ADATKEZELÉSI TÁJÉKOZTATÓ ILCSI ŐSZI SZAKMAI KÖRÚT Hatálybalépés kelte: szeptember 13.

ADATKEZELÉSI TÁJÉKOZTATÓ ILCSI ŐSZI SZAKMAI KÖRÚT Hatálybalépés kelte: 2018. szeptember 13. Az ILCSI elkötelezett a személyes adatok védelme és megóvása érdekében. A jelen Adatkezelési tájékoztató összefoglalja, hogy az ILCSI, mint adatkezelő hogyan kezeli, használja fel és védi az Ön személyes adatait - az ILCSI Őszi Szakmai Körút elnevezésű rendezvény kapcsán. A személyes adat olyan Önre, mint természetes személyre vonatkozó információ vagy információrészlet, mely alapján Önt közvetlenül (pl. neve alapján) vagy közvetve (pl. személyes egyedi azonosító útján) azonosítani lehet. Az Ön személyes adatai közé tartozhat pl.: családi - és utóneve, lakcíme, e-mail címe ill. akár telefonszáma. Jelen tájékoztatás a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) (GDPR) 13. cikke alapján történik. ADATKEZELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGEI Név: Ilcsi SZÉPÍTŐ FÜVEK Biokozmetikai Kft. Székhely: 1021 Budapest, Üdülő út 37. Telephely: 1021 Budapest, Üdülő út 35. B. ép., 1012 Budapest, Attila út 79. al. Cégjegyzékszám: Cg. 01-09-698591 Adószám: 12688470-2-41 Nyilvántartásba vette és nyilvántartja: Fővárosi Törvényszék Cégbírósága E-mail cím: info@ilcsi.com ADATVÉDELMI FELELŐS A jelen Adatkezelési tájékoztató kiadásának időpontjában a ILCSI-nél nincs kijelölve adatvédelmi tisztviselő, a GDPR rendelkezéseivel összhangban. Amennyiben azonban Önnek az adatkezelésünkkel kapcsolatban bármilyen kérdése, észrevétele van vagy jogaival kíván élni, azt az alábbi e-mail címen vagy telefonszámon teheti, e-mail: adatvedelem@ilcsi.com, telefonszám: +36 20 464-5085 ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA Az ILCSI fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. Amennyiben jelen Adatkezelési tájékoztató módosításra kerül azt Önnel közöljük. KISKORÚAKRA VONATKOZÓ INFORMÁCIÓK Ha 18 év alatti kozmetikus tanuló vagy, akkor figyelmesen olvasd el a következőket! Amikor adatokat kérünk tőled (pl. nevedet, e-mail címedet) akkor ezeket az adatokat azért kérjük el, hogy részt tudj venni az ILCSI Őszi Szakmai Körűt elnevezésű rendezvényen. Egyebekben, amennyiben még nem múltál el 18 éves önállóan ne add meg személyes adataidat, hanem kérj segítséget szüleidtől. SZÜLŐKNEK: A 18. életévüket be nem töltött személyek nem járulhatnak hozzá a személyes adataik kezeléséhez sem (pl. reklám célú megkeresésekhez hozzájárulás, hírlevél üzenetek küldéséhez való hozzájárulás). Ezért 18 év alatti hallgatók esetén a törvényes képviselőhöz (aki általában a szülő) fordulunk, és tőle kérjük egyes esetben gyermekével együtt- a hozzájárulást a személyes adatok kezeléséhez. KEZELT SZEMÉLYES ADOK KÖRE, ADATKEZELÉS CÉLJA, JOGALAPJA, IDŐTARTAMA Az ILCSI Őszi Szakmai Körút keretében az adatkezelésünk főként ahhoz kapcsolódik, hogy az Ön számára biztosítsuk a részvételt a rendezvényen. Az alábbiakban egy összefoglaló táblázatot talál, mely fontos információkkal szolgál arról, hogy miként gyűjtjük az Ön személyes adatait, milyen típusú adatokat gyűjtünk, illetve azokat miért használjuk fel, mi az adatkezelésünk jogalapja, valamint meddig tároljuk személyes adatait az egyes adatkezelési célokkal kapcsolatban. Tájékoztatjuk, hogy néhány esetben velünk szerződés viszonyban álló adatfeldolgozókat is igénybe veszünk tevékenységünk során. Néhány esetben pedig az Ön személyes adatait más adatkezelőknek is átadjuk, elérhetővé tesszük. Az adatfeldolgozókat és a személyes adatokat a fentiek szerint átvevőket titoktartási és adatvédelmi kötelezettség terheli. Felhívjuk figyelmét, hogy 1

a különálló adatkezelők saját adatkezelési szabályokkal rendelkeznek, amelyekre az ILCSI-nek ráhatása nincs. Kérjük, hogy tájékozódjon az önálló adatkezelők adatkezelési szabályairól! Tájékoztatjuk továbbá, hogy a személyes adatokat további címzettek részére is közölhetjük. Az Ön, az ILCSI vagy harmadik személy jogi igényének érvényesítése esetén elsősorban a hatáskörrel és illetékességgel rendelkező bíróság részére, vagy más közhatalmi szerv részére, ill. bírósági vagy egyéb hatósági megkeresésre adhatunk át adatokat. Tájékoztatjuk, hogy amennyiben Ön a részvételi díjat banki átutalás útján fizette meg, az ILCSI és az Ön számlavezető bankja jár el önálló adatkezelőként, általában kezelve az Ön családi és utónevét, az Ön bankszámlaszámát, számlavezető bankjának nevét, a fizetendő díj mértékét (mint utalásra kerülő összeget). Tájékoztatjuk, hogy a fizetés lebonyolításához ezen adatok megismerése elengedhetetlen. Felhívjuk figyelmét, hogy amennyiben közösségi média platformjainkat használja (pl. Facebook oldalunkat likeolja, követ minket, Facebook csoportban hozzászól posztokhoz, posztol, visszaigazolja az ILCSI Őszi Szakmai Körút facebook eseményen való részvételt), a közösségi média platform szolgáltatója is kezeli az Ön adatait önálló adatkezelőként. A közösségi média profilja, hozzászólásai láthatóvá válnak továbbá a média platformjainkat látogató személyek számára is. 1. RENDEZVÉNYEN VALÓ RÉSZVÉTELLEL KAPCSOLATBAN KEZELT ADATOK Annak érdekében, hogy az Ön részvételét biztosítani tudjuk az ILCSI Őszi Szakmai Körút elnevezésű rendezvényen, továbbá, hogy az Ön részére biztosítani tudjuk a részvétellel kapcsolatos - részvételi díj ellenében - a résztvevők részére járó ajándékcsomagot. Mely személyes adatait kezeljük: név (családi és utónév) e-mail cím telefonszám Kozmetikusok esetén továbbá: kozmetika neve kozmetika címe 18 év alatti kozmetikus tanulók esetén továbbá: oktatási intézmény neve kiskorúság ténye Mi alapján kezeljük ezen személyes adatait (jogalapok): Szerződés teljesítése GDPR 6. cikk (1) b) pont alapján Az ILCSI Őszi Szakmai Körút elnevezésű rendezvényen való részvétel, ill. az ajándékcsomag Ön részére történő átadásával kapcsolatban. Meddig kezeljük ezen személyes adatait: Az adatkezelés az elévülési idő végéig (ami előreláthatólag öt (5) év) történik, tekintettel arra, hogy ennyi időn belül merülhet fel polgári vagy egyéb jogi igénye az ILCSI-nek vagy Önnek. Az adatok megadása önkéntes, amennyiben az adatokat nem adja meg részünkre úgy Ön nem tud részt venni az ILCSI Őszi Szakmai körűt elnevezésű rendezvényen, a résztvevők részére - részvételi díj ellenében járó - ajándékcsomagot pedig nem tudja átvenni. A nevét és elérhetőségeit (e-mail cím, telefonszám) abból a célból kérjük el, hogy Önt be tudjuk azonosítani, ill. a rendezvénnyel kapcsolatban Önnek tájékoztatást tudjunk nyújtani, a kozmetika nevét és címét (ahol Ön dolgozik) ill. az oktatási intézménye nevét, pedig azért, hogy ellenőrizni tudjuk, hogy Ön jogosult-e a rendezvényen való részvételre, mint ILCSI partner kozmetikus/kozmetika ill. partner oktatási intézmény. Adatok törlésének a módja: Az adatokat a fenti megőrzési idő lejártát követően (ami általában az elévülési idő) követően töröljük. Kinek adjuk át az Ön adatait, ill. kik férnek hozzá az Ön adataihoz: A szerződés teljesítése körében kezelt adatai átadásra kerülhet - amennyiben jogi igény merül fel - az ILCSI jogi képviseletét ellátó ügyvédi iroda számára, ill. illetékes és hatáskörrel rendelkező hatóságok részére. Személyes adataihoz egyebekben az ILCSI belső szervezetében jogosultsággal rendelkező dedikált munkavállalók férhetnek hozzá. 2. SZÁMVITELI BIZONYLAT KIÁLLÍTÁSA, SZÁMLÁZÁS Annak érdekében, hogy az ILCSI eleget tudjon tenni a számviteli bizonylat kiállítására ill. számlázásra vonatkozó jogszabályi előírásoknak, valamint, annak érdekében, hogy az ILCSI számlát bocsáthasson ki, a részvételi díjra vonatkozóan. 2

Mely személyes adatait kezeljük: név (családi és utónév) amennyiben Ön a részvételi díjat banki átutalás útján fizette meg: az Ön bankszámlaszáma és számlavezető bankjának neve szolgáltatás megnevezése készpénzes fizetés ténye részvételi díj mértéke fizetett összeg aláírás teljesítés dátuma Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogi kötelezettség teljesítése GDPR 6.cikk (1) bekezdés c) pont A számvitelről szóló 2000. évi C. törvény 169. (1)-(2) bekezdései szerint a számviteli bizonylatok adatait Az adózás rendjéről szóló 2017. évi CL. törvény 77. (1) bek. a bizonylatok, nyilvántartások vezetéséről 2007. évi CXXVII. törvény az általános forgalmi adóról 169. 170. (1) és 173. (1)-(2) bek. Meddig kezeljük ezen személyes adatait: A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat (pl. számla) a 2000. évi C. törvény 169. (1)-(2) bekezdései alapján legalább 8 évig őrizzük meg olvasható formában. A fenti személyes adatai megadása önkéntes, egyes adatok megadása az ILCSI adózásra és számvitelre vonatkozó jogszabályi kötelezettségei teljesítéséhez szükséges. Amennyiben a jogszabály alapján előírt személyes adatokat nem adja meg részünkre, abban az esetben nem tudjuk az adófizetéssel, számvitellel összefüggő jogszabályi kötelezettségeinket teljesíteni, ill. az Ön részére nem tudunk számlát kiállítani. Adatok törlésének a módja: A jogszabály alapján nyilvántartott adatokat a jogszabályi határidő lejártát követően töröljük. Kinek adjuk át az Ön adatait, ill. kik férhetnek hozzá az Ön adataihoz: Az Ön részére kiállított számla, ill. bizonylat fenti adatait a 2007. évi CXXVII. (Áfa tv.) 178. (1a) bekezdése szerinti, számlákról és nyugtákról történő kötelező adatszolgáltatás céljából átadjuk a Nemzeti Adó-és Vámhivatal részére (székhely: 1054 Budapest, Széchényi u. 2.), valamint az ILCSI könyvviteli kötelezettségeinek teljesítése céljából könyvelési szolgáltatást végző könyvelő részére. 3. JELENLÉTI ÍV Annak érdekében, hogy ellenőrizni, ill. biztosítani tudjuk, hogy a rendezvényen csak az arra jogosult (részvételi díjat befizető partnerkozmetikusok) tudjanak részt venni, ill. a jelenlévők részére az ajándékcsomagot át tudjuk adni. Mely személyes adatait kezeljük: Mi alapján kezeljük ezen személyes adatait (jogalapok): Meddig kezeljük ezen személyes adatait: név (családi és utónév) aláírás Jogos érdek GDPR 6.cikk (1) bekezdés f) pont Adatkezelés időtartama 1 év, Kozmetikusok esetén továbbá: Annak érdekében, hogy a Jelenléti íven tudjuk követni, hogy a figyelemmel arra, kozmetika neve rendezvényen csak a részvételre jogosultak tudjanak részt venni, hogy az ILCSI 1 kozmetika címe ezzel biztosítva a rendezvény zavartalanságát, annak ellenőrzése évente végez érdekében, hogy a részvételi díjat a jelenlévő részvevő adattisztítást a 18 év alatti kozmetikus tanulók megfizette-e, ill. annak érdekében, hogy az ajándékcsomagokat a jelenléti ívekkel esetén továbbá: jelenlévők részére át tudjuk adni, azt Ön megkapja. Mérlegelve az kapcsolatban vagy oktatási intézmény Ön személyes adatokkal való szabad rendelkezésre vonatkozó addig ameddig Ön neve érdekeit, jogait és szabadságait, megállapítja, hogy az adatok nem tiltakozik az kiskorúság ténye kezelése szükséges az Önnek nyújtott szolgáltatás magas adatok kezelése színvonalának megőrzéséhez. Az ILCSI a legkisebb korlátozással ellen. járó intézkedéseket választotta, a költséghatékonyságot is figyelembe véve. Biztosítékok: adatbiztonsági intézkedések, illetve a tiltakozási jog biztosítása az Ön számára. TILTAKOZÁS: Ön jogosult arra, hogy a jogos érdeken alapuló jelenléti ívvel kapcsolatos adatkezelésünk ellen bármikor tiltakozzon, ezt az ILCSI részére az Adatkezelő megnevezése, elérhetőségei c. fejezeteben szereplő elérhetőségeink egyikén teheti meg. 3

A kért adatok megadása önkéntes. Amennyiben nem adja meg a kért adatokat nem tudjuk ellenőrizni, hogy jogosult-e a rendezvényen részt venni, ill., hogy az Ön részéről a részvételi díj befizetésre került-e, ill. jogosult-e ajándékcsomagra. Amennyiben a jelenléti íven szereplő adatokat nem adja meg részünkre előfordulhat, hogy nem tudjuk biztosítani az Ön részére az ILCSI Őszi Szakmai Körút elnevezésű rendezvényen való részvételt. A nevét és elérhetőségeit (e-mail cím, telefonszám) ill. aláírását abból a célból kérjük el, hogy Önt be tudjuk azonosítani, a kozmetika nevét és címét (ahol Ön dolgozik) ill. az oktatási intézménye nevét, pedig azért, hogy ellenőrizni tudjuk, hogy Ön jogosult-e a rendezvényen való részvételre, mint ILCSI partner kozmetikus/kozmetika ill. partner oktatási intézmény. Adatok törlésének módja: Az adatokat a megőrzési időt követően töröljük. Kinek adjuk át az Ön adatait, ill. kik férnek hozzá az Ön adataihoz: A jelenléti íven kezelt adatokat nem adjuk át további adatfeldolgozók részére. Személyes adataihoz az ILCSI belső szervezetében erre jogosultsággal rendelkező dedikált munkavállalók férhetnek hozzá. 4. AJÁNDÉKSORSOLÁS Annak érdekében, hogy Ön részt tudjon venni a rendezvény alkalmával az ILCSI által rendezett ajándéksorsoláson. Mely személyes adatait kezeljük: név (családi és utónév) aláírás Mi alapján kezeljük ezen személyes adatait (jogalapok): Meddig kezeljük ezen személyes adatait: Az Ön hozzájárulása. Adatkezelés időtartama 1 (GDPR 6. cikk (1) bekezdés a) pontja) év, figyelemmel arra, hogy Ön a vonatkozó üres négyzet bepiálásával kifejezetten hozzájárul az ILCSI 1 évente végez ahhoz, hogy a rendezvényen sorra kerülő ajándéksorsolás céljából az adattisztítást. ILCSI az Ön által megadott személyes adatait kezelje. Ön bármikor jogosult a hozzájárulását visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A kért adatok megadása önkéntes. Amennyiben nem adja meg a kért adatokat úgy Ön nem tud részt venni az ajándéksorsoláson. Nevét és aláírását az Ön beazonosítása érdekében kezeljük. Adatok törlésének módja: Az adatokat a megőrzési időt követően töröljük. Kinek adjuk át az Ön adatait, ill. kik férnek hozzá az Ön adataihoz: Az adatokat nem adjuk át további adatfeldolgozók részére. Személyes adataihoz az ILCSI belső szervezetében erre jogosultsággal rendelkező dedikált munkavállalók férhetnek hozzá. 5. TUDOSÍTÁS A RENDEZVÉNNYEL KAPCSOLATBAN Az ILCSI Őszi Szakmai Körút rendezvényről történő tudósítás, ill. a rendezvény népszerűsítése érdekében. Mely személyes adatait kezeljük: esetenként az Ön nem egyedileg ábrázolt képmása, hangja (fénykép, videó és egyéb felvételek) Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogos érdek (GDPR 6. cikk. (1) f) pontja) Az ILCSI eseményeiről készült nem egyedi felvételek készítésének és kezelésének jogalapja az ILCSI jogos érdeke összhangban a 2013. évi V. törvény 2:48. (2) bekezdésében foglaltakkal. Az ILCSI érdeke a tevékenyégének dokumentálása, nagyközönséggel és potenciális kozmetikusokkal történő megismertetése és népszerűsítése, sikeres működésének elősegítése. Mérlegelve az Ön személyes adatokkal való szabad rendelkezésre vonatkozó érdekeit, jogait és szabadságait, megállapítja, hogy az adatok 4 Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): A nem egyedi felvételeket, az ILCSI fennállása alatt az Ön tiltakozásának elbírálásáig kezeljük, kivéve, ha a további kezelést jogos érdekeink lehetővé teszik számunkra. Az adatkezelések szükségességét 3 évente felülvizsgáljuk.

kezelése szükséges az ILCSI működésének elősegítéséhez, potenciális partnerekkel (pl. kozmetikusok) történő megismertetéséhez és népszerűsítéséhez. Biztosíték: Önt a felvételek nem egyedileg ábrázolják, azokat csak célhoz kötötten, az eseményhez kapcsolódóan készítjük és használjuk fel, továbbá Önt előzetesen tájékoztatjuk az adatkezelésről és biztosítjuk Önnek a tiltakozás jogát az adatkezelés ellen. Ön tiltakozhat az adatok kezelése ellen! TILTAKOZÁS: Ön jogosult arra, hogy a jogos érdeken alapuló fenti adatkezelésünk ellen bármikor tiltakozzon, ezt a ILCSI részére az Adatkezelő megnevezése, elérhetőségei c. fejezeteben szereplő elérhetőségei egyikén teheti meg. A nem egyedi felvételek esetén Önnek adatokat nem szükséges megadnia, azzal, hogy az eseményre, rendezvényre belép, azon részt vesz, lehetővé teszi nekünk az Ön adatainak kezelését. Ön azonban jelezheti nekünk (az eseményen szóban, utána elérhetőségeink egyikén), ha tiltakozik az adatok kezelése ellen. Adatok törlésének a módja: Az adatokat töröljük a jogos érdekből történő adatkezelésnél az Ön tiltakozása után, ha az adatkezelésnek nincs más jogalapja. Kinek adjuk át az Ön adatait: Az Ön személyes adatai a rendezvényről való tudósítás érdekében közzétételre kerülhetnek az ILCSI hivatalos közösségi média pl. facebook, youtube, instagram oldalán. Tájékoztatjuk arról, hogy a rendezvényen média tudósítás is készülhet. Az ILCSI belső szervezetén belül az arra jogosultsággal rendelkező dedikált munkavállalók férhetnek hozzá az adatokhoz. 6. HÍRLEVÉL, DIREKT MARKETING Annak érdekében, hogy az ILCSI az Ön részére hírlevelet, elektronikus úton direkt marketing üzenet tudjon Önnek küldeni, ill. annak érdekében, hogy testreszabott ajánlatokkal keressük meg Önt, értesítéseket és ajánlatokat küldhessünk az Ön részére az ILCSI szolgáltatásaival, híreivel, újdonságaival, akcióival, promócióival kapcsolatban. Mely személyes adatait kezeljük: név (családi és utónév) e-mail cím (hírlevélnél, elektronikus marketing üzenet esetén) telefonszám (sms reklám üzenet esetén) Mi alapján kezeljük ezen személyes adatait (jogalapok): Az Ön hozzájárulása. (GDPR 6. cikk (1) bekezdés a) pontja) Ön a vonatkozó négyzet bepipálásával hozzájárul ahhoz, ahhoz, hogy az ILCSI saját üzletszerzés céljából, ill. hírlevele útján saját és partnerei nevében reklámajánlatokkal, személyre szabott ajánlatokkal keresse meg Önt a hírlevél vagy üzenet fogadására megadott e-mail címén ill. telefonszámán, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. (5) bekezdésével összhangban. Ön bármikor jogosult a hozzájárulását visszavonni és leiratkozni a hírlevélről. A hozzájárulás(oka)t nagykorúsága esetén a képviselt is vissza tudja vonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): A hírlevél vagy direkt marketing üzenet szolgáltatás nyújtásának végéig, vagy addig, amíg Ön (vagy nagykorúsága esetén a képviselt) nem kéri az adatok törlését vagy le nem iratkozik a hírlevél, direktmarketing üzenet, személyre szabott ajánlat szolgáltatásról és az adatkezelésnek nincs más jogalapja. Tájékoztatjuk, hogy 2 évenként adatfrissítést kérünk Öntől. Amennyiben megkeresésünkre nem válaszol, akkor töröljük a hírlevélre feliratokozottak közül. Az adatok bármelyikének megadása önkéntes, amennyiben a vonatkozó adatot Ön nem adja meg részünkre, úgy nem tudunk az Ön részére hírlevelet, ill. személyre szabott ajánlatokat küldeni arra az elérhetőségére. Az email cím ill. a telefonszám azért szükséges, hogy az üzenetet célba juttassuk Önnek, az Ön nevét pedig abból a célból kérjük el, hogy Önt beazonosítsuk, és tényleg a feliratkozott személynek küldjük a hírlevelet. Adatok törlésének módja: Ön (vagy nagykorúsága esetén a képviselt) bármikor leiratkozhat hírlevelünkről, ill. kinyilváníthatja, hogy nem kér többé híreinkről és újdonságainkról megkereséseket a hírlevélben erre a célra megjelölt linken keresztül, vagy az ILCSI Az adatkezelő megnevezése, elérhetőségei fejezetben található elérhetőségeinek egyikén. Törlési kérelme esetén a 5

vonatkozó adatait a kérelem feldolgozásával egyidejűleg töröljük. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kinek adjuk át az Ön adatait: Adatait továbbítjuk a hírlevelek összeállításában, elküldésében, megjelenítésében részt vevő szolgáltató -The Rocket Science Group LLC részére (székhely: Georgia, 675 Ponce De Leon Ave NE, Suit 5000, Atlanta, Georgia 30308, USA), abból a célból, hogy az Ön részére hírlevelet tudjunk küldeni, az EU-n kívüli adattovábbítás a GDPR 45. cikk (1) bekezdése alapján történik a 2016/1250 (EU) Bizottság végrehajtási határozata (USA - EU Privacy Shield List) alapján - további információt talál az Adattovábbítás harmadik országba c. fejezetben. A személyes adataihoz az ILCSI belső szervezetésben egyebekben csak az erre jogosultsággal rendelkező dedikált munkavállalók férnek hozzá. 7. TILALMI LISTA Amennyiben Ön leiratkozik hírlevél szolgáltatásunkról vagy nem kíván a továbbiakban direkt marketing anyagokat, reklámokat kapni tőlünk, a leiratkozási igény kinyilvánítása után az ILCSI köteles nyilvántartást vezetni (un. tilalmi listát) az Ön név és lakcím adatairól, a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény 21. (1) bekezdése (DM törvény) alapján. A tilalmi lista célja annak biztosítása, hogy a rajta szereplők adatai ismételten ne kerüljenek átvételre, harmadik személynek átadásra, illetőleg új kapcsolatfelvételi vagy üzletszerzési listára felvételre. A tilalmi listán szereplőknek reklámot nem küldünk. A tilalmi listán szereplők adatait elkülönítve kezeljük a direkt marketing anyagokat kérők adataitól. Mely személyes adatait kezeljük: név (családi és utónév) e-mail cím telefonszám Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c). pont) A DM törvény 21. (1) bekezdése alapján a direkt marketing kommunikációt nem kérő felhasználók név és lakcímadatait tilalmi listán (egyéb aktívadatbázisoktól elkülönítetten) helyezi el az ILCSI, e-mailes reklámok megtiltása esetén a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. (7) bekezdésével összhangban. Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): A tilalmi listán az ILCSI korlátlan ideig kezeli az Ön adatait, kivéve, ha Ön azok törlését kifejezetten kéri. Az adatok megtartása jogszabályi kötelezettségen alapul, azokkal az ILCSI már rendelkezik, így Önnek nem kell megadnia adatokat. Adatok törlésének módja: Ön bármikor ingyenesen kérheti a törlést, az ILCSI Az adatkezelő megnevezése, elérhetőségei c. fejezetben található elérhetőségeink egyikén. Ebben az esetben a vonatkozó adatait ezek feldolgozásával egyidejűleg töröljük. Kinek adjuk át az Ön adatait: Az ILCSI a tilalmi listán kezelt adatokat nem adja át senki részére. Az adatokhoz az ILCSI belső szervezetén belül kizárólag az arra jogosultsággal rendelkező dedikált munkavállaló férhet hozzá. 8. PANASZKEZELÉS, VISSZAJELZÉS A RENDEZVÉNYRŐL Annak biztosítása érdekében, hogy amennyiben Önnek az ILCSI Őszi Szakmai Körűt elnevezésű rendezvénnyel kapcsolatban, bármilyen panasza, a rendezvénnyel kapcsolatos véleménye, visszajelzése van, azt az ILCSI kezelni tudja, azokat kivizsgálja, ill. az Ön fogyasztói jogai érvényesítésének biztosítása érdekében, ill. kapcsolódó eljárások céljából. 6

Mely személyes adatait kezeljük: név (családi és utónév) cím panasz nyilvántartási száma panasz előterjesztésének helye és ideje panaszának, kifogásának, bejegyzésének részletes leírása panaszhoz mellékelt, iratok, adatok, dokumentumok, jegyzéke véleményének, visszajelzésének tartalma Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c). pont) Szóbeli és írásbeli panasz előterjesztésének biztosítása az Ön részére a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A (2) és (7) bekezdése alapján. Jogos érdek (GDPR 6. cikk (1) bekezdés f) pontja) Amennyiben valamely jogi igény vagy ennek lehetősége miatt megőrzésre kerülnek az adatok, úgy az ILCSI jogos érdekére tekintettel történik szintén az adatkezelés. Ilyen esetben a ILCSInek nagyobb érdeke fűződik jogai érvényesítéséhez vagy jogi igénnyel szembeni védekezéshez, mint az érintett személy érdeke a személyes adatok törléséhez, figyelemmel arra, hogy az adatok törlése esetén igényét nem tudná vagy lényegesen nehezebben tudná érvényesíteni, illetve igénnyel szemben védekezni. Ön tiltakozhat az adatok kezelése ellen! Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): Az panaszkezelés során Ön által megadott adatokat 5 évig őrizzük meg a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A (2) és (7) bekezdése alapján. A jogi igény vagy ennek lehetősége miatt megőrzött adatokat az elévülési idő végéig (általában 5 év) őrizzük meg. TILTAKOZÁS: Ön jogosult arra, hogy a jogos érdeken alapuló fenti adatkezelésünk ellen bármikor tiltakozzon, ezt az ILCSI részére az Adatkezelő megnevezése, elérhetőségei c. fejezeteben szereplő elérhetőségei egyikén teheti meg. Amennyiben nem adja meg részünkre a vonatkozó adatokat előfordulhat, hogy fogyasztói jogait nem, vagy nem teljes körűen tudja gyakorolni, véleményére, visszajelzésére az ILCSI érdemben nem fog tudni vagy nem teljes körűen fog tudni válaszolni, az ILCSI a vonatkozó panaszt adathiány esetén ugyanis nem, vagy csak részlegesen tudja kivizsgálni, ill. annak eleget tenni. Jogi igények miatti adatkezelés esetén Önnek nem kell megadnia adatokat. Adatok törlésének módja: Az adatokat a törvényi és megőrzési határidő lejártával töröljük. Kinek adjuk át az Ön adatait: A személyes adatokat a panaszok/kifogások megalapozottságának jogi szempontú vizsgálata céljából, ill. jogi igények érvényesítése céljából továbbíthatjuk az ILCSI jogi képviseletét ellátó ügyvédi iroda részére, ill. amennyiben szükséges az illetékes és hatáskörrel rendelkező hatóság, bíróság számára. A személyes adatokhoz az ILCSI belső szervezetén belül az arra jogosultsággal rendelkező dedikált munkavállalók férhetnek hozzá. 9. ADATKEZELÉSRE VONATKOZÓ MEGKERESÉSEK Annak érdekében, hogy az Ön jogai és jogérvényesítési lehetőségei fejezetben ismertetett jogainak gyakorlását biztosíthassuk az Ön részére. Továbbá, hogy az Ön által gyakorolható jogok tekintetében meg tudjunk felelni a GDPR által az ILCSI-vel szemben támasztott elszámoltathatósági követelménynek. Mely személyes adatait kezeljük: megkeresésben megadott adatok név e-mail cím vagy más elérhetőség kérelem tárgya, tartalma Mi alapján kezeljük ezen személyes adatait (jogalapok): Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja alapján) Az érintett jogainak gyakorlásával kapcsolatban a GDPR 5. cikk (2) bekezdése alapján (elszámoltathatóság elve) és a GDPR 12. cikkének (2) bekezdése alapján, tekintettel a 11. cikkre is (azonosítást nem igénylő adatkezelés). Az adatokat a megkereséstől számított 5 évig őrizzük meg, a GDPR-ban Önnek biztosított jogokra vonatkozó igazolási kötelezettségünk okán. Az adatok megadása a megkeresések feldolgozásának előfeltétele lehet, neve beazonosítás miatt szükséges. Amennyiben azokat nem adja meg, előfordulhat, hogy nem vagy nem teljeskörűen tudjuk a megkeresését feldolgozni. 7

Adatok törlésének módja: A fenti adatok a meghatározott időtartam elteltével törlésre kerülnek. Kinek adjuk át az Ön adatait: A megkeresés jogi megalapozottságának vizsgálata céljából az adatok átadásra kerülhetnek az ILCSI jogi képviseletét ellátó ügyvédi iroda részére, ill. amennyiben szükséges a hatáskörrel és illetékességgel rendelkező hatóság ill. bíróság számára. 10. KÖZÖSSÉGI MÉDIA AKTIVITÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS Az ILCSI Őszi Szakmai Körút elnevezésű rendezvény közösségi fórumon történő megjelenéshez, az ott szervezett aktivitáshoz kapcsolódó funkciói használatának biztosítása céljából. Ha a közösségi média platformon likeolja, csatlakozik az eseményhez, azt megosztja, kommenteket ír helyez el az esemény oldalán. Tájékoztatjuk, hogy az adatokat Ön nem közvetlenül részünkre adta meg, hanem az adott közösségi média platformot üzemeltető szolgáltató részére (Facebook). E körben ismételten felhívjuk figyelmét, hogy ezen közösségi oldalak adatkezelésére azok saját adatvédelmi szabályzatai vonatkoznak, amelyekkel kapcsolatban minket felelősség nem terhel. Ne felejtse el, hogy a közösségi média platformjaink bármelyikén közzétett tartalom sok esetben látható a nyilvánosság számára, ezért legyen óvatos bizonyos személyes adatok megadásával kapcsolatban. Mely személyes adatait kezeljük: közösségi profiljához tartozó felhasználóneve esetenként: közösségi média profilján az Ön által megadott személyes adatok (név, becenév, fénykép stb.) vélemény, hozzászólás tárgya, tartalma rendezvény oldalán elhelyezett véleménye, hozzászólása, kérdése rendezvénytől adott visszajelzése annak ténye, hogy Ön érdeklődött/látogatja/megjelent az eseményen vagy, hogy Ön nem tud jelen lenni az eseményen Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogos érdek (GDPR 6. cikk. (1) f) pontja) Szolgáltatások magas színvonalának biztosítása az Ön számára. Mérlegelve az Ön személyes adatokkal való szabad rendelkezésre vonatkozó érdekeit, jogait és szabadságait, az ILCSI megállapítja, hogy az adatok kezelése szükséges a statisztikák elkészítéséhez, illetve az Önnek nyújtott szolgáltatások magas színvonalának eléréséhez. A legkisebb korlátozással járó intézkedéseket választottuk a költséghatékonyságot is figyelembe véve. Biztosíték: Ön saját elhatározásából használja a közösségi platform szolgáltatásait. Biztosítjuk Önnek továbbá a tiltakozás jogát az adatkezelés ellen. Ön tiltakozhat az adatok kezelése ellen! Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): Amíg Ön nem iratkozik le, állítja le a követést, ill. tiltakozik az adatok kezelése ellen. TILTAKOZÁS: Ön jogosult arra, hogy a jogos érdeken alapuló fenti adatkezelésünk ellen bármikor tiltakozzon, ezt az ILCSI részére az Adatkezelő megnevezése, elérhetőségei c. fejezeteben szereplő elérhetőségei egyikén teheti meg. Akkor Ön nem tud az adott közösségi média platformon a rendezvénnyel kapcsolatban, rendezvény esemény oldalán (pl. Facebook, Instagram, Twitter stb.) minket like-olni, kedvelni, követni, vagy akár kommentet elhelyezni, véleményt írni, ajánlani minket és a Weboldalainkat ismerősei, barátai számára. Adatok törlésének módja: A fenti adatok a meghatározott időtartam elteltével törlésre kerülnek. Kinek adjuk át adatait: A közösségi média aktivitással kapcsolatos adatai a közösségi média platform szolgáltató (Facebook, esetenként Youtube, Instagram) is megismeri. Közösségi vagy más tartalom megosztó weboldalak: Amennyiben Ön hozzájárul önkéntesen megadott adatainak egyéb weboldalakon való megosztásához is, azzal egyúttal tudomásul veszi, hogy az egyéb weboldalakra azok saját adatvédelmi szabályzatai vonatkoznak, amelyekkel kapcsolatban ILCSI-t felelősség nem terheli. 8

11. VEVŐI ELÉGEDETTSÉG MÉRÉSE Annak érdekében, hogy az ILCSI visszajelzést szerezzen partnereitől, különösen kozmetikus partnereitől arra vonatkozóan, hogy mennyire elégedettek-e az ILCSI termékekkel, milyen változtatásokat javasolnának, milyen jövőbeni programokban vennének részt, az ILCSI változtatásaival pl. új design mennyire elégedettek. Annak érdekében továbbá, hogy az ILCSI olyan visszajelzéseket, véleményeket kapjon, mely fontos az ILCSI számára termékei potenciális továbbfejlesztéséhez. Mely személyes adatait kezeljük: név (családi és utónév) Hairline vevőkártya száma Kozmetika neve Kozmetika címe referencia kozmetika ténye Mi alapján kezeljük ezen személyes adatait (jogalapok): Jogos érdek (GDPR 6. cikk. (1) f) pontja) Szolgáltatások ill. termékeink magas színvonalának biztosítása az Ön számára. Mérlegelve az Ön személyes adatokkal való szabad rendelkezésre vonatkozó érdekeit, jogait és szabadságait, az ILCSI megállapítja, hogy az adatok kezelése szükséges a statisztikák elkészítéséhez, illetve az Önnek nyújtott szolgáltatások magas színvonalának eléréséhez, termékeink továbbfejlesztéséhez. A legkisebb korlátozással járó intézkedéseket választottuk a költséghatékonyságot is figyelembe véve. Biztosíték: biztosítjuk az Ön számára a tiltakozás jogát az adatkezelésünkkel szemben. Ön tiltakozhat az adatok kezelése ellen! Meddig kezeljük ezen személyes adatait (adatkezelés időtartama): 1 évig kezeljük TILTAKOZÁS: Ön jogosult arra, hogy a jogos érdeken alapuló fenti adatkezelésünk ellen bármikor tiltakozzon, ezt az ILCSI részére az Adatkezelő megnevezése, elérhetőségei c. fejezeteben szereplő elérhetőségei egyikén teheti meg. Az adatok megadása önkéntes, az adatok megadása nem feltétele a kérdőív kitöltésének. Amennyiben azonban adatait nem adja meg részünkre, úgy nem tudjuk Önnel közvetlenül felvenni a kapcsolatot az Ön által jelzett esetleges probléma hatékony megoldása érdekében. Adatok törlésének módja: A fenti adatok a meghatározott időtartam elteltével törlésre kerülnek. Kinek adjuk át adatait: Az adatait nem adjuk át, ahhoz az ILCSI belső szervezetében jogosultsággal rendelkező dedikált munkavállaló férhet csak hozzá. ADATOKHOZ VALÓ HOZZÁFÉRÉS, ADATBIZTONSÁGI INTÉZKEDÉSEK Az ILCSI mindent megtesz annak érdekében, hogy gondoskodjon az Ön személyes adatainak biztonságáról, a GDPR 32. cikkének megfelelően. A ILCSI ezen felül megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyeket a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. ILCSI megfelelő szintű adatbiztonságot a következő módon garantálja: az Ön adatait biztonságos technikai környezetben tároljuk, azokat kizárólag csak az arra feljogosított személyek számára (megfelelő azonosítás után munkatársaink) tesszük hozzáférhetővé, elektronikus úton tárolt adatai esetében titkosítást használunk, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhetik a személyes adatokat, biztosítjuk, hogy az adatok változatlansága igazolgató legyen, védjük adatait a jogosulatlan hozzáféréstől, ennek érdekében biztonsági intézkedéseket alkalmazunk, az adatok továbbításánál megfelelő technikai megoldással titkosítást használunk, biztonsági intézkedésinket teszteljük és értékeljük, illetve javítjuk. Adatokkal kapcsolatos incidens: Amennyiben az Ön adataival kapcsolatos incidens történik, az ILCSI a tudomásszerzés után mindent megtesz a kockázatok csökkentése érdekében. Amennyiben az Ön adataival kapcsolatos olyan esemény történik, ami az ILCSI (vagy az adatfeldolgozója) által megtett védelmi intézkedések ellenére 9

valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, erről az eseményről késedelem nélkül ingyenesen tájékoztatjuk Önt (ismertetve az Ön által megteendő lépéseket is) és az illetékes felügyelti hatóságot. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA Személyes adatok harmadik országba történő továbbítására akkor kerülhet sor, ha a harmadik ország megfelelő védelmi szintet biztosít. Az ilyen adattovábbításhoz nem szükséges külön engedély. Az adatok jelenleg a következő adatkezelőknek, adatfeldolgozóknak kerülnek továbbításra a következő, EU-n kívüli harmadik országokba és célból: Adatfeldolgozó neve, székhelye, ország megnevezése The Rocket Science Group LLC (székhely: Georgia, 675 Ponce De Leon Ave NE, Suit 5000, Atlanta, Georgia 30308, USA), YouTube LLC 901 Cherry Avenue, San Bruno, CA 94066, USA Megfelelőségi határozat- GDPR 45. cikk (1) bekezdése alapján 2016/1250 (EU) Bizottság végrehajtási határozata (USA - EU Privacy Shield List) 2016/1250 (EU) Bizottság végrehajtási határozata (USA - EU Privacy Shield List) Adatátadás, adattovábbítás, adatfeldolgozás célja hírlevél, direkt marketing üzenet küldése közösségi platform biztosítása PROFILALKOTÁS Tájékoztatjuk, hogy adatkezelésünk során profilalkotást nem végzünk. AZ ÖN JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI Önt a ILCSI által kezelt személyes adataival kapcsolatban az alábbi jogok illetik meg: 1. Hozzáféréshez való jog 2. Helyesbítés joga 3. Törléshez való jog 4. Adatkezelés korlátozásához való jog 5. Adathordozáshoz való jog 6. Tiltakozás joga 7. Hozzájárulás visszavonásának joga 1. HOZZÁFÉRÉSHEZ VALÓ JOG Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatait az ILCSI kezeli-e, tájékoztatást kérhet arról: milyen személyes adatait (azok milyen személyes adat kategóriába tartoznak), milyen célból, meddig kezeljük., kinek kerülnek átadásra. Tájékoztatást kérhet továbbá az adatkezeléssel kapcsolatos jogairól is, nevezetesen kérheti azok törlését, kezelésük korlátozását, személyes adatai helyesbítését, tiltakozhat személyes adatai kezelése ellen. Továbbá jogosult panaszt benyújtani a felügyeleti hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság). Amennyiben az adatait nem Ön adta meg, úgy tájékoztatást kérhet az adatok forrására vonatkozóan is. 2. HELYESBÍTÉS JOGA Amennyiben az Ön adatai változnak vagy azokat rosszul rögzítettük kérheti adatai helyesbítését, kijavítását, pontosítását. Amennyiben adatai hiányosan kerültek felvételre, úgy kiegészítő nyilatkozattal kérheti azok kiegészítését is ezen körben. 3. TÖRLÉSHEZ VALÓ JOG Ön kérheti, hogy az alábbi feltételek esetén személyes adatait töröljük: - a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük - Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja - Ön tiltakozik az adatkezelések ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre - a személyes adatokat jogellenesen kezeltük - a jogszabályi kötelezettség teljesítéséhez törölni kell az adatokat - közvetlenül gyermekeknek kínált szolgáltatások vonatkozásában. 10

Amennyiben a ILCSI nyilvánosságra hozta a személyes adatot, akkor megtesszük a tőlünk elvárható intézkedéseket annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket arról, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Felhívjuk figyelmét, hogy nem tudjuk teljesíteni törlési kérelmét, ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek az adatok, vagy ezzel korlátoznánk a véleménynyilvánítás szabadságához és a tájékozódáshoz való jogot, vagy a ránk vonatkozó jogszabályi kötelezettség (illetve közérdek, tudományos, kutatási vagy statisztikai cél) a törlési kéréssel ellentétes kötelezettséget ír elő számunkra. 4. ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG Az alábbi esetekben Ön kérheti, hogy az adatkezelést korlátozzuk: - Ön szerint nem pontosak az adatok, ez esetben a korlátozás arra az időtartamra vonatkozik, amely alatt ellenőrizzük a személyes adatok pontosságát - az adatkezelés jogellenes, azonban Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását - már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez - ha Ön tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a mi jogos indokaink elsőbbséget élveznek-e az Ön jogos indokaival szemben Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A helyesbítésről, törlésről vagy adatkezelés korlátozásról mindazokat tájékoztatjuk, akikkel közöltük a személyes adatokat, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az ilyen címzettek listáját Ön -kérésére- megkaphatja. 5. ADATHORDOZÁSHOZ VALÓ JOG Önnek joga van arra, hogy az általunk kezelt személyes adatait megkapja, ezeket az adatokat egy másik adatkezelőnek továbbítsa, ill. utasítása alapján továbbítsuk az Ön által megjelölt másik adatkezelő részére, ha az adatkezelés az Ön hozzájárulásán, vagy szerződés teljesítésén alapul és automatizált módon történik. A hordozás nem sértheti mások jogait és szabadságait, vagy a törléshez (elfeledtetéshez) való jogot. 6. TILTAKOZÁS JOGA Amennyiben az Ön adatainak kezelése a ILCSI jogos érdekén alapul vagy közérdeken, ill. közhatalmi jogosítvány gyakorlásának keretében történik, úgy Ön külön tiltakozhat ezen adatkezeléssel szemben, ideértve a profilalkotást is. Az ILCSI profilalkotást nem végez. Ezen esetekben személyes adatait nem kezeljük tovább, kivéve adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek. Amennyieben a személyes adatai kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, mi pedig a tiltakozás után nem kezelhetjük tovább az adatokat. 7. HOZZÁJÁRULÁS VISSZAVONÁSÁNAK JOGA Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. ELJÁRÁSUNK A FENTI JOGOK BIZTOSÍTÁSA ÉRDEKÉBEN A ILCSI indokolatlan késedelem nélkül, de legfeljebb a kérelme beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről, vagy az intézkedés elmaradásának okairól. Ha a kérelem összetett, vagy nagy számú kérelem érkezik, a határidő további két hónappal meghosszabbítható. A tájékoztatást lehetőség szerint elektronikus úton adjuk meg. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy különösen ismétlődő jellege miatt túlzó kéréseket. Ezekben az esetekben ésszerű díjat számolunk fel, vagy megtagadjuk a kért intézkedést. A kérelem kapcsán a személyazonosságának megerősítéséhez szükséges információkat kérhetünk Öntől. Az Ön általunk kezelt személyes adatainak másolata is első esetben ingyenes, a további másolatokért az adminisztratív költségekkel megegyező díjat kérünk. Önt a személyes adatainak ILCSI részéről történő kezelésével kapcsolatban az alábbi jogérvényesítési és jogorvoslati lehetőségek illetik meg: 1. Panaszjog 2. Bírósági jogorvoslathoz való jog 3. Kártérítéshez való jog Az Ön jogérvényesítése a GDPR, valamint a Polgári Törvénykönyv (Ptk.) alapján lehetséges. 1. PANASZJOG 11

Amennyiben úgy véli, hogy adatkezelésünk nem jogszabályoknak megfelelően történik, az adatkezelésünkkel kapcsolatban panaszt tehet a felügyelti hatóságnál, szintén panaszt tehet a felügyeleti hatóságnál abban az esetben is ha az Ön kérelme nyomán nem teszünk intézkedést késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül - ill. késedelem okáról nem tájékoztatjuk. A felügyeleti hatóság Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, székhelye: 1024 Budapest, Szilágyi Erzsébet fasor 22/C., honlapja: www.naih.hu, telefonszáma: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu. 2. BÍRÓSÁGHOZ FORDULÁS JOGA Önnek joga van ahhoz, hogy bírósághoz forduljon: (i) a felügyeleti hatóság Önre vonatkozó, kötelező erejű döntése ellen, (ii) amennyiben az Ön kérelme nyomán az ILCSI nem tesz intézkedést késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül - késedelem okáról Önt nem tájékoztatja, (iii) abban az esetben, ha a felügyeleti hatóság az Ön által benyújtott panasszal nem foglalkozik, az Ön jogosnak vélt panaszát elutasította, vagy egyáltalán nem tájékoztatja Önt három (3) hónapon belül a panasza fejleményeiről, annak eredményéről, (iv) panaszjogának sérelme nélkül bírósághoz fordulhat, amennyiben úgy véli, hogy a GDPR szabályainak nem megfelelő adatkezelés miatt megsértették a GDPR szerinti jogait. A felügyeleti hatósággal szemben a perre a magyar bíróságok rendelkeznek hatáskörrel, a per az Ön lakóhelye szerinti bíróság előtt indítható meg. A bíróság a tájékoztatás megadására, az adat helyesbítésére, korlátozására, illetve törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az Ön tiltakozási jogának figyelembevételére kötelezhet minket. A bíróság elrendelheti ítéletének nyilvánosságra hozatalát oly módon, hogy az elkövetett jogsértés beazonosítható legyen. 3. KÁRTÉRÍTÉSHEZ VALÓ JOG Amennyiben Ön a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett (sérelemdíj) az elszenvedett kárért kártérítésre jogosult, az adatkezelőtől vagy az adatfeldolgozótól. Abban az esetben mentesülünk a felelősség alól, ha bizonyítjuk, hogy a kárt előidéző eseményért minket semmilyen módon nem terhel felelősség. Az ilyen perek megindíthatók a székhelyünk szerinti bíróság ill. az Ön lakóhelye/szokásos tartózkodási helye szerint illetékes bíróság előtt is. Tájékoztatjuk, hogy ezeket a vagyonjogi pereket általános szabály szerint az illetékes törvényszék előtt lehet megindítani, ugyanide tartoznak a közhatalom gyakorlásával kapcsolatos kártérítés, illetve sérelemdíj megfizetése iránt indított perek is. Az általános szabálytól eltérően azok a vagyonjogi perek, amelyek tárgyának értéke a harmincmillió forintot nem haladja meg vagy amelyekben az igény értéke nem meghatározható, a járásbíróság hatáskörébe tartoznak. ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK Az Ön személyes adatait az alábbi jogszabályok alapján kezeli: 1. AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről ( GDPR ) 2. Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ( Infotörvény ) 3. 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól ( Grt. ) 4. 1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről ( DM törvény ) 5. Polgári Törvénykönyvről szóló 2013. évi V. törvény ( Ptk. ) ADATVÉDELMI KAPCSOLATTARTÓ Az Ön részére segítséget az adatkezeléssel összefüggő döntések meghozatalában, valamint az Ön jogainak biztosításában a ILCSI adatvédelemért felelős, kijelölt kapcsolattartója nyújt segítséget az e-mail adatvedelem@ilcsi.com, címen vagy a +36 20 464-5085 telefonszámon keresztül hétfőtől péntekig, 8 és 14 óra között. HATÁLYOS JOG ÉS EGYÉB RENDELKEZÉSEK A jelen Adatkezelési Tájékoztatóra a magyar jog az irányadó. Amennyiben az Ön országa szerinti hatályos jogszabályok a jelen Adatkezelési tájékoztatóban foglaltaknál szigorúbb szabályokat rendelnek a felek részére, Ön köteles azoknak eleget tenni. Ön azonban tudomásul veszi és elfogadja, hogy a Develon Kft. felelősségét a jelen Adatkezelési tájékoztatóra irányadó jog szerinti jogszabályok alapozzák meg, és felelősségét a vonatkozó jogszabályok és bírósági döntések alapján lehetséges legteljesebb mértékig kizárja a felhasználó országa szerinti rendelkezések be nem tartásáért. A jelen Adatkezelési tájékoztatóban szereplő fejezetcímek csupán a tájékoztatást szolgálják, önmagukban nem elegendők az adatkezelések megértéséhez. Amennyiben olyan kérdése lenne, melyre a jelen Adatkezelési tájékoztató nem nyújtott egyértelmű választ, kérjük, írja meg az adatvedelem@ilcsi.com e-mail címre. Ilcsi SZÉPÍTŐ FÜVEK Biokozmetikai Kft. 12