ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő személye és tevékenysége
   Az érintettek személyes adatait Dányi Andrea ev. (székhely: 1149 Budapest, Egressy út 27-29.; adószám: 67060513-1-42; web: https://andreadanyi.com; e-mail: info@andreadanyi.com; a továbbiakban: "Szolgáltató") kezeli,
   amely a magyar jogszabályok alapján nyilvántartásba vett egyéni vállalkozás.
2. A Tájékoztató hatálya
   Jelen Adatkezelési tájékoztató (továbbiakban: "Tájékoztató") hatálya a Szolgáltató adatkezelésére terjed ki.

3. Irányadó jogszabályok

A Szolgáltató tevékenységét a magyar jogszabályok hatálya alatt végzi. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (továbbiakban: "Infotv.");
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet GDPR);
- 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.);

4. Fogalmak

Jelen Tájékoztatóban használt fogalmakat elsősorban az Infotv. rendelkezéseinek megfelelően kell értelmezni. Így jelen Tájékoztató alkalmazásában:

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy. A Szolgáltató elsősorban azon természetes személyek adatait kezeli, akik vele kapcsolatban állnak, vagy korábban kapcsolatban álltak, ennek során a Szolgáltató szolgáltatásait igénybe vették, a www.andreadanyi.com weboldalon (továbbiakban: "Weboldal") regisztráltak. A Szolgáltató kezeli azon természetes személyek adatait is, akik vele kapcsolatba kívánnak lépni, és ennek érdekében megkeresik.

Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. A Szolgáltató az érintett által megadott személyes adatokat, a jogviszony során keletkezett, a jogviszonnyal összefüggő személyes adatokat kezeli.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez. Az érintett a hozzájárulását a Szolgáltatóval való szerződéskötéssel, a Weboldalon való regisztrációval adja meg.

5. Az adatkezelés célja

A Szolgáltató tevékenységének ellátásával összefüggésben kezel személyes adatokat. A jelen Tájékoztató hatálya alá tartozó adatkezelések az alábbi célokat szolgálhatják:
- Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
- Jogszabályban elrendelt kötelezettségek teljesítése;
- Az érintett külön hozzájárulása esetén reklámozás, kutatás.

6. Az adatok felvétele

A Szolgáltató az adatokat elsősorban az érintettől veszi fel. Az érintett az adatait a Weboldalon regisztráció és vagy hírlevélre való feliratkozás során adja meg.

7. Az adatkezelés jogalapja

7.1 Az adatkezelés jogalapja elsősorban az érintett hozzájárulása (Infotv. 5. § (1) bek. a) pont). Az érintett a hozzájárulását azzal adja meg, hogy a Szolgáltató val kapcsolatba lép, a Weboldalon vagy Szolgáltató kampány aloldalán regisztrál, Szolgáltató rendezvényen regisztrál, szerződést köt, ennek során megismeri a jelen Tájékoztatót, és hozzájárul adatai kezeléséhez. Az érintett a Szolgáltatóval kötött szerződésben az Infotv. 6. § (4) bekezdésében foglaltak szerint hozzájárulást ad mindazon személyes adatai kezeléséhez, amely adatok kezelése a szerződés végrehajtásához szükséges. Amennyiben az adat kezelése nélkül a szerződés nem teljesíthető, a hozzájárulás hiányában a szerződés nem köthető meg. Minden esetben az érintett szabadon dönt a szerződéskötésről, így az adatkezelés az érintett hozzájárulásán alapul.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. A Szolgáltató tájékoztatja az érintettet, ha személyes adatainak kezelésére ezen jogalapból kerül sor. (Infotv. 6. § (5) bekezdés). Amennyiben az adatkezelés a jelen bekezdésben meghatározott jogalapon alapul, a Szolgáltató az érintettet tájékoztatja az adatkezelést megalapozó jogi kötelezettségről, védendő érdekről. Ilyen adatkezelések lehetnek például a szerződésből származó igények érvényesítése, szerzői jogi kérdések rendezése, amelyek szükségessé teszik az érintettek adatainak kezelését.

7.2 Szolgáltató az online regisztrációnál és ügyintezésnél következő személyes adatokat kéri el:

• Név
• Email
• Számlázási cím
• Telefon

8. Az adatok köre és kezelése, reklámozási célú adatkezelés
A Szolgáltató az érintett azonosításához, a kapcsolattartáshoz, céges kommunikációhoz, a szerződés megkötéséhez és a számlázáshoz szükséges adatokat kezeli.
A kezelt adatok: név, telefonszám, e-mail cím, számlázási cím. Az adatok kezelésének célja az érintett azonosítása, kapcsolattartás és számlaküldés.
Az adatokat minden esetben a Szolgáltató kezeli, azokat a Szolgáltató munkatársai a szolgáltatás nyújtása, a Szolgáltató feladatainak ellátása során használják fel. Az adatokhoz a Szolgáltatón kívüli személyek nem férnek hozzá.
Amennyiben ahhoz az érintett a regisztráció során hozzájárul, a Szolgáltató jogosult arra, hogy az érintettnek a Szolgáltató tevékenységéről, a Szolgáltatót érintő eseményekről hírlevelet küldjön az érintett megadott elérhetőségeire, e-mailen, postai úton, vagy telefonon. Az érintett hozzájárulása alapján a Szolgáltató jogosult arra, hogy az érintettnek a közvetlen megkeresés módszerével reklámot küldjön. A hozzájárulást az érintett bármikor, indokolás nélkül visszavonhatja.

9. Adattovábbítás
A Szolgáltató személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen - a továbbított adatkör és az adattovábbítás címzettje ismeretében - hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.

10. Adatfeldolgozás
A Szolgáltató tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag a Szolgáltatóval kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. A Szolgáltató ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak a Szolgáltató hozzájárulásával jogosultak.
Amennyiben a Szolgáltató adatfeldolgozót vesz igénybe, az adatfeldolgozók személyét a jelen Tájékoztatóban közzéteszi.

11. Technikai adatok kezelése, cookie-k
11.1 A Weboldal látogatása esetén a rendszer automatikusan rögzíti a felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben - a számítógép beállításától függően - a böngésző és az operációs rendszer típusát, továbbá az IP-cím alapján meghatározható földrajzi helyet. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál. A Szolgáltató fenntartja a jogot arra, hogy a Felhasználó gépén adatokat tartalmazó filet-t (cookie-t) helyezzen el.
A cookie-k lehetővé teszik a Weboldal számára, hogy felismerje a korábbi látogatókat. A cookie-k a Weboldal üzemeltetőjét segítik a Weboldal optimalizálásában, abban, hogy a Weboldal szolgáltatásait a felhasználók szokásának megfelelően alakítsa ki. A cookie-k alkalmasak továbbá arra, hogy
- megjegyezzék a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha egy új oldalra lép,
- emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni,
- elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt.

11.2 Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a Szolgáltató weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

11.3 Harmadik fél által elhelyezett cookie-k (analitika)

A Szolgáltató weboldalán alkalmazza a Google Analytics, mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a Szolgáltató információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalaka. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.
A felhasználó beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző "Opciók" vagy "Beállítások" menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.

12. Adatbiztonság

12.1 A Szolgáltató gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. A Szolgáltató az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A Szolgáltató az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb a Szolgáltató érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van.
A Szolgáltató az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. A Szolgáltató több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
A Szolgáltató az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
- Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
- Az adatállományok vírusok elleni védelméről (vírusvédelem);
- Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
A Szolgáltató a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében.
A munkavállalók, és egyéb, a Szolgáltató érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

12.2 A regisztráció után az adatokat egy felhő szerveren tároljuk, amit a MailerLite üzemeltet, itt: UAB "MailerLite", J. Basanavičiaus 15, LT-03108 Vilnius, Lithuania.
A Mailerlite adatkezelési szabályzata itt érhető el: https://www.mailerlite.com/legal/privacy-policy

13. Az adatkezelés időtartama
A Szolgáltató a személyes adatot törli, ha

a) kezelése jogellenes;

Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, a Szolgáltató a törlést haladéktalanul végrehajtja.

b) az érintett kéri (a jogszabályon alapuló adatkezelések kivételével);

Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Ez esetben a Szolgáltató az adatokat törli. A törlés csak akkor tagadható meg, ha az adatok kezelésére jogszabály (pl. adózásra vonatkozó jogszabályok) felhatalmazást ad. A törlési kérelem megtagadásáról, és az adatkezelést lehetővé tevő jogszabályról a Szolgáltató minden esetben tájékoztatást ad.

c) az adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

Mivel az érintett részére a Szolgáltató folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján - az érintett kérésének hiányában - a Szolgáltató mindaddig kezeli az adatokat, amig a Szolgáltató és az érintett közötti kapcsolat fennáll, és ameddig a Szolgáltató az érintett számára szolgáltatást nyújthat.
A jogszabályban elrendelt adatkezelések (pl. kifizetésekhez kapcsolódó adózással, társadalombiztosítással összefüggő adatok) időtartama a vonatkozó törvényben elrendelt határidő.
Minden egyéb adatot a Szolgáltató töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.

e) azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte

Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést a Szolgáltató végrehajtja.
Törlés helyett a Szolgáltató - az érintett tájékoztatása mellett - zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A Szolgáltató megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.
A törlés esetén a Szolgáltató az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, a Szolgáltató a személyes adatot tartalmazó adathordozót megsemmisíti.

15. Az érintettek jogai és érvényesítésük

15.1 Tájékoztatáshoz való jog
A Szolgáltató az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az érintett emellett bármikor jogosult arra, hogy az adatkezelésről tájékoztatást kérjen.
Az érintett kérelmére a Szolgáltató tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. A Szolgáltató köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

15.2 Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon.

15.3 Helyesbítés joga
Az érintett kérheti, hogy a tévesen szereplő személyes adatát a Szolgáltató helyesbítse és kérje a hiányos adatok kiegészítését. Abban az esetben, ha a helyesbítendő adatok alapján rendszeres adatszolgáltatás történik, a Szolgáltató szükség esetén a helyesbítésről tájékoztatja az adatszolgáltatás címzettjét, illetve az érintett figyelmét felhívja arra, hogy a helyesbítést más adatkezelőnél is kezdeményeznie kell.

15.4 Törléshez való jog
Az érintett a jogszabályban elrendelt adatkezelések kivételével kérheti, hogy a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. A Szolgáltató az érintettet a törlésről tájékoztatja.

16.5 Az adatkezelés korlátozásához való jog

Az érintett kérésére Szolgáltató korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

15.6. Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

15.7 Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Az érintett tájékoztatás, helyesbítés, törlés iránti kérelmét előterjesztheti írásban, a Szolgáltató székhelyére, telephelyére címzett levélben.

15.8 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, ame ly rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

15.9 Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

14.10 Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Ha a Szolgáltató az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 20 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén a Szolgáltató tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Az érintett a fenti, jogainak gyakorlásával kapcsolatos nyilatkozatokat megteheti a Szolgáltató 1. pontban írt elérhetőségein.

Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is. Az érintett jogosult jogainak megsértése esetén az Infotv. 22. § (1) bekezdése alapján bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A Szolgáltató kérésre az érintettet részletesen tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.