Tájékoztató a természetes személyek részére az Általános Adatvédelmi Rendelet (GDPR) 13. cikke alapján a személyes adatok kezeléséről

A https://tastydose.com/ weboldallal (a továbbiakban: weboldal) kapcsolatos, valamint a Kaching storitve, d.o.o.-val folytatott egyéb interakciói során kezelt személyes adatainak adatkezelője:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Ljubljana,
Szlovénia,
cégjegyzékszám: 8073350000,
közösségi adószám: SI 63073790
e-mail: support@tastydose.com
(a továbbiakban: mi, minket, saját, TASTYDOSE, adatfeldolgozó, szolgáltató, társaság vagy szervezet)

Adatvédelmi tisztviselőt még nem neveztünk ki. Kérjük, az adatvédelemmel kapcsolatos kérdéseivel vagy kérelmeivel forduljon hozzánk a support@tastydose.com e-mail címen.

A jelen tájékoztató célja és felhasználása

Társaságunk a https://tastydose.com/ weboldal, valamint annak különböző aldomainjei vagy kapcsolódó weboldalai tulajdonosa és üzemeltetője (a továbbiakban együttesen: weboldal).

A jelen tájékoztató ismerteti, hogy a TASTYDOSE hogyan kezeli és védi azon természetes személyek személyes adatait, akik adataikat közvetlenül a társaság, mint adatkezelő rendelkezésére bocsátották a weboldallal összefüggésben (pl. a weboldal látogatása során a sütik elhelyezéséhez való hozzájárulással, online űrlap kitöltésével és a weboldalon keresztül történő beküldésével stb.).

Fogalmak használata és a jelen tájékoztató módosításai

Eltérő rendelkezés hiányában a jelen tájékoztatóban használt fogalmak (pl. személyes adat, adatkezelés, adatkezelő, adatfeldolgozó stb.) ugyanazt jelentik, mint az Általános Adatvédelmi Rendeletben (a továbbiakban: GDPR).

A jelen tájékoztatóban meghatározott, egyes számban használt fogalmak a többes számot is magukban foglalják, és fordítva, a hímnemre vonatkozó kifejezések pedig minden nemet magukban foglalnak.

A jelen tájékoztatóban szereplő információkat és hivatkozásokat időről időre frissíthetjük vagy módosíthatjuk, a jelentős változásokról szóló tájékoztatást pedig weboldalunkon tesszük közzé.

Lényeges változások esetén (pl. a már összegyűjtött adatok kezelésének jogalapja és céljai tekintetében) a tervezett módosításokról e-mailben vagy más megfelelő módon tájékoztatjuk az érintetteket.

1. Milyen adatokat kezelünk, mi jogosít fel erre, és miért kezeljük ezeket az adatokat

SZEMÉLYES ADATBÁZIS MEGNEVEZÉSE	JOGALAP	ADATOK TÍPUSAI ÉS AZ ÉRINTETTEK KATEGÓRIÁI	A SZEMÉLYES ADATOK TÖRLÉSÉNEK HATÁRIDEJE**	A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJAI ÉS AZ ADATKEZELÉS TÍPUSAI*
A felhasználói fiók regisztrációjához kapcsolódó adatok	Szerződéses jogviszony.	Felhasználói fiókot regisztráló személyek	A felhasználói fiók törlésekor.	A megkötött szerződés (azaz az általános szerződési feltételek) teljesítése céljából az adatok a felhasználói fiók kezelésével és az azzal járó előnyök biztosításával logikailag összefüggő módon tárolhatók és felhasználhatók (pl. tárolás az e-mail küldő rendszerben és az online áruház háttérrendszerében, fizikai tárolás (számla), hozzáférés, továbbítás, törlés, biztonsági mentés).
A weboldalunkon keresztül terméket vásárló személyek adatai	Szerződéses jogviszony.	A terméket vásárló személy keresztneve és/vagy vezetékneve A terméket vásárló személy e-mail címe A szállítási címre, fizetési adatokra, tranzakciós információkra, a megrendelt termékekre vonatkozó információk. A számlázáshoz szükséges adatok Valamint azon személy egyéb személyes adatai, aki a weboldalon keresztül a társaság termékeivel kapcsolatban megrendelést adott le.	A fent említett adatok minimalizált körét, amely tartalmazza kapcsolattartási, fizetési és szállítási adatait, megőrizhetjük azon jogszabályi határidő lejártáig, amely alatt a termékek esetleges rejtett hibáival, illetve a kiállított számla adataival kapcsolatban felelősségre vonhatók vagyunk, az alkalmazandó jogszabályi határidőknek megfelelően (6-10 év).	Ezeket az adatokat azon szerződéses jogviszony alapján kezeljük, amely akkor jön létre, amikor az érintett elfogadja értékesítési feltételeinket és megrendelést ad le. A társaság az adatokat az áruk értékesítésével logikailag összefüggő módon kezelheti (lezárhatjuk a tranzakciót, kiszállíthatjuk a termékeket, és elvégezhetünk más jogszabály által megkövetelt cselekményeket (számlázás, rendelés-visszaigazoló e-mailek küldése stb.). Az adatkezelés magában foglalhatja az e-mail rendszerben történő tárolást a rendelés-visszaigazolás küldése céljából, az adatok szállítási szolgáltatók részére történő továbbítását, a számla/adatok tárolását a társaság archívumában stb.).
A számlák kiállításához/számlázáshoz kapcsolódó adatok	Jogszabályi kötelezettségeink teljesítése.	A szolgáltatásaink igénybevételéhez regisztrált fiókkal rendelkező ügyfél meghatalmazott személyének adatai (például e-mail címe, jelszava, keresztneve, vezetékneve), valamint a vonatkozó fiókadatok (cégnév, árcsomag, speciális felhasználási követelmények).	Jogszabály alapján kötelesek vagyunk ezeket az adatokat 10 évig megőrizni. Felhívjuk figyelmét, hogy ezek az adatok nem kerülnek törlésre, ha szervezetünk köteles az ilyen adatokat a szerződés megszűnését követően is megőrizni (pl. a kiállított számlákra vonatkozó adatok archiválása), amint azt a jelen tájékoztató 1.3. és 2. pontja részletesebben ismerteti.	Számlák kiállítása/számlázás céljából, megkötött szerződés alapján, amelynek keretében az adatokat szervereinken és CRM rendszereinkben tároljuk, megtekintjük, szervezetünkön belül és kívül megosztjuk, strukturáljuk, és e célok elérése érdekében egyéb releváns módon kezeljük.
A weboldalon elérhető e-mail címeken és egyéb kommunikációs csatornákon keresztül a társasággal kommunikáló személy adatai	Szerződéskötést megelőző tárgyalás.	Azon személy személyes adatai, aki önként kommunikál a társasággal (pl. érdeklődik a társaság szolgáltatásai iránt, támogatási szolgáltatást rendel, vagy támogatással kapcsolatos kérdéseket vet fel, közzétett e-mail címen keresztül megrendelést egyeztet stb.), amely helyzetek indokolják az érintett adatainak korlátozott tárolását vagy kezelését a társaság válaszának előkészítése vagy a további kommunikáció céljából.	Addig, amíg az érintett személyes adatai kezelésének gyűjtésekor meghatározott célok fennállnak (pl. a kommunikáció megszűnéséig), vagy az érintettel folytatott utolsó kommunikációtól számított 5 év elteltéig.	Szerződéses tárgyalások keretében (azaz termékre vagy szolgáltatásra vonatkozó információszerzés vagy annak megrendelése, illetve az érintett és a társaság közötti egyéb önkéntes kommunikáció) a társaság az adatokat a folyamatban lévő tárgyalásokkal vagy a válaszok előkészítésével logikailag összefüggő módon kezelheti (pl. tárolás e-mail rendszerben a válaszadás és a további kommunikáció céljából, az adatok tárolása a társaság archívumában stb.).
A társaság hírleveleinek és egyéb kereskedelmi kommunikációjának fogadásához hozzájárult személyek adatai	Hozzájárulás.	Azon személy személyes adatai, aki hozzájárult ahhoz, hogy a társaság időről időre kereskedelmi tájékoztatást és termékeivel, szolgáltatásaival kapcsolatos egyéb hasznos információt küldjön e-mail címére.	Amíg az érintett le nem iratkozik. Az elektronikus kommunikáció fogadásáról való leiratkozáshoz az érintett használhatja az egyes e-mailekben található leiratkozási linket. Az érintett bármikor kérheti adatai törlését is a kérelem elküldésével a jelen dokumentum elején feltüntetett hivatalos e-mail címre.	Az érintettől kifejezetten megszerzett hozzájárulás alapján a társaság az adatokat (azaz tárolhatja és felhasználhatja az e-mail rendszerrel összefüggésben) kizárólag kereskedelmi tájékoztatás és termékeivel, szolgáltatásaival kapcsolatos egyéb hasznos információk nyújtása céljából kezelheti.
Termékvisszajelzés és elégedettségi felmérések céljából telefonhívások fogadásához hozzájáruló személyek adatai	Hozzájárulás.	Azon személy személyes adatai, aki hozzájárult ahhoz, hogy a társaság telefonon felvegye vele a kapcsolatot annak érdekében, hogy ellenőrizze termékünkkel kapcsolatos elégedettségét, meghatározza a vásárlás elmaradásának okait, vagy megtudja, hogyan lehetne tovább fejleszteni a terméket.	1 évig a hozzájárulás megadásának időpontjától (vagy a hozzájárulás visszavonásáig).	Az érintettől kifejezetten megszerzett hozzájárulás alapján a társaság az adatokat (azaz tárolhatja és felhasználhatja a hívórendszerrel vagy CRM rendszerrel összefüggésben) kizárólag elégedettségi elemzések elvégzése és termékei vagy szolgáltatásai fejlesztése céljából kezelheti. A telefonos kommunikáció visszautasításához az érintett egyszerűen tájékoztathatja erről a hívó felet a beszélgetés során. Az érintett bármikor leiratkozhat és/vagy kérheti adatai törlését is a kérelem elküldésével a jelen dokumentum elején feltüntetett hivatalos e-mail címre.

**Bizonyos esetekben, jogos érdekei alapján, és amennyiben a jelen tájékoztató fentebb vagy másutt eltérően nem rendelkezik, szervezetünk fenntartja a jogot arra, hogy bizonyos adatokat a megjelölt időtartamon túl is megőrizzen, amint az fentebb és a jelen tájékoztató 2. pontjában szerepel, mindezen esetekben szervezetünk az adattárolást az ilyen jogos érdekek érvényesítéséhez szükséges adatokra korlátozza. Az érintettek bármikor kérhetik adataik törlését a kérelem elküldésével a jelen dokumentum elején feltüntetett hivatalos e-mail címünkre. A fent említett célokkal összefüggésben (pl. ahol adattárolás szerepel) az adatokat kezelés céljából szervezetünk szerződéses partnerei (adatfeldolgozói) részére továbbítjuk, akik a jelen tájékoztató 3.3. pontjában vannak felsorolva. Az adatfeldolgozók az adatokat kizárólag a rájuk bízott, a kitűzött célokkal közvetlenül összefüggő feladatok végrehajtásával kapcsolatban kezelik.

Társaságunk reklámtevékenységéhez kapcsolódó adatkezelés

A fentiekkel összhangban a társaság saját termékeire, kedvezményeire, híreire, személyre szabott ajánlataira és egyéb promóciós tartalmaira vonatkozóan személyre szabott marketingkommunikációt folytat különböző csatornákon és különböző személyekkel:

Reklámtevékenység típusa	A reklámtevékenység leírása	Az adatkezelés jogalapja	Kezelt adatok	Megőrzési időtartam
E-mailek küldése azoknak a személyeknek, akik még nem voltak ügyfeleink.	Személyre szabott marketingtartalmú, személyre szabott e-mailek küldése.	Hozzájárulás.	Keresztnév, vezetéknév, e-mail cím, korábbi vásárlásokra vagy a kosár tartalmára vonatkozó adatok, e-mailek megnyitására és a linkekre történő kattintásra vonatkozó adatok.	A hozzájárulás visszavonásáig.
Hirdetések megjelenítése azoknak a személyeknek, akik hozzájárultak a nem kötelező sütik és nyomkövető pixelek telepítéséhez.	(Lásd a sütikről szóló aloldalunkat).	Hozzájárulás.	(Lásd a sütikről szóló aloldalunkat).	(Lásd a sütikről szóló aloldalunkat).

1.2 A személyes adatok kezelésének jogalapja lehet a megkötött szerződés teljesítése vagy a szerződéskötést megelőző tárgyalás

Az érintettek személyes adatait megkötött szerződés alapján (pl. szolgáltatásaink igénybevételére vonatkozó szerződés megkötése) vagy szerződéskötést megelőző tárgyalás keretében (pl. amikor egy érintett hivatalos kommunikációs csatornáinkon keresztül felveszi velünk a kapcsolatot, és további információt szeretne kapni szolgáltatásainkról) kezelhetjük.

A leírt esetekben Ön szerződéses kötelezettség vagy szerződéskötést megelőző tárgyalás keretében bocsátja rendelkezésünkre személyes adatait, ezért személyes adatai fent említett kezeléséhez kifejezett hozzájárulására nincs szükségünk. Elviekben Önt nem éri komoly hátrányos következmény azokban a helyzetekben, amikor egyébként szükségünk lenne személyes adataira szolgáltatásaink teljesítéséhez, és Ön nem bocsátja azokat rendelkezésünkre. Ilyen helyzetek azonban jelentősen megnehezíthetik, sőt akár meg is akadályozhatják a megrendelt szolgáltatások teljesítését vagy együttműködésünket, amiről ilyen esetekben előzetesen vagy utólagosan tájékoztatjuk Önt.

1.3. Az Ön adatainak kezelésére vonatkozó jogalapot jogszabály is meghatározhatja

Szervezetünk jogi és egyéb jogszabályi kötelezettségek teljesítése céljából is kezelhet személyes adatokat, különösen az adózási és számviteli követelményeket szabályozó jogszabályok alapján (pl. kiállított és kapott számlák nyilvántartása stb.), például: amikor egy ellenőr vagy más közhatalmi jogkörrel rendelkező szerv utasítja szervezetünket, hogy a jogszabályoknak megfelelően bocsásson rendelkezésére egy adott ügyfél/látogató személyes adatait (például az alkalmazandó jogszabály rendelkezései szerinti ellenőrzési felügyelet keretében), amikor szervezetünk annak az ügyfélnek a személyes adatait kezeli, akinek számlát állított ki, e számlát és az ügyfél adatait (pl. név, elérhetőségi adatok stb.) az alkalmazandó adójogszabályok és rendelkezések alapján kezelve (lásd 3.2. pont) stb.

1.4. Jogos érdekeink alapján

Bizonyos személyes adatokat saját jogos érdekeink védelme céljából is jogosultak vagyunk kezelni. Ilyen esetek merülhetnek fel például akkor, amikor adatainak kezelése közigazgatási, büntetőjogi vagy polgári jogi eljárás szempontjából szükséges lenne (pl. amikor szervezetünknek egy eljárásban bizonyítékként adatbázist kellene benyújtania, ellenkező esetben szervezetünk büntetést kockáztatna, vagy súlyos és helyrehozhatatlan kárt szenvedne), amely esetben mindig csak az ilyen jogos célok eléréséhez feltétlenül szükséges adatokat kezeljük. Szervezetünk jogosult továbbá az érintett személyes adatait kezelni azokban az esetekben, amikor az adatkezelés az érintett létfontosságú érdekeinek védelme érdekében szükséges (pl. egy, közvetlen és súlyos, életét veszélyeztető helyzetben lévő személy címének felkutatása).

1.5. Előzetes hozzájárulás alapján

A velünk való interakció és szolgáltatásaink igénybevétele általában nem feltétele annak, hogy Ön hozzájáruljon személyes adatai kezeléséhez.

Ugyanakkor személyes adatait az Ön kifejezett hozzájárulása alapján is kezelhetjük. Az érintett kifejezett hozzájárulása önkéntes akaratnyilatkozatnak minősül, amellyel hozzájárul bizonyos személyes adatok meghatározott célból történő kezeléséhez (pl. amikor hozzájárul hírlevelünk vagy egyéb kereskedelmi üzenetek fogadásához), amely esetekben az 1. pontban lévő táblázat érintett részében feltüntetett adatokat kezeljük, ahol az adatkezelés jogalapjaként a hozzájárulás van feltüntetve.

Az ilyen kommunikáció fogadása bármikor leállítható az egyes hírlevelekben/kereskedelmi e-mail üzenetekben található link segítségével, vagy a jelen dokumentum elején feltüntetett e-mail címen történő megkeresésünkkel.

Az Ön hozzájárulása alapján online reklámtevékenységünket is végezhetjük, feltéve, hogy a weboldalunk látogatása során hozzájárult reklámpartnereink nem kötelező (reklám) sütijeinek és nyomkövető pixeleinek telepítéséhez (pl. a Google Analytics süti telepítése, amely lehetővé teszi számunkra, hogy szolgáltatásainkat könnyebben reklámozzuk más weboldalakon stb.). Reklámpartnereink nem kötelező sütijeinek részletes listája, az azokkal kezelt adatok, valamint ezen adatok megőrzési ideje a „Sütik” oldalon található.

Szervezetünk minden érintett számára biztosítja a jogot, hogy kifejezett hozzájárulását bármikor, egyszerű módon visszavonja, a jelen dokumentum elején feltüntetett e-mail címen történő megkeresésünkkel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Amennyiben nem járul hozzá személyes adatai kezeléséhez, csak részben járul hozzá, vagy (részben) visszavonja hozzájárulását, lehetőség szerint kizárólag a megadott hozzájárulás mértékéig, vagy az alkalmazandó jog által megengedett módon működünk együtt Önnel.

A hozzájárulás önkéntes, és amennyiben úgy dönt, hogy nem adja meg, vagy azt később visszavonja, ez semmilyen esetben nem sérti egyéb jogait, és nem jár Önre nézve többletköltséggel vagy hátrányos következménnyel.

2. Meddig tároljuk vagy kezeljük az Ön személyes adatait?

A személyes adatok megőrzési ideje az adott adatkategória kezelésének jogalapjától és céljától függ. A személyes adatokat általában addig tároljuk, ameddig az az adatgyűjtés céljának megvalósításához szükséges, vagy amíg valamely jogszabály előírja azok megőrzését, ezt követően pedig töröljük azokat.

Amennyiben az egyes adatok megőrzési ideje az 1. pontban szereplő táblázatban nincs pontosabban meghatározva, a következők érvényesek:

• az ügyfelek számlákon szereplő személyes adatait a számla kiállítását követő további 10 évig megőrizzük, mivel ezt a kötelezettséget az alkalmazandó adójogszabályok írják elő szervezetünk számára,
• a szolgáltatásaink igénybevételére vonatkozó megkötött szerződés alapján az adatokat a szerződés időtartama alatt, illetve a szerződés megszűnését követő további 6 évig kezeljük (vagy korlátozott mértékben akár hosszabb ideig is, ha az adatkezelés szükséges, például az érintett és szervezetünk közötti jogvita miatt stb.),
• a szervezetünkkel e-mail címeken és a weboldalon elérhető egyéb kommunikációs csatornákon keresztül kommunikáló személy adatait mindaddig megőrizzük, amíg az érintettől leiratkozási vagy adattörlési kérelmet nem kapunk, vagy amíg az utolsó kommunikációtól számított 4 év el nem telik,
• a hírleveleink/kereskedelmi kommunikációnk fogadásához adott kifejezett hozzájárulás, vagy a már ügyfeleink felé irányuló reklámozáshoz fűződő jogos érdekünk alapján az adatokat mindaddig megőrizzük, amíg az érintett vissza nem vonja hozzájárulását.

Szervezetünk a fent említett megőrzési idő lejártát követően további 15 napig megőrizheti az adatokat annak érdekében, hogy ezen időszak alatt megsemmisíthesse a tárolt adatokat valamennyi adathordozóról és szerverről.

Az érintett bármikor kérheti adatai törlését a kérelem elküldésével szervezetünk jelen dokumentum elején feltüntetett hivatalos e-mail címére.

3. Ki kezeli az Ön személyes adatait?

3.1. Szervezetünk egyes alkalmazottai

Az Ön személyes adatait szervezetünk azon alkalmazottai kezelik, akiknek munkájuk elvégzéséhez szükségük van az adatokra. Minden alkalmazottat titoktartási kötelezettség terhel, és kötelesek védeni az Ön személyes adatait.

3.2. Állami szervek

Bizonyos esetekben, az alkalmazandó jogszabályok által előírtak szerint, szervezetünknek az Ön személyes adatait az illetékes állami hatóságok, valamint például pénzügyi, adóügyi vagy egyéb felügyeletet ellátó hatóságok (pl. az Észt Adatvédelmi Felügyelet stb.) részére is át kell adnia vagy be kell jelentenie. Bizonyos esetekben szervezetünk köteles adatokat átadni harmadik feleknek, ha ezen átadási vagy közzétételi kötelezettséget jogszabály vagy harmadik fél jogszerű igénye írja elő szervezetünk számára.

3.3. Személyes adatok szerződéses kezelése

Szervezetünk alkalmazottain kívül a személyes adatok felhasználói lehetnek szervezetünk szerződéses adatfeldolgozóinak alkalmazottai is, akik a személyes adatokat bizalmasan, kizárólag szervezetünk nevében, valamint a szervezetünk és az adott adatfeldolgozó között létrejött, a személyes adatok külső kezeléséről szóló szerződés keretein belül kezelhetik. A szerződéses adatfeldolgozók kizárólag szervezetünk utasításai (azaz a szerződés) keretein belül kezelhetik a személyes adatokat, és azokat saját érdekeik érvényesítésére nem használhatják fel.

A szervezetünk által igénybe vett, az Ön személyes adataival esetlegesen kapcsolatba kerülő szerződéses adatfeldolgozók a következők:

• az alvállalkozói vagy szerzői szerződések alapján velünk együttműködő személyek (informatikai rendszerüzemeltetők, szoftverfejlesztők stb.),
• könyvelők vagy könyvelési szolgáltatók,
• az üzenetküldést és -fogadást lehetővé tévő szolgáltatások (pl. Klaviyo és Mailerlite)
• a weboldal fejlesztési és tárhelyszolgáltatásainak szolgáltatója (lásd 3.4. pont)
• külső támogatási szolgáltatások, amelyekkel felmérést végezhetünk azon személyek körében, akik ehhez hozzájárultak.

Szervezetünk nem adja ki az Ön személyes adatait jogosulatlan harmadik személyeknek.

Amennyiben szervezetünk valamennyi szerződéses adatfeldolgozójának pontos listáját szeretné megkapni, írhat nekünk a jelen dokumentum elején feltüntetett e-mail címre.

3.4. A weboldal fejlesztési és tárhelyszolgáltatásainak szolgáltatója

Weboldalunk tárhelyszolgáltatását, valamint az Ön által a weboldalon keresztül rendelkezésünkre bocsátott adatok (pl. az oldalon található kapcsolatfelvételi űrlapon keresztüli kommunikáció keretében stb.) tárolását tárhelyszolgáltatónk végzi, EU-n belüli szerverekkel. Tárhelyszolgáltatónkra vonatkozó információk beszerzéséhez kérjük, küldje el kérelmét a support@tastydose.com e-mail címre.

3.5. Személyes adatok harmadik országokba és nemzetközi szervezetekhez történő továbbítása, valamint a továbbított adatok védelmét szolgáló intézkedések

Szervezetünk főszabály szerint nem továbbít személyes adatokat harmadik országokba (azaz az Európai Unión, Izlandon, Norvégián és Liechtensteinen, azaz az EGT-n kívülre), valamint nemzetközi szervezetek részére.

Ez alól kivételt képez bizonyos technikai és személyes adatok alkalmankénti továbbítása a fent említett adatfeldolgozók székhelyén vagy szerverein, amelyek az Egyesült Államokban találhatók (pl. az Alphabet Inc. (azaz a Google) sütijei által gyűjtött bizonyos adatok automatikus továbbítása, e-mail címek megadása a Klaviyo és a Mailerlite által kínált kereskedelmi üzenetküldő eszközökben stb.), amely esetekben az érintett adatfeldolgozók a Privacy Shield egykori résztvevői (https://www.privacyshield.gov/), és eleget tettek, illetve alkalmazták a 2020. július 12. utáni adatátvétellel vagy -továbbítással kapcsolatos biztonsági intézkedéseket (pl. általános szerződési feltételek), vagy megfelelően elvégezték és elérték a teljes körű önminősítést az Európai Parlament és a Tanács (EU) 2016/679 rendeletének megfelelően, amely a személyes adatok megfelelő szintű védelméről rendelkezik az EU–USA adatvédelmi keretrendszer keretében (azaz az új EU–USA adattovábbítási keretrendszer összefüggésében, a fent említett, 2023. július 10-i megfelelőségi határozatnak megfelelően).

A felhasználók és adatfeldolgozók kategóriáira vonatkozó részletesebb információk az erre vonatkozó kérelem elküldésével a jelen dokumentum elején feltüntetett e-mail címen szerezhetők be.

4. Különleges adatkategóriák kezelése

Weboldalunkkal vagy szolgáltatásainkkal összefüggésben nem kérjük az érintetteket különleges személyes adatok megadására (azaz olyan adatok megadására, amelyek faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utalnak, valamint genetikai vagy biometrikus adatokra, egészségügyi adatokra vagy az érintett szexuális életére vagy szexuális irányultságára vonatkozó adatokra).

Amennyiben szervezetünk tudomást szerez olyan helyzetről, amelyben ilyen adatok a birtokába kerülhetnek, a kapott adatokat védjük, illetve azokkal megfelelő módon eljárunk.

5. Milyen jogok illetik meg Önt személyes adatai vonatkozásában, és hogyan gyakorolhatja ezeket?

A jelen adatkezelési tájékoztatóval, illetve az Ön személyes adatainak szervezetünk és szerződéses adatfeldolgozóink általi kezelésével kapcsolatban bármikor, fenntartás nélkül felveheti velünk a kapcsolatot a jelen dokumentum elején feltüntetett e-mail címen. Ezt a címet felhasználhatja kérelmei elküldésére, valamint a személyes adatokkal és a GDPR-ral kapcsolatos egyéb jogai gyakorlására is.

A személyes adatok által érintett személyként a GDPR lehetővé teszi Önnek, hogy szervezetünkkel szemben az alábbi jogokat gyakorolja:

Tájékoztatáshoz való jog: az érintetteket megilleti a jog, hogy tájékoztatást kapjanak személyes adataik gyűjtéséről és felhasználásáról.

Hozzáférési jog: az érintetteket megilleti a jog, hogy hozzáférjenek személyes adataikhoz, és tájékoztatást kapjanak azok kezelésének módjáról, valamint másolatot kapjanak magukról az adatokról.

Törléshez való jog (elfeledtetéshez való jog): az érintetteket bizonyos körülmények fennállása esetén megilleti a jog, hogy kérjék személyes adataik törlését.

Hozzájárulás visszavonásához való jog: amennyiben a személyes adatok kezelése hozzájáruláson alapul, az érintetteket megilleti a jog, hogy hozzájárulásukat bármikor, hátrányos jogkövetkezmények nélkül visszavonják.

Helyesbítéshez való jog: az érintetteket megilleti a jog, hogy kérjék a pontatlan vagy hiányos személyes adatok helyesbítését. Amennyiben az adatokat harmadik felekkel megosztották, szervezetünk köteles, amennyiben lehetséges, tájékoztatni ezen feleket a helyesbítésről.

Az adatkezelés korlátozásához való jog: az érintetteket megilleti a jog, hogy kérjék személyes adataik kezelésének korlátozását. Ez a jog bizonyos esetekben alkalmazandó, például amikor az adatok pontossága vitatott, vagy az érintett tiltakozott az adatkezelés ellen.

Adathordozhatósághoz való jog: az érintetteket bizonyos esetekben megilleti a jog, hogy személyes adataikat tagolt, széles körben használt, géppel olvasható formátumban megkapják. Kérhetik továbbá, hogy adataikat egy másik adatkezelőnek továbbítsák, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

Tiltakozáshoz való jog: az érintetteket megilleti a jog, hogy tiltakozzanak a jogos érdeken vagy közérdeken/közhatalmi jogosítvány gyakorlásán alapuló személyes adataik kezelése ellen. Szervezetünknek meg kell szüntetnie az ilyen adatkezelést, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok: az érintetteket megilleti a jog, hogy ne terjedjen ki rájuk olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rájuk nézve jelentős hatással jár. Jogosultak emberi beavatkozást kérni, álláspontjukat kifejteni, és a döntést vitatni.

Felügyeleti hatósághoz történő panasz benyújtásának joga: amennyiben Ön úgy véli, hogy az Önt érintő, szervezetünk által végzett adatkezelés sérti az adatvédelmi jogszabályokat, egyéb (közigazgatási vagy egyéb) jogorvoslati lehetőségek sérelme nélkül panaszt nyújthat be egy felügyeleti hatósághoz, különösen abban az országban, ahol szokásos tartózkodási helye, munkahelye található, vagy ahol az állítólagos jogsértés történt, amely esetben:

• a Szlovén Köztársaságban az illetékes hatóság az Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Szlovénia, EU, e-mail: gp.ip@ip-rs.com, telefon: +38612309730, weboldal: www.ip-rs.com.

Az egyéb uniós felügyeleti hatóságok listája és elérhetőségei itt találhatók: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Automatizált döntéshozatal és profilalkotás megléte

Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

7. 15 év alatti személyek személyes adatainak kezelése

Szervezetünk tudatosan nem gyűjt és nem kezel 15 év alatti személyek személyes adatait.

Amennyiben szervezetünk utólag megállapítja, hogy egy ilyen személy személyes adatait szülője vagy törvényes képviselője hozzájárulása nélkül kezelte, szervezetünk mindent megtesz a rendelkezésre bocsátott valamennyi személyes adat törlése érdekében.

A jelen dokumentum elején feltüntetett e-mail címen a fent leírt személyek, illetve szüleik vagy törvényes képviselőik bármikor benyújthatják az érintett adatok törlésére vonatkozó kérelmüket.

8. Kihez fordulhat szervezetünk adatkezelésével és jogaival kapcsolatos további tájékoztatásért?

Az adatkezeléshez adott hozzájárulását bármikor korlátozhatja vagy visszavonhatja, ha felveszi a kapcsolatot szervezetünkkel, mint az Ön személyes adatait kezelő szervezettel, a jelen dokumentum elején feltüntetett e-mail címen.

9. Személyes adatok védelme

Szervezetünk gondosan tárolja és védi a személyes adatokat szervezési, technikai és logikai eljárásokkal és intézkedésekkel, hogy megvédje az adatokat a véletlen vagy szándékos jogosulatlan hozzáféréstől, megsemmisítéstől, megváltoztatástól vagy elvesztéstől, valamint az olyan jogosulatlan nyilvánosságra hozataltól vagy az adatkezelés egyéb olyan formájától, amelyhez Ön kifejezetten nem járult hozzá.

Ennek érdekében szervezetünk megfelelő belső eljárásokat vezetett be, és különféle intézkedéseket hozott (pl. jelszavak kiosztása, használata és megváltoztatása, helyiségek, irodák, szerverek és munkaállomások helyszíneinek lezárása, a szoftverek rendszeres frissítése és a biztonság szempontjából kritikus összetevők fejlesztése, a személyes adatokat tartalmazó anyagok fizikai védelme kifejezetten erre a célra kijelölt helyeken, alkalmazottak képzése stb.). Szervezetünk ezeket a biztonsági kötelezettségvállalásokat szerződéses adatfeldolgozóitól is megköveteli.

10. A jelen tájékoztató verziója és utolsó frissítésének dátuma

Közzététel dátuma / utolsó felülvizsgálat: 2.0 verzió, 2026. június 16.

Kaching storitve, d.o.o.