
meghatalmazott munkatársai
7. A Weboldal működéséhez szükséges Cookie-k (sütik) kezelése
Weboldalunk megfelelő működéséhez szükséges „sütiket” (betűkből és számokból álló
azonosító) alkalmazni, olyan rövid szövegfájlok, amelyeket a webhely az oldalaira látogató
felhasználó számítógépén, illetve mobilkészülékén tárol el. A sütik segítségével a honlap
bizonyos ideig megjegyzi a műveleteket és személyes beállításokat – p. a honlap
megjelenítésével kapcsolatos egyedi beállításokat– így nem kell azokat újra megadni minden
egyes alkalommal a honlapra való látogatáskor, vagy az egyik lapról a másik lapra való
átnavigáláskor.
Az Érintettnek lehetősége van a számítógépén tárolt sütik karbantartására és/vagy tetszés
szerinti törlésére, valamint a böngészőprogramok többségében a telepítésük letiltására is. Ebben
az esetben azonban lehet, hogy az Érintettnek manuálisan kell az egyes beállításokat elvégezni,
illetve egyes szolgáltatások és funkciók nem fognak működni.
Neve:
Célja: pl. admin felhasználói fiók hozzáférés, weboldalon történő navigáció, kosárhoz
kapcsolódóan, fizetési felülethez kapcsolódóan
Feladata: a látogatók egyéni beállításainak megjegyzése, információ gyűjtés a látogatókról és
eszközeikről, megkönnyíteni a weboldal használatát
– Harmadik fél által elhelyezett analitikai cookie-k: elsősorban a Google
Analytics/Facebook sütijei, az oldalak nyomonkövetése céljából, személyes adatokat
nem gyűjt. Az adatot a Weboldal a fejlesztésének és a felhasználói élmény javításának
céljával használja fel. Ezen sütik a lejáratukig az Érintett számítógépén vagy
böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg az
Érintett nem törli őket.
A Google Analytics által használt sütikkel kapcsolatos adatkezelésről, a sütik
funkciójáról részletesen az alábbi linken olvashat:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Amennyiben korlátozni kívánja a Google Analytics működését, úgy azt az alábbi linken
elérhető beállításokkal teheti meg:
https://policies.google.com/technologies/cookies
A Weboldal, hogy a Facebook megjelenéseit optimalizálja a Facebook szolgáltatások
közül a Facebook képpontot használja, ami a felhasználók személyes adatait
(elérhetőségek, eseményadatok) küldi el a Facebook részére. A Facebook képpont
adatgyűjtéséről szóló részletes tájékoztatás az alábbi linken érhető el:
https://developers.facebook.com/docs/meta-pixel/implementation/gdpr
– Munkamenet (session) cookie-k: a Weboldalon elérhető szolgáltatások, és böngészés
zavartalan használata érdekében. Érvényességi idejük a munkamenet (böngészés)
befejezéséig tart, a böngésző bezárásával ezek a sütik automatikusan törlődnek a
számítógépről, illetve a böngészésre használt más eszközről.
– Célzó vagy hirdetési cookie-k (targeting cookies): céljuk, hogy még inkább a látogatót
érdeklő és a látogató számára releváns hirdetések jelenjenek meg a honlapon. Ezeket a
sütiket általában reklám hálózatok helyezik el egy adott honlapon, a honlap
üzemeltetőjének az engedélyével.
8. További adatbiztonsági kérdések
Az adatbiztonságért a releváns adat- és titokvédelmi jogszabályok betartásával, illetve bizonyos
technikai és eljárási szabályok révén az Adatkezelő felel. Ezen feladatai közé tartozik:
– hozzáférés védelem, hálózati védelem
– tükrözés, biztonsági mentés
– vírusvédelem
– archiválás, tűzvédelem
– az adatok megőrzési időn belüli rendelkezésre állásának biztosítása
– az adatok megőrzési idő lejártával történő végleges megsemmisítése
– az adatvédelmi incidensek felderíthetőségének és bizonyíthatóságának biztosítása
– rendszeres biztonsági tesztelés, hiba keresés, és javítás
– az adatvédelmi incidensek hetvenkettő órán belüli kivizsgálása, kezelése, és
nyilvántartásba vétele
9. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
A Weboldal nem továbbít adatot sem EGT-n belüli, sem EGT-n kívüli országokba.
Vagy
Az EGT országain kívüli országokba törendő adattovábbítás esetében az Adatkezelő az alábbi
garanciák mentén a következő címzetteknek, mint adatfeldolgozónak továbbítja a felhasználók
adatait:
Nem EGT Tagállam címzettje: Az adattovábbítás garanciái
10. Irányadó jogszabályok
Az Adatkezelő a tevékenységét az Európai Unió és a magyar jogszabályok hatálya alatt végzi.
– GDPR rendelet (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.)
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és
az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül
helyezéséről) A GDPR szövege elérhető az alábbi linken érhető el:
https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679
– Az Adatvédelmi törvény (Az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény)
– A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló
2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat
illetően, „Pmt.”);
– a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően);
– a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi
XLVIII. törvény (Grtv.)
11. Frissítések, és módosítások
A Társaság fenntartja magának a jogot, hogy jelen Tájékoztatót módosítsa, vagy visszavonja
az Érintettek egyidejű tájékoztatásával.
Amennyiben az Érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését
a 2. pontban meghatározott elérhetőségek valamelyikén.
A Társaság szükség szerint jelen adatvédelmi nyilatkozatot frissítheti a Weboldalon történő
közzététel által. A Társaság a Weboldal látogatóit az adatvédelmi nyilatkozat változásairól email
üzenetben, vagy a Weboldalon található privát üzenetküldő rendszeren keresztül értesíti.
Amennyiben a hatályos GDPR szabályai eltérnek jelen Tájékoztatóban írtaktól, akkor a
jogszabály által meghatározott fogalmak az irányadók.
Kelt: Budapest, 2024. ………………………