Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) a Mészár Imola egyéni vállalkozó (székhely: 1119 Budapest, Andor utca 21/C; adószám: 59340580-1-33; közösségi adószám: HU59340580; nyilvántartási szám: 57362151; a továbbiakban: „Adatkezelő”) által üzemeltetett, a https://dragonettecrochet.com címen elérhető weboldalra (a továbbiakban: „Weboldal”) és az app.dragonettecrochet.com címen elérhető horgolásminta-tervezőre (a továbbiakban: „Mintatervező”) vonatkozik, és a szolgáltatásaival összefüggésben végzett adatkezelések jellemzőit — így különösen az adatok gyűjtését, tárolását és felhasználását — írja le.

A Tájékoztató 2026. október 10. napján lép hatályba. Az Adatkezelő a Tájékoztató mindenkor hatályos változatát a Weboldalon és a székhelyén elérhetővé teszi.

A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire figyelemmel készült. Fogalomhasználata a GDPR 4. cikkében meghatározott fogalmaknak felel meg, amelyeket egyes kérdésekben az Infotv. 3. §-ának értelmező rendelkezései, valamint az Adatkezelő Általános Szerződési Feltételeiben foglalt meghatározások egészítenek ki. Az Adatkezelő Általános Szerződési Feltételei a Weboldalon folyamatosan elérhetők.

A Tájékoztatóban nem szabályozott kérdésekben a GDPR, továbbá — ahol a GDPR ezt lehetővé teszi — kiegészítő jelleggel az Infotv. rendelkezései az irányadók.

Az Adatkezelő fenntartja a jogot a Tájékoztató módosítására. Amennyiben a módosítás az érintett által megadott személyes adatok felhasználását érinti, az Adatkezelő a változásról az érintettet megfelelő módon — például e-mailben küldött tájékoztató levéllel — értesíti. Amennyiben a módosítás folytán az adatkezelés lényeges körülményei is megváltoznak, az Adatkezelő az érintett hozzájárulását külön kéri.

Kérjük, hogy az alábbi tájékoztatást figyelmesen olvassa el, és a Weboldalon és a Mintatervezőben elérhető szolgáltatásokat csak akkor vegye igénybe, ha az itt leírtakkal egyetért.

1. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és adatvédelmi tisztviselőt nem jelölt ki.

2. Alapelvek

Az Adatkezelő a szolgáltatásai nyújtása során kiemelt figyelmet fordít a személyes adatok védelmére, a kötelező jogszabályi rendelkezések betartására, valamint a biztonságos és tisztességes adatkezelésre. Az Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli; eljárása során a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvét tiszteletben tartja; a személyes adatokat célhoz kötötten, az adattakarékosság elvére is figyelemmel kezeli; betartja a korlátozott tárolhatóság elvét; védi a személyes adatok bizalmasságát és integritását; valamint figyelemmel van a GDPR szerinti pontosság elvére is.

3. Az adatkezelés módja és biztonsága

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, az Infotv. és az egyéb jogszabályok adat- és titokvédelmi rendelkezéseinek érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, továbbá a véletlen törlés, megsemmisítés, sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő különös hangsúlyt fektet az elektronikusan kezelt adatállományok védelmére, hogy az azokban tárolt adatok — a jogszabályban megengedett eseteket kivéve — közvetlenül ne legyenek az érintetthez kapcsolhatók.

A Weboldal és a Mintatervező kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el.

4. Az egyes adatkezelések

4.1. Kapcsolatfelvétel

Az Adatkezelő a Weboldal látogatói számára lehetőséget biztosít arra, hogy az elérhetőségein keresztül felvegyék vele a kapcsolatot. Az Adatkezelő a szolgáltatásaival — így a Weboldallal, a Mintatervezővel és a hírlevéllel — kapcsolatos észrevételeket és panaszokat is e pont szerint, e-mailben fogadja és válaszolja meg.

4.2. Hírlevél-feliratkozás

Az Adatkezelő a Weboldalon elhelyezett űrlapon hírlevél-feliratkozást tesz lehetővé. Az űrlapon az e-mail cím megadása mellett egy előre be nem jelölt jelölőnégyzettel kell hozzájárulni a hírlevél küldéséhez; a hozzájárulás nélkül az űrlap nem küldhető el. Az űrlap elküldése után az Adatkezelő a megadott címre megerősítő levelet küld, és a címet csak a levélben lévő hivatkozás megnyitása után veszi fel a hírlevél címlistájára (dupla opt-in). Megerősítés nélkül hírlevél nem megy ki.

A hírlevél kiküldését és a címlista tárolását az Adatkezelő a SendPulse Inc. szolgáltatásával végzi, a Dragonette Crochet hírlevelének külön címlistáján. A SendPulse az e-mail címet és a feliratkozás nyelvét tárolja.

* A SendPulse az Európai Unión kívüli adattovábbításra az Európai Bizottság által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses, SCC) alkalmazza, ezzel a GDPR rendelkezéseinek megfelelő, magas szintű adatvédelmet garantál, és biztosítja az európai felhasználók jogainak teljes körű érvényesülését. A SendPulse adatkezelési gyakorlatáról bővebb információ: https://sendpulse.com/legal/pp

Robotszűrés a feliratkozásnál. Annak érdekében, hogy a feliratkozó űrlapot ne lehessen tömeges, automatizált feliratkozásra vagy mások postafiókjának elárasztására használni, az Adatkezelő szervere minden érvényes feliratkozási kísérletnél egy óráig megőrzi a küldő IP-címének és a megadott e-mail címnek a titkosított lenyomatát, és korlátozza, hogy egy óra alatt egy címről, egy postafiókra és az egész Weboldalról összesen hány feliratkozási kísérlet indulhat. A lenyomat egyirányú, kulcsos kivonat (HMAC), amelyből az IP-cím és az e-mail cím nem állítható vissza; az Adatkezelő az IP-címet és az e-mail címet ebben a körben más formában nem tárolja. A lenyomat egy óra elteltével érvényét veszti, és a szerver a következő feliratkozási kísérletkor törli.

A hírlevélről bármikor le lehet iratkozni a minden hírlevél alján található leiratkozó hivatkozásra kattintva, vagy az Adatkezelő 1. pontban megadott e-mail címére küldött kéréssel.

4.3. A látogatottság mérése (Google Analytics)

Az Adatkezelő a Weboldal és a Mintatervező használatának méréséhez a Google Ireland Limited Google Analytics 4 szolgáltatását veszi igénybe, a Weboldalhoz és a Mintatervezőhöz egy-egy külön mérési tulajdonnal. A mérés sütik segítségével történik, amelyek kizárólag az érintett előzetes, a süti-sávban adott hozzájárulása esetén kerülnek elhelyezésre; hozzájárulás nélkül a Google Analytics kódja be sem töltődik. A Google Signals szolgáltatás és a hirdetési funkciók ki vannak kapcsolva.

Az érintett döntését a dc_consent süti őrzi 180 napig, a dragonettecrochet.com összes aldomainjére érvényesen, így a Weboldalon meghozott döntés a Mintatervezőben is érvényes, és fordítva. A döntés a Weboldal láblécében és a Mintatervező jelpalettáján található „Süti-beállítások” gombbal bármikor megváltoztatható. A hozzájárulás visszavonásakor a Google Analytics sütijei azonnal törlődnek. A sütikről részletes tájékoztatás a Süti-tájékoztatóban található.

A Google Analytics adatkezeléséről további információ: https://policies.google.com/privacy és https://support.google.com/analytics/answer/6004245

4.4. A Weboldal és a Mintatervező működtetése (szervernapló)

A Weboldalt és a Mintatervezőt kiszolgáló webszerver — a tárhelyszolgáltató Rackforest Zrt. rendszere — minden kérést naplóz, a látogató hozzájárulásától függetlenül, a süti-sávban hozott döntéstől függetlenül is. A napló a szerver biztonságos működtetéséhez, a hibák felderítéséhez és a visszaélések (például túlterhelés, automatizált lekérdezés) felismeréséhez szükséges. Az Adatkezelő a naplót más adattal nem kapcsolja össze, és egyes látogatók azonosítására nem használja.

4.5. A Pinterest-profillal kapcsolatos adatkezelés

Az Adatkezelő a https://www.pinterest.com oldalon Pinterest-profilt üzemeltet, amely a következő címen érhető el: https://www.pinterest.com/dragonettecrochet/

Az Adatkezelő a Pinterest-profilján a darabjaival, a Mintatervezővel és a tevékenységével kapcsolatos képeket és információkat tesz közzé. A profil látogatói a közzétett tartalmakat elmenthetik és véleményezhetik. Az Adatkezelő a Pinterest-profilján adatokat gyűjt, és elemzi a látogatói aktivitást.

4.6. A Facebook-oldallal kapcsolatos adatkezelés

Az Adatkezelő a https://www.facebook.com oldalon Facebook-oldalt üzemeltet, amely a következő címen érhető el: https://www.facebook.com/profile.php?id=61564845481635

Az Adatkezelő a Facebook-oldalán a szolgáltatásaival és tevékenységével kapcsolatos információkat és kötetlen híreket tesz közzé. Az oldal látogatói véleményt nyilváníthatnak az Adatkezelő szolgáltatásairól. Az Adatkezelő a Facebook-oldalán az Oldalelemzések (Page Insights) funkciót használja a látogatói aktivitás adatainak gyűjtésére és elemzésére.

Az Oldalelemzések keretében gyűjtött személyes adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül, mivel az adatkezelés céljait és eszközeit közösen határozzák meg. A Facebook-oldalhoz és a kapcsolódó tartalmakhoz fűződő minden egyéb adatkezelés esetében, ahol a célok és eszközök nem közös meghatározás eredményei, a Meta Platforms Ireland Limited és — az adott körülményektől függően — az Adatkezelő önálló, elkülönült adatkezelő marad. Az Adatkezelő és a Meta Platforms Ireland Limited közötti közös adatkezelés főbb kötelezettségei és felelősségei a következők szerint oszlanak meg: a Meta Platforms Ireland Limited vállalja az elsődleges felelősséget az elemzési adatok kezeléséért és a GDPR-ban az elemzési adatok kezelésével kapcsolatban meghatározott valamennyi kötelezettség teljesítéséért. A Meta Platforms Ireland Limited az érintettek számára az adatkezelésről az „Információk az Oldalelemzések adatairól” részben ad tájékoztatást, és kijelöli az érintettek kapcsolattartását szolgáló kommunikációs csatornákat.

Amennyiben az érintettek az elemzési adatok kezelésével kapcsolatban az Adatkezelővel szemben gyakorolják jogaikat, vagy a felügyeleti hatóság az elemzési adatok kezelése ügyében az Adatkezelőt keresi meg, az Adatkezelő az ilyen megkeresésekkel kapcsolatos valamennyi releváns adatot haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Meta Platforms Ireland Limited részére. A Meta Platforms Ireland Limited vállalja, hogy az érintettek kérelmeire kötelezettségeinek megfelelően, érdemben válaszol. Az Adatkezelő a Meta Platforms Ireland Limited nevében nem jár el, és annak nevében választ nem ad.

Az Adatkezelő biztosítja, hogy az elemzési adatok kezelésére a GDPR szerinti jogalappal rendelkezik. Az Adatkezelő a Meta Platforms Ireland Limitedtől az Oldalelemzések során kezelt konkrét személyes adatokat nem kéri ki; kizárólag a Meta Platforms Ireland Limited által készített statisztikákat és jelentéseket tekinti meg, az azok alapjául szolgáló személyes adatokat nem.

Az Adatkezelő és a Meta Platforms Ireland Limited között a Facebook-oldallal kapcsolatos közös adatkezelési megállapodásról bővebb információ: https://www.facebook.com/legal/terms/information_about_page_insights_data

4.7. Az Instagram-oldallal kapcsolatos adatkezelés

Az Adatkezelő a https://www.instagram.com oldalon Instagram-oldalt üzemeltet, amely a következő címen érhető el: https://www.instagram.com/dragonettecrochet/

Az Adatkezelő az Instagram-oldalán a szolgáltatásaival és tevékenységével kapcsolatos információkat és kötetlen híreket tesz közzé. Az oldal látogatói véleményt nyilváníthatnak az Adatkezelő szolgáltatásairól. Az Adatkezelő az Instagram-oldalán adatokat gyűjt, és elemzi a látogatói aktivitást.

4.8. A TikTok-oldallal kapcsolatos adatkezelés

Az Adatkezelő a https://www.tiktok.com oldalon TikTok-oldalt üzemeltet, amely a következő címen érhető el: https://www.tiktok.com/@dragonette_crochet

Az Adatkezelő a TikTok-oldalán a szolgáltatásaival és tevékenységével kapcsolatos információkat és kötetlen híreket tesz közzé. Az oldal látogatói véleményt nyilváníthatnak az Adatkezelő szolgáltatásairól. Az Adatkezelő a TikTok-oldalán adatokat gyűjt, és elemzi a látogatói aktivitást.

4.9. Az érintetti jogok gyakorlásával kapcsolatos nyilvántartás

5. Sütik és a böngésző tárhelye

Az Adatkezelő a Weboldal és a Mintatervező működtetése során úgynevezett „sütiket” (cookie) használ. A süti egy kisméretű adatfájl, amelyet az Adatkezelő az érintett böngészőjének küld, és amely az érintett eszközén tárolódik. Egy süti (dc_consent) a süti-sávban hozott döntés megjegyzéséhez elengedhetetlen; a statisztikai sütiket a Google Analytics kizárólag hozzájárulás esetén helyezi el. A Weboldal és a Mintatervező hirdetési célú sütit nem használ.

Az Adatkezelő sütihasználatáról részletes tájékoztatás a Süti-tájékoztatóban található, amely a Weboldalon folyamatosan elérhető.

A Mintatervező adatai a böngésző tárhelyén. A Mintatervező a szerkesztett mintát és a felület beállításait a sütikkel rokon technikával, a böngésző tárhelyén őrzi meg, hogy a munka az oldal újratöltése után is folytatható legyen. A tárolt adatok kizárólag az érintett eszközén, a böngészőjében maradnak: a Weboldal szerverére nem kerülnek, az Adatkezelő azokhoz nem fér hozzá, és harmadik személy részére nem továbbítja azokat. A tárolás az érintett által kifejezetten kért szolgáltatás — a minta megőrzése és a beállítások megjegyzése — nyújtásához feltétlenül szükséges, ezért az érintett hozzájárulását nem igényli.

• A szerkesztett minta, a nézet (nagyítás és a lap helyzete) és az érintett által megadott mentési fájlnév a böngésző munkamenet-tárhelyén (sessionStorage) van: rendszerint addig marad meg, amíg a böngészőlap nyitva van, és a lap bezárásával törlődik.
• A választott jelölés és jelstílus, a felület nyelve és az utoljára választott mentési formátum a böngésző helyi tárhelyén (localStorage) van: addig marad meg, amíg az érintett a böngésző adatait nem törli.

A megtartani kívánt mintát az érintett a Mintatervező mentési funkciójával fájlként a saját eszközére mentheti. A tárolt adatok felsorolását és törlésük módját a Süti-tájékoztató tartalmazza.

Tulajdonosi hitelesítő címkék. A Weboldal forráskódja a Google Search Console és a Pinterest felé igazoló címkét tartalmaz, amellyel az Adatkezelő e szolgáltatásoknál a Weboldal tulajdonjogát igazolja. A címkék a látogatóról semmilyen adatot nem gyűjtenek, sütit nem helyeznek el, és a látogató böngészőjéből kérést nem indítanak.

6. Adatfeldolgozók

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatfeldolgozók önálló döntés meghozatalára nem jogosultak; kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint járhatnak el. Az adatfeldolgozók az Adatkezelő által részükre átadott, általuk kezelt vagy feldolgozott személyes adatokat a GDPR rendelkezéseinek megfelelően rögzítik, kezelik és dolgozzák fel. Az adatfeldolgozók az érintettek által megadott személyes adatokon a Tájékoztatóban az adott adatkezelési célra meghatározott megőrzési időn belül végeznek adatkezelési műveleteket.

Az Adatkezelő az adatkezelés során a következő adatfeldolgozókat veszi igénybe:

A Weboldalt és a Mintatervezőt a Thyone Software (https://thyonesoftware.com) fejleszti és tartja karban, amely az Adatkezelő saját szoftverfejlesztési márkája. A Thyone Software nem önálló jogi személy, ezért nem adatfeldolgozó: az e Tájékoztatóban leírt adatkezelést az Adatkezelő maga végzi.

7. Az érintettek jogai

Az érintett tájékoztatást kérhet személyes adatai kezeléséről; kérheti személyes adatainak helyesbítését, az adatkezelés korlátozását, valamint — az 1. pontban megadott elérhetőségeken, közvetlenül az Adatkezelőtől — adatainak törlését; megilleti az adathordozhatósághoz való jog, a bírósági jogorvoslathoz való jog, továbbá a hozzájárulás visszavonásának joga. Panasz esetén az érintett Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt tehet, vagy — választása szerint — bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.

Az érintett személyes adatai kezelésével kapcsolatos kérelmének teljesítésekor az Adatkezelő — az érintett jogállására (feliratkozó, kapcsolatfelvevő stb.) figyelemmel — a Tájékoztató szerint ellenőrzi az érintett személyazonosságát, és a kérelmet csak az érintett megfelelő azonosítását követően jogosult teljesíteni.

Ha a kérelmező a személyes adatok kezelésével kapcsolatos kérelmét nem a Tájékoztató rendelkezései szerint nyújtotta be, és az Adatkezelő a kérelmező személyazonosságát az adatbiztonság és/vagy a titoktartás követelményének megfelelő szinten nem tudta ellenőrizni (azaz nem tudta érintettként azonosítani), az Adatkezelő a kérelmezőt a hiányok pótlására hívja fel; ha a kérelmező ennek nem tesz eleget, az Adatkezelő a kérelmet nem tudja megválaszolni.

Az Adatkezelő által a szükséges személyes adatok megadására vagy a hiányzó cselekmény pótlására irányuló felhívás és a személyes adatok tényleges megadása között eltelt idő a kérelem megválaszolására nyitva álló határidőbe nem számít bele.

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatást ad e címzettekről.

7.1. A tájékoztatáshoz és hozzáféréshez való jog

A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő — amennyiben a személyes adatokat az érintettől gyűjti — az adatgyűjtés időpontjában az érintett rendelkezésére bocsátja a következő információkat:

• az adatkezelő és képviselője kiléte és elérhetőségei;
• az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
• a személyes adatok tervezett kezelésének célja és az adatkezelés jogalapja;
• adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
• a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• az, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul-e, vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása.

Ha a személyes adatokat nem az érintettől szerezte meg, az Adatkezelő a fentieken túl a GDPR 14. cikkének megfelelően a következő információkat is az érintett rendelkezésére bocsátja:

• az érintett személyes adatok kategóriái;
• a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
• a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásból származnak-e.

Ha a személyes adatokat nem az érintettől szerezte meg, az Adatkezelő a tájékoztatást:

• a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
• ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
• ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor adja meg.

A fenti tájékoztatási kötelezettséget nem kell teljesíteni, ha:

• az érintett már rendelkezik az e pontokban foglalt információkkal;
• a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne;
• az adat megszerzését vagy közlését az Adatkezelőre alkalmazandó uniós vagy magyar jog kifejezetten előírja, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik; vagy
• a személyes adatoknak uniós vagy magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradniuk.

Az érintett hozzáférési joga — a GDPR 15. cikkének megfelelően — a következő információk rendelkezésre bocsátására terjed ki:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek, akikkel a személyes adatokat közölték vagy közölni fogják;
• a személyes adatok tárolásának tervezett időtartama;
• az érintett jogai a személyes adatok kezelésével kapcsolatban;
• az adatok forrása, ha azokat nem az érintettől gyűjtötték;
• az automatizált döntéshozatalra vonatkozó információk.

Az Adatkezelő minden esetben törekszik arra, hogy az érintettnek nyújtott tájékoztatás — a GDPR által előírt szabályok betartása mellett, a lehetséges mértékben — tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás megadásáért és a szükséges intézkedések megtételéért az Adatkezelő felel. Az Adatkezelő az információkat írásban, ideértve az elektronikus utat is, bocsátja az érintett rendelkezésére. A GDPR 15. és 32. cikkében foglalt adatbiztonsági szabályoknak megfelelően az Adatkezelő kizárólag akkor ad tájékoztatást az érintettnek, ha az érintett személyazonosságáról meggyőződött. Ha a személyazonosság nem igazolható, az Adatkezelő az érintett joggyakorlásra irányuló kérelmét elutasítja, és egyúttal tájékoztatja arról, hogyan gyakorolhatja jogait.

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, feltéve, hogy a kérelem a jogaira vonatkozik, és azt szabályszerűen közölt nyilatkozatban terjesztette elő. A kérelem összetettségére és a kérelmek számára tekintettel ez az egy hónapos határidő további két hónappal meghosszabbítható, ha az Adatkezelő a kérelem benyújtásától/beérkezésétől számított egy hónapon belül indokolással ellátott értesítést küld az érintettnek.

A kérelem akkor tekinthető szabályszerűen közöltnek, illetve beérkezettnek, ha az érintett az írásbeli kérelmet az Adatkezelő székhelyére vagy az e célra megadott e-mail címére küldi meg, és az oda meg is érkezik.

Az Adatkezelő a fentieknek nem megfelelően közölt kérelmet nem bírálja el.

A személyes adatok kezelésével összefüggő tájékoztatásnak és kommunikációnak könnyen hozzáférhetőnek és közérthetőnek kell lennie, világos és egyszerű nyelvezettel megfogalmazva. Ez az elv különösen vonatkozik az adatkezelő kilétéről és az adatkezelés céljáról adott tájékoztatásra, valamint az érintett személyes adatainak tisztességes és átlátható kezelését biztosító további információkra, továbbá arra a tájékoztatásra, amely megerősíti, hogy az érintett jogosult a rá vonatkozó kezelt adatokról visszajelzést és tájékoztatást kapni.

Az Adatkezelő az e pontban meghatározott tájékoztatást és intézkedéseket díjmentesen biztosítja; díjat kizárólag a GDPR 12. cikk (5) bekezdésében meghatározott esetekben számít fel.

7.2. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok — egyebek mellett kiegészítő nyilatkozat útján történő — kiegészítését.

7.3. A tiltakozáshoz való jog

Az érintett az Adatkezelőhöz intézett nyilatkozattal tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdek, vagy
• a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A tiltakozáshoz való jog gyakorlása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása, hogy az adatkezelést kényszerítő erejű jogos okok indokolják-e, az Adatkezelő feladata.

Az Adatkezelő az ezzel kapcsolatos álláspontjáról írásbeli nyilatkozatban tájékoztatja az érintettet. A döntés meghozataláig a személyes adatok kezelését ennek megfelelően korlátozni kell.

7.4. Az adatkezelés korlátozásához való jog

Az adatkezelés a következő esetekben korlátozható:

• az érintett vitatja az adatok pontosságát; ez esetben az Adatkezelő a személyes adatok kezelését arra az időtartamra korlátozza, amely lehetővé teszi az adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett az adatok törlése helyett azok felhasználásának korlátozását kéri;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények érvényesítéséhez;
• az érintett a GDPR 21. cikke szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a tiltakozás megalapozott-e.

Az érintett személyes adatai kezelése elleni tiltakozásának elbírálásáig — de legfeljebb 5 napig — az Adatkezelő az adatkezelést felfüggeszti, a tiltakozás megalapozottságát megvizsgálja, és döntést hoz, amelyről a kérelmezőt tájékoztatja.

Ha a tiltakozás megalapozott, az Adatkezelő az adatokat korlátozza, azaz kizárólag a tárolás mint adatkezelés valósulhat meg mindaddig, amíg:

• az érintett hozzájárul az adatkezeléshez;
• a személyes adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges;
• a személyes adatok kezelése más természetes vagy jogi személy jogainak védelme érdekében szükséges; vagy
• az adatkezelést jogszabály közérdekből előírja.

Ha az Adatkezelő az adatkezelés korlátozását feloldja, a feloldást megelőzően írásban tájékoztatja azt az érintettet, akinek kérésére a korlátozást elrendelték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, az Adatkezelő a korlátozás feloldásáról az érintettet előzetesen tájékoztatja.

7.5. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az érintett törléshez való joga kizárólag akkor korlátozható, ha a GDPR-ban meghatározott alábbi kivételek fennállnak; azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

• ha az a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához szükséges, vagy
• jogi kötelezettség teljesítéséhez (azaz jogi kötelezettség jogalapján végzett adatkezelés esetén, az adatkezelés céljának megfelelő ideig), vagy
• közérdekből végzett feladat végrehajtásához, vagy
• az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében, vagy
• a népegészségügy területét érintő közérdek alapján,
• közérdekű archiválás céljából, vagy
• tudományos és történelmi kutatási célból vagy statisztikai célból, vagy
• ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

7.6. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, feltéve, hogy:

• az adatkezelés jogalapja az érintett hozzájárulása, vagy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont], és
• az adatkezelés automatizált módon történik.

Az e pontban meghatározott jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy ha e jog hátrányosan érintené mások jogait és szabadságait.

Ha az Adatkezelő az érintett adathordozhatósághoz való joga alapján az érintettől eltérő személynek köteles személyes adatot kiadni, az Adatkezelő e Tájékoztató keretében tájékoztatja és figyelmezteti a harmadik személy címzettet, hogy az Adatkezelő által az érintettre vonatkozóan átadott személyes adatokat saját céljaira nem használhatja fel, azokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezéseinek megfelelően és a meghatározott célra kezelheti. Az Adatkezelő nem vállal felelősséget azért, ha az érintett kérésére a harmadik személynek szabályszerűen átadott személyes adatokat a harmadik személy felhasználja.

7.7. A hozzájárulás visszavonásához való jog

Ha az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, az érintett ehhez az adatkezeléshez adott hozzájárulását bármikor visszavonhatja. Az Adatkezelő ezzel kapcsolatban tájékoztatja az érintetteket, hogy a hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettség teljesítése vagy jogos érdekei érvényesítése céljából, feltéve, hogy ezen érdekek érvényesítése arányos a személyes adatok védelméhez való jog korlátozásával.

8. Jogorvoslat

Az érintett tájékoztatást kérhet személyes adatai kezeléséről; kérheti személyes adatainak helyesbítését, az adatkezelés korlátozását, illetve adatainak törlését az 1. pontban megadott elérhetőségeken, vagy postai úton az Adatkezelő székhelyére küldött írásbeli kérelemmel. Az érintettet megilleti az adatkezelés elleni tiltakozás joga, és gyakorolhatja az adathordozhatósághoz való jogát is. Tájékoztatjuk továbbá, hogy hozzájárulását bármikor visszavonhatja.

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, vagy az Adatkezelő személyes adatainak kezelését sérelmesnek tartja, az 1. pontban megadott elérhetőségeken panaszt tehet az Adatkezelőnél; továbbá az Adatkezelő adatkezelési eljárásával kapcsolatos panaszával közvetlenül a felügyeleti hatósághoz is fordulhat, és bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcíme) vagy a tartózkodási helye (ideiglenes lakcíme) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon keresheti meg. Az Európai Unió más tagállamában lakóhellyel rendelkező érintett a saját tagállama felügyeleti hatóságához is fordulhat.

---

Kérdése van az adatai kezelésével kapcsolatban? Írjon a hello@dragonettecrochet.com címre. A szolgáltatásokra vonatkozó feltételeket az Általános Szerződési Feltételek, a sütiket a Süti-tájékoztató tartalmazza.