Hatályba lépés időpontja: 2025. június 6.

Tartalomjegyzék

1. Adatkezelő neve és elérhetősége 2
2. Bevezető rendelkezések, alapfogalmak 3

III. Adatkezelési célok, jogalapok, az érintettek és a kezelt személyes adatok kategóriái 4

III.1. Az Adatkezelő számlázáshoz, számviteli bizonylatok megőrzéséhez kapcsolódó adatkezelése 4

III.1.1. Az adatkezelés célja és a kezelt adatok kategóriái 4

III.1.2. Az adatkezelések jogalapja és időtartama: 4

III.2. Az Adatkezelő honlapján működtetett kapcsolatfelvételi űrlapon megadott adatok kezelése 4

III.2.1. Az adatkezelés célja és a kezelt adatok kategóriái 4

III.2.2. Az adatkezelések jogalapja és időtartama: 4

      III.3. Weboldalon keresztül történő vásárlás során történő adatkezelés

III.3.1. Az adatkezelés célja és a kezelt adatok kategóriái 5

III.3.2. Az adatkezelések jogalapja és időtartama: 5

      III.4. Hírlevélküldés EDM tevékenység

             III.4.1. Az adatkezelés célja és a kezelt adatok kategóriái …………………………………………………………….. 5

             III.4.2. Az adatkezelés jogalapja és időtartama ……………………………………………………………………………..5

      III.5. Vélemények hozzászólások kezelése során történő adatkezelés

III.5.1. Az adatkezelés célja és a kezelt adatok kategóriái 6

III.5.2. Az adatkezelések jogalapja és időtartama: 7

III.6. Adatszolgáltatás a Felnőttképzési Adatszolgáltatási Rendszerbe …………………………………………………… 6

          III.6.1. Az adatkezelés célja, a kezelt adatok kategóriái ………………………………………………………………….. 6

          III.6.2. Az adatkezelések jogalapja és időtartama ……………………………………………………………………………7

      III.7. Az Adatkezelő honlapján történő Cookie és IP cím adatok kezelése 7

III.7.1. Az adatkezelés célja és a kezelt adatok kategóriái 7

1. Az Adatkezelő tevékenysége keretében végzett adattovábbítási műveletei ………………………………………12

IV.1. Hatósági, bírósági megkeresés alapján történő adattovábbítás, illetőleg az Adatkezelő által kezdeményezett eljárások …………………………………………………………………………………………………………….. 12

IV.2. Számlaadatok továbbítása a Nemzeti Adó- és Vámhivatal felé ………………………………………………… 12

1. Adatfeldolgozók adatkezelése az Adatkezelő tevékenységéhez kapcsolódóan 12
2. Személyes adatok tárolása és biztonsága 14

VI.1. Papír alapú dokumentumok kezelése 14

VI.2. Informatikai rendszerben tárolt személyes adatok kezelése 14

VII. Érintettek jogai 14

VII.1. A személyes adatok törlése, adatkezelési hozzájárulás visszavonása 14

VII.2. Az adatkezelés korlátozásához való jog 14

VII.3. A helyesbítéshez való jog 15

VII.4. A tiltakozáshoz való jog 15

VII.5. Az érintett hozzáférési joga 15

VII.6. Érintetti kérelmek benyújtásának, kezelésének rendje 15

VIII. Érintett jogorvoslati lehetőségei 15

VIII.1. Nemzeti Adatvédelmi és Információszabadság Hatóságnál benyújtható panasz 15

VIII.2. Bírósághoz fordulás joga 16

1. Felhasznált jogszabályok…………………………………………………………………………………………………………………16

• Adatkezelő neve és elérhetősége

Adatkezelő neve: Pitrik Szabolcs egyéni vállalkozó

Cím: 6000 Kecskemét, Akadémia krt. 51. 3/24.

Adószám: 55855374223

Nyilvántartási szám: 54596920

Telefonszám: +36/70-376-9110

E-mail cím: info@pszabolcsemil.com 

weboldal: www.pszabolcsemil.com  

• Bevezető rendelkezések, alapfogalmak

Az Adatkezelő az asztrológia, és a numerológia témakörében online tanfolyamok és tudásanyagok   értékesítésére, valamint a fenti témakörbe tartozó képességfejlesztéssel kapcsolatos szolgáltatások nyújtása érdekében végzi tevékenységét.

Az Adatkezelő az érintetteket az előzőekben körülírt tevékenysége keretében történő, valamint a működésével kapcsolatos egyéb adatkezelések vonatkozásában a jelen adatkezelési tájékoztató útján tájékoztatja a személyes adatok kezelésével kapcsolatos minden tényről, így különösen az adatkezelő személyéről, az adatkezelés céljáról, a kezelt adatok köréről, az adatkezelés jogalapjáról, az adatkezelés időtartamáról, az adatfeldolgozó igénybevételéről, az adatok megismerésére jogosult személyek köréről, az adatbiztonsági intézkedésekről, az érintettek jogairól és jogérvényesítési lehetőségeiről.

Jelen tájékoztató 1 példányban az Adatkezelő székhelyén kinyomtatott formában elérhető, valamint elektronikus formában folyamatosan megtalálható az Adatkezelő weboldalán.

Az Adatkezelő az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi. A jogszerű, tisztességes és átlátható adatkezelés érdekében az Adatkezelő közérthető adatkezelési tájékoztatót állít össze az érintettek részére. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy garantálja az érintettek személyes adatainak biztonságát.

Az Adatkezelő a személyes adatokat a tájékoztatóban írt céloktól eltérő célokra nem használja, illetve nem használhatja fel. Az Adatkezelő kizárólag az érintett által tudomására hozott, illetve egyéb jogszerű módon tudomására jutott adatokat kezeli, azokat harmadik személy számára – a hatályos jogszabályokban meghatározott eseteken kívül – semmilyen körülmények között nem adja ki. Személyes adatok továbbítására kizárólag a vonatkozó jogszabályok ez irányú rendelkezése szerint és a jelen tájékoztatóban foglalt esetekben kerülhet sor az ott meghatározott terjedelemben.

Az Adatkezelő tevékenysége keretében végzett adatkezelését az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően végzi.

Alapfogalmak:

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ (pl. a szolgáltatást igénybe vevő természetes személy neve, lakóhelye)

érintett: bármely meghatározott, a személyes adat alapján azonosított vagy azonosítható természetes személy (jelen tájékoztató alapján érintett a szolgáltatást igénybe vevő természetes személy)

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztatóban meghatározott adatkezelések vonatkozásában adatkezelő az Adatkezelő;

adatfeldolgozó: Az Adatkezelővel szerződéses jogviszonyban álló természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel;

felügyeleti hatóság: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH), mely hatóság feladata az információs önrendelkezési jog biztosítása.

• Adatkezelési célok, jogalapok, az érintettek és a kezelt személyes adatok kategóriái

• Az Adatkezelő számlázáshoz, számviteli bizonylatok megőrzéséhez kapcsolódó adatkezelése

• Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő az által nyújtott szolgáltatásokról kiállított számviteli bizonylatok (számlák) – törvényi kötelezettségen alapuló – kiállítása és megőrzése céljából a személyes adatok következő kategóriáinak kezelését végzi:

1. Számlázási adatok (Érintett neve, számlázási címe és adószáma – opcionális);

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

• Az adatkezelések jogalapja és időtartama:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés az adatkezelő a számviteli törvény 169. § (2) bekezdésében meghatározott jogi kötelezettség teljesítéséhez szükséges. Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján.

Az adatkezelés időtartama: Az adatok megőrzési idejét a számviteli törvény 169. § (2) bekezdése legalább 8 évben határozza meg.

• Az Adatkezelő honlapján működtetett kapcsolatfelvételi űrlapon megadott adatok kezelése

• Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő szolgáltatás nyújtásához, igénybevételéhez történő kapcsolatfelvétel és kapcsolattartás céljából a személyes adatok következő kategóriáinak kezelését végzi:

1. Érintett által megadott név
2. Érintett e-mail címe
3. Telefonszám
4. A kapcsolatfelvétel tárgya és az érintett által megadott szöveges üzenet tartalma

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy.

• Az adatkezelések jogalapja és időtartama:

Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), az adatkezelő alaptevékenységére vonatkozó szolgáltatásának igénybevétele esetén szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1) bek.).

Az adatkezelés időtartama: Az érintett hozzájáruláson alapuló kapcsolattartási adatait a hozzájárulás visszavonásáig kezeli.

•     Weboldalon keresztül történő vásárlás során történő adatkezelés

• Az adatkezelés célja, és a kezelt adatok kategóriái

Az Adatkezelő az általa működtetett weboldalon keresztül történő vásárlás zavartalan lebonyolítása érdekében a személyes adatok következő kategóriáinak kezelését végzi:

1. Érintett által megadott név (vezetéknév és keresztnév)
2. Érintett e-mail címe
3. Érintett lakcíme
4. Érintett által megadott számlázási cím (ha az eltér a lakcímétől)
5. Érintett telefonszáma
6. opcionálisan; cégnév, adószám

Érintettek kategóriái: Szolgáltatást igénybe vevő természetes személy

• Az adatkezelések jogalapja és időtartama

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint az adatkezelő törvényben meghatározott kötelezettségeinek teljesítése (az információs önrendelkezési jogról, és információszabadságról szóló törvény (Infotv.) 5. § (1) bek. b). pont.), az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1)-(5) bek.).

Az adatkezelés időtartama: Az adatkezelés az adatkezelő és az érintett közötti jogviszony megszűnéséig, illetve panaszkezelés és követelések esetén a szerződést követő 5 évig tart.

Kivételt képeznek a számviteli bizonylatok, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.        

• Hírlevél küldése/EDM tevékenység végzése során történő adatkezelés 

• Az adatkezelés célja, és a kezelt adatok kategóriái

Az adatkezelő az érintett részére történő, reklámot tartalmazó elektronikus üzenetek küldése, valamint az aktuális információkról, termékekről, akciókról, ingyenesen letölthető tartalmakról, új funkciókról történő tájékoztatás nyújtása érdekében a személyes adatok következő kategóriáinak kezelését végzi:

1. Érintett által megadott név (vezetéknév és keresztnév)
2. Érintett e-mail címe

Érintettek kategóriái: a hírlevél szolgáltatásra feliratkozó valamennyi természetes személy

• Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint, ha külön törvény eltérően nem rendelkezik, reklám természetes személynek, mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján – a címzett reklámküldemény kivételével – kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (1) bek.)

Az adatkezelés időtartama: A hozzájárulás visszavonásáig, illetve az érintett hírlevél szolgáltatásról történő leiratkozásáig.

•  Vélemények, hozzászólások kezelése során történő adatkezelés

• Az adatkezelés célja, a kezelt adatok kategóriái

A szolgáltatások fejlesztése, népszerűsítése, értékelések dokumentálása, a látogatók/megrendelők személyének megkülönböztetése érdekében Adatkezelő a személyes adatok következő kategóriáinak kezelését végzi:

1. Felhasználónév és/vagy név
2. Képmás (opcionális)
3. Értékelés szövege

Érintettek köre: A hozzászólást/kommentet és véleményt író/közzétevő valamennyi érintett.

• Az adatkezelés jogalapja, és időtartama

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Az adatkezelés időtartama: A hozzájárulás visszavonásáig. Hozzájárulás bármikor visszavonható, de az nem érinti az azt megelőző jogszerű adatkezelést.

•  Adatszolgáltatás a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR)

• Az adatkezelés célja, a kezelt adatok kategóriái

Adatkezelő adatszolgáltatási és tájékoztatási kötelezettsége, valamint statisztikai célú adatszolgáltatási kötelezettsége teljesítése érdekében a felnőttképzésben résztvevő személyek alábbi adatainak kezelését végzi:

• természetes személyazonosító adatok (teljes név, születési név, születési hely és idő, anyja születési neve)
• állampolgárság
• oktatási azonosító szám
• e-mail cím
• legmagasabb iskolai végzettség
• képzéssel összefüggő adatok (legmagasabb iskolai végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével, a képzésbe történő belépésével és a képzés elvégzésével, illetve a képzés elvégzése hiányában a képzésből történő kilépésével, a képzés során történő értékelésével és minősítésével, a képzéssel összefüggő fizetési kötelezettségeivel és az igénybe vett képzési hitellel kapcsolatos adatok).

• Az adatkezelés jogalapja és időtartama

Az adatkezelés jogalapja: az adatkezelő törvényben meghatározott kötelezettségeinek teljesítése (az információs önrendelkezési jogról, és információszabadságról szóló törvény (Infotv.) 5. § (1) bek. b). pont.), az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bek. b) pont, Ektv. 13/A (1)-(5) bek.).

Az adatkezelés időtartama: Az adatkezelés az adatkezelő és az érintett közötti jogviszony megszűnéséig, illetve panaszkezelés és követelések esetén a szerződést követő 5 évig tart.

• Az Adatkezelő honlapján történő Cookie és IP cím adatok kezelése

• Az adatkezelés célja és a kezelt adatok kategóriái

Az Adatkezelő a weboldalt internet böngészőjében megjelenítő Felhasználó vonatkozásában cookie (a továbbiakban: „süti”) használatából eredő adatkezelést folytat.

A süti egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek, ezáltal a felhasználó eszközén lévő adatokat módosítja.

Az Adatkezelő a weboldal forgalmának elemzésére a Google Analytics szolgáltatást veszi igénybe (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok). Az Adatkezelő a Google Analytics szolgáltatás keretében az Érintett látogatása alkalmával rögzített IP címet anonimizált (maszkolt) módon dolgozza fel, melynek értelmében – még mielőtt bármilyen jellegű tárolási vagy feldolgozási műveletre kerülne sor – végrehajtja az IP-címek névtelenítését/maszkolását. Az anonimizált adatok az Érintett azonosítására többé nem alkalmasak, így a GDPR alapján ezen adatok nem minősülnek személyes adatnak. A weboldal forgalmának elemzését az Adatkezelő a Felhasználók által használt eszközkategória szerinti rendszerezésére, böngésző használatára, a weboldal látogatottságának mérésére (látogatási idő, munkamenet hossza, visszafordulási arány) használja a szolgáltatás segítségével. A Google Analytics az adatokat a fentiek szerint anonimizált formában 24 hónapig őrzi meg. (Bővebben a Google adatvédelmi elveiről: https://www.google.hu/intl/hu/policies/privacy/ , bővebben a Google Analytics anonimizálásról: https://support.google.com/analytics/answer/2763052 ).

Az Adatkezelő az Érintett informatikai eszközén az alábbi táblázatban meghatározott – a Google Analytics szolgáltatáshoz kapcsolódó – cookie-t (süti vagy adatcsomag) helyezi el, amelyek az IP-címek névtelenítésének/maszkolásának köszönhetően anonimizált adatként az Érintett azonosítására többé nem alkalmasak, így a GDPR alapján ezen adatok nem minősülnek személyes adatnak.

Az Adatkezelő weboldalán található további sütik:

Alapműködést biztosító sütik (feltétlenül szükséges)

• GRECAPTCHA – Cél: A reCAPTCHA védelmi funkcióhoz szükséges süti, amely segít az

automatizált robotforgalom kiszűrésében. Szolgáltató: google.com

• cookie-consent, cookiekyes-consent – Cél: A cookie hozzájárulás állapotának tárolása. Szolgáltató: pszabolcsemil.com
• cmpl_token – Cél: A felhasználói műveletek hitelesítéséhez szükséges token. Szolgáltató: tiktok.com
• passport_csrf_token, passport_csrf_token_default – Cél: A CSRF támadások megelőzése (biztonsági védelem) Szolgáltató: tiktok.com
• TawkConnectionTime – Cél: A Tawk.to élő chat működéséhez szükséges időmérő süti. Szolgáltató: pszabolcsemil.com

Munkamenet sütik

• • _Secure-1PSID, _Secure-1PSIDTS, _Secure-1PAPISID,

• _Secure-3PAPISID, _Secure-3PSID, _Secure-3PSIDTS,

• _Secure-1PSIDCC, _Secure-3PSIDCC, _Secure-ENID

Cél: Ezek a sütik biztonsági funkciókat látnak el, megakadályozzák az

illetéktelen hozzáférést, és segítenek a felhasználóval való interakciók

megfelelő kezelésében. Szolgáltató: google.com

Statisztikai / analitikai sütik

• NID –  Cél: Egyedi azonosítót regisztrál a visszatérő felhasználó azonosítására, célzott hirdetésekhez használja a Google. Szolgáltató: google.com
• SEARCH_SAMESITE – Cél: Lehetővé teszi a felhasználói munkamenet azonosítását és a biztonságosabb böngészési élményt. Szolgáltató: google.com
• AEC – Cél: Hitelesíti a kéréseket, hogy a webhely ne legyen csalás célpontja. Szolgáltató: google.com
• _ga – Cél: Egyedi látogatói azonosító generálása, amely statisztikai adatokat gyűjt arról, hogyan használja a látogató a weboldalt. Szolgáltató: listamester.hu
• _ga_HFC9YKY8NP – Cél: A Google Analytics részeként működik, aldomain-specifikus azonosítóként segíti az oldalhasználati adatok mérését. Szolgáltató: listamester.hu
• _ga –  Cél: Egyedi azonosítót regisztrál, amely statisztikai adatokat generál. Szolgáltató: pszabolcsemil.com
• _ga_HFC9YKY8NP – Cél: Google Analytics kiegészítő süti, a látogatók viselkedésénekkövetésére. Szolgáltató: pszabolcsemil.com
• sbjs_migrations, sbjs_session, sbjs_udata, sbjs_first, sbjs_first_add, sbjs_current, sbjs_current_add – Cél: A látogató útvonalának és első látogatásának követése. Szolgáltató: pszabolcsemil.com
• tk_lr, tk_or, tk_r3d – Cél: A TikTok által használt analitikai sütik a forgalmi forrás, kampányok és látogatói viselkedés követésére. Szolgáltató: pszabolcsemil.com
• usefilt-visitor-ident – Cél: A látogató azonosítását és ismétlődő látogatások felismerését segítőstatisztikai süti. Szolgáltató: listamester.hu

Marketing / remarketing / hirdetési sütik

• APISID, SAPISID, SID, SSID, HSID, SIDCC – Cél: Ezek a sütik Google-fiókhoz kapcsolódó bejelentkezett felhasználók viselkedését figyelik, például YouTube vagy keresési előzmények alapján személyre szabott hirdetésekhez. Szolgáltató: google.com
• UULE – Cél: Helyalapú információkat tartalmaz, melyet a Google a keresési eredmények földrajzi testreszabásához használ. Szolgáltató: google.com
• _fbc – Cél: A Facebook pixelhez kapcsolódó süti, a látogatói tevékenységek hirdetési célú követésére. Szolgáltató: pszabolcsemil.com
• _fbp – Cél: Facebook remarketing célra használt süti, amely segít releváns hirdetések megjelenítésében. Szolgáltató: pszabolcsemil.com
• _tt_enable_cookie, _ttp, odin_tt, sid_tt – Cél: TikTok hirdetések optimalizálása, remarketing követés. Szolgáltató: tiktok.com
• tt_chain_token – Cél: TikTok kampánykezelő süti, amely a látogatók egyedi azonosítását segíti. Szolgáltató: pszabolcsemil.com
• tt-target-idc, tt-target-idc-sign – Cél: TikTok remarketing célokat támogató célzási sütik. Szolgáltató: pszabolcsemil.com
• ttcid, ttcid_CER9US/C77UDP9711U10, ttwid – Cél: TikTok látogatói és kampányazonosító sütik. Szolgáltató: pszabolcsemil.com
• uid_tt, uid_tt_ss – Cél: TikTok hirdetési célú azonosító sütik. Szolgáltató: tiktok.com

Besorolás nélküli sütik (egyéb vagy tisztázatlan célú)

• usefilt-visitor-ident – Cél: Egyedi látogatói azonosító, amely segíti a látogatók kezelését vagy státuszának nyomon követését – valószínűleg a hírlevél-funkció működéséhez. Szolgáltató: listamester.hu
• sessionid, sessionid_ss, sid_guard – Cél: Munkamenet-kezelés és felhasználói azonosítás. Szolgáltató: pszabolcsemil.com
• sid_ucp_v1, ssid_ucp_v1 – Cél: Felhasználói munkamenet-kezelés a TikTok rendszerben. Szolgáltató: tiktok.com
• store-country-code, store-country-code-src, store-country-sign, store-idc – Cél: Lokáció alapján történő nyelv- vagy országválasztás. Szolgáltató: tiktok.com.

Google-hoz tartozó sütik listája az alábbi:

1. _Secure-1PAPISID
2. _Secure-1PSID
3. _Secure-1PSIDCC
4. _Secure-1PSIDTS
5. _Secure-3PAPISID
6. _Secure-3PSID
7. _Secure-3PSIDCC
8. _Secure-3PSIDTS
9. _Secure-ENID
10. AEC
11. APISID
12. HSID
13. NID
14. SAPISID
15. SEARCH_SAMESITE
16. SID
17. SIDCC
18. SSID
19. UULE
20. GRECAPTCHA

Listamesterhez tartozó sütik listája az alábbi:

1. _ga
2. _ga_HFC9YKY8NP
3. usefilt-visitor-ident

Weboldalhoz tartozó sütik listája az alábbi:

1. _fbc
2. _fbp
3. _ga
4. _ga_HFC9YKY8NP
5. _tt_enable_cookie
6. _ttp
7. cmpl_token
8. cookie-consent
9. cookiekyes-consent
10. multi_sids
11. odin_tt
12. passport_csrf_token
13. passport_csrf_token_default

14. sbjs_current
15. sbjs_current_add
16. sbjs_first
17. sbjs_first_add
18. sbjs_migrations
19. sbjs_session
20. sbjs_udata
21. sessionid
22. sessionid_ss
23. sid_guard
24. sid_tt
25. sid_ucp_v1
26. ssid_ucp_v1
27. store-country-code
28. store-country-code-src
29. store-country-sign
30. store-idc
31. TawkConnectionTime
32. tk_lr
33. tk_or
34. tk_r3d
35. tt_chain_token
36. tt-target-idc

37. tt-target-idc-sign
38. ttcid
39. ttcid_CER9US/C77UDP9711U10
40. ttwid
41. twk_idm_key
42. uid_tt
43. uid_tt_ss

44.usefilt-visitor-ident

A sütiket a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A legnépszerűbb böngészők süti beállításairól az alábbi hivatkozásokon tájékozódhat

Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

Safari: https://support.apple.com/hu-hu/HT201265

• Az Adatkezelő tevékenysége keretében végzett adattovábbítási műveletei

• Hatósági, bírósági megkeresés alapján történő adattovábbítás, illetőleg az Adatkezelő által kezdeményezett eljárások

Az Adatkezelő személyes adatok eseti továbbítását végzi, amennyiben hatóság, bíróság, egyéb közhatalmi jogosítvánnyal rendelkező szerv, szervezet vagy személy az adattovábbítást az Adatkezelő számára megfelelő jogszabályi hivatkozás mellett előírja.

Az Adatkezelő személyes adatok eseti továbbítására abban az esetben is jogosult, ha bírósági peres nem peres, illetőleg hatósági eljárás kezdeményezője az Adatkezelő az eljárás kezdeményezésére kizárólag a vonatkozó jogszabály adatkezelési előírásainak megfelelően kerül sor. Az Adatkezelő a legszükségesebb, az eljárás lefolytatásához feltétlenül szükséges adatkörök továbbítását végzi.

• Számlaadatok továbbítása a Nemzeti Adó- és Vámhivatal felé

Az adatkezelőt a kiállított számlák vonatkozásában a Nemzeti Adó- és Vámhivatal felé adatszolgáltatási kötelezettség terheli az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja alapján. Az adatkezelés jogalapja a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz. mellékletének 1., 4., és 6. pontja határoz meg.

• Adatfeldolgozók adatkezelése az Adatkezelő tevékenységéhez kapcsolódóan

Az Adatkezelő adatkezelési tevékenysége során a következő adatfeldolgozókat veszi igénybe szerződés alapján. A jelen tájékoztatóban meghatározott adatfeldolgozók részére történő adattovábbítás az érintettek külön hozzájárulása nélkül végezhető. Az adatfeldolgozók önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.

• Személyes adatok tárolása és biztonsága

• Papír alapú dokumentumok kezelése

A papír alapú levél, küldemény, egyéb dokumentumok jól zárható helyiségben kerülnek elhelyezésre az adatkezelő székhelyén, azokhoz kizárólag az adatkezelő férhetnek hozzá. A személyes adatot tartalmazó papír alapú dokumentum kizárólag iratmegsemmisítő segítségével semmisíthetőek meg. Az adatkezelő az általa kezelt adatok vonatkozásában szakmai titoktartási kötelezettség hatálya alatt áll.

• Informatikai rendszerben tárolt személyes adatok kezelése

Az elektronikusan tárolt adatokhoz kizárólag az Adatkezelő, valamint az Adatkezelő utasítása szerint eljáró adatfeldolgozók férhetnek hozzá. Az Adatkezelő adatkezelése során a következő technikai és szervezési intézkedéseket hajtja végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja:

• a hozzáférés bizalmi jellegének biztosítása felhasználóazonosítással és jogosultságok kezelésével;
• a belépésre, az adatokhoz való hozzáférésre kizárólag az adatkezelő jogosult;
• az adatokról készített biztonsági mentés biztosításával az adatok legfeljebb 24 óra elteltével visszaállíthatók.

• Érintettek jogai

• A személyes adatok törlése, adatkezelési hozzájárulás visszavonása

Az Adatkezelő köteles törölni a kezelt személyes adatot, ha

1. az érintett azt kéri, illetőleg hozzájárulását visszavonja, kivéve, ha a GDPR az adatok további kezelését lehetővé teszi;
2. az adatkezelés célja megszűnt;
3. az érintett tiltakozik az Adatkezelő jogos érdekén alapuló adatkezelés ellen, kivéve, ha az Adatkezelő képes közérthetően bizonyítani az érintett számára az adatkezelés jogosságát;
4. a személyes adatokat az Adatkezelő jogellenesen kezelte;
5. az adatkezelés határideje eltelt.

Az érintett kérelmet nyújthat be személyes adatainak törlése iránt, illetőleg, ha az Adatkezelő az érintett hozzájárulása alapján kezeli személyes adatát, bármikor visszavonhatja adatkezelési hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

• Az adatkezelés korlátozásához való jog

Az Adatkezelő korlátozza a személyes adatok kezelését, ha

1. az érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás a pontosításhoz szükséges időtartamra vonatkozik;
2. az adatkezelés jogellenes, de az érintett ellenzi adatainak törlését és kéri a felhasználás korlátozását;
3. az adatkezelési cél megszűnt, de az érintett kéri adatainak kezelését jogi igénye érvényesítéséhez;
4. az érintett tiltakozott az adatkezelés ellen.

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a fenti feltételek egyike fennáll.

• A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az Adatkezelő az érintett külön kérése nélkül is köteles pontosítani, javítani az általa helytelenül kezelt adatot.

• A tiltakozáshoz való jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelő által folytatott adatkezelés az Adatkezelő jogos érdekén alapul. Tiltakozás esetén az Adatkezelő kizárólag akkor kezelheti tovább az érintett adatait, ha bizonyítja, hogy jogos érdeke elsőbbséget élvez az érintett érdeleivel szemben.

• Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az Adatkezelőtől kérelmére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e („hozzáférési jog”). Az Adatkezelő az érintett kérésére külön tájékoztatást nyújt az adatkezelés céljai, az adatok kategóriái, a továbbítással érintett címzettek, az adatkezelés időtartama, az érintetti jogok gyakorlása, a felügyeleti hatóságnál történő panasztétel, az adatok forrása tekintetében. Az Adatkezelő általánosságban köteles teljeskörű és közérthető tájékoztatást nyújtani az érintett részére az adatkezeléssel összefüggő lényeges körülményekről. Ha az érintett kéri, az Adatkezelő a személyes adatok másolatát rendelkezésére bocsátja.

• Érintetti kérelmek benyújtásának, kezelésének rendje

Az érintettek a személyes adataik kezelésével kapcsolatos kérelmeiket szóban (személyesen), vagy írásban (személyesen, e-mailben, postai úton) jelenthetik be az Adatkezelő elérhetőségein.

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről, kért információkról. A tájékoztatást az Adatkezelő az érintett által kért módon adja meg.

Ha a kérelmet benyújtó személy kiléte kétséges, az Adatkezelő az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet. Az Adatkezelő a kiegészítő tájékoztatásra felhívó levelét a kérelem beérkezését követő 5 munkanapon belül megküldi.

Az Adatkezelő az érintetti jogokkal kapcsolatos tájékoztatás és intézkedés tekintetében külön díjazást főszabály szerint nem számít fel, kizárólag abban a kivételes esetben, ha a kérelem egyértelműen megalapozatlan vagy az érintett az adatokról többszöri másolatot kér és a kérelem teljesítése különösen jelentős adminisztratív költséggel jár.

• Érintett jogorvoslati lehetőségei

• Nemzeti Adatvédelmi és Információszabadság Hatóságnál benyújtható panasz

Amennyiben az érintett úgy véli, hogy a személyes adataival kapcsolatos kérelmét az Adatkezelőnek nem sikerült megnyugtató módon rendeznie, vagy úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban súlyos jogsérelem érte, illetőleg az Adatkezelő az adatkezelés során nem tartja be a GDPR rendelkezéseit, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult panaszbejelentést tenni.

Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről.

A Nemzeti Adatvédelmi és Információszabadság elérhetőségei:

• székhely: 1055 Budapest, Falk Miksa utca 9-11.
• postacím: 1374 Budapest, Pf. 603.
• telefon: +36 (1) 391-1400
• fax: +36 (1) 391-1410
• e-mail: ugyfelszolgalat@naih.hu
• honlap: www.naih.hu

•  Bírósághoz fordulás joga

Az érintett által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.

• Felhasznált jogszabályok

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)

– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)

– 2002/58/EK irányelv (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (“Elektronikus hírközlési adatvédelmi irányelv”)

– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)

– 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)

– AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE