ADATVÉDELMI TÁJÉKOZTATÓ
KÖZZÉTÉTEL NAPJA: 2024. szeptember 1.

1. BEVEZETÉS

Szervezet neve: Miskei Tímea EV. (továbbiakban: „Adatkezelő”)
Székhely, postacím: 2600 Vác, Naszály út 47.  |
Nyilvántartási szám:   Honlap: www.bolatin.hu
Képviselő: Miskei Tímea, e-mail címe: creative@bolatin.hu
Bolatin Design  (Miskei Tímea e.v. , mint adatkezelő) továbbiakban „szolgáltató/adatkezelő” a személyes adatot kizárólag saját üzleti céljaihoz kapcsolódóan kezel. Ezek a célok: saját ügyfelekkel, partnerekkel kapcsolatos kommunikáció, úgy, mint ajánlat, szerződéskötés, számlázás, hírlevél, remarketing, social media felületek.

 

2. ADATKEZELÉSI ALAPFOGALMAK

1. személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. 4. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
6. álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
7. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
8. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
9. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
10. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

3. ADATKEZELÉSI ALAPELVEK

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen.
A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

Személyes adat akkor kezelhető, ha

• ahhoz az érintett hozzájárul, vagy
• azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.

Az érintettet egyértelműen, közérthetően és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:

• felvételük és kezelésük tisztességes és törvényes;
• pontosak, teljesek, és ha szükséges időszerűek;
• tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

4. AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI

A részünkre adott hozzájárulások visszavonásának jogán kívül Önt a megfelelő törvényi feltételek fennállása esetén az alábbi további jogok illetik meg:

• az általunk tárolt személyes adataival kapcsolatos tájékoztatáshoz való jog a GDPR 15. cikke alapján;
• a pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog a GDPR 16. cikke alapján;
• az általunk tárolt adatok törléséhez való jog a GDPR 17. cikke alapján;
• az adatkezelés korlátozásához való jog a GDPR 18. cikke alapján;
• az adathordozhatósághoz való jog a GDPR 20. cikke alapján;
• a tiltakozáshoz való jog a GDPR 21. cikke alapján.

4.1. Tájékoztatáshoz való jog a GRPD 15. cikke alapján

Ön a GDPR 15. cikk (1) bekezdés alapján kérésre jogosult a személyével kapcsolatban általunk tárolt személyes adatokról térítésmentesen tájékoztatást kapni. Ez elsősorban az alábbiakat jelenti:

• a személyes adatokkal kapcsolatos adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek, illetve címzettek csoportjai, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
• az Önre vonatkozó személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az adatok forrására vonatkozó minden elérhető információ, ha az adatokat nem az érintettől gyűjtötték;

4.2. Helyesbítéshez való jog a GDPR 16. cikke alapján

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.3. Törléshez való jog a GDPR 17. cikke alapján

Ön jogosult arra, hogy az Önre vonatkozó személyes adatok haladéktalan törlését kérje tőlünk, ha az alábbi indokok valamelyike fennáll: • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

• Ön visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a GDPR 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön a GDPR 21. cikk (1) vagy (2) bekezdése alapján tiltakozik az adatkezelés ellen, és a GDPR 21. cikk (1) bekezdés érvénye esetén nem állnak fenn az Ön érdekeivel szemben elsőbbséget élvező jogos indokok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• személyes adatok törlését jogi kötelezettség teljesítése indokolja;
• a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdése szerinti információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

4.4. Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

4.5. Az adatkezelés korlátozásához való jog a GDPR 18. cikke alapján

Ön jogosult arra, hogy az adatkezelés korlátozását kérje tőlünk, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Ön az adatok törlése helyett azok felhasználásának korlátozását kéri;
• az adatkezelonek az adatkezelés megjelölt célja miatt nincs többé szüksége a személyes adatokra, de az érintett jogi igények eloterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat; vagy
• Ön a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen, azonban még nem került megállapításra, elsobbséget élveznek-e az adatkezelo jogos indokai az érintett jogos indokaival szemben.

4.6. Adathordozhatósághoz való jog a GDPR 20. cikke alapján

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha:

• az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul és
• az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

4.7. Tiltakozáshoz való jog a GDPR 21. cikke alapján

A GDPR 21. cikk (1) bekezdés alapján bármikor tiltakozhat az adatkezelés ellen.

A fenti általános tiltakozási jog érvényes minden, a jelen adatvédelmi tájékoztatóban ismertetett, GDPR 6. cikk (1) bekezdés f) pont szerinti adatkezelési cél esetére. Az üzletszerzési célból történő adatkezeléssel kapcsolatos speciális tiltakozási joggal ellentétben a GDPR értelmében csak abban az esetben vagyunk kötelesek az ilyen általános tiltakozást elfogadni, ha Ön az adatkezeléssel szemben elsőbbséget élvező indokokat nevez meg, ilyen lehet például a potenciális élet- vagy egészségügyi veszély. Ezen túlmenően fennáll annak lehetősége, hogy Ön az illetékes felügyeleti hatósághoz forduljon.

4.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

• Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy
• Ön kifejezett hozzájárulása alapul.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

5. ADATTOVÁBBÍTÁS MEGVALÓSULÁSA HARMADIK ORSZÁGBA

Az Adatfeldolgozók közül a Google Inc. (E-mail szolgáltatás, Üzenetküldés), a Meta Inc. (Közösségépítés, üzenetküldés), Zoom Video Communications Inc. (Videohívás), az Mailerlight (Hírlevélküldés), a Stripe Inc. (Fizetés).

6. A BOLATIN DESIGN ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME ÉS IDŐTARTAMA

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 20. § (1) bekezdése alapján, meg kell határozni a honlap/weboldal funkcionalitásának működése körében a következőket:

1. a) az adatgyűjtés ténye,
2. b) az érintettek köre,
3. c) az adatgyűjtés célja,
4. d) az adatkezelés időtartama,
5. e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
6. f) az érintettek adatkezeléssel kapcsolatos jogainak ismertetése.

Adatkezelések

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 2600 Vác, Naszály út 47. címen,
• e-mail útján az creative@bolatin.hu e-mail címen.

 

Kapcsolatfelvétel

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Személyes adat	Az adatkezelés célja
Név	Azonosítás
E-mail cím	Kapcsolattartás, válaszüzenetek küldése
Telefonszám	Kapcsolattartás
Üzenet tartalma	A válaszadáshoz szükséges
A kapcsolatfelvétel időpontja	Technikai művelet végrehajtása.

Az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.

2. Az adatkezelésben érintettek köre: A kapcsolati űrlapon keresztül üzenetet küldő valamennyi érintett.
3. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
4. Az adatok megismerésére jogosultak: A személyes adatokat az adatkezelőnek az erre felhatalmazott munkatársai kezelhetik.
5. Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
6. Az adatok tárolási módja: elektronikus.
7. Az adatkezelés jogalapja: az érintett hozzájárulása.
8. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

9. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 2600 Vác, Naszály út 47. címen,
• e-mail útján az creative@bolatin.hu e-mail címen

10. Tájékoztatjuk, hogy

• a jelen adatkezelés az Ön hozzájárulásán alapul és ajánlat adásához szükséges.
• köteles a személyes adatokat megadni, hogy kapcsolatba tudjon lépni velünk.
• az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudja felvenni a kapcsolatot a Szolgáltatóval.

Űrlap beküldés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel.

Kezelt adatok köre	Az adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás.
E-mail	Azonosítás, kapcsolattartás.
Kérdéssel kapcsolatos információ	Szakmai segítségnyújtás.
Regisztráció időpontja	Technikai információs művelet.
IP cím	Technikai információs művelet.

 

2. Az adatkezelésben érintettek köre: a weboldal/facebook űrlap küldő felhasználói.
3. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását Ön bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
4. Az adatok megismerésére jogosultak: A személyes adatokat az adatkezelőnek az erre felhatalmazott munkatársai kezelhetik.
5. Az adatok törlése: az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ön bármikor visszavonhatja az adatkezeléshez történő hozzájárulását a kapcsolattartási e-mail címre küldött levélben.
6. Az adatok tárolási módja: elektronikus.
7. Az adatkezelés jogalapja: az érintett hozzájárulása.
8. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• • • • Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
      • az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

9. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

• • • • postai úton a 2600 Vác, Naszály út 47. címen,
      • e-mail útján az creative@bolatin.hu e-mail címen

10. Tájékoztatjuk, hogy

• • • • a jelen adatkezelés az Ön hozzájárulásán alapul és információ adáshoz szükséges.
      • köteles a személyes adatokat megadni, hogy kapcsolatba tudjon lépni velünk.

Időpontfoglalás

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel.

Személyes adat	Az adatkezelés célja
Név, e-mail cím, telefonszám	Kapcsolattartás, azonosítás.
Az üzenetküldés időpontja	Technikai művelet végrehajtása.
Az üzenetküldés kori IP cím	Technikai művelet végrehajtása.

 

2. Az adatkezelésben érintettek köre: A weboldalon/emailen/telefonon időpontot foglaló valamennyi érintett.
3. Az adatkezelés időtartama, az adatok törlésének határideje: A foglalt időpontig tart az adatkezelés.
4. Az adatok megismerésére jogosultak: A személyes adatokat az adatkezelőnek az erre felhatalmazott munkatársai kezelhetik.
5. Az adatkezelés jogalapja: az érintett hozzájárulása.
6. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

7. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 2600 Vác, Naszály út 47. címen,
• e-mail útján az creative@bolatin.hu e-mail címen

8. Tájékoztatjuk, hogy

• a jelen adatkezelés az Ön hozzájárulásán alapul és a foglaláshoz szükséges.
• köteles a személyes adatokat megadni, hogy le tudjuk foglalni a kért időpontot.
• az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek időpontot foglalni.