Adatkezelési tájékoztató
Jelen adatkezelési tájékoztató a Bátori Anna e. v. (“Adatkezelő”) által működtetett honlap (a https://www.mesepatika.hu/ weboldal), az általa kezelt közösségi média felületek, az általa küldött hírlevelek, valamint a hello@mesepatika.hu címen váltott e-mailek adatkezelésre vonatkozik.
Az adatkezelési tájékoztató 2022. február 7.napjától hatályos.
Az Adatkezelő fenntartja a jogot jelen tájékoztató megváltoztatására.
A tájékoztató kialakításakor az Adatkezelő figyelembe vette az Európai Parlament és a Tanács 2016/679 Rendeletének (Általános Adatvédelmi Rendelet vagy GDPR) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit.
1. Az adatkezelő
Bátori Anna egyéni vállalkozó (továbbiakban “Adatkezelő”)
Székhely: 1081 Budapest, Szilágyi utca 5., fszt. 1/a
Honlap: https://www.mesepatika.hu/
E-mail cím: hello@mesepatika.hu
Adószám: 57734185-1-42
Nyilvántartási szám: 58270879
2. Alapelvek
1. jogszerűség, tisztességes eljárás és átláthatóság
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető a jogszabály által tételesen felsorolt jogalapok figyelembe vételével. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
2. tájékoztatás
Amennyiben az adatkezelés jogalapja változik, arról a folyamat során tájékoztatni kell az érintettet – a tájékoztatás úgy az egyes szerződésekben, mint jelen tájékoztatóban megvalósul: létrejöhet az adatkezelés hozzájárulás alapján, azonban, szerződéskötés esetében a jogalap hozzájárulásról szerződéskötésre módosul, majd – amennyiben a szerződést kötelesek vagyunk jogszabályi kötelezettség teljesítése miatt megőrizni, az adatkezelés jogalapja jogi kötelezettség teljesítése lesz.
3. célhoz kötöttség, adattakarékosság
Csak olyan mennyiségű személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
4. pontosság
Adatkezelő a pontos és naprakész adatkezelés céljából minden észszerű intézkedést megtesz, így az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törli vagy helyesbíti.
5. integritás és bizalmas jelleg
Adatkezelő körültekintő technikai intézkedések megtételével biztosítja a személyes adatok biztonságos tárolását, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
6. elszámoltathatóság
Adatkezelő felelős a fenti alapelveknek történő megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
3. Az adatkezelés jogalapjai
Személyes adatot az Infotv., valamint a GDPR rendelkezései szerint csak az alábbi jogalapok valamelyike szerint lehet kezelni: hozzájárulás (abban az esetben kérhető, ha a további öt jogalap az adatkezelésre nem vonatkozik); szerződéskötés; jogi kötelezettség teljesítése; érintett létfontosságú érdekének védelme; közérdek vagy közhatalom gyakorlása; jogos érdek érvényesítése.
4. Az Adatkezelő honlapjának használata és tevékenysége során megvalósuló adatkezelés
4.1 Hozzájárulás alapján kezelt adatok köre, gyűjtésének módja, tárolási ideje
jogalap: GDPR 6. cikk (1) bekezdés a) pont
1. Adatgyűjtés a hello@mesepatika.hu e-mail címre történő elektronikus levélküldés folyamán
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:
| Kezelt személyes adat | Adatkezelés célja |
|---|---|
| Név | azonosítás |
| e-mail cím | kapcsolatfelvétel |
| kapcsolatfelvételkori IP cím | technikai művelet végrehajtása |
Az érintettek köre: a honlap Kapcsolat aloldalán található e-mail címre (hello@mesepatika.hu) író természetes személyek. Az kapcsolatfelvételt megelőzően érintettnek lehetősége van megismerni az Adatkezelő adatkezelési tájékoztatóját.
Az adatkezelés időtartama: tart az adatok törlésének időpontjáig, azaz az érintett törlés iránti kérelméig, illetve az adatkezelés jogcímének megváltozásáig.
2. Hírlevél
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó/Érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató/Adatkezelő az aktuális információkról tájékoztassa, illetve, hogy a regisztrációkor megadott elérhetőségein megkeresse.
Továbbá az érintett, a jelen tájékoztató rendelkezéseit szem előtt tartva, hozzájárul ahhoz, hogy adatkezelő az 1. pontban felsorolt tevékenységekhez szükséges személyes adatait kezelje.
Adatkezelő nem küld kéretlen hírlevelet, és érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben adatkezelő minden – a hírlevelek küldéséhez szükséges – személyes adatát törli nyilvántartásából, és további hírlevéllel nem keresi meg érintettet. Érintett a hírlevélről leiratkozhat az üzenetben lévő linkre kattintva.
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Kezelt személyes adat | Adatkezelés célja |
|---|---|
| Név | azonosítás |
| e-mail cím | a hírlevélre való feliratkozás lehetővé tétele |
| feliratkozás időpontja | technikai művelet végrehajtása |
| feliratkozáskori IP cím | technikai művelet végrehajtása |
Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: az adatkezelő tevékenységét bemutató elektronikus üzenetek (e-mail) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, rendezvényekről, szakcikkekről stb.
Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.
Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul;hírlevelet csak abban az esetben tudunk küldeni, amennyiben megadja a fenti személyes adatait. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
3. Hozzászólások a bloghoz
Ahhoz, hogy valaki adatkezelő honlapján lévő bloghoz hozzászóljon, meg kell adnia a nevét és e-mail címét. Az adatkezelés jogalapja az érintett hozzájárulása.
4. Közösségi oldalak
Az adatgyűjtés ténye, a kezelt adatok köre:
Adatkezelő által kezelt Instagram/ Facebook / Tik-Tok / Spotify közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
Az érintettek köre: valamennyi érintett, aki regisztrált a fenti közösségi oldalakon, és „kedvelte” azokat és azok tartalmait, megjegyzést fűzött valamelyik oldal aloldalához, tartalmaihoz.
Az adatgyűjtés célja: a közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, vagy magának a weboldalnak a megosztása, illetve „kedvelése”, népszerűsítése, továbbá a vállalkozás bemutatása, vélemény-nyilvánítás, kapcsolatfelvétel kezdeményezése. Adatkezelés szempontjából értelmezhető adatokat közösségi oldalakról nem nyerünk ki, a statisztikák adatkezelés szempontjából nem relevánsak.
Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
5. Sütik („Cookies”)
1. A sütik feladata
- információkat gyűjtenek a látogatókról és eszközeikről;
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
- megkönnyítik a weboldal használatát;
- minőségi felhasználói élményt biztosítanak.
A testreszabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A cookie-k (sütik) nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k (sütik) gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenszerűen generált számsort – amelyet az érintett eszköze tárol. Néhány cookie (süti) a honlap bezárása után megszűnik, néhányat pedig hosszabb időre tárol a látogató számítógépe.
Amennyiben a látogató a sütikkel kapcsolatos tevékenységeket meg kívánja akadályozni, illetve a korábbi látogatások során elhelyezett adatfájlokat törölni szeretné, az adott böngésző oldalakon talál ehhez útbaigazítást: Firefox, Internet Explorer, Chrome, Edge
Egyes böngészők lehetővé teszik, hogy a bezárást követő minden alkalommal automatikusan törlésre kerüljenek a böngészési adatok.
2. Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék az adatkezelő honlapját, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
3. Harmadik fél által elhelyezett cookie-k (analitika)
Honlapunkon alkalmazzuk a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával információkat gyűjtünk azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használjuk fel. Ezen sütik lejáratukig, vagy amíg a látogató nem törli őket, a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak.
Oldalunkat összekötöttük több közösségi oldalallal (Facebook, Instagram). Ezek a közösségi oldalak helyeznek el a látogatók oldalán olyan sütiket is, melyek személyes adatokat tartalmazhatnak. Ezeket az adatokat adatkezelő nem látja, nem kezeli. Az ilyen sütiket az érintett tudja saját gépe böngészőjében kikapcsolni.
6. Hozzájárulás visszavonása
A hozzájárulás bármikor visszavonható.
Hírlevél esetén a hozzájárulás visszavonható a hírlevél végén elhelyezett leiratkozás linkre kattintással.
Közösségi oldalak esetén a kedvelés, jelölés vagy követés visszavonható, a privát üzenet és komment törölhető.
Adatkezelő törli az adatokat manuálisan is, amennyiben a hello@mesepatika.hu e-mail címre ez irányú megkeresés érkezik.
A hozzájárulás visszavonását megelőző jogszerű adatkezelés a törlést követően is jogszerűnek számít.
4.2 Szerződéses jogi kötelezettség
jogalap: GDPR 6. cikk (1) bekezdés b) és c) pontok
1. Regisztrált felhasználóra vonatkozó, szolgáltatás igénybevétele, illetve vásárlás esetén történő adatkezelés
Szolgáltatás igénybevételéhez (úgymint: tanácsadás, workshopon történő részvétel, illetve webshopban történő vásárlás) szükséges adatokat az Adatkezelő a szerződéskötés jogalapján kezeli.
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:
| Kezelt személyes adat | Adatkezelés célja |
|---|---|
| Név | azonosítás |
| e-mail cím | időpontfoglalás, rendelés visszaigazolása, rendelések teljesítése |
| telefonszám | szolgáltatással, valamint rendeléssel kapcsolatos kommunikáció |
| lakcím/ postacím | számla kiállítása |
| kapcsolatfelvételkori IP cím | technikai művelet végrehajtása |
Az érintettek köre: a szolgáltatást megrendelő, tanácsadáson és workshopon résztvevő valamennyi érintett, akárcsak a webshop vásárlói.
Az adatkezelés időtartama, az adatok törlésének határideje: a rendelés teljesítését követő 5/8 évig.
Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: adatkezelő, adatfeldolgozó (könyvelő).
Tájékoztatjuk, hogy:
- az adatkezelés a szerződés teljesítéséhez szükséges.
- az adatszolgáltatás, illetve az adatkezeléshez történő hozzájárulás elmaradása azzal a következménnyel jár, hogy nem tudunk az érintettel jogszerűen kapcsolatot tartani, szerződést teljesíteni.
2. Számlázással kapcsolatos további információk
A számlázási adatok vezetése és a számla kiállítása bizonyos esetekben jogszabályban előírt kötelezettsége adatkezelőnek. Ha a kért adatokat megbízó érintett nem adja át, és a nyugta kiállítása a vevő számára nem elégséges, vagy átutalással teljesít, adatai hiányában számlát nem áll módunkban természetes személy részére kiállítani, így lehetetlen szerződést kötni az érintettel.
Jogi személyekkel történő szerződéskötés esetén, a köztünk létrejövő szerződés tartalmazhat személyes adatokat, például a kapcsolattartó neve, telefonszáma, e-mail címe, vagy a jogi személy képviselőjének a neve. A szerződéskötés feltétele ezen adatok ismerete. Ezen esetekben az adatkezelés jogalapja nem hozzájárulás, hanem szerződéskötés.
Számlázási nevet és címet jogszabályban előírt ideig tárolja adatkezelő jelszóval és vírusirtóval védett számítógépén.
4.3 Adatfeldolgozók
Az alább felsorolt adatfeldolgozók munkáját vesszük igénybe:
| Név | cím | tevékenység |
|---|---|---|
| Rackforest Zrt. | 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. a.. | tárhely szolgáltatás |
| MailerLite, Inc. | 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA | hírlevélküldés |
| Gmail | Google Inc., Mountain View, California, USA | e-mail küldés |
| Facebook Inc., Instagram | Menlo Park, California, USA | közösségi oldal |
| Google Analytics | Google Inc., Mountain View, California, USA | látogatói adatok kezelése |
| KBOSS.hu Kft. (szamlazz.hu) | 1031 Budapest, Záhony utca 7. | számlázás |
4.4 Érintettek adatainak továbbítása harmadik országba
Az Amerikai Egyesült Államokba történik adattovábbítás, mely országgal 2016. július 12-én megfelelőségi határozat született (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en), amelyet
- a Google (https://policies.google.com/privacy/frameworks),
- a Facebook (https://www.facebook.com/about/privacyshield)
- és az Instagram mint a Facebook tulajdonában lévő vállalat
is betart.
5. Az érintettek jogainak érvényesítése
Az érintett a hello@mesepatika.hu e-mail címen tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti személyes adatainak helyesbítését; adatainak törlését; az adatkezelés korlátozását; illetve jogosult az adathordozhatósághoz.
Az Adatkezelő az érintett személyes adat kezelésére vonatkozó kérelmének teljesítése esetén az érintett minőségére (ügyfél, igénylő, stb.) tekintettel, az érintett jelen Adatkezelési tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.
Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.
Az Adatkezelő által kért, szükséges személyes adatok megadására/hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő a kérelem megválaszolásának határidejébe nem számít bele.
1. Tájékoztatáshoz való jog és hozzáférés
A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:
1. az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
2. az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
3. a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
4. adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
5. a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
6. az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
7. hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
8. a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
9. arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a tájékoztatási jog szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
A tájékoztatás főszabály szerint ingyenes, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésben, illetve 15. cikk (3) bekezdésben meghatározott esetben számít fel.
Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki: adatkezelés céljai; érintett személyes adatok kategóriái; azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják; személyes adatok tárolásának tervezett időtartama; érintett jogai a személyes adatok kezelése körében; az adatok forrása, amennyiben nem az érintettől gyűjtötték őket; automatizált döntéshozatalra vonatkozó információk.
2. Helyesbítéshez való jog
A valóságnak nem megfelelő adatot az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbíti. Arra az időtartamra, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát, a kérdéses személyes adatok korlátozásra kerülhetnek.
3. Tiltakozás joga
Az érintett abban az esetben az Adatkezelőhöz intézett nyilatkozatával tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés jogalapja
a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő ügyvezetője dönt. Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet.
4. Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
- az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
- az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
- az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint tiltakozott, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot a szervezeti egység vezetője korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
- az érintett hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az adott szervezeti egység vezetője előzetesen tájékoztatja az érintettet.
5. Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
VAGY
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
6. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:
- az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bek. a) vagy b) pont, illetve 9. cikk (2) bek. a) pont] és
- az adatkezelés automatizált módon történik.
7. A hozzájárulás visszavonásához való jog
Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
8. Jogorvoslat
Az érintett jogosult az őt ért jogsértés kiküszöbölése végett vagy egyéb panasszal közvetlenül az Adatkezelőhöz fordulni az alábbi e-mail címen: hello@mesepatika.hu Amennyiben az érintett sérelmesnek tartja az Adatkezelő adatkezelését, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
6. Jelen tájékoztatóban nem meghatározott kérdések
A jelen tájékoztatóban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadó.