Adatkezelési tájékoztató
Elfogadás dátuma: 2026-09-23
Adatkezelő
Név: Pleván Tímea egyéni vállalkozó
Székhely: 1183 Budapest, Nefelejcs utca 87/A
Levelezési cím: 1183 Budapest, Nefelejcs utca 87/A
E-mail-cím: hello@ablakavilagra.com
Telefonszám: +36 30 697 5326
Weboldalak: ablakavilagraklub.hu, ablakavilagra.com, szuleszetiadatbazis.hu
Adatvédelmi tisztviselő: Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben az Adatkezelő a fenti e-mail-címen érhető el.
Tárhelyszolgáltató
Név: RackForest Zrt.
Székhely: 1132 Budapest, Victor Hugo utca 11.
Weboldal: rackforest.hu
Jelen Adatkezelési Tájékoztató bemutatja, hogy az Adatkezelő a weboldalak és az azokon keresztül elérhető szolgáltatások működtetése során milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig őrzi meg azokat, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.
A Tájékoztató hatálya kiterjed különösen a weboldalak látogatóira, a regisztrált felhasználókra, a vásárlókra, az előfizetőkre és Klubtagokra, a hírlevélre és egyéb ingyenes tartalmakra feliratkozókra, valamint az Adatkezelővel kapcsolatba lépő személyekre.
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.
A cookie-k használatával kapcsolatos tájékoztatás
Mi az a cookie?
A weboldalak úgynevezett cookie-kat (sütiket), illetve ezekhez hasonló technológiákat használhatnak. A cookie egy kis adatfájl, amelyet a weboldal a látogató eszközén, jellemzően a böngészőn keresztül tárol.
A cookie-k többek között a weboldalak megfelelő működését, a felhasználói beállítások megőrzését, a látogatottság és a weboldal használatának mérését, valamint – a látogató hozzájárulása esetén – a marketing- és hirdetési tevékenység mérését és támogatását szolgálhatják.
A cookie-k típusai
Szigorúan szükséges cookie-k
Ezek a cookie-k a weboldal működéséhez, illetve a látogató által kifejezetten igénybe vett szolgáltatás biztosításához szükségesek. Ide tartozhatnak például a bejelentkezéshez, a munkamenet fenntartásához, a kosár és a pénztár működéséhez, a biztonsághoz, valamint a cookie-beállítások megőrzéséhez szükséges cookie-k.
Ezek alkalmazásához nincs szükség a látogató hozzájárulására.
Funkcionális cookie-k
Ezek a cookie-k a weboldal kényelmesebb használatát, illetve egyes felhasználói beállítások és funkciók megőrzését szolgálhatják.
Statisztikai és analitikai cookie-k
Ezek segítségével az Adatkezelő információt kaphat többek között arról, hogy a látogatók hogyan használják a weboldalakat, mely oldalakat keresik fel, honnan érkeznek, és hogyan navigálnak az oldalakon.
Az ilyen, a weboldal működéséhez nem feltétlenül szükséges cookie-k alkalmazására csak a látogató hozzájárulását követően kerül sor.
Marketing- és hirdetési cookie-k
Ezek a cookie-k többek között a hirdetési kampányok eredményességének mérését, a konverziók követését, célközönségek létrehozását, valamint személyre szabottabb hirdetések megjelenítését szolgálhatják.
Az ilyen cookie-k alkalmazására csak a látogató hozzájárulását követően kerül sor.
A cookie-beállítások kezelése
A weboldal látogatója a cookie-beállító felületen dönthet a hozzájárulást igénylő cookie-k használatáról. A nem szükséges cookie-k használatához adott hozzájárulás bármikor visszavonható vagy módosítható.
A hozzájárulás megtagadása vagy visszavonása nem akadályozza a weboldal alapvető funkcióinak használatát, egyes kényelmi, statisztikai vagy személyre szabott funkciók azonban korlátozottan működhetnek.
A látogató a böngészője beállításaiban is kezelheti vagy törölheti a cookie-kat. A cookie-k teljes körű letiltása esetén a weboldal egyes funkciói nem megfelelően vagy egyáltalán nem működhetnek.
A weboldalakon használt cookie-k
Az Adatkezelő által üzemeltetett egyes weboldalak eltérő funkciókat és külső szolgáltatásokat használhatnak, ezért az alkalmazott cookie-k köre weboldalanként eltérhet.
Az adott weboldalon ténylegesen alkalmazott cookie-k típusáról, szolgáltatójáról, céljáról és élettartamáról az adott weboldal cookie-beállító felületén, illetve az ott elérhető részletes cookie-listában található aktuális tájékoztatás.
A szerződéskötés és a szerződés teljesítése érdekében kezelt adatok
Az Adatkezelő által kínált termékek és szolgáltatások megvásárlása, az előfizetéses szolgáltatások igénybevétele, a felhasználói fiókok működtetése, valamint a digitális tartalmakhoz és egyéb szolgáltatásokhoz való hozzáférés biztosítása során személyes adatok kezelése válhat szükségessé.
Az egyes adatkezelések célját, a kezelt adatok körét, jogalapját és időtartamát az alábbi pontok részletesen ismertetik.
Kapcsolatfelvétel
Amennyiben Ön e-mailben, kapcsolatfelvételi űrlapon, telefonon vagy más elérhető kommunikációs csatornán kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolásához és az ügyintézéshez szükséges személyes adatokat kezeli.
A kapcsolatfelvétel – amennyiben az adott szolgáltatás jellege nem teszi szükségessé – nem feltétele a vásárlásnak vagy az Adatkezelő szolgáltatásai igénybevételének.
Kezelt adatok
A kapcsolatfelvétel során megadott személyes adatok, így különösen a név, e-mail-cím, telefonszám, valamint a megkeresés és az ahhoz kapcsolódó kommunikáció tartalma.
Az adatkezelés célja
A megkeresés megválaszolása, kapcsolattartás és az adott ügy intézése.
Az adatkezelés jogalapja
Amennyiben a kapcsolatfelvétel szerződés megkötését vagy teljesítését érinti, az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].
Egyéb megkeresés esetén az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához és a kapcsolattartáshoz fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Az adatkezelés időtartama
Az Adatkezelő a kapcsolatfelvételhez kapcsolódó személyes adatokat az ügy lezárásától számított legfeljebb 1 évig kezeli, kivéve, ha az adatok további megőrzését más adatkezelési cél vagy jogi kötelezettség indokolja.
Regisztráció és felhasználói fiók
Az Adatkezelő egyes szolgáltatásainak – különösen az online kurzusok, előfizetéses szolgáltatások és digitális tartalmak – igénybevételéhez felhasználói fiók létrehozása és fenntartása szükséges lehet. A felhasználói fiók lehetővé teszi többek között a megvásárolt tartalmakhoz való hozzáférést, a vásárlások és előfizetések kezelését, valamint a szolgáltatások használatához szükséges adatok nyilvántartását.
Kezelt adatok
A felhasználói fiók létrehozásához és működtetéséhez szükséges adatok, így különösen név, e-mail-cím, felhasználónév és jelszó titkosított formában, valamint a fiókhoz kapcsolódó vásárlások és előfizetések adatai, továbbá a digitális tartalmak használatával kapcsolatos adatok, így különösen az elindított és teljesített kurzusok és leckék, a tanulási előrehaladás és a hozzáférési jogosultságok.
Az adatkezelés célja
A felhasználói fiók létrehozása és működtetése, a megvásárolt vagy előfizetés keretében elérhető szolgáltatások és digitális tartalmak biztosítása, valamint a hozzáférési jogosultságok kezelése.
Az adatkezelés jogalapja
A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama
A felhasználói fiók fennállásáig, illetve addig, amíg a fiók fenntartása a megvásárolt szolgáltatás vagy digitális tartalom biztosításához szükséges. Az egyéb jogcímen – különösen számviteli vagy igényérvényesítési célból – megőrzendő adatokra az adott adatkezelésnél meghatározott megőrzési idő irányadó.
Vásárlás, rendelés és előfizetés teljesítése
A vásárlás, rendelés vagy előfizetés során az Adatkezelő a szerződés létrehozásához és teljesítéséhez szükséges személyes adatokat kezeli.
Kezelt adatok
Név, e-mail-cím, telefonszám, számlázási és – fizikai termék rendelése esetén – szállítási adatok, a megvásárolt termék vagy szolgáltatás adatai, a rendelés vagy előfizetés adatai, a vásárlás időpontja, valamint a szerződés teljesítéséhez szükséges egyéb adatok.
Az adatkezelés célja
A megrendelés feldolgozása, a szerződés létrehozása és teljesítése, a megvásárolt termék vagy szolgáltatás biztosítása, valamint előfizetés esetén az előfizetés kezelése.
Az adatkezelés jogalapja
A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama
A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a polgári jogi igények elévülési idejéhez igazodóan a szerződés megszűnésétől, illetve teljesítésétől számított 5 évig kezeli, kivéve azokat az adatokat, amelyek hosszabb megőrzését jogszabály írja elő.
Elektronikus fizetés
Az Adatkezelő a bankkártyás fizetések, valamint megújuló előfizetés esetén az ismétlődő bankkártyás terhelések lebonyolításához a Stripe fizetési szolgáltatását veszi igénybe.
Kezelt adatok
A fizetés lebonyolításához szükséges adatok, így különösen a név, e-mail-cím, számlázási és kapcsolattartási adatok, a tranzakció összege és időpontja, a megrendeléshez és előfizetéshez kapcsolódó adatok, valamint a Stripe által létrehozott fizetési és tranzakciós azonosítók.
A bankkártya teljes adatait az Adatkezelő nem ismeri meg és nem tárolja; azokat a Stripe a saját biztonságos rendszerében kezeli.
Az adatkezelés célja
A bankkártyás fizetés, visszatérítés, valamint megújuló előfizetés esetén az ismétlődő fizetések lebonyolítása és a fizetési tranzakciók kezelése.
Az adatkezelés jogalapja
A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Adatfeldolgozó / fizetési szolgáltató
Stripe Payments Europe, Limited
Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
A Stripe a szolgáltatás jellegétől és az adott adatkezelési művelettől függően adatfeldolgozóként, illetve önálló adatkezelőként is eljárhat.
A Stripe adatkezelésére vonatkozó részletes tájékoztatás a Stripe adatvédelmi szabályzatában található.
Számla kiállítása és számviteli bizonylatok megőrzése
Az Adatkezelő a vásárlásról a jogszabályoknak megfelelő számlát állít ki, és a számlázással kapcsolatos személyes adatokat a számla kiállítása, valamint a számviteli bizonylatokra vonatkozó megőrzési kötelezettség teljesítése érdekében kezeli.
Kezelt adatok
Név, számlázási cím, e-mail-cím, valamint – amennyiben a számla kiállításához szükséges – adószám és a számlán szereplő további adatok, továbbá a megvásárolt termékre vagy szolgáltatásra és a fizetésre vonatkozó számlaadatok.
Az adatkezelés célja
A számla kiállítása, továbbítása, valamint a számviteli bizonylatokra vonatkozó jogszabályi megőrzési kötelezettség teljesítése.
Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény vonatkozó rendelkezései alapján.
Az adatkezelés időtartama
A számviteli bizonylatokat és az azokhoz kapcsolódó személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvényben meghatározott megőrzési időn keresztül, legalább 8 évig őrzi meg.
Adatfeldolgozó – elektronikus számlázás
Billingo Technologies Zártkörűen Működő Részvénytársaság
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
E-mail: hello@billingo.hu
Weboldal: billingo.hu
A Billingo az elektronikus számlák kiállításához és tárolásához szükséges személyes adatokhoz fér hozzá.
Az áruszállításhoz kapcsolódó adatkezelés
Fizikai termék megrendelése esetén az Adatkezelő a megrendelés teljesítése és a termék Vásárló részére történő eljuttatása érdekében a szállításhoz szükséges személyes adatokat kezeli, és azokat a választott szállítási mód teljesítésében közreműködő szolgáltatók részére továbbítja.
Kezelt adatok
A címzett neve, szállítási címe vagy a választott átvételi pont adatai, e-mail-címe, telefonszáma, a küldemény azonosításához és kézbesítéséhez szükséges adatok, valamint utánvétes küldemény esetén az utánvét összege és a fizetéshez szükséges adatok.
Az adatkezelés célja
A megrendelt fizikai termék feladása, szállítása, kézbesítése, a címzett értesítése, a küldemény nyomon követése, valamint utánvétes küldemény esetén az utánvét kezelése.
Az adatkezelés jogalapja
A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Az adatkezelés időtartama
Az Adatkezelő a szállításhoz kapcsolódó adatokat a szerződés teljesítéséhez szükséges ideig, ezt követően pedig – amennyiben azok a megrendeléshez kapcsolódó szerződéses dokumentáció részét képezik – a polgári jogi igények elévülési idejéhez igazodóan legfeljebb 5 évig kezeli. A szállításban közreműködő szolgáltatók a részükre továbbított személyes adatokat saját adatkezelési szabályaik szerint kezelik.
FoxPost útján történő szállítás
FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-423958
Adószám: 32435119-2-43
Telefon: +36 1 999 0369
Weboldal: foxpost.hu
A FoxPost a részére továbbított személyes adatokat a küldemény szállítása, kézbesítése, a címzett értesítése és a kapcsolódó szolgáltatások teljesítése érdekében kezeli.
COParcel közvetítésével történő szállítás
COParcel Kft.
Székhely: 2645 Nagyoroszi, Kertész utca 36. 3/2.
Cégjegyzékszám: 12-09-011866
Adószám: 14356517-2-12
E-mail: hello@coparcel.hu
Weboldal: coparcel.hu
Az Adatkezelő a COParcel Kft. szolgáltatásán keresztül is igénybe vesz csomagszállítási szolgáltatást. A COParcel közvetítőként működik közre az Adatkezelő és az általa igénybe vett futárszolgálat között, ezért a szállítás teljesítéséhez szükséges személyes adatokat megismerheti és a tényleges kézbesítést végző szolgáltató részére továbbíthatja.
Az Adatkezelő jelenleg a COParcel közvetítésével a Magyar Posta Zrt. MPL szolgáltatását is igénybe veszi.
Magyar Posta Zártkörűen Működő Részvénytársaság
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Cégjegyzékszám: 01-10-042463
Adószám: 10901232-4-44
E-mail: ugyfelszolgalat@posta.hu
Telefon: +36 1 767 8200
Weboldal: posta.hu
A Magyar Posta Zrt. a postai szolgáltatás teljesítése során a részére továbbított személyes adatokat a postai küldemény felvétele, feldolgozása, szállítása és kézbesítése, valamint az ezekhez kapcsolódó szolgáltatások teljesítése érdekében kezeli.
Szavatossági és jótállási igények kezelése
Amennyiben a Vásárló szavatossági vagy jótállási igényt érvényesít, az Adatkezelő az igény kivizsgálásához, dokumentálásához és rendezéséhez szükséges személyes adatokat kezeli.
Kezelt adatok
A Vásárló neve, címe és elérhetőségei, a vásárlás és a szerződés teljesítésének adatai, az érintett termék megnevezése és vételára, a hiba bejelentésének időpontja és leírása, az érvényesíteni kívánt szavatossági vagy jótállási igény, az igény rendezésének módja, valamint az ügyintézés során keletkező egyéb szükséges adatok és dokumentumok.
Amennyiben az Adatkezelő a terméket az igény rendezése céljából átveszi, az átvételhez és a termék azonosításához szükséges adatokat is kezeli.
Az adatkezelés célja
A szavatossági és jótállási igény kivizsgálása, kezelése és dokumentálása, a Vásárlóval történő kapcsolattartás, valamint az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítése.
Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], különösen a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet alapján.
Az adatkezelés időtartama
Az Adatkezelő a szavatossági vagy jótállási igényről felvett jegyzőkönyvet és az ahhoz kapcsolódó, jogszabály alapján megőrzendő dokumentumokat a jogszabályban meghatározott időtartamig, legalább a jegyzőkönyv felvételétől számított 3 évig őrzi meg.
Fogyasztói panaszok kezelése
Amennyiben a Vásárló fogyasztói panasszal fordul az Adatkezelőhöz, az Adatkezelő a panasz kivizsgálása, megválaszolása és dokumentálása érdekében személyes adatokat kezel.
Kezelt adatok
A Vásárló neve, elérhetőségei, a panasz tartalma, a panasszal érintett vásárlás vagy szolgáltatás adatai, valamint a panasz kivizsgálása és rendezése során keletkező kommunikáció, dokumentumok és egyéb szükséges adatok.
Az adatkezelés célja
A fogyasztói panasz kivizsgálása, megválaszolása és dokumentálása, valamint az Adatkezelőt terhelő fogyasztóvédelmi kötelezettségek teljesítése.
Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezései alapján.
Az adatkezelés időtartama
Az Adatkezelő a panaszt, az arra adott választ és a kapcsolódó, jogszabály alapján megőrzendő adatokat és dokumentumokat a fogyasztóvédelmi jogszabályokban meghatározott időtartamig, főszabály szerint 3 évig őrzi meg.
A hozzájárulás megadásának és visszavonásának igazolása
Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, az Adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett a személyes adatainak kezeléséhez hozzájárult. Ennek érdekében az Adatkezelő a hozzájárulás megadásával, módosításával és visszavonásával kapcsolatos adatokat nyilvántarthatja.
Kezelt adatok
A hozzájárulás megadásának, módosításának vagy visszavonásának ténye és időpontja, az érintett azonosításához szükséges adatok, a hozzájárulás tárgya és az elfogadott nyilatkozat vagy annak verziója, valamint – amennyiben azt az alkalmazott informatikai rendszer rögzíti – az IP-cím és egyéb technikai naplóadatok.
Az adatkezelés célja
A hozzájárulás megadásának, tartalmának, módosításának és visszavonásának igazolása, valamint az Adatkezelő adatvédelmi kötelezettségei teljesítésének bizonyíthatósága.
Az adatkezelés jogalapja
Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], különös tekintettel a GDPR 7. cikk (1) bekezdésére, amely alapján az Adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett hozzájárult személyes adatainak kezeléséhez.
Az adatkezelés időtartama
Az Adatkezelő a hozzájárulás igazolásához szükséges adatokat addig őrzi meg, ameddig az adott adatkezeléssel kapcsolatban az Adatkezelővel szemben igény érvényesíthető, illetve ameddig az Adatkezelőnek a hozzájárulás jogszerűségét igazolnia szükséges.
Szülészeti Adatbázis – kérdőíves adatgyűjtés
Az Adatkezelő az Ablak a világra Szülészeti Adatbázis keretében önkéntesen kitölthető kérdőívek segítségével gyűjt adatokat a magyarországi szülészeti ellátás gyakorlatáról és az anyai tapasztalatokról.
Az adatgyűjtés célja a hazai szülészeti ellátás működésének, az egyes szülészeti intézmények és csecsemőosztályok gyakorlatának, valamint az anyák szüléssel kapcsolatos tapasztalatainak megismerése, elemzése és bemutatása. A beérkezett válaszokból az Adatkezelő statisztikákat, elemzéseket, szakmai és ismeretterjesztő tartalmakat, előadásokat és publikációkat készíthet.
A kezelt adatok köre
A kérdőívek nem kérik a kitöltő nevét, e-mail-címét, telefonszámát vagy más közvetlen személyazonosító adatát, és a kitöltéshez nem szükséges regisztráció vagy Google-fiókba történő bejelentkezés. Az Adatkezelő a Google Forms e-mail-cím-gyűjtési funkcióját nem használja, és a kérdőíveket nem korlátozza Google-fiókonként egy válaszra.
A kérdőívek többek között az alábbi témákra vonatkozó adatokat tartalmazhatnak:
- általános demográfiai jellemzők;
- a várandósgondozás egyes körülményei;
- a szülés éve és helyszíne;
- a szülésnél jelen lévő kísérők és a szülésre való felkészülés módja;
- a vajúdás és a szülés megindulásának és lezajlásának körülményei;
- a hüvelyi szüléssel, császármetszéssel és egyéb szülészeti beavatkozásokkal kapcsolatos adatok;
- a fájdalomcsillapítás és vajúdástámogatás módjai;
- az aranyóra és az újszülöttellátás gyakorlata;
- a csecsemőosztály működésével és a szoptatástámogatással kapcsolatos tapasztalatok;
- a szülést követő első órák és napok körülményei;
- a szüléshez kapcsolódó érzések, élmények, megélt fájdalom és egyéb tapasztalatok.
A kérdőívek egyes kérdéseire szabad szöveges válasz is adható.
A kérdőívek tartalmuknál fogva egészségi állapotra, egészségügyi ellátásra és beavatkozásokra vonatkozó információkat is tartalmazhatnak, amelyek – amennyiben az érintett személy közvetlenül vagy közvetve azonosítható – a GDPR 9. cikke szerinti különleges személyes adatoknak minősülhetnek.
Az azonosíthatóság csökkentése
Az adatgyűjtés kialakításának célja, hogy az Adatkezelő a kérdőív kitöltőjének személyazonosságát ne ismerje meg. Az Adatkezelő közvetlen személyazonosító adatokat nem kér, a szülés pontos dátuma helyett kizárólag annak évét kéri.
A kitöltőket az Adatkezelő arra kéri, hogy a szabadszöveges válaszokban se adjanak meg saját maguk, gyermekük vagy más személy azonosítására alkalmas adatot.
Amennyiben a kitöltő ennek ellenére olyan információt ad meg, amelyből saját maga vagy más személy közvetlenül vagy közvetve azonosítható lehet, az Adatkezelő az ilyen információt bizalmasan kezeli, és azt azonosításra alkalmas formában nem hozza nyilvánosságra.
Az Adatkezelő a kérdőíves adatállományt annak részletességére és az esetleges szabad szöveges válaszokra tekintettel fokozott védelemben részesíti.
Az adatkezelés jogalapja
A kérdőív kitöltése önkéntes. A kitöltő a kérdőív megkezdése előtt nyilatkozik arról, hogy az adatgyűjtés körülményeiről szóló tájékoztatást megismerte, és az adatgyűjtésben való részvételhez hozzájárul.
Amennyiben a kérdőívben szereplő információ személyes adatnak minősül, az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Amennyiben a válasz az érintett egészségi állapotára, egészségügyi ellátására vagy más, a GDPR 9. cikke szerinti különleges adatra vonatkozó személyes adatot tartalmaz, annak kezelése az érintett kifejezett hozzájárulása alapján, a GDPR 9. cikk (2) bekezdés a) pontja szerint történik.
A kitöltő a kérdőív kitöltését annak elküldéséig bármikor, indokolás és hátrányos következmény nélkül megszakíthatja.
A hozzájárulás visszavonása és az egyedi válasz visszakereshetősége
Az Adatkezelő szándékosan nem gyűjt olyan azonosító adatot vagy azonosító kulcsot, amelynek segítségével az elküldött kérdőív később egy meghatározott kitöltőhöz kapcsolható lenne.
Ezért a kérdőív elküldését követően az Adatkezelő főszabály szerint nem képes megállapítani, hogy az adatállomány melyik válasza tartozik egy később jelentkező személyhez. Ennek következtében az egyedi kérdőív utólagos visszakeresése, helyesbítése vagy törlése nem biztosítható, ha a válasz az érintettől elkülönítetten nem azonosítható.
Az Adatkezelő kizárólag az érintetti jogok gyakorlásának lehetővé tétele érdekében nem köteles további azonosító adatokat gyűjteni vagy megőrizni.
Ez nem érinti a hozzájárulás visszavonásának jogát, azonban a visszavonás nem teszi lehetővé egy olyan korábban beküldött válasz törlését, amelyet az Adatkezelő már nem tud az érintetthez kapcsolni.
Az adatok tárolása és feldolgozása
A kérdőívek a Google Forms szolgáltatás használatával működnek. A beérkezett válaszokat az Adatkezelő a kérdőívekhez kapcsolódó Google Táblázatokban (Google Sheets) is tárolja.
Az Adatkezelő az adatokat elemzés céljából Excel-formátumban exportálja, és az így létrehozott munkafájlokat saját számítógépén, valamint biztonsági másolatként külső adathordozón tárolja.
A nyers kérdőíves adatállományhoz az Adatkezelő fér hozzá. Az Adatkezelő a nyers adatállományt harmadik személy kutatók vagy más külső személyek részére nem adja át.
A kérdőívek technikai működtetése és a Google rendszerében történő tárolás során a Google szolgáltatásai is részt vesznek az adatkezelési folyamatban. A Google saját szolgáltatásainak működtetése során végzett adatkezelésére a Google vonatkozó adatvédelmi feltételei is irányadók.
Az adatok felhasználása és nyilvánosságra hozatala
A Szülészeti Adatbázis eredményeiből az Adatkezelő statisztikákat, elemzéseket, szakmai és ismeretterjesztő anyagokat, előadásokat, konferencia-előadásokat és publikációkat készíthet.
Az Adatkezelő az eredményeket olyan módon teszi közzé, hogy azokból a kérdőívet kitöltő személyek ne legyenek azonosíthatók.
Szabad szöveges válaszokból származó részletek szóban vagy írásban – így különösen előadásban, cikkben, oktatási vagy szakmai tartalomban – kizárólag olyan formában használhatók fel, amely nem teszi lehetővé a kitöltő vagy más természetes személy azonosítását.
A nyilvánosságra hozott összesített, statisztikai és megfelelően anonimizált eredmények nem kapcsolódnak azonosított vagy azonosítható természetes személyhez.
Az adatok megőrzése
A kérdőíves válaszokat az Adatkezelő a Szülészeti Adatbázis működtetéséhez, idősoros elemzések készítéséhez, valamint a szülészeti ellátás változásainak vizsgálatához szükséges ideig őrzi meg.
Azokat az adatokat, amelyek megfelelő anonimizálást követően már nem kapcsolódnak azonosított vagy azonosítható természetes személyhez, az Adatkezelő statisztikai, elemzési, történeti összehasonlítási és dokumentációs célból időbeli korlátozás nélkül megőrizheti.
Online kérdőívek – Google Forms
Szolgáltató: Google Ireland Limited
Szolgáltatás: Google Forms
Az Adatkezelő a Google Forms szolgáltatást online kérdőívek, kutatási adatgyűjtések, visszajelzések és egyéb felmérések lebonyolítására használhatja.
A kérdőívek egy része anonim módon tölthető ki, és az Adatkezelő ezekben nem kér közvetlen személyazonosító vagy kapcsolattartási adatot. Egyes kérdőívek esetében az érintett saját döntése alapján személyes adatot – például nevét – is megadhat.
A Google Forms útján kezelt adatok körét minden esetben az adott kérdőív tartalma és az érintett által megadott válaszok határozzák meg.
A Google a szolgáltatás működtetése során az Adatkezelő által a Google Forms rendszerében kezelt adatokat a szolgáltatás biztosításához szükséges mértékben kezeli.
A Google Workspace feltételei kifejezetten nevesítik a Forms-válaszokat és a választervezeteket is a szolgáltatásban tárolt ügyféladatok között.
Zárt Facebook-csoport működtetése
Az Adatkezelő a Klub szolgáltatás részeként zárt Facebook-csoportot működtet, amelyben a Klub aktív tagjai kapcsolatba léphetnek egymással, kérdéseket tehetnek fel, megoszthatják tapasztalataikat, valamint szakmai segítséget és tájékoztatást kaphatnak.
A kezelt adatok köre
A csoporthoz történő csatlakozás során az Adatkezelő a jelentkezőtől elkéri a vásárláskor használt e-mail-címet annak ellenőrzése érdekében, hogy jogosult-e a Klub zárt Facebook-csoportjához való hozzáférésre. A jogosultság ellenőrzése a webshopban nyilvántartott vásárlási, illetve előfizetési adatok alapján történik.
A csoport használata során az Adatkezelő megismerheti különösen:
- a tag Facebook-profilján megjelenő nevét, profilképét és a Facebook által a csoportban láthatóvá tett egyéb profiladatait;
- a csatlakozás során megadott e-mail-címet;
- a csoporttagsággal és annak időtartamával kapcsolatos adatokat;
- a tag által közzétett bejegyzéseket, hozzászólásokat, kérdéseket és reakciókat;
- a tag által önkéntesen megosztott egyéb információkat.
A Klub témájából adódóan a tagok saját döntésük alapján egészségi állapotukra, várandósságukra, szülésükre, gyermekágyas időszakukra, szoptatásukra vagy gyermekük egészségi állapotára és ellátására vonatkozó információkat is megoszthatnak. Ezek az adatok a GDPR 9. cikke szerinti különleges személyes adatoknak minősülhetnek.
A tagokat az Adatkezelő arra kéri, hogy kizárólag olyan személyes vagy egészségügyi információt osszanak meg a csoportban, amelynek a csoport többi tagja általi megismerését is vállalják, továbbá más személyre – így különösen gyermekükre, családtagjukra vagy egészségügyi szakemberre – vonatkozó személyes adatot csak a feltétlenül szükséges mértékben közöljenek.
Az adatkezelés célja és jogalapja
A csoporttagság ellenőrzéséhez, a zárt közösség működtetéséhez, a tagok közötti kommunikáció lehetővé tételéhez, a szakmai segítség biztosításához és a csoport moderálásához szükséges személyes adatok kezelésének jogalapja a Klub szolgáltatására vonatkozó szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Amennyiben a tag saját döntése alapján egészségi állapotára vagy más, a GDPR 9. cikke szerinti különleges személyes adatra vonatkozó információt oszt meg a csoportban, annak kezelése kizárólag a különleges személyes adatok kezelésére vonatkozó GDPR-szabályoknak megfelelően történhet.
A csoportban történő részvétel nem jelenti azt, hogy a tag köteles egészségügyi vagy más különleges személyes adatot megosztani.
A csoportban közzétett tartalmak felhasználása
Az Adatkezelő a Klub működése során megjelenő tapasztalatokat és visszajelzéseket a szolgáltatás fejlesztéséhez, valamint kommunikációs, szakmai és marketingtartalmak készítéséhez is felhasználhatja.
Amennyiben a felhasználni kívánt tartalomból a tag vagy más természetes személy közvetlenül vagy közvetve azonosítható, annak Klub csoportján kívüli közzététele – így különösen honlapon, közösségi médiában, hirdetésben, esettanulmányban vagy más marketingkommunikációban történő felhasználása – kizárólag az érintett erre vonatkozó külön hozzájárulásával történik.
Az Adatkezelő ugyanakkor felhasználhatja a csoportban megjelenő tapasztalatokból származó, megfelelően anonimizált információkat, amennyiben az anonimizálás eredményeként sem a tag, sem más természetes személy nem azonosítható közvetlenül vagy közvetve.
Az anonimizálás ennek megfelelően nem kizárólag a név és a profilkép eltávolítását jelenti: az Adatkezelő szükség esetén elhagyja vagy általánosítja azokat a körülményeket és részleteket is, amelyek alapján az érintett személy felismerhető lehetne.
Hozzáférés az adatokhoz
A csoportban közzétett tartalmakat a csoport tagjai, valamint az Adatkezelő és az általa kijelölt adminisztrátorok vagy moderátorok ismerhetik meg.
Amennyiben az Adatkezelő a jövőben a csoport működtetéséhez más adminisztrátort vagy moderátort vesz igénybe, kizárólag olyan személy számára biztosít hozzáférést, akinek az a feladata ellátásához szükséges, és aki megfelelő titoktartási és adatvédelmi kötelezettség alatt áll.
Az adatkezelés időtartama
A csoporttagsághoz és a tagsági jogosultság ellenőrzéséhez kapcsolódó adatokat az Adatkezelő a Klub-tagság fennállása, illetve a hozzáférés rendezéséhez szükséges idő alatt kezeli.
A csoporttagság megszűnése önmagában nem jár a tag által korábban közzétett valamennyi bejegyzés és hozzászólás automatikus törlésével. Az érintett személyes adatainak törlését a GDPR 17. cikkében meghatározott feltételek szerint kérheti; az Adatkezelő az ilyen kérelmet az érintetti jogok gyakorlására vonatkozó szabályok szerint bírálja el.
Az Adatkezelő által megfelelően anonimizált, természetes személyhez már nem kapcsolható információkra a személyes adatok védelmére vonatkozó GDPR-szabályok nem alkalmazandók.
A Facebook szolgáltatása
A zárt csoport technikai infrastruktúráját a Facebook szolgáltatást működtető Meta biztosítja. A Facebook használata során a Meta a saját adatkezelési feltételei szerint is kezel személyes adatokat. A Meta által a Facebook szolgáltatás működtetésével összefüggésben végzett adatkezelésekre a Meta saját adatvédelmi tájékoztatója és feltételei irányadók.
Online találkozók, élő alkalmak és felvételek
Az Adatkezelő a Zoom online kommunikációs szolgáltatás használatával különböző online találkozókat, egyéni és csoportos alkalmakat, konzultációkat, előadásokat, webinárokat, kérdezz-felelek alkalmakat, szakmai programokat és egyéb online eseményeket tarthat.
Az online alkalomhoz való csatlakozáshoz szükséges hivatkozást az Adatkezelő jellemzően e-mailben, illetve az érintettel folytatott kommunikáció során más elektronikus csatornán küldi meg.
A kezelt adatok köre
A Zoom használata során az Adatkezelő – az adott alkalom jellegétől és a résztvevő által használt funkcióktól függően – különösen az alábbi személyes adatokat ismerheti meg:
- a résztvevő által a Zoomban használt megjelenített nevet;
- az online alkalmon való részvételre és annak időpontjára vonatkozó adatokat;
- a résztvevő képét és hangját, amennyiben kameráját vagy mikrofonját bekapcsolja;
- a chatben megadott kérdéseket, hozzászólásokat és egyéb tartalmakat;
- a résztvevő által szóban vagy más módon önkéntesen megosztott információkat;
- az online alkalom során megosztott dokumentumokat vagy más tartalmakat;
- felvétel készítése esetén a felvételen rögzített képet, hangot, megjelenített nevet, prezentációt, képernyőmegosztást és egyéb rögzített tartalmat.
Az online alkalmak témájából adódóan a résztvevők saját döntésük alapján egészségi állapotukra, várandósságukra, szülésükre, gyermekágyas időszakukra, szoptatásukra, gyermekük egészségi állapotára vagy más személyes körülményükre vonatkozó információkat is megoszthatnak. Az ilyen információk a GDPR 9. cikke szerinti különleges személyes adatoknak minősülhetnek.
Az adatkezelés célja és jogalapja
Az online alkalom megszervezéséhez, lebonyolításához és az azon történő részvétel biztosításához szükséges személyes adatok kezelésének célja az adott szolgáltatás, program vagy esemény biztosítása, illetve az érintettel egyeztetett online kommunikáció lebonyolítása.
Amennyiben az online alkalom valamely megvásárolt vagy előfizetés keretében igénybe vett szolgáltatás része, az ehhez szükséges adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Más esetekben az adatkezelés jogalapját az adott online alkalom célja és körülményei határozzák meg.
Kép, hang és személyes információk megosztása
A résztvevő maga dönthet arról, hogy kameráját és mikrofonját bekapcsolja-e, illetve milyen személyes információt oszt meg az online alkalom során.
A résztvevőnek lehetősége van kamera és mikrofon használata nélkül részt venni az online alkalmon. Amennyiben az adott esemény technikai kialakítása lehetővé teszi, kérdését vagy hozzászólását írásban, a chat használatával is megadhatja.
A résztvevőket az Adatkezelő arra kéri, hogy más természetes személyre – így különösen gyermekükre, családtagjukra vagy egészségügyi szakemberre – vonatkozó személyes adatot csak a szükséges mértékben osszanak meg.
Az online alkalmak rögzítése
Az Adatkezelő egyes online alkalmakról kép- és hangfelvételt készíthet. A felvétel készítése nem valamennyi online alkalom szükségszerű része; annak alkalmazása az adott esemény jellegétől és céljától függ.
Felvétel készítése esetén az Adatkezelő a résztvevőket a rögzítés megkezdése előtt tájékoztatja.
A felvételen az Adatkezelő képe és hangja, az általa vagy más előadó által bemutatott prezentáció és egyéb megosztott tartalom, továbbá – az online alkalom használatának módjától függően – a résztvevő megjelenített neve, képe, hangja, hozzászólása vagy kérdése is megjelenhet.
Aki nem kívánja, hogy képe vagy hangja a felvételen szerepeljen, kameráját és mikrofonját kikapcsolva tarthatja, és ahol erre lehetőség van, kérdését írásban teheti fel. Az Adatkezelő nem vállalja, hogy a résztvevő által a felvétel készítésének ismeretében, bekapcsolt kamerával vagy mikrofonnal önkéntesen megosztott valamennyi személyes közlést a felvételből utólag eltávolítja.
A felvételek készítésének és az azokon szereplő résztvevői személyes adatok kezelésének jogalapja – amennyiben ehhez hozzájárulás szükséges – az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Amennyiben a felvételen az érintett által közölt, a GDPR 9. cikke szerinti különleges személyes adat is szerepel, annak kezelésére az érintett kifejezett hozzájárulása alapján kerülhet sor a GDPR 9. cikk (2) bekezdés a) pontjának megfelelően.
A felvételek felhasználása
Az Adatkezelő az adott online alkalomról készült felvételt – az esemény jellegétől függően – a résztvevők vagy valamely szolgáltatás tagjai számára visszanézhetővé teheti, oktatási vagy szakmai tudástárban elhelyezheti, illetve saját oktatási és szakmai tartalmai létrehozásához felhasználhatja.
A felvételek teljes egészükben vagy szerkesztett, rövidített, átdolgozott formában is felhasználhatók, ideértve az Adatkezelő más saját oktatási szolgáltatásaiban vagy tartalmaiban történő felhasználást is, amennyiben az adott felvétel készítésekor közölt tájékoztatás és az adatkezelés jogalapja ezt lehetővé teszi.
Az Adatkezelő nem köteles a felvételeket szerkeszteni vagy a résztvevők hozzászólásait azokból automatikusan eltávolítani.
A résztvevő személyes közlésének a felvétel eredeti összefüggésétől független, önálló marketing-, referencia- vagy reklámcélú felhasználására az Adatkezelő kizárólag akkor jogosult, ha arra megfelelő jogalappal rendelkezik.
A felvételek tárolása és hozzáférhetősége
A felvételek az adott szolgáltatás jellegétől függően a Zoom rendszerében, az Adatkezelő által használt oktatási felületen, így különösen a LearnDash rendszerben, illetve az Adatkezelő saját informatikai eszközein tárolhatók.
A visszanézhető tartalmakhoz való hozzáférés időtartamát az adott szolgáltatás feltételei határozzák meg. Az, hogy valamely résztvevő számára a felvételhez való hozzáférés megszűnik, önmagában nem jelenti a felvétel törlését, amennyiben azt az Adatkezelő más jogszerű célból továbbra is kezeli.
A Zoom szolgáltatása
Az online alkalmak technikai lebonyolításához az Adatkezelő a Zoom szolgáltatását veszi igénybe. A Zoom az online találkozók technikai biztosítása során az alkalmazott funkcióktól függően többek között a találkozókhoz kapcsolódó technikai adatokat, résztvevői adatokat, chatüzeneteket, felvételeket és egyéb, a szolgáltatás használata során keletkező adatokat kezelhet.
A Zoom által saját szolgáltatásának működtetése során végzett adatkezelésekre a Zoom vonatkozó adatvédelmi feltételei is irányadók. A Zoom szolgáltatásának használata az Európai Gazdasági Térségen kívülre történő adattovábbítással is járhat.
Facebook- és Instagram-oldalak használata
Az Adatkezelő Facebook- és Instagram-felületeket működtet, amelyeken szakmai és ismeretterjesztő tartalmakat, valamint termékeivel, szolgáltatásaival, eseményeivel és programjaival kapcsolatos információkat tesz közzé, továbbá kapcsolatot tart az érdeklődőkkel és követőkkel.
Kezelt adatok
Az érintett Facebook- vagy Instagram-profiljának neve, profilképe és az érintett által nyilvánosan vagy az Adatkezelő számára hozzáférhetővé tett profiladatai, továbbá az Adatkezelő tartalmaira adott reakciók, hozzászólások, megosztások, üzenetek és az érintett által ezekben önkéntesen közölt egyéb adatok.
Az adatkezelés célja
Az Adatkezelő közösségimédia-felületeinek működtetése, az érdeklődőkkel és követőkkel történő kommunikáció, kérdések és üzenetek megválaszolása, közösségi interakciók kezelése, valamint az Adatkezelő tevékenységének, szakmai tartalmainak, termékeinek, szolgáltatásainak, eseményeinek és programjainak bemutatása.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az adott adatkezelés körülményeitől függően az érintett kérésére történő kapcsolatfelvétel, illetve szerződés megkötését megelőző intézkedések megtétele vagy a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], illetve az Adatkezelőnek a közösségimédia-felületei működtetés
Meta-hirdetések, Lead Ads, mérés és remarketing
Az Adatkezelő a Facebook és Instagram felületeket működtető Meta szolgáltatásain keresztül fizetett hirdetéseket jeleníthet meg, hirdetési űrlapokon keresztül érdeklődői adatokat gyűjthet, továbbá a hirdetési kampányok eredményességének mérése, optimalizálása és célközönségek létrehozása érdekében a Meta által biztosított hirdetési és mérési eszközöket használhatja.
Meta Lead Ads – hirdetési űrlapok
Az Adatkezelő egyes Facebook- és Instagram-hirdetésekhez a Meta rendszerében működő úgynevezett azonnali űrlapokat (Instant Forms / Lead Ads) használhat. Ezek segítségével az érdeklődő a Facebook vagy Instagram felületének elhagyása nélkül jelentkezhet valamely ingyenes tartalomra, eseményre, webinárra vagy más ajánlatra.
Kezelt adatok
Az adott hirdetési űrlap tartalmától függően különösen az érintett neve, e-mail-címe, valamint az érintett által az űrlapon önkéntesen megadott további adatok.
Az adatkezelés célja
Az érintett által igényelt tartalom, esemény vagy más ajánlat biztosítása, a jelentkezés kezelése és az ehhez szükséges kapcsolattartás, továbbá – amennyiben az érintett ehhez külön hozzájárul – hírlevél- és marketingcélú kommunikáció.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az adott jelentkezés céljától függően az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele [GDPR 6. cikk (1) bekezdés b) pont], illetve az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Amennyiben az érintett hírlevél- vagy marketingcélú kommunikációhoz is hozzájárul, az e célból történő további adatkezelésre jelen Tájékoztató „Hírlevél- és marketingcélú kommunikáció” című fejezetében foglaltak irányadók.
Az Adatkezelő a Meta hirdetési űrlapján keresztül megadott adatokat a hírlevél- és kapcsolattartási rendszerébe továbbíthatja vagy importálhatja. Az Adatkezelő jelenleg a MailerLite szolgáltatását használja erre a célra.
Meta Pixel, hirdetésmérés és remarketing
Az Adatkezelő weboldalain a Meta által biztosított mérési technológia, különösen a Meta Pixel működhet. A technológia segítségével – a látogató cookie-beállításaitól és hozzájárulásától függően – a Meta és az Adatkezelő információt kaphat arról, hogy a felhasználók hogyan lépnek kapcsolatba a weboldallal a Facebookon vagy Instagramon megjelenített hirdetések megtekintését vagy az azokra történő kattintást követően.
A technológia használatával kezelt adatok körébe tartozhatnak különösen a weboldal használatával, az oldalmegtekintésekkel és egyes, a weboldalon végzett műveletekkel kapcsolatos eseményadatok, a hirdetéssel való interakcióra és a konverziókra vonatkozó információk, valamint a Meta által kezelt technikai azonosítók és egyéb technikai adatok.
Az adatkezelés célja
A hirdetések eredményességének és a konverzióknak a mérése, a hirdetési kampányok elemzése és optimalizálása, valamint – ahol ezt a Meta szolgáltatásai lehetővé teszik – hirdetési célközönségek létrehozása és olyan személyek újbóli elérése hirdetésekkel, akik korábban kapcsolatba léptek az Adatkezelő weboldalával vagy online tartalmaival (remarketing/retargeting).
A Meta a rendelkezésére álló adatok alapján a hirdetések megjelenítését és célzását saját rendszerein belül is végezheti.
Az adatkezelés jogalapja
A weboldal működéséhez nem feltétlenül szükséges marketing- és mérési technológiák alkalmazásának jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Az ilyen technológiák csak az érintett megfelelő hozzájárulását követően működhetnek. A hozzájárulás a weboldal cookie-beállító felületén bármikor módosítható vagy visszavonható.
A cookie-k és hasonló technológiák használatára jelen Tájékoztató „A cookie-k használatával kapcsolatos tájékoztatás” című fejezetében foglaltak is irányadók.
Meta szolgáltatásai
A Facebook és Instagram szolgáltatásokat, valamint az azokhoz kapcsolódó hirdetési és mérési rendszereket az Európai Gazdasági Térségben a Meta Platforms Ireland Limited működteti.
A Meta a szolgáltatásai működtetése során az általa megszerzett személyes adatokat saját adatvédelmi feltételei szerint is kezelheti. A Meta hirdetési rendszereiben végzett adatkezelés pontos jellege az alkalmazott hirdetési eszköztől, az érintett Meta-fiókjának beállításaitól, valamint az érintett által adott hozzájárulásoktól is függhet.
Gyermekek személyes adatainak kezelése
Az Adatkezelő szolgáltatásai és online felületei alapvetően nagykorú személyek számára készülnek. Az Adatkezelő nem kínál kifejezetten gyermekeknek szóló online szolgáltatást, és nem célja, hogy kiskorú személyektől közvetlenül személyes adatokat gyűjtsön.
Az Adatkezelő a szolgáltatások igénybevétele, vásárlás, regisztráció vagy feliratkozás során nem végez általános életkor- vagy személyazonosság-ellenőrzést.
Az Adatkezelő tevékenységének jellegéből adódóan ugyanakkor előfordulhat, hogy egy nagykorú érintett – különösen szülőként – saját gyermekére vonatkozó személyes adatot közöl az Adatkezelővel. Ilyen adat kerülhet az Adatkezelő tudomására különösen a Szülészeti Adatbázis kérdőíveiben, a Klub közösségi felületein és online alkalmain, konzultáció során, valamint e-mailben vagy más kommunikációs csatornán.
A gyermekre vonatkozó adatok között egészségi állapotra vonatkozó, illetve más különleges személyes adat is előfordulhat, például a várandóssággal, születéssel, újszülöttellátással, szoptatással, fejlődéssel vagy egészségi állapottal kapcsolatban.
Az Adatkezelő kizárólag az adott adatkezelési célhoz szükséges mértékben kezeli az ilyen adatokat, az adott szolgáltatásra vagy adatkezelési helyzetre jelen Tájékoztatóban meghatározott jogalap és feltételek szerint.
Az Adatkezelő kéri az érintetteket, hogy gyermekükről és más kiskorúról kizárólag olyan adatot osszanak meg, amely az adott kérdés, szolgáltatás vagy adatgyűjtés szempontjából szükséges, és lehetőség szerint kerüljék a gyermek szükségtelen azonosítására alkalmas adatok közlését.
Az Adatkezelő a tudomására jutott gyermekadatok kezelése során a gyermekek személyes adatainak fokozott védelmét szem előtt tartva jár el.
Videótárolással és -megjelenítéssel kapcsolatos adatfeldolgozás
Az adatfeldolgozó megnevezése: Loom, Inc.
Székhely: 5214F Diamond Heights Blvd, #3391, San Francisco, CA 94131, USA
Weboldal: loom.com
A Loom az Atlassian vállalatcsoport részeként működő videókommunikációs és videótárolási szolgáltatás.
Az Adatkezelő a Loom szolgáltatását videófelvételek tárolására és a honlapon keresztül történő megjelenítésére használja. A Loom rendszerében az Adatkezelő által készített oktatási és szakmai tartalmak mellett olyan online események – így különösen kérdezz-felelek alkalmak, előadások és egyéb online programok – felvételei is tárolásra kerülhetnek, amelyeken a résztvevők személyes adatai szerepelhetnek.
Kezelt adatok köre
A felvételen szereplő érintett neve vagy megjelenített neve, képmása, hangja, az általa szóban vagy írásban közölt kérdés, hozzászólás és egyéb információ, valamint az ezekből megismerhető személyes adatok. A beszélgetés témájától függően a felvételeken különleges személyes adat, így különösen egészségügyi adat is szerepelhet.
Az adatfeldolgozás célja
A videófelvételek tárolása, kezelése, valamint azoknak az arra jogosult felhasználók számára a honlapon keresztül történő elérhetővé tétele.
A személyes adatokat tartalmazó felvételekhez való hozzáférés korlátozott. A Klub kérdezz-felelek alkalmainak és más, kizárólag meghatározott felhasználói kör számára készült tartalmaknak a felvételei a honlapon az arra jogosult felhasználók számára érhetők el.
Adattovábbítás harmadik országba
A Loom, Inc. az Amerikai Egyesült Államokban működő szolgáltató, ezért a szolgáltatás igénybevétele személyes adatok harmadik országba történő továbbításával járhat. A Loom a nemzetközi adattovábbítások megfelelő garanciáinak biztosítására többek között az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses – SCC) alkalmazza.
Közösségimédia-kommunikáció automatizálása – ManyChat
Adatfeldolgozó: ManyChat, Inc.
Székhely: 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA
Weboldal: manychat.com
Az Adatkezelő a ManyChat szolgáltatását a közösségi médiafelületeken, különösen az Instagramon történő kommunikáció részbeni automatizálására használja. A szolgáltatás segítségével az Adatkezelő meghatározott felhasználói műveletekhez – például egy megadott kulcsszó kommentben történő használatához – automatikus üzeneteket, válaszokat, hivatkozásokat vagy üzenetsorokat kapcsolhat, valamint a közösségi médiafelületen kapcsolatba lépő érdeklődőkkel kommunikálhat.
Kezelt adatok köre
A közösségi médiafelület által a ManyChat számára hozzáférhetővé tett profil- és azonosító adatok, így különösen az érintett neve, felhasználóneve és nyilvánosan hozzáférhető profiladatai, valamint az érintett által végzett, az automatizmust elindító művelet, továbbá az automatizált kommunikáció során küldött és fogadott üzenetek, válaszok és az azokhoz kapcsolódó technikai, illetve interakciós adatok.
Az adatkezelés célja
Az érdeklődőkkel és követőkkel történő kapcsolattartás megkönnyítése és részbeni automatizálása, az érdeklődő által kért vagy számára releváns információk és hivatkozások eljuttatása, valamint az Adatkezelő közösségi médián keresztül történő kommunikációjának működtetése.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az adott kommunikáció céljától és körülményeitől függően az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], illetve az Adatkezelőnek az érdeklődőkkel történő hatékony kapcsolattartáshoz és az általuk kezdeményezett kommunikáció kezeléséhez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Adatfeldolgozás és adattovábbítás
A ManyChat a szolgáltatás nyújtása során az Adatkezelő megbízásából személyes adatokat kezelhet. A ManyChat, Inc. az Amerikai Egyesült Államokban működő szolgáltató. A ManyChat tájékoztatása szerint az Európai Gazdasági Térségből származó személyes adatok továbbítása során az EU–US Data Privacy Frameworket, annak alkalmazhatatlansága esetén pedig megfelelő egyéb adattovábbítási garanciákat, így különösen az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses – SCC) alkalmazza.
Közreműködők hozzáférése a személyes adatokhoz
Az Adatkezelő tevékenységének működtetésében, a honlap, a webáruház, az online szolgáltatások és a marketingtevékenység működtetésében külső közreműködők vehetnek részt.
E közreműködők – így különösen webfejlesztési és weboldal-karbantartási, technikai, marketing-, kommunikációs, valamint adminisztratív és virtuális asszisztensi feladatokat ellátó személyek vagy szolgáltatók – feladataik ellátásához szükséges mértékben hozzáférést kaphatnak az Adatkezelő által használt egyes rendszerekhez.
A közreműködők feladata nem feltétlenül terjed ki az e rendszerekben tárolt személyes adatok kezelésére, azonban technikai hozzáférésükből adódóan egyes személyes adatok számukra hozzáférhetővé válhatnak.
Az Adatkezelő a hozzáférési jogosultságokat a feladatok ellátásához szükséges mértékre korlátozza. A személyes adatokhoz hozzáférő közreműködők az adatokat saját célra nem használhatják fel, és kötelesek azok bizalmas kezelésére.
Hírlevél- és marketingcélú kommunikáció
Az Adatkezelő az erre önkéntesen feliratkozó érintettek részére e-mailben szakmai és ismeretterjesztő tartalmakat, az Adatkezelő tevékenységével, szolgáltatásaival, termékeivel, eseményeivel és programjaival kapcsolatos tájékoztatásokat, valamint ajánlatokat és marketingcélú üzeneteket küldhet.
Kezelt adatok
Név, e-mail-cím, a feliratkozás és leiratkozás adatai, a feliratkozás forrása, az érintett hírlevél-listákhoz vagy csoportokhoz tartozás, valamint – amennyiben az alkalmazott hírlevélküldő rendszer ezeket rögzíti – a kiküldött levelek kézbesítésére, megnyitására, az azokban található hivatkozásokra történő kattintásra és egyéb interakciókra vonatkozó adatok.
Az adatkezelés célja
Az érintett tájékoztatása az Adatkezelő várandóssággal, szüléssel, gyermekággyal, szoptatással, anyasággal és kapcsolódó témákkal foglalkozó szakmai és ismeretterjesztő tartalmairól, valamint az Adatkezelő termékeiről, szolgáltatásairól, eseményeiről, programjairól és ajánlatairól; továbbá a kiküldött kommunikáció eredményességének mérése és fejlesztése.
Az adatkezelés jogalapja
Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A hozzájárulás megadása önkéntes, és annak megtagadása nem feltétele a vásárlásnak vagy más olyan szolgáltatás igénybevételének, amelynek teljesítéséhez a marketingcélú adatkezelés nem szükséges.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig kezeli. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A hírlevélről az érintett bármikor, díjmentesen leiratkozhat a levelekben található leiratkozási lehetőség használatával.
Adatfeldolgozó – hírlevélküldés és feliratkozáskezelés
MailerLite Limited
Székhely: 38 Mount Street Upper, Dublin 2, D02 PR89, Írország
Weboldal: mailerlite.com
A MailerLite a hírlevelek kiküldéséhez, a feliratkozók és hírlevél-listák kezeléséhez, az automatizált e-mail-folyamatok működtetéséhez, valamint a kézbesítési, megnyitási és kattintási adatok méréséhez szükséges személyes adatokat kezeli.
Ügyfél-elégedettségi és piackutatási megkeresések
Az Adatkezelő a termékeit vagy szolgáltatásait korábban igénybe vevő vásárlókat és előfizetőket esetenként megkeresheti annak érdekében, hogy visszajelzést kérjen a megvásárolt termékkel vagy szolgáltatással, az előfizetés megszüntetésének okaival, az ügyfélélménnyel, az igényekkel és a szolgáltatások fejlesztési lehetőségeivel kapcsolatban.
A megkeresés történhet különösen e-mailben vagy telefonon.
Kezelt adatok
Az érintett neve, e-mail-címe, telefonszáma, az igénybe vett vagy korábban igénybe vett termékre, szolgáltatásra vagy előfizetésre vonatkozó adatok, a vásárlás vagy előfizetés időpontja és státusza, valamint az érintett által a megkeresés során önkéntesen megadott visszajelzések és válaszok.
Az adatkezelés célja
Az ügyfelek tapasztalatainak és igényeinek megismerése, a vásárlás vagy az előfizetés megszüntetése mögött álló okok feltárása, az Adatkezelő termékeinek és szolgáltatásainak értékelése, fejlesztése és az ügyfélélmény javítása.
Az adatkezelés jogalapja
Az Adatkezelőnek a termékei és szolgáltatásai fejlesztéséhez, ügyfelei igényeinek megismeréséhez és az ügyfélélmény javításához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő az adatkezelés során figyelembe veszi az érintettek érdekeit, alapvető jogait és szabadságait, és a megkereséseket az adatkezelési cél eléréséhez szükséges mértékre korlátozza.
Az adatkezelés időtartama
Az Adatkezelő a korábbi ügyfél elérhetőségi és vásárlási adatait e célból a szerződéses jogviszony megszűnésétől, illetve az utolsó vásárlástól számított legfeljebb 1 évig használhatja fel ügyfél-elégedettségi vagy piackutatási megkeresés céljára.
A megkeresés során adott visszajelzéseket az Adatkezelő a kutatás és az abból levonható következtetések feldolgozásához szükséges ideig, legfeljebb 1 évig kezeli személyhez köthető formában. Ezt követően a visszajelzéseket törli vagy – amennyiben azokat további elemzés céljából meg kívánja őrizni – személyazonosításra alkalmatlan, anonim formában használja tovább.
Tiltakozás
Az érintett jogosult bármikor tiltakozni személyes adatainak e célból történő kezelése ellen. Ha az érintett jelzi, hogy ilyen megkeresést nem kíván kapni, az Adatkezelő a továbbiakban nem használja fel elérhetőségi adatait ügyfél-elégedettségi vagy piackutatási megkeresés céljára.
Az Adatkezelő az érintett tiltakozásának tényét a további megkeresések elkerüléséhez szükséges mértékben nyilvántarthatja.
Az ügyfél-elégedettségi és piackutatási megkeresés nem szolgál közvetlen értékesítési vagy reklámcélra. Amennyiben az Adatkezelő az érintettet termék vagy szolgáltatás értékesítését célzó marketingkommunikációval kívánja megkeresni, arra a marketingcélú adatkezelésre vonatkozó külön szabályok irányadók.
Nyereményjátékok
Amennyiben az Adatkezelő nyereményjátékot szervez, a játékban részt vevő személyek adatait a nyereményjáték lebonyolítása, a résztvevőkkel történő kapcsolattartás, a nyertes kiválasztása és értesítése, valamint a nyeremény átadása érdekében kezeli.
Kezelt adatok
Az adott nyereményjáték jellegétől függően különösen a résztvevő neve, e-mail-címe, közösségimédia-profiljának neve vagy azonosítója, illetve a nyertes esetében a nyeremény átadásához szükséges további adatok, például telefonszám és szállítási cím.
Az adatkezelés célja
A nyereményjáték lebonyolítása, a részvétel nyilvántartása, a nyertes kiválasztása és értesítése, valamint a nyeremény átadása.
Az adatkezelés jogalapja
Az adatkezelés jogalapja a nyereményjáték feltételeinek megfelelően a résztvevő és az Adatkezelő közötti jogviszony teljesítése [GDPR 6. cikk (1) bekezdés b) pont], illetve az adott nyereményjátékhoz kapcsolódó egyéb adatkezelés esetén az ott megjelölt megfelelő jogalap.
Az adatkezelés időtartama
A nyereményjáték lebonyolításához szükséges adatokat az Adatkezelő a játék lezárását és az ahhoz kapcsolódó ügyintézés befejezését követően törli, kivéve, ha az adatok további megőrzését jogszabályi kötelezettség vagy más megfelelő adatkezelési cél indokolja.
Amennyiben a nyereményhez kapcsolódóan számviteli bizonylat keletkezik, az ahhoz szükséges adatokat az Adatkezelő a számviteli jogszabályokban meghatározott időtartamig őrzi meg.
A nyereményjátékban való részvétel nem jelenti automatikusan a hírlevél- vagy marketingcélú adatkezeléshez való hozzájárulást. Ha az Adatkezelő ehhez külön hozzájárulást kér, arra a hírlevél- és marketingcélú adatkezelés szabályai vonatkoznak.
További adatkezelések
Amennyiben az Adatkezelő a jelen Tájékoztatóban nem szereplő új adatkezelést kíván végezni, az adatkezelés megkezdése előtt megfelelő tájékoztatást nyújt az érintettek számára többek között az adatkezelés céljáról, jogalapjáról, a kezelt adatok köréről, az adatkezelés időtartamáról, az adatok címzettjeiről, valamint az érintetteket megillető jogokról.
Tárhelyszolgáltatás és a weboldalakon tárolt adatok
Az Adatkezelő weboldalainak működtetéséhez tárhelyszolgáltatókat vesz igénybe. A tárhelyszolgáltatók az általuk üzemeltetett informatikai infrastruktúrán tárolt személyes adatok tekintetében az Adatkezelő adatfeldolgozóiként járnak el.
Az egyes weboldalak eltérő tárhelyszolgáltatónál működnek.
ablakavilagra.com
Grafibit Kft.
Székhely: 2151 Fót, József Attila utca 86.
E-mail: info@grafibit.hu
Telefon: +36 30 702 6072
Weboldal: grafibit.hu
A Grafibit Kft. az ablakavilagra.com weboldal tárhelyszolgáltatójaként a weboldal működéséhez szükséges szerver- és tárhelyszolgáltatást biztosítja, és ennek keretében az Adatkezelő által a weboldalon kezelt és tárolt személyes adatokhoz a szolgáltatás nyújtásához szükséges mértékben hozzáférhet.
ablakavilagraklub.hu és szuleszetiadatbazis.hu
Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság (RackForest Zrt.)
Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. a.
Cégjegyzékszám: 01-10-142004
Adószám: 32056842-2-41
E-mail: info@rackforest.hu
Telefon: +36 1 211 0044
Weboldal: rackforest.com
A RackForest Zrt. az ablakavilagraklub.hu és a szuleszetiadatbazis.hu weboldalak tárhelyszolgáltatójaként a weboldalak működéséhez szükséges szerver- és tárhelyszolgáltatást biztosítja, és ennek keretében az Adatkezelő által a weboldalakon kezelt és tárolt személyes adatokhoz a szolgáltatás nyújtásához szükséges mértékben hozzáférhet.
Az adatfeldolgozás célja
A weboldalak és az azokhoz kapcsolódó adatbázisok technikai működésének, elérhetőségének, adatainak tárolásának és biztonságos üzemeltetésének biztosítása.
Az adatfeldolgozás időtartama
Az adatfeldolgozás az Adatkezelő és az adott tárhelyszolgáltató közötti szerződés fennállásáig, illetve az adott személyes adat Adatkezelő általi kezelésének időtartamáig tart.
Könyveléssel kapcsolatos adatfeldolgozás
Adatfeldolgozó: Baloghné Henn Anett Erzsébet
Székhely: 5231 Fegyvernek, Damjanich János út 121.
Az Adatfeldolgozó az Adatkezelővel fennálló szerződéses jogviszonya alapján közreműködik az Adatkezelő könyvelési és számviteli feladatainak ellátásában.
Az adatfeldolgozás során kezelt adatok
A számviteli bizonylatokon és a könyveléshez kapcsolódó dokumentumokban szereplő személyes adatok, így különösen az érintett neve, számlázási címe, valamint – amennyiben az adott bizonylaton szerepel – adószáma és a vásárláshoz, fizetéshez, illetve számlázáshoz kapcsolódó egyéb adatok.
Az adatfeldolgozás célja
Az Adatkezelő könyvelési, számviteli és kapcsolódó jogszabályi kötelezettségeinek teljesítésében való közreműködés.
Az adatfeldolgozás időtartama
Az Adatfeldolgozó a személyes adatokat a könyvelési feladatok ellátásához szükséges ideig, illetve a vonatkozó számviteli és egyéb jogszabályokban meghatározott megőrzési idő figyelembevételével kezeli.
Az adatkezelés során Önt megillető jogok
Az érintettet a személyes adatainak kezelésével kapcsolatban a GDPR rendelkezései alapján az alábbi jogok illethetik meg:
- a hozzájárulás visszavonásának joga,
- a személyes adatokhoz való hozzáférés joga,
- a helyesbítéshez való jog,
- a törléshez („elfeledtetéshez”) való jog,
- az adatkezelés korlátozásához való jog,
- az adathordozhatósághoz való jog,
- a tiltakozáshoz való jog,
- valamint az automatizált döntéshozatallal kapcsolatos jogok.
Az egyes jogok gyakorlása az adott adatkezelés jogalapjától és körülményeitől függ.
Az érintett adatvédelmi kérelmét az Adatkezelő alábbi elérhetőségére küldheti:
E-mail: hello@ablakavilagra.com
Postai cím: 1183 Budapest, Nefelejcs utca 87/A
Az Adatkezelő a kérelem teljesítéséhez szükség esetén kérheti az érintett személyazonosságának megfelelő igazolását. Ennek során kizárólag a személyazonosság megerősítéséhez szükséges adatokat kéri.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Az érintetti jogok gyakorlása főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR rendelkezéseinek megfelelően észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
A hozzájárulás visszavonásának joga
Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonását követően az Adatkezelő az adott célból nem kezeli tovább a személyes adatokat, kivéve, ha azok további kezelésére más megfelelő jogalappal rendelkezik, például jogszabályi megőrzési kötelezettség vagy jogi igény érvényesítése miatt.
Hozzáféréshez való jog
Az érintett jogosult visszajelzést kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait.
Ha személyes adatainak kezelése folyamatban van, az érintett jogosult hozzáférést kapni a személyes adatokhoz és többek között tájékoztatást kérni:
- az adatkezelés céljáról,
- a kezelt személyes adatok kategóriáiról,
- azon címzettekről vagy címzetti kategóriákról, akikkel az adatokat közölték vagy közölni fogják,
- az adatok tervezett tárolási időtartamáról vagy annak meghatározási szempontjairól,
- az érintettet megillető adatvédelmi jogokról,
- a felügyeleti hatósághoz fordulás lehetőségéről,
- az adatok forrásáról, ha azokat nem közvetlenül az érintettől gyűjtötték,
- az automatizált döntéshozatal – ideértve a profilalkotást – tényéről és annak lényeges körülményeiről, amennyiben ilyen adatkezelés történik,
- valamint harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az alkalmazott megfelelő garanciákról.
Az érintett jogosult az adatkezelés tárgyát képező személyes adatok másolatát is kérni, figyelemmel arra, hogy e jog gyakorlása mások jogait és szabadságait nem érintheti hátrányosan.
Helyesbítéshez való jog
Az érintett jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Az adatkezelés céljára figyelemmel az érintett jogosult kérni a hiányos személyes adatok kiegészítését is.
Törléshez („elfeledtetéshez”) való jog
Az érintett jogosult kérni személyes adatainak törlését, különösen akkor, ha:
- az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;
- az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett jogszerűen tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- vagy az adatokat az Adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében törölni kell.
A törléshez való jog nem korlátlan. Az Adatkezelő nem köteles törölni az adatokat, ha azok kezelése továbbra is szükséges például jogszabályi kötelezettség teljesítéséhez, a véleménynyilvánítás és tájékozódás szabadságának gyakorlásához, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni személyes adatai kezelésének korlátozását, ha:
- vitatja a személyes adatok pontosságát, arra az időre, amíg az Adatkezelő ellenőrzi azok pontosságát;
- az adatkezelés jogellenes, de az érintett az adatok törlése helyett azok felhasználásának korlátozását kéri;
- az Adatkezelőnek az adatkezelés céljából már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat;
- vagy az érintett tiltakozott az adatkezelés ellen, arra az időre, amíg megállapításra kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Korlátozás esetén a személyes adatok a tároláson túl főszabály szerint csak az érintett hozzájárulásával, jogi igények előterjesztése, érvényesítése vagy védelme érdekében, más személy jogainak védelmében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből kezelhetők.
Az Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott, rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha:
- az adatkezelés az érintett hozzájárulásán vagy szerződés teljesítésén alapul, és
- az adatkezelés automatizált módon történik.
Az érintett – amennyiben ez technikailag megvalósítható – kérheti ezen adatok más adatkezelő részére történő közvetlen továbbítását is.
Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozáshoz való jog
Ha az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Ha a személyes adatok kezelése közvetlen üzletszerzés céljából történik, az érintett jogosult bármikor tiltakozni az ilyen célú adatkezelés ellen, ideértve az ahhoz kapcsolódó profilalkotást is. Tiltakozás esetén a személyes adatok közvetlen üzletszerzési célból a továbbiakban nem kezelhetők.
Automatizált döntéshozatallal kapcsolatos jogok
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti, kivéve a GDPR-ban meghatározott eseteket.
Amennyiben az Adatkezelő ilyen automatizált döntéshozatalt alkalmaz, annak tényéről, lényeges körülményeiről és az érintettet megillető jogokról külön tájékoztatást nyújt.
Adatbiztonsági intézkedések
Az Adatkezelő a személyes adatok biztonságának biztosítása érdekében az adatkezelés jellegéhez, körülményeihez és kockázataihoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Az Adatkezelő törekszik különösen arra, hogy a személyes adatokat megvédje a jogosulatlan vagy jogellenes hozzáféréstől, felhasználástól, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisüléstől, elvesztéstől vagy sérüléstől.
Az Adatkezelő a személyes adatok kezeléséhez olyan szolgáltatókat és adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek megfelelő adatkezeléshez és az érintettek jogainak védelméhez.
Az Adatkezelő az adatbiztonsági intézkedéseket az adatkezelés körülményeinek, az alkalmazott technológiáknak és az adatkezeléssel járó kockázatoknak a változására figyelemmel szükség szerint felülvizsgálja.
Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsőként közvetlenül is fordulhat az Adatkezelőhöz:
E-mail: hello@ablakavilagra.com
Postai cím: 1183 Budapest, Nefelejcs utca 87/A
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 30 683 5969; +36 30 549 6838; +36 1 391 1400
Weboldal: naih.hu
Az érintett a személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén bírósághoz is fordulhat. A bírósági jogorvoslat igénybevétele nem érinti az érintett azon jogát, hogy a NAIH-hoz panaszt nyújtson be.
Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót szükség szerint módosítani, különösen az adatkezelési tevékenységeinek, az alkalmazott szolgáltatásoknak vagy technológiáknak, illetve a vonatkozó jogszabályi környezetnek a változása esetén.
A Tájékoztató mindenkor hatályos változata az Adatkezelő weboldalain érhető el. Az Adatkezelő a Tájékoztató lényeges módosításairól – amennyiben azt a változás jellege indokolja – megfelelő módon tájékoztatja az érintetteket.
Amennyiben az Adatkezelő a személyes adatokat az eredeti adatgyűjtés céljától eltérő célból kívánja tovább kezelni, az új adatkezelés megkezdése előtt tájékoztatja az érintettet az új adatkezelési célról és a GDPR alapján szükséges további információkról.
Ha az új adatkezeléshez az érintett hozzájárulása szükséges, az adatkezelés kizárólag a megfelelő tájékoztatást követően adott hozzájárulás alapján kezdődik meg.