Adatvédelmi és adatkezelési szabályzat

Adatvédelmi és adatkezelési szabályzat – énKÉPem rajzstúdió – www.enkepem.com

A weboldalon közölt hasznos információkról és folyamatos kedvezményekről a tájékoztatásra önkéntes feliratkozást tesszük lehetővé.
A feliratkozásnál megadni szükséges:

– név (lehet becenév is), – hogy nevükön tudjuk szólítani a Látogatókat;
– email cím – hogy az elkért anyagokat továbbítani tudjuk.

Érintettek köre: azok az oldallátogatók, akik szeretnének további részletesebb információkat, vagy híreket az aktuális kedvezményeinkről.
Az adatgyűjtés célja: hogy az információkat el tudjuk juttatni a Látogatóhoz, mivel azt kérte.
A hírlevélre feliratkozó látogatók a leiratkozásukig elektronikus marketing leveleket is kaphatnak az Énképem rajzstúdiótól. A marketing célzatú leveleket aktualitások kapcsán küldjük.
Az adatkezelés időtartama: a Látogató önkéntes leiratkozásáig.
Az érintettek körének joga van az Oldalakon tárolt adataikat megismerni, és kérni azok módosítását, törlését.
Az önkéntes feliratkozás bármikor megszakítható, a minden levelünkben megtalálható leiratkozási linkkel.
Az Oldalakon az adatok elektronikus kezelését feliratkozóink esetében a Sales Autopilot nevű hírlevélküldő szoftverrel végezzük. A Sales Autopilot szoftverrel kapcsolatos adatforgalom ssl protokollal titkosított.
Az olvasó az adatbázisból való törlését az általunk küldött levelek alján található egyszerű, kattintással működő Leiratkozás linkre kattintva kérheti.
Feliratkozásért nyújtott információkat kizárólag az oldalon önkéntesen feliratkozott személyek számára szolgáltatunk. Nincs vásárolt adatbázisunk, harmadik féltől nem szerzünk be látogatói adatokat.
A regisztrációval megadott adatokat harmadik félnek, más vállalkozásnak vagy magánszemélynek nem adjuk át. Az önkéntes regisztrációval épülő adatbázisunkhoz senki másnak nincs adatkezelői értelemben hozzáférése.
Az Oldalakon értékesítéssel kapcsolatos adatkezelést is végzünk. Az Énképem rajzstúdió kizárólag ügyfelei adatait kezeli, mely a megrendelt termék/szolgáltatás teljesítéséhez, és a vállalkozás számlaadási kötelezettségének teljesítéséhez elengedhetetlenül szükséges. Ilyen adatok a következők: Teljes név, email cím, irányítószám, város vagy község, utca, házszám, telefonszám (kizárólag rendkívüli esetekben történő egyeztetés céljából), cégnév, cég székhelye, ÁSZF elfogadása.
Az adatok megadása vásárlás esetében is önkéntes, annak ellenére, hogy az adatbekérő űrlapon vannak úgynevezett kötelezően kitöltendő mezők. A kötelezően kitöltendő mezőkre azért van szükség, mert ha ezen adatok hiányosak lennének, akkor nem tudnánk pontos számlát kiállítani.
A regisztrációs gombra és adott esetben a vásárlás megerősítése gombra kattintással a felhasználók elfogadják egyidejűleg az adatvédelmi szabályzatunkat is.
Oldalunkon a Google, Facebook integrált rendszerként úgynevezett cookie-kat használ – Google Analytics, Google Search Console, Google Adwords -, melyeket a felhasználók böngészője eltárol. A cookie-kban tárolt személyes adatokhoz, vagy bármilyen, az egyéni felhasználó szintjére lebontható adatokhoz az Énképem rajzstúdió nem fér hozzá, ezen adatok kezelése a Google és Facebook kizárólagos hatásköre. Ha a felhasználók ezeket a cookie-kat nem akarják eltárolni, azt a saját böngészőjük beállításainál kezelhetik.
Az adatvédelmi szabályzatunk tájékoztatójáról automatikusan értesítjük az oldalunkra látogatókat, akik ezt az “Elfogadom” gombbal nyugtázhatják. A nyugtázás ténye egy cookie-t helyez el a látogató böngészőjében – melyet bármikor törölhet természetesen -, amely 30 nap múlva automatikusan lejár. Ha a látogató újra ellátogat az oldalra az első 30 nap lejárta után is, akkor az adatvédelemről szóló tájékoztató újra megjelenik számára, és ekkor újra 30 napra jóváhagyhatja azt.
„Adatfeldolgozó”: a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A jelen Adatkezelési Tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók lehetnek:SalesAutopilot Kft.1024 Budapest, Margit krt. 31-33. félemelet 4.Továbbított adatok köre: felhasználó neve, e-mail címe, telefonszáma, vásárlás adataiAz adattovábbítás célja: hírlevelek, promóciók, sms küldése, személyre szabott szolgáltatás nyújtása, help desk szolgáltatás
OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság

1093 Budapest, Közraktár utca 30-32.

Továbbított adatok köre: felhasználó neve, e-mail címe, telefonszáma, vásárlás adatai

Az adattovábbítás célja: biztonságos online bankkártyás fizetés

Érvényes: 2018. május 20-tól, visszavonásig.

1. Az adatkezelési tájékoztató célja

1.1 Jelen adatkezelési tájékoztató célja, hogy Bakó-Szikszai Enikő (Székhely: 9051 Abda, Zöldmező utca 41/b.; Adószám: 67834255-1-28) (továbbiakban “Adatkezelő”) által alkalmazott adatvédelmi és adatkezelési elveket rögzítse és tájékoztassa az érintetteket az adataik kezelésének módjáról, céljáról és jogalapjáról.

2. Adatkezelő megnevezése, aktuális adatai

Név: Bakó – Szikszai Enikő

Székhely: 9151 Abda, Zöldmező utca 41/b.

Telefonszám: +36/308342565

Email cím: enkepeminfo@gmail.com

3. A kezelt személyes adatok köre, az adatkezelés célja, időtartama és jogalapja

3.1 Adatkezelések az egyes tevékenységekhez kapcsolódóan

A) Online tananyag/tréninganyag megrendelés

Az adatkezelés jogalapja:

– érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont), a vásárlást követően: törvényi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).

Telefonszám: problémakezelés, megrendelés visszaigazolás.

A kezelt adatok köre: név, e-mail-cím, telefonszám, lakcím (számlázás).

Az adatkezelés célja: a szerződési kötelezettség teljesítése, a megrendelt tananyagok elérhetőségének biztosítása, és a felmerülő problémák megoldása.

Adattovábbítás:

– SalesAutopilot Kft. részére, célja a megrendeléssel kapcsolatos információk (elektronikus számla, kapcsolódó bónuszok stb.) átadásának és az ügyfelekkel való kézenfekvő kommunikáció meglétének biztosítása.

– KBOSS.hu Kft., célja a számlák kiállítása és tárolása.

–

OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság

Az adattovábbítás célja: biztonságos online bankkártyás fizetés

Az adattovábbítás jogalapja: szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont).

Adatfeldolgozók:

SalesAutopilot Kft. (székhely: 1089 Budapest, Golgota u. 3.;

cégjegyzékszám: 01-09-286773; statisztikai számjel: 25743500-5829-113-01;

adószám: 25743500-2-41)

KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; Cégjegyzékszám: 01-09-303201;

bejegyző bíróság: Budapest Környéki Törvényszék Cégbírósága; Adószám: 13421739-2-41)

OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság

1093 Budapest, Közraktár utca 30-32.

Továbbított adatok köre: felhasználó neve, e-mail címe, telefonszáma, vásárlás adatai

Cégjegyzékszám: 0109174466

adószám: 24386106243

Az adatok törlésének határideje:

A megrendelés sikeres teljesítését követő 9 év.

Lehetséges negatív következmények az adatközlés hiánya esetén:

A megrendelés teljesülésének ellehetetlenülése.

A telefonszám megadásának hiányában az elektronikus/online termékek sikeres átadási aránya jelentősen romlik.

B) Tanfolyamok / Táborok jelentkezés

Az adatkezelés jogalapja:

– érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont)

A kezelt adatok köre: név, e-mail-cím, telefonszám

Az adatkezelés célja: a befizetési adatok, valamint a tanfolyam/tábor információinak továbbítása az érintettnek.

Adattovábbítás:

– SalesAutopilot Kft. részére, célja a regisztrációhoz szükséges adatok tárolása.

– KBOSS.hu Kft., célja a számlák kiállítása és tárolása.

Az adattovábbítás jogalapja: érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

Adatfeldolgozók:

SalesAutopilot Kft. (székhely: 1089 Budapest, Golgota u. 3.;

cégjegyzékszám: 01-09-286773; statisztikai számjel: 25743500-5829-113-01;

adószám: 25743500-2-41)

KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; Cégjegyzékszám: 01-09-303201;

bejegyző bíróság: Budapest Környéki Törvényszék Cégbírósága; Adószám: 13421739-2-41)

Az adatok törlésének határideje:

Az adatok az érintetti hozzájárulás visszavonásig nem kerülnek törlésre.

Lehetséges negatív következmények az adatközlés hiánya esetén:

A tanfolyamon/táborban való részvétel ellehetetlenülése.

C) Online tananyag/tréninganyag megrendelés

Az adatkezelés jogalapja:

– érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont), a vásárlást követően: törvényi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).

Telefonszám: problémakezelés, megrendelés visszaigazolás.

A kezelt adatok köre: név, e-mail-cím, telefonszám, lakcím (számlázás).

Az adatkezelés célja: a szerződési kötelezettség teljesítése, a megrendelt tananyagok elérhetőségének biztosítása, és a felmerülő problémák megoldása.

Adattovábbítás:

– KBOSS.hu Kft., célja a számlák kiállítása és tárolása

Az adattovábbítás jogalapja: szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont).

Adatfeldolgozók:

SalesAutopilot Kft. (székhely: 1089 Budapest, Golgota u. 3.;

cégjegyzékszám: 01-09-286773; statisztikai számjel: 25743500-5829-113-01;

adószám: 25743500-2-41)

KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.; Cégjegyzékszám: 01-09-303201;

bejegyző bíróság: Budapest Környéki Törvényszék Cégbírósága; Adószám: 13421739-2-41)

Az adatok törlésének határideje:

A megrendelés sikeres teljesítését követő 9 év.

Lehetséges negatív következmények az adatközlés hiánya esetén:

A megrendelés teljesülésének ellehetetlenülése.

A telefonszám megadásának hiányában az elektronikus/online termékek sikeres átadási aránya jelentősen romlik.

D) Hírlevél / DM levél feliratkozás

Az adatkezelés jogalapja:

– érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

A kezelt adatok köre: e-mail-cím, név

Az adatkezelés célja: digitális anyagok, letöltések, ajánlatok küldése, céges hírek kommunikációja.

Adattovábbítás:

– SalesAutopilot Kft. részére, célja az adatkezelés céljának e-mailben történő teljesítése.

Az adattovábbítás jogalapja: érintetti hozzájárulás (GDPR 6. cikk (1) bek. a) pont).

Adatfeldolgozók:

SalesAutopilot Kft. (székhely: 1089 Budapest, Golgota u. 3.;

cégjegyzékszám: 01-09-286773; statisztikai számjel: 25743500-5829-113-01;

adószám: 25743500-2-41)

Az adatok törlésének határideje:

Az adatok az érintetti hozzájárulás visszavonásig nem kerülnek törlésre.

Lehetséges negatív következmények az adatközlés hiánya esetén:

A digitális anyagok, letöltések, általános és speciális ajánlatok és céges hírek kommunikációjának ellehetetlenülése.

3.2 A weboldal (online rendszer) működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.

Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.

3.3 A weboldal (onlinre rendszer) használata során a fizetési szolgáltató által generált, a felhasználót azonosító számsor továbbításra kerül az Adatkezelő részére.

3.4 A személyes adatok kezelésére kizárólag célhoz kötötten kerül sor.

3.5 Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme.

3.6 A https://enkepem.com internetes oldal szolgáltatásainak használata során a további az adatkezelő a következő adatfeldolgozókat veszi igénybe:

Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12-14.; Cégjegyzékszám: 01-09-909968; Adószám: 14571332-2-42), mint tárhelyszolgáltató.

4. Felhasználói jogok és jogérvényesítési lehetőségek

4.1 A tájékoztatás joga

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Ennek részletei jelen adatvédelmi tájékoztató 3. pontjában találhatók.

4.2 A hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Folyamatban lévő adatkezelés esetén a érintett hozzáférést kérhet az alábbiakhoz:

A rá vonatkozó személyes adatok;
az adatkezelés célja(i);
az érintett személyes adatok kategóriái;
azon személyek, amelyekkel az érintett adatait közölték, vagy közölni fogják;
az adatok tárolásának időtartama;
a helyesbítéshez, törléshez, valamint az adatkezelés korlátozásához való jog;
a bírósághoz, illetve felügyeleti hatósághoz fordulás joga;
a kezelt adatok forrása;
profilalkotás és/vagy automatizált döntéshozatal, illetve ilyen alkalmazásának

részletei, gyakorlati hatásai;

a kezelt adatok harmadik ország vagy nemzetközi szervezet részére való átadása.

Az igényelt adatok kiadásának határideje az igénylés idejétől számított 30 nap.

4.3 A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.4 A törléshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje azzal a kitétellel, hogy az adatkezelő nem töröl olyan adatot, mely a jogi kötelezettsége teljesítéséhez, illetőleg a jogai érvényesítéséhez szükséges.

4.5 Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

4.6 Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

4.7 Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a jelen adatvédelmi tájékoztatót kibocsátó adatkezelő, az adatokat másik adatkezelőnek akadályoztatás nélkül továbbítsa.

Az adatkezelő az adathordozás igénylését követően az igényt a lehető leghamarabb, de legkésőbb 30 napon belül teljesíti.

4.8 A tiltakozáshoz való jog

Az érintett joga, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közhatalmi jogosítvány vagy jogos érdek érvényesítése jogalapján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4.9 Az érintett a jelen nyilatkozatban ismertetett jogait az alábbi elérhetőségen keresztül gyakorolhatja:

Levelezési cím: 9151 Absa, Zöldmező utca 41/b.

Email: enkepeminfo@gmail.com

4.10 A felhasználó az Infotv., valamint a Polgári Törvénykönyv alapján bíróság előtt érvényesítheti jogait, továbbá Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1125 Budapest, Szilágyi Erzsébet fasor 22/C) fordulhat az adatkezelő adatkezelési gyakorlatával kapcsolatban felmerült panasza esetén.

5. A fizetési tranzakciók folyamata

5.1 Bankkártyás fizetés

a. A vásárló a kereskedő weboldalán összeválogatja a megvásárolandó

termékeket, majd elindítja a SimplePay online fizetést.

b. A fizetés elindításakor a megrendelés adatai átkerülnek a SimplePay

rendszerébe (LiveUpdate). Ezzel egy időben a vásárló átkerül a SimplePay

fizetőoldalára. A fizetőoldalon tudja megadni a vásárló a kártyájának adatait.

A fizetőoldalra érkezéskor jön létre a tranzakció a SimplePayrendszerében.

c. A kártyaadatok megadása után megtörténik a fizetés banki hitelesítése.

d. A vásárló vissza van irányítva a kereskedő weboldalára (BackRef). Itt a

visszaadott adatok alapján tájékoztatni kell a vásárlót a tranzakció

eredményéről.

e. Ezután a háttérben végrehajtódik a csalás megfigyelő és megelőző folyamat.

Ha ennek során nem észlel a rendszer semmilyen problémát, akkor a háttérben

visszajelzést küld a weboldal felé (IPN). Ez a fizetési tranzakció vége. Miután az

IPN üzenet megérkezik, teljesítheti a megrendelést a kereskedő.

A fejlesztés során az a, d és e pontokban leírtakat szükséges implementálni a

kereskedő weboldalába.

1.6.2 Átutalásos fizetés

a. A vásárló a kereskedő weboldalán összeválogatja a megvásárolandó

termékeket,

b. A fizetés elindításakor a megrendelés adatai átkerülnek a SimplePay

rendszerébe (LiveUpdate). Ezzel egy időben a vásárló átkerül a SimplePay

tájékoztató oldalára. Itt találja meg az utaláshoz szükséges adatokat, mint pl.

bankszámla száma, és a közlemény tartalma.

c. A tájékoztató oldalra érkezésekor létrejön a tranzakció, ami az utalandó

összegre vár.

d. A vásárló opcionálisan visszatérhet a kereskedő weboldalára (BackRef), ahol

tájékoztatni kell a tranzakció állapotáról.

e. Amint beérkezik az utalt összeg, a rendszer a háttérben visszajelzést küld a

weboldal felé (IPN). Ez a fizetési tranzakció vége. Miután az IPN üzenet

megérkezik, teljesítheti a megrendelést a kereskedő.

A fejlesztés során az a, d és e pontokban leírtakat szükséges implementálni a

kereskedő weboldalába.

6. Záró rendelkezések

6.1 Az adatkezelő kötelezi magát, hogy gondoskodik az általa kezelt személyes adatok biztonságáról, megteszi azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

6.2 Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítás hatályba lépését követően a felhasználó (érintett) a szolgáltatások használatával, ráutaló magatartással tudomásul veszi a módosított nyilatkozatban foglaltakat.

Érvényes: 2018. május 20-tól, visszavonásig.