Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

VERZIÓKÖVETÉS

Verziószám	Dátum	Módosítások leírása
1.0	2026.05.20	Első kiadott verzió

1. Bevezetés

Az adatkezelő elkötelezett a szervezet munkavállalói, illetve a szervezettel kapcsolatban álló más személyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt.

Jelen adatkezelési tájékoztató az Adatkezelő tevékenységei során történő adatkezelés elveit és feltételeit tartalmazza, figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 13-14. cikkére.

Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztató egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabály- adatvédelmi felügyeleti hatósági gyakorlat-, a belső adatkezelési gyakorlat változása illetve újonnan felfedezett biztonsági kockázat miatt szükség van.

1 AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI

Az adatkezelő neve: Tokaj-Hétszőlő Zrt. (a továbbiakban: „Adatkezelő”)

Székhelye: 3910 Tokaj Bajcsy-Zsilinszky utca 19-21.

E-mail címe: tokaj@hetszolo.hu

Honlap: www.hetszolo.com

2 Különös adatkezelési tájékoztatók

2.1 Kapcsolatfelvételi lehetőségek biztosítása

2.1.1 Az adatkezelés céljai

Jelen adatkezelés célja:

Kapcsolatfelvételi lehetőség biztosítása, ügyfél kérdések megválaszolása céljából

2.1.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

Honlapon/ Emailben a szervezettel kapcsolatba lépők

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

Telefonszám

Név

Az üzenet tárgya

Üzenet tartalma

Email cím

2.1.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Nem releváns
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A polgári jogi elévülési idő (5 év)

2.1.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Az adatok forrása az érintett
Az adatszolgáltatás elmaradásának lehetséges következményei:	nem releváns
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

2.1.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Tárhelyszolgáltató: MédiaCenter Hungary Kft. Adószám: 13922579-2-03; Fejlesztés és support: Kreatív Web Ötletek Szolgáltató Betéti Társaság Adószám: 24203290-2-05
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nem releváns
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.1.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.2 Webáruház felhasználói fiók

2.2.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A webáruház felhasználókkal kapcsolatos adatkezelés célja a rendelések kezelésének elősegítése. Az online rendelések a webáruházba érkeznek be. A felhasználói fiók létesítése opcionális. regisztráció nélküli vásárlásra is lehetőség van.

2.2.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	Regisztrált webshop felhasználók
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	Név, telefonszám, e-mail, felhasználónév, szállítási cím, számlázási cím, rendelések

2.2.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Nem releváns
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

Felhasználónak lehetősége van fiók törlésével visszavonni a hozzájárulását. A fiók megszüntetésekor az adatok azonnal törlődnek. Amennyiben a fiókból vásárlás is történt, a számlázási adatok a számviteli törvény értelmében 8 évig továbbra is megőrzésre kerülnek.

2.2.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Az adatok forrása az érintett
Az adatszolgáltatás elmaradásának lehetséges következményei:	A felhasználónak minden rendelésnél újra meg kell adnia az adatait.
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

2.2.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Tárhelyszolgáltató: MédiaCenter Hungary Kft. Adószám: 13922579-2-03; Fejlesztés és support: Kreatív Web Ötletek Szolgáltató Betéti Társaság Adószám: 24203290-2-05
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nem releváns
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem történik EGT-n kívüli adattovábbítás

2.2.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.3 Webáruház értékesítés

2.3.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A webáruházban található termékek megvásásárlásával kapcsolatos információk rögzítése a szerződés teljesítése, a bizonylatmegőrzési és fogyasztóvédelmi kötelezettségek teljesítése érdekében szükséges.

2.3.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	Webáruház vásárlók
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	Név, telefonszám, e-mail, felhasználónév, szállítási cím, számlázási cím, rendelések, adószám ha van

2.3.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Jogi kötelezettség 6. cikk (1) bekezdés b) pontja – az adatkezelés szerződés teljesítéséhez, illetve a teljesítés előkészítéséhez szükséges
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Nem releváns
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A polgári jogi elévülési idő (5 év)

2.3.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Az adatok forrása az érintett
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nem lehetséges a vásárlás
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Nem releváns
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Nem releváns

2.3.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Tárhelyszolgáltató: MédiaCenter Hungary Kft. Adószám: 13922579-2-03; Fejlesztés és support: Kreatív Web Ötletek Szolgáltató Betéti Társaság Adószám: 24203290-2-05
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Az címzett nevét, telefonszámát, e-mail címét és a szállítási címet továbbítjuk a kézbesítést végző futárszolgálatnak. A igénybe vett futárszolgálat a tétel méretétől és a szállítási címtől függően változó.
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.3.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.4 Hírlevél a feliratkozó érdeklődők részére

2.4.1 Az adatkezelés céljai

Jelen adatkezelés célja:

Az érdeklődőknek, az adatkezelő tevékenységével kapcsolatos információk küldése márkaépítési, edukációs és értékesítési céllal.

2.4.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	Hírlevél feliratkozók
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	Név, e-mail cím

2.4.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Nem releváns
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A hozzájárulás visszavonásakor az adatokat töröljük

2.4.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Nem
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nincs lehetőség a hírlevél kiküldésére
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására a levél alján levő hivatkozásra kattintva vagy az adatkezelőnek címzett üzenettel.
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására a levél alján levő hivatkozásra kattintva vagy az adatkezelőnek címzett üzenettel.

2.4.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	WD Innovation Kft ( adószám 14546969-2-41) a iuno.hu hírlevélküldő szoftver üzemeltetése
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nem releváns
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem releváns

2.4.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.5 A honlap által használt funkcionális sütik kezelése

2.5.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A honlap és a harmadik felektől igénybevett szolgáltatások megfelelő működtetése (funkcionális sütik)

2.5.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	A honlap látogatói
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	IP cím

2.5.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Szerződés teljesítése – 6. cikk (1) bekezdés b) pontja – az adatkezelés szerződés teljesítéséhez szükséges.
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	A honlap használata az 2001. évi CVIII. törvény értelmében információs társadalommal összefüggő szolgáltatásnak minősül, amelynek használata során a látogató ráutaló magatartással elfogadja a használati feltételeket.
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

Sütinként eltérői ideig, lásd a süti tájékoztató táblázata

2.5.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Nem
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nem működik rendeltetésszerűen a honlap
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás nem mellőzhető
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás nem mellőzhető

2.5.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Tárhelyszolgáltató: MédiaCenter Hungary Kft. Adószám: 13922579-2-03; Fejlesztés és support: Kreatív Web Ötletek Szolgáltató Betéti Társaság Adószám: 24203290-2-05
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nincs adattovábbítás
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem történik EGT-n kívüli adattovábbítás

2.5.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.6 A honlap által hozzájárulás alapján használt opcionális sütik kezelése

2.6.1 Az adatkezelés céljai

Jelen adatkezelés célja:

Webanaliaikai információk a látogatókról

2.6.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	A honlap látogatói
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	A süti tájékoztatóban felsorolt Google Analytics sütik

2.6.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Nem releváns
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

Sütinként eltérői ideig, lásd a süti tájékoztató táblázata

2.6.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Nem
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nem lehetséges a honlap látogatottsági adatainak elemzése
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

2.6.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Tárhelyszolgáltató: MédiaCenter Hungary Kft. Adószám: 13922579-2-03; Fejlesztés és support: Kreatív Web Ötletek Szolgáltató Betéti Társaság Adószám: 24203290-2-05
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Google Ireland Lt.
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Igen, USA, az EU-USA Data Protection Framework

2.6.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.7 Számlák és az ahhoz kapcsolódó bizonylatok nyilvántartása

2.7.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A számlák és bizonylatok megőrzésére vonatkozó jogszabályi kötelezettség teljesítése.

2.7.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

Vevő

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

Az Áfa tv. 169.§ által meghatározott kötelező adattartalom: számla kibocsátás kelte, számla sorszáma, amely a számlát egyértelműen azonosítja, számlakiállító neve, címe, adószáma, vevő neve, címe, vevő – belföldi adóalany – adószáma, értékesített termék/szolgáltatás megnevezése értékesített termék/szolgáltatás mennyisége, értékesített termék/szolgáltatás nettó egységára (adó nélküli értéke), számla nettó értéke (adó nélküli értéke), az ÁFA százaléka és értéke; A számlát alátámasztó bizonylatok

2.7.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Jogi kötelezettség 6. cikk (1) bekezdés c) pontja – az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	2017. évi CL. törvény (új Art.) 78. § (3) bekezdés, 2000. évi C. tv.
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A számla kiállításától számított 8 év, a számviteli év lezárását követő 8 év.

2.7.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Nem
Az adatszolgáltatás elmaradásának lehetséges következményei:	Jogszabályi kötelezettség az adatszolgáltatás
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás kötelező
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás kötelező

2.7.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Nincs adatfeldolgozó
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nincs adattovábbítás
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.7.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.8 Az adatkezelővel szerződő cégek által kapcsolattartásra vagy egyéb célból delegált személyek adatainak kezelése

2.8.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A szerződött partnerek a szerződés teljesítése érdekében adják meg a szerződés teljesítésében közreműködő, kapcsolattartásra feljogosított dolgozóik adatait.

2.8.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	A szerződött partnerhez köthető magánszemély
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	Név; elérhetőség (e-mail, telefonszám), a partner által esetlegesen megadott egyéb adatok

2.8.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Jogos érdek – 6. cikk (1) bekezdés f) pontja – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Az adatkezelő jogos érdeke a szerződött partnerével való kapcsolattartás, amely a partner által megjelölt magánszemélyek által valósul meg
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

Megegyezik a szerződés megőrzésének idejével.

2.8.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Igen
Az adatszolgáltatás elmaradásának lehetséges következményei:	A szerződés teljesítése érdekében van szükség az adatokra, az adatok átadásának jogszerűségért a szerződött partner felel.
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Nem releváns
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Nem releváns

2.8.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Nincs adatfeldolgozó
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nincs adattovábbítás
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.8.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

2.9 Céges Facebook profil követőinek adatai

2.9.1 Az adatkezelés céljai

Jelen adatkezelés célja:

Kapcsolattartás az érdeklődőkkel a Facebook-on.

2.9.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	Facebook-oldal látogató, ügyfél
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	A Facebook, oldal elemezéssel kapcsolatban gyűjtött adatai, lásd: https://www.facebook.com/legal/terms/page_controller_addendum ;

2.9.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	Az érintett a követéssel adja hozzájárulását az adatkezeléshez és a követés visszavonásával tudja visszavonni.
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Nem különleges adat
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A platform szolgáltató Meta Inc. szerződéses feltételei szerint

2.9.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Az érintettől származnak az adatok.
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nem osztható meg a tartalom a követők irányába
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

2.9.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Nem releváns
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Meta Inc. A közös adatezelésről szóló tájékoztatás itt érhető el: https://www.facebook.com/privacy/explanation/
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nincs adattovábbítás
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.9.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást. ¶

2.10 A GDPR szerinti érintetti jogok gyakorlásával kapcsolatos intézkedések nyilvántartása

2.10.1 Az adatkezelés céljai

Jelen adatkezelés célja:

A GDPR szerinti érintetti jogok gyakorlásával kapcsolatos nyilvántartási kötelezettség teljesítése (vö. 5. cikk (2) bek. és 12. cikk)

2.10.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:	Érintetti jogát gyakorló magánszemély
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:	Név, döntés, beadvány, iktatási adatok

2.10.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:	Jogi kötelezettség 6. cikk (1) bekezdés c) pontja – az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek	GDPR 5. cikk (2) bek. és 12. cikk; Eütv. 24. §; Eüak. 7. § (3)-(5) és (7)bekezdései
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:	Igen
Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:	Nem releváns

Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

A legutolsó interakciót követő 5 év

2.10.4 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére	Az érintettől származnak az adatok.
Az adatszolgáltatás elmaradásának lehetséges következményei:	Nem lehet beazonosítani az érdeklődő kilétét, így választ sem kaphat.
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra	Az adatszolgáltatás kötelező
A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?	Az adatszolgáltatás kötelező

2.10.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:	Nem releváns
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:	Nem releváns
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:	Nincs adattovábbítás
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)	Nem

2.10.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást. ¶

3 AZ ÉRINTETTEK JOGAI

Az Adatkezelő az Érintett GDPR 13. és 14. cikke szerinti tájékoztatási jogának gyakorlását a jelen Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók elektronikus közzétételével segíti. Az Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók aktuális példányai az Adatkezelő székhelyén és telephelyein nyomtatott formában is elérhetők, továbbá az Érintett kérésére azokról másolat adható.

Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen Általános Adatkezelési Tájékoztató, valamint az adott adatkezelésre vonatkozó különös adatkezelési tájékoztató elektronikus elérhetőségét vagy az Érintett kérésére egy nyomtatott példányát.

Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.

Az Érintetteket az adatkezelés vonatkozásában – a GDPR 13. cikk szerinti tájékoztatási jogon túlmenően – az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket (feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.

3.1 Hozzáféréshez való jog

A GDPR 15. cikke alapján biztosítandó érintetti jog alapján az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten:

az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról;
az adatkezeléssel érintett személyes adatok kategóriáiról;
a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról;
az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről;
az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről;
arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei.

Hozzáférési joguk gyakorlása keretében – a GDPR 15. cikk (4) bekezdése alapján – az Érintettek egy alkalommal díjmentesen kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát.

3.2 Helyesbítéshez való jog

A GDPR 16. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését.

3.3 Törléshez való jog

A GDPR 17. cikke alapján az Érintett jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó – uniós, vagy tagállami jogból eredő – kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje.

A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési (adatmegőrzési) határidő még nem telt le.

3.4 Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn:

az Érintett vitatja a személyes adatok pontosságát;
az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az Érintett tiltakozott az adatkezelés ellen.

3.5 Adathordozhatósághoz való jog

A GDPR 20. cikke alapján az Érintett kérheti, hogy az Adatkezelő az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.

Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja.

Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn.

Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.

Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges.

3.6 Automatizált döntéshozatal, profilalkotás

A GDPR 22. cikk (3) bekezdése alapján az Érintett – amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra (ide értve a profilalkotást is) kerül sor – az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen. Jelenleg az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást.

3.7 Tiltakozáshoz való jog

A GDPR 21. cikke alapján az Érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához [GDPR 6. cikk (1) bekezdés e) pont] szükséges, továbbá az Adatkezelő jogos érdekén [GDPR 6. cikk (1) bekezdés f) pont] alapuló adatkezelés ellen. Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4 JOGORVOSLATHOZ VALÓ JOG

4.1 Adatvédelmi tisztviselő

Az Érintett bármikor az Adatkezelő adatvédelmi tisztviselőjéhez, ennek hiányában az adatévédelmi ügyekben kijelölt kapcsolattartóhoz fordulhat az AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI c. fejezetben foglalt elérhetőségeken, ha a személyes adatai kezelésével, védelmével vagy az érintetti jogai gyakorlásával kapcsolatban kérdése van, vagy panasszal élne.

4.2 Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden Érintett jogosult arra, hogy amennyiben az Érintett szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9,

Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838,

E-mail: ugyfelszolgalat@naih.hu,

Honlap: http://naih.hu/

Bírósági jogorvoslat

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog − sérelme nélkül, minden Érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait az Adatkezelő vagy az általa megbízott adatfeldolgozó megsértette.

A per elbírálása az Adatkezelő székhelye szerinti törvényszék, azaz a Fővárosi Törvényszék hatáskörébe tartozik. Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. A törvényszékek listáját a http://birosag.hu/torvenyszekek hivatkozás alatt érheti el.