Bevezetés:
Tatai Tamás magánszemély, mint adatkezelő működése során, az általa nyújtott „tatamasdesign.hu” szolgáltatást nyújtja a szolgáltatást megrendelő személyek részére, amelyre tekintettel a szolgáltatás során érintett adatokat a jelen tájékoztatóban foglaltak szerint kezeli.
Az Adatkezelő teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak (Rendelet vagy GDPR), ezért a jelen tájékoztató útján kívánja biztosítani a GDPR. 12. cikkében előírt átlátható tájékoztatáshoz való jog érvényre juttatását.
Ez az adatkezelési tájékoztató a Rendelet alapján, és az Infotv. figyelembevételével készült.
Adatkezelő, szolgáltató megnevezése és elérhetőségei:
Név: Tatai Tamás
Cím: 1106 Budapest, Gépmadár utca 12. fszt 3.
Weboldal megnevezése, címe: www.tatamasdesign.hu
Levelezési cím: 1106 Budapest, Gépmadár utca 12. fszt 3.
E-mail: [email protected]
Telefon: +36 70 661 4605
GDPR (lásd fentebb);
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adatfeldolgozó: az Adatkezelő által igénybe vett szolgáltató, amely az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
adattovábbítás: adatnak a jelen tájékoztató szerint meghatározott harmadik személy számára történő hozzáférhetővé tétele
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
érintett: az a természetes személy, akinek nézve személyes adatot kezelnek;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
adatzárolás: adat azonosító jelzéssel történő ellátása a célból, hogy annak további kezelésére, végleges vagy meghatározott időre korlátozások mellett kerülhessen sor.
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése érdekében.
adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a GDPR, az Infotv. valamint minden további vonatkozó jogszabályok előírásait, különös figyelemmel a jelen pont tartalmára:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
A személyes adatok kezelése csak meghatározott, egyértelmű, jogszerű és előre közölt célból történhet.
A személyes adatok kezelésének célja megfelelő és releváns legyen, és az adatkezelés csak a szükséges mértékű lehet.
A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
A személyes adatok tárolásának olyan módon kell történnie, hogy az érintettek azonosítása csak az adatkezelési cél által meghatározott legrövidebb időtartamra korlátozódjon.
A személyes adatok a jelen tájékoztatóban foglaltaktól eltérő további kezelése jogszerűnek minősül abban az esetben, ha az adatkezelés jogi kötelezettséghez való megfelelés, közérdek céljából, tudományos kutatási célból vagy statisztikai célból, illetve jogi igények előterjesztéséhez és érvényesítéséhez szükséges.
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.
Személyes adat kezelésére kizárólag a GDPR és az Infotv. szerinti jog gyakorlása vagy kötelezettség teljesítése érdekében, a célhoz kötöttség alapelvének tiszteletben tartása mellett előre meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kerül sor. Az adatkezelés minden szakaszában meg kell felelnie az adatkezelés céljának – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, úgy az adatokat az Adatkezelő törli.
Az adatkezelés megkezdését megelőzően az adatkezelés célját, jogalapját, a kezelt adatok körét úgy, mint az adatkezelésre vonatkozó további tudnivalókat az Adatkezelő a jelen tájékoztató útján közli az érintettel.
Az Adatkezelő által folytatott egyes adatkezelések célját, jogalapját, érintetteket, az adatkezelési időtartamot külön-külön, a tevékenységeknél jelöljük. Az érintettek jogait a jelen szabályzat 11. pontjában alább részletezzük, mivel azok valamennyi adatkezelési tevékenység tekintetében azonosak.
Az érintett hozzájárulásán alapuló adatkezelés esetén a korábban adott hozzájárulását az érintett személy írásban bármikor visszavonhatja – akár a kapcsolattartási e-mail címre küldött levélben is. A személyes adatok kezelésére vonatkozó hozzájárulás visszavonása esetén a hozzájárulás alapján kezelt adatok törlésre kerülnek.
Az adatok megismerésére jogosultak az Adatkezelő, valamint adatfeldolgozói és alkalmazottaik.
A szolgáltatást megrendelő, mint érintett személy tájékoztatást kérhet személyes adatai kezeléséről, kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, hozzájáruláson alapuló adatkezelés esetén az adat törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról.
Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett személy jogosult arra, hogy a hozzájáruláson alapuló adatkezelés esetén kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelés jogalapja megszűnt.
A személyes adatok módosítása vagy törlése írásban kezdeményezhető és hatályosan kizárólag írásban tehető meg az adatkezelés érdemére vonatkozó nyilatkozat. Az írásban megtett nyilatkozat megtehető hagyományos formában papír alapon, valamint a jelen tájékoztató 1. pontjában megjelölt e-mail cím útján.
Fontos kiemelni, hogy a hozzájáruláson alapuló adatkezelési jogosultság az érintett részéről történő visszavonása nem szünteti meg az érintettnek az Adatkezelővel fennálló szerződését, így a visszavonás ténye nem érinti az Adatkezelő felé fennálló fizetési kötelezettségét sem. A nemfizetés ténye már önmagában megalapozza az érintett adatainak a kezelését, mivel arra az Adatkezelő felé fennálló fizetési késedelme kapcsán kerül sor. Az adatkezelés kezdetének a feltétele a megrendelés elindítása.
A megrendelőknek az alábbi adatait az Adatkezelő a személyes kapcsolattartás érdekében kezeli:
Cél: Azonosítás, kapcsolattartás.
Kezelt adtok köre: Név, telefonszám, e-mail cím; feltöltött fényképek
Jogalap: GDPR 6. cikk (1) bekezdés a) és b) pontja alapján az érintett hozzájárulás és az érintettel kötött szerződéses kötelezettségek teljesítéséhez, illetve az érintettel szemben fennálló tájékoztatási kötelezettség teljesítése.
Érintettek köre: A szerződéses jogviszonyban lévő érintettek
Adatkezelő: Az Adatkezelő
Az adatok megismerésére jogosultak: Az Adatkezelő és vele munka- vagy megbízási jogviszonyban lévő alkalmazottjai; az adatfeldolgozó és alkalmazottjai
Adatkezelés időtartama: A szolgáltatás teljesítésének végéig
Adattárolás módja: Elektronikusan
Profilalkotás: Nincs
Automatizált döntéshozatal: Nincs
Az érintett által, a szolgáltatás teljesítésével összefüggésben rendelkezésre bocsátott bármilyen adat és tartalom a szerződés teljesítését követő 5 évig az Adatkezelő által üzemeltetett szerveren kerül tárolásra.
5.Közösségi oldalak
A közösségi oldal egy médiaeszköz, ahol az üzenetet közösségi felhasználókon keresztül terjesztik. A közösségi média az internetet és az online megjelenési lehetőségeket használja annak érdekében, hogy a felhasználók tartalombefogadókból tartalomszerkesztővé váljanak.
A közösségi média az internetes alkalmazások olyan felülete, amelyen a felhasználók által létrehozott tartalom található, például Facebook, Google+, Twitter, stb.
A közösségi média megjelenési formái lehetnek nyilvános beszédek, előadások, bemutatók, termékek vagy szolgáltatások ismertetése.
A közösségi médiában megjelent személyes adatok köre a következő:
Cél: Az Adatkezelő, valamint az általa üzemeltetett weboldal népszerűsítése
Jogalap: Az érintett megrendelő önkéntes hozzájárulása
Érintettek köre: A közösségi oldalt külön követő érintett megrendelők
Adatkezelési időtartam: Az adott közösségi oldalon megtekinthető szabályozás szerint
Tájékoztatás a törlésre vonatkozóan: Az Adatkezelő a törlési igényt, vagy a hozzájárulás visszavonását követően köteles lehetőségei szerint eltávolítani a kérdéses adatokat.
Adatkezelő: Az Adatkezelő
Az adatok megismerésére jogosultak: Az adott közösségi oldalon megtekinthető szabályozás szerint
Az adatok tárolási módja: Elektronikus
Adattovábbítás: Az érintett közösségi oldalt üzemeltető vállalkozás
Profilalkotás: Nincs
Automatizált döntéshozatal: Nincs
Fontos figyelembe venni, hogy amikor a felhasználó feltölt vagy beküld valamilyen személyes adatot, világszerte érvényes engedélyt ad a közösségi oldal üzemeltetőjének arra, hogy az ilyen tartalmakat tárolhassa és felhasználhassa. Ezért nagyon fontos meggyőződni arról, hogy a közzétett információ közléséhez a felhasználó teljes jogosultsággal rendelkezik-e.
A sütiket a meglátogatott fenti weboldalak helyezik el a felhasználó számítógépén és olyan információt tartalmaznak, mint például az oldal beállításai vagy a bejelentkezés állapota.
A cookie-k tehát a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javítják a felhasználói élményt. A cookie-k segítségével a weboldal emlékezik a webhely beállításaira, és helyileg releváns tartalmakat kínál fel.
A weblap látogatóinak számítógépére a szolgáltató weboldala egy kis fájlt (cookie) küld annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja.
Cél: Többletszolgáltatás, azonosítás, a látogatók nyomon követése
Jogalap: A felhasználó hozzájárulása nem szükséges, amennyiben a sütik használatához a szolgáltatónak feltétlenül szüksége van
Érintettek köre: A weboldalak látogatói
Adatkezelő: Nincs
Az adatok megismerésére jogosultak: A sütik használatával nem kezel személyes adatokat az adatkezelő
Az adatok tárolási módja: Elektronikus
Adattovábbítás: Nincs
Profilalkotás: Nincs
Automatizált döntéshozatal: Nincs
Google Analytics
Weboldalunk a Google Analytics alkalmazást használja.
Google Analytics alkalmazása esetén:
A Google Analytics belső cookie-k (sütik) alapján állít össze jelentést ügyfelei részére a weblap felhasználóinak szokásairól.
A weboldal üzemeltetőjének megbízásából a Google az információkat arra használja, hogy kiértékelje, hogyan használják a felhasználók a honlapot. További szolgáltatásként a honlap aktivitásával összefüggő jelentéseket készít weboldal üzemeltetőjének részére, hogy az további szolgáltatásokat teljesíthessen.
Az adatokat a Google szerverei kódolt formátumban tárolják, hogy megnehezítsék és elejét vegyék az adatokkal való visszaélésnek.
A Google Analytics letiltása az alábbiak szerint történhet. Idézet az oldalról:
Azok a webhelyfelhasználók, akik nem szeretnék, hogy a Google Analytics JavaScript jelentést készítsen az adataikról, telepíthetik a Google Analytics letiltó böngészőbővítményét. A bővítmény megtiltja a Google Analytics JavaScript (ga.js, analytics.js, és dc.js) számára, hogy információkat küldjön a Google Analytics rendszernek. A böngészőbővítmény a legtöbb újabb böngészőben használható. A Google Analytics letiltó böngészőbővítménye nem akadályozza meg az adatküldést maga a webhely és más internetes elemzési szolgáltatások részére.
https://support.google.com/analytics/answer/6004245?hl=hu
A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu
Az adatok felhasználásával és védelmével kapcsolatos információk részletesen a fenti hivatkozásokon érhetők el.
Adatvédelem részletesen:
A tájékoztatás kéréshez való jog
Az érintett a megadott elérhetőségeken keresztül tájékoztatást kérhet az Adatkezelőtől az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, hogy az érintett milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezelik, továbbá az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az érintett kérelmére haladéktalanul, de legfeljebb 30 napon belül, az érintett által megadott e-mail elérhetőségre az Adatkezelő tájékoztatást küld.
A tájékoztatás naptári évente egy alkalommal ingyenes, a tájékoztatás kérésének további alkalmai esetekben költségtérítés állapítható meg. A már megfizetett költségtérítés azonban visszatérítendő, amennyiben az adatok kezelése tekintetében jogellenesség kerül megállapításra, vagy az adatok az Adatkezelőnek felróható okból helyesbítésre szorulnak.
A helyesbítéshez való jog
Az érintett a megadott elérhetőségeken keresztül kérheti az Adatkezelőtől, hogy valamely adatát módosítsa. Erről az érintett kérelmére haladéktalanul, de legfeljebb 30 napon belül az Adatkezelő intézkedik, az érintett által megadott e-mail elérhetőségre tájékoztatást küld.
A törléshez való jog
Az érintett a megadott elérhetőségeken keresztül kérheti az Adatkezelőtől adatának törlését. Az érintett kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megteszi a Adatkezelő, amelyről az érintett által megadott e-mail elérhetőségre tájékoztatást küld.
Személyes adat akkor törölhető, ha
A zároláshoz való jog
Az érintett a megadott elérhetőségeken keresztül kérheti a Adatkezelőtől adatának zárolását. A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az érintett kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megteszi a Adatkezelő, amelyről a Adatkezelő az érintett által megadott e-mail elérhetőségre tájékoztatást küld.
A tiltakozáshoz való jog
Az érintett a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a Adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és a döntéséről e-mailben tájékoztatja az érintettet.
A személyes adat kezelésével szemben akkor lehet tiltakozni, ha
a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelés kötelező;
a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
törvényben meghatározott egyéb esetben.
Ha az érintett tiltakozásának megalapozottsága megállapítható, úgy az adatkezelést megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik szintén kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség, panasz
Az érintett által tapasztalt jogellenes adatkezelés esetén értesítse a Adatkezelőot, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. A Adatkezelő az érintett érdekében mindent megtesz a vázolt probléma megoldása iránt.
Amennyiben az érintett megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
URL https://naih.hu
koordináták: É 47°30’56”; K 18°59’57”
A jelen adatkezelési tájékoztatóban meghatározott körben továbbított adatok tekintetében az adatfeldolgozók, akik a Adatkezelő érdekében általuk végzett személyes adatkezelésért önállóan tartoznak felelősséggel.
A jelen adatkezelési tájékoztató 2022. október 10. napjától visszavonásig hatályos.
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az érintettek előzetes értesítése mellett egyoldalúan, bármikor módosítsa. Az érintettek tájékoztatása a www. tatamasdesign.hu oldalon elhelyezett tájékoztató útján történik a módosítást megelőző legalább nyolc naptári nappal.
“Egy alkotásban minden a kreativitáson és a megfigyelésen alapszik.”