Jogi tájékoztató
Adatkezelési tájékoztató
Mit kérünk el, miért, meddig őrizzük — és mit kérhetsz tőlünk
Röviden
Csak azt kérjük el, ami a válaszadáshoz, a könyv kiszállításához vagy a hírlevélhez kell. Adatot soha nem adunk el, és nem adunk át hirdetési célra — a weboldalon nincs látogatottságmérő és nincs hirdetési követőkód. Bármikor kérheted, hogy mit tárolunk rólad, és kérheted a törlést is — a számlákat kivéve, azokat törvény kötelez megőrizni.
1. Az adatkezelő
| Adatkezelő | Pálfy Anna egyéni vállalkozó („Pöttöm Porta”) |
|---|---|
| Székhely | 2083 Solymár, Hősök utca 33. ép. D |
| Nyilvántartási szám | 57743516 |
| Adószám | 59694975-1-33 |
| hello@pottomporta.net | |
| Adatvédelmi tisztviselő | Nem kötelező kinevezni, és nem is neveztünk ki. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk. |
2. Milyen adatot, mire, milyen jogalapon
2.1 Kapcsolatfelvétel a weboldal űrlapján
| Kezelt adatok | név, e-mail cím, az üzenet szövege |
|---|---|
| Cél | a kérdésed megválaszolása, a levelezés lefolytatása |
| Jogalap | a hozzájárulásod — GDPR 6. cikk (1) a) |
| Megőrzés | a levelezés lezárásától számított 1 év, utána törlés |
| Adatszolgáltatás | önkéntes, de e-mail cím nélkül nem tudunk válaszolni |
2.2 Hírlevél
| Kezelt adatok | név, e-mail cím, a feliratkozás időpontja és IP-címe, a levelek megnyitására és a kattintásokra vonatkozó adatok |
|---|---|
| Cél | hírlevél küldése a mesekönyvről, a foglalkozásokról és az új anyagokról |
| Jogalap | a hozzájárulásod — GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § |
| Megőrzés | a hozzájárulás visszavonásáig (leiratkozásig) |
| Visszavonás | minden levél alján egy kattintással, vagy e-mailben bármikor. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. |
2.3 A mesekönyv megrendelése
| Kezelt adatok | vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím, a választott átvevőhely (csomagpont vagy automata) adatai, a megrendelt termék és a fizetés adatai (a bankkártya adatait mi nem látjuk és nem tároljuk) |
|---|---|
| Cél | a megrendelés feldolgozása, a szerződés teljesítése, a csomag feladása és a kapcsolattartás a rendelésről |
| Jogalap | a szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a szerződésből eredő igények elévüléséig, 5 év (Ptk. 6:22. §). A számlázási adatokra a 2.4 pont vonatkozik. |
| Adatszolgáltatás | a szerződés megkötésének feltétele; ezen adatok nélkül nem tudjuk kiszállítani a könyvet |
2.4 Számlázás és könyvelés
| Kezelt adatok | a számlán szereplő név, cím, a vásárlás adatai és összege |
|---|---|
| Cél | számla kiállítása, a számviteli bizonylat megőrzése |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §, a számvitelről szóló 2000. évi C. törvény 169. § |
| Megőrzés | 8 év — ez törvényi kötelezettség, ezt az adatot törlési kérésre sem tudjuk törölni |
2.5 Szállítás
| Kezelt adatok | címzett neve, telefonszáma, e-mail címe, az átvevőhely azonosítója, a küldemény adatai |
|---|---|
| Cél | a csomag feladása és kézbesítése, az átvételről szóló értesítés |
| Jogalap | a szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a kézbesítéstől számított 5 év (igényérvényesítés, reklamáció) |
2.6 Panaszkezelés
| Kezelt adatok | a panaszos neve, elérhetősége, a panasz tartalma és az arra adott válasz |
|---|---|
| Cél | a panasz kivizsgálása és megválaszolása |
| Jogalap | jogi kötelezettség — GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § |
| Megőrzés | 5 év |
2.7 Foglalkozásra, workshopra jelentkezés
| Kezelt adatok | a jelentkező neve, e-mail címe, telefonszáma, az intézmény vagy csoport megnevezése, a foglalkozás időpontja |
|---|---|
| Cél | a foglalkozás egyeztetése és megszervezése |
| Jogalap | szerződés teljesítése, illetve szerződéskötést megelőző lépések — GDPR 6. cikk (1) b) |
| Megőrzés | a foglalkozást követő 5 év |
2.8 A weboldal működtetése, technikai naplók
| Kezelt adatok | IP-cím, a kérés időpontja, a megtekintett oldal, böngésző- és eszközadatok — a tárhelyszolgáltató szerverének naplójában |
|---|---|
| Cél | a weboldal biztonságos üzemeltetése, hibakeresés, visszaélések kiszűrése |
| Jogalap | jogos érdek — GDPR 6. cikk (1) f). A jogos érdek a weboldal rendelkezésre állása és védelme; ezt az érdeket az érintettek érdekeivel összemérve arányosnak tartjuk, mert az adatok köre szűk és rövid ideig őrizzük. |
| Megőrzés | a szolgáltató szabályzata szerint |
A sütikről külön dokumentum szól: Süti (cookie) tájékoztató.
3. Kikhez kerülnek az adatok
Személyes adatot nem adunk el, és nem adunk át hirdetési célra.
Az alábbi szolgáltatók a nevünkben, a mi utasításunk szerint járnak el (adatfeldolgozók), mert nélkülük a megrendelés, a levelezés vagy a mérés nem működne. Az adatkezelő — akinél a jogaidat érvényesítheted, és aki a felelős — minden esetben mi vagyunk, nem ők. Kivétel a 3.1 pont szerinti közös adatkezelés a Metával.
| Szolgáltató | Mit csinál | Milyen adatot lát |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft., 1144 Budapest, Ormánság utca 4. X. emelet 241. | a weboldal tárhelye | a weboldalon megadott adatok, szervernaplók |
| SalesAutopilot Kft. (Magyarország) | a megrendelő és a feliratkozó űrlap, a hírlevélküldés, a rendelések nyilvántartása | név, e-mail, telefon, cím, rendelési adatok |
| Stripe Payments Europe, Ltd. (Írország) | a bankkártyás fizetés lebonyolítása | a fizetéshez szükséges adatok és a kártyaadatok — ezeket mi nem látjuk |
| Kvikk.hu Kft., 3264 Kisnána, Béke u. 43. | a szállítólevél és a csomagcímke előállítása | címzett neve, elérhetősége, átvevőhely |
| Magyar Posta Zrt. (Magyarország) | a csomag kézbesítése (MPL) | címzett neve, elérhetősége, átvevőhely |
| KBOSS.hu Kft. — Számlázz.hu (Magyarország) | számlakiállítás | számlázási név, cím, a vásárlás adatai |
| Google Ireland Ltd. (Írország) | a weboldal betűkészleteinek kiszolgálása (Google Fonts) | a betűkészlet letöltésekor az IP-címed |
Ezen felül adatot csak akkor adunk ki, ha arra bíróság vagy hatóság jogszabály alapján kötelez minket.
Harmadik országba történő adattovábbítás
A felsorolt szolgáltatók az Európai Gazdasági Térségen belül kezelik az adatokat. Ha valamelyikük az EGT-n kívüli alvállalkozót vesz igénybe, azt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján teszi.
4. Gyermekek adatai
A weboldalunkon nem gyűjtünk tudatosan 16 év alatti gyermekektől személyes adatot. A mesekönyv megrendelését, a hírlevél-feliratkozást és a foglalkozásra jelentkezést felnőttektől várjuk.
A foglalkozásainkon részt vevő gyermekekről készült fénykép vagy videó közzétételéhez minden esetben a szülő vagy a törvényes képviselő előzetes, írásbeli hozzájárulását kérjük, foglalkozásonként külön. Ilyen hozzájárulás hiányában nem teszünk közzé felvételt, és a hozzájárulás bármikor, indokolás nélkül visszavonható.
5. Hogyan védjük az adatokat
- A weboldal titkosított kapcsolaton (HTTPS) érhető el.
- A rendszereinkhez csak az fér hozzá, akinek a munkájához szükséges, egyedi jelszóval.
- Bankkártyaadatot nem tárolunk, azt kizárólag a fizetési szolgáltató kezeli.
- Papíron csak a szállítási címkéket kezeljük, azokat a feladás után megsemmisítjük.
Ha mégis olyan adatvédelmi incidens történne, amely valószínűsíthetően kockázattal jár rád nézve, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és — ha a kockázat magas — téged is értesítünk.
6. A te jogaid
Az alábbiakat bármikor kérheted tőlünk a hello@pottomporta.net címen. A kérésedre legkésőbb 1 hónapon belül válaszolunk; ha a kérés összetett, ezt további két hónappal meghosszabbíthatjuk, de erről egy hónapon belül tájékoztatunk. A válasz díjmentes.
- Tájékoztatás és hozzáférés — megkérdezheted, milyen adatot kezelünk rólad, és kaphatsz róla másolatot.
- Helyesbítés — ha valami pontatlan vagy hiányos, kijavítjuk.
- Törlés — kérheted az adataid törlését, ha már nincs rájuk szükség, vagy visszavontad a hozzájárulásodat. A számlázási adatokat törvény alapján nem törölhetjük.
- Az adatkezelés korlátozása — kérheted, hogy az adatot csak tároljuk, de ne használjuk, amíg egy vitát tisztázunk.
- Adathordozhatóság — a hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában is kiadjuk.
- Tiltakozás — a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- A hozzájárulás visszavonása — bármikor, indokolás nélkül. Ez a korábbi adatkezelés jogszerűségét nem érinti.
Profilalkotást nem végzünk, és nem hozunk automatizált döntést rólad.
7. Panasz és jogorvoslat
Ha úgy érzed, hogy rosszul bánunk az adataiddal, először írj nekünk — a legtöbb dolog egy levéllel tisztázható.
Ettől függetlenül panasszal fordulhatsz a felügyeleti hatósághoz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Bírósághoz is fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod, nemcsak a mi székhelyünk szerinti bíróságon.
8. A tájékoztató módosítása
Ha változik, amit az adatokkal csinálunk, ezt a tájékoztatót frissítjük, és a fejlécben átírjuk a hatálybalépés dátumát. Lényeges változásról a hírlevél-feliratkozóinkat e-mailben is értesítjük.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.
