Adatkezelési tájékoztató
Utoljára frissítve: 2026. szeptember 14.
Adatkezelési tájékoztató célja, hatálya
Jelen tájékoztató célja, hogy rögzítse a Cinkostárs Korlátolt Felelősségű Társaság (székhely: 1113 Budapest, Hamzsabégi út 60., E. ép. 2. lház. 2. emelet 190. ajtó, cégjegyzékszám: 01-09-416272, adószám: 32288876-2-43) (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, valamint az Adatkezelő által kialakított adatvédelmi-, és adatkezelési politikát, amelyet az Adatkezelő magára nézve kötelező érvényűnek ismer el.
Jelen adatkezelési tájékoztató célja az is, hogy az Adatkezelő valamennyi adatkezeléssel érintett természetes személy számára biztosítsa azon információkat, melyek alapján számukra megállapítható, hogy adataik kezelésére hogyan kerül sor, továbbá meg tudjanak bizonyosodni arról, hogy alapvető szabadságaikat, személyes adataik kezeléséhez, védelméhez és magánéletük tiszteletben tartáshoz fűződő jogaikat az adatkezelés teljes időtartama alatt mindvégig tiszteletben tartják.
Jelen tájékoztató hatálya az Adatkezelő által végzett, a tájékoztatóban felsorolt adatkezelési tevékenységekre terjed ki.
Adatkezelőre vonatkozó információk
A jelen tájékoztatóban felsorolt adatkezelési tevékenységet az Adatkezelő végzi, így őt kell tekinteni a személyes adatok kezeléséért felelős személynek. Az Adatkezelő tájékoztatja az érintetteket, hogy adatvédelmi tisztviselő kijelölésére az Adatkezelőnél nem került sor.
Ha az érintettnek adatai kezelésével kapcsolatban bármilyen kérdése, észrevétele merül fel, úgy az alábbi elérhetőségeken tud kapcsolatba lépni az Adatkezelővel.
Cégnév: Cinkostárs Korlátolt Felelősségű Társaság
Székhely és levelezési cím: 1113 Budapest, Hamzsabégi út 60., E. ép. 2. lház. 2. emelet 190. ajtó
Telefonszám: +36 30 561 6852
E-mail cím: kapcsolat@parkapocs.com
Adatkezelési tájékoztatóban használt fogalmak
Alább olvasható a jelen Adatkezelési tájékoztatóban használt fogalmak rövid magyarázata:
Személyes adat: minden olyan információ, amely a közvetlenül vagy közvetve azonosított, illetve – egy vagy több azonosító, tényező vagy tulajdonság alapján – azonosítható természetes személyre vonatkozik.
Adatkezelés: személyes adatokon végzett bármely művelet függetlenül annak módjától; ennek megfelelően adatkezelésnek minősül többek között a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, betekintés, lekérdezés, felhasználás, közlés, továbbítás, terjesztés, hozzáférhetővé tétel más módon, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés.
Adatkezelő: a Cinkostárs Kft., aki a személyes adatok kezelésének célját és eszközeit önállóan meghatározza.
Közös adatkezelés: a személyes adatok kezelésének azon válfaja, amikor az adatkezelés célját és eszközeit két vagy több adatkezelő közösen határozza meg, és az adatvédelmi előírások teljesítésére vonatkozó kötelezettségük, illetve fennálló felelősségük megoszlását a közöttük létrejött megállapodásban határozzák meg.
Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából és nevében a személyes adatokat kezeli.
Hozzájárulás: az adatkezeléssel érintett személy önkéntes, konkrét, tájékoztatáson alapuló akaratnyilatkozata, mellyel félreérthetetlenül jelzi, hogy beleegyezik személyes adatainak kezelésébe.
GDPR: az Európai Parlament és a Tanács 2016/679 számú általános adatvédelmi rendelete, mely tartalmazza a személyes adatok kezelésére, valamint az érintetteket a személyes adataik kezelésével összefüggésben megillető jogok gyakorlására vonatkozó kötelező érvényű előírásokat.
Adatkezelés korlátozása: a tárolt személyes adat megjelölése annak jövőbeli kezelése korlátozása érdekében.
Címzett: természetes vagy jogi személy, közhatalmi vagy egyéb szerv, akivel vagy amellyel a személyes adatokat közlik.
Anonimizálás: azon műveletek, amelyek elvégzését követően többé nem állapítható meg, hogy a személyes adat mely konkrét személyre vonatkozik, azaz az adat elveszíti személyes jellegét és abból egyetlen azonosítható természetes személyre sem vonható le következtetés, az érintett és az adat közötti kapcsolat már nem állítható helyre.
Álnevesítés: azon műveletek, amelyek elvégzését követően további információk hiányában többé nem állapítható meg, hogy a személyes adat mely konkrét személyre vonatkozik, ha a kiegészítő információkat elkülönítve tárolják és technikailag is biztosított az, hogy a személyes adatot azonosítható természetes személyekkel nem lehet összekapcsolni.
Felügyeleti hatóság: a személyes adatok kezelése során a természetes személyek jogainak és szabadságainak védelme és a személyes adatok Unión belüli szabad áramlásának megkönnyítése érdekében létrehozott független hatóság; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
Adatvédelmi incidens: az adatbiztonsági előírások sérülése, amelynek eredményeképpen a továbbított, tárolt, vagy más módon kezelt személyes adatok véletlenül vagy jogellenes módon megsemmisülnek, elvesznek, megváltoznak, azokat jogosulatlan személyekkel közlik, vagy az adatokhoz ezen személyek hozzáférnek.
Weboldal: a URL címen elérhető online felület, melyen keresztül az Adatkezelő a szolgáltatást nyújtja az érintettek számára, és amelyet az érintettek a szolgáltatás igénybevétele, valamint az Adatkezelő által az ott közzétett információk és tartalmak megtekintése, valamint a weboldalba integrált funkciók (többek között üzenetküldés és hírlevél-feliratkozás) használata céljából felkeresnek.
Cookie: vagy más néven „süti”, ún. anonim látogatásazonosító, melyet a URL címen működő weboldalt felkereső érintettek számítógépén, okos eszközén, illetve böngészőjében elhelyez és visszaolvas. A cookie egy olyan egyedi adatsor, melynek alkalmazásával menthetők a Weboldalon alkalmazott beállítások, és nyomon követhető, hogy a látogató hogyan jutott el a Weboldalra, és a Weboldalon milyen műveleteket hajtott végre.
Adatkezelés módja, elvei
A jelen tájékoztatóban meghatározott adatkezelési célok elérése érdekében az Adatkezelő olyan személyes adatokat kezel, melyeket az érintettek közvetlenül adnak meg, vagy amelyekhez történő hozzáférést az érintettek teszik lehetővé, engedélyezik. Adatkezelő részére harmadik személyek nem továbbítanak érintetti adatokat.
Adatkezelő kiemelt figyelmet fordít arra, hogy az általa kezelt személyes adatokhoz ne férhessenek hozzá jogosulatlan harmadik személyek, továbbá azok, akik az Adatkezelőtől származó megfelelő felhatalmazással rendelkeznek az adatkezelésre, kizárólag feladataik teljesítéséhez vagy tevékenységük végzéséhez feltétlenül szükséges mértékben és ideig kezelhessék a személyes adatokat.
Az érintetti adatokat a jelen tájékoztató 14. fejezetében írtak szerint – erre vonatkozó szerződések kötelező erejű rendelkezései szerint – adatfeldolgozók is kezelik, korlátozott körben. A tájékoztató 15-16. fejezeteiben az Adatkezelő részletes felvilágosítást ad arról is, hogy a személyes adatokat – az adatfeldolgozókon kívül – mikor ismerhetik meg harmadik személy címzettek, ideértve különösen azt az esetet, amikor hivatalos szervek keresik meg az Adatkezelőt, aki ilyenkor jogszabályi kötelezettségét teljesíti az érintettekre vonatkozó személyes adatok átadásával.
Adatkezelő a személyes adatokat kizárólag a vonatkozó jogszabályi előírásokkal összhangban, az adatkezelés megkezdése előtt meghatározott, konkrét adatkezelési célok elérése érdekében, azokkal összhangban kezeli.
Az Adatkezelő a tudomására jutó valamennyi személyes adat kezelését jogszerűen és tisztességesen, továbbá oly módon végzi, hogy az adatkezelés annak teljes időtartama alatt az érintettek számára is átlátható legyen. A személyes adatokat az Adatkezelő kizárólag a jelen tájékoztatóban egyértelműen meghatározott, jogszerű célokból gyűjti és kezeli, aki kiemelt figyelmet fordít arra, hogy egyetlen személyes adatot se kezeljen a tájékoztatóban részletezett célokkal össze nem egyeztethető módon.
Adatkezelő az adatkezelés módjának meghatározásakor és a teljes adatkezelési folyamat során végrehajtja mindazokat a technikai és szervezési intézkedéseket, amelyek segítségével egyaránt biztosítható az adatvédelmi elvek érvényesülése és az érintetteket megillető jogok védelme. Az Adatkezelőnél bevezetett intézkedések a tudomány és technológia jelenlegi állásának, a megvalósításhoz szükséges költségeknek, valamint a természetes személyek jogaira vonatkozó kockázatoknak számbavételét és értékelését követően kerültek meghatározásra.
Adatkezelő tájékoztatja az érintetteket, hogy minden esetben csak az egyes adatkezelési célok szempontjából megfelelő és releváns, valamint a célok eléréséhez feltétlenül szükséges személyes adatok kezelésére kerül sor. Az Adatkezelő törekszik arra, hogy az általa kezelt adatok mindig pontosak és naprakészek legyenek, és megteszi a tőle telhető intézkedéseket annak érdekében, hogy a pontatlan vagy helytelen adatok mielőbb helyesbítésre vagy törlésre kerüljenek. Adatkezelő kéri az érintetteket, hogy segítsenek e kötelezettségének teljesítésében úgy, hogy jelzik az Adatkezelőnek írásban, a jelen tájékoztatóban szereplő e-mail címre küldött üzenettel, ha adataik időközben megváltoztak vagy más okból pontosításra szorulnak. Az érintetteknek lehetőségük van arra is, hogy nevüket, illetve e-mail címüket saját fiókjukba belépve maguk is módosítsák.
A személyes adatok kezelése addig tart, amíg az a konkrét adatkezelési cél eléréséhez feltétlenül szükséges. Az adatok kezelése során az Adatkezelő megteszi mindazokat a technikai és szervezési intézkedéseket, melyek szükségesek ahhoz, hogy garantálni tudja a személyes adatok biztonságát, ideértve különösen, de nem kizárólag az adatok jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása elleni védelmet is.
Minden olyan esetben, ha az Adatkezelő az adatokat a jelen tájékoztatóban meghatározott, eredetitől eltérő célra akarja felhasználni, úgy erről előzetesen, írásban tájékoztatja az érintetteket – az adatok kezelésének új célja és az adatkezelésre vonatkozó kiegészítő információk egyidejű megjelölésével –, továbbá gondoskodik arról, hogy ebben az esetben is rendelkezzen olyan jogalappal, mely az adatkezelést számára lehetővé teszi.
Kiemelt fontosságú az Adatkezelő számára, hogy olyan technikai és szervezési intézkedéseket építsen be az adatkezelési folyamatokba, amelyek segítségével biztosítható, hogy kizárólag a konkrét adatkezelési cél eléréséhez szükséges mértékben és ideig történjen a személyes adatok kezelése, valamint ennek megfelelő legyen az adatokhoz való hozzáférés lehetősége is. Fenti kötelezettségének teljesítése érdekében az Adatkezelő olyan szabályozókat épített be az adatkezelési folyamatokba, amelyek alkalmasak arra, hogy az adatkezelési műveletek mindvégig a fenti keretek között maradjanak.
Az Adatkezelő külön figyelmet fordít arra, hogy azokat az adatokat, melyek vonatkozásában az adatkezelés célja megvalósult, az adatkezelés időtartama lejárt, vagy az érintett ilyen tárgyú megalapozott kérelmet terjesztett elő, haladéktalanul törölje, vagy ha a törlés valamilyen okból nem lehetséges úgy annak érdekében, hogy az adatok és az érintettek közötti kapcsolat többé ne legyen helyreállítható, az adatokat anonimizálja.
Szolgáltatás igénybevételéhez kapcsolódó adatkezelés
Adatkezelő tájékoztatja az érintetteket, hogy személyes adataik kezelése egyrészről a szolgáltatás igénybevételéhez szükséges saját felhasználói fiókjuk létrehozásához, valamint az elektronikus szolgáltatási szerződés tartalmának meghatározásához és a szerződés megkötéséhez, valamint az Adatkezelőnek mint szolgáltatónak a szerződéses jogviszonyból fakadó kötelezettségei teljesítéséhez szükséges.
Adatkezelő tájékoztatja az érintetteket, hogy a felhasználói fiók létrehozásához az alábbi adatok megadása szükséges: név, e-mail cím és jelszó. A szolgáltatás igénybevételéhez az érintetteknek a fenti adatokon túl az alábbi személyes adatokat kell megadniuk számlázási név, számlázási cím.
Adatkezelő az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.) 13/A. §-ában szereplő felhatalmazás alapján a szolgáltatásnyújtással kapcsolatos további – vásárlástörténeti – adatokat is kezel; ezek a szolgáltatás igénybevételének időpontja, igénybe vett szolgáltatás megnevezése, fizetendő szolgáltatási díj összege, az érintett által használt bankkártya lejárati dátuma és utolsó négy számjegye, kártyakibocsátó társaság megnevezése.
Az Adatkezelő kezeli továbbá az arra vonatkozó információt is, hogy az érintett hol tart a szolgáltatás keretében számára hozzáférhető videó megtekintési folyamatában, annak érdekében, hogy a szolgáltatás megfelelő működését biztosítsa, valamint a felhasználó részére a megtekintési állapotnak megfelelő tartalmat és rendszerüzeneteket tudjon biztosítani.
A jelen pontban írt személyes adatok kezelése elengedhetetlenül szükséges ahhoz, hogy az Adatkezelő az érintett felhasználói fiókját létre tudja hozni, valamint az érintett által választott szolgáltatás igénybevételét, valamint a szolgáltatási díj kiegyenlítését biztosítani tudja az érintett számára, továbbá ahhoz is, hogy a szolgáltatás ellenértékét kiszámlázhassa az érintettnek, valamint a szolgáltatási díj összegét el tudja számolni.
Adatkezelő tájékoztatja az érintetteket, hogy személyes adataikat a szerződés teljesítése körében abból a célból is kezeli, hogy a szolgáltatásnyújtással kapcsolatos tájékoztatásokat részükre eljuttassa; ideértve különösen a már regisztrált fiókhoz új jelszó igénylése esetén az ideiglenes jelszó elküldését, illetve e-mailes kóddal történő belépés esetén e kód elküldését, a szolgáltatási díjról kiállított számla eljuttatását, valamint a szolgáltatás igénybevételére vonatkozó visszaigazolás elküldését. Adatkezelő felhívja az érintettek figyelmét arra, hogy ezen tájékoztató levelek sem hírlevélnek, sem egyéb marketing vagy reklám célú megkeresésnek nem minősülnek, azok elküldéséhez az érintettek külön hozzájárulása nem szükséges.
A személyes adatok kezelése az Adatkezelő és az érintett között létrejövő szolgáltatási szerződésen alapul. Az érintett által az igénybe vett szolgáltatásért fizetendő szolgáltatási díj összegének kiszámlázása céljából végzett adatkezelés jogalapja az Adatkezelőre az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.) 169. §-a értelmében irányadó jogi kötelezettség teljesítése.
Adatkezelő felhívja az érintettek figyelmét arra, hogy amennyiben a fent felsorolt személyes adataikat nem, vagy csak részben bocsátják az Adatkezelő rendelkezésére, úgy az Adatkezelőnek – a szerződés létrehozásához és teljesítéséhez szükséges alapvető információk hiányában – nem áll módjában szerződést kötni az érintettekkel. Adatkezelő felhívja továbbá az érintettek figyelmét arra is, hogy mivel a számlakiállításhoz szükséges adatok kezelését az Áfatv. rendelkezései írják elő az Adatkezelő számára, így abban az esetben, ha számlázási adataikat nem vagy nem teljeskörűen bocsátják az Adatkezelő rendelkezésére, úgy az Adatkezelő jogosult megtagadni a szerződéskötést az érintettekkel.
A szerződéses kapcsolat létrehozása, valamint a szerződés fenntartása és teljesítése érdekében megadott személyes adatokat Adatkezelő a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számvtv.) 169. § (2) bekezdésében előírt kötelezettsége alapján a számlákat és a könyvelés részét képező vevőkről készített nyilvántartást a számla kiállításától, illetve a nyilvántartás elkészítésétől számított 8 (nyolc) évig köteles olvasható formában megőrizni, erre tekintettel a számlán szereplő személyes adatokat (név, számlázási cím, az igénybe vett szolgáltatás megnevezése, szolgáltatási díj összege) valamint a vásárlástörténeti adatokat is kezeli a fenti időtartam elteltéig. A fentiek alapján tehát, ha az érintett regisztrált fiókját a szolgáltatási díjról szóló számla kiállításától számított 8 éven belül törli, úgy az Adatkezelő a fiók megszüntetése után is jogosult az érintett fent felsorolt személyes adatainak kezelésére a 8 éves időtartam lejártáig.
Adatkezelő tájékoztatja az érintetteket, hogy a személyes adatok jogellenes vagy az Adatkezelő megtévesztésére irányuló használata esetén, illetve akkor, ha az érintett az Adatkezelő rendszere ellen támadást intéz, vagy az Adatkezelő sérelmére bűncselekményt követ el a weboldal használata során, úgy Adatkezelő az érintett személyes adatait haladéktalanul törli azzal, hogy bűncselekmény gyanújának, illetve az érintett polgári jogi felelősségének fennállása esetén Adatkezelő jogosult az adatokat a vonatkozó hatósági, bírósági eljárások lefolytatásáig kezelni a megfelelő adatbiztonsági intézkedések mellett.
Panaszkezeléshez, szavatossági igények kezeléséhez kapcsolódó adatkezelés
Adatkezelő biztosítja a fogyasztónak minősülő érintettek számára az általa nyújtott szolgáltatásokkal kapcsolatos panasz megtételének, benyújtásának lehetőségét. Az írásban benyújtott panasz kivizsgálása és megválaszolása során Adatkezelő alapvetően az érintett nevét és lakcímét kezeli, de ha az érintett saját elhatározásból további személyes adatokat is az Adatkezelő rendelkezésére bocsát, úgy az adatkezelés ezen személyes adatokra is ki fog terjedni.
Ha az érintett a szolgáltatás igénybevételét követően az Adatkezelő hibás teljesítéséből eredő szavatossági jogait gyakorolja, úgy az Adatkezelő kezeli azokat a személyes adatokat, melyeket az érintett a szavatossági igény érvényesítése körében közöl az Adatkezelővel.
Az Adatkezelővel szemben benyújtott panaszok kezelése során a megadott személyes adatokat az Adatkezelő a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) 17/A. § (3) – (6) bekezdései alapján fennálló jogi kötelezettségeinek teljesítése érdekében kezeli, a személyes adatok kezelése ugyanis szükséges a panasz kivizsgálásához és a válaszadáshoz.
A Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) Hatodik Könyve Első részének X. Címének XXIV. fejezete („Hibás teljesítés”) által meghatározott, valamint a 373/2021. (VI. 30.) Korm. rendelet által előírt kötelezettségeinek teljesítése érdekében kezeli az Adatkezelő azon érintettek adatait, akik az Adatkezelő által nyújtott szolgáltatás hibája miatt érvényesítenek szavatossági igényt az Adatkezelővel szemben. Adatkezelő kizárólag a személyes adatok ismeretében tud intézkedni az igények elbírálása és amennyiben az igény megalapozott, úgy annak teljesítése érdekében.
Adatkezelőhöz panasszal forduló fogyasztók adatainak kezelése kizárólag abból a célból történik, hogy az Adatkezelő az írásban benyújtott panaszt a jogszabály által előírt határidőn belül kivizsgálja és megválaszolja.
Azon személyes adatok kezelése, melyek az Adatkezelővel szemben szavatossági igényt érvényesítő személyekre vonatkoznak, abból a célból történik, hogy az Adatkezelő ezen igények elbírálása érdekében intézkedni tudjon, a kapcsolatot felvegye az érintett személyekkel, illetve tájékoztassa őket a kérelem elbírálásáról, illetve a megtett intézkedésekről (amennyiben az igény megalapozott).
Adatkezelő az írásbeli panaszbeadványban, valamint az arra adott válaszban megjelölt személyes adatokat a panasz megválaszolásától számított 3 (három) évig kezeli, míg az érintettek által szavatossági jogaik érvényesítése során megadott adatok kezelése az igény Adatkezelő általi elbírálásától számított 3 (három) évig tart.
Hírlevél-és egyéb online marketing anyagok küldésre feliratkozó személyek adatainak kezelése
Ha az érintett úgy dönt, hogy a Weboldalon feliratkozik az Adatkezelő hírleveleire és egyéb online marketing anyagainak küldésére, úgy az Adatkezelő az érintett azon adatait kezeli, melyek ahhoz szükségesek, hogy a hírlevél-feliratkozásra vonatkozó kérést fogadja és iktassa, továbbá azért, hogy a hírleveleket eljuttassa, illetve egyéb online marketing anyagait megjelenítse az érintett számára. Ezek a személyes adatok az érintett e-mail címe, valamint a feliratkozás időpontja.
Ugyanígy kezeli az Adatkezelő azon érintettek személyes adatait, akik az Adatkezelő weboldalán az ingyenesen biztosított videós epizódok küldésére feliratkoznak. Az adatkezelés ilyen esetben az érintett e-mail címére és a feliratkozás időpontjára, valamint arra terjed ki, hogy az érintett hol tart a videó megtekintési folyamatában.
Ebben az esetben az adatkezelés jogalapja az érintett hozzájárulása, melyet a feliratkozás során ad meg.
A hírlevelek és egyéb online marketing anyagok küldésére feliratkozó érintettek adatainak kezelése mindaddig tart, amíg az érintett a hozzájárulását vissza nem vonja. Adatkezelő tájékoztatja az érintetteket, hogy az adatkezelést lehetővé tevő hozzájárulás bármikor visszavonható, ehhez nem kell mást tenniük, mint az Adatkezelő hírleveleinek alján található linkre kattintania. Az Adatkezelő rendszere automatikusan észleli és rögzíti a leiratkozás – és így az adatok kezelésére vonatkozó hozzájárulás visszavonásának – tényét, így ezt követően hírlevélküldés és egyéb online marketing anyagok eljuttatása céljából az Adatkezelő az érintettek adatait már nem kezeli.
Adatkezelő felhívja az érintettek figyelmét arra, hogy ha e-mail címüket a tájékoztatóban felsorolt más célból is kezeli (például az érintett által kezdeményezett kapcsolatfelvétellel összefüggésben), úgy a leiratkozás nem fog a fenti adatok törlésével járni, viszont az Adatkezelő azokat hírlevélküldés és egyéb online marketing anyagok eljuttatása céljából már nem fogja kezelni.
Adatkezelő tájékoztatja az érintetteket, hogy a hozzájárulás visszavonása – vagyis a leiratkozás – nem befolyásolja azon adatkezelések jogszerűségét, melyeket az Adatkezelő az érintettek hozzájárulása alapján korábban végzett.
Kapcsolatfelvétellel összefüggő adatkezelés
Az érintettek az Adatkezelővel a e-mail címre küldött üzenettel közvetlenül kapcsolatba tudnak lépni, amennyiben olyan kérdésük merül fel, melyre választ várnak az Adatkezelőtől.
Az Adatkezelő ilyen esetben az érintett alábbi személyes adatait kezeli: e-mail cím, valamint az érintett által a kapcsolatfelvétel során egyedileg megadott valamennyi személyes adat (pl. név, telefonszám).
A fenti adatok kezelésének célja, hogy az Adatkezelő az érintett megkeresésére érdemben válaszolni tudjon, az érintettel közvetlenül fel tudja venni a kapcsolatot és részére felvilágosítást tudjon nyújtani, kérdéseire választ tudjon adni.
Az érintett fenti személyes adatainak kezelése az Adatkezelő jogos érdekén alapul, mely jogalap alkalmazásához az Adatkezelő lefolytatta az érdekmérlegelést. Ennek során az Adatkezelő mérlegelte a saját oldalán fennálló, az adatok kezelését megalapozó jogos érdekeket, valamint az érintettek ahhoz fűződő érdekét, hogy adataik kezelésére ne kerüljön sor. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelővel kapcsolatba lépő személyek adatainak kezeléséhez fűződő jogos érdek az Adatkezelő oldalán ténylegesen fennáll, és elsőbbséget élvez az érintettek oldalán fennálló azon jogos érdekkel szemben, hogy az adatkezelés hatálya ne terjedjen ki rájuk. Ha az érintett írásban kéri, az Adatkezelő biztosítja számára a részletes érdekmérlegelési teszt megismerésének lehetőségét.
Mivel a kapcsolatfelvétel során megadott adatokat az Adatkezelő saját jogos érdeke alapján kezeli, így ezen adatkezeléssel szemben az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat azzal, hogy a tiltakozási kérelem benyújtása még nem jelenti az adatkezelés azonnali befejezését és az adatok törlését. Az érintettet megillető tiltakozási jogról részletes tájékoztatás található a 17. fejezet F. pontjában.
Az Adatkezelő felhívja az érintettek figyelmét arra, hogy abban az esetben, ha adataik kezelésére a jelen tájékoztatóban részletezett más célból is sor kerül (például e-mail címükkel a hírlevél-küldésre is feliratkoztak), úgy a tiltakozási kérelem elfogadása, teljesítése és az adatok törlése csak a jelen fejezetben írt célból végzett adatkezelésre fog kiterjedni.
A jelen fejezetben írt személyes adatok kezelése az érintettek adatkezeléssel szembeni tiltakozásáig, de ennek hiányában is legfeljebb addig tart, amíg az Adatkezelő az érintett részére a szükséges tájékoztatást megadja, felmerült kérdéseit megválaszolja, kérésének teljesítéséhez szükséges intézkedéseket megteszi, illetve amíg az Adatkezelő és az érintett közötti kapcsolat fennáll.
Személyes adatok kezelése cookie-k segítségével
Adatkezelő a Weboldalon anonim látogatásazonosítókat, vagy más néven ún. sütiket („cookie”-kat) alkalmaz, amelyek egyrészt a Weboldal felülete böngészésének folyamatát egyszerűsítik, valamint rendszer-adminisztrációs, statisztikai, illetve bizonyos esetben marketing célokat is szolgálnak. A cookie egy olyan egyedi adatsor, melynek alapvető funkciója a böngészés megkönnyítése a Weboldalon azzal, hogy a cookie-k alkalmazásával menthetők a honlapon alkalmazott beállítások, és nyomon követhető, hogy mely felhasználó hogyan látogatott a honlapra, és ott milyen műveleteket hajtott végre.
A Weboldal felkeresése és használata során az érintett által használt eszközre, illetve az érintett böngészőjében települő, a Weboldal megfelelő működését biztosító cookie-k által gyűjtött adatok kezelésének jogalapja az Adatkezelő saját jogos érdeke. E jogalap alkalmazásához lefolytatásra került az érdekmérlegelés, melynek során az Adatkezelő összevetette egymással a saját oldalán fennálló jogos érdekeket, valamint a Weboldalt felkereső érintettek ahhoz fűződő érdekét, hogy adataik kezelésére ne kerüljön sor. Az érdekmérlegelés eredményeként megállapításra került, hogy a cookie-k által gyűjtött adatok kezeléséhez fűződő adatkezelői jogos érdek valóban fennáll, és elsőbbséget élvez az érintettek oldalán fennálló azon jogos érdekkel szemben, hogy az adatkezelés hatálya rájuk ne terjedjen ki. Ha az érintett ezt írásban kéri, az Adatkezelő biztosítja számára a részletes érdekmérlegelési teszt megismerésének lehetőségét.
Mivel a Weboldal megfelelő működését biztosító cookie-k által gyűjtött adatokat az Adatkezelő saját jogos érdeke alapján kezeli, így ezen adatkezeléssel szemben az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Adatkezelő tájékoztatja az érintetteket, hogy ilyen tiltakozási kérelem benyújtása nem jelenti automatikusan az adatkezelés befejezését és adatainak azonnali törlését, erre csak azt követően kerül sor, ha a kérelem megvizsgálását követően megállapításra kerül, hogy az adatkezelést nem indokolják olyan kényszerítő erejű jogos okok, melyek elsőbbséget élveznek az éritett jogos érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek. Az érintettet megillető tiltakozási jogról részletes tájékoztatás a 17 . fejezet F. pontban található.
Ha az érintett a Weboldal kezdőlapján felugró ún. cookie panelen elhelyezett gombok segítségével hozzájárul a Weboldal működéséhez nem elengedhetetlenül szükséges cookie-k használatához, úgy a testreszabott kiszolgálás érdekében az Adatkezelő az érintett eszközén, illetve böngészőjében ilyen cookie-kat helyez el és olvas vissza. A cookie-k által gyűjtött adatok kezelésének jogalapja ebben az esetben az érintett hozzájárulása. Az érintett a fenti hozzájárulását bármikor visszavonhatja úgy, hogy a Weboldalon felugró cookie banneren a „Csak a szükségesek” gombra kattint. Az Adatkezelő felhívja a figyelmet arra, hogy ez nem érinti azon adatkezelés jogszerűségét, melyet a visszavonást megelőzően végzett az érintett hozzájárulásának birtokában.
Az Adatkezelő által a Weboldalon használt cookie-k különböző típusúak lehetnek; az egyes cookie-típusokat, melyeket az Adatkezelő a Weboldalon alkalmaz, az alábbiakban mutatja be röviden:
Elengedhetetlen cookie: ezek a cookie-k segítenek használhatóvá tenni a Weboldalt azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint a honlapon történő navigáció, az online formanyomtatványok kitöltése és beküldése a Weboldalon keresztül. A Weboldal ezen cookie-k hiányában nem tud megfelelően működni.
Marketing célú cookie: ezek a cookie-k a látogatók Weboldalon folytatott tevékenységének nyomon követésére szolgálnak. Segítenek az Adatkezelőnek abban, hogy az érintettek számára releváns hirdetéseket tudjon megjeleníteni a Weboldal felkeresésekor, valamint aktivitásra buzdítsa őket azok használata során. Mivel a marketing célú cookie-k által gyűjtött adatokat nemcsak az Adatkezelő használja, hanem azok átadásra kerülnek az Adatkezelő média-, illetve hirdető-, és elemző partnereinek, így az ilyen partnerek által alkalmazott cookie-k elhelyezése is szükséges az érintett böngészőjében és eszközén, vagyis az érintett hozzájárulása az ilyen cookie-k elhelyezésére és az ezzel összefüggő adatkezelésre is kiterjed.
Adatkezelő tájékoztatja az érintetteket, hogy a Weboldalon általa használt cookie-kat lejárat szempontjából az alábbiak szerint lehet megkülönböztetni:
átmeneti (session) cookie: a session cookie-k az érintett látogatása után automatikusan törlődnek. Ezek a cookie-k főként azt a cél szolgálják, hogy a Weboldal hatékonyan és biztonságosan tudjon működni, továbbá vannak közöttük olyanok is, melyek elengedhetetlenek ahhoz, hogy a Weboldal egyes funkciói vagy az ott futó, integrált alkalmazások megfelelően működjenek;
állandó (persistent) cookie: ezeket a cookie-kat az Adatkezelő jellemzően a felhasználói élmény javítása érdekében (pl. optimalizált navigáció nyújtása, a Weboldal biztonságos felületeihez való hozzáférés biztosítása, Weboldalon folytatott aktivitás elemzése) használja. Ezek a cookie-k hosszabb ideig kerülnek tárolásra az érintett böngészőjének cookie file-jában. Az ilyen típusú cookie élettartama attól függ, hogy az érintett saját internetes böngészőjében milyen cookie beállításokat használ.
A Weboldalon alkalmazott cookie-k elnevezéséről, céljáról, szolgáltatójáról, típusáról és lejáratáról a külön okiratba foglalt Cookie tájékoztatóban nyújt tájékoztatást az Adatkezelő az érintettek részére, melyet az Adatkezelő a Weboldalon folyamatosan elérhetővé tesz.
Azon érintettek esetében, akik a Weboldalon felhasználói fiókot regisztráltak, a fiókhoz kapcsolódó műveletek elvégzése során az Adatkezelő a munkamenet fenntartásához és a felhasználó hitelesítéséhez szükséges technikai azonosítókat (pl. session token, authentication token) is kezeli, amelyeket a rendszer cookie‑k segítségével tárol és olvas vissza.
Amikor az érintettek a Weboldalt felkeresik, akkor az Adatkezelő kifejezetten felhívja figyelmüket arra, hogy honlapján cookie-kat használ. Adatkezelő felhívja a figyelmet továbbá arra is, hogy az érintettek eszközére és böngészőjére a cookie-k kizárólag abban az esetben kerülnek elhelyezésre – ide nem értve a Weboldal működéséhez elengedhetetlenül szükséges cookie-kat –, ha ezek alkalmazásához, illetve a cookie-k által gyűjtött és tárolt adatok kezeléséhez az érintett kifejezetten hozzájárul a Weboldalon felugró cookie banner „Összes engedélyezése” gombjára kattintva.
Adatkezelő felhívja a figyelmet arra, hogy a cookie-kat az érintettek bármikor törölhetik saját számítógépükről, illetve a Weboldal megtekintéséhez használt okos eszközeikről, továbbá a cookie-k alkalmazását le is le tudják tiltani böngészőjükben, viszont ilyenkor előfordulhat, hogy technikai okokból a Weboldal egyes funkcióit egyáltalán nem, vagy csak korlátozottan tudják használni. A cookie-k kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem menüpont alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
Az alábbi linkekre kattintva – a használt böngésző típusától függően – az érintettek további segítséget kaphatnak a fenti beállítások elvégzéséhez:
Google Chrome
Mozilla Firefox
Microsoft Edge
Safari (Apple Mac számítógépen)
Safari (egyéb Apple okos eszközön)
További információk a Google Analytics használatáról
A Weboldalon működő Google Analytics cookie-k a Weboldal látogatottsági és egyéb webanalitikai adatainak mérését segítik. A cookie-k által gyűjtött információk a Google által üzemeltetett külső szerverekre kerülnek továbbításra és azok ott is tárolódnak. A Google ezeket az információkat az Adatkezelő érdekében elsősorban arra használja, hogy nyomon kövesse a honlap látogatottságát és a honlapon végzett tevékenységekről elemzéseket készítsen. Az adatok Google Analytics segítségével történő kezeléséről részletes információk itt érhetők el.
További információk a Google Analytics használatáról
A Weboldalon működő Google Ads, ill. a YouTube Ads cookie-k a személyre szabott hirdetések megjelenítését teszik lehetővé az Adatkezelő számára. Amennyiben az érintett ezen cookie-k használatát engedélyezi és ezzel az adatkezeléshez hozzájárul, úgy az Adatkezelő az érintett vonatkozásában a róla a cookie-k által gyűjtött alábbi adatokat kezeli: webhelycímkékből származó információk (Google Tag, GCLID, IP‑cím, session adatok), YouTube‑interakciók adatai (megtekintés, kattintás), offline konverziós adatok. Az adatkezelés jogalapja az érintett hozzájárulása, míg az adatok kezelésének célja a személyre szabott hirdetések megjelenítése az érintett számára a Weboldalon.
Adatkezelő tájékoztatja az érintetteket, hogy a cookie-k által gyűjtött adatokat önálló adatkezelőként a Weboldalon a Google Ads és a YouTube Ads szolgáltatások működését biztosító Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) is kezeli, aki az adatokhoz az Adatkezelő adattovábbítása révén jut hozzá. Az adattovábbítás jogalapja az érintett hozzájárulása. A Google Ireland Limited e tevékenysége során köteles mindenben a GDPR rendelkezései szerint eljárni és garantálni az érintettek személyes adatainak megfelelő szintű védelmét és biztonságát. A Google adatkezelési tájékoztatója elérhető itt: . A Google Ireland Ltd. adatvédelmi tisztviselője írásban, az alábbi e-mail címen várja a megkereséseket: dpo-google@google.com.
Átirányításon alapuló keresztértékesítéssel összefüggő adatkezelés
Adatkezelő tájékoztatja az érintetteket, hogy a Weboldalon olyan CTA (Call-to-Action) gombok és hivatkozások vannak elhelyezve, amelyek lehetővé teszik, hogy az érintett felhasználó az Adatkezelő által üzemeltetett másik, a szolgáltatás szempontjából releváns weboldalára navigáljon át. A CTA gomb megnyomása során a Weboldal rendszere technikai értelemben egy átirányítást hajt végre, amelyhez kapcsolódóan bizonyos adatkezelési műveletek végzésére kerül sor. A CTA gomb használata során – a felhasználó hozzájárulása esetén – marketing-célú cookie-k és analitikai eszközök alkalmazására kerül sor. Az Adatkezelő ezek segítségével tudja mérni többek között a kattintásokat, valamint az átirányítások számát.
A jelen fejezetben írt adatkezelés során az Adatkezelő a CTA gombra kattintó érintettek alábbi személyes adatait kezeli: munkamenet-azonosító, egyedi kliensazonosító, hirdetési és marketing azonosítók, felhasználói hozzájárulási beállítások, bejelentkezett felhasználók esetén hitelesítési tokenek és munkamenet-tokenek, videólejátszással összefüggő technikai azonosítók, felhasználó által használt eszközre, böngészőre és munkamenetre vonatkozó technikai azonosítók.
A személyes adatok kezelésének célja, hogy az Adatkezelő az érintettet át tudja irányítani kapcsolódó weboldalára, a CTA gomb használatát mérje és elemezze, valamint az átirányítással érintett weboldalak közötti forgalmat optimalizálja.
Az adatkezelés jogalapja az érintett hozzájárulása, melyet az érintett a marketing, analitikai célú, illetve követő (tracking) cookie-k használatának engedélyezésével ad meg az Adatkezelő részére. Az érintettek hozzájárulásukat bármikor visszavonhatják úgy, hogy a cookie-k használatát letiltják böngészőjükben, illetve a cookie-kat törlik a Weboldal eléréséhez használt eszközeikről. Adatkezelő felhívja a figyelmet arra, hogy a hozzájárulás visszavonása nem érinti azon adatkezelés jogszerűségét, melyet az Adatkezelő a hozzájárulás visszavonását megelőzően, jogszerűen végzett.
Adatkezelő az érintett személyes adatait addig kezeli, amíg az érintett az erre vonatkozó hozzájárulását vissza nem vonja, de ennek hiányában is legfeljebb az adatokat gyűjtő cookie-k élettartamának lejártáig tart az adatkezelés.
Közösségi oldalak fenntartásához kapcsolódó adatkezelések
Ha az érintett az Adatkezelő által „Párkapocs” név alatt létrehozott Facebook oldalt (link), „Párkapocs” név alatt létrehozott Instagram oldalt (link), a név alatt működő YouTube csatornát (link) és/vagy néven létrehozott hivatalos TikTok csatornát (link) követi, kedveli („like-olja”), illetve a fenti közösségi oldalakon olyan tevékenységet fejt ki, ami az érintett adatainak megadásával jár – különösen, de nem kizárólagosan az ott elhelyezett tartalmak kedvelése („like-olása”), a tartalmakhoz való hozzászólás – az érintett személyes adatait az Adatkezelő saját jogos érdeke alapján kezeli.
Ebben az esetben az adatkezelés azokra az adatokra terjed ki, melyeket az érintett az adott közösségi oldal felhasználójaként saját profiljában nyilvánosként jelölt meg, tett közzé, illetve amit az érintett saját elhatározásából az Adatkezelővel közvetlenül megoszt az adott közösségi oldalon folytatott tevékenysége során – többek között a tartalmakhoz történő hozzászólásban. Az adatok kezelésének célja, hogy az Adatkezelő az egyes közösségi oldalakat hatékonyan tudja működtetni és kezelni, illetve biztosítani tudja azok folyamatos fenntartását, működtetését.
Ahhoz, hogy az érintett személyes adatait az Adatkezelő saját jogos érdeke alapján kezelhesse, lefolytatásra került az érdekmérlegelés, melynek során az Adatkezelő megvizsgálta a saját oldalán fennálló és az adatkezelést megalapozó jogos érdekeket, valamint az adatkezeléssel érintett természetes személyek érdekeit, illetve az adatkezeléshez fűződő jogait és alapvető szabadságait. Ezen érdekeket szembe állítva az Adatkezelő arra a következtetésre jutott, hogy az érintettek adatainak kezelését lehetővé tevő jogos érdeke ténylegesen fennáll és erősebb, mint az érintettek ahhoz fűződő érdeke, hogy az adott közösségi oldalon létrehozott fiókjukhoz tartozó profilban nyilvánosként közzétett, illetve az Adatkezelővel közvetlenül megosztott adataik kezelésére ne kerüljön sor a fent meghatározott célból.
A személyes adatok kezelése nélkül ugyanis az Adatkezelő nem tudná üzemeltetni és fenntartani az egyes közösségi oldalakat, mivel azok szerves és nélkülözhetetlen velejárója – valamennyi fent felsorolt közösségi oldal rendszeréből és felépítéséből fakadóan –, hogy az ott tevékenységet végző, aktivitást mutató személyek adatainak megismerése, kezelése. Ha az érintett írásban kéri, az Adatkezelő biztosítja számára a részletes érdekmérlegelési teszt megismerésének lehetőségét.
Mivel az érintettek személyes adatait az Adatkezelő saját jogos érdeke alapján kezeli, így az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Adatkezelő tájékoztatja az érintetteket, hogy ilyen tiltakozási kérelem benyújtása nem jelenti automatikusan az adatkezelés befejezését és adatainak azonnali törlését, erre csak azt követően kerül sor, ha a kérelem megvizsgálását követően megállapításra kerül, hogy az adatkezelést nem indokolják olyan kényszerítő erejű jogos okok, melyek elsőbbséget élveznek az éritett jogos érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Az Adatkezelő felhívja az érintettek figyelmét arra, hogy abban az esetben, ha adataik kezelésére a jelen tájékoztatóban részletezett más célból is sor kerül, úgy a tiltakozási kérelem elfogadása és teljesítése csak a jelen fejezetben írt célból végzett adatkezelésre fog kiterjedni.
Az Adatkezelő érintettek adatait mindaddig kezeli, amíg az adatkezeléssel szemben az érintett nem tiltakozik, de ennek hiányában is legfeljebb addig az időpontig tart a személyes adatok kezelése – összhangban annak céljával –, amíg az adott közösségi oldal, melyhez az adatkezelés kapcsolódik, megszüntetésre nem kerül vagy az érintett úgy nem dönt, hogy törli a közösségi oldalon létrehozott saját profilját/fiókját, melyben adatai közzétételre kerültek (a kettő közül a korábbi időpontig tart az adatkezelés).
Weboldalon elhelyezett analitikai követőkódok alkalmazásához kapcsolódó adatkezelés
Adatkezelő weboldalán az alábbi analitikia követőkódok vannak beágyazva, melyek a felhasználói viselkedés mérésére és hirdetések célzására szolgáló technikai eszközök:
Meta Platforms Ireland Ltd. által biztosított Meta Pixel;
TikTok Technology Limited által biztosított TikTok Pixel;
Google Ireland Limited által biztosított Google Ads Conversion Tag.
Amennyiben az érintett a marketing célú cookie-k használatát engedélyezi, és a weboldalon elhelyezett, fent felsorolt analitikai követőkódok egyikére kattint, úgy az Adatkezelő az érintett bizonyos személyes adatait kezeli.
A jelen pontban írt adatkezelés az érintett által használt böngésző azonosítóit, cookie-ID-kat, az érintett által használt eszköz IP-cím és egyéb hálózati adatok, illetve eszköz- és böngészőinformációit, az érintett által meglátogatott oldal URL-jét és a látogatás időpontját, a weboldalon az érintett által végzett műveleteket (pl. kattintás, konverzió, vásárlási esemény, megtekintett oldalak) kezeli.
A személyes adatok kezelésének célja, hogy az Adatkezelő a konverziókat és weboldal-használati eseményeket mérni tudja, a hirdetések teljesítményét elemezze és optimalizálja, valamint remarketing célú célközönségeket hozzon létre a Meta, TikTok, illetve a YouTube hirdetési rendszereiben, továbbá a személyes adatok kezelését az Adatkezelő a hirdetések célzására is használja.
Az analitikai követőkódok segítségével végzett adatkezelés jogalapja az érintett hozzájárulása, melyet a cookie banner megfelelő gombjára kattintva, a marketing célú cookie-k használatának engedélyezésével ad meg az Adatkezelő részére. Az érintett hozzájárulását bármikor visszavonhatja úgy, hogy a cookie-k használatát letiltja böngészőjében, illetve a cookie-kat törli a Weboldal eléréséhez használt eszközeiről. Adatkezelő felhívja a figyelmet arra, hogy a hozzájárulás visszavonása nem érinti azon adatkezelés jogszerűségét, melyet az Adatkezelő a hozzájárulás visszavonását megelőzően, jogszerűen végzett.
Adatkezelő az érintett személyes adatait addig kezeli, amíg az érintett az erre vonatkozó hozzájárulását vissza nem vonja, de ennek hiányában is legfeljebb az adatokat gyűjtő analitikai követkódhoz kapcsolódó cookie-k élettartamának lejártáig, azaz az adott cookie böngészőben való telepítésétől számítva az alábbi ideig tart az adatkezelés:
Meta Pixel esetén 90 napig;
TikTok Pixel esetén 13 hónapig;
Google Ads Conversion Tag esetén 30 napig.
Adatkezelő tájékoztatja az érintetteket, hogy a fent felsorolt analitikai követőkódok használatával összefüggésben kezelt érintetti személyes adatok továbbításra kerülnek annak a vállalkozásnak (Meta, TikTok vagy Google), mely az adott követőkódot biztosításáért felel. Adatkezelő felhívja az érintettek figyelmét arra, hogy ezen vállalkozások részére továbbított adatok kezelésére ezt követően minden esetben az adott vállalkozás saját adatkezelési szabályai és adatmegőrzési gyakorlata irányadó.
Adatkezelő felhívja az érintettek figyelmét arra, hogy a jelen pontban felsorolt személyes adataik kezelése tekintetében az Adatkezelő és az alábbi társaságok közös adatkezelőnek minősülnek:
Meta Platforms Ireland Limited (a továbbiakban: Meta);
TikTok Technology Limited (a továbbiakban: TikTok);
Google Ireland Limited (a továbbiakban: Google).
Adatkezelő tájékoztatja továbbá az érintetteket, hogy a Meta Pixel segítségével kezelt személyes adatok vonatkozásában Meta-val közösen határozta meg az adatkezelés célját, eszközeit, az adatkezelés vonatkozásában fennálló kötelezettségek teljesítéséért fennálló felelősségüket, továbbá az érintettekkel szembeni szerepüket és velük való kapcsolatukat. Az Adatkezelő és a Meta megállapodtak abban, hogy együttműködésük keretében a Meta felelős azért, hogy biztosítsa az érintettek számára a GDPR 15–20. cikke szerinti jogok gyakorlását a Meta által tárolt személyes adatok vonatkozásában a közös adatkezelést követően.
Adatkezelő tájékoztatja az érintetteket, hogy a Meta érintetteknek szóló adatkezelési tájékoztatója itt érhető el: E dokumentumban található részletes információ arról, hogy a Meta hogyan kezeli az érintettek személyes adatait, ideértve az adatkezelés jogalapját és az érintetti jogok gyakorlására szolgáló lehetőségeket is a Meta vonatkozásában.
Adatkezelő tájékoztatja továbbá az érintetteket, hogy a TikTok Pixel segítségével kezelt személyes adatok vonatkozásában TikTok-kal szintén közösen határozta meg az adatkezelés célját, eszközeit, az adatkezelés vonatkozásában fennálló kötelezettségek teljesítéséért fennálló felelősségüket, továbbá az érintettekkel szembeni szerepüket és velük való kapcsolatukat. Az Adatkezelő és a TikTok megállapodtak abban, hogy az Adatkezelő biztosítja az érintettek számára a közös adatkezeléssel kapcsolatos alapvető információkat. Az Adatkezelő és a TikTok megállapodása kiterjed továbbá arra is, hogy együttműködésük keretében a TikTok felelős azért, hogy biztosítsa az érintettek számára a GDPR 15–20. cikke szerinti érintetti joggyakorlást azon személyes adatok tekintetében, melyeket a TikTok a közös adatkezelést követően tárol vagy egyéb módon kezel.
Adatkezelő tájékoztatja az érintetteket, hogy a TikTok érintetteknek szóló adatkezelési tájékoztatója itt érhető el: E dokumentumban található részletes információ arról, hogy a TikTok hogyan kezeli az érintettek személyes adatait, ideértve az adatkezelés jogalapját és az érintetti jogok gyakorlására szolgáló lehetőségeket is a TikTok vonatkozásában.
Adatkezelő tájékoztatja az érintetteket, hogy Google Ads Conversion Tag használata során megvalósított adatkezelés vonatkozásában a Google-lel az alábbi műveletek tekintetében közös adatkezelőnek minősül: konverziók mérése és attribúciója, a hirdetési kampányok teljesítményének értékelése, a hirdetések célzása és optimalizálása, a Google Ads Conversion Tag által beállított cookie‑k és online azonosítók kezelése. A közös adatkezelés keretében az Adatkezelő és a Google közösen határozzák meg az adatkezelés célját, eszközeit, az adatkezelés vonatkozásában fennálló kötelezettségek teljesítéséért fennálló felelősségüket, továbbá az érintettekkel szembeni szerepüket és velük való kapcsolatukat.
A közös adatkezelés keretében Adatkezelő felel azért, hogy az érintettek részére megfelelő tájékoztatást nyújtson a Google Ads használatáról, valamint biztosítsa a szükséges hozzájárulások beszerzését a hirdetési célú cookie‑k alkalmazásához. A Google a saját hirdetési rendszerének működtetéséért, az attribúciós logika meghatározásáért és az adatok biztonságáért felel.
A Google egyes további adatkezelési műveletek tekintetében – így különösen a szolgáltatásai fejlesztése, biztonsági célok, valamint a saját hirdetési hálózatán belüli optimalizálás – önálló adatkezelőként jár el; ilyen esetekben az adatkezelés célját és módjának meghatározására az Adatkezelőnek nincs semmiféle ráhatása.
A Google adatkezelési gyakorlatáról és a felek közötti felelősség megosztásáról további információ a Google adatvédelmi tájékoztatójában található, mely itt érhető el: .
Adatkezelői kötelezettségek teljesítéséhez kapcsolódó adatkezelés
Adatkezelő kezeli azon érintettek adatait, akik e minőségükben, a GDPR III. fejezetében felsorolt érintetti jogok bármelyikének gyakorlására irányuló kérelmet terjesztenek elő az Adatkezelőnél.
Az adatkezelés az érintetti kérelem elbírálásához és – annak megalapozottsága esetén – teljesítéséhez, valamint az adatkezelői kötelezettségek teljesítésének igazolásához feltétlenül szükséges adatkörre korlátozódik. Adatkezelő a kérelmező nevét, valamint a kérelem előterjesztésének módjától függően e-mail címét, illetve levelezési címét kezeli, továbbá, ha az érintett további adatokat is feltüntet kérelmében vagy megad a kérelem elbírálása során, úgy az adatkezelés ezekre is kiterjed.
A kérelmezők adatai kezelésének jogalapja az Adatkezelőt a GDPR 5. cikk (2) bekezdése, valamint a 12. cikk (2)-(5) bekezdései alapján terhelő jogi kötelezettség teljesítése.
A kérelmezőre vonatkozó adatok kezelésének elsődleges célja, hogy az Adatkezelő a hozzá beérkező érintetti kérelmet érdemben el tudja bírálni, valamint a bírálat eredményéről az érintettet tájékoztassa. Az adatok kezelése szükséges továbbá ahhoz is, hogy megalapozott kérelem esetén az annak alapján szükségessé váló intézkedéseket az Adatkezelő meg tudja tenni, továbbá ahhoz is, hogy az Adatkezelő hitelt érdemlően tudja igazolni, hogy az érintetti joggyakorlás biztosítása körében adatkezelőként őt terhelő kötelezettségeit a GDPR előírásainak megfelelően teljesítette.
Az érintetti kérelmet előterjesztő személyek adatait az Adatkezelő a kérelem elintézésétől számított 5 évig kezeli. Amennyiben az érintett a kérelemre adott válasz, vagy a kérelem alapján megtett intézkedés miatt az Adatkezelővel szemben az adatvédelmi hatóság vagy a bíróság előtt eljárást indít, úgy az érintett adatainak kezelése ezen eljárás jogerős lezárultáig tart.
Adatfeldolgozók igénybevétele
Adatkezelő tájékoztatja az érintetteket, hogy vannak olyan adatkezelési műveletek, melyekhez – külön írásba foglalt szerződés alapján – a jelen adatkezelési tájékoztató 1. számú mellékletében feltüntetett adatfeldolgozók közreműködését, segítségét veszi igénybe. Ezzel összefüggésben az Adatkezelő biztosítja, hogy az adatfeldolgozók a hatályos adatvédelmi szabályok érvényesüléséhez és az érintettek jogainak védelmét biztosító intézkedések megtételéhez szükséges garanciákat nyújtsanak.
Adatkezelő felhívja az érintettek figyelmét, hogy az adatfeldolgozók semmilyen érdemi döntést nem hozhatnak az adatok kezelését illetően, mivel azokat kizárólag az Adatkezelő utasításai és rendelkezései szerint kezelhetik. Adatkezelő a jelen adatkezelési tájékoztató 1. számú mellékletében szereplő, adatfeldolgozást végző vállalkozásokkal áll szerződéses kapcsolatban, mely vállalkozások részére a mellékletben felsorolt személyes adatok kerülnek átadásra.
Adatkezelő tájékoztatja az érintetteket, hogy olyan adatfeldolgozókkal is együttműködik, akik olyan további adatfeldolgozókat (a továbbiakban: al-adatfeldolgozók) vesznek igénybe annak érdekében, hogy biztosítani tudják az Adatkezelő számára az általuk kínált szolgáltatás szerződésszerű igénybevételét. Adatkezelő tájékoztatja továbbá az érintetteket, hogy az al-adatfeldolgozók részére is átadásra kerülnek az érintettek bizonyos adatai azzal, hogy az adatok kezelését illetően az al-adatfeldolgozók az őket igénybe vevő adatfeldolgozóval megegyező kötelezettségeket, illetve szavatosságokat vállalnak. Abban az esetben, ha az al-adatfeldolgozó részére történő adatátadás azt eredményezi, hogy az érintett adatai harmadik országba kerülnek továbbításra, úgy ezt az Adatkezelő a jelen tájékoztató 1. számú mellékletében külön is feltünteti, és gondoskodik róla, hogy csak olyan adatfeldolgozóval működjön együtt, akinek al-adatfeldolgozója a GDPR-ban meghatározott garanciális intézkedésekkel biztosítja, hogy a személyes adatok védelme a célországban is megegyezzen azzal a szinttel, amit az uniós jogszabályok garantálnak az érintettek számára.
Személyes adatok kezelése a Stripe Payments Europe Ltd.-vel való együttműködés során
Adatkezelő tájékoztatja az érintetteket, hogy a szolgáltatási díj online bankkártyás kiegyenlítésének biztosítása érdekében, a Stripe Payments Europe Limited (székhely: 3 Dublin Landings, North Wall Quay, Dublin 1, Dublin, D01C4E0, Írország, levelezési cím: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország, , külföldi nyilvántartási szám: 513174) (a továbbiakban: Stripe) szolgáltatásait veszi igénybe, mely szükségszerűen együtt jár bizonyos érintetti adatok kezelésével.
Ha az érintett a szolgáltatási díjat bankkártyával, a Stripe biztonságos elektronikus fizetési felületén keresztül egyenlíti ki, Adatkezelő a Stripe részére a fizetési tranzakcióhoz kapcsolódó alábbi személyes adatokat adja át: az igénybe vett szolgáltatás megnevezése, illetve rövid leírása, fizetendő szolgáltatási díj összege, vásárlás időpontja, kereskedő megnevezése.
A fenti adatok átadása elengedhetetlen ahhoz, hogy az Adatkezelő garantálni tudja a megrendelt szolgáltatás ellenértékének online módon, bankkártyával történő kiegyenlítését a Stripe biztonságos fizetési felületén keresztül. A személyes adatok továbbítása azon a szerződésen alapul, mely az ÁSZF elfogadásával az érintett és az Adatkezelő között a szolgáltatásnyújtás tárgyában jött létre. Ezeket az adatokat a Stripe adatfeldolgozóként, a biztonságos fizetési felület fenntartása, működtetése, valamint az online fizetési tranzakciók lebonyolításának elősegítése érdekében kezeli – külön adatfeldolgozási szerződés alapján.
Adatkezelő felhívja a figyelmet arra, hogy a Stripe biztonságos fizetési felületén keresztül történő online bankkártyás fizetés során a Stripe további személyes adatok megadását kérheti az érintettől, melyeket a Stripe önálló adatkezelői minőségében kezel. A Stripe az általa saját szerződött ügyfeleinek kínált szolgáltatások nyújtása, a csalásra irányuló tranzakciók és egyéb gyanús tevékenységek monitorozása, megelőzése és felderítése, valamint a pénzügyi szektor résztvevőjeként a Stripe-ra irányadó jogi kötelezettségek, illetve szabályozási követelményeknek (ideértve különösen a pénzmosás megelőzésére vonatkozó intézkedések megtételét) való megfelelés, továbbá saját termékeinek és szolgáltatásainak elemzése és fejlesztése érdekében kezeli az érintett által használt bankkártya adatait (tulajdonos neve, CVC kód, kártyaszám, lejárati dátum, kártyakibocsátó neve), a fizetéshez használt eszköz egyedi azonosítóját és IP címét, az érintett e-mail címét. Amennyiben az érintett a fizetési felületen a gyorsabb fizetés érdekében az ott megadott adatainak mentését kezdeményezi, úgy a Stripe kezeli az érintett által ezzel összefüggésben megadott telefonszámot is. A Stripe fizetési felületén az érintett által megadott bankkártyaadatokhoz csak a Stripe férhet hozzá – az Adatkezelő erre nem jogosult –, így azokat az Adatkezelő nem is kezeli.
Adatkezelő és a Stripe egyaránt köteles adatkezelőként végzett saját tevékenységének végzése során megfelelni a GDPR rendelkezéseinek, biztosítani az érintett adatainak biztonságos kezelését, továbbá megfelelő tájékoztatást nyújtani az érintett számára az adatkezeléssel összefüggésben. Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő által kezelt személyes adatok vonatkozásában érintetti jogaikat a jelen tájékoztató 17. fejezetében írtak szerint gyakorolhatják. Azon adatkezelést illetően, amit a Stripe végez, az érintettek a Stripe-nál jogosultak érintetti jogok gyakorlására irányuló kérelmet előterjeszteni, a Stripe saját adatkezelési tájékoztatójában írt módon, mely az alábbi linken érhető el: .
Adatkezelő tájékoztatja az érintetteket, hogy a Stripe a kezelt adatokat harmadik országokba továbbítja al-adatfeldolgozók, illetve a Stripe részére szolgáltatást nyújtó partnerek részére (Amerikai Egyesült Államok, Kanada, Kolumbia, Malajzia, Fülöp-szigetek, Egyesült Királyság), továbbá adattovábbításra kerül sor akkor is, ha a Stripe által az Adatkezelőnek kínált szolgáltatás nyújtásában részt vesznek a Stripe azon leányvállalatai, melyek székhelye harmadik országban (Ausztrália, Kanada, Malajzia, Mexikó, India, Indonézia, Japán, Szingapúr, Új-Zéland, Brazília, Hong-Kong, Amerikai Egyesült Államok, Thaiföld, Izrael, Egyesült Arab Emírségek) található. Stripe szavatol azért, hogy a továbbított személyes adatok vonatkozásában a GDPR által megkövetelt és abban garantált védelmi szintet biztosítja a személyes adatok vonatkozásában. Adattovábbítás alapja: az Európai Bizottság megfelelőségi határozata vagy ennek hiányában az adatkezelő és adatfeldolgozó közötti szerződéses rendelkezések (Standard Contractual Clauses (SCC). Azon harmadik országbeli címzettek listája, akiknek a Stripe a személyes adatokat továbbítja, az alábbi linken érhető el: .
Adatkezelő felhívja a figyelmet arra, hogy ha az érintett fizetést kezdeményez a Stripe biztonságos fizetési felületén keresztül, úgy a Stripe, valamint harmadik fél szolgáltatók cookie-kat alkalmazhatnak abból a célból, hogy az érintettet felhasználóként azonosítani tudják, a böngészés élményét fokozzák, a szolgáltatást és az egyéb online tartalmakat, illetve reklámokat személyre tudják szabni, a promóciók hatékonyságát mérni tudják, továbbá elemzéseket végezhessenek és készíthessenek. Ezek a cookie-k szükségesek ahhoz, hogy az érintett által kezdeményezett bankkártyás fizetés biztonságát garantálni lehessen, továbbá használatuk elengedhetetlen az esetleges csalások megelőzéséhez is. A Stripe fizetési felületének egyes funkciói csak a cookie-k használatával érhetők el, ezért, ha az érintett letiltja vagy elutasítja a cookie-k használatát, úgy előfordulhat, hogy csak korlátozottan vagy egyáltalán nem fogja tudni használni a Stripe fizetési felületét. A Stripe által készített tájékoztató a cookie-k használatáról, illetve a cookie-k segítségével kezelt adatokról az alábbi linken érhető el: .
Hozzáférés a személyes adatokhoz, közös adatkezelés, adattovábbítás
Adatkezelő tájékoztatja az érintetteket, hogy személyes adataikat az Adatkezelő szervezetrendszerén belül kizárólag annak ügyvezetője és tulajdonosai kezelik.
Adatkezelő tájékoztatja az érintetteket, hogy azzal, hogy az adataikat az Adatkezelő által fenntartott közösségi oldalak egyikén megosztják, úgy ezen adataikat az adott közösségi platform üzemeltetője is kezeli adatkezelőként. Az egyes üzemeltetők adatkezelési tájékoztatói itt érhetők el:
Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország
https://www.facebook.com/policies/cookies
Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország,
https://privacycenter.instagram.com/policies/cookies/
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország
https://www.tiktok.com/legal/page/eea/privacy-policy/hu
https://www.tiktok.com/legal/page/global/tiktok-website-cookies-policy/hu
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
,
https://policies.google.com/technologies/cookies?hl=hu
Az egyes üzemeltetők által kijelölt adatvédelmi tisztviselőkkel az alábbi linkre kattintva megjelenő felületen/e-mail címen lehet kapcsolatba lépni:
Adatkezelő tájékoztatja továbbá az érintetteket, hogy azon adatok vonatkozásában, melyekhez az érintettek az Adatkezelő hivatalos Facebook oldalán kifejtett tevékenységének eredményeként jut hozzá, nem kizárólag az Adatkezelő minősül adatkezelőnek. Adatkezelő tájékoztatja az érintetteket, hogy a Facebook oldalhoz kapcsolódó „Page Insights” (Oldalstatisztikák), illetve az Instagram oldalhoz kapcsolódó „Instagram Insights” adatok vonatkozásában az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelést végez. Ugyanígy közös adatkezelésre kerül sor a TikTok Technology Limited társasággal akkor, amikor azon adatok érintettek, melyek a TikTok oldalhoz kapcsolódó „TikTok Analytics”-ben érhetők el, illetve közös adatkezelés történik a Google Ireland Limited társasággal is az Adatkezelő saját YouTube oldalához kapcsolódó „YouTube Analytics” adatok tekintetében is.
A közös adatkezelés tekintetében az Adatkezelő felhívja az érintettek figyelmét arra, hogy mind az Adatkezelő, mind pedig a Meta Platforms Ireland Ltd., a TikTok Technology Limited és a Google Ireland Limited kötelesek adatkezelési tevékenységük végzése során megfelelni a GDPR rendelkezéseinek, továbbá biztosítani a személyes adatok biztonságos kezelését, és megfelelő tájékoztatást nyújtani az érintettek számára az adatkezeléssel összefüggésben. A közös adatkezelésre tekintettel az érintett az őt megillető jogokat bármikor gyakorolhatja – választása szerint – akár az Adatkezelővel, akár – az adott platformtól függően – a Meta Platforms Ireland Limited, vagy a TikTok Technology Limited, vagy a Google Ireland Limited társasággal szemben azzal, hogy amennyiben az érintett kérelmét az Adatkezelőnél terjeszti elő, úgy arra a jelen tájékoztató 17. fejezetének rendelkezései, míg a social media felületeket üzemeltető társaságok esetében azok saját adatkezelési tájékoztatójában írtak az irányadók.
A fent írtak mellett, abban az esetben, ha az Adatkezelőhöz hivatalos megkeresés érkezik – az adatátadás okának megjelölésével – a jogszabály által erre feljogosított hatóság vagy bíróság részéről az érintettekről kezelt adatok vagy azok egy része átadására vonatkozóan, úgy ezen kötelezettségének teljesítése érdekében a hatóság, illetve bíróság által kért személyes adatokat az Adatkezelő köteles és jogosult e szervek részére továbbítani.
Adatkezelő tájékoztatja az érintetteket, hogy a róluk kezelt adatokat a jelen tájékoztatóban írtakon túlmenően sem az Unión belül, sem harmadik országba nem továbbítja sem más adatkezelők, sem nemzetközi szervezetek vagy egyéb címzettek részére.
Érintettek jogai, a joggyakorlás menete
Az Adatkezelő valamennyi érintett számára biztosítja, hogy a személyes adatokhoz fűződő jogait teljeskörűen, bármiféle indokolatlan korlátozás vagy akadályozás nélkül gyakorolhassa.
Az Adatkezelő gondoskodik továbbá arról is, hogy az adattulajdonosok számára biztosított legyen az adatokhoz való hozzáférés jogának, a törlés, helyesbítés és az adatkezelés korlátozásához fűződő jog, jogos érdeken alapuló adatkezelés esetén a tiltakozáshoz való jog, a hozzájárulás visszavonására vonatkozó jog és az adathordozhatóság joga gyakorlásának, valamint az adatkezeléssel szembeni jogorvoslat benyújtásának lehetősége az alábbiak szerint.
Az adatokhoz való hozzáférés joga
Arról, hogy az Adatkezelő milyen adatokat kezel az érintettekről, és ezen adatkezelést miként végzi, az érintettek bármikor kérhetnek felvilágosítást.
Ha az érintettek ilyen írásbeli kérelmet terjesztenek elő, az Adatkezelő rendelkezésükre bocsátja a róluk kezelt adatok másolatát, tájékoztatja őket az adatkezelés céljáról, és azokról a címzettekről, akikkel az adatokat közli, az adatkezelés tervezett időtartamáról, valamint az érintettet megillető jogokról, és a joggyakorlás szabályairól.
Adatkezelő tájékoztatja az érintetteket, hogy adatmásolat kiadására vonatkozó kérelmüket csak az adatokat tartalmazó dokumentum első példánya vonatkozásában tudja díjmentesen teljesíteni. Ha az érintett a róla kezelt adatokról korábbi, azonos tárgyú kérelmének teljesítését követően további másolatokat igényel, és/vagy rövid időn belül újra azonos tartalommal terjeszti elő kérelmét, úgy az Adatkezelő jogosult a kérelem teljesítéséért külön díjat felszámítani; a díj összegéről az érintettek a kérelemre adott adatkezelői válaszlevélben kapnak tájékoztatást.
Adatkezelő felhívja az érintettek figyelmét arra, hogy az adatokról készült másolat kiadása iránti kérelmet csak abban az esetben és olyan mértékig tudja teljesíteni, amennyiben az nem sérti más természetes személyek jogait és szabadságát.
Az adatok helyesbítéséhez való jog
Ha az érintett tudomására jut, hogy adatait az Adatkezelő pontatlanul kezeli, úgy bármikor írásban kérheti azok helyesbítését, vagy az általa hiányosnak ítélt adatok kiegészítését a megfelelő, illetve hiányzó adatai egyidejű elküldésével, a e-mail címre.
Az adatok törléséhez való jog
Az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a róla kezelt személyes adatokat, ha
az adatkezelés célja megszűnt, vagy
az érintett visszavonta hozzájárulását, és nem állapítható meg más jogalap az adatok további kezelésére, vagy
jogos érdeken alapuló adatkezelés esetében az érintett tiltakozott az adatkezelés ellen, és nincs olyan elsőbbséget élvező ok, ami az adatok további kezelését indokolná, vagy
jogellenes adatkezelés történt, vagy
jogszabály írja elő az Adatkezelő számára az adatok törlését.
Adatkezelő felhívja az érintettek figyelmét arra, hogy megilleti őket az ún. elfeledtetéshez való jog is, mely szélesebb körben biztosítja adataik hozzáférhetetlenné tételét. Ha az érintett ezen jogát is gyakorolni szeretné, úgy az Adatkezelő minden lehetséges informatikai megoldást felhasznál azért, hogy az adatok semmilyen formában ne álljanak a jövőben a rendelkezésére. Az Adatkezelő ilyenkor gondoskodik az adatokat tartalmazó elektronikus fájlok törléséről a biztonsági mentésekből, valamint elvégzi az adatok anonimizálásához szükséges műveleteket, ha az adatok törlésére nincs mód. Az érintett kérelme alapján az Adatkezelő saját adatfeldolgozóit is kötelezi arra, hogy a kezelésükben lévő, érintettre vonatkozó adatokat szintén töröljék vagy semmisítsék meg, továbbá az Adatkezelő az ilyen érintetti kérelem benyújtásáról további intézkedések megtétele érdekében tájékoztatja a vele együttműködésben álló adatkezelőket is.
Adatkezelő kéri az érintetteket, hogy vegyék figyelembe, hogy törlési kérelmüket nem tudja teljesíteni akkor, ha az adatok további kezelése jogi érdek érvényesítése és védelme, a véleménynyilvánítás és a tájékoztatáshoz való jog gyakorlása, jogszabályi kötelezettség teljesítése vagy jogszabály által előírt kötelező feladat végrehajtása, statisztikai, kutatási cél teljesítése miatt, illetve népegészségügyi közérdekből szükséges.
Adatkezelő felhívja az érintettek figyelmét arra is, hogy abban az esetben, ha az érintett törlési kérelmének eleget tett, úgy ezt követően az Adatkezelő az érintett személyes adatait már nem tudja helyreállítani.
Adatkezelés korlátozásának joga
Az érintettek az adatkezelés korlátozását kérhetik az alábbi esetekben és időtartamra:
ha az érintett tudomására jut, hogy adatait az Adatkezelő pontatlanul kezeli; ebben az esetben a korlátozás a személyes adatok pontosságának ellenőrzéséig kérhető;
ha az érintett megítélése szerint jogellenes adatkezelés történt, és ezért az érintett kifejezetten kéri, hogy adatait az Adatkezelő ne törölje;
ha az Adatkezelőnek már nincs szüksége a személyes adatokra az általa meghatározott célból, de az érintett az adatokat jogi igények előterjesztése, érvényesítése vagy védelme érdekében igényli;
ha az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, de kérelmét az Adatkezelő elutasította; ilyen esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő vagy harmadik fél jogos érdekei elsőbbséget élveznek-e az érintett oldalán fennálló jogos érdekekkel szemben.
Ha az érintett kérelme megalapozott, úgy az adatkezelés korlátozásáról az Adatkezelő tájékoztatja mindazon címzetteket, akikkel az adatokat korábban közölte. Adatkezelő felhívja az érintettek figyelmét arra, hogy ilyen kérelem benyújtása esetén a korlátozással érintett adatokat ugyan nem kezeli, de továbbra is tárolja.
Abban az esetben azonban, ha az adatok további kezeléséhez az érintett hozzájárult, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, vagy ha azt más természetes, illetve jogi személy jogainak védelme, vagy uniós, illetve tagállami fontos közérdek indokolja, úgy az érintetti adatokat az Adatkezelő – a korlátozás ellenére – továbbra is kezelni fogja.
Ha az adatkezelés korlátozásának érintett által megjelölt indoka már nem áll fenn, úgy a korlátozás feloldásáról és annak időpontjáról az Adatkezelő legkésőbb a feloldást megelőző 15 nappal írásban tájékoztatja az érintetteket.
Adatkezelésre vonatkozó hozzájárulás visszavonásának joga
Ha az adatkezelés az érintett hozzájárulásán alapul, bármikor dönthet úgy, hogy azt visszavonja. Adatkezelő felhívja az érintettek figyelmét arra, hogy a hozzájárulás visszavonása csak írásban érvényes, azt a e-mail címre kell elküldeni vagy a jelen tájékoztató korábbi fejezeteiben leírt módon kell az Adatkezelő tudomására hozni. Adatkezelő tájékoztatja az érintetteket, hogy amennyiben hozzájárulásukat visszavonják, úgy ez nem befolyásolja az Adatkezelő azon adatkezelési tevékenységeinek jogszerűségét, melyet a visszavonásról szóló nyilatkozat kézhezvételét megelőzően végzett, az érintettek hozzájárulása alapján.
A hozzájárulás visszavonását követően az érintett adatait az Adatkezelő nem kezeli tovább abból a célból, melyre az érintett hozzájárulása biztosított lehetőséget.
Tiltakozás az adatkezelés ellen
Abban az esetben, ha az érintett adatait az Adatkezelő saját vagy harmadik fél jogos érdeke alapján kezeli, úgy az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Adatkezelő felhívja az érintettek figyelmét arra, hogy ebben az esetben az adatokat az Adatkezelő nem kezeli tovább, feltéve, hogy az adatkezelést nem indokolják olyan kényszerítő erejű jogos okok, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben az érintett megalapozottan tiltakozik személyes adatainak jogos érdeken alapuló kezelése lenne, úgy személyes adatait az Adatkezelő nem kezeli tovább abból a célból, melyre az Adatkezelő vagy harmadik fél jogos érdeke biztosított lehetőséget.
Érintetti kérelmek elbírálása
Az érintettet az adatkezeléssel összefüggésben megillető, a fenti A. – F. pontokban felsorolt jogok gyakorlása céljából benyújtott kérelem elbírálását az Adatkezelő – azok tartalmától függetlenül – a beérkezést követően azonnal megkezdi, és indokolatlan késedelem nélkül, de legkésőbb a kézhezvételtől számított 1 hónapon belül indokolt, írásbeli választ ad kérelem elbírálásának eredményéről. Az érintett kérelmének összetettségére vagy az Adatkezelőhöz beérkező, más érintettek kérelmeinek számára hivatkozással a fenti válaszadási határidőt az Adatkezelő jogosult legfeljebb további 2 hónappal meghosszabbítani.
Ha a kérelem megválaszolására előírt határidő meghosszabbításra kerülne, úgy erről legkésőbb – a késedelem okának megjelölésével – a kérelem kézhezvételétől számított 1 hónapon belül írásban tájékoztatja az Adatkezelő az érintettet. Határidő-hosszabbításra nem kerülhet sor akkor, ha az érintett kérelme az Adatkezelő megítélése szerint nem igényli adatvédelmi intézkedés megtételét. Ilyen esetben az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 hónapon belül megválaszolja, és egyben tájékoztatja az érintettet arról, hogy ügyében miért nem került sor további intézkedések megtételére, illetve arról, hogy az Adatkezelő döntésével szembeni az érintettnek milyen jogorvoslati lehetőségek állnak rendelkezésére.
A kérelem megválaszolása, illetve teljesítése érdekében tett intézkedésekért az Adatkezelő nem számít fel díjat, kivéve akkor, ha kérelem egyértelműen megalapozatlan vagy azt a korábbi kérelem elbírálását követően ismételten, azonos tartalommal terjeszti elő az érintett; ilyenkor az Adatkezelő jogosult a kérelem teljesítésével kapcsolatban felmerülő adminisztratív költségekkel arányban álló, ésszerű mértékű díjat felszámítani az érintettel szemben, melynek pontos mértékéről a kérelemre adott válaszban nyújt tájékoztatást.
Adatkezelő felhívja a figyelmet arra, hogy az érintetti jogok gyakorlására vonatkozó kérelmeket – az adatokhoz való jogosulatlan hozzáférések elkerülése érdekében – csak akkor tudja teljesíteni, ha az érintettek személyazonosságát egyértelműen meg tudja állapítani. Az Adatkezelő ezért kéri az érintetteket, hogy kérelmükben mindig tüntessék fel legalább nevüket és e-mail címüket, melyek alapján – a rendelkezésre álló adatokkal történő összevetés útján – ellenőrizhető, hogy a kérelmet valóban az érintett nyújtotta be az Adatkezelőhöz.
Jogorvoslati lehetőségek
Adatkezelő törekszik arra, hogy a személyes adatok kezelése minden tekintetben megfeleljen a jogszerűség, tisztesség és az adatbiztonság követelményének is, ezért, ha az érintettek bármilyen okból nem lennének megelégedve adataik kezelésével, úgy az Adatkezelő kéri az érintetteket, hogy forduljanak bizalommal közvetlenül az Adatkezelőhöz a jelen tájékoztató 2. fejezetében felsorolt elérhetőségek egyikén.
Ha az érintett álláspontja szerint személyes adatainak kezelése nem volt jogszerű, úgy panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail cím: ) is fordulhat. A panasz befogadására és elbírálására, valamint a hatósági eljárás lefolytatására vonatkozó szabályok a weboldalon találhatók meg. Adatkezelő tájékoztatja továbbá az érintetteket, hogy amennyiben a Hatóság döntésével nem értenének egyet, vagy a Hatóság a panaszukat határidőben nem vizsgálja ki, illetve nem tájékoztatja őket 3 hónapon belül a panaszukkal kapcsolatos eljárási fejleményekről vagy annak eredményéről, úgy jogorvoslat érdekében a Hatóság székhelye szerint illetékes bírósághoz (Fővárosi Törvényszék, cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhatnak.
Ha az érintett megítélése szerint – adatainak nem megfelelő kezelésével – az Adatkezelő megsértette az érintett jogait, úgy jogorvoslatért közvetlenül a Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) is fordulhat, vagy saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék eljárását is kezdeményezheti.
Az illetékes bíróságok elérhetőségeiről az alábbi linken tájékozódhatnak az érintettek: . Adatkezelő felhívja az érintettek figyelmét arra, hogy a törvényszék előtt a jogi képviselet kötelező, ezért csak megfelelő jogi képviselet igénybevétele mellett tudják igényeiket bírósági úton érvényesíteni.
Abban az esetben, ha az Adatkezelő vagy adatfeldolgozója a hatályos adatvédelmi előírásokat be nem tartva kezelik az adatokat, és ezzel összefüggésben az érintettet kár érné, úgy az illetékes bíróság előtt kártérítés, míg nem vagyoni kár elszenvedése esetén sérelemdíj iránti igényt terjeszthet elő az érintett az Adatkezelővel vagy adatfeldolgozójával szemben azzal, hogy az adatfeldolgozó csak akkor felel a kárért, ha nem tartotta be a kifejezetten adatfeldolgozókra vonatkozó jogszabályi előírásokat vagy az Adatkezelő utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Az érintett kártérítésre vonatkozó igényét – választása szerint – érvényesítheti az Adatkezelő vagy a jogsértő adatfeldolgozó székhelye szerint, illetve saját lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is. Az egyes bíróságok elérhetőségei az alábbi linkre kattintva találhatók meg: .
Adatbiztonsági intézkedések
Az Adatkezelő mindent megtesz annak érdekében, hogy az általa kezelt személyes adatok megfelelő szintű biztonságban legyenek. A legmegfelelőbb adatbiztonsági intézkedés kiválasztása az Adatkezelőnél minden esetben egyedileg, a kezelt adatok vonatkozásában fennálló és valószínűsíthető kockázatok figyelembevétele és értékelése alapján történik.
Az adatbiztonság megvalósítása érdekében az Adatkezelő gondoskodik arról, hogy a személyes adatok kezelését lehetővé tevő elektronikus nyilvántartások, programok vonatkozásában az adatkezelés időtartama alatt mindvégig biztosított legyen ezek bizalmas jellege, az adatokat tartalmazó elektronikus nyilvántartások, fájlok rendelkezzenek a szükséges védelemmel, továbbá ellenállók legyenek bármilyen jogosulatlan beavatkozás, támadás ellen, vagy véletlen adatmegsemmisüléssel, adatvesztéssel szemben. Az Adatkezelő garantálja, hogy az adatkezeléshez használt nyilvántartások, programok mind az adatkezelési műveletek elvégzéséhez, mind pedig az érintettek jogainak gyakorlásához, érvényesítéséhez szükséges mértékben rendelkezésre állnak.
Adatkezelő az adatkezelés megkezdése előtt, valamint az adatkezelés teljes időtartama alatt is folyamatosan figyelemmel követi és értékeli a személyes adatok vonatkozásában az adott pillanatban fennálló, valószínűsíthető kockázati tényezőket, különösen azokat a kockázatokat, melyek az Adatkezelő által kezelt adatok véletlen vagy jogellenes megsemmisítésével, módosításával, elvesztésével vagy az adatok jogosulatlan személyek általi megismerésével járhatnak.
Adatvédelmi incidensek kezelése
Adatkezelő felhívja az érintettek figyelmét arra, hogy az általa bevezetett, és a személyes adatok kezelésének teljes folyamata alatt érvényesített adatbiztonsági intézkedések ellenére is előfordulhatnak olyan sajnálatos és nemkívánatos események, melyek a kezelt adatok védelmét, biztonságát sértik, veszélyeztetik (adatvédelmi incidensek).
Ha az Adatkezelő kezelésében lévő személyes adatokat érintő incidens következne be, az Adatkezelő – a GDPR előírásaival összhangban – gondoskodik róla, hogy az incidens haladéktalanul, de legkésőbb annak felfedezésétől számított 72 órán belül bejelentésre kerüljön a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. A bejelentési kötelezettség nem áll fenn abban az esetben, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Adatkezelő kéri az érintetteket, hogy ne lepődjenek meg, ha adatvédelmi incidenssel kapcsolatos értesítést kapnak az Adatkezelőtől; ilyenkor az Adatkezelő is jogszabályi kötelezettségét teljesíti, ami előírja számára, hogy tájékoztassa az érintetteket azokról az incidensekről, amelyek valószínűsíthetően magas kockázatot jelentenek az érintettek jogaira és szabadságaira nézve.
Ilyen magas kockázat különösen, ha az incidens érzékenynek tekintendő adatkört érint (pl. különleges adatok, érintett pénzügyi helyzetére vonatkozó információk, személyiséglopásra vagy az érinttetek társadalmi megítélésére alkalmas adatok). Ebben a levélben bemutatásra fog kerülni az incidens jellege és következményei, valamint a következmények kiküszöbölése és az esetleges káros hatások megszüntetése érdekében az Adatkezelő által már megtett vagy kilátásba helyezett intézkedések.
Az Adatkezelő az esetlegesen bekövetkező adatvédelmi incidensek mielőbbi felderítése és megszüntetése érdekében intézkedési tervet követve jár el. Annak érdekében, hogy az adatkezelés során az esetleges incidensek bekövetkezését minimalizálni tudja, az Adatkezelő folyamatosan figyelemmel követi az adatok kezelését.
Az Adatkezelő a személyes adatokat érintő incidensek bejelentése mellett azokról mindig jegyzőkönyvet vesz fel és külön nyilvántartást vezet, amely dokumentumok tartalmazzák az incidensek leírását, minősítését és az érintettekre gyakorolt hatását, valamint azok mielőbbi megszüntetése és nemkívánatos következményei kiküszöbölése érdekében az Adatkezelő által megtett intézkedéseket is.
Az Adatkezelő gondoskodik arról, hogy mindazon adatfeldolgozók, akik a személyes adatokat ugyancsak jogosultak kezelni, az Adatkezelőhöz hasonlóan az irányadó jogszabályok rendelkezéseinek megfelelően teljesítsék mind az incidensek bejelentésére, mind pedig azok dokumentálására vonatkozó kötelezettségüket. Ezen túlmenően az Adatkezelő elvárja a vele együttműködő adatkezelőktől is, hogy gondoskodjanak az adatvédelmi incidensek megelőzéséről, illetve azok esetleges bekövetkezése esetén az incidensek kezeléséről.
Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot arra, hogy a jelen adatkezelési tájékoztatót egyoldalúan, időbeli korlátozás nélkül módosítsa.
Ha az Adatkezelő ilyen módosítást hajt végre, arról tájékoztatja azokat az érintetteket, akiknek adatait kezeli. A módosításról szóló tájékoztatót Adatkezelő a Weboldalon teszi közzé – külön figyelemfelhívás mellett –, valamint a módosításokat magában foglaló adatkezelési tájékoztatót – egységes szerkezetbe foglalva – továbbra is folyamatosan elérhetővé teszi a Weboldalon, hogy azt az érintettek el tudják érni.
Alkalmazott jogszabályok
Az Adatkezelő a jelen tájékoztató elkészítésekor valamennyi, az adatkezelési tevékenység végzését illetően irányadó, kötelező előírást, így különösen, de nem kizárólag az alábbi jogszabályok rendelkezéseit vette alapul:
Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv] hatályon kívül helyezéséről („általános adatvédelmi rendelet” vagy „GDPR”),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”),
a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Reklámtv.”),
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”),
a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”),
a számvitelről szóló 2000. évi C. törvény („Számvtv.”),
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfatv.”),
a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet.
Budapest, 2026.09.14.