Ez az Adatkezelési tájékoztató a INSPIRO® Harmónia Pont weboldal (www.inspiro-harmonia.hu) felhasználói számára készült, összhangban az alábbi hatályos jogszabályokkal:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR)

• A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

• A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)

A tájékoztató célja, hogy közérthető, mégis jogilag megalapozott módon informálja az érintetteket (azaz a weboldal látogatóit és kapcsolatfelvevőit) arról, hogyan és milyen feltételek mellett kerül sor személyes adataik kezelésére.

1. Az adatkezelő adatai

Adatkezelő:

• Név: Szalczer Szilvia E.V.

• Egyéni vállalkozói nyilvántartási szám: 000000000-0

• Adószám: 00000000-0-00

• Székhely: 1094 Budapest, Berzcenczey u. 33 III. 5.

• E-mail: info@inspiro-harmonia.hu

• Telefon: +36 20 000-0000

Az adatkezelő egyéni vállalkozóként működik, és a weboldalt gazdasági tevékenysége körében üzemelteti. A GDPR 4. cikk 7. pontja alapján adatkezelőnek minősül az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit önállóan meghatározza.

2. Az adatkezelés célja, jogalapja és az érintett adatok köre

A GDPR 5. cikkének (1) bekezdése előírja, hogy a személyes adatokat jogszerűen, tisztességesen és átláthatóan kell kezelni. Az alábbi célokkal és jogalapokkal történik adatkezelés:

a) Kapcsolatfelvétel űrlap útján:

• Kezelt adatok: név, e-mail cím, telefonszám, cég neve opcionálisan

• Cél: az érdeklődők által kezdeményezett kapcsolattartás biztosítása

• Jogalap: a GDPR 6. cikk (1) a) pontja – az érintett hozzájárulása

• Megőrzési idő: a cél megvalósulását követően legfeljebb 12 hónap

Magyarázat: Az érintett önkéntesen, aktív cselekvéssel (pl. űrlap kitöltése) járul hozzá adatainak megadásához, így az adatkezelés megfelel a GDPR 7. cikkében rögzített hozzájárulási feltételeknek is.

b) Hírlevél-feliratkozás:

• Kezelt adatok: e-mail cím, opcionálisan név

• Cél: rendszeres szakmai tájékoztatás, eseményekről, szolgáltatásokról szóló információk küldése

• Jogalap: a GDPR 6. cikk (1) a) pontja – az érintett hozzájárulása

• Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb 5 év

• Technikai adatfeldolgozó: Squarespace, Inc.

Fontos: Az érintett a hírlevélre való feliratkozással hozzájárulását adja az e-mailes megkeresésekhez. A leiratkozás joga minden hírlevél alján biztosított, ezzel eleget téve a GDPR 7. cikk (3) bekezdésének.

Jogos érdek NEM alkalmazott jogalap:

Az adatkezelő kifejezetten kijelenti, hogy nem alkalmazza a GDPR 6. cikk (1) f) pontja szerinti jogos érdeken alapuló adatkezelést. Ezáltal nem szükséges érdekmérlegelési teszt készítése.

3. Cookie-k és automatikusan gyűjtött technikai adatok

A weboldal kizárólag a működéshez elengedhetetlen funkcionális cookie-kat alkalmaz, amelyek a Squarespace rendszerébe beépítetten szolgálják az oldal technikai működését.

• A GDPR 6. cikk (1) f) pontja szerinti „jogos érdek” jogalap a működéshez szükséges cookie-k esetén elfogadott.

• Harmadik féltől származó analitikai vagy marketing cookie nem kerül alkalmazásra.

• A felhasználó a böngészőjén keresztül bármikor törölheti a cookie-kat, vagy blokkolhatja azok működését.

4. Adattovábbítás és adatfeldolgozás

A GDPR 4. cikk 8. pontja alapján adatfeldolgozónak minősül az a szolgáltató, aki az adatkezelő megbízásából adatokat kezel.

• Adatfeldolgozó: Squarespace, Inc. (USA), amely a weboldal tárhelyszolgáltatását és technikai adatgyűjtését biztosítja

• Egyéb adattovábbítás nem történik, kivéve hatósági megkeresés esetén, amelyet az Infotv. és a Ptk. szabályoz

5. Adatkezelési nyilvántartás

A GDPR 30. cikk (1) bekezdése alapján minden adatkezelő köteles belső nyilvántartást vezetni az adatkezelési tevékenységeiről. A 30. cikk (5) bekezdése alapján azonban e kötelezettség nem vonatkozik azokra a vállalkozásokra, amelyek:

• kevesebb mint 250 főt foglalkoztatnak, és

• adatkezelésük nem rendszeres, nem jelent kockázatot, és nem vonatkozik különleges adatokra.

Ennek alapján az adatkezelő mentesül az írásbeli adatkezelési nyilvántartás vezetése alól, de saját belső nyilvántartási és dokumentációs rendszerét biztosítja.

6. Az érintetti jogok (GDPR 15–22. cikk)

Az érintettek az alábbi jogokat gyakorolhatják:

• Tájékoztatás és hozzáférés a kezelt adatokhoz (15. cikk)

• Az adatok helyesbítése (16. cikk)

• Törléshez való jog („az elfeledtetéshez való jog”, 17. cikk)

• Adatkezelés korlátozása (18. cikk)

• Adathordozhatóság (20. cikk)

• Tiltakozáshoz való jog (21. cikk) – nem alkalmazott, mivel nincs jogos érdek

• A hozzájárulás bármikori visszavonása (7. cikk (3) bekezdés)

A kérelmeket írásban lehet benyújtani az info@inspiro-harmonia.hu e-mail címen. Az adatkezelő minden kérelmet legfeljebb 30 napon belül elbírál, a GDPR 12. cikk (3) bekezdésének megfelelően.

7. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése sérti a hatályos jogszabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa u. 9–11.

• Web: https://www.naih.hu

• E-mail: ugyfelszolgalat@naih.hu

Továbbá az érintett bírósági eljárást is kezdeményezhet az adatkezelő ellen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (GDPR 79. cikk).

8. Az adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosításról a weboldalon történő közzététel útján tájékoztatja az érintetteket. A módosított rendelkezések a közzététellel lépnek hatályba.