Adatkezelési tájékoztató

1. A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse dr. Tárkányi Edina e.v., mint adatkezelő (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel összefüggésben az adatkezeléssel érintettek, az Adatkezelő www.ardor.hu weboldalának látogatói, partnerei, valamint az egyéb érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.

Az Adatkezelő kijelenti, hogy adatkezelői tevékenysége során különös hangsúlyt fektet arra, hogy a partnerei adatai kiemelt védelemben részesüljenek, azokat bizalmasan kezeli és minden tőle telhető biztonsági, technikai, valamint szervezési intézkedést megtesz, melyek a személyes adatok legnagyobb biztonságát hivatottak garantálni.

Jelen tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az alábbi jogszabályokat:

• az Európai Parlament és Tanács 2016/679 Rendelete (GDPR rendelet)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
• a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• a digitális archiválás szabályairól szóló 1/2018. (VI. 29.) ITM rendelet
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourg, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvény

2. Az Adatkezelő személye és tevékenysége

Az Adatkezelő Magyarországon regisztrált egyéni vállalkozó. Az Érintettek személyes adatait a jelen tájékoztató alapján az Adatkezelő kezeli. Az Adatkezelő működteti a weboldalt, amely az Adatkezelőre vonatkozó információkat tartalmazza, továbbá amely a kapcsolatfelvételt segíti elő.

3. A tájékoztató során használt fogalmak

• Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége.
• Adatkezelő: az a 2. pontban meghatározott személy, aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel.
• Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
• Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezi.
• Érintett: az a természetes vagy jogi személy, aki a weboldalon keresztül, e-mail, postai vagy telefon útján megkeresi az Adatkezelőt.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása.
• Személyes adat: bármilyen adat vagy információ, amely alapján egy természetes személy azonosíthatóvá válik.

Az Adatkezelő kijelenti, hogy a fogalommeghatározások a GDPR rendelet 4. cikkével összhangban állnak.

4. Adatkezelési alapelvek

Az Adatkezelő az adatkezelés során a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az Érintettekkel együttműködve jár el. Az Adatkezelő csak a törvényben meghatározott vagy az Érintettek által megadott adatokat kezeli.

• Adattakarékosság elve: az adatok kizárólag a szükségesre korlátozódnak.
• Pontosság elve: az Adatkezelő minden észszerű intézkedést megtesz a pontatlan adatok haladéktalan törlése vagy módosítása érdekében.
• Korlátozott tárolhatóság elve: a tárolás csak a cél eléréséhez szükséges ideig történik.
• Integritás és bizalmas jelleg elve: megfelelő technikai és szervezési intézkedések biztosítják a személyes adatok biztonságát.
• Elszámoltathatóság elve: az Adatkezelő képes a fenti alapelveknek való megfelelés igazolására.

Az Adatkezelő az általa kezelt személyes adatokat — a Tájékoztatóban meghatározott Adatfeldolgozókon és a jogszabályban meghatározott kötelezettségeken kívül — harmadik személynek nem adja át.

5. A kezelt adatok köre

Kapcsolatfelvétel weboldalon vagy telefonon keresztül

Az Érintettnek lehetősége van telefonon, a weboldalon keresztül, vagy e-mail útján kapcsolatba lépni az Adatkezelővel. Az adatkezelés célja a kapcsolatfelvétel, jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az adatokat folyamatos kapcsolattartás esetén az Adatkezelő az Érintett hozzájárulásának visszavonásáig kezeli.

Közösségi média megjelenés

Az Adatkezelő a következő platformokon van jelen: Facebook, Instagram, LinkedIn. Az adatkezelés célja a kapcsolatfelvétel, jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az adatokat az Adatkezelő az Érintett hozzájárulásának visszavonásáig kezeli.

Sütik

Az Adatkezelő rendszere automatikusan rögzíti az Érintett számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben a böngésző és az operációs rendszer típusát. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bek. a) pontja.

A kezelt adatok köre: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal. Az ideiglenes sütik a böngésző bezárásáig, az állandó sütik 1 évig tárolódnak.

6. Adatfeldolgozók

Az Adatkezelő az igénybe vett adatfeldolgozókat a jelen Tájékoztatóban jelöli meg:

• Cloudflare (tárhely, CDN és az űrlapértesítő e-mail kiszolgálása): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — uniós képviselő: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Németország
• Proton (e-mail): Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Svájc
• Meta: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland
• LinkedIn: 1000 W Maude, Sunnyvale, CA 94085, US
• Google (Alphabet Inc.): 1600 Amphitheatre Parkway, Mountain View, CA 94043

7. Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket. Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről (hozzáférés védelem, hálózati védelem)
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről (rendszeres biztonsági mentés)
• Az adatállományok vírusok elleni védelméről
• Az adatállományok fizikai védelméről (tűzkár, vízkár, villámcsapás elleni védelem)

8. Az Érintettek jogai

Az Érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, törlését, visszavonását, élhet adathordozási- és tiltakozási jogával az Adatkezelőnek a 2. pontban írt elérhetőségein.

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Az Érintett jogosult a személyes adatai kezelésének korlátozását kérni, valamint tiltakozhat az adatkezelés ellen. Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

9. Jogorvoslati lehetőségek

Az Érintett kérdéseivel, kéréseivel az Adatkezelőt a 2. pontban részletezett elérhetőségein keresheti fel. Az Érintett a jogainak megsértése esetén bírósághoz fordulhat, vagy adatvédelmi hatósági eljárást kezdeményezhet:

10. Záró rendelkezések

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Érintett a Weboldalra történő következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit.