ADATKEZELÉSI TÁJÉKOZTATÓ
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: GDPR) 13. cikkében foglalt tájékoztatási kötelezettségnek eleget téve PUKSA EDITH CUKRÁSZMESTER (www.puksaedit.hu) a jelen tájékoztatóban foglaltak szerint tájékoztatja az Érintetteket a személyes adataik kezeléséről.
I. Adatkezelő
1.1. Adatkezelő személye:
Adatkezelő neve: Puksa Edit egyéni vállalkozó (továbbiakban: Adatkezelő)
Nyilvántartási száma: 43345094
Székhelye: 2510 Dorog, Mátyás király utca 20.
Adószáma: 67102264-1-31.
1.2. Adatkezelő elérhetőségei
E-mail cím: info@puksaedit.hu
Telefonszám: +36307190717
II. Adatkezelés alapelvei
2.1. Jogszerűség, tisztességes eljárás és átláthatóság
a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni.
2.2. Célhoz kötöttség
a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek különösen a statisztikai célból történő további adatkezelés.
2.3. Adattakarékosság
a személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
2.4. Pontosság
a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre vagy helyesbítésre kerüljenek.
2.5. Korlátozott tárolhatóság
a személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően többek között statisztikai célból kerül majd sor, a GDPR-ban az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
2.6. Integritás és bizalmas jelleg
a személyes adatok kezelését olyan módon kell elvégezni, hogy megfelelő technikai és szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével. véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
2.7. Elszámoltathatóság
az Adatkezelő felelős a fentiekben felsorolt alapelveknek való megfelelésért, továbbá képesnek kell lennie ezen megfelelés igazolására.
III. Tájékoztatóban használt fogalmak meghatározása
3.1. Személyes adat
azonosított vagy azonosítható természetes személyre (“Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
3.2. Adatkezelés
a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
3.3. Adatkezelő
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
3.4. Adatfeldolgozó
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
3.5. Érintett
bármely információ alapján azonosított vagy azonosítható természetes személy.
3.6. Érintett hozzájárulása
az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
3.7. Sütik (cookies)
A sütik olyan kis szöveges fájlok, apró adatrészletek, amelyeket a weboldal felhasznál arra, hogy még hatékonyabbá tegye a felhasználói élményt.
IV. Weboldalon használt sütik (cookies)
4.1. A www.puksa.edit.hu weboldalon a weboldal megfelelő működéséhez elengedhetetlenül szükséges sütik, valamint kizárólag statisztikai célú adatgyűjtéshez szükséges sütik (Google Analytics) vannak használatban.
4.2. A www.puksa.edit.hu weboldalon használt, a weboldal megfelelő működéséhez elengedhetetlenül szükséges sütik nem gyűjtenek és tárolnak semmilyen személyes adatot a weboldalt meglátogató felhasználóról.
4.3. A Google Analytics a Google Inc. („Google”) webelemző szolgáltatása, amely a www.puksaedit.hu weboldalon végzett tevékenységgel kapcsolatos adatokat gyűjt. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik a felhasználó által látogatott weblap használatának elemzését. Ennek során nem kerül sor személyes adat gyűjtésére, ugyanis a www.puksaedit.hu weboldalon Google Analytics 4 van használatban, amely nem naplózza és tárolja az IP-címeket.
4.4. A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az Adatkezelőnek, mint a weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a felhasználó a honlapot, továbbá, hogy az Adatkezelőnek a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.
4.5. A Google Analytics a tevékenység adatokat azért gyűjti, mert ezek alapján az adatok alapján tudja mérni, illetve statisztikai jelentésekben rögzíteni a weboldalon a felhasználók által végzett műveleteket.
V. Szolgáltatás igénybevételéhez kapcsolódó adatkezelés
5.1. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja
Személyes adat: Vezeték- és keresztnév, E-mail cím, Telefonszám
Adatkezelés célja: Az Érintett által megrendelni kívánt torta, mint igénybe vett szolgáltatás teljesítése és ezzel kapcsolatos kapcsolattartás
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, Ektv.* 13/A.§ (1) bekezdése
Személyes adat: Számlázási név (vezeték –
és keresztnév), Számlázási cím (lakcím)
Adatkezelés célja: Számlakiállítás a teljesített szolgáltatás ellenértékéről (torta áráról)
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, amelyet a Számvitelitv.** 165.§ (1) bekezdése, 167.§ (1) bekezdése, valamint az Áfatv.*** 159.§ (1) bekezdése, 169.§ (1) bekezdése
Személyes adat: E-mail cím
Adatkezelés célja: Hírlevélfeliratkozás esetén a hírlevél kiküldése
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – érintett hozzájárulása
* Ektv. – 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről
** Szávitelitv. – 2000. évi C. törvény a számvitelről
*** Áfatv. – 2007. évi CXXVII. törvény az általános forgalmi adóról
5.2. A kezelt személyes adatok tárolásának időtartama
Szolgáltatás – kezelt adat: Tortarendelés teljesítése – vezeték- és keresztnév, telefonszám, e-mail cím
Időtartam: 8 év
Jogszabály: Számvitelitv. 169.§ (2) bekezdés
Szolgáltatás – kezelt adat: Számla kiállítása – számlázási név és cím (vezeték-és keresztnév, lakcím)
Időtartam: 8 év
Jogszabály: Számvitelitv. 169.§ (2) bekezdés
Szolgáltatás – kezelt adat: Hírlevél feliratkozás – e-mail cím
Időtartam: Érintett hozzájárulásának visszavonásáig, de legfeljebb 10 évig
Jogszabály: GDPR 7. cikk (3) bekezdés
5.3. Adatok továbbítása, adatfeldolgozók
Az Adatkezelő a saját tevékenységének elősegítése céljából, valamint az Érintettel kötött szerződés, illetve jogszabályi kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.
Az Adatkezelő kizárólag olyan adatfeldolgozókkal működik együtt, akik/amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban, és egyéb jogszabályokban foglalt követelményeinek való megfelelését, az Érintettek jogainak és adatainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
Adatkezelő főszabály szerint nyugtát állat ki, amelyen nem kerül feltüntetésre az Érintett személyes adata. Adatkezelő a kisadózó vállalkozók tételes adójáról szóló 2022. évi XIII. törvény értelmében, mint KATA-s vállalkozó kizárólag magánszemélyeknek állíthat ki számlát. Az Érintettnek számlaigényét előre szükséges jeleznie Adatkezelő felé.
Adatfeldolgozói tevékenység: Tárhely szolgáltatás
Adatfeldolgozó neve, elérhetőségei
Cégnév: Tárhely.eu
Cím: 1097 Budapest Könyves Kálmán krt. 12-14.
Telefonszám: +36 1 789 2 789
E-mail: support@tarhely.eu
Weboldal: tarhely.eu
Adatfeldolgozói tevékenység: Számlázás
Adatfeldolgozó neve, elérhetőségei
Online számlázó program: szamlazz.hu
Név: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt
Felelősségű Társaság (KBOSS.hu Kft.)
Székhely: 1031 Budapest, Záhony utca 7.
Képviselő neve: Ángyán Balázs ügyvezető
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41.
E-mail: info@szamlazz.hu
Adatvédelmi tisztviselő: dr. Istvánovics Éva ügyvéd
Elérhetőség: dpo@kboss.hu
VI. Érintett jogai
6.1. Tájékoztatáshoz való jog
Az Érintettnek joga van ahhoz, hogy az adatkezelés megkezdése előtt a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében említett valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megismerje. Adatkezelő ezen érintetti jog biztosítása érdekében alkotta meg a jelen tájékoztatót, amellyel eleget tesz tájékoztatási kötelezettségének.
6.2. Hozzáférési jog
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozólag, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy saját személyes adataihoz, valamint a jelen tájékoztatóban foglalt információkhoz hozzáférést kapjon.
6.3. Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
6.4. Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, a feltételek fennállása esetén.
6.5. Korlátozáshoz való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
– az Érintett vitatja a személyes adatok pontosságát;
– az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását;
– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
6.6. Hozzájárulás visszavonásának joga
Az Érintettet jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az Érintett korlátozás és indokolás nélkül leiratkozhat a Hírlevélről, a Hírlevél alján található linkre való kattintással. Ebben esetben az Adatkezelő az Érintett személyes adatát (e-mail címét) törli nyilvántartásából és a továbbiakban az Érintett nem fog több Hírlevelet kapni. A Hírlevél szolgáltatásra bármikor vissza lehet iratkozni.
VII. Panaszkezelés, jogorvoslati lehetőségek
Az Érintett az adatkezeléssel kapcsolatosan felmerült panaszával az alábbiakban felsoroltakhoz fordulhat.
7.1. Adatkezelő
Puksa Edit egyéni vállalkozó
Levelezési cím: 2510 Dorog, Mátyás király utca 20.
E-mail cím: info@puksaedit.hu
Telefonszám: +36307190717
7.2. Hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail cím: ugyfelszolgalat@naih.hu
7.3. Bíróság
Az Érintett jogosult arra, hogy érintetti jogainak megsértése esetén az Adatkezelő ellen bírósághoz forduljon. A bíróság az ügyben soron kívül jár el.
Hatályos: 2024. október 10. napjától.