top of page

Adatkezelési nyilatkozat

Az Adatkezelő, mint a voroslencse.com weboldal tulajdonosa és üzemeltetője, ezen tájékoztatóval kívánja teljesíteni az Európai Parlament és a Tanács (EU) 2016/679 rendelete által előírt tájékoztatási kötelezettségét.

Ennek a tájékoztatónak a célja, hogy az érintettek kellő információhoz jussanak azokról az adatokról, amelyeket az Adatkezelő kezel, azok eredetéről, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel kapcsolatos tevékenységekről. Emellett, ha személyes adatok továbbítására is sor kerül, akkor ez a tájékoztató részletezi az adattovábbítás jogalapját és címzettjét.

Az Adatkezelő kizárólag azokat a személyes adatokat kezeli, amelyek elengedhetetlenek az adott adatkezelési cél szempontjából.

A tájékoztatóval az Adatkezelő tájékoztat a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint a jogaik gyakorlásának módjáról és lehetőségeiről.

I. Az Adatkezelő megnevezése, a személyes adat és az Érintett fogalma

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. A jelen tájékoztató kapcsán:

név: Vörös Dóra Rebeka egyéni vállalkozó

adószám: 47954131-1-39

székhely: 8308 Zalahaláp, Szegfű utca 13.

telefonszám: +36 70 701 071

e-mail cím: voroslencsefoto@gmail.com

 

​A jelen tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre (az Érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező) alapján azonosítható.

 

II. A jelen adatkezelési tájékoztató alapjául szolgáló jogszabályok

Az Adatkezelő a tudomására jutott adatokat az alábbi jogszabályok alapján köteles kezelni:

  • a 2011. évi CXII törvény az információs önrendelkezési jogról és az információszabadságról (továbbiakban: Info tv.)

  • az Európai Parlament és az Európai Tanács (EU) 2016/679 a

természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (továbbiakban: GDPR)

  • a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk)

 

 

III. Adatkezelés hatálya

Jelen Adatkezelési tájékoztató az Adatkezelő által nyújtott fotózási szolgáltatással kapcsolatos adatkezelésekre terjed ki. Az Adatkezelési tájékoztató visszavonásig érvényes.

 

IV. FOGALOMMEGHATÁROZÁSOK

1. „személyes adat”: az érintettre vonatkozó bármely információ;

2. „különleges adat”: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

3. „érintett”: bármely információ alapján azonosított vagy azonosítható természetes személy;

4. „azonosítható természetes személy”: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

5. „adatkezelő”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

6. „adatkezelés”: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

7. „adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

8. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

9. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

10. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

11. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.

 

V. AZ ADATKEZELÉS JOGALAPJA

1. Az érintett hozzájárulása

(1) Az egyének adatainak kezelése csak akkor lehet jogszerű, ha az érintett hozzájárul ehhez, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal rendelkezik.

(2) Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását a következő formában adhatja meg:

  • írásban, az adatkezeléshez való beleegyezést tartalmazó nyilatkozattal,

  • elektronikus úton, a Vállalkozás internetes weboldalán megvalósított kifejezett magatartásával, jelölőnégyzet kipipálásával, vagy ha az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre

  • Egyéb módon, amely egyértelműen jelzi, hogy az érintett hozzájárulása a személyes adatainak kezeléséhez.

(3) Az érintett hallgatása vagy a már előre kipipált négyzet nem számít beleegyezésnek.

(4) A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.

(5) Amennyiben az adatkezelés több célt is szolgál, az érintettnek minden célra külön-külön hozzájárulást kell adnia. Ha az érintett hozzájárulását elektronikus felkérést követően adja meg, a felkérést világosan és tömören kell megfogalmazni, és az nem akadályozhatja a szükséges szolgáltatások igénybevételét.

(6) Az érintett jogosult bármikor visszavonni a hozzájárulását. A visszavonás nem érinti az adatkezelés jogosságát a visszavonás előtti időszakban. Az érintettet az hozzájárulás megadása előtt erről tájékoztatni kell. A visszavonást ugyanolyan könnyen elérhető módon kell végrehajtani, mint amilyen egyszerű a hozzájárulás megadása is.

 

2. Szerződés teljesítése

(1) Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

(2) A szerződés teljesítéséhez nem szükséges személyes adatok kezeléséhez való érintetti hozzájárulás nem lehet feltétele a szerződéskötésnek.

 

3. Az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagy az érintett, illetve más természetes személy létfontosságú érdekeinek védelme

(1) Az adatkezelés jogalapját jogi kötelezettség teljesítése esetén törvény határozza meg, így az érintett hozzájárulása az személyes adatainak kezeléséhez nem szükséges.

(2) Az adatkezelő köteles tájékoztatni az érintettet az adatkezelés céljáról, jogalapjáról, időtartamáról az adatkezelő személyéről, továbbá a jogairól, a jogorvoslati lehetőségekről.

(3) Az adatkezelő jogi kötelezettség teljesítése címén az érintett hozzájárulásának visszavonását követően jogosult kezelni azon adatkört, amely valamely rá vonatkozó jogi kötelezettség teljesítése végett szükséges.

 

VI. AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI

1. Az érintettnek joga van:

Az érintett jogosult arra, hogy az adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában az Infotörvényben meghatározott feltételek szerint

a) az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),

b) kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),

c) kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),

d) kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),

e) kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).

f) a felügyeleti hatóságnál való panasztételhez. Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja: Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391- 1400, weboldal: http://www.naih.hu, e-mail: ugyfelszolgalat@naih.hu

2. Az érintetti jogokról nyújtott részletes tájékoztatás

Tájékoztatáshoz való jog

Az Érintett személy írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy

  • milyen személyes adatait,

  • milyen jogalapon,

  • milyen adatkezelési cél miatt,

  • milyen forrásból,

  • mennyi ideig kezeli,

  • alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,

  • az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,

  • az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

 

Az érintett hozzáférési joga

A hozzáféréshez való jog érvényesülése érdekében az érintettet kérelmére az adatkezelő tájékoztatja arról, hogy személyes adatait maga az adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.

Ha az érintett személyes adatait az adatkezelő vagy a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli, az adatkezelő a fentieken meghatározottakon túl az érintett rendelkezésére bocsátja az érintett általa és a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatait, és közli vele

a) a kezelt személyes adatok forrását,

b) az adatkezelés célját és jogalapját,

c) a kezelt személyes adatok körét,

b) a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – körét,

e) a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait,

f) az érintettet e törvény alapján megillető jogok, valamint azok érvényesítése módjának ismertetését,

g) profilalkotás alkalmazásának esetén annak tényét és

h) az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és az azok kezelésére tett intézkedéseket

i) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

 

Az érintett helyesbítéshez és törléshez való joga

A helyesbítéshez való jog

Az Érintett személy írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse). Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.

A törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok

az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a fenti bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 

d) az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

e) (2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak

az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés a) pontja alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

 

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezelés- korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Az adathordozhatósághoz való jog

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a. az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja (érintett hozzájárulása a személyes adatok kezeléséhez) vagy a rendelet 9. cikk (2) bekezdésének a) pontja (érintett kifejezett hozzájárulása az adatkezeléshez) szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és

b. az adatkezelés automatizált módon történik.

(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

(3) Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait.

 

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy közhatalmi jogosítvány gyakorlásának keretében megvalósuló adatkezelése, illetve az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen (a rendelet 6. cikk (1) bekezdésének e) vagy f) pontján alapuló adatkezelés) ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett panasztételhez és jogorvoslathoz való joga

A felügyeleti hatóságnál történő panasztételhez való jog

(1) Az érintett a Rendelet 77. cikke alapján jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

(2) Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja:

Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9 11., Telefon: +36 (1) 391- 1400, weboldal: http://www.naih.hu, e-mail: ugyfelszolgalat@naih.hu

(3) A felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a Rendelet 78. cikk alapján az ügyfél jogosult bírósági jogorvoslattal élni.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, ha a GDPR 55. vagy 56. cikk alapján illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a 77. cikk alapján benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.

Az adatvédelmi incidensről történő tájékoztatás

(1) Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

(2) Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit, az adatvédelmi incidensből eredő, valószínűsíthető következményeket, az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

(3) Az érintettet nem kell az (1) bekezdésben említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:

a. az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b. az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az bekezdésben említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c. a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

(4) Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását, vagy megállapíthatja a (3) bekezdésben említett feltételek valamelyikének teljesülését.

 

VII. AZ ÉRINTETT KÉRELME ESETÉN ALKALMAZANDÓ ELJÁRÁS

(1) Az adatkezelő elősegíti az érintett jogainak gyakorlását, az érintett jelen adatkezelési tájékoztatóban is rögzített jogainak gyakorlására irányuló kérelem teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.

(2) Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

(3) Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

(4) Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

(5) Az adatkezelő díjmentesen biztosítja az érintett számára a következő tájékoztatást és intézkedést.

VIII. A VÁLLALKOZÁS ADATKEZELÉSI TEVÉKENYSÉGE

A vállalkozás az alábbi adatkezelési tevékenységeket végzi.

VIII/1  KAPCSOLATFELVÉTELLEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja:

  • A szolgáltatás iránt érdeklődőkkel történő kapcsolatfelvétel.

Az adatkezelés jogalapja:

  • Érdeklődés, tájékoztatás kérése esetén önkéntes hozzájáruláson alapul az adatkezelés az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

A kezelt adatok köre:

  • név,

  • e-mail cím,

  • telefonszám,

  • lakcím.

Az adatkezelés időtartama:

  • A kapcsolatfelvétel során megadott személyes adatokat a szükséges tájékoztatás megadását követően nem őrzi tovább a vállalkozó, nem kezeli azokat.

Kik ismerhetik meg az adatokat?

  • Az Ön által megadott adatok megismerésére kizárólag az adatkezelő jogosult.

 

VIII/2  MEGRENDELÉS / SZERZŐDÉSKÖTÉS SORÁN MEGADOTT ADATOK KEZELÉSE

Az adatkezelés célja:

  • A megrendelés teljesítése, szolgáltatás biztosítása, ügyfél kapcsolattartás.

Az adatkezelés jogalapja:

  • Önkéntes hozzájáruláson az EU általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján, valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény, az adózás rendjéről szóló 2017. évi CL. törvény, valamint a számvitelről szóló 2000. évi C. törvények előírásain alapul az adatkezelés.

A kezelt adatok köre:

A megrendelők, ügyfelek beazonosításához, a velük történő kapcsolattartáshoz, a szerződés jogszerűségének igazolásához, továbbá a számlák- és egyéb pénzügyi bizonylatok kiállításához szükséges adatok közül az alábbi adatok:

  • név (megrendelő vagy kapcsolattartója, aláírásra jogosult képviselője neve),

  • személyi igazolvány szám,

  • cím (számlázási, lakcím),

  • születési hely, idő,

  • anyja neve,

  • e-mail cím,

  • telefonszám.

Az adatkezelés időtartama:

  • A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (pl.: számlák) megőrzési ideje az adóügyi önellenőrzés biztosíthatósága érdekében legfeljebb 8 év. Ennek elteltével törlésre, illetve leselejtezésre és megsemmisítésre kerülnek a bizonylatok.

Az adatok továbbítása:

  • A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (számlák) könyvelési szolgáltatást végző könyvelő számára adatfeldolgozás céljából átadásra kerül, azok tartalmáról a Nemzeti Adó- és Vámhivatal felé jogszabályi kötelezettség teljesítése céljából továbbítom a – bizonylatokon szereplő – adatokat.

Kik ismerhetik meg az adatokat?

  • A megrendelés során megadott személyes adatok megismerésére kizárólag az adatkezelő jogosult. A szolgáltatás teljesítéséhez kapcsolódó pénzügyi bizonylatok (számlák) tartalmát az adatfeldolgozásban érintett szerződött könyvelő, valamint jogszabályi előírás alapján eljáró közigazgatási szervek (pl.: a Nemzeti Adó- és Vámhivatal) szintén megismerhetik.

 

VIII/3  ELKÉSZÜLT FOTÓKKAL KAPCSOLATOS ADATKEZELÉS

(nyilvánosságra hozatal)

Az adatkezelés célja:

  • A szolgáltatás teljesítése, marketing célból (referenciamunka).

Az adatkezelés jogalapja:

  • GDPR 6. cikk 1. bek. a) pontja és a Polgári Törvénykönyvről szóló 2013. évi V. tv. 2:48. § (hozzájárulás a nyilvánosságra hozatalhoz)

A kezelt adatok köre

  • Az érintettek képmása/fényképe.

Az adatkezelés időtartama:

  • A nyers, valamint az elkészült és átadott fotókat az átadás napjától számított egy (1) évig vagy a hozzájárulás visszavonásáig őrzi meg az Adatkezelő, ezt követően megsemmisítésre kerülnek.

Az adatok továbbítása:

  • Az adatkezelés időtartama alatt az Adatkezelő referenciamunkaként és marketing célokra felhasználhatja online (az Adatkezelő saját oldalain, Facebook, Instagram, Weboldal stb.) és offline módon is (szórólap, plakát, árajánlat stb.) a fényképeket.

Kik ismerhetik meg az adatokat?

  • Marketing célból történő felhasználás esetén bárki, aki az Adatkezelő saját oldalait látja/megtekinti.

VIII/4  Weboldalon használt Cookie-k

A voroslencse.com weboldal „cookie”-kat (továbbiakban „süti”) használ. Ezek olyan fájlok, melyek információt tárolnak a weboldalra látogató felhasználók webes böngészőjében. Ehhez a felhasználók hozzájárulása szükséges.

 

Az adatkezelés célja:

  • A weboldal által használt sütikkel történő adatkezelés célja a weboldal funkcionális működtetése, a felhasználói élmény javítása, valamint a weboldal üzemeltető tevékenységének elősegítése.

Az adatkezelés jogalapja:

  • GDPR 6. cikk 1. bek. a) pontja

A kezelt adatok köre:

  • A Weboldal megtekintése során, a felhasználó eszközén elhelyezett cookie-k használata segítségével automatikusan rögzítésre kerülhet a felhasználó látogatásának kezdő és befejező időpontja, IP-címe, illetve egyes esetekben – a felhasználó eszközének beállításától függően – a böngésző, az operációs rendszer típusa, nyelve, a felhasználó eszközének paraméterei, a felhasználó által a weboldalon megadott beállítások, a meglátogatott aloldalak és az azokon eltöltött idő.

Az adatkezelés időtartama:

  • A session ID-k a weboldal elhagyásakor automatikusan törlődnek, ugyanakkor a cookie-k egy másik része abban nyújt segítséget az üzemeltető számára, hogy használatuk révén az üzemeltető tisztában legyen a felhasználó korábbi beállításaival, az általa megadott adatokkal, információkkal, weboldalhasználatának egyéb jellemzőivel, hogy azokat a következő látogatáskor ne kelljen ismét megadnia, valamint beállításai automatikusan betöltődjenek egy kellemesebb felhasználó élmény elérése érdekében. Ezeknek a cookie-knak a lejárati ideje változó, de jellemzően addig vannak jelen a felhasználó eszközén, ameddig azokat a felhasználó nem törli.

Kik ismerhetik meg az adatokat?

  • A felhasználók által megadott adatokhoz a weboldal üzemeltetője és munkatársai férhetnek hozzá.

IX. Az Érintettek köre

Az Adatkezelő által kezelt adatok az alábbi érintettekre vonatkoznak:

  • a fotózási szolgáltatást igénybe vevők,

  • a voroslencse.com weboldal látogatói.

X. AZ ADATBIZTONSÁGRA VONATKOZÓ RENDELKEZÉSEK

Az adatkezelő személyes adatot csak a jelen szabályzatban rögzített tevékenységekkel összhangban, az adatkezelés célja szerint kezelhet.

Az adatkezelő az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a fentiekben meghatározott jogszabályok érvényesüléséhez szükséges eljárási szabályokat.

Az adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, több lehetséges adatkezelési megoldás esetén a személyes adatok magasabb szintű védelmét biztosító megoldást választja, kivéve, ha az aránytalan nehézséget jelentene.

 

Jelen tájékoztató 2023.08.25. napjától hatályos.

© 2025 by Vörös Dóra Rebeka

  • Facebook
  • Instagram

© 2025 by Vörös Dóra Rebeka

  • Facebook
  • Instagram
bottom of page