Adatkezelési tájékoztató

Az arctornaonline.hu, mint adatkezelő (a továbbiakban: Adatkezelő) jelen adatkezelési tájékoztató útján nyújt áttekintést azokról az adatvédelmi elvekről, eljárásokról és biztonsági intézkedésekről, amelyeket a szervezetén belül a személyes adatok kezelése során alkalmaz. A dokumentum célja, hogy tájékoztatást adjon mindazon ügyfelek, üzleti partnerek, valamint természetes és jogi személyek részére, akik az Adatkezelővel bármilyen jogilag értelmezhető kapcsolatba kerülnek, és ennek során személyes adatnak minősülő információik kezelése történik. A tájékoztató bemutatja az adatkezelés gyakorlatát, az irányadó adatvédelmi szabályokat, valamint az alkalmazott védelmi megoldásokat.

Az Adatkezelő vállalja, hogy működése során a jelen dokumentumban rögzített előírásokat magára nézve kötelezőnek tekinti, és gondoskodik azok folyamatos érvényesítéséről. Nyilatkozik továbbá arról, hogy adatkezelési tevékenysége összhangban áll a mindenkor hatályos magyar jogszabályokkal, valamint az Európai Unió adatvédelmi rendelkezéseivel. Az Adatkezelő különös jelentőséget tulajdonít az információs önrendelkezési jog gyakorlásának és a személyes adatok védelmének, amelynek biztosítása érdekében saját működési körében minden indokolt szervezési, technikai és szabályozási intézkedést megtesz.

A jelen tájékoztató hatályos szövege folyamatosan elérhető az alábbi weboldalon:
https://arctornaonline.hu/adatkezelési-tajekoztato

Az Adatkezelő jogosult a dokumentum tartalmának módosítására, az esetleges változásokat közzéteszi, és az érintetteket a módosításokról megfelelő módon értesíti.

Az Adatkezelő adatai

Név: Futácsi Orsolya
Székhely és levelezési cím: 8200 Veszprém, Rómer Flóris utca 6/B
E-mail: info@arctornaonline.hu
Honlap: arctornaonline.hu
Adószám: 59482640-1-39
Nyilvántartási szám: 57525561

Az Adatkezelő elérhetőségei

Adatvédelmi kérdésekben az Adatkezelő az alábbi e-mail címen érhető el:
info@arctornaonline.hu

Az Adatkezelő az adatvédelmi témájú megkereséseket (e-mail üzeneteket) nem tárolja tartósan.

Az Adatkezelő által végzett adatkezelések és az érintett adatok köre

Online megrendeléshez és a szolgáltatás igénybevételéhez kapcsolódó adatkezelés

A szolgáltatás igénybevételéhez bizonyos személyes adatok megadása elengedhetetlen. A kötelezően megadandó adatok köre: név, e-mail cím, irányítószám, város, utca és házszám.

Az adatkezelés jogalapja az érintett személy önkéntes hozzájárulása. Az adatok kezelésének célja a szolgáltatás nyújtása, a felhasználóval való kapcsolattartás, valamint a számlázási kötelezettségek teljesítése. Amennyiben az e-mail cím megadása elmarad, a szolgáltatás biztosítása nem lehetséges.

A kezelt adatok köre a fentieken túl kiterjedhet az érintett IP címére is. Az adatkezelés időtartama a felhasználói fiók fennállásához igazodik: az adatok mindaddig kezelésre kerülnek, amíg a felhasználói fiók törlésre nem kerül. A fiók törlését az érintett bármikor kezdeményezheti, amelyet követően a szolgáltatáshoz való hozzáférés technikailag megszűnik.

Hírlevél-szolgáltatáshoz kapcsolódó adatkezelés

A hírlevélre történő feliratkozás során a feliratkozó megadja nevét és e-mail címét. A hírlevélküldő rendszer ezen felül automatikusan rögzíti a feliratkozás időpontját és az IP címet. A megadott e-mail cím kizárólag hírlevelek küldésére kerül felhasználásra.

A hírlevélre való feliratkozással a Feliratkozó kifejezett hozzájárulását adja ahhoz, hogy az arctornaonline.hu elektronikus leveleket küldjön számára. Ezek az üzenetek tartalmazhatnak a szolgáltatásokkal kapcsolatos tájékoztatásokat, útmutatókat, a weboldal tartalmairól szóló értesítéseket, valamint alkalmanként az üzemeltető vagy üzleti partnerei által kínált termékekre és szolgáltatásokra vonatkozó reklámjellegű információkat is.

Az adatkezelés jogalapja a Feliratkozó önkéntes hozzájárulása, célja pedig a hírlevelek megküldése. A kezelt adatok köre: név, e-mail cím, a feliratkozás időpontja és az IP cím. Az adatkezelés a leiratkozásig tart. Leiratkozás bármikor kezdeményezhető a hírlevelek alján található „Leiratkozás” linkre kattintva.

Technikai jellegű adatok kezelése

A technikai adatok az Adatkezelő informatikai rendszereinek működése során automatikusan keletkező és rögzített információk. Ezen adatok egy része az érintett külön nyilatkozata vagy aktív cselekménye nélkül is tárolásra kerülhet. A technikai adatok önmagukban nem alkalmasak az érintett közvetlen azonosítására.

Ezen adatokhoz az Adatkezelő, valamint az általa igénybe vett adatfeldolgozók férhetnek hozzá. Az adatkezelés jogalapja a szolgáltatás működéséhez elengedhetetlen technikai adatok kezelése, célja pedig a szolgáltatás folyamatos biztosítása és megfelelő működésének fenntartása. Amennyiben ezen adatok kezelése nem történhet meg, a szolgáltatás nyújtása nem lehetséges. A kezelt technikai adatok köre különösen az IP cím, a feliratkozás időpontja, valamint a vásárlás időpontja.

Az adatok megőrzésének időtartama

Online előfizetés esetén a személyes adatok megőrzése a felhasználói fiók törléséig történik, amelyet az érintett bármikor kérhet.

Hírlevél-feliratkozás esetén az adatok kezelése a leiratkozásig tart. A leiratkozás lehetősége minden hírlevél végén, a „Leiratkozás” linkre kattintva biztosított.

Böngészőben tárolt sütik (cookie-k)

A sütik – más néven HTTP-cookie-k – kis méretű adatállományok, amelyeket a weboldal kiszolgálója a felhasználó böngészőjén keresztül helyez el a felhasználó eszközén, jellemzően az oldal első látogatásakor, amennyiben a böngésző beállításai ezt lehetővé teszik. A cookie-k a felhasználó számítógépén vagy más, internetes böngészésre használt eszközén kerülnek tárolásra.

A sütik alkalmazása lehetőséget biztosít arra, hogy a webszerver felismerje a visszatérő látogatókat, valamint különböző információkat gyűjtsön a weboldal használatával kapcsolatban. A cookie-k használata hozzájárul többek között:

• a felhasználói élmény javításához,
• a korábban megadott beállítások és adatok megjegyzéséhez,
• az ismételt adatbevitel elkerüléséhez,
• a látogatók és az általuk használt eszközök jellemzőinek elemzéséhez,
• a weboldal használatának egyszerűbbé és kényelmesebbé tételéhez.

A sütik alkalmazásával végzett adatkezelés célja és jogalapja

A sütik használata során az Adatkezelő adatkezelési műveleteket végez. Ezek elsődleges célja a felhasználók és az egyes munkamenetek azonosítása, a weboldal eléréséhez használt eszközök felismerése, egyes adatok ideiglenes tárolása, valamint helymeghatározási és nyomon követési információk kezelése. Emellett a sütik analitikai mérésekhez szükséges adatokat is biztosítanak.

Az adatkezelés jogalapja az érintett személy hozzájárulása. Az adatkezelés célja a weboldal kényelmesebb, személyre szabott működésének biztosítása. Amennyiben az érintett nem járul hozzá a sütik használatához, a weboldal továbbra is elérhető marad, azonban annak működése kevésbé lesz testre szabott, és a felhasználói élmény csökkenhet.

A cookie-k alkalmazása során kezelt adatok köre különösen a következőkre terjed ki: user ID, session ID, eszközazonosító, valamint a látogatás dátuma és időpontja. A sütik mindaddig megmaradnak a felhasználó böngészőjében, amíg azokat manuálisan nem törli.

Munkamenethez kapcsolódó sütik (session cookie-k)

A munkamenet sütik azt a célt szolgálják, hogy a felhasználók megszakítás nélkül böngészhessék az Adatkezelő weboldalát, és a rendelkezésre álló funkciókat, illetve szolgáltatásokat akadálytalanul igénybe vehessék. Ezek a sütik kizárólag a böngészési munkamenet időtartama alatt aktívak, és a böngésző bezárásakor automatikusan törlődnek az érintett eszközről.

Az adatkezelés jogalapja ebben az esetben is az érintett hozzájárulása, míg az adatkezelés célja a weboldal kényelmes, személyre szabott használatának biztosítása. A sütik tiltása esetén a böngészési élmény kevésbé lehet optimális, és bizonyos funkciók nem a megszokott módon működhetnek.

A kezelt adatok köre: user ID, session ID, eszközazonosító, valamint a dátum és időpont. A munkamenet sütik a böngésző bezárásakor automatikusan törlésre kerülnek.

Harmadik fél által elhelyezett analitikai sütik

Az Adatkezelő weboldalán harmadik felek – különösen a Google Analytics szolgáltatása – által alkalmazott sütik is működhetnek. A Google Analytics statisztikai célú elemzéseken keresztül az Adatkezelő információt szerez arról, hogy a látogatók miként használják a weboldalt. Az így gyűjtött adatok a honlap fejlesztését és a felhasználói élmény további javítását szolgálják.

Ezek a sütik a meghatározott lejárati idejükig, illetve addig maradnak aktívak a felhasználó eszközén, amíg az érintett azokat manuálisan nem törli. Az adatkezelés jogalapja az érintett hozzájárulása, célja pedig a weboldal látogatottságának és használati szokásainak mérése. A sütik tiltása esetén a felhasználói élmény kevésbé személyre szabottá válhat.

A kezelt adatok köre ebben az esetben is magában foglalhatja a user ID-t, session ID-t, eszközazonosítót, valamint a látogatás dátumát és időpontját.

A sütik kezelésének és letiltásának lehetőségei

A felhasználó a használt internetes böngésző beállításain keresztül jogosult dönteni a sütik engedélyezéséről, módosításáról vagy teljes körű letiltásáról. A cookie-k kezelésére vonatkozó részletes információk és beállítási lehetőségek az adott böngésző „Segítség” vagy „Help” menüpontjában érhetők el.

Az adatkezelés célja, jogalapja és alapelvei

Általános adatkezelési gyakorlat

Az Adatkezelő a személyes adatok kezelését kizárólag a jelen adatkezelési tájékoztatóban meghatározott célokkal és jogalapokon végzi, a vonatkozó jogszabályi előírások maradéktalan betartása mellett. Az adatkezelés jellemzően az érintett önkéntes hozzájárulásán alapul, amely hozzájárulás bármikor, indokolás nélkül visszavonható. Ettől eltérően, amennyiben valamely hatályos jogszabály az Adatkezelő számára kötelező adatkezelést ír elő, az adatkezelés az adott jogszabály rendelkezései szerint történik. Ilyen esetekben – amennyiben a jogszabály ezt lehetővé teszi – az Adatkezelő az érintetteket külön tájékoztatásban részesíti.

Az adatkezelésre vonatkozó jogszabályi háttér

A jelen adatkezelési tájékoztató az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) rendelkezéseire figyelemmel került kialakításra.

Az adatok tárolása és védelme

Az adatok tárolásának módja és helye

Az Adatkezelő a személyes adatokat kizárólag digitális formában, biztonságos informatikai rendszerekben tárolja. Ezek az adatbázisok az arctornaonline.hu működtető szoftvereiben találhatók, amely rendszerek megfelelő technikai és szervezési védelmi intézkedésekkel biztosítják az adatok biztonságát.

Tárhelyszolgáltató

Üzemeltető: Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
E-mail cím: hello@sybell.hu
Telefonszám: +36 1 707 67 26

Az adatok informatikai tárolása és logikai védelme

Az Adatkezelő a személyes adatok kezelését kifejezetten erre a célra kialakított, biztonságos informatikai környezetben végzi. A rendszer működtetése során az információbiztonság alapvető követelményei érvényesülnek, így különösen az adatok sértetlensége, bizalmassága és rendelkezésre állása.

Az adatok sértetlensége biztosítja, hogy a kezelt információk tartalma nem módosul jogosulatlan módon, és eredetük utólag igazolható. A bizalmasság elve alapján a személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akik erre jogosultságot kaptak, a meghatározott hozzáférési szinteknek megfelelően. A rendelkezésre állás elve garantálja, hogy az adatok az arra jogosultak számára a szükséges időtartam alatt elérhetők maradjanak.

Az Adatkezelő az alkalmazott információbiztonsági intézkedéseket az adatok jellegéhez és érzékenységéhez, valamint az aktuálisan fennálló kockázatokhoz igazítja. Az alkalmazott védelmi rendszer célja különösen a jogosulatlan hozzáférések és az adatok illetéktelen nyilvánosságra kerülésének megelőzése, továbbá a véletlen vagy szándékos adatvesztés, törlés vagy megsemmisülés elhárítása. A biztonsági intézkedések folyamatosan igazodnak a változó fenyegetettségi szinthez.

Adattovábbítás, adatfeldolgozás és a hozzáférésre jogosultak köre

A személyes adatok megismerésére elsődlegesen az Adatkezelő jogosult, valamint azok a munkavállalói, akik feladataik ellátásához szükséges jogosultsággal rendelkeznek.

Az Adatkezelő egyes tevékenységek ellátása érdekében külső adatfeldolgozókat vehet igénybe. Ezen adatfeldolgozók a személyes adatokat kizárólag az Adatkezelővel kötött szerződésben rögzített feltételek szerint, annak utasításai alapján kezelik.

Az érintetteket megillető jogok

Az Adatkezelő által kezelt személyes adatokkal összefüggésben az érintett személyeket az alábbi jogosultságok illetik meg.

Hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, jogosult hozzáférést kérni az adatkezeléssel kapcsolatos információkhoz, így különösen:

• az adatkezelés céljaihoz,
• a kezelt személyes adatok kategóriáihoz,
• azon címzettek köréhez, akik részére az adatok továbbításra kerültek vagy kerülhetnek
• a személyes adatok tervezett megőrzési időtartamához,
• az érintettet megillető jogokhoz (helyesbítés, törlés, korlátozás, tiltakozás),
• a felügyeleti hatóságnál történő panasztétel lehetőségéhez,
• az adatok forrásához, amennyiben azokat nem közvetlenül az érintettől szerezték meg,
• az automatizált döntéshozatal és a profilalkotás alkalmazásának tényéhez és annak várható következményeihez.

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokról egy példányt díjmentesen megkapjon. További másolatok esetén az Adatkezelő észszerű mértékű költségtérítést számíthat fel. Elektronikus úton benyújtott kérelem esetén a válasz alapvetően elektronikus formában kerül megadásra, kivéve, ha az érintett ettől eltérő formát kér.
Az Adatkezelő a kérelmet legkésőbb 30 napon belül teljesíti.

A helyesbítéshez való jog

Az érintett jogosult kérni a pontatlanul kezelt személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

A törléshez való jog

Az érintett kérelmezheti személyes adatainak törlését különösen akkor, ha:

• az adatkezelés célja megszűnt,
• az adatkezelés jogalapját képező hozzájárulását visszavonja, és más jogalap nem áll fenn,
• tiltakozik az adatkezelés ellen,
• az adatkezelés jogellenesen történt,
• jogszabály a törlést kötelezővé teszi,
• az adatkezelés információs társadalmi szolgáltatás nyújtásához kapcsolódik.

A törléshez való jog nem gyakorolható, amennyiben az adatkezelés:

• a véleménynyilvánítás és tájékozódás szabadságához kapcsolódik,
• jogi kötelezettség teljesítéséhez szükséges,
• közérdekű vagy népegészségügyi célokat szolgál,
• tudományos, történelmi kutatási vagy statisztikai célból indokolt,
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, amennyiben:

• vitatja a kezelt adatok pontosságát,
• az adatkezelés jogellenes, de nem kívánja az adatok törlését,
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez igen,
• tiltakozott az adatkezelés ellen, és az érdekek mérlegelése még folyamatban van.

A korlátozás fennállása alatt a személyes adatok csak tárolhatók, illetve az érintett hozzájárulásával, jogi igények érvényesítése céljából, vagy közérdekből kezelhetők.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá kérheti ezen adatok továbbítását egy másik adatkezelő részére.

A tiltakozáshoz való jog

Az érintett jogosult bármikor tiltakozni személyes adatainak kezelése ellen, ideértve az automatizált döntéshozatalon alapuló profilalkotást is.

Automatizált döntéshozatal és profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul, és rá nézve jelentős joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.

A hozzájárulás visszavonásának joga

Az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonást megelőzően végrehajtott adatkezelés jogszerűségét.

Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint személyes adatainak kezelése során jogsérelem érte, jogosult:

• panasszal élni az Adatkezelőnél,
• bírósági eljárást kezdeményezni,
• vagy a felügyeleti hatósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
Postacím: 1530 Budapest, Pf. 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Egyéb rendelkezések

Hatósági megkeresés vagy jogszabályon alapuló kötelezettség esetén az Adatkezelő köteles lehet személyes adatok továbbítására. Ilyen esetekben az Adatkezelő minden esetben arra törekszik, hogy kizárólag a megkeresés teljesítéséhez feltétlenül szükséges adatokat adja át.