Róth Anita Ev. tevékenységéhez és a http://www.atelabad.hu/  weboldal működéséhez kapcsolódó adatkezelésről

Bevezetés

Ez a Tájékoztató az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak megfelelően biztosítja annak megismerését, hogy Róth Anita Ev. (a továbbiakban Adatkezelő) az alábbiakban részletezett feladatainak ellátása során a természetes személyek adataival milyen tevékenységet végez. Arról, hogy e tevékenysége közben milyen szabályok szerint jár el és betekintést ad az általa felhasznált adatok védelmére vonatkozó intézkedéseiről. Nem utolsó sorban információt nyújt mindazon jogokról, melyek érdekeik védelmében megilletik az érintetteket.

Adatkezelő a GDPR 13. cikke szerinti kötelező tájékoztatást az alábbiak szerint biztosítja az érintettek és az érdeklődők számára.

1. Adatkezelő adatai

Adatkezelő megnevezése: Róth Anita Ev. 

Váll. nyilvántartási száma: 58955143

Székhelye: 1172 Budapest Szőlőliget Ökopark Zenit ház I/5.

Adószáma: 49176760-1-42

E-mail/Panaszkezelés: info@atelabad.hu, +3630 627 6371

Weboldal:             https://atelabad.hu/ 

Tárhelyszolgáltató:             Framer B.V.
Székhely: Rozengracht 207B, 1016 LZ Amsterdam, Hollandia
Cégjegyzékszám: 59920637 (Holland Kereskedelmi Kamara) 

Tárhelyszolgáltató elérhetőség: legal@framer.com 

Tárhelyszolgáltató adatkezelése:https://www.framer.com/legal/privacy-statement  

2. A személyes adatok kezelésének elvei

Adatkezelő az alábbi elvek betartásával tevékenykedik:

• A célhoz kötöttség elve: megmutatja, hogy Adatkezelő milyen cél érdekében tárolja, használja fel tevékenysége során természetes személyek adatait.

• Az adattakarékosság elve: tehát a kezelt adatok köre adott célnak megfelelő és csak az ahhoz szükséges mértékű. 

• A pontosság elve: e szerint az Érintettek és a jogszabályi megfelelés érdekében is pontatlan személyes adatokat Adatkezelő haladéktalanul helyesbíti vagy törli.

Adatkezelőként a személyes adatokat az érintettektől közvetlenül kapjuk. Magunkra nézve kötelezőnek fogadjuk el a tevékenységünkkel összefüggően kezelt személyes adatok védelméhez kapcsolódó azon feladatok ellátását, melyek révén – adott esetben – segítjük bizonyítani a Hatóságok, üzleti partnerek és az érintett ügyfelek számára is, hogy e tekintetben a Rendeletet és az Info. tv., valamint más, vonatkozó szabályozást is betartva jártunk el (elszámoltathatóság elve).

3.Az adatkezelési tevékenységünket meghatározó főbb jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – General Data Protection Regulation – GDPR, a továbbiakban: Rendelet) 

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)

• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól

• 2012. évi I. törvény a munka törvénykönyvéről

• 2017. évi CL. törvény az adózás rendjéről

• 2000. évi C. törvény a számvitelről

4.Fogalmak

GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

Személyes adat: az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat. 

Különleges adatok: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, megváltoztatása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, az adatokba való betekintés, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat) rögzítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.

Érintett: bármely meghatározott személyes adat alapján azonosított vagy –közvetlenül vagy közvetve, egy vagy több tényező alapján – azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható.

Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Az EGT-tagállamokba, illetve az Európai Unió szervei felé irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

Adattörlés/törlés: az adatok felismerhetetlenné tétele tartalomtörléssel vagy ezzel egyenértékű eredményt lehetővé tevő módon. 

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.

Harmadik ország: minden olyan állam, amely nem EGT-tagállam.

NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

5.Az adatkezelés rendje

A tevékenységem során bármilyen módon és mértékben megismert üzleti partneri vagy ügyfél adatokat ezen Adatkezelési tájékoztatóban foglaltaknak megfelelően, titoktartási kötelezettséget vállalva, a GDPR előírásai, valamint a vonatkozó magyar jogszabályok szerint kezelem.  

A tevékenységemhez kapcsolódó feladatok ellátása keretében kapott személyes adatokat jogszerűen tárolhatom, a jogszabályok keretein belül azokat rendszerezhetem, a szükséges mértékig felhasználhatom. 

Az adatkezelést azonnal megszüntetem, amennyiben annak célja teljesült vagy megszűnt, ill. mérlegelem, ha azt az érintett kéri.

Profilozást, és automata döntéshozatalt nem alkalmazok. 

6. A tevékenységemhez kapcsolódó adatkezelés részletezése, célonként

6.1 Kapcsolatfelvétel, regisztráció

Érintettek: Kapcsolatfelvételi szándékkal hozzám forduló természetes személy

Adatkezelés célja: Kapcsolatfelvétel, tájékoztatás

Kezelt adatok: név, e-mail cím, telefonszám

Jogalap: GDPR 6. cikk (1) bek. a) pont — az Ön hozzájárulása

Őrzési idő: A hozzájárulás visszavonásáig, de legfeljebb 5 évig

Ha Ön e-mail, a weboldali „Üzenet" űrlap, regisztráció vagy telefonhívás útján megadja számomra az elérhetőségeit, ezeket kapcsolattartásra, valamint a szolgáltatásaimról szóló szervezésre és tájékoztatásra fogom használni.

Saját fiók regisztrálásához a salonic.hu szolgáltatást használom:

• Szolgáltató: Salonic International Zrt.

• Adatvédelmi info: https://www.salonic.hu/adatkezelesi-tajekoztato

6.2 A szerződések adatainak kezelése

Érintettek: bármely ügyfél, üzleti partner vagy szolgáltató, ill. annak természetes személy képviselője, kapcsolattartója

Adatkezelés célja: Szerződéskötés és kapcsolattartás

Kezelt adatok és jogalap:

• Név, lakcím, székhely, aláírás — GDPR 6. cikk (1) bek. b) pont, szerződés teljesítése — a szerződéses kapcsolat lejártát vagy megszűnését követő 5 évig

• E-mail cím, telefonszám — GDPR 6. cikk (1) bek. b) pont, szerződéses kapcsolattartás — a szerződéses kapcsolat lejártáig vagy megszűnéséig

Szerződéskötés esetén személyes adatok megadása elengedhetetlen. Az így kezelt adatokat kizárólag a szerződés teljesítésére és a kapcsolattartásra használom fel.

6.3 A szolgáltatáshoz kapcsolódó adatkezelés: KLIENS kártya

Érintettek: bármely vendég

Adatkezelés célja: a szolgáltatás teljesítése adott vendéghez alkalmazkodva

Kezelt adatok és jogalap:

• Név, lakcím, születési adatok, foglalkozás, háziorvos neve, ismert betegség, rendszeresen szedett gyógyszerek, használt gyógyászati eszközök, a kérdőíven felsorolt betegségek jelzése — GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása — a hozzájárulás visszavonásáig, de legfeljebb 2 évig

• E-mail cím, telefonszám — GDPR 6. cikk (1) bek. b) pont, szerződéses kapcsolattartás — legfeljebb 5 évig

Az egészségügyi adatok megadása nem kötelező, de ezek hiányában nem tudom elvégezni a szolgáltatásaimat. A hozzájárulását Ön bármikor, indokolás nélkül visszavonhatja.

6.4 A szolgáltatáshoz kapcsolódó adatkezelés: ÁLLAPOTFELMÉRŐ LAP és KEZELÉSI TERV

Érintettek: bármely vendég

Adatkezelés célja: a szolgáltatás teljesítése adott vendéghez alkalmazkodva

Kezelt adatok: név, a láb egészségügyi státusza (rajz), esetenként fotó a végtagról, aláírás

Jogalap: GDPR 6. cikk (1) bek. b) pont, a szolgáltatás teljesítése

Őrzési idő: A hozzájárulás visszavonásáig, de legfeljebb 2 évig

A láb egészségügyi státuszát minden kezelésnél rögzíteni szükséges a változás(ok) követhetősége érdekében. Ez a szolgáltatás része, e nélkül a kezelés nem folytatható.

6.5 Panaszkezelés

Érintettek: A jogait sértve érző természetes személy, érintett

Adatkezelés célja: Azonosítás, az eljárás lefolytatása és kapcsolattartás

Kezelt adatok: név, lakcím, e-mail cím, telefonszám, írásos panasz esetén aláírás, a panasz részletei

Jogalap: GDPR 6. cikk (1) bek. c) pont — jogszabályi kötelezettség teljesítése

Őrzési idő: adott ügy lezárását követő 3 év; fogyasztóvédelmi panaszok esetén 5 év

Az általam folytatott szolgáltatások és adatkezelések tekintetében minden érintett jogosult panasszal élni, amennyiben úgy érzi, hogy őt sérelem érte.

6.6 Számlák kezelése, számvitel

Érintettek: a számlán megnevezett személyek

Adatkezelés célja: Számviteli törvény szerinti bizonylat-kezelés

Kezelt adatok: név, ev. esetén adószám, székhely

Jogalap: GDPR 6. cikk c) pont — jogszabályi kötelezettség; 2000. évi C. törvény a számvitelről

Őrzési idő: a számla időpontját követő 8 év

Az adatokat elektronikusan tárolom az alábbi szolgáltatások segítségével:

• Partner: Billingo Technologies Zrt. (billingo.hu) — Adatkezelési info: https://www.billingo.hu/adatkezelesi-tajekoztato

• Partner: Salonic International Zrt. (Invee) — Adatkezelési info: https://www.invee.hu/adatkezelesi-tajekoztato

• Könyvelő partner: Améta Szaldó Kft. — ametaszaldo.gmi@gmail.com / +36 20 945 5164

6.7 Marketing, hírlevél

Érintettek: marketing üzenetekhez vagy hírlevél küldéséhez hozzájáruló személyek

Adatkezelés célja: reklám, marketing

Kezelt adatok: név, e-mail cím

Jogalap: GDPR 6. cikk (1) bek. a) pont — az Ön hozzájárulása

Őrzési idő: A hozzájárulás visszavonásáig, de legfeljebb 5 évig

Alkalmanként a Facebook és az Instagram felületeit használom marketing megjelenésekre.

• Szolgáltató: META (Facebook, Instagram) — Adatvédelmi info: https://www.facebook.com/privacy/center/

• Szolgáltató: MailerLite (hírlevél) — Adatvédelmi info: https://www.mailerlite.com/legal/privacy-policy

• Szolgáltató: Google (Ads, Analytics) — Adatvédelmi info: https://policies.google.com/technologies/ads

6.8 A weboldal használata

Érintettek: bárki, aki a weboldalra látogat

Adatkezelés célja: a weboldal működtetése és a működéshez kapcsolódó információgyűjtés

A https://www.atelabad.hu/ weboldal az alábbi cookie-kat használja:

Feltétlenül szükséges cookie (hozzájárulást nem igényel):

• sütijes-hozzájárulás (atelabad.hu, 1 év) — Ez a süti arra szolgál, hogy megjegyezze a felhasználó hozzájárulását a sütik használatához a weboldalon.

Teljesítmény cookie (hozzájárulást igényel, de megadása nem kötelező):

• _ga_J7PVNEXJ (.atelabad.hu, 13 hónap) — Ezt a sütit a Google Analytics használja a munkamenet állapotának megőrzésére.

• _ga (.atelabad.hu, 13 hónap) — Ez a sütiaz egyedi felhasználók megkülönböztetésére szolgál véletlenszerűen generált ügyfél-azonosítóval. A webhelyanalitikai jelentésekhez látogatói, munkamenet- és kampányadatok kiszámítására szolgál.

7. Az adatok továbbítása, átadása

Esetenként a tevékenységemhez kapcsolódóan személyes adatokat továbbítok harmadik személy részére. Az adatok továbbítása papír alapon és elektronikusan is történhet.

• Papír alapú továbbítás: személyes átadással vagy postai úton (ajánlott levél), kifejezetten a címzett részére

• Elektronikusan (e-mail): személyes adat az üzenet szövegében nem jelenik meg. Szükség esetén személyes adat küldése csatolt fájlban történik, minden esetben egyedi jelszóval ellátva.

Adatkezelőként adatokat adok át az alábbi adatfeldolgozóként vagy önálló adatkezelőként működő szervezetek felé:

• OTP Bank Zrt. — Adatkezelési info: https://kereskedo.otpportalok.hu/adatkezelesi-tajekoztato/

• Simple Pay Zrt. (online / kártyás fizetési szolgáltatás) — Adatkezelési info: https://simplepay.hu

8. Az adatok biztonsága

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodom az általam kezelt személyes adatok biztonságáról. Az adatok biztonsága érdekében:

• Az informatikai rendszer tervezése és üzemeltetése során felmérem és figyelembe veszem a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére

• Figyelemmel kísérem a felmerülő fenyegetéseket és sérülékenységeket, hogy időben intézkedhessek azok elkerülése, elhárítása érdekében

• Az informatikai eszközöket, valamint a papíron kezelt információkat védem az illetéktelen fizikai hozzáférés, valamint a környezeti hatások ellen

• Az informatikai rendszer megfigyelésével gondoskodom a lehetséges problémák, események felderítéséről

• Az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempontom a megbízhatóság

9. Az érintetteket megillető jogok

Az érintetteket a GDPR 15-20. cikkei alapján a személyes adataik vonatkozásában az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog

• Hozzáférési jog

• Helyesbítéshez való jog

• Törléshez való jog

• Az adatkezelés korlátozásához való jog

• Adathordozhatósághoz való jog

• Tiltakozáshoz való jog

Jogait az info@atelabad.hu e-mail címre küldött megkeresés útján gyakorolhatja.

A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatást adunk az érintett részére.

A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről írásban tájékoztatást adunk.

10. Adatkezelésre vonatkozó egyéb rendelkezések

Az adatkezelés megszűnése

Törlünk minden olyan személyes adatot, amelynek kezelése esetében az adatkezelési cél megszűnt, amelynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre, amelynek kezeléséhez való jogot az érintett visszavonta, vagy amelynek kezeléséhez nincs törvényi jogalap.

Törlés helyett zároljuk a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésre álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit.

11. Adatvédelmi panaszok kezeléséhez kapcsolódó eljárási szabályaink

Panaszként kezeljük és intézzük az érintett természetes személyektől hozzánk írásban jelzett minden észrevételt, amennyiben az adatvédelmi tárgyú.

Panasszal élni az info@atelabad.hu e-mail címre küldött bejelentéssel lehet.

A panasznak tartalmaznia kell legalább: a panaszos nevét, címét, telefonszámát, a sérelem időpontját, a panasz konkrét körülírását és a panaszos aláírását.

A panaszt kivizsgáljuk és arra a kézhezvételt követően 30 napon belül indokolt, írásbeli választ adunk.

A panasz elutasítása esetén a panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy a Bírósághoz.

NAIH elérhetőségei:

• Cím: 1055 Budapest, Falk Miksa u. 9-11.

• E-mail: ugyfelszolgalat@naih.hu

• Telefon: +36 (1) 391 1400

• Weboldal: www.naih.hu

12. Adatvédelmi incidens és kezelése

Adatvédelmi incidens: minden olyan tevékenység, beavatkozás vagy mulasztás, mely személyes adat jogellenes kezelését vagy feldolgozását teszi lehetővé, így különösen jogosulatlan hozzáférést, megváltoztatást, továbbítást, törlést vagy megsemmisítést.

Aki ilyet észlel a tevékenységünk kapcsán, minél előbb jelezze e-mailben az info@atelabad.hu címen!

Adatkezelőként rögzítjük a bejelentést és haladéktalanul megkezdjük annak kivizsgálását. A jogszabályi elvárásnak megfelelve 72 órán belül bejelentést teszünk a Hatóság (NAIH) felé.

Adatvédelmi tisztviselő megbízását, foglalkoztatását nem tartom indokoltnak, s erre a hatályos jogi szabályozás sem kötelez.

Megjegyzés: Adatkezelőként fenntartom a jogot arra vonatkozóan, hogy jelen Adatkezelési tájékoztatót folyamatosan frissítsem. Az aktuálisan hatályos tájékoztató a weboldalon folyamatosan elérhető.

Budapest, 2025. augusztus

Róth Anita Ev.