ADATVÉDELMI TÁJÉKOZTATÓ HÍRLEVÉL, WEBOLDAL KÖZZÉTÉTEL NAPJA: 2018. MÁJUS 23. Az Adatkezelő adatai: Szervezet neve: Dahlia Jóga Egyesület (tvábbiakban: Adatkezelő ) Székhely, pstacím: 4026 Debrecen, Darabs utca 12, 8/46, Nyilvántartási szám: 09-02-0004564 Hnlap: mandalajgadebrecen.hu Képviselő: Tajti Áks ügyvezető, e-mail címe: aks.tajti@gmail.cm Az Ön személyes adatainak kezelése szempntjából az Adatkezelő felelős az Ön személyes adatainak jgszerű kezeléséért. A fenti elérhetőségeken veheti fel velünk a kapcslatt. Az adatkezelés rövid bemutatása: A jelen adatvédelmi tájékztatónak (tvábbiakban: Adatvédelmi Tájékztató ) az a célja, hgy a felvett személyes adatk kezelésével kapcslatban tájékztassa Önt, mint érintettet, adatvédelmi jgi szempntból minden jelentős részletről az Európai Parlament és a Tanács 2016/679 Rendeletének (a tvábbiakban: GDPR ), valamint az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló 2011. évi CXII. törvénynek (tvábbiakban: Inftv. ) megfelelően. Az adatk megadásával Ön szavatlja, hgy a megadtt adatk megfelelőek, pntsak és teljesek. Ha Ön ehhez kifejezetten hzzájárul, biznys személyes adatait azért kezeli az Adatkezelő, hgy reklám-hírleveleit eljuttathassa Önhöz. Az óralátgatáskról, tanflyamkról, jógatábrkról a www.mandalajgadebrecen.hu webldaln (tvábbiakban: Hnlap ) tájékzódhat. Az Adatkezelő Hnlapja böngészése srán a rendszer kis adatcsmagt, úgynevezett ckie-t helyez el az Ön számítógépének merevlemezén, feltéve, hgy ez a lehetőség engedélyezve van a böngészőprgramban. A ckie célja az adtt ldal minél magasabb színvnalú működésének biztsítása, személyre szabtt szlgáltatásk biztsítása, a felhasználói élmény növelése. A ckie-t a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hgy a ckie-k alkalmazását tiltsa. A ckie-k alkalmazásának tiltásával a felhasználó tudmásul veszi, hgy ckie nélkül az adtt ldal működése nem teljes értékű. A ckie-k funkciójuk szerint az alábbiak lehetnek: a munkamenet ckie-k a Hnlap böngészéséhez, a funkciók használatáhz szükségesek, többek között lehetővé teszik a látgató által adtt ldaln, funkcióban vagy szlgáltatásban végzett műveletek megjegyzését. A munkamenet ckie-k alkalmazása nélkül a Hnlap zökkenőmentes használata nem garantálható; a használatt támgató ckie-k lehetővé teszik, hgy a Hnlap megjegyezze, hgy milyen működési módt választtt. Ez annak érdekében történik, hgy a következő látgatás alkalmával ezeket ne kelljen újból megadnia; a teljesítményt biztsító ckie-k segítségével infrmációt gyűjtünk arról, hgy látgatóink hgyan használják a Hnlapt (pl. a látgató mely ldalainkat tekintette meg, hány ldalt keresett fel, az ldal mely részére kattinttt, milyen hsszú vlt az egyes munkamenetek ideje, milyen hibaüzeneteket kaptt stb.). Ez annak érdekében történik, hgy a Hnlapt (elérhető szlgáltatáskat, funkciókat stb.) látgatóink igényeinek megfelelően tudjuk tvábbfejleszteni, és magas színvnalú, felhasználóbarát élményt tudjunk biztsítani számukra. A Hnlap a Ggle Analytics webanalitikai szlgáltatást használja. A Ggle Analytics teljesítményt biztsító ckiekat használ, amelyek célja, hgy segítse a webldal használatának elemzését. A tvábbiakban a hírlevél küldést igénylőt, a Mandala Klubba feliratkzót, illetve a webldalat megtekintőt egységesen Érintett -nek nevezzük. A személyes adatk rögzítése papír alapn vagy nline történik, egy erre rendszeresített regisztrációs lap kitöltésével. Milyen személyes adatk kerülnek rögzítésre: 1
Ha az Érintett kifejezetten hzzájárul a marketing célú adatkezeléshez a reklám-hírlevelekre történő feliratkzással, az alábbi adatkat kezeli az Adatkezelő: név (az Ön aznsítása, megszólítása céljából); e-mail cím (a hírlevél elküldése céljából). A fenti adatk mind a GDPR, mind az Inftv. értelmében személyes adatnak minősülnek. A Hnlapn a látgatttsági adatkat elemző szftver fut, amely a látgatókról autmatikusan keletkező infrmációkat kap; ezek: a látgató internetprtkll-címe (IP-címe); a látgatás időpntja; a megtekintett ldalak adatai; a használt böngészőprgram neve; a látgató preferenciái. A Hnlap a látgatásk ezen adatait rögzíti. A GDPR rendelkezései értelmében a látgató IP-címe személyes adatnak minősül. Milyen célból gyűjti a személyes adatkat az Adatkezelő: Ha az Érintett a marketing célú adatkezeléshez hzzájárul azzal, hgy feliratkzik az Adatkezelő reklám-hírlevelére, a személyes adatk kezelésének célja az Érintett időszaks tájékztatása a szakmai prgramkkal kapcslats leghasznsabb infrmációkról. Ha az Érintett a Mandala Klubba felvételéhez kapcslódó adatkezeléshez hzzájárul azzal, hgy feliratkzik a Mandala Klubba, a személyes adatk kezelésének célja az Érintett tagságáhz kapcslódó kedvezmények érvényesítése. Az Adatkezelő Hnlapja böngészése srán technikai infrmációk kerülnek rögzítésre, melyek személyes aznsításra nem használhatók, statisztikai célkat szlgálnak. A ckie-k használatának célja: a Hnlap felhasználói által igénybe vett szlgáltatásk, valamint a hirdetések testreszabásának elősegítése, a kényelmi funkciók igénybevétele; a Hnlap látgatttságára, valamint a látgatói preferenciákra vnatkzó statisztikák, elemzések készítése. A Hnlap a Ggle Analytics webanalitikai szlgáltatást használja. A Ggle Analytics teljesítményt biztsító ckiekat használ, amelyek célja, hgy segítse a webldal használatának elemzését. Az adatkezelés jgalapja: A GDPR 6. cikk (1) bekezdés a) pntjában meghatárzttak szerint a személyes adat kezelésének jgalapja minden esetben az Érintett hzzájárulása. Az adatkezelés minden esetben önkéntes. Ön a hzzájárulását bármikr visszavnhatja. A hzzájárulást a személyes adatk kezeléséhez a reklám-hírlevélre, a Mandala Klubba feliratkzás esetében a papír alapú regisztráció srán vagy elektrnikus feliratkzás srán, a feliratkzás megerősítéséhez szükséges checkbx (hzzájárulás megadása az adatvédelmi tájékztatóban fglaltak szerint) bejelölésével, illetve kipipálásával történik, míg a ckie-k esetében a Hnlap meglátgatásával, illetve az azn található tartalmak felhasználásával. Ezen ráutaló magatartással megtett hzzájárulását bármikr visszavnhatja a ckie-k számítógépéről való törlésével, illetve beállíthatja böngészőjét, hgy a ckie-k alkalmazását tiltsa. Az adatkezelés időtartama: A személyes adatk rögzítése regisztráció srán történik. Ha az Érintett hzzájárul ahhz, hgy az Adatkezelő a személyes adatait reklám-hírlevelek küldése céljából kezelje, az Érintett személyes adatait addig kezeli az Adatkezelő, amíg az Érintett a reklám-hírlevélről le nem iratkzik vagy egyébként a személyes adatai törlését, illetve krlátzását nem kéri, vagy azt nem tiltja meg számunkra. 2
Ha az Érintett hzzájárul ahhz, hgy az Adatkezelő a személyes adatait a Mandala Klubba való felvétele céljából kezelje, az Érintett személyes adatait addig kezeli az Adatkezelő, amíg az Érintett a Mandala Klubból való törlését nem kéri vagy egyébként a személyes adatai törlését, illetve krlátzását nem kéri, vagy azt nem tiltja meg számunkra. Munkamenet ckie-k esetén a ckie-k a böngésző bezárásával autmatikusan törlődnek. Minden egyéb esetben az Adatkezelő az Ön személyes adatait az adtt típusú ckie használatával megvalósíttt cél eléréséig kezeli. Webldal látgatás, ckie-használat: Az Adatkezelő Hnlapja böngészése srán technikai infrmációk kerülnek rögzítésre (például lg fájlk frmájában, melyek tartalmazzák a felhasználó IP címét, az időpntt, a meglátgattt ldal URL-jét), melyek személyes aznsításra nem használhatók, statisztikai célkat szlgálnak. Az Adatkezelő hnlapja meglátgatásakr a rendszer ckie-t helyez el az Ön számítógépének merevlemezén, feltéve, hgy ez a lehetőség engedélyezve van a böngészőprgramban. Ön az Internet hzzáféréshez használt böngészőjében beállíthatja, hgy értesítést kapjn arról, ha a webldal ckie-t kíván elhelyezni a számítógépén és a ckie-k küldését bármikr meg is tilthatja. A ckie-k a felhasználó személyének aznsítására nem alkalmasak, és a munkamenet idején élnek. Az nline jelentkezési rendszer használatáhz a böngészőjében a ckie-k használatát engedélyezni szükséges, enélkül biznys funkciók működésképtelenek. Adatbiztnsági intézkedések: A reklám-hírlevélre történő feliratkzás srán rögzített személyes adatkat az Adatkezelő a Rcket Science Grup, LLC által nyújttt MailChimp hírlevélküldő és adatbázis-kezelő szlgáltatásban rögzíti, amely szlgáltatásn keresztül az Adatkezelő a hírleveleket az Ön részére megküldi. Az Adatkezelő által reklám-hírlevelek küldése céljából, a Mandala Klubba felvétel céljából, illetve a webldal látgatás srán rögzített adatkat az Adatkezelő, illetve az adatfeldlgzók székhelyén kezeljük. Az Adatkezelő által rögzített személyes adatkhz kizárólag az Adatkezelő és az általa megbíztt adatfeldlgzók azn munkatársai férhetnek hzzá, akiknek munkavégzése miatt feltétlenül szükséges. A személyes adatkat az Adatkezelő és az általa megbíztt adatfeldlgzók bizalmas infrmációként kezelik, azkat nem hzzák nyilvánsságra és nem adnak hzzáférést harmadik személynek ide nem értve a Rcket Science Grup, LLC részére történő adattvábbítást vagy az Adatkezelő és az adatfeldlgzó lyan munkatársának, aki nem a reklámhírlevelek küldésével, webldal üzemeltetésével, vagy a Mandala Klub üzemeltetetésével fglalkzik. A rögzített személyes adatkat csak biznys személyek számára hzzáférhető szerveren, jelszóval védett adatbázisban tárljuk, amelyeket a legmdernebb tűzfalak és antivirus szftverek védenek. Az adatbázis kizárólag az arra jgsult munkavállalók által hzzáférhető, a hzzáférést biztsító jelszóval. A papír alapn rögzített személyes adatkat az Adatkezelő munkavállalói viszik fel az Adatkezelő szerverére, míg az nline regisztráció srán rögzített személyes adatkat nem nyilváns kmmunikációs hálózatn keresztül tvábbítják a szerverre. A személyes adatk tárlásának biztnságát az Adatkezelő nagy szaktudással rendelkező rendszergazdái flyamatsan ellenőrzik. Az Adatkezelő a papír alapn rögzített személyes adatkat tartalmazó dkumentumkat elzárva tárlja és azkhz csak az Adatkezelő és az Adatkezelő azn munkatársai férhetnek hzzá kulccsal, akiknek munkavégzése miatt feltétlenül szükséges. Az adatk statisztikai célra, illetve az Adatkezelő adatszlgáltatási, tvábbá jgszabályban előírt kötelezettségének teljesítése érdekében felhasználhatók és személyaznsításra alkalmatlan módn átadhatók. Adatfeldlgzók: Az Adatkezelő az alábbi jgi személyeket mint adatfeldlgzókat bízta meg az alábbiakban körülírt tevékenység ellátásával: Név: Kntír Kuckó Kft Székhely: 4025 Debrecen Széchenyi u 8 Elláttt tevékenység: könyvelés név: Cntenet Kft. 3
székhely: 1068 Budapest, Benczúr utca 8. 2. em. 3. e-mail cím: zen@cntenet.hu képviseli: Szabó Zénó ügyvezető Elláttt tevékenység: rendszergazdaként infrmatikai háttér biztsítása az adatbázisk kezeléséhez, webldal karbantartásával, fejlesztésével kapcslats teendők ellátása. Az Adatkezelő a hírlevél-küldéssel kapcslats marketing tevékenységét a Rcket Science Grup, LLC (675 Pnce de Len Ave NE, Suite 5000; Atlanta, GA 30308 USA) által nyújttt MailChimp hírlevélküldő és adatbázis-kezelő szlgáltatásn keresztül végzi. A MailChimp-ben rögzített személyes adatk a Rcket Science Grup, LLC USA-beli szervereire kerülnek tvábbításra, illetve tárlásra. Az Adatkezelő ennek megfelelően kifejezetten felhívja az Ön figyelmét arra, hgy a MailChimp szlgáltatás igénybevétele srán az Ön személyes adatait a GDPR szerinti harmadik rszágba (USA) tvábbítja. A Rcket Science Grup, LLC részt vesz a személyes adatk kereskedelmi célú transzatlanti cseréjét szabályzó keretrendszerben, a Privacy Shield-ben, illetve elvégezte a Privacy Shield-nek való megfelelését (tanúsítás időpntja: 2016. nvember 21.). Ennek megfelelően az Adatkezelő kijelenti, hgy Rcket Science Grup, LLC, mint adatfeldlgzó a megfelelő és alkalmas garanciákkal rendelkezik az Ön személyes adatai feldlgzására. Az Adatkezelő a hnlaplátgatttsági adatk elemzését a Ggle LLC (Ggle Adatvédelmi Közpnt: 1600 Amphitheatre Pkwy, Muntain View, Califrnia 94043) által nyújttt Ggle Analytics szlgáltatásn keresztül végzi. A ckie-k által generált, a Hnlap használatára vnatkzó infrmációkat (a hnlaplátgató IP-címét) a Hnlap a Ggle LLC USA-beli szervereire tvábbítja, és tt tárlja. Az Adatkezelő ennek megfelelően kifejezetten felhívja az Ön figyelmét arra, hgy a Ggle Analytics szlgáltatás igénybevétele srán az Ön személyes adatait a GDPR szerinti harmadik rszágba (USA) tvábbítja. A Ggle LLC részt vesz a személyes adatk kereskedelmi célú transzatlanti cseréjét szabályzó keretrendszerben, a Privacy Shield-ben, illetve elvégezte a Privacy Shield-nek való megfelelését (tanúsítás időpntja: 2017. szeptember 25.). Ennek megfelelően az Adatkezelő kijelenti, hgy a Ggle LLC, mint adatfeldlgzó a megfelelő és alkalmas garanciákkal rendelkezik az Ön személyes adatai feldlgzására. A fenti adatfeldlgzók nem kezelik az adatkat saját nevükben, ezért adatfeldlgzónak minősülnek. Külső szlgáltatók: A Hnlapn elhelyezett megsztás gmbk (Facebk,) és beágyaztt tartalmak (pl. YuTube videó) is ckie-t helyezhetnek el az Ön gépén. Az általunk használt külső szlgáltatók, amelyeket közvetetten használunk: Facebk (van FB ldalunk) Instagram (van Instagram ldalunk). A külső szlgáltatók rendszereiben kezelt személyes adatk tekintetében a külső szlgáltató saját adatvédelmi tájékztatójában fglalta az irányadók. A Hnlapn a Facebk INC., 1601 S. Califrnia Ave, Pal Alt, CA 94304, USA cég által működtetett, a facebk.cm címen elérhető Scial Plugins alkalmazást használjuk. A Facebk- plugint a Facebk lgóról vagy a like gmbról ismerheti fel ldalunkn. A Facebk-pluginek áttekintését a következő linken találja: develpers.facebk.cm/dcs/plugins. Ha a Hnlapra látgat, akkr a plugin közvetlen kapcslatt teremt böngészőjével és a Facebk szerverrel. A Facebk infrmációkat kap arról, hgy melyik IP címről keresték fel az ldalt. Ha a Hnlapn a Facebk lgóval vagy like gmbbal elláttt tartalmra lép, miközben be van jelentkezve a Facebk fiókjába, akkr a Hnlapn megjelenő tartalmakat a Facebk prfiljáhz kapcslhatja. Így a Facebk a Hnlap látgatását a felhasználói fiókjáhz rendeli. Az Adatkezelő felhívja figyelmét, hgy az Adatkezelő nem ismeri az átvitt adatk tartalmát és azt, hgy a Facebk ezeket hgyan használja. Ezekre vnatkzóan a Facebk adatvédelmi nyilatkzatában talál tvábbi infrmációkat. Ha Ön nem szeretné, hgy a Facebk a Hnlap látgatását a fiókjáhz rendelje, jelentkezzen ki Facebk fiókjából. 4
Felhívjuk figyelmét, hgy az órarendi órákkal és a tanflyamkkal kapcslats tudnivalók egy része a Facebk-n elérhető, ezért Ön a Hnlapról a Facebk lgóval vagy like gmbbal elláttt tartalmra lépéskr a Facebk-ra átirányításra kerülhet. Az Ön jgai és jgrvslati lehetőségei: Tájékztatáshz és hzzáféréshez való jg: Ön jgsult arra, hgy az Adatkezelőtől kérésére visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e, és ha ilyen adatkezelés flyamatban van, jgsult arra, hgy a személyes adatkhz és a következő infrmációkhz hzzáférést kapjn: adatkezelés céljai; érintett személyes adatk kategóriái; azn címzettek, akikkel a személyes adatkat közlik vagy közölni fgják (ide értve különösen az adatfeldlgzókat); személyes adatk tárlásának tervezett időtartama; az Ön jgai a személyes adatk kezelése körében; az adatk frrása, amennyiben nem Öntől gyűjtötték őket; autmatizált döntéshzatalra vnatkzó infrmációk. A vnatkzó jgszabályk alapján az Ön személyes adatkról való tájékztatását ingyenesen biztsítjuk. Kérésére egy hónapn belül írásban válaszlunk. Ugyanakkr, ha a kérelem egyértelműen megalapzatlan vagy különösen ismétlődő jellege miatt túlzó, az Adatkezelő, figyelemmel a kért infrmáció vagy tájékztatás nyújtásával vagy a kért intézkedés meghzatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel az Ön részére, vagy megtagadhatja a kérelem alapján történő intézkedést. Ha Ön már fizetett költségtérítést, de az adatk kezelése jgellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat. Ha a személyes adatk fejlett adatbiztnsági intézkedéseinkkel biztsíttt védelmére tett erőfeszítéseink ellenére bárki jgsulatlanul hzzáfér, megváltztat, tvábbít, nyilvánsságra hz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést kz, vagy egyébként jgsulatlanul kezeli adatait, kérésére tájékztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hgy mikr történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére. A helyesbítéshez való jg: Ha az általunk kezelt személyes adatk nem pntsak, akkr az Ön kérésére indklatlan késedelem nélkül kijavítjuk őket. Ön jgsult arra is, hgy kérje a hiánys személyes adatai kiegészítését erre vnatkzó nyilatkzat útján. Törléshez való jg: Az Adatkezelő késedelem nélkül törli a személyes adatait, amennyiben: már nincs szükség a személyes adatkra reklám-hírlevelek küldése céljából, vagy a Mandala Klubba felvétel céljából; a személyes adatk kezelése jgellenes; az Adatkezelőre vnatkzó jgi kötelezettség teljesítése kán szükséges az adatk törlése; amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hzzájárulást a gyermek feletti szülői felügyeletet gyakrló személy nem adta meg, illetve nem engedélyezte; amennyiben az Adatkezelő nyilvánsságra hzta a személyes adatt. Ön is kérheti tőlünk a személyes adatainak törlését a részünkre krábban megadtt adatkezelési hzzájárulás visszavnásával. Amennyiben a Mandala Klubból kéri törlését, abban az esetben ugyanakkr a Klub kedvezményei az Ön számára nem lesznek a tvábbiakban elérhetők. A személyes adatkat törlés helyett zárljuk, ha Ön ezt kéri, vagy, ha feltételezhető, hgy a törlés beflyáslhatja az Ön jgs érdekeit. Zárlt adatt nem kezelünk a fenti célkból. Ilyen adatt csak abból a célból kezelünk, ami a törlést kizárta. Krlátzáshz való jg: Az adatkezelés krlátzására abban az esetben kerülhet sr, amennyiben: 5
Ön vitatja adatainak pntsságát; ebben az esetben az adatk helyességének megállapításáig terjedő időtartamra az Adatkezelő krlátzza személyes adatainak kezelését; az adatkezelés jgellenes és Ön törlés helyett a felhasználás krlátzását kéri; az Adatkezelőnek már nincs szüksége az adatkra, de Ön igényli azkat jgi igények előterjesztéséhez; Ön tiltakztt személyes adatainak kezelése ellen, a tiltakzással kapcslats mérlegelés elvégzésének erejéig. Személyes adata kezelése elleni tiltakzása elbírálásának időtartamára de legfeljebb 5 napra az adatkezelést az Adatkezelő felfüggeszti, a tiltakzás megalapzttságát megvizsgálja és döntést hz, amelyről Önt haladéktalanul tájékztatja. Amennyiben a tiltakzás indklt, az adatt az Adatkezelő krlátzza, azaz kizárólag a tárlás, mint adatkezelés valósulhat meg mindaddig, amíg Ön hzzájárul az adatkezeléshez; jgi igények érvényesítéséhez szükséges a személyes adatainak kezelése; más természetes vagy jgi személy jgainak védelme érdekében szükségessé válik a személyes adatk kezelése; vagy jgszabály közérdekből elrendeli az adatkezelést. Ha az adatkezelés krlátzását kérte, a krlátzás felldásáról Önt az Adatkezelő előzetesen tájékztatja. Adathrdzhatósághz való jg: Ön jgsult arra, hgy az Önre vnatkzó, az Adatkezelő rendelkezésére bcsáttt személyes adatkat taglt, széles körben használt, géppel lvasható frmátumban (pl..dc vagy.pdf frmátumban) megkapja, tvábbá jgsult arra, hgy ezeket az adatkat egy másik adatkezelőnek tvábbítsa anélkül, hgy az Adatkezelő ezt akadályzná. Mi történik, és mit tehet, ha elutasítjuk a kérelmét: Ha az Adatkezelő elutasítja az Ön kijavításra, krlátzásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számíttt egy hónapn belül írásban tájékztatjuk Önt arról, hgy miért nem tudtuk teljesíteni a kérését, és tájékztatjuk Önt a bírósági jgrvslati lehetőségeiről és arról, hgy bejelentést tehet a Nemzeti Adatvédelmi és Infrmációszabadság Hatósághz. Válaszunkat e-mailben küldjük el, ha Ön ebbe beleegyezik. Milyen jgai vannak akkr, ha úgy ítéli meg, hgy az adatkezelés jgellenes: Ha aggályai vannak az adatkezelés jgszerűségével kapcslatban, akkr jgsult az adatkezelés ellen tiltakzni. A tiltakzásnak tartalmaznia kell egy arra vnatkzó kérést, hgy az adatainak kezelését szüntessük meg, és az adatait töröljük. Ha tiltakzik a személyes adatának kezelése ellen, az Adatkezelő egy hónapn belül megvizsgálja a tiltakzás kait, érdemi döntést hz, és írásban értesíti Önt a döntéséről. Ha úgy találjuk, hgy a tiltakzása megalapztt, akkr minden adatkezelési műveletet megszüntetünk, az érintett adatkat zárljuk, és értesítjük a tiltakzásról és az azt követő intézkedésekről mindazkat, akiknek a tiltakzással érintett személyes adatt krábban tvábbítttuk. Ezek a címzettek szintén kötelesek intézkedni, hgy az Ön tiltakzása érvényesülhessen. Ha nem ért egyet a döntésünkkel, vagy ha az Adatkezelő nem tesz eleget a fenti egy hónaps határidőnek, Ön bírósághz frdulhat a döntés közlésétől vagy a határidő utlsó napjától számíttt 30 napn belül. Milyen jgrvslati lehetőségek állnak az Ön rendelkezésére: Ha az Ön megítélése szerint személyes adatainak kezelése srán az Adatkezelő megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jgsult arra, hgy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehztt közhatalmi szervnél) különösen az Ön szkáss tartózkdási helye, a munkahelye vagy a feltételezett jgsértés helye szerinti tagállamban. Magyarrszágn a GDPR 51. cikkében fglalt kritériumknak megfelelően létrehztt felügyeleti szerv a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság (a tvábbiakban: NAIH vagy Hatóság ). A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatk kezelése a következő kk valamelyike alapján érint: 6
az Adatkezelő vagy az adatfeldlgzó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel; az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy panaszt nyújtttak be az említett felügyeleti hatósághz. Az Adatkezelő által megvalósíttt adatkezelés tekintetében a fenti a) és b) pntk szerint az érintett felügyeleti hatóság a NAIH, tekintve, hgy az Adatkezelő Magyarrszág területén rendelkezik tevékenységi hellyel, illetve az adatkezelés túlnymórészt Magyarrszágn lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pntban a NAIH részére panasztétel lehetőségének részleteiről tájékztatjuk. Felhívjuk aznban a figyelmét, hgy ettől függetlenül Ön a fentieknek megfelelően nemcsak a Hatóságnál jgsult panasztételre, hanem az EU tagállamában létrehztt bármely felügyeleti hatóságnál, különösen az Ön szkáss tartózkdási helye, a munkahelye vagy a feltételezett jgsértés helye szerinti tagállam felügyeleti hatóságánál. Bejelentés a Nemzeti Adatvédelmi és Infrmációszabadság Hatósághz: Az adatvédelmi jgszabályk betartását a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hgy az adatkezelésünk nem felel meg a vnatkzó jgszabályknak, vagy ha úgy ítéli meg, hgy ennek közvetlen veszélye fennáll, akkr bejelentést tehet a Hatóságnál a következő elérhetőségeken. Hatóság neve: Nemzeti Adatvédelmi és Infrmációszabadság Hatóság Pstacím: H-1125 Budapest, Szilágyi Erzsébet fasr 22/C. E-mailcím: ugyfelszlgalat@naih.hu Telefnszám: +36 1 391 1400 Fax szám: +36 1 391 1410 Adatvédelmi kérdésekkel kapcslatban tvábbi infrmáció található a Hatóság hnlapján: http://naih.hu/ Felhívjuk tvábbá a figyelmét arra, hgy az Adatkezelő köteles a hnlappal kapcslats adatvédelmi incidenst (azaz személyes adatk véletlen vagy jgellenes megsemmisítését, elvesztését, megváltztatását, jgsulatlan közlését vagy az azkhz való jgsulatlan hzzáférést) indklatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hgy az adatvédelmi incidens a tudmására juttt, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kckázattal jár az érintettek jgaira és szabadságaira nézve, az Adatkezelő indklatlan késedelem nélkül tájékztatja Önt, mint érintettet az adatvédelmi incidensről. Bírósági jgérvényesítés: Ha Ön úgy ítéli meg, hgy megsértettük a magánélethez való jgát vagy, hgy a tiltakzással kapcslats döntésünk helytelen vlt, vagy arra nem válaszltunk, Ön bírósághz frdulhat. A per elbírálása a törvényszék hatáskörébe tartzik. Ön dönthet úgy is, hgy a pert lakóhelye vagy tartózkdási helye szerinti törvényszék előtt indítja meg. Ezenkívül a jgszabályban meghatárztt feltételekkel ha jgellenes adatkezelés vagy az adatbiztnsági követelmények megszegése következtében kárt kznánk Önnek, bíróság előtt az Adatkezelő ellen kártérítési igényt érvényesíthet. Ha személyiségi jgait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet. Ebben a körben felelősek vagyunk adatfeldlgzóinkért. Mellékletek: 1. számú melléklet: Az Adatkezelő által végzett adatkezelések rövid összefglalása 1. számú melléklet Az Adatkezelő által végzett adatkezelések rövid összefglalása A kezelt személyes adatk köre Reklám-hírlevélre történő feliratkzás Az Érintett neve; Ckie-k használata Az Érintett IP címe. 7
e-mail címe. Adatkezelés célja Az Érintett időszaks tájékztatása a szakmai prgramkkal kapcslats leghasznsabb infrmációkról. Adatkezelés jgalapja Az Érintett hzzájárulása a GDPR 6. cikk (1) bekezdés a) pntjának megfelelően. Munkamenet lehetővé tétele, illetve könnyítése, felhasználói élmény javítása, testreszabás, statisztikai célú adatgyűjtés. Az Érintett hzzájárulása a GDPR 6. cikk (1) bekezdés a) pntjának megfelelően. Adatkezelés időtartama Az Érintett által küldött reklám-hírlevélről való leiratkzásáig. A reklámhírlevélről bármikr le lehet iratkzni. Munkamenet ckie esetén a Hnlap elhagyásáig, egyéb esetben az adtt ckie használata céljának eléréséhez feltétlenül szükséges ideig. 8