Adatkezelési tájékoztató
Hatályos: 2026. szeptember 28.
Ez a tájékoztató bemutatja, hogyan kezeli a fenyvesapartman.hu weboldal üzemeltetője a látogatók és az ügyfelek személyes adatait. A tájékoztató az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.
1. Az adatkezelő
Az adatkezelő Koródi Mónika egyéni vállalkozó (a továbbiakban: Adatkezelő).
- Székhely: 8646 Balatonfenyves, Mészáros Lázár utca 2–8. A ép. 2. em. 6.
- Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal
- Nyilvántartási szám: 3842968
- Adószám: 62236975-1-34
- E-mail: tiszavirag@t-online.hu
- Telefon: +36 30 357 3708
Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki.
2. Az egyes adatkezelések
A weboldal űrlapjain küldött üzeneteket, ajánlatkéréseket és hírlevél-feliratkozásokat a weboldal adatbázisa tárolja. Az üzeneteket és az ajánlatkéréseket a weboldal az alábbi pontokban megadott megőrzési idő leteltével, naponta lefutó automatikus törléssel törli. A hírlevél-feliratkozást az Adatkezelő a leiratkozáskor törli. Az e-mailben vagy postán kapott, illetve papíron rögzített adatokat az Adatkezelő a megőrzési idő leteltével maga törli, illetve semmisíti meg.
2.1. A weboldal kiszolgálása és biztonsága
| Cél | a weboldal megjelenítése, a biztonságos és hibamentes működés, a hibák és a támadások felderítése |
|---|---|
| Kezelt adatok | az Ön IP-címe, a kérés időpontja, a kért oldal címe, a böngésző és az operációs rendszer adatai, a kiszolgálás eredménye (állapotkód) |
| Jogalap | az Adatkezelő jogos érdeke a weboldal biztonságos és hibamentes kiszolgálásában (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | a tárhelyszolgáltató naplóiban 1 napig |
| Az adatok megadása | a weboldal megjelenítésének technikai feltétele |
| Címzettek | tárhelyszolgáltató (Vercel Inc., lásd a 3. pontot) |
2.2. Kapcsolatfelvétel (üzenetküldő űrlap, e-mail, telefon)
| Cél | az Ön által küldött üzenet megválaszolása és a kapcsolattartás |
|---|---|
| Kezelt adatok | név, e-mail-cím, telefonszám (ha megadja), a tervezett érkezés napja és a vendégek száma (ha megadja), az üzenet tartalma, valamint az üzenetben önként megadott egyéb adatok; az űrlap használatakor a beküldés időpontja, valamint a böngésző által küldött technikai adat a böngésző és az operációs rendszer típusáról (user agent) |
| Jogalap | az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásában (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés megkötését megelőző, az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont); a beküldéskor tárolt technikai adat (user agent) esetében az Adatkezelő jogos érdeke a visszaélésszerű, automatizált beküldések felderítésében (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | az üzenet beérkezésétől számított legfeljebb 2 évig, ezt követően az Adatkezelő az üzenetet törli; ha az üzenet panaszt tartalmaz, a 2.5. pontban („Panaszkezelés”) megadott ideig |
| Az adatok megadása | önkéntes; a kötelezőként jelölt adatok (név, e-mail-cím, üzenet) nélkül az Adatkezelő nem tudja megválaszolni az üzenetét |
| Címzettek | a 3. pontban („Adatfeldolgozók és címzettek”) felsoroltak közül: a Vercel (tárhely), a Neon (adatbázis), a Resend (értesítő e-mail), valamint az Adatkezelő e-mail-szolgáltatója |
2.3. Ajánlatkérés és foglalási kérés
A weboldal foglalási felületén elküldött kérés ajánlatkérésnek számít: az Adatkezelő e-mailben vagy telefonon erősíti meg a szabad időpontot és a végleges árat.
| Cél | az ajánlat elkészítése, a foglalás egyeztetése és visszaigazolása, a kapcsolattartás |
|---|---|
| Kezelt adatok | név, e-mail-cím, telefonszám, az érkezés és a távozás napja, a felnőttek és a gyermekek száma, a megadott kuponkód, a megjegyzés vagy külön kérés tartalma, a kéréskor a weboldal által kiszámított ár részletezése; a beküldés időpontja, valamint a böngésző által küldött technikai adat a böngésző és az operációs rendszer típusáról (user agent) |
| Jogalap | a szerződés megkötését megelőzően, az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont); a beküldéskor tárolt technikai adat (user agent) esetében az Adatkezelő jogos érdeke a visszaélésszerű, automatizált beküldések felderítésében (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | ha szerződés jön létre: a szerződésből eredő igények elévüléséig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint általában 5 év), a számlán szereplő adatokat pedig a 2.6. pontban („Számlázás és számviteli kötelezettségek”) megadott ideig; ha nem jön létre szerződés: a kérés beérkezésétől számított 1 évig |
| Az adatok megadása | önkéntes, de a kötelezőként jelölt adatok (név, telefonszám, e-mail-cím, az érkezés és a távozás napja) nélkül az ajánlat nem készíthető el, illetve a foglalás nem egyeztethető |
| Címzettek | a 3. pontban („Adatfeldolgozók és címzettek”) felsoroltak közül: a Vercel (tárhely), a Neon (adatbázis), a Resend (értesítő e-mail), valamint az Adatkezelő e-mail-szolgáltatója |
2.4. Hírlevél
| Cél | hírlevél küldése e-mailben az új blogcikkekről, programajánlókról és szabad időpontokról |
|---|---|
| Kezelt adatok | név, e-mail-cím, a feliratkozás időpontja, valamint a böngésző által küldött technikai adat a böngésző és az operációs rendszer típusáról (user agent) |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1) bekezdés); a feliratkozáskor tárolt technikai adat (user agent) esetében az Adatkezelő jogos érdeke a visszaélésszerű, automatizált beküldések felderítésében (GDPR 6. cikk (1) bekezdés f) pont) |
| Megőrzési idő | a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozni a tiszavirag@t-online.hu címre küldött e-maillel, vagy az Adatkezelő székhelyére (lásd az 1. pontot) küldött postai levéllel lehet. |
| Az adatok megadása | önkéntes; a név és az e-mail-cím nélkül nem lehet feliratkozni |
| Címzettek | a 3. pontban („Adatfeldolgozók és címzettek”) felsoroltak közül: a Vercel (tárhely), a Neon (adatbázis), a Resend (értesítő e-mail), valamint az Adatkezelő e-mail-szolgáltatója. Az Adatkezelő a hírlevél kiküldéséhez jelenleg külső hírlevélküldő szolgáltatót nem vesz igénybe. |
A weboldal korábbi hírlevél-űrlapja a nevet nem kérte. Az így, név nélkül feliratkozott címekre az Adatkezelő hírlevelet nem küld, amíg a feliratkozó a nevével újra fel nem iratkozik; ezek a feliratkozások a leiratkozásig a listában maradnak.
2.5. Panaszkezelés
| Cél | a fogyasztói panaszok fogadása, kivizsgálása, megválaszolása és dokumentálása |
|---|---|
| Kezelt adatok | név, lakcím vagy e-mail-cím, telefonszám, a foglalás azonosító adatai, a panasz leírása, a szolgáltatásra vonatkozó adatok, a bemutatott dokumentumok, a jegyzőkönyv és a válasz tartalma |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a) |
| Megőrzési idő | a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés) |
| Az adatok megadása | jogszabály írja elő; ezek nélkül a panasz nem vizsgálható ki |
| Címzettek | az Adatkezelő e-mail-szolgáltatója; ha a panaszt a weboldal űrlapján küldi, a Vercel (tárhely), a Neon (adatbázis) és a Resend (értesítő e-mail) (lásd a 3. pontot); az ellenőrző hatóság felhívására a fogyasztóvédelmi hatóság |
A panaszkezelés módjáról és a békéltető testületekről az Impresszum oldal tájékoztat.
2.6. Számlázás és számviteli kötelezettségek
| Cél | a számla kiállítása és a számviteli bizonylatok megőrzése |
|---|---|
| Kezelt adatok | név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése, mennyisége és ára, a fizetés módja és időpontja |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a megőrzési időnél megjelölt jogszabályok alapján |
| Megőrzési idő | az adó megállapításához való jog elévüléséig, azaz annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdése, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése és 202. § (1) bekezdése) |
| Az adatok megadása | jogszabály írja elő; ezek nélkül a számla nem állítható ki |
| Címzettek | a könyvelő és a számlázó program szolgáltatója, ha az Adatkezelő ilyet igénybe vesz; a Nemzeti Adó- és Vámhivatal (számlaadat-szolgáltatás) (lásd a 3. pontot) |
2.7. Sütik és látogatottságmérés
Sütibeállítások és a hozzájárulás kezelése
Amikor Ön először látogat el a weboldalra, egy sáv jelenik meg, amelyben eldöntheti, hozzájárul-e azokhoz a funkciókhoz, amelyek a weboldal működéséhez nem szükségesek. A „Csak a szükségesek” gomb ezeket elutasítja, a „Mindet elfogadom” gomb engedélyezi. A „Beállítások” gombbal kategóriánként is dönthet. A kategóriák:
- Működéshez szükséges: mindig aktív, nem kapcsolható ki.
- Statisztika: látogatottságmérés a Google Analytics szolgáltatással (lásd e pont „Látogatottságmérés (Google Analytics 4)” részét).
Hozzájárulás nélkül a weboldal a Statisztika kategóriába tartozó mérést nem tölti be.
A döntés tárolása: a ccb_consent süti
A weboldal az Ön döntését egy saját, a weboldal domainjéhez tartozó sütiben, a ccb_consent nevűben tárolja. A süti kizárólag a következőket tartalmazza: a tájékoztató változatának jelölését, azt, hogy mely kategóriákhoz járult hozzá és melyekhez nem, valamint a döntés időpontját. Egyedi azonosítót, nevet, e-mail-címet vagy IP-címet nem tartalmaz.
- Célja: az Ön döntésének megjegyzése, hogy a weboldal azt minden oldalon betartsa, és ne kérdezzen rá minden látogatáskor újra.
- Lejárat: a döntéstől számított legfeljebb 6 hónap (182 nap). Ezután, vagy ha a tájékoztató vagy a használt szolgáltatások köre érdemben megváltozik, a weboldal ismét megkérdezi Önt.
- Jogalap: a sütit a weboldal akkor helyezi el, amikor Ön – a sávban és a „Sütibeállítások” ablakban adott tájékoztatás után – a választását egy gombbal elmenti; a süti kizárólag ennek az Ön által kért műveletnek a végrehajtását szolgálja (Eht. 155. § (4) bekezdés). Amennyiben a süti tartalma személyes adatnak minősül, a kezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): az, hogy az Ön döntését tiszteletben tartsa. A süti mást nem tartalmaz, és kizárólag erre a célra szolgál.
Ha Ön a böngészőjében törli a sütiket, a döntése is törlődik, és a sáv a következő látogatáskor ismét megjelenik.
A döntés módosítása és a hozzájárulás visszavonása
Döntését bármikor megváltoztathatja, és hozzájárulását bármikor visszavonhatja. Ehhez kattintson a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában megjelenő „Sütibeállítások” gombra, majd mentse az új választását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
Ha a „Statisztika” hozzájárulását visszavonja, a weboldal leállítja a mérést, és törli a Google Analytics sütijeit.
A weboldal által használt sütik
| Név | Ki helyezi el | Cél | Kategória | Lejárat |
|---|---|---|---|---|
ccb_consent | a weboldal (saját süti) | a sütikkel kapcsolatos döntés (hozzájárulás vagy elutasítás) megjegyzése | működéshez szükséges | a döntéstől számított legfeljebb 6 hónap (182 nap) |
_ga | Google Analytics (a weboldal domainjén) | a böngésző megkülönböztetése álnevesített azonosítóval, a látogatottságméréshez | statisztika, csak hozzájárulással | 2 év az utolsó olyan látogatástól, amelyen Ön a mérést engedélyezte; a hozzájárulás visszavonásakor vagy lejártakor a weboldal törli |
_ga_7RLN1WFECB | Google Analytics (a weboldal domainjén) | a munkamenet állapotának megőrzése a látogatottságméréshez | statisztika, csak hozzájárulással | 2 év az utolsó olyan látogatástól, amelyen Ön a mérést engedélyezte; a hozzájárulás visszavonásakor vagy lejártakor a weboldal törli |
A működéshez szükséges sütit a weboldal csak az Ön által kért funkcióhoz (a sütikkel kapcsolatos döntés mentéséhez), az erre irányuló műveletének hatására hozza létre. A statisztikai sütik csak az Ön hozzájárulása után jönnek létre.
A weboldal adminisztrációs felületének sütijei csak a weboldal kezelőinél jönnek létre bejelentkezéskor; a látogatóknál nem.
Látogatottságmérés (Google Analytics 4)
Az adatkezelés célja. Az Adatkezelő a weboldal használatát a Google Analytics 4 szolgáltatással méri, hogy összesített statisztikákból lássa, mely oldalakat keresik fel a látogatók, honnan érkeznek és hol hagyják el a weboldalt, és ezek alapján fejlessze azt.
Mikor működik a mérés. A mérés csak akkor indul el, ha Ön a sütisávban a „Mindet elfogadom” gombbal vagy a „Sütibeállítások” ablakban a „Statisztika” kategória bekapcsolásával ehhez hozzájárul. Hozzájárulása nélkül a Google Analytics kódja be sem töltődik, így a Google-hoz ilyen adat nem jut el. A mérés csak a fenyvesapartman.hu címen működik.
A kezelt adatok.
- a Google Analytics sütijében tárolt, véletlenszerűen képzett álnevesített azonosító, amely az Ön böngészőjét különbözteti meg, de a nevét vagy elérhetőségét nem tartalmazza;
- a megtekintett oldalak webcíme (URL) és oldalcíme, a hivatkozó oldal, a látogatás időpontja és időtartama, valamint egyes interakciók (például görgetés, kattintás külső hivatkozásra, fájl letöltése);
- az eszköz és a böngésző technikai adatai (eszköztípus, operációs rendszer, böngésző, képernyőméret, nyelv);
- az IP-címből levezetett hozzávetőleges földrajzi hely (ország, régió, város).
A Google Analytics az Európai Unióból érkező látogatók IP-címét nem naplózza és nem tárolja: az IP-címet kizárólag a hozzávetőleges hely meghatározására használja, ezt az Európai Unióban, Svájcban vagy az Egyesült Királyságban található szervereken végzi, majd az IP-címet azonnal törli.
Jogalap. Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az Ön eszközén történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez (például sütik elhelyezéséhez és kiolvasásához) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint szintén az Ön hozzájárulása szükséges. Hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Megőrzési idő. Az Adatkezelő a Google Analyticsben 14 hónapos adatmegőrzést állított be. A látogatások eseményszintű adatait (például a megtekintett oldalakat) a Google a rögzítésüktől számított 14 hónapig őrzi meg. A böngészőjét megkülönböztető álnevesített azonosítóhoz kapcsolódó (felhasználói szintű) adatok megőrzési ideje minden olyan újabb látogatásával újraindul, amelyen Ön a mérést engedélyezte; ha Ön 14 hónapon belül nem tér vissza így a weboldalra, a Google az azonosítóhoz kapcsolódó felhasználói szintű adatokat törli. A lejárt adatokat a Google havonta, automatikusan törli. Az összesített statisztikai jelentéseket (például a napi látogatások számát) a megőrzési idő nem érinti, ezek a lejárat után is megmaradnak; egyedi azonosítót nem tartalmaznak.
A mérés a _ga és a _ga_7RLN1WFECB sütit használja; ezeket „A weboldal által használt sütik” táblázat mutatja be. A sütik lejárata minden olyan látogatáskor újraindul, amelyen Ön a mérést engedélyezte. A sütiket Ön bármikor törölheti a böngészőjében. Ha a „Statisztika” hozzájárulását visszavonja, a weboldal ezeket a sütiket azonnal törli; ha a hozzájárulása 6 hónap elteltével lejár, a következő látogatásakor törli őket.
Adatfeldolgozó. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). A Google az Adatkezelő adatfeldolgozójaként, a Google Analytics Általános Szerződési Feltételei és a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms) szerint kezeli a mérési adatokat (lásd a 3. pontot, „Adatfeldolgozók és címzettek”).
Adattovábbítás harmadik országba. A Google az adatokat az Egyesült Államokban, a Google LLC-nél is kezelheti. A Google LLC az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Google az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Hirdetés. Az Adatkezelő a mérést nem használja hirdetésre. A weboldal a hirdetési célú tárolást mindig letiltja, a Google hirdetési szolgáltatásaihoz pedig nem kapcsolja a mérési adatokat.
Hogyan vonhatja vissza a hozzájárulását. Kattintson a weboldal láblécében a „Sütibeállítások” hivatkozásra, vagy a képernyő bal alsó sarkában lévő „Sütibeállítások” gombra. Ott kapcsolja ki a „Statisztika” kategóriát, és mentse a választását. A weboldal ekkor leállítja a mérést, és törli a _ga és a _ga_7RLN1WFECB sütit.
A Google adatkezeléséről további tájékoztatás: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites
3. Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatokhoz csak azoknak a szolgáltatóknak ad hozzáférést, amelyek a weboldal működtetéséhez és az alább leírt célokhoz szükségesek. Az alább felsorolt adatfeldolgozókat (a Vercelt, a Neont és a Resendet), valamint a látogatottságmérést végző Google-t (lásd a 2.7. pontot) az Adatkezelő közvetlenül veszi igénybe. Az adatfeldolgozás alapja az adott szolgáltató saját adatfeldolgozási feltételei: a Vercel, a Neon és a Resend esetén az adatfeldolgozási megállapodásuk (DPA), a Google esetén a Google Ads Adatfeldolgozási feltételek (Google Ads Data Processing Terms). Az adatfeldolgozók az Adatkezelő utasításai szerint járnak el, az adatokat saját céljukra nem használhatják. Ha egy szolgáltató valamely adatot saját céljára, önálló adatkezelőként kezel, azt a tájékoztató az adott szolgáltatónál külön jelzi.
Tárhely és kiszolgálás: Vercel
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). A Vercel biztosítja a weboldal tárhelyét és kiszolgálását, az űrlapok beküldését feldolgozó szerveroldali funkciókat, valamint a weboldalra feltöltött képek tárolását (Vercel Blob). Ennek során a Vercel hozzáfér a weboldalon megadott adatokhoz, valamint a kiszolgáláshoz szükséges technikai adatokhoz (például IP-cím, a kérés időpontja és címe, a böngésző adatai). A Vercel a weboldalt világszerte elhelyezett szerverekről szolgálja ki. Az adatok az Egyesült Államokban is kezelhetők. A Vercel Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Vercel az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Adatbázis: Neon
A Neon adatbázis-szolgáltatást a Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), a Neon, LLC anyavállalata nyújtja. A weboldal űrlapjain megadott adatokat (lásd az egyes adatkezeléseknél) ez az adatbázis tárolja. A szolgáltató az adatokat az Egyesült Államokban is kezelheti. A Databricks, Inc. és a Neon, LLC az EU–USA adatvédelmi keret alapján tanúsított szervezetek, ezért a hozzájuk történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a szolgáltató az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
E-mail-küldés: Resend
Plus Five Five, Inc. (Resend márkanéven; 2261 Market Street #5039, San Francisco, CA 94114, USA). A Resend küldi ki a weboldalról induló e-maileket: az űrlapokon beérkezett megkeresésekről az Adatkezelőnek szóló értesítést. Ehhez kezeli a levél címzettjének és feladójának e-mail-címét, valamint a levél tartalmát (a megkeresésben megadott adatokat). Az adatok az Egyesült Államokba kerülhetnek. A Plus Five Five, Inc. az EU–USA adatvédelmi keret alapján tanúsított szervezet, ezért a hozzá történő adattovábbításra az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (megfelelőségi határozat) vonatkozik; ahol ez nem alkalmazható, a Resend az Európai Bizottság által elfogadott, adattovábbításra vonatkozó általános szerződési feltételeket alkalmazza.
Egyéb címzettek
- E-mail-szolgáltató: az Adatkezelőnek küldött e-maileket és az Adatkezelő válaszait az Adatkezelő e-mail-fiókjának szolgáltatója tárolja.
- Könyvelő és számlázó program: ha az Adatkezelő könyvelőt, illetve számlázó programot vesz igénybe, ezek a számviteli bizonylatokon szereplő adatokat a könyvelési és a számlázási feladatok ellátásához megkapják.
- Nemzeti Adó- és Vámhivatal (NAV): a kiállított számlák adatai jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 10. melléklete szerinti számlaadat-szolgáltatás) a NAV-hoz kerülnek. Ha Ön nem adóalany magánszemély, az adatszolgáltatás a nevét és a címét nem tartalmazza.
- Hatóságok: jogszabályban meghatározott esetben az Adatkezelő az adatokat bíróság, hatóság vagy más jogosult szerv megkeresésére átadja.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes szolgáltatók (lásd a 3. pontot és a 2.7. pontban a látogatottságmérés leírását) az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetik. Az Adatkezelő ilyen továbbítást csak a GDPR V. fejezetének megfelelően enged meg: az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk; az EU–USA adatvédelmi keretben tanúsított szolgáltatók esetén az (EU) 2023/1795 végrehajtási határozat), vagy megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával (GDPR 46. cikk (2) bekezdés c) pont). Az egyes szolgáltatóknál alkalmazott megoldást a 3. pont és a látogatottságmérés leírása tartalmazza. Az Európai Bizottság általános szerződési feltételeinek szövege az (EU) 2021/914 végrehajtási határozat mellékletében érhető el (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); az egyes szolgáltatóknál alkalmazott garanciákról az Adatkezelőtől is tájékoztatást kérhet a tiszavirag@t-online.hu címen.
5. Adatbiztonság
Az Adatkezelő a személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz. A weboldal titkosított (HTTPS) kapcsolaton érhető el, és az adatokhoz csak az arra jogosult személyek férnek hozzá. Az adminisztrációs felület jelszóval védett.
6. Az Ön jogai és jogorvoslati lehetőségei
Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig és kinek továbbítja azokat. Az adatairól másolatot is kérhet.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, például ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatok megőrzését jogszabály írja elő (például a számviteli bizonylatok esetén), vagy ha azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
- Az adatkezelés korlátozása (18. cikk): kérheti, hogy az Adatkezelő az adatokat a tároláson kívül ne használja, például amíg az adatok pontosságát vagy tiltakozását vizsgálja.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált módon kezelt és Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, vagy kérheti, hogy az Adatkezelő azokat közvetlenül egy másik adatkezelőnek továbbítsa, ha ez műszakilag megvalósítható.
- Tiltakozás (21. cikk): ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha igazolja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Közvetlen üzletszerzés (például hírlevél) ellen indokolás nélkül is tiltakozhat.
- Automatizált döntéshozatal (22. cikk): Önnek joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely Önre joghatással jár vagy Önt hasonlóan jelentős mértékben érinti. Az Adatkezelő ilyen döntést nem hoz.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikkel kapcsolatos hozzájárulást a weboldal láblécében található „Sütibeállítások” hivatkozással vonhatja vissza.
Hogyan gyakorolhatja jogait
Kérelmét az Adatkezelőhöz a következő elérhetőségeken nyújthatja be: e-mailben a tiszavirag@t-online.hu címen, vagy postai levélben az Adatkezelő székhelyének címén (lásd az 1. pontot). Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhet.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül válaszol. Ha a kérelem összetett, vagy sok kérelem érkezett, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, a késedelem okainak megjelölésével tájékoztatja Önt. Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, erről és ennek okairól, valamint a panasztétel és a bírósági jogorvoslat lehetőségéről egy hónapon belül tájékoztatja Önt. A tájékoztatás és az intézkedés díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk).
Panasz a felügyeleti hatóságnál
Ha Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk; Infotv. 52. § (1) bekezdés és 60. § (1)–(2) bekezdés):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Online ügyindítás: https://naih.hu/online-ugyinditas
Panaszt az Európai Unió más tagállamának felügyeleti hatóságánál is tehet, különösen a szokásos tartózkodási helye, a munkahelye vagy az állítólagos jogsértés helye szerinti tagállamban.
Bírósági jogorvoslat
Ha Ön úgy ítéli meg, hogy az Adatkezelő vagy az adatfeldolgozó a személyes adatait a jogszabályok megsértésével kezeli, bírósághoz fordulhat (GDPR 79. cikk; Infotv. 23. §). A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A GDPR 79. cikke alapján a pert annak az uniós tagállamnak a bírósága előtt is megindíthatja, ahol a szokásos tartózkodási helye van.
7. A tájékoztató módosítása
Az Adatkezelő ezt a tájékoztatót módosíthatja, különösen akkor, ha a weboldal működése, a használt szolgáltatások vagy a jogszabályok változnak. A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé, a hatálybalépés napjának feltüntetésével. Ha a változás a sütikkel kapcsolatos hozzájárulást érinti, a weboldal a sütisávban ismét kikéri az Ön döntését.